2026年局域网卡顿故障排查练习题及答案

2026年局域网卡顿故障排查练习题及答案1.单项选择题(1)某公司2026年新部署的Wi-Fi6局域网内，多个工位在工作日上班高峰时段出现网页打开慢、文件传输卡顿的情况，用测速工具测得终端连接速率远低于协商速率，排查时第一步应该优先进行哪项操作？A.更换AP点位重新部署B.检查核心交换机端口流量占用率C.导出AP的信道占用日志查看干扰情况D.升级终端无线网卡驱动答案：B详细解析：2026年企业局域网高峰时段的大面积卡顿，首先要排查核心转发节点的拥塞情况，核心交换机作为整个局域网的数据转发核心，高峰时段如果端口流量超过端口带宽，就会出现队列排队、丢包，直接引发大面积卡顿。目前2026年新款企业交换机基本都带实时流遥测功能，一分钟内就能查看端口利用率、队列丢包统计，排查成本最低、效率最高。A选项更换AP点位是后续定位到无线信号覆盖不足、严重同频干扰后才会实施的操作，不可能作为第一步排查动作；C选项信道干扰排查是排除核心转发拥塞后，针对无线区域故障的后续排查步骤，优先级低于核心节点排查；D选项驱动升级是单个终端出现卡顿问题时才会优先考虑的排查方向，本题明确是多个工位同时出故障，因此排除D。(2)某园区局域网采用SD-WAN架构对接总部和多个分支，2026年扩容新增12个分支后，分支用户访问总部共享服务器频繁卡顿，访问公网全程正常，以下哪项是最可能的故障原因？A.分支出口带宽不足B.总部防火墙的SD-WAN接口会话数配额超限C.公网DNS配置错误D.分支AP发射功率过大答案：B详细解析：分支用户访问公网正常，说明分支出口带宽、公网链路传输都正常，可以直接排除A选项；DNS配置错误会导致域名无法解析，表现为无法打开网页，而不是持续性卡顿，排除C选项；AP发射功率过大只会引发无线同频干扰，导致覆盖区域无线速率下降，只会影响分支本地无线终端的体验，不会导致仅访问总部服务器卡顿的特定故障，排除D选项。2026年SD-WAN扩容分支后，新增了大量终端用户，总部防火墙针对SD-WAN接口的会话数资源配额没有同步调整，用户访问总部服务器时会话数超限，会导致后续会话被丢弃、排队，直接引发访问卡顿，因此B是正确选项。2.多项选择题(1)2026年某学校宿舍局域网采用PoE交换机+Wi-Fi6EAP组网，期末复习高峰时段多个宿舍反映，同时开线上会议、下载文献时频繁卡顿，以下可能的故障原因有哪些？A.PoE交换机总功率不足导致AP降频运行B.相邻AP的5GHz和6GHz频段信道重叠干扰C.交换机上联端口两端都开启了流控导致异常丢包D.部分终端手动设置了超过链路支持的大尺寸MTU导致分片转发答案：ABCD详细解析：A选项，PoE交换机如果部署时总功率预留不足，接入满负荷AP后，高峰时段多个AP满负载运行会超出总功率上限，Wi-Fi6EAP会主动触发降频降功率机制，发射功率下降后终端协商速率大幅降低，直接引发卡顿，因此A正确；B选项，Wi-Fi6E新增开放的6GHz频段，部分早期部署的AP没有启用自动信道规划功能，多个相邻AP的信道规划不合理，会出现5GHz和6GHz信道重叠的情况，高峰时段用户量增加，同频干扰会成倍加剧，直接引发卡顿，因此B正确；C选项，交换机上联端口如果两端设备都开启了流控，当出现瞬时流量拥塞时，流控帧交互异常会导致设备不必要的降速丢包，放大卡顿效应，因此C正确；D选项，局域网内如果部分终端手动设置了超过链路转发支持的MTU值，大流量传输时IP会强制分片，大幅增加转发时延，甚至部分中间设备禁用分片后会直接丢包引发重传，最终表现为卡顿，因此D也正确，四个选项全部符合故障特征。(2)排查2026年企业局域网卡顿故障时，当前主流的智能化排查手段包含哪些？