2025年信息通信網(wǎng)絡(luò)運(yùn)行管理員考試題庫及答案一、單項(xiàng)選擇題（每題2分，共40分）1.在OSI參考模型中，負(fù)責(zé)將數(shù)據(jù)單元從源端主機(jī)傳輸?shù)侥康亩酥鳈C(jī)的是（）。A.物理層B.網(wǎng)絡(luò)層C.傳輸層D.應(yīng)用層答案：B解析：網(wǎng)絡(luò)層的主要功能是通過路由選擇算法為數(shù)據(jù)分組選擇最佳路徑，實(shí)現(xiàn)源端到目的端的端到端傳輸。2.以下不屬于IPv6地址表示特點(diǎn)的是（）。A.采用128位地址長(zhǎng)度B.支持自動(dòng)配置C.使用點(diǎn)分十進(jìn)制表示D.壓縮零段用"::"表示答案：C解析：IPv6地址采用冒號(hào)十六進(jìn)制表示（如2001:0db8:85a3:0000:0000:8a2e:0370:7334），點(diǎn)分十進(jìn)制是IPv4的表示方式。3.某企業(yè)網(wǎng)絡(luò)中，交換機(jī)端口配置為trunk模式，允許VLAN10、20、30通過，當(dāng)該端口收到一個(gè)未標(biāo)記VLAN標(biāo)簽的幀時(shí)，會(huì)被視為（）。A.VLAN1B.VLAN10C.VLAN20D.被丟棄答案：A解析：Trunk端口默認(rèn)將未標(biāo)記的幀歸屬于NativeVLAN（默認(rèn)VLAN1），可通過配置修改。4.以下路由協(xié)議中，屬于鏈路狀態(tài)協(xié)議的是（）。A.RIPB.BGPC.OSPFD.EIGRP答案：C解析：OSPF（開放最短路徑優(yōu)先）通過交換鏈路狀態(tài)信息構(gòu)建拓?fù)鋱D，屬于鏈路狀態(tài)協(xié)議；RIP是距離矢量協(xié)議，BGP是路徑矢量協(xié)議，EIGRP是混合協(xié)議。5.5G核心網(wǎng)中，負(fù)責(zé)用戶面數(shù)據(jù)轉(zhuǎn)發(fā)的網(wǎng)元是（）。A.AMFB.SMFC.UPFD.AUSF答案：C解析：用戶面功能（UPF）負(fù)責(zé)數(shù)據(jù)包的路由和轉(zhuǎn)發(fā)、策略執(zhí)行、流量報(bào)告等；AMF（接入和移動(dòng)性管理功能）負(fù)責(zé)連接管理，SMF（會(huì)話管理功能）負(fù)責(zé)會(huì)話建立，AUSF（認(rèn)證服務(wù)器功能）負(fù)責(zé)用戶認(rèn)證。6.采用SDN架構(gòu)的網(wǎng)絡(luò)中，控制平面與數(shù)據(jù)平面分離的核心是（）。A.開放接口（如OpenFlow）B.分布式控制器C.硬件轉(zhuǎn)發(fā)加速D.多租戶隔離答案：A解析：SDN通過開放接口（如OpenFlow）實(shí)現(xiàn)控制平面（控制器）對(duì)數(shù)據(jù)平面（交換機(jī)）的集中控制，打破傳統(tǒng)設(shè)備的垂直集成架構(gòu)。7.網(wǎng)絡(luò)流量監(jiān)控中，用于檢測(cè)異常流量（如DDoS攻擊）的關(guān)鍵指標(biāo)是（）。A.平均延遲B.端口利用率C.流量突發(fā)性D.MAC地址表大小答案：C解析：DDoS攻擊通常表現(xiàn)為流量突然激增（突發(fā)性）、源IP分散、協(xié)議異常等特征，突發(fā)性是關(guān)鍵檢測(cè)指標(biāo)。8.某路由器配置了靜態(tài)路由"iproute"，其中""是（）。A.目標(biāo)網(wǎng)絡(luò)地址B.