2026年网络设备运维人员业务考试试题库(附答案)

2026年网络设备运维人员业务考试试题库(附答案)1.SRv6网络中，标准SegmentID（SID）的总长度为？A.32位B.64位C.128位D.256位答案：C2.零信任网络访问（ZTNA）架构中，针对用户访问资源的默认权限配置原则是？A.默认允许所有B.默认拒绝所有C.默认允许内网访问D.默认允许已认证用户访问答案：B3.企业SD-WAN网络承载实时音视频业务时，路径调度算法优先参考以下哪项指标选择最优链路？A.带宽利用率B.链路时延C.综合MOS值D.丢包率答案：C4.400GQSFP-DD光模块对接出现持续CRC错误，光功率在正常阈值范围内时，优先排查以下哪项配置？A.端口速率配置B.双工模式配置C.FEC模式匹配性D.MTU配置答案：C5.以下IPv6过渡技术中，属于无状态转换、无需设备维护会话表项的是？A.NAT64B.DS-LiteC.MAP-ED.6rd答案：C6.AIOps平台针对网络故障根因分析时，接入层交换机端口频繁up/down且排除链路、终端故障后，优先排查以下哪项？A.交换机CPU使用率B.PoE供电功率阈值C.端口VLAN配置D.路由表条目答案：B7.云网融合场景下，多云互联的SRv6VPN业务中，以下哪个字段用于标识不同租户的专属业务实例？A.LocatorB.FunctionC.EndpointD.ServiceID答案：D8.数据中心Spine-Leaf架构中，为实现VxLAN跨Leaf二层互通，以下哪项是控制平面首选的部署方式？A.静态VxLAN配置B.BGPEVPNC.OSPF路由发布D.IS-IS路由发布答案：B9.以下哪项是2026年国内运营商骨干网普遍采用的SRv6基于业务的SLA保障技术？A.Flex-AlgoB.ECMPC.LDPD.RSVP-TE答案：A10.终端IPv6地址配置时，重复地址检测（DAD）是通过以下哪种报文实现的？A.ICMPv6EchoRequestB.ICMPv6NeighborSolicitationC.ICMPv6RouterSolicitationD.ICMPv6TimeExceeded答案：B11.零信任运维场景中，针对网络设备的管理员登录，以下哪项是强制要求的身份校验方式？A.静态密码B.短信验证码C.多因子认证D.IP白名单答案：C12.SD-WAN零接触部署（ZTP）过程中，设备首次上线获取控制器地址的方式不包括以下哪项？A.DHCPOption携带B.DNS解析C.静态预配置D.ARP广播答案：D13.802.11be（Wi-Fi7）网络中，为降低高优先级业务时延，采用的核心技术是？A.MU-MIMOB.OFDMAC.多链路聚合（MLD）D.1024-QAM答案：C14.数据中心网络中，当核心交换机出现流量突发丢包时，以下哪项技术可以实现流量的平滑缓冲、降低丢包率？A.PFCB.ECNC.WREDD.DCB答案：B15.以下哪项不属于IPv6单栈网络中的必要运维监控指标？A.IPv6地址使用率B.ICMPv6报文丢包率C.NAT44会话数D.SRv6SID可达性答案：C16.AIOps平台进行网络异常流量检测时，以下哪项特征最可能判定为勒索软件横向传播流量？A.同网段大量445端口连续访问请求B.单IP向外发起大量ICMP请求C.单IP持续上传大文件至公网地址D.大量DNS请求指向未知境外域名答案：A17.政务网IPv6改造完成后，要求所有对外提供的业务系统域名AAAA记录解析优先级不低于A记录，该要求的核心目的是？A.提升IPv6访问占比B.降低IPv4链路负载C.提升业务访问速度D.增强业务安全性答案：A18.SRv6网络中，Locator段的核心作用是？A.标识业务类型B.标识租户实例C.实现路由可达D.标识设备功能答案：C19.以下哪项是Wi-Fi7网络针对物联网低功耗终端接入的优化技术？A.TWT（目标唤醒时间）B.BSSColoringC.空口调度优先级D.带宽自适应答案：A20.网络设备配置自动化运维场景中，以下哪种工具具备版本控制、配置校验、批量下发、回滚等全生命周期管理能力？A.SSH脚本B.AnsibleC.NetconfD.GitLab+Ansible组合答案：D21.