2025年技能比赛第1套题测试卷附答案

2025年技能比赛第1套题测试卷附答案一、理论知识考核（总分30分，考核时间45分钟）（一）单项选择题（共15题，每题1分，总计15分。每题只有1个正确答案，多选、错选、不选均不得分）1.IPv6固定报头的长度为（）字节。A.20B.32C.40D.602.Wi-Fi7（IEEE802.11be）标准支持的最大信道带宽为（）。A.160MHzB.240MHzC.320MHzD.500MHz3.以下不属于零信任架构核心原则的是（）。A.永不信任，始终验证B.最小权限访问C.基于网络边界的访问控制D.持续风险评估4.由每个路由器自主生成，描述自身接口链路状态与开销的OSPFv3LSA类型是（）。A.Type1LSAB.Type2LSAC.Type3LSAD.Type5LSA5.等保2.0三级要求中，网络设备的身份鉴别功能应支持口令长度不少于（）位，且包含大小写字母、数字和特殊符号中的三类及以上。A.6B.8C.10D.126.SD-WAN的核心控制平面组件是（）。A.vCPEB.SD-WAN控制器C.骨干网网关D.边缘路由器7.Docker容器的网络模式中，默认的网络模式是（）。A.hostB.bridgeC.noneD.container8.以下不属于TCP协议拥塞控制算法的是（）。A.慢启动B.拥塞避免C.快速重传D.滑动窗口9.VLAN堆叠（QinQ）技术的核心作用是（）。A.提高网络传输速率B.扩展VLAN数量，实现VLAN透传C.增强网络安全性D.降低网络延迟10.根据《“十四五”信息通信行业发展规划》，2025年我国固定宽带网络IPv6流量占比的目标为（）以上。A.30%B.50%C.70%D.90%11.以下哪种攻击属于分布式拒绝服务攻击（DDoS）的应用层攻击类型（）。A.SYNFloodB.UDPFloodC.HTTPFloodD.ICMPFlood12.VRRP协议中，虚拟路由器的优先级取值范围是（）。A.0-100B.0-255C.1-100D.1-25513.以下关于Kubernetes（K8s）的描述，错误的是（）。A.K8s是开源的容器编排平台B.Pod是K8s中最小的调度单元C.Deployment用于管理无状态应用的部署与扩缩容D.Service必须绑定公网IP才能实现跨Pod通信14.光纤通信中，单模光纤的纤芯直径通常为（）。A.9μmB.50μmC.62.5μmD.125μm15.网络运维中，用于测试网络端到端连通性并统计丢包率、往返延迟的常用命令是（）。A.pingB.tracertC.ipconfigD.netstat（二）多项选择题（共10题，每题1.5分，总计15分。每题有2-4个正确答案，多选、少选、错选、不选均不得分）1.以下属于Wi-Fi7相较于Wi-Fi6新增的技术特性的有（）。A.320MHz信道带宽B.4096-QAM调制C.多链路聚合（MLO）D.正交频分多址（OFDMA）2.零信任架构的核心技术组件包括（）。A.身份治理与管理（IGA）B.零信任网关（ZTGateway）C.零信任网络访问（ZTNA）D.传统边界防火墙3.以下属于OSPFv3协议报文类型的有（）。A.Hello报文B.数据库描述（DD）报文C.链路状态请求（LSR）报文D.链路状态更新（LSU）报文4.Docker容器的常用存储驱动包括（）。A.overlay2B.aufsC.devicemapperD.ext45.等保2.0三级要求中，网络安全层面的核心控制点包括（）。A.身份鉴别B.访问控制C.安全审计D.入侵防范6.以下属于IPv6过渡技术的有（）。A.双栈技术B.NAT64翻译技术C.6to4隧道技术D.QinQ技术7.VRRP备份组的标准工作状态包括（）。A.InitializeB.MasterC.BackupD.Forwarding8.以下属于SD-WAN典型应用场景的有（）。A.企业多分支互联B.混合云智能接入C.