2026年网络工程师网络故障排除训练题

2026年网络工程师网络故障排除训练题一、单选题（共10题，每题2分，合计20分）1.某企业网络使用思科设备，员工反映访问公司内网资源时速度缓慢，但外网访问正常。初步排查发现核心交换机CPU使用率持续高位运行。最可能的原因是？A.网络拥塞B.核心交换机配置了冗余链路但未启用负载均衡C.内网流量被DDoS攻击D.核心交换机ACL策略过于严格2.某医疗机构部署了VLAN隔离的无线网络，部分医生反映在手术室外无法连接网络。检查发现AP正常上线，但医生设备收不到DHCP地址。可能的原因是？A.AP与AC之间连接中断B.该区域VLAN未配置DHCP中继C.医生设备无线网卡驱动异常D.无线控制器配置了错误的SSID密码3.某工厂生产线使用工业以太网交换机，员工反馈某条生产线设备无法通信，但交换机端口状态显示为"Up"。最可能的原因是？A.端口物理层故障B.设备IP地址冲突C.VLAN配置错误导致隔离D.交换机管理VLAN与生产VLAN不互通4.某高校图书馆部署了SD-WAN接入互联网，用户反映访问学术数据库时延迟过高。排查发现运营商出口路由器OSPF邻居关系不稳定。最可能的原因是？A.路由器时钟同步异常B.运营商侧网络存在次优路径C.SD-WAN策略配置了低优先级标签D.图书馆内部防火墙误拦截数据库流量5.某企业使用华为交换机搭建了三层网络，员工反馈跨VLAN访问时提示"目标不可达"。检查发现路由表缺失默认路由。最可能的原因是？A.VLAN间路由协议未启用B.核心交换机直连接口IP配置错误C.防火墙策略禁止ICMP请求D.邻居设备未学习到路由信息6.某银行ATM网络使用MPLSVPN，客户反映某台ATM机交易响应缓慢。检查发现MPLSLSP隧道存在波动。最可能的原因是？A.传输链路光纤断裂B.LDP邻居建立失败C.ATM机本地网卡故障D.VPN标签冲突7.某公司更换了新一批无线AP后，部分员工反映信号不稳定。排查发现AP与AC之间的CAPWAP隧道加密方式与原设备不一致。最可能的影响是？A.无线速率降低B.控制通道中断C.认证失败D.信号覆盖范围缩小8.某医院部署了IPv6网络，护士站设备无法访问内网资源。检查发现路由器SPT切换频繁。最可能的原因是？A.IPv6邻居不可达B.链路层发现协议（LLDP）冲突C.防火墙策略仅允许IPv4流量D.核心设备内存不足9.某中小企业使用MikroTik路由器接入互联网，员工反馈无法访问特定云服务商API。排查发现路由器出站流量被限速。最可能的原因是？A.ISP侧带宽不足B.路由器NAT转换表溢出C.防火墙规则优先级设置错误D.API访问需要HTTPS加密10.某政府机关网络使用华为CloudEngine交换机，管理员反映部分端口无法学习MAC地址。检查发现端口工作模式被配置为"Access"。最可能的影响是？A.VLAN配置错误B.端口无法接收流量C.STP协议无法收敛D.生成树根桥选举失败二、多选题（共5题，每题3分，合计15分）1.某企业网络遭受ARP欺骗攻击，管理员部署了以下措施，哪些能有效缓解风险？A.在交换机启用动态ARP检测（DAD）B.在终端设备配置静态ARP绑定C.部署网络入侵检测系统（NIDS）D.使用IPSecVPN加密所有流量E.更换为更安全的二层交换机2.某高校实验室使用OpenFlow交换机，学生反馈无法通过VXLAN实现跨数据中心通信。排查可能的原因包括？A.VTEP配置的端口IP地址不匹配B.underlay网络路由黑洞C.OpenFlow版本与控制器不兼容D.VTEP间隧道协议（如GRE）配置错误E.控制器内存不足导致流程处理延迟3.某工厂部署了工业物联网网络，设备频繁离线导致生产异常。排查可能的原因包括？A.无线信号被金属设备干扰B.设备电源适配器故障C.网络设备支持的最大设备数超限D.工业环境电磁干扰超标E.防火墙策略禁止设备固件更新4.某银行数据中心升级了40G以太网，员工反馈部分旧设备无法正常接入。排查可能的原因包括？A.交换机端口速率被强制为1GB.传输链路存在CRC错误C.设备网卡驱动不兼容新标准D.电缆规格不符合40G传输要求E.核心设备背板带宽不足5.某医院使用VMwarevSphere搭建虚拟化平台，管理员反映部分虚拟机网络卡顿。排查可能的原因包括？A.vSwitch配置了过多的虚拟机端口组B.虚拟交换机CPU资源分配不足C.主干链路存在流量风暴D.虚拟机网卡驱动过时E.物理交换机PFC机制配置不当三、故障分析题（共3题，每题10分，合计30分）1.故障场景：某企业部署了双链路负载均衡的互联网出口，用户反馈访问某视频网站时频繁卡顿，但访问其他网站正常。管理员执行了`traceroute`命令，发现部分数据包绕过了主链路。请分析可能的原因并提出排查步骤。2.故障场景：某医院无线网络覆盖区域新增了一批移动查房设备，但设备无法获取IP地址。