2026年網(wǎng)絡(luò)工程師網(wǎng)絡(luò)故障排除訓(xùn)練題一、單選題（共10題，每題2分，合計(jì)20分）1.某企業(yè)網(wǎng)絡(luò)使用思科設(shè)備，員工反映訪問(wèn)公司內(nèi)網(wǎng)資源時(shí)速度緩慢，但外網(wǎng)訪問(wèn)正常。初步排查發(fā)現(xiàn)核心交換機(jī)CPU使用率持續(xù)高位運(yùn)行。最可能的原因是？A.網(wǎng)絡(luò)擁塞B.核心交換機(jī)配置了冗余鏈路但未啟用負(fù)載均衡C.內(nèi)網(wǎng)流量被DDoS攻擊D.核心交換機(jī)ACL策略過(guò)于嚴(yán)格2.某醫(yī)療機(jī)構(gòu)部署了VLAN隔離的無(wú)線網(wǎng)絡(luò)，部分醫(yī)生反映在手術(shù)室外無(wú)法連接網(wǎng)絡(luò)。檢查發(fā)現(xiàn)AP正常上線，但醫(yī)生設(shè)備收不到DHCP地址?？赡艿脑蚴牵緼.AP與AC之間連接中斷B.該區(qū)域VLAN未配置DHCP中繼C.醫(yī)生設(shè)備無(wú)線網(wǎng)卡驅(qū)動(dòng)異常D.無(wú)線控制器配置了錯(cuò)誤的SSID密碼3.某工廠生產(chǎn)線使用工業(yè)以太網(wǎng)交換機(jī)，員工反饋某條生產(chǎn)線設(shè)備無(wú)法通信，但交換機(jī)端口狀態(tài)顯示為"Up"。最可能的原因是？A.端口物理層故障B.設(shè)備IP地址沖突C.VLAN配置錯(cuò)誤導(dǎo)致隔離D.交換機(jī)管理VLAN與生產(chǎn)VLAN不互通4.某高校圖書館部署了SD-WAN接入互聯(lián)網(wǎng)，用戶反映訪問(wèn)學(xué)術(shù)數(shù)據(jù)庫(kù)時(shí)延遲過(guò)高。排查發(fā)現(xiàn)運(yùn)營(yíng)商出口路由器OSPF鄰居關(guān)系不穩(wěn)定。最可能的原因是？A.路由器時(shí)鐘同步異常B.運(yùn)營(yíng)商側(cè)網(wǎng)絡(luò)存在次優(yōu)路徑C.SD-WAN策略配置了低優(yōu)先級(jí)標(biāo)簽D.圖書館內(nèi)部防火墻誤攔截?cái)?shù)據(jù)庫(kù)流量5.某企業(yè)使用華為交換機(jī)搭建了三層網(wǎng)絡(luò)，員工反饋跨VLAN訪問(wèn)時(shí)提示"目標(biāo)不可達(dá)"。檢查發(fā)現(xiàn)路由表缺失默認(rèn)路由。最可能的原因是？A.VLAN間路由協(xié)議未啟用B.核心交換機(jī)直連接口IP配置錯(cuò)誤C.防火墻策略禁止ICMP請(qǐng)求D.鄰居設(shè)備未學(xué)習(xí)到路由信息6.某銀行ATM網(wǎng)絡(luò)使用MPLSVPN，客戶反映某臺(tái)ATM機(jī)交易響應(yīng)緩慢。檢查發(fā)現(xiàn)MPLSLSP隧道存在波動(dòng)。最可能的原因是？A.傳輸鏈路光纖斷裂B.LDP鄰居建立失敗C.ATM機(jī)本地網(wǎng)卡故障D.VPN標(biāo)簽沖突7.某公司更換了新一批無(wú)線AP后，部分員工反映信號(hào)不穩(wěn)定。排查發(fā)現(xiàn)AP與AC之間的CAPWAP隧道加密方式與原設(shè)備不一致。最可能的影響是？A.無(wú)線速率降低B.控制通道中斷C.認(rèn)證失敗D.信號(hào)覆蓋范圍縮小8.某醫(yī)院部署了IPv6網(wǎng)絡(luò)，護(hù)士站設(shè)備無(wú)法訪問(wèn)內(nèi)網(wǎng)資源。檢查發(fā)現(xiàn)路由器SPT切換頻繁。最可能的原因是？A.IPv6鄰居不可達(dá)B.