2026年网络工程师职业技能测试卷网络设备故障诊断与排除实战试题及答案

2026年网络工程师职业技能测试卷网络设备故障诊断与排除实战试题及答案一、单项选择题（每题2分，共20分）1.某企业核心交换机S6800的GigabitEthernet1/0/1端口状态显示为"down/down"，使用光功率计测量收发光功率均正常（接收-18dBm，发射-5dBm），最可能的故障原因是？A.光纤链路衰减过大B.端口速率双工模式不匹配C.对端设备端口硬件损坏D.端口未配置IP地址答案：B解析：光功率在正常范围（通常-30dBm~-10dBm为接收正常），排除A；物理层连通但协议层未Up（down/down中第一个down为协议状态），常见于速率双工不匹配；C选项对端硬件损坏会导致本端收光异常；D选项端口IP地址不影响物理链路状态。2.某园区网出口路由器AR8000的BGP邻居状态持续处于"Active"，执行displaybgppeer命令显示"ConnectRetry"计数递增，可能的故障点是？A.BGP认证密码错误B.对端BGPRouterID冲突C.TCP179端口被防火墙阻断D.AS号配置错误答案：C解析：BGP邻居状态机中，Active表示正在尝试建立TCP连接但未成功。认证错误会导致Open报文被拒绝（状态停在OpenConfirm）；RouterID冲突会导致邻居无法建立（状态可能停在OpenSent）；AS号错误会在Open报文中被检测到（状态停在OpenConfirm）；TCP179端口不通会导致无法完成三次握手，状态持续Active且ConnectRetry递增。3.无线控制器AC6005下挂的AP3800无法上线，查看AC日志显示"APauthenticationfailed"，可能的故障原因是？A.AP与AC间IP路由不通B.AC未开启DHCP服务为AP分配地址C.AP的SN与AC注册信息不一致D.AC的CAPWAP隧道加密模式不匹配答案：C解析：认证失败（authenticationfailed）通常与AP身份验证相关，AC通过AP的序列号（SN）或MAC地址进行预注册，若信息不一致会导致认证失败；A选项路由不通会导致CAPWAP隧道无法建立（日志可能显示"CAPWAPjoinrequesttimeout"）；B选项AP可通过静态IP或其他DHCP服务器上线；D选项加密模式不匹配会导致隧道建立后协商失败（日志显示"DTLShandshakefailed"）。4.某三层交换机VLAN10用户无法访问VLAN20，执行displayiprouting-tablevrf10命令显示VLAN10接口地址为192.168.10.1/24，VLAN20接口地址为192.168.20.1/24，但路由表中无192.168.20.0/24的直连路由，最可能的原因是？A.VLAN20未创建B.VLAN20接口未开启三层功能（noshutdown）C.VLAN20对应的物理端口未加入该VLAND.交换机未开启IP路由功能（iprouting）答案：B解析：三层接口的直连路由提供需要满足两个条件：接口存在且状态Up。若VLAN20已创建（A错误）、物理端口已加入（C错误），但接口未开启（shutdown状态），则接口状态为Down，不会提供直连路由；D选项未开启IP路由会导致所有三层路由失效，而非单个VLAN路由缺失。5.某公司总部与分支通过IPSecVPN互联，分支用户无法访问总部内网，执行displayipsecsa命令显示"SAnumber"为0，可能的故障原因是？A.分支到总部的公网路由不通B.IKE协商阶段1未完成C.安全策略（transformset）不匹配D.兴趣流（感兴趣流量）配置错误答案：B解析：IPSecSA的建立依赖于IKE协商成功，若SA数量为0，说明IKE阶段1未完成（如预共享密钥错误、IKE策略不匹配）；A选项公网路由不通会导致IKE报文无法到达（日志显示"UDP500端口不可达"）；C选项transformset不匹配会导致阶段2协商失败（SA建立后立即删除）；D选项兴趣流错误会导致无流量触发SA建立，但手动查看SA可能仍存在。二、填空题（每空2分，共20分）1.在华为交换机中，查看端口光模块信息的命令是________。答案：displayinterfaceoptical-infoGigabitEthernet1/0/12.