2026年网络运维工程师常见问题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络运维工程师常见问题及答案

一、单选题（共10题，每题2分）

1.题目：在配置交换机端口安全功能时，以下哪种策略最能有效防止MAC地址泛洪攻击？

A.动态ARP检测（DARPD）

B.端口安全最大MAC地址数限制

C.生成树协议（STP）优化

D.802.1X身份验证

答案：B

解析：端口安全通过限制每个端口允许的MAC地址数量，可防止单个端口因MAC地址过多导致泛洪攻击。DARPD主要用于ARP欺骗防护，STP用于环路避免，802.1X用于端口认证，均与MAC泛洪无关。

2.题目：某企业网络采用VXLAN技术实现数据中心虚拟化网络扩展，当VXLAN的VNI（虚拟网络标识符）位数为24位时，最多可支持多少个VLAN？

A.4094个

B.1024个

C.256个

D.64个

答案：A

解析：VXLAN使用24位VNI，剩余12位用于VLANID，12位可表示2^12=4096个ID，但VLANID0保留，实际支持4094个。

3.题目：在配置BGP路由策略时，以下哪种方法最适合实现“允许特定AS路径的流量通过”？

A.AS-PATHPREPEND

B.NETWORK语句

C.LOCAL_PREF

D.COMMUNITY列表

答案：A

解析：AS-PATHPREPEND通过在AS路径前