2025年信息通信网络运行管理员测试题及答案

2025年信息通信网络运行管理员测试题及答案一、单项选择题（每题2分，共40分）1.在OSI参考模型中，负责将上层数据封装成帧并进行差错检测的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B2.以下哪种路由协议属于内部网关协议（IGP）且采用链路状态算法？A.RIPB.OSPFC.BGPD.EIGRP答案：B3.交换机通过学习（）地址构建MAC地址表？A.IPB.MACC.端口号D.VLANID答案：B4.SDN（软件定义网络）的核心特征是（）？A.控制平面与数据平面分离B.硬件设备通用化C.支持多协议标签交换D.基于流量的动态路由答案：A5.5G核心网（5GC）的用户面功能实体（UPF）主要负责（）？A.会话管理B.用户数据转发与策略执行C.鉴权认证D.移动性管理答案：B6.网络流量监控工具Wireshark捕获的数据包默认存储格式是（）？A..pcapB..txtC..csvD..log答案：A7.IPv6地址的长度为（）位？A.32B.64C.128D.256答案：C8.为提高网络可靠性，常用的冗余技术中，STP（提供树协议）主要解决的问题是（）？A.路由环路B.广播风暴C.单点故障D.带宽不足答案：B9.防火墙工作在透明模式时，通常不需要配置（）？A.IP地址B.安全策略C.端口映射D.路由规则答案：A10.PON（无源光网络）中，OLT到ONU的下行传输采用（）技术？A.TDM（时分复用）B.WDM（波分复用）C.CDMA（码分多址）D.FDMA（频分多址）答案：A11.网络设备日志中，“ERR”级别表示（）？A.调试信息B.警告信息C.错误信息D.紧急故障答案：C12.以下哪种网络攻击属于层2（数据链路层）攻击？A.ARP欺骗B.DDoSC.SQL注入D.暴力破解答案：A13.数据中心网络中，“TOR”交换机通常指（）？A.核心层交换机B.汇聚层交换机C.接入层交换机（架顶交换机）D.边界交换机答案：C14.网络性能指标中，“吞吐量”指的是（）？A.网络延迟的最大值B.单位时间内传输的数据量C.丢包率的百分比D.链路的可用带宽答案：B15.400G光模块的常用接口类型是（）？A.SFP+B.QSFP+C.QSFP28D.OSFP答案：D16.网络割接前需制定应急预案，其核心目的是（）？A.提高割接效率B.减少割接对业务的影响C.符合监管要求D.记录操作过程答案：B17.以下哪项不是网络流量分析的主要目的？A.识别异常流量B.优化带宽分配C.统计用户上网行为D.配置静态路由答案：D18.工业互联网场景中，网络部署需重点考虑的是（）？A.高带宽B.低时延与高可靠性C.多用户接入D.支持Wi-Fi6答案：B19.网络设备密码策略中，“最小长度8位”属于（）要求？A.复杂度B.生命周期C.唯一性D.强度答案：D20.5G基站回传网络常用的技术是（）？A.PTN/IPRANB.卫星通信C.蓝牙D.同轴电缆答案：A二、多项选择题（每题3分，共30分。每题至少有2个正确选项，多选、少选、错选均不得分）1.网络故障排查的基本步骤包括（）？A.确认故障现象B.隔离故障范围C.制定解决方案D.验证修复效果答案：ABCD2.交换机配置VLAN时，可采用的方式有（）？A.基于端口划分B.基于MAC地址划分C.基于IP子网划分D.基于用户认证划分答案：ABCD3.以下属于网络安全防护措施的是（）？A.部署入侵检测系统（IDS）B.定期更新设备补丁C.启用端口安全（PortSecurity）D.配置访问控制列表（ACL）答案：ABCD4.数据中心网络优化技术包括（）？A.多路径负载均衡（ECMP）B.流量优先级标记（QoS）C.VXLANOverlay网络D.静态路由绑定答案：ABC5.5G基站日常维护需检查的内容包括（）？A.设备温度与风扇运行状态B.天馈系统驻波比C.传输链路光功率D.用户终端信号强度答案：ABC6.IPQoS（服务质量）的实现机制包括（）？A.流量分类（Classification）B.流量标记（Marking）C.流量整形（Shaping）D.拥塞避免（CongestionAvoidance）答案：ABCD7.SD-WAN（软件定义广域网）的优势包括（）？A.降低广域网部署成本B.支持多链路智能选路C.简化分支网络管理D.强制使用专用线路答案：ABC8.OLT（光线路终端）的管理功能包括（）？A.ONU（光网络单元）注册认证B.带宽分配（DBA）C.远程软件升级D.语音业务配置答案：ABCD9.网络性能指标中，属于可靠性指标的有（）？A.丢包率B.链路可用率C.时延抖动D.吞吐量答案：AB10.IPv6过渡技术包括（）？A.双栈（DualStack）B.隧道技术（Tunneling）C.翻译技术（NAT-PT）D.静态映射（StaticMapping）答案：ABC三、判断题（每题1分，共10分。正确填“√”，错误填“×”）1.交换机的MAC地址表是静态配置的，无法自动学习。（）答案：×2.静态路由需要手动配置，适用于网络拓扑稳定的场景。（）答案：√3.防火墙应部署在网络出口处，无需在内部网络分段部署。（）答案：×4.PON网络中，OLT到ONU的最大传输距离通常为20公里。（）答案：√5.SDN架构中，控制器通过南向接口与转发设备通信。