2025年網(wǎng)絡(luò)運維工程師技術(shù)考核試題及答案一、單項選擇題（每題2分，共40分）1.在IPv6地址中，用于表示“本地鏈路地址”的前綴為()A.2001::/32

B.FE80::/10

C.FC00::/7

D.::1/128答案：B解析：FE80::/10是IPv6本地鏈路地址的固定前綴，用于同一二層網(wǎng)段內(nèi)的通信，不可被路由。2.當交換機收到一個未知單播幀時，默認采取的動作是()A.丟棄

B.泛洪到所有端口

C.泛洪到除源端口外的所有端口

D.請求MAC地址答案：C解析：交換機對未知單播幀執(zhí)行“泛洪到除源端口外的所有端口”，以保證可達性。3.在Linux系統(tǒng)中，用于查看當前TCP監(jiān)聽端口的命令是()A.netstat-r

B.ss-lnt

C.lsof-iUDP

D.tcpdump-iany答案：B解析：ss-lnt列出所有處于監(jiān)聽狀態(tài)的TCP端口，參數(shù)簡潔高效。4.以下關(guān)于BGP環(huán)路防護機制的描述，正確的是()A.通過SplitHorizon實現(xiàn)

B.通過AS-Path屬性檢測

C.通過RootGuard實現(xiàn)

D.通過PoisonReverse實現(xiàn)答案：B解析：BGP使用AS-Path屬性檢測環(huán)路，若發(fā)現(xiàn)自身AS號已存在則丟棄路由。5.在802.1Q幀中，VLANID字段占用的位數(shù)為()A.8bit

B.10bit

C.12bit

D.16bit答案：C解析：802.1Q標簽共4字節(jié)，其中VLANID占12bit，支持4096個VLAN。6.當NTP客戶端與服務(wù)器時間差超過______秒，客戶端將拒絕同步()A.60

B.100

C.1000

D.3600答案：C解析：NTP默認閾值1000s，超出后需手動干預(yù)，防止錯誤時間跳變。7.在DNS資源記錄中，用于IPv6地址解析的類型是()A.A

B.AAAA

C.PTR

D.MX答案：B解析：AAAA記錄存儲128bitIPv6地址，對應(yīng)A記錄存儲IPv4。8.以下RAID級別中，允許同時損壞兩塊盤而不丟失數(shù)據(jù)的是()A.RAID5

B.RAID6

C.RAID10

D.RAID0答案：B解析：RAID6采用雙重奇偶校驗，可容忍雙盤失效。9.在Python3中，用于并發(fā)下載大量小文件的最佳異步庫是()A.threading

B.asyncio+aiohttp

C.multiprocessing

D.celery答案：B解析：asyncio事件循環(huán)配合aiohttp實現(xiàn)單線程高并發(fā)IO，減少上下文切換。10.當KubernetesPod處于CrashLoopBackOff狀態(tài)，首要排查的命令是()A.kubectlgetevents

B.kubectllogs–previous

C.kubectldescribenode

D.top答案：B解析：查看上一次退出的日志可快速定位啟動失敗原因。11.在STP協(xié)議中，決定端口角色的首要比較參數(shù)是()A.PortPriority

B.PortCost

C.BridgeID

D.MACAddress答案：C解析：先比較BridgeID選出根橋，再比較路徑開銷與端口ID決定端口角色。12.以下關(guān)于SNMPv3的優(yōu)勢，錯誤的是()A.支持加密

B.支持用戶認證

C.使用共同體字符串

D.支持視圖訪問控制答案：C解析：SNMPv3廢棄共同體字符串，采用基于用戶的安全模型。13.在Wireshark過濾器中，僅顯示源地址為0的表達式為()A.ip.addr==0

B.ip.src==0

C.host0

D.net/24答案：B解析：ip.src精確匹配源地址，ip.addr雙向匹配。14.當Linux系統(tǒng)出現(xiàn)“TIMEWAITbuckettableoverflow”時，應(yīng)調(diào)整的內(nèi)核參數(shù)是()A.net.ipv4.tcp_tw_reuse

B.dev_max_backlog

C.net.ipv4.tcp_max_tw_buckets

D.net.ipv4.ip_forward答案：C解析：tcp_max_tw_buckets控制TIME_WAIT套接字最大數(shù)量。15.以下關(guān)于MPLS標簽的描述，正確的是()A.標簽棧底位為1表示還有下一層標簽

B.標簽字段占32bit

C.TTL字段與IP頭部TTL無關(guān)

D.標簽值20bit答案：D解析：MPLS標簽共32bit，其中標簽值占20bit，TTL用于環(huán)路抑制。16.在Zabbix中，負責收集數(shù)據(jù)并發(fā)送給Server的守護進程是()A.zabbix-agent

