2026年網(wǎng)絡(luò)工程師職稱評(píng)審考試題及答案一、單項(xiàng)選擇題（每題1分，共30分）1.在IPv6地址中，用于表示“鏈路本地地址”的前綴是A.FE80::/10B.FC00::/7C.2000::/3D.FF00::/8答案：A解析：FE80::/10是IPv6鏈路本地地址的固定前綴，用于同一鏈路節(jié)點(diǎn)間的通信，不可路由。2.某企業(yè)采用VXLAN構(gòu)建數(shù)據(jù)中心Overlay網(wǎng)絡(luò)，其VNI長(zhǎng)度為24bit，理論上可支持的最大租戶數(shù)量是A.4KB.16MC.1MD.64K答案：B解析：24bitVNI可表示2^24=16777216個(gè)唯一標(biāo)識(shí)，即16M租戶。3.在802.11ax中，采用OFDMA技術(shù)后，每個(gè)RU最小子載波數(shù)量為A.26B.52C.106D.242答案：A解析：802.11ax定義最小資源單元RU為26個(gè)子載波，以保證細(xì)粒度調(diào)度。4.某運(yùn)營(yíng)商運(yùn)行IS-IS網(wǎng)絡(luò)，其NET地址為49.0001.1921.6800.1001.00，則其SystemID長(zhǎng)度為A.4ByteB.6ByteC.8ByteD.12Byte答案：B解析：IS-IS的SystemID固定為6Byte，位于NET中間位置。5.在Python3中，使用Scapy發(fā)送SYNFlood攻擊檢測(cè)包時(shí)，為避免本地協(xié)議棧回復(fù)RST，需設(shè)置A.sysctl-wnet.ipv4.tcp_syncookies=1B.iptables-AOUTPUT-ptcp--tcp-flagsRSTRST-jDROPC.echo1>/proc/sys/net/ipv4/ip_forwardD.nping--tcp-connect答案：B解析：在OUTPUT鏈丟棄本機(jī)發(fā)出的RST，可防止協(xié)議棧干擾Scapy構(gòu)造的半開連接。6.某段IPv4地址/26，若再劃分8個(gè)子網(wǎng)，則每個(gè)子網(wǎng)可用主機(jī)地址數(shù)為A.6B.14C.30D.62答案：B解析：/26→借3位得/29，剩余主機(jī)位3位，2^3-2=6，但題目問(wèn)的是“劃分8個(gè)子網(wǎng)”后每個(gè)子網(wǎng)可用主機(jī)，8=2^3，故原/26主機(jī)位6位，再借3位后剩3位，可用主機(jī)8-2=6，但選項(xiàng)無(wú)6，重新審視：/26有64地址，劃8子網(wǎng)即每子網(wǎng)8地址，其中6可用，但選項(xiàng)最近為6無(wú)，命題組修正為“可用主機(jī)地址數(shù)”即6，選項(xiàng)A.6。7.在Linux內(nèi)核版本6.8中，eBPF程序類型BPF_PROG_TYPE_SK_LOOKUP用于A.基于套接字的策略路由B.替代iptables過(guò)濾C.實(shí)現(xiàn)TC分類器D.跟蹤kprobe答案：A解析：SK_LOOKUP允許在套接字解析階段執(zhí)行eBPF，實(shí)現(xiàn)高性能策略路由。8.某數(shù)據(jù)中心采用BGPEVPN，使用IRB模式，當(dāng)主機(jī)遷移后，原Leaf需發(fā)送何種路由撤銷MACA.Type-1EthernetAuto-DiscoveryB.Type-2MAC/IPC.Type-3InclusiveMulticastD.Type-4EthernetSegment答案：B解析：Type-2路由攜帶MAC與IP，遷移后原Leaf需撤銷該路由。9.在TLS1.3握手過(guò)程中，Server發(fā)送的EncryptedExtensions消息采用的加密密鑰是A.early_secretB.handshake_secretC.master_secretD.resumption_secret答案：B解析：EncryptedExtensions使用handshake_secret派生的密鑰加密。10.某企業(yè)出口部署SRv6，SID為End.DT4，其功能為A.解封裝并查IPv4表轉(zhuǎn)發(fā)B.解封裝并查IPv6表轉(zhuǎn)發(fā)C.解封裝并執(zhí)行下一SIDD.解封裝并丟包答案：A解析：End.DT4表示解封裝SRv6頭，剝離外層IPv6，查IPv4路由表轉(zhuǎn)發(fā)。11.在OpenFlow1.5中，用于匹配VXLANVNI的OXM字段為A.OXM_OF_TUNNEL_IDB.OXM_OF_VXLAN_VNIC.OXM_OF_TUNNEL_IPV6_DSTD.OXM_OF_METADATA答案：A解析：TunnelID字段可承載VXLANVNI，控制器通過(guò)OXM_OF_TUNNEL_ID匹配。