2026年考试大纲及题库资料网络工程师.docxVIP

第PAGE页共NUMPAGES页

2026年考试大纲及题库资料网络工程师

一、单选题（每题2分，共20题）

1.某企业需要部署一个高可用性数据中心网络，以下哪种技术最适合实现双链路冗余？

A.VRRP

B.STP

C.HSRP

D.EtherChannel

2.在IPv6地址规划中，哪类地址用于组织内部网络，且全球唯一？

A.公有IPv6地址

B.私有IPv6地址

C.首选IPv6地址

D.预留IPv6地址

3.某公司使用SD-WAN技术优化分支机构的网络连接，以下哪项是SD-WAN的核心优势？

A.提高带宽成本

B.简化网络管理

C.增加设备复杂性

D.减少安全性

4.在OSI模型中，负责数据分段和重组的层是？

A.数据链路层

B.网络层

C.传输层

D.应用层

5.某企业网络使用802.1QVLAN标记协议，以下哪种情况会导致VLAN标签冲突？

A.不同交换机间传输VLAN数据

B.同一交换机内传输VLAN数据

C.VLANID配置重复

D.Trunk端口配置错误

6.在BGP路由策略中，以下哪项命令用于防止路由泄漏？

A.AS-PATHPrepending

B.RouteFlapDamping

C.communities

D.NetworkStatement

7.某公司使用NTP协议同步网络设备时间，以下哪种配置方式最可靠？

A.使用公共NTP服务器

B.使用内部NTP服务器

C.手动设置时间

D.不进行时间同步

8.在无线网络中，哪种加密方式安全性最高？

A.WEP

B.WPA

C.WPA2-PSK

D.WPA3

9.某企业网络使用ACL进行访问控制，以下哪种ACL类型适用于动态路由协议控制？

A.标准ACL

B.扩展ACL

C.基于五元组的ACL

D.基于应用的ACL

10.在数据中心网络中，哪种技术可以减少广播域大小？

A.Trunk

B.VLAN

C.STP

D.SpanningTreeProtocol

二、多选题（每题3分，共10题）

1.以下哪些技术可以提高网络容错能力？

A.HSRP

B.VRRP

C.EtherChannel

D.MPLSL3VPN

2.在IPv6地址表示中，以下哪些属于链路本地地址？

A.2001:0db8:85a3:0000:0000:8a2e:0370:7334

B.FE80::/10

C.2001:0db8:85a3:0000:0000:0000:0000:1

D.FD00::/7

3.SD-WAN解决方案通常包含哪些核心组件？

A.控制器（Controller）

B.管理器（Manager）

C.边缘设备（EdgeDevice）

D.代理（Proxy）

4.以下哪些属于传输层的协议？

A.TCP

B.UDP

C.ICMP

D.OSPF

5.在VLAN配置中，以下哪些操作可能导致广播风暴？

A.VLAN间路由

B.Trunk端口配置错误

C.多个VLAN合并

D.标签冲突

6.BGP协议中，以下哪些参数用于路由选择？

A.AS-PATH

B.LocalPreference

C.MED

D.Community

7.NTP协议的默认端口是？

A.123

B.161

C.389

D.443

8.无线网络中，以下哪些安全措施可以防止窃听？

A.WPA3加密

B.MAC地址过滤

C.802.1X认证

D.无线AP隔离

9.ACL配置中，以下哪些条件可以用于匹配流量？

A.源IP地址

B.目的IP地址

C.协议类型

D.端口号

10.数据中心网络中，以下哪些技术可以提高网络灵活性？

A.SDN

B.NFV

C.VLAN

D.STP

三、判断题（每题1分，共10题）

1.STP协议可以防止二层环路，但会增加网络延迟。（正确/错误）

2.IPv6地址长度为128位，比IPv4地址更易冲突。（正确/错误）

3.SD-WAN可以自动选择最佳路径，无需人工干预。（正确/错误）

4.传输层负责数据包的路由选择。（正确/错误）

5.VLAN可以隔离广播域，但会增加交换机负载。（正确/错误）

6.BGP协议支持策略路由，但无法防止路由泄漏。（正确/错误）

7.NTP协议只能同步网络设备时间，无法用于监控。（正确/错误）

8.WPA3加密比WPA2更安全，但兼容性较差。（正确/错误）

9.ACL可以用于控制VPN流量，但无法防止DDoS攻击。（正确/错误）

10.数据中心网络中，VXLAN可以扩展网络规模，但会增加复杂度。（正确/错误）

四、简答题（每题5分，共