2026年信息通信网络运行管理员试题库与参考答案

2026年信息通信网络运行管理员试题库与参考答案一、单项选择题（每题1分，共15题）1.在OSI参考模型中，负责将数据分割为帧并进行差错检测的是（）。A.物理层B.数据链路层C.网络层D.传输层答案：B2.某交换机端口状态从“阻塞”转为“转发”，最可能触发的机制是（）。A.STP提供树收敛B.VLAN重新划分C.端口速率自适应D.链路聚合协商答案：A3.以下IP地址中，属于私网地址的是（）。A.B.C.10.256.0.1D.答案：A4.运行OSPF协议的路由器之间交换LSA（链路状态广告）的目的是（）。A.建立邻居关系B.计算最短路径树C.同步路由表D.检测链路故障答案：B5.SDN（软件定义网络）的核心特征是（）。A.控制平面与数据平面分离B.支持多协议标签交换C.基于硬件的流量转发D.动态路由协议优化答案：A6.5G网络中，uRLLC（超可靠低时延通信）场景的典型时延要求是（）。A.100msB.10msC.1msD.100μs答案：C7.光接入网（PON）中，OLT（光线路终端）的下行信号波长通常为（）。A.1310nmB.1490nmC.1550nmD.850nm答案：B8.以下防火墙类型中，能够对应用层协议（如HTTP、FTP）进行深度检测的是（）。A.包过滤防火墙B.状态检测防火墙C.应用层网关防火墙D.网络地址转换（NAT）答案：C9.DHCP（动态主机配置协议）的主要功能是（）。A.分配IP地址、子网掩码、默认网关等参数B.解析域名到IP地址C.加密网络传输数据D.实现不同网络间的路由答案：A10.EPON（以太网无源光网络）的拓扑结构是（）。A.点到点B.点到多点C.环形D.网状答案：B11.网络设备日志中出现“%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/0/1,changedstatetodown”，最可能的故障原因是（）。A.接口物理链路断开B.路由协议配置错误C.接口带宽不足D.访问控制列表（ACL）阻止流量答案：A12.数据中心网络中，“叶脊架构”的核心优势是（）。A.降低部署成本B.提高南北向流量转发效率C.实现无阻塞交换D.简化VLAN管理答案：C13.IPv6地址“2001:db8::1”的简写形式对应的完整地址是（）。A.2001:0db8:0000:0000:0000:0000:0000:0001B.2001:db8:0:0:0:0:0:1C.2001:0db8:0:0:0:0:0:1D.以上均正确答案：D14.网络流量监控中，使用NetFlow技术主要用于（）。A.检测网络攻击B.分析流量趋势和应用分布C.优化路由路径D.实现服务质量（QoS）保障答案：B15.某企业网络中，所有PC无法获取IP地址，排查发现DHCP服务器日志显示“addresspoolexhausted”，最直接的解决措施是（）。A.重启DHCP服务B.扩大地址池范围C.检查PC的网卡驱动D.更换DHCP服务器硬件答案：B二、多项选择题（每题2分，共10题）1.以下属于网络拓扑结构的有（）。A.总线型B.星型C.环型D.树型答案：ABCD2.网络故障排查的基本步骤包括（）。A.确认故障现象B.分析可能原因C.验证排查措施D.记录故障处理过程答案：ABCD3.TCP/IP参考模型的层次包括（）。A.应用层B.传输层C.网络层D.数据链路层答案：ABCD4.网络安全防护的常见措施有（）。A.部署防火墙B.定期更新系统补丁C.启用访问控制列表（ACL）D.实施流量加密（如IPSec）答案：ABCD5.SDN（软件定义网络）的组成部分包括（）。A.应用层B.控制层C.数据层D.管理层答案：ABC6.5G网络切片的关键特征包括（）。A.逻辑隔离B.按需分配资源C.统一管理D.支持多业务差异化需求答案：ABD7.OLT（光线路终端）的主要功能包括（）。A.向下游ONU（光网络单元）分配带宽B.实现光信号的双向传输C.管理ONU的注册和认证D.提供与核心网的接口答案：ACD8.IPv6相比IPv4的优势有（）。A.地址空间更大B.支持自动配置C.内置IPSec安全机制D.简化头部格式答案：ABCD9.数据中心网络节能技术包括（）。A.动态调整设备功率（如DPM）B.采用液冷散热系统C.