2026年网络设备调试员题库及答案

2026年网络设备调试员题库及答案一、单项选择题（本大题共20小题，每小题2分，共40分）1.华为接入交换机中，调试员需要将一个Access接口加入VLAN10，以下配置命令正确的是（）A.portaccessvlan10B.porttrunkpvidvlan10C.vlan10permitD.switchportmodevlan102.IPv6地址体系中，链路本地地址的默认前缀是（）A.FE80::/10B.FC00::/7C.2001::/32D.FF02::/163.OSPF路由协议进行DR选举时，若所有参选接口优先级相同，则最终会选择以下哪个设备作为DR（）A.RouterID更大的设备B.接口IP地址更大的设备C.最先启动OSPF进程的设备D.进程号更小的设备4.DHCP地址分配交互流程中，当客户端同时收到多个DHCPOffer报文后，客户端会发送哪个报文来确认选择的IP地址（）A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPAck5.调试某分支机构FITAP时，测得AP光模块接收功率为-30dBm，结合主流厂商设备参数要求，以下判断正确的是（）A.功率值在正常范围内，可正常工作B.接收功率过低，会导致链路不稳定C.接收功率过高，会烧坏光模块D.功率异常原因是光模块不兼容，和功率本身无关6.以下哪种设备无法实现VLAN间的路由转发（）A.三层交换机B.支持单臂路由的路由器C.具备路由功能的防火墙D.普通二层交换机7.企业部署SD-WAN组网时，分支机构为了降低接入成本，满足日常办公接入需求，最常采用的接入方式是（）A.运营商专线B.普通互联网宽带C.MPLSVPN专线D.无线微波接入8.华为网络设备中，查看当前设备所有接口的IP地址及接口状态汇总信息的命令是（）A.displayipinterfacebriefB.displaycurrent-configurationC.displayinterfaceD.displayiprouting-table9.Wi-Fi6（802.11ax）标准中，单空间流支持的最大信道带宽是（）A.160MHzB.80MHzC.40MHzD.20MHz10.NAT技术中，PAT（端口地址转换）的核心作用是（）A.实现多个私网IP地址共用同一个公网IP地址访问公网B.实现私网IP到公网IP的一对一静态映射C.实现私网IP到公网IP的一对一定动态映射D.实现IPv4地址和IPv6地址的相互转换11.某企业核心交换机出现大面积网络中断，调试员登录设备后查看CPU利用率达到99%，以下哪个选项最不可能是导致该故障的原因（）A.网络中存在二层环路，产生广播风暴B.核心交换机遭受DDoS攻击C.错误配置端口镜像，将所有入站流量全部镜像到管理口D.仅有一个终端接入的闲置VLAN配置错误12.PPP协议的工作流程中，哪个阶段负责完成链路层参数、认证方式的协商（）A.LCP阶段B.NCP阶段C.认证阶段D.网络层阶段13.远程调试网络设备时，需要从设备导出配置文件，以下哪种协议采用加密传输，安全性最高（）A.FTPB.TFTPC.SFTPD.HTTP14.给出完整的IPv6地址：2001:0db8:85a3:0000:0000:8a2e:0370:7334，以下哪一个是符合规范的正确压缩写法（）A.2001:db8:85a3::8a2e:370:7334B.2001:db8:85a3:8a2e::7334C.2001:0db8:85a3::8a2e:0370:7334D.2001:db8:85a3::8a2e:37:733415.RSTP快速生成树协议中，哪种端口状态可以正常转发用户数据流量（）A.阻塞状态B.监听状态C.学习状态D.转发状态16.某企业要求部门A仅允许部门B访问，不允许其他部门和外网访问，同时实现网络隔离，以下哪种实现方式最安全便捷（）A.划分VLAN后在三层设备配置ACL实现访问控制B.部署物理隔离，给部门A单独铺设独立网线和交换机C.分配私有地址后不做路由，实现天然隔离D.