排查路由器路由表缺失故障时，若路由协议（如OSPF）邻居状态为"ExStart"，常见原因是________。答案：RouterID冲突或MTU不匹配3.无线AP的发射功率设置为20dBm，对应的实际功率是________毫瓦。答案：100（20dBm=10^（20/10）=100mW）4.当交换机检测到广播风暴时，默认的处理机制是________。答案：通过提供树协议（STP/RSTP/MSTP）阻断冗余链路5.在排查DHCP分配失败故障时，使用________命令（Windows系统）可以查看客户端获取的DHCP服务器地址。答案：ipconfig/all6.路由器接口状态显示为"up/down"，表示________层正常但________层异常。答案：物理；数据链路7.检查BGP路由是否被过滤的常用命令是________（华为设备）。答案：displaybgprouting-tableverbose8.无线客户端连接AP后无法获取IP地址，可能的三层故障点是________（列举1个）。答案：DHCP服务器宕机/AP到DHCP服务器路由不通/地址池耗尽三、简答题（每题8分，共40分）1.某企业办公网突然出现大量用户无法访问互联网，出口路由器上联接口（GE0/0/1）流量统计显示入方向速率2.8Gbps（接口带宽3Gbps），出方向速率0.5Gbps。请列出至少5步排查思路。答案：（1）检查上联接口物理状态：确认光模块、光纤连接是否正常（如收发光功率、接口是否shutdown）；（2）查看接口错误统计：通过displayinterfaceGE0/0/1检查CRC错误、帧校验错误、丢包率是否异常；（3）分析入方向流量内容：使用端口镜像或流量分析工具（如NTA）识别是否存在异常流量（如DDoS攻击、广播风暴、大文件下载）；（4）检查路由表：确认默认路由是否存在，是否有路由震荡导致流量无法转发；（5）验证NAT配置：查看出口NAT地址池是否耗尽，是否有策略路由导致流量未经过上联接口；（6）排查对端设备：联系ISP确认其侧接口状态、带宽是否正常。2.某公司双核心交换机（S1、S2）通过两条万兆链路做链路聚合（LACP模式），聚合组状态显示为"Down"，请说明可能的故障原因及验证方法。答案：可能原因及验证方法：（1）物理链路故障：逐条断开聚合成员链路，使用displaylink-aggregationverbose检查每条成员接口的收发光功率、链路状态（应为Up）；（2）LACP协议未启用：检查两端交换机是否均启用LACP（lacpenable），聚合组模式是否均为LACP（modelacp-static）；（3）聚合组参数不匹配：验证两端聚合组的最大活动链路数、最小活动链路数、速率/双工模式是否一致（通过displaylink-aggregationbrief查看）；（4）LACP报文收发异常：使用抓包工具（如Wireshark）在成员接口捕获LACP报文（目的MAC为01-80-C2-00-00-02），确认是否存在丢包或报文内容错误；（5）接口速率不匹配：检查成员接口实际协商速率（如一端为10G，另一端为1G），通过displayinterface查看接口速率。3.某无线覆盖区域用户反馈连接不稳定，频繁断连。AP型号为WA6320，信道为11（2.4GHz），请列出至少4项可能的故障点及排查方法。答案：（1）信道干扰：使用频谱分析仪（如AirMagnet）扫描2.4GHz频段，检查是否存在蓝牙设备、微波炉、同频/邻频AP的干扰（干扰强度超过-80dBm会影响连接）；（2）AP发射功率不足：通过AC查看AP实际发射功率（默认20dBm），检查是否被人为调低或因硬件老化导致功率下降（使用场强仪测试覆盖区域信号强度应≥-75dBm）；（3）客户端兼容性问题：统计断连用户的终端类型（如旧款手机仅支持802.11g），检查AP是否开启兼容模式（如802.11b/g/n混合模式），是否存在速率协商失败；（4）漫游参数配置不当：查看AC的漫游门限（如信号强度低于-70dBm触发漫游），检查相邻AP是否属于同一SSID且支持802.11r快速漫游（避免认证延迟导致断连）；（5）AP硬件故障：替换同型号AP测试，排除射频模块损坏或软件版本bug（检查AP日志是否有"radioerror"相关报错）。4.