2025年信息通信網(wǎng)絡(luò)運(yùn)行管理員練習(xí)題庫(kù)含答案一、單項(xiàng)選擇題（每題2分，共40分）1.以下哪項(xiàng)是OSI參考模型中負(fù)責(zé)端到端可靠數(shù)據(jù)傳輸?shù)膶哟危緼.網(wǎng)絡(luò)層B.傳輸層C.會(huì)話層D.表示層答案：B2.交換機(jī)端口配置為“switchportmodeaccess”時(shí)，該端口屬于（）。A.trunk端口B.動(dòng)態(tài)協(xié)商端口C.接入端口（單VLAN）D.混雜模式端口答案：C3.某IP地址為29/25，其網(wǎng)絡(luò)地址是（）。A.B.28C.4D.92答案：B4.以下哪種路由協(xié)議屬于鏈路狀態(tài)路由協(xié)議？A.RIPB.OSPFC.BGPD.EIGRP（非鏈路狀態(tài)版本）答案：B5.5G核心網(wǎng)中負(fù)責(zé)用戶面數(shù)據(jù)轉(zhuǎn)發(fā)的網(wǎng)元是（）。A.AMF（接入和移動(dòng)性管理功能）B.SMF（會(huì)話管理功能）C.UPF（用戶面功能）D.PCF（策略控制功能）答案：C6.當(dāng)網(wǎng)絡(luò)中出現(xiàn)廣播風(fēng)暴時(shí)，最有效的臨時(shí)解決措施是（）。A.重啟核心交換機(jī)B.斷開故障端口連接C.增加網(wǎng)絡(luò)帶寬D.配置VLAN隔離答案：B7.以下哪種技術(shù)用于實(shí)現(xiàn)不同VLAN間的通信？A.端口聚合（LACP）B.三層交換（路由功能）C.提供樹協(xié)議（STP）D.鏈路聚合（Eth-Trunk）答案：B8.網(wǎng)絡(luò)設(shè)備日志中“%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/0/1,changedstatetodown”表示（）。A.物理鏈路斷開B.接口協(xié)議狀態(tài)異常C.接口被手動(dòng)關(guān)閉D.接口帶寬耗盡答案：B9.采用SNMP協(xié)議進(jìn)行網(wǎng)絡(luò)監(jiān)控時(shí)，默認(rèn)的公共團(tuán)體名（CommunityString）是（）。A.publicB.adminC.privateD.monitor答案：A10.以下哪項(xiàng)不屬于網(wǎng)絡(luò)安全“三同步”原則的內(nèi)容？A.同步規(guī)劃B.同步建設(shè)C.同步使用D.同步審計(jì)答案：D11.在SDN（軟件定義網(wǎng)絡(luò)）架構(gòu)中，控制平面與數(shù)據(jù)平面通過(guò)（）接口通信。A.南向（Southbound）B.北向（Northbound）C.東向（Eastbound）D.西向（Westbound）答案：A12.某企業(yè)網(wǎng)絡(luò)中，員工反饋訪問內(nèi)網(wǎng)服務(wù)器速度慢，經(jīng)測(cè)試本地到服務(wù)器的延遲為80ms（正常應(yīng)為≤20ms），最可能的故障點(diǎn)是（）。A.服務(wù)器CPU負(fù)載過(guò)高B.中間鏈路存在丟包C.客戶端網(wǎng)卡驅(qū)動(dòng)異常D.服務(wù)器防火墻策略限制答案：B13.以下哪種加密算法屬于對(duì)稱加密？A.RSAB.AESC.ECCD.SHA-256答案：B14.網(wǎng)絡(luò)設(shè)備配置備份時(shí)，建議采用的存儲(chǔ)方式是（）。A.設(shè)備本地FlashB.同機(jī)房FTP服務(wù)器C.異地容災(zāi)服務(wù)器D.管理員個(gè)人電腦答案：C15.以下哪項(xiàng)是IPv6地址的正確表示？A.2001:0db8:85a3::8a2e:0370:7334B./24C.-55D.2答案：A16.網(wǎng)絡(luò)流量監(jiān)控中，用于統(tǒng)計(jì)協(xié)議分布的工具是（）。A.pingB.tracertC.WiresharkD.iperf答案：C17.以下哪種故障現(xiàn)象屬于物理層問題？A.無(wú)法獲取DHCP地址B.端口狀態(tài)顯示“down/down”C.ARP緩存表項(xiàng)錯(cuò)誤D.路由表中缺少目標(biāo)網(wǎng)絡(luò)答案：B18.防火墻的NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）功能主要用于（）。A.增強(qiáng)數(shù)據(jù)加密B.