配置防火墙默认拒绝所有，仅开放给部门B17.无线调试验证中，RSSI参数的含义是（）A.接收信号强度指示B.发送信号功率C.信道利用率D.背景噪声强度18.BGP协议中，哪一种报文类型用来向对等体宣告可达路由信息（）A.Open报文B.Update报文C.Keepalive报文D.Notification报文19.华为路由器配置静态路由命令：`iproute-static`，其中参数的含义是（）A.目标网络地址B.下一跳IP地址C.出站接口名称D.路由器本地接口地址20.WPA3无线安全标准中，用于开放网络加密的新标准是（）A.TKIPB.WEPC.AESD.OWE二、多项选择题（本大题共10小题，每小题3分，共30分，多选、少选、错选均不得分）1.OSPF链路状态路由协议相比距离矢量协议（如RIP）的优势包含以下哪些选项（）A.支持区域划分，有效减少路由表条目，降低设备资源占用B.路由收敛速度更快，网络变化时能更快同步路由信息C.支持等价路由负载分担，提高链路带宽利用率D.层次化区域设计从协议层面避免了路由环路的产生2.企业组网中，多台交换机做堆叠技术的优势包含以下哪些选项（）A.多台物理交换机逻辑上变为一台设备，减少管理地址，简化运维管理B.可灵活扩展端口密度和整机转发带宽，扩展性更强C.支持跨设备链路聚合，提高链路冗余可靠性，简化拓扑D.所有厂商交换机都支持任意不同型号设备混合堆叠3.企业网络中，终端无法从DHCP服务器获取IP地址，常见的故障原因包含以下哪些（）A.DHCP服务器地址池地址已经全部耗尽B.DHCP服务器与终端之间的防火墙拦截了DHCP报文C.网络中存在私设的非法DHCP服务器D.跨网段场景下DHCP中继配置错误4.IPv6协议相比IPv4协议的技术优势包含以下哪些（）A.地址空间极其庞大，可实现每台设备一个公网地址，无需NATB.协议原生支持IPSec加密，网络层安全性更高C.简化了报文头部格式，取消了校验和，转发效率更高D.支持无状态地址自动配置，部署更灵活5.AC+FITAP组网中，AP无法正常上线注册到AC，可能的故障原因包含以下哪些（）A.AP本身无法获取到管理VLAN的IP地址B.AP和AC之间网络不通，CAPWAP控制隧道无法建立C.AC上配置的AP数量授权不足，超出授权后新AP无法上线D.AC上配置的AP模板参数错误，或者AP未被加入白名单6.关于访问控制列表ACL的描述，以下正确的有哪些（）A.标准ACL仅匹配源IP地址，通常部署在靠近目标网络的接口B.扩展ACL可以匹配源目IP地址、四层端口、协议类型，通常部署在靠近源的接口C.所有ACL在末尾默认有一条隐式的拒绝所有流量的规则D.ACL除了流量控制，还可以用于路由策略、数据包过滤等多种场景7.网络设备调试排错过程中，以下属于常用调试工具的有哪些（）A.pingB.tracert（mtr）C.wiresharkD.display（华为设备查看命令）8.关于VLAN技术的描述，以下正确的有哪些（）A.VLAN可以隔离二层广播域，有效抑制广播风暴B.VLAN可以实现不同部门网络隔离，提高网络安全性C.同一个VLAN内的终端可以直接进行二层通信，不需要三层路由D.802.1Q标准中VLAN标签是4字节，插入在源MAC地址和类型字段之间9.SD-WAN组网相比传统MPLSVPN组网的优势，包含以下哪些（）A.分支机构部署周期短，自动化配置，开通速度更快B.接入成本更低，可使用普通互联网宽带替代高价MPLS专线，降低企业成本C.内置应用识别能力，可基于应用类型智能选路，关键业务体验更好D.支持多链路冗余备份，单链路故障可快速切换，可靠性更高10.生成树协议（STP/RSTP/MSTP）在企业组网中的作用包含以下哪些（）A.解决二层交换网络中的环路问题B.在实现链路冗余备份的同时避免环路产生C.自动阻塞多余的冗余端口，仅保留一条转发路径D.加快三层路由协议的收敛速度三、判断题（本大题共10小题，每小题1分，共10分，正确打√，错误打×）1.同一个VLAN可以跨多台交换机部署，不同交换机上相同ID的VLAN属于同一个广播域。