2026年網(wǎng)絡(luò)工程師中級技術(shù)認證模擬題一、單選題（共10題，每題2分，合計20分）1.在設(shè)計一個支持大規(guī)模用戶的分布式企業(yè)網(wǎng)絡(luò)時，以下哪種網(wǎng)絡(luò)架構(gòu)最能有效平衡冗余性、可擴展性和管理復雜度？A.星型拓撲B.環(huán)型拓撲C.樹型拓撲D.全連接網(wǎng)狀拓撲2.某企業(yè)采用SD-WAN技術(shù)優(yōu)化分支機構(gòu)的網(wǎng)絡(luò)流量，當主連接中斷時，該技術(shù)主要通過什么機制實現(xiàn)流量自動切換？A.靜態(tài)路由重配置B.基于策略的動態(tài)路徑選擇C.ICMP重定向協(xié)議D.OSPF快速重收斂3.在配置思科交換機的PortSecurity功能時，如果端口被設(shè)置為“Sticky”，則以下哪種情況會導致端口動態(tài)學習到新的MAC地址？A.接入設(shè)備重啟B.添加符合ACL規(guī)則的設(shè)備C.手動清除MAC地址表D.VLAN變更4.某銀行核心網(wǎng)絡(luò)采用BGP協(xié)議實現(xiàn)不同AS之間的路由交換，為了防止路由環(huán)路，該銀行應配置哪種BGP屬性？A.AS-PATHB.LOCAL_PREFC.MEDD.Community5.在部署IPv6網(wǎng)絡(luò)時，如果希望終端設(shè)備自動獲取IP地址并配置路由，應優(yōu)先采用哪種IPv6地址分配方式？A.靜態(tài)分配B.SLAAC（無狀態(tài)地址自動配置）C.DHCPv6D.StatelessDHCPv66.某制造企業(yè)網(wǎng)絡(luò)中，生產(chǎn)車間需要低延遲、高可靠的數(shù)據(jù)傳輸，以下哪種鏈路類型最適合？A.MPLSL3VPNB.802.1QVLANC.SDH/SONET專線D.Wi-Fi6E接入7.在配置無線網(wǎng)絡(luò)時，如果AP設(shè)備采用“FitAP”模式加入控制器，以下哪種協(xié)議負責設(shè)備認證和管理？A.EAP-TLSB.CAPWAPC.PEAPD.RADIUS8.某高校校園網(wǎng)需要支持大規(guī)模學生移動接入，以下哪種技術(shù)能顯著提升無線網(wǎng)絡(luò)的容量和覆蓋？A.MU-MIMOB.DFS頻段C.802.11k協(xié)議D.Beamforming9.在設(shè)計數(shù)據(jù)中心網(wǎng)絡(luò)時，如果采用EVPN（SegmentRoutingoverBGP）技術(shù)，以下哪種場景最能發(fā)揮其優(yōu)勢？A.跨地域數(shù)據(jù)中心互聯(lián)B.傳統(tǒng)三層交換機路由下發(fā)C.VLAN遷移需求D.靜態(tài)路由優(yōu)化10.某企業(yè)網(wǎng)絡(luò)遭受DDoS攻擊，流量分析顯示攻擊源IP集中分布在某個ASN，此時最適合采用哪種防御策略？A.黑名單過濾B.AS路徑屬性過濾C.流量清洗服務D.網(wǎng)絡(luò)隔離二、多選題（共5題，每題3分，合計15分）1.在配置交換機冗余鏈路（如HSRP或VRRP）時，以下哪些參數(shù)必須配置在所有參與設(shè)備上？A.備份優(yōu)先級B.網(wǎng)絡(luò)接口IP地址C.路由協(xié)議IDD.驗證協(xié)議版本E.預期延遲時間2.部署SD-WAN時，以下哪些技術(shù)能提升網(wǎng)絡(luò)路徑選擇的安全性？A.傳輸層加密（TLS）B.基于策略的路由（PBR）C.BGPAS_PATH預過濾D.端到端QoS保障E.網(wǎng)絡(luò)微分段3.在實施IPv6過渡方案時，以下哪些技術(shù)能實現(xiàn)IPv4和IPv6網(wǎng)絡(luò)的平滑兼容？A.6to4隧道B.ISATAPC.NAT64D.Dual-StackE.GREoverIPv44.配置無線網(wǎng)絡(luò)QoS時，以下哪些參數(shù)能影響業(yè)務優(yōu)先級？A.802.11e優(yōu)先級標記（AC）B.優(yōu)先級隊列權(quán)重C.最低帶寬保證D.鏈路層負載均衡E.傳輸速率限制5.在設(shè)計高可用性數(shù)據(jù)中心網(wǎng)絡(luò)時，以下哪些措施能提升系統(tǒng)容錯能力？A.多路徑冗余（MP-RAS）B.熱備份路由器（HSRP）C.雙電源鏈路D.EVPNVXLANE.鏈路聚合（LACP）三、判斷題（共10題，每題1分，合計10分）1.在配置ACL時，deny語句默認匹配所有流量，允許語句默認匹配所有流量。（×）2.OSPF協(xié)議通過DR和BDR機制防止路由環(huán)路。（√）3.IPv6地址FF02::1:1表示本地鏈路廣播地址。（√）4.VRRP協(xié)議優(yōu)先選擇優(yōu)先級更高的設(shè)備作為Master。（√）5.802.1x認證必須依賴RADIUS服務器進行用戶驗證。（√）6.SDN控制器的OpenFlow協(xié)議版本必須與交換機兼容。（√）7.BGP協(xié)議默認不防止路由環(huán)路，需要配置AS_PATH屬性。