2026年計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與排除試題一、單選題（每題2分，共20題）1.在診斷局域網(wǎng)內(nèi)用戶(hù)無(wú)法訪問(wèn)共享資源時(shí)，首先應(yīng)檢查用戶(hù)的權(quán)限設(shè)置。以下哪項(xiàng)檢查優(yōu)先級(jí)最高？A.網(wǎng)絡(luò)電纜連接是否牢固B.服務(wù)器硬盤(pán)空間是否充足C.用戶(hù)賬戶(hù)密碼是否正確D.共享文件夾是否被設(shè)置為“只讀”2.某企業(yè)使用思科交換機(jī)，網(wǎng)絡(luò)突然出現(xiàn)廣播風(fēng)暴，以下哪種配置可優(yōu)先緩解該問(wèn)題？A.啟用端口安全（PortSecurity）B.限制VLAN間路由數(shù)量C.降低交換機(jī)緩沖區(qū)大小D.禁用生成樹(shù)協(xié)議（STP）3.當(dāng)客戶(hù)端訪問(wèn)Web服務(wù)器時(shí)，出現(xiàn)“無(wú)法訪問(wèn)此網(wǎng)站”錯(cuò)誤，但DNS解析正常，可能的原因是：A.客戶(hù)端IP地址沖突B.服務(wù)器防火墻阻止了80端口C.客戶(hù)端DNS緩存污染D.服務(wù)器操作系統(tǒng)崩潰4.某公司使用VPN連接遠(yuǎn)程辦公，員工反饋連接速度極慢，但本地網(wǎng)絡(luò)正常，排查時(shí)優(yōu)先檢查：A.VPN網(wǎng)關(guān)的CPU負(fù)載率B.員工手機(jī)信號(hào)強(qiáng)度C.路由器MTU設(shè)置D.員工電腦硬盤(pán)讀寫(xiě)速度5.在排查HTTP請(qǐng)求超時(shí)問(wèn)題時(shí)，抓包發(fā)現(xiàn)TCP三次握手完成但無(wú)數(shù)據(jù)傳輸，可能的原因是：A.客戶(hù)端防火墻攔截了請(qǐng)求B.服務(wù)器Web服務(wù)已關(guān)閉C.網(wǎng)絡(luò)存在丟包現(xiàn)象D.客戶(hù)端DNS解析錯(cuò)誤6.某醫(yī)院網(wǎng)絡(luò)中，醫(yī)生無(wú)法通過(guò)PACS系統(tǒng)訪問(wèn)影像文件，日志顯示“認(rèn)證失敗”，可能原因是：A.網(wǎng)絡(luò)設(shè)備存在環(huán)路B.PACS服務(wù)器存儲(chǔ)空間不足C.醫(yī)生賬號(hào)權(quán)限被禁用D.光纖連接中斷7.以下哪種工具最適合排查廣域網(wǎng)（WAN）鏈路中斷問(wèn)題？A.`ping`命令B.`traceroute`命令C.`netstat`命令D.`ipconfig`命令8.在配置無(wú)線(xiàn)網(wǎng)絡(luò)時(shí)，用戶(hù)反映信號(hào)不穩(wěn)定，但信號(hào)強(qiáng)度顯示滿(mǎn)格，可能的原因是：A.無(wú)線(xiàn)信道干擾嚴(yán)重B.路由器天線(xiàn)損壞C.客戶(hù)端網(wǎng)卡驅(qū)動(dòng)過(guò)時(shí)D.路由器固件版本過(guò)低9.某高校實(shí)驗(yàn)室使用IPv6網(wǎng)絡(luò)，學(xué)生無(wú)法訪問(wèn)內(nèi)部服務(wù)器，可能的原因是：A.交換機(jī)端口未啟用IPv6功能B.學(xué)生電腦IPv6地址沖突C.服務(wù)器防火墻阻止了IPv6流量D.路由器ACL策略錯(cuò)誤10.當(dāng)企業(yè)網(wǎng)絡(luò)出現(xiàn)“丟包率過(guò)高”時(shí)，以下哪種測(cè)試工具最有效？A.`iperf`B.