2026年网络测试与故障诊断期末考试试题及答案

2026年网络测试与故障诊断期末考试试题及答案一、单项选择题（每题2分，共30分）1.在OSI参考模型中，用于检测物理层连通性的常用工具是（）。A.WiresharkB.PingC.TracertD.光功率计答案：D2.某网络中，终端通过DHCP获取IP地址时，若始终收到“无法获取IP地址”提示，优先排查的故障点是（）。A.终端TCP/IP协议配置B.DHCP服务器地址池是否耗尽C.交换机端口速率D.防火墙UDP67/68端口过滤答案：B3.以下关于Wireshark抓包过滤的描述，错误的是（）。A.“tcp.port==80”可过滤HTTP流量B.“ip.src==00”仅过滤源IP为该地址的数据包C.“arp”可过滤所有ARP协议包D.“icmp.type==8”表示过滤ICMP回显请求包答案：B（注：该表达式同时过滤源或目的IP为00的数据包，需使用“ip.srceq00”明确源IP）4.某企业网络中，核心交换机与汇聚交换机通过万兆光口互联，但实际传输速率仅能达到1Gbps，可能的原因是（）。A.光纤类型不匹配（多模与单模混用）B.接口协商模式配置为“自动”C.两端接口速率配置不一致D.交换机启用了流量整形答案：C5.当使用Tracert诊断跨网段通信故障时，若第3跳返回“Requesttimedout”，但第4跳正常响应，可能的故障点是（）。A.第3跳路由器CPU负载过高B.第3跳路由器与第4跳路由器间物理链路中断C.第3跳路由器未配置到目标网络的路由D.目标主机防火墙阻止ICMP应答答案：A（注：若链路中断，后续跳数也会超时；路由缺失会导致后续跳数无响应）6.以下TCP连接建立过程中，客户端发送的第一个数据包标志位组合是（）。A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.FIN=1,ACK=0答案：A7.某无线网络中，用户反馈连接后无法访问互联网，但能Ping通AP的管理IP，可能的故障原因是（）。A.AP与AC间CAPWAP隧道中断B.用户终端无线网卡驱动异常C.DHCP服务器未为无线用户分配IPD.无线信道干扰导致丢包率过高答案：C（注：能Ping通AP说明无线链路基本正常，无法上网可能是未获取有效IP）8.在IPv6网络中，用于检测邻居可达性的协议是（）。A.ICMPv6NeighborSolicitationB.ARPC.ICMPv4EchoRequestD.DHCPv6答案：A9.某三层交换机配置了VLAN10（IP/24）和VLAN20（IP/24），但VLAN10内的主机无法Ping通VLAN20内的主机，排查步骤不包括（）。A.检查VLAN间路由是否启用B.检查主机默认网关是否配置正确C.检查交换机是否启用了STPD.检查VLAN接口是否处于“up”状态答案：C（注：STP影响冗余链路，不直接影响三层互通）10.以下关于网络流量镜像的描述，正确的是（）。A.本地镜像仅能镜像入方向流量B.远程镜像（SPAN）需占用额外物理端口C.镜像流量会增加源端口负载D.镜像目的端口可同时作为业务端口使用答案：B11.当使用Iperf测试网络带宽时，若客户端发送速率为1Gbps，但服务器接收速率仅800Mbps，可能的原因是（）。A.测试时长过短B.网络中存在丢包C.客户端CPU性能不足D.服务器开启了QoS限速答案：B（注：丢包会导致有效吞吐量下降，CPU不足会影响发送速率而非接收）12.某企业部署了主备DNS服务器，主服务器故障后，客户端仍无法解析域名，可能的原因是（）。A.主服务器故障前未同步区域文件B.客户端缓存了主服务器的旧解析记录C.备服务器未配置与主服务器相同的NS记录D.防火墙阻止了UDP53端口的入方向流量答案：C（注：NS记录指定DNS服务器，若备服务器未被客户端知晓，无法切换）13.在排查PPPoe拨号故障时，若终端显示“PPP会话建立失败”，抓包发现终端发送PADI后无PADO响应，可能的故障点是（）。A.终端PPPoE服务未启用B.BRAS未开启PPPoE服务C.终端与BRAS间存在VLAN标签不匹配D.用户名密码错误答案：B（注：PADI是发现请求，无PADO响应说明BRAS未响应发现阶段）14.以下关于BPDU的描述，错误的是（）。A.用于STP/RSTP选举根桥B.默认发送周期为2秒C.仅包含桥ID和路径开销D.交换机端口接收到BPDU后会更新提供树信息答案：C（注：BPDU还包含端口ID、消息寿命等字段）15.某数据中心服务器集群中，多台服务器无法访问外部网络，但能互相Ping通，可能的故障是（）。A.服务器默认网关配置错误B.接入交换机到核心交换机的链路中断C.