信息通信网络运行管理员（高级工）理论试卷（一）

信息通信网络运行管理员（高级工）理论试卷（一）考试时长：120分钟满分：100分一、单项选择题（每题1分，共40分）通信职业道德中“奉献社会”的内涵是（）

A.无条件满足用户所有需求

B.以社会公共利益为导向提供服务

C.只追求企业经济效益

D.优先保障个人利益

答案：BOSI七层模型中，负责数据加密、压缩的层级是（）

A.网络层

B.表示层

C.会话层

D.应用层

答案：B局域网最普遍使用的拓扑结构为（）

A.总线型

B.星型

C.环型

D.网状型

答案：BTCP协议建立连接采用（）

A.二次握手

B.三次握手

C.四次握手

D.五次握手

答案：B当ARP表无目的主机MAC条目时，主机如何获取MAC地址（）

A.全网广播ARP请求

B.本网段广播ARP请求

C.查询路由表

D.直接丢弃报文

答案：CPON网络中，实现时分复用、带宽分配的核心设备是（）

A.OLT

B.ONU

C.ODN分光器

D.光放大器

答案：AWLANWi-Fi6最小资源单元RU包含子载波数量为（）

A.12个

B.26个

C.52个

D.106个

答案：CDNSSEC中DS记录保存在（）

A.子域服务器

B.父域权威服务器

C.递归服务器缓存

D.根服务器配置文件

答案：BASON光传送网建立双向通道使用的信令协议是（）

A.LMP

B.RSVP-TE

C.OSPF-TE

D.CR-LDP

答案：B承载LTE上行ACK/NACK信令的信道是（）

A.PUSCH

B.PUCCH

C.PRACH

D.PDCCH

答案：BNAT技术的主要作用是（）

A.提升传输速率

B.多台内网主机共用公网IP

C.加密传输数据

D.实现路由转发

答案：B以下属于IGP内部网关协议的是（）

A.BGP

B.OSPF

C.EGP

D.EBGP

答案：B网络故障自上而下排查法起始层级为（）

A.物理层

B.应用层

C.网络层

D.数据链路层

答案：B衡量网络可用性的核心指标是（）

A.带宽利用率

B.连通性

C.时延

D.抖动

答案：BVRRP协议默认通告时间间隔为（）

A.1秒

B.2秒

C.5秒

D.10秒

答案：B以下属于无连接传输协议的是（）

A.TCP

B.UDP

C.HTTP

D.HTTPS

答案：B机房物理安全管控不包含（）

A.门禁权限

B.温湿度监控

C.账号权限审计

D.消防设施检查

答案：CAC控制器免认证模板主要放行（）

A.病毒网关地址

B.DHCP、DNS、认证服务器IP

C.内网全部主机

D.仅业务服务器地址

答案：BAP实现负载均衡的前提条件是（）

A.同AC管理且无线信号重叠

B.AP型号完全一致

C.使用相同信道

D.部署在同一楼层

答案：ASNMP协议用于（）

A.文件传输

B.网络设备远程监控管理

C.域名解析

D.地址自动分配

答案：B云计算IaaS服务指（）

A.基础设施即服务

B.平台即服务

C.软件即服务

D.函数即服务

答案：APPPoE拨号报文在NFV架构下通过哪类接口直达vBRAS（）

A.vSwitch虚拟口

B.SR-IOVVF直通口

C.管理网口

D.业务VLAN子接口

答案：B划分VLAN的主要目的是（）

A.提升带宽

B.隔离广播域

C.加密数据

D.实现三层转发

答案：BDDoS攻击主要目标是（）

A.窃取账号密码

B.耗尽服务器带宽与资源

C.篡改网页数据

D.植入木马程序

答案：B子网掩码[24](24)，每个子网可用主机数为（）

A.30

B.32

C.28

D.26

答案：AGRE隧道属于（）

A.二层VPN

B.三层VPN

C.链路层协议

D.物理层封装

答案：B网络备份策略中，异地备份主要防范（）

A.病毒入侵

B.机房火灾、自然灾害

C.人为误删除

D.软件故障

答案：B以下不属于OSPF区域类型的是（）

A.骨干区域Area0

B.末梢区域

C.完全末梢区域

D.路由聚合区域

答案：DFlexE技术中时隙颗粒度为（）

A.5G

B.10G

C.25G

D.100G

答案：AICMP协议封装在（）

A.TCP报文内

B.IP报文内

C.UDP报文内

D.以太网帧内

答案：B无线漫游的切换依据是（）

A.AP信号强度阈值

B.带宽占用率

C.用户数量

D.信道干扰值

答案：A防火墙ACL访问控制列表默认规则是（）

A.允许所有流量