12.某Wi-Fi6EAP工作在6GHz頻段，國(guó)家碼US，其最大EIRP為A.30dBmB.36dBmC.24dBmD.14dBm答案：A解析：FCC規(guī)定6GHzUNII-5~8AP最大EIRP30dBm。13.在DNSSEC中，用于驗(yàn)證資源記錄不存在的記錄類型是A.NSECB.RRSIGC.DNSKEYD.DS答案：A解析：NSEC（或NSEC3）提供authenticateddenialofexistence。14.某段IPv6地址2001:db8::/48，采用/64分配，可分配子網(wǎng)數(shù)為A.2^16B.2^32C.2^48D.2^64答案：A解析：/48→/64，剩余16位，可劃2^16=65536子網(wǎng)。15.在Kubernetesv1.30中，Service對(duì)象默認(rèn)的會(huì)話保持模式為A.ClientIPB.NoneC.CookieD.SourceHash答案：B解析：默認(rèn)sessionAffinity為None，即無(wú)會(huì)話保持。16.某運(yùn)營(yíng)商部署SegmentRoutingMPLS，使用Prefix-SIDindex100，SRGB起點(diǎn)16000，則該P(yáng)refix-SID標(biāo)簽值為A.100B.16000C.16100D.15900答案：C解析：Prefix-SID標(biāo)簽=SRGB起點(diǎn)+index=16000+100=16100。17.在802.1Qbv中，GateControlList時(shí)間槽最小粒度為A.1nsB.1μsC.1msD.8ns答案：B解析：802.1Qbv規(guī)定時(shí)間槽以1μs為最小單位。18.某企業(yè)采用零信任架構(gòu)，使用SPA（SinglePacketAuthorization），默認(rèn)丟棄所有包，SPA敲門端口為UDP62201，其敲門包需包含A.時(shí)間戳+私鑰簽名B.用戶名+密碼C.TLSClientHelloD.ICMPEcho答案：A解析：SPA通過(guò)HMAC簽名+時(shí)間戳防止重放。19.在Pythonasyncio中，若事件循環(huán)未關(guān)閉，再次調(diào)用asyncio.run()會(huì)拋出A.RuntimeErrorB.ValueErrorC.asyncio.CancelledErrorD.AttributeError答案：A解析：asyncio.run()檢測(cè)已有運(yùn)行循環(huán)則拋RuntimeError。20.某段CIDR/12，其反向DNS解析域?yàn)锳.240.10.B.10.240.C.240.10.D.10.答案：A解析：/12覆蓋-55，反向域?yàn)?40.10.。21.在QUICv1中，幀類型0x1c表示A.NEW_TOKENB.RETIRE_CONNECTION_IDC.PATH_CHALLENGED.PATH_RESPONSE答案：B解析：0x1c為RETIRE_CONNECTION_ID幀。22.某數(shù)據(jù)中心采用RoCEv2，需啟用PFC，其優(yōu)先級(jí)值通常映射為A.DSCP26B.802.1p3C.802.1p5D.IPECN1答案：B解析：RoCEv2建議PFC優(yōu)先級(jí)3，避免與TCP流量沖突。23.在Linux中，使用ethtool查看網(wǎng)卡接收隊(duì)列數(shù)，參數(shù)為A.-lB.-LC.-gD.-G答案：A解析：ethtool-l查看通道/隊(duì)列數(shù)。24.某企業(yè)部署IPSec，采用IKEv2，DHGroup21，其基于的算法是A.ECDHP-384B.ECDHP-256C.MODP2048D.MODP8192答案：A解析：Group21為ECDHP-384。25.在802.11s中，用于發(fā)現(xiàn)鄰居的幀為A.PREQB.PREPC.PERRD.Beacon答案：A解析：PREQ（PathRequest）攜帶meshID，用于鄰居發(fā)現(xiàn)。26.某運(yùn)營(yíng)商部署FlexE，其Calendar粒度為5Gbps，若客戶需8Gbps，則至少占用A.1B.2C.3D.4答案：B解析：Calendar為5G顆粒，8G需向上取整2顆粒。27.在Dockerfile中，多階段構(gòu)建關(guān)鍵字為A.ASB.STAGEC.PHASED.STEP答案：A解析：FROMimageASstage-name。28.某段IPv6地址采用/127互連，其設(shè)計(jì)依據(jù)的RFC為A.RFC6164B.RFC4291C.RFC8200D.RFC4941答案：A解析：RFC6164闡明/127用于點(diǎn)對(duì)點(diǎn)鏈路防止ND攻擊。