2026年網(wǎng)絡(luò)工程師專(zhuān)業(yè)筆試題目庫(kù)一、單選題（每題2分，共20題）1.某企業(yè)需要構(gòu)建一個(gè)支持500用戶(hù)的高速局域網(wǎng)，以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)最適合？A.星型拓?fù)銪.環(huán)型拓?fù)銫.樹(shù)型拓?fù)銬.全連接拓?fù)?.OSI七層模型中，負(fù)責(zé)數(shù)據(jù)加密與解密、壓縮與解壓縮的層是？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.應(yīng)用層3.以下哪種IP地址屬于私有地址？A.B.C.D.以上都是4.在TCP/IP協(xié)議簇中，負(fù)責(zé)路由選擇和流量控制的協(xié)議是？A.ICMPB.OSPFC.ARPD.DNS5.以下哪種交換機(jī)工作在數(shù)據(jù)鏈路層？A.路由器B.集線(xiàn)器C.二層交換機(jī)D.三層交換機(jī)6.BGP協(xié)議中，用于衡量路徑優(yōu)先級(jí)的參數(shù)不包括？A.AS-PATHB.LOCAL_PREFC.MTUD.MED7.在無(wú)線(xiàn)網(wǎng)絡(luò)中，802.11ax標(biāo)準(zhǔn)相比802.11ac的主要改進(jìn)是？A.更高的傳輸速率B.更廣的覆蓋范圍C.更低的功耗D.更復(fù)雜的認(rèn)證機(jī)制8.以下哪種防火墻技術(shù)屬于狀態(tài)檢測(cè)型？A.包過(guò)濾防火墻B.代理防火墻C.NGFW（下一代防火墻）D.透明防火墻9.VLAN標(biāo)簽字段存在于以下哪個(gè)協(xié)議中？A.IP協(xié)議B.TCP協(xié)議C.IEEE802.1Q協(xié)議D.ARP協(xié)議10.在SNMP協(xié)議中，負(fù)責(zé)收集網(wǎng)絡(luò)設(shè)備信息的角色是？A.NMS（網(wǎng)絡(luò)管理服務(wù)器）B.NMS（網(wǎng)絡(luò)管理代理）C.SNMPTrapD.SNMPTrapReceiver二、多選題（每題3分，共10題）1.以下哪些技術(shù)可以用于提高網(wǎng)絡(luò)冗余性？A.VLANB.STPC.OSPFD.HSRP2.在網(wǎng)絡(luò)安全中，以下哪些屬于常見(jiàn)的安全威脅？A.DDoS攻擊B.SQL注入C.ARP欺騙D.蠕蟲(chóng)病毒3.以下哪些協(xié)議屬于傳輸層協(xié)議？A.TCPB.UDPC.ICMPD.HTTP4.在數(shù)據(jù)中心網(wǎng)絡(luò)中，以下哪些技術(shù)可以提高網(wǎng)絡(luò)效率？A.Spine-Leaf架構(gòu)B.SR-IOVC.EVPND.RDMA5.以下哪些設(shè)備可以用于實(shí)現(xiàn)網(wǎng)絡(luò)隔離？A.防火墻B.VLANC.ACL（訪(fǎng)問(wèn)控制列表）D.交換機(jī)6.在BGP協(xié)議中，以下哪些屬性用于影響路徑選擇？A.AS-PATHB.NEXT_HOPC.LOCAL_PREFD.Community7.以下哪些技術(shù)可以用于提高無(wú)線(xiàn)網(wǎng)絡(luò)性能？A.MU-MIMOB.BeamformingC.DFS頻段D.802.11k協(xié)議8.在網(wǎng)絡(luò)安全中，以下哪些屬于常見(jiàn)的入侵檢測(cè)技術(shù)？A.HIDS（主機(jī)入侵檢測(cè)系統(tǒng)）B.NIDS（網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)）C.SIEM（安全信息和事件管理）D.IPS（入侵防御系統(tǒng)）9.以下哪些協(xié)議屬于應(yīng)用層協(xié)議？A.FTPB.SMTPC.DNSD.TCP10.在SDN架構(gòu)中，以下哪些組件是核心組成部分？A.SDN控制器B.轉(zhuǎn)發(fā)設(shè)備C.南向接口D.北向接口三、判斷題（每題1分，共10題）1.VLAN可以跨越多個(gè)交換機(jī)實(shí)現(xiàn)網(wǎng)絡(luò)隔離。（√/×）2.OSPF協(xié)議是距離矢量路由協(xié)議。（√/×）3.HTTPS協(xié)議使用TCP作為傳輸層協(xié)議。（√/×）4.STP協(xié)議可以防止二層網(wǎng)絡(luò)環(huán)路，但會(huì)降低網(wǎng)絡(luò)帶寬。（√/×）5.BGP協(xié)議是OSI模型中的第三層協(xié)議。