網(wǎng)絡(luò)系統(tǒng)工程師專業(yè)知識與能力測評試題2026版一、單選題（共10題，每題2分，計20分）1.在IPv6地址規(guī)劃中，哪種前綴表示局部站點范圍（SiteLocal）？A.2001:db8::/32B.fc00::/7C.fe80::/10D.169.254.0.0/162.某企業(yè)采用SDN技術(shù)構(gòu)建數(shù)據(jù)中心網(wǎng)絡(luò)，控制器與交換機之間的通信協(xié)議通常使用？A.BGPB.OSPFC.OpenFlowD.IS-IS3.在BGP路由策略中，以下哪種機制用于防止路由環(huán)路？A.AS-PATHPrependingB.RouteFlappingC.communitiesD.NextHopSelf4.某網(wǎng)絡(luò)設(shè)備廠商提供的交換機支持40Gbps端口，其傳輸距離在非屏蔽雙絞線（UTP）上通常限制在？A.10米B.100米C.300米D.2000米5.在無線網(wǎng)絡(luò)中，802.11ax標準相比802.11ac的主要改進是什么？A.更高的傳輸速率B.更廣的覆蓋范圍C.更低的功耗D.更強的抗干擾能力6.某企業(yè)部署了IPv4/IPv6雙棧網(wǎng)絡(luò)，以下哪種技術(shù)可用于實現(xiàn)無縫地址轉(zhuǎn)換？A.NAT-PTB.DNS64C.DHCPv6D.6to4Tunneling7.在網(wǎng)絡(luò)安全領(lǐng)域，以下哪種協(xié)議常用于加密VPN隧道？A.GREB.IPsecC.MPLSD.L2TP8.某數(shù)據(jù)中心采用EVPN技術(shù)實現(xiàn)跨接入層交換機的VXLAN部署，其底層協(xié)議依賴？A.STPB.BFDC.LACPD.ISL9.在SD-WAN解決方案中，以下哪種技術(shù)可用于動態(tài)優(yōu)化流量路徑？A.MPLSTEB.RSVP-TEC.TrafficEngineeringD.DynamicQoS10.某企業(yè)網(wǎng)絡(luò)中，防火墻采用狀態(tài)檢測機制，其核心功能是？A.防止DDoS攻擊B.檢測惡意軟件C.基于狀態(tài)跟蹤數(shù)據(jù)包D.簽名檢測二、多選題（共5題，每題3分，計15分）1.在SDN架構(gòu)中，控制器的主要功能包括哪些？A.路由計算B.流量轉(zhuǎn)發(fā)C.狀態(tài)收集D.配置下發(fā)2.以下哪些技術(shù)可用于提升無線網(wǎng)絡(luò)覆蓋范圍？A.中繼（Repeater）B.Mesh網(wǎng)絡(luò)C.波束賦形（Beamforming）D.功率放大3.在BGP策略中，以下哪些機制可用于路由過濾？A.AS-PathFilteringB.CommunityMatchingC.RouteMapsD.PrefixLists4.IPv6地址的表示方法包括哪些？A.冒號十六進制壓縮格式B.全零壓縮C.基于接口標識符的嵌入格式D.全球唯一地址5.在網(wǎng)絡(luò)安全防護中，以下哪些措施屬于縱深防御策略？A.防火墻部署B(yǎng).入侵檢測系統(tǒng)（IDS）C.漏洞掃描D.數(shù)據(jù)加密三、判斷題（共5題，每題2分，計10分）1.在VXLAN技術(shù)中，每個VXLAN段（VSI）必須擁有唯一的VNI（VXLANNetworkIdentifier）。（正確/錯誤）2.STP（SpanningTreeProtocol）能夠在二層網(wǎng)絡(luò)中防止環(huán)路，但會影響網(wǎng)絡(luò)帶寬利用率。（正確/錯誤）3.IPv6地址的自動配置功能（StatelessAddressAutoconfiguration,SLAAC）無需依賴DHCP服務(wù)器。（正確/錯誤）4.在MPLS網(wǎng)絡(luò)中，LDP（LabelDistributionProtocol）用于在PE（ProviderEdge）路由器之間分發(fā)標簽信息。（正確/錯誤）5.無線網(wǎng)絡(luò)中的802.11k標準主要定義了終端設(shè)備與接入點之間的切換管理機制。（正確/錯誤）四、簡答題（共3題，每題5分，計15分）1.簡述OSPF路由協(xié)議中的DR（DesignatedRouter）和BDR（BackupDesignatedRouter）的作用。2.SD-WAN技術(shù)相比傳統(tǒng)MPLSVPN的主要優(yōu)勢有哪些？3.在網(wǎng)絡(luò)安全防護中，防火墻與入侵檢測系統(tǒng)（IDS）的區(qū)別是什么？五、綜合應(yīng)用題（共2題，每題10分，計20分）1.某企業(yè)網(wǎng)絡(luò)拓撲如下：-核心層：兩臺核心交換機（CiscoNexus9300），配置了VPC（VirtualPortChannel）技術(shù)。-接入層：多臺接入交換機（CiscoCatalyst3650），通過Trunk鏈路連接到核心層。-用戶終端：通過DHCP獲取IPv4地址，部分區(qū)域需支持IPv6。請簡述以下問題：a.若核心交換機間鏈路故障，VPC技術(shù)如何保證業(yè)務(wù)連續(xù)性？b.若接入層交換機需要配置QoS策略，應(yīng)如何規(guī)劃？2.