2025年網(wǎng)絡(luò)運(yùn)維工程師職業(yè)資格認(rèn)證考試試題及答案一、單項(xiàng)選擇題（共20題，每題2分，共40分）1.在OSI參考模型中，負(fù)責(zé)處理端到端可靠傳輸、流量控制和錯(cuò)誤恢復(fù)的是哪一層？A.物理層B.數(shù)據(jù)鏈路層C.傳輸層D.網(wǎng)絡(luò)層答案：C2.以下哪種路由協(xié)議屬于距離矢量路由協(xié)議？A.OSPFv3B.EIGRPC.RIPngD.ISIS答案：C（RIP基于距離矢量，RIPng為IPv6版本；EIGRP為混合協(xié)議，OSPF和ISIS為鏈路狀態(tài)）3.交換機(jī)的端口安全功能中，若配置“sticky”模式，其作用是？A.限制端口最大連接數(shù)B.自動(dòng)學(xué)習(xí)并保存動(dòng)態(tài)MAC地址到安全地址列表C.對(duì)違規(guī)MAC地址執(zhí)行關(guān)閉端口操作D.僅允許靜態(tài)配置的MAC地址通過(guò)答案：B4.IPv6地址2001:0db8:85a3:0000:0000:8a2e:0370:7334的壓縮表示正確的是？A.2001:db8:85a3::8a2e:370:7334B.2001:db8:85a3:0:0:8a2e:370:7334C.2001:db8:85a3::8a2e:0370:7334D.2001:db8:85a3::8a2e:370:7334答案：C（連續(xù)零段用“::”壓縮一次，且省略前導(dǎo)零，如0370保留為0370）5.某企業(yè)網(wǎng)絡(luò)中，核心交換機(jī)與匯聚交換機(jī)通過(guò)兩條光纖鏈路互聯(lián)，為避免環(huán)路并實(shí)現(xiàn)負(fù)載均衡，應(yīng)部署哪種生成樹(shù)協(xié)議？A.STP（802.1D）B.RSTP（802.1w）C.MSTP（802.1s）D.PVST+答案：C（MSTP支持多實(shí)例，可將不同VLAN映射到不同生成樹(shù)實(shí)例，實(shí)現(xiàn)負(fù)載均衡）6.以下關(guān)于BGP路由屬性的描述，錯(cuò)誤的是？A.Local_Pref僅在AS內(nèi)部傳遞，用于指示AS內(nèi)路由器對(duì)出流量的偏好B.AS_Path是公認(rèn)必遵屬性，用于防止路由環(huán)路C.Origin屬性取值為IGP、EGP或INCOMPLETE，其中IGP表示路由通過(guò)EGP協(xié)議引入D.MED屬性用于向相鄰AS傳遞路由優(yōu)先級(jí)，數(shù)值越小越優(yōu)先答案：C（IGP表示路由來(lái)自AS內(nèi)部的IGP協(xié)議，如OSPF；EGP表示通過(guò)EGP協(xié)議學(xué)習(xí)，已較少使用）7.網(wǎng)絡(luò)管理員在配置DHCP服務(wù)器時(shí)，設(shè)置地址池為0000，子網(wǎng)掩碼，默認(rèn)網(wǎng)關(guān)，DNS服務(wù)器14。若某主機(jī)獲取到IP地址50，最可能的原因是？A.DHCP服務(wù)器地址池配置錯(cuò)誤，未正確限制范圍B.主機(jī)手動(dòng)設(shè)置了靜態(tài)IP地址C.子網(wǎng)掩碼配置錯(cuò)誤導(dǎo)致地址池范圍擴(kuò)大D.DHCP服務(wù)器啟用了“超范圍分配”功能答案：B（地址池范圍為100200，250超出范圍，若主機(jī)獲取到此地址，通常是手動(dòng)設(shè)置）8.在WLAN網(wǎng)絡(luò)中，AP的發(fā)射功率設(shè)置為20dBm，天線(xiàn)增益為5dBi，饋線(xiàn)損耗為2dB，終端天線(xiàn)增益為2dBi，則接收端的有效發(fā)射功率（EIRP）為？A.23dBmB.25dBmC.27dBmD.18dBm答案：A（EIRP=發(fā)射功率+天線(xiàn)增益饋線(xiàn)損耗=20+52=23dBm，終端天線(xiàn)增益不影響EIRP計(jì)算）9.