2025年信息通信網(wǎng)絡(luò)運行管理員測試題及答案一、單項選擇題（每題2分，共40分）1.在OSI參考模型中，負責將上層數(shù)據(jù)封裝成幀并進行差錯檢測的是哪一層？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B2.以下哪種路由協(xié)議屬于內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）且采用鏈路狀態(tài)算法？A.RIPB.OSPFC.BGPD.EIGRP答案：B3.交換機通過學習（）地址構(gòu)建MAC地址表？A.IPB.MACC.端口號D.VLANID答案：B4.SDN（軟件定義網(wǎng)絡(luò)）的核心特征是（）？A.控制平面與數(shù)據(jù)平面分離B.硬件設(shè)備通用化C.支持多協(xié)議標簽交換D.基于流量的動態(tài)路由答案：A5.5G核心網(wǎng)（5GC）的用戶面功能實體（UPF）主要負責（）？A.會話管理B.用戶數(shù)據(jù)轉(zhuǎn)發(fā)與策略執(zhí)行C.鑒權(quán)認證D.移動性管理答案：B6.網(wǎng)絡(luò)流量監(jiān)控工具Wireshark捕獲的數(shù)據(jù)包默認存儲格式是（）？A..pcapB..txtC..csvD..log答案：A7.IPv6地址的長度為（）位？A.32B.64C.128D.256答案：C8.為提高網(wǎng)絡(luò)可靠性，常用的冗余技術(shù)中，STP（提供樹協(xié)議）主要解決的問題是（）？A.路由環(huán)路B.廣播風暴C.單點故障D.帶寬不足答案：B9.防火墻工作在透明模式時，通常不需要配置（）？A.IP地址B.安全策略C.端口映射D.路由規(guī)則答案：A10.PON（無源光網(wǎng)絡(luò)）中，OLT到ONU的下行傳輸采用（）技術(shù)？A.TDM（時分復(fù)用）B.WDM（波分復(fù)用）C.CDMA（碼分多址）D.FDMA（頻分多址）答案：A11.網(wǎng)絡(luò)設(shè)備日志中，“ERR”級別表示（）？A.調(diào)試信息B.警告信息C.錯誤信息D.緊急故障答案：C12.以下哪種網(wǎng)絡(luò)攻擊屬于層2（數(shù)據(jù)鏈路層）攻擊？A.ARP欺騙B.DDoSC.SQL注入D.暴力破解答案：A13.數(shù)據(jù)中心網(wǎng)絡(luò)中，“TOR”交換機通常指（）？A.核心層交換機B.匯聚層交換機C.接入層交換機（架頂交換機）D.邊界交換機答案：C14.網(wǎng)絡(luò)性能指標中，“吞吐量”指的是（）？A.網(wǎng)絡(luò)延遲的最大值B.單位時間內(nèi)傳輸?shù)臄?shù)據(jù)量C.丟包率的百分比D.鏈路的可用帶寬答案：B15.400G光模塊的常用接口類型是（）？A.SFP+B.QSFP+C.QSFP28D.OSFP答案：D16.網(wǎng)絡(luò)割接前需制定應(yīng)急預(yù)案，其核心目的是（）？A.提高割接效率B.減少割接對業(yè)務(wù)的影響C.符合監(jiān)管要求D.記錄操作過程答案：B17.以下哪項不是網(wǎng)絡(luò)流量分析的主要目的？A.識別異常流量B.優(yōu)化帶寬分配C.統(tǒng)計用戶上網(wǎng)行為D.配置靜態(tài)路由答案：D18.工業(yè)互聯(lián)網(wǎng)場景中，網(wǎng)絡(luò)部署需重點考慮的是（）？A.高帶寬B.低時延與高可靠性C.多用戶接入D.支持Wi-Fi6答案：B19.網(wǎng)絡(luò)設(shè)備密碼策略中，“最小長度8位”屬于（）要求？A.復(fù)雜度B.生命周期C.唯一性D.強度答案：D20.5G基站回傳網(wǎng)絡(luò)常用的技術(shù)是（）？A.PTN/IPRANB.衛(wèi)星通信C.藍牙D.同軸電纜答案：A二、多項選擇題（每題3分，共30分。每題至少有2個正確選項，多選、少選、錯選均不得分）1.網(wǎng)絡(luò)故障排查的基本步驟包括（）？A.確認故障現(xiàn)象B.隔離故障范圍C.制定解決方案D.驗證修復(fù)效果答案：ABCD2.交換機配置VLAN時，可采用的方式有（）？A.基于端口劃分B.基于MAC地址劃分C.基于IP子網(wǎng)劃分D.基于用戶認證劃分答案：ABCD3.以下屬于網(wǎng)絡(luò)安全防護措施的是（）？A.部署入侵檢測系統(tǒng)（IDS）B.定期更新設(shè)備補丁C.啟用端口安全（PortSecurity）D.