網(wǎng)絡(luò)維護人員測試題及答案一、單項選擇題（每題2分，共20分）1.在OSI參考模型中，負(fù)責(zé)將數(shù)據(jù)封裝為幀并進(jìn)行差錯檢測的是哪一層？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層2.以下哪項不是TCP協(xié)議的特點？A.面向連接B.可靠傳輸C.支持廣播D.流量控制3.某交換機端口配置為“switchportmodeaccess”且“switchportaccessvlan10”，該端口的作用是？A.允許VLAN10的所有流量通過B.僅接收VLAN10的tagged幀C.將接收到的無標(biāo)簽幀劃分到VLAN10D.作為trunk端口傳輸多個VLAN流量4.以下哪種路由協(xié)議屬于鏈路狀態(tài)協(xié)議？A.RIPB.OSPFC.BGPD.EIGRP（思科私有）5.若某主機IP地址為00/26，其可用的主機地址范圍是？A.4-27B.5-26C.-3D.28-916.以下哪項是ARP協(xié)議的主要功能？A.將域名解析為IP地址B.將IP地址解析為MAC地址C.將MAC地址解析為IP地址D.將IP地址轉(zhuǎn)換為物理端口號7.某企業(yè)網(wǎng)絡(luò)中，管理員發(fā)現(xiàn)部分PC獲取到的IP地址為169.254.x.x，最可能的原因是？A.DHCP服務(wù)器地址池耗盡B.DNS服務(wù)器故障C.網(wǎng)關(guān)配置錯誤D.交換機端口速率不匹配8.以下哪種攻擊方式主要利用ICMP協(xié)議？A.SYNFloodB.ARP欺騙C.PingofDeathD.SQL注入9.關(guān)于交換機的MAC地址表，以下描述錯誤的是？A.通過學(xué)習(xí)數(shù)據(jù)幀的源MAC地址生成B.表項具有老化時間（通常300秒）C.僅存儲本網(wǎng)段內(nèi)設(shè)備的MAC地址D.可手動配置靜態(tài)MAC地址表項10.在無線網(wǎng)絡(luò)中，802.11ac標(biāo)準(zhǔn)支持的最高理論速率約為？A.300MbpsB.867MbpsC.1.3GbpsD.9.6Gbps二、填空題（每空1分，共20分）1.HTTP協(xié)議默認(rèn)使用的端口號是______，HTTPS默認(rèn)使用______。2.IPv4地址的長度是______位，IPv6地址的長度是______位。3.交換機的基本工作原理是基于______地址表進(jìn)行數(shù)據(jù)幀的轉(zhuǎn)發(fā)，路由器則基于______表進(jìn)行數(shù)據(jù)包轉(zhuǎn)發(fā)。4.常見的動態(tài)路由協(xié)議中，RIP使用______算法，OSPF使用______算法。5.光纖接口中，LC接口通常用于______（單模/多模）短距離傳輸，SC接口常見于______（單模/多模）長距離傳輸。6.WLAN網(wǎng)絡(luò)中，SSID是指______，為提高安全性，建議關(guān)閉______功能。7.網(wǎng)絡(luò)流量控制技術(shù)中，TCP使用______機制防止發(fā)送方過載，交換機端口常通過______（流量整形/廣播抑制）限制廣播風(fēng)暴。8.某C類網(wǎng)絡(luò)劃分子網(wǎng)時，若子網(wǎng)掩碼為24，則每個子網(wǎng)最多可容納______臺主機。9.網(wǎng)絡(luò)設(shè)備日志級別中，“Critical”表示______，“Debug”表示______。10.鏈路聚合（LACP）的主要作用是______和______。三、簡答題（每題6分，共30分）1.簡述STP（生成樹協(xié)議）的工作原理及主要作用。