(2025年)計(jì)算機(jī)網(wǎng)絡(luò)管理試題及答案一、單項(xiàng)選擇題（每題2分，共20分）1.以下關(guān)于SNMPv3安全特性的描述中，錯(cuò)誤的是（）。A.支持認(rèn)證（Authentication）防止報(bào)文篡改B.支持加密（Privacy）保護(hù)報(bào)文內(nèi)容C.采用共同體字符串（CommunityString）作為唯一認(rèn)證方式D.引入用戶安全模型（USM）和視圖基訪問控制模型（VACM）2.某企業(yè)網(wǎng)絡(luò)中，管理員發(fā)現(xiàn)核心交換機(jī)CPU利用率持續(xù)超過80%，最可能的原因是（）。A.交換機(jī)端口速率配置錯(cuò)誤B.網(wǎng)絡(luò)中存在大量廣播風(fēng)暴C.交換機(jī)MAC地址表老化時(shí)間過短D.管理員誤操作關(guān)閉了提供樹協(xié)議3.RMON2的主要監(jiān)控對象是（）。A.物理層和數(shù)據(jù)鏈路層流量B.網(wǎng)絡(luò)層和傳輸層流量C.應(yīng)用層協(xié)議數(shù)據(jù)D.網(wǎng)絡(luò)設(shè)備硬件狀態(tài)4.在網(wǎng)絡(luò)性能管理中，用于衡量網(wǎng)絡(luò)傳輸效率的關(guān)鍵指標(biāo)是（）。A.延遲（Latency）B.吞吐量（Throughput）C.丟包率（PacketLossRate）D.抖動(dòng)（Jitter）5.某校園網(wǎng)部署了802.1X認(rèn)證，其核心目的是（）。A.實(shí)現(xiàn)VLAN間路由B.控制用戶接入權(quán)限C.優(yōu)化無線信號(hào)覆蓋D.提高網(wǎng)絡(luò)傳輸速率6.以下網(wǎng)絡(luò)管理工具中，支持主動(dòng)式監(jiān)控（ProactiveMonitoring）的是（）。A.Wireshark（抓包分析）B.Nagios（警報(bào)觸發(fā)）C.PRTG（定期探測）D.SolarWinds（流量統(tǒng)計(jì)）7.配置訪問控制列表（ACL）時(shí)，若需限制某IP地址僅能訪問HTTP和HTTPS服務(wù)，應(yīng)使用（）。A.標(biāo)準(zhǔn)ACL（基于源IP）B.擴(kuò)展ACL（基于源IP、目的IP、端口）C.動(dòng)態(tài)ACL（基于用戶認(rèn)證）D.反射ACL（基于會(huì)話狀態(tài)）8.網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)過程中，用于獲取相鄰設(shè)備信息的協(xié)議是（）。A.ARP（地址解析協(xié)議）B.ICMP（互聯(lián)網(wǎng)控制報(bào)文協(xié)議）C.LLDP（鏈路層發(fā)現(xiàn)協(xié)議）D.DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）9.在QoS（服務(wù)質(zhì)量）管理中，為語音流量分配專用帶寬并優(yōu)先轉(zhuǎn)發(fā)，采用的策略是（）。A.流量整形（TrafficShaping）B.流量監(jiān)管（TrafficPolicing）C.優(yōu)先級(jí)隊(duì)列（PriorityQueuing,PQ）D.加權(quán)公平隊(duì)列（WeightedFairQueuing,WFQ）10.某企業(yè)網(wǎng)絡(luò)中，員工反饋訪問外部網(wǎng)站速度緩慢，但內(nèi)部通信正常，可能的故障點(diǎn)是（）。A.核心交換機(jī)到接入層交換機(jī)的鏈路故障B.出口路由器到ISP的鏈路帶寬不足C.內(nèi)部DHCP服務(wù)器地址池耗盡D.無線AP與終端的信號(hào)強(qiáng)度過低二、填空題（每空2分，共20分）1.SNMP協(xié)議中，用于設(shè)備主動(dòng)向管理站發(fā)送告警信息的報(bào)文類型是__________。2.