（）答案：√6.5G的URLLC（超可靠低时延通信）场景主要用于eMBB（增强移动宽带）。（）答案：×7.网络流量分析工具只能分析TCP/IP流量，无法识别专有协议。（）答案：×8.IPv6的邻居发现协议（NDP）替代了IPv4的ARP和ICMP路由器发现功能。（）答案：√9.数据中心多租户网络隔离必须通过物理隔离实现，逻辑隔离不可靠。（）答案：×10.网络割接前只需备份配置文件，无需验证备份的完整性。（）答案：×四、简答题（每题8分，共40分）1.简述网络故障排查中“先外后内”原则的具体含义及应用场景。答案：“先外后内”指优先检查外部因素（如物理链路、电源、环境等），再排查设备内部（如配置、软件、硬件模块）。应用场景例如：某办公室网络中断，首先检查网线是否松动、光衰是否正常、电源是否供电，再检查交换机端口状态、路由配置等。2.简述交换机端口安全（PortSecurity）的配置步骤及作用。答案：步骤：（1）启用端口安全功能（如“switchportport-security”）；（2）设置允许的最大MAC地址数量（如“switchportport-securitymaximum5”）；（3）配置违规处理方式（如“switchportport-securityviolationshutdown”）；（4）静态绑定MAC地址（可选，如“switchportport-securitymac-address001a.bb2c.3d4e”）。作用：防止未授权设备接入，避免MAC地址泛洪攻击，增强接入层安全。3.列举网络流量异常的3种可能原因及对应的排查方法。答案：（1）DDoS攻击：表现为流量突增且流向单一IP，排查方法是通过流量分析工具（如NetFlow）定位源IP和流量特征；（2）蠕虫病毒传播：表现为异常TCP连接数激增，排查方法是检查终端设备进程和网络连接；（3）环路导致广播风暴：表现为交换机CPU利用率高、广播流量占比超90%，排查方法是检查提供树状态或断开冗余链路测试。4.简述5G核心网UPF（用户面功能）的主要功能。答案：UPF是5G核心网用户面的关键实体，主要功能包括：（1）数据包路由与转发（根据会话管理功能SMF的规则）；（2）流量报告（向SMF上报流量使用情况）；（3）策略执行（如流量整形、QoS标记）；（4）多网络切片支持（隔离不同切片的用户数据）；（5）外部网络接口（连接Internet或企业内网）。5.说明SDN控制器南向接口的作用及常用协议。答案：南向接口是控制器与转发设备（如交换机、路由器）之间的通信接口，负责将控制器的逻辑转发规则下发到设备，并收集设备的状态信息。常用协议包括：（1）OpenFlow（最广泛，定义流表项的下发与查询）；（2）P4（可编程协议，支持自定义数据平面处理逻辑）；（3）NETCONF（基于XML的配置协议，用于设备配置管理）；（4）gRPC（谷歌开源的远程过程调用协议，支持实时交互）。五、综合应用题（每题10分，共30分）1.某企业园区网突然断网，所有PC无法访问互联网。请列出排查步骤及关键验证点。答案：排查步骤：（1）确认用户端问题：检查PC网卡状态（是否禁用、IP配置是否正确）、网线是否连通（用网线测试仪或交换机端口灯）；（2）检查接入层：查看接入交换机上联口状态（是否UP）、光模块是否正常（光功率是否在-8dBm~-27dBm范围内）；（3）检查汇聚层：验证汇聚交换机到核心交换机的链路（通过ping测试或traceroute）、查看路由表是否存在默认路由；（4）检查核心层：确认核心路由器到出口防火墙的链路状态、防火墙是否因策略封禁导致流量阻断；（5）验证出口设备：测试防火墙到运营商网关的连通性（如ping运营商提供的DNS服务器）、检查运营商是否断纤或设备故障。关键验证点：各层级设备的链路状态、路由表完整性、安全策略是否生效、运营商侧连通性。2.某运营商城域网核心路由器CPU利用率持续高于85%，请分析可能原因及解决措施。答案：可能原因：（1）路由震荡：相邻路由器频繁发送路由更新，导致CPU处理路由协议报文（如OSPFLSU）负荷过高；（2）流量异常：存在大量广播/组播流量或DDoS攻击，导致CPU处理泛洪流量；（3）硬件故障：路由引擎（RPU）或交换网板异常，无法分担流量处理；（4）配置错误：如ACL规则过于复杂、QoS策略匹配条件过多，导致CPU逐条匹配消耗资源。解决措施：（1）检查路由协议日志（如OSPF的SPF计算频率），优化路由收敛参数（如增大LSA更新间隔）；（2）通过流量镜像分析工具（如分光器+Wireshark）定位异常流量源，封禁攻击IP或启用流量清洗；（3）联系设备厂商检测硬件状态，必要时更换故障板卡；（4）简化ACL规则（合并相似条目）、优化QoS策略（使用更高效的匹配方式如基于流的分类）。3.某医院内网出现大量异常流量，导致关键业务（如HIS系统）延迟升高。作为网络管理员，你会如何分析并处置？答案：分析步骤：（1）流量采集：通过网络监控系统（如PRTG）或分光器镜像流量到分析平台（如Argus），提取流量特征（源/目的IP、端口、协议类型）；（2）异常识别：检查是否存在大量TCPSYN未完成连接（可能为SYNFlood攻击）、ICMP请求/应答失衡（可能为PingFlood）、或特定IP的流量突增（如勒索病毒扩散）；（3）定位源头：通过MAC地址