2026年汽车站网络维护员试题(附答案)

2026年汽车站网络维护员试题(附答案)一、单项选择题（每题2分，共30分）1.汽车站网络拓扑中，候车厅Wi-Fi覆盖区与售票系统内网需实现逻辑隔离，最合理的技术手段是（）A.端口聚合B.VLAN划分C.路由重定向D.静态ARP绑定答案：B2.某汽车站监控摄像头（IP：0/24）无法上传画面至监控中心（IP：0/24），用ping命令测试时，从摄像头所在交换机（IP：）能ping通监控中心，但摄像头本身ping不通监控中心，最可能的故障点是（）A.监控中心服务器网卡故障B.摄像头IP配置错误C.核心交换机路由表丢失D.运营商光纤中断答案：B3.汽车站票务系统采用C/S架构，客户端频繁提示“无法连接服务器”，经排查服务器端网络正常，客户端IP获取方式为DHCP，且能ping通网关。此时应优先检查（）A.客户端DNS配置B.服务器防火墙入站规则C.客户端到网关的物理链路D.服务器端DHCP服务状态答案：B4.以下不属于二层网络设备的是（）A.接入层交换机B.无线APC.网桥D.路由器答案：D5.汽车站核心交换机（华为S5735）的G0/0/1端口需配置为Trunk模式，允许VLAN10（售票系统）、VLAN20（监控系统）通过，正确的配置命令是（）A.portlink-typetrunk;porttrunkallow-passvlan1020B.portlink-typetrunk;porttrunkpvidvlan1020C.portlink-typeaccess;portdefaultvlan1020D.portlink-typehybrid;porthybridtaggedvlan1020答案：A6.汽车站网络中，某接入层交换机（下联20台终端）CPU利用率持续高于85%，最可能的原因是（）A.交换机固件未升级B.大量广播风暴C.端口速率mismatchD.STP协议收敛频繁答案：B7.为防止候车厅Wi-Fi用户私接无线路由器导致IP地址冲突，最有效的措施是（）A.启用DHCPSnoopingB.关闭交换机端口的自动协商C.配置端口安全（PortSecurity）D.限制Wi-Fi接入设备数量答案：C8.汽车站网络中，监控中心需要实时调取各摄像头画面（每路约4Mbps），若同时调取10路画面，理论上需保证监控专用链路的最小带宽为（）A.40MbpsB.50MbpsC.60MbpsD.80Mbps（考虑TCP开销）答案：D9.以下关于网络安全设备部署的描述，错误的是（）A.防火墙应串联在核心交换机与互联网出口之间B.入侵检测系统（IDS）应旁路部署在核心链路C.堡垒机应部署在管理网，用于设备远程登录审计D.上网行为管理设备应并联在接入层交换机与核心交换机之间答案：D10.汽车站票务系统数据库服务器（IP：）需要仅允许售票终端（IP段：00-00）访问其3306端口，在核心交换机上配置ACL的正确规则是（）A.rulepermittcpsource0055destinationdestination-porteq3306B.rulepermittcpsource009destinationdestination-porteq3306C.rulepermittcpsource00destination55destination-porteq3306D.rulepermittcpsource55destinationdestination-porteq3306答案：B11.某汽车站无线AP（型号：H3CWA5320）管理地址为，通过胖AP模式部署，现需改为瘦AP模式并纳入AC（）管理，关键操作步骤是（）A.在AP上修改国家码为CN，重启后自动发现ACB.在AP的命令行配置“capwapsourceinterfacevlanif4;capwapacip”C.在AC上添加AP的MAC地址白名单，AP通过DHCP获取AC地址D.