信息通信网络运行管理员专业技能考试题（附答案）

信息通信网络运行管理员专业技能考试题（附答案）一、单项选择题（每题2分，共40分）1.以下哪项不属于OSI参考模型的传输层协议？（）A.TCPB.UDPC.ICMPD.SCTP答案：C2.交换机工作在OSI模型的哪一层？（）A.物理层B.数据链路层C.网络层D.传输层答案：B3.以下哪种路由协议属于距离矢量协议？（）A.OSPFB.IS-ISC.BGPD.RIP答案：D4.光传输设备中，SDH的基本复用单元是（）A.STM-1B.STM-4C.STM-16D.STM-64答案：A5.网络割接中，“回退方案”的核心目的是（）A.提高割接效率B.降低割接风险C.简化操作步骤D.减少人员投入答案：B6.以下哪种技术用于解决以太网环路问题？（）A.VLANB.STPC.DHCPD.NAT答案：B7.5G核心网中，负责用户面数据转发的网元是（）A.AMFB.SMFC.UPFD.PCF答案：C8.网络流量监控中，常用的协议分析工具是（）A.WiresharkB.SolarWindsC.NagiosD.Zabbix答案：A9.光纤熔接后，损耗值的正常范围是（）A.0.1dB以下B.0.5dB以下C.1.0dB以下D.2.0dB以下答案：A10.路由器配置中，“noshutdown”命令的作用是（）A.关闭接口B.启用接口C.保存配置D.恢复出厂设置答案：B11.以下哪种攻击属于二层网络攻击？（）A.ARP欺骗B.DDoS攻击C.SQL注入D.暴力破解答案：A12.数据中心网络中，“TOR交换机”指的是（）A.核心交换机B.汇聚交换机C.接入交换机（架顶交换机）D.防火墙答案：C13.网络地址转换（NAT）的主要用途是（）A.提高网络传输速率B.解决IP地址不足问题C.增强网络安全性D.优化路由选择答案：B14.以下哪种传输介质的抗干扰能力最强？（）A.双绞线B.同轴电缆C.光纤D.无线电波答案：C15.网络管理中，SNMP协议的默认端口是（）A.21B.23C.161D.80答案：C16.以下哪项是BGP协议的特点？（）A.用于自治系统内部路由B.基于链路状态算法C.支持路由策略控制D.收敛速度快答案：C17.基站传输中断时，首先应排查（）A.基站设备故障B.传输线路（如光纤）C.核心网设备D.终端用户问题答案：B18.网络拓扑图中，“星型结构”的缺点是（）A.扩展性差B.中心节点故障影响全局C.传输延迟高D.成本高昂答案：B19.以下哪种加密技术用于保证传输层数据安全？（）A.SSL/TLSB.AESC.RSAD.MD5答案：A20.网络性能优化中，QoS的主要目的是（）A.提高带宽利用率B.保障关键业务质量C.减少网络攻击D.简化网络管理答案：B二、判断题（每题1分，共15分。正确打“√”，错误打“×”）1.交换机的MAC地址表是静态的，需要手动配置。（）答案：×2.OSPF协议通过LSA（链路状态广告）交换路由信息。（）答案：√3.光纤的衰耗随波长增加而增大，因此1310nm波长的衰耗大于1550nm。（）答案：×（1550nm衰耗更低）4.网络割接前必须进行风险评估并制定回退方案。（）答案：√5.DHCP服务器可以为终端动态分配IP地址、子网掩码和DNS服务器地址。（）答案：√6.防火墙的“状态检测”功能可以跟踪TCP连接的状态，提高过滤效率。（）答案：√7.5G网络中，eMBB（增强移动宽带）主要面向低时延高可靠场景。（）答案：×（uRLLC面向低时延高可靠）8.路由器的路由表中，直连路由的优先级高于静态路由。（）答案：√9.网络流量中的“广播风暴”会导致交换机CPU利用率急剧升高。（）答案：√10.熔接光纤时，不需要对光纤端面进行清洁处理。（）答案：×11.BGP协议适用于自治系统（AS）之间的路由交换。（）答案：√12.网络监控中，“丢包率”是指发送数据包中丢失的比例，通常要求低于1%。（）答案：√13.无线AP的信道干扰主要来自同频或邻频的其他AP。（）答案：√14.数据中心的“南北向流量”指服务器之间的内部流量。（）答案：×（南北向指内外网交互，东西向指服务器间）15.网络设备的“冷启动”是指不关闭电源直接重启设备。（）答案：×（冷启动需断电后启动）三、简答题（每题5分，共30分）1.简述交换机的工作原理。答案：交换机工作在数据链路层，通过学习端口接收的数据包的源MAC地址，建立并维护MAC地址表；当收到目标MAC地址已知的数据包时，根据MAC地址表将数据转发到对应端口；若目标MAC地址未知，则广播到所有端口（除接收端口）；通过这种方式实现数据的高效转发，避免了共享式集线器的广播风暴问题。2.列举网络故障排查的“五层排查法”步骤，并说明每层对应的排查重点。答案：五层排查法基于OSI模型，步骤及重点如下：（1）物理层：检查线缆、接口、设备电源、光衰等物理连接是否正常；（2）数据链路层：检查MAC地址表、VLAN配置、STP状态、链路聚合（如LACP）是否正常；（3）网络层：检查IP地址配置、路由表（静态/动态路由）、ACL策略、网关是否可达；（4）传输层：检查TCP/UDP端口是否开放、连接状态（如ESTABLISHED）、QoS策略；（5）应用层：检查应用服务是否启动（如HTTP、FTP）、协议兼容性（如HTTPS版本）、客户端配置（如DNS解析）。