下一跳地址C.本地接口地址D.默認(rèn)網(wǎng)關(guān)地址答案：B解析：靜態(tài)路由格式為“目標(biāo)網(wǎng)絡(luò)子網(wǎng)掩碼下一跳地址/本地接口”，此處是數(shù)據(jù)包到達(dá)目標(biāo)網(wǎng)絡(luò)的下一跳路由器接口地址。9.工業(yè)互聯(lián)網(wǎng)場(chǎng)景中，為保障實(shí)時(shí)控制業(yè)務(wù)的低時(shí)延需求，通常采用的網(wǎng)絡(luò)技術(shù)是（）。A.廣域網(wǎng)VPNB.時(shí)間敏感網(wǎng)絡(luò)（TSN）C.軟件定義廣域網(wǎng)（SD-WAN）D.無線Mesh網(wǎng)絡(luò)答案：B解析：TSN（時(shí)間敏感網(wǎng)絡(luò)）通過精確時(shí)鐘同步、流量整形等技術(shù)，確保工業(yè)控制數(shù)據(jù)的確定性傳輸，滿足低時(shí)延、高可靠需求。10.網(wǎng)絡(luò)設(shè)備日志中出現(xiàn)"SW_MAIN:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/0/1,changedstatetodown"，可能的故障原因是（）。A.接口物理層故障（如線纜斷開）B.路由協(xié)議配置錯(cuò)誤C.ACL禁止流量通過D.DNS解析失敗答案：A解析："Lineprotocoldown"通常由物理層問題（如線纜松動(dòng)、接口損壞）或?qū)Χ嗽O(shè)備接口狀態(tài)不一致導(dǎo)致，物理層故障是最常見原因。11.以下關(guān)于NFV（網(wǎng)絡(luò)功能虛擬化）的描述，錯(cuò)誤的是（）。A.將傳統(tǒng)網(wǎng)元（如路由器、防火墻）運(yùn)行在通用服務(wù)器上B.依賴專用硬件實(shí)現(xiàn)功能C.支持快速業(yè)務(wù)部署D.提高資源利用率答案：B解析：NFV的核心是用通用x86服務(wù)器替代專用硬件，通過虛擬化技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)功能，因此“依賴專用硬件”是錯(cuò)誤的。12.某企業(yè)部署WLAN，AP工作在5GHz頻段，為避免同頻干擾，應(yīng)選擇的非重疊信道是（）。A.1、6、11B.36、40、44C.149、153、157D.以上都不對(duì)答案：B解析：5GHz頻段（中國）非重疊信道為36、40、44、48（間隔20MHz），149、153、157等為高頻段非重疊信道，但需根據(jù)地區(qū)法規(guī)選擇；1、6、11是2.4GHz的非重疊信道。13.網(wǎng)絡(luò)安全防護(hù)中，用于檢測(cè)已知攻擊模式的技術(shù)是（）。A.入侵檢測(cè)系統(tǒng)（IDS）的誤用檢測(cè)B.入侵檢測(cè)系統(tǒng)（IDS）的異常檢測(cè)C.防火墻的狀態(tài)檢測(cè)D.零信任架構(gòu)答案：A解析：誤用檢測(cè)（特征檢測(cè)）基于已知攻擊特征庫識(shí)別攻擊，異常檢測(cè)基于正常行為模型識(shí)別偏離；防火墻狀態(tài)檢測(cè)是過濾機(jī)制，零信任是安全架構(gòu)。14.數(shù)據(jù)中心網(wǎng)絡(luò)中，ToR（架頂交換機(jī)）與匯聚交換機(jī)之間通常采用（）。A.星型拓?fù)銪.環(huán)形拓?fù)銫.葉脊（Spine-Leaf）拓?fù)銬.