2025年信息通信網(wǎng)絡(luò)運行管理員試題庫與參考答案一、單項選擇題（每題2分，共30分）1.5G-Advanced網(wǎng)絡(luò)中，支持毫秒級低時延業(yè)務(wù)的關(guān)鍵技術(shù)是（）。A.動態(tài)頻譜共享（DSS）B.增強型空口（eMBB）C.超可靠低時延通信（URLLC）D.大規(guī)模MIMO答案：C2.某城域網(wǎng)核心路由器運行OSPFv3協(xié)議，其鄰居狀態(tài)顯示為“Full”，表示（）。A.鄰居僅交換了Hello報文B.鄰居數(shù)據(jù)庫同步完成C.正在交換DD報文D.鄰居關(guān)系初始化答案：B3.數(shù)據(jù)中心網(wǎng)絡(luò)中，ToR（TopofRack）交換機的典型上聯(lián)方式是（）。A.單鏈路直連核心層B.雙鏈路聚合至匯聚層C.環(huán)形連接形成冗余D.星型連接至接入層答案：B4.采用SDN架構(gòu)的網(wǎng)絡(luò)中，控制器與轉(zhuǎn)發(fā)設(shè)備間的標準接口是（）。A.RESTAPIB.OpenFlowC.NetconfD.gRPC答案：B5.以下IPv6地址表示中，符合規(guī)范的是（）。A.2001:db8::1:0:0:1B.2001:db8::1::1C.2001.db8.0.1D.2001:db8:0:0:0:0:1:1（簡寫為2001:db8::1:1）答案：D6.網(wǎng)絡(luò)流量分析系統(tǒng)中，用于識別加密流量類型的關(guān)鍵技術(shù)是（）。A.深度包檢測（DPI）B.深度流檢測（DFI）C.端口號匹配D.五元組統(tǒng)計答案：B7.某OLT設(shè)備下掛的ONU頻繁離線，排查發(fā)現(xiàn)光功率為-30dBm，可能的原因是（）。A.光模塊類型不匹配（1310nmvs1490nm）B.光纖衰耗超過ONU接收靈敏度（-27dBm）C.OLT側(cè)光模塊發(fā)射功率不足（典型+2dBm）D.ONU注冊流程中OLT未分配邏輯ID答案：B8.無線局域網(wǎng)（WLAN）中，802.11ax（Wi-Fi6）支持的關(guān)鍵技術(shù)是（）。A.OFDMB.MU-MIMOC.CSMA/CAD.DSSS答案：B9.BGP路由選擇過程中，優(yōu)先級最高的屬性是（）。A.AS路徑長度（AS-Path）B.本地優(yōu)先級（LocalPreference）C.起源類型（Origin）D.權(quán)重（Weight）答案：D10.網(wǎng)絡(luò)設(shè)備日志中出現(xiàn)“%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/0/1,changedstatetodown”，可能的故障原因是（）。A.接口物理層中斷（如光纖斷開）B.IP地址配置沖突C.路由協(xié)議鄰居失效D.ACL規(guī)則攔截流量答案：A11.云計算數(shù)據(jù)中心網(wǎng)絡(luò)中，實現(xiàn)租戶隔離的主要技術(shù)是（）。A.VLAN隔離B.VXLANoverlay網(wǎng)絡(luò)C.靜態(tài)路由D.提供樹協(xié)議（STP）答案：B12.網(wǎng)絡(luò)性能監(jiān)控中，反映網(wǎng)絡(luò)擁塞程度的關(guān)鍵指標是（）。A.帶寬利用率B.延遲（Latency）C.丟包率（PacketLoss）D.抖動（Jitter）答案：C13.物聯(lián)網(wǎng)（IoT）網(wǎng)絡(luò)中，NB-IoT技術(shù)的主要優(yōu)勢是（）。A.高帶寬B.低功耗廣覆蓋C.低時延D.支持高速移動答案：B14.網(wǎng)絡(luò)安全防護中，針對ARP欺騙攻擊的有效防御措施是（）。A.開啟端口安全（PortSecurity）B.配置靜態(tài)ARP綁定C.部署入侵檢測系統(tǒng)（IDS）D.啟用802.1X認證答案：B15.網(wǎng)絡(luò)設(shè)備軟件升級時，正確的操作順序是（）。