跨境业务访问加速D.数据中心内部服务器互联9.网络故障排查中，属于物理层故障范畴的有（）。A.网线线序错误B.光模块波长不匹配C.VLAN配置错误D.IP地址冲突10.以下关于KubernetesService类型的描述，正确的有（）。A.ClusterIP类型仅提供集群内部访问入口B.NodePort类型通过节点端口映射实现外部访问C.LoadBalancer类型依赖云服务商提供的负载均衡器D.ExternalName类型用于将外部服务映射为集群内部服务二、实操技能考核（总分70分，考核时间180分钟）（一）模块一：网络设备配置与调试（25分）1.任务场景某企业新建办公网络采用三层架构设计，设备清单如下：核心交换机1台（华为S5731-S48P4X，以下简称Core-SW）、汇聚交换机2台（华为S5735-L24P4X-A，以下简称Agg-SW1、Agg-SW2）、接入交换机4台（华为S5735-L8P4S-A，以下简称Acc-SW1~Acc-SW4）、出口路由器2台（华为AR6121E-S，以下简称R1、R2）、下一代防火墙1台（华为USG6305E，以下简称FW）。网络拓扑要求：Core-SW通过万兆光口分别与Agg-SW1、Agg-SW2互联；每台汇聚交换机下联2台接入交换机；Core-SW通过千兆电口连接R1、R2；R1、R2分别连接FW的两个外网接口，FW内网接口连接Core-SW的管理端口。2.配置要求（1）VLAN与接口配置（6分）①按业务划分VLAN：办公VLAN10（网段/24，网关/24）、财务VLAN20（网段/24，网关/24）、运维VLAN30（网段/24，网关/24）、服务器VLAN40（网段/24，网关/24），所有VLAN网关配置在Core-SW上（2分）②接入交换机与汇聚交换机之间的互联端口配置为Trunk模式，允许所有业务VLAN通过；接入交换机下联端口配置为Access模式，分别划入对应VLAN：Acc-SW1端口1-4划入VLAN10，Acc-SW2端口1-4划入VLAN20，Acc-SW3端口1-4划入VLAN30，Acc-SW4端口1-4划入VLAN40（2分）③配置IPv6业务地址段：办公VLAN10对应IPv6网段2409:8a10:1001:10::/64，网关2409:8a10:1001:10::1/64；财务VLAN20对应2409:8a10:1001:20::/64，网关2409:8a10:1001:20::1/64，网关均配置在Core-SW上（2分）（2）路由协议配置（8分）①在Core-SW、Agg-SW1、Agg-SW2上配置OSPFv3协议，进程号为1，所有业务网段、互联网段均划入区域0（Area0）；Core-SW作为ASBR，引入静态默认路由（4分）②在Core-SW与R1、R2之间配置OSPFv2协议，进程号为1，互联网段划入区域0；R1、R2分别配置指向运营商的静态默认路由（下一跳分别为/30、/30），并引入OSPF进程（2分）③在两台汇聚交换机上配置VRRP备份组，VLAN10的虚拟IP为54，主设备为Agg-SW1、备用为Agg-SW2；VLAN20的虚拟IP为54，主设备为Agg-SW2、备用为Agg-SW1；开启抢占模式，抢占延迟为20秒（2分）（3）可靠性配置（5分）①在Core-SW与Agg-SW1、Agg-SW2的互联链路上配置Eth-Trunk，每条链路绑定2个万兆端口，模式为LACP静态模式（3分）②配置STP协议，将Core-SW设置为全网根桥，开启BPDU保护、根保护功能，防止接入层环路（2分）（4）访问控制配置（6分）①配置ACL，禁止财务VLAN20访问办公VLAN10，允许其他所有VLAN互访（3分）②配置ACL，禁止运维VLAN30以外的网段访问网络设备的SSH管理端口，仅允许/24网段登录所有网络设备进行管理（3分）（二）模块二：服务器部署与服务配置（25分）1.