2026年IT網(wǎng)絡(luò)維護(hù)工程師考試題集一、單選題（共10題，每題2分）1.某企業(yè)采用SD-WAN技術(shù)優(yōu)化分支機(jī)構(gòu)網(wǎng)絡(luò)連接，以下哪項(xiàng)是SD-WAN的核心優(yōu)勢(shì)？A.提供固定帶寬，穩(wěn)定性高B.自動(dòng)化網(wǎng)絡(luò)路徑選擇，降低運(yùn)維成本C.僅支持專線連接，安全性強(qiáng)D.無需網(wǎng)絡(luò)管理，即插即用2.在配置交換機(jī)端口安全時(shí)，若采用“靜態(tài)綁定”方式，以下描述正確的是？A.可自動(dòng)學(xué)習(xí)MAC地址，簡化配置B.僅允許綁定1個(gè)MAC地址，防止非法接入C.支持動(dòng)態(tài)調(diào)整綁定數(shù)量，靈活性強(qiáng)D.僅適用于無線網(wǎng)絡(luò)環(huán)境3.某數(shù)據(jù)中心采用雙電源供電，UPS設(shè)備突然故障，此時(shí)網(wǎng)絡(luò)設(shè)備可能出現(xiàn)的風(fēng)險(xiǎn)是？A.網(wǎng)絡(luò)中斷，但數(shù)據(jù)不丟失B.部分設(shè)備斷電，部分設(shè)備正常運(yùn)行C.所有設(shè)備立即關(guān)機(jī)，需手動(dòng)重啟D.自動(dòng)切換到備用電源，無影響4.在配置VPN時(shí)，以下哪項(xiàng)技術(shù)最適合遠(yuǎn)程辦公場(chǎng)景？A.MPLSVPN，傳輸速度快B.IPsecVPN，安全性高C.SSLVPN，無需客戶端證書D.GREVPN，支持多協(xié)議傳輸5.某企業(yè)網(wǎng)絡(luò)中，交換機(jī)端口速率設(shè)置為1000M/100M自協(xié)商，以下可能導(dǎo)致傳輸速率不穩(wěn)定的原因是？A.網(wǎng)線質(zhì)量差B.集線器使用過多C.交換機(jī)固件版本過舊D.鄰接設(shè)備不支持自協(xié)商6.在配置無線網(wǎng)絡(luò)時(shí)，以下哪項(xiàng)措施能有效防止“中間人攻擊”？A.啟用WPA2-PSK加密B.使用企業(yè)級(jí)認(rèn)證（如802.1X）C.減少信號(hào)覆蓋范圍D.定期更換密碼7.某企業(yè)網(wǎng)絡(luò)設(shè)備日志顯示“端口風(fēng)暴”告警，以下哪項(xiàng)是首要排查措施？A.升級(jí)交換機(jī)硬件B.減少VLAN數(shù)量C.檢查鏈路層協(xié)議配置D.增加帶寬8.在配置路由協(xié)議時(shí)，以下哪項(xiàng)是OSPF協(xié)議的優(yōu)勢(shì)？A.支持大規(guī)模網(wǎng)絡(luò)，收斂速度快B.僅適用于小型企業(yè)網(wǎng)絡(luò)C.不支持VLSMD.默認(rèn)路由優(yōu)先級(jí)最低9.某企業(yè)網(wǎng)絡(luò)中，防火墻日志顯示大量來自特定IP的連接請(qǐng)求，以下哪項(xiàng)可能是攻擊行為？A.正常用戶訪問B.DNS解析請(qǐng)求C.掃描探測(cè)D.系統(tǒng)維護(hù)10.在配置NAT時(shí)，以下哪項(xiàng)是“動(dòng)態(tài)NAT”的主要用途？A.簡化路由器配置B.允許內(nèi)部多個(gè)私網(wǎng)IP共享一個(gè)公網(wǎng)IPC.提高網(wǎng)絡(luò)安全性D.僅適用于靜態(tài)IP環(huán)境二、多選題（共5題，每題3分）1.在配置高可用性（HA）網(wǎng)絡(luò)時(shí)，以下哪些技術(shù)可以減少單點(diǎn)故障風(fēng)險(xiǎn)？A.VRRPB.HSRPC.STPD.熱備份路由協(xié)議2.以下哪些措施有助于提高無線網(wǎng)絡(luò)安全？A.啟用MAC地址過濾B.使用WPA3加密C.隱藏SSIDD.限制傳輸功率3.