2025年职业技能鉴定考试(信息通信网络运行管理员·中级)参考题库含答案

2025年职业技能鉴定考试(信息通信网络运行管理员·中级)参考题库含答案一、单项选择题（每题1分，共30分，每题只有1个正确答案）1.在TCP/IP协议簇中，负责实现端到端流量控制、差错校验、可靠传输的协议层是（）A.网络接口层B.网际层C.传输层D.应用层答案：C2.某单位分配到/24的地址段，需要划分6个独立子网，每个子网最多容纳25台可用主机，最合适的子网掩码是（）A.92B.24C.40D.48答案：B解析：子网位需满足≥3（2^3=8≥6），主机位需满足≥5（2^5-2=30≥25），对应子网掩码为/27，即243.以下关于IEEE802.1QVLAN标签的描述，错误的是（）A.标签总长度为4字节，插入在以太网帧源MAC地址之后B.包含12位VLANID字段，合法取值范围为1-4094C.Trunk端口转发所有VLAN数据时必须携带对应VLAN的标签D.Access端口接收不带标签的帧时，会添加端口所属VLAN的标签后转发答案：C解析：Trunk端口转发NativeVLAN的帧时不携带标签4.以下属于链路状态型内部网关路由协议的是（）A.RIPv2B.OSPFC.BGPD.EIGRP答案：B5.交换机堆叠技术的主要作用不包括（）A.扩展设备端口数量B.提升整体转发带宽C.实现跨设备链路聚合D.延长网络传输距离答案：D6.IPv6地址2001:0db8:0000:0000:0123:4567:89ab:cdef的标准压缩表示为（）A.2001:db8::123:4567:89ab:cdefB.2001:0db8::123:4567:89ab:cdefC.2001:db8:0::123:4567:89ab:cdefD.2001::db8::123:4567:89ab:cdef答案：A解析：IPv6压缩规则为连续的零段可替换为::，且整个地址中仅能出现一次::，前导零可省略7.以下不属于应用层安全防护技术的是（）A.WAFB.网页防篡改C.IPSecVPND.邮件网关答案：C解析：IPSecVPN属于网络层安全技术8.要排查某远端服务器的TCP8080端口是否开放，最常用的命令行工具是（）A.pingB.tracertC.telnetD.nslookup答案：C9.以下存储网络类型中，采用光纤通道协议，支持块级高速数据传输的是（）A.NASB.SANC.DASD.对象存储答案：B10.SDN（软件定义网络）核心架构中，负责数据报文转发的层面是（）A.控制层B.应用层C.数据层D.管理层答案：C11.信息通信机房直流供电的标准电压为（）A.12VB.24VC.-48VD.220V答案：C12.某局域网单个用户反馈无法访问互联网，同网段其他用户访问正常，首先应排查的故障点是（）A.核心路由器路由配置B.出口链路带宽利用率C.该用户终端的IP、网关、DNS配置D.运营商线路状态答案：C13.IEEE802.11ax无线协议的市场通用别称为（）A.WiFi5B.WiFi6C.WiFi6ED.WiFi7答案：B14.网络设备syslog日志的Severity级别为3对应的告警类型是（）A.警告B.错误C.紧急D.通知答案：B15.链路聚合LACP协议的标准编号为（）A.IEEE802.1adB.IEEE802.3adC.IEEE802.1QD.IEEE802.1x答案：B16.以下关于OSPF协议区域的描述，正确的是（）A.骨干区域的编号为Area1B.所有区域必须直接与骨干区域相连C.虚连接不能跨越非骨干区域D.存根区域可以接收外部路由信息答案：B17.以下地址中属于私网地址段的是（）A./10B./12C./16D./8答案：A18.入侵防御系统（IPS）的核心特性是（）A.仅检测攻击不做阻断B.串行部署，可主动阻断攻击流量C.仅能检测网络层攻击D.必须与防火墙联动才能生效答案：B19.若要统计端到端链路上每一跳的延迟、丢包情况，应使用的工具是（）A.pingB.tracertC.mtrD.netstat答案：C20.以下关于QoS优先级的描述，优先级最高的是（）A.EFB.AFC.BED.CS1答案：A21.DHCP协议中，客户端发送的地址请求报文的目的地址是（）A.55B.C.D.网关地址答案：A22.以下NAT类型中，支持多台私网主机共享同一个公网IP访问互联网的是（）A.静态NATB.动态NATC.PATD.NATServer答案：C23.信息通信机房的防雷接地电阻要求不高于（）A.1ΩB.4ΩC.10ΩD.30Ω答案：A24.ITIL运维框架中，负责处理突发故障的流程是（）A.事件管理B.问题管理C.变更管理D.配置管理答案：A25.核心数据的异地备份要求备份站点与生产站点的距离至少为（）A.10公里B.50公里C.100公里D.500公里答案：C26.零信任网络的核心原则是（）A.