B.zabbix-proxy

C.zabbix-java-gateway

D.zabbix-agent2答案：A解析：zabbix-agent運行在被監(jiān)控端，主動或被動采集指標。17.以下關(guān)于HTTP/2的特性，錯誤的是()A.頭部壓縮

B.服務(wù)器推送

C.基于文本協(xié)議

D.多路復(fù)用答案：C解析：HTTP/2采用二進制分幀，非文本協(xié)議。18.當WindowsServerDHCP服務(wù)出現(xiàn)“BAD_ADDRESS”大量占用，最可能的原因是()A.地址池耗盡

B.IP沖突檢測響應(yīng)

C.作用域未激活

D.未授權(quán)服務(wù)器答案：B解析：DHCP沖突檢測機制發(fā)現(xiàn)地址已被占用，則標記為BAD_ADDRESS。19.在SSL/TLS握手過程中，用于協(xié)商對稱密鑰的消息是()A.ClientHello

B.ServerHelloDone

C.ClientKeyExchange

D.ChangeCipherSpec答案：C解析：客戶端在ClientKeyExchange中傳遞預(yù)主密鑰或密鑰參數(shù)。20.以下關(guān)于云原生可觀測性的三大支柱，正確組合是()A.Logs、Alerts、Dashboards

B.Metrics、Tracing、Logging

C.Events、Metrics、SNMP

D.Tracing、Syslog、Grafana答案：B解析：Metrics、Tracing、Logging構(gòu)成可觀測性黃金三角。二、多項選擇題（每題3分，共30分；多選少選均不得分）21.以下哪些技術(shù)可以有效緩解DDoS攻擊()A.源地址驗證uRPF

B.速率限制Rate-Limit

C.任意Cast清洗中心

D.關(guān)閉ICMP協(xié)議

E.提升鏈路帶寬答案：ABCE解析：關(guān)閉ICMP無法緩解大流量DDoS，反而影響正常排障。22.關(guān)于Kubernetes網(wǎng)絡(luò)模型，正確的有()A.每個Pod擁有獨立IP

B.Pod間通信無需NAT

C.節(jié)點與Pod通信需NAT

D.Service通過kube-proxy實現(xiàn)負載均衡

E.CNI插件負責IP地址分配答案：ABDE解析：節(jié)點與Pod通信無需NAT，符合“每個Pod可路由”原則。23.以下哪些命令可以查看Linux系統(tǒng)硬件溫度()A.sensors

B.hddtemp

C.lsmod

D.ipmitoolsdr

E.acpi-t答案：ABDE解析：lsmod僅列出內(nèi)核模塊，不直接提供溫度。24.關(guān)于VRRP的描述，正確的有()A.虛擬MAC格式為00-00-5E-00-01-XX

B.優(yōu)先級范圍0-255

C.支持搶占模式

D.使用IP協(xié)議號112

E.只能用于IPv4答案：ABCD解析：VRRPforIPv6同樣存在，協(xié)議號相同。25.以下哪些RAID級別寫懲罰為1()A.RAID0

B.RAID1

C.RAID5

D.RAID10

E.RAID6答案：ABD解析：RAID5寫懲罰為4，RAID6為6。26.關(guān)于Python裝飾器，說法正確的有()A.本質(zhì)是高階函數(shù)

B.可用于權(quán)限校驗

C.一定會改變原函數(shù)名

D.支持帶參數(shù)裝飾器

E.屬于元編程范疇答案：ABDE解析：使用functools.wraps可保留原函數(shù)元數(shù)據(jù)，非“一定”改變。27.以下哪些端口屬于DNS服務(wù)常用端口()A.53/TCP

B.53/UDP

C.853/TCP

D.123/UDP

E.443/TCP答案：ABC解析：853為DNS-over-TLS，123為NTP，443為HTTPS。28.以下關(guān)于零信任架構(gòu)的核心原則，正確的有()A.永不信任，持續(xù)驗證

B.默認放行內(nèi)網(wǎng)流量

C.最小權(quán)限訪問

D.微分段

E.以邊界防護為核心答案：ACD解析：零信任取消默認內(nèi)網(wǎng)信任，不以邊界為核心。29.以下哪些工具可直接生成操作系統(tǒng)鏡像供批量部署()A.Packer

B.Kickstart

C.Cobbler

D.Ansible

E.PXE答案：ABC解析：Ansible用于配置管理，PXE僅為引導(dǎo)方式。30.以下關(guān)于SSD與機械硬盤對比，正確的有()A.SSD隨機讀寫延遲更低