解決IP地址不足C.阻止惡意攻擊D.優(yōu)化路由選擇答案：B19.網(wǎng)絡(luò)運(yùn)維中，“基線檢查”的主要目的是（）。A.測(cè)試網(wǎng)絡(luò)最大帶寬B.確認(rèn)設(shè)備配置符合標(biāo)準(zhǔn)C.排查當(dāng)前故障D.監(jiān)控實(shí)時(shí)流量答案：B20.以下哪項(xiàng)是5G網(wǎng)絡(luò)切片的核心特征？A.固定帶寬分配B.邏輯隔離的專用網(wǎng)絡(luò)C.僅支持移動(dòng)終端D.基于2G/3G網(wǎng)絡(luò)疊加答案：B二、多項(xiàng)選擇題（每題3分，共30分，多選、少選、錯(cuò)選均不得分）1.以下屬于網(wǎng)絡(luò)二層設(shè)備的有（）。A.交換機(jī)B.路由器C.網(wǎng)橋D.防火墻（三層模式）答案：AC2.網(wǎng)絡(luò)安全防護(hù)措施包括（）。A.配置訪問控制列表（ACL）B.定期更新設(shè)備補(bǔ)丁C.啟用端口安全（PortSecurity）D.部署入侵檢測(cè)系統(tǒng)（IDS）答案：ABCD3.導(dǎo)致DHCP客戶端無(wú)法獲取IP地址的可能原因有（）。A.DHCP服務(wù)器地址池耗盡B.客戶端網(wǎng)卡MAC地址被過(guò)濾C.中間設(shè)備阻止UDP67/68端口通信D.客戶端手動(dòng)配置了靜態(tài)IP答案：ABCD4.以下屬于網(wǎng)絡(luò)性能監(jiān)控指標(biāo)的是（）。A.帶寬利用率B.延遲（Latency）C.丟包率（PacketLoss）D.設(shè)備固件版本答案：ABC5.提供樹協(xié)議（STP）的端口角色包括（）。A.根端口（RootPort）B.指定端口（DesignatedPort）C.阻塞端口（BlockingPort）D.備份端口（BackupPort）答案：ABC6.網(wǎng)絡(luò)設(shè)備日常維護(hù)內(nèi)容包括（）。A.檢查設(shè)備風(fēng)扇運(yùn)行狀態(tài)B.備份配置文件C.監(jiān)控電源模塊溫度D.升級(jí)操作系統(tǒng)版本（非緊急情況）答案：ABC7.以下屬于IPv6優(yōu)勢(shì)的是（）。A.支持更大的地址空間B.內(nèi)置IPSec安全協(xié)議C.簡(jiǎn)化的報(bào)頭結(jié)構(gòu)D.完全兼容IPv4（無(wú)需過(guò)渡技術(shù)）答案：ABC8.防火墻的工作模式包括（）。A.路由模式（三層模式）B.透明模式（二層模式）C.混雜模式（Promiscuous）D.虛擬模式（VLAN模式）答案：AB9.網(wǎng)絡(luò)故障排查的常用方法有（）。A.分層排查法（從物理層到應(yīng)用層）B.對(duì)比法（正常設(shè)備與故障設(shè)備對(duì)比）C.替換法（更換可疑硬件）D.抓包分析（使用協(xié)議分析儀）答案：ABCD10.云網(wǎng)融合場(chǎng)景下，網(wǎng)絡(luò)運(yùn)維需關(guān)注的新技術(shù)包括（）。A.軟件定義廣域網(wǎng)（SD-WAN）B.網(wǎng)絡(luò)功能虛擬化（NFV）C.邊緣計(jì)算（EdgeComputing）D.傳統(tǒng)MPLSVPN答案：ABC三、判斷題（每題1分，共10分，正確填“√”，錯(cuò)誤填“×”）1.靜態(tài)路由需要手動(dòng)配置，動(dòng)態(tài)路由協(xié)議可自動(dòng)更新路由表。（）答案：√2.VLAN的主要作用是隔離沖突域。（）答案：×（隔離廣播域）3.網(wǎng)絡(luò)設(shè)備的Console口用于遠(yuǎn)程管理（如通過(guò)Telnet或SSH）。（）答案：×（Console口用于本地串口管理）4.當(dāng)交換機(jī)端口處于“err-disable”狀態(tài)時(shí)，通常是由于安全策略觸發(fā)（如MAC地址超量）。（）答案：√5.BGP協(xié)議主要用于自治系統(tǒng)（AS）內(nèi)部的路由選擇。（）答案：×（BGP是外部網(wǎng)關(guān)協(xié)議，用于AS間）6.網(wǎng)絡(luò)監(jiān)控中，SNMPv3相比v2c增加了認(rèn)證和加密功能。（）答案：√7.光纖鏈路的衰耗值越大，信號(hào)傳輸質(zhì)量越好。（）答案：×（衰耗值越小越好）8.三層交換機(jī)可以同時(shí)實(shí)現(xiàn)二層交換和三層路由功能。（）答案：√9.