某企業(yè)采用BGP技術(shù)實現(xiàn)多運營商路由聚合，現(xiàn)有以下配置需求：-主運營商（AS100）提供高速帶寬，優(yōu)先使用。-備用運營商（AS200）作為備份，但在主運營商故障時需限制流量。請簡述以下問題：a.如何配置BGP優(yōu)先級（PreferentialTreatment）實現(xiàn)主備路由選擇？b.若需限制備用運營商流量，可使用哪些BGP策略？答案與解析一、單選題答案與解析1.C-解析：IPv6地址的`fe80::/10`前綴表示局部站點范圍（SiteLocal），類似IPv4中的169.254.0.0/16。其他選項分別是全球唯一地址（2001:db8::/32）、本地管理地址（fc00::/7）和鏈路本地地址（169.254.0.0/16）。2.C-解析：OpenFlow是SDN架構(gòu)中控制器與交換機之間的標準通信協(xié)議，用于動態(tài)下發(fā)流表規(guī)則。其他選項是路由協(xié)議（BGP/OSPF/IS-IS）。3.A-解析：AS-PATHPrepending通過在AS路徑中插入重復(fù)的AS號，使BGP路由在傳遞過程中被逐漸忽略，從而防止環(huán)路。其他選項是社區(qū)號過濾（C）、路由抖動檢測（B）和下一跳自學習（D）。4.B-解析：40Gbps端口在非屏蔽雙絞線（UTP）上的標準傳輸距離為100米。光纖或屏蔽線可支持更遠距離。5.A-解析：802.11ax（Wi-Fi6）相比802.11ac的主要改進是更高的傳輸速率（最高1Gbps），通過MU-MIMO和OFDMA技術(shù)實現(xiàn)。其他選項是覆蓋范圍（B）、功耗（C）和抗干擾（D）的提升有限。6.B-解析：DNS64技術(shù)將IPv6請求轉(zhuǎn)換為IPv4請求，實現(xiàn)IPv4/IPv6無縫過渡。其他選項是NAT-PT（地址轉(zhuǎn)換）、DHCPv6（動態(tài)分配IPv6地址）、6to4隧道（IPv6overIPv4）。7.B-解析：IPsec用于加密VPN隧道，提供端到端的加密和認證。其他選項是GRE（隧道封裝）、MPLS（標簽交換）、L2TP（二層隧道協(xié)議）。8.B-解析：EVPN依賴BFD（BidirectionalForwardingDetection）實現(xiàn)快速故障檢測和鏈路狀態(tài)同步。其他選項是STP（防止環(huán)路）、LACP（鏈路聚合）、ISL（封裝協(xié)議）。9.C-解析：SD-WAN的TrafficEngineering（流量工程）功能可動態(tài)優(yōu)化路徑，優(yōu)先選擇帶寬、延遲更低鏈路。其他選項是MPLSTE（MPLS流量工程）、RSVP-TE（信令協(xié)議）、DynamicQoS（動態(tài)QoS）。10.C-解析：狀態(tài)檢測防火墻通過維護連接狀態(tài)表跟蹤數(shù)據(jù)包，僅允許合法會話通過。其他選項是DDoS防護（A）、惡意軟件檢測（B）、簽名檢測（D）。二、多選題答案與解析1.A、C、D-解析：控制器負責路由計算（A）、收集網(wǎng)絡(luò)狀態(tài)（C）和下發(fā)配置（D），流量轉(zhuǎn)發(fā)由交換機完成。2.A、B、C-解析：中繼（A）、Mesh網(wǎng)絡(luò)（B）和波束賦形（C）可提升覆蓋范圍。功率放大（D）主要提升信號強度，而非覆蓋。3.A、B、C-解析：AS-PathFiltering（A）、CommunityMatching（B）和RouteMaps（C）用于路由過濾。PrefixLists（D）用于前綴過濾，但非BGP策略。4.A、B、C-解析：IPv6地址表示方法包括冒號十六進制壓縮（A）、全零壓縮（B）和嵌入接口標識符（C）。全球唯一地址（D）是IPv6地址類型，非表示方法。5.A、B、C、D-解析：防火墻（A）、IDS（B）、漏洞掃描（C）和數(shù)據(jù)加密（D）均屬于縱深防御策略。三、判斷題答案與解析1.正確-解析：VNI必須唯一，否則會導(dǎo)致地址沖突。2.正確-解析：STP通過阻塞冗余端口防止環(huán)路，但會降低帶寬利用率。3.正確-解析：SLAAC無需DHCP，通過RA（RouterAdvertisement）消息自動配置地址。4.正確-解析：LDP是MPLS標簽分發(fā)協(xié)議，用于PE路由器間標簽同步。5.正確-解析：802.11k定義終端與AP的切換管理，如快速漫游。四、簡答題答案與解析1.OSPF的DR/BDR作用：-DR：在廣播網(wǎng)絡(luò)中，負責收集并轉(zhuǎn)發(fā)鄰居信息，減少廣播流量。-BDR：DR的備份，當DR故障時接管其功能。2.SD-WAN優(yōu)勢：-動態(tài)路徑選擇（Circuit-AwareRouting）、應(yīng)用識別（Application-Aware）、集中管理（CentralizedControl）。3.防火墻與IDS區(qū)別：-防火墻：基于規(guī)則過濾流量（包過濾/狀態(tài)檢測）。-IDS：檢測異常行為或攻擊（簽名/異常檢測）。五、綜合應(yīng)用題答案與解析1.網(wǎng)絡(luò)問題解答：a.VPC保證連續(xù)性：通過配置MLAG（MultichassisLinkAggregation）實現(xiàn)核心交換機心跳同步，故障鏈路自動切換。b.QoS規(guī)劃：在接入交換機配置802.1p優(yōu)先級或C