29.在MPLSL3VPN中，RT值為100:100，RD值為100:1，則RT與RD的關(guān)系是A.必須相同B.必須不同C.無(wú)強(qiáng)制關(guān)系D.RT包含RD答案：C解析：RT控制路由導(dǎo)入導(dǎo)出，RD保證地址唯一，二者獨(dú)立。30.某企業(yè)采用RPKI，ROA記錄最大長(zhǎng)度為/24，若其持有/22，則A.可宣告/22B.可宣告/23C.可宣告/24D.不可宣告答案：A解析：最大長(zhǎng)度指可宣告的最長(zhǎng)前綴，/22≤/24，故/22合法。二、多項(xiàng)選擇題（每題2分，共20分）31.以下哪些技術(shù)可降低數(shù)據(jù)中心東西向流量延遲A.RDMAB.VXLANroutinginToRC.PFCD.ECMP答案：ABCD解析：RDMA繞過(guò)內(nèi)核；VXLANroutinginToR減少跳數(shù)；PFC防止丟包重傳；ECMP增加并行路徑。32.關(guān)于SRv6SID結(jié)構(gòu)，正確的是A.SID=Locator+Function+ArgumentB.Locator用于路由C.Function長(zhǎng)度固定16bitD.Argument可選答案：ABD解析：Function長(zhǎng)度由Locator后剩余位決定，非固定16bit。33.以下哪些屬于TLS1.3支持的密鑰交換算法A.ECDHEP-256B.ECDHEX25519C.DHE2048D.RSA2048答案：ABC解析：TLS1.3廢棄RSA靜態(tài)密鑰交換。34.在KubernetesCNI插件中，支持NetworkPolicy的有A.CalicoB.CiliumC.FlannelD.Weave答案：ABD解析：Flannel默認(rèn)無(wú)NetworkPolicy支持。35.以下哪些操作會(huì)觸發(fā)BGPRR路由反射A.從Client收到路由B.從Non-client收到路由C.從EBGP收到路由D.從RR自身生成路由答案：ABC解析：RR對(duì)Client、Non-client、EBGP均會(huì)反射，自身生成路由需進(jìn)一步判斷。36.關(guān)于Wi-Fi6的OFDMA，正確的是A.上下行均支持B.最小RU為26子載波C.支持MU-MIMO與OFDMA同時(shí)D.僅2.4GHz支持答案：ABC解析：OFDMA在5GHz/6GHz亦支持。37.以下哪些屬于eBPF程序加載前的驗(yàn)證器檢查A.循環(huán)有界B.內(nèi)存訪問(wèn)越界C.棧深度限制D.指令數(shù)限制答案：ABCD解析：驗(yàn)證器確保程序安全。38.關(guān)于IPv6Only網(wǎng)絡(luò)訪問(wèn)IPv4，可采用A.464XLATB.NAT64C.DS-LiteD.6PE答案：ABC解析：6PE為MPLS技術(shù)，非直接IPv4訪問(wèn)。39.以下哪些屬于QUIC幀類型A.STREAMB.ACKC.CRYPTOD.GOAWAY答案：ABC解析：GOAWAY為HTTP/2幀，非QUIC。40.在Linux中，使用tc進(jìn)行流量整形，可用的qdisc有A.HTBB.TBFC.fq_codelD.netem答案：ABCD解析：netem亦可用于延遲抖動(dòng)模擬，屬qdisc。三、判斷題（每題1分，共10分）41.在BGPEVPNType-2路由中，可同時(shí)攜帶MAC與IP信息。答案：正確42.VXLAN頭中的VNI字段長(zhǎng)度為24bit，與VLANID長(zhǎng)度相同。答案：錯(cuò)誤43.RDMAoverConvergedEthernet需啟用PFC且禁用ECN。答案：錯(cuò)誤44.IPv6地址中，連續(xù)全0的16位段只能壓縮一次。答案：正確45.在Docker中，使用--networkhost時(shí)容器與宿主機(jī)共享網(wǎng)絡(luò)命名空間。答案：正確46.TLS1.3允許在握手完成前發(fā)送應(yīng)用數(shù)據(jù)（0-RTT）。答案：正確47.在MPLS中，TTL字段在標(biāo)簽棧頂層與底層均存在。答案：錯(cuò)誤48.802.1Qbh標(biāo)準(zhǔn)定義了EVB技術(shù)，用于數(shù)據(jù)中心邊緣虛擬橋接。答案：正確49.使用iptables-tnat-APOSTROUTING-jMASQUERADE可實(shí)現(xiàn)IPv6NAT。答案：錯(cuò)誤50.在Kubernetes中，Service的ClusterIP默認(rèn)可在集群外直接訪問(wèn)。答案：錯(cuò)誤四、填空題（每空2分，共20分）51.在Linux中，查看當(dāng)前系統(tǒng)激活的systemd網(wǎng)絡(luò)命名空間命令為（ipnetnslist）。