B.拒绝所有未匹配流量

C.仅放行内网流量

D.仅放行外网流量

答案：B软交换网络的核心控制设备是（）

A.媒体网关MG

B.软交换机MSC

C.IAD终端

D.信令网关SG

答案：B光纤损耗最小的通信窗口为（）

A.850nm

B.1310nm

C.1550nm

D.1625nm

答案：C协程函数在Python3中使用关键字定义（）

A.async

B.await

C.yield

D.@coroutine

答案：A流量监控中，反映业务流畅度的关键指标是（）

A.CPU利用率

B.时延与丢包率

C.端口流量峰值

D.内存使用率

答案：B部署MU-MIMO技术可以实现（）

A.多用户并行收发数据

B.减小无线干扰

C.扩大覆盖范围

D.降低发射功率

答案：A灾难恢复RTO代表（）

A.恢复点目标

B.恢复时间目标

C.数据丢失量

D.备份间隔

答案：BBGP协议属于（）

A.IGP内部网关协议

B.EGP外部网关协议

C.二层路由协议

D.组播路由协议

答案：B量子密钥BB84协议说法错误的是（）

A.使用两组正交基矢

B.可检测信道窃听

C.需要经典信道做身份认证

D.密钥速率不受光纤衰减影响

答案：D二、判断题（每题0.5分，共20分，对√错×）UDP是面向连接的可靠传输协议。（×）VLAN可以隔离广播风暴。（√）ARP报文只在本网段广播，不会跨路由器转发。（√）广播地址为主机位全部置0。（×）OSPF必须存在Area0骨干区域。（√）PON网络采用时分多址TDMA实现上行复用。（√）VRRP主备设备同时转发流量。（×）HTTPS依靠SSL/TLS实现传输加密。（√）只备份业务数据，不需要备份设备配置文件。（×）Wi-Fi6上下行都支持OFDMA调度。（√）NAT可以隐藏内网主机IP，提升内网安全性。（√）四层交换机可以基于端口做负载均衡。（√）自底向上排障从物理线路开始逐层排查。（√）DNS只能将域名解析为IPv4地址。（×）分光器属于无源光器件，不需要供电。（√）TCP四次挥手用来断开双向连接。（√）防火墙策略匹配顺序自上而下，一旦匹配立即执行。（√）带宽越大，数据传输速率一定越高，不受协议开销影响。（×）SNMPv3支持身份认证与数据加密，安全性更高。（√）异地多副本备份可以抵御单点机房损毁风险。（√）三、简答题（每题5分，共20分）1.简述TCP三次握手建立连接全过程参考答案：

（1）客户端向服务器发送SYN报文，发起连接请求；

（2）服务器收到SYN后，回复SYN+ACK报文，确认同意建立连接；

（3）客户端收到确认报文，再发送ACK确认报文；

三次交互完成，TCP双向连接正式建立。2.简述网络故障排查标准步骤参考答案：

①收集故障现象，梳理业务异常场景；

②分层分段缩小故障范围，划分网段、设备、链路；

③定位物理层、链路层、网络层、应用层故障点；

④制定方案执行修复操作；

⑤连通性测试，验证业务恢复；

⑥记录故障台账，总结根因。3.NAT技术有哪三类，各自作用是什么？参考答案：

（1）静态NAT：一对一固定公私网IP映射，用于发布内网服务器；

（2）动态NAT：从公网地址池自动分配IP，实现多主机轮流上网；

（3）PAT端口多路复用：多个内网主机共用同一个公网IP，依靠端口区分会话，是家庭与局域网最常用方式。4.高级网络运维中，网络安全运维主要包含哪些工作？参考答案：

①交换机、防火墙ACL、账号权限基线配置；

②定期漏洞扫描、入侵行为监测；

③做好账号分级管理，定期清理弱口令与闲置账号；

④部署DDoS防护、防病毒网关；

⑤定期备份配置与业务数据，制定网络安全应急处置预案。四、案例分析题（每题10分，共20分）案例1：局域网大面积断网故障现象：办公内网所有电脑无法互通，交换机CPU占用达到95%。

问题：

（1）判断最可能故障原因；

（2）给出处置步骤。答案：

（1）故障根源：内网出现广播风暴（环路、ARP病毒）。

（2）处置步骤：

①逐级拔掉交换机下联端口，定位产生环路的分支；

②关闭交换机多余冗余链路，防止二层环路；

③在交换机上开启端口隔离、STP生成树协议；

④查杀终端ARP病毒，绑定IP+MAC地址。案例2：WLAN用户上网慢，频繁掉线排查发现AP之间信号重叠严重，信道互相干扰。

问题：写出优化方案。答案：同AC下开启AP负载均衡，均衡接入用户数量；2.4G频段仅使用1、6、11三个互不干扰信道，蜂窝交错布放；降低AP发射功率，减小无线覆盖重叠区域；开启Wi-Fi6OFDMA调度，提升多用户并发效率；优化漫游阈值，弱信号终端及时切换至邻近AP。五、实操问答题（附加