①備份當前配置和軟件版本②上傳新版本軟件至設(shè)備③驗證軟件完整性（如MD5校驗）④重啟設(shè)備加載新版本⑤檢查設(shè)備運行狀態(tài)A.①→②→③→④→⑤B.②→①→③→④→⑤C.①→③→②→④→⑤D.③→①→②→④→⑤答案：A二、多項選擇題（每題3分，共30分，多選、錯選不得分，少選得1分）1.以下屬于5G網(wǎng)絡(luò)切片關(guān)鍵特征的有（）。A.邏輯隔離B.按需定制QoSC.共享物理基礎(chǔ)設(shè)施D.獨立的RAN和核心網(wǎng)答案：ABC2.網(wǎng)絡(luò)設(shè)備配置文件備份的注意事項包括（）。A.定期自動備份與手動備份結(jié)合B.備份文件存儲在設(shè)備本地Flash中C.記錄備份時間、版本號等元數(shù)據(jù)D.測試備份文件的可恢復(fù)性答案：ACD3.關(guān)于IPv6過渡技術(shù)，正確的描述有（）。A.雙棧技術(shù)（DualStack）支持IPv4/IPv6同時運行B.隧道技術(shù)（Tunneling）將IPv6報文封裝在IPv4報文中傳輸C.NAT-PT實現(xiàn)IPv4和IPv6的地址翻譯D.6to4適用于站點到站點的IPv6互聯(lián)答案：ABD4.數(shù)據(jù)中心網(wǎng)絡(luò)“葉脊架構(gòu)”（Leaf-Spine）的特點包括（）。A.葉交換機直接連接服務(wù)器B.脊交換機作為核心互聯(lián)葉交換機C.任意兩臺服務(wù)器間跳數(shù)固定（2跳）D.依賴提供樹協(xié)議防止環(huán)路答案：ABC5.無線AP管理中，需要優(yōu)化的參數(shù)包括（）。A.信道分配（避免同頻干擾）B.發(fā)射功率（平衡覆蓋與干擾）C.SSID隱藏（提高安全性）D.認證方式（如WPA3取代WPA2）答案：ABCD6.網(wǎng)絡(luò)故障排查的“OSI分層法”中，物理層排查內(nèi)容包括（）。A.檢查線纜連接是否松動B.測試光纖/網(wǎng)線的衰耗值C.查看接口狀態(tài)（Up/Down）D.驗證IP地址配置是否正確答案：ABC7.網(wǎng)絡(luò)安全防護中的“零信任架構(gòu)”（ZeroTrust）核心原則有（）。A.持續(xù)驗證訪問請求B.最小權(quán)限訪問C.信任網(wǎng)絡(luò)邊界內(nèi)的所有設(shè)備D.基于身份的動態(tài)授權(quán)答案：ABD8.網(wǎng)絡(luò)性能優(yōu)化的常見手段包括（）。A.流量分類與QoS策略（如DiffServ）B.鏈路聚合（LACP）增加帶寬C.路由協(xié)議優(yōu)化（如調(diào)整路由度量值）D.關(guān)閉不必要的網(wǎng)絡(luò)服務(wù)（如SNMPv1）答案：ABC9.關(guān)于PON（無源光網(wǎng)絡(luò)）的描述，正確的有（）。A.OLT位于局端，ONU位于用戶側(cè)B.采用時分復(fù)用（TDMA）分配上行帶寬C.光纖中同時傳輸1310nm（上行）和1490nm（下行）波長D.最大傳輸距離通常為20km答案：ABD10.網(wǎng)絡(luò)監(jiān)控系統(tǒng)（如Zabbix）的核心功能包括（）。A.實時采集設(shè)備狀態(tài)（CPU、內(nèi)存利用率）B.自定義告警閾值與通知方式C.提供歷史性能報表（如帶寬使用趨勢）D.自動修復(fù)網(wǎng)絡(luò)故障（如重啟設(shè)備）答案：ABC三、判斷題（每題1分，共10分，正確填“√”，錯誤填“×”）1.網(wǎng)絡(luò)設(shè)備的Console口默認使用TCP/IP協(xié)議進行管理。（）答案：×（Console口通過串口協(xié)議，如RS-232，非TCP/IP）2.動態(tài)路由協(xié)議（如OSPF）比靜態(tài)路由更適合拓撲頻繁變化的網(wǎng)絡(luò)。（）答案：√3.防火墻的“狀態(tài)檢測”功能可以跟蹤TCP連接的狀態(tài)，提高過濾效率。（）答案：√4.802.1Q協(xié)議用于在以太網(wǎng)幀中插入VLAN標簽，標簽長度為4字節(jié)。（）答案：√5.