（√/×）6.802.11n標(biāo)準(zhǔn)支持MIMO技術(shù)，但802.11ac不支持。（√/×）7.防火墻可以阻止所有類(lèi)型的網(wǎng)絡(luò)攻擊。（√/×）8.SNMP協(xié)議使用UDP作為傳輸層協(xié)議。（√/×）9.VRRP協(xié)議可以實(shí)現(xiàn)網(wǎng)關(guān)冗余，但無(wú)法防止環(huán)路。（√/×）10.EVPN協(xié)議是數(shù)據(jù)中心網(wǎng)絡(luò)中常用的二層路由協(xié)議。（√/×）四、簡(jiǎn)答題（每題5分，共5題）1.簡(jiǎn)述VLAN和Trunk的區(qū)別。（要求：分別說(shuō)明VLAN和Trunk的定義、用途和區(qū)別）2.簡(jiǎn)述OSPF協(xié)議中的SPF算法。（要求：說(shuō)明SPF算法的基本原理和過(guò)程）3.簡(jiǎn)述無(wú)線(xiàn)網(wǎng)絡(luò)中CSMA/CA協(xié)議的工作原理。（要求：說(shuō)明CSMA/CA協(xié)議如何避免沖突）4.簡(jiǎn)述防火墻的包過(guò)濾規(guī)則。（要求：說(shuō)明包過(guò)濾防火墻的規(guī)則匹配原則）5.簡(jiǎn)述SDN架構(gòu)的優(yōu)勢(shì)。（要求：說(shuō)明SDN架構(gòu)相比傳統(tǒng)網(wǎng)絡(luò)的優(yōu)勢(shì)）五、綜合題（每題10分，共3題）1.某企業(yè)需要構(gòu)建一個(gè)雙鏈路冗余的網(wǎng)絡(luò)，要求使用OSPF協(xié)議實(shí)現(xiàn)路由冗余，并說(shuō)明如何配置HSRP實(shí)現(xiàn)網(wǎng)關(guān)冗余。（要求：說(shuō)明OSPF和HSRP的配置步驟及關(guān)鍵參數(shù)）2.某企業(yè)需要搭建一個(gè)無(wú)線(xiàn)網(wǎng)絡(luò)，支持500用戶(hù)，要求使用802.11ax標(biāo)準(zhǔn)，并說(shuō)明如何配置AP和AC實(shí)現(xiàn)無(wú)線(xiàn)漫游。（要求：說(shuō)明AP和AC的配置步驟及關(guān)鍵參數(shù)）3.某企業(yè)需要部署一個(gè)網(wǎng)絡(luò)安全方案，要求實(shí)現(xiàn)以下功能：-防止外部攻擊者訪(fǎng)問(wèn)內(nèi)部網(wǎng)絡(luò)-防止內(nèi)部用戶(hù)訪(fǎng)問(wèn)敏感資源-記錄所有網(wǎng)絡(luò)流量日志（要求：說(shuō)明如何使用防火墻、ACL和SIEM實(shí)現(xiàn)上述功能）答案與解析一、單選題答案與解析1.A解析：星型拓?fù)浣Y(jié)構(gòu)適用于大規(guī)模局域網(wǎng)，易于管理和擴(kuò)展，適合500用戶(hù)的企業(yè)網(wǎng)絡(luò)。2.D解析：應(yīng)用層負(fù)責(zé)與用戶(hù)交互，包括加密、解壓縮等操作。3.D解析：、、均為私有地址，不用于公網(wǎng)。4.B解析：OSPF是路由協(xié)議，負(fù)責(zé)路由選擇和流量控制。5.C解析：二層交換機(jī)工作在數(shù)據(jù)鏈路層，根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)。6.C解析：MTU（最大傳輸單元）不用于BGP路徑選擇。7.A解析：802.11ax相比802.11ac傳輸速率更高。8.A解析：包過(guò)濾防火墻屬于狀態(tài)檢測(cè)型，可以跟蹤連接狀態(tài)。9.C解析：IEEE802.1Q協(xié)議用于VLAN標(biāo)簽的封裝。10.A解析：NMS（網(wǎng)絡(luò)管理服務(wù)器）負(fù)責(zé)收集網(wǎng)絡(luò)設(shè)備信息。二、多選題答案與解析1.B、C、D解析：STP、OSPF、HSRP可以提高網(wǎng)絡(luò)冗余性。2.A、C、D解析：DDoS攻擊、ARP欺騙、蠕蟲(chóng)病毒是常見(jiàn)安全威脅。3.A、B解析：TCP、UDP是傳輸層協(xié)議，ICMP屬于網(wǎng)絡(luò)層，HTTP屬于應(yīng)用層。4.A、B、C解析：Spine-Leaf架構(gòu)、SR-IOV、EVPN可以提高數(shù)據(jù)中心網(wǎng)絡(luò)效率。5.A、B、C解析：防火墻、VLAN、ACL可以用于網(wǎng)絡(luò)隔離。6.A、C、D解析：AS-PATH、LOCAL_PREF、Community影響B(tài)GP路徑選擇。