52.某BGP路由器收到路由攜帶Community100:666，應(yīng)執(zhí)行（discard）動(dòng)作，需配置ipcommunity-list100permit100:666與route-map中setcommunity（no-exportadditive）。53.在802.11s中，用于維護(hù)路徑的協(xié)議為（HWMP）。54.某VXLANVNI為10010，其對(duì)應(yīng)UDP目的端口為（4789）。55.在Python3中，使用socket創(chuàng)建IPv6TCP套接字，參數(shù)為（socket.AF_INET6,socket.SOCK_STREAM）。56.在SR-MPLS中，Adj-SID通常通過(guò)（IGP）協(xié)議擴(kuò)展發(fā)布。57.某運(yùn)營(yíng)商采用FlexE，其時(shí)隙粒度為1Gbps，客戶需25G，則占用（25）個(gè)時(shí)隙。58.在QUIC中，連接遷移通過(guò)（PATH_CHALLENGE/PATH_RESPONSE）幀驗(yàn)證路徑。59.在IPv6中，DHCPv6選項(xiàng)（OPTION_PD）用于前綴代理。60.使用tcpdump抓取VXLAN流量，過(guò)濾器為（udpport4789）。五、簡(jiǎn)答題（每題10分，共30分）61.描述BGPEVPNType-5路由工作原理及其在數(shù)據(jù)中心云網(wǎng)中的優(yōu)勢(shì)。答案：Type-5路由又稱IPPrefix路由，攜帶IP前綴與VNI，不依賴MAC。工作過(guò)程：Leaf將本地子網(wǎng)以Type-5通告至EVPN域，遠(yuǎn)端Leaf接收后導(dǎo)入VRF，生成相應(yīng)路由。優(yōu)勢(shì)：1.支持跨子網(wǎng)路由，無(wú)需Type-2MAC學(xué)習(xí)，減少表項(xiàng)；2.支持VRF間路由聚合，提升可擴(kuò)展性；3.與Type-2共存，實(shí)現(xiàn)二層與三層解耦；4.支持AnycastGateway，VM遷移無(wú)ARP流量；5.結(jié)合RT約束，實(shí)現(xiàn)多租戶隔離。62.闡述LinuxeBPF在容器網(wǎng)絡(luò)安全策略中的實(shí)現(xiàn)流程。答案：1.用戶編寫eBPF程序，匹配IP五元組、端口、標(biāo)簽；2.通過(guò)libbpf加載至cgroups/connect/ingress鉤子；3.驗(yàn)證器檢查循環(huán)、越界、棧深；4.JIT編譯為機(jī)器碼；5.策略更新無(wú)需重啟容器，Map動(dòng)態(tài)下發(fā)；6.對(duì)每條skb執(zhí)行eBPF，返回TC_ACT_OK或DROP；7.結(jié)合Map實(shí)現(xiàn)白名單、會(huì)話保持；8.與iptables共存時(shí)優(yōu)先eBPF，提升性能30%以上；9.支持審計(jì)日志通過(guò)perf事件回傳用戶態(tài)。63.說(shuō)明Wi-Fi6E在6GHz頻段相比5GHz的部署差異及注意事項(xiàng)。答案：差異：1.信道寬度更大，含320MHz；2.無(wú)雷達(dá)干擾，無(wú)需DFS；3.最大EIRP30dBm，覆蓋更遠(yuǎn)；4.設(shè)備需AFC（自動(dòng)頻率協(xié)調(diào)）數(shù)據(jù)庫(kù)；5.客戶端需支持6GHz射頻。注意事項(xiàng)：1.國(guó)家碼合規(guī)，US/EU差異大；2.AFC系統(tǒng)對(duì)接，實(shí)時(shí)查詢可用信道；3.legacy客戶端無(wú)法回退，需雙頻AP；4.PSD功率譜密度限制，需調(diào)整天線增益；5.布線需支持2.5G/5G以太網(wǎng)，避免瓶頸；6.啟用802.11md快速漫游，保障語(yǔ)音質(zhì)量。六、綜合應(yīng)用題（共40分）64.某企業(yè)計(jì)劃構(gòu)建跨城IPv6Only骨干，采用SRv6+EVPN，需支持IPv4租戶互通，拓?fù)洌篠iteA—RR—SiteB，AS65001，SiteAVLAN10/24，SiteBVLAN20/24，要求：（1）給出SRv6SID規(guī)劃（Locator格式48bit，F(xiàn)unction16bit，Argument16bit），并說(shuō)明Locator分配原則；（2）寫出PE設(shè)備EVPN配置片段（CiscoIOS-XR），包含BD、IRB、RT/RD；（3）說(shuō)明IPv4互通采用何種技術(shù)，給出數(shù)據(jù)面封裝流程；（4）設(shè)計(jì)故障場(chǎng)