2026年网络运维日常复盘试题含答案

2026年网络运维日常复盘试题含答案一、单项选择题（共10题，每题2分，共20分）1.2026年国内政企网络已全面完成IPv6改造，SRv6作为IPv6+的核心承载技术，日常运维中发现某SRv6节点转发异常，以下哪项是SRv6报文在transit节点的核心转发依据？（）A.IPv6目的地址前缀B.SID列表中的SegmentLeft字段C.源路由扩展头下一跳标识D.DSCP优先级字段2.某企业2025年完成零信任网络架构（ZTNA）落地，2026年日常运维中收到多起员工访问内部业务系统被拦截的告警，排除账号权限问题后，以下哪项是最优先排查的配置项？（）A.身份提供商（IdP）的token有效期B.终端环境检测（SDP客户端）的安全评分阈值C.访问控制策略的源IP段限制D.应用网关的并发连接数3.云原生网络已成为2026年企业IT架构的标配，某企业采用Cilium作为K8s集群CNI插件，日常巡检中发现部分节点Pod南北向流量丢包率达8%，以下哪项是首要排查的eBPF相关配置？（）A.套接字负载均衡钩子挂载状态B.tcegress队列的限流阈值C.XDP挂载的数据包过滤规则D.服务发现的Endpoint同步状态4.2026年AIOps已实现规模化落地，某企业运维团队基于大模型构建的告警降噪系统，以下哪个核心指标可直接衡量降噪效果的业务价值？（）A.告警总量压缩比B.告警误报率C.根因告警识别准确率D.人工介入处理时长下降率5.某制造企业2026年部署了5G工业专网承载AGV、工业传感器等终端，日常运维中发现某车间的5G终端上行速率始终低于配置阈值的30%，排除空口干扰后，优先排查的核心网配置是？（）A.UPF的QoS流限速规则B.AMF的终端注册接入策略C.SMF的会话管理配额D.基站的DU侧资源调度权重6.跨云专线已成为2026年多活架构的核心承载，某企业AWS、阿里云、腾讯云三地专线的BGP路由频繁出现抖动，以下哪项配置可快速定位路由抖动的根源？（）A.开启BGP路由衰减（RouteDampening）B.配置BGPAS路径回溯日志C.调整BGPKeepalive报文间隔D.开启BGP前缀过滤规则7.2026年国内数据中心已普遍采用400G/800G以太网作为核心互联链路，日常巡检中发现某400G光模块的双向光功率均在正常阈值内，但CRC错误计数持续增长，优先排查的因素是？（）A.光模块波长不匹配B.光纤端面污染C.交换机端口的FEC模式配置不一致D.链路两端的协商速率不一致8.某政务单位2026年启用了基于国密算法的VPN链路承载涉密业务，日常运维中发现VPN隧道建立成功但业务无法传输，排除路由配置问题后，优先排查的是？（）A.国密SM2密钥对的有效期B.两端的SM4加密算法参数配置一致性C.防火墙的安全策略对ESP报文的放行规则D.IKEv2协商的生命周期参数9.2026年云边协同网络已广泛应用于零售、物流等行业，某连锁零售企业的边缘门店节点频繁出现与中心云的连接中断，排除公网链路故障后，优先排查的边缘节点配置是？（）A.边缘网关的NAT穿越保活周期B.边缘计算节点的CPU负载C.边缘存储的磁盘使用率D.边缘应用的内存占用率10.某企业2026年开展网络碳排放优化工作，以下哪项运维措施可直接降低网络设备的单位流量碳排放？（）A.关闭核心交换机的冗余端口B.调整链路负载均衡策略将流量导向能效比更高的链路C.降低接入层交换机的POE供电功率D.缩短设备的巡检周期二、多项选择题（共8题，每题3分，共24分，多选、少选、错选均不得分）1.2026年IPv6+技术已实现规模化部署，以下属于SRv6日常运维核心巡检项的有（）A.SID路由表的收敛状态B.源路由扩展头的报文转发计数C.SID切片的带宽占用率D.IPv6扩展头的丢弃策略配置2.云原生网络运维是2026年运维人员的核心技能要求，以下属于CiliumCNI常见故障根因的有（）A.内核版本低于5.4导致eBPF程序无法加载B.节点安全组禁止了VXLAN/Geneve端口C.eBPFmap空间耗尽导致连接追踪失败D.K8sapiserver的QPS限制导致Endpoint同步失败3.AIOps大模型落地运维场景的过程中，以下属于核心评估指标的有（）A.故障根因定位准确率B.告警降噪率C.故障预测提前量D.运维工单自动闭环率4.零信任网络日常运维中，以下属于高风险操作的有（）A.批量调低终端安全评分阈值B.