2025年《網(wǎng)絡測試與故障診斷》期末試題及答案一、單項選擇題（每題2分，共30分）1.在OSI參考模型中，用于檢測數(shù)據(jù)鏈路層連通性的常用工具是（）。A.pingB.tracertC.arpD.netstat答案：C2.某網(wǎng)絡中執(zhí)行ping-l1500時返回“需要拆分但DF置位”錯誤，最可能的原因是（）。A.目標IP不可達B.MTU設置過小C.路由表錯誤D.防火墻攔截答案：B3.Wireshark中顯示過濾器“tcp.port==80||dns.flags.response==1”的含義是（）。A.捕獲HTTP請求或DNS響應包B.顯示HTTP流量或DNS響應包C.捕獲源或目的端口為80的TCP包及所有DNS響應D.顯示源或目的端口為80的TCP包及DNS響應包答案：D4.采用SNMPv3進行網(wǎng)絡監(jiān)控時，若管理站無法獲取某設備的接口流量數(shù)據(jù)，可能的故障點不包括（）。A.設備SNMP引擎ID配置錯誤B.管理站與設備間UDP161端口不通C.設備上啟用了SNMPv2c兼容模式D.訪問控制列表禁止管理站IP答案：C5.測試網(wǎng)絡時延特性時，若需區(qū)分傳播時延和處理時延，應優(yōu)先使用（）。A.ICMPEchoRequestB.TCP三次握手C.UDP打流測試D.BGP路由更新報文答案：C6.某企業(yè)網(wǎng)絡中，所有PC無法獲取DHCP地址，但手動配置IP后可正常上網(wǎng)，可能的故障原因是（）。A.網(wǎng)關路由表錯誤B.DHCP服務器IP地址沖突C.交換機端口環(huán)路D.防火墻攔截UDP67/68端口答案：D7.以下關于鏈路聚合（LACP）的測試要點，錯誤的是（）。A.需驗證聚合組內(nèi)各物理鏈路的負載分擔比例B.需測試單條鏈路故障時業(yè)務是否中斷C.需檢查兩端聚合模式（靜態(tài)/動態(tài)）是否一致D.需確保聚合組內(nèi)所有端口速率不同答案：D8.分析TCP連接時，若Wireshark捕獲到“TCPRetransmission”標記的報文，可能的原因是（）。A.接收方窗口已滿B.網(wǎng)絡丟包C.發(fā)送方超時重傳機制失效D.路由震蕩答案：B9.某校園網(wǎng)核心交換機CPU利用率持續(xù)高于90%，可能的故障原因不包括（）。A.大量廣播風暴B.路由表項過多C.QoS策略配置不當D.光模塊速率不匹配答案：D10.測試無線網(wǎng)絡時，若RSSI值為-85dBm，SINR值為10dB，最可能的現(xiàn)象是（）。A.高速穩(wěn)定連接B.頻繁斷開重連C.上傳速率正常但下載慢D.無信號覆蓋答案：B11.在BGP路由故障診斷中，若鄰居狀態(tài)始終為“Active”，可能的原因是（）。A.AS號配置錯誤B.路由更新源IP未互達C.認證密碼錯誤D.最大跳數(shù)限制（EBGP-Multihop）未配置答案：B12.以下關于網(wǎng)絡流量鏡像（SPAN）的測試要求，正確的是（）。A.鏡像源和鏡像目的端口必須屬于同一VLANB.需確保鏡像流量不影響原業(yè)務性能C.鏡像目的端口必須開啟STP防止環(huán)路D.只能鏡像入方向或出方向流量，不能同時鏡像答案：B13.檢測網(wǎng)絡中是否存在ARP欺騙攻擊，最有效的方法是（）。A.查看交換機MAC地址表是否頻繁變化B.使用arp-a命令對比網(wǎng)關IP與MAC的綁定關系C.抓取廣播域內(nèi)的ARP請求/響應報文D.檢查DHCP服務器的地址分配日志答案：C14.某三層交換機配置了VRRP主備組，但主設備故障后備設備未切換，可能的原因是（）。A.主備設備VRID不同B.備設備優(yōu)先級高于主設備C.主設備未發(fā)送VRRP通告報文D.主備設備IP地址段不重疊答案：C15.測試網(wǎng)絡抖動時，通常使用（）作為衡量指標。A.平均時延B.最大時延C.時延變化的標準差D.丟包率答案：C二、填空題（每空1分，共20分）1.網(wǎng)絡連通性測試的基礎工具是______，其基于______協(xié)議工作。答案：ping；ICMP2.Wireshark捕獲過濾器使用______語法，而顯示過濾器使用______語法。