某园区网核心层部署OSPFv2，区域0内两台骨干路由器R1、R2的OSPF邻居状态始终为"Init"，请分析可能的故障原因及排查步骤。答案：可能原因及排查步骤：（1）OSPF报文收发异常：使用抓包工具在R1的OSPF接口捕获Hello报文（目的IP224.0.0.5），确认是否能收到R2的Hello报文（若收不到检查单播路由/ACL是否阻断）；（2）Hello/Dead时间不匹配：在R1和R2执行displayospfpeerbrief，检查两台设备的Hello时间（默认10s）和Dead时间（默认40s）是否一致；（3）区域ID不匹配：查看接口OSPF配置（ospfareaX），确认R1和R2的接口是否属于同一区域（如一端为area0，另一端为area1）；（4）认证配置错误：检查是否启用了区域认证或接口认证（如MD5认证），确认密钥、密钥ID、认证模式（如简单明文/MD5）是否两端一致；（5）接口网络类型不匹配：查看接口OSPF网络类型（如一端为Broadcast，另一端为Point-to-Point），不同网络类型会导致Hello报文格式不一致，无法建立邻居。5.某数据中心服务器集群（IP段10.20.30.0/24）无法访问存储阵列（IP10.20.40.10），存储阵列与服务器通过同一台接入交换机S5720连接。请设计故障排查流程（要求包含至少6个步骤）。答案：排查流程：（1）确认服务器端连通性：在服务器上执行ping10.20.40.10，若不通则执行tracert10.20.40.10，定位跳数（正常应为1跳，即交换机内转发）；（2）检查交换机MAC地址表：在S5720执行displaymac-addresstable，确认服务器MAC（10.20.30.x）和存储MAC（10.20.40.10）是否学习到正确的端口（如GigabitEthernet0/0/1和GigabitEthernet0/0/2）；（3）验证VLAN配置：检查服务器和存储是否属于同一VLAN（如VLAN100），通过displayvlan100确认两个端口是否均为Access模式且PVID为100；（4）查看接口状态：检查连接服务器和存储的端口状态（displayinterfaceGigabitEthernet0/0/1），确认是否Up，是否有大量广播/组播包（可能环路导致）；（5）分析交换机转发日志：启用交换机端口镜像（mirrortoEthernet0/0/3），使用Wireshark捕获流量，检查是否存在ARP广播未响应（存储ARP表无服务器IP或服务器ARP表无存储IP）；（6）测试存储阵列自身状态：在存储阵列上执行ping10.20.30.1（服务器网关），确认存储的默认网关配置是否正确（应为交换机VLAN100接口地址10.20.30.1）；（7）排查物理链路：更换服务器到交换机、存储到交换机的网线，使用网线测试仪检测线缆通断（避免线缆老化导致偶发不通）。四、综合题（每题20分，共40分）试题1：企业园区网核心层故障排查某企业园区网拓扑如下：核心层部署两台交换机S1（主）、S2（备），通过4条万兆链路做链路聚合（LACP模式，聚合组AG1）连接；汇聚层交换机C1、C2分别通过两条万兆链路连接至S1和S2的AG1；所有VLAN间路由由S1/S2完成，S1为VLAN10（192.168.10.0/24）的网关主设备（VRRP主），S2为备份。故障现象：上午10:00，监控系统报警显示VLAN10内50%用户无法访问互联网（出口路由器连接至S1的GE0/0/1），同时S1的AG1聚合组流量突然从1.2Gbps升至2.8Gbps（AG1总带宽40Gbps），S2的AG1流量为0。请结合故障现象，完成以下任务：（1）分析可能的故障原因（至少4个）；（2）列出详细的排查步骤（至少8步）；（3）给出对应的解决方法。答案：（1）可能故障原因：①S2的AG1聚合组链路全部失效（如光纤中断、光模块损坏），导致流量全部由S1承载；②S2的LACP协议故障（如软件进程崩溃），无法参与流量负载分担；③汇聚层交换机C1/C2的AG1成员接口配置错误（如仅启用了到S1的链路，未启用S2的链路）；④VRRP主备切换异常，S2未承担部分VLAN的网关流量，导致S1负载过高；⑤出口路由器到S1的GE0/0/1接口出现丢包，触发流量重路由至S1的AG1（但S2未参与）。