2026年網(wǎng)絡(luò)工程師中級(jí)職稱考試題集一、單選題（每題1分，共30題）1.在IPv6地址表示中，`2001:0db8:85a3::8a2e:0370:7334`屬于哪種類型的地址？A.單播地址B.多播地址C.任播地址D.環(huán)回地址2.以下哪種協(xié)議用于動(dòng)態(tài)路由配置，適用于中型企業(yè)網(wǎng)絡(luò)？A.OSPFB.EIGRPC.RIPv2D.BGP3.在802.1QVLAN標(biāo)記中，`0000`字節(jié)的PVID（PortVLANID）代表什么？A.VLAN1B.VLAN4094C.無標(biāo)記（Trunk）D.保留VLAN4.STP（SpanningTreeProtocol）的默認(rèn)優(yōu)先級(jí)是多少？A.0B.1C.100D.327685.以下哪種加密算法常用于VPN隧道？A.MD5B.SHA-256C.AES-256D.DES6.DNS解析過程中，`A記錄`的作用是什么？A.解析域名到IP地址B.解析IP地址到域名C.查詢郵件服務(wù)器D.查詢DNS服務(wù)器7.HTTP/2與HTTP/1.1相比，主要改進(jìn)的是什么？A.支持HTTP/3B.多路復(fù)用C.壓縮頭部D.TLS加密8.在TCP三次握手過程中，哪個(gè)階段發(fā)送SYN+ACK？A.客戶端發(fā)送SYNB.服務(wù)器發(fā)送SYNC.服務(wù)器發(fā)送SYN+ACKD.客戶端發(fā)送ACK9.以下哪種技術(shù)用于解決廣域網(wǎng)延遲問題？A.QoSB.MPLSC.VPND.NAT10.在OSI模型中，哪個(gè)層負(fù)責(zé)處理網(wǎng)絡(luò)拓?fù)浜吐酚蛇x擇？A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.傳輸層D.應(yīng)用層11.以下哪種設(shè)備常用于連接不同VLAN的交換機(jī)？A.路由器B.集線器C.交換機(jī)D.網(wǎng)橋12.在無線網(wǎng)絡(luò)中，`802.11n`的最大理論速率是多少？A.54MbpsB.300MbpsC.600MbpsD.1Gbps13.SNMP協(xié)議的版本3相比版本2c主要增加了什么？A.支持更多MIBB.安全性增強(qiáng)C.更快的響應(yīng)速度D.支持多用戶14.在NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）中，`PAT`指的是什么？A.PortAddressTranslationB.PrivateAddressTranslationC.PublicAddressTranslationD.StaticAddressTranslation15.以下哪種防火墻技術(shù)基于應(yīng)用層協(xié)議過濾流量？A.包過濾防火墻B.狀態(tài)檢測防火墻C.代理防火墻D.NGFW（下一代防火墻）16.在VLAN配置中，`Trunk`端口支持多少個(gè)VLAN？A.1B.1005C.4094D.無限17.在鏈路聚合（LinkAggregation）中，至少需要多少條鏈路？A.1B.2C.4D.818.在無線網(wǎng)絡(luò)中，`DFS`頻段指的是哪個(gè)頻段？A.2.4GHzB.5GHzC.6GHzD.7GHz19.在BGP（邊界網(wǎng)關(guān)協(xié)議）中，`AS-PATH`屬性的作用是什么？A.記錄路由路徑B.限制路由長度C.加權(quán)路由D.優(yōu)先級(jí)排序20.以下哪種技術(shù)用于防止ARP欺騙？A.ARP緩存中毒B.ARP代理C.ARP固定D.ARP認(rèn)證21.在數(shù)據(jù)中心網(wǎng)絡(luò)中，`Spine-Leaf`架構(gòu)主要解決什么問題？A.鏈路阻塞B.網(wǎng)絡(luò)延遲C.管理復(fù)雜性D.可擴(kuò)展性22.在SDN（軟件定義網(wǎng)絡(luò)）中，控制平面和數(shù)據(jù)平面分離有什么優(yōu)勢？A.提高安全性B.降低延遲C.簡化管理D.增強(qiáng)靈活性23.在IPv6地址表示中，`::`代表什么？A.全0壓縮B.全1壓縮C.空地址D.