總線型拓?fù)浯鸢福篊解析：葉脊拓?fù)涫菙?shù)據(jù)中心的主流架構(gòu)，ToR作為葉交換機(jī)（Leaf），匯聚層作為脊交換機(jī)（Spine），實(shí)現(xiàn)服務(wù)器間低延遲、高帶寬互聯(lián)。15.以下關(guān)于BGP路由選路規(guī)則的描述，正確的是（）。A.優(yōu)先選擇本地優(yōu)先級(jí)（LocalPreference）小的路由B.優(yōu)先選擇AS路徑長(zhǎng)度長(zhǎng)的路由C.優(yōu)先選擇起源類型（Origin）為IGP的路由D.優(yōu)先選擇MED值大的路由答案：C解析：BGP選路規(guī)則中，起源類型優(yōu)先級(jí)為IGP（0）>EGP（1）>Incomplete（2），因此優(yōu)先選擇起源類型為IGP的路由；本地優(yōu)先級(jí)越大越優(yōu)先，AS路徑越短越優(yōu)先，MED值越小越優(yōu)先（默認(rèn)）。16.某交換機(jī)配置了端口安全功能，設(shè)置"max-mac-count2"，當(dāng)?shù)谌齻€(gè)不同的MAC地址接入時(shí)，默認(rèn)動(dòng)作是（）。A.關(guān)閉端口B.發(fā)送告警C.丟棄數(shù)據(jù)包D.允許通過但記錄答案：A解析：交換機(jī)端口安全默認(rèn)違規(guī)動(dòng)作為shutdown（關(guān)閉端口），可通過配置修改為restrict（丟棄并告警）或protect（丟棄）。17.以下屬于IPv6鄰居發(fā)現(xiàn)協(xié)議（NDP）功能的是（）。A.地址解析（替代ARP）B.路由聚合C.流量分類D.服務(wù)質(zhì)量標(biāo)記答案：A解析：NDP（鄰居發(fā)現(xiàn)協(xié)議）用于IPv6網(wǎng)絡(luò)中的地址解析（替代IPv4的ARP）、路由器發(fā)現(xiàn)、前綴發(fā)現(xiàn)、鄰居不可達(dá)檢測(cè)等。18.網(wǎng)絡(luò)性能優(yōu)化中，針對(duì)TCP流量的延遲問題，可采用的技術(shù)是（）。A.流量整形B.擁塞避免C.快速重傳D.路徑MTU發(fā)現(xiàn)答案：D解析：路徑MTU發(fā)現(xiàn)（PMTUD）用于確定傳輸路徑上的最大傳輸單元（MTU），避免分片導(dǎo)致的延遲和丟包，是優(yōu)化TCP延遲的關(guān)鍵技術(shù)；擁塞避免和快速重傳是TCP自身的擁塞控制機(jī)制，流量整形用于控制流量速率。19.工業(yè)PON（無源光網(wǎng)絡(luò)）中，為滿足工業(yè)環(huán)境的高可靠性需求，通常采用的保護(hù)方式是（）。A.單纖單向B.雙纖雙向C.環(huán)形保護(hù)D.星型拓?fù)浯鸢福篊解析：工業(yè)PON常采用環(huán)形保護(hù)（如環(huán)網(wǎng)保護(hù)倒換），當(dāng)鏈路中斷時(shí)可快速切換（50ms內(nèi)），保障工業(yè)控制業(yè)務(wù)的連續(xù)性。20.網(wǎng)絡(luò)設(shè)備遠(yuǎn)程管理中，為防止口令被明文傳輸，應(yīng)使用的協(xié)議是（）。A.TelnetB.SSHC.FTPD.HTTP答案：B解析：SSH（安全外殼協(xié)議）通過加密傳輸數(shù)據(jù)，防止口令和操作指令被竊聽；Telnet、FTP（明文模式）、HTTP均為明文傳輸。二、判斷題（每題1分，共10分）1.VLAN的主要作用是隔離廣播域，一個(gè)VLAN對(duì)應(yīng)一個(gè)廣播域。