鏈路層發(fā)現(xiàn)協(xié)議（LLDP）沖突C.防火墻策略僅允許IPv4流量D.核心設(shè)備內(nèi)存不足9.某中小企業(yè)使用MikroTik路由器接入互聯(lián)網(wǎng)，員工反饋無(wú)法訪問(wèn)特定云服務(wù)商API。排查發(fā)現(xiàn)路由器出站流量被限速。最可能的原因是？A.ISP側(cè)帶寬不足B.路由器NAT轉(zhuǎn)換表溢出C.防火墻規(guī)則優(yōu)先級(jí)設(shè)置錯(cuò)誤D.API訪問(wèn)需要HTTPS加密10.某政府機(jī)關(guān)網(wǎng)絡(luò)使用華為CloudEngine交換機(jī)，管理員反映部分端口無(wú)法學(xué)習(xí)MAC地址。檢查發(fā)現(xiàn)端口工作模式被配置為"Access"。最可能的影響是？A.VLAN配置錯(cuò)誤B.端口無(wú)法接收流量C.STP協(xié)議無(wú)法收斂D.生成樹根橋選舉失敗二、多選題（共5題，每題3分，合計(jì)15分）1.某企業(yè)網(wǎng)絡(luò)遭受ARP欺騙攻擊，管理員部署了以下措施，哪些能有效緩解風(fēng)險(xiǎn)？A.在交換機(jī)啟用動(dòng)態(tài)ARP檢測(cè)（DAD）B.在終端設(shè)備配置靜態(tài)ARP綁定C.部署網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)（NIDS）D.使用IPSecVPN加密所有流量E.更換為更安全的二層交換機(jī)2.某高校實(shí)驗(yàn)室使用OpenFlow交換機(jī)，學(xué)生反饋無(wú)法通過(guò)VXLAN實(shí)現(xiàn)跨數(shù)據(jù)中心通信。排查可能的原因包括？A.VTEP配置的端口IP地址不匹配B.underlay網(wǎng)絡(luò)路由黑洞C.OpenFlow版本與控制器不兼容D.VTEP間隧道協(xié)議（如GRE）配置錯(cuò)誤E.控制器內(nèi)存不足導(dǎo)致流程處理延遲3.某工廠部署了工業(yè)物聯(lián)網(wǎng)網(wǎng)絡(luò)，設(shè)備頻繁離線導(dǎo)致生產(chǎn)異常。排查可能的原因包括？A.無(wú)線信號(hào)被金屬設(shè)備干擾B.設(shè)備電源適配器故障C.網(wǎng)絡(luò)設(shè)備支持的最大設(shè)備數(shù)超限D(zhuǎn).工業(yè)環(huán)境電磁干擾超標(biāo)E.防火墻策略禁止設(shè)備固件更新4.某銀行數(shù)據(jù)中心升級(jí)了40G以太網(wǎng)，員工反饋部分舊設(shè)備無(wú)法正常接入。排查可能的原因包括？A.交換機(jī)端口速率被強(qiáng)制為1GB.傳輸鏈路存在CRC錯(cuò)誤C.設(shè)備網(wǎng)卡驅(qū)動(dòng)不兼容新標(biāo)準(zhǔn)D.電纜規(guī)格不符合40G傳輸要求E.核心設(shè)備背板帶寬不足5.某醫(yī)院使用VMwarevSphere搭建虛擬化平臺(tái)，管理員反映部分虛擬機(jī)網(wǎng)絡(luò)卡頓。排查可能的原因包括？A.vSwitch配置了過(guò)多的虛擬機(jī)端口組B.虛擬交換機(jī)CPU資源分配不足C.主干鏈路存在流量風(fēng)暴D.虛擬機(jī)網(wǎng)卡驅(qū)動(dòng)過(guò)時(shí)E.物理交換機(jī)PFC機(jī)制配置不當(dāng)三、故障分析題（共3題，每題10分，合計(jì)30分）1.故障場(chǎng)景：某企業(yè)部署了雙鏈路負(fù)載均衡的互聯(lián)網(wǎng)出口，用戶反饋訪問(wèn)某視頻網(wǎng)站時(shí)頻繁卡頓，但訪問(wèn)其他網(wǎng)站正常。