網(wǎng)絡(luò)管理的五大功能域包括配置管理、性能管理、故障管理、安全管理和__________。3.常見的網(wǎng)絡(luò)監(jiān)控工具中，__________是一款開源的網(wǎng)絡(luò)流量分析工具，支持實(shí)時(shí)抓包和離線分析。4.VLAN（虛擬局域網(wǎng)）的核心作用是隔離__________，減少網(wǎng)絡(luò)廣播風(fēng)暴的影響。5.在網(wǎng)絡(luò)故障診斷中，通過__________命令可以追蹤數(shù)據(jù)包從源到目的的路徑，顯示經(jīng)過的路由器跳數(shù)。6.網(wǎng)絡(luò)安全管理中，__________（縮寫）是一種基于主機(jī)的入侵檢測系統(tǒng)，用于監(jiān)控主機(jī)的異常行為。7.配置BGP（邊界網(wǎng)關(guān)協(xié)議）時(shí)，管理員需設(shè)置__________屬性以影響路由選擇，例如本地優(yōu)先級(jí)（LocalPreference）。8.無線局域網(wǎng)（WLAN）管理中，__________（802.11協(xié)議族）定義了無線接入點(diǎn)（AP）與終端間的加密標(biāo)準(zhǔn)，如WPA3。9.網(wǎng)絡(luò)計(jì)費(fèi)管理的核心是收集__________數(shù)據(jù)，用于用戶使用量統(tǒng)計(jì)和費(fèi)用結(jié)算。10.在SDN（軟件定義網(wǎng)絡(luò)）架構(gòu)中，__________層負(fù)責(zé)將網(wǎng)絡(luò)設(shè)備的控制平面與數(shù)據(jù)平面分離，實(shí)現(xiàn)集中式控制。三、簡答題（每題8分，共40分）1.簡述SNMPv2與SNMPv3在安全機(jī)制上的主要差異。2.列舉網(wǎng)絡(luò)性能管理的主要指標(biāo)，并說明各指標(biāo)的含義。3.描述網(wǎng)絡(luò)故障診斷的“分層排查法”步驟，并舉例說明。4.解釋QoS中的DiffServ（區(qū)分服務(wù)）模型，說明其與IntServ（綜合服務(wù)）模型的主要區(qū)別。5.說明網(wǎng)絡(luò)流量分析的主要步驟，并列舉至少3種常用分析工具。四、綜合應(yīng)用題（每題10分，共20分）1.某高校計(jì)劃建設(shè)校園網(wǎng)網(wǎng)絡(luò)管理系統(tǒng)，要求監(jiān)控核心設(shè)備（如核心交換機(jī)、出口路由器）的運(yùn)行狀態(tài)、關(guān)鍵鏈路的流量負(fù)載，以及用戶接入認(rèn)證情況。請?jiān)O(shè)計(jì)一套管理方案，包括：（1）需監(jiān)控的關(guān)鍵指標(biāo)；（2）推薦的管理工具及選擇依據(jù)；（3）故障響應(yīng)流程（如核心交換機(jī)CPU過載時(shí)的處理步驟）。2.某企業(yè)網(wǎng)絡(luò)出現(xiàn)以下故障：員工反饋訪問公司ERP系統(tǒng)（IP：00）時(shí)延遲高達(dá)500ms（正常應(yīng)為≤50ms），但訪問互聯(lián)網(wǎng)（如百度）速度正常。請?jiān)O(shè)計(jì)故障排查步驟，分析可能的原因，并提出解決方案。答案一、單項(xiàng)選擇題1.C（SNMPv3不再僅依賴共同體字符串，而是支持認(rèn)證和加密）2.B（廣播風(fēng)暴會(huì)導(dǎo)致交換機(jī)頻繁處理廣播幀，CPU利用率升高）3.C（RMON2擴(kuò)展了RMON，支持監(jiān)控高層協(xié)議如HTTP、SMTP）4.B（吞吐量指單位時(shí)間傳輸?shù)臄?shù)據(jù)量，反映傳輸效率）5.B（802.1X用于接入認(rèn)證，控制用戶權(quán)限）6.C（PRTG通過定期探測主動(dòng)發(fā)現(xiàn)問題，屬于主動(dòng)監(jiān)控）7.B（擴(kuò)展ACL可基于端口號(hào)限制HTTP（80）和HTTPS（443））8.C（LLDP用于鄰居發(fā)現(xiàn)，獲取設(shè)備型號(hào)、端口等信息）9.C（優(yōu)先級(jí)隊(duì)列優(yōu)先轉(zhuǎn)發(fā)高優(yōu)先級(jí)流量，如語音）10.B（內(nèi)部通信正常但外部訪問慢，可能是出口鏈路帶寬不足）二、填空題1.Trap（陷阱報(bào)文）2.