3.说明BGP协议与OSPF协议的主要区别（至少4点）。答案：（1）应用场景：BGP用于AS间（外部路由），OSPF用于AS内（内部路由）；（2）算法类型：BGP是路径矢量协议，OSPF是链路状态协议；（3）路由选择依据：BGP基于AS路径、本地优先级等策略，OSPF基于链路开销（Cost）；（4）收敛速度：OSPF收敛快（秒级），BGP收敛慢（分钟级）；（5）路由信息：BGP传递完整路由路径，OSPF传递链路状态摘要；（6）协议类型：BGP是EGP（外部网关协议），OSPF是IGP（内部网关协议）。4.简述光传输设备（如SDH/OTN）日常维护的主要内容。答案：（1）设备状态监控：检查网元是否在线，指示灯（如POWER、ALARM）是否正常；（2）性能指标观测：查看光功率（接收/发送）、误码率（如B1/B2误码）、指针调整次数；（3）日志分析：定期查看设备告警日志（如LOS光信号丢失、LOF帧丢失），定位潜在故障；（4）清洁保养：清理设备风扇、防尘网，避免积灰导致散热不良；（5）配置备份：定期备份设备当前配置（如交叉连接、开销配置），防止配置丢失；（6）版本管理：检查软件版本是否为稳定版本，必要时升级（需提前测试）。5.列举企业网中常见的网络安全防护措施（至少5项）。答案：（1）部署防火墙：通过ACL、应用层过滤控制内外网访问；（2）启用入侵检测/防御系统（IDS/IPS）：实时监测并阻断攻击流量；（3）划分VLAN：隔离不同部门流量，限制广播域和攻击范围；（4）DHCPSnooping：防止私接DHCP服务器导致IP冲突；（5）802.1X认证：接入层设备启用端口认证，仅允许合法终端接入；（6）ARP防护：静态绑定IP-MAC地址，防止ARP欺骗；（7）定期更新补丁：修复网络设备、服务器的安全漏洞；（8）流量监控：通过NetFlow/IPFIX分析异常流量（如DDoS）。6.说明5G核心网（5GC）与4G核心网（EPC）的主要差异（至少4点）。答案：（1）架构设计：5GC采用服务化架构（SBA），基于HTTP/2的RESTful接口；EPC是传统网元堆砌架构；（2）网元功能：5GC分离控制面（CP）和用户面（UP），UPF独立负责数据转发；EPC的SGW/PGW集成控制与转发；（3）协议支持：5GC支持IPv6优先，EPC以IPv4为主；（4）部署方式：5GC支持云原生（容器化、微服务），可按需弹性扩展；EPC为专用硬件设备；（5）时延优化：5GC通过本地化转发（如UPF下沉）降低业务时延；EPC需经过核心网集中转发；（6）新特性支持：5GC支持网络切片、边缘计算、QoS动态调整等；EPC不具备切片能力。四、案例分析题（每题15分，共15分）案例背景：某高校校园网核心层由两台H3CS12508交换机（互为冗余）组成，采用VRRP实现网关冗余。某日上午9:00，运维人员接到多起学生反馈：“无法访问校外网站（如百度），但校内网站（如教务系统）访问正常”。现场排查信息：学生终端能ping通校内网关（），但无法ping通校外出口路由器（）；核心交换机A（主用VRRP）的G0/0/1接口（连接出口路由器）状态为“Up”，光功率接收值为-28dBm（设备灵敏度为-27dBm）；核心交换机B（备用VRRP）的对应接口状态为“Down”；出口路由器侧查看路由表，校内网段（/24）的下一跳指向核心交换机A；核心交换机A的ARP表中，校外出口路由器的MAC地址为“00:1A:2B:3C:4D:5E”，但出口路由器实际MAC地址为“00:1B:2C:3D:4E:5F”。问题：分析可能导致故障的原因，并提出排查与解决步骤。答案：可能原因分析（8分）：（1）核心交换机A的G0/0/1接口光功率不足（-28dBm接近设备灵敏度-27dBm），导致物理链路质量差，虽状态显示“Up”，但实际存在丢包或误码；（2）核心交换机A的ARP表项错误（MAC地址与出口路由器实际MAC不匹配），导致发送到校外的数据包目的MAC错误，无法正确转发；（3）VRRP主备切换异常：备用核心交换机B的对应接口状态为“Down”，可能未正常接管流量，但若主用接口异常，VRRP应切换但未生效（需检查VRRP配置）；（4）出口路由器与核心交换机A之间的路由策略问题（如ACL禁止校内网段访问外网），但根据路由表显示下一跳正确，可能性较低。排查与解决步骤（7分）：（1）验证光链路质量：使用光功率计重新测量核心交换机AG0/0/1接口的收发光功率，若收光低于-27dBm（如-28dBm），检查光纤是否弯折、法兰是否脏污，清洁或更换光纤/尾纤，确保收光在-20dBm~-27dBm正常范围；（2）修正ARP表项：在核心交换机A上执行“arpstatic00:1B:2C:3D:4E:5F”手动绑定正确的MAC地址，或删除错误ARP表项（“arpdelete”），等待自动学习正确MAC