网络工程师面试题及实践技能考查.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师面试题及实践技能考查

一、单选题（共10题，每题2分，总计20分）

1.题目：在OSPF协议中，如果一台路由器的工作优先级设置为0，那么它将如何参与链路状态数据库的更新？

A.自动成为DR（DesignatedRouter）

B.自动成为BDR（BackupDesignatedRouter）

C.不参与任何DR/BDR选举

D.会强制选举新的DR/BDR

答案：C

解析：在OSPF中，路由器的优先级默认为1，数值越小优先级越高。优先级为0的路由器不会参与DR/BDR的选举，因此不会主动参与链路状态数据库的更新。

2.题目：在配置VLAN时，以下哪项是正确的行为？

A.VLANID可以配置为0

B.Trunk端口可以同时传输多个VLAN的流量

C.Access端口只能属于一个VLAN

D.VLAN4094是专用用于管理VLAN的

答案：B

解析：Trunk端口通过802.1Q协议可以封装多个VLAN的流量，实现跨交换机的VLAN传输。VLANID的有效范围是1-4094，0是保留值。Access端口只能属于一个VLAN，VLAN4094是专用用于路由协议的。

3.题目：在BGP协议中，如果一个AS路径（AS-PATH）中出现了自己的AS号，这通常表示什么？

A.路由环路

B.路由策略错误

C.正常的路径信息

D.路由器故障

答案：A

解析：在BGP中，AS-PATH字段记录了路由经过的AS号序列。如果序列中出现了自己的AS号，说明路由会经过自己，形成环路，需要通过Community属性或AS-PathPrepending等策略避免。

4.题目：在配置交换机端口安全时，以下哪项是正确的行为？

A.可以在同一端口上配置多个MAC地址

B.默认情况下，端口安全会启用动态ARP检测（DADC）

C.当MAC地址数量超过最大限制时，端口会自动进入限速模式

D.PortSecurity不支持VLANTrunk端口

答案：A

解析：端口安全可以配置最多1个（静态）或最多4个（动态）MAC地址。默认情况下不启用DADC，PortSecurity支持Trunk端口。当MAC地址数量超过限制时，端口会进入Shutdown状态。

5.题目：在配置NAT时，以下哪项是正确的行为？

A.NATOverload（PAT）需要配置两个公网IP地址

B.NATTranslating（静态NAT）通常用于服务器发布

C.NATExclusion（排除）范围不能与NATTranslation（转换）范围重叠

D.NAT无法处理TCP和UDP协议的差异

答案：B

解析：静态NAT（1:1映射）适用于服务器发布，需要配置一个公网IP和一个私网IP。NATExclusion和NATTranslation范围可以重叠。NAT会保留TCP和UDP协议的差异。

6.题目：在配置VPN时，以下哪项是正确的行为？

A.IPsecVPN通常使用UDP500作为IKE协商端口

B.GRE隧道协议可以传输非IP协议

C.SSLVPN通常需要客户端安装证书

D.MPLSVPN不支持分层结构

答案：B

解析：GRE隧道可以封装多种协议，包括非IP协议。IKE协商端口是UDP500，SSLVPN可以是证书或用户名密码。MPLSVPN支持分层结构，如Hub-Spoke和Full-Mesh。

7.题目：在配置无线网络时，以下哪项是正确的行为？

A.802.11ac标准支持2.4GHz和5GHz频段

B.WPA3加密算法比WPA2更安全

C.无线接入点（AP）的信道宽度必须与客户端一致

D.无线漫游时，客户端需要重新认证

答案：B

解析：802.11ac仅支持5GHz频段。WPA3比WPA2更安全，支持更严格的密码策略和认证方式。无线漫游时，客户端不需要重新认证，通过快速漫游协议实现无缝切换。

8.题目：在配置防火墙时，以下哪项是正确的行为？

A.StatefulFirewall会记录所有连接的元数据

B.NATFirewall可以隐藏内部网络结构

C.ACL（访问控制列表）只能基于源IP过滤流量

D.Firewall的默认策略是允许所有流量

答案：A

解析：StatefulFirewall记录连接状态，动态允许回程流量。NAT可以隐藏内部网络。ACL可以基于源/目的IP、端口、协议等过滤。Firewall默认策略通常是DenyAll。

9.题目：在配置SDN时，以下哪项是正确的行为？

A.OpenFlow协议是SDN的标准协议

B.SDN控制器可以集中管理所有交换机

C.SDN网络不需要