網(wǎng)絡(luò)流量中的“突發(fā)流量”不會影響QoS策略的效果，因為QoS主要處理持續(xù)流量。（）答案：×（突發(fā)流量可能導(dǎo)致隊列溢出，需結(jié)合流量整形或限速）6.無線AP的發(fā)射功率越大，覆蓋效果越好，因此應(yīng)盡量設(shè)置為最大值。（）答案：×（過高功率會導(dǎo)致鄰區(qū)干擾，需根據(jù)環(huán)境調(diào)整）7.網(wǎng)絡(luò)設(shè)備的“熱啟動”（Reboot）會保留當前運行配置，而“冷啟動”（PowerOff/On）會加載默認配置。（）答案：×（熱啟動和冷啟動均加載存儲在啟動配置中的內(nèi)容，區(qū)別在于是否關(guān)閉電源）8.IPv6地址的全球單播地址（GlobalUnicastAddress）前綴為2000::/3。（）答案：√9.網(wǎng)絡(luò)流量分析工具（如Wireshark）的“抓包過濾”功能在數(shù)據(jù)鏈路層實現(xiàn)，而“顯示過濾”在應(yīng)用層實現(xiàn)。（）答案：×（抓包過濾在捕獲階段應(yīng)用，顯示過濾在分析階段應(yīng)用，均涉及各層協(xié)議）10.數(shù)據(jù)中心網(wǎng)絡(luò)中，“東向流量”指服務(wù)器之間的內(nèi)部流量，“西向流量”指數(shù)據(jù)中心與外部網(wǎng)絡(luò)的交互流量。（）答案：√四、簡答題（每題6分，共30分）1.簡述5G網(wǎng)絡(luò)中“網(wǎng)絡(luò)切片”的定義及典型應(yīng)用場景。答案：網(wǎng)絡(luò)切片是基于同一物理基礎(chǔ)設(shè)施，通過軟件定義的方式劃分的邏輯獨立網(wǎng)絡(luò)，具備獨立的資源分配、QoS保障和管理能力。典型場景包括：①移動寬帶（eMBB），如4K/8K高清視頻；②超可靠低時延（URLLC），如自動駕駛、遠程手術(shù)；③海量連接（mMTC），如智慧城市傳感器網(wǎng)絡(luò)。2.列舉網(wǎng)絡(luò)設(shè)備日常維護的主要內(nèi)容（至少5項）。答案：①定期檢查設(shè)備運行狀態(tài)（CPU、內(nèi)存、溫度、風(fēng)扇、電源）；②備份配置文件（包括啟動配置和運行配置）；③軟件版本升級與補丁安裝（需驗證兼容性）；④清理設(shè)備緩存與日志（避免存儲空間不足）；⑤檢查線纜連接（光纖/網(wǎng)線的物理狀態(tài)、接口光功率）；⑥監(jiān)控流量趨勢（識別異常流量或擁塞點）。3.說明BGP路由協(xié)議中“路由反射器”（RouteReflector）的作用及工作原理。答案：作用：解決BGP全連接（FullMesh）在大規(guī)模網(wǎng)絡(luò)中的擴展性問題，減少鄰居會話數(shù)量。工作原理：在AS內(nèi)部部署路由反射器（RR），其客戶端（Client）與RR建立BGP會話，非客戶端（Non-Client）仍保持全連接。RR將客戶端的路由反射給其他客戶端和非客戶端，同時將非客戶端的路由反射給客戶端，避免路由環(huán)路（通過ClusterID和OriginatorID屬性標識）。4.簡述WLAN網(wǎng)絡(luò)中“信道干擾”的排查步驟。答案：①使用頻譜分析儀（如AirMagnet）掃描當前頻段（2.4GHz或5GHz）的信道占用情況；②確認干擾類型（同頻干擾/鄰頻干擾）：同頻干擾表現(xiàn)為多個AP使用相同信道，鄰頻干擾為相鄰信道重疊（如2.4GHz的1、6、11信道無重疊）；③檢查是否存在非Wi-Fi設(shè)備干擾（如藍牙、微波爐、無繩電話）；④調(diào)整受干擾AP的信道（選擇空閑信道）或降低發(fā)射功率（減少覆蓋重疊區(qū)域）；⑤驗證調(diào)整后的信號質(zhì)量（如測試RSSI、信噪比、丟包率）。5.說明網(wǎng)絡(luò)安全“等保2.0”中“安全通信網(wǎng)絡(luò)”的主要要求（至少4項）。