2025年交换机务员操作考核试卷及答案

2025年交换机务员操作考核试卷及答案一、填空题（每空1分，共20分）1.400G以太网交换机的光模块接收灵敏度典型值为-14dBm至-24dBm，发射光功率范围通常为（-3dBm至+3dBm）。2.交换机MAC地址表的老化时间默认设置为（300）秒，通过命令“mac-addressaging-time”可调整该参数。3.基于端口的802.1X认证流程中，设备未认证时仅允许（EAPOL）报文通过，认证成功后开放全部业务流量。4.智能运维系统中，交换机的“健康度”指标通常由CPU利用率、内存使用率、（端口误码率）、风扇转速等参数综合计算得出。5.处理交换机电源模块故障时，若主用电源失效，备用电源应在（50ms）内完成切换，避免业务中断。6.IPv6+技术中，SLA（服务等级协议）检测常用（BFD）协议实现毫秒级故障感知，其默认检测间隔为（300ms）。7.交换机堆叠（Stack）模式下，成员设备间通过（堆叠线缆）连接，主设备负责统一管理，备用设备处于（热备）状态。8.光模块清洁时，应使用（无水乙醇）蘸取无尘布，沿（单方向）擦拭接口，避免来回摩擦损伤光纤端面。9.配置静态路由时，若需指定优先级，可通过“preference”参数调整，华为设备默认静态路由优先级为（60），OSPF路由优先级为（10）。10.交换机端口流量镜像分为（本地镜像）和（远程镜像）两种模式，前者流量镜像至本设备观察口，后者通过VLAN或隧道传输至其他设备。二、单项选择题（每题2分，共30分）1.以下哪项不是交换机日常巡检的必检项？（）A.设备面板指示灯状态B.风扇转速及噪音C.最近72小时日志存储量D.光模块序列号答案：D（日常巡检关注运行状态，光模块序列号仅在资产核查时记录）2.某接入层交换机下联PC无法获取DHCP地址，排查步骤正确的是（）A.检查PC网卡驱动→检查交换机端口状态→检查DHCP服务器连通性→检查端口VLAN配置B.检查端口VLAN配置→检查交换机端口状态→检查DHCP服务器连通性→检查PC网卡驱动C.检查交换机端口状态→检查端口VLAN配置→检查DHCP服务器连通性→检查PC网卡驱动D.检查DHCP服务器连通性→检查端口VLAN配置→检查交换机端口状态→检查PC网卡驱动答案：C（遵循“本地→远端，物理→逻辑”原则）3.400G光模块的传输距离为10km时，应选择（）类型的光模块。A.SR4（多模，300m）B.LR8（单模，10km）C.DR4（单模，500m）D.FR4（单模，2km）答案：B（LR8支持10km单模传输）4.交换机BPDUGuard功能启用后，若端口接收到BPDU报文会（）A.阻断端口并发送告警B.忽略报文继续转发C.重新计算提供树D.关闭端口并自动恢复答案：A（BPDUGuard触发后端口进入err-disable状态，需手动恢复或配置自动恢复）5.配置链路聚合（LACP）时，以下说法错误的是（）A.聚合组内端口速率必须一致B.聚合组内端口双工模式必须一致C.主设备选择依据为系统优先级+MAC地址D.动态聚合模式下两端必须启用LACP协议答案：C（LACP主设备选择依据为系统优先级，优先级相同则选MAC地址小的）6.交换机CPU利用率持续超过85%，可能的原因不包括（）A.大量广播风暴B.静态路由条目过多C.开启IP源地址检查D.端口镜像流量过大答案：B（静态路由条目数量对CPU影响较小，动态路由协议（如OSPF）邻居过多才会增加CPU负载）7.某核心交换机突发丢包，通过端口统计发现“inputerrors”和“frameerrors”递增，最可能的原因是（）A.光模块发射功率过低B.对端设备接口双工模式不匹配C.传输链路存在电磁干扰D.端口MTU配置过大答案：B（双工不匹配会导致帧错误和输入错误）8.以下哪种操作不需要断开设备电源？（）A.更换主控板B.清洁风扇滤网C.插拔光模块D.更换交换网板答案：C（光模块支持热插拔，需佩戴防静电手环）9.IPv6无状态自动配置（SLAAC）中，主机通过（）获取前缀信息。A.RA（路由通告）报文B.DHCPv6服务器C.ND（邻居发现）协议D.ICMPv6回显请求答案：A（SLAAC通过路由器发送的RA报文获取前缀）10.