2025年网络工程师职业技能测试卷-网络性能监控与调优综合试题及答案

2025年网络工程师职业技能测试卷:网络性能监控与调优综合试题及答案一、单项选择题（每题2分，共30分）1.网络性能监控中，用于描述网络在不丢包情况下能够承载的最大数据速率的指标是？A.带宽B.吞吐量C.时延D.丢包率2.在TCP连接中，接收方通过哪个字段告知发送方当前可用接收缓冲区大小？A.序列号（SequenceNumber）B.确认号（ACKNumber）C.窗口大小（WindowSize）D.校验和（Checksum）3.使用Wireshark分析TCP性能时，若要直观查看一条TCP流的往返时间变化，应使用哪个功能？A.着色规则（ColorizeRules）B.统计→TCP流图→往返时间C.跟随TCP流（FollowTCPStream）D.协议首选项（ProtocolPreferences）4.SNMP协议中，用于表示被管理设备上管理信息的结构化集合的是？A.SMIB.MIBC.TrapD.OID5.sFlow与NetFlow相比，sFlow的主要特点是？A.基于完整流缓存，准确记录每个流B.基于数据包随机采样，适用于高速链路C.只能用于路由器，不能用于交换机D.必须由专用硬件支持，无法在软件中实现6.网络时延由四部分组成，其中由光信号在介质中传播所需时间决定的是？A.处理时延B.排队时延C.传输时延D.传播时延7.在Linux系统中，查看网络接口统计信息（如错误包、丢包）的常用命令是？A.route-nB.ip-slinkC.tcpdump-ieth0D.nslookup8.网络性能监控中，用于衡量时延一致性（稳定性）的指标是？A.带宽B.抖动（Jitter）C.吞吐量D.丢包率9.当交换机端口出现大量CRC错误时，最可能的原因是？A.链路物理层故障（如线缆损坏、电磁干扰）B.TCP拥塞C.DNS解析失败D.应用层缓冲区溢出10.QoS中，DiffServ模型在IP包头部使用哪个字段标记PHB等级？A.TTLB.DSCPC.ProtocolD.FragmentOffset11.某监控系统采用主动轮询方式，每5分钟采集一次设备CPU利用率。该方式属于下列哪种监控模式？A.基于Agent的事件上报B.基于Trap的告警推送C.基于SNMP的拉取（Polling）D.基于Syslog的日志分析12.链路聚合（LinkAggregation）使用LACP时，其核心作用是？A.增加链路带宽并实现冗余备份B.降低物理接口的传播时延C.加密业务数据D.隔离广播域13.关于网络基线的描述，正确的是？A.基线是固定不变的网络配置B.基线是网络正常运行时的性能参考值C.基线只需要在项目初期建立一次D.基线仅包含带宽利用率一项指标14.TCP拥塞控制中，发送方收到3个重复确认（DuplicateACK）后应采取的行为是？A.立即进入慢启动B.立即执行快速重传并进入快速恢复C.立即断开连接D.等待超时后重传15.在大型网络中部署NetFlow采集器时，为减轻采集器压力，常用的优化手段是？A.提高采样率B.降低采样率C.增加采集器缓冲区D.关闭去重功能二、多项选择题（每题3分，共15分）1.下列指标中，属于网络性能监控关键指标的有？A.吞吐量B.时延C.丢包率D.抖动E.DNS缓存大小2.关于NetFlow与sFlow的叙述，正确的有？A.NetFlow需要网络设备维护流缓存表B.sFlow基于数据包采样，无需保存流状态C.两者都能导出基于应用层的内容数据D.两者均适合高速链路的流量统计E.两者导出数据中通常包含源/目的IP、端口、协议号3.下列属于TCP性能调优可行方法的有？A.合理调整MTU，减少分片B.增大TCP接收窗口，适应高带宽时延积C.启用SelectiveACK（SACK）D.将TCP超时重传时间固定为最小值E.关闭所有防火墙4.关于网络监控中“采样间隔”的说法，正确的有？A.采样间隔越短，数据越精细，但对系统开销越大B.采样间隔过长可能漏掉突发峰值C.采样间隔应结合被监控指标变化速度确定D.采样间隔对所有指标都应设为相同值E.采样间隔可以动态调整以平衡精度与开销5.判断一条链路是否发生拥塞时，可参考的证据包括？A.带宽利用率接近或超过阈值B.丢包率明显上升C.排队时延和抖动增大D.接口输出队列丢弃计数持续增长E.光纤光功率异常波动三、判断题（每题2分，共10分）1.网络吞吐量在任何情况下都不可能超过物理带宽。2.SNMPTrap是由管理站主动发给代理的告警消息。3.在高速链路上部署NetFlow时，若同时采集海量流信息，可能导致设备CPU占用过高。4.使用ping命令测得的RTT可以直接等价于TCP应用的端到端时延。5.启用QoS队列调度可以在带宽不足时优先保证语音、视频等实时业务。四、简答题（每题5分，共15分）1.请列出网络性能监控中至少4个核心指标，并简述其含义。2.简述使用tcpdump抓包分析网络性能问题的基本步骤。3.简述网络性能监控中“轮询（Polling）”与“事件上报（Trap）”两种方式的区别及其适用场景。五、综合分析题（每题15分，共30分）1.