管理員執(zhí)行了`traceroute`命令，發(fā)現(xiàn)部分?jǐn)?shù)據(jù)包繞過(guò)了主鏈路。請(qǐng)分析可能的原因并提出排查步驟。2.故障場(chǎng)景：某醫(yī)院無(wú)線網(wǎng)絡(luò)覆蓋區(qū)域新增了一批移動(dòng)查房設(shè)備，但設(shè)備無(wú)法獲取IP地址。檢查發(fā)現(xiàn)AC正常，但設(shè)備顯示"無(wú)法加入網(wǎng)絡(luò)"。請(qǐng)分析可能的原因并提出解決方案。3.故障場(chǎng)景：某工廠自動(dòng)化系統(tǒng)使用以太網(wǎng)協(xié)議，部分PLC設(shè)備突然無(wú)法通信，但交換機(jī)端口狀態(tài)正常。請(qǐng)分析可能的原因并提出驗(yàn)證方法。四、配置與驗(yàn)證題（共2題，每題15分，合計(jì)30分）1.配置任務(wù)：某企業(yè)網(wǎng)絡(luò)使用思科設(shè)備，需要實(shí)現(xiàn)以下需求：-VLAN10分配給財(cái)務(wù)部門，VLAN20分配給IT部門；-核心交換機(jī)通過(guò)VLAN間路由實(shí)現(xiàn)跨網(wǎng)段訪問(wèn)；-部署ACL100限制IT部門訪問(wèn)財(cái)務(wù)服務(wù)器（IP：）。請(qǐng)給出交換機(jī)全局配置命令。2.配置任務(wù)：某學(xué)校使用華為CloudEngine交換機(jī)，需要實(shí)現(xiàn)以下需求：-部署SDN控制器連接所有接入交換機(jī)；-配置VXLAN實(shí)現(xiàn)跨數(shù)據(jù)中心二層隔離；-配置BGP實(shí)現(xiàn)數(shù)據(jù)中心間路由互通。請(qǐng)給出核心交換機(jī)基礎(chǔ)配置命令。答案與解析一、單選題答案與解析1.C解析：核心交換機(jī)CPU高位運(yùn)行通常與流量處理能力不足相關(guān)，內(nèi)網(wǎng)流量DDoS攻擊會(huì)導(dǎo)致CPU飆升。其他選項(xiàng)較輕量級(jí)，無(wú)法解釋持續(xù)高位運(yùn)行。2.B解析：無(wú)線網(wǎng)絡(luò)無(wú)法獲取DHCP地址常見(jiàn)于VLAN隔離場(chǎng)景下的中繼配置問(wèn)題。醫(yī)生設(shè)備位于非DHCP服務(wù)區(qū)域，需在AC或交換機(jī)配置DHCP中繼。3.A解析：端口狀態(tài)"Up"但無(wú)法通信可能涉及物理層問(wèn)題（如線纜故障、端口速率不匹配）。工業(yè)以太網(wǎng)對(duì)物理層穩(wěn)定性要求較高。4.B解析：OSPF鄰居不穩(wěn)定常導(dǎo)致路由次優(yōu)問(wèn)題，運(yùn)營(yíng)商側(cè)存在路由黑洞或路由環(huán)路會(huì)導(dǎo)致延遲。其他選項(xiàng)較間接。5.A解析：跨VLAN訪問(wèn)失敗的核心原因是路由缺失，最常見(jiàn)于VLAN間路由協(xié)議（如ISL或GRE）未配置。6.B解析：MPLSLSP波動(dòng)通常與LDP協(xié)議異常相關(guān)，鄰居建立失敗會(huì)導(dǎo)致隧道中斷。ATM機(jī)本地問(wèn)題或光纖斷裂通常表現(xiàn)為完全中斷。7.B解析：CAPWAP隧道加密方式不一致會(huì)導(dǎo)致控制通道中斷，但不會(huì)影響無(wú)線速率或覆蓋。8.A解析：IPv6SPT切換頻繁（SplitHorizon）常見(jiàn)于路由器直連接口配置錯(cuò)誤或鄰居不可達(dá)。其他選項(xiàng)與IPv6特性關(guān)聯(lián)度較低。