默认信任内部网络用户B.永不信任，始终验证C.仅对外部用户做身份认证D.仅在接入时做一次认证答案：B27.VXLAN协议的VNI字段的长度是（）A.12位B.24位C.32位D.48位答案：B28.边缘计算的核心优势是（）A.存储容量更大B.计算能力更强C.降低端到端延迟D.运维成本更低答案：C29.机房气体消防系统常用的灭火气体是（）A.二氧化碳B.七氟丙烷C.氦气D.氧气答案：B30.以下不属于5G网络三大应用场景的是（）A.eMBB（增强移动宽带）B.uRLLC（超高可靠低时延通信）C.mMTC（海量机器类通信）D.FTTx（光纤到户）答案：D二、多项选择题（每题2分，共20分，每题至少2个正确答案，多选、少选、错选均不得分）1.以下属于TCP协议特性的有（）A.面向连接B.无连接C.可靠传输D.支持广播答案：AC2.VLAN的常用划分方式包括（）A.基于端口划分B.基于MAC地址划分C.基于IP地址划分D.基于协议划分答案：ABCD3.静态路由的优势包括（）A.配置简单B.无协议报文开销，带宽占用低C.自动适应网络拓扑变化D.适用于小型固定拓扑网络答案：ABD4.信息通信网络运行维护的核心KPI指标包括（）A.网络可用性B.故障平均修复时间（MTTR）C.故障平均间隔时间（MTBF）D.带宽利用率答案：ABCD5.以下属于常见网络攻击手段的有（）A.DDoS攻击B.SQL注入C.钓鱼邮件D.端口扫描答案：ABCD6.IPv6相比IPv4的技术优势包括（）A.地址空间更大，可满足海量设备接入需求B.报头结构简化，路由器转发效率更高C.内置IPSec安全支持，传输安全性更高D.支持无状态地址自动配置，降低运维成本答案：ABCD7.排查网络丢包故障时，常用的诊断工具包括（）A.pingB.tracertC.WiresharkD.snmpwalk答案：ABC8.机房动环监控系统的监控对象包括（）A.机房温湿度B.市电、UPS运行状态C.消防、门禁状态D.服务器CPU使用率答案：ABC解析：服务器CPU使用率属于IT基础设施监控范畴，不属于动环监控9.以下关于5G承载网的描述正确的有（）A.支持毫秒级低时延传输B.支持网络切片，满足不同行业差异化需求C.基于SDN/NFV架构，可实现灵活调度D.仅支持无线接入，不支持有线业务承载答案：ABC10.以下属于网络运维自动化工具的有（）A.AnsibleB.ZabbixC.GitlabD.SolarWinds答案：ABD三、判断题（每题1分，共15分，正确打√，错误打×）1.OSI七层模型中，数据链路层的传输单元是数据包。（）答案：×解析：数据链路层传输单元是帧，网络层传输单元是数据包2.静态NAT可以实现一个公网IP对应多个私网IP的地址转换。（）答案：×解析：静态NAT为一对一地址映射，PAT（端口地址转换）支持多对一映射3.IEEE802.1x协议是基于端口的网络访问控制协议，常用于局域网准入认证。（）答案：√4.OSPF协议的度量值为跳数，最大跳数为15。（）答案：×解析：OSPF度量值为接口开销，默认基于带宽计算，RIP协议度量值为跳数5.入侵检测系统（IDS）采用旁路部署模式，无法主动阻断攻击流量。（）答案：√6.IPv6链路本地地址的前缀为FE80::/10，仅可在同一链路内通信。（）答案：√7.堆叠后的多台交换机逻辑上为同一设备，仅需配置一个管理IP即可实现统一管理。（）答案：√8.单模光缆的传输距离比多模光缆短，传输速率更低。（）答案：×解析：单模光缆传输距离可达数十公里，远高于多模光缆，传输速率也更高9.SNMP协议的默认服务端口为UDP161。（）答案：√10.网络可用性计算公式为：可用性=（总运行时间-故障时间）/总运行时间×100%。（）答案：√11.不同VLAN之间的通信必须通过三层设备（三层交换机、路由器）才能实现。（）答案：√12.网卡工作在OSI模型的网络层。（）答案：×解析：网卡工作在物理层和数据链路层13.云服务器的弹性伸缩功能可以根据业务负载自动调整计算、存储资源的配置或数量。（）答案：√14.机房精密空调仅需调节机房温度，无需控制湿度。（）答案：×解析：精密空调需同时控制温度和湿度，湿度超标会导致设备短路、静电等故障15.端口镜像功能可以将指定端口的流量复制到镜像端口，便于流量抓包分析和故障排查。（）答案：√四、简答题（每题5分，共15分）1.请简述信息通信网络故障排查的标准流程。参考答案：（1）故障信息收集：第一时间询问用户故障现象、发生时间、故障前的操作变更，收集设备告警日志、流量监控数据、用户反馈的异常截图等信息；（2）故障边界定位：按照从底层到高层、从局部到整体的原则逐层排查，首先排查物理层（线路、端口、电源、设备硬件状态），再依次排查数据链路层（VLAN配置、MAC地址表、链路聚合状态）、网络层（IP地址、路由、ACL、NAT配置）、传输层（端口状态、协议连通性）、应用层（服务配置、权限、版本兼容性），缩小故障范围；（3）故障修复验证：针对定位的故障点制定修复方案，评估操作影响后实施修复，完成后验证业务是否恢复正常，同时排查是否存在衍生故障；（4）故障复盘总结：记录故障的现象、根因、解决方案、操作过程，更新运维知识库，制定预防措施避免同类故障重复发生。