保留地址24.在HTTPS協(xié)議中，`TLS`的作用是什么？A.路由優(yōu)化B.數(shù)據(jù)加密C.負(fù)載均衡D.防火墻25.在NTP（網(wǎng)絡(luò)時(shí)間協(xié)議）中，`stratum`級(jí)別最高是多少？A.1B.3C.5D.1026.在無線網(wǎng)絡(luò)中，`802.11ac`使用的頻段是什么？A.2.4GHzB.5GHzC.6GHzD.7GHz27.在SD-WAN（軟件定義廣域網(wǎng)）中，`應(yīng)用識(shí)別`的作用是什么？A.提高帶寬利用率B.優(yōu)化路由選擇C.確保應(yīng)用安全D.降低網(wǎng)絡(luò)成本28.在VLAN配置中，`PrivateVLAN`是什么？A.隔離VLANB.TrunkVLANC.HybridVLAND.BroadcastVLAN29.在鏈路聚合中，`LACP`（LinkAggregationControlProtocol）的作用是什么？A.控制鏈路狀態(tài)B.管理流量負(fù)載C.防止環(huán)路D.優(yōu)化路由30.在網(wǎng)絡(luò)安全中，`HIDS`（Host-basedIntrusionDetectionSystem）是什么？A.網(wǎng)絡(luò)入侵檢測系統(tǒng)B.主機(jī)入侵檢測系統(tǒng)C.防火墻入侵檢測系統(tǒng)D.掃描入侵檢測系統(tǒng)二、多選題（每題2分，共15題）1.以下哪些協(xié)議屬于傳輸層協(xié)議？A.TCPB.UDPC.ICMPD.SMTP2.在STP中，哪些端口狀態(tài)可能導(dǎo)致網(wǎng)絡(luò)環(huán)路？A.BlockingB.ListeningC.ForwardingD.Learning3.以下哪些技術(shù)可以提高無線網(wǎng)絡(luò)性能？A.MU-MIMOB.BeamformingC.5GHz頻段D.DFS頻段4.在DNS解析過程中，哪些記錄類型常用？A.A記錄B.MX記錄C.CNAME記錄D.AAAA記錄5.以下哪些是SNMP協(xié)議的版本？A.SNMPv1B.SNMPv2cC.SNMPv3D.SNMPv46.在VPN隧道中，哪些協(xié)議可以用于加密？A.IPsecB.SSL/TLSC.OpenVPND.SSH7.以下哪些是VLAN配置的常見類型？A.AccessVLANB.TrunkVLANC.HybridVLAND.PrivateVLAN8.在SDN架構(gòu)中，哪些組件常見？A.控制器B.交換機(jī)C.路由器D.傳感器9.以下哪些技術(shù)可以提高廣域網(wǎng)性能？A.QoSB.MPLSC.CDPD.BFD10.在無線網(wǎng)絡(luò)中，哪些參數(shù)會(huì)影響信號(hào)質(zhì)量？A.SNRB.RSSIC.Ping延遲D.丟包率11.以下哪些是NAT的常見類型？A.靜態(tài)NATB.動(dòng)態(tài)NATC.PATD.DHCP12.在防火墻配置中，哪些技術(shù)可以用于安全防護(hù)？A.包過濾B.狀態(tài)檢測C.代理防火墻D.NGFW13.在數(shù)據(jù)中心網(wǎng)絡(luò)中，哪些架構(gòu)可以提高可擴(kuò)展性？A.Spine-LeafB.MeshC.StarD.Hybrid14.在IPv6地址表示中，哪些表示方法正確？A.2001:db8::1:1B.2001:db8:0:0:0:0:1:1C.2001:db8::1D.2001:db8:1:1::15.在SD-WAN中，哪些功能可以提高網(wǎng)絡(luò)可靠性？A.多路徑路由B.應(yīng)用識(shí)別C.負(fù)載均衡D.動(dòng)態(tài)路徑選擇三、判斷題（每題1分，共10題）1.STP（SpanningTreeProtocol）只能工作在交換機(jī)之間。（√/×）2.IPv6地址比IPv4地址更長，因此無法進(jìn)行NAT轉(zhuǎn)換。（√/×）3.無線網(wǎng)絡(luò)中的`802.11ax`比`802.11ac`支持更高的速率。（√/×）4.DNS解析過程中，`MX記錄`用于解析郵件服務(wù)器。（√/×）5.在鏈路聚合中，所有鏈路的帶寬會(huì)累加。