2026年網(wǎng)絡(luò)工程故障排查技能試題一、單選題（每題2分，共20題）1.在排查局域網(wǎng)內(nèi)用戶無法訪問共享文件夾時(shí)，首先應(yīng)檢查以下哪個(gè)配置？A.防火墻規(guī)則B.DNS解析C.網(wǎng)絡(luò)環(huán)路D.路由器ACL2.若發(fā)現(xiàn)交換機(jī)端口指示燈常亮但設(shè)備無法通信，可能的原因是？A.端口速率不匹配B.物理線路斷開C.STP協(xié)議阻塞D.MAC地址表錯(cuò)誤3.在使用`ping`命令測試網(wǎng)絡(luò)連通性時(shí)，顯示“請(qǐng)求超時(shí)”，可能的原因不包括？A.目標(biāo)設(shè)備關(guān)機(jī)B.防火墻阻止ICMP請(qǐng)求C.網(wǎng)絡(luò)環(huán)路D.目標(biāo)IP地址錯(cuò)誤4.某企業(yè)使用VLAN劃分部門網(wǎng)絡(luò)，員工反映無法訪問服務(wù)器，但服務(wù)器在同一VLAN內(nèi)，排查時(shí)優(yōu)先檢查？A.交換機(jī)VTP配置B.VLANTrunk封裝C.服務(wù)器防火墻D.PC網(wǎng)關(guān)設(shè)置5.當(dāng)VPN連接失敗時(shí)，使用哪個(gè)命令可查看詳細(xì)調(diào)試信息？A.`tracert`B.`netstat-an`C.`showipnatstatistics`D.`debugippacket`6.某公司部署了SD-WAN設(shè)備，部分分支網(wǎng)絡(luò)延遲過高，排查時(shí)優(yōu)先檢查？A.MPLS鏈路質(zhì)量B.VRF配置C.BGP路由策略D.QoS優(yōu)先級(jí)7.在配置HTTPS服務(wù)時(shí)，客戶端訪問顯示證書錯(cuò)誤，可能的原因是？A.證書過期B.DNS解析正確C.防火墻阻止443端口D.IP地址與域名不匹配8.若路由器啟用NAT，但內(nèi)網(wǎng)設(shè)備無法訪問外網(wǎng)，排查時(shí)首先檢查？A.靜態(tài)路由B.NAT轉(zhuǎn)換表C.路由器時(shí)鐘同步D.鄰居關(guān)系9.某企業(yè)使用無線網(wǎng)絡(luò)，用戶反映信號(hào)弱，排查時(shí)優(yōu)先檢查？A.無線AP功率B.頻段干擾C.SSID隱藏設(shè)置D.信道寬度10.在排查IPv6配置問題時(shí)，使用哪個(gè)命令可查看接口狀態(tài)？A.`ipconfig/all`B.`ifconfig-a`C.`netshinterfaceipv6showinterface`D.`ping6`二、多選題（每題3分，共10題）1.交換機(jī)端口出現(xiàn)“全雙工沖突”的可能原因包括？A.端口速率設(shè)置不一致B.雙絞線水晶頭接觸不良C.STP協(xié)議配置錯(cuò)誤D.交換機(jī)固件版本過低2.在排查遠(yuǎn)程桌面連接失敗時(shí)，可能涉及的問題有？A.防火墻阻止3389端口B.RDP服務(wù)未啟動(dòng)C.賬戶權(quán)限不足D.網(wǎng)絡(luò)延遲過高3.若VPN客戶端無法建立連接，可能的原因包括？A.證書吊銷B.對(duì)端設(shè)備無可用IPC.用戶憑證錯(cuò)誤D.丟包嚴(yán)重4.在配置SD-WAN時(shí)，影響鏈路選擇的因素有？A.帶寬成本B.路由權(quán)重C.丟包率D.交換機(jī)型號(hào)5.某公司使用DHCP服務(wù)，用戶反映IP地址分配異常，排查時(shí)需檢查？A.DHCP作用域配置B.