7.A、B、D解析：MU-MIMO、Beamforming、802.11k可以提高無(wú)線(xiàn)網(wǎng)絡(luò)性能。8.A、B、D解析：HIDS、NIDS、IPS是常見(jiàn)的入侵檢測(cè)技術(shù)。9.A、B、C解析：FTP、SMTP、DNS屬于應(yīng)用層協(xié)議。10.A、B、C、D解析：SDN控制器、轉(zhuǎn)發(fā)設(shè)備、南向接口、北向接口是SDN的核心組件。三、判斷題答案與解析1.√解析：VLAN可以跨越多個(gè)交換機(jī)實(shí)現(xiàn)網(wǎng)絡(luò)隔離。2.×解析：OSPF是鏈路狀態(tài)路由協(xié)議。3.√解析：HTTPS使用TCP作為傳輸層協(xié)議。4.√解析：STP可以防止環(huán)路，但會(huì)降低帶寬。5.×解析：BGP是OSI模型中的第四層協(xié)議。6.×解析：802.11ac也支持MIMO技術(shù)。7.×解析：防火墻無(wú)法阻止所有類(lèi)型的網(wǎng)絡(luò)攻擊。8.√解析：SNMP使用UDP作為傳輸層協(xié)議。9.√解析：VRRP可以實(shí)現(xiàn)網(wǎng)關(guān)冗余，但無(wú)法防止環(huán)路。10.√解析：EVPN是數(shù)據(jù)中心網(wǎng)絡(luò)中常用的二層路由協(xié)議。四、簡(jiǎn)答題答案與解析1.VLAN和Trunk的區(qū)別-VLAN（虛擬局域網(wǎng)）：用于隔離廣播域，將不同VLAN的設(shè)備邏輯上隔離。-Trunk：用于連接多個(gè)交換機(jī)，可以傳輸多個(gè)VLAN的流量。區(qū)別：VLAN用于隔離，Trunk用于傳輸多個(gè)VLAN的流量。2.OSPF協(xié)議中的SPF算法SPF（最短路徑優(yōu)先）算法通過(guò)計(jì)算到達(dá)每個(gè)目的地的最短路徑。基本原理：從源節(jié)點(diǎn)出發(fā)，通過(guò)遍歷所有鄰居節(jié)點(diǎn)，計(jì)算到達(dá)每個(gè)目的地的最短路徑。過(guò)程：1.初始化：將源節(jié)點(diǎn)到自身的距離為0，其他節(jié)點(diǎn)為無(wú)窮大。2.遍歷鄰居節(jié)點(diǎn)：更新到每個(gè)目的地的距離。3.重復(fù)步驟2，直到所有節(jié)點(diǎn)被遍歷。4.選擇最短路徑。3.無(wú)線(xiàn)網(wǎng)絡(luò)中CSMA/CA協(xié)議的工作原理CSMA/CA（載波偵聽(tīng)多路訪(fǎng)問(wèn)/沖突避免）協(xié)議用于避免無(wú)線(xiàn)沖突。工作原理：1.先偵聽(tīng)信道是否空閑。2.若空閑，則發(fā)送數(shù)據(jù)。3.若忙，則等待隨機(jī)時(shí)間后重試。4.發(fā)送后發(fā)送ACK，若未收到ACK則認(rèn)為沖突，重試。4.防火墻的包過(guò)濾規(guī)則包過(guò)濾防火墻的規(guī)則匹配原則：1.按源/目的IP地址匹配。2.按源/目的端口號(hào)匹配。3.按協(xié)議類(lèi)型匹配（TCP/UDP/ICMP等）。4.按動(dòng)作匹配（允許/拒絕）。規(guī)則順序：從上到下匹配，第一個(gè)匹配的規(guī)則生效。5.SDN架構(gòu)的優(yōu)勢(shì)SDN架構(gòu)相比傳統(tǒng)網(wǎng)絡(luò)的優(yōu)勢(shì)：1.靈活性：集中控制，易于配置和管理。2.可擴(kuò)展性：易于擴(kuò)展網(wǎng)絡(luò)規(guī)模。3.可編程性：通過(guò)南向接口控制轉(zhuǎn)發(fā)設(shè)備。4.開(kāi)放性：支持多種廠(chǎng)商設(shè)備。五、綜合題答案與解析1.雙鏈路冗余和HSRP配置-OSPF配置：1.配置網(wǎng)絡(luò)類(lèi)型為廣播或NBMA。2.配置OSPF進(jìn)程ID和區(qū)域號(hào)。3.配置接口IP地址和OSPF成本。-HSRP配置：1.配置HSRP組號(hào)和優(yōu)先級(jí)。2.配置預(yù)占（Preempt）和搶占（Non-preempt）。3.配置接口優(yōu)先級(jí)和被動(dòng)接口。關(guān)鍵參數(shù)：OSPF成本、HSRP優(yōu)先級(jí)、預(yù)占/搶占。2.無(wú)線(xiàn)網(wǎng)絡(luò)配置-AP配置：1.配置AP管理IP地址。2.配置VAP（虛擬接入點(diǎn)）和SSID。3.配置無(wú)線(xiàn)安全（WPA2/WPA3）。-AC配置：1.配置AC管理IP地址。2.配置CAPWAP隧道。3.配置射頻參數(shù)（信道、功率）。無(wú)線(xiàn)漫游：配置A