`netstat`C.`ping`D.`nslookup`二、多選題（每題3分，共10題）1.在排查DHCP服務(wù)異常時(shí)，可能需要檢查以下哪些配置？A.DHCP服務(wù)器租期設(shè)置B.交換機(jī)VLAN劃分C.客戶(hù)端IP地址手動(dòng)配置D.防火墻端口轉(zhuǎn)發(fā)規(guī)則2.某公司使用雙線(xiàn)路負(fù)載均衡，一條線(xiàn)路突然中斷，以下哪些現(xiàn)象可能發(fā)生？A.用戶(hù)訪問(wèn)延遲增加B.部分應(yīng)用無(wú)法訪問(wèn)C.服務(wù)器CPU使用率異常升高D.DNS解析時(shí)間延長(zhǎng)3.在排查VPN連接不穩(wěn)定時(shí)，可能的原因包括：A.防火墻策略沖突B.網(wǎng)絡(luò)QoS配置不當(dāng)C.證書(shū)過(guò)期D.路由器緩存過(guò)載4.當(dāng)客戶(hù)端無(wú)法訪問(wèn)FTP服務(wù)器時(shí)，可能涉及以下哪些問(wèn)題？A.服務(wù)器端21端口被封鎖B.客戶(hù)端防火墻阻止了FTP流量C.網(wǎng)絡(luò)存在ICMP報(bào)文攔截D.服務(wù)器磁盤(pán)空間耗盡5.在配置VPN時(shí)，以下哪些安全措施是必要的？A.使用強(qiáng)加密算法B.啟用雙向認(rèn)證C.限制VPN用戶(hù)數(shù)量D.禁用VPN協(xié)議版本1.06.某工廠網(wǎng)絡(luò)中，PLC設(shè)備響應(yīng)緩慢，可能的原因包括：A.網(wǎng)絡(luò)延遲過(guò)高B.交換機(jī)端口速率不匹配C.防火墻誤判設(shè)備流量D.設(shè)備自身故障7.在排查DNS解析慢時(shí)，可能需要檢查以下哪些因素？A.根DNS服務(wù)器負(fù)載B.遞歸DNS緩存污染C.交換機(jī)端口速率D.客戶(hù)端操作系統(tǒng)設(shè)置8.當(dāng)企業(yè)網(wǎng)絡(luò)出現(xiàn)ARP欺騙時(shí)，可能的表現(xiàn)包括：A.部分用戶(hù)無(wú)法上網(wǎng)B.網(wǎng)絡(luò)延遲突然增加C.服務(wù)器CPU使用率異常D.客戶(hù)端頻繁獲取新IP地址9.在配置SD-WAN時(shí)，以下哪些策略可提升網(wǎng)絡(luò)可靠性？A.多路徑負(fù)載均衡B.自動(dòng)故障切換C.靜態(tài)路由優(yōu)先級(jí)設(shè)置D.QoS流量分類(lèi)10.在排查無(wú)線(xiàn)網(wǎng)絡(luò)漫游問(wèn)題時(shí)，可能需要檢查以下哪些因素？A.AP覆蓋范圍重疊B.客戶(hù)端驅(qū)動(dòng)版本C.無(wú)線(xiàn)信道干擾D.頻率切換策略三、判斷題（每題2分，共10題）1.使用`netstat-an`命令可以查看當(dāng)前網(wǎng)絡(luò)連接狀態(tài)。（√）2.當(dāng)網(wǎng)絡(luò)丟包率超過(guò)5%時(shí)，通常需要更換更高性能的交換機(jī)。（×）3.IPv6地址使用32位表示，比IPv4地址更易沖突。（×）4.防火墻的NAT功能可以隱藏內(nèi)部網(wǎng)絡(luò)IP地址，提高安全性。（√）5.使用`traceroute`命令可以檢測(cè)網(wǎng)絡(luò)丟包的具體位置。（√）6.802.11ax無(wú)線(xiàn)標(biāo)準(zhǔn)比802.11ac支持更高的并發(fā)用戶(hù)數(shù)。（√）7.在配置VPN時(shí)，使用PPTP協(xié)議比IPsec更安全。（×）8.