2026年IT網(wǎng)絡(luò)維護(hù)工程師面試題集一、單選題（每題2分，共10題）1.在OSI七層模型中，負(fù)責(zé)處理網(wǎng)絡(luò)層地址轉(zhuǎn)換的協(xié)議位于哪一層？A.應(yīng)用層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層2.以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)在擴(kuò)展性方面表現(xiàn)最差？A.星型拓?fù)銪.環(huán)型拓?fù)銫.總線型拓?fù)銬.樹型拓?fù)?.當(dāng)網(wǎng)絡(luò)中出現(xiàn)大量廣播風(fēng)暴時(shí)，以下哪種技術(shù)最有效？A.VLAN劃分B.STP協(xié)議C.QoS配置D.鏈路聚合4.在配置交換機(jī)端口安全時(shí)，以下哪種行為會(huì)導(dǎo)致端口被自動(dòng)禁用？A.接收到動(dòng)態(tài)ARP請(qǐng)求B.接收到未知的MAC地址C.接收到合法的VLAN標(biāo)記D.接收到管理流量5.以下哪種VPN協(xié)議在安全性方面相對(duì)較弱？A.IPsecB.OpenVPNC.L2TPD.WireGuard6.在配置路由器時(shí)，以下哪個(gè)命令用于查看當(dāng)前路由表？A.showiprouteB.showrunning-configC.showinterfacesD.showiparp7.當(dāng)網(wǎng)絡(luò)設(shè)備發(fā)生故障時(shí)，以下哪種方法不屬于故障排除的基本步驟？A.分段排查B.替換法C.隨意更改配置D.記錄變更8.在配置無線網(wǎng)絡(luò)時(shí)，以下哪種加密方式安全性最高？A.WEPB.WPAC.WPA2D.WPA39.當(dāng)網(wǎng)絡(luò)流量超過帶寬限制時(shí)，以下哪種技術(shù)會(huì)導(dǎo)致丟包率上升？A.流量整形B.流量標(biāo)記C.流量壓縮D.流量?jī)?yōu)先級(jí)10.在配置NTP服務(wù)時(shí)，以下哪個(gè)IP地址是IANA分配的NTP服務(wù)器地址？A.B.C.0.D.52二、多選題（每題3分，共10題）1.以下哪些技術(shù)可以用于提高網(wǎng)絡(luò)安全性？A.防火墻B.入侵檢測(cè)系統(tǒng)C.VPND.物理隔離2.在配置交換機(jī)時(shí)，以下哪些命令可以用于查看設(shè)備狀態(tài)？A.showversionB.showinterfacesC.showmac-address-tableD.showipdhcpbinding3.當(dāng)網(wǎng)絡(luò)出現(xiàn)性能問題時(shí)，以下哪些因素可能需要檢查？A.端口速率不匹配B.交換機(jī)CPU占用過高C.鏈路協(xié)議配置錯(cuò)誤D.DNS解析延遲4.在配置無線網(wǎng)絡(luò)時(shí)，以下哪些參數(shù)需要設(shè)置？A.SSIDB.加密方式C.信道寬度D.頻段類型5.當(dāng)網(wǎng)絡(luò)設(shè)備配置錯(cuò)誤導(dǎo)致故障時(shí)，以下哪些方法可以用于恢復(fù)？A.恢復(fù)出廠配置B.使用配置文件備份C.手動(dòng)逐條修改配置D.重啟設(shè)備6.在配置路由協(xié)議時(shí)，以下哪些參數(shù)需要設(shè)置？A.AS號(hào)B.距離值C.躍點(diǎn)數(shù)D.本地優(yōu)先級(jí)7.當(dāng)網(wǎng)絡(luò)中出現(xiàn)環(huán)路時(shí)，以下哪些協(xié)議可以防止環(huán)路？A.STPB.RSTPC.MSTPD.EIGRP8.在配置交換機(jī)端口安全時(shí)，以下哪些規(guī)則可以設(shè)置？A.最大MAC地址數(shù)B.