9.C解析：MikroTik路由器出站限速常見(jiàn)于隊(duì)列策略沖突，優(yōu)先級(jí)設(shè)置錯(cuò)誤會(huì)導(dǎo)致特定流量被限流。ISP帶寬或NAT問(wèn)題通常表現(xiàn)為全局限速。10.B解析：Access模式端口僅能接收untagged流量，無(wú)法學(xué)習(xí)tagged流量，因此無(wú)法接收VLAN流量。二、多選題答案與解析1.A,B,C解析：DAD和靜態(tài)ARP綁定能直接解決ARP欺騙，NIDS可監(jiān)控異常行為，但VPN和二層交換機(jī)無(wú)法直接緩解ARP風(fēng)險(xiǎn)。2.A,B,C,D解析：VTEP配置錯(cuò)誤、路由黑洞、OpenFlow兼容性、隧道協(xié)議問(wèn)題均可能導(dǎo)致VXLAN故障。控制器內(nèi)存不足屬于性能問(wèn)題，非根本原因。3.A,B,D,E解析：工業(yè)環(huán)境干擾、電源故障、電磁超標(biāo)、固件限制均可能導(dǎo)致設(shè)備離線。端口數(shù)超限通常由設(shè)備規(guī)格決定，非常見(jiàn)故障點(diǎn)。4.A,C,D解析：速率限制、驅(qū)動(dòng)不兼容、電纜規(guī)格錯(cuò)誤均會(huì)導(dǎo)致40G網(wǎng)絡(luò)無(wú)法接入。背板帶寬不足屬于性能瓶頸，非直接故障。5.A,B,C,E解析：端口組過(guò)多、CPU資源不足、流量風(fēng)暴、PFC配置不當(dāng)均會(huì)導(dǎo)致網(wǎng)絡(luò)卡頓。網(wǎng)卡驅(qū)動(dòng)過(guò)時(shí)屬于設(shè)備問(wèn)題，非網(wǎng)絡(luò)層故障。三、故障分析題答案與解析1.可能原因：-主鏈路帶寬不足，自動(dòng)切換到備份鏈路導(dǎo)致延遲。-運(yùn)營(yíng)商側(cè)路由策略導(dǎo)致流量繞行。-路由器OSPF優(yōu)先級(jí)配置不當(dāng)。排查步驟：-檢查雙鏈路負(fù)載均衡配置（如HSRP/VRP優(yōu)先級(jí)）。-使用`traceroute`對(duì)比主備鏈路路徑差異。-查看運(yùn)營(yíng)商BGP路由策略。2.可能原因：-新設(shè)備未配置正確的SSID或認(rèn)證方式。-AC與AP間CAPWAP隧道異常。-新設(shè)備MAC地址沖突。解決方案：-檢查設(shè)備無(wú)線網(wǎng)卡配置（SSID/密碼）。-驗(yàn)證AC與AP的CAPWAP隧道狀態(tài)。-使用`showmac-address-table`排查沖突。3.可能原因：-以太網(wǎng)協(xié)議版本不匹配（如1000BASE-TX）。-PLC設(shè)備電源異常。-交換機(jī)端口物理層配置錯(cuò)誤（如線纜類型）。驗(yàn)證方法：-使用交換機(jī)端口自檢命令（如思科`showinterfacestatus`）。-測(cè)試設(shè)備直連交換機(jī)端口是否正常。-檢查PLC設(shè)備固件版本是否支持當(dāng)前網(wǎng)絡(luò)標(biāo)準(zhǔn)。四、配置與驗(yàn)證題答案與解析1.交換機(jī)配置命令（思科）：configureterminalvlan10name財(cái)務(wù)部門exitvlan20nameIT部門exit!VLAN間路由iprouting!接口配置interfaceVlan10ipaddressnoshutdownexitinterfaceVlan20ipaddressnoshutdownexit!ACL限制access-list100denyip55access-list100permitipanyanyinterfaceVlan20ipaccess-group100out2.華為CloudEngine配置命令：system-