當(dāng)客戶(hù)端無(wú)法獲取IP地址時(shí)，優(yōu)先檢查DHCP服務(wù)器的數(shù)據(jù)庫(kù)配置。（×）9.雙向ACL（雙向防火墻規(guī)則）可以減少配置復(fù)雜度。（√）10.網(wǎng)絡(luò)環(huán)路會(huì)導(dǎo)致廣播風(fēng)暴，但不會(huì)影響設(shè)備正常通信。（×）四、簡(jiǎn)答題（每題5分，共5題）1.簡(jiǎn)述“慢速網(wǎng)絡(luò)”的常見(jiàn)原因及排查步驟。2.如何通過(guò)抓包分析網(wǎng)絡(luò)丟包問(wèn)題？3.解釋DHCP中繼的作用及配置要點(diǎn)。4.描述VPN連接中斷的常見(jiàn)原因及解決方案。5.說(shuō)明無(wú)線(xiàn)網(wǎng)絡(luò)信號(hào)弱的可能原因及優(yōu)化方法。五、案例分析題（每題10分，共2題）1.案例背景：某銀行數(shù)據(jù)中心部署了雙鏈路負(fù)載均衡，某日突然出現(xiàn)部分用戶(hù)無(wú)法訪問(wèn)核心業(yè)務(wù)系統(tǒng)，但本地網(wǎng)絡(luò)正常。管理員發(fā)現(xiàn)一條鏈路帶寬占用率異常低。-請(qǐng)分析可能的原因及排查步驟。2.案例背景：某高校宿舍樓使用Wi-Fi6網(wǎng)絡(luò)，部分學(xué)生反映移動(dòng)設(shè)備連接頻繁掉線(xiàn)，但固定設(shè)備（如臺(tái)式機(jī)）正常。-請(qǐng)分析可能的原因及解決方案。參考答案及解析一、單選題答案及解析1.C-權(quán)限設(shè)置是訪問(wèn)共享資源的直接前提，其他選項(xiàng)需在確認(rèn)權(quán)限無(wú)誤后排查。2.A-端口安全可限制MAC地址數(shù)量，阻止非法設(shè)備接入，緩解廣播風(fēng)暴。3.B-80端口是HTTP服務(wù)端口，防火墻阻止可能導(dǎo)致訪問(wèn)失敗。4.A-VPN網(wǎng)關(guān)負(fù)載過(guò)高會(huì)直接導(dǎo)致速度慢，其他選項(xiàng)影響較小。5.C-TCP三次握手完成但無(wú)數(shù)據(jù)傳輸說(shuō)明數(shù)據(jù)路徑存在中斷，可能是線(xiàn)路丟包。6.C-認(rèn)證失敗說(shuō)明用戶(hù)權(quán)限問(wèn)題，其他選項(xiàng)與認(rèn)證無(wú)關(guān)。7.B-`traceroute`可顯示路由路徑及每跳延遲，適合排查WAN鏈路問(wèn)題。8.A-無(wú)線(xiàn)信道干擾是常見(jiàn)問(wèn)題，信號(hào)滿(mǎn)格不代表實(shí)際傳輸質(zhì)量好。9.A-IPv6功能未啟用會(huì)導(dǎo)致設(shè)備無(wú)法識(shí)別新地址。10.A-`iperf`專(zhuān)門(mén)用于測(cè)試網(wǎng)絡(luò)帶寬和丟包率，比其他工具更精確。二、多選題答案及解析1.A、B、D-C選項(xiàng)與DHCP無(wú)關(guān)，需檢查服務(wù)器配置和客戶(hù)端狀態(tài)。2.A、B、C-D選項(xiàng)與線(xiàn)路中斷無(wú)關(guān)，DNS解析主要受DNS服務(wù)器影響。3.A、B、D-C選項(xiàng)僅影響認(rèn)證，不影響穩(wěn)定性。4.A、B、D-C選項(xiàng)僅影響ICMP流量，不影響FTP傳輸。5.A、B、D-C選項(xiàng)需根據(jù)安全需求決定，不是絕對(duì)必要。6.A、B、C-D選項(xiàng)與網(wǎng)絡(luò)無(wú)關(guān)，需檢查設(shè)備硬件。7.A、B、C-D選項(xiàng)僅影響客戶(hù)端設(shè)置，不影響DNS解析速度。