計(jì)費(fèi)管理3.Wireshark4.廣播域5.traceroute（或tracert，Windows系統(tǒng)）6.HIDS（主機(jī)入侵檢測系統(tǒng)）7.路由（或路徑）8.802.11i（或802.11ax等，但WPA3對應(yīng)802.11i后續(xù)擴(kuò)展）9.流量（或帶寬使用）10.控制（或控制器）三、簡答題1.SNMPv2與SNMPv3的安全差異：-SNMPv2僅支持簡單共同體字符串認(rèn)證，無加密，易被竊聽和篡改；-SNMPv3引入U(xiǎn)SM（用戶安全模型），支持認(rèn)證（如HMAC-SHA）和加密（如AES），保護(hù)報(bào)文完整性和機(jī)密性；-SNMPv3增加VACM（視圖基訪問控制），根據(jù)用戶角色限制可訪問的MIB對象，增強(qiáng)細(xì)粒度控制。2.網(wǎng)絡(luò)性能管理主要指標(biāo)及含義：-吞吐量：單位時(shí)間內(nèi)傳輸?shù)挠行?shù)據(jù)量（如Mbps），反映網(wǎng)絡(luò)帶寬利用率；-延遲：數(shù)據(jù)包從源到目的的傳輸時(shí)間（ms），影響實(shí)時(shí)應(yīng)用（如視頻會(huì)議）；-丟包率：傳輸過程中丟失的數(shù)據(jù)包比例（%），過高會(huì)導(dǎo)致重傳和性能下降；-抖動(dòng)：延遲的變化幅度（ms），影響語音、視頻等實(shí)時(shí)流量的連續(xù)性；-利用率：設(shè)備或鏈路的占用比例（%），如交換機(jī)CPU利用率、鏈路帶寬利用率。3.分層排查法步驟及示例：步驟：從物理層到應(yīng)用層逐層檢查，確認(rèn)故障范圍。（1）物理層：檢查線纜連接、接口狀態(tài)（如指示燈是否正常）、設(shè)備電源；（2）數(shù)據(jù)鏈路層：查看MAC地址表是否正常，是否存在環(huán)路（提供樹協(xié)議狀態(tài)）；（3）網(wǎng)絡(luò)層：檢查IP配置（如地址、子網(wǎng)掩碼）、路由表（路由是否可達(dá)）；（4）傳輸層：測試端口連通性（如使用telnet或nc命令檢查目標(biāo)端口是否開放）；（5）應(yīng)用層：驗(yàn)證應(yīng)用服務(wù)是否運(yùn)行（如HTTP服務(wù)進(jìn)程狀態(tài)、數(shù)據(jù)庫連接）。示例：用戶無法訪問Web服務(wù)器時(shí)，先檢查網(wǎng)線是否插緊（物理層），再用ping測試IP連通性（網(wǎng)絡(luò)層），若ping通但HTTP無法訪問，用telnet80端口檢查（傳輸層），最后確認(rèn)Web服務(wù)是否啟動(dòng)（應(yīng)用層）。4.DiffServ與IntServ的區(qū)別：DiffServ（區(qū)分服務(wù)）：-基于流的分類和標(biāo)記（如DSCP字段），在網(wǎng)絡(luò)節(jié)點(diǎn)（路由器/交換機(jī)）根據(jù)標(biāo)記提供不同服務(wù)等級(jí)（PHB，每跳行為）；-無需端到端信令（如RSVP），擴(kuò)展性強(qiáng)，適合大規(guī)模網(wǎng)絡(luò)；-提供“盡力而為”“優(yōu)先”“保證帶寬”等粗粒度服務(wù)。IntServ（綜合服務(wù)）：-需通過RSVP協(xié)議為每個(gè)流預(yù)留資源（如帶寬），實(shí)現(xiàn)端到端QoS；-對網(wǎng)絡(luò)設(shè)備處理能力要求高，擴(kuò)展性差，適合小規(guī)模專用網(wǎng)絡(luò)；-提供“保證速率”“可控負(fù)載”等細(xì)粒度服務(wù)。5.