2025年《网络测试与故障诊断》期末试题及答案

2025年《网络测试与故障诊断》期末试题及答案一、单项选择题（每题2分，共30分）1.在OSI参考模型中，用于检测数据链路层连通性的常用工具是（）。A.pingB.tracertC.arpD.netstat答案：C2.某网络中执行ping-l1500时返回“需要拆分但DF置位”错误，最可能的原因是（）。A.目标IP不可达B.MTU设置过小C.路由表错误D.防火墙拦截答案：B3.Wireshark中显示过滤器“tcp.port==80||dns.flags.response==1”的含义是（）。A.捕获HTTP请求或DNS响应包B.显示HTTP流量或DNS响应包C.捕获源或目的端口为80的TCP包及所有DNS响应D.显示源或目的端口为80的TCP包及DNS响应包答案：D4.采用SNMPv3进行网络监控时，若管理站无法获取某设备的接口流量数据，可能的故障点不包括（）。A.设备SNMP引擎ID配置错误B.管理站与设备间UDP161端口不通C.设备上启用了SNMPv2c兼容模式D.访问控制列表禁止管理站IP答案：C5.测试网络时延特性时，若需区分传播时延和处理时延，应优先使用（）。A.ICMPEchoRequestB.TCP三次握手C.UDP打流测试D.BGP路由更新报文答案：C6.某企业网络中，所有PC无法获取DHCP地址，但手动配置IP后可正常上网，可能的故障原因是（）。A.网关路由表错误B.DHCP服务器IP地址冲突C.交换机端口环路D.防火墙拦截UDP67/68端口答案：D7.以下关于链路聚合（LACP）的测试要点，错误的是（）。A.需验证聚合组内各物理链路的负载分担比例B.需测试单条链路故障时业务是否中断C.需检查两端聚合模式（静态/动态）是否一致D.需确保聚合组内所有端口速率不同答案：D8.分析TCP连接时，若Wireshark捕获到“TCPRetransmission”标记的报文，可能的原因是（）。A.接收方窗口已满B.网络丢包C.发送方超时重传机制失效D.路由震荡答案：B9.某校园网核心交换机CPU利用率持续高于90%，可能的故障原因不包括（）。A.大量广播风暴B.路由表项过多C.QoS策略配置不当D.光模块速率不匹配答案：D10.测试无线网络时，若RSSI值为-85dBm，SINR值为10dB，最可能的现象是（）。A.高速稳定连接B.频繁断开重连C.上传速率正常但下载慢D.无信号覆盖答案：B11.在BGP路由故障诊断中，若邻居状态始终为“Active”，可能的原因是（）。A.AS号配置错误B.路由更新源IP未互达C.认证密码错误D.最大跳数限制（EBGP-Multihop）未配置答案：B12.以下关于网络流量镜像（SPAN）的测试要求，正确的是（）。A.镜像源和镜像目的端口必须属于同一VLANB.需确保镜像流量不影响原业务性能C.镜像目的端口必须开启STP防止环路D.只能镜像入方向或出方向流量，不能同时镜像答案：B13.检测网络中是否存在ARP欺骗攻击，最有效的方法是（）。A.查看交换机MAC地址表是否频繁变化B.使用arp-a命令对比网关IP与MAC的绑定关系C.抓取广播域内的ARP请求/响应报文D.检查DHCP服务器的地址分配日志答案：C14.某三层交换机配置了VRRP主备组，但主设备故障后备设备未切换，可能的原因是（）。A.主备设备VRID不同B.备设备优先级高于主设备C.主设备未发送VRRP通告报文D.主备设备IP地址段不重叠答案：C15.测试网络抖动时，通常使用（）作为衡量指标。A.平均时延B.最大时延C.时延变化的标准差D.丢包率答案：C二、填空题（每空1分，共20分）1.网络连通性测试的基础工具是______，其基于______协议工作。答案：ping；ICMP2.Wireshark捕获过滤器使用______语法，而显示过滤器使用______语法。