2025年物联网安装调试员四级故障排查真题及答案

2025年物联网安装调试员四级故障排查练习题及答案一、单选题（每题1分，共30分）1.某LoRa节点在空旷环境下通信距离突然从3km缩短至300m，最先应排查的物理层参数是A.扩频因子SFB.信道带宽BWC.发射功率寄存器PA_CONFIGD.前导码长度答案：C解析：空旷环境距离骤降90%多为发射功率异常，PA_CONFIG寄存器直接控制射频功放输出，优先核对是否被误改或功放损坏；SF、BW、前导码变化不会导致如此剧烈的距离衰减。2.RS485总线出现“部分设备轮询超时”现象，用差分探头测得AB差分电压为1.2V，可初步判断A.总线终端电阻开路B.总线存在严重反射C.主站UART波特率漂移D.从机地址冲突答案：A解析：RS485差分电压<1.5V说明终端电阻缺失或开路，导致信号幅值衰减，部分节点无法识别逻辑；反射、波特率漂移、地址冲突不会直接拉低差分电压。3.在NBIoT网络中，终端收到RRCConnectionReject原因值“Congestion”后，应自动启动的退避定时器是A.T300B.T302C.T3412D.TAU答案：B解析：3GPP36.331规定，RejwithCongestion触发T302，时长由网络在reject消息中携带，终端需等待T302超时后方可再次建立RRC连接。4.某Zigbee3.0网关抓包显示大量RouteRequest广播，但单播数据仍丢包，最可能的路由表异常是A.邻居表条目超限B.路由发现表溢出C.链路质量指示LQI=0D.终端节点未加入网络答案：B解析：路由发现表容量有限，若大量设备同时发起RouteRequest，表项被占满导致后续请求被丢弃，单播无法建立路径；邻居表满只会影响直接子节点，LQI=0不会触发持续RREQ。5.在ModbusTCP链路中，功能码0x03返回异常码0x02，其含义为A.非法功能码B.非法数据地址C.非法数据值D.从设备故障答案：B解析：ModbusTCP异常码表规定0x02表示“IllegalDataAddress”，即寄存器地址越界；0x01为非法功能，0x03为非法数值，0x04为从设备故障。6.使用MQTT5.0时，客户端收到ReasonCode0x10，其含义为A.遗嘱消息被删除B.报文过大C.配额超限D.不支持共享订阅答案：C解析：MQTT5.0ReasonCode0x10=QuotaExceeded，通常由Broker返回，表示该用户会话/主题配额已满；0x0D为报文过大，0x18为遗嘱删除，0x9F为共享订阅不支持。7.在CANopen网络中，心跳报文超时，从节点状态字0x6041bit5=1，说明节点处于A.预操作状态B.操作状态C.停止状态D.初始化状态答案：C解析：CANopen状态字bit5=1表示NMT状态为Stopped，此时节点不响应PDO；bit4=1为Preoperational，bit3=1为Operational。8.某工业WiFi6AP部署后，终端在30dBm处速率仅54Mbps，最先排查的射频参数是A.BSSColoringB.GuardIntervalC.信道宽度D.MIMO功率不平衡答案：C解析：30dBm属极强信号，若速率仍停留在802.11g的54Mbps，多为AP与终端协商在20MHzlegacy模式；应检查是否强制40MHz/80MHz被禁用。9.在LoRaWANClassA下行时隙中，RX2窗口默认频率与数据速率分别为A.486.3MHzDR3B.505.3MHzDR0C.869.525MHzDR0D.923.3MHzDR2答案：C解析：EU868区域规范规定RX2=869.525MHz，DR0（SF12BW125），保证远距离下行；中国CN470RX2为505.3MHzDR0，题未指定区域，默认指EU868。10.蓝牙5.2LECodedPHY（S=8）相比1MPHY，理论灵敏度提升约A.4dBB.6dBC.8dBD.12dB答案：D解析：CodedPHYS=8采用前向纠错，处理增益=10log10(8)≈9dB，再考虑编码冗余，实测灵敏度提升约12dB；理论值与芯片实现一致。11.