为测试系统配置永久访问权限C.临时关闭IdP的多因素认证（MFA）D.调整应用网关的并发连接数上限5.5G工业专网日常运维中，导致AGV终端频繁断连的可能原因有（）A.车间内的电磁干扰导致空口信噪比低于-10dBmB.AGV移动过程中切换的基站TA值配置不合理C.UPF的会话超时时间短于AGV的心跳周期D.5G核心网的用户面加密算法与AGV终端不兼容6.跨云多活架构的网络运维中，以下属于业务割接前必须完成的验证项的有（）A.备用链路的端到端连通性B.BGP路由切换的收敛时长C.业务流量切回原链路的回退方案有效性D.跨云访问的时延、丢包率符合业务SLA要求7.400G/800G数据中心网络运维中，以下属于光链路故障排查必备工具的有（）A.高精度光功率计B.端面检测仪C.网络协议分析仪D.可调光衰减器8.网络运维合规是2026年政企运维的核心要求，以下属于《网络安全等级保护2.0》三级系统要求的日常运维动作的有（）A.网络配置变更至少保留6个月的操作日志B.每季度开展一次漏洞扫描和渗透测试C.核心网络设备的登录必须采用双因素认证D.网络故障处置完成后24小时内提交处置报告三、实操场景题（共3题，每题12分，共36分）1.场景：某省级政务云2026年采用SRv6承载13个地市的政务服务访问链路，凌晨3点运维监控系统收到告警：11个地市访问省政务服务大厅的平均延迟从正常的18ms升至320ms，丢包率达13%，剩余2个地市访问正常。政务服务大厅核心服务器负载、集群出口带宽均处于正常阈值内。请写出完整的故障排查步骤及对应解决措施。2.场景：某新能源汽车制造企业2026年部署了5G工业专网承载全厂1200台AGV小车的调度流量，日常运维中收到总装车间告警：30台AGV小车频繁出现断连，断连时长在2-5秒不等，导致生产线节拍下降15%。已排除AGV小车本身硬件故障、车间空口强干扰问题。请写出完整的排查流程及根因解决方案。3.场景：某电商企业2026年双11大促前3天完成K8s集群CiliumCNI的版本升级，升级后监控发现部分交易链路的Pod访问对象存储OSS的平均延迟从正常的5ms升至80ms，丢包率为0，相关Pod所在节点的CPU、内存、带宽使用率均低于30%。请写出完整的故障排查思路及修复方案。四、故障复盘分析题（共1题，10分）案例背景：2026年618大促期间，某电商企业核心网络完成SRv6切片割接，割接后3天内每天高峰期19:00-21:00都会出现支付链路偶发性丢包，丢包率在0.5%-2%之间波动，无明确告警触发。运维团队累计排查36小时后定位根因：支付业务专属切片的带宽配置为10G，但割接时误将物流业务的部分SID也划入了支付切片的转发队列，高峰期物流业务流量占比达70%，挤占了支付业务的带宽，且切片的QoS限速规则未启用报文丢弃告警。请结合案例完成以下问题：（1）写出本次故障的根因（3分）（2）写出可落地的整改措施（4分）（3）写出长效预防机制（3分）五、优化方案设计题（共1题，10分）背景：某中型企业2026年现有网络运维模式为人工巡检+被动告警响应，年平均网络故障时长为11.8小时，运维团队共10人，年运维人力成本达280万，每年因网络故障导致的业务损失约120万。企业现有网络覆盖2个核心数据中心、3个公有云节点、12个区域分支，链路总数为87条。请设计一套可落地的AIOps智能运维优化方案，需包含核心建设内容、落地步骤、投入产出测算，要求方案实施后年故障时长降至2小时以内，运维人力投入减少30%。参考答案一、单项选择题1.答案：B。解析：SRv6transit节点转发时，通过SegmentLeft（SL）字段定位当前需要处理的SID，根据该SID对应的转发条目执行路由动作，SL字段每经过一个transit节点减1，当SL为0时按目的IPv6地址转发。A选项是普通IPv6报文的转发依据，C选项仅用于扩展头的解析辅助，D选项用于QoS调度，均不是核心转发依据。2.答案：B。解析：零信任架构遵循“永不信任、始终验证”原则，排除账号权限后，终端安全评分是访问放行的核心前置条件，若近期调整了安全评分阈值（比如新增了漏洞检测、未安装合规软件的扣分规则），会导致大量终端评分不达标被拦截。A选项token过期会明确提示身份失效，C选项零信任架构默认不依赖源IP段作为访问控制依据，D选项并发连接数超限会返回503错误而非拦截，因此B是优先排查项。3.答案：C。