2025年网络工程师职业技能测试卷网络设备维护与故障排除试题及答案

2025年网络工程师职业技能测试卷网络设备维护与故障排除试题及答案一、单项选择题（每题2分，共30分）1.某三层交换机GigabitEthernet0/0/1端口配置为access模式，允许VLAN10，当接入一台未配置VLAN的PC时，该PC获取的默认VLANID为（）。A.VLAN1B.VLAN10C.VLAN0D.无法通信答案：B2.查看华为AR系列路由器当前运行配置的命令是（）。A.displaysaved-configurationB.displaycurrent-configurationC.showrunning-configD.showstartup-config答案：B3.某企业核心交换机突然出现CPU利用率持续95%以上，最可能的故障原因是（）。A.端口速率协商失败B.ARP表项溢出C.广播风暴D.光模块型号不匹配答案：C4.采用STP协议的交换网络中，根桥的选举依据是（）。A.交换机优先级+MAC地址B.交换机处理能力C.交换机端口数量D.交换机上联带宽答案：A5.排查OLT设备与ONU无法注册的故障时，第一步应检查（）。A.ONU的业务配置B.OLT的PON口光功率C.ONU的软件版本D.OLT的VLAN透传配置答案：B6.某路由器接口状态显示为“Down/down”，可能的原因是（）。A.接口被shutdownB.对端接口速率不匹配C.路由协议未启用D.ACL拒绝所有流量答案：A7.配置端口安全时，若设置“sticky”参数，其作用是（）。A.绑定静态MAC地址B.自动学习并保存动态MAC地址C.限制端口最大连接数D.触发安全违例时关闭端口答案：B8.查看华为交换机MAC地址表的老化时间，应使用的命令是（）。A.displaymac-addressaging-timeB.displaymac-addresstableC.displayarpaging-timeD.displaymac-addressstatic答案：A9.某无线AP无法上线到AC，日志显示“CAPWAP隧道建立失败”，可能的原因是（）。A.AP与AC的IP地址不在同一网段B.AC未开启DHCP服务C.AP的SSID配置错误D.AC的NAT穿越功能未启用答案：A10.排查IPv6网络中主机无法获取RA（路由通告）的故障时，应重点检查（）。A.DNS服务器配置B.路由器的IPv6ND（邻居发现）功能C.主机的IPv6地址前缀长度D.交换机的VLAN映射表答案：B11.某防火墙接口配置为“trust”区域，另一个接口配置为“untrust”区域，默认情况下（）。A.trust到untrust的流量允许通过B.untrust到trust的流量允许通过C.双向流量均需策略允许D.双向流量默认允许答案：A12.更换交换机光模块后，接口状态仍为“Up”但无法传输数据，可能的原因是（）。A.光模块波长不匹配B.接口速率配置为自适应C.对端接口未开启STPD.端口安全未绑定MAC地址答案：A13.查看路由器BGP邻居的会话状态，应使用的命令是（）。A.displaybgppeerB.displayospfpeerC.displayripneighborD.displayisispeer答案：A14.某企业网核心层采用VRRP协议，主用路由器故障后备用路由器未抢占，可能的原因是（）。A.备用路由器优先级低于主用B.未配置抢占延迟C.VRRP组号不匹配D.主用路由器的GARP报文未发送答案：B15.排查DHCP客户端无法获取IP地址的故障时，若客户端日志显示“Discover报文已发送但无Offer响应”，可能的原因是（）。A.客户端IP地址冲突B.DHCP服务器地址池耗尽C.客户端子网掩码配置错误D.交换机端口开启了802.1x认证答案：B二、填空题（每题2分，共20分）1.交换机的MAC地址表默认老化时间通常为______分钟。答案：302.华为设备中，查看接口光功率的命令是______。答案：displayinterface[接口名]3.OSPF协议中，DR选举的依据是______和路由器ID。