2.请简述ACL访问控制列表的匹配规则及3种常见应用场景。参考答案：匹配规则：（1）ACL规则按照编号顺序从上到下依次匹配，一旦匹配到某条规则就执行对应的允许或拒绝动作，不再继续匹配后续规则；（2）所有规则都未匹配时，执行设备默认规则，多数厂商设备默认规则为拒绝所有流量。常见应用场景：（1）访问权限控制：限制不同网段的互访权限，比如禁止办公网段访问服务器网段的22、3389等高危管理端口；（2）设备管理安全：配置在网络设备的VTY线路下，仅允许指定运维IP登录设备，降低非法入侵风险；（3）流量策略匹配：作为QoS、NAT、流量清洗等策略的匹配条件，实现带宽限制、地址转换、攻击流量过滤等功能。3.请简述三层交换机和普通路由器的核心区别。参考答案：（1）功能定位不同：三层交换机主要用于局域网内部的VLAN间高速转发，路由器主要用于跨网络互联，尤其是广域网、公网互联；（2）转发性能不同：三层交换机的三层转发基于硬件ASIC芯片实现，转发速率可达Tbps级别，远高于基于CPU软件转发的普通路由器；（3）接口类型不同：三层交换机以以太网电口、光口为主，路由器支持更丰富的广域网接口，包括POS接口、E1接口、Serial接口等；（4）功能支持不同：路由器支持更丰富的广域网协议（PPP、帧中继、BGP等）、NAT、IPSecVPN、防火墙等功能，三层交换机的相关功能多为简化版，更侧重局域网内部的高速转发。五、实操题（每题10分，共20分）1.实操场景：某企业核心交换机采用华为S5735系列，现有VLAN10（办公网段/24）、VLAN20（服务器网段/24），要求完成以下配置：（1）配置VLANIF10地址为54/24，VLANIF20地址为54/24，实现VLAN间通信；（2）配置ACL规则，禁止VLAN10的所有主机访问VLAN20中地址为0的数据库服务器的TCP3389端口；（3）配置交换机管理VLAN100的IP为/24，仅允许IP为的运维终端通过SSH登录交换机。请写出符合华为VRP系统规范的完整配置命令。参考答案：<Huawei>system-view[Huawei]sysnameCore_SW[Core_SW]vlanbatch1020100[Core_SW]interfaceVlanif10[Core_SW-Vlanif10]ipaddress54[Core_SW-Vlanif10]quit[Core_SW]interfaceVlanif20[Core_SW-Vlanif20]ipaddress54[Core_SW-Vlanif20]quit[Core_SW]interfaceVlanif100[Core_SW-Vlanif100]ipaddress[Core_SW-Vlanif100]quit[Core_SW]aclnumber3000[Core_SW-acl-adv-3000]ruledenytcpsource55destination00destination-porteq3389[Core_SW-acl-adv-3000]rulepermitip[Core_SW-acl-adv-3000]quit[Core_SW]interfaceVlanif10[Core_SW-Vlanif10]traffic-filterinboundacl3000[Core_SW-Vlanif10]quit[Core_SW]aclnumber2000[Core_SW-acl-basic-2000]rulepermitsource0[Core_SW-acl-basic-2000]ruledeny[Core_SW-acl-basic-2000]quit[Core_SW]sshserverenable[Core_SW]user-interfacevty04[Core_SW-ui-vty0-4]protocolinboundssh[Core_SW-ui-vty0-4]acl2000inbound[Core_SW-ui-vty0-4]authentication-modeaaa[Core_SW-ui-vty0-4]quit[Core_SW]aaa[Core_SW-aaa]local-useradminpasswordirreversible-cipherOperate@2025[Core_SW-aaa]local-useradminservice-typessh[Core_SW-aaa]local-useradminprivilegelevel3[Core_SW-aaa