6月信息通信網(wǎng)絡(luò)運行管理員專業(yè)技能練習(xí)題及參考答案一、單項選擇題（每題2分，共40分）1.OSI參考模型中，負(fù)責(zé)處理端到端可靠通信的是（）。A.物理層B.數(shù)據(jù)鏈路層C.傳輸層D.網(wǎng)絡(luò)層答案：C2.交換機工作的主要依據(jù)是（）。A.IP地址B.MAC地址C.端口號D.域名答案：B3.以下不屬于動態(tài)路由協(xié)議的是（）。A.RIPB.OSPFC.BGPD.靜態(tài)路由答案：D4.以下哪項不是TCP協(xié)議的特點？（）A.面向連接B.無連接C.可靠傳輸D.流量控制答案：B5.某主機IP地址為00/24，其默認(rèn)網(wǎng)關(guān)最可能的地址是（）。A.B.55C.D.答案：C6.以下哪種協(xié)議用于動態(tài)分配IP地址？（）A.DNSB.DHCPC.ARPD.ICMP答案：B7.防火墻的訪問控制策略默認(rèn)規(guī)則通常是（）。A.允許所有B.拒絕所有C.僅允許HTTPD.僅拒絕FTP答案：B8.以下屬于二層網(wǎng)絡(luò)設(shè)備的是（）。A.路由器B.三層交換機C.集線器D.網(wǎng)橋答案：D9.鏈路聚合（LACP）的主要目的是（）。A.提高單鏈路可靠性B.增加帶寬和冗余C.簡化VLAN配置D.優(yōu)化路由選擇答案：B10.以下哪項是IPv6地址的正確表示？（）A.B.2001:db8::1C./24D.答案：B11.網(wǎng)絡(luò)管理員在排查網(wǎng)絡(luò)延遲問題時，最常用的工具是（）。A.pingB.tracertC.ipconfigD.netstat答案：B12.以下哪種路由協(xié)議適用于大規(guī)模網(wǎng)絡(luò)且支持無類域間路由（CIDR）？（）A.RIPv1B.RIPv2C.OSPFD.BGP答案：C13.交換機的端口安全功能主要用于（）。A.限制端口速率B.防止MAC地址泛洪攻擊C.優(yōu)化VLAN間通信D.配置鏈路聚合答案：B14.以下哪項不是網(wǎng)絡(luò)性能指標(biāo)？（）A.延遲B.吞吐量C.誤碼率D.域名解析速度答案：D15.某網(wǎng)絡(luò)的子網(wǎng)掩碼為92，該子網(wǎng)最多可容納的主機數(shù)是（）。A.62B.126C.254D.30答案：A（2^(32-26)-2=62）16.以下哪種攻擊屬于第二層攻擊？（）A.DNS劫持B.ARP欺騙C.IP分片攻擊D.SYN洪水攻擊答案：B17.網(wǎng)絡(luò)設(shè)備的日志級別中，“emergencies”表示（）。A.調(diào)試信息B.警告C.緊急錯誤（設(shè)備不可用）D.一般錯誤答案：C18.配置靜態(tài)路由時，若目標(biāo)網(wǎng)絡(luò)為/24，下一跳為54，正確的命令是（）（以華為設(shè)備為例）。A.iproute-static54B.routeaddmask54C.static-route/24next-hop54D.iproute54答案：A19.以下哪種協(xié)議用于實現(xiàn)網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程管理？（）A.SNMPB.TFTPC.TelnetD.NTP答案：C（注：Telnet/SSH均為遠(yuǎn)程管理協(xié)議，此處默認(rèn)選C）20.網(wǎng)絡(luò)割接前的關(guān)鍵操作不包括（）。A.制定回退方案B.備份配置C.直接修改生產(chǎn)設(shè)備D.測試割接方案答案：C二、多項選擇題（每題3分，共45分）1.以下屬于傳輸層協(xié)議的是（）。A.TCPB.UDPC.IPD.ICMP答案：AB2.網(wǎng)絡(luò)安全的基本目標(biāo)包括（）。A.保密性B.完整性C.可用性D.可追溯性答案：ABCD3.交換機的VLAN功能可以實現(xiàn)（）。A.隔離廣播域B.提高網(wǎng)絡(luò)安全性C.優(yōu)化帶寬使用D.簡化路由配置答案：ABC4.以下哪些工具可用于網(wǎng)絡(luò)流量分析？（）A.WiresharkB.TcpdumpC.NagiosD.Snort答案：AB5.路由器的主要功能包括（）。A.路徑選擇B.數(shù)據(jù)轉(zhuǎn)發(fā)C.二層交換D.網(wǎng)絡(luò)安全過濾答案：ABD6.以下屬于無線局域網(wǎng)（WLAN）標(biāo)準(zhǔn)的是（）。A.802.11aB.802.11nC.802.3D.802.1Q答案：AB7.網(wǎng)絡(luò)故障排查的基本原則包括（）。A.由近及遠(yuǎn)B.