2026年網(wǎng)絡(luò)工程師面試攻略與答案一、單選題（共10題，每題2分）1.在OSI七層模型中，負(fù)責(zé)端到端數(shù)據(jù)傳輸?shù)膶邮?？A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.傳輸層D.應(yīng)用層2.以下哪種加密算法屬于對稱加密？A.RSAB.DESC.ECCD.SHA-2563.STP協(xié)議中，根橋的選擇依據(jù)是什么？A.MAC地址B.接口速率C.BridgeIDD.VLANID4.BGP協(xié)議中，用于衡量路徑優(yōu)先級的屬性是？A.AS-PATHB.LOCAL_PREFC.MEDD.NEXT_HOP5.在IPv6地址表示法中，:::1:2:3:4:5:6:7:8表示什么？A.全0地址B.全1地址C.?環(huán)回地址D.鏈路本地地址6.以下哪種VPN技術(shù)采用公網(wǎng)傳輸數(shù)據(jù)？A.IPsecB.MPLSC.GRED.HDLC7.在無線網(wǎng)絡(luò)中，802.11ac與802.11ax的主要區(qū)別是什么？A.工作頻段B.傳輸速率C.信道寬度D.安全協(xié)議8.DNS解析過程中，哪個記錄類型用于指向郵件服務(wù)器？A.AB.AAAAC.MXD.CNAME9.以下哪種防火墻技術(shù)工作在應(yīng)用層？A.包過濾B.狀態(tài)檢測C.代理服務(wù)器D.NGFW10.在SDN架構(gòu)中，控制平面與數(shù)據(jù)平面分離的關(guān)鍵優(yōu)勢是什么？A.提高安全性B.降低延遲C.增強(qiáng)可擴(kuò)展性D.優(yōu)化資源利用率二、多選題（共5題，每題3分）1.以下哪些屬于TCP三次握手過程？A.SYN_SENTB.SYN_RECEIVEDC.ESTABLISHEDD.FIN_WAITE.TIME_WAIT2.企業(yè)網(wǎng)絡(luò)中常見的網(wǎng)絡(luò)攻擊類型包括？A.DDoS攻擊B.ARP欺騙C.SQL注入D.中間人攻擊E.零日攻擊3.在VLAN配置中，以下哪些操作是必要的？A.配置交換機(jī)端口成員B.設(shè)置VLANIDC.配置Trunk鏈路D.配置SVIE.配置ACL4.BGP協(xié)議中，以下哪些屬于路徑屬性？A.AS_PATHB.NEXT_HOPC.LOCAL_PREFD.MEDE.ORIGIN5.云計(jì)算網(wǎng)絡(luò)架構(gòu)中，以下哪些屬于常見的服務(wù)模式？A.IaaSB.PaaSC.SaaSD.BaaSE.CaaS三、判斷題（共10題，每題1分）1.1000BASE-TX使用Cat5e網(wǎng)線，支持全雙工通信。（√）2.OSPF協(xié)議使用SPF算法計(jì)算最短路徑。（√）3.DNS解析總是按照相同的順序查詢所有DNS服務(wù)器。（×）4.HTTPS協(xié)議使用TCP443端口進(jìn)行傳輸。（√）5.在STP協(xié)議中，根端口和指定端口可以存在于同一臺交換機(jī)上。（×）6.BGP協(xié)議中，IGP度量值越小，路由越優(yōu)。（×）7.IPv6地址長度為128位，比IPv4多32位。（√）8.VLANID的取值范圍是1-4094。（√）9.802.1Q協(xié)議通過VLANID標(biāo)記實(shí)現(xiàn)VLAN隔離。（√）10.SDN控制器可以集中管理多個網(wǎng)絡(luò)設(shè)備。（√）四、簡答題（共5題，每題5分）1.簡述TCP與UDP協(xié)議的主要區(qū)別。2.解釋什么是STP協(xié)議，并說明其工作原理。3.描述BGP協(xié)議中的四種路徑屬性及其作用。4.說明DNS解析的典型流程，并解釋各階段的作用。5.簡述SDN架構(gòu)的三個關(guān)鍵組件及其功能。五、計(jì)算題（共2題，每題10分）1.某企業(yè)網(wǎng)絡(luò)需要劃分VLAN，要求：-辦公區(qū)域使用VLAN10-服務(wù)器區(qū)域使用VLAN20-會議室使用VLAN30-管理員端口屬于VLAN10-服務(wù)器端口屬于VLAN20-會議室端口屬于VLAN30-所有交換機(jī)之間傳輸所有VLAN流量請給出主要配置命令。2.某網(wǎng)絡(luò)拓?fù)淙缦拢?R1與R2之間通過Serial0/0/0連接-R2與R3之間通過Serial0/0/1連接-R1需要學(xué)習(xí)R3的網(wǎng)絡(luò)-要求使用靜態(tài)路由請給出主要配置命令。六、綜合題（共2題，每題15分）1.某公司網(wǎng)絡(luò)拓?fù)淙缦拢?2臺核心交換機(jī)（CiscoCatalyst4945）-4臺接入交換機(jī)（CiscoCatalyst2960）-需要實(shí)現(xiàn)：-核心交換機(jī)之間高可用-接入交換機(jī)到核心交換機(jī)冗余上聯(lián)-VLAN劃分-STP配置請給出詳細(xì)配置方案。2.某企業(yè)網(wǎng)絡(luò)需要部署VPN，要求：-實(shí)現(xiàn)總部與分支機(jī)構(gòu)的遠(yuǎn)程訪問-使用IPsecVPN-采用預(yù)共享密鑰認(rèn)證-分支機(jī)構(gòu)只有一臺路由器請給出主要配置方案。