2025年装维智企工程师(三级)复习模拟题及答案

2025年装维智企工程师(三级)复习模拟题及答案1.（单选）在FTTR全光组网中，主光网关与从光路由之间采用的最长级联距离（含跳纤）不得超过下列哪一项，才能确保10GPON下行光功率预算余量≥1dB？A.3.3kmB.5.2kmC.7.8kmD.9.1km答案：B解析：10GPONClassN2光模块允许链路损耗29dB，主从间每公里光纤约0.35dB，活动连接头0.5dB/个，按最坏6个接头、2个法兰计算，理论极限5.2km。2.（单选）某企业客户开通云专网（CloudVPN）电路，SLA要求时延≤25ms。工程师在PE端做ping测试，包长1400Byte，测得RTT最小26ms。下列哪项调整可最快速达标？A.在CE端开启TCPMSSclamp1350B.在PE出接口修改QoS队列调度为LLQC.在运营商骨干开启FastRerouteD.在PE–CE间改用裸光纤直驱答案：D解析：26ms已接近边缘，骨干QoS、TCP优化均难再降2ms；裸光纤直驱可省掉多层设备转发，时延立降3–5ms。3.（单选）在SDWAN场景，若分支CPE采用IPsecGRE隧道，总部控制器下发策略时使用了“permitgreanyany”的ACL，但业务仍不通，最先应排查：A.是否开启GREkeepaliveB.IPsec加密是否启用了AESGCMC.外层UDP4500是否被中间运营商丢弃D.CPE系统时钟是否同步答案：C解析：IPsecGRE需先封装GRE再IPsec，若NAT环境未启用UDP4500封装，ESP报文被丢弃，隧道无法建立。4.（单选）某OLT下挂32个1:64分光器，采用GPON，当所有ONU以2.5G下行带宽满负载时，理论上每个ONU可保证的最低下行带宽约为：A.38MB.77MC.155MD.311M答案：B解析：2.5G÷(32×64)≈1.22Mbps，考虑GEM帧开销约5%，有效带宽约77Mbps。5.（单选）在IPv6智能运维中，若发现大量“Type137”报文导致CPU冲高，应首先：A.关闭设备RA功能B.在接口下配置ipv6ndraguardC.在全局下启用IPv6sourceguardD.下发ACL过滤ICMPv6type137答案：D解析：Type137为Redirect报文，异常流量多为攻击，先过滤再定位源。6.（单选）当使用OTDR测试一段直埋光缆时，在1310nm窗口测得事件盲区为2.5m，若改用1550nm，则盲区将：A.增大到约3.2mB.基本不变C.缩短到1.8mD.缩短到0.9m答案：A解析：1550nm动态范围大但脉冲展宽，盲区随长度增加。7.（单选）在2.4GHzWiFi6企业网中，若使用8×8:8AP，信道绑定160MHz，理论最高空口速率与以下哪项最接近？A.1.2GbpsB.2.4GbpsC.4.8GbpsD.9.6Gbps答案：D解析：8×81024QAM160MHz，单流最高1201Mbps，8流×8≈9.6Gbps。8.（单选）某客户使用100M互联网专线，峰值利用率95%，包长分布：64Byte占50%，1400Byte占30%，其余随机。估算该链路的pps峰值约为：A.14kppsB.78kppsC.148kppsD.256kpps答案：C解析：按加权平均包长(64×0.5+1400×0.3+随机忽略)≈464Byte，100M÷8÷464≈27kpps，再÷0.95≈148kpps。9.（单选）在政企OTN精品专线中，若客户侧使用4×100GELANPHY，OTN映射采用ODU4，则线路侧需打开的补偿功能为：A.FECB.GCC0C.ALSD.TCAT答案：A解析：ODU4默认无FEC，100GE信号需开启FEC才能满足10⁻¹²误码。10.（单选）在IPRAN网络，若B设备上报告警“MPLS_TUNNEL_LOCV”，不可能的原因是：A.隧道中间链路单向中断B.对端B设备控制板重启C.本端未启用MPLSOAMD.