答案：BPF（BerkeleyPacketFilter）；Wireshark特定3.SNMP协议中，用于获取单个OID值的操作是______，用于连续获取多个OID值的操作是______。答案：GET；GETNEXT4.TCP连接建立时，首次握手报文的标志位是______，第三次握手报文的标志位是______。答案：SYN；ACK5.链路层测试的关键指标包括______、______和______（至少答3项）。答案：误码率、链路利用率、最大传输单元（MTU）6.无线网络测试中，______表示信号强度，______表示信号与干扰加噪声比。答案：RSSI（接收信号强度指示）；SINR（信干噪比）7.路由故障诊断时，可通过______命令查看路由表，通过______命令查看路由协议邻居状态。答案：showiproute；showipbgpneighbors（或具体协议如OSPF的showipospfneighbor）8.网络流量异常的常见类型包括______、______和______（至少答3项）。答案：广播风暴、DDoS攻击、P2P流量激增9.企业网中，VPN连接失败的可能原因包括______、______和______（至少答3项）。答案：IPSec协商失败、认证信息错误、NAT穿越配置不当10.网络性能测试的常用工具包括______（测试吞吐量）、______（测试时延抖动）和______（协议分析）。答案：Iperf；Chariot；Wireshark三、简答题（每题6分，共30分）1.简述网络连通性测试的完整流程。答案：①确认测试目标（如主机IP、域名、服务端口）；②使用ping测试基础连通性（注意不同大小的数据包）；③使用tracert/traceroute定位跳数和故障节点；④通过telnet/NC测试特定端口可达性；⑤结合路由表（routeprint/showiproute）验证路径正确性；⑥记录测试结果并对比基线数据。2.说明Wireshark中“捕获过滤器”与“显示过滤器”的区别及应用场景。答案：区别：①捕获过滤器在数据包进入Wireshark时过滤，基于BPF语法，用于减少捕获数据量；②显示过滤器在捕获后过滤，基于Wireshark特定语法，用于筛选已捕获数据。应用场景：捕获过滤器适用于网络流量大时的针对性抓包（如“tcpport80”）；显示过滤器适用于分析已捕获数据时的细节筛选（如“http.request.method==GET”）。3.简述提供树协议（STP）的作用及根桥选举过程。答案：作用：防止二层网络环路，通过阻塞冗余端口实现拓扑冗余。选举过程：①比较所有交换机的BID（桥ID=优先级+MAC地址），优先级小者优先（默认32768）；②若优先级相同，MAC地址小者成为根桥；③非根桥通过计算到根桥的路径开销（基于链路带宽）选择根端口；④每个网段选择到根桥路径开销最小的交换机的端口作为指定端口，其余端口阻塞。4.列举DHCP故障的5种常见原因并简要说明。答案：①DHCP服务器宕机：无法响应DISCOVER报文；②地址池耗尽：无可用IP分配；③路由问题：DHCP报文（UDP67/68）被路由设备拦截或未配置DHCP中继；④客户端配置错误：如启用了静态IP；⑤地址冲突：已分配IP被其他设备占用；⑥交换机端口安全：限制MAC地址数量导致DHCP请求被丢弃（任选5项）。5.简述网络流量异常的诊断思路。答案：①确认异常现象（如带宽利用率突增、丢包率上升）；②使用流量监控工具（如NetFlow、sFlow）定位异常流量源/目的IP；③通过Wireshark分析异常流量的协议类型（如UDP洪水、ICMP请求过多）；④结合日志（防火墙、IDS）判断是否为攻击（DDoS、蠕虫）或业务异常（视频会议、备份任务）；⑤验证网络设备性能（如交换机CPU、内存）是否因流量异常导致拥塞；⑥制定解决措施（如限流、封堵源IP、优化QoS）。四、分析题（每题10分，共20分）1.