信息通信网络运行管理员专业技能试题库及答案

信息通信网络运行管理员专业技能试题库及答案一、单项选择题（每题2分，共20分）1.以下哪项不属于OSI参考模型的传输层功能？A.端到端的流量控制B.错误恢复C.路由选择D.会话连接建立与维护答案：C解析：传输层负责端到端的数据传输控制（如TCP的流量控制、错误重传），路由选择属于网络层功能。2.某企业内网使用/24网段，若需划分5个子网，每个子网至少20台主机，最合理的子网掩码是？A.92B.24C.40D.48答案：B解析：5个子网需至少3位（2³=8≥5），主机位需至少5位（2⁵-2=30≥20），总掩码长度=24+3=27，即24。3.以下哪种协议用于在交换机之间传递VLAN信息？A.STPB.VTPC.RSTPD.OSPF答案：B解析：VTP（VLAN中继协议）用于交换机间同步VLAN配置，STP/RSTP是生成树协议，OSPF是路由协议。4.某路由器路由表中存在如下条目：-/24via（AD=120）-/24via（AD=90）当目标IP为时，路由器会选择哪条路径？A.B.C.两者同时使用D.丢弃数据包答案：B解析：管理距离（AD）越小优先级越高，EIGRP的AD=90低于RIP的AD=120，故选择AD=90的路径。5.以下哪种攻击属于二层网络攻击？A.ARP欺骗B.DNS劫持C.SYN泛洪D.SQL注入答案：A解析：ARP欺骗通过伪造MAC地址与IP的映射关系，影响二层通信；其余选项分别涉及三层（DNS）、四层（SYN）和应用层（SQL）。6.某OLT设备上联口速率为10Gbps，下联16个PON口，每个PON口采用1:32分光比，理论上单个ONU的最大下行速率约为？A.10Gbps/16/32≈19.5MbpsB.10Gbps/32≈312.5MbpsC.10Gbps/16≈625MbpsD.10Gbps答案：A解析：OLT上联带宽需共享给所有下联ONU，总ONU数量=16×32=512，单个ONU最大下行速率≈10Gbps/512≈19.5Mbps（忽略协议开销）。7.以下关于BGP协议的描述，错误的是？A.用于自治系统（AS）间的路由交换B.基于距离矢量算法C.支持路由策略（RoutePolicy）D.默认使用TCP179端口答案：B解析：BGP是路径矢量协议，而非距离矢量；距离矢量协议如RIP，链路状态协议如OSPF。8.某交换机端口配置“switchportmodetrunk”后，默认允许通过的VLAN是？A.VLAN1B.所有已创建的VLANC.未配置的VLAND.无VLAN答案：A解析：Cisco设备中，Trunk端口默认仅允许VLAN1通过，需使用“switchporttrunkallowedvlanall”开放所有VLAN。9.以下哪项是SDN（软件定义网络）的核心特征？A.控制平面与数据平面解耦B.硬件设备专用化C.基于静态路由转发D.依赖传统三层交换机答案：A解析：SDN通过控制器集中管理网络策略，实现控制平面与数据平面分离，支持动态流量调度。10.某4G基站传输中断，现场排查发现光衰为-30dBm，可能的原因是？A.光模块类型不匹配（1.25Gvs10G）B.光纤接头污染C.OLT侧PON口关闭D.ONU电源故障答案：B解析：单模光纤正常光衰范围通常为-8dBm至-27dBm，-30dBm过弱，常见原因为接头污染（如灰尘）导致光信号衰减过大。二、判断题（每题1分，共10分）1.生成树协议（STP）的主要作用是防止二层网络环路，默认情况下根桥的优先级为32768。（√）解析：STP通过选举根桥、根端口等阻断冗余链路，默认优先级为32768（可配置0-65535，步长4096）。2.DHCP服务器可以为客户端分配IP地址、子网掩码、默认网关，但无法分配DNS服务器地址。（×）解析：DHCP选项81（DNS服务器）可配置，支持分配DNS地址。3.访问控制列表（ACL）在路由器接口上应用时，“in”方向检查进入路由器的数据包，“out”方向检查离开路由器的数据包。（√）解析：ACL的in/out方向基于数据包相对于接口的流动方向。4.5G承载网中，中传（Midhaul）场景通常采用SPN（切片分组网）技术，要求低时延（≤10ms）和高可靠性（99.999%）。（√）解析：5G中传需满足uRLLC（超可靠低时延）业务需求，SPN通过切片和时间敏感网络（TSN）技术实现。5.路由器的路由表中，直连路由（Direct）的管理距离（AD）为0，优先级最高。