网络设备工程师面试攻略及问题解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络设备工程师面试攻略及问题解析

一、单选题（共10题，每题2分，总分20分）

题目：

1.在OSI七层模型中，负责数据加密和完整性校验的层次是？

A.物理层

B.数据链路层

C.网络层

D.应用层

2.以下哪种VPN技术基于公钥加密？

A.IPsec

B.OpenVPN

C.SSLVPN

D.L2TP

3.如果交换机端口配置了“portsecurity”，但实际接入设备数量超过配置的最大值，会发生什么？

A.交换机重启

B.发送警告日志但允许连接

C.停止该端口并锁定MAC地址

D.自动切换到透明模式

4.以下哪种协议用于动态路由协议的邻居发现？

A.ARP

B.ICMP

C.OSPFHello包

D.BGPUpdate消息

5.在SDN架构中，控制平面和转发平面分离的核心思想是什么？

A.提高设备成本

B.增加网络复杂性

C.实现集中控制和可编程性

D.减少网络延迟

6.如果网络中出现“广播风暴”，最可能的原因是？

A.链路层协议不一致

B.端口速率配置错误

C.路由器配置了错误的ACL

D.交换机电源故障

7.在IPv6中，哪种地址类型用于本地通信？

A.公有地址

B.链路本地地址

C.全球唯一地址

D.跨站点地址

8.以下哪种设备主要用于实现VLAN间路由？

A.交换机

B.路由器

C.防火墙

D.代理服务器

9.在无线网络中，802.11ac与802.11ax的主要区别是什么？

A.802.11ac支持3GHz频段，802.11ax支持5GHz

B.802.11ax使用MU-MIMO，802.11ac不支持

C.802.11ax的覆盖范围更广，802.11ac速度更快

D.802.11ax是最新标准，802.11ac已淘汰

10.在数据中心网络中，EVPN（EthernetVirtualPrivateNetwork）主要用于解决什么问题？

A.VLAN扩展

B.广播域隔离

C.路由协议复杂性

D.端口密度不足

二、多选题（共5题，每题3分，总分15分）

题目：

1.以下哪些属于常见的数据中心网络架构？

A.Spine-Leaf

B.Fat-Tree

C.Core-Distribution-Access

D.Star

2.配置交换机端口安全时，可以设置哪些限制？

A.最大MAC地址数

B.固定MAC地址列表

C.帧过滤规则

D.动态ARP检测（DAD）

3.以下哪些协议属于内部网关协议（IGP）？

A.OSPF

B.EIGRP

C.BGP

D.IS-IS

4.在SD-WAN解决方案中，主要优势包括哪些？

A.基于应用的路由

B.多路径负载均衡

C.集中策略管理

D.自动故障切换

5.配置防火墙ACL时，以下哪些规则需要考虑？

A.源/目的IP地址

B.协议类型（TCP/UDP/ICMP）

C.端口号

D.时间限制

三、简答题（共5题，每题4分，总分20分）

题目：

1.简述VLAN的基本原理及其作用。

2.解释OSPF的DR（DesignatedRouter）和BDR（BackupDesignatedRouter）角色。

3.什么是STP（SpanningTreeProtocol）？简述其工作流程。

4.在SDN架构中，控制平面和转发平面的职责分别是什么？

5.简述无线网络中802.11ax相比802.11ac的主要改进。

四、故障排查题（共2题，每题5分，总分10分）

题目：

1.某办公室的网络突然出现间歇性连接中断，但交换机日志无异常。可能的原因有哪些？如何排查？

2.用户反馈无法访问公司VPN，但本地网络其他服务正常。可能的原因是什么？请列出排查步骤。

五、实际操作题（共2题，每题5分，总分10分）

题目：

1.请简述在Cisco交换机上配置端口安全的基本步骤。

2.假设需要配置一个防火墙ACL，允许内部网络（/24）访问外部服务器（00）的HTTP服务（端口80），请写出ACL规则。

答案与解析

一、单选题答案与解析

1.答案：B

解析：数据链路层（第二层）负责数据帧的封装、MAC地址解析和帧校验，其中加密和完整性校验通常由数据链路层协议（如IEEE802.1X）或上层协议（如IPsec）实现。

2.答案：C

解析：SSLVPN（SecureSocketsLayerVPN）基于SSL/TLS协议，使用公钥加密技术进行身份验证和加密。其他选项中，IPsec主要使用AH或ESP协议，OpenVPN支持多种加密方式（包括AES），L2TP通常与IPsec