通信网络管理员中级考试试题与答案

通信网络管理员中级考试试题与答案一、单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项的字母填在括号内）1.在OSI七层模型中，负责端到端可靠数据传输的是（）A.网络层  B.传输层  C.数据链路层  D.会话层答案：B2.下列关于IPv6地址表示正确的是（）A.2001:0db8:0000:0000:0000:ff00:0042:8329B.2001:db8::ff00:42:8329C.2001:db8:0:0:0:ff00:42:8329D.以上全部答案：D3.在BGP路由协议中，用于防止环路的核心属性是（）A.MED  B.Local_Pref  C.AS_Path  D.Origin答案：C4.下列哪种技术可以实现二层环路消除（）A.VRRP  B.STP  C.LACP  D.SNMP答案：B5.在Linux系统中，永久修改主机名的配置文件是（）A./etc/hosts  B./etc/hostname  C./etc/sysconfig/network  D./etc/resolv.conf答案：B6.下列关于MPLS标签交换的描述，错误的是（）A.标签仅在本地有意义  B.标签栈深度最大为3  C.PHP用于减少末跳负担  D.标签由下游分配答案：B7.在802.11ac中，单空间流最高理论速率为（）A.150Mbps  B.433Mbps  C.867Mbps  D.1.3Gbps答案：C8.下列关于SNMPv3增强功能的描述，正确的是（）A.仅支持社区名认证  B.提供基于视图的访问控制  C.使用UDP162端口仅用于trap  D.不支持加密答案：B9.在DNS查询过程中，负责返回权威应答的服务器是（）A.递归解析器  B.根服务器  C.顶级域服务器  D.权威服务器答案：D10.下列关于光纤衰耗的描述，正确的是（）A.1310nm窗口衰耗大于1550nm  B.弯曲半径越小衰耗越小  C.宏弯对G.652D影响可忽略  D.活动连接器典型衰耗0.3dB/个答案：D11.在PTN网络中，用于实现业务隔离的层次是（）A.PW  B.LSP  C.VRF  D.MPLS-TPSection答案：A12.下列关于NetFlow的描述，错误的是（）A.基于“流”进行统计  B.默认使用UDP9996端口  C.可识别应用层协议  D.不能用于DDoS检测答案：D13.在5GNR中，用于降低空口时延的关键技术是（）A.MassiveMIMO  B.自包含子帧  C.LDPC编码  D.毫米波答案：B14.下列关于VXLAN的描述，正确的是（）A.使用MACinUDP封装  B.VNI长度为12bit  C.依赖STP防止环路  D.不支持跨三层网络答案：A15.在Linux中，用于查看路由表的命令是（）A.route-n  B.iprouteshow  C.netstat-rn  D.以上全部答案：D16.下列关于BGP路由选路规则的排序，正确的是（）A.Local_Pref→AS_Path→MED→RouterIDB.MED→Local_Pref→AS_Path→RouterIDC.RouterID→MED→AS_Path→Local_PrefD.AS_Path→Local_Pref→MED→RouterID答案：A17.在802.1Q帧中，VLANID字段占（）A.8bit  B.10bit  C.12bit  D.16bit答案：C18.下列关于DHCPSnooping的描述，错误的是（）A.可防止私设DHCP  B.需信任上行端口  C.绑定表可动态生成  D.默认信任所有端口答案：D19.在OTN帧结构中，ODUflex的带宽粒度为（）A.1.25Gbps  B.2.5Gbps  C.1Mbps  D.任意速率答案：D20.下列关于NFV的描述，正确的是（）A.依赖专用硬件  B.控制面与用户面必须共址  C.基于虚拟化技术  D.仅适用于核心网答案：C21.在TCP三次握手中，第二次握手报文段标志位为（）A.SYN  B.SYN+ACK  C.ACK  D.FIN答案：B22.下列关于IPv4子网划分，可支持126台主机的子网掩码是（）A./24  B./25  C./26  D./27答案：B23.在BGP/MPLSVPN中，用于区分不同VPN实例的是（）A.RT  B.RD  C.VPNv4地址  D.以上全部答案：D24.下列关于RAID10的描述，正确的是（）A.最少需要2块盘  B.允许任意两块盘故障  C.先镜像后条带  D.容量利用率为50%答案：D25.在SNMP中，OID1.3.6.1.2.1.1.3.0表示（）A.系统描述  B.系统运行时间  C.系统联系人  D.系统名称答案：B26.下列关于微波链路设计的描述，错误的是（）A.需考虑K因子  B.雨衰对6GHz以上频段影响显著  C.菲涅尔区需100%清除  D.分集接收可提高可用性答案：C27.