2026年网络运维工程师实操考试题及答案

2026年网络运维工程师实操考试题及答案一、单项选择题（每题2分，共20分）1.以下哪个IP地址属于私有地址范围？A.B.C.D.以上都是答案：D解析：私有地址范围包括/8、/12、/16，三个选项分别属于这些网段，因此均正确。2.在最新的Linux发行版中，推荐使用哪个命令查看网络接口的IP地址配置？A.ifconfigB.ipaddrC.netstat-iD.route-n答案：B解析：ip命令是iproute2工具集的核心，已成为现代Linux网络管理的标准命令，ifconfig已逐渐被淘汰。3.在TCP/IP协议栈中，ICMP协议工作在哪一层？A.应用层B.传输层C.网络层D.数据链路层答案：C解析：ICMP用于传递差错报告和控制信息，封装在IP报文中，属于网络层协议。4.以下哪个命令用于测试到目标主机的网络连通性？A.pingB.tracertC.telnetD.ssh答案：A解析：ping通过发送ICMPEcho请求测试连通性；tracert用于追踪路径；telnet和ssh是远程登录协议。5.在Linux中，查看当前路由表的命令是？A.route-nB.netstat-rnC.iprouteshowD.以上都是答案：D解析：三个命令均可显示路由表，iprouteshow是现代推荐方式。6.某子网需要容纳至少100台主机，且希望尽可能减少IP地址浪费，应选用的子网掩码是？A.B.28C.92D.24答案：B解析：100台主机需要至少7位主机位（277.在Linux中使用systemctlrestartnetworking命令的作用是？A.重启网络服务B.重启整个系统C.关闭网络接口D.查看网络状态答案：A解析：该命令用于重启网络服务，使网络配置生效。8.下列哪个协议用于动态分配IP地址？A.DNSB.DHCPC.FTPD.SNMP答案：B解析：DHCP（动态主机配置协议）自动分配IP地址、子网掩码、网关等参数。9.在Linux防火墙iptables规则中，-AINPUT-ptcp--dport22-jACCEPT的含义是？A.允许所有进入的TCP22端口流量B.拒绝所有进入的TCP22端口流量C.允许所有出去的TCP22端口流量D.拒绝所有出去的TCP22端口流量答案：A解析：-AINPUT追加一条入站链规则，--dport22匹配目标端口22，-jACCEPT表示接受，整条规则允许外部访问本机TCP22端口。10.以下哪个工具常用于网络流量抓包分析？A.WiresharkB.tcpdumpC.tsharkD.以上都是答案：D解析：Wireshark是图形化抓包工具，tcpdump是命令行抓包工具，tshark是Wireshark的命令行版本，均可用于流量分析。二、判断题（每题1分，共10分）1.TCP三次握手过程中，第一次握手由客户端发送SYN报文。答案：正确解析：客户端先发送SYN报文，服务器回复SYN+ACK，客户端再发送ACK完成握手。2.IPv6地址长度为128位。答案：正确3.Linux系统中root用户的家目录是/root。答案：正确4.传统二层交换机工作在OSI模型的第三层（网络层）。答案：错误解析：传统二层交换机工作在数据链路层（第二层），根据MAC地址转发帧；三层交换机才涉及网络层功能。5.ping命令使用的是ICMP协议。答案：正确6.在Linux中，chmod777表示所有用户拥有读、写、执行权限。答案：正确7.DNS的主要作用是将IP地址解析为域名。答案：错误解析：DNS主要将域名解析为IP地址（正向解析），也支持反向解析，但主要应用是正向解析。8.VLAN可以隔离广播域。答案：正确解析：VLAN将一个物理局域网逻辑划分为多个广播域，二层隔离，广播帧不会跨VLAN转发。9.traceroute命令通过发送UDP或ICMP数据包来追踪到达目标主机的路径。答案：正确10.在Linux中，/etc/hosts文件用于主机名静态解析，默认情况下优先级高于DNS。答案：正确解析：多数Linux发行版中，/etc/hosts的解析优先级高于DNS，由/etc/nsswitch.conf中hosts行决定（通常为filesdns）。三、简答题（每题5分，共20分）1.简述DNS域名解析的基本过程。答案：(1)客户端向本地DNS服务器发起域名解析请求；(2)本地DNS服务器查询缓存，若有则直接返回结果；(3)若缓存无记录，本地DNS服务器向根域名服务器发起查询；(4)根服务器返回顶级域名服务器地址；(5)本地DNS服务器继续向顶级域名服务器查询，获取权威域名服务器地址；(6)本地DNS服务器向权威域名服务器查询，获得域名对应的IP地址；(7)本地DNS服务器缓存结果并返回给客户端。解析：DNS解析采用递归与迭代相结合的方式，从根开始逐级向下查询，最终获得权威答案。2.简述Linux系统中查看系统日志的常用命令及主要日志文件位置。答案：常用命令：journalctl（systemd日志）、tail-f/var/log/syslog、cat/var/log/messages、dmesg（内核日志）等。主要日志文件：/var/log/syslog或/var/log/messages（系统常规日志）、/var/log/auth.log（认证日志）、/var/log/kern.log（内核日志）、/var/log/nginx/（Nginx访问和错误日志）等。3.简述网络故障排查中常用的分层排查思路。答案：按照OSI模型从低层到高层逐层排查：(1)物理层：检查网线、接口指示灯、连接状态；(2)数据链路层：检查MAC地址学习、VLAN配置、接口双工模式；(3)网络层：检查IP地址配置、路由表、网关连通性；(4)传输层：检查端口监听状态、防火墙规则、TCP/UDP连接；(5)应用层：检查应用服务配置、日志、DNS解析等。通过分层定位故障点。4.简述在Linux中使用nmcli命令配置静态IP地址的步骤。答案：(1)查看连接名称：nmcliconnectionshow；(2)修改连接为静态IP：nmcliconnectionmodify<连接名>ipv4.addresses00/24ipv4.gatewayipv4.dnsipv4.methodmanual；(3)重新激活连接：nmcliconnectiondown<连接名>&&nmcliconnectionup<连接名>；(4)验证配置：ipaddrshow。四、实操配置题（每题15分，共30分）1.在一台Linux服务器上，网络接口名称为ens33，请配置静态IP地址00/24，网关，DNS服务器，并确保重启后配置仍然有效。要求写出配置步骤或命令。答案：方法一：修改配置文件（以CentOS/RHEL为例）：(1)编辑接口配置文件：vim/etc/sysconfig/network-scripts/ifcfg-ens33(2)写入以下内容：TYPE=Ethernet