云网融合场景下，多云互联业务的核心运维监控指标包括以下哪些项？A.跨云链路时延、丢包率B.带宽利用率C.SRv6VPN路由收敛时间D.安全策略匹配时延E.租户业务SLA达标率答案：ABCDE22.零信任网络终端准入校验环节，需要校验的终端合规项包括以下哪些？A.终端系统补丁版本B.恶意软件特征库版本C.终端环境合规性（是否越狱/ROOT）D.用户身份多因子校验结果E.接入IP归属地答案：ABCDE23.SRv6网络故障排查中，常用的诊断命令包括以下哪些？A.displaysegment-routingipv6locator（华为）B.showsegment-routingsrv6sid（思科）C.traceroutesrv6D.showipv6routesrv6E.displayiprouting-table答案：ABCD24.400G光链路对接故障排查中，可能导致链路协商失败的原因包括以下哪些？A.两端FEC模式不匹配B.光模块非厂商认证适配型号C.链路插损超过模块阈值D.两端端口速率配置不一致E.未开启链路训练功能答案：ABCDE25.SD-WAN网络针对实时音视频业务的优化技术包括以下哪些？A.基于业务的智能路径选择B.前向纠错（FEC）C.报文冗余复制D.优先级队列调度E.链路带宽预留答案：ABCDE26.数据中心BGPEVPNVxLAN网络中，可能导致同VNI下跨Leaf终端二层不通的原因包括以下哪些？A.Leaf之间的VNI配置不一致B.BGPEVPN邻居未建立C.Spine交换机未发布EVPN路由D.Leaf上未配置VNI对应的三层网关E.接入端口VLAN配置错误答案：ABCE27.IPv6单栈网络运维中，可能导致终端无法访问公网IPv6资源的原因包括以下哪些？A.终端DAD检测失败，地址状态为tentativeB.接入层端口配置了RAGuard抑制路由公告C.防火墙未放通IPv6outbound流量D.终端未获取到正确的DNSv6地址E.终端所在网段的SRv6Locator未发布到骨干网答案：ABCDE28.AIOps网络运维平台的核心功能包括以下哪些？A.异常流量自动检测B.故障根因自动分析C.故障自动处置闭环D.业务SLA预测预警E.网络资源智能调度答案：ABCDE29.网络设备安全运维中，以下哪些配置属于强制要求的基线配置？A.关闭未使用的端口、服务B.配置管理员登录失败锁定策略C.开启设备日志远程上报D.开启Telnet远程管理功能E.配置NTP时间同步答案：ABCE30.Wi-Fi7网络运维中，可能导致高优先级业务时延过高的原因包括以下哪些？A.空口干扰严重B.未开启多链路聚合功能C.高优先级业务队列调度权重过低D.关联终端数量超过AP承载阈值E.未开启TWT功能答案：ABCD31.SRv6的Locator段具备路由可达性，可通过IGP协议（OSPFv3/IS-ISv6）在域内发布。（√）32.SD-WAN零接触部署过程中，设备首次上线必须配置静态IP地址才能接入控制器。（×）33.2026年国内运营商骨干网已全面支持SRv6，但仍保留IPv4协议栈兼容存量业务。（√）34.零信任网络架构中，终端接入内网后即可默认访问所有内网资源。（×）35.400GQSFP-DD光模块对接时，两端FEC模式不一致会导致链路协商成功但出现大量CRC错误。（√）36.BGPEVPNVxLAN网络中，控制平面通过BGP协议发布MAC/IP路由，可抑制传统VxLAN的广播风暴问题。（√）37.IPv6单栈网络中不再需要部署防火墙安全策略，因为IPv6自带IPsec加密功能安全性更高。（×）38.AIOps平台的故障自动处置功能可直接对核心设备下发配置调整指令，无需人工审核确认。（×）39.Wi-Fi7的多链路聚合功能可让终端同时接入2.4G、5G、6G三个频段，提升带宽降低时延。（√）40.SRv6VPN业务中，不同租户的ServiceID可以重复，不会出现业务互访冲突。（×）41.网络设备自动化配置下发前，必须先进行配置预校验和灰度测试，避免全网配置错误。（√）42.IPv6地址的链路本地地址仅在本网段内可达，不需要配置全局单播地址即可实现同网段终端互通。