（）答案：√解析：VLAN通過邏輯劃分將物理網(wǎng)絡(luò)分割為多個(gè)廣播域，不同VLAN間廣播流量不可互通。2.DHCP服務(wù)器可以為同一子網(wǎng)內(nèi)的主機(jī)分配不同網(wǎng)段的IP地址。（）答案：×解析：DHCP服務(wù)器為子網(wǎng)內(nèi)主機(jī)分配的IP地址必須屬于該子網(wǎng)（即與子網(wǎng)掩碼匹配），否則主機(jī)無法與網(wǎng)關(guān)通信。3.防火墻的DMZ區(qū)域用于放置需要對(duì)外提供服務(wù)的服務(wù)器（如Web服務(wù)器），其安全級(jí)別高于內(nèi)部網(wǎng)絡(luò)。（）答案：×解析：DMZ（非軍事化區(qū)）的安全級(jí)別通常介于公網(wǎng)和內(nèi)部網(wǎng)絡(luò)之間，內(nèi)部網(wǎng)絡(luò)（如辦公網(wǎng)）安全級(jí)別更高。4.路由器的路由表中，直連路由的優(yōu)先級(jí)高于靜態(tài)路由。（）答案：√解析：直連路由（直接連接的網(wǎng)絡(luò)）的優(yōu)先級(jí)最高（通常為0），靜態(tài)路由優(yōu)先級(jí)默認(rèn)60（不同廠商可能不同）。5.5G的uRLLC（超可靠低時(shí)延通信）場(chǎng)景主要用于eMBB（增強(qiáng)移動(dòng)寬帶）業(yè)務(wù)。（）答案：×解析：uRLLC主要面向工業(yè)控制、自動(dòng)駕駛等低時(shí)延高可靠場(chǎng)景，eMBB是大帶寬場(chǎng)景（如高清視頻）。6.網(wǎng)絡(luò)流量鏡像（PortMirroring）會(huì)導(dǎo)致被鏡像端口的性能下降。（）答案：√解析：鏡像流量需要復(fù)制到監(jiān)控端口，可能增加設(shè)備CPU或交換芯片的負(fù)載，導(dǎo)致原端口性能輕微下降。7.IPv6的任播（Anycast）地址可分配給多個(gè)接口，數(shù)據(jù)包會(huì)發(fā)送到最近的接口。（）答案：√解析：任播地址標(biāo)識(shí)多個(gè)接口，路由協(xié)議會(huì)將數(shù)據(jù)包路由到距離最近（根據(jù)路由度量）的接口。8.交換機(jī)的MAC地址表是動(dòng)態(tài)學(xué)習(xí)的，當(dāng)接口收到幀時(shí)，會(huì)記錄源MAC地址與接口的對(duì)應(yīng)關(guān)系。（）答案：√解析：交換機(jī)通過學(xué)習(xí)幀的源MAC地址構(gòu)建MAC地址表，實(shí)現(xiàn)數(shù)據(jù)幀的精準(zhǔn)轉(zhuǎn)發(fā)。9.網(wǎng)絡(luò)設(shè)備的ACL（訪問控制列表）應(yīng)用方向可以是入方向（inbound）或出方向（outbound），入方向在數(shù)據(jù)進(jìn)入設(shè)備時(shí)過濾，出方向在數(shù)據(jù)離開設(shè)備時(shí)過濾。（）答案：√解析：ACL應(yīng)用方向決定了過濾的時(shí)機(jī)，入方向先過濾再處理，出方向先處理再過濾。10.軟件定義網(wǎng)絡(luò)（SDN）的集中控制可能導(dǎo)致單點(diǎn)故障，通常通過多控制器集群實(shí)現(xiàn)冗余。（）答案：√解析：SDN控制器是核心，多控制器集群（如主備或負(fù)載均衡）可提高系統(tǒng)可靠性，避免單點(diǎn)故障。三、簡(jiǎn)答題（每題8分，共40分）1.簡(jiǎn)述網(wǎng)絡(luò)故障排查的一般步驟。