（√/×）6.SDN（軟件定義網(wǎng)絡(luò)）可以完全取代傳統(tǒng)網(wǎng)絡(luò)設(shè)備。（√/×）7.VPN（虛擬專用網(wǎng)絡(luò)）可以用于提高網(wǎng)絡(luò)安全。（√/×）8.無線網(wǎng)絡(luò)中的`DFS`頻段可以用于軍事用途。（√/×）9.在IPv6中，`::`表示全0壓縮。（√/×）10.SD-WAN（軟件定義廣域網(wǎng)）可以提高企業(yè)網(wǎng)絡(luò)的可管理性。（√/×）四、簡答題（每題5分，共4題）1.簡述STP（SpanningTreeProtocol）的工作原理及其作用。（請(qǐng)簡述STP如何防止網(wǎng)絡(luò)環(huán)路，并說明其關(guān)鍵步驟。）2.簡述無線網(wǎng)絡(luò)中`802.11ac`的主要特性及其優(yōu)勢。（請(qǐng)說明`802.11ac`的頻段、速率、技術(shù)特性等。）3.簡述SDN（軟件定義網(wǎng)絡(luò)）的核心組件及其工作方式。（請(qǐng)說明控制器、交換機(jī)、南向接口、北向接口等。）4.簡述NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）的兩種常見類型及其應(yīng)用場景。（請(qǐng)說明靜態(tài)NAT和動(dòng)態(tài)NAT的區(qū)別，并舉例說明應(yīng)用場景。）五、綜合題（每題10分，共2題）1.某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢?交換機(jī)A（連接服務(wù)器）→交換機(jī)B（連接PC）→路由器→互聯(lián)網(wǎng)-需要配置VLAN和Trunk，要求：-服務(wù)器組（VLAN10）-PC組（VLAN20）-服務(wù)器和PC通過Trunk通信-請(qǐng)簡述配置步驟。2.某企業(yè)需要搭建SD-WAN網(wǎng)絡(luò)，需求如下：-連接總部和分部，使用MPLS和互聯(lián)網(wǎng)鏈路-需要優(yōu)先傳輸語音和視頻流量-需要?jiǎng)討B(tài)選擇最佳路徑-請(qǐng)簡述SD-WAN的配置方案。答案與解析一、單選題答案與解析1.A-IPv6地址`2001:0db8:85a3::8a2e:0370:7334`是全局單播地址，前綴`2001:db8`表示ISP分配的全球前綴。2.B-EIGRP適用于中型企業(yè)網(wǎng)絡(luò)，支持VLSM和CIDR，路由計(jì)算高效。3.C-`0000`字節(jié)的PVID表示Trunk端口不標(biāo)記該VLAN流量（無標(biāo)記）。4.A-STP默認(rèn)優(yōu)先級(jí)為0，數(shù)值越小優(yōu)先級(jí)越高。5.C-AES-256常用于VPN隧道加密，安全性高且效率較好。6.A-A記錄（AddressRecord）將域名解析為IPv4地址。7.B-HTTP/2支持多路復(fù)用，可以同時(shí)傳輸多個(gè)請(qǐng)求和響應(yīng)。8.C-服務(wù)器在第二次握手時(shí)發(fā)送SYN+ACK。9.B-MPLS（多協(xié)議標(biāo)簽交換）可以優(yōu)化廣域網(wǎng)路由，降低延遲。10.B-網(wǎng)絡(luò)層（OSI第3層）負(fù)責(zé)路由選擇和邏輯尋址。11.A-路由器可以連接不同VLAN，實(shí)現(xiàn)VLAN間通信。12.B-802.11n的理論最大速率為300Mbps（實(shí)際受環(huán)境因素影響）。13.B-SNMPv3增加安全性，支持加密和認(rèn)證。14.A-PAT（PortAddressTranslation）是NAT的另一種形式，使用端口區(qū)分多個(gè)內(nèi)部主機(jī)。15.C-代理防火墻（Proxy）在應(yīng)用層過濾流量，安全性高。16.C-Trunk端口支持最多4094個(gè)VLAN（標(biāo)準(zhǔn)）。17.B-鏈路聚合至少需要2條鏈路以提高冗余和帶寬。18.C-DFS（DynamicFrequencySelection）頻段在6GHz（部分國家支持）。19.A-AS-PATH屬性記錄路由路徑，用于避免環(huán)路。