1机房巡检时发现核心交换机某端口指示灯频繁由绿色转为橙色闪烁,端口速率显示为100Mbps,而该端口连接的服务器网卡为千兆,最可能的原因是
- A. 网线水晶头仅按百兆线序压接
- B. 交换机端口被配置为半双工模式
- C. 服务器网卡驱动版本过低
- D. 该端口开启了端口安全功能
2某办公区用户反映Wi-Fi频繁掉线,AP日志显示大量终端因信号弱被踢出,同时该区域AP信道自动选择结果与相邻AP重叠,最合理的优化措施是
- A. 降低AP发射功率并固定为相同信道
- B. 提高AP发射功率并手动规划非重叠信道
- C. 关闭AP的5GHz频段仅保留2.4GHz
- D. 将AP的SSID改为隐藏模式
3某公司部署了链路聚合,运维人员将两台不同厂商交换机的端口配置为聚合组,结果聚合链路无法正常转发,最可能的原因是
- A. 聚合成员端口未配置相同的端口速率
- B. 两端聚合模式不兼容或未启用LACP
- C. 聚合组内端口数量超过设备上限
- D. 聚合链路未配置生成树协议
4机房管理员在对核心交换机做配置变更前,正确的操作顺序是
- A. 先备份当前配置,再变更,变更后验证并保存
- B. 先保存配置,再变更,变更后重启设备
- C. 先变更,观察无异常后再备份并保存
- D. 先重启设备,再变更,变更后备份配置
5在OSPF网络中,路由器收到一个LSA类型为3的链路状态通告,该LSA描述的是
- A. 区域内路由器链路状态
- B. 区域间网络汇总路由
- C. 自治系统外部路由
- D. 本路由器直连网段状态
6机房巡检时发现某台服务器网卡指示灯不亮,网线两端均已插紧,下一步最合理的排查操作是
- A. 更换一根已知完好的网线测试
- B. 直接更换服务器主板
- C. 将交换机端口关闭再开启
- D. 修改服务器IP地址后观察
7某公司新购一批服务器需接入生产网络,管理员在接入交换机上为其划分独立VLAN并配置端口隔离,端口隔离的主要作用是
- A. 同一VLAN内端口之间不能二层互通
- B. 不同VLAN之间不能三层互通
- C. 端口不能学习MAC地址
- D. 端口不能参与生成树计算
8OSPF邻居关系停留在ExStart状态,最可能的原因是
- A. 两端接口的MTU值不一致
- B. 两端接口的Hello间隔不一致
- C. 两端接口的认证密钥不一致
- D. 两端接口的Area ID不一致
9使用ping命令测试连通性时,返回“Request timed out”,与“Destination host unreachable”相比,前者更倾向于说明
- A. 本地路由表中没有到达目的网段的路由
- B. 请求已发出但未收到目的端或中间设备的回应
- C. 目的主机主动发送了ICMP不可达消息
- D. 本地网关拒绝了该ICMP请求
10以下关于信息通信网络运行维护中日常巡检内容的描述,正确的有(多选)
- A. 检查设备电源模块和风扇是否正常运转
- B. 查看设备日志中是否存在频繁重启或告警记录
- C. 定期导出并核对设备配置文件与备份是否一致
- D. 在业务高峰期对核心设备进行重启以释放内存
- E. 对机柜内闲置端口逐一插拔测试链路连通性
11机房巡检时发现核心交换机主控板温度告警,但业务仍正常转发,作为运维人员当前最恰当的处置是
- A. 记录告警并检查风扇与滤网,安排业务低峰期处理
- B. 立即断电重启主控板以清除温度告警
- C. 直接关闭该主控板让备用板接管业务
- D. 继续观察不做任何操作待其自行恢复
12运维人员用ping命令测试连通性时,返回'Request timeout',与'Destination host unreachable'相比,前者更能说明
- A. 数据包已发出但未收到任何回应
- B. 本地路由表中没有到达目标的路径
- C. 目标主机明确回复不可达
- D. 本地网卡驱动未加载
13某用户反映访问公司OA系统很慢,运维抓包发现TCP三次握手正常但首个数据包重传多次,下一步最应检查的是
- A. 客户端到服务器路径的丢包与MTU情况
- B. 服务器的CPU和内存使用率
- C. DNS解析是否返回了错误地址
- D. 交换机是否配置了端口镜像
14在配置交换机管理IP地址时,管理员应将其绑定到哪个逻辑接口才能保证该地址始终可访问且不受物理端口状态影响?
- A. VLAN接口
- B. 上行业务端口
- C. Console控制口
- D. 聚合链路端口
15运维人员需要对一台运行中的核心交换机执行版本升级,升级前必须完成的关键备份操作是?
- A. 当前配置文件与当前系统软件版本
- B. 仅当前配置文件与日志文件
- C. 仅当前系统软件版本与许可证
- D. 仅当前日志文件与ARP表
16运维人员发现一台接入交换机某个端口频繁up/down,日志显示大量链路震荡告警,最合理的处置措施是?