某公司员工反馈访问外网缓慢，运维人员执行以下操作：-ping：平均时延200ms（平时50ms），无丢包；-tracert：前3跳时延正常（<10ms），第4跳时延180ms，后续跳时延无明显增加；-查看核心交换机接口统计：入方向带宽利用率85%，出方向92%；-检查防火墙日志：无明显攻击记录。请分析可能的故障原因及排查步骤。答案：可能原因：核心交换机到运营商的出口链路带宽不足，导致拥塞（出方向利用率92%接近满载），第4跳可能为出口路由器，因带宽瓶颈导致时延增加。排查步骤：①确认出口链路的标称带宽（如100Mbps）与实际利用率（92%）是否匹配，计算可用带宽是否满足当前业务需求；②使用流量分析工具（如sFlow）识别出口链路上的主要流量类型（如P2P、视频流），定位高带宽消耗业务；③检查QoS策略是否配置（如是否对非关键业务限速）；④联系运营商确认链路是否存在故障或带宽扩容；⑤测试时段性（如高峰时段）带宽利用率，确认是否为周期性拥塞；⑥临时调整流量路径（如启用备用出口）验证是否改善。2.某企业Wireshark捕获到如下TCP报文序列（序号简化）：-报文1：客户端→服务器，SYN=1，Seq=100，Win=65535-报文2：服务器→客户端，SYN=1,ACK=1，Seq=200，Ack=101，Win=65535-报文3：客户端→服务器，ACK=1，Ack=201，Seq=101-报文4：服务器→客户端，ACK=1，Ack=101，Seq=201，Psh=1，Len=1000-报文5：客户端→服务器，ACK=1，Ack=1201，Seq=101，Win=3000-报文6：服务器→客户端，Seq=201，Len=1000（重复报文4）-报文7：客户端→服务器，ACK=1，Ack=1201，Seq=101，Win=3000（重复报文5）-报文8：服务器→客户端，RST=1，Seq=3001请分析该TCP连接故障的原因及可能的影响。答案：故障原因：服务器发送数据（报文4）后，客户端返回ACK（报文5）确认接收1201（即已接收1000字节），但服务器重复发送相同数据（报文6），客户端再次确认（报文7），最终服务器发送RST中断连接。可能原因为服务器未正确更新接收窗口或未收到客户端的ACK确认（如报文5在网络中丢失），导致服务器超时重传；但重传后仍未收到有效确认，触发RST终止连接。影响：该连接中断会导致客户端与服务器间的业务（如文件传输、HTTP请求）失败，需重新建立连接，可能降低用户体验或导致数据丢失（若重传次数耗尽仍未成功）。五、综合应用题（20分）某高校校园网出口（运营商链路为1Gbps）出现如下问题：-工作日9:00-11:00、14:00-16:00期间，师生反馈访问互联网速度慢；-运维人员检查发现出口链路利用率在上述时段达到95%以上；-核心交换机CPU利用率在链路高负载时升至80%（平时40%）；-Wireshark抓包显示出口流量中P2P下载（BitTorrent）占比60%，HTTP/HTTPS占25%，其他业务15%。请设计一套完整的故障诊断与优化方案，要求包含诊断步骤、验证方法及优化措施。答案：一、诊断步骤1.流量源定位：使用核心交换机的sFlow/NetFlow功能，统计出口流量的源IP分布，确认P2P流量是否来自特定区域（如学生宿舍区）。2.时间相关性分析：提取流量日志，关联高负载时段与学生课程表，确认是否为课后集中上网导致。3.协议深度分析：通过Wireshark过滤“bittorrent”关键词，识别P2P流量的具体应用（如μTorrent、BitComet）及连接数（是否存在单IP大量连接）。4.设备性能验证：检查核心交换机的队列丢弃统计（showinterfacesdrop），确认是否因拥塞导致报文丢弃；查看CPU进程（showprocessescpu），确认是否为流量转发或ACL匹配导致CPU升高。二、验证方法1.流量模拟测试：在非高峰时段模拟P2P流量（使用Iperf或P2P工