重置AP为出厂设置，通过AC的Web界面扫描发现AP答案：B12.汽车站网络中，核心交换机与汇聚交换机之间通过两根光纤链路互联，需配置链路聚合（LACP）以提高冗余性，正确的聚合模式是（）A.手工负载分担B.静态LACPC.动态LACPD.主备模式答案：C13.汽车站监控系统采用ONVIF协议，某摄像头无法被NVR（网络视频录像机）发现，可能的原因不包括（）A.摄像头与NVR不在同一VLANB.摄像头的RTSP端口（554）被防火墙阻断C.摄像头的HTTP服务未启用D.NVR的IP地址与摄像头的子网掩码不匹配答案：C14.汽车站网络日志显示大量ICMP请求包（Ping）发往公网IP，目的端口为0，最可能的攻击类型是（）A.DDoS攻击B.ARP欺骗C.端口扫描D.缓冲区溢出答案：A15.汽车站网络维护中，需定期对核心交换机进行配置备份，正确的备份方式是（）A.通过Console口连接超级终端，手动复制配置到文本文件B.使用TFTP服务器，执行“saveconfigurationtot00/config.cfg”C.在交换机Web管理界面导出配置文件，保存至本地电脑D.通过SNMP协议将配置文件推送至网管平台答案：B二、判断题（每题1分，共10分。正确填“√”，错误填“×”）1.汽车站售票系统采用静态IP地址分配，需在接入层交换机上为每个端口绑定MAC地址与IP，防止IP冲突。（）答案：√2.无线AP的发射功率越大，覆盖范围越广，因此应将所有AP功率调至最大值以确保候车厅无死角覆盖。（）答案：×（需平衡覆盖与干扰）3.核心交换机的GVRP（GARPVLANRegistrationProtocol）功能可自动同步VLAN信息，因此无需手动配置接入层交换机的VLAN。（）答案：×（需结合实际网络规划）4.汽车站网络中，监控摄像头的码流为H.265格式，相同画质下比H.264更节省带宽。（）答案：√5.当发现某接入层交换机端口频繁Up/Down（闪烁），可能是网线水晶头接触不良或端口模块损坏。（）答案：√6.为提高网络可靠性，汽车站核心层应采用单核心交换机+双电源冗余，无需部署双核心。（）答案：×（关键节点需双核心冗余）7.防火墙的NAT（网络地址转换）功能可将内网私有IP转换为公网IP，因此汽车站互联网出口必须启用NAT。（）答案：√8.网络流量分析工具（如Wireshark）捕获的数据包包含完整的应用层数据，因此可直接查看票务系统用户的账号密码。（）答案：×（需解密HTTPS等加密流量）9.汽车站Wi-Fi认证方式选择“Web认证”时，用户连接Wi-Fi后会自动跳转至认证页面，无需安装客户端。（）答案：√10.交换机的STP（提供树协议）可以防止二层环路，但会导致冗余链路处于阻塞状态，因此核心层应禁用STP。（）答案：×（核心层需启用RSTP或MSTP保障冗余）三、简答题（每题6分，共30分）1.简述汽车站网络维护中“日巡检”的主要内容。答案：①检查核心设备（交换机、路由器、防火墙）的CPU、内存利用率及温度；②查看各链路（光纤、网线）的状态指示灯（如SFP模块的Link/Act灯）；③监控关键业务（票务系统、监控系统）的延迟和丢包率；④检查日志服务器是否有异常告警（如大量超时、连接失败）；⑤确认无线AP的在线状态及用户接入数量；⑥核对设备配置是否有未授权修改（如VLAN、ACL变更）。2.某汽车站候车厅Wi-Fi用户反馈“能连接但无法上网”，请列出至少5步排查流程。答案：①检查用户设备是否获取到正确的IP地址、网关和DNS；②使用ping命令测试用户设备到网关的连通性；③测试网关到互联网出口的连通性（如ping）；④查看防火墙是否有针对该VLAN的访问控制策略阻断；⑤检查无线AC的用户在线列表，确认是否存在IP地址冲突或接入数超限；⑥用抓包工具分析用户设备与AP之间的交互报文（如DHCPACK、DNS查询）是否正常。3.汽车站拟新增10个智能安检仪（需固定IP：0-9/24），请说明网络部署步骤（含设备配置）。