答案：BPF（BerkeleyPacketFilter）；Wireshark特定3.SNMP協(xié)議中，用于獲取單個OID值的操作是______，用于連續(xù)獲取多個OID值的操作是______。答案：GET；GETNEXT4.TCP連接建立時，首次握手報文的標志位是______，第三次握手報文的標志位是______。答案：SYN；ACK5.鏈路層測試的關鍵指標包括______、______和______（至少答3項）。答案：誤碼率、鏈路利用率、最大傳輸單元（MTU）6.無線網(wǎng)絡測試中，______表示信號強度，______表示信號與干擾加噪聲比。答案：RSSI（接收信號強度指示）；SINR（信干噪比）7.路由故障診斷時，可通過______命令查看路由表，通過______命令查看路由協(xié)議鄰居狀態(tài)。答案：showiproute；showipbgpneighbors（或具體協(xié)議如OSPF的showipospfneighbor）8.網(wǎng)絡流量異常的常見類型包括______、______和______（至少答3項）。答案：廣播風暴、DDoS攻擊、P2P流量激增9.企業(yè)網(wǎng)中，VPN連接失敗的可能原因包括______、______和______（至少答3項）。答案：IPSec協(xié)商失敗、認證信息錯誤、NAT穿越配置不當10.網(wǎng)絡性能測試的常用工具包括______（測試吞吐量）、______（測試時延抖動）和______（協(xié)議分析）。答案：Iperf；Chariot；Wireshark三、簡答題（每題6分，共30分）1.簡述網(wǎng)絡連通性測試的完整流程。答案：①確認測試目標（如主機IP、域名、服務端口）；②使用ping測試基礎連通性（注意不同大小的數(shù)據(jù)包）；③使用tracert/traceroute定位跳數(shù)和故障節(jié)點；④通過telnet/NC測試特定端口可達性；⑤結合路由表（routeprint/showiproute）驗證路徑正確性；⑥記錄測試結果并對比基線數(shù)據(jù)。2.說明Wireshark中“捕獲過濾器”與“顯示過濾器”的區(qū)別及應用場景。答案：區(qū)別：①捕獲過濾器在數(shù)據(jù)包進入Wireshark時過濾，基于BPF語法，用于減少捕獲數(shù)據(jù)量；②顯示過濾器在捕獲后過濾，基于Wireshark特定語法，用于篩選已捕獲數(shù)據(jù)。應用場景：捕獲過濾器適用于網(wǎng)絡流量大時的針對性抓包（如“tcpport80”）；顯示過濾器適用于分析已捕獲數(shù)據(jù)時的細節(jié)篩選（如“http.request.method==GET”）。3.簡述提供樹協(xié)議（STP）的作用及根橋選舉過程。答案：作用：防止二層網(wǎng)絡環(huán)路，通過阻塞冗余端口實現(xiàn)拓撲冗余。選舉過程：①比較所有交換機的BID（橋ID=優(yōu)先級+MAC地址），優(yōu)先級小者優(yōu)先（默認32768）；②若優(yōu)先級相同，MAC地址小者成為根橋；③非根橋通過計算到根橋的路徑開銷（基于鏈路帶寬）選擇根端口；④每個網(wǎng)段選擇到根橋路徑開銷最小的交換機的端口作為指定端口，其余端口阻塞。4.列舉DHCP故障的5種常見原因并簡要說明。答案：①DHCP服務器宕機：無法響應DISCOVER報文；②地址池耗盡：無可用IP分配；③路由問題：DHCP報文（UDP67/68）被路由設備攔截或未配置DHCP中繼；④客戶端配置錯誤：如啟用了靜態(tài)IP；⑤地址沖突：已分配IP被其他設備占用；⑥交換機端口安全：限制MAC地址數(shù)量導致DHCP請求被丟棄（任選5項）。5.簡述網(wǎng)絡流量異常的診斷思路。答案：①確認異?，F(xiàn)象（如帶寬利用率突增、丟包率上升）；②使用流量監(jiān)控工具（如NetFlow、sFlow）定位異常流量源/目的IP；③通過Wireshark分析異常流量的協(xié)議類型（如UDP洪水、ICMP請求過多）；④結合日志（防火墻、IDS）判斷是否為攻擊（DDoS、蠕蟲）或業(yè)務異常（視頻會議、備份任務）；⑤驗證網(wǎng)絡設備性能（如交換機CPU、內(nèi)存）是否因流量異常導致?lián)砣虎拗贫ń鉀Q措施（如限流、封堵源IP、優(yōu)化QoS）。四、分析題（每題10分，共20分）1.