网络工程师岗位面试常见问题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师岗位面试常见问题及答案

一、单选题（共10题，每题2分）

1.题目：在OSI七层模型中，负责端到端数据传输的层是？

A.数据链路层

B.网络层

C.传输层

D.应用层

答案：C

解析：传输层（Layer4）负责端到端的可靠或不可靠数据传输，提供流控制和错误恢复机制。数据链路层（Layer2）负责节点间的数据帧传输，网络层（Layer3）负责路由选择。

2.题目：以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：对称加密算法（如AES）使用相同密钥进行加密和解密，而RSA和ECC属于非对称加密，SHA-256是哈希算法。

3.题目：VLANtagging中，常用的标签协议是？

A.STP

B.Trunking

C.EtherChannel

D.PVLAN

答案：B

解析：Trunking（如802.1Q）用于在交换机之间传输多个VLAN的流量，通过标签区分不同VLAN。STP是生成树协议，EtherChannel是链路聚合，PVLAN是私有VLAN。

4.题目：IPv6地址的表示形式通常是？

A.192.168.1.1

B.2001:0db8:85a3:0000:0000:8a2e:0370:7334

C.10.0.0.1

D.172.16.0.1

答案：B

解析：IPv6使用128位地址，通常表示为8组16进制数，用冒号分隔。A和C是IPv4地址。

5.题目：BGP协议中，用于衡量路径可靠性的主要参数是？

A.AS-PATH

B.MED

C.LOCAL_PREF

D.Community

答案：A

解析：AS-PATH（自治系统路径）记录路由经过的AS序列，长度越短优先级越高。MED（多路径外部度量）用于影响对等体选择，LOCAL_PREF（本地优先级）用于内部路由选择。

6.题目：以下哪种技术可以防止ARP欺骗？

A.DHCPSnooping

B.PortSecurity

C.STP

D.VRRP

答案：A

解析：DHCPSnooping通过验证ARP表与DHCP租约的匹配来防止ARP欺骗。PortSecurity限制端口MAC地址数量，STP防止环路，VRRP是冗余路由协议。

7.题目：在SDN架构中，控制器的核心功能是？

A.数据平面转发

B.控制平面决策

C.管理平面配置

D.安全平面防护

答案：B

解析：SDN将控制平面与数据平面分离，控制器负责全局网络视图和策略下发。

8.题目：NATOverload（PAT）的主要作用是？

A.扩展IPv4地址池

B.提高网络延迟

C.增加设备功耗

D.禁用端口扫描

答案：A

解析：NATOverload（端口地址转换）允许多个内部主机共享一个公网IP，通过端口区分流量。

9.题目：以下哪种协议用于动态VLAN分配？

A.GVRP

B.LLDP

C.DTP

D.MLD

答案：A

解析：GVRP（GARPVLANRegistrationProtocol）允许交换机动态注册VLAN。DTP（DynamicTrunkingProtocol）用于协商Trunk状态，LLDP用于设备发现，MLD是IPv6多播协议。

10.题目：零信任架构的核心原则是？

A.最小权限原则

B.全局策略原则

C.静态认证原则

D.路由优化原则

答案：A

解析：零信任要求对每个访问请求进行验证，且默认不信任任何内部或外部用户/设备。

二、多选题（共5题，每题3分）

1.题目：以下哪些技术可以提高网络带宽利用率？

A.链路聚合（LinkAggregation）

B.QoS（服务质量）

C.压缩技术（Compression）

D.负载均衡（LoadBalancing）

答案：A,D

解析：链路聚合和负载均衡通过增加并行链路提升带宽。QoS用于优先级调度，压缩技术减少数据量但不直接增加带宽。

2.题目：IPv6地址类型包括？

A.单播地址（Unicast）

B.组播地址（Multicast）

C.任播地址（Anycast）

D.广播地址（Broadcast）

答案：A,B,C

解析：IPv6没有广播地址，使用任播实现近似广播功能。

3.题目：STP（生成树协议）的端口状态包括？

A.禁用（Disabled）

B.非工作（Blocking）

C.侦听（Listening）

D.学习（Learning）

答案：A,B,C,D

解析：STP端口状态依次为：禁用、阻塞、侦听、学习、转发。

4.题目：防火墙的主要功能有？

A.包过滤（