答案：接口优先级4.无线AP的发射功率调整应遵循______原则，避免干扰邻区。答案：最小化5.配置静态路由时，若指定“preference”参数，其作用是调整路由的______。答案：优先级6.防火墙的NAT策略中，“源NAT”主要用于解决______的问题。答案：内网主机访问公网7.排查PPP链路故障时，若状态停留在“LinkEstablished”阶段，可能是______协商失败。答案：认证8.交换机的堆叠故障中，若主控板与备用主控板状态不一致，需检查______链路。答案：交换网9.IPv6网络中，主机自动配置地址的前缀信息通过______报文获取。答案：RA（路由通告）10.网络设备日常巡检中，需记录的关键指标包括CPU利用率、内存利用率和______。答案：端口流量三、判断题（每题1分，共10分）1.交换机的端口镜像功能会影响原端口的正常数据转发。（）答案：×2.路由器的环回接口（Loopback）默认处于Up状态，无需物理连接。（）答案：√3.配置STP的根保护功能后，若收到更优的BPDU，会直接关闭端口。（）答案：√4.无线AC的漫游策略中，“信号强度阈值”设置过低可能导致频繁切换。（）答案：√5.防火墙的域间策略默认拒绝所有流量，需手动配置允许规则。（）答案：×6.排查单播帧丢失故障时，若交换机端口的“inputerrors”计数器增长，可能是物理层问题。（）答案：√7.路由器的路由表中，“O_ASE”表示OSPF外部路由类型1。（）答案：×8.更换OLT的PON板卡后，需重新注册所有下联ONU。（）答案：√9.配置端口聚合（LACP）时，两端的端口数量必须一致。（）答案：×10.网络设备的日志级别中，“Debug”级别日志信息量最大，通常不建议长期开启。（）答案：√四、简答题（每题6分，共30分）1.简述交换机端口状态从“Down”变为“Up”的必要条件。答案：（1）物理链路正常（线缆连接正确、光模块/电口无故障、对端接口Up）；（2）接口未被shutdown（管理状态为Up）；（3）速率/双工模式协商一致（或手动配置匹配）；（4）无严重的物理层错误（如CRC校验错误、帧对齐错误）。2.列举至少5项网络设备日常维护的关键操作。答案：（1）查看设备CPU、内存、温度等健康状态；（2）检查接口流量、错误计数器（如丢包率、CRC错误）；（3）备份当前运行配置（save命令）；（4）清理无用的静态MAC地址、ARP表项；（5）检查日志文件，分析近期异常事件；（6）升级设备软件版本（需提前测试）；（7）验证冗余功能（如VRRP、堆叠、双电源）是否正常。3.某公司办公网用户报告无法访问内网文件服务器（IP：192.168.10.100），请列出排查步骤。答案：（1）确认用户端连通性：使用ping192.168.10.100测试，若超时则继续排查；（2）检查用户IP配置：ipconfig查看IP地址、子网掩码、网关是否正确；（3）检查本地路由表：routeprint确认到192.168.10.0/24的路由是否存在；（4）排查链路层：检查用户PC到接入交换机的线缆（指示灯是否正常）、测试交换机端口状态（displayinterface）；（5）检查接入层到汇聚层/核心层的路由：在核心交换机查看MAC地址表（displaymac-address192.168.10.100对应的MAC），确认服务器所在端口是否Up；（6）检查访问控制：查看防火墙/ACL是否有拒绝到192.168.10.100的规则；（7）确认服务器状态：登录服务器检查网卡状态、是否开启防火墙、是否有arp欺骗攻击（arp-a查看是否有MAC冲突）。4.描述OLT设备与ONU注册失败的常见原因及解决方法。