2025年网络工程师高级网络故障诊断与排除试题及答案

2025年网络工程师高级网络故障诊断与排除试题及答案一、单项选择题（每题2分，共10分）1.某企业核心交换机与接入层交换机通过单模光纤互联，上联口状态显示“down”，使用光功率计测量收光值为-32dBm，发光值为-5dBm。已知单模光纤衰减系数为0.35dB/km，连接光纤长度为3km，两端光模块均为1310nm/10km规格。最可能的故障原因是（）A.光纤链路衰减过大B.光模块波长不匹配C.光纤接头污染D.交换机端口速率配置错误2.某园区网启用OSPFv2，核心交换机A（RID1.1.1.1）与汇聚交换机B（RID2.2.2.2）邻居状态始终为“ExStart”。查看日志发现A发送的DD包序列号为100，B回复的DD包序列号为101。可能的故障点是（）A.两台设备的MTU不一致B.OSPF进程号不匹配C.接口网络类型配置不同D.认证密钥不匹配3.某公司部署IPv6网络，员工反馈访问IPv6Web服务器（地址2001:db8::1）时超时。抓包显示客户端发送的ICMPv6EchoRequest能到达服务器，但无响应。排除服务器故障后，最可能的原因是（）A.客户端IPv6默认网关配置错误B.服务器防火墙禁用了ICMPv6EchoReplyC.网络中存在IPv6分片丢失D.路由表中缺乏到2001:db8::1的主机路由4.某无线局域网（WLAN）部署802.11ax（Wi-Fi6），用户从AP1（信道149）漫游到AP2（信道161）时频繁断开。查看AP1和AP2的配置：SSID相同、密码相同、VLAN一致、5GHz频段、覆盖重叠区域RSSI均＞-65dBm。可能的故障原因是（）A.两台AP的DFS功能未启用B.AP1和AP2的BSSID未开启广播C.漫游协议未启用802.11r（FT）D.无线控制器（AC）未配置相同的移动域5.某企业通过MPLSL3VPN连接北京和上海分公司，用户反馈从北京访问上海某服务器（192.168.2.10）时丢包率达30%，但反向（上海到北京）正常。经核查，两端CE路由器到PE的接口状态正常，BGPVPNv4邻居正常，MPLSLSP路径无拥塞。最可能的故障点是（）A.北京CE的出方向ACL拒绝了部分流量B.上海PE的入方向QoS策略误标记了DSCP值C.北京PE到上海PE的MPLSLSP存在单向路由D.上海服务器的默认网关配置错误二、简答题（每题8分，共32分）1.简述BGP路由选路故障排查的核心步骤。2.某二层网络出现广播风暴，如何通过STP协议定位环路根源？3.列举无线AP用户接入失败的5类常见原因（需涵盖物理层到应用层）。4.某企业广域网链路（SD-WAN）出现间歇性中断，日志显示“BFDsessiondown”，但物理链路状态正常。请说明排查思路。三、案例分析题（每题29分，共58分）案例1：某企业园区网故障排查【网络拓扑】核心层（H3CS12508）→汇聚层（H3CS5820）→接入层（H3CS5130）→PC；无线AP（H3CWA6320）通过PoE接入接入层交换机，AC（H3CWX6103）部署在核心层；出口部署防火墙（H3CSecPathF1000）。【故障现象】接入层交换机S5130-1下联的20台PC无法访问互联网（其他接入层交换机下联PC正常）；无线用户连接SSID“Corp”时提示“无法获取IP地址”（其他SSID正常）；核心交换机与S5130-1的上联口（GigabitEthernet1/0/1）状态为“up”，但流量统计显示“in/packets=0，out/packets=0”。【排查过程与补充信息】检查S5130-1的GigabitEthernet1/0/1接口配置：速率1000Mbps全双工，无shutdown，无错误计数；核心交换机对应端口（GigabitEthernet1/0/50）配置相同，光模块类型匹配；S5130-1的VLAN10（PC所在VLAN）接口IP为192.168.10.254/24，路由表包含默认路由指向核心交换机；AC上“Corp”SSID绑定VLAN10，DHCP地址池为192.168.10.100-200/24，网关192.168.10.254；防火墙允许VLAN10的流量访问互联网，策略未修改。问题：（1）分析PC无法访问互联网的直接原因；（2）解释无线用户无法获取IP地址的关联原因；（3）给出最终故障定位及验证方法。案例2：跨运营商MPLSVPN流量异常排查【网络拓扑】企业总部（北京）CE1（华为NE5000E）→PE1（电信）→骨干网→PE2（联通）→CE2（上海）；【业务需求】总部ERP系统（10.1.1.10）与上海生产系统（10.2.2.20）通过MPLSL3VPN互联，要求延迟≤20ms，丢包率＜0.1%；【故障现象】ERP系统调用生产系统API时响应超时，抓包显示北京到上海的TCPSYN包偶发丢失，反向ACK正常；【排查记录】CE1到PE1的GE接口状态up，无CRC错误，流量统计双向均衡；PE1的BGPVPNv4邻居与PE2正常，路由表包含10.2.2.0/24的路由（下一跳PE2，MED=100，Local_Pref=100）；MPLSLSP路径：PE1→ASBR1（电信）→ASBR2（联通）→PE2，LSPping测试（基于MPLSEcho）延迟15ms，无丢包；在CE1上执行traceroute10.2.2.20，前两跳（到PE1、ASBR1）正常，第三跳（ASBR2）无响应，后续跳正常；检查ASBR1与ASBR2的MPLSLDP会话状态为“Operational”，LSP标签分发正常。问题：（1）推测流量异常的根因（需结合MPLS协议特性）；（2）说明验证该根因的具体操作（至少3种方法）；（3）提出永久性解决方案。