对端启用了TDMPWE3答案：D解析：TDMPWE3与MPLSTPOAM无直接冲突，LOCV只与OAM检测有关。11.（单选）在5G专网UPF下沉场景中，若本地UPF与SMF之间采用PFCP，对N4接口进行抓包，发现“SessionReportRequest”消息中“UsageReport”携带的VolumeMeasurement字段为0，最可能原因为：A.UPF未启用DPIB.SMF未下发URR规则C.基站未启用SDAPD.UE未建立QoSFlow答案：B解析：Volume为0说明URR规则未下发或触发条件未匹配。12.（单选）某园区网采用VXLANEVPN，当Leaf节点收到一条Type2路由，若其携带的“MACMobilityExtendedCommunity”中SequenceNumber为0xFFFFFFFE，则表明：A.该MAC地址即将老化B.该MAC为静态配置C.该MAC发生迁移次数已达最大D.该MAC为EVPN多活网关虚MAC答案：C解析：Sequence0xFFFFFFFF为保留，0xFFFFFFFE为最大有效值，代表迁移次数超限。13.（单选）在政企云电脑场景，若采用SPICE协议，为降低云主机侧CPU占用，应在终端侧开启：A.H.264硬件解码B.JPEG压缩C.QUIC传输D.TLS1.3加密答案：A解析：SPICE支持H.264offloading，终端硬解可显著降低主机侧编码压力。14.（单选）当使用Python通过NETCONF给华为设备下发配置时，需首先交互的是：A.<hello>B.<rpc>C.<editconfig>D.<lock>答案：A解析：NETCONF会话建立后，客户端与服务器需互发<hello>交换能力集。15.（单选）在Linux系统下，使用eBPF对VXLAN封包进行流量统计时，应挂载的程序类型为：A.XDPB.TCBPFC.KprobeD.Tracepoint答案：B解析：TCBPF可在egressqdisc前捕获已封装VXLAN报文，XDP过早无法识别内层IP。16.（单选）某客户使用双活数据中心，距离70km，要求RPO=0，最适合的存储复制技术为：A.同步复制B.异步复制C.快照复制D.备份复制答案：A解析：70km光纤往返时延<1ms，满足同步复制时延预算，可实现RPO=0。17.（单选）在政企语音专网中，若SIPtrunk采用TCP传输，为防止防火墙会话老化导致掉话，应开启：A.PRACKB.SessionTimerC.PathD.PAssertedIdentity答案：B解析：SessionTimer可周期性刷新会话，避免防火墙超时切断TCP。18.（单选）当使用Zabbix监控vCenter时，如需获取虚拟机实时CPU就绪时间，应选用的Key为：A.vm.cpu.usage.avgB.vm.cpu.readyC.vm.cpu.latencyD.vm.cpu.costop答案：B解析：CPUReady为排队等待物理CPU的时间，直接反映资源争用。19.（单选）在WindowsServer2022中，若需对SMBoverQUIC进行证书校验，证书必须增强密钥用法包含：A.ServerAuthenticationB.ClientAuthenticationC.IPsecurityIKEintermediateD.KDCAuthentication答案：A解析：SMBoverQUIC服务端需ServerEKU，否则TLS握手失败。20.（单选）某企业出口防火墙CPU利用率持续98%，经抓包发现每秒新建连接25k，平均并发200k，最应调整的参数为：A.TCP超时缩短至30sB.关闭状态检测C.提升会话表上限D.启用SYNCookie答案：A解析：缩短老化时间可快速回收会话表项，降低CPU和内存压力。21.（多选）在FTTR施工验收中，使用红光笔对SC/APC接头进行简易检测时，下列做法正确的有：A.输出功率≤1mWB.测试前清洁陶瓷插芯C.