任务场景企业服务器部署在VLAN40网段，服务器操作系统为Ubuntu22.04LTS，IPv4地址为0/24，IPv6地址为2409:8a10:1001:40::10/64，默认网关为Core-SW上的VLAN40网关。要求完成服务器基础配置与多服务部署，满足企业业务需求。2.配置要求（1）系统基础配置（5分）①配置主机名为server01，配置静态IP地址（IPv4+IPv6）、网关、DNS服务器（IPv4DNS为，IPv6DNS为2400:3200::1）（2分）②新建系统用户admin，密码为Admin@2025，配置sudo全权限，禁止root用户通过SSH远程登录（2分）③配置系统防火墙（ufw），仅允许22、80、443、53、21号端口的入站访问，开启防火墙开机自启（1分）（2）基础网络服务配置（8分）①部署DHCPv6服务器（kea-dhcp6），为VLAN10、VLAN20的IPv6终端分配地址，地址池分别为2409:8a10:1001:10::100-2409:8a10:1001:10::200、2409:8a10:1001:20::100-2409:8a10:1001:20::200，租期为24小时，DNS服务器为2400:3200::1（4分）②部署BIND9DNS服务器，配置正向解析区域，支持IPv4与IPv6解析：将解析为0和2409:8a10:1001:40::10，将解析为0；配置对应反向解析区域，实现IP到域名的反向解析（4分）（3）容器化应用部署（8分）①安装DockerCE与DockerCompose，配置Docker镜像源为国内阿里云公共镜像仓库，开启Docker开机自启（2分）②使用DockerCompose部署WordPress应用，包含Nginx前端容器、WordPress应用容器、MySQL8.0数据库容器，要求：Nginx容器映射80、443端口到宿主机，WordPress容器仅允许本地访问，MySQL容器不暴露端口，所有业务数据通过Volume持久化存储（4分）③配置Nginx反向代理，将的请求转发至WordPress应用容器，启用HTTPS，证书采用自签名证书，有效期为365天（2分）（4）文件共享服务配置（4分）部署vsftpdFTP服务器，配置虚拟用户ftpuser，密码为Ftp@2025，虚拟用户根目录为/var/ftp/share，仅允许下载权限，禁止匿名访问，限制单用户传输速率为1MB/s。（三）模块三：网络安全防护与故障排查（20分）1.安全防护配置（12分）（1）防火墙基础配置（6分）①配置防火墙接口：GE0/0/1为主外网接口（Untrust区域），IP地址/30；GE0/0/2为备份外网接口（Untrust区域），IP地址/30；GE0/0/3为内网接口（Trust区域），IP地址/30，与Core-SW的管理端口互联（2分）②配置安全策略：允许Trust区域访问Untrust区域的所有流量，允许Untrust区域访问Trust区域的80、443端口流量（对应服务器业务），禁止其他Untrust到Trust的入站流量（2分）③配置NAT策略：内网所有网段访问外网时，采用Easy-IP方式进行源NAT转换，转换地址为防火墙主外网接口IP；配置服务器端口映射，将外网接口的80、443端口映射至服务器0的对应端口（2分）（2）入侵防御与访问控制（6分）①开启防火墙IPS功能，配置入侵防御策略，对HTTP、FTP、SSH协议的流量进行入侵检测，阻断SQL注入、XSS跨站脚本、SSH暴力破解等攻击行为，生成完整审计日志（3分）②配置零信任访问控制策略：运维人员访问服务器22号管理端口时，需通过身份验证（用户名ops，密码Ops@2025），验证通过后方可建立TCP连接，未验证用户的访问请求直接丢弃（3分）2.