某公司員工反饋訪問外網(wǎng)緩慢，運維人員執(zhí)行以下操作：-ping：平均時延200ms（平時50ms），無丟包；-tracert：前3跳時延正常（<10ms），第4跳時延180ms，后續(xù)跳時延無明顯增加；-查看核心交換機接口統(tǒng)計：入方向帶寬利用率85%，出方向92%；-檢查防火墻日志：無明顯攻擊記錄。請分析可能的故障原因及排查步驟。答案：可能原因：核心交換機到運營商的出口鏈路帶寬不足，導致?lián)砣ǔ龇较蚶寐?2%接近滿載），第4跳可能為出口路由器，因帶寬瓶頸導致時延增加。排查步驟：①確認出口鏈路的標稱帶寬（如100Mbps）與實際利用率（92%）是否匹配，計算可用帶寬是否滿足當前業(yè)務需求；②使用流量分析工具（如sFlow）識別出口鏈路上的主要流量類型（如P2P、視頻流），定位高帶寬消耗業(yè)務；③檢查QoS策略是否配置（如是否對非關鍵業(yè)務限速）；④聯(lián)系運營商確認鏈路是否存在故障或帶寬擴容；⑤測試時段性（如高峰時段）帶寬利用率，確認是否為周期性擁塞；⑥臨時調(diào)整流量路徑（如啟用備用出口）驗證是否改善。2.某企業(yè)Wireshark捕獲到如下TCP報文序列（序號簡化）：-報文1：客戶端→服務器，SYN=1，Seq=100，Win=65535-報文2：服務器→客戶端，SYN=1,ACK=1，Seq=200，Ack=101，Win=65535-報文3：客戶端→服務器，ACK=1，Ack=201，Seq=101-報文4：服務器→客戶端，ACK=1，Ack=101，Seq=201，Psh=1，Len=1000-報文5：客戶端→服務器，ACK=1，Ack=1201，Seq=101，Win=3000-報文6：服務器→客戶端，Seq=201，Len=1000（重復報文4）-報文7：客戶端→服務器，ACK=1，Ack=1201，Seq=101，Win=3000（重復報文5）-報文8：服務器→客戶端，RST=1，Seq=3001請分析該TCP連接故障的原因及可能的影響。答案：故障原因：服務器發(fā)送數(shù)據(jù)（報文4）后，客戶端返回ACK（報文5）確認接收1201（即已接收1000字節(jié)），但服務器重復發(fā)送相同數(shù)據(jù)（報文6），客戶端再次確認（報文7），最終服務器發(fā)送RST中斷連接?？赡茉驗榉掌魑凑_更新接收窗口或未收到客戶端的ACK確認（如報文5在網(wǎng)絡中丟失），導致服務器超時重傳；但重傳后仍未收到有效確認，觸發(fā)RST終止連接。影響：該連接中斷會導致客戶端與服務器間的業(yè)務（如文件傳輸、HTTP請求）失敗，需重新建立連接，可能降低用戶體驗或導致數(shù)據(jù)丟失（若重傳次數(shù)耗盡仍未成功）。五、綜合應用題（20分）某高校校園網(wǎng)出口（運營商鏈路為1Gbps）出現(xiàn)如下問題：-工作日9:00-11:00、14:00-16:00期間，師生反饋訪問互聯(lián)網(wǎng)速度慢；-運維人員檢查發(fā)現(xiàn)出口鏈路利用率在上述時段達到95%以上；-核心交換機CPU利用率在鏈路高負載時升至80%（平時40%）；-Wireshark抓包顯示出口流量中P2P下載（BitTorrent）占比60%，HTTP/HTTPS占25%，其他業(yè)務15%。請設計一套完整的故障診斷與優(yōu)化方案，要求包含診斷步驟、驗證方法及優(yōu)化措施。答案：一、診斷步驟1.流量源定位：使用核心交換機的sFlow/NetFlow功能，統(tǒng)計出口流量的源IP分布，確認P2P流量是否來自特定區(qū)域（如學生宿舍區(qū)）。2.時間相關性分析：提取流量日志，關聯(lián)高負載時段與學生課程表，確認是否為課后集中上網(wǎng)導致。3.協(xié)議深度分析：通過Wireshark過濾“bittorrent”關鍵詞，識別P2P流量的具體應用（如μTorrent、BitComet）及連接數(shù)（是否存在單IP大量連接）。4.設備性能驗證：檢查核心交換機的隊列丟棄統(tǒng)計（showinterfacesdrop），確認是否因擁塞導致報文丟棄；查看CPU進程（showprocessescpu），確認是否為流量轉發(fā)或ACL匹配導致CPU升高。二、驗證方法1.流量模擬測試：在非高峰時段模擬P2P流量（使用Iperf或P2P工