在5G核心网中，负责会话管理的网元是（）A.AMF  B.SMF  C.UPF  D.AUSF答案：B28.下列关于MAC地址的描述，正确的是（）A.全球唯一由IEEE分配OUI  B.第1字节最低位为1表示单播  C.共64bit  D.本地管理位为0答案：A29.在Linux中，用于限制用户进程数的文件是（）A./etc/security/limits.conf  B./etc/sysctl.conf  C./etc/fstab  D./etc/passwd答案：A30.下列关于网络割接流程的描述，正确顺序是（）①方案评审②备份数据③发布通告④回退测试⑤夜间实施A.①③②⑤④  B.③①②⑤④  C.①②③⑤④  D.③①②④⑤答案：C二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，请将所有正确选项的字母填在括号内，漏选、错选均不得分）31.下列哪些协议支持无类路由（）A.RIPv1  B.RIPv2  C.OSPF  D.EIGRP答案：B、C、D32.下列关于SDNOpenFlow流表的匹配字段，正确的有（）A.入端口  B.VLANID  C.TCP源端口  D.MPLS标签答案：A、B、C、D33.下列哪些属于5G网络切片的关键使能技术（）A.NFV  B.SDN  C.MEC  D.MassiveMIMO答案：A、B、C34.下列关于IPv6邻居发现协议的功能，正确的有（）A.地址解析  B.重复地址检测  C.路由器发现  D.路径MTU发现答案：A、B、C35.下列哪些命令可用于Linux网络故障排查（）A.mtr  B.ss  C.tcpdump  D.lsmod答案：A、B、C36.下列关于BGP路由反射器的描述，正确的有（）A.客户机之间需全互连  B.反射器可级联  C.簇ID用于防环  D.非客户机之间需全互连答案：B、C、D37.下列哪些属于802.11ax引入的新技术（）A.OFDMA  B.1024-QAM  C.ULMU-MIMO  D.TWT答案：A、B、C、D38.下列关于OTN保护方式的描述，正确的有（）A.ODUkSNCP子网连接保护  B.OCh1+1保护  C.环网保护WRAPPING  D.共享环保护STEERING答案：A、B、C、D39.下列哪些属于TCP拥塞控制算法（）A.Reno  B.Cubic  C.Vegas  D.BBR答案：A、B、C、D40.下列关于网络虚拟化Overlay的描述，正确的有（）A.物理网络无需运行STP  B.支持16M隔离段  C.控制面对物理网络可见  D.支持VM迁移答案：A、B、D三、填空题（每空1分，共20分）41.在TCP首部中，窗口大小字段占________字节，最大窗口为________字节。答案：2，6553542.当IPv4报文DF位为1且需要分片时，ICMP返回________类型，代码为________。答案：3，443.在BGP中，公认必遵属性包括Origin、AS_Path、________。答案：Next_Hop44.5GNR中，子载波间隔为30kHz时，时隙长度为________ms。答案：0.545.Linux下，永久开启IP转发需设置sysctl参数________为1。答案：net.ipv4.ip_forward46.在OTN中，OTUk帧长度为________字节，其中ODUk开销占________字节。答案：130560，1647.802.1Qbv中，门控列表循环时间称为________，单位为________。答案：CycleTime，μs48.在VXLAN中，UDP目的端口号固定为________，VNI长度为________bit。答案：4789，2449.微波链路可用度计算公式为________，其中MTTR表示________。答案：MTBF/(MTBF+MTTR)，平均修复时间50.在SNMPv3中，HMAC-MD5认证密钥最小长度为________字节，AES加密密钥最小长度为________字节。答案：16，16四、简答题（共30分）51.（封闭型，6分）简述BGP路由反射器中簇ID的作用及防环原理。答案：簇ID用于标识路由反射器集群，当反射器将路由反射给客户机时，将自身簇ID加入Cluster_List属性；若收到的路由Cluster_List中包含自身簇ID，则丢弃该路由，从而防止环路。52.（开放型，6分）某企业计划将传统三层网络改造为Spine-Leaf架构，请列举至少三点优势并说明理由。答案：1.扁平化低延迟：任意Leaf间通信经Spine一跳完成，降低转发延迟。2.横向扩展：新增Leaf即可增加接入端口，无需改动Spine，扩展性好。3.ECMP多路径：Spine与Leaf间运行等价路由，带宽利用率高且冗余可靠。4.Overlay虚拟化支持：Leaf作为边界可运行VXLAN，实现跨三层大二层。5.故障域小：单台Leaf故障仅影响本地接入，收敛快。53.（封闭型，6分）说明Linux下使用tc进行流量整形的典型步骤，并给出限制出口带宽为100Mbps的命令示例。答案：步骤：1.