網(wǎng)絡(luò)安全運(yùn)維中，以下哪種攻擊屬于第二層（數(shù)據(jù)鏈路層）攻擊？A.ARP欺騙B.DNS劫持C.SYNFloodD.ICMP重定向攻擊答案：A（ARP攻擊通過(guò)偽造MAC地址映射，影響數(shù)據(jù)鏈路層通信）10.某企業(yè)部署了SDN架構(gòu)，控制器通過(guò)OpenFlow協(xié)議與交換機(jī)通信。若需實(shí)現(xiàn)“僅允許源IP為/24的流量訪(fǎng)問(wèn)80端口”的策略，應(yīng)在交換機(jī)流表中配置的匹配字段不包括？A.源IP地址B.目的端口（TCP）C.傳輸層協(xié)議（TCP）D.目的MAC地址答案：D（SDN流表基于三層及以上信息匹配，二層MAC地址通常由控制器自動(dòng)處理）11.以下關(guān)于網(wǎng)絡(luò)監(jiān)控工具的描述，正確的是？A.Wireshark用于實(shí)時(shí)流量分析，支持過(guò)濾規(guī)則編寫(xiě)（如tcp.port==80）B.Nagios主要用于鏈路層故障檢測(cè)，不支持應(yīng)用層監(jiān)控C.SNMPv3相比SNMPv2c，僅增加了認(rèn)證功能，未改進(jìn)加密D.Iperf用于測(cè)試DNS解析性能，支持UDP和TCP測(cè)試答案：A（Nagios支持應(yīng)用層監(jiān)控；SNMPv3支持認(rèn)證和加密；Iperf用于帶寬測(cè)試）12.配置IPv6靜態(tài)路由時(shí)，若目標(biāo)網(wǎng)絡(luò)為2001:db8::/64，下一跳地址為2001:db8:1::1，出接口為GigabitEthernet0/0/1，正確的命令是？（以華為設(shè)備為例）A.iproutestatic2001:db8::642001:db8:1::1GigabitEthernet0/0/1B.ipv6routestatic2001:db8::/642001:db8:1::1GigabitEthernet0/0/1C.ipv6route2001:db8::/64nexthop2001:db8:1::1interfaceGigabitEthernet0/0/1D.iproutestaticipv62001:db8::642001:db8:1::1GigabitEthernet0/0/1答案：B（華為設(shè)備IPv6靜態(tài)路由命令為“ipv6routestatic目標(biāo)網(wǎng)絡(luò)下一跳出接口”）13.某企業(yè)網(wǎng)絡(luò)中，核心層采用雙機(jī)熱備（VRRP），主路由器優(yōu)先級(jí)100，備路由器優(yōu)先級(jí)90。若主路由器的G0/0/1接口故障，導(dǎo)致VRRP切換，可能的原因是？A.VRRP未配置搶占模式B.主路由器未配置接口跟蹤（Track）C.備路由器優(yōu)先級(jí)設(shè)置過(guò)高D.VRRP組ID與接口不匹配答案：B（接口跟蹤可監(jiān)控物理接口狀態(tài)，若主路由器接口故障，通過(guò)Track降低優(yōu)先級(jí)，觸發(fā)切換）14.以下關(guān)于網(wǎng)絡(luò)流量整形（TrafficShaping）和流量監(jiān)管（TrafficPolicing）的區(qū)別，錯(cuò)誤的是？A.流量整形緩存超額流量，延遲發(fā)送；流量監(jiān)管丟棄或標(biāo)記超額流量B.流量整形通常用于出口方向，流量監(jiān)管用于入口方向C.流量整形會(huì)增加延遲，流量監(jiān)管可能導(dǎo)致丟包D.兩者均基于CAR（CommittedAccessRate）技術(shù)實(shí)現(xiàn)答案：D（流量整形常用令牌桶或隊(duì)列技術(shù)，流量監(jiān)管常用CAR或令牌桶）15.在Linux系統(tǒng)中，查看當(dāng)前路由表的命令是？A.ifconfigrB.routenC.netstataD.iplinkshow答案：B（routen顯示路由表，n表示以數(shù)字形式顯示IP地址）16.