红光笔发光端面直接对准人眼寻找光斑D.对活体接头使用防光挡板E.测试完毕立即戴好防尘帽答案：A、B、D、E解析：C项严禁直视激光，哪怕红光亦可能伤眼。22.（多选）某银行租用100G波分链路，需开启G.709FEC，下列开销字节参与纠错编码的有：A.B1B.B2C.OTUkFECD.GCC1E.SMBEI答案：B、C解析：B2为ODUk层FEC，OTUkFEC为线路侧；B1仅检错不参与纠错。23.（多选）在SDWAN控制器中，针对应用识别，可采用的特征维度包括：A.TLSSNIB.HTTPHostC.IPTTLD.方向性流统计E.DNSFQDN答案：A、B、D、E解析：TTL易被伪造，一般不单独用于识别。24.（多选）关于IPv6only网络访问IPv4，以下技术属于翻译类的有：A.464XLATB.NAT64C.DSLiteD.MAPTE.6PE答案：A、B、D解析：DSLite为封装，6PE为IPv6VPNoverMPLS，均非翻译。25.（多选）在5G专网中，N6接口本地分流需配置的功能包括：A.ULCLB.BPC.IPv6multihomingD.LADNE.SSCmode2答案：A、B、E解析：ULCL+BP实现上行分类，SSCmode2保证会话连续性；LADN与本地分流无关。26.（多选）下列关于WiFi6E的叙述，正确的有：A.支持6GHz频段14个80MHz信道B.中国已开放全部59257125MHzC.6GHz无需DFSD.强制支持WPA3E.与WiFi6相比，空口时隙调度机制不变答案：A、C、D、E解析：中国仅开放部分频段，B错误。27.（多选）在政企OTN中，采用ODUkSNCP保护时，触发条件包括：A.ODUkAISB.ODUkOCIC.ODUkLCKD.PMBIP8SDE.SMBEISF答案：A、B、C、D解析：SNCP触发为服务器层信号失效或劣化，SMBEI为再生段，不触发。28.（多选）使用Kubernetes部署容器化VoLTEAS时，需打开的Linux内核模块有：A.nf_conntrack_sipB.br_netfilterC.ip_vsD.xt_recentE.overlay答案：A、B、C、E解析：VoLTEAS需SIPALG、bridge转发、IPVS负载均衡及overlay网络。29.（多选）在BGPEVPN中，以下路由类型可用于传递主机IP信息的有：A.Type1B.Type2C.Type3D.Type5E.Type4答案：B、D解析：Type2含MAC/IP，Type5为IP前缀；Type1、3、4无主机IP。30.（多选）关于PoE++（802.3bt）供电，下列说法正确的有：A.可在两线对上传输60WB.采用LLDP分级协商C.支持4线对同时供电D.末端电压需≥50VE.电阻检测法需≤0.1Ω环路电阻答案：B、C、D解析：60W需4线对；A错；环路电阻应≤0.2Ω，E错。31.（判断）在GPON中，当OLT采用DBA类型5（NSR+SR）时，ONU上报的SR比特仅用于上行带宽请求，不影响下行带宽分配。答案：正确解析：DBA类型5下行仍采用固定广播，SR仅影响上行时隙。32.（判断）VXLANVNI长度为24bit，因此一个EVI实例最多支持16777215个租户。答案：错误解析：VNI0保留，实际可用16777214。33.（判断）在Linux中，使用tcqdiscadddeveth0rootfq_codel可完全消除bufferbloat。答案：错误解析：fq_codel可缓解，但需合理参数及带宽设置，无法“完全消除”。34.（判断）5GQoSFlow与4GEPSbearer一一对应，因此QoS编号范围相同。答案：错误解析：5GQoSFlowID063，4GbearerID115，范围不同。35.（判断）在OTDR测试中，若设置折射率为1.4682，而实际光纤为1.4675，则测得长度会偏长。答案：正确解析：n设置偏大，长度=时间×c/n，结果偏大。