在排查網(wǎng)絡(luò)延遲問題時(shí)，以下哪些工具可以協(xié)助診斷？A.`ping`B.`traceroute`C.`netstat`D.`iperf`4.以下哪些是SDN的核心組件？A.控制器（Controller）B.路由器（Router）C.交換機(jī)（Switch）D.南向接口（SouthboundInterface）5.在配置VPN時(shí)，以下哪些協(xié)議支持加密傳輸？A.IPsecB.OpenVPNC.SSLVPND.L2TP三、判斷題（共10題，每題1分）1.STP協(xié)議可以防止二層網(wǎng)絡(luò)環(huán)路，但會(huì)增加網(wǎng)絡(luò)延遲。2.WPA2-PSK加密方式適合企業(yè)級(jí)無線網(wǎng)絡(luò)。3.NAT技術(shù)可以隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，提高安全性。4.SD-WAN技術(shù)主要適用于大型企業(yè)分支機(jī)構(gòu)互聯(lián)。5.配置端口安全時(shí)，靜態(tài)綁定比動(dòng)態(tài)綁定更安全。6.防火墻可以防止所有類型的網(wǎng)絡(luò)攻擊。7.OSPF協(xié)議支持VLSM和CIDR。8.雙電源供電可以完全避免網(wǎng)絡(luò)設(shè)備斷電風(fēng)險(xiǎn)。9.動(dòng)態(tài)NAT需要手動(dòng)配置端口映射規(guī)則。10.網(wǎng)絡(luò)設(shè)備日志可以用于故障排查和安全管理。四、簡答題（共4題，每題5分）1.簡述SD-WAN技術(shù)的主要優(yōu)勢(shì)及其適用場(chǎng)景。2.如何配置交換機(jī)端口安全以防止非法接入？請(qǐng)列出關(guān)鍵步驟。3.在配置VPN時(shí)，如何平衡安全性與傳輸效率？4.簡述排查網(wǎng)絡(luò)延遲問題的基本流程。五、案例分析題（共2題，每題10分）1.某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢?總部：核心交換機(jī)（CiscoCatalyst6500），連接2臺(tái)路由器（ISR4331），路由器通過ISP專線連接互聯(lián)網(wǎng)。-分支機(jī)構(gòu)：通過MPLSVPN與總部互聯(lián)，帶寬為10M。員工反饋訪問總部資源時(shí)速度慢。問題：-可能導(dǎo)致延遲問題的原因有哪些？-如何優(yōu)化網(wǎng)絡(luò)性能？2.某企業(yè)部署了無線網(wǎng)絡(luò)，但部分區(qū)域信號(hào)不穩(wěn)定，且頻繁出現(xiàn)“無法連接”問題。問題：-可能的原因有哪些？-如何排查和解決？答案與解析一、單選題答案與解析1.B-解析：SD-WAN的核心優(yōu)勢(shì)是智能選路和集中管理，能根據(jù)鏈路狀態(tài)動(dòng)態(tài)調(diào)整流量，降低運(yùn)維成本。其他選項(xiàng)不準(zhǔn)確。2.B-解析：靜態(tài)綁定固定分配MAC地址，防止非法設(shè)備接入，但僅支持1個(gè)MAC。3.B-解析：雙電源供電若UPS故障，部分設(shè)備可能切換到備用電源，但非所有設(shè)備都能正常工作。4.B-解析：IPsecVPN適合遠(yuǎn)程辦公，提供端到端加密，安全性高。其他選項(xiàng)或場(chǎng)景不適用。5.A-解析：網(wǎng)線質(zhì)量差（如串?dāng)_嚴(yán)重）會(huì)導(dǎo)致自協(xié)商失敗或速率不穩(wěn)定。6.B-解析：802.1X認(rèn)證結(jié)合RADIUS服務(wù)器可防止未授權(quán)訪問，優(yōu)于其他選項(xiàng)。7.C-解析：端口風(fēng)暴通常由ARP欺騙或協(xié)議配置錯(cuò)誤引起，需檢查鏈路層配置。