（√）解析：直连路由无需协议发现，AD=0，其次是静态路由（AD=1），动态路由AD值更高。6.无线局域网（WLAN）中，802.11ac标准支持5GHz频段，理论最高速率可达1.3Gbps。（√）解析：802.11ac（Wi-Fi5）采用5GHz频段，支持MIMO和80MHz信道，最高速率约1.3Gbps。7.网络设备的Console口默认使用TCP/IP协议进行管理。（×）解析：Console口通过串行线（RS-232）连接，使用终端仿真软件（如SecureCRT），不依赖IP协议。8.光缆的熔接损耗应≤0.1dB/点，否则会影响光信号传输质量。（√）解析：行业标准中，单模光纤熔接损耗通常要求≤0.08dB/点（ITU-TG.652），0.1dB/点为工程验收常见阈值。9.网络性能监控中，丢包率是指发送数据包与接收数据包的差值占发送总数的比例，正常应≤0.5%。（√）解析：企业网丢包率通常要求≤0.5%，核心网要求更严格（≤0.1%）。10.防火墙的NAT（网络地址转换）功能可以将内网私有IP转换为公网IP，同时支持端口映射（PAT）。（√）解析：NAT包括静态NAT、动态NAT和PAT（端口地址转换），PAT通过端口号区分内网主机。三、简答题（每题8分，共40分）1.简述交换机的工作原理，并说明其与集线器的核心区别。答案：交换机工作在OSI二层，通过MAC地址表学习和转发数据帧：当接收到数据帧时，提取源MAC地址更新MAC表（记录端口与MAC的映射），然后根据目的MAC地址查找MAC表，若存在则单播转发至对应端口；若不存在则泛洪（广播至所有非接收端口）。与集线器的核心区别：集线器是物理层设备，采用共享带宽（所有端口共享总带宽），数据帧广播至所有端口；交换机是二层设备，通过MAC表实现单播转发，各端口独立带宽（如100Mbps交换机的每个端口均独享100Mbps）。2.列举网络故障排查的“OSI分层法”步骤，并说明每一层的常见排查点。答案：分层排查法从物理层到应用层逐层检查：（1）物理层：检查线缆（光纤/网线）是否断裂、接头是否松动、光衰/电信号是否正常（如网线测线仪检测连通性，光功率计测光衰）；（2）数据链路层：检查MAC地址表是否正常（是否存在MAC冲突、交换机端口是否UP）、VLAN配置是否正确（是否加入错误VLAN、Trunk口允许的VLAN列表）、STP是否收敛（是否存在环路导致端口阻塞）；（3）网络层：检查IP地址配置（是否在同一网段、子网掩码是否正确）、路由表是否存在目标网络（静态路由/动态路由是否生效）、网关是否可达（通过ping网关测试）；（4）传输层：检查端口是否开放（如HTTP的80端口、SSH的22端口）、协议是否匹配（TCP/UDP）、是否存在防火墙拦截（通过telnet或nc测试端口连通性）；（5）应用层：检查应用服务是否启动（如Web服务器是否运行）、配置文件是否错误（如DNS解析是否正确、URL路径是否有效）、日志是否有错误信息（如404未找到、500内部错误）。3.说明BGP路由选路的主要原则（至少列出5条）。答案：BGP路由选路按以下优先级依次比较（前一条满足则停止）：（1）优选具有最高本地优先级（LocalPreference）的路由（默认100，越大越优）；（2）优选本地生成的路由（如Network命令宣告的路由）；（3）优选AS路径（AS-Path）最短的路由；（4）优选起源类型（Origin）最优的路由（IGP<EGP<Incomplete）；（5）优选MED（Multi-ExitDiscriminator）值最小的路由（仅在同AS邻居间比较）；（6）优选通过EBGP（外部BGP）学习的路由（优于IBGP内部BGP）；（7）优选下一跳（NextHop）可达的路由；（8）优选RouterID最小的路由器发布的路由（若为iBGP，比较ClusterList；若相同，比较PeerIP）。4.某企业办公网出现大面积断网，用户反馈“能ping通网关但无法访问互联网”，请分析可能原因及排查步骤。答案：可能原因：（1）网关路由器到运营商的出口链路中断（如光纤断、运营商故障）；（2）网关路由器的默认路由丢失（静态路由失效或BGP/OSPF邻居断开）；（3）出口防火墙策略拦截（如ACL禁止所有出站流量）；（4）DNS服务器故障（能通网关但无法解析域名，导致无法访问网站）；（5）NAT配置错误（内网IP未正确转换为公网IP）。