答案：（1）確認(rèn)故障現(xiàn)象：與用戶溝通，明確故障范圍（單用戶/多用戶、內(nèi)網(wǎng)/外網(wǎng)）、癥狀（斷網(wǎng)/延遲高/丟包）。（2）分層排查：按OSI模型從物理層（線纜、接口狀態(tài)）→數(shù)據(jù)鏈路層（MAC地址表、VLAN配置）→網(wǎng)絡(luò)層（路由表、IP配置）→傳輸層（端口、協(xié)議）→應(yīng)用層（服務(wù)狀態(tài)、DNS）逐步檢查。（3）驗(yàn)證假設(shè)：根據(jù)現(xiàn)象推測(cè)可能原因（如物理連接中斷、路由缺失、ACL限制），通過命令（如ping、traceroute、showinterface）驗(yàn)證。（4）恢復(fù)與記錄：定位故障點(diǎn)后修復(fù)（如更換線纜、添加路由、修改ACL），測(cè)試確認(rèn)恢復(fù)，記錄故障原因和處理過程。2.說明交換機(jī)端口聚合（LACP）的作用及配置要點(diǎn)。答案：作用：通過將多個(gè)物理端口捆綁為一個(gè)邏輯端口（鏈路聚合組），實(shí)現(xiàn)：①增加帶寬（聚合端口帶寬為成員端口之和）；②鏈路冗余（單個(gè)端口故障不影響通信）；③負(fù)載均衡（根據(jù)源/目MAC、IP等哈希算法分配流量）。配置要點(diǎn)：①成員端口需同速率、同雙工模式；②兩端設(shè)備聚合模式需一致（靜態(tài)聚合或LACP動(dòng)態(tài)聚合）；③配置聚合組ID和成員端口；④啟用LACP協(xié)議時(shí)需設(shè)置系統(tǒng)優(yōu)先級(jí)（選擇主動(dòng)端）；⑤驗(yàn)證聚合狀態(tài)（通過displaylink-aggregationsummary命令）。3.列舉5G核心網(wǎng)相對(duì)于4GEPC的主要架構(gòu)變化。答案：（1）服務(wù)化架構(gòu)（SBA）：采用基于服務(wù)的接口（如HTTP/2），網(wǎng)元（如AMF、SMF）通過服務(wù)注冊(cè)發(fā)現(xiàn)實(shí)現(xiàn)靈活交互，替代4G的點(diǎn)對(duì)點(diǎn)接口（如S1、S5）。（2）用戶面與控制面分離（UPF與控制面網(wǎng)元分離）：用戶面專注數(shù)據(jù)轉(zhuǎn)發(fā)，控制面專注策略管理，支持靈活擴(kuò)展。（3）支持網(wǎng)絡(luò)切片：通過不同的網(wǎng)元實(shí)例或資源隔離，為不同業(yè)務(wù)（如eMBB、uRLLC）提供定制化網(wǎng)絡(luò)服務(wù)。（4）云原生部署：基于虛擬化（NFV）和容器化技術(shù)，支持彈性伸縮和快速業(yè)務(wù)部署。（5）引入NRF（網(wǎng)絡(luò)存儲(chǔ)功能）：用于網(wǎng)元信息的注冊(cè)、發(fā)現(xiàn)和存儲(chǔ)，支持動(dòng)態(tài)網(wǎng)絡(luò)拓?fù)涔芾怼?.簡(jiǎn)述網(wǎng)絡(luò)安全防護(hù)的主要技術(shù)措施。答案：（1）訪問控制：通過ACL、防火墻、零信任架構(gòu)控制不同區(qū)域/用戶的訪問權(quán)限。（2）身份認(rèn)證：采用802.1X、RADIUS、TACACS+等協(xié)議實(shí)現(xiàn)用戶接入認(rèn)證，強(qiáng)密碼策略或多因素認(rèn)證（MFA）。（3）數(shù)據(jù)加密：傳輸層（TLS/SSL）加密、IP層（IPSecVPN）加密、應(yīng)用層（HTTPS）加密保護(hù)數(shù)據(jù)隱私。