配置訪問控制列表（ACL）答案：ABCD4.數(shù)據(jù)中心網(wǎng)絡(luò)優(yōu)化技術(shù)包括（）？A.多路徑負載均衡（ECMP）B.流量優(yōu)先級標記（QoS）C.VXLANOverlay網(wǎng)絡(luò)D.靜態(tài)路由綁定答案：ABC5.5G基站日常維護需檢查的內(nèi)容包括（）？A.設(shè)備溫度與風扇運行狀態(tài)B.天饋系統(tǒng)駐波比C.傳輸鏈路光功率D.用戶終端信號強度答案：ABC6.IPQoS（服務(wù)質(zhì)量）的實現(xiàn)機制包括（）？A.流量分類（Classification）B.流量標記（Marking）C.流量整形（Shaping）D.擁塞避免（CongestionAvoidance）答案：ABCD7.SD-WAN（軟件定義廣域網(wǎng)）的優(yōu)勢包括（）？A.降低廣域網(wǎng)部署成本B.支持多鏈路智能選路C.簡化分支網(wǎng)絡(luò)管理D.強制使用專用線路答案：ABC8.OLT（光線路終端）的管理功能包括（）？A.ONU（光網(wǎng)絡(luò)單元）注冊認證B.帶寬分配（DBA）C.遠程軟件升級D.語音業(yè)務(wù)配置答案：ABCD9.網(wǎng)絡(luò)性能指標中，屬于可靠性指標的有（）？A.丟包率B.鏈路可用率C.時延抖動D.吞吐量答案：AB10.IPv6過渡技術(shù)包括（）？A.雙棧（DualStack）B.隧道技術(shù)（Tunneling）C.翻譯技術(shù)（NAT-PT）D.靜態(tài)映射（StaticMapping）答案：ABC三、判斷題（每題1分，共10分。正確填“√”，錯誤填“×”）1.交換機的MAC地址表是靜態(tài)配置的，無法自動學習。（）答案：×2.靜態(tài)路由需要手動配置，適用于網(wǎng)絡(luò)拓撲穩(wěn)定的場景。（）答案：√3.防火墻應(yīng)部署在網(wǎng)絡(luò)出口處，無需在內(nèi)部網(wǎng)絡(luò)分段部署。（）答案：×4.PON網(wǎng)絡(luò)中，OLT到ONU的最大傳輸距離通常為20公里。（）答案：√5.SDN架構(gòu)中，控制器通過南向接口與轉(zhuǎn)發(fā)設(shè)備通信。（）答案：√6.5G的URLLC（超可靠低時延通信）場景主要用于eMBB（增強移動寬帶）。（）答案：×7.網(wǎng)絡(luò)流量分析工具只能分析TCP/IP流量，無法識別專有協(xié)議。（）答案：×8.IPv6的鄰居發(fā)現(xiàn)協(xié)議（NDP）替代了IPv4的ARP和ICMP路由器發(fā)現(xiàn)功能。（）答案：√9.數(shù)據(jù)中心多租戶網(wǎng)絡(luò)隔離必須通過物理隔離實現(xiàn)，邏輯隔離不可靠。（）答案：×10.網(wǎng)絡(luò)割接前只需備份配置文件，無需驗證備份的完整性。（）答案：×四、簡答題（每題8分，共40分）1.簡述網(wǎng)絡(luò)故障排查中“先外后內(nèi)”原則的具體含義及應(yīng)用場景。答案：“先外后內(nèi)”指優(yōu)先檢查外部因素（如物理鏈路、電源、環(huán)境等），再排查設(shè)備內(nèi)部（如配置、軟件、硬件模塊）。應(yīng)用場景例如：某辦公室網(wǎng)絡(luò)中斷，首先檢查網(wǎng)線是否松動、光衰是否正常、電源是否供電，再檢查交換機端口狀態(tài)、路由配置等。2.簡述交換機端口安全（PortSecurity）的配置步驟及作用。答案：步驟：（1）啟用端口安全功能（如“switchportport-security”）；（2）設(shè)置允許的最大MAC地址數(shù)量（如“switchportport-securitymaximum5”）；（3）配置違規(guī)處理方式（如“switchportport-securityviolationshutdown”）；（4）靜態(tài)綁定MAC地址（可選，如“switchportport-securitymac-address001a.bb2c.3d4e”）。作用：防止未授權(quán)設(shè)備接入，避免MAC地址泛洪攻擊，增強接入層安全。3.列舉網(wǎng)絡(luò)流量異常的3種可能原因及對應(yīng)的排查方法。答案：（1）DDoS攻擊：表現(xiàn)為流量突增且流向單一IP，排查方法是通過流量分析工具（如NetFlow）定位源IP和流量特征；（2）蠕蟲病毒傳播：表現(xiàn)為異常TCP連接數(shù)激增，排查方法是檢查終端設(shè)備進程和網(wǎng)絡(luò)連接；（3）環(huán)路導(dǎo)致廣播風暴：表現(xiàn)為交換機CPU利用率高、廣播流量占比超90%，排查方法是檢查提供樹狀態(tài)或斷開冗余鏈路測試。