解析：XDP（eXpressDataPath）是挂载在网卡驱动层的eBPF钩子，用于提前过滤异常流量，若配置了错误的丢弃规则会直接导致南北向流量丢包。A选项套接字负载均衡钩子仅影响集群内服务访问，B选项tc队列限流会导致延迟升高而非丢包，D选项Endpoint同步失败会导致服务不可用而非丢包，因此C是首要排查项。4.答案：D。解析：业务价值最终体现在运维效率提升和故障损失减少，人工介入处理时长下降率直接反映了告警降噪减少了无效运维工作量，是可衡量的业务价值指标。A选项告警压缩比高但可能漏报关键告警，B选项误报率低仅反映告警质量，C选项根因识别准确率高但未体现对实际工作的效率提升，因此D最符合要求。5.答案：A。解析：5G核心网中UPF（用户面功能）负责QoS流的带宽限速、流量转发，排除空口干扰后，上行速率不达标最可能的原因是UPF针对该车间的QoS流配置了错误的限速规则。B选项AMF负责接入控制，只会导致终端无法注册，C选项SMF的会话配额不足会导致终端无法建立会话，D选项DU侧资源调度问题会导致上下行速率均不达标，因此A是优先排查项。6.答案：B。解析：BGPAS路径回溯日志可记录每条路由的AS路径变化历史，快速定位是哪个AS域的路由波动导致的抖动。A选项路由衰减是缓解抖动的手段而非定位工具，C选项调整Keepalive间隔仅能优化故障感知速度，D选项前缀过滤是防止路由劫持的手段，均无法定位抖动根源，因此B正确。7.答案：C。解析：400G光模块普遍采用RS-FEC纠错机制，两端FEC模式配置不一致会导致报文纠错失败，出现大量CRC错误，此时光功率仍在正常阈值内。A选项波长不匹配会导致光功率过低，B选项光纤端面污染会导致光功率波动，D选项协商速率不一致会导致链路无法建立，因此C是优先排查项。8.答案：B。解析：国密VPN隧道建立成功说明IKE协商阶段的SM2密钥交换、身份认证正常，业务无法传输的核心原因是数据加密阶段的SM4算法参数（密钥长度、加密模式、IV向量等）两端配置不一致，导致报文解密失败。A选项SM2密钥过期会导致隧道无法建立，C选项ESP报文被拦截会导致隧道无法建立，D选项IKE生命周期参数不一致会导致隧道频繁中断，因此B正确。9.答案：A。解析：边缘门店多数处于NAT网络环境下，若边缘网关的NAT穿越保活周期长于运营商NAT会话的超时时间，会导致NAT会话过期，中心云与边缘节点的连接中断。B、C、D选项均属于边缘节点的负载问题，只会导致边缘应用响应慢，不会导致连接中断，因此A是优先排查项。10.答案：B。解析：单位流量碳排放=总碳排放/总转发流量，将流量导向能效比（Gbps/W）更高的链路，可在传输相同流量的情况下降低总功耗，直接降低单位流量碳排放。A选项关闭冗余端口节省的功耗极低，C选项降低POE功率会影响终端供电，D选项缩短巡检周期反而会增加运维碳排放，因此B正确。二、多项选择题1.答案：ABCD。解析：A选项SID路由表收敛异常会导致路由黑洞，B选项源路由扩展头转发计数异常说明存在报文丢弃，C选项SID切片带宽占用率过高会导致业务延迟升高，D选项IPv6扩展头丢弃策略配置错误会导致SRv6报文被丢弃，均是核心巡检项。2.答案：ABCD。解析：A选项Cilium的eBPF特性要求内核版本不低于5.4，低版本内核无法加载eBPF程序导致网络异常；B选项Cilium的overlay模式需要VXLAN（4789）或Geneve（6081）端口放行；C选项eBPFmap用于存储连接追踪、路由等信息，空间耗尽会导致连接失败；D选项Endpoint同步失败会导致服务访问异常，均是常见故障根因。3.答案：ABCD。解析：四个指标均是AIOps大模型落地的核心评估指标：A选项反映故障定位能力，B选项反映告警治理能力，C选项反映故障预防能力，D选项反映自动化运维能力。4.答案：ABC。解析：A选项调低安全评分阈值会导致不合规终端接入，存在安全风险；B选项永久访问权限违反零信任最小权限原则；C选项关闭MFA会导致账号盗用风险大幅提升，均属于高风险操作。D选项调整并发连接数上限属于常规性能优化操作，不属于高风险。5.答案：ABCD。解析：A选项信噪比低于-10dBm会导致空口报文丢包；B选项TA值配置不合理会导致移动终端切换基站时出现时延或断连；C选项会话超时时间短于心跳周期会导致会话被UPF主动释放；D选项加密算法不兼容会导致终端无法与核心网通信，均会导致AGV断连。6.答案：ABCD。