（√）43.SD-WAN网络的路径切换过程会导致业务断流超过1s，因此不适合承载实时音视频业务。（×）44.数据中心PFC（优先级流量控制）技术可以实现针对不同优先级队列的流量停流，避免高优先级流量丢包，但配置不当会引发头阻塞问题。（√）45.勒索软件横向传播时，一定会产生大量的IPv4流量，IPv6单栈网络可以完全避免勒索软件攻击。（×）46.场景：某连锁企业部署SD-WAN网络，总部位于上海，全国有32个分支，每周一上午9:00-10:00召开全国视频会议时，12个三四线城市分支都会出现音视频卡顿、花屏问题，其余时段所有业务访问正常，运维人员排查发现该时段对应分支的互联网链路带宽利用率仅为42%，光功率在正常阈值范围内，两端端口无CRC错误。请写出故障排查思路及解决方案。答案：排查思路：1.核查SD-WAN控制器的应用识别配置，确认视频会议流量是否被正确识别并标记为最高优先级，排查是否存在低优先级P2P、文件下载业务抢占高优先级队列资源；2.提取故障时段对应链路的质量监控数据，核查是否该时段运营商链路抖动超过15ms、丢包率超过0.8%，但SD-WAN路径切换阈值配置为丢包率2%、抖动20ms才触发切换，导致未及时切换到备用链路；3.核查实时业务优化策略配置，确认针对视频会议业务是否开启了FEC前向纠错、报文冗余复制、抖动缓冲等优化功能；4.核查QoS带宽预留配置，确认是否为实时音视频业务预留了足够的链路带宽资源。解决方案：1.优化应用识别规则，精准匹配视频会议流量，配置最高调度优先级，限制低优先级业务在工作时段的带宽占比不超过20%；2.调整实时业务路径切换阈值为丢包率≥0.7%、抖动≥12ms时自动触发链路切换，切换时间控制在50ms以内，避免业务感知；3.开启视频会议业务专属FEC纠错和10%报文冗余配置，优化抖动缓冲窗口为100ms；4.为实时音视频业务预留30%的链路带宽，避免突发流量抢占资源。47.场景：某政务云数据中心采用Spine-Leaf架构，核心为2台400GSRv6Spine交换机，新扩容2台Leaf交换机对接Spine后，对接端口频繁出现up/down切换，替换光纤、光模块后故障依旧，核查两端端口速率、双工模式、VLAN配置完全一致，端口无CRC错误。请写出故障排查思路及解决方案。答案：排查思路：1.核查两端400G光模块的FEC模式配置，确认是否一端配置为RS-FEC，另一端配置为BASE-RFEC或未开启FEC，400GQSFP-DD模块要求两端FEC模式完全匹配，否则会出现链路协商不稳定；2.核查光模块兼容性，确认是否为交换机厂商认证的适配模块，非认证模块会出现供电不稳定、信号协商异常问题；3.核查端口链路训练功能配置，确认是否开启了400G端口自动链路训练，长距传输场景下未开启链路训练会导致信号质量不达标引发协商失败；4.核查交换机端口供电功率配置，确认400G端口的供电功率阈值是否满足模块供电需求，功率不足会导致模块反复重启。解决方案：1.统一两端端口FEC模式为RS-FEC，匹配400G光模块的要求；2.更换为交换机厂商官方认证的400GQSFP-DD光模块；3.开启400G端口的自动链路训练功能，优化信号传输质量；4.调整端口供电功率阈值为3.5W，满足高功率400G模块的供电需求，完成配置后端口即可稳定up。48.场景：某省级政务网已完成IPv6单栈改造，运维人员接到反馈，某地市的部分终端无法访问部级政务服务系统，同网段其他终端访问正常，抓包发现故障终端发出的SYN报文没有收到ACK响应，终端IPv6地址配置、DNSv6配置均正确。请写出故障排查思路及解决方案。答案：排查思路：1.核查故障终端的IPv6地址状态，确认是否DAD（重复地址检测）失败，地址状态为tentative（暂定），导致报文无法正常转发；2.核查接入层交换机的端口配置，确认是否错误开启了RAGuard功能，抑制了IPv6路由公告，导致终端未获取到正确的默认路由，报文无法转发到网关；3.核查地市出口防火墙的IPv6安全策略，确认故障终端的IPv6地址是否被加入黑名单，或者安全策略未放行该地址段到部级系统的80、443端口访问权限；4.核查省级骨干网的SRv6路由配置，确认故障终端所在网段的Locator段是否未发布到省级骨干