某企业核心上联链路带宽为1Gbps，部署了网络监控系统。近期视频会议频繁卡顿，监控数据如下：•链路平均带宽利用率85%～90%，峰值达95%；•平均丢包率0.1%，仅在峰值时出现；•平均时延15ms，时延抖动超过50ms；•端口接收和发送错误数为0。请分析该链路可能存在的问题，并给出调优建议。2.某业务服务器响应缓慢，网络工程师在服务器接入端口抓包，发现以下现象：•大量TCP重传报文；•客户端频繁回复重复ACK；•客户端通告窗口（WindowSize）长时间为0；•服务器网卡利用率仅为20%。请分析可能的原因，并给出排查与调优方案。参考答案与解析一、单项选择题1.答案：A解析：带宽表示链路理论最大传输速率，吞吐量则是实际传输速率，二者不可混淆。2.答案：C3.答案：B4.答案：B解析：MIB（管理信息库）是被管对象的集合，SMI定义其结构，OID是对象标识符。5.答案：B解析：sFlow通过随机采样数据包获取流量统计，无需维护流状态；NetFlow则需要设备维护流缓存。6.答案：D解析：传输时延是设备把数据推入链路所用时间，传播时延是信号在介质上传输所用时间。7.答案：B8.答案：B9.答案：A解析：CRC错误通常由物理层信号完整性破坏引起，与上层拥塞或应用关系不大。10.答案：B11.答案：C12.答案：A13.答案：B14.答案：B15.答案：B解析：降低NetFlow采样率可减少导出数据量，但会牺牲一定统计精度，需结合实际需求平衡。二、多项选择题1.答案：ABCD解析：DNS缓存大小不是网络性能指标，其余四项均为通用网络性能关键指标。2.答案：ABDE解析：NetFlow依赖设备流缓存，sFlow采用数据包采样，二者均导出流元数据（五元组等），不包含应用负载内容，故C错误。3.答案：ABC解析：固定超时重传会导致误判重传，关闭防火墙破坏安全，D、E均不正确。4.答案：ABCE解析：不同指标变化速度差异较大，应分别设置合理采样间隔，D错误。5.答案：ABCD解析：光纤光功率异常属于物理层故障特征，不是拥塞的直接证据，E不选。三、判断题1.答案：正确解析：物理带宽是链路上限，协议开销和重传只会使吞吐量低于带宽，不会超过。2.答案：错误解析：Trap由代理主动发给管理站，用于上报事件。3.答案：正确解析：NetFlow需要设备维护流缓存并导出数据，对设备CPU和内存有额外消耗。4.答案：错误解析：TCP应用还涉及连接建立、重传、排队、接收缓冲等额外时延，ICMPRTT只能作为参考。5.答案：正确四、简答题1.答案：（1）带宽：链路或设备在不丢包情况下能够承载的最大传输速率；（2）吞吐量：单位时间内实际成功传输的数据量；（3）时延：数据从源端到目的端所经历的时间，含处理、排队、传输、传播时延；（4）丢包率：传输过程中丢失数据包的比例；（5）抖动：时延的偏差或变化程度；（6）可用性：网络或服务处于可正常使用状态的时间比例。解析：任答4项且含义正确即可满分。2.答案：（1）确定抓包对象和位置：选择关键链路或主机接口；（2）设置抓包条件：通过-i指定接口，用host、port、tcp等表达式过滤；（3）抓取足够时长的流量并保存为文件；（4）分析重传、延迟、重复ACK等特征，定位丢包或拥塞问题；（5）结合其他监控指标验证结论。解析：重点考察抓包位置、过滤条件、结果分析三个环节。3.答案：（1）轮询是管理站定时向被管设备发送请求获取数据，能主动掌握状态，适合周期性采集；但轮询间隔过小会增加设备和管理站负担；（2）事件上报是被管设备在异常发生时主动向管理站发送Trap，实时性好、开销低；但可能产生大量Trap，并存在消息丢失风险；（3）实际部署中通常两者结合：轮询用于趋势与基线分析，Trap用于实时告警。解析：关键区别在于“主动”与“被动”，以及各自的开销和实时性。五、综合分析题1.答案：（1）问题分析：•带宽利用率已接近饱和，是视频卡顿的直接原因；•平均丢包率虽低，但峰值时段出现丢包，说明设备队列溢出；•平均时延正常而抖动极大，表明设备缓存或队列调度不稳定；端口错误数为0，可基本排除物理线路故障。（2）调优建议：•启用QoS分类标记，将视频会议流量放入高优先级队列，并预留带宽；•调整交换机队列调度策略（如优先级队列、WFQ），避免突发流量耗尽缓存；•增加链路带宽或部署链路聚合，提升整体容量；•延长监控周期分析，明确峰值时段，必要时对非实时大流量实施限制；•检查视频会议终端的发送码流，适当降低码率以适配链路条件。解析：本题综合考察“指标解读—问题定位—调优措施”链条，重点是通过链路利用率、丢包时段和抖动特征判断瓶颈在队列层而非物理层。2.答案：（1）原因分析：•大量重传和重复ACK说明存在丢包，可能来自交换机端口错误、链路拥塞、中间防火墙/IPS丢包或MTU分片问题；•客户端通告窗口为0，说明客户端接收缓冲区满或应用处理速度慢，导致接收方无法继续接收数据；•服务器网卡利用率低同时窗口为0，说明瓶颈更可能在接收端应用或缓冲区，而非网络带宽。（2）排查与调优方案：•在交换机端口和链路两端检查CRC错误率、丢包计数、队列丢弃，确认丢包位置；•抓包观察重传规律：若仅单个方向重传，检