2.什么是DHCP中繼？在跨網(wǎng)段分配IP地址時，為何需要配置DHCP中繼？3.列舉三種常見的ACL（訪問控制列表）應(yīng)用場景，并說明其配置要點。4.光纖熔接的主要步驟有哪些？熔接后需要測試哪些指標(biāo)？5.簡述鏈路聚合（LACP）與端口鏡像的區(qū)別，并說明各自的應(yīng)用場景。四、操作題（每題8分，共24分）1.某公司有兩個部門（銷售部VLAN10，技術(shù)部VLAN20），要求通過三層交換機實現(xiàn)VLAN間互訪。請寫出配置步驟及關(guān)鍵命令。2.某用戶反饋無法訪問外網(wǎng)（能ping通網(wǎng)關(guān)，但無法ping通公網(wǎng)IP），請列出詳細(xì)的排查流程及可能的故障點。3.某企業(yè)核心交換機需配置靜態(tài)路由，目標(biāo)網(wǎng)絡(luò)為/24，下一跳地址為54，出接口為GigabitEthernet0/0/1。請寫出配置命令（基于華為eNSP模擬器）。五、案例分析題（16分）某高校校園網(wǎng)核心拓?fù)淙缦拢汉诵慕粨Q機（H3CS10508）連接兩臺匯聚交換機（S5820V2），匯聚交換機下聯(lián)多臺接入層交換機（S5130）。某日上午9:00，網(wǎng)管中心接到投訴：圖書館區(qū)域（接入層交換機SW1）的所有用戶無法訪問校園網(wǎng)內(nèi)的服務(wù)器（IP：0），但能訪問互聯(lián)網(wǎng)。經(jīng)檢查，SW1的上聯(lián)端口（G0/0/24）指示燈為綠色（正常），但無法ping通匯聚交換機下聯(lián)端口（G0/0/1）的IP地址（）。請分析可能的故障原因，并設(shè)計排查步驟。---答案一、單項選擇題1.B（數(shù)據(jù)鏈路層負(fù)責(zé)幀封裝和差錯檢測）2.C（TCP是面向連接的單播協(xié)議，不支持廣播）3.C（Access端口將無標(biāo)簽幀劃分到指定VLAN）4.B（OSPF基于鏈路狀態(tài)算法，RIP是距離矢量）5.B（/26子網(wǎng)掩碼為92，可用主機范圍：網(wǎng)絡(luò)地址+1到廣播地址-1）6.B（ARP解析IP到MAC）7.A（169.254.x.x是Windows的APIPA地址，DHCP失敗時自動分配）8.C（PingofDeath利用超大ICMP報文攻擊）9.C（MAC地址表存儲所有通過該交換機轉(zhuǎn)發(fā)的設(shè)備MAC）10.C（802.11ac理論速率約1.3Gbps，802.11ax可達(dá)9.6Gbps）二、填空題1.80；4432.32；1283.MAC；路由4.距離矢量；鏈路狀態(tài)（SPF）5.多模；單模6.無線接入點名稱；SSID廣播7.滑動窗口；廣播抑制8.30（2^5-2=30）9.嚴(yán)重錯誤；調(diào)試信息10.增加帶寬；提高冗余三、簡答題1.STP工作原理：通過選舉根橋、計算根路徑開銷，阻塞冗余端口，生成無環(huán)拓?fù)?。?dāng)主路徑故障時，自動啟用阻塞端口恢復(fù)連通。主要作用：防止二層網(wǎng)絡(luò)環(huán)路導(dǎo)致的廣播風(fēng)暴、MAC地址表震蕩等問題。2.DHCP中繼：在跨網(wǎng)段場景中，轉(zhuǎn)發(fā)DHCP請求/響應(yīng)報文的中間設(shè)備（通常是路由器或三層交換機）。原因：DHCP客戶端發(fā)送的Discover報文是廣播幀，無法跨網(wǎng)段傳輸，中繼設(shè)備將其轉(zhuǎn)換為單播發(fā)送至DHCP服務(wù)器，解決跨網(wǎng)段分配IP的問題。3.ACL應(yīng)用場景：-限制特定IP訪問服務(wù)器（如禁止/24訪問0）；-過濾非法協(xié)議（如禁止TCP23端口的Telnet流量）；-實現(xiàn)流量分類（為QoS標(biāo)記不同優(yōu)先級）。