由簡單到復(fù)雜C.先硬件后軟件D.先上層后下層答案：ABC8.以下哪些是OSPF協(xié)議的特點？（）A.鏈路狀態(tài)協(xié)議B.支持VLSMC.周期性廣播路由表D.收斂速度快答案：ABD9.網(wǎng)絡(luò)設(shè)備的冗余技術(shù)包括（）。A.雙機熱備（HSRP/VRRP）B.鏈路聚合（LACP）C.電源冗余D.風(fēng)扇冗余答案：ABCD10.以下哪些操作可能導(dǎo)致交換機環(huán)路？（）A.未配置STP的情況下連接兩臺交換機的多個端口B.錯誤配置Trunk端口的VLAN允許列表C.接入未管理的傻瓜交換機D.啟用端口安全功能答案：AC11.以下屬于IPv6優(yōu)勢的是（）。A.地址空間更大B.支持自動配置C.內(nèi)置IPSecD.兼容所有IPv4應(yīng)用答案：ABC12.網(wǎng)絡(luò)性能優(yōu)化的常見方法包括（）。A.流量整形B.QoS優(yōu)先級配置C.增加帶寬D.關(guān)閉不必要的服務(wù)答案：ABCD13.防火墻的工作模式包括（）。A.路由模式B.透明模式C.混雜模式D.旁路模式答案：ABD14.以下哪些日志類型對網(wǎng)絡(luò)故障排查有幫助？（）A.系統(tǒng)日志（SystemLog）B.訪問日志（AccessLog）C.錯誤日志（ErrorLog）D.調(diào)試日志（DebugLog）答案：ABCD15.網(wǎng)絡(luò)割接后的驗證內(nèi)容包括（）。A.業(yè)務(wù)連通性測試B.設(shè)備性能指標(biāo)監(jiān)控C.配置備份檢查D.用戶反饋收集答案：ABCD三、判斷題（每題1分，共10分）1.路由器工作在OSI模型的網(wǎng)絡(luò)層。（）答案：√2.DHCP服務(wù)器的默認(rèn)端口是67（服務(wù)器端）和68（客戶端）。（）答案：√3.交換機的MAC地址表是靜態(tài)的，需要手動配置。（）答案：×（動態(tài)學(xué)習(xí)）4.OSPF協(xié)議使用跳數(shù)作為路由度量值。（）答案：×（使用Cost）5.鏈路聚合可以將多個物理端口綁定為一個邏輯端口，提高帶寬并實現(xiàn)冗余。（）答案：√6.IPv4地址的長度是32位，IPv6地址的長度是128位。（）答案：√7.防火墻的“狀態(tài)檢測”功能可以跟蹤TCP連接的狀態(tài)，提高安全性。（）答案：√8.網(wǎng)絡(luò)延遲主要由傳輸介質(zhì)的物理特性決定，與協(xié)議無關(guān)。（）答案：×（協(xié)議處理延遲也會影響）9.靜態(tài)路由的優(yōu)點是配置簡單，適用于小型網(wǎng)絡(luò)；缺點是無法自動適應(yīng)網(wǎng)絡(luò)拓?fù)渥兓?。（）答案：?0.網(wǎng)絡(luò)設(shè)備的密碼應(yīng)定期更換，且長度不少于8位，包含字母、數(shù)字和特殊符號。（）答案：√四、簡答題（每題5分，共25分）1.簡述生成樹協(xié)議（STP）的作用及工作原理。答案：STP的作用是防止二層網(wǎng)絡(luò)中出現(xiàn)環(huán)路，避免廣播風(fēng)暴和MAC地址表震蕩。工作原理：通過選舉根橋（RootBridge）、確定根端口（RootPort）和指定端口（DesignatedPort），阻塞冗余端口，形成無環(huán)拓?fù)?。?dāng)主鏈路故障時，STP會重新計算生成樹，激活阻塞端口以恢復(fù)連通。2.說明ACL（訪問控制列表）的分類及應(yīng)用場景。答案：ACL分為標(biāo)準(zhǔn)ACL（基于源IP地址）和擴(kuò)展ACL（基于源/目的IP、端口、協(xié)議類型）。標(biāo)準(zhǔn)ACL通常應(yīng)用在離目的地址較近的接口（如出口），擴(kuò)展ACL應(yīng)用在離源地址較近的接口（如入口），用于精細(xì)控制流量訪問。3.簡述網(wǎng)絡(luò)故障排查的“五層模型法”步驟。答案：從OSI模型底層到高層依次排查：（1）物理層：檢查線纜、接口、設(shè)備電源是否正常；（2）數(shù)據(jù)鏈路層：檢查MAC地址表、VLAN配置、STP狀態(tài)；（3）網(wǎng)絡(luò)層：檢查IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、路由表；（4）傳輸層：檢查端口狀態(tài)（如TCP/UDP端口是否開放）、連接狀態(tài)；（5）應(yīng)用層：檢查應(yīng)用服務(wù)是否正常（如HTTP、DNS）、客戶端配置。4.列舉至少5種網(wǎng)絡(luò)監(jiān)控指標(biāo)，并說明其含義。