2.OSPF协议规定，所有非骨干区域必须直接和骨干区域（区域ID0）直连，骨干区域负责区域间路由传递。3.DHCPSnooping技术的核心作用是防止网络中私设DHCP服务器，仅允许信任接口转发DHCP的回复报文。4.路由器转发IP报文时采用最长匹配原则，路由表中掩码越短的路由优先级越高。5.Wi-Fi6标准支持多用户MU-MIMO技术，可同时向多个终端并行传输数据，相比Wi-Fi5的单用户SU-MIMO，并发性能提升明显。6.链路聚合组中，所有成员端口必须全部正常工作，聚合组才能正常转发用户流量。7.IPv6协议支持无状态地址自动配置，终端不需要DHCP服务器也可以自动生成合法的全球单播地址。8.NAPT技术（网络地址端口转换）只能转换IP报文头部的IP地址，不能转换TCP/UDP的端口号。9.通过Console口进行本地设备调试，必须要求设备接入公网才能正常使用。10.BGP是外部网关路由协议，主要用于不同自治系统AS之间的路由信息传递。四、综合应用题（本大题共2小题，每小题10分，共20分）1.某小型企业组网拓扑如下：企业总部核心为华为三层交换机S1，下接接入交换机，划分两个部门：研发部VLAN10，网段/24；市场部VLAN20，网段(1)写出华为设备中，配置核心S1和S2互连的Trunk接口，允许所有VLAN通过的完整配置命令。（4分）(2)写出核心S1上实现上述需求的配置思路，以及关键配置命令。（3分）(3)配置完成后，发现某个VLAN下的终端之间无法正常通信，请列出三种可能的故障原因。（3分）2.某企业办公区部署华为AC+FITAP无线组网，规划信息如下：AC管理地址为172.16.(1)写出AC上配置AP二层发现和业务SSID的关键配置命令。（4分）(2)请列出两种AP无法上线的可能故障原因。（2分）(3)请列出三种用户连接SSID后无法获取IP地址的可能故障原因。（4分）参考答案与解析---一、单项选择题1.答案：A解析：华为设备中Access接口加入指定VLAN的命令就是`portaccessvlan<vlan-id>`，B选项是修改Trunk接口的默认PVID，C选项是Trunk接口允许VLAN通过的错误写法，正确写法是`porttrunkallow-passvlan`，D选项命令不存在，因此A正确。2.答案：A解析：IPv6地址中，链路本地地址前缀为FE80::/10，唯一本地地址（ULA）前缀为FC3.答案：A解析：OSPFDR/BDR选举规则：首先比较接口优先级，优先级越高越优先；优先级相同比较RouterID，RouterID越大越优先，因此A正确。4.答案：C解析：DHCP标准流程：客户端发送Discover寻找DHCP服务器，服务器回复Offer提供可用IP，客户端收到多个Offer后发送Request选择想要使用的IP，服务器回复Ack确认地址分配，因此C正确。5.答案：B解析：主流光纤设备正常接收功率范围一般在−3dB6.答案：D解析：普通二层交换机仅工作在数据链路层，不具备三层路由功能，无法实现VLAN间的路由转发，三层交换机、支持单臂路由的路由器、具备路由功能的防火墙都可以实现VLAN间路由，因此D正确。7.答案：B解析：SD-WAN的核心优势之一就是支持多链路混合接入，分支机构可以使用低成本的普通互联网宽带替代高价的运营商专线、MPLSVPN，满足企业日常办公需求的同时大幅降低接入成本，因此B正确。8.答案：A解析：`displayipinterfacebrief`的作用就是查看所有接口的IP地址、协议状态、物理状态的汇总信息，`displaycurrent-configuration`是查看设备当前所有配置，`displayinterface`是查看单个接口的详细信息，`displayiprouting-table`是查看路由表，因此A正确。9.答案：A解析：Wi-Fi6（802.11ax）标准中，单空间流最大支持160MHz信道带宽，相比早期Wi-Fi标准，更宽的信道带来更高的单流速率，因此A正确。10.