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）會(huì)導(dǎo)致端到端IP可追溯性降低。（）答案：√10.5G網(wǎng)絡(luò)的uRLLC（超可靠低時(shí)延通信）場(chǎng)景主要用于eMBB（增強(qiáng)移動(dòng)寬帶）。（）答案：×（uRLLC用于工業(yè)控制等低時(shí)延場(chǎng)景）四、簡(jiǎn)答題（每題5分，共20分）1.簡(jiǎn)述交換機(jī)端口安全（PortSecurity）的配置要點(diǎn)及作用。答案：配置要點(diǎn)包括設(shè)置允許的最大MAC地址數(shù)量、靜態(tài)綁定或動(dòng)態(tài)學(xué)習(xí)MAC地址、設(shè)置違規(guī)處理方式（如關(guān)閉端口、限制流量）。作用是防止未授權(quán)設(shè)備接入網(wǎng)絡(luò)，避免MAC地址泛洪攻擊，增強(qiáng)接入層安全性。2.列舉5種常見的網(wǎng)絡(luò)故障排查工具及其主要用途。答案：（1）ping：測(cè)試連通性；（2）tracert/traceroute：追蹤路由路徑；（3）Wireshark：抓包分析協(xié)議；（4）snmpwalk：獲取SNMP設(shè)備信息；（5）iperf：測(cè)試網(wǎng)絡(luò)帶寬；（6）telnet/ssh：遠(yuǎn)程登錄設(shè)備排查配置問題（任選5種）。3.說(shuō)明OSPF協(xié)議中DR（指定路由器）和BDR（備份指定路由器）的作用。答案：DR負(fù)責(zé)在多路訪問網(wǎng)絡(luò)（如以太網(wǎng)）中與所有其他路由器交換鏈路狀態(tài)信息，減少鄰接關(guān)系數(shù)量；BDR作為DR的備份，當(dāng)DR失效時(shí)自動(dòng)升級(jí)為DR，避免網(wǎng)絡(luò)中斷。4.簡(jiǎn)述網(wǎng)絡(luò)日志審計(jì)的主要內(nèi)容及意義。答案：內(nèi)容包括設(shè)備操作日志（如配置變更）、訪問日志（如用戶登錄）、安全事件日志（如入侵嘗試）。意義是追蹤操作行為、定位故障根源、滿足合規(guī)要求（如等保2.0）、發(fā)現(xiàn)潛在安全威脅。五、案例分析題（每題10分，共20分）案例1：某企業(yè)辦公網(wǎng)中，部分員工反饋無(wú)法訪問公司內(nèi)網(wǎng)文件服務(wù)器（IP：00），但能正常訪問互聯(lián)網(wǎng)。（1）請(qǐng)列出可能的故障原因；（2）寫出排查步驟。答案：（1）可能原因：①文件服務(wù)器自身故障（如宕機(jī)、服務(wù)未啟動(dòng)）；②員工終端到服務(wù)器的路由路徑異常（如交換機(jī)ACL阻擋、靜態(tài)路由錯(cuò)誤）；③服務(wù)器所在VLAN與員工終端VLAN間未配置三層互通；④服務(wù)器IP地址沖突或ARP緩存錯(cuò)誤；⑤中間設(shè)備（如匯聚交換機(jī)）端口故障。（2）排查步驟：①確認(rèn)服務(wù)器狀態(tài)（本地登錄或通過(guò)管理IP檢查）；②在故障終端執(zhí)行“ping00”測(cè)試連通性，若超時(shí)則檢查“arp-a”查看服務(wù)器MAC是否正確；③檢查終端網(wǎng)關(guān)配置（ipconfig），確認(rèn)與服務(wù)器在同一邏輯網(wǎng)絡(luò)或存在路由；④在核心交換機(jī)查看路由表，確認(rèn)/24網(wǎng)絡(luò)可達(dá)；⑤檢查相關(guān)交換機(jī)端口狀態(tài)（displayinterface）及ACL配置（displayacl），確認(rèn)無(wú)流量過(guò)濾；⑥使用tracert00追蹤路徑，定位丟包節(jié)點(diǎn)。案例2：某運(yùn)營(yíng)商城域網(wǎng)出口路由器（型號(hào)：NE5000E）突發(fā)CPU利用率持續(xù)高于90%（正?！?0%），導(dǎo)致網(wǎng)絡(luò)卡頓。（1）分析可能的原因；（2）提出臨時(shí)解決措施及長(zhǎng)期優(yōu)化建議。答案：（1）可能原因：①路由震蕩（如BGP鄰居頻繁UP/DOWN，導(dǎo)致路由表頻繁更新）；②大量異常流量（如DDoS攻擊、P2P流量激增）；③設(shè)備硬件故障（如CPU模塊損壞、內(nèi)存不足）；④軟件缺陷（如操作系統(tǒng)版本存在漏洞，導(dǎo)致進(jìn)程死鎖）；⑤QoS策略未生效，關(guān)鍵業(yè)務(wù)與非