A.基于AI预训练模型的网络流量异常检测B.基于INT带内遥测的全网络流量可视化溯源C.AP自动空闲扫频定位无线干扰源D.终端管理Agent主动上报网络质量数据答案：ABCD详细解析：2026年主流企业级局域网已经普遍普及AI智能运维能力，基于预训练的网络故障模型可以自动识别异常流量，包括ARP欺骗、内网DDoS攻击、员工P2P下载占用带宽等引发的卡顿，自动预警定位，因此A正确；基于INT带内网络遥测技术，可以实现从终端到服务器、出口的全路径流量质量可视化，快速定位哪一段链路出现拥塞丢包，比传统分段排查的效率提升10倍以上，因此B正确；新型Wi-Fi6/6EAP支持自动空闲扫频功能，不需要人工携带专业测试设备到现场，就能自动扫描周边所有信道的占用情况，准确定位到微波炉、蓝牙基站、周边商用无线系统等干扰源，因此C正确；配合企业统一的终端管理系统，终端上的Agent可以主动定时上报链路时延、丢包率、无线协商速率等网络质量数据，故障发生时可以直接拉取历史数据快速定位，不需要临时到现场测试，大幅缩短排查时间，因此D正确，四个选项都是当前常用的智能化排查手段。3.案例分析题某小型设计公司2025年底完成局域网万兆升级改造，2026年2月开始出现不定期卡顿故障，具体现象：所有员工无论是访问本地万兆NAS素材服务器还是访问公网都同步出现卡顿，卡顿发生时ping核心网关的时延从稳定的1ms跳到200-500ms，甚至出现10%以上的丢包，卡顿持续几分钟到十几分钟后会自动恢复，平均一周会出现3-5次。改造后的组网为：1台万兆核心交换机，下连4台千兆接入PoE交换机，核心交换机直接对接万兆NAS素材服务器，出口是1000M公网光纤，所有Wi-Fi6AP由接入PoE交换机供电，核心交换机开启DHCP服务为所有终端分配地址，公司一共45名员工。请回答以下问题：(1)初步排查阶段，应该优先从哪几个方向入手排查，请列出最可能的三个故障方向；(2)经过初步排查发现，卡顿发生时核心交换机CPU利用率达到90%以上，空闲时段CPU利用率仅为15%，请结合该现象推断最可能的故障原因，并说明具体的排查验证方法。参考答案：(1)结合故障不定期发作、全公司所有终端同时受影响、卡顿后自动恢复的特征，最可能的三个排查方向为：第一，局域网内存在不定期发作的异常流量，比如某员工的电脑后台定期运行P2P下载、挖矿程序，或者存在周期性的ARP攻击、DHCP攻击，占用大量带宽和核心设备资源；第二，核心交换机或上行链路存在隐性硬件故障，比如核心交换机电源模块老化、端口光模块接触不良，导致运行一段时间温度升高后性能下降，降温后自动恢复，引发不定期卡顿；第三，公司周边存在不定期启动的大功率无线干扰源，比如隔壁商户的微波炉、大型无线基站，不定时工作时干扰公司Wi-Fi，同时因为核心转发资源不足，无线拥塞传导到整个网络引发全网络卡顿。(2)结合卡顿发生时核心交换机CPU利用率大幅升高的特征，最可能的故障原因是：核心交换机承担DHCP服务功能，局域网内存在DHCP饥饿攻击或者仿冒DHCP服务器的攻击，大量恶意DHCP报文发往核心交换机，核心交换机需要CPU不间断处理这些报文，导致CPU资源耗尽，转发能力下降，引发全网络卡顿；另一种高概率原因是局域网内某台终端或者NAS设备感染了蠕虫病毒，定期发起内网二层扫描、ARP泛洪攻击，大量二层异常报文需要核心交换机CPU处理，导致CPU占用飙升，引发卡顿。具体排查验证方法为：第一步，先在核心交换机上开启CPU队列报文捕获功能，导出当前占用CPU带宽最高的报文类型，如果捕获到大量目的端口为UDP67/68的DHCP报文，即可确认是DHCP相关攻击；第二步，查看核心交换机的ARP表，检查是否存在大量