20.B-ARP代理可以檢測和阻止ARP欺騙攻擊。21.D-Spine-Leaf架構(gòu)通過核心交換機(jī)（Spine）和葉交換機(jī)（Leaf）分離，提高可擴(kuò)展性。22.D-SDN分離控制平面和數(shù)據(jù)平面，增強(qiáng)網(wǎng)絡(luò)靈活性。23.A-`::`表示壓縮多個(gè)連續(xù)的全0位段。24.B-TLS（傳輸層安全）用于HTTPS加密傳輸。25.A-Stratum1是最高精度的NTP時(shí)間源。26.B-802.11ac主要使用5GHz頻段。27.A-應(yīng)用識(shí)別可以優(yōu)化帶寬分配，提高應(yīng)用性能。28.A-PrivateVLAN隔離同一VLAN內(nèi)的主機(jī)，防止互相通信。29.A-LACP（LinkAggregationControlProtocol）用于控制鏈路聚合狀態(tài)。30.B-HIDS（Host-basedIntrusionDetectionSystem）是主機(jī)入侵檢測系統(tǒng)。二、多選題答案與解析1.A,B-TCP和UDP是傳輸層協(xié)議，ICMP是網(wǎng)絡(luò)層協(xié)議，SMTP是應(yīng)用層協(xié)議。2.A,B-Blocking和Listening狀態(tài)可能導(dǎo)致網(wǎng)絡(luò)環(huán)路，F(xiàn)orwarding和Learning不會(huì)。3.A,B,C-MU-MIMO、Beamforming、5GHz頻段可以提高無線性能。DFS頻段在部分國家可用。4.A,B,C,D-A記錄、MX記錄、CNAME記錄、AAAA記錄都是常用DNS記錄類型。5.A,B,C-SNMPv1、v2c、v3是常用版本，v4非標(biāo)準(zhǔn)。6.A,B,C-IPsec、SSL/TLS、OpenVPN都是常用VPN加密協(xié)議。SSH主要用于遠(yuǎn)程登錄。7.A,B,C,D-AccessVLAN、TrunkVLAN、HybridVLAN、PrivateVLAN都是常見類型。8.A,B-控制器和交換機(jī)是SDN的核心組件。路由器和傳感器不是核心組件。9.A,B-QoS和MPLS可以提高廣域網(wǎng)性能。CDP和BFD不是性能優(yōu)化技術(shù)。10.A,B,C,D-SNR、RSSI、Ping延遲、丟包率都會(huì)影響信號(hào)質(zhì)量。11.A,B,C-靜態(tài)NAT、動(dòng)態(tài)NAT、PAT都是常見類型。DHCP用于動(dòng)態(tài)分配IP地址。12.A,B,C,D-包過濾、狀態(tài)檢測、代理防火墻、NGFW都是常見防火墻技術(shù)。13.A,B-Spine-Leaf和Mesh架構(gòu)可以提高數(shù)據(jù)中心可擴(kuò)展性。Star和Hybrid不一定。14.A,B,C-2001:db8::1:1、2001:db8:0:0:0:1:1、2001:db8::1都是正確表示。2001:db8:1:1::錯(cuò)誤。15.A,B,D-多路徑路由、應(yīng)用識(shí)別、動(dòng)態(tài)路徑選擇可以提高可靠性。負(fù)載均衡是功能之一。三、判斷題答案與解析1.√-STP通過交換機(jī)間的協(xié)議防止環(huán)路。2.×-IPv6支持NAT（如NAT64），但實(shí)際應(yīng)用較少。3.√-802.11ax（Wi-Fi6）比802.11ac（Wi-Fi5）速率更高。4.√-MX記錄（MailExchanger）用于解析郵件服務(wù)器。5.√-鏈路聚合通過多條鏈路共享負(fù)載，帶寬累加。6.×-SDN可以簡化管理，但不能完全取代傳統(tǒng)設(shè)備。7.√-VPN通過加密隧道提高網(wǎng)絡(luò)安全。8.√-DFS頻段在部分國家（如美國）用于軍事和雷達(dá)。9.√-`::`表示壓縮多個(gè)連續(xù)的全0位段。10.√-SD-WAN通過集中管理提高可管理性。四、簡答題答案與解析1.STP工作原理及其作用：-STP通過交換機(jī)間的BPDU（橋接協(xié)議數(shù)據(jù)單元）協(xié)商，選擇根橋、根端口、指定端口、非指定端口，阻塞備用路徑，防止環(huán)路。-作用：