2025年7月网络优化练习题(附答案)

2025年7月网络优化练习题(附答案)一、单项选择题（每题2分，共30分）1.在TCP拥塞控制机制中，当检测到超时重传时，以下哪种操作符合标准RFC规定？A.拥塞窗口（cwnd）重置为1MSS，慢启动阈值（ssthresh）设置为当前cwnd的一半B.拥塞窗口保持不变，仅调整慢启动阈值C.慢启动阈值保持不变，拥塞窗口线性增长D.拥塞窗口直接增长至接收窗口大小答案：A2.某企业园区网核心交换机上联链路带宽为10Gbps，观测到平均利用率长期超过85%，最合理的优化措施是？A.在核心交换机上启用流量整形，将峰值速率限制为8GbpsB.增加一条10Gbps冗余链路并启用链路聚合（LACP）C.调整QoS策略，将尽力而为（BE）业务的DSCP值从0改为46D.关闭提供树协议（STP）以释放冗余链路带宽答案：B3.以下哪种QoS技术能够将突发流量平滑为稳定速率，避免下游设备队列溢出？A.流量分类（Classification）B.流量标记（Marking）C.流量整形（TrafficShaping）D.拥塞避免（CongestionAvoidance）答案：C4.某运营商骨干网采用MPLSTE（多协议标签交换流量工程），其核心目标是？A.简化路由表项，降低路由计算复杂度B.基于链路状态动态调整标签转发路径，均衡网络负载C.提高MPLS标签的转发效率，减少转发延迟D.实现不同VPN之间的严格隔离答案：B5.在802.11ax（Wi-Fi6）协议中，以下哪项技术通过为不同终端分配正交资源块，减少空口竞争？A.OFDMA（正交频分多址）B.MU-MIMO（多用户多输入多输出）C.1024-QAM（高阶调制）D.TWT（目标唤醒时间）答案：A6.某校园网出口路由器启用了CAR（承诺访问速率）功能，配置命令为“carcir1000000cbs200000ebs0”，当流量突发超过1000000bps时，超出部分会如何处理？A.标记为丢弃优先级（DE）并继续转发B.直接丢弃C.缓存至队列并延迟发送D.提升DSCP优先级优先转发答案：B（注：ebs=0时无超量突发缓冲，超出承诺速率部分直接丢弃）7.以下哪种路由协议在大规模网络中更适合做流量优化？A.RIP（路由信息协议）B.OSPFv3（开放式最短路径优先第3版）C.EIGRP（增强内部网关路由协议）D.ISIS（中间系统到中间系统）答案：D（ISIS更适合承载大规模IP网络，支持灵活的路由策略和流量工程扩展）8.某4GLTE基站回传网络出现周期性丢包，抓包分析显示UDP数据包在传输层无重传，最可能的故障点是？A.基站侧S1接口光模块速率不匹配（1.25Gbpsvs1Gbps）B.核心网SGW设备TCP拥塞窗口过小C.回传路由器QoS队列配置错误，未为GTP-U流量分配高优先级D.终端UE的TCP最大段大小（MSS）设置过大答案：C（LTE回传主要使用GTP-U封装的UDP流量，无传输层重传，需QoS保障）9.在数据中心网络（DCN）中，为减少南北向流量的转发跳数，通常采用哪种架构？A.传统三层架构（核心-汇聚-接入）B.叶脊（Leaf-Spine）架构C.环形拓扑架构D.星型拓扑架构答案：B（叶脊架构通过脊交换机直接连接叶交换机，实现服务器间低跳数转发）10.以下哪项不是5GNR（新空口）网络切片的关键技术？A.按需分配专用频谱资源B.基于QFI（QoS流标识）的差异化处理C.用户面功能（UPF）的逻辑隔离D.控制面功能（CPF）的集中化部署答案：A（5G网络切片主要通过逻辑资源隔离实现，不占用专用频谱）11.某企业分支通过IPSecVPN接入总部，实测VPN隧道吞吐量仅为理论值的60%，可能的原因是？A.分支路由器启用了硬件加密加速（AES-NI）B.两端协商的IPSecSA（安全关联）使用3DES加密算法（168位密钥）C.总部防火墙开放了ESP协议（IP协议号50）的UDP封装D.VPN隧道MTU设置为1500字节（未考虑IPSec头开销）答案：D（IPSec封装会增加头开销，MTU未调整会导致分片或丢弃，降低吞吐量）12.