- A. 检查该端口所接网线水晶头及对端设备网卡状态
- B. 直接关闭该端口并通知用户更换交换机
- C. 将该端口划入新的VLAN以隔离故障
- D. 把该端口速率强制为10Mbps后观察
17某机房管理员在核心交换机上执行 display interface GigabitEthernet0/0/1 后,发现该接口的 Last 300 seconds input rate 为 0,但接口状态为 UP,且 inUti 长期显示 0%,此时最应优先检查的是
- A. 接口是否配置了端口隔离导致流量无法统计
- B. 对端设备是否已实际发送业务报文到本接口
- C. 本接口是否被划分到未启用的 VLAN 中
- D. 接口的双工模式是否被设置为半双工
18机房巡检时发现核心交换机单电源模块告警灯常亮红色,设备业务仍正常运行,正确的下一步处置是
- A. 记录告警并安排业务低峰期更换电源模块
- B. 立即将整台交换机断电后重新插拔电源模块
- C. 先关闭交换机全部业务端口再更换电源模块
- D. 等待电源模块自行恢复并在下次巡检时复查
19VLAN间通信在核心交换机上通过SVI实现,若某VLAN用户无法访问其他VLAN,首先应检查的是
- A. 该VLAN对应SVI接口是否up且配置了IP地址
- B. 该VLAN内用户网卡的MAC地址是否冲突
- C. 该VLAN的STP根桥是否被抢占
- D. 该VLAN的VLAN ID是否为偶数
20在交换机上配置端口镜像时,被镜像端口与监控端口的对应关系正确的是
- A. 被镜像端口为业务口,监控端口连接分析设备
- B. 被镜像端口连接分析设备,监控端口为业务口
- C. 被镜像端口和监控端口可共用同一物理端口
- D. 被镜像端口必须是Trunk口,监控端口必须是Access口
21在信息通信网络运行管理中,对核心交换机进行配置变更前,按照规范应首先执行的操作是
- A. 备份当前配置文件到本地或远端服务器
- B. 直接进入全局配置模式修改参数
- C. 重启设备使配置恢复到初始状态
- D. 关闭所有端口等待变更完成
22在OSPF动态路由协议运行过程中,路由器之间形成邻居关系后,还需要满足什么条件才能建立邻接关系并同步链路状态数据库
- A. 双方接口的MTU值、区域ID和认证参数一致
- B. 双方设备的生产厂商和型号完全相同
- C. 双方接口的IP地址处于同一网段且掩码为24位
- D. 双方路由器的CPU利用率均低于50%
23网络中出现部分用户访问外网时快时慢,经抓包发现大量重复的ARP应答报文,最可能的原因是
- A. 网络中出现了ARP欺骗或ARP攻击
- B. 出口路由器的NAT地址池已耗尽
- C. DNS服务器响应时间过长
- D. 交换机端口双工模式不匹配
24在配置华为交换机时,若需要将接口 GigabitEthernet0/0/1 划入 VLAN 10 且要求以不带标签的方式发送该 VLAN 数据帧,应使用的命令是
- A. port link-type access 并配置 port default vlan 10
- B. port link-type trunk 并配置 port trunk allow-pass vlan 10
- C. port link-type hybrid 并配置 port hybrid untagged vlan 10
- D. port link-type access 并配置 port trunk allow-pass vlan 10
25在配置防火墙 NAT 时,将内部服务器 192.168.1.100 的 80 端口映射到公网地址 202.1.1.1 的 8080 端口,这种 NAT 类型属于
- A. 源 NAT
- B. 目的 NAT
- C. 双向 NAT
- D. 静态 NAT
26某网络管理员在核心交换机上配置了端口镜像,将 Gi0/0/1 的入方向流量复制到 Gi0/0/2,但分析仪抓不到任何数据,最可能的原因是
- A. 镜像源端口未配置为 Trunk
- B. 镜像目的端口被 STP 阻塞
- C. 镜像目的端口配置了 VLAN 过滤
- D. 镜像源端口未启用流量统计
27一台接入层交换机下用户反映访问同网段其他主机正常但访问外网失败,检查发现该交换机未配置默认网关地址,最可能受影响的是
- A. 同网段二层转发
- B. 跨网段三层转发
- C. 端口MAC地址学习
- D. 生成树根桥选举
28某企业网络要求访客区只能访问互联网不能访问内部服务器,在核心交换机上通过ACL实现时,ACL应应用在
- A. 访客区接入交换机所有端口的入方向
- B. 核心交换机连接服务器的端口入方向
- C. 核心交换机连接互联网的端口出方向
- D. 内部服务器网卡的入方向
29某公司两台核心交换机通过两条链路互联并配置了链路聚合,运行中发现聚合口流量只走其中一条链路,最可能的原因是
- A. 聚合模式两端不一致
- B. 两条链路速率不同
- C. 交换机未开启STP
- D. 聚合口未配置IP地址
30在华为VRP设备上为接口GigabitEthernet0/0/1配置管理IP地址192.168.1.1/24,应进入的正确视图是
- A. 系统视图下执行interface GigabitEthernet0/0/1
- B. 用户视图下执行interface GigabitEthernet0/0/1
- C. 接口视图下执行ip address 192.168.1.1 24
- D. 系统视图下执行ip address 192.168.1.1 24
31机房巡检发现某机柜内服务