（×）8.StatelessDHCPv6適用于所有需要動態(tài)IP地址的場景。（×）9.Wi-Fi6E比Wi-Fi6在性能上沒有本質(zhì)區(qū)別。（×）10.EVPN技術(shù)僅適用于數(shù)據(jù)中心內(nèi)部網(wǎng)絡(luò)。（×）四、簡答題（共3題，每題5分，合計15分）1.簡述SD-WAN與MPLSL3VPN在流量工程方面的主要區(qū)別。答案要點：-SD-WAN基于應用策略動態(tài)調(diào)整流量路徑，支持分層調(diào)度（如語音、視頻、應用）；MPLSL3VPN基于靜態(tài)路由或BGP，路徑選擇較固定。-SD-WAN支持跨廠商設(shè)備統(tǒng)一管理，MPLS依賴運營商網(wǎng)絡(luò)。-SD-WAN可結(jié)合云服務優(yōu)化，MPLS更適合傳統(tǒng)專線場景。2.在配置無線網(wǎng)絡(luò)時，如何解決AP覆蓋盲區(qū)問題？答案要點：-采用AP集群技術(shù)（如AC集中管理）；-優(yōu)化信道分配避免干擾；-使用Mesh網(wǎng)絡(luò)自動補點；-增加高增益天線或定向天線。3.解釋EVPN技術(shù)如何實現(xiàn)數(shù)據(jù)中心二層網(wǎng)絡(luò)的高效擴展。答案要點：-基于BGP分發(fā)MAC地址和VXLAN標簽，無需傳統(tǒng)VLAN；-支持跨物理站點二層通信；-無需配置STP，減少環(huán)路風險；-支持L3路由與二層融合。五、綜合應用題（共1題，15分）場景：某中型企業(yè)網(wǎng)絡(luò)拓撲如下：總部部署一臺核心交換機（ISR4331），通過兩條MPLSL3VPN鏈路連接東部和西部分支機構(gòu)。總部無線網(wǎng)絡(luò)采用AC+FitAP架構(gòu)，已配置802.1x認證和QoS策略?，F(xiàn)出現(xiàn)以下問題：1.東部分支用戶訪問總部應用時延遲較高；2.西部無線網(wǎng)絡(luò)頻繁出現(xiàn)認證失?。?.核心交換機日志顯示BGP路由抖動。問題：1.分析東部鏈路延遲的可能原因并提出優(yōu)化方案；2.針對西部無線認證失敗，列舉三種排查步驟；3.提出BGP抖動的解決方案并說明原理。答案要點：1.鏈路延遲優(yōu)化：-檢查MPLSL3VPN帶寬是否不足，建議啟用流量工程（如PBR）；-對關(guān)鍵業(yè)務配置MPLSTE隧道；-評估是否需要增加鏈路或切換到更高優(yōu)先級路徑。2.無線認證失敗排查：-檢查RADIUS服務器日志確認用戶權(quán)限；-驗證AC與FitAP的CAPWAP隧道狀態(tài)；-檢查802.1x端口號（默認1812/1813）是否被防火墻阻斷。3.BGP抖動解決方案：-配置BGP計時器（HoldTime/Keepalive）；-優(yōu)化AS-PATH長度，避免過長的路由更新；-啟用BGP快照抑制功能減少重復路由。答案與解析單選題1.C（樹型拓撲兼顧可擴展性和冗余性）2.B（SD-WAN基于策略動態(tài)路徑選擇）3.B（Sticky模式下符合ACL的設(shè)備MAC動態(tài)學習）4.A（AS-PATH防止BGP路由環(huán)路）5.B（SLAAC適合自動配置場景）6.C（SDH/SONET專線低延遲高可靠）7.B（CAPWAP用于FitAP管理）8.A（MU-MIMO提升多用戶并發(fā)性能）9.A（EVPN適合跨數(shù)據(jù)中心互聯(lián)）10.C（流量清洗服務針對大規(guī)模DDoS）多選題1.AB（接口IP和優(yōu)先級必須一致）2.ABCE（傳輸層加密、策略路由、預過濾、微分段）3.ABCD（6to4、ISATAP、NAT64、Dual-Stack）4.AB（優(yōu)先級標記和隊列權(quán)重）5.ABCD（多路徑、HSRP、雙電源、EVPN/VXLAN）判斷題1.×（deny默認匹配，允許需明確配置）2.√（OSPF防止環(huán)路的核心機制）3.√（IPv6本地鏈路廣播地址）4.√（VRRP優(yōu)先級機制）5.√（802.1x依賴RADIUS）6.√（OpenFlow是SDN標準協(xié)議）7.×（BGP默認防止環(huán)路）8.×（StatelessDHCPv6需路由前綴）9.×（Wi-Fi6E支持6GHz頻段）10.×（EVPN可跨數(shù)據(jù)中心）簡答題1.SD-WANvsMPLSL3VPN-SD-WAN動態(tài)基于應用策略，MPLS靜態(tài)或BGP；-SD-WAN跨廠商開放，MPLS封閉依賴運營商；-SD-WAN支持云集成，MPLS適合傳統(tǒng)專線。2.無線覆蓋盲區(qū)解決方案-AP集群+AC集中管理；-信道優(yōu)化（如5GHz/2.4GHz分頻段）；-Mesh網(wǎng)絡(luò)自動補點；-高增益/定向天線。3.EVPN數(shù)據(jù)中心二層擴展-BGP分發(fā)MAC/VXLAN標簽，無需VLAN；-跨站點二層通信（VXLAN）；-無STP，減少環(huán)路；-L3/V2V融合路由。綜合應用題1.鏈路延遲優(yōu)化：-原因：帶寬不足或MPLSTE未啟用；-方案：PBR策