2026年网络运营维护综合知识题库（完整版 含答案+解析）

2026年网络运营维护综合知识题库（完整版·含答案+解析）适用岗位：网络运维工程师、网管、通信运维、企业IT运维、运营商网络维护；适配华为VRP设备、TCP/IP基础、交换路由、网络安全、故障排查、运维管理、云网络。

题型：单选、多选、判断、简答、故障分析大题。第一部分单项选择题（35题）路由器工作在OSI七层模型哪一层（）

A.数据链路层B.物理层C.网络层D.传输层

答案：C

解析：网络层，基于IP地址转发；交换机二层（链路层）基于MAC转发。下列属于私有IP地址段的是（）

A.[/16](/16)B.[/16](/16)C.[14](14)D.[]()

答案：B

解析：私有地址：[/8](/8)；[/12](/12)（172.16~172.31）；[/16](/16)。VLAN主要作用是（）

A.加密数据B.隔离广播域C.路由转发D.负载均衡

答案：B

解析：二层交换机所有端口同属一个广播域，VLAN分割广播域，提升网络稳定性与安全性。华为交换机Trunk端口默认允许哪个VLAN通过（）

A.所有VLANB.VLAN1C.未配置任何VLAND.VLAN4094

答案：B

解析：默认NativeVLAN为VLAN1，不带标签转发。解决二层环路、防止广播风暴的协议是（）

A.OSPFB.STPC.BGPD.DHCP

答案：B

解析：STP生成树协议，阻断冗余环路链路；改进版RSTP、MSTP。SNMPv3相比SNMPv2c最大优势（）

A.支持批量获取数据B.支持IPv6C.具备身份认证与报文加密D.使用TCP传输

答案：C下列协议属于链路状态路由协议（）

A.RIPv2B.OSPFC.BGPD.Static

答案：BTCP使用哪个机制保证可靠传输（）

A.无连接传输B.确认应答+重传机制C.广播发送D.数据加密

答案：BDNSA记录作用（）

A.IP解析域名B.域名解析IPv4地址C.邮件服务器记录D.IPv6解析记录

答案：B防火墙DMZ区域含义（）

A.内网信任区B.外网非信任区C.非军事区，放置Web、服务器D.管理区域

答案：C用来跟踪数据包路由路径、定位网络断点的工具（）

A.pingB.tracert/tracerouteC.arpD.nslookup

答案：B标准ACL只能根据什么过滤流量（）

A.目的IPB.源IPC.端口号D.协议类型

答案：B

解析：标准ACL编号2000~2999，仅匹配源地址；扩展ACL可匹配五元组。华为设备查看当前运行配置命令（）

A.displayiprouting-tableB.displaycurrent-configuration

C.displaythisD.save

答案：B以下哪种加密算法属于对称加密（）

A.RSAB.AESC.SHA256D.ECC

答案：BHTTPS基于HTTP与哪种安全协议（）

A.IPSecB.TLS/SSLC.SSHD.PPTP

答案：BDHCP服务器分配IP地址，客户端获取地址流程顺序（）

A.Discover→Offer→Request→ACK

B.Offer→Discover→Request→ACK

C.Request→Discover→ACK→Offer

答案：A广播风暴不会造成哪种现象（）

A.CPU占用飙升B.交换机卡顿C.端口频繁Up/DownD.网络带宽空闲

答案：DVRRP协议作用（）

A.动态路由B.网关冗余备份，实现设备故障自动切换

C.二层防环D.负载均衡

答案：BTelnet协议安全缺陷（）

A.传输速度慢B.明文传输账号密码C.只能局域网使用D.不支持华为设备

答案：B；运维规范推荐使用SSH替代Telnet。下列不属于网络运维五大管理功能（ISO网络管理）（）

A.配置管理B.故障管理C.云存储管理D.性能管理