4.簡述5G核心網(wǎng)UPF（用戶面功能）的主要功能。答案：UPF是5G核心網(wǎng)用戶面的關(guān)鍵實體，主要功能包括：（1）數(shù)據(jù)包路由與轉(zhuǎn)發(fā)（根據(jù)會話管理功能SMF的規(guī)則）；（2）流量報告（向SMF上報流量使用情況）；（3）策略執(zhí)行（如流量整形、QoS標記）；（4）多網(wǎng)絡(luò)切片支持（隔離不同切片的用戶數(shù)據(jù)）；（5）外部網(wǎng)絡(luò)接口（連接Internet或企業(yè)內(nèi)網(wǎng)）。5.說明SDN控制器南向接口的作用及常用協(xié)議。答案：南向接口是控制器與轉(zhuǎn)發(fā)設(shè)備（如交換機、路由器）之間的通信接口，負責將控制器的邏輯轉(zhuǎn)發(fā)規(guī)則下發(fā)到設(shè)備，并收集設(shè)備的狀態(tài)信息。常用協(xié)議包括：（1）OpenFlow（最廣泛，定義流表項的下發(fā)與查詢）；（2）P4（可編程協(xié)議，支持自定義數(shù)據(jù)平面處理邏輯）；（3）NETCONF（基于XML的配置協(xié)議，用于設(shè)備配置管理）；（4）gRPC（谷歌開源的遠程過程調(diào)用協(xié)議，支持實時交互）。五、綜合應(yīng)用題（每題10分，共30分）1.某企業(yè)園區(qū)網(wǎng)突然斷網(wǎng)，所有PC無法訪問互聯(lián)網(wǎng)。請列出排查步驟及關(guān)鍵驗證點。答案：排查步驟：（1）確認用戶端問題：檢查PC網(wǎng)卡狀態(tài)（是否禁用、IP配置是否正確）、網(wǎng)線是否連通（用網(wǎng)線測試儀或交換機端口燈）；（2）檢查接入層：查看接入交換機上聯(lián)口狀態(tài)（是否UP）、光模塊是否正常（光功率是否在-8dBm~-27dBm范圍內(nèi)）；（3）檢查匯聚層：驗證匯聚交換機到核心交換機的鏈路（通過ping測試或traceroute）、查看路由表是否存在默認路由；（4）檢查核心層：確認核心路由器到出口防火墻的鏈路狀態(tài)、防火墻是否因策略封禁導(dǎo)致流量阻斷；（5）驗證出口設(shè)備：測試防火墻到運營商網(wǎng)關(guān)的連通性（如ping運營商提供的DNS服務(wù)器）、檢查運營商是否斷纖或設(shè)備故障。關(guān)鍵驗證點：各層級設(shè)備的鏈路狀態(tài)、路由表完整性、安全策略是否生效、運營商側(cè)連通性。2.某運營商城域網(wǎng)核心路由器CPU利用率持續(xù)高于85%，請分析可能原因及解決措施。答案：可能原因：（1）路由震蕩：相鄰路由器頻繁發(fā)送路由更新，導(dǎo)致CPU處理路由協(xié)議報文（如OSPFLSU）負荷過高；（2）流量異常：存在大量廣播/組播流量或DDoS攻擊，導(dǎo)致CPU處理泛洪流量；（3）硬件故障：路由引擎（RPU）或交換網(wǎng)板異常，無法分擔流量處理；（4）配置錯誤：如ACL規(guī)則過于復(fù)雜、QoS策略匹配條件過多，導(dǎo)致CPU逐條匹配消耗資源。解決措施：（1）檢查路由協(xié)議日志（如OSPF的SPF計算頻率），優(yōu)化路由收斂參數(shù)（如增大LSA更新間隔）；（2）通過流量鏡像分析工具（如分光器+Wireshark）定位異常流量源，封禁攻擊IP或啟用流量清洗；（3）聯(lián)系設(shè)備廠商檢測硬件狀態(tài)，必要時更換故障板卡；（4）簡化ACL規(guī)則（合并相似條目）、優(yōu)化QoS策略（使用更高效的匹配方式如基于流的分類）。3.某醫(yī)院內(nèi)網(wǎng)出現(xiàn)大量異常流量，導(dǎo)致關(guān)鍵業(yè)務(wù)（如HIS系統(tǒng)）延遲升高。作為網(wǎng)絡(luò)管理員，你會如何分析并處置？答案：分析步驟：（1）流量采集：通過網(wǎng)絡(luò)監(jiān)控系統(tǒng)（如PRTG）或分光器鏡像流量到分析平臺（如Argus），提取流量特征（源/目的IP、端口、協(xié)議類型）；（2）異常識別：檢查是否存在大量TCPSYN未完成連接（可能為SYNFlood攻擊）、ICMP請求/應(yīng)答失衡（可能為PingFlood）、或特定IP的流量突增（如勒索病毒擴散）；（3）定位源頭：通過MAC地址