在OPCUA客户端连接超时中，SecureChannel寿命到期后，首先应发送的服务是A.OpenSecureChannelB.CloseSecureChannelC.GetEndpointsD.CreateSession答案：A解析：SecureChannel寿命到期需续期，客户端应重新OpenSecureChannel并请求Renew；Close为关闭，GetEndpoints为发现，CreateSession在Channel之后。12.某PLC通过ProfinetIRT与伺服驱动器通信，周期抖动>1µs，最可能的原因是A.网络中混入TCP/IP巨型帧B.交换机未开启IRT支持C.线缆超长100mD.PLC扫描周期未同步答案：B解析：IRT要求全路径支持时间同步，若交换机无IRT芯片，无法保证硬实时，抖动>1µs；巨型帧、线缆长度、扫描周期影响较小。13.在Thread网络中，路由器升级Leader后，首先发送的MLE消息是A.ParentRequestB.ChildIDRequestC.AdvertisementD.DataResponse答案：C解析：Thread规定新Leader需立即multicastMLEAdvertisement，宣告分区信息，以便子节点更新路由；ParentRequest用于发现父节点。14.使用iperf3测试MQTToverTLS1.3吞吐量，发现CPU占用100%，最可能瓶颈在A.对称加密AESB.证书校验C.TLS1.30RTTD.TCP滑动窗口答案：A解析：AESGCM加密/解密占CPU70%以上，尤其高吞吐时；证书校验一次性，0RTT减少握手，TCP窗口可调整。15.在KNXTP1总线中，若总线电压跌至21V，可初步判断A.电源正常B.总线短路C.电源过载D.终端电容失效答案：C解析：KNXTP1标称29V，允许24–30V；21V低于下限，多为电源模块过载导致电压跌落；短路电压接近0V，电容失效不会显著拉低电压。16.某RFIDUHF系统读取率骤降，用频谱仪发现902–928MHz底噪抬高20dB，最可能干扰源是A.微波炉B.5GHzWiFiC.无绳电话D.蜂窝基站答案：D解析：902–928MHz为北美ISM，蜂窝基站FDD下行935–960MHz，部分基站带外杂散落入902MHz，抬高底噪；微波炉2.4GHz，5GHzWiFi与无绳电话频段远离。17.在CoAP协议中，消息类型CON带Token长度为8B，服务器回复ACK必须A.复制TokenB.忽略TokenC.生成新TokenD.置空Token答案：A解析：RFC7252规定ACK必须复制请求CON的Token，以便客户端匹配响应；Token用于异步匹配，非安全随机。18.某工业触摸屏通过ModbusRTU与PLC通信，出现“03码异常02”，但地址映射表正确，可能原因是A.寄存器数量超限B.起始地址从0开始，屏从1开始C.CRC高低字节反序D.波特率不匹配答案：B解析：Modbus规范地址从0起，屏软件若从1起，则访问40001实际发0x0000，若PLC映射表从0x0001开始，则越界，返回02；CRC反序会丢包，不会返回异常码。19.在Sigfox网络中，终端发送“Doublet”帧，基站未应答，终端下一次退避算法为A.二进制指数退避B.固定40sC.随机0–5minD.Aloha立即重发答案：C解析：Sigfox采用随机退避0–5min，避免同区域终端碰撞；无CSMA/CA，非指数退避。20.在Ethernet/IP中，CIP连接超时后，客户端首先应发送A.UnregisterSessionB.ForwardCloseC.ForwardOpenD.ListIdentity答案：B解析：CIP连接超时需显式关闭，发送ForwardClose释放连接资源；ForwardOpen为建立，Unregister为会话层。21.某温湿度传感器通过LoRa每10min上报，突然改为每1min上报，最可能异常为A.信道占用策略变更B.电池欠压触发紧急模式C.固件升级后AD采样漂移D.服务器下发LinkADRReq答案：B解析：部分传感器在电池低于2.6V时切换高频上报，提示维护；LinkADRReq改的是速率非周期，信道策略不会自发缩短。22.在BACnet/IP中，WhoIs广播无响应，用Wireshark发现UDP47808端口被ACL拦截，应开放A.单向入站B.单向出站C.