答案：C；五大功能：配置、故障、性能、安全、计费管理。Wireshark作用（）

A.漏洞扫描B.数据包捕获与协议分析C.防火墙策略配置D.路由计算

答案：B单臂路由实现（）

A.同一交换机不同VLAN互通B.不同交换机同VLAN互通

C.二层环路消除D.负载均衡

答案：AOSPF协议默认Hello时间，广播型网络（）

A.10sB.30sC.40sD.60s

答案：A；P2P/广播网络10s；非广播网络30s。NAT技术主要解决（）

A.IPv4公网地址短缺B.提升网络速度C.防止DDoSD.域名解析

答案：ADDoS攻击原理是（）

A.窃取账号密码B.海量流量占用资源，使服务器无法正常服务

C.植入病毒D.SQL注入

答案：BIEEE802.1Q协议作用（）

A.WIFI标准B.VLAN标签封装C.STP协议D.以太网标准

答案：BLinux系统查看网卡IP地址命令（）

A.ipconfigB.ipaddrC.routeprintD.arp-a

答案：BARP协议功能（）

A.域名转IPB.IP地址解析为MAC地址C.路由查询D.端口映射

答案：B静态路由优先级（华为设备默认）（）

A.0B.60C.100D.150

答案：B；数值越小优先级越高。Telemetry运维技术优势（）

A.轮询采集数据B.主动推送，亚秒级实时监控

C.仅支持SNMP设备D.只能采集CPU数据

答案：BNETCONF搭配哪种建模语言用于自动化运维（）

A.XMLB.YANGC.JSOND.HTML

答案：B端口安全技术主要防范（）

A.非法终端接入局域网B.外网攻击C.路由震荡D.DNS劫持

答案：A链路聚合（Eth-Trunk）无法实现（）

A.带宽叠加B.链路冗余C.跨不同交换机物理端口聚合D.负载分担

答案：C（静态聚合默认同设备端口）下列属于传输层端口号，HTTP默认端口（）

A.22B.80C.443D.21

答案：B；HTTPS443，SSH22，FTP21。网络变更操作最佳执行时间（）

A.业务高峰期B.凌晨业务低峰期，做好回滚方案

C.随时操作D.用户在线高峰期

答案：B第二部分多项选择题（20题）常见网络故障排查思路包含（）

A.收集故障现象B.分段定位故障点C.实施修复D.验证+记录归档

答案：ABCD可能引发广播风暴的原因（）

A.网线两端接入同一交换机端口形成环路B.STP未启用

C.非法Hub接入网络D.病毒大量发送广播报文

答案：ABCD企业网络安全运维基础措施（）

A.关闭闲置端口、启用端口安全B.禁用Telnet，使用SSH

C.定期备份设备配置D.防火墙策略最小权限原则

答案：ABCDOSPF协议特点（）

A.链路状态协议B.支持区域划分，减少路由表

C.无类路由协议，支持VLSMD.最大跳数15跳

答案：ABC（D是RIP特性）华为设备配置备份方式（）

A.TFTP上传配置文件B.FTP备份C.本地save保存D.运维平台自动备份

答案：ABCD以下属于网络边界安全设备（）

A.防火墙B.入侵防御系统IPSC.负载均衡D.核心交换机

答案：ABC常见VPN技术（）

A.IPSecVPNB.SSLVPNC.GRE隧道D.STP

答案：ABCTCP与UDP区别描述正确的有（）

A.TCP面向连接、可靠；UDP无连接、不可靠

B.TCP有重传机制；UDP没有

C.视频直播常用UDP；文件传输常用TCP

D.UDP必须建立三次握手

答案：ABCVLAN划分方式包含（）

A.基于端口B.基于MAC地址C.基于IP子网D.基于协议

答案：ABCDSNMP报文类型包含（）

A.GetB.SetC.TrapD.Inform

答案：ABCD下列哪些属于内网私有地址（）

A.[]()B.[]()C.[]()D.[9](9)