创建根队列规则；2.创建类别并分配带宽；3.附加过滤器匹配流量；4.启用队列。命令：tcqdiscadddeveth0roothandle1:htbdefault30tcclassadddeveth0parent1:classid1:1htbrate100mbittcclassadddeveth0parent1:1classid1:10htbrate100mbitceil100mbit54.（开放型，6分）某运营商IPRAN网络出现部分基站闪断，排查发现CPU利用率峰值达98%，请给出系统化排查思路。答案：1.采集SNMP/NetFlow流量，定位异常源；2.检查路由震荡，查看BGPupdate速率；3.分析STP拓扑变化计数；4.检查是否有环路或广播风暴；5.查看设备日志，定位异常协议包；6.临时限速或ACL过滤，观察CPU变化；7.升级或打补丁修复已知Bug；8.制定长期监控阈值与告警。55.（封闭型，6分）写出OTN中ODU2e与ODU2速率差异及应用场景。答案：ODU2速率为10.037Gbps，ODU2e为10.399Gbps；ODU2e用于承载10GbELANPHY信号，保留全速率以太网MAC帧，避免速率适配带来的缓存与抖动，适用于数据中心互联；ODU2用于SDH/SONET或WANPHY10G信号。五、应用题（共50分）56.（计算类，10分）某地市公司需建设一条80km的G.652D光缆，采用1550nm窗口，平均衰耗0.21dB/km，活动连接器6个（0.3dB/个），熔接头40个（0.05dB/个），系统富裕度3dB，设备最小接收光功率-28dBm，求发送端最小发光功率。答案：总衰耗=80×0.21+6×0.3+40×0.05+3=16.8+1.8+2+3=23.6dB最小发光功率=-28+23.6=-4.4dBm57.（分析类，10分）某高校宿舍区采用NAT44，出口地址池202.1.1.0/28，并发在线用户峰值4000人，平均每个用户需同时建立80条连接，连接平均保持时长120s，TCP/UDP各半。估算所需端口数并判断是否足够，若不足给出两种优化方案。答案：可用端口=16×(64512-1024)=16×63488=1015808所需端口=4000×80=3200001015808>320000，端口足够。优化方案：1.增加地址池到/27；2.启用NAT64+IPv6分流。58.（综合类，15分）某企业总部与两个分支机构需建立IPSecVPN，拓扑如下：总部双出口ISP-A/ISP-B，分支1、分支2单出口。要求：1.主路径ISP-A，故障秒级切换ISP-B；2.分支1、分支2互访流量须经过总部防火墙策略控制；3.支持AES-256、SHA-256、PFS；4.给出设备配置框架（含ISAKMP/IPSec、路由、冗余、NAT豁免）。答案：总部：cryptoisakmppolicy10encraes256hashsha256group14lifetime28800cryptoipsectransform-setTSesp-aes256esp-sha256-hmacmodetunnelcryptomapCMAP10ipsec-isakmpsetpeer1.1.1.2defaultsetpeer2.2.2.2settransform-setTSmatchaddressVPN-ACLinterfacegi0/0cryptomapCMAPredundancytrack1iproute0.0.0.00.0.0.01.1.1.1track1iproute0.0.0.00.0.0.02.2.2.110ipaccess-listextVPN-ACLpermitip10.0.0.00.0.0.25510.1.0.00.0.0.255permitip10.0.0.00.0.0.25510.2.0.00.0.0.255permitip10.1.0.00.0.0.25510.2.0.00.0.0.255nat豁免：ipaccess-listextNONATdenyip10.0.0.00.0.0.25510.1.0.00.0.0.255denyip10.0.0.00.0.0.25510.2.0.00.0.0.255permitip10.0.0.00.0.0.255anyroute-mapNONATpermit10matchipaddressNONATipnatinsidesourceroute-mapNONATinterfacegi0/0overload分支1：cryptoisakmppolicy10cryptoipsectransform-setTScryptomapCMAP10ipsec-isakmpsetpeer1.1.1.1settransform-setTSmatchaddressVPN-ACLiproute10.0.0.0255.255.255.0Tunnel0iproute10.2.0.0255.255.255.0Tunnel0分支2配置类似，ACL反向。59.（综合类，15分）某数据中心需部署EVPN+VXLANFabr