答案：A解析：PAT（端口地址转换）也叫NAPT，核心是通过端口复用技术，让多个私网IP地址共用同一个公网IP地址访问公网，解决公网IP地址不足的问题，静态NAT才是一对一地址映射，因此A正确。11.答案：D解析：仅有一个终端接入的闲置VLAN配置错误，只会影响该VLAN下的单个终端，不可能导致核心交换机CPU占用达到99%；二层环路产生的广播风暴、DDoS攻击、错误配置端口镜像导致大量流量被转发到CPU都会导致CPU占用异常升高，因此D正确。12.答案：A解析：PPP协议工作流程分为五个阶段：死锁阶段、LCP阶段、认证阶段、NCP阶段、网络层阶段，其中LCP（链路控制协议）负责完成链路层参数、认证方式的协商，因此A正确。13.答案：C解析：SFTP是基于SSH加密的文件传输协议，传输内容全程加密，安全性远高于明文传输的FTP、TFTP、HTTP，因此C正确。14.答案：A解析：IPv6地址压缩规则：每个16位字段的前导零可以省略，连续多个全零字段可以用一次`::`省略，因此原地址中两个连续全零段压缩为`::`，`0db8`省略前导零为`db8`，`0370`省略前导零为`370`，正确压缩结果为2001:15.答案：D解析：RSTP端口状态分为四种：丢弃（阻塞）、监听、学习、转发，只有转发状态端口可以正常学习MAC地址、转发用户数据流量，因此D正确。16.答案：A解析：划分VLAN后通过三层设备配置ACL实现访问控制，不需要额外硬件投入，逻辑隔离灵活，调整规则方便，是满足该需求最安全便捷的方式；物理隔离成本过高，仅分配私有地址无法从规则上限制访问，因此A正确。17.答案：A解析：RSSI全称ReceivedSignalStrengthIndication，即接收信号强度指示，是无线调试中衡量AP信号强弱的核心参数，因此A正确。18.答案：B解析：BGP四种报文作用：Open用于建立对等体连接，Update用于宣告可达路由、撤销不可达路由，Keepalive用于保持对等体连接存活，Notification用于发送错误通知断开连接，因此B正确。19.答案：B解析：华为静态路由命令格式为`iproute-static<目标网络><掩码><下一跳IP地址/出接口>`，本题中10.1.20.答案：D解析：WEP是最早的不安全加密标准，TKIP是WPA一代的加密算法，AES是WPA2常用加密算法，OWE（OpportunisticWirelessEncryption）是WPA3标准中为开放网络定义的加密机制，解决了传统开放网络明文传输的安全问题，因此D正确。二、多项选择题1.答案：ABCD解析：OSPF作为链路状态协议，相比RIP等传统距离矢量协议，支持区域划分减少路由表规模，路由收敛速度更快，协议层面避免路由环路，原生支持等价路由负载分担，四个选项描述均正确。2.答案：ABC解析：交换机堆叠通常要求同厂商同系列型号才能支持混合堆叠，不同厂商、不同系列型号一般不支持任意混合堆叠，因此D错误；ABC三个选项均为交换机堆叠的正确优势。3.答案：ABCD解析：四个选项均为DHCP客户端获取地址失败的常见故障原因：地址池耗尽没有可用地址分配，防火墙拦截DHCP报文，私设DHCP导致客户端获取错误地址，跨网段场景下DHCP中继配置错误导致请求无法转发到服务器，全部正确。4.答案：ABCD解析：四个选项均为IPv6相比IPv4的核心技术优势，地址空间足够大无需NAT，原生支持IPSec加密，简化报文头提高转发效率，支持无状态自动配置部署更灵活，全部正确。5.答案：ABCD解析：四个选项均为AC+FITAP组网中AP无法上线的常见故障原因，AP无法获取管理IP、CAPWAP隧道无法建立、AC授权不足、AC配置错误或未加入白名单，全部正确。6.答案：ABCD解析：标准ACL仅匹配源IP，若部署在靠近源的位置会误阻断其他流量，因此通常部署在靠近目标的位置；扩展ACL可以匹配多种参数，部署在靠近源的位置可以避免无效流量占用链路带宽；所有ACL末尾默认存在隐式拒绝所有规则；ACL除了流量控制还可以用于路由策略过滤、QoS流量分类等场景，四个描述全部正确。7.