核心交换机到防火墙的路由缺失D.服务器网卡MTU设置过大（超过路径MTU）答案：C（注：服务器间互通说明接入层正常，无法访问外部可能是核心到出口的路由问题）二、填空题（每空1分，共20分）1.网络测试中，用于测量链路误码率的工具是______，其测试原理是______。答案：误码仪；发送已知序列并与接收序列比对2.TCP连接终止时，主动关闭方会发送______标志位，被动关闭方响应______标志位，最终由______方发送最后一个______标志位完成四次挥手。答案：FIN；ACK；主动关闭；FIN3.无线局域网中，802.11ac标准工作在______频段，支持的最大理论速率为______，其抗干扰机制主要通过______实现。答案：5GHz；6.9Gbps（或具体值如3.5Gbps，根据MIMO空间流数）；信道绑定（或OFDM调制）4.在OSPF协议中，DR（指定路由器）的作用是______，其选举依据是______和______。答案：减少邻接关系数量；路由器优先级；RouterID5.当网络中出现广播风暴时，交换机的______表会被填满，导致流量______，排查时可通过______命令查看端口广播包数量。答案：MAC地址；泛洪；showinterface[port]counters6.IPv6地址2001:db8::1/64的子网前缀长度是______，其链路本地地址的前缀是______。答案：64；fe80::/107.网络故障诊断的“分层排查法”通常从______层开始，依次向上排查，而“分段排查法”的核心是______。答案：物理；定位故障发生的具体网络段三、简答题（每题6分，共30分）1.简述使用Wireshark分析TCP连接超时故障的步骤。答案：①抓取故障发生时的流量，过滤“tcp.port==[目标端口]”；②查看TCP握手阶段是否有SYN包未收到SYN-ACK响应（可能目标端口未开放或防火墙阻断）；③若握手成功但数据传输阶段超时，检查是否有重复ACK（丢包）或乱序包；④观察TCP重传计数器（Retransmission），确认是否因丢包导致重传超时；⑤结合时间戳（Time）分析延迟是否超过应用层超时阈值。2.比较Ping和Tracert在网络诊断中的区别与联系。答案：联系：均基于ICMP协议，用于检测网络连通性；区别：①Ping检测源到目标的整体连通性及延迟，Tracert定位路径上每一跳的具体节点；②Ping发送ICMPEchoRequest（类型8），Tracert通过设置IP报头TTL字段逐跳触发ICMPTimeExceeded（类型11）；③Ping结果为“超时”仅说明无响应，Tracert可定位到具体跳数的故障点（如中间节点路由缺失或链路中断）。3.某企业接入层交换机部分端口频繁Down/Up，可能的故障原因有哪些？如何排查？答案：可能原因：①物理链路问题（网线接触不良、水晶头氧化、光纤衰耗过大）；②端口速率/双工模式不匹配（如一端自协商、另一端强制1000M全双工）；③环路导致STP频繁收敛（端口被错误连接成环）；④电源不稳定（POE供电不足或交换机电源模块故障）；⑤病毒攻击（如广播风暴导致端口过载）。排查步骤：①替换网线/光纤，使用光功率计测试光纤衰耗；②检查端口配置（showrunning-configinterface[port]），确认速率/双工模式是否一致；③查看提供树状态（showspanning-tree），确认是否有环路；④监控端口计数器（showinterface[port]counters），观察是否有大量CRC错误（物理层问题）或广播包（风暴）；⑤更换交换机电源模块或使用万用表检测供电电压。4.简述DHCP故障的常见类型及对应的排查方法。答案：常见类型及排查：①终端无法获取IP：检查DHCP服务器是否在线（Ping服务器IP）、地址池是否耗尽（showipdhcppool）、DHCP中继是否配置正确（若跨网段）；②获取IP但无法上网：检查DNS服务器地址是否由DHCP正确分配（ipconfig/all）、默认网关是否在同一网段；③IP地址冲突：查看DHCP服务器租约表（showipdhcpbinding），确认是否有重复IP；④终端获取私网IP但需公网IP：检查DHCP作用域是否配置错误（如错误绑定到内网接口）。5.说明在SDN网络中，如何利用控制器进行故障诊断？答案：①流量可视化：通过控制器接口（如OpenFlow）获取全网流表信息，监控各链路流量负载；②路径追踪：利用控制器的路径计算功能（如NetFlow或IPFIX），验证数据是否按预期路径转发；③故障定位：检测到链路中断时，控制器自动查询受影响的流表项，结合拓扑信息快速定位故障节点；④主动测试：通过控制器向特定交换机下发测试流（如ICMP探测），验证特定路径的连通性；⑤日志分析：收集各交换机的OFPT_ERROR消息，识别协议解析或流表匹配失败等问题。