2026年交换机务员操作考核试卷及答案

2026年交换机务员操作考核试卷及答案一、单项选择题（共20题，每题2分，满分40分。每题只有一个正确答案）1.2026年国内运营商主流商用的开放式白盒交换机，默认采用的NETCONF配置协议端口号为（）A.22B.830C.161D.802.5G承载网端到端切片场景下，核心交换层实现切片流量硬隔离的核心机制是（）A.VLAN标签隔离B.VPN-IPv4地址隔离C.GTP-U隧道隔离D.FlexE交叉隔离3.云数据中心spine-leaf交换架构中，leaf节点一般不承担哪项功能（）A.服务器接入B.东西向流量转发C.BGPEVPN邻居建立D.跨数据中心出口转发4.SRv6报文转发过程中，交换机处理终点SID（EndSID）的正确操作是（）A.弹出顶层SID，转发到下一跳B.解析SID指令，执行对应动作后转发C.直接根据SID查询路由转发D.剥离所有SID后转发到本地接口5.运营商软交换核心网出局呼叫路由中，SBC设备部署在交换节点的哪个位置（）A.核心网与接入网之间B.核心网与中继网关之间C.核心网与IP承载网出口之间D.用户终端与接入网关之间6.开放式交换机操作系统SONiC中，查看硬件ASIC转发表项的命令是（）A.showiprouteB.showinterfacesstatusC.showasicrouteD.showipinterfacebrief7.5GRAN回传场景中，交换机转发GTP-U报文的优先转发标记一般是基于（）A.源IP地址B.VLANIDC.DSCP值D.TCP端口号8.SDN控制器下发流表到开放交换机时，流表项超时时间一般设置为永久的场景是（）A.动态接入的用户终端流量B.固定业务静态路由C.东西向弹性扩缩容服务流量D.切片临时测试流量9.跨区域运营商骨干交换网中，解决异厂家BGP路由反射器路由震荡的最优优化操作是（）A.降低路由优先级B.启用路由衰减C.增大路由更新时间间隔D.关闭路由聚合10.交换机端口开启LLDP功能后，默认发送LLDP报文的时间间隔是（）A.5秒B.30秒C.60秒D.300秒11.云交换网络中，VXLAN隧道的外层目的IP地址对应的是哪一个设备的地址（）A.本地VTEP地址B.对端VTEP地址C.本地服务器地址D.对端服务器地址12.现网交换机升级IOS/SONiC系统版本时，以下哪种操作是必须提前完成的（）A.清空所有转发表项B.备份当前配置文件C.关闭所有业务端口D.重启交换机设备13.IPv6网络中，交换机实现ND防欺骗攻击的常用机制是（）A.RA防护B.NDsnoopingC.DAD检测D.源IP验证14.柔性固定交换网络FlexO中，一个ODUk帧可以映射到多少个FlexO时隙（）A.任意B.固定1个C.固定4个D.固定8个15.交换机CPU使用率过高触发告警时，以下哪种原因最不可能导致该问题（）A.大量ARP报文上送CPUB.控制平面路由频繁震荡C.业务流量线速转发D.SDN控制器频繁下发配置16.5G核心网UPF组网中，交换机针对UPF负荷分担实现转发的常用机制是（）A.ECMP等价路由B.VRRP虚拟网关C.静态路由优先级D.BFD快速检测17.EVPNVXLAN网络中，实现二层路由快速收敛的核心机制是（）A.MAC路由发布B.IRB隧道聚合C.快速通告MAC/IP路由D.水平分割防环路18.白盒交换机硬件故障排查中，检测光模块光功率异常的常用命令是（）A.showtransceiverdiagnosticsB.showfiberstatusC.showportpowerD.showinterfaceoptical19.SDN集中控制架构中，控制器与交换机之间断连时，交换机的正确行为是（）A.清空所有流表，停止转发B.保留已有流表，继续转发业务C.随机转发流量D.只转发控制平面流量20.交换网络割接后，验证5G语音业务端到端连通性的最直接测试方式是（）A.ping核心网网关地址B.tracerouteUPF设备地址C.拔插基站光纤看是否重连D.发起跨区域语音呼叫测试二、判断题（共10题，每题1分，满分10分。正确打√，错误打×）1.SONiC操作系统中，所有交换功能都通过容器化部署，不同功能容器之间相互隔离，某一个容器故障不会影响其他容器转发功能。（）2.SRv6网络中，SegmentList的转发顺序是从最后一个SID到第一个SID依次处理。（）3.FlexE接口可以实现多个物理接口绑定成一个逻辑接口，也可以将一个物理接口划分为多个逻辑切片接口。（）4.交换机端口配置为Trunk模式后，默认允许所有VLAN的流量通过。