答案一、单项选择题1.C（单模光纤10km光模块接收灵敏度通常≥-28dBm，-32dBm低于阈值，但发光值-5dBm正常（典型发光范围-5~0dBm），3km衰减为3×0.35=1.05dB，总衰减应为发光值-收光值=(-5)-(-32)=27dB，远超3km理论值，说明链路存在额外损耗，最可能是接头污染导致光衰增大）2.A（OSPF邻居状态停留在ExStart通常因MTU不匹配，此时DD包无法正确协商序列号；进程号、网络类型、认证问题会导致邻居无法建立或停留在Init/2-Way状态）3.B（ICMPv6EchoRequest到达服务器但无回复，排除路由问题后，最可能是服务器防火墙禁用了EchoReply（如IPv6的ICMP类型128））4.C（Wi-Fi6漫游失败且覆盖正常时，未启用802.11r（快速漫游）会导致漫游过程中认证延迟，超出用户感知阈值；DFS影响信道选择，BSSID广播关闭会导致无法发现AP，移动域配置影响跨AC漫游）5.C（MPLSL3VPN单向丢包，且反向正常，说明LSP路径存在单向路由（如PE1到PE2的LSP与反向LSP路径不同，某段链路单向拥塞或故障））二、简答题1.核心步骤：①检查BGP邻居状态（是否Established），排查TCP连接问题（如端口179是否被防火墙阻断）；②确认路由是否被正确宣告（通过showbgpipv4unicast命令查看Adj-RIB-In）；③检查路由选路属性（Local_Pref、AS_Path、MED等）是否符合策略；④验证路由是否被过滤（通过ipprefix-list或route-map）；⑤确认IBGP/EBGP路由传递规则（如IBGP水平分割）是否被违反；⑥结合traceroute和BGP路由跟踪定位路径异常点。2.定位步骤：①在交换机上执行displaystpbrief，查看是否有端口处于“Discarding”状态（STP阻塞端口）；②检查阻塞端口的根路径开销（RootPathCost），确定环路方向；③抓取BPDU报文（使用displaystpbpdu-info），分析发送者的桥ID（BridgeID）和端口ID，定位环路中的冗余连接；④逐段断开非阻塞端口，观察STP收敛后是否仍有广播风暴，最终定位物理环路的物理连接（如冗余网线未拆除）。3.常见原因：①物理层：AP电源故障（PoE供电不足）、馈线损坏导致射频信号弱；②数据链路层：AP与AC的CAPWAP隧道中断（如NAT导致UDP5246端口被阻断）；③网络层：AP获取的管理IP与AC不在同一网段（DHCP分配错误）；④传输层：AC的CAPWAP控制平面拥塞（如大量AP同时上线导致UDP丢包）；⑤应用层：SSID密码错误、无线客户端驱动不兼容802.11ax协议。4.排查思路：①检查BFD配置参数（检测倍数、检测间隔）是否两端一致（不一致会导致会话异常关闭）；②确认BFD会话的传输路径与实际业务路径是否一致（如存在主备链路切换但BFD未关联）；③抓包分析BFD控制报文（类型为Echo或Control），检查是否存在丢包或延迟超出门限；④验证物理链路的实际带宽利用率（高负载可能导致BFD报文延迟）；⑤检查运营商链路是否存在单向路由（如IPSec隧道封装导致BFD报文被误丢弃）；⑥排查CE/PE设备的CPU利用率（高CPU可能导致BFD报文处理延迟）。三、案例分析题案例1（1）直接原因：核心交换机与S5130-1的上联口虽物理状态up，但逻辑链路层（如LACP、STP或VLAN）存在阻断。结合流量统计in/out均为0，可能是VLAN配置错误：S5130-1的GigabitEthernet1/0/1接口未加入VLAN10（或配置为access模式但VLANID不匹配），导致该接口无法转发VLAN10的流量。（2）关联原因：无线用户获取IP地址依赖DHCP服务，而“Corp”SSID绑定VLAN10。由于S5130-1上联口无法转发VLAN10流量，AC（核心层）无法收到该接入层下的无线客户端DHCPDiscover报文（广播被隔离），导致DHCP服务器（可能集成在AC或核心层）无法响应。（3）故障定位及验证：①检查S5130-1的GigabitEthernet1/0/1接口的VLAN配置（displayportvlan），若显示“UntaggedVLAN:none”或“TaggedVLAN:20”（非10），则确认VLAN未正确配置；②在核心交换机对应端口执行packet-filterinbound捕获VLAN10的报文，若无数据则验证上联口未透传VLAN10；③修复方法：将S5130-1的GigabitEthernet1/0/1接口配置为trunk模式并允许VLAN10通过（portlink-typetrunk；porttrunkallow-passvlan10），或若为access模式则设置portaccessvlan10。案例2（1）根因推测：ASBR1与ASBR2之间的MPLSLSP存在TTL泄露（TTLExpiration）问题。由于电信与联通属于不同AS，ASBR1在转发MPLS报文时可能未对TTL进行正确处理（如未启用MPLSOAM的TTL保持或TTL递减策略），导致经过ASBR2时IPTTL减至0，触发ICMPTTLExpired消息，但MPLS标签栈未同步更新，造成部分TCPSYN包被丢弃（因中间设备不转发TTL=0的IP报文）。（2）验证方法：①在ASBR1上查看MPLSLDP配置，检查是否启用“mplsldpttlpropagate”（未启用会导致标签报文TTL独立于IPTTL）；②在ASBR2上抓包，过滤目的IP为10.2.2.20且IPTTL=1的报文，若存在大量ICMPTTLExpired消息，说明TTL递减异常；③在CE1上使用扩展ping命令（ping-vpn-instanceerp10.2.2.20-t255），若丢包率下降，验证TTL问题；④在PE1上执行“dis