接收者M(jìn)AC地址C.禁用違規(guī)行為D.VLAN限制9.當(dāng)網(wǎng)絡(luò)設(shè)備需要遠(yuǎn)程管理時(shí)，以下哪些協(xié)議可以使用？A.SSHB.TelnetC.SNMPD.NETCONF10.在配置網(wǎng)絡(luò)監(jiān)控時(shí)，以下哪些指標(biāo)需要關(guān)注？A.帶寬利用率B.丟包率C.延遲D.設(shè)備溫度三、判斷題（每題1分，共10題）1.1000BASE-TX接口使用雙絞線，支持全雙工通信。（正確）2.VLANtagging可以在交換機(jī)之間傳輸廣播幀。（錯(cuò)誤）3.STP協(xié)議可以防止二層網(wǎng)絡(luò)環(huán)路，但會(huì)影響網(wǎng)絡(luò)收斂時(shí)間。（正確）4.WPA3支持更強(qiáng)大的加密算法，但兼容性比WPA2差。（正確）5.路由器工作在OSI模型的第三層，可以處理VLAN標(biāo)簽。（錯(cuò)誤）6.在配置VPN時(shí)，IPSec和OpenVPN都需要預(yù)共享密鑰。（錯(cuò)誤）7.網(wǎng)絡(luò)設(shè)備配置錯(cuò)誤會(huì)導(dǎo)致網(wǎng)絡(luò)中斷，但不會(huì)影響網(wǎng)絡(luò)安全。（錯(cuò)誤）8.物理隔離可以完全防止網(wǎng)絡(luò)攻擊，不需要其他安全措施。（錯(cuò)誤）9.NTP服務(wù)可以確保所有網(wǎng)絡(luò)設(shè)備使用相同的時(shí)間戳，但不會(huì)同步頻率。（錯(cuò)誤）10.端口安全可以防止MAC地址偽造攻擊，但無法防止ARP欺騙。（錯(cuò)誤）四、簡(jiǎn)答題（每題5分，共5題）1.簡(jiǎn)述STP協(xié)議的工作原理及其四個(gè)主要狀態(tài)。2.比較DHCP和靜態(tài)IP地址分配的優(yōu)缺點(diǎn)。3.簡(jiǎn)述VLAN的工作原理及其主要優(yōu)勢(shì)。4.解釋什么是流量整形和流量標(biāo)記，并說明它們的作用。5.描述配置無線網(wǎng)絡(luò)時(shí)的基本步驟及其注意事項(xiàng)。五、實(shí)操題（每題10分，共2題）1.某公司網(wǎng)絡(luò)拓?fù)淙缦拢嚎偛坎渴鹨慌_(tái)路由器，連接到三個(gè)區(qū)域交換機(jī)（區(qū)域A、B、C），每個(gè)區(qū)域交換機(jī)連接10臺(tái)用戶電腦。要求：-為每個(gè)區(qū)域配置不同的VLAN-配置區(qū)域間的路由-配置端口安全-配置無線接入點(diǎn)連接到區(qū)域A2.某公司網(wǎng)絡(luò)出現(xiàn)性能問題，用戶反映網(wǎng)頁(yè)加載緩慢。要求：-列出可能的原因-描述排查步驟-提出解決方案答案與解析單選題答案1.C2.C3.A4.B5.C6.A7.C8.D9.D10.C單選題解析1.網(wǎng)絡(luò)層地址轉(zhuǎn)換（NAT）工作在網(wǎng)絡(luò)層（第三層），負(fù)責(zé)將私有IP地址轉(zhuǎn)換為公有IP地址。2.總線型拓?fù)涞臄U(kuò)展性最差，因?yàn)樵黾踊騽h除設(shè)備需要中斷整個(gè)網(wǎng)絡(luò)。3.VLAN劃分可以將網(wǎng)絡(luò)分割成多個(gè)廣播域，有效防止廣播風(fēng)暴。4.當(dāng)交換機(jī)端口收到超過配置數(shù)量的未知MAC地址時(shí)，會(huì)觸發(fā)安全違規(guī)行為，可能導(dǎo)致端口被禁用。5.L2TP協(xié)議安全性相對(duì)較弱，因?yàn)樗ǔＪ褂肐Psec作為傳輸層，但配置不當(dāng)會(huì)降低安全性。6.showiproute是Cisco路由器查看路由表的常用命令。7.隨意更改配置不是故障排除的步驟，正確的做法是先分析再行動(dòng)。8.WPA3使用更強(qiáng)的加密算法（如AES-CCMP）和認(rèn)證方式，安全性最高。