某企業(yè)使用華為eNSP模擬軟件搭建實(shí)驗(yàn)環(huán)境，若需驗(yàn)證OSPFv2的區(qū)域間路由傳遞，應(yīng)重點(diǎn)檢查哪類(lèi)LSA？A.Type1（RouterLSA）B.Type2（NetworkLSA）C.Type3（SummaryLSA）D.Type4（ASBRSummaryLSA）答案：C（Type3LSA由ABR生成，用于區(qū)域間路由傳遞）17.網(wǎng)絡(luò)運(yùn)維中，“基線(xiàn)檢查”的主要目的是？A.檢測(cè)當(dāng)前網(wǎng)絡(luò)性能是否達(dá)到設(shè)計(jì)指標(biāo)B.驗(yàn)證設(shè)備配置是否符合安全規(guī)范和標(biāo)準(zhǔn)C.分析流量趨勢(shì)以預(yù)測(cè)帶寬需求D.排查突發(fā)的網(wǎng)絡(luò)延遲或丟包故障答案：B（基線(xiàn)檢查指對(duì)比設(shè)備的標(biāo)準(zhǔn)配置模板，確保合規(guī)性）18.以下關(guān)于MPLSVPN的描述，正確的是？A.PE路由器負(fù)責(zé)維護(hù)公網(wǎng)路由和私網(wǎng)路由（VPNv4路由）B.CE路由器需要支持MPLS協(xié)議C.LDP協(xié)議用于分配公網(wǎng)標(biāo)簽，BGP用于分配私網(wǎng)標(biāo)簽D.VPN實(shí)例（VRF）僅需在CE路由器上配置答案：A（PE維護(hù)公網(wǎng)路由和VPNv4路由；CE無(wú)需支持MPLS；LDP分配公網(wǎng)標(biāo)簽，MPBGP分配私網(wǎng)標(biāo)簽；VRF在PE上配置）19.某公司網(wǎng)絡(luò)中，所有員工終端通過(guò)DHCP獲取IP地址，但部分終端無(wú)法獲取地址，日志顯示“DHCPDiscover無(wú)響應(yīng)”?？赡艿墓收宵c(diǎn)不包括？A.DHCP服務(wù)器未啟用B.終端網(wǎng)卡驅(qū)動(dòng)異常C.交換機(jī)端口未配置DHCPSnooping信任端口D.網(wǎng)絡(luò)中存在多個(gè)DHCP服務(wù)器沖突答案：D（若存在多個(gè)DHCP服務(wù)器，終端可能獲取到地址，而非無(wú)響應(yīng)；無(wú)響應(yīng)通常是服務(wù)器未響應(yīng)或鏈路不通）20.自動(dòng)化運(yùn)維工具Ansible的核心組件中，用于定義主機(jī)分組的是？A.PlaybookB.InventoryC.ModuleD.Role答案：B（Inventory文件定義主機(jī)和組，Playbook定義任務(wù)流程，Module是具體操作模塊）二、填空題（共10題，每題2分，共20分）1.交換機(jī)的MAC地址表默認(rèn)老化時(shí)間通常為_(kāi)_____秒。答案：3002.OSPF協(xié)議中，DR（指定路由器）的選舉基于______和路由器ID。答案：接口優(yōu)先級(jí)3.IPv6無(wú)狀態(tài)地址自動(dòng)配置（SLAAC）使用的特殊地址是______（格式示例：xxxx::xxxx）。答案：FE80::/10（鏈路本地地址）4.防火墻的NAT轉(zhuǎn)換類(lèi)型中，將多個(gè)內(nèi)部IP地址映射到一個(gè)公網(wǎng)IP地址的不同端口，稱(chēng)為_(kāi)_____。答案：NAPT（網(wǎng)絡(luò)地址端口轉(zhuǎn)換）5.生成樹(shù)協(xié)議（STP）中，根橋的選舉依據(jù)是______。答案：橋ID（BridgeID，由優(yōu)先級(jí)和MAC地址組成）6.BGP協(xié)議中，用于在AS之間傳遞路由的報(bào)文類(lèi)型是______。答案：Update（更新報(bào)文）7.網(wǎng)絡(luò)流量分析中，用于統(tǒng)計(jì)單位時(shí)間內(nèi)的連接數(shù)的指標(biāo)是______（縮寫(xiě)）。答案：CPS（ConnectionsPerSecond）8.Linux系統(tǒng)中，查看80端口占用情況的命令是______（需包含端口號(hào)過(guò)濾）。