信息通信網(wǎng)絡(luò)運(yùn)行管理員測(cè)試題及答案一、單項(xiàng)選擇題（每題2分，共20題，40分）1.在OSI參考模型中，負(fù)責(zé)將上層數(shù)據(jù)封裝成幀并進(jìn)行差錯(cuò)檢測(cè)的是哪一層？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層2.以下哪類(lèi)IP地址的默認(rèn)子網(wǎng)掩碼為？A.A類(lèi)B.B類(lèi)C.C類(lèi)D.D類(lèi)3.某交換機(jī)端口配置命令為“switchportmodeaccess”，該端口的作用是？A.允許所有VLAN通過(guò)B.僅屬于一個(gè)特定VLANC.配置為T(mén)runk端口D.啟用STP協(xié)議4.BGP（邊界網(wǎng)關(guān)協(xié)議）通常用于以下哪種場(chǎng)景？A.同一自治系統(tǒng)內(nèi)的路由選擇B.不同自治系統(tǒng)間的路由傳遞C.局域網(wǎng)內(nèi)的快速收斂D.無(wú)線AP的漫游優(yōu)化5.以下哪種傳輸介質(zhì)的抗電磁干擾能力最強(qiáng)？A.雙絞線B.同軸電纜C.單模光纖D.多模光纖6.若一臺(tái)主機(jī)的IP地址為00/26，其所在子網(wǎng)的廣播地址是？A.27B.3C.91D.557.在TCP協(xié)議中，“三次握手”的最終目的是？A.確認(rèn)雙方的接收和發(fā)送能力B.分配端口號(hào)C.協(xié)商傳輸速率D.建立UDP連接8.以下哪種網(wǎng)絡(luò)設(shè)備無(wú)法隔離廣播域？A.路由器B.三層交換機(jī)C.二層交換機(jī)D.防火墻9.某企業(yè)網(wǎng)絡(luò)中，員工反饋訪問(wèn)外網(wǎng)速度變慢，經(jīng)檢測(cè)發(fā)現(xiàn)出口帶寬利用率長(zhǎng)期超過(guò)90%，最合理的解決措施是？A.關(guān)閉部分主機(jī)的網(wǎng)絡(luò)連接B.增加出口帶寬或優(yōu)化流量策略C.重啟核心交換機(jī)D.升級(jí)所有終端操作系統(tǒng)10.無(wú)線局域網(wǎng)（WLAN）中，802.11ac標(biāo)準(zhǔn)支持的最高理論速率約為？A.300MbpsB.867MbpsC.1.3GbpsD.3.5Gbps11.以下哪項(xiàng)不是網(wǎng)絡(luò)管理系統(tǒng)（NMS）的核心功能？A.性能監(jiān)控B.故障告警C.病毒查殺D.配置管理12.在路由器中，以下哪種路由的優(yōu)先級(jí)最高？A.直連路由B.OSPF路由C.RIP路由D.靜態(tài)路由13.某交換機(jī)的MAC地址表中，某條記錄的老化時(shí)間默認(rèn)通常為？A.30秒B.300秒C.1800秒D.3600秒14.以下哪種攻擊方式屬于第二層（數(shù)據(jù)鏈路層）攻擊？A.ARP欺騙B.DDoS攻擊C.SQL注入D.暴力破解15.若要限制某IP地址只能訪問(wèn)HTTP和HTTPS服務(wù)，應(yīng)在防火墻中配置？A.源IP地址過(guò)濾B.目的端口過(guò)濾C.MAC地址綁定D.流量限速16.以下哪項(xiàng)是SDN（軟件定義網(wǎng)絡(luò)）的核心特征？A.控制平面與數(shù)據(jù)平面分離B.基于硬件的固定轉(zhuǎn)發(fā)規(guī)則C.僅支持二層交換D.依賴(lài)傳統(tǒng)路由協(xié)議17.某企業(yè)部署了DHCP服務(wù)器，若希望某臺(tái)特定主機(jī)始終獲取固定IP地址，應(yīng)配置？A.地址池排除B.靜態(tài)地址綁定C.動(dòng)態(tài)分配D.保留地址區(qū)間18.在IPv6地址中，“::”符號(hào)最多可以替代連續(xù)的多少個(gè)0？A.1組B.2組C.3組D.任意多組19.