配置要點：明確源/目的IP、端口、協(xié)議類型；注意ACL的順序（逐條匹配，命中即停止）；在接口的入/出方向應(yīng)用。4.光纖熔接步驟：①剝除光纖外護套，清潔纖芯；②切割光纖（長度10-15mm，端面垂直）；③放入熔接機，對齊纖芯；④放電熔接，檢查熔接損耗；⑤熱縮保護套管，固定到熔接盤。測試指標(biāo)：熔接損耗（單模≤0.08dB，多模≤0.1dB）、光纖鏈路總衰減（需符合設(shè)計要求）。5.區(qū)別：-鏈路聚合（LACP）：將多個物理端口捆綁為邏輯接口，增加帶寬并提供冗余；-端口鏡像：復(fù)制某端口流量到監(jiān)控端口，用于網(wǎng)絡(luò)分析或故障排查。場景：LACP用于核心鏈路擴容（如匯聚到核心的連接）；端口鏡像用于入侵檢測、流量監(jiān)控（如監(jiān)控服務(wù)器流量）。四、操作題1.配置步驟（三層交換機）：①創(chuàng)建VLAN10和VLAN20：`vlanbatch1020`②配置接入端口（假設(shè)G0/0/1屬于VLAN10，G0/0/2屬于VLAN20）：`interfaceGigabitEthernet0/0/1``portlink-typeaccess``portdefaultvlan10`③配置VLAN接口（三層地址）：`interfaceVlanif10``ipaddress24``interfaceVlanif20``ipaddress24`④啟用三層轉(zhuǎn)發(fā)（默認(rèn)已啟用，無需額外配置）。2.排查流程：①檢查PC的IP配置（IP、子網(wǎng)掩碼、網(wǎng)關(guān)是否正確）；②測試網(wǎng)關(guān)連通性（`ping網(wǎng)關(guān)IP`），確認(rèn)網(wǎng)關(guān)可達(dá)；③測試公網(wǎng)DNS解析（`nslookup`），排除DNS故障；④檢查防火墻或ACL（是否禁止了出站流量）；⑤查看路由器路由表（是否有到公網(wǎng)的默認(rèn)路由）；⑥測試運營商鏈路（聯(lián)系ISP確認(rèn)出口是否正常）?？赡芄收宵c：DNS服務(wù)器故障、出口防火墻策略誤封、路由器默認(rèn)路由丟失、運營商鏈路中斷。3.靜態(tài)路由配置命令：`system-view``iproute-static2454GigabitEthernet0/0/1`五、案例分析題可能故障原因：①SW1上聯(lián)端口（G0/0/24）的物理鏈路故障（如光纖斷、接口損壞）；②匯聚交換機下聯(lián)端口（G0/0/1）的配置錯誤（如端口未啟用、速率/雙工模式不匹配）；③二層協(xié)議故障（如STP阻塞端口、VLAN配置不一致）；④三層地址沖突（SW1上聯(lián)口IP與匯聚端口IP在同一網(wǎng)段但地址沖突）；⑤環(huán)路導(dǎo)致MAC地址表震蕩（SW1下聯(lián)存在私接交換機形成環(huán)路）。排查步驟：1.檢查SW1上聯(lián)端口狀態(tài)：`displayinterfaceGigabitEthernet0/0/24`，查看是否UP，速率/雙工是否匹配（如應(yīng)為1000M全雙工）。2.在匯聚交換機上檢查下聯(lián)端口狀態(tài)：`displayinterfaceGigabitEthernet0/0/1`，確認(rèn)是否UP，是否有CRC錯誤（可能鏈路質(zhì)量差）。3.檢查VLAN配置：在SW1和匯聚交換機上執(zhí)行`displayvlan`，確認(rèn)上聯(lián)端口所屬VLAN是否一致（如均為VLAN100）。4.測試跨設(shè)備連通性：在SW1上`ping`（