答案：常见原因及解决方法：（1）光功率不达标：OLTPON口收光过强（过载）或过弱（低于灵敏度），需使用光功率计测试，调整光衰或更换达标光模块；（2）ONU未在OLT注册：OLT未添加ONU的SN号（或SN号输入错误），需在OLT的PON口下通过“ontadd”命令添加正确SN；（3）业务配置冲突：OLT的DBA模板、VLAN规划与ONU不匹配，需检查OLT的业务流配置（如gemport、tcont绑定）；（4）软件版本不兼容：ONU与OLT的软件版本不匹配，需升级ONU或OLT至兼容版本；（5）物理链路故障：光纤断裂、接头脏污，需检查光纤跳纤、清洁光模块接口。5.分析路由器BGP邻居状态为“Active”的可能原因。答案：（1）TCP连接建立失败：BGP默认使用TCP179端口，可能因防火墙拦截、IP可达性问题（路由不通）导致无法建立连接；（2）BGP参数配置不匹配：如AS号错误（本地AS与对端配置的AS不一致）、BGPRouterID冲突；（3）认证失败：若配置了BGP认证，但两端密码不一致；（4）EBGP多跳未配置：EBGP邻居跨网段时，未配置“ebgp-multihop”允许TTL大于1；（5）对端BGP进程未启动或配置错误：对端未在BGP视图下添加本端IP为邻居。五、案例分析题（每题10分，共20分）案例1：某企业园区网拓扑为“接入层（华为S5720）-汇聚层（华为S6720）-核心层（华为NE5000E）”。某天上午9:00，监控系统告警显示汇聚层S6720的GigabitEthernet0/0/1端口（连接核心层NE5000E）流量突增，同时大量用户报告无法访问互联网。（1）请分析可能的故障原因；（2）给出排查步骤及解决方法。答案：（1）可能原因：①核心层与汇聚层间链路出现广播风暴（如环路、STP失效）；②核心路由器的出口路由（如到运营商的默认路由）失效，导致流量在汇聚层环路；③汇聚层交换机的MAC地址表溢出，无法正确转发，触发广播；④核心层NE5000E的接口故障（如光模块损坏），导致流量从其他链路绕行，引发拥塞；⑤外部攻击（如DDoS）导致汇聚层接口流量异常。（2）排查步骤及解决方法：①登录汇聚层S6720，使用“displayinterfaceGigabitEthernet0/0/1”查看接口状态，检查“inputpackets”“broadcastpackets”计数器，若广播包占比超过50%，确认存在广播风暴；②检查STP状态：“displaystpbrief”查看该接口是否为根端口/指定端口，是否有环路（如出现“Loop”标记），若STP失效，可能因BPDU被拦截（如接口开启了BPDU过滤），需关闭过滤并重启STP；③登录核心层NE5000E，使用“displayiprouting-table”查看默认路由是否存在（如下一跳运营商IP是否可达），若默认路由丢失，需重新配置静态路由或检查BGP/OSPF邻居状态；④检查MAC地址表：“displaymac-addressinterfaceGigabitEthernet0/0/1”查看是否有大量重复或异常MAC地址（如泛洪攻击），若存在，启用端口安全限制MAC数量；⑤查看流量统计：使用“displaytraffic-statisticsinterfaceGigabitEthernet0/0/1”分析流量类型（如TCP/UDP占比），若为异常UDP流量，可能是DDoS攻击，需在核心防火墙配置流量清洗策略；⑥若光模块故障，更换同型号光模块并测试光功率（接收光功率应在-8dBm至-27dBm之间）。案例2：某公司部署了华为AC6005无线控制器，管理20台AP（型号为AirEngine5760-10）。近期部分用户反馈：连接SSID“Company”时，频繁出现“无法获取IP地址”的提示，且故障AP集中在3楼会议室区域。（1）请列出可能的故障点；（2）设计验证方案并给出解决措施。答案：（1）可能故障点：①3楼AP与AC的CAPWAP隧道不稳定（如无线回传链路干扰、有线接入链路故障）；②AC的DHCP地址池耗尽（3楼用户量大，地址池未扩容）；③AP的射频配置问题（如信道冲突、功率过低导致信号弱，客户端频繁重连）；④AC的DHCP中继配置错误（未正确指向DHCP服务器或中继地址错误）；⑤AP的软件版本与AC不兼容（导致DHCP报文处理异常）；⑥3楼区域存在同频干扰（如蓝牙设备、微波炉等）。（2）验证