2026年局域网故障排查练习题及答案

2026年局域网故障排查练习题及答案1.某公司办公局域网中，某用户PC端显示“网络电缆被拔出”，排查后发现该用户PC的网卡指示灯不亮，更换同工位可用的网线后故障依旧，下一步最合理的排查操作是（）A.更换路由器WAN口模块B.重启核心交换机C.替换测试该PC的网卡D.检查楼宇弱电间配线架对应端口打线正确答案：C详细解析：局域网单点故障排查遵循从近到远、从易到难的原则，当前已经排除网线故障，故障现象为网卡无连接提示，首先应使用替换法排查终端网卡本身故障，该操作成本低、速度快。A选项：路由器WAN口故障会导致全网无法访问互联网，不会仅影响单个用户，无需排查；B选项：重启核心交换机会导致全网业务中断，单个用户故障不需要执行该操作；D选项：检查配线架端口操作复杂度高于替换网卡，应在排除终端侧故障后再进行操作，因此C为最优选项。2.某学校教学楼局域网使用DHCP自动分配IP，某单个教室全部30台学生机都只能获取到169.254.x.x段地址，无法访问校园内网和互联网，该故障的根源最可能是（）A.所有学生机网卡同时损坏B.DHCP服务器该VLAN地址池耗尽C.教室接入交换机断电宕机D.教学楼汇聚交换机上联核心的光纤断裂正确答案：B解析说明：169.254.x.x是终端DHCP请求失败后自动分配的链路本地私有地址，题目明确故障范围仅为单个教室，对应一个独立用户VLAN。A选项：所有网卡同时损坏不符合基本逻辑，直接排除；C选项：接入交换机断电会导致终端网卡显示网线断开，不会触发DHCP分配自动私有地址，排除；D选项：汇聚上联光纤断裂会导致整栋教学楼所有终端都出现该故障，不符合单个教室故障的前提，排除；B选项：该教室所属VLAN的DHCP地址池所有地址已被分配完毕，新接入的终端无法获取合法IP，因此全部分配169.254段地址，符合故障描述，因此B正确。1.局域网内出现部分终端可以正常访问共享服务器，部分终端访问同一台共享服务器时卡顿无法连接，ping共享服务器IP时出现丢包率超过30%的情况，可能的故障原因有哪些（）A.共享服务器网卡半双工/全双工协商错误B.连接共享服务器的接入交换机端口硬件故障C.共享服务器感染木马，出站流量占满出口带宽D.核心交换机上配置了错误的ACL规则正确答案：ABC正确答案解析：D选项错误：ACL规则是基于五元组的访问控制，匹配拒绝规则的流量会被全部丢弃，不会出现部分丢包的情况，配置错误只会导致对应终端完全无法访问，不会出现ping丢包30%的现象。A选项正确：服务器网卡和交换机端口双工模式不匹配，会产生大量帧校验错误，引发随机丢包，会出现部分访问能连通、部分终端无法建立连接的现象；B选项正确：服务器连接的交换机端口存在硬件故障，比如针脚接触不良、端口硬件老化，会导致转发错误，引发随机丢包；C选项正确：服务器被入侵后成为攻击肉鸡，出站流量占满局域网出口带宽，超出承载能力的流量会被丢弃，就会出现部分终端能连通、部分无法访问的高丢包现象，因此ABC正确。2.排查局域网VLAN间无法通信故障时，需要检查的配置项目包括（）A.核心三层交换机的VLANIF接口IP地址配置B.接入交换机的端口VLAN划分配置C.核心交换机的直连路由状态D.终端的默认网关配置正确答案：ABCD答题解析：VLAN间通信依赖三层转发，所有选项均需要检查：A选项：VLANIF接口是每个VLAN的三层网关，IP地址配置错误或接口未激活，VLAN间无法完成三层转发，必然不通；B选项：接入交换机端口VLAN划分错误，终端被分配到错误VLAN，无法匹配对应网关，会导致VLAN间通信失败；C选项：VLANIF接口正常激活后，核心交换机会生成对应VLAN网段的直连路由，如果直连路由因为配置错误消失，三层设备无法知道目标网段的转发路径，就无法完成通信；D选项：终端的默认网关必须配置为对应VLANIF接口的IP地址，网关配置错误，终端无法将跨VLAN的数据包发送给三层转发设备，无法实现通信，因此四个选项全部正确。