四、分析题（每题10分，共20分）1.某公司网络拓扑如下：客户端（00/24）→接入交换机（VLAN10）→核心交换机（VLAN10接口IP/24）→路由器（G0/0接口54/24，G0/1接口/24）→服务器（00/24）。客户端无法访问服务器，测试结果如下：客户端Ping：成功；客户端Ping：超时；路由器执行“showiproute”显示：C/24isdirectlyconnected,GigabitEthernet0/0S/24isdirectlyconnected,GigabitEthernet0/1其他路由无。请分析故障原因并给出解决方法。答案：故障原因：客户端到服务器需跨网段通信，客户端默认网关应为核心交换机VLAN10接口（），但测试显示客户端能Ping通核心交换机（），但无法Ping通路由器G0/0接口（54），说明核心交换机与路由器间链路中断或路由未配置。进一步分析：路由器路由表中仅直连路由，核心交换机需配置到/24的路由（下一跳为54），否则核心交换机无法将客户端流量转发至路由器。同时，检查核心交换机与路由器间的物理链路（如光口状态、双绞线连通性），确认是否因链路中断导致无法通信。解决方法：①检查核心交换机与路由器G0/0接口间的网线/光纤，确保链路Up；②在核心交换机配置静态路由：iproute54；③验证客户端Ping是否成功，若成功则进一步测试服务器连通性。2.以下是Wireshark抓包的部分数据（时间戳已简化）：Frame1:0→00,TCP,Seq=0,Ack=0,SYN=1,Win=64240Frame2:00→0,TCP,Seq=0,Ack=1,SYN=1,ACK=1,Win=65535Frame3:0→00,TCP,Seq=1,Ack=1,ACK=1,Win=64240Frame4:0→00,TCP,Seq=1,Ack=1,PSH=1,ACK=1,Len=100Frame5:00→0,TCP,Seq=1,Ack=101,ACK=1,Win=65435Frame6:0→00,TCP,Seq=101,Ack=1,PSH=1,ACK=1,Len=200Frame7:00→0,TCP,Seq=1,Ack=301,RST=1,ACK=1,Win=0请分析通信过程并判断故障原因。答案：通信过程：①Frame1-3完成TCP三次握手（客户端发起SYN→服务器响应SYN-ACK→客户端确认ACK）；②Frame4客户端发送100字节数据（Seq=1→101），服务器ACK确认（Ack=101，Frame5）；③Frame6客户端继续发送200字节数据（Seq=101→301）；④Frame7服务器返回RST（复位）标志，终止连接。故障原因：服务器在接收客户端数据后发送RST，可能原因包括：①服务器应用程序异常（如端口已关闭或进程崩溃）；②服务器防火墙检测到异常流量（如数据内容触发入侵检测规则）；③TCP序列号不匹配（但本案例中Ack=301与客户端Seq=301一致，排除此可能）；④服务器资源耗尽（如内存不足无法处理新数据）。结合抓包，最可能的原因是服务器应用层在处理数据时发生错误，主动发送RST关闭连接。五、综合应用题（20分）某企业网络拓扑如下：总部（核心交换机S1、出口路由器R1）与分支（核心交换机S2、出口路由器R2）通过运营商MPLSVPN互联。总部员工反馈无法访问分支的文件服务器（IP00），但能访问总部内网资源。网络管理员测试结果如下：总部PC（0）Ping00：超时；总部PCPingR1的内网接口（54）：成功；R1执行“traceroute00”：第1跳（R1到运营商PE1）成功，第2跳（PE1到PE2）超时；检查R1的路由表：存在到/24的路由（下一跳PE1，Metric=10）；检查S1的VLAN配置：VLAN10（/24）接口状态Up；运营商反馈PE1与PE2间链路正常，MPLSLSP状态Up。请结合以上信息，设计排查步骤并定位故障点，给出最终结论及解决方法。答案：排查步骤与故障定位：1.验证总部到运营商PE1的连通性：R1的traceroute第1跳成功，说明R1与PE1间物理链路（如G0/0接口）正常，IP层可达。2.分析MPLSVPN路由传递：R1路由表存在到分支网络的路由（下一跳PE1），但PE1到PE2的traceroute超时，可能是PE1未正确将路由传递给PE2，或MPLS标签交换路径（LSP）故障。3.检查PE1的MPLS配置：运营商反馈LSP状态Up，但需确认PE1是否为分支网络（/24）分配了正确的VPN路由标识符（RD）和路由区分符