2026年网络运维试题及答案

2026年网络运维试题及答案一、单项选择题（每题2分，共20分）1.某企业核心交换机运行BGP协议，当收到两条到达同一目标网络的路由时，优先选择的路由属性是？A.AS路径长度更短B.本地优先级（LocalPreference）更高C.起源类型（Origin）更优（IGP<EGP<Incomplete）D.MED值更小答案：B。BGP路由选路规则中，本地优先级（LocalPreference）优先级高于AS路径长度、起源类型和MED值（前提是路由来自同一AS）。2.STP协议中，当交换机端口进入“Learning”状态时，主要执行的操作是？A.接收并转发BPDU，构建MAC地址表B.接收BPDU但不转发数据，学习MAC地址C.转发数据并学习MAC地址D.停止所有通信，等待选举结果答案：B。STP端口状态中，Learning状态下端口不转发数据，但会学习MAC地址，为后续Forwarding状态做准备。3.以下哪种ACL应用方式最符合“最小权限原则”？A.在核心交换机入方向配置允许HTTP/HTTPS流量，其余拒绝B.在接入层交换机出方向配置拒绝所有ICMP流量C.在边界路由器入方向配置仅允许内部IP访问外部DNS，其余拒绝D.在汇聚层交换机全局配置允许所有流量，仅拒绝特定IP答案：C。最小权限原则要求仅开放必要服务，边界路由器入方向限制内部IP访问外部DNS，严格控制了流量范围。4.某园区网部署QoS，需对语音流量（UDP16384-32767端口）进行优先转发，最合理的标记方式是？A.在接入层交换机将语音流量的802.1p优先级标记为5B.在核心交换机将语音流量的DSCP值标记为AF31C.在出口路由器将语音流量的TTL值降低D.在汇聚层交换机将语音流量的源MAC地址绑定答案：A。语音流量对延迟敏感，802.1p（CoS）用于二层标记，优先级5（EF类）是语音流量的典型标记方式。5.VRRP协议中，主路由器（Master）的优先级默认值是？A.100B.120C.255D.0答案：A。VRRP优先级范围0-255，默认主设备优先级为100，备份设备可设置更高值抢占。二、判断题（每题1分，共10分）1.OSPF协议中，DR（指定路由器）选举仅比较路由器优先级，优先级相同则比较RouterID。（）答案：×。DR选举首先比较优先级（高优先），优先级相同则比较RouterID（大优先），但选举仅在同一广播网络中的路由器间进行。2.VLAN的主要作用是隔离冲突域，不能隔离广播域。（）答案：×。VLAN通过划分逻辑子网，同时隔离冲突域和广播域，每个VLAN是独立的广播域。3.交换机收到BPDU后，会更新自身的BPDU并重新计算生成树。（）答案：√。交换机通过接收和发送BPDU（桥协议数据单元）交换拓扑信息，动态调整生成树结构。4.NAT技术可以解决公网IP地址不足的问题，但会增加传输延迟并影响某些依赖IP地址的应用（如IPSec）。（）答案：√。NAT转换IP地址会增加处理开销，且IPSec等需要原始IP的协议可能因地址变化失效。5.链路聚合（LACP）的负载均衡模式只能基于源IP或目的IP，无法基于端口号。（）答案：×。现代交换机支持多种负载均衡模式，如基于源/目的IP+端口号、MAC地址等，具体取决于设备支持。三、简答题（每题8分，共40分）1.简述OSPF邻居状态机的完整过程及各状态含义。答案：OSPF邻居状态机分为7个阶段：（1）Down：初始状态，未收到任何Hello包；（2）Attempt：仅在NBMA网络中，主动发送Hello包尝试建立连接；（3）Init：收到对端Hello包但未包含本端RouterID；（4）Two-Way：收到对端Hello包且包含本端RouterID，确认双向通信；（5）ExStart：协商主从关系，确定DD包发送顺序；（6）Exchange：交换DD包（数据库描述），同步LSA头部信息；（7）Loading：根据DD包请求缺失的LSA详细内容；（8）Full：LSDB完全同步，成为邻接关系。2.BGP协议中，路由选路的13条规则（前7条核心规则）是什么？