双向D.仅多播答案：C解析：BACnet/IP需双向47808，WhoIs为广播请求，IAm为单播响应，需双向放行；多播仅用于大型网络。23.在Matter协议中，设备首次配网失败，日志显示“NoOperationalDataset”，说明A.Thread网络未形成B.WiFi密码错误C.证书链无效D.蓝牙广播冲突答案：A解析：OperationalDataset为Thread网络主密钥及信道信息，未获取表示Thread分区未就绪；MatteroverWiFi不会涉及Dataset。24.某2.4GHzPCB天线回波损耗S11=6dB，可推断A.天线效率>90%B.驻波比VSWR≈3C.阻抗接近50ΩD.辐射方向图全向答案：B解析：S11=6dB对应反射系数Γ=0.5，VSWR=(1+Γ)/(1Γ)=3；效率约75%，阻抗偏离50Ω，方向图无法由S11判断。25.在AWSIoTCore中，设备证书已激活但连接被拒，最可能Policy未授权A.iot:ConnectB.iot:PublishC.iot:SubscribeD.iot:Receive答案：A解析：MQTT第一步CONNECT需iot:Connect权限，若无此权限TLS握手后立刻被踢；Publish、Subscribe为后续操作。26.在ZWave700系列中，启用S2Security，但节点inclusion失败，抓包显示SecureInclusion超时，应检查A.控制器是否支持S2B.设备是否处于低功耗模式C.网络拓扑深度>4D.区域频率不匹配答案：B解析：S2密钥交换需设备保持唤醒，若终端进入休眠无法完成DH交换，导致超时；控制器必支持S2，深度与频率非关键。27.某工厂AGV采用CAN总线，电机节点发送错误帧频繁，错误计数器TEC>128，可自动进入A.ErrorActiveB.ErrorPassiveC.BusOffD.Sleep答案：B解析：TEC>127且<256为ErrorPassive，节点仍可收发，但错误帧不带主动错误标志；TEC≥256才BusOff。28.在LTECatM1中，终端收到eDRX参数PTW=20s，eDRX周期=81.92s，实际寻呼窗口为A.20sB.10sC.2.56sD.40s答案：A解析：PTW即PagingTimeWindow，终端在此窗口内监听寻呼，与周期无关；20s为固定值。29.在DDS中间件中，发现Topic样本丢失，查看HistoryQoS为KEEP_LAST1，最合理调整为A.KEEP_ALLB.RELIABLEC.TRANSIENT_LOCALD.BY_SOURCE_TIMESTAMP答案：A解析：KEEP_LAST1仅缓存最新样本，若订阅端延迟会丢旧样本；KEEP_ALL可缓存所有样本，配合深度解决丢包；RELIABLE仅重传机制。30.在TSN网络中，802.1Qbv门控列表配置后，某队列仍出现延迟抖动，最可能原因为A.时钟同步误差>1µsB.门控周期大于数据周期C.帧长超过MTUD.交换机缓存溢出答案：B解析：若门控周期大于数据产生周期，队列在关闭期间积压，导致抖动；同步误差<1µs可接受，MTU与缓存非直接原因。二、多选题（每题2分，共20分，多选少选均不得分）31.下列哪些手段可有效降低LoRa同频干扰A.启用ADRB.采用跳频C.提高扩频因子D.降低发射功率E.启用LBT答案：A、B、E解析：ADR可自动降速减功率减少碰撞；跳频与LBT（ListenBeforeTalk）直接规避干扰；提高SF仅提升链路预算，不降干扰；降功率可能恶化链路。32.导致ModbusTCP通信间歇性断开的网络层因素有A.ARP表老化B.IP分片C.交换机环网未启用RSTPD.TCPKeepalive未开启E.端口镜像配置错误答案：A、B、C、D解析：ARP老化导致MAC丢失；IP分片被防火墙丢；环网广播风暴；TCP无Keepalive被中间设备踢；端口镜像仅复制流量，不中断。33.在ZigbeeOTA升级失败中，可能原因包括A.镜像版本号未递增B.安全计数器回卷C.分段大小>MAXAPSD.路由器断电E.终端电池低于2V答案：A、B、C、D、E解析：版本号未增拒绝升级；安全计数器回卷触发密钥刷新；分段超限丢包；路由器断电导致路径中断；电池低压无法维持接收。