排查步骤：（1）在网关路由器上执行“ping运营商出口IP”，确认出口链路是否可达；（2）检查路由表（“showiproute”），确认是否存在默认路由（/0）及下一跳是否正常；（3）检查防火墙日志（“showlog”），查看是否有大量被拒绝的出站流量；（4）在客户端使用“nslookup域名”或“dig域名”测试DNS解析是否正常；（5）在网关路由器上查看NAT转换表（“showipnattranslations”），确认内网IP是否成功转换为公网IP。5.简述5G承载网的“三级分层架构”及各层的主要功能。答案：5G承载网采用“接入层-汇聚层-核心层”三级架构：（1）接入层：连接5G基站（gNodeB）与汇聚层设备，主要功能是实现基站业务的接入和前传（Fronthaul），支持小颗粒业务承载（如25G/10G接口），需满足低时延（≤1ms）和高同步精度（1588v2时间同步）；（2）汇聚层：汇聚多个接入层设备的业务流量，进行本地业务疏导和中传（Midhaul），支持大颗粒业务聚合（如100G接口），需具备切片隔离（SPN切片）和故障快速收敛（50ms保护倒换）能力；（3）核心层：连接汇聚层与核心网（5GC），负责跨区域业务的长途传输（Backhaul），支持超高速率（200G/400G接口）和高可靠性（99.999%可用性），通过SDN控制器实现全局流量优化和端到端切片管理。四、综合分析题（每题15分，共30分）1.某高校校园网拓扑如下：核心层为2台H3CS12508交换机（互为冗余），汇聚层为8台S5820V2交换机（每2台连接至1台核心交换机），接入层为100台S5130交换机（每台连接至1台汇聚交换机）。近期出现“部分接入层交换机间歇性断连（端口UP/DOWN频繁闪烁）”，请设计排查方案并给出可能的故障原因。答案：排查方案：（1）初步检查：-查看接入层交换机日志（“displaylogbuffer”），确认断连时是否有“link-down”“link-up”告警及伴随信息（如电源故障、温度过高）；-使用光功率计测试接入层到汇聚层的光纤链路光衰（单模光纤正常范围-8dBm至-27dBm），检查光纤接头是否污染（用酒精棉清洁）；-检查接入层交换机电源（是否为双电源冗余、电源模块是否故障、POE供电是否过载）；（2）分层定位：-若单台接入层交换机断连：检查其上联端口（如GigabitEthernet0/0/1）的物理状态（“displayinterfaceGigabitEthernet0/0/1”），确认是否存在CRC错误（环冗余校验错误，可能线缆质量差）、错包率（Discards）是否异常；-若多台接入层交换机（同一汇聚下联）断连：检查汇聚层交换机对应端口（如Ten-GigabitEthernet0/0/1）的流量统计（“displayinterfaceTen-GigabitEthernet0/0/1”），确认是否存在广播风暴（广播包占比＞30%）或MAC地址表溢出（汇聚层MAC表容量是否不足，导致频繁老化表项）；-若跨汇聚层多台断连：检查核心层交换机的VRRP配置（是否主备切换异常）、链路聚合（LACP）状态（是否因报文丢失导致聚合组分裂）；（3）验证测试：-更换故障接入层交换机的上联光纤（使用备用线缆），观察是否恢复；-在汇聚层端口关闭流量控制（“undoflow-control”），避免因流量拥塞导致的自协商失败；-升级接入层/汇聚层交换机的软件版本（可能存在已知的驱动程序bug）。可能故障原因：（1）光纤链路问题：光纤老化（衰耗过大）、接头污染（如灰尘导致光信号反射）；（2）电源问题：接入层交换机POE供电模块过载（带载IP摄像头/AP过多），导致电源不稳定；（3）环路或广播风暴：接入层交换机下接的用户私接Hub/无线路由器，形成二层环路，引发STP频繁收敛；（4）硬件故障：接入层交换机的上联端口模块（SFP光模块）损坏（如收光灵敏度下降）；（5）软件问题：汇聚层交换机的MAC地址表老化时间过短（默认300秒），导致频繁删除表项，引发流量中断。2.某企业数据中心需部署一套“两地三中心”容灾网络（生产中心、同城灾备中心、异地灾备中心），要求生产中心与同城灾备中心间带宽≥10Gbps、时延≤5ms，生产中心与异地灾备中心间带宽≥2Gbps、时延≤50ms。请设计网络架构并说明关键技术点。答案：网络架构设计：（1）生产中心：部署核心交换机（如CiscoNexus9500）、应用服务器集群、数据库（如OracleRAC），通过100G链路连接至本地汇聚交换机；（2）同城灾备中心：与生产中心距离≤50km，部署与生产中心同构的网络设备，通过双