2026年网络运维工程师面试题及操作指南.docxVIP

第PAGE页共NUMPAGES页

2026年网络运维工程师面试题及操作指南

一、单选题（共10题，每题2分）

1.题目：在OSPF路由协议中，哪个DR（DesignatedRouter）选举机制是基于接口优先级的？

A.路由器ID最大者

B.网络类型优先级最高者

C.接口优先级最高者

D.路由器优先级最高者

2.题目：在配置交换机端口安全时，如果启用“port-securityviolationrestrict”策略，当检测到违规时会发生什么？

A.端口直接关闭

B.发送警告信息但端口不关闭

C.端口进入保护模式，只允许已学习MAC地址通信

D.端口进入隔离模式，其他设备无法访问

3.题目：以下哪种协议属于TCP/IP协议栈中的传输层协议？

A.HTTP

B.FTP

C.SNMP

D.UDP

4.题目：在BGP协议中，如果两个AS之间的iBGP邻居建立失败，可能的原因是什么？

A.IP地址配置错误

B.AS-PATH属性不一致

C.TCP179端口未开放

D.路由策略不一致

5.题目：在配置VLAN时，以下哪种方式可以减少广播域的冲突？

A.增加交换机端口数量

B.配置Trunk链路

C.使用VLANTrunking（如802.1Q）

D.减少交换机数量

6.题目：在配置NTP（NetworkTimeProtocol）服务时，哪个服务器地址是公网权威时间源？

A.

B.

C.

D.

7.题目：在配置交换机冗余链路（如HSRP或VRRP）时，优先级最低的设备会成为哪个角色？

A.Master

B.Backup

C.Standby

D.Active

8.题目：在配置防火墙时，以下哪种规则类型是“允许特定IP访问特定端口”？

A.访问控制列表（ACL）

B.网络地址转换（NAT）

C.虚拟专用网络（VPN）

D.网络地址扫描（Nmap）

9.题目：在配置无线网络（如WPA2）时，哪种加密方式是当前最安全的？

A.TKIP

B.AES

C.WEP

D.RC4

10.题目：在配置SNMP时，哪个版本支持安全认证和加密？

A.SNMPv1

B.SNMPv2c

C.SNMPv3

D.SNMPv4

二、多选题（共5题，每题3分）

1.题目：在配置交换机端口安全时，以下哪些情况会导致端口进入“restrict”模式？

A.学习到超过最大MAC地址数

B.接收到未知的MAC地址

C.端口配置了静态MAC地址但检测到其他MAC

D.端口进入“protect”模式后发生违规

2.题目：在配置OSPF时，以下哪些因素会影响路由优先级？

A.路由器ID

B.链路带宽

C.距离（Cost）

D.接口MTU大小

3.题目：在配置BGP时，以下哪些参数会影响路由选择？

A.AS-PATH长度

B.LOCAL_PREF（本地优先级）

C.MED（多路径外部度量）

D.Community属性

4.题目：在配置NTP时，以下哪些服务器地址可以作为备份时间源？

A.

B.

C.

D.

5.题目：在配置防火墙时，以下哪些规则类型可以实现“双向访问控制”？

A.入站规则

B.出站规则

C.网段间互访规则

D.URL过滤规则

三、简答题（共5题，每题5分）

1.题目：简述OSPF中的DR（DesignatedRouter）和BDR（BackupDesignatedRouter）选举过程。

2.题目：简述交换机端口安全的“protect”和“restrict”两种违规处理方式的区别。

3.题目：简述BGP中的AS-PATH属性的作用及其对路由选择的影响。

4.题目：简述NTP（NetworkTimeProtocol）服务的工作原理及其重要性。

5.题目：简述防火墙中“状态检测”和“静态包过滤”两种模式的区别。

四、操作题（共3题，每题10分）

1.题目：假设某企业网络拓扑如下：

-交换机A（连接服务器组）、交换机B（连接PC组）、路由器R（连接互联网）。

-要求：

1.在交换机A和B上划分VLAN，服务器组分配VLAN10，PC组分配VLAN20。

2.配置交换机A和交换机B之间的Trunk链路，允许VLAN10和VLAN20通过。

3.配置路由器R，使VLAN10和VLAN20可以访问互联网。

2.题目：假设某企业需要配置HSRP（HotStandbyRouterProtocol）实现路由冗余，网络拓扑如下：

-交换机A（连接服务器）、交换机B（连接防火墙）、路由器R（连接互联网）。

-要求：

1.在交换机A和交换机B上配置HSRP，优先级交