某小微企业局域网拓扑为：光纤入户连接企业路由WAN口，路由LAN口连接主交换机，主交换机下连接3个部门接入交换机，所有终端都通过主路由开启的DHCP获取IP，网段为192.168.3.0/24。最近故障现象为：每天上午9点到11点，整个局域网访问互联网的速度特别慢，甚至打不开网页，其他时间段网络正常，ping外网网关丢包率在10%以内，延迟不超过50ms，内网服务器下载文件速度正常。请按照从易到难的排查顺序写出排查步骤，并分析可能的故障原因。排查步骤及故障分析如下：第一步：确认故障范围，测试故障时段所有部门的访问状态，结合题目描述整个局域网出口都慢，内网下载正常，说明内网主干交换机、内网转发不存在故障，故障点锁定在互联网出口或出口设备。第二步：登录企业路由后台查看故障时段的出口带宽总利用率，若整体带宽利用率持续超过90%，即可确认故障原因为企业出口带宽不足，9点到11点是上班高峰期，大量员工同时发起外网访问，总需求超过了运营商带宽的承载上限，导致正常办公数据包排队拥堵，出现卡顿。解决方法为升级出口带宽，或配置QoS规则，限制视频、非业务下载等大流量应用的带宽占比，保障办公业务带宽。第三步：如果出口整体带宽利用率未占满，查看流量统计中各个终端的流量占比，找到流量异常的IP，对应排查终端后，故障原因为单个或多个终端在工作高峰期自动运行大流量任务，例如刚上班开机后云盘自动同步大文件、系统批量更新、软件自动下载安装包，或终端被入侵后成为肉鸡，在工作时段发起对外攻击占用出口带宽。解决方法为限制大流量任务运行到非工作时段，查杀恶意软件，隔离入侵终端。第四步：如果带宽占用无异常，检查企业路由的CPU、内存占用率在故障时段的状态，若CPU持续占用超过95%，内存占用超过90%，即可确认故障原因为企业路由硬件性能不足，高峰期并发连接数超过了路由的转发能力，CPU满负载无法正常转发数据包，导致卡顿。解决方法为更换更高性能的企业级路由。第五步：如果路由硬件资源占用正常，联系运营商测试上联线路的信噪比、衰减以及运营商侧端口的带宽占用，故障原因为上午高峰期周边用户上网需求增大，运营商侧线路老化或端口资源不足，导致运营商出口拥塞，运营商排查后更换线路或扩容端口即可解决。某公司局域网划分了不同VLAN，财务部VLAN10，IP段192.168.10.0/24，行政部VLAN20，IP段192.168.20.0/24，访问要求为财务部可以访问行政部的共享打印机，行政部不能访问财务部的文件服务器，现在出现故障：财务部所有终端都无法访问行政部的共享打印机，打印机IP为192.168.20.10，请写出排查步骤和可能的故障原因。排查步骤按照从易到难、从终端到核心的顺序进行：1.首先让财务部任意终端ping打印机IP192.168.20.10，再让行政部终端测试访问该打印机，如果行政部终端也无法访问，说明故障出在打印机本身或行政部接入侧：依次检查打印机是否正常开机、网线是否松动、网卡是否正常，更换可用网线测试，检查打印机IP地址获取是否正确，如果是静态IP检查是否和其他终端冲突，确认打印机本身故障后维修或更换即可。2.如果行政部终端可以正常访问打印机，说明故障出在跨VLAN访问的配置层面，首先检查核心三层交换机的ACL访问控制规则，最常见的故障原因为配置错误：原本要求禁止行政部访问财务部，误将规则写为禁止财务部VLAN访问行政部VLAN，导致所有财务部的访问都被拦截，修正ACL规则即可解决故障。3.如果ACL配置没有错误，检查核心交换机上VLAN10和VLAN20对应的VLANIF三层接口状态，确认两个接口都处于up状态，是否存在误操作将某个VLANIF接口shutdown的情况，接口down掉后无法提供三层网关，VLAN间无法转发，开启接口即可。4.检查财务部所有终端的默认网关配置，确认网关配置为核心交换机VLAN10对应的VLANIF接口IP，如果网关配置错误，终端无法将跨VLAN的数据包发送给三层转发设备，就无法访问