以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的單點(diǎn)故障風(fēng)險(xiǎn)最高？A.星型拓?fù)銪.環(huán)型拓?fù)銫.網(wǎng)狀拓?fù)銬.總線型拓?fù)?0.網(wǎng)絡(luò)流量分析工具Wireshark的主要功能是？A.網(wǎng)絡(luò)性能優(yōu)化B.數(shù)據(jù)包捕獲與分析C.路由協(xié)議配置D.無(wú)線信號(hào)強(qiáng)度測(cè)試---二、判斷題（每題1分，共10題，10分）1.VLAN（虛擬局域網(wǎng)）可以隔離廣播域，但無(wú)法隔離不同VLAN間的二層通信。（）2.路由器的主要功能是實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的三層轉(zhuǎn)發(fā)和路徑選擇。（）3.光纖的傳輸距離受限于信號(hào)衰減，單模光纖的傳輸距離通常比多模光纖短。（）4.DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）客戶(hù)端在首次啟動(dòng)時(shí)會(huì)發(fā)送DHCPDiscover廣播報(bào)文。（）5.STP（生成樹(shù)協(xié)議）的作用是消除網(wǎng)絡(luò)中的環(huán)路，防止廣播風(fēng)暴。（）6.防火墻的“狀態(tài)檢測(cè)”功能可以跟蹤TCP連接的狀態(tài)，提高安全性。（）7.IPv4地址的32位二進(jìn)制表示中，A類(lèi)地址的第一個(gè)字節(jié)最高位為0，因此網(wǎng)絡(luò)號(hào)占1字節(jié)。（）8.無(wú)線AP的發(fā)射功率越大，覆蓋范圍越廣，因此應(yīng)盡可能調(diào)高功率以避免盲區(qū)。（）9.網(wǎng)絡(luò)冗余設(shè)計(jì)中，VRRP（虛擬路由冗余協(xié)議）可以實(shí)現(xiàn)多臺(tái)路由器共同承擔(dān)同一虛擬IP的流量。（）10.網(wǎng)絡(luò)日志審計(jì)的主要目的是記錄用戶(hù)操作行為，為安全事件追溯提供依據(jù)。（）---三、簡(jiǎn)答題（每題5分，共6題，30分）1.簡(jiǎn)述靜態(tài)路由與動(dòng)態(tài)路由的主要區(qū)別及各自適用場(chǎng)景。2.描述交換機(jī)的“MAC地址學(xué)習(xí)”過(guò)程，并說(shuō)明其在數(shù)據(jù)轉(zhuǎn)發(fā)中的作用。3.列舉網(wǎng)絡(luò)流量監(jiān)控的5個(gè)關(guān)鍵指標(biāo)，并解釋其含義。4.無(wú)線AP部署時(shí)需要考慮哪些關(guān)鍵因素？請(qǐng)至少列出4項(xiàng)。5.分析TCP“三次握手”的具體過(guò)程，并說(shuō)明其如何確保連接可靠性。6.當(dāng)企業(yè)網(wǎng)絡(luò)中出現(xiàn)大量廣播包時(shí)，可能的原因有哪些？應(yīng)如何排查？---四、綜合應(yīng)用題（每題10分，共2題，20分）1.某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢汉诵穆酚善鱎1連接互聯(lián)網(wǎng)（公網(wǎng)IP：/24），下聯(lián)匯聚交換機(jī)S1；S1連接兩個(gè)接入交換機(jī)S2（VLAN10，IP段/24）和S3（VLAN20，IP段/24）。要求：（1）在R1上配置靜態(tài)路由，使VLAN10和VLAN20的主機(jī)能夠訪問(wèn)互聯(lián)網(wǎng)；（2）在S1上配置Trunk端口，允許VLAN10和VLAN20的流量通過(guò)；（3）寫(xiě)出具體的配置命令（假設(shè)設(shè)備為華為HedEx系列，使用系統(tǒng)視圖）。2.某公司員工反饋：所有連接到接入交換機(jī)SW1的終端無(wú)法獲取DHCP分配的IP地址，但直接連接到DHCP服務(wù)器（IP：00）的電腦可以正常獲取地址。