答案：netstatanp|grep:80或lsofi:809.WLAN網(wǎng)絡(luò)中，2.4GHz頻段的非重疊信道（中國(guó)標(biāo)準(zhǔn)）是______。答案：1、6、1110.自動(dòng)化運(yùn)維中，Puppet使用______語(yǔ)言定義資源狀態(tài)。答案：PuppetDSL（領(lǐng)域特定語(yǔ)言）三、簡(jiǎn)答題（共4題，每題5分，共20分）1.簡(jiǎn)述靜態(tài)路由與動(dòng)態(tài)路由的優(yōu)缺點(diǎn)及適用場(chǎng)景。答案：靜態(tài)路由由管理員手動(dòng)配置，優(yōu)點(diǎn)是路由開(kāi)銷(xiāo)小、安全性高、路徑明確；缺點(diǎn)是維護(hù)復(fù)雜，無(wú)法自動(dòng)適應(yīng)網(wǎng)絡(luò)拓?fù)渥兓?。適用于小型網(wǎng)絡(luò)或需要精確控制路由的場(chǎng)景（如安全敏感的專(zhuān)用鏈路）。動(dòng)態(tài)路由通過(guò)協(xié)議自動(dòng)學(xué)習(xí)路由，優(yōu)點(diǎn)是自動(dòng)適應(yīng)拓?fù)渥兓?、維護(hù)便捷；缺點(diǎn)是占用網(wǎng)絡(luò)帶寬和設(shè)備資源，可能存在路由環(huán)路風(fēng)險(xiǎn)。適用于中大型網(wǎng)絡(luò)或需要高可用性的場(chǎng)景（如企業(yè)核心網(wǎng)絡(luò)）。2.描述DHCP的完整工作流程（基于IPv4）。答案：（1）Discover：客戶(hù)端廣播DHCPDiscover報(bào)文，尋找DHCP服務(wù)器；（2）Offer：服務(wù)器廣播DHCPOffer報(bào)文，提供IP地址等配置；（3）Request：客戶(hù)端廣播DHCPRequest報(bào)文，請(qǐng)求確認(rèn)某個(gè)服務(wù)器的配置；（4）Ack：服務(wù)器單播DHCPAck報(bào)文，確認(rèn)分配；（5）續(xù)租：租期達(dá)到50%時(shí)，客戶(hù)端單播Request請(qǐng)求續(xù)租；租期達(dá)到87.5%時(shí)，廣播Request請(qǐng)求續(xù)租；若超時(shí)未續(xù)租，客戶(hù)端釋放地址。3.列舉至少4種常見(jiàn)的網(wǎng)絡(luò)故障排查方法，并簡(jiǎn)要說(shuō)明。答案：（1）分層排查法：從OSI模型底層（物理層）到高層（應(yīng)用層）依次檢查（如檢查線(xiàn)纜、接口狀態(tài)、IP配置、路由、應(yīng)用服務(wù)）；（2）對(duì)比法：對(duì)比正常設(shè)備與故障設(shè)備的配置（如MAC地址表、路由表、ACL）或性能指標(biāo)（如帶寬、延遲）；（3）抓包分析：使用Wireshark等工具捕獲流量，分析是否存在丟包、錯(cuò)誤報(bào)文或異常流量（如廣播風(fēng)暴）；（4）日志分析法：查看設(shè)備日志（如交換機(jī)的系統(tǒng)日志、路由器的OSPF鄰居狀態(tài)日志），定位故障時(shí)間點(diǎn)和觸發(fā)原因；（5）環(huán)回測(cè)試：在接口上配置環(huán)回地址，測(cè)試鏈路是否通暢（如使用ping測(cè)試本地協(xié)議棧）。4.說(shuō)明IPv6相比IPv4的主要改進(jìn)（至少4點(diǎn)）。答案：（1）地址空間更大：IPv6地址為128位，解決IPv4地址枯竭問(wèn)題；（2）簡(jiǎn)化報(bào)文頭部：取消校驗(yàn)和、分片字段，提高轉(zhuǎn)發(fā)效率；（3）內(nèi)置安全支持：支持IPSec（AH/ESP），提供身份認(rèn)證和加密；（4）無(wú)狀態(tài)地址自動(dòng)配置（SLAAC）：終端通過(guò)路由器通告（RA）自動(dòng)生成地址，無(wú)需DHCP；（5）QoS支持：流標(biāo)簽（FlowLabel）字段支持流量分類(lèi)和優(yōu)先級(jí)處理；（6）取消廣播地址，使用多播（Multicast）和任播（Anycast）替代。