网络工程师的面试在 2026 年呈现‘基础更牢、边界更广’的特点：传统 TCP/IP、路由交换仍是必考，但云网络、零信任、自动化运维已成分水岭。本文保留经典 50 题的精华，并标注与现代架构的衔接点。 一、协议与模型（核心 15 题精要） 1. OSI 七层：物理层到应用层，2026 年更强调应用层安全（TLS、零信任）。 2. TCP vs UDP：TCP 可靠、UDP 低延迟；实时音视频、QUIC 均基于 UDP 演进。 3. 子网掩码：区分网络/主机位；云上 VPC 网段规划同理。 4. 私有 IP：10/8、172.16/12、192.168/16；容器网段（如 172.17/16）需避免与内网冲突。 5. ARP：IP 解析为 MAC，局域网基础。 6. DHCP：Discover/Offer/Request/ACK；云环境多由 VPC 提供。 7. 三次握手：SYN/SYN-ACK/ACK，防止历史连接干扰。 8. 路由 vs 交换：二层按 MAC，三层按 IP；现代重叠于三层交换机。 9. NAT/PAT：私网与公网转换；办公出口常用 PAT。 10. VLAN：逻辑隔离广播域，提升安全与可管理性。 11. ICMP：Ping/Traceroute 诊断。 12. 端口镜像：流量复制便于抓包。 13. STP：防环、防广播风暴。 14. ACL：流量过滤与访问控制。 15. 端口安全：限制 MAC 数量，防非法接入。 二、2026 新增考点 16. 云网络：VPC、子网、路由表、安全组（stateful）与 NACL（stateless）的区别。 17. SD-WAN 与 SASE：软件定义广域网 + 安全访问服务边缘，替代传统 MPLS + 硬件 VPN。 18. 零信任网络：默认不信任、持续验证，替代‘内网即安全’。 19. IPv6 双栈：地址规划、NDP 替代 ARP、无状态自动配置。 20. TLS 1.3 / HTTPS 强制：性能更优、前向安全。 21. 自动化：Ansible/Terraform 声明式管理网络设备；NetDevOps 趋势。 22. 可观测性：eBPF、流日志、Prometheus 指标替代纯 CLI 巡检。 23. DNS 安全：DNSSEC、DoH/DoT 防劫持。 24. 常见攻击与防护：DDoS 高防、ARP 欺骗、中间人；防火墙 / IDS / IPS。 25. BGP/AS：互联网骨干路由，云厂商多线出口。 三、备考建议 基础题要保证‘能画能讲’；云与零信任题要能结合公司实际架构举例。面试官在 2026 年更看重‘用自动化与可观测性降低运维成本’的思维。 （原 50 题完整逐题答案可沉淀为内部题库；对外发布建议按‘基础—云网—安全—自动化’四模块重组，避免题海堆叠。）