請(qǐng)分析可能的故障原因，并列出排查步驟。---答案及解析一、單項(xiàng)選擇題1.B（數(shù)據(jù)鏈路層負(fù)責(zé)封裝成幀和差錯(cuò)檢測(cè)）2.C（C類(lèi)地址默認(rèn)掩碼）3.B（access端口僅屬于一個(gè)VLAN）4.B（BGP用于不同自治系統(tǒng)間的路由）5.C（單模光纖抗干擾能力最強(qiáng)）6.A（/26子網(wǎng)掩碼為92，廣播地址為3+64-1=127）7.A（三次握手確認(rèn)雙方收發(fā)能力）8.C（二層交換機(jī)無(wú)法隔離廣播域）9.B（帶寬不足需擴(kuò)容或優(yōu)化流量）10.C（802.11ac理論速率約1.3Gbps）11.C（病毒查殺屬于安全軟件功能）12.A（直連路由優(yōu)先級(jí)最高）13.B（MAC表默認(rèn)老化時(shí)間300秒）14.A（ARP欺騙是二層攻擊）15.B（限制目的端口為80/443）16.A（SDN核心是控制與數(shù)據(jù)平面分離）17.B（靜態(tài)綁定固定IP）18.D（::可替代任意多組連續(xù)0）19.D（總線型拓?fù)鋯吸c(diǎn)故障影響全部）20.B（Wireshark用于抓包分析）二、判斷題1.×（VLAN可隔離二層通信）2.√（路由器負(fù)責(zé)三層轉(zhuǎn)發(fā)）3.×（單模光纖傳輸距離更長(zhǎng)）4.√（DHCP首次啟動(dòng)發(fā)送Discover）5.√（STP消除環(huán)路）6.√（狀態(tài)檢測(cè)跟蹤連接狀態(tài)）7.√（A類(lèi)地址首字節(jié)最高位為0）8.×（功率過(guò)大會(huì)導(dǎo)致干擾）9.√（VRRP實(shí)現(xiàn)虛擬IP冗余）10.√（日志審計(jì)用于行為追溯）三、簡(jiǎn)答題1.靜態(tài)路由與動(dòng)態(tài)路由的區(qū)別及場(chǎng)景：靜態(tài)路由由管理員手動(dòng)配置，路徑固定，無(wú)需額外協(xié)議開(kāi)銷(xiāo)，但維護(hù)成本高，適用于小規(guī)模、拓?fù)浞€(wěn)定的網(wǎng)絡(luò)（如分支網(wǎng)絡(luò)）。動(dòng)態(tài)路由通過(guò)路由協(xié)議（如OSPF、BGP）自動(dòng)計(jì)算路徑，能適應(yīng)拓?fù)渥兓?，維護(hù)方便，但占用帶寬和設(shè)備資源，適用于大規(guī)模、復(fù)雜網(wǎng)絡(luò)（如企業(yè)核心網(wǎng)）。2.交換機(jī)MAC地址學(xué)習(xí)過(guò)程：當(dāng)交換機(jī)接收到數(shù)據(jù)幀時(shí)，提取源MAC地址和入端口，將MAC地址與端口的映射關(guān)系記錄到MAC地址表中（默認(rèn)老化時(shí)間300秒）。轉(zhuǎn)發(fā)時(shí)，根據(jù)目的MAC地址查找表項(xiàng)：若存在則單播轉(zhuǎn)發(fā)；若不存在則廣播（未知單播）；若目的MAC是廣播/組播則泛洪。該過(guò)程實(shí)現(xiàn)了二層數(shù)據(jù)的精準(zhǔn)轉(zhuǎn)發(fā)，減少不必要的流量。3.網(wǎng)絡(luò)流量監(jiān)控關(guān)鍵指標(biāo)：（1）帶寬利用率：當(dāng)前流量占總帶寬的比例，過(guò)高可能導(dǎo)致?lián)砣?；?）延遲（Latency）：數(shù)據(jù)從源到目的的傳輸時(shí)間，反映網(wǎng)絡(luò)響應(yīng)速度；（3）丟包率：丟失數(shù)據(jù)包占總發(fā)送量的比例，高丟包可能由鏈路故障或擁塞引起；（4）吞吐量（Throughput）：?jiǎn)挝粫r(shí)間傳輸?shù)臄?shù)據(jù)量，衡量網(wǎng)絡(luò)實(shí)際傳輸能力；（5）連接數(shù)：同時(shí)活躍的TCP/UDP連接數(shù)，用于評(píng)估設(shè)備負(fù)載和DDoS風(fēng)險(xiǎn)。