答案：①规划独立VLAN（如VLAN50）用于安检仪，避免与现有业务混用；②在接入层交换机为安检仪所在端口配置“portlink-typeaccess;portdefaultvlan50”；③在核心交换机创建VLAN50接口，配置IP为/24作为网关；④启用DHCP服务器（或手动配置）为安检仪分配固定IP（保留地址池0-19）；⑤配置防火墙策略，允许安检仪访问管理平台（如00）的特定端口（如8080）；⑥测试安检仪与管理平台的连通性及数据上传速率。4.简述交换机端口镜像（PortMirroring）在汽车站网络维护中的应用场景及配置要点。答案：应用场景：①监控售票系统的网络流量，分析交易延迟原因；②捕获异常流量（如病毒传播）以定位故障源；③配合IDS设备进行入侵检测。配置要点：①选择监控端口（源端口，如连接售票服务器的端口）和镜像端口（目的端口，连接分析设备）；②明确镜像方向（入流量、出流量或双向）；③确保镜像端口的速率（如1Gbps）能承载源端口的流量，避免丢包；④配置完成后需验证镜像流量的完整性（如用Wireshark抓包测试）。5.汽车站网络遭受ARP欺骗攻击，导致部分终端无法访问网关，应如何处理？答案：①临时措施：在受影响终端手动绑定网关MAC地址（arp-s网关IP网关MAC）；②定位攻击源：通过交换机的端口安全功能（查看动态MAC表）或抓包工具（捕获大量ARP应答包）确定攻击终端；③阻断攻击：在接入层交换机封禁攻击终端的端口或绑定其MAC地址为静态；④长期防护：启用DHCPSnooping（防止伪造DHCP服务器）、DAI（动态ARP检测）和IPSourceGuard（验证IP与MAC绑定）；⑤升级交换机固件，确保支持防ARP欺骗的高级功能。四、案例分析题（共30分）某汽车站网络拓扑如下：互联网出口→防火墙（公网IP：/30，内网IP：/24）→核心交换机（华为S5735，VLAN10：售票系统/24，VLAN20：监控系统/24，VLAN30：Wi-Fi用户/24）→汇聚交换机（H3CS5130）→接入层交换机（分布于候车厅、售票厅、监控室）。某日出现以下故障：1.售票员反馈：“输入购票信息后，提交按钮无响应，页面提示‘网络超时’。”（售票终端IP：0，服务器IP：0）2.监控员反馈：“调取3号候车厅摄像头（IP：0）画面时，提示‘设备不在线’，但其他摄像头正常。”3.Wi-Fi用户反馈：“连接后显示已连接，但无法打开任何网页。”（用户获取IP：50，网关：）请结合拓扑和故障现象，回答以下问题：（1）针对售票系统超时故障，列出至少4项排查步骤及判断依据。（8分）答案：①测试售票终端到服务器的连通性（ping0），若丢包率高可能是链路问题；②检查核心交换机VLAN10的端口状态（displayinterfacebriefvlan10），确认是否有端口Down或错误帧；③查看防火墙日志（是否有针对VLAN10的流量阻断规则），特别是3306（MySQL）、80（HTTP）端口的访问记录；④使用traceroute命令检测终端到服务器的路径跳数，判断是否存在路由环路；⑤抓包分析终端与服务器的交互报文（如TCP三次握手是否完成），确认是否有重传或乱序。（2）分析3号候车厅摄像头不在线的可能原因，并说明验证方法。（8分）答案：可能原因及验证方法：①摄像头电源故障（查看摄像头POE交换机端口是否供电，用万用表检测电压）；②网线故障（用网线测试仪测试接入层交换机到摄像头的网线通断）；③摄像头IP冲突（在核心交换机查看ARP表，确认0是否绑定其他MAC地址）；④摄像头软件故障（通过Web管理页面登录摄像头，检查是否死机或固件崩溃）；⑤接入层交换机端口损坏（将摄像头更换至相邻端口，测试是否恢复在线）。（3）Wi-Fi用户无法上网的故障中，若经测试用户能ping通网关（），但ping不通，可能的原因有哪些？如何进一步排查？（8分）答案：可能原因：①防火墙未配置NAT转换（VLAN30的内网IP未映射到公网I