优化网络拓扑减少转发跳数D.部署节能型交换机（如802.3az）答案：ABCD10.PON（无源光网络）的组成设备包括（）。A.OLTB.ONUC.ODN（光分配网络）D.光猫（Modem）答案：ABC三、判断题（每题1分，共10题）1.OSI参考模型中，物理层负责处理二进制比特流的传输，不涉及数据格式（）。答案：√2.交换机通过自学习功能建立MAC地址表，因此无需手动配置（）。答案：√3.静态路由需要管理员手动配置，适用于小型或稳定的网络（）。答案：√4.防火墙可以完全防止内部网络用户的恶意攻击（）。答案：×（防火墙主要防御外部攻击，内部攻击需结合其他措施）5.5G网络中，eMBB（增强移动宽带）场景的核心需求是超高可靠性和低时延（）。答案：×（eMBB侧重高带宽，uRLLC侧重低时延）6.OLT是PON网络中位于用户侧的设备，负责终结用户业务（）。答案：×（OLT位于运营商侧，ONU位于用户侧）7.IPv6地址长度为128位，采用十六进制冒号分隔表示（）。答案：√8.DHCP协议只能为终端分配动态IP地址，无法分配固定IP（）。答案：×（DHCP可通过保留地址实现固定IP分配）9.SDN架构中，控制平面与数据平面分离，数据平面负责流量转发，控制平面负责决策（）。答案：√10.PON网络采用点到点拓扑结构，每个ONU独占光纤资源（）。答案：×（PON是点到多点拓扑，ONU共享光纤）四、简答题（每题5分，共10题）1.简述交换机与路由器的主要区别。答案：交换机工作在数据链路层（二层），基于MAC地址转发数据，用于同一局域网内的设备互联；路由器工作在网络层（三层），基于IP地址转发数据，用于不同网络（如局域网与广域网）之间的互联，支持路由选择和网络隔离。2.网络故障排查中“替代法”的具体步骤是什么？答案：①确定疑似故障部件（如网线、模块、接口卡）；②用同型号、正常工作的部件替换疑似故障部件；③观察故障是否消失；④若消失则确认原部件故障，否则继续排查其他部件。3.TCP与UDP的主要区别有哪些？答案：TCP是面向连接的协议，提供可靠传输（确认、重传、流量控制），适用于对数据完整性要求高的场景（如文件传输）；UDP是无连接协议，不保证可靠传输，但时延低、开销小，适用于对实时性要求高的场景（如视频通话、DNS查询）。4.列举网络安全加固的主要措施。答案：①部署防火墙和入侵检测/防御系统（IDS/IPS）；②定期更新系统和应用补丁；③配置访问控制列表（ACL）限制非法访问；④启用加密传输（如HTTPS、IPSec）；⑤实施用户身份认证（如802.1X、RADIUS）；⑥定期进行安全审计和渗透测试。5.SDN（软件定义网络）对网络运维的主要影响有哪些？答案：①集中化管理：通过控制器统一配置和管理全网设备，降低运维复杂度；②自动化部署：通过编程接口（如OpenFlow）实现业务快速发放；③灵活的流量调度：根据业务需求动态调整转发策略；④可视化监控：实时获取全网流量和设备状态，便于故障定位。6.5G核心网中UPF（用户面功能）的主要功能是什么？答案：UPF负责用户数据的转发与路由，支持数据包的分组路由和转发、策略执行（如流量报告、QoS控制）、上下行流量统计、与数据网络（DN）的接口连接，是5G核心网用户面的关键节点。7.简述OLT与ONU在PON网络中的分工。答案：OLT（光线路终端）位于运营商侧，连接核心网，负责管理ONU（光网络单元）的注册、认证、带宽分配和业务下发；ONU位于用户侧，提供用户终端接口（如以太网、语音），将光信号转换为电信号供用户使用，同时上传用户业务数据至OLT。8.列举三种IPv6过渡技术，并简要说明其原理。答案：①双栈技术：网络设备同时运行IPv4和IPv6协议栈，支持两种协议的共存与通信；②隧道技术：将IPv6数据包封装在IPv4报文中传输（如6to4隧道），适用于IPv6孤岛之间的互联；③翻译技术（NAT64）：通过地址转换设备将IPv6地址映射到IPv4地址，实现IPv6与IPv4主机的互通。9.数据中心“叶脊架构”相比传统三层架构的优势有哪些？答案：①低时延：流量转发仅需经过叶交换机和脊交换机两级，减少跳数；②高带宽：叶脊间全连接，实现无阻塞交换；③灵活扩展：可通过增加叶/脊交换机数量线性扩展容量；④便于自动化管理：统一的逻辑架构支持SDN集中控制。10.PON网络光衰过大的可能原因有哪些？