答案：①網(wǎng)絡(luò)架構(gòu)安全：劃分安全區(qū)域（如辦公區(qū)、DMZ區(qū)），區(qū)域間通過防火墻/網(wǎng)閘隔離；②通信傳輸保護：敏感數(shù)據(jù)采用加密傳輸（如TLS1.3）；③邊界防護：部署入侵防御系統(tǒng)（IPS）、抗DDoS設(shè)備；④訪問控制：基于五元組（源IP、目的IP、源端口、目的端口、協(xié)議）的ACL策略；⑤安全審計：記錄網(wǎng)絡(luò)流量的訪問日志，保留至少6個月。五、綜合分析題（每題10分，共30分）1.某企業(yè)園區(qū)網(wǎng)核心交換機（H3CS12508）突發(fā)故障，所有下聯(lián)接入層交換機無法通信。請設(shè)計故障排查流程，并列出關(guān)鍵檢查點。答案：排查流程：①確認故障現(xiàn)象：檢查核心交換機的電源（雙電源是否均正常）、風(fēng)扇（是否停轉(zhuǎn)導(dǎo)致過熱）、主控板（是否主備切換）；②物理層檢查：使用光功率計測試核心交換機與接入層交換機間的光纖鏈路（收/發(fā)光功率是否在正常范圍，如-7dBm~-20dBm）；③接口狀態(tài)檢查：登錄核心交換機，執(zhí)行“displayinterfacebrief”查看下聯(lián)接口是否為“Up”狀態(tài)（若為“Down”，檢查是否環(huán)路導(dǎo)致STP阻塞，或接口硬件故障）；④路由與轉(zhuǎn)發(fā)檢查：執(zhí)行“displayiprouting-table”確認路由表是否正常（是否有大量路由震蕩或缺失）；執(zhí)行“ping”測試核心到網(wǎng)關(guān)/服務(wù)器的連通性；⑤日志分析：查看設(shè)備日志（“displaylogbuffer”），定位是否有硬件錯誤（如“Fanfailure”）、軟件崩潰（如“Processcrash”）或攻擊事件（如“ICMPflood”）；⑥冗余驗證：檢查核心交換機是否啟用VRRP（虛擬路由冗余協(xié)議），備用核心是否已接管流量（若未啟用，需盡快恢復(fù)主核心或切換至備用設(shè)備）；⑦臨時恢復(fù)措施：若核心交換機硬件損壞，將接入層交換機臨時上聯(lián)至備用核心（若有），或調(diào)整鏈路聚合組（LACP）切換至冗余線路；⑧根本原因分析：確認是硬件故障（如主控板損壞）、軟件bug（如轉(zhuǎn)發(fā)平面崩潰）還是外部因素（如電源中斷），并記錄解決方案。關(guān)鍵檢查點：電源狀態(tài)、主控板狀態(tài)、光纖鏈路衰耗、接口Up/Down狀態(tài)、路由表完整性、設(shè)備日志異常信息、冗余機制有效性。2.某運營商5G基站（gNodeB）在高峰期出現(xiàn)用戶速率下降（從300Mbps降至100Mbps），請分析可能原因及解決措施。答案：可能原因：①無線資源不足：基站小區(qū)的PRB（物理資源塊）利用率過高（超過90%），導(dǎo)致用戶間資源競爭；②干擾問題：鄰區(qū)同頻干擾（如PCI沖突）或外部干擾（如雷達、工業(yè)設(shè)備）導(dǎo)致SINR（信干噪比）下降；③傳輸鏈路擁塞：基站到核心網(wǎng)的回傳鏈路（如IPRAN）帶寬不足，上行/下行流量受限；④基站硬件故障：RRU（射頻單元）或AAU（有源天線單元）性能下降（如功放效率降低）；⑤用戶分布不均：大量用戶集中在小區(qū)邊緣（RSRP<-110dBm），信號質(zhì)量差導(dǎo)致速率降低。解決措施：①資源優(yōu)化：調(diào)整調(diào)度算法（如優(yōu)先保障高價值用戶），啟用動態(tài)資源分配（DRB）或載波聚合（CA）增加可用資源；②干擾排查：使用路測工具（如TEMS）分析干擾源，調(diào)整鄰區(qū)PCI或天饋參數(shù)（如下傾角、方位角）；③傳輸擴容：升級回傳鏈路帶寬（如從1Gbps到10Gbps），或啟用負載均衡（如多鏈路聚合）；④硬件維護：檢查RRU/AAU的工作溫度、駐波比（VSWR應(yīng)<1.5），必要時更換故障模塊；⑤覆蓋優(yōu)化：新增補盲微站（SmallCell）或調(diào)整基站發(fā)射功率（提升邊緣用戶RSRP）。3.某企業(yè)數(shù)據(jù)中心部署了SDN架構(gòu)（控制器為OpenDaylight），近期發(fā)現(xiàn)部分虛擬機（VM）間通信延遲高達200ms（正常為10ms），請結(jié)合SDN特點分析可能原因并提出排查方法。