答案：ABC防止路由环路技术（）

A.水平分割B.毒性反转C.OSPF区域划分D.TTL

答案：ABCD运维变更三要素（）

A.变更方案B.回滚方案C.变更时间窗口D.无需审批直接操作

答案：ABC交换机端口类型分为（）

A.AccessB.TrunkC.HybridD.Serial

答案：ABC（华为VRP端口类型）常见DoS/DDoS攻击类型（）

A.SYN洪水B.ICMP洪水C.UDP洪水D.ARP欺骗

答案：ABC可用于查看ARP缓存的命令（）

A.arp-a（Windows）B.displayarp（华为）

C.ipneigh（Linux）D.displaymac-address

答案：ABC负载均衡可以实现（）

A.业务流量分发B.服务器冗余C.会话保持D.链路带宽叠加

答案：ABCD属于二层技术（）

A.MAC地址学习B.VLANC.STPD.静态路由

答案：ABC（静态路由三层）影响无线网络稳定性因素（）

A.同频干扰B.墙体遮挡C.AP供电不足D.信道规划不合理

答案：ABCD运维日常巡检内容（）

A.设备CPU、内存使用率B.端口流量、端口错误包

C.设备温度、电源状态D.在线告警、日志信息

答案：ABCD第三部分判断题（25题，√正确×错误）交换机可以隔离广播域。（×）

解析：普通二层交换机不能，依靠VLAN隔离广播域。OSPF支持自动汇总，RIP不支持。（×）SSH使用加密传输，安全性高于Telnet。（√）所有VLAN流量通过Trunk转发时都携带标签，NativeVLAN不带标签。（√）访问控制列表ACL配置完成立即生效，不需要应用到接口。（×）必须绑定接口/业务模块。VRRP组内只能存在两台设备。（×）支持多台设备组成备份组。静态路由出现故障时无法自动切换，需要人工修改。（√）[]()是本地回环地址，数据包不会发送到物理网卡。（√）STP协议默认收敛时间约30秒（两个转发延迟）。（√）公网IP地址可以直接分配给终端，不需要NAT。（√）UDP适合文件传输、网页访问等对可靠性要求高业务。（×）TCP适合。广播地址不能分配给主机使用。（√）SNMPTrap是设备主动向网管服务器上报告警。（√）防火墙白名单策略安全性高于黑名单。（√）单臂路由中，路由器子接口必须封装802.1QVLAN标签。（√）路由优先级数值越大，优先级越高。（×）数值越小优先级越高。DHCPSnooping可以防范非法DHCP服务器。（√）华为设备保存配置命令save，断电后配置不丢失。（√）ARP欺骗属于三层网络攻击。（×）属于二层攻击。链路聚合Eth-Trunk最多捆绑8个物理端口。（√，华为默认上限）DNS劫持攻击会导致用户访问域名跳转到虚假服务器。（√）网络故障排查优先从上层应用逐层向下排查，也可以自下而上。（√）运维工作中可以直接在线修改核心设备配置，无需提前备份。（×）IPv6地址不需要子网掩码，使用前缀标识网段。（√）防火墙策略匹配顺序由下向上匹配。（×）自上而下匹配，匹配即停止。第四部分简答题（12道运维高频考题）用户电脑无法上网，请写出标准故障排查步骤。

参考答案

①检查网卡是否正常获取IP；查看IP是否为169.254自动私有地址（DHCP失败）

②ping网关，判断能否连通局域网；

③ping公网IP（如[14](14)）区分路由问题还是DNS问题；

④tracert跟踪路由，定位断网节点；

⑤检查交换机端口、网线、防火墙策略；

⑥检查终端本地防火墙、代理设置。简述广播风暴产生原因与处理方案。

参考答案

原因：①物理线路环路；②未开启STP；③终端病毒持续发送广播报文；非法Hub接入。

处理：①断开环路网线；②交换机全局启用MSTP/RSTP；③部署端口安全；查杀终端病毒；规范布线。简述ACL工作原理与配置注意事项。

参考答案

ACL是报文匹配过滤器，自上而下顺序匹配，匹配成功立即执行动作（允许/拒绝）；末尾默认隐式denyany。

注意：严格规则放在前面；标准ACL尽量靠近目的端，扩展ACL靠近源端；配置后必须应用到接口才能生效。Telnet与SSH区别，运维规范要求？

参考答案

Telnet明文传输账号密码，存在极大安全风险；SSH通过加密隧道传输数据。

运维规范：全网禁用Telnet，统一使用SSH远程管理网络设备。VRRP作用及典型应用场景？

参考答案

虚拟网关冗余技术；多台路由器/交换机组成虚拟网关，一台故障自动切换至备用设备。

场景：企业内网双核心，实现网关高可用，避免单点故障。什么是NAT？简述三种常见NAT类型。

参考答案

网络地址转换，实现内网私有地址访问互联网，节约公网IP。

①静态NAT：一对一地址映射；②动态NAT：地址池随机映射；③NAPT（端口多路复用）：多个内网主机共用一个公网IP（最常用）。运维变更操作流程规范？

参考答案

1）编写变更方案、回滚方案；2）提交审批；3）选择业务低峰窗口；4）操作前备份配置；5）分步实施；6）实时验证业务；7）异常立即执行回滚；8）变更完成文档归档。OSPF相比RIP的优势？

参考答案

①链路状态协议，无路由环路；②支持区域划分，路由表更小；③收敛速度更快；④支持大型网络；⑤支持VLSM可变长子网掩码。DHCPSnooping作用？

参考答案

二层安全特性，区分可信/不可信端口；拦截非法DHCP服务器发送的Offer报文，防止内网虚假DHCP分配错误IP，同时绑定IP+MAC，防范ARP欺骗。三层交换机与普通路由器区别？

参考答案

三层交换机：基于硬件快速转发，适合内网局域网路由；

路由器：支持丰富广域网接口、VPN、NAT、复杂路由策略，适合互联网边界。什么是MTU？常见以太网MTU值？

参考答案

最大传输单元，链路单次可转发最大数据包；标准以太网MTU=1500字节。简述SN