答案：ABCD解析：ping用于测试网络连通性，tracert/mtr用于追踪路由路径定位故障节点，wireshark用于抓包分析报文内容，display是华为设备查看运行状态的调试命令，都是网络排错的常用工具，全部正确。8.答案：ABCD解析：VLAN的核心作用就是隔离广播风暴、提高网络安全性，同一个VLAN属于同一个二层广播域，同VLAN终端可以直接二层通信，802.1Q标准定义的VLAN标签为4字节，插入在源MAC和类型字段之间，四个描述全部正确。9.答案：ABCD解析：SD-WAN相比传统MPLSVPN，支持自动化部署，分支机构开通速度快，支持低成本互联网接入，内置应用识别智能选路，原生支持多链路冗余，四个选项均为正确优势。10.答案：ABC解析：生成树协议是二层协议，作用是解决二层交换网络的环路问题，在提供链路冗余备份的同时自动阻塞冗余端口避免环路，和三层路由收敛速度无关，因此D错误，ABC正确。三、判断题1.答案：√解析：VLAN是逻辑广播域，不受物理位置限制，可以跨多台交换机部署，不同交换机上相同VLANID属于同一个广播域，描述正确。2.答案：√解析：OSPF协议规定骨干区域为区域ID0，所有非骨干区域必须和骨干区域直连，区域间路由信息必须通过骨干区域传递，描述正确。3.答案：√解析：DHCPSnooping通过划分信任端口和非信任端口，仅允许信任端口转发DHCP服务器发往客户端的报文，有效防止网络中私设非法DHCP服务器，描述正确。4.答案：×解析：IP报文转发的最长匹配原则是路由表中掩码越长的路由优先级越高，描述错误。5.答案：√解析：Wi-Fi6原生支持上下行MU-MIMO，可以同时向多个终端并行传输数据，相比Wi-Fi5多数仅支持下行单用户SU-MIMO，并发接入性能提升明显，描述正确。6.答案：×解析：链路聚合组中，部分成员端口故障后，剩余正常工作的成员端口可以继续转发流量，不影响聚合组的正常工作，描述错误。7.答案：√解析：IPv6支持无状态地址自动配置，终端可以根据网关发布的网段前缀，结合自身接口MAC生成接口ID，自动生成合法的全球单播地址，不需要DHCP服务器分配，描述正确。8.答案：×解析：NAPT就是网络地址端口转换，核心就是同时转换IP地址和TCP/UDP端口号，实现端口复用，描述错误。9.答案：×解析：Console口是本地串口调试接口，不需要设备接入任何网络，只要设备通电就可以连接调试，描述错误。10.答案：√解析：BGP是标准的外部网关协议，主要用于不同自治系统AS之间的路由信息传递，描述正确。四、综合应用题1.参考答案：(1)华为设备互连Trunk接口完整配置命令如下：```<S1>system-view[S1]interfaceGigabitEthernet0/0/1//进入互连物理接口[S1-GigabitEthernet0/0/1]portlink-typetrunk//修改接口类型为Trunk[S1-GigabitEthernet0/0/1]porttrunkallow-passvlanall//允许所有VLAN通过```S2侧配置结构一致，替换对应接口名称即可，命令正确即可得分。（4分）(2)配置思路：①创建基本ACL匹配研发部VLAN的源网段；②配置规则拒绝研发部访问外部，允许其他所有地址访问；③在核心连接出口路由器的接口、销售部VLAN三层接口的出方向应用ACL过滤。关键配置命令示例：```[S1]aclnumber2000[S1-acl-basic-2000]ruledenysource55[S1-acl-basic-2000]rulepermitsourceany[S1]interfaceVlanif30[S1-Vlanif30]packet-filteracl2000outbound[S1]interfaceGigabitEthernet0/0/24[S1-GigabitEthernet0/0/24]packet-filteracl2000outbound```（思路正确、命令正确即可得3分）(3)常见故障原因（任意答对三种即可）：①接入交换机终端接口配置错误，接口未加入对