网络工程师面试流程与问题解答.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师面试流程与问题解答

一、单选题（共10题，每题2分，总分20分）

1.题目：在OSI七层模型中，负责处理网络层地址（IP地址）和路由选择的是哪一层？

A.数据链路层

B.网络层

C.传输层

D.应用层

答案：B

解析：网络层（第三层）负责IP地址、路由选择和逻辑寻址，其核心协议包括IP、ICMP、IGMP等。数据链路层处理MAC地址和物理寻址，传输层负责端到端通信（TCP/UDP），应用层则面向用户服务（HTTP/FTP）。

2.题目：以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：对称加密算法（如AES）使用相同密钥进行加密和解密，效率高但密钥分发困难。RSA、ECC属于非对称加密，SHA-256是哈希算法（不可逆）。企业级VPN和数据库加密常用AES。

3.题目：在STP（SpanningTreeProtocol）中，哪个端口状态表示交换机已学习到根桥，并转发所有BPDU？

A.Blocking

B.Listening

C.Forwarding

D.Learning

答案：C

解析：STP端口状态顺序为Blocking（阻塞）→Listening（侦听）→Learning（学习）→Forwarding（转发）。Forwarding状态表示端口已正常转发数据，但BPDU仍受根桥控制。

4.题目：以下哪种VLAN划分方式最适合隔离广播域？

A.AccessVLAN

B.TrunkVLAN

C.PrivateVLAN

D.HybridVLAN

答案：C

解析：PrivateVLAN（隔离VLAN）将同一物理VLAN内的主机分为多个子隔离组，彻底阻止广播和未知单播互访，适合高安全需求场景。AccessVLAN用于单设备接入，TrunkVLAN传输多个VLAN流量，HybridVLAN结合前两者特性。

5.题目：在BGP路由选择中，哪个属性优先级最高？

A.AS-PATH

B.LOCAL_PREF

C.MED

D.Community

答案：B

解析：BGP优先级属性（LOCAL_PREF）数值越高越优先，取值范围0-65000。AS-PATH（路径长度）次之，越短越优；MED（Multi-ExitDiscriminator）用于影响对等体选择；Community为扩展属性。

6.题目：以下哪种协议用于动态分配IPv6地址？

A.DHCPv4

B.SLAAC（StatelessAddressAutoconfiguration）

C.DHCPv6

D.ICMPv6

答案：B

解析：SLAAC允许设备通过RA（RouterAdvertisement）消息自动配置IPv6地址，无需服务器。DHCPv6需服务器支持，ICMPv6用于错误报告。中国运营商普遍采用SLAAC+DHCPv6混合方案。

7.题目：在Wi-Fi6（802.11ax）中，哪个技术可减少隐藏终端问题？

A.MU-MIMO

B.OFDMA

C.BSSColoring

D.TWT（TargetWakeTime）

答案：C

解析：BSSColoring通过颜色标签区分不同基本服务集（BSS），避免同频干扰，解决隐藏终端问题。MU-MIMO支持多用户并发，OFDMA提高频谱利用率，TWT优化设备休眠。

8.题目：以下哪种防火墙技术最适合检测恶意流量？

A.StatefulInspection

B.DeepPacketInspection（DPI）

C.ACL（AccessControlList）

D.Next-GenerationFirewall（NGFW）

答案：D

解析：NGFW结合传统防火墙功能，加入入侵防御（IPS）、应用识别（DPI）、威胁情报等，能精准检测恶意流量。StatefulInspection基于连接状态过滤，ACL是基础规则列表，DPI可识别应用层协议但非专门针对恶意流量。

9.题目：在SDN（Software-DefinedNetworking）架构中，控制平面与数据平面分离的核心优势是什么？

A.降低硬件成本

B.提高网络灵活性

C.增强安全性

D.简化运维

答案：B

解析：SDN通过集中控制器管理网络，使配置、策略调整可编程化，极大提升灵活性。虽然可能降低成本（A）、增强安全性（C）、简化运维（D），但核心价值在于灵活性和可自动化。

10.题目：以下哪种技术可用于缓解网络拥塞？

A.QoS（QualityofService）

B.TCPVegas

C.ECN（Explic