答案與解析一、單選題答案1.C解析：傳輸層（TCP/UDP）負(fù)責(zé)端到端的可靠數(shù)據(jù)傳輸，確保數(shù)據(jù)從源主機(jī)完整、有序地傳輸?shù)侥繕?biāo)主機(jī)。2.B解析：DES（DataEncryptionStandard）是對稱加密算法，使用相同的密鑰進(jìn)行加密和解密。RSA、ECC是非對稱加密算法，SHA-256是哈希算法。3.C解析：STP協(xié)議通過比較BridgeID（由橋ID和端口優(yōu)先級組成）來選擇根橋，橋ID最小的交換機(jī)成為根橋。4.B解析：LOCAL_PREF（本地優(yōu)先級）是BGP內(nèi)部使用的屬性，用于衡量路徑的優(yōu)先級，值越高越優(yōu)先。5.C解析：:::1:2:3:4:5:6:7:8是IPv6的環(huán)回地址表示方式，等同于IPv4的。6.A解析：IPsec可以在公網(wǎng)上建立安全的VPN連接，通過加密和認(rèn)證保護(hù)數(shù)據(jù)傳輸。MPLS通常在運(yùn)營商網(wǎng)絡(luò)中使用，GRE是隧道協(xié)議，HDLC是鏈路層協(xié)議。7.B解析：802.11ax（Wi-Fi6）相比802.11ac在傳輸速率上有顯著提升，最高可達(dá)9.6Gbps，而802.11ac最高為3.5Gbps。8.C解析：MX（MailExchanger）記錄用于指定負(fù)責(zé)接收該域名郵件的服務(wù)器。9.C解析：代理服務(wù)器工作在應(yīng)用層，可以轉(zhuǎn)發(fā)HTTP、FTP等應(yīng)用層流量，實(shí)現(xiàn)內(nèi)容過濾和訪問控制。10.C解析：SDN將控制平面與數(shù)據(jù)平面分離，使網(wǎng)絡(luò)控制更加集中化，從而增強(qiáng)網(wǎng)絡(luò)的可擴(kuò)展性。二、多選題答案1.ABC解析：TCP三次握手包括SYN_SENT（發(fā)送SYN）、SYN_RECEIVED（收到SYN并回復(fù)SYN-ACK）、ESTABLISHED（連接建立）。2.ABD解析：DDoS攻擊、ARP欺騙、中間人攻擊是企業(yè)網(wǎng)絡(luò)常見的網(wǎng)絡(luò)攻擊類型。SQL注入是Web應(yīng)用攻擊，零日攻擊是利用未知的漏洞。3.ABCDE解析：VLAN配置需要設(shè)置VLANID、配置交換機(jī)端口成員、配置Trunk鏈路、配置SVI（虛擬接口）、配置ACL（訪問控制列表）。4.ABCDE解析：AS_PATH（自治系統(tǒng)路徑）、NEXT_HOP（下一跳）、LOCAL_PREF（本地優(yōu)先級）、MED（多路徑外部度量）、ORIGIN（起源）都是BGP路徑屬性。5.ABC解析：IaaS（InfrastructureasaService）、PaaS（PlatformasaService）、SaaS（SoftwareasaService）是云計(jì)算的三種主要服務(wù)模式。三、判斷題答案1.√解析：1000BASE-TX使用Cat5e或Cat6網(wǎng)線，支持1000Mbps速率，可以工作在全雙工模式。2.√解析：OSPF（OpenShortestPathFirst）使用SPF（Dijkstra）算法計(jì)算最短路徑樹。3.×解析：DNS解析按照配置的DNS服務(wù)器順序查詢，可以設(shè)置主DNS和備用DNS。4.√解析：HTTPS（HTTPSecure）默認(rèn)使用TCP443端口進(jìn)行傳輸。5.×解析：在STP協(xié)議中，每臺交換機(jī)只能有一個根端口和一個指定端口。6.×解析：BGP中，IGP度量值越?。ň嚯x越?。┍硎韭酚稍絻?yōu)，但某些屬性（如MED）可能影響選擇。7.√解析：IPv6地址長度為128位，比IPv4的32位多一倍。8.√解析：VLANID的標(biāo)準(zhǔn)范圍是1-1005，擴(kuò)展范圍是1025-4094。9.√解析：802.1Q通過在以太網(wǎng)幀中插入VLAN標(biāo)簽（Tag）實(shí)現(xiàn)VLAN隔離。10.√解析：SDN控制器（如OpenDaylight、ONOS）可以集中管理網(wǎng)絡(luò)中的交換機(jī)、路由器等設(shè)備。四、簡答題答案1.TCP與UDP協(xié)議的主要區(qū)別：-連接性：TCP是面向連接的，傳輸前需要建立連接；UDP是無連接的，發(fā)送前無需建立連接。-可靠性：TCP提供可靠傳輸，通過序列號、確認(rèn)應(yīng)答和重傳機(jī)制保證數(shù)據(jù)完整；UDP不提供可靠性保證，數(shù)據(jù)可能丟失或重復(fù)。-傳輸方式：TCP是字節(jié)流協(xié)議，發(fā)送的數(shù)據(jù)會被當(dāng)作字節(jié)流處理；UDP是數(shù)據(jù)報(bào)協(xié)議，發(fā)送的數(shù)據(jù)會被封裝成獨(dú)立的數(shù)據(jù)報(bào)。-傳輸效率：TCP由于需要維護(hù)連接狀態(tài)、處理重傳等，效率較低；UDP由于沒有這些機(jī)制，傳輸效率更高。-應(yīng)用場景：TCP適用于需要可靠傳輸?shù)膽?yīng)用，如HTTP、FTP、SMTP；UDP適用于對實(shí)時性要求高的應(yīng)用，如視頻會議、在線游戲。2.STP協(xié)議及其工作原理：STP（SpanningTreeProtocol）是用于防止以太網(wǎng)網(wǎng)絡(luò)中環(huán)路存在的協(xié)議。工作原理：-選舉根橋：所有交換機(jī)比較橋ID（橋優(yōu)先級+MAC地址），橋ID最小的成為根橋。-確定根端口：每個非根交換機(jī)選擇到根橋路徑最短的端口作為根端口。-確定指定端口：在每個網(wǎng)段上，選擇網(wǎng)段中到根橋路徑最短的端口作為指定端口。-計(jì)算非指定端口：其他端口成為非指定端口，處于阻塞狀態(tài)。-生成樹計(jì)算：通過BPDU（橋接協(xié)議數(shù)據(jù)單元）交換，所有交換機(jī)根據(jù)網(wǎng)段連接關(guān)系和端口狀態(tài)計(jì)算生成樹。3.BGP協(xié)議的四種路徑屬性及其作用：-AS_PATH：記錄路由經(jīng)過的所有自治系統(tǒng)編號，用于防止環(huán)路。-NEXT_HOP：指明到達(dá)目標(biāo)網(wǎng)絡(luò)的最優(yōu)下一跳。-LOCAL_PREF：BGP內(nèi)部使用的屬性，值越高越優(yōu)先。-MED（Multi-ExitDiscriminator）：多路徑外部度量，用于影響外部網(wǎng)絡(luò)進(jìn)入本自治系統(tǒng)的路由選擇。4.DNS解析的典型流程及其作用：-本地DNS緩存查詢：首先檢查本機(jī)DNS緩存是否有記錄。-根DNS服務(wù)器查詢：如果緩存未命中，查詢根DNS服務(wù)器獲取負(fù)責(zé)該域名的TLD（頂級域名）服務(wù)器地址。-TLDDNS服務(wù)器查詢：獲取負(fù)責(zé)該域名的權(quán)威DNS服務(wù)器地址。-權(quán)威DNS服務(wù)器查詢：獲取目標(biāo)主機(jī)A記錄或MX記錄。-返回結(jié)果：DNS服務(wù)器將查詢結(jié)果逐級返回給客戶端。5.SDN架構(gòu)的三個關(guān)鍵組件及其功能：-控制器（Controller）：集中管理網(wǎng)絡(luò)，負(fù)責(zé)全局路由計(jì)算、路徑選擇和流表下發(fā)。-交換機(jī)（Switch）：數(shù)據(jù)平面設(shè)備，根據(jù)流表轉(zhuǎn)發(fā)數(shù)據(jù)包。-南向接口（SouthboundInterface）：控制器與交換機(jī)之間的通信接口，常用OpenFlow協(xié)議。-北向接口（NorthboundInterface）：控制器與應(yīng)用之間的通信接口，提供API供應(yīng)用調(diào)用。五、計(jì)算題答案1.VLAN配置命令：bash交換機(jī)全局配置Switch>enableSwitch#configureterminalSwitch(config)#vlan10Switch(config-vlan)#nameOfficeSwitch(config-vlan)#exitSwitch(config)#vlan20Switch(config-vlan)#nameServerSwitch(config-vlan)#exitSwitch(config)#vlan30Switch(config-vlan)#nameMeetingSwitch(config-vlan)#exit配置端口成員Switch(config)#interfacerangeGigabitEthernet0/1-24Switch(config-if-range)#switchportmodeaccessSwitch(config-if-range)#switchportaccessvlan10Switch(config-if-range)#exitSwitch(config)#interfacerangeGigabitEthernet0/1-24Switch(config-if-range)#switchportmodeaccessSwitch(config-if-range)#switchportaccessvlan20Switch(config-if-range)#exitSwitch(config)#interfacerangeGigabitEthernet0/1-24Switch(config-if-range)#switchportmodeaccessSwitch(config-if-range)#switchportaccessvlan30Switch(config-if-range)#exit配置Trunk鏈路Switch(config)#interfaceGigabitEthernet0/24Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkallowedvlan10,20,30Switch(config-if)#exit配置SVISwitch(config)#interfaceVlan10Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfaceVlan20Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfaceVlan30Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exit2.靜態(tài)路由配置命令：bashR1配置Router>enableRouter#configureterminalRouter(config)#iprouteSerial0/0/0R2配置Router>enableRouter#configureterminalRouter(config)#iprouteSerial0/0/1Router(config)#iprouteSerial0/0/0Router(config)#exit六、綜合題答案1.網(wǎng)絡(luò)配置方案：-核心交換機(jī)高可用：bash配置VRRPSwitch1#configureterminalSwitch1(config)#ipvrrp1Switch1(config-vrrp)#address54Switch1(config-vrrp)#priority100Switch1(config-vrrp)#preemptionSwitch1(config-vrrp)#exitSwitch2#configureterminalSwitch2(config)#ipvrrp1Switch2(config-vrrp)#address54Switch2(config-vrrp)#priority90Switch2(config-vrrp)#preemptionSwitch2(config-vrrp)#exit-接入交換機(jī)到核心交換機(jī)冗余上聯(lián)：bash配置Eth-TrunkSwitch1#configureterminalSwitch1(config)#interfaceport-channel1Switch1(config-if)#switchportmodetrunkSwitch1(config-if)#switchporttrunkallowedvlan1-4094Switch1(config-if)#exitSwitch1#configureterminalSwitch1(config)#interfaceGigabitEthernet0/1Switch1(config-if)#channel-group1modeactiveSwitch1(config-if)#exitSwitch2#configureterminalSwitch2(config)#interfaceport-channel1Switch2(config-if)#switchportmodetrunkSwitch2(config-if)#switchporttrunkallowedvlan1-4094Switch2(config-if)#exitSwitch2#configureterminalSwitch2(config)#interfaceGigabitEthernet0/1Switch2(config-if)#channel-group1modeactiveSwitch2(config-if)#exit-VLAN劃分：bash已在計(jì)算題中給出-STP配置：bash配置根橋Switch1#configureterminalSwitch1(config)#spanning-treevlan1priority0Switch1(config)#exitSwitch2#configureterminalSwitch2(config)#spanning-treevlan1priority4096Switch2(config)#exit2.VPN配置方案：bash總部路由器配置Router1#configureterminalRouter1(config)#ipaccess-listextendedVPN_AccessRouter1(config-ext-nao)#permitipRouter1(config-ext-nao)#exitRouter1#configureterminalRouter1(config)#iprouteRouter1#configureterminalRouter1(config)#cryptoisakmppolicy1Router1(config-isakmp)#encryptionaes256Router1(config-isakmp)#authenticationpre-shareRouter1(config-isakmp)#group2Router1(config-isakmp)#exitRouter1#configureterminalRouter1(config)#cryptoisakmpkeyVPN123addressRouter1(config)#exitRouter1#configureterminalRouter1(config)#interfaceTunnel0Router1(config-if)#ipaddress52Router1(config-if)#tunnelsourceGigabitEthernet0/0/0