路由器靜態(tài)ARP表C.DNS緩存D.交換機(jī)VLAN配置6.在排查無線漫游問題時(shí)，可能的原因包括？A.AP數(shù)量不足B.信號(hào)穿透損耗C.信道重疊嚴(yán)重D.客戶端驅(qū)動(dòng)過時(shí)7.若服務(wù)器CPU使用率持續(xù)100%，可能的原因有？A.高負(fù)載應(yīng)用B.內(nèi)存泄漏C.網(wǎng)絡(luò)攻擊D.驅(qū)動(dòng)沖突8.在配置負(fù)載均衡時(shí)，影響會(huì)話保持的因素有？A.Cookie策略B.源IP哈希C.TCP標(biāo)志位D.端口映射9.若IPv6隧道配置失敗，可能的原因包括？A.隧道協(xié)議不匹配B.路由器支持限制C.前綴長度錯(cuò)誤D.交換機(jī)不支持10.在排查網(wǎng)絡(luò)設(shè)備日志錯(cuò)誤時(shí)，需關(guān)注的信息有？A.時(shí)間戳B.錯(cuò)誤代碼C.源IP地址D.交換機(jī)型號(hào)三、判斷題（每題1分，共20題）1.使用`tracert`命令可檢測到網(wǎng)絡(luò)丟包的具體位置。（正確/錯(cuò)誤）2.交換機(jī)端口速率設(shè)置為“自協(xié)商”時(shí)，必須使用相同標(biāo)準(zhǔn)才能通信。（正確/錯(cuò)誤）3.防火墻阻止ICMP請(qǐng)求會(huì)導(dǎo)致所有網(wǎng)絡(luò)服務(wù)中斷。（正確/錯(cuò)誤）4.VLANTrunk封裝必須使用dot1q協(xié)議。（正確/錯(cuò)誤）5.SD-WAN設(shè)備支持多路徑負(fù)載均衡，但無法處理鏈路故障切換。（正確/錯(cuò)誤）6.HTTPS證書錯(cuò)誤僅與證書有效期相關(guān)。（正確/錯(cuò)誤）7.無線網(wǎng)絡(luò)信號(hào)弱時(shí)，增加AP數(shù)量一定能解決問題。（正確/錯(cuò)誤）8.IPv6地址配置為“無狀態(tài)”時(shí)，無需手動(dòng)配置路由器。（正確/錯(cuò)誤）9.VPN連接失敗時(shí)，`ping`命令一定能檢測到問題。（正確/錯(cuò)誤）10.交換機(jī)端口“鏈路聚合”可以提高帶寬，但無法增強(qiáng)冗余性。（正確/錯(cuò)誤）11.靜態(tài)路由比動(dòng)態(tài)路由更穩(wěn)定，但配置繁瑣。（正確/錯(cuò)誤）12.丟包率低于1%時(shí)，網(wǎng)絡(luò)傳輸可視為正常。（正確/錯(cuò)誤）13.無線網(wǎng)絡(luò)使用5GHz頻段時(shí)，穿透損耗比2.4GHz更小。（正確/錯(cuò)誤）14.DHCP服務(wù)器的IP地址必須配置在服務(wù)器網(wǎng)卡上。（正確/錯(cuò)誤）15.負(fù)載均衡設(shè)備可以替代防火墻功能。（正確/錯(cuò)誤）16.IPv6地址`2001:0db8::1`的壓縮形式為`2001:db8::1`。（正確/錯(cuò)誤）17.交換機(jī)STP協(xié)議可以防止廣播風(fēng)暴，但會(huì)增加延遲。（正確/錯(cuò)誤）18.VPN客戶端證書吊銷會(huì)導(dǎo)致連接失敗。（正確/錯(cuò)誤）19.服務(wù)器CPU使用率持續(xù)50%時(shí)，無需關(guān)注性能問題。（正確/錯(cuò)誤）20.網(wǎng)絡(luò)設(shè)備日志中的“端口溢出”通常表示流量過高。（正確/錯(cuò)誤）四、簡答題（每題5分，共5題）1.簡述交換機(jī)端口“全雙工沖突”的常見原因及解決方法。2.若用戶反映無法訪問內(nèi)網(wǎng)服務(wù)器，列出至少3個(gè)排查步驟。