在WLAN优化中，当AP覆盖区域出现同频干扰（相邻AP使用相同信道），最直接的优化措施是？A.降低AP发射功率，缩小覆盖范围B.启用802.11k/v协议实现自动信道优化C.增加AP数量，提高覆盖密度D.将2.4GHz频段改为5GHz频段答案：B（802.11k/v支持无线资源管理，自动调整信道分配）13.以下哪种TCP优化技术通过在中间节点缓存数据，减少端到端重传？A.接收窗口自动调整（AutoWindowScaling）B.选择性确认（SACK）C.中间盒缓存（MiddleboxCaching）D.快速重传（FastRetransmit）答案：C14.某运营商城域网BRAS（宽带远程接入服务器）下挂用户出现大范围PPPoE拨号失败，日志显示“PPPauthenticationfailed”，可能的故障原因是？A.BRAS上联链路带宽耗尽B.RADIUS服务器与BRAS的共享密钥不一致C.用户终端MAC地址被BRAS的端口安全功能封禁D.接入层交换机端口速率协商为100Mbps半双工答案：B15.在SDN（软件定义网络）架构中，控制器通过哪种协议与交换机交互流表？A.OSPF（开放式最短路径优先）B.BGP（边界网关协议）C.OpenFlowD.PCEP（路径计算元素协议）答案：C二、填空题（每空2分，共20分）1.路由协议中，OSPFv2的RouterID是一个（32位IP地址），通过（环回接口地址）或手动配置提供。2.在QoS配置中，基于端口的流量分类通常使用（入口流量）方向的（ACL）匹配流量特征。3.5GNSA（非独立组网）架构中，用户面流量通过（eNodeB）和（gNodeB）双连接传输，控制面锚点位于（4G核心网）。4.数据中心网络中，ToR（架顶交换机）通常采用（二层）或（三层）互联，实现服务器间低延迟通信。5.TCP拥塞控制的四个阶段是（慢启动）、（拥塞避免）、（快速重传）、（快速恢复）。三、简答题（每题8分，共40分）1.简述网络优化中“流量工程”与“QoS”的区别与联系。答案：流量工程（TE）关注网络整体流量分布，通过调整路由路径均衡链路负载，解决“哪里传”的问题；QoS关注单流或类别的服务质量保障，通过优先级、带宽预留、拥塞避免等技术解决“传得好”的问题。两者联系：TE为QoS提供全局路径优化，QoS为TE中的关键业务预留资源，共同提升网络性能。2.某企业办公网部署了802.1X认证，用户反馈接入网络时认证延迟高达10秒，可能的原因有哪些？请列出至少4点排查方向。答案：（1）认证服务器（RADIUS）响应延迟（如CPU负载高、数据库查询慢）；（2）接入交换机与RADIUS服务器间网络延迟（可通过ping/RTT测试）；（3）802.1X协商过程中EAPOL帧重传次数过多（检查交换机日志是否有重传记录）；（4）用户终端安装的安全软件拦截EAPOL报文（如防火墙规则）；（5）交换机端口速率/双工模式不匹配导致报文丢失（检查端口状态）。3.说明在MPLS网络中，PHP（PenultimateHopPopping，倒数第二跳弹出）技术的作用及实现方式。答案：作用是减少标签转发的处理步骤，提升转发效率。实现方式：当标签分组到达倒数第二跳路由器（LER）时，该路由器弹出顶层标签，将分组以IP包形式转发给最后一跳路由器（LER），最后一跳路由器直接根据IP路由表转发，避免了对顶层标签的处理。4.对比分析Wi-Fi6（802.11ax）与Wi-Fi5（802.11ac）在高密场景下的优化差异。答案：（1）接入技术：Wi-Fi6引入OFDMA技术，将信道划分为多个正交子信道，支持多用户同时传输；Wi-Fi5仅支持MU-MIMO，依赖空间流区分用户。（2）调度机制：Wi-Fi6的TWT（目标唤醒时间）允许终端按计划唤醒，减少空口竞争；Wi-Fi5无此机制，终端需频繁监听信道。（3）调制效率：Wi-Fi6支持1024-QAM（10bit/符号），Wi-Fi5最高256-QAM（8bit/符号），相同带宽下吞吐量更高。