（）5.EVPN相比传统VXLAN，最大的优势是通过控制平面发布MAC地址，避免了数据平面泛洪。（）6.交换机流表项老化时间设置越长，越容易出现流表溢出问题。（）7.BFD快速检测机制可以实现故障检测时间达到毫秒级，适用于5G承载网的快速倒换需求。（）8.软交换网络中，MGW媒体网关负责处理呼叫控制信令，MGC负责处理媒体流转发。（）9.骨干交换网中，为了减少路由表条目数量，一般会对明细路由进行路由聚合处理。（）10.交换机重启后，静态配置的流表项会被清空，动态学习的流表项会保留。（）三、简答题（共3题，每题10分，满分30分）1.现网核心交换机版本升级操作前，请列出必须完成的前置安全准备操作，说明每个操作的目的。2.简述SDN交换网络中，流表溢出告警的常见触发原因，以及对应的应急处理步骤。3.两台直连的异厂商交换机建立IS-IS邻居失败，请列出可能的故障原因和排查顺序。四、实操题（共1题，满分20分）某地市运营商5G承载网核心节点，原有两台老旧品牌交换机运行多年，拟新增两台同规格白盒核心交换机，替换原有设备实现核心层双归组网，要求割接全程业务中断时长不超过5分钟，所有现有5G基站、政企专线业务无丢包错包，割接后网络性能满足设计要求，请写出完整的割接操作流程、关键验证步骤和风险控制点。参考答案：一、单项选择题1.B2.D3.D4.B5.C6.C7.C8.B9.B10.B11.B12.B13.B14.A15.C16.A17.C18.A19.B20.D二、判断题1.√2.×3.√4.√5.√6.√7.√8.×9.√10.×三、简答题1.（1）现网配置和运行数据全量备份：提前导出交换机当前运行配置文件、当前版本信息、现有业务流量基线数据、转发表项规模数据、告警历史数据，备份到本地离线存储服务器和远程异地管理服务器，若升级失败出现配置丢失、版本不兼容问题，可以快速恢复原有配置和业务，核心目的是保障回退过程可快速执行，避免长时间大面积业务中断。同时提前将备份文件发送到割接负责人本地存储，避免远程服务器访问故障无法获取备份文件。（2）版本兼容性提前验证：提前在实验室搭建和现网完全一致的硬件环境，使用相同型号的交换机硬件加载待升级版本，验证版本与硬件ASIC芯片的兼容性、现有业务功能特性的可用性，测试版本启动时间、转发表项加载速度和容量是否符合要求，验证现有核心业务如VXLAN转发、SRv6转发、FlexE切片隔离、QoS调度是否正常运行，避免现网升级后出现版本不兼容导致的业务异常，提前发现版本存在的bug提前规避。（3）割接审批和业务通知：核心交换机承载整网超过90%的业务流量，需要提前申请低业务量的凌晨维护割接窗口，同时提前72小时告知所有重要政企专线用户割接安排，提前报备运维管理部门和监控中心，通知监控部门割接期间临时调整告警规则，避免割接过程中的临时告警被误判为重大网络故障触发不必要的应急响应和舆情风险。（4）硬件状态预检查：升级前检查交换机双电源、双风扇的运行状态，检查所有光模块的光功率、温度是否在正常范围，检查交换机剩余内存、FLASH存储空间是否满足新版本的存储和运行要求，排除原有隐性硬件故障导致升级失败的风险，若存在硬件隐患提前更换硬件后再执行升级操作，避免升级过程中因为硬件故障扩大影响范围。（5）回退方案预验证：提前准备好回退用的原版本安装包和完整备份配置，预先在实验室测试回退操作的完整步骤和所需时长，确保升级出现任何异常后都可以在要求的维护窗口时间内完成回退，最大程度保障业务可用性，避免升级失败导致业务长时间中断。2.常见触发原因：第一，网络中存在大规模动态终端接入场景，比如城市公共WiFi覆盖区域、大型活动现场的移动用户接入，每一个终端的流量都会触发交换机生成对应的动态流表项，短时间内大量新增流表项超过交换机硬件ASIC的流表容量上限，触发溢出告警；第二，SDN控制器配置错误，管理员误操作重复下发大量无用流表项，或者批量下发流表项时未设置超时老化机制，无用流表长期占用流表资源，逐步积累导致流表占满；第三，网络遭受分布式拒绝服务攻击，攻击者发送大量不同源目IP、不同端口的报文，触发交换机动态学习生成大量流表项，快速耗尽交换机的流表资源；第四，交换机流表容量规划不足，随着业务逐年扩容，流表需求不断增长，超过最初设计的容量上限，最终触发溢出告警。