34.下列关于CANopen心跳报文描述正确的是A.生产者可为从站B.消费者必须为主站C.超时后节点进入PreoperationalD.心跳周期由0x1017决定E.心跳帧COBID=0x700+NodeID答案：A、D、E解析：心跳由节点自主发送，周期写于0x1017；COBID=0x700+NodeID；超时后消费者可任意处理，非强制Preop；消费者不限主从。35.在WiFi6E6GHz频段部署IoT时，需关注法规限制A.低功率室内LPIB.标准功率需AFCC.室外固定需牌照D.TPC功能强制E.信道宽度仅20MHz答案：A、B、C、D解析：6GHz需LPI或AFC数据库；室外固定需牌照；TPC为ETSI/FCC强制；信道宽度可达160MHz。三、判断题（每题1分，共10分，正确打“√”，错误打“×”）36.NBIoT支持VoLTE语音通话。答案：×解析：NBIoT仅数据，无语音信道；VoLTE需LTECat1以上。37.Thread网络允许IPv6MTU大于1500B。答案：×解析：Thread6LoWPAN链路MTU为1280B，低于以太网1500。38.CoAP观察模式(Observe)必须基于CON消息。答案：×解析：NON也可携带Observe选项，RFC7641未限制。39.BACnetMS/TP令牌丢失后，主站自动发起PollForMaster。答案：√解析：MS/TP协议规定令牌丢失超时后，主站广播PollForMaster重建环。40.Sigfox设备每天最多发送140条12B消息。答案：×解析：Sigfox限制140条/天12B，但为上行；下行仅4条/天，题未区分，表述不严谨，判错。41.LoRaWANClassC终端在接收窗口结束后立即休眠。答案：×解析：ClassC终端除发送外始终开启接收，无休眠。42.ZigbeeGreenPower设备无需安全密钥即可入网。答案：×解析：GreenPower使用共享网络密钥，通过代理加密，仍需密钥。43.RFIDUHFGen2协议支持Kill命令永久失效标签。答案：√解析：Kill命令需32bitkillpassword，执行后标签永久静默。44.OPCUAPubSuboverMQTT可使用JSON编码。答案：√解析：IEC625416规定PubSub支持UADP与JSON两种编码。45.TSN802.1ASrev可用于无线时间同步。答案：√解析：802.1ASrev新增对802.11时间测量支持，实现TSNoverWiFi。四、填空题（每空2分，共20分）46.在LoRaWAN中，当ADR_ACK_CNT≥________且未收到ADRACKReq回复，终端自动降低________。答案：64，数据速率（DR）解析：TS0061.1规定ADR_ACK_CNT≥64触发ADRACKReq，若下一上行仍无下行应答，终端降DR。47.ModbusTCP协议标识字段默认值为________，用于区分Modbus与________协议。答案：0x0000，HTTP解析：MBAP头协议标识0x0000表示Modbus，0x0001为ASCII，非零值保留。48.Zigbee3.0TrustCenter在________模式下会分发________密钥给新节点。答案：commercial、network解析：Commercial模式使用分布式密钥，Residential模式需预共享。49.在CAN总线中，标识符0x7FF为________帧，其优先级________于0x000。答案：标准数据，低解析：ID越小优先级越高，0x7FF为最大标准ID，优先级最低。50.LTEM1的PSM模式下，终端仍保留________上下文，但释放________连接。答案：PDN、RRC解析：PSM保留PDN上下文，RRC释放，唤醒后无需重新附着。五、综合故障排查案例（共20分）案例：某智慧农业园区部署LoRaWAN温湿度、光照、CO₂三种传感器共300节点，单网关SX1302，频段CN470。近期出现“白天通信正常，夜间22:00后大量丢包”现象，丢包率由5%升至60%。现场测试：1.网关RSSI分布90dBm至110dBm；2.夜间无新增电磁干扰，频谱底噪120dBm；3.节点电池电压3.0V；4.网关CPU占用夜间<20