答案：BGP路由选路规则（前7条）：（1）优选具有最高本地优先级（LocalPreference）的路由（仅对IBGP路由）；（2）优选本地生成的路由（Network或Aggregate命令注入）；（3）优选AS路径（AS-Path）更短的路由；（4）优选起源类型（Origin）更优的路由（IGP<EGP<Incomplete）；（5）优选MED（Multi-ExitDiscriminator）更小的路由（仅对同AS邻居）；（6）优选EBGP路由而非IBGP路由；（7）优选下一跳（NextHop）可达的路由。3.简述DHCP中继的工作流程及关键配置参数。答案：工作流程：（1）主机发送DHCPDiscover广播包（目的IP55）；（2）接入层交换机将广播包转发至配置了DHCP中继的接口；（3）中继设备修改DHCP包的giaddr（网关IP）为自身接口IP，单播发送至DHCP服务器；（4）服务器根据giaddr确定子网，返回DHCPOffer包给中继设备；（5）中继设备将Offer包转发给主机，完成地址分配。关键配置参数：DHCP服务器IP、中继接口IP（giaddr）、可选的子网范围或排除地址。4.某企业办公网出现“部分PC无法访问外网”故障，列举排查思路及常用命令。答案：排查思路：（1）确认故障范围：是否为特定VLAN/IP段，判断是否为局部问题；（2）检查物理层：PC网卡状态（ipconfig/ifconfig查看是否获取IP）、网线连通性（ping网关）；（3）检查网络层：网关路由是否正常（routeprint/iprouteshow），ACL是否限制（showaccess-lists）；（4）检查传输层：外网DNS是否可达（nslookup/dig），出口NAT是否配置（showipnattranslations）；（5）检查应用层：尝试访问IP地址（绕过DNS），确认是否为域名解析问题。常用命令：ping、tracert/traceroute、ipconfig/ifconfig、showiproute、showaccess-lists。5.网络监控中需重点关注哪些指标？列举5项并说明意义。答案：（1）带宽利用率：超过80%可能导致拥塞，需扩容；（2）延迟（Latency）：超过100ms影响实时应用（如视频会议）；（3）丢包率：超过1%可能导致数据重传，影响传输效率；（4）接口错误率（CRC/对齐错误）：物理层故障（如网线老化、接口损坏）的标志；（5）CPU/内存利用率：超过70%可能导致设备性能下降，需优化配置或升级硬件。四、综合题（每题15分，共30分）1.某企业拓扑如下：PC（/24）→接入层交换机（VLAN10）→汇聚层交换机（Trunk口连接核心）→核心交换机（路由接口/24）→防火墙（公网IP）→互联网。故障现象：PC能ping通核心交换机接口，但无法访问公网。请分析可能原因及排查步骤。答案：可能原因：（1）核心到防火墙的路由缺失（核心交换机未配置到公网的默认路由）；（2）防火墙策略拒绝（未放行/24到公网的流量）；（3）NAT配置错误（防火墙未为公网IP做源地址转换）；（4）核心与防火墙间链路故障（物理接口Down或IP地址配置错误）。排查步骤：①核心交换机执行“showiproute”，检查是否有默认路由指向防火墙；②防火墙执行“showaccess-list”，确认是否有允许/24出站的策略；③防火墙执行“showipnattranslations”，查看是否有PC的私网IP转换记录；④核心与防火墙互ping接口IP（如核心到防火墙内网口54），确认链路连通性；⑤抓包分析（核心到防火墙方向），检查是否有流量被丢弃。2.某数据中心部署了基于SDN的网络架构，近期出现服务器间通信延迟不稳定现象。作为运维工程师，需从哪些方面进行优化？答案：优化方向：（1）流量调度优化：通过SDN控制器调整流表，将实时业务（如数据库同步）分配至低延迟链路，尽力而为业务（如日志传输）分配至冗余链路；（2）QoS策略细化：为关键业务（如ERP系统）标记高优先级（DSCPEF），确保带宽预留，避免被其他流量抢占；（3）链路冗余检查：确认ECMP（等价多路径）配置正确，避免因链路负载不均导致部分路径拥塞；（4）控制器性能调优：检查控制