3.解釋SD-WAN設(shè)備中“鏈路質(zhì)量評(píng)分”的原理及其作用。4.在配置HTTPS服務(wù)時(shí)，如何解決證書錯(cuò)誤問題？5.描述無線網(wǎng)絡(luò)信號(hào)弱時(shí)的排查思路，包括至少4個(gè)關(guān)鍵點(diǎn)。五、案例分析題（每題10分，共2題）1.場景：某企業(yè)部署了SD-WAN網(wǎng)絡(luò)，部分分支機(jī)構(gòu)訪問總部服務(wù)器延遲過高，但`ping`命令無丟包。請(qǐng)分析可能的原因并提出解決方案。2.場景：某公司使用無線網(wǎng)絡(luò)，員工反映部分區(qū)域信號(hào)不穩(wěn)定，但AP配置正常。請(qǐng)分析可能的原因并提出排查步驟。答案與解析一、單選題答案1.B2.A3.C4.B5.D6.A7.A8.B9.A10.C解析：-1.用戶無法訪問共享文件夾，優(yōu)先檢查DNS解析，確保客戶端能正確解析服務(wù)器名稱。-6.SD-WAN延遲過高，優(yōu)先檢查MPLS鏈路質(zhì)量，因MPLS是核心傳輸協(xié)議。-7.HTTPS證書錯(cuò)誤通常與證書過期或吊銷有關(guān)，DNS解析正確不影響。二、多選題答案1.A,B,C2.A,B,C3.A,C,D4.A,B,C5.A,B,D6.A,B,C7.A,B,C8.A,B9.A,B,C10.A,B,C解析：-1.全雙工沖突通常因速率不匹配、物理線路問題或STP配置不當(dāng)導(dǎo)致。-7.CPU持續(xù)100%可能由高負(fù)載應(yīng)用、內(nèi)存泄漏或網(wǎng)絡(luò)攻擊引起。三、判斷題答案1.正確2.錯(cuò)誤（自協(xié)商需兼容標(biāo)準(zhǔn)）3.錯(cuò)誤（僅阻止ICMP，不影響其他服務(wù)）4.正確5.錯(cuò)誤（SD-WAN支持鏈路故障切換）6.錯(cuò)誤（還與證書頒發(fā)機(jī)構(gòu)相關(guān)）7.錯(cuò)誤（需結(jié)合環(huán)境因素分析）8.正確9.錯(cuò)誤（VPN問題需檢查隧道配置）10.錯(cuò)誤（鏈路聚合可增強(qiáng)冗余性）11.正確12.錯(cuò)誤（丟包率應(yīng)低于0.1%才正常）13.錯(cuò)誤（5GHz穿透損耗更大）14.正確15.錯(cuò)誤（負(fù)載均衡與防火墻功能不同）16.正確17.正確18.正確19.錯(cuò)誤（50%也可能影響性能）20.正確四、簡答題答案1.原因：-速率不匹配（如100M端口設(shè)為10M）；-雙絞線質(zhì)量問題；-交換機(jī)配置錯(cuò)誤（如端口模式）。解決：-統(tǒng)一端口速率；-更換高質(zhì)量雙絞線；-恢復(fù)交換機(jī)默認(rèn)配置后重新配置。2.排查步驟：-檢查客戶端網(wǎng)關(guān)和DNS；-使用`ping`測試服務(wù)器可達(dá)性；-檢查服務(wù)器防火墻和端口開放情況。3.原理：SD-WAN根據(jù)帶寬、延遲、抖動(dòng)等指標(biāo)綜合評(píng)分，優(yōu)先選擇最優(yōu)鏈路。作用：提高網(wǎng)絡(luò)可靠性，優(yōu)化流量分發(fā)。4.解決方法：-更新證書至最新版本；-檢查證書頒發(fā)機(jī)構(gòu)是否受信任；-手動(dòng)導(dǎo)入證書并刷新緩存。5.排查思路：-檢查AP數(shù)量和覆蓋范圍；-分析信道干擾；-測試AP功率和客戶端距離；-檢查交換機(jī)端口配置。五、案例分析題答案1.可能原因：-MPLS鏈路擁塞；-總部服務(wù)器負(fù)載過高；-