8.A、B、C-D選項(xiàng)與ARP欺騙無(wú)關(guān)，是IP地址沖突的表現(xiàn)。9.A、B、D-C選項(xiàng)與動(dòng)態(tài)網(wǎng)絡(luò)無(wú)關(guān)，靜態(tài)路由不適用于SD-WAN。10.A、B、C-D選項(xiàng)與漫游問(wèn)題無(wú)關(guān)，是頻段切換策略問(wèn)題。三、判斷題答案及解析1.√-`netstat-an`顯示所有TCP/UDP連接，是常用排查工具。2.×-丟包率需結(jié)合業(yè)務(wù)需求判斷，5%未必需要更換硬件。3.×-IPv6使用128位地址，比IPv4（32位）更稀疏。4.√-NAT隱藏內(nèi)部IP，減少被攻擊風(fēng)險(xiǎn)。5.√-`traceroute`通過(guò)逐跳檢測(cè)，可定位丟包節(jié)點(diǎn)。6.√-802.11ax（Wi-Fi6）支持更多MU-MIMO并發(fā)用戶(hù)。7.×-PPTP存在嚴(yán)重安全漏洞，IPsec更可靠。8.×-優(yōu)先檢查物理連接和DHCP服務(wù)狀態(tài)。9.√-雙向ACL可簡(jiǎn)化規(guī)則，減少?zèng)_突。10.×-網(wǎng)絡(luò)環(huán)路會(huì)持續(xù)放大廣播幀，導(dǎo)致設(shè)備死鎖。四、簡(jiǎn)答題答案及解析1.慢速網(wǎng)絡(luò)原因及排查步驟-原因：帶寬不足、高延遲、丟包、服務(wù)器負(fù)載高、設(shè)備性能瓶頸。-排查步驟：-使用`ping`測(cè)試延遲，`iperf`測(cè)試帶寬。-檢查鏈路狀態(tài)（如光纖光功率）。-分析服務(wù)器負(fù)載（CPU/內(nèi)存/磁盤(pán)）。-排查設(shè)備性能（如交換機(jī)端口擁塞）。2.抓包分析丟包問(wèn)題-使用Wireshark抓包，篩選TCP/UDP報(bào)文。-觀察重傳次數(shù)（Retransmission），定位丟包節(jié)點(diǎn)。-檢查網(wǎng)絡(luò)層（IP）、傳輸層（TCP/UDP）異常報(bào)文。3.DHCP中繼作用及配置-作用：將客戶(hù)端請(qǐng)求轉(zhuǎn)發(fā)到遠(yuǎn)程DHCP服務(wù)器。-配置要點(diǎn)：-在非DHCP網(wǎng)段配置中繼地址（Option54）。-確保中繼設(shè)備與DHCP服務(wù)器可達(dá)。4.VPN中斷原因及解決方案-原因：認(rèn)證失敗、證書(shū)過(guò)期、防火墻沖突、鏈路故障。-解決方案：-檢查用戶(hù)憑證和證書(shū)有效性。-調(diào)整防火墻策略（允許VPN協(xié)議）。-確認(rèn)鏈路狀態(tài)（如MPLS標(biāo)簽丟失）。5.無(wú)線(xiàn)信號(hào)弱原因及優(yōu)化-原因：AP覆蓋盲區(qū)、信道干擾、客戶(hù)端距離過(guò)遠(yuǎn)、設(shè)備驅(qū)動(dòng)過(guò)時(shí)。-優(yōu)化方法：-調(diào)整AP位置或增加AP數(shù)量。-選擇低干擾信道（如5GHz頻段）。-更新客戶(hù)端驅(qū)動(dòng)。五、案例分析題答案及解析1.銀行雙鏈路負(fù)載均衡故障排查-可能原因：-鏈路故障（光纖斷裂/設(shè)備宕機(jī)）。-負(fù)載均衡器配置錯(cuò)誤（如健康檢查失效）。-服務(wù)器端負(fù)載過(guò)高（CPU/內(nèi)存瓶頸）。-排查步驟：-檢查鏈路狀態(tài)（如光功率計(jì)/設(shè)備指示燈）。-驗(yàn)證負(fù)載均衡器日志（健康檢查記錄）。-使用`ping`