应急处理步骤：第一，第一时间确认溢出告警的设备位置和受累接口，快速查看当前流表的实际占用率，确认是硬件真溢出还是网管告警阈值设置错误导致的误告警，若为误告警只需要重新调整告警阈值即可消除告警，无需额外操作；第二，若确实为流表溢出，首先清理系统中已经老化超时的无效流表项，合理调整动态流表的老化时间，对于已经过期的永久静态流表项手动删除，快速释放流表资源，缓解溢出问题；第三，针对攻击触发的流表溢出，在接入侧端口配置源IP地址数量限制、单端口动态流表项数量上限，通过ACL拦截攻击源的流量，避免流表资源被进一步耗尽；第四，针对控制器配置错误导致的溢出，删除控制器下发的无用重复流表项，修正配置规则，避免后续再次出现同类问题；第五，若流表资源确实无法满足当前业务的长期需求，临时调整流量转发策略，将部分低优先级业务流量通过等价路由分担到同集群其他空闲交换机，后续申请扩容更换更大流表容量的交换机硬件，从根本上解决容量不足问题。3.排查需要遵循从物理层到数据链路层再到协议层的顺序逐步排查，避免无序排查耽误故障处理时间，可能的故障原因和排查顺序如下：第一，物理层故障排查，首先检查两台交换机互联端口的物理状态，确认两端光模块的型号、速率是否匹配，发光功率和收光功率是否在正常工作范围，光纤是否存在弯折、损坏、接头松动的问题，确认互联端口的物理状态是否为UP，若物理端口本身Down则先排查处理物理层问题，更换光纤或光模块排除故障，物理层故障占异厂商邻居建立失败原因的40%以上，是首先需要排查的环节；第二，数据链路层参数不匹配排查，检查互联端口的MTU值、双工模式、速率配置，异厂商交换机默认配置经常存在差异，比如一端默认MTU为1500另一端默认Jumbo帧MTU为9000，或者一端强制千兆全双工另一端为自动协商，参数不匹配会导致IS-IS报文无法正常收发，无法完成邻居发现，需要统一两端配置参数；第三，IS-IS基础参数匹配检查，首先检查直连邻居的IS-IS区域地址是否一致，Level级别配置是否匹配，IS-IS协议要求直连邻居的区域地址必须一致，Level级别配置必须对应，若一端配置为Level-1另一端为Level-2，或者区域地址不相同，则根本无法完成邻居建立，这是异厂商对接最容易出现的配置错误；第四，接口协议使能状态检查，检查互联接口是否都正确使能了IS-IS协议，是否存在一端使能另一端未使能，或者接口被错误配置为被动接口，不发送也不接收IS-IS报文，导致无法完成邻居发现；第五，认证配置检查，现在现网IS-IS基本都配置了邻居认证，异厂商交换机支持的认证算法、密钥格式可能存在差异，若一端配置了认证另一端未配置，或者认证密钥不相同、算法不匹配，都会导致IS-IS报文被对端丢弃，无法完成邻居建立，需要核对认证配置统一参数和算法。四、实操题参考答案本次割接为核心节点设备替换割接，对业务中断时长要求严格，完整操作流程、验证步骤和风险控制点如下：1.割接前置准备阶段（割接窗口前24小时完成，不影响现网业务）（1）提前完成两台新增白盒交换机的上电、硬件外观检查，预安装目标版本的SONiC操作系统，预配置带外管理IP、带内管理地址、默认路由，实现交换机可以被SDN控制器、运维网管平台正常纳管，测试带内带外管理连通性正常，可正常远程登录、下发配置。（2）根据原有核心交换机的现网配置，提前完成新交换机所有业务配置的预下发，包括IS-IS路由参数、BGPEVPN邻居参数、SRv6SID地址规划、FlexE切片划分、所有业务VLAN分配、VXLAN隧道配置、BFD快速检测配置、ECMP等价路由配置、QoS调度策略配置，配置完成后由两名工程师交叉核对配置信息，确认新交换机的配置和原有交换机配置完全一致，不存在VLAN冲突、SID冲突等配置错误。（3）提前布放好所有互联光纤，连接新交换机到上层骨干节点、下层汇聚节点的光纤链路，使用光功率计测试每一条链路的发光、收光功率正常，确认物理端口状态UP，但是暂时不启用业务协议，只保留管理连通性，不影响现有业务运行。（4）割接前1小时，采集现网原有交换机的流量基线、现有告警信息、业务运行状态数据，确认割接前现网无异常告警，所有业务运行正常，同时对原有交换机的所有配置进行二次备份，对所有光纤链路做好对应标签标记，预先完成回退操作演练，确认回退操作可在3分钟内完成。2.割接执行阶段（割接窗口内操作，全程控制中断时长在5分钟以内）（1）割接窗口正式到达后，按照先汇聚链路后骨干链路、先备用链路后主用链路的顺序，依次将原有核心交换机的所有业务链路割接到新交换机的对应端口，因为核心层采用双归双活组网，每一条链路割接后流量都会自动倒换到另一条链路，不会产生业务中断，所有链路割接完成控制在3分钟以内。（2）所有链路割接完成后，立刻关闭原有核心交换机的所有业务端口，修改原有交换机的路由协议优先级，避免原有设备误发路由导致网络环路，然后等待1分钟，让新交换机的路由协议完成收敛，确认所有路由学习正常。3.业务验证阶段（1）首先检查新交换机的所有端口物理状态、协议状态，确认所有IS-IS邻居、BGPEVPN邻居全部正常建立，路由表条目数量和预期一