（4）入侵檢測(cè)/防御（IDS/IPS）：實(shí)時(shí)監(jiān)控流量，檢測(cè)并阻斷已知/未知攻擊（如DDoS、SQL注入）。（5）安全審計(jì)：記錄網(wǎng)絡(luò)設(shè)備、用戶行為日志（如syslog、NetFlow），用于事后追溯和風(fēng)險(xiǎn)分析。（6）漏洞管理：定期掃描網(wǎng)絡(luò)設(shè)備、服務(wù)器漏洞（如Nessus），及時(shí)打補(bǔ)?。ㄈ鏑VE漏洞修復(fù)）。（7）防病毒/防惡意軟件：部署終端殺毒軟件（如卡巴斯基）、郵件網(wǎng)關(guān)（過濾惡意附件）、Web應(yīng)用防火墻（WAF）。5.說明SDN控制器的主要功能及典型應(yīng)用場(chǎng)景。答案：主要功能：（1）網(wǎng)絡(luò)狀態(tài)感知：通過OpenFlow等協(xié)議收集交換機(jī)、路由器的端口狀態(tài)、流量統(tǒng)計(jì)等信息，構(gòu)建全局網(wǎng)絡(luò)視圖。（2）路由決策：根據(jù)網(wǎng)絡(luò)拓?fù)浜蜆I(yè)務(wù)需求（如低時(shí)延、高帶寬）計(jì)算最優(yōu)路徑，下發(fā)流表（FlowTable）到數(shù)據(jù)平面設(shè)備。（3）策略管理：支持可視化配置（如QoS策略、訪問控制策略），將策略轉(zhuǎn)換為具體的流表規(guī)則。（4）故障恢復(fù)：檢測(cè)鏈路/設(shè)備故障時(shí)，快速調(diào)整流表，實(shí)現(xiàn)流量重路由（如50ms內(nèi)恢復(fù)）。典型應(yīng)用場(chǎng)景：（1）數(shù)據(jù)中心網(wǎng)絡(luò)：通過集中控制實(shí)現(xiàn)服務(wù)器間流量的靈活調(diào)度（如多租戶隔離、實(shí)時(shí)流量?jī)?yōu)化）。（2）廣域網(wǎng)（SD-WAN）：基于應(yīng)用優(yōu)先級(jí)（如視頻會(huì)議優(yōu)先）動(dòng)態(tài)調(diào)整鏈路（MPLS/公網(wǎng)）選擇，提升業(yè)務(wù)體驗(yàn)。（3）工業(yè)互聯(lián)網(wǎng)：為實(shí)時(shí)控制業(yè)務(wù)（如PLC通信）分配專用帶寬，保障低時(shí)延需求。（4）校園網(wǎng)/企業(yè)網(wǎng)：簡(jiǎn)化VLAN、ACL配置，通過控制器統(tǒng)一管理分支網(wǎng)絡(luò)，降低運(yùn)維復(fù)雜度。四、案例分析題（每題10分，共10分）某企業(yè)辦公網(wǎng)拓?fù)淙缦拢汉诵慕粨Q機(jī)（Core）連接匯聚交換機(jī)（Agg1、Agg2），匯聚交換機(jī)連接接入交換機(jī)（Access1-4），所有接入交換機(jī)劃分VLAN10（辦公區(qū)）、VLAN20（會(huì)議室）。某日，用戶反饋VLAN10內(nèi)部分用戶無法訪問內(nèi)網(wǎng)服務(wù)器（IP00），但能訪問互聯(lián)網(wǎng)；VLAN20用戶訪問正常。請(qǐng)分析可能的故障原因，并列出排查步驟。答案：可能的故障原因：（1）VLAN10的網(wǎng)關(guān)（Core交換機(jī)的VLAN10接口）配置異常（如IP地址錯(cuò)誤、接口關(guān)閉）。（2）Core交換機(jī)到內(nèi)網(wǎng)服務(wù)器的路由缺失（如靜態(tài)路由未配置、OSPF鄰居失效）。（3）Access/Agg交換機(jī)的VLAN10端口狀