36.（判断）WindowsServerSMBoverQUIC使用UDP443端口，因此无需开放防火墙TCP445。答案：错误解析：QUIC仅替代传输，SMB仍需TCP445做初始协商。37.（判断）在IPv6中，Type0RoutingHeader已被RFC5095废除，现网设备应丢弃。答案：正确解析：防止放大攻击，Type0被废。38.（判断）WiFi6的TWT机制可让终端休眠时间长达年级别。答案：错误解析：TWT最大约17小时，无法跨年。39.（判断）在BGP/MPLSVPN中，RT值存在于VPNv4路由的BGP扩展团体属性中，而RD存在于NLRI前缀中。答案：正确解析：RD用于前缀区分，RT用于路由导入导出。40.（判断）使用eBPF的XDP程序可在驱动层丢弃DDoS攻击包，因此无需再部署上游清洗。答案：错误解析：XDP可缓解，但大流量攻击仍需上游近源清洗。41.（填空）在GPON标准中，ONU注册时采用_______（英文缩写）协议完成序列号认证，该协议基于_______（英文缩写）帧封装。答案：OMCI；GEM42.（填空）VXLANEVPNType3路由在BGPNLRI中的路由类型字段值为_______（十进制）。答案：343.（填空）在Linux内核，用于实现容器网络隔离的namespace类型为_______。答案：net44.（填空）5GSNSSAI由_______bit的SST与_______bit的SD组成。答案：8；2445.（填空）OTN中，ODU4的帧长度为_______行×_______列字节。答案：4；382446.（填空）WiFi6中，当信道宽度为160MHz时，子载波间隔为_______kHz，可用数据子载波数为_______。答案：78.125；196047.（填空）在Python中，使用ncclient库调用华为设备RPC，需指定device_params的name值为_______。答案：huawei48.（填空）PoE标准802.3af中，受电设备在检测阶段呈现_______Ω的电阻特征。答案：2549.（填空）IPv6地址2001:DB8::1/64中，接口ID部分为_______（十六进制）。答案：0000:0000:0000:000150.（填空）在BGPEVPN中，用于抑制未知单播泛洪的BGP扩展团体属性名称为_______。答案：PMSITunnelAttribute51.（简答）描述在FTTR部署中，如何利用OTDR与光功率计联合定位隐形故障（微弯、冷接损耗过大）的步骤与判据。答案：1.先用光功率计测主从光路由接收功率，记录实际值与预算差值ΔP；2.在主光网关侧OTDR，设置25ns脉宽、1550nm，测得全程链路图；3.若OTDR显示某事件点损耗＞0.3dB且位于室内隐形段（如暗管），结合ΔP定位可疑点；4.在该段两端分别用红光笔打光，肉眼观察无红光泄露则排除宏弯；5.重新做冷接或熔接，再用光功率计验证ΔP降至≤0.1dB，OTDR事件损耗≤0.1dB，即合格。52.（简答）说明SDWAN控制器通过“应用感知路由”实现视频会议低时延调度的具体流程。答案：控制器周期采集CPE链路时延、丢包、抖动；识别视频流量基于SNI、DSCP、包长分布；计算链路质量得分，若主链路得分低于阈值，触发实时迁移；通过BGPFlowspec或自定义API向CPE下发新转发路径；旧流通过MakeBeforeBreak方式先建新隧道再切换，确保视频会议无感知。53.（简答）列举在Kubernetes集群中为VoLTEAS容器开启CPU独占的三种方法并比较优缺点。答案：1.使用staticCPUManagerpolicy：优点无需额外插件，缺点需kubelet重启；2.使用kubepodresources+deviceplugin伪装CPU为设备：优点可精细化，缺点开发量大；3.使用performanceoperator搭配tuned：优点动态可配，缺点引入额外CRD，升级复杂。