（2）排查步骤：①检查S1和S2的AG1聚合组状态：执行displaylink-aggregationverbose，确认成员接口状态（应为Selected），S2的成员接口是否显示为Unselected（可能因参数不匹配被禁用）；②验证LACP报文交互：在S2的AG1成员接口抓包，检查是否有LACP报文（目的MAC01-80-C2-00-00-02），确认是否收到S1的LACP报文（如未收到检查光纤/光模块）；③查看汇聚层交换机C1/C2的AG1配置：检查C1/C2是否与S1/S2的AG1参数一致（如最大活动链路数4，LACP系统优先级相同），确认成员接口是否均为Up状态；④分析VRRP状态：在S1/S2执行displayvrrp，确认VLAN10的VRRP组主设备为S1，备份设备S2的状态是否为Backup（如为Initialize，可能VRRP报文被阻断）；⑤检查出口路由器到S1的GE0/0/1接口：执行displayinterfaceGE0/0/1，查看流量统计和错误计数（如CRC错误、输入/输出丢弃包）；⑥验证流量负载分担策略：检查AG1的负载分担方式（如基于源MAC、源IP），确认是否因策略导致流量集中到S1（如所有用户源MAC前三位相同）；⑦查看交换机日志：在S1/S2执行displaylogbuffer，搜索关键字"lacp"、"linkdown"、"vrrp"，查找是否有链路中断或协议错误记录；⑧测试跨设备流量转发：从C1的VLAN10用户（192.168.10.10）pingC2的VLAN10用户（192.168.10.20），确认是否通过S2转发（通过tracert查看路径）。（3）解决方法：①若S2的AG1成员接口光模块损坏：更换S2对应接口的光模块，重新插拔光纤；②若LACP参数不匹配（如S2的最大活动链路数配置为2）：在S2执行interfacelink-aggregation1，修改maxactive-linknumber4，与S1保持一致；③若汇聚层交换机C2的AG1接口未启用：在C2的成员接口执行undoshutdown，确认接口状态Up；④若VRRP备份设备未正常工作：检查S2的VRRP配置（如虚拟IP是否与S1一致，优先级是否低于S1），修复后重新启动VRRP进程；⑤若流量负载分担策略导致集中：将AG1的负载分担方式改为基于源IP+目的IP（displaylink-aggregationload-sharing），增加流量分布的均匀性。试题2：数据中心服务器公网访问故障排查某数据中心网络拓扑：服务器（10.1.1.0/24）连接至接入交换机SW1，SW1上联至核心交换机SW2，SW2通过防火墙FW1连接至互联网（公网IP段202.100.1.0/24）。FW1的内网接口IP10.1.2.1/24，外网接口IP202.100.1.1/24，配置NAT策略将10.1.1.0/24地址池映射到202.100.1.10-202.100.1.20。故障现象：服务器10.1.1.10可以ping通FW1的内网接口（10.1.2.1），但无法访问公网IP（如202.100.2.2），且FW1的外网接口流量统计显示出方向无流量。请结合故障现象，完成以下任务：（1）分析可能的故障原因（至少5个）；（2）列出详细的排查步骤（至少7步）；（3）给出对应的验证命令（华为设备）。答案：（1）可能故障原因：①核心交换机SW2到FW1的路由缺失（如未配置10.1.2.0/24的路由）；②防火墙FW1的安全策略未放行10.1.1.0/24到公网的流量（策略未生效或源/目的地址配置错误）；③NAT地址池配置错误（如地址池202.100.1.10-202.100.1.20与FW1外网接口IP冲突，或地址池耗尽）；④服务器默认网关配置错误（应为SW1的VLAN接口地址10.1.1.1，而非其他地址）；⑤FW1的NAT转换规则未应用（如未在出接口应用NAT策略）；⑥公网路由未配置（FW1未配置到202.100.2.0/24的路由，或默认路由缺失）。（2）排查步骤：①检查服务器默认网关：在服务器执行ipconfig（Windows）或route-n（Linux），确认默认网关为10.1.1.1（SW1的VLAN接口地址）；②验证SW1到SW2的路由：在SW1执行displayiprouting-table，确认到FW1内网接口10.1.2.1的路由（下一跳应为SW2的接口地址，如10.1.1.254）；③检查SW2到FW1的连