四、綜合題（共2題，每題10分，共20分）1.某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢汉诵慕粨Q機(jī)（S1）與匯聚交換機(jī)（S2）通過(guò)兩條鏈路（G0/0/1和G0/0/2）互聯(lián)，S2連接多臺(tái)接入交換機(jī)（S3~S5），所有接入交換機(jī)連接員工終端（IP范圍/24）。要求實(shí)現(xiàn)以下目標(biāo)：（1）核心與匯聚間鏈路冗余，避免環(huán)路；（2）員工終端訪(fǎng)問(wèn)互聯(lián)網(wǎng)（出口路由器R1的公網(wǎng)IP為）；（3）限制員工終端只能訪(fǎng)問(wèn)HTTP（80）和HTTPS（443）端口的互聯(lián)網(wǎng)資源。請(qǐng)回答：（1）核心與匯聚間應(yīng)部署哪種冗余技術(shù)？并寫(xiě)出S1的關(guān)鍵配置步驟（以華為設(shè)備為例）。（2）設(shè)計(jì)員工終端的Internet訪(fǎng)問(wèn)方案（包括NAT配置和路由配置）。（3）配置ACL實(shí)現(xiàn)訪(fǎng)問(wèn)控制，寫(xiě)出具體的ACL規(guī)則。答案：（1）應(yīng)部署MSTP（多生成樹(shù)協(xié)議）實(shí)現(xiàn)冗余并避免環(huán)路。關(guān)鍵配置步驟：①全局啟用MSTP：`stpenable`；②創(chuàng)建生成樹(shù)實(shí)例（如實(shí)例1映射VLAN10）：`stpregionconfiguration`→`regionnameenterprise`→`instance1vlan10`→`activeregionconfiguration`；③配置S1為根橋（實(shí)例1優(yōu)先級(jí)）：`stpinstance1priority4096`；④配置鏈路的路徑開(kāi)銷(xiāo)（可選，根據(jù)帶寬調(diào)整）：`interfaceGigabitEthernet0/0/1`→`stpinstance1cost20000`（假設(shè)為1G鏈路）。（2）Internet訪(fǎng)問(wèn)方案：①核心交換機(jī)S1連接出口路由器R1（接口G0/0/3，IP/24），R1公網(wǎng)接口IP為/24；②在R1上配置NAT轉(zhuǎn)換：`aclnumber2000`→`rule5permitsource55`→`interfaceGigabitEthernet0/0/1`（公網(wǎng)接口）→`natoutbound2000`；③配置路由：R1添加靜態(tài)路由`iproutestatic`（S1的G0/0/3接口IP）；S1添加默認(rèn)路由`iproutestatic`（指向R1）。（3）ACL規(guī)則（在R1的公網(wǎng)接口出方向應(yīng)用）：`aclnumber3000``rule5permittcpsource55destinationanydestinationporteq80``rule10permittcpsource55destinationanydestinationporteq443``rule15denyipsource55destinationany`（拒絕其他端口）`interfaceGigabitEthernet0/0/1``trafficfilteroutboundacl3000`2.某企業(yè)網(wǎng)絡(luò)出現(xiàn)以下故障：部分員工反饋無(wú)法訪(fǎng)問(wèn)公司內(nèi)部文件服務(wù)器（IP00），但能ping通網(wǎng)關(guān)（）。網(wǎng)絡(luò)管理員檢查發(fā)現(xiàn)：故障終端IP配置正確（0/24，網(wǎng)關(guān)）；網(wǎng)關(guān)到文件服務(wù)器的鏈路正常（網(wǎng)關(guān)ping00