BOOTPROTO=static

NAME=ens33

DEVICE=ens33

ONBOOT=yes

IPADDR=00

NETMASK=

GATEWAY=

DNS1=(3)重启网络服务：systemctlrestartnetwork或nmcliconnectionreload;nmcliconnectionupens33(4)验证：ipaddrshowens33和iprouteshow，确认IP和路由正确。方法二：使用nmcli命令：nmcliconnectionmodifyens33ipv4.addresses00/24ipv4.gatewayipv4.dnsipv4.methodmanualnmcliconnectiondownens33&&nmcliconnectionupens33解析：静态IP配置要求修改网络接口配置文件或使用NetworkManager的nmcli工具；必须设置ONBOOT=yes保证重启后自动激活；DNS设置用DNS1字段。2.某公司网络拓扑：路由器R1连接两个子网：/24（接口Fa0/0）和/24（接口Fa0/1）。请写出在Cisco路由器上配置OSPF路由协议，使两个子网能够互相通信的基本配置命令。R1(config)#routerospf1

R1(config-router)#network55area0

R1(config-router)#network55area0

R1(config-router)#end

R1#writememory或者使用接口方式宣告：R1(config)#interfacefastEthernet0/0

R1(config-if)#ipospf1area0

R1(config-if)#interfacefastEthernet0/1

R1(config-if)#ipospf1area0解析：OSPF通过network命令宣告直连网络，反掩码（wildcardmask）为55匹配/24子网；area0为骨干区域。配置完成后路由器会建立邻居关系并交换路由。五、故障排查题（每题10分，共20分）1.用户报告其电脑无法访问互联网，但可以ping通网关（）。请描述你的排查步骤和可能原因。答案：排查步骤：(1)检查电脑的IP配置（ipconfig或ipaddr）确认DNS服务器设置是否正确；(2)尝试ping一个公网IP（如）测试是否能够到达公网；(3)若可以ping通公网IP但无法打开网页，则问题可能出在DNS解析，检查DNS服务器地址并尝试nslookup测试解析；(4)若无法ping通公网IP，则检查网关路由器的NAT配置、默认路由以及上联链路状态；(5)检查路由器防火墙规则，确认是否阻止了内网出站流量。可能原因：DNS配置错误；路由器NAT未启用或故障；路由器默认路由缺失；上联链路断开；防火墙策略拦截。解析：本题的关键在于区分“无法访问互联网”和“完全断网”。能够ping通网关说明本地网络正常，问题在网关以外或应用层。2.一台Linux服务器上的Nginx服务无法启动，查看日志报错bind()to:80failed(98:Addressalreadyinuse)。请分析原因并给出解决步骤。答案：原因：80端口已被其他进程占用，导致Nginx无法绑定。解决步骤：(1)查看占用80端口的进程：ss-tulnp|grep:80或netstat-tulnp|grep:80；(2)确定占用进程的PID和名称，例如可能是Apache或另一个Ngi