答案：①光纤链路故障（如断裂、弯曲半径过小）；②光接口污染（灰尘、油污导致光信号反射）；③光分路器损耗过高（分路比过大或老化）；④OLT/ONU光模块性能下降（发射功率降低或接收灵敏度不足）；⑤光纤接头熔接质量差（熔接点损耗超标）。五、综合题（每题10分，共5题）1.某高校校园网突然断网，所有用户无法访问互联网。请列出排查步骤及可能的故障点。答案：排查步骤：①确认核心层设备状态：检查核心交换机、出口路由器的电源、接口指示灯是否正常，查看是否有告警日志（如接口Down、路由协议失效）；②验证上联链路：测试出口路由器到运营商网关的链路（如ping运营商IP、查看光功率值），确认是否存在链路中断或光衰超标；③检查汇聚层/接入层设备：逐段排查汇聚交换机到接入交换机的链路（如使用环回测试、替换网线），确认是否存在设备故障或端口环路；④分析DHCP服务：查看DHCP服务器是否正常运行，地址池是否耗尽，是否有非法DHCP服务器干扰；⑤排查网络攻击：通过流量监控设备（如IDS、流分析系统）检测是否存在DDoS攻击、广播风暴或ARP欺骗；⑥验证DNS服务：检查DNS服务器是否正常响应，是否存在域名解析故障。可能故障点：出口链路中断（如光纤断裂）、核心路由器故障、运营商网关宕机、DHCP服务器崩溃、大规模广播风暴。2.某企业数据中心网络出现拥塞，部分业务时延高达200ms（正常应≤50ms）。请设计排查方案并提出优化措施。答案：排查方案：①流量分析：使用NetFlow或sFlow采集流量数据，定位高带宽消耗的应用（如视频会议、大文件传输）；②链路负载检查：查看核心链路（叶脊间、接入到汇聚）的利用率，确认是否存在链路过载（如某条链路利用率>80%）；③QoS策略验证：检查是否配置了合理的QoS策略（如优先转发关键业务流量），是否存在策略失效或配置错误；④设备性能检查：登录交换机查看CPU、内存利用率，确认是否因设备处理能力不足导致拥塞；⑤拓扑验证：确认是否存在路由环路或次优路径（如ECMP负载分担不均）。优化措施：①流量整形：对非关键业务（如办公下载）进行流量限速，保障关键业务带宽；②扩容链路：对高负载链路升级为更高速率（如10G升级至25G）；③调整QoS策略：基于业务优先级重新分配带宽（如VoIP优先级设为最高）；④优化路由策略：通过ECMP（等价多路径）或链路聚合（LACP）实现流量负载分担；⑤升级设备：对CPU/内存过载的交换机进行硬件升级（如更换为高性能芯片）。3.某运营商5G基站回传网络（采用SPN分片分组网）出现丢包，导致用户视频通话卡顿。请说明故障定位思路。答案：定位思路：①确认故障范围：通过网管系统查看受影响的基站数量，判断是单点故障还是区域故障；②检查回传链路状态：查看SPN设备的光模块状态（如收发光功率是否在正常范围-8dBm~-27dBm）、接口误码率（是否有CRC错误、FCS错误）；③分析业务流路径：跟踪5G业务从基站（gNodeB）到核心网（UPF）的路径，确认是否经过高负载或故障的SPN节点；④验证切片配置：检查5G网络切片的QoS参数（如最小带宽、最大时延）是否与业务需求匹配，是否存在切片资源被抢占；⑤排查传输层问题：使用仪表（如误码测试仪）测试光纤链路的物理层性能（如衰减、色散）；⑥日志分析：查看SPN设备、gNodeB和核心网设备的日志，是否有“linkdown”“packetloss”等告警，确认是否因路由震荡或协议异常导致丢包。4.某中小企业需部署防火墙，要求：①禁止员工访问游戏、视频网站；②允许HTTP/HTTPS访问互联网；③限制内网PC只能访问固定IP的公司OA系统。请设计防火墙策略。答案：策略设计（基于源地址、目的地址、端口、应用层协议）：①禁止访问游戏/视频网站：源区域：内网（/24）目的区域：互联网应用层协议：游戏（如LOL、DNF）、视频（如YouTube、腾讯视频）动作：拒绝②允许HTTP/HTTPS访问互联网：源区域：内网（/24）目的区域：互联网协议：TCP端口：80（HTTP）、443（HTTPS）动作：允许③限制访问公司OA系统（IP：）：源区域：内网（/24）目的地址：协议：TCP/UDP（根据OA系统实际使用协议）端口：OA系统服务端口（如8080）动作：允许（其他IP的OA访问拒绝）注：需将策略按优先级排序（拒绝游戏/视频策略优