網(wǎng)絡(luò)流量分析步驟及工具：步驟：（1）流量采集：通過端口鏡像（SPAN）、網(wǎng)絡(luò)分路器（TAP）或探針（Probe）獲取流量；（2）流量存儲(chǔ)：將原始數(shù)據(jù)或解析后的日志存儲(chǔ)至數(shù)據(jù)庫（如Elasticsearch）；（3）流量分析：基于協(xié)議解碼（如解析HTTP、FTP）、統(tǒng)計(jì)（如流量趨勢、Top應(yīng)用）、異常檢測（如突發(fā)流量、攻擊特征）；（4）結(jié)果呈現(xiàn)：通過圖表（如流量拓?fù)鋱D、應(yīng)用占比餅圖）或報(bào)告輸出。工具：-Wireshark（實(shí)時(shí)抓包與協(xié)議分析）；-NetFlowAnalyzer（基于NetFlow/IPFIX的流量統(tǒng)計(jì)）；-Splunk（日志分析與可視化）；-PRTG（流量監(jiān)控與趨勢預(yù)測）。四、綜合應(yīng)用題1.校園網(wǎng)網(wǎng)絡(luò)管理方案設(shè)計(jì)：（1）關(guān)鍵指標(biāo)：-設(shè)備狀態(tài)：核心交換機(jī)/路由器的CPU利用率（≤70%）、內(nèi)存利用率（≤80%）、接口狀態(tài)（UP/DOWN）；-鏈路負(fù)載：出口鏈路帶寬利用率（≤80%）、核心到接入層鏈路流量（Mbps）；-用戶認(rèn)證：802.1X認(rèn)證成功率（≥99%）、在線用戶數(shù)（峰值≤AP容量）；-安全事件：防火墻攔截的攻擊次數(shù)（如DDoS、惡意IP訪問）。（2）管理工具推薦及依據(jù)：-核心監(jiān)控：Zabbix（開源、支持自定義監(jiān)控項(xiàng)，適合高校預(yù)算有限場景）；-流量分析：SolarWindsNetworkPerformanceMonitor（圖形化界面，支持NetFlow分析，便于管理員快速定位流量異常）；-認(rèn)證管理：華為iMasterNCE-Campus（集成802.1X、MAC認(rèn)證等功能，與校園網(wǎng)設(shè)備（如華為交換機(jī)）兼容性好）。（3）故障響應(yīng)流程（核心交換機(jī)CPU過載）：①監(jiān)控系統(tǒng)觸發(fā)告警（如CPU≥80%持續(xù)5分鐘）；②管理員登錄設(shè)備，使用“showprocessescpu”命令查看進(jìn)程占用（如是否有大量ARP請求或路由協(xié)議更新）；③若為廣播風(fēng)暴，檢查VLAN配置（是否存在環(huán)路），啟用BPDUGuard或RootGuard抑制環(huán)路；④若為路由協(xié)議異常（如OSPF鄰居頻繁震蕩），排查鏈路穩(wěn)定性或路由參數(shù)配置（如Hello間隔）；⑤臨時(shí)措施：關(guān)閉非必要服務(wù)（如SNMP陷阱發(fā)送頻率調(diào)低），長期優(yōu)化：升級(jí)設(shè)備硬件（如增加CPU內(nèi)存）或分流流量（啟用鏈路聚合）。2.企業(yè)ERP系統(tǒng)延遲故障排查：排查步驟：（1）確認(rèn)故障范圍：其他員工訪問ERP是否延遲（排除單終端問題），訪問內(nèi)部其他服務(wù)器（如文件服務(wù)器）是否正常（排除核心網(wǎng)絡(luò)問題）；（2）檢查終端到ERP服務(wù)器路徑：使用traceroute00，查看哪一跳延遲異常（如某臺(tái)接入交換機(jī)到核心交換機(jī)的跳數(shù)延遲高）；（3）分析ERP服務(wù)器性能：登錄服務(wù)器，使用top命令檢查CPU/內(nèi)存利用率（是否因應(yīng)用程序死鎖導(dǎo)致響應(yīng)慢），查看數(shù)據(jù)庫連接數(shù)（是否連接池耗盡）；（4）抓包分析：在核心交換機(jī)鏡像ERP服務(wù)器端口，用Wireshark捕獲流量，檢查是否有大量重傳（如TCP重傳率高，可能鏈路丟包）或延遲ACK（服務(wù)器處理慢）；（5）檢查QoS配置：確認(rèn)ERP流量是否被正確標(biāo)記（如DSCP值），是否存在其他高優(yōu)先級(jí)流量搶占帶寬（如視