网络技术面试题目及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络技术面试题目及答案

一、单选题（共5题，每题2分，总计10分）

1.在IPv6地址表示中，下列哪种格式是无效的？

A.2001:0db8:85a3:0000:0000:8a2e:0370:7334

B.2001:db8:85a3::8a2e:370:7334

C.2001:db8:85a3::8a2e:0370:7334:0000

D.2001:db8:85a3::8a2e:370g:7334

答案：D

解析：IPv6地址中，每个16位段用冒号分隔，且不得包含非法字符（如字母g）。选项D中“370g”不符合格式要求。

2.以下哪种协议属于传输层协议？

A.ICMP

B.DNS

C.TCP

D.HTTP

答案：C

解析：TCP（传输控制协议）属于传输层协议，负责提供可靠的数据传输服务。ICMP（互联网控制消息协议）属于网络层，DNS（域名系统）属于应用层，HTTP（超文本传输协议）属于应用层。

3.在OSI模型中，哪个层负责路由选择和数据包转发？

A.数据链路层

B.网络层

C.传输层

D.应用层

答案：B

解析：网络层（第三层）负责路由选择和数据包转发，通过IP地址实现跨网络通信。数据链路层负责帧传输，传输层负责端到端数据传输，应用层直接面向用户。

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：AES（高级加密标准）属于对称加密算法，加密和解密使用相同密钥。RSA（非对称加密算法）、ECC（椭圆曲线加密算法）属于非对称加密，SHA-256（哈希算法）用于数据完整性校验。

5.在VLAN配置中，以下哪种类型属于Access端口？

A.Trunk端口

B.Hybrid端口

C.Access端口

D.Tagged端口

答案：C

解析：Access端口属于Access模式，用于连接终端设备（如PC、服务器），通常属于单臂交换机或接入交换机。Trunk端口支持多VLAN传输，Hybrid端口允许VLAN间通信，Tagged端口使用802.1Q标记。

二、多选题（共5题，每题3分，总计15分）

6.以下哪些技术属于SDN（软件定义网络）的核心特性？

A.网络可编程性

B.分布式控制

C.自动化配置

D.硬件专用控制

答案：A、C

解析：SDN的核心特性包括网络可编程性和自动化配置，通过集中控制器实现网络管理。分布式控制不属于SDN范畴，硬件专用控制与SDN的开放性相悖。

7.在BGP（边界网关协议）中，以下哪些参数用于路由选择？

A.AS-PATH

B.MED（本地优先级）

C.Community

D.TTL（生存时间）

答案：A、B、C

解析：BGP路由选择参数包括AS-PATH（自治系统路径）、MED（本地优先级）、Community（团体属性）。TTL属于IP协议参数，非BGP路由选择依据。

8.以下哪些设备属于二层网络设备？

A.路由器

B.交换机

C.防火墙

D.网桥

答案：B、D

解析：交换机和网桥属于二层设备，通过MAC地址转发数据。路由器属于三层设备，防火墙通常结合多层功能。

9.在Wi-Fi6（802.11ax）中，以下哪些技术提升了网络性能？

A.OFDMA（正交频分多址）

B.MU-MIMO（多用户多输入多输出）

C.BSSColoring（基本服务集着色）

D.802.11n技术

答案：A、B、C

解析：Wi-Fi6关键技术包括OFDMA、MU-MIMO和BSSColoring，提升频谱效率和并发性能。802.11n属于Wi-Fi5技术。

10.在网络安全防护中，以下哪些措施属于DDoS攻击防御手段？

A.流量清洗服务

B.入侵检测系统（IDS）

C.黑名单过滤

D.TCPSYNFlood防护

答案：A、B、C、D

解析：DDoS防御手段包括流量清洗、IDS、黑名单过滤和SYNFlood防护，通过多种技术缓解攻击影响。

三、简答题（共5题，每题5分，总计25分）

11.简述TCP三次握手过程及其作用。

答案：TCP三次握手过程如下：

1.SYN（同步）请求：客户端发送SYN报文，请求建立连接。

2.SYN+ACK（同步+确认）：服务器响应SYN+ACK报文，表示同意连接。

3.ACK（确认）：客户端发送ACK报文，连接建立成功。

作用：确保双方均有发送和接收能力，防止无效连接占用资源。

12.解释VLAN（虚拟局域网）的工作原理及其优势。

答案：VLAN通过交换机将物理网络划分为多个逻辑网络，不同VLAN间默认隔离，可通过Trunk端口互通