故障排查（8分）现有网络出现3处故障，要求在不改变原有网络架构与配置逻辑的前提下，排查并修复故障，每修复一处故障对应分值如下：（1）故障1：办公VLAN10的终端无法获取IPv6地址，经排查服务器DHCPv6服务配置正常、网络链路连通，故障点位于网络设备配置，需修复（3分）（2）故障2：财务VLAN20的终端无法访问服务器VLAN40的WordPress服务，经排查服务器服务运行正常、VLAN间路由可达，故障点为ACL配置错误，需修复（3分）（3）故障3：R1与Core-SW之间的OSPFv2邻居无法建立，经排查物理链路正常、接口IP配置正确，故障点为OSPF协议配置问题，需修复（2分）三、参考答案及评分标准（一）理论知识考核参考答案1.单项选择题（每题1分，共15分）1.C解析：IPv6固定报头长度为40字节，取消了IPv4报头中的IHL、选项、填充等字段，简化了报文处理流程。2.C解析：Wi-Fi7首次引入320MHz连续信道带宽，相较于Wi-Fi6的160MHz带宽，单链路理论吞吐量提升近1倍。3.C解析：零信任架构打破了传统基于网络边界的信任假设，要求对每一次访问请求都进行身份验证和权限校验，核心原则不包括基于网络边界的访问控制。4.A解析：Type1LSA为路由器LSA，由每个路由器自主生成，描述自身接口的链路状态与开销，仅在所属区域内泛洪。5.B解析：等保2.0三级要求中，网络设备、主机设备的身份鉴别口令长度需不少于8位，且包含三类及以上字符组合。6.B解析：SD-WAN采用集中式控制架构，控制器作为核心控制平面，负责全网拓扑管理、策略下发、流量调度等核心功能。7.B解析：Docker默认创建bridge网络，容器通过docker0网桥与外部网络通信，每个容器拥有独立的网络命名空间。8.D解析：滑动窗口是TCP协议的流量控制机制，用于协调发送方与接收方的传输速率，不属于拥塞控制范畴；TCP拥塞控制核心算法包括慢启动、拥塞避免、快速重传、快速恢复。9.B解析：QinQ通过在原有802.1Q标签外层再添加一层VLAN标签，将VLAN可用数量从4094个扩展到约1677万个，可实现不同用户VLAN的透明传输。10.C解析：《“十四五”信息通信行业发展规划》明确提出，2025年我国固定宽带和移动网络IPv6流量占比均达到70%以上，实现IPv6与IPv4同等地位。11.C解析：HTTPFlood通过模拟大量正常用户的HTTP请求耗尽服务器资源，属于应用层DDoS攻击；其余选项均为网络层/传输层DDoS攻击类型。12.B解析：VRRP优先级取值范围为0-255，数值越大优先级越高，优先级255预留给虚拟IP地址的所有者，优先级0表示设备主动退出VRRP备份组。13.D解析：K8s中Service的核心作用是为一组Pod提供稳定的访问入口，集群内部可通过ClusterIP类型的Service实现跨Pod通信，无需绑定公网IP。14.A解析：单模光纤纤芯直径为9μm，仅支持一种模式的光传输，传输距离远、带宽高；多模光纤纤芯直径通常为50μm或62.5μm，传输距离较短。15.A解析：ping命令通过发送ICMP请求报文测试网络连通性，可统计往返延迟、丢包率等指标；tracert用于追踪报文传输路径，ipconfig用于查看网络接口配置，netstat用于查看网络连接状态。2.多项选择题（每题1.5分，共15分）1.ABC解析：Wi-Fi7相较于Wi-Fi6新增了320MHz信道带宽、4096-QAM调制、多链路聚合（MLO）、灵活信道复用等特性；OFDMA是Wi-Fi6已支持的技术，不属于新增特性。2.ABC解析：零信任架构以身份为核心，核心组件包括身份治理系统、零信任网关、零信任网络访问系统等；传统边界防火墙是基于边界信任的安全组件，不属于零信任核心组件。3.ABCD解析：OSPFv3沿用了OSPFv2的5种报文类型，分别为Hello报文、DD（数据库描述）报文、LSR（链路状态请求）报文、LSU（链路状态更新）报文、LSAck（链路状态确认）报文。