B.SSD寫入前需擦除塊

C.機械硬盤適合順序大文件

D.SSD不存在磨損問題

E.NVMe協(xié)議走PCIe通道答案：ABCE解析：SSD存在P/E次數(shù)限制，需磨損均衡。三、填空題（每空2分，共20分）31.在Linux中，查看當前系統(tǒng)負載平均值的文件路徑為___。答案：/proc/loadavg32.IPv4首部中，用于分片重組的字段名稱是___。答案：Identification33.在Kubernetes中，用于聲明式更新Deployment的控制器名稱是___。答案：DeploymentController34.SNMPv3基于用戶的安全模型中，用于提供數(shù)據(jù)完整性與認證的的哈希算法常用___。答案：HMAC-SHA-25635.在BGP中，公認必遵屬性包括Origin、AS-Path和___。答案：Next_Hop36.802.1AX標準定義的鏈路聚合協(xié)議簡稱___。答案：LACP37.在Wireshark中，查看TCP流重組內(nèi)容的菜單選項為___。答案：Follow→TCPStream38.當MySQL主從出現(xiàn)1236錯誤，表示___。答案：binlog文件或位置不存在/已被清理39.在Zabbix中，觸發(fā)器表達式最后一項用于定義事件等級的關(guān)鍵字是___。答案：severity40.在Python中，用于創(chuàng)建匿名函數(shù)的關(guān)鍵字是___。答案：lambda四、判斷題（每題1分，共10分；正確打“√”，錯誤打“×”）41.()STP的ForwardDelay默認值是15秒。答案：√解析：ForwardDelay=15s，用于監(jiān)聽與學習狀態(tài)轉(zhuǎn)換。42.()ICMP協(xié)議運行在TCP之上。答案：×解析：ICMP直接封裝在IP層，無TCP封裝。43.()RAID10至少需要4塊磁盤。答案：√解析：RAID10=鏡像+條帶，最小4盤。44.()Linux中，進程PID為1的進程是kernel。答案：×解析：PID1為init/systemd，非kernel本身。45.()HTTP狀態(tài)碼502表示網(wǎng)關(guān)超時。答案：×解析：502BadGateway，504才是網(wǎng)關(guān)超時。46.()在BGP路由選路中，MED值越小越優(yōu)先。答案：√解析：MED用于相鄰AS間選路，數(shù)值小優(yōu)先。47.()Docker的默認聯(lián)合文件系統(tǒng)為OverlayFS2。答案：√解析：現(xiàn)代Docker默認使用overlay2存儲驅(qū)動。48.()SSD的寫入放大系數(shù)越小越好。答案：√解析：寫入放大越小，壽命與性能越高。49.()Python的GIL限制了多線程CPU密集型任務(wù)的并行。答案：√解析：GIL保證字節(jié)碼線程安全，但阻止真正并行。50.()VRRP的虛擬路由器ID在同一網(wǎng)絡(luò)內(nèi)必須唯一。答案：√解析：VRID沖突會導(dǎo)致虛擬IP漂移異常。五、簡答題（每題10分，共30分）51.描述一次完整的TCP三次握手過程，并說明每次握手攜帶的關(guān)鍵標志位及序列號變化。(1).客戶端發(fā)送SYN=1，隨機序列號seq=x，進入SYN-SENT狀態(tài)

(2).服務(wù)器回復(fù)SYN=1、ACK=1，ack=x+1，同時攜帶自身seq=y，進入SYN-RCVD狀態(tài)

(3).客戶端發(fā)送ACK=1，ack=y+1，seq=x+1，進入ESTABLISHED；服務(wù)器收到后亦進入ESTABLISHED

(4).至此雙向序列號同步完成，全雙工通道建立52.列舉并解釋Kubernetes中Pod資源限制的兩個核心字段，說明其對應(yīng)LinuxCGroup子系統(tǒng)。(1).spec.containers[].resources.limits.cpu：對應(yīng)CGroupcpu.cfs_quota_us，限制最大使用CPU時間

(2).spec.containers[].resources.limits.memory：對應(yīng)CGroupmemory.limit_in_bytes，限制最大內(nèi)存用量

(3).requests用于調(diào)度與CGroupshares，但不硬性限制53.說明網(wǎng)絡(luò)運維中“可觀測性”與“監(jiān)控”的區(qū)別，并給出構(gòu)建可觀測性體系的三個實踐步驟。(1).監(jiān)控側(cè)重已知指標閾值告警，可觀測性強調(diào)對未知問題的探索能力

(2).步驟一：統(tǒng)一日志采集，使用EFK/Loki集中化，保留高基數(shù)維度

(3