8.A-解析：OSPF支持大規(guī)模網(wǎng)絡(luò)，快速收斂，優(yōu)于其他協(xié)議。9.C-解析：大量連接請(qǐng)求可能是掃描探測(cè)，需進(jìn)一步分析端口和協(xié)議。10.B-解析：動(dòng)態(tài)NAT允許內(nèi)部多個(gè)設(shè)備共享一個(gè)公網(wǎng)IP，適用于IP資源不足場(chǎng)景。二、多選題答案與解析1.A,B,D-解析：VRRP、HSRP、熱備份路由協(xié)議均可實(shí)現(xiàn)路由冗余，減少單點(diǎn)故障。STP用于二層環(huán)路。2.A,B,D-解析：MAC過濾、WPA3加密、限制傳輸功率均能提高無線安全。隱藏SSID效果有限。3.A,B,D-解析：`ping`測(cè)試連通性，`traceroute`分析路徑，`iperf`測(cè)試帶寬，`netstat`主要用于應(yīng)用層。4.A,C,D-解析：SDN核心組件包括控制器、交換機(jī)、南向接口，路由器屬于傳統(tǒng)網(wǎng)絡(luò)設(shè)備。5.A,B,C-解析：IPsec、OpenVPN、SSLVPN均支持加密，L2TP僅隧道傳輸，未加密。三、判斷題答案與解析1.正確-解析：STP通過阻塞端口防止環(huán)路，但會(huì)延長收斂時(shí)間。2.錯(cuò)誤-解析：WPA2-PSK僅支持預(yù)共享密鑰，不適合大型企業(yè)，建議802.1X認(rèn)證。3.正確-解析：NAT隱藏內(nèi)部IP，外部無法直接攻擊內(nèi)部網(wǎng)絡(luò)。4.正確-解析：SD-WAN適合分支機(jī)構(gòu)互聯(lián)，優(yōu)化帶寬和延遲。5.正確-解析：靜態(tài)綁定更安全，動(dòng)態(tài)綁定可能被冒充。6.錯(cuò)誤-解析：防火墻無法防止所有攻擊（如病毒、內(nèi)部威脅）。7.正確-解析：OSPF支持VLSM和CIDR，靈活分配IP。8.錯(cuò)誤-解析：雙電源仍可能因市電中斷或UPS故障斷電。9.正確-解析：動(dòng)態(tài)NAT需配置池和源地址轉(zhuǎn)換規(guī)則。10.正確-解析：日志可用于故障定位和安全審計(jì)。四、簡答題答案與解析1.SD-WAN優(yōu)勢(shì)及適用場(chǎng)景-優(yōu)勢(shì)：智能選路、集中管理、低延遲、高可用性。-適用場(chǎng)景：大型企業(yè)分支機(jī)構(gòu)互聯(lián)、多云環(huán)境、需要優(yōu)化帶寬的場(chǎng)景。2.交換機(jī)端口安全配置步驟-啟用端口安全模式（`switchportport-security`）。-設(shè)置最大MAC地址數(shù)（`switchportport-securitymaximum<num>`）。-配置靜態(tài)綁定（`switchportport-securitymac-address<mac>`）。-設(shè)置違規(guī)動(dòng)作（`switchportport-securityviolation<action>`）。3.VPN安全性與效率平衡-選擇合適的加密算法（如AES-256平衡安全與性能）。-采用分段加密（關(guān)鍵數(shù)據(jù)加密，非關(guān)鍵數(shù)據(jù)明文傳輸）。-優(yōu)化VPN隧道數(shù)量，避免過多隧道影響性能。4.排查網(wǎng)絡(luò)延遲流程-使用`ping`測(cè)試基礎(chǔ)連通性。-使用`traceroute`分析路徑節(jié)點(diǎn)。-檢查設(shè)備負(fù)載和鏈路質(zhì)量（如丟包率）。-優(yōu)化配置（如調(diào)整QoS優(yōu)先級(jí)）。五、案例分析題答案與解析1.總部網(wǎng)絡(luò)延遲問題排查-可能原因：-ISP專線質(zhì)量差（帶寬低或丟包）。-核心交換機(jī)CPU負(fù)載高。-分支機(jī)構(gòu)路由配置錯(cuò)誤。-優(yōu)化措施：-升級(jí)ISP帶寬或更換服務(wù)商