54.（简答）解释为何在6GHzWiFi6E中，中国规定AP需具备“发射功率自动降低”功能，并给出触发条件。答案：6GHz与卫星固定业务共存，当AP检测到卫星地球站信标场强≥−60dBm，则需在1s内将EIRP降至≤10dBm，并在60s内逐步关闭信道，避免干扰。55.（简答）描述使用Python+Scapy编写一个发送IPv6Jumbogram（载荷>65535字节）的脚本关键步骤，并指出现网限制。答案：1.构造IPv6NextHeader=0，逐跳选项头携带JumboPayload选项，长度字段设为100000；2.上层TCP伪头部长度填0，内核需支持RFC2675；3.调用Scapy发送；限制：主流OS默认关闭Jumbogram，中间路由器若不支持将丢弃并回送ICMPParameterProblem。56.（综合）某跨国企业需在北京纽约间开通一条100G波分链路，距离12000km，时延要求≤120ms，误码≤10⁻¹⁵。请给出完整技术方案，包括：1.光纤路由与色散补偿策略；2.调制格式与FEC选择；3.放大方案与OSNR预算；4.时延测算与优化；5.冗余保护；6.测试验收指标。答案：1.路由优选海缆TPE路径，实测11900km；采用G.654.D大有效面积光纤，色散系数20ps/nm·km，总色散238000ps/nm；使用可调色散补偿模块TDCM+DCM在线补偿，残余色散≤500ps/nm；2.采用64QAM单波400G，相干接收；线路侧开启OpenFEC（20%OH），编码增益11.5dB，等效净编码增益≥10.5dB；3.每80km配置EDFA+拉曼混合放大，拉曼增益10dB，EDFA增益18dB；入纤功率−1dBm，OSNR≥26dB@0.1nm；4.光纤时延11900×5μs≈59.5ms，设备转发4跳共8μs，FEC解码附加时延12μs，总计≤60ms，满足120ms；5.采用ODUkSNCP1+1，保护倒换≤50ms；海缆侧启用CLPA自动切换；6.验收：24h误码仪测试BER=0，OTDR双向平均损耗0.175dB/km，色散补偿误差≤±100ps/nm，时延双向差≤0.5ms，保护倒换零丢包。57.（综合）某园区网需部署IPv6only，但需兼容老旧IPv4摄像头，设计采用“MAPT+NAT46”融合方案，要求：1.给出地址与端口映射算法；2.描述DHCPv6选项分配；3.说明流量路径；4.给出故障排查步骤；5.评估性能瓶颈与优化。答案：1.采用MAPT规则：BR地址2001:db8:1::/64，BMR=32:9，PSID=8，共享比256:1；IPv4地址段为/24，端口集通过PSID算法计算；2.DHCPv6下发OPTION_MAPT_OPTION（VENDORCLASS3898），含BR、BMR、PSID参数；3.摄像头IPv4→CEMAPTCPE封装IPv6，源地址为MAPIPv6address，目的地址为BRanycast；BR解封装后NAT46到互联网；回程经BR重新封装IPv6返回；4.故障排查：检查DHCPv6是否获得MAP参数，tcpdump确认IPv4报文是否被封装为IPv6，BR端查看NAT46会话表；5.瓶颈：BR集中式NAT46会话表容量；优化：部署anycastBR负载均衡，会话表老化缩短至120s，启用SYNproxy抗攻击。58.（综合）某省政务云采用双活分布式存储，节点间RDMAoverConvergedEthernet（RoCEv2）互联，需保证PFC死锁避免与零丢包，请给出：1.网络拓扑与QoS队列规划；2.PFC与ECN参数；3.存储侧配置；4.性能测试方法；5.故障演练步骤。答案：1.SpineLeaf，100G互联；存储流量入队列3，优先级3，队列3启用PFC；业务流量队列02，队列0禁用PFC；2.PFC阈值：XOFF=150KB，XON=50KB；ECN：Kmin=50KB，Kmax=150KB，Pmax=5%；3.存储网卡启用