检查发现AC正常，但设备显示"无法加入网络"。请分析可能的原因并提出解决方案。3.故障场景：某工厂自动化系统使用以太网协议，部分PLC设备突然无法通信，但交换机端口状态正常。请分析可能的原因并提出验证方法。四、配置与验证题（共2题，每题15分，合计30分）1.配置任务：某企业网络使用思科设备，需要实现以下需求：-VLAN10分配给财务部门，VLAN20分配给IT部门；-核心交换机通过VLAN间路由实现跨网段访问；-部署ACL100限制IT部门访问财务服务器（IP：）。请给出交换机全局配置命令。2.配置任务：某学校使用华为CloudEngine交换机，需要实现以下需求：-部署SDN控制器连接所有接入交换机；-配置VXLAN实现跨数据中心二层隔离；-配置BGP实现数据中心间路由互通。请给出核心交换机基础配置命令。答案与解析一、单选题答案与解析1.C解析：核心交换机CPU高位运行通常与流量处理能力不足相关，内网流量DDoS攻击会导致CPU飙升。其他选项较轻量级，无法解释持续高位运行。2.B解析：无线网络无法获取DHCP地址常见于VLAN隔离场景下的中继配置问题。医生设备位于非DHCP服务区域，需在AC或交换机配置DHCP中继。3.A解析：端口状态"Up"但无法通信可能涉及物理层问题（如线缆故障、端口速率不匹配）。工业以太网对物理层稳定性要求较高。4.B解析：OSPF邻居不稳定常导致路由次优问题，运营商侧存在路由黑洞或路由环路会导致延迟。其他选项较间接。5.A解析：跨VLAN访问失败的核心原因是路由缺失，最常见于VLAN间路由协议（如ISL或GRE）未配置。6.B解析：MPLSLSP波动通常与LDP协议异常相关，邻居建立失败会导致隧道中断。ATM机本地问题或光纤断裂通常表现为完全中断。7.B解析：CAPWAP隧道加密方式不一致会导致控制通道中断，但不会影响无线速率或覆盖。8.A解析：IPv6SPT切换频繁（SplitHorizon）常见于路由器直连接口配置错误或邻居不可达。其他选项与IPv6特性关联度较低。9.C解析：MikroTik路由器出站限速常见于队列策略冲突，优先级设置错误会导致特定流量被限流。ISP带宽或NAT问题通常表现为全局限速。10.B解析：Access模式端口仅能接收untagged流量，无法学习tagged流量，因此无法接收VLAN流量。二、多选题答案与解析1.A,B,C解析：DAD和静态ARP绑定能直接解决ARP欺骗，NIDS可监控异常行为，但VPN和二层交换机无法直接缓解ARP风险。2.A,B,C,D解析：VTEP配置错误、路由黑洞、OpenFlow兼容性、隧道协议问题均可能导致VXLAN故障。控制器内存不足属于性能问题，非根本原因。3.A,B,D,E解析：工业环境干扰、电源故障、电磁超标、固件限制均可能导致设备离线。端口数超限通常由设备规格决定，非常见故障点。4.A,C,D解析：速率限制、驱动不兼容、电缆规格错误均会导致40G网络无法接入。背板带宽不足属于性能瓶颈，非直接故障。5.A,B,C,E解析：端口组过多、CPU资源不足、流量风暴、PFC配置不当均会导致网络卡顿。网卡驱动过时属于设备问题，非网络层故障。三、故障分析题答案与解析1.可能原因：-主链路带宽不足，自动切换到备份链路导致延迟。-运营商侧路由策略导致流量绕行。-路由器OSPF优先级配置不当。排查步骤：-检查双链路负载均衡配置（如HSRP/VRP优先级）。-使用`traceroute`对比主备链路路径差异。-查看运营商BGP路由策略。2.可能原因：-新设备未配置正确的SSID或认证方式。-AC与AP间CAPWAP隧道异常。-新设备MAC地址冲突。解决方案：-检查设备无线网卡配置（SSID/密码）。-验证AC与AP的CAPWAP隧道状态。-使用`showmac-address-table`排查冲突。3.可能原因：-以太网协议版本不匹配（如1000BASE-TX）。-PLC设备电源异常。-交换机端口物理层配置错误（如线缆类型）。验证方法：-使用交换机端口自检命令（如思科`showinterfacestatus`）。-测试设备直连交换机端口是否正常。-检查PLC设备固件版本是否支持当前网络标准。四、配置与验证题答案与解析1.交换机配置命令（思科）：configureterminalvlan10name财务部门exitvlan20nameIT部门exit!VLAN间路由iprouting!接口配置interfaceVlan10ipaddressnoshutdownexitinterfaceVlan20ipaddressnoshutdownexit!ACL限制access-list100denyip55access-list100permitipanyanyinterfaceVlan20ipaccess-group100out2.华为CloudEngine配置命令：system-