交换机日志显示“%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/0/1,changedstatetodown”，可能的故障是（）A.光模块收光功率-28dBm（低于灵敏度-24dBm）B.端口被手动shutdownC.对端设备接口速率不匹配D.VLAN配置错误导致业务中断答案：A（物理链路中断会触发Lineprotocoldown，收光过弱属于物理层问题）11.智能管理平台显示某交换机“温度告警”，现场检查风扇正常运转，最可能的原因是（）A.机房空调故障导致环境温度升高B.设备内部灰尘堆积影响散热C.电源模块负载过高D.主控板芯片老化答案：B（风扇正常但温度高，多因散热通道堵塞）12.配置VRRP主备冗余时，主设备优先级为100，备设备优先级应设置为（）A.90B.100C.110D.150答案：A（备设备优先级需低于主设备，默认主优先级100，备一般设90）13.以下哪种情况会导致交换机MAC地址表震荡？（）A.同一VLAN内两台PC使用相同IP地址B.环路导致同一MAC地址从不同端口反复学习C.光模块速率与端口协商速率不一致D.静态MAC地址与动态MAC地址冲突答案：B（环路会导致MAC地址在不同端口间频繁更新，形成震荡）14.测试交换机端口吞吐量时，应使用（）仪表。A.光功率计B.误码仪C.网络分析仪D.协议分析仪答案：C（网络分析仪可测试吞吐量、延迟等性能指标）15.交换机软件升级时，正确的步骤是（）A.上传新版本软件→重启设备→验证功能→回滚旧版本（若异常）B.备份当前配置→上传新版本软件→加载软件→验证功能→删除旧版本C.关闭所有业务→上传软件→重启→验证→开启业务D.检查存储容量→备份配置→上传软件→启动新版本→验证→删除旧软件答案：D（标准升级流程：检查空间→备份→上传→启动→验证→清理）三、判断题（每题1分，共10分。正确打“√”，错误打“×”）1.交换机端口速率为10G时，可兼容使用1G光模块，通过自协商调整速率。（×）（速率不兼容，需速率匹配的光模块）2.开启端口安全功能后，若MAC地址数量超过限制，端口会进入shutdown状态。（√）（默认动作是shutdown，可配置为保护或限制）3.交换机堆叠后，所有成员设备的MAC地址表、路由表独立维护。（×）（堆叠后逻辑上为单一设备，表项统一管理）4.光模块的“TX”接口应连接对端设备的“RX”接口，避免接反。（√）（光模块发射接接收，接收接发射）5.配置ACL时，规则顺序不影响匹配结果，交换机按优先级高低处理。（×）（ACL按顺序匹配，首条命中即停止）6.交换机风扇故障时，设备会自动降低功率运行，无需立即更换。（×）（风扇故障可能导致过热，需及时更换）7.IPv6地址“2001:db8::1”是合法的压缩表示。（√）（双冒号表示连续的0段，仅可使用一次）8.静态路由的优先级数值越小，优先级越高。（√）（如华为设备静态路由优先级60，OSPF为10，10优先级更高）9.交换机端口镜像不会影响原端口的正常转发性能。（×）（镜像流量会增加交换芯片负载，可能影响性能）10.设备接地电阻应小于等于4Ω，接地不良可能导致设备异常重启。（√）（接地是防雷和抗干扰的关键）四、简答题（每题6分，共30分）1.简述交换机光模块故障的常见排查步骤。答案：①检查光模块指示灯（如亮红灯表示收光异常）；②使用光功率计测试本端光模块TX功率（应在标称范围内）、对端RX功率（应≥接收灵敏度）；③检查光模块型号与端口速率、传输距离是否匹配（如400G端口使用100G光模块会报错）；④清洁光模块接口（避免灰尘导致光衰过大）；⑤更换备用光模块测试（排除模块自身故障）；⑥检查光纤链路（使用OTDR测试链路损耗，确认无断纤或弯曲过度）。2.列举交换机环路检测的三种方法及原理。答案：①STP/RSTP/MSTP提供树协议：通过BPDU报文选举根桥，阻断冗余端口，消除环路；②环路检测功能（LoopbackDetection）：向端口发送特定检测报文，若本端接收到自身发送的报文则判定为环路，触发端口阻断；③DHCPSnooping防环路：通过绑定DHCP客户端MAC、IP、端口信息，防止非法主机伪造DHCP报文形成环路；④广播风暴抑制：设置广播包速率阈值，超过阈值时丢弃广播包，间接识别环路（因环路会导致广播包激增）。