答案：（1）吞吐量：單位時間內(nèi)傳輸?shù)臄?shù)據(jù)量（bps）；（2）延遲：數(shù)據(jù)從源到目的的傳輸時間（ms）；（3）丟包率：丟失數(shù)據(jù)包占總發(fā)送數(shù)據(jù)包的比例；（4）利用率：鏈路或設(shè)備資源（如CPU、內(nèi)存）的使用百分比；（5）帶寬利用率：實際使用帶寬與總帶寬的比值。5.說明網(wǎng)絡(luò)設(shè)備配置備份的重要性及常用方法。答案：重要性：防止配置丟失（如設(shè)備故障、誤操作），快速恢復(fù)業(yè)務(wù)；記錄配置變更歷史，便于問題追溯。常用方法：（1）手動復(fù)制配置文件（如通過TFTP/FTP上傳到服務(wù)器）；（2）啟用設(shè)備的自動備份功能（如華為的NVRAM自動保存）；（3）使用網(wǎng)管軟件（如HPOpenView）定期備份；（4）編寫腳本（如Python）定時拉取配置。五、綜合題（每題10分，共30分）1.某公司網(wǎng)絡(luò)拓?fù)淙缦拢汉诵慕粨Q機（S1）連接匯聚交換機（S2、S3），S2下接辦公子網(wǎng)（/24），S3下接研發(fā)子網(wǎng)（/24），核心交換機通過路由器（R1）連接外網(wǎng)?，F(xiàn)辦公子網(wǎng)用戶無法訪問研發(fā)子網(wǎng)，但能訪問外網(wǎng)。請分析可能的故障原因及排查步驟。答案：可能原因：（1）S1與S2/S3之間的Trunk鏈路未正確配置VLAN允許列表，導(dǎo)致VLAN間通信中斷；（2）S1未配置VLAN間路由（或三層接口IP未配置）；（3）S2/S3的VLAN接口IP地址錯誤或未啟用；（4）訪問控制列表（ACL）阻止了辦公子網(wǎng)到研發(fā)子網(wǎng)的流量；（5）S1的路由表中缺少研發(fā)子網(wǎng)的路由（如靜態(tài)路由未配置或動態(tài)路由協(xié)議未收斂）。排查步驟：（1）檢查辦公子網(wǎng)用戶IP配置（IP、子網(wǎng)掩碼、網(wǎng)關(guān)）是否正確；（2）在S2上使用“displayvlan”查看辦公子網(wǎng)VLAN（如VLAN10）是否存在，端口是否加入正確；（3）檢查S1與S2/S3之間的Trunk端口配置（“displayinterfacetrunk”），確認(rèn)VLAN10、VLAN20是否在允許列表中；（4）在S1上檢查VLAN接口IP（如VLAN10:54/24，VLAN20:54/24）是否配置且UP；（5）使用“ping”測試S1的VLAN10接口到VLAN20接口的連通性；（6）檢查S1的ACL配置（“displayaclall”），確認(rèn)是否有禁止/24到/24的規(guī)則；（7）若使用動態(tài)路由協(xié)議（如OSPF），檢查路由表（“displayiprouting-table”）是否包含研發(fā)子網(wǎng)的路由。2.請寫出華為交換機配置VLAN及Trunk端口的詳細(xì)步驟（假設(shè)VLAN10為辦公網(wǎng)，端口G0/0/1屬于VLAN10；VLAN20為研發(fā)網(wǎng)，端口G0/0/2屬于VLAN20；G0/0/3為Trunk口，連接核心交換機，允許VLAN10、20通過）。答案：配置步驟：（1）進(jìn)入系統(tǒng)視圖：<Huawei>system-view[Huawei]sysnameSW1（2）創(chuàng)建VLAN10和VLAN20：[SW1]vlanbatch1020（3）配置G0/0/1為Access口，加入VLAN10：[SW1]interfacegigabitethernet0/0/1[SW1-GigabitEthernet0/0/1]portlink-typeaccess[SW1-GigabitEthernet0/0/1]portdefaultvlan10[SW1-GigabitEthernet0/0/1]quit（4）配置G0/0/2為Access口，加入VLAN20：[SW1]interfacegigabitethernet0/0/2[SW1-GigabitEthernet0/0/2]portlink-typeaccess[SW1-GigabitEthernet0/0/2]portdefaultvlan20[SW1-GigabitEthernet0/0/2]quit（5）配置G0/0/3為Trunk口，允許VLAN10、20通過：[SW1]interfacegigabitethernet0/0/3[SW1-GigabitEthernet0/0/3]portlink-typetrunk[SW1-GigabitEthernet0/0/3]porttrunkallow-passvlan1020[SW1