4.ABC解析：Docker常用的存储驱动包括overlay2、aufs、devicemapper、btrfs等；ext4是文件系统类型，不属于存储驱动范畴。5.ABCD解析：等保2.0网络安全层面的控制点包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复等，上述选项均属于核心控制点。6.ABC解析：IPv6过渡技术主要包括双栈技术、隧道技术（如6to4、ISATAP、GRE隧道）、翻译技术（如NAT64、DNS64）三类；QinQ是VLAN扩展技术，与IPv6过渡无关。7.ABC解析：VRRP协议定义了三种标准工作状态：Initialize（初始化状态）、Master（主用状态）、Backup（备用状态）；Forwarding是STP协议的端口状态。8.ABC解析：SD-WAN主要用于广域网场景的优化，典型场景包括企业多分支互联、混合云专线备份与智能调度、跨境业务访问加速等；数据中心内部互联通常采用Spine-Leaf架构，不属于SD-WAN核心场景。9.AB解析：物理层故障主要涉及传输介质、硬件设备的物理连接问题，如网线损坏、线序错误、光模块不匹配、端口硬件故障等；VLAN配置错误属于数据链路层故障，IP地址冲突属于网络层故障。10.ABCD解析：K8sService共有四种核心类型：ClusterIP为默认类型，仅在集群内部可达；NodePort通过节点的静态端口映射服务；LoadBalancer通过云厂商负载均衡器暴露服务；ExternalName通过CNAME记录将外部服务映射为集群内部域名。（二）实操技能考核评分标准评分通用规则：所有配置需符合企业运维规范，功能验证通过方可得分，配置不完整、功能未实现、存在明显安全隐患的对应项不得分。1.模块一：网络设备配置与调试（25分）（1）VLAN与接口配置（6分）①4个业务VLAN创建正确、网关配置在Core-SW上且IP地址无错误，每个VLAN0.5分，共2分；②接入与汇聚之间Trunk模式配置正确、允许所有业务VLAN通过（1分），接入下联端口Access模式与VLAN划分符合要求，每台接入交换机0.25分，共1分，累计2分；③2个IPv6业务网段网关配置正确、地址前缀无错误，每个1分，共2分；（2）路由协议配置（8分）①OSPFv3进程号、区域配置正确，所有业务与互联网段均划入区域0（2分），Core-SW静态默认路由引入OSPFv3进程配置正确（2分），共4分；②OSPFv2进程号、区域配置正确，互联网段宣告无误（1分），R1、R2静态默认路由配置正确且引入OSPF进程（1分），共2分；③两个VRRP备份组虚拟IP配置正确、主备角色符合要求、抢占模式与延迟参数无误，每个备份组1分，共2分；（3）可靠性配置（5分）①Eth-Trunk端口绑定正确、LACP静态模式配置无误，每台汇聚交换机对应链路1.5分，共3分；②Core-SW根桥配置正确（1分），BPDU保护、根保护功能开启且应用在正确端口（1分），共2分；（4）访问控制配置（6分）①ACL规则逻辑正确，仅禁止VLAN20访问VLAN10、其余流量允许，应用在正确的接口与方向，共3分；②ACL规则逻辑正确，仅允许运维VLAN30访问设备SSH端口，应用在VTY接口或管理接口，共3分；2.模块二：服务器部署与服务配置（25分）（1）系统基础配置（5分）①主机名配置正确（0.5分），静态IPv4、IPv6地址、网关、DNS配置符合要求（1.5分），共2分；②admin用户创建、密码复杂度、sudo权限配置正确（1分），禁止root远程登录配置生效（1分），共2分；③ufw防火墙规则匹配要求、开放端口无多余（0.5分），防火墙开机自启配置生效（0.5分），共1分；（2）基础网络服务配置（8分）①kea-dhcp6服务安装成功（1分），两个地址池范围、租期、DNS参数符合要求（2分），终端可正常获取IPv6地址（1分），共4分；②BIND9服务安装成功（1分），正向解析区域配置正