4.無(wú)線AP部署關(guān)鍵因素：（1）覆蓋范圍：根據(jù)空間大小和障礙物（如墻壁）選擇AP數(shù)量和位置，避免盲區(qū)；（2）信道規(guī)劃：相鄰AP需使用不重疊信道（如2.4GHz選1、6、11），減少干擾；（3）功率調(diào)整：根據(jù)環(huán)境調(diào)整發(fā)射功率，避免過(guò)強(qiáng)導(dǎo)致鄰區(qū)干擾或過(guò)弱導(dǎo)致覆蓋不足；（4）認(rèn)證與加密：?jiǎn)⒂肳PA3等安全協(xié)議，防止非法接入；（5）PoE供電：確保AP供電穩(wěn)定，優(yōu)先選擇支持802.3af/at標(biāo)準(zhǔn)的交換機(jī)。5.TCP三次握手過(guò)程及可靠性：（1）客戶(hù)端發(fā)送SYN=1，seq=x（初始序列號(hào)）；（2）服務(wù)器回復(fù)SYN=1，ACK=1，seq=y，ack=x+1（確認(rèn)客戶(hù)端請(qǐng)求）；（3）客戶(hù)端發(fā)送ACK=1，seq=x+1，ack=y+1（確認(rèn)服務(wù)器響應(yīng)）。通過(guò)三次交互，雙方確認(rèn)了序列號(hào)的同步和收發(fā)能力，建立可靠的全雙工連接，避免了過(guò)時(shí)連接請(qǐng)求的干擾。6.大量廣播包的原因及排查：可能原因：網(wǎng)絡(luò)環(huán)路（如交換機(jī)端口誤接成環(huán)路）、DHCP服務(wù)器故障（頻繁廣播Discover）、ARP攻擊（偽造ARP廣播）、STP未啟用（環(huán)路導(dǎo)致廣播風(fēng)暴）、大量設(shè)備同時(shí)發(fā)起廣播請(qǐng)求（如P2P軟件）。排查步驟：①使用流量分析工具（如Wireshark）抓取廣播包，識(shí)別類(lèi)型（ARP、DHCP、組播等）；②檢查交換機(jī)STP狀態(tài)（displaystpbrief），確認(rèn)是否存在環(huán)路；③查看DHCP服務(wù)器日志，確認(rèn)是否有異常Discover請(qǐng)求；④檢查是否有主機(jī)感染病毒（如蠕蟲(chóng)病毒大量發(fā)送廣播）；⑤逐步斷開(kāi)分支鏈路，定位廣播源所在網(wǎng)段。四、綜合應(yīng)用題1.配置命令示例：（1）R1配置靜態(tài)路由（系統(tǒng)視圖）：```iproute-staticGigabitEthernet0/0/1（假設(shè)S1上聯(lián)口IP為）iproute-staticGigabitEthernet0/0/1```（2）S1配置Trunk端口（假設(shè)連接S2的端口為G0/0/2，連接S3的端口為G0/0/3）：```interfaceGigabitEthernet0/0/2portlink-typetrunkporttrunkallow-passvlan1020interfaceGigabitEthernet0/0/3portlink-typetrunkporttrunkallow-passvlan1020```2.故障分析與排查步驟：可能原因：①SW1的DHCP中繼未配置（若DHCP服務(wù)器與終端不在同一網(wǎng)段）；②SW1的端口故障（如物理?yè)p壞、鏈路中斷）；③SW1的VLAN配置錯(cuò)誤（終端所在VLAN未關(guān)聯(lián)DHCP服務(wù)器）；④SW1的MAC地址表老化或錯(cuò)誤，導(dǎo)致DHCP報(bào)文無(wú)法轉(zhuǎn)發(fā)；⑤DHCP服務(wù)器的地址池耗盡或IP沖突；⑥終端網(wǎng)卡驅(qū)動(dòng)故障或IP配置為靜態(tài)。排查步驟：①檢查SW1與DHCP服務(wù)器的連通性（ping00），確認(rèn)鏈路正常；②查看SW1的端口狀態(tài)（displayinterfacebrief