（4）抗干扰：Wi-Fi6通过BSSColoring（基本服务集着色）区分相邻AP的信标帧，减少同频干扰；Wi-Fi5无此功能。5.列举5种常见的网络性能监控指标，并说明其对应的优化意义。答案：（1）带宽利用率：反映链路负载，超过70%需考虑扩容或流量分流；（2）延迟（Latency）：影响实时业务（如视频通话），需排查路由路径或设备处理时延；（3）丢包率：高于0.1%可能导致TCP重传，需检查链路质量或队列拥塞；（4）抖动（Jitter）：影响语音/视频流的播放连续性，需通过QoS队列整形平滑流量；（5）TCP重传率：高于2%表明网络不稳定，需定位丢包源（如链路故障、MTU不匹配）。四、实操题（共10分）某制造企业园区网拓扑如下：核心交换机（H3CS12508）连接汇聚层（S5820），汇聚层连接接入层（S5130），接入层下联生产终端（IP范围192.168.10.0/24）和办公终端（192.168.20.0/24）。出口通过VRRP（虚拟路由冗余协议）连接两台防火墙（FW1/FW2），默认网关为192.168.1.254（VRRP虚拟IP）。近期生产终端反映访问企业ERP系统（IP10.1.1.10）时延迟高达200ms（正常应为30ms），办公终端访问正常。请设计排查步骤，并写出关键验证命令（以H3C设备为例）。答案：排查步骤及关键命令：1.确认生产终端与ERP系统间的路由路径是否异常在生产终端执行`traceroute10.1.1.10`，查看跳数和每跳延迟，重点关注汇聚层到核心层、核心层到防火墙的路径；在核心交换机执行`displayiprouting-tabledestination10.1.1.10`，确认路由下一跳是否为FW1/FW2的实际IP（如192.168.1.1/FW1、192.168.1.2/FW2）；检查VRRP主备状态，在核心交换机执行`displayvrrpinterfaceVlan-interface1`，确认主用防火墙是否为FW1（正常应为负载分担或主备模式）。2.检查生产终端所在接入层到汇聚层的链路质量在接入层交换机（S5130）执行`displayinterfaceGigabitEthernet0/0/1`（假设生产终端连接端口），查看输入/输出速率、错包数（如CRC错误、帧校验错）；在汇聚层交换机（S5820）执行`displayinterfaceGigabitEthernet0/0/1`（连接接入层的端口），确认带宽利用率（正常应<70%），若超过85%需检查是否有广播风暴（执行`displaytraffic-statisticsinterfaceGigabitEthernet0/0/1`查看广播/组播流量占比）。3.分析防火墙对生产流量的处理时延登录FW1执行`displayfirewallsessiontablesource192.168.10.00.0.0.255destination10.1.1.10`，确认会话建立是否正常；在FW1执行`displayperformancestatistics`，查看CPU/内存利用率（若CPU>80%可能导致转发延迟）；启用防火墙流量镜像，将生产流量镜像到分析服务器，使用Wireshark抓包，统计TCPSYN-ACK时延（正常应<50ms）。4.验证QoS策略是否影响生产流量优先级在核心交换机执行`displayqospolicyapplied-interface`，确认生产终端所在VLAN（如VLAN10）是否绑定了低优先级队列；检查QoS策略配置，执行`displayqospolicynamePROD_POLICY`，确认DSCP标记是否正确（如生产流量应标记为AF41，分配高优先级队列）；若QoS策略错误，调整命令：`qospolicyPROD_POLICY`→`classifierPRODmatchdscpaf41`→`behaviorPROD_BEHAVIORqueue3bandwidthpct30`→`interfaceVlan-interface10`→`qosapplypolicyPROD_POLICYin