解析：四个选项均是割接前必须验证的内容：A选项验证备用链路可用性，B选项验证路由切换的业务影响，C选项确保割接失败可快速回退，D选项验证链路质量符合业务要求。7.答案：ABCD。解析：A选项光功率计用于检测光功率是否达标，B选项端面检测仪用于检测光纤端面是否有污染、划痕，C选项协议分析仪用于分析报文的CRC错误、FEC纠错情况，D选项可调光衰减器用于模拟链路衰减验证光模块的接收灵敏度，均是必备工具。8.答案：ACD。解析：等保2.0三级系统要求：A选项操作日志至少保留6个月；C选项核心设备登录必须采用双因素认证；D选项故障处置后24小时内提交报告。B选项漏洞扫描要求至少每季度一次，渗透测试要求至少每半年一次，因此B错误。三、实操场景题1.排查步骤及解决措施：（1）故障范围验证（2分）：对11个异常地市和2个正常地市的访问路径做traceroute6，对比路径差异，确认11个地市的流量均经过同一条SRv6汇聚链路转发，2个正常地市的流量走备用链路，初步定位故障出在该汇聚链路对应的SRv6节点。（2）链路状态排查（3分）：登录该汇聚节点，查看端口的带宽占用率，发现端口入方向带宽占用率达95%，正常情况下仅为30%；查看端口的报文丢弃计数，发现队列3的丢弃计数持续增长，对应政务服务访问的切片队列。（3）配置与流量分析（3分）：查看SRv6切片的流量匹配规则，发现近期某运维人员误将地市的视频会议业务SID也配置到了政务服务的切片队列中，凌晨3点是视频会议的录播回传高峰期，挤占了政务服务的带宽。（4）解决措施（4分）：①立即将视频会议业务的SID调整到对应的切片队列，5分钟内政务服务的延迟、丢包率恢复正常；②补全切片队列的带宽占用率、丢弃计数告警规则，阈值设置为70%，触发告警后自动推送运维人员；③优化配置变更校验流程，SRv6SID配置变更必须经过仿真验证后才能上线。2.排查流程及解决方案：（1）断连规律分析（2分）：提取30台AGV的断连日志，发现所有断连均发生在AGV移动到基站覆盖边缘的切换阶段，断连时长与基站切换耗时一致，初步定位为移动性管理配置问题。（2）基站切换参数排查（3分）：查看对应基站的切换配置，发现TA（时间提前量）阈值设置为10，而AGV的移动速度达2m/s，TA阈值设置过小导致基站频繁触发切换，且切换的决策阈值设置为-85dBm，切换迟滞仅为2dB，导致AGV在基站边缘频繁切换出现断连。（3）核心网配置排查（3分）：查看UPF的会话超时配置，发现5G会话的空闲超时时间设置为3秒，而AGV的心跳周期为4秒，空闲超时会导致UPF主动释放会话，AGV重新建立会话需要2-3秒，也是断连的原因之一。（4）解决方案（4分）：①调整TA阈值为20，切换决策阈值调整为-90dBm，切换迟滞调整为5dB，减少不必要的切换；②将UPF的会话空闲超时时间调整为10秒，大于AGV的心跳周期；③为AGV的调度流量配置低时延高可靠的QoS流，保障切换过程中的报文不丢失；调整后AGV断连率降至0.01%以下，生产线节拍恢复正常。3.排查思路及修复方案：（1）路径排查（2分）：在故障Pod内做mtr到OSS的地址，发现流量经过节点的eBPFtc钩子时延迟升高，排除公网链路、OSS侧的问题，定位为Cilium的eBPF配置问题。（2）eBPF程序分析（3分）：查看升级后的Cilium配置，发现新版本默认开启了套接字级别的流量加密功能，且未针对OSS的公网地址配置免加密规则，所有到OSS的流量都需要经过eBPF程序的加密处理，导致延迟升高。（3）性能验证（3分）：临时关闭该节点的Cilium流量加密功能，测试Pod访问OSS的延迟恢复到5ms左右，确认根因为流量加密功能的开销。（4）修复方案（4分）：①在Cilium的加密规则中配置OSS的IP段为免加密白名单，针对公网流量无需做集群内加密；②优化eBPF加密程序的性能，卸载不需要的加密算法模块，加密延迟降低到1ms以内；③在后续CNI版本升级前，先在测试集群验证所有业务路径的性能指标，符合要求后再在生产集群灰度升级。四、故障复盘分析题（1）根因（3分）：①配置变更管控缺失，割接时未做SID与业务的映射校验，导致物流业务SID错误划入支付切片；②监控覆盖不全，切片队列的带宽占用、报文丢弃未配置告警，高峰期带宽挤占无法及时感知；③割接验证不充分，仅验证了连通性，未模拟高峰期流量验证切片的带宽隔离效果。（2）整改措施（4分）：①立即将物流业务的SID从支付切片中移除，调整到物流专属切片，20分钟内支付链路丢包率恢复到0；