3.说明交换机日志中“%SYS-5-CONFIG_I:Configuredfromconsolebyuseradmin”的含义，并简述日志分析的关键要点。答案：含义：系统提示配置被用户“admin”通过Console口修改。日志分析要点：①时间戳：定位配置变更与故障发生的时间关联；②操作类型：区分是正常维护（如调整VLAN）还是误操作（如删除路由）；③用户信息：确认操作人权限及是否为授权行为；④影响范围：判断配置变更是否涉及核心业务端口或路由协议；⑤关联告警：结合其他日志（如接口Down、CPU升高等）分析配置变更是否引发故障。4.简述400G交换机相比100G交换机在运维管理上的新增需求。答案：①光模块管理：400G光模块支持更高速率（如400GBASE-LR8），需重点监控光功率、误码率（因速率提升对光衰更敏感）；②散热要求：400G交换芯片功耗更高，需确保机房空调容量、设备风扇转速正常，定期清理防尘网；③流量分析：400G端口流量大，需升级网络分析工具（如支持400G抓包），优化流量镜像策略（避免镜像流量过大影响性能）；④智能运维：需部署AI驱动的故障预测系统（如通过机器学习预测光模块老化趋势），缩短故障定位时间；⑤同步机制：堆叠或集群模式下，400G接口的同步延迟要求更严格，需验证同步协议（如IRF3.0）的兼容性。5.某企业核心交换机（华为S12708）的GigabitEthernet0/0/1端口下联接入层交换机，突然出现大量丢包，简述完整的排查流程。答案：①确认物理层：检查端口指示灯（是否常亮/闪烁异常），使用光功率计测试本端TX（-3dBm至+3dBm）和对端RX（≥-24dBm）光功率，排除光衰过大；②检查端口状态：执行“displayinterfaceGigabitEthernet0/0/1”查看统计信息（如是否有CRC错误、帧错误、对齐错误），若“inputerrors”递增，可能为双工模式不匹配或链路干扰；③验证配置一致性：对比本端与对端端口的速率（1000M/10G自适应）、双工模式（全双工）、VLAN配置（是否属于同一VLAN）、流量控制（是否开启流控）；④测试链路连通性：在核心交换机执行“ping”对端接入层交换机IP，观察丢包率；使用“tracert”跟踪路径，定位是否为中间链路故障；⑤检查上层协议：若物理层正常，查看路由表（“displayiprouting-table”）是否存在环路，BGP/OSPF邻居是否稳定（“displaybgppeer”），是否有路由震荡；⑥分析流量特征：通过端口镜像（“monitor-port”）将流量镜像至分析设备，检查是否存在大量广播/组播包、攻击流量（如ARP欺骗、DDoS）；⑦排查设备性能：查看核心交换机CPU（“displaycpu-usage”）、内存（“displaymemory”）利用率，是否因过载导致丢包；⑧替换测试：更换备用光模块、光纤，或切换至备用端口（若有冗余链路），验证是否为硬件故障。五、操作题（每题10分，共20分）1.请写出在华为S5735交换机上配置以下功能的完整命令：接口GigabitEthernet0/0/1加入VLAN100，模式为access；开启该端口的802.1X认证，认证方式为MAC地址认证（不需要绑定IP）；设置端口安全，最大学习MAC地址数为5，超过后端口进入shutdown状态。答案：system-viewinterfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan100dot1xenabledot1xauthentication-methodmac-basedport-securityenableport-securitymax-mac-num5port-securityprotect-actionshutdownquit2.某运营商汇聚层交换机（H3CS7506E）的主控板（Slot1）突发故障，需更换备用主控板，简述操作步骤及注意事项。答案：操作步骤：①确认设备状态：通过“displaydevice”查看主控板状态（是否为Active/Standby），确认备用主控板（Slot2）处于