9.流量?jī)?yōu)先級(jí)設(shè)置會(huì)優(yōu)先處理重要流量，但過度配置可能導(dǎo)致非優(yōu)先流量丟包率上升。10.0.是IANA分配的公共NTP服務(wù)器地址。多選題答案1.ABCD2.ABCD3.ABCD4.ABCD5.ABC6.ABCD7.ABC8.ABCD9.ABCD10.ABCD多選題解析1.防火墻、入侵檢測(cè)系統(tǒng)、VPN和物理隔離都是提高網(wǎng)絡(luò)安全性的技術(shù)。2.showversion、showinterfaces、showmac-address-table和showipdhcpbinding都是Cisco設(shè)備查看狀態(tài)的常用命令。3.端口速率不匹配、交換機(jī)CPU占用過高、鏈路協(xié)議配置錯(cuò)誤和DNS解析延遲都可能導(dǎo)致網(wǎng)絡(luò)性能問題。4.配置無線網(wǎng)絡(luò)需要設(shè)置SSID、加密方式、信道寬度和頻段類型等參數(shù)。5.恢復(fù)出廠配置、使用配置文件備份和重啟設(shè)備都可以恢復(fù)錯(cuò)誤的網(wǎng)絡(luò)配置。6.配置路由協(xié)議需要設(shè)置AS號(hào)、距離值、躍點(diǎn)數(shù)和本地優(yōu)先級(jí)等參數(shù)。7.STP、RSTP和MSTP協(xié)議可以防止二層網(wǎng)絡(luò)環(huán)路，EIGRP是三層動(dòng)態(tài)路由協(xié)議。8.配置端口安全可以設(shè)置最大MAC地址數(shù)、接收者M(jìn)AC地址、禁用違規(guī)行為和VLAN限制等規(guī)則。9.SSH、Telnet、SNMP和NETCONF都可以用于網(wǎng)絡(luò)設(shè)備遠(yuǎn)程管理。10.帶寬利用率、丟包率和延遲是網(wǎng)絡(luò)監(jiān)控的重要指標(biāo)，設(shè)備溫度屬于硬件狀態(tài)指標(biāo)。判斷題答案1.正確2.錯(cuò)誤（VLANtagging用于在交換機(jī)之間傳輸tagged幀，廣播幀不需要標(biāo)記）3.正確4.正確5.錯(cuò)誤（路由器工作在第三層，處理IP地址，不處理VLAN標(biāo)簽）6.錯(cuò)誤（IPSec使用預(yù)共享密鑰或數(shù)字證書，OpenVPN使用預(yù)共享密鑰）7.錯(cuò)誤（配置錯(cuò)誤既影響可用性也影響安全性）8.錯(cuò)誤（物理隔離只是安全措施之一，還需要其他安全措施）9.錯(cuò)誤（NTP同步時(shí)間和頻率）10.錯(cuò)誤（端口安全可以防止MAC地址偽造，但需要配合其他措施防止ARP欺騙）簡(jiǎn)答題答案1.STP協(xié)議通過生成樹算法防止二層網(wǎng)絡(luò)環(huán)路，主要工作原理是：-選舉根橋（網(wǎng)橋ID最小的設(shè)備）-確定根端口（每個(gè)非根設(shè)備連接根橋的最佳端口）-確定指定端口（每個(gè)網(wǎng)段上唯一連接根橋的端口）-計(jì)算路徑成本（從每個(gè)端口到根橋的總成本）-確定非指定端口（未選舉為根端口或指定端口的端口）-非指定端口進(jìn)入阻塞狀態(tài)，防止環(huán)路STP的四個(gè)主要狀態(tài)：阻塞（Blocking）、偵聽（Listening）、學(xué)習(xí)和轉(zhuǎn)發(fā)（Forwarding）2.DHCP和靜態(tài)IP分配的優(yōu)缺點(diǎn)：-DHCP優(yōu)點(diǎn)：-自動(dòng)分配IP地址，簡(jiǎn)化管理-動(dòng)態(tài)回收，提高資源利用率-支持客戶端移動(dòng)-DHCP缺點(diǎn)：-依賴服務(wù)器，單點(diǎn)故障風(fēng)險(xiǎn)-無法保證特定IP分配-客戶端可能無法獲取到所需配置-靜態(tài)IP優(yōu)點(diǎn)：-恒定地址，適合需要固定IP的服務(wù)器-不依賴服務(wù)器-性能更好-靜態(tài)IP缺點(diǎn)：-管理復(fù)雜，容易出錯(cuò)-資源利用率低-客戶端移動(dòng)困難3.VLAN工作原理：-VLAN（虛擬局域網(wǎng)）通過交換機(jī)端口劃分廣播域，使不同VLAN的設(shè)備像在同一個(gè)局域網(wǎng)一樣-交換機(jī)通過VLANID（1-4094）標(biāo)記數(shù)據(jù)幀，只在目標(biāo)VLAN內(nèi)轉(zhuǎn)發(fā)-VLAN可以通過交換機(jī)間鏈路（Trunk）傳輸，使用802.1Q協(xié)議標(biāo)記VLAN信息-VLAN主要優(yōu)勢(shì)：-提高安全性（隔離廣播）-優(yōu)化網(wǎng)絡(luò)性能（減少?gòu)V播范圍）-簡(jiǎn)化網(wǎng)絡(luò)管理（邏輯分組）-提高可擴(kuò)展性（靈活配置）4.流量整形和流量標(biāo)記：-流量整形（TrafficShaping）：-控制數(shù)據(jù)包發(fā)送速率，使其符合網(wǎng)絡(luò)帶寬限制-延遲突發(fā)流量，平滑輸出-常用于保證服務(wù)質(zhì)量（QoS）-流量標(biāo)記（TrafficMarking）：-在數(shù)據(jù)包頭部添加標(biāo)記（如CoS值）-指示網(wǎng)絡(luò)設(shè)備優(yōu)先處理標(biāo)記流量-常與流量分類結(jié)合使用-作用：-流量整形防止網(wǎng)絡(luò)擁塞-流量標(biāo)記指導(dǎo)路由器優(yōu)先處理重要流量-兩者結(jié)合實(shí)現(xiàn)QoS策略5.配置無線網(wǎng)絡(luò)的基本步驟：-規(guī)劃：-確定覆蓋范圍和密度-選擇合適的接入點(diǎn)型號(hào)-規(guī)劃信道和頻段-配置：-設(shè)置SSID（網(wǎng)絡(luò)名稱）-配置加密方式（WPA2/WPA3）-設(shè)置管理密碼-配置VLAN和端口-部署：-安裝接入點(diǎn)-連接電源和網(wǎng)絡(luò)-驗(yàn)證信號(hào)強(qiáng)度-測(cè)試：-連接客戶端-測(cè)試速度和穩(wěn)定性-調(diào)整參數(shù)優(yōu)化性能-注意事項(xiàng)：-避免信道重疊-定期更新固件-加強(qiáng)安全防護(hù)-監(jiān)控性能指標(biāo)實(shí)操題答案1.某公司網(wǎng)絡(luò)配置方案：-VLAN配置：-VLAN10：區(qū)域A用戶-VLAN20：區(qū)域B用戶-VLAN30：區(qū)域C用戶-VLAN1：管理VLAN-交換機(jī)配置：-區(qū)域A交換機(jī)：-接口連接總部路由器：配置Trunk，允許VLAN10-30-接口連接用戶：配置Access，分配VLAN10-區(qū)域B交換機(jī)：-接口連接總部路由器：配置Trunk，允許VLAN10-30-接口連接用戶：配置Access，分配VLAN20-區(qū)域C交換機(jī)：-接口連接總部路由器：配置Trunk，允許VLAN10-30-接口連接用戶：配置Access，分配VLAN30-路由配置：-總部路由器：-配置靜態(tài)路由：/24via-配置靜態(tài)路由：/24via-配置靜態(tài)路由：/24via-端口安全配置：-每個(gè)用戶端口：-最大MAC地址數(shù)：2-接收者M(jìn)AC地址：允許已知MAC地址-禁用違規(guī)行為：保護(hù)模式-無線接入點(diǎn)配置：-連接到區(qū)域A交換機(jī)VLAN10-配置SSID：Company-WiFi-配置加密：WPA3-PSK-配置管理：HTTPS+密碼2.網(wǎng)絡(luò)性能問題排查方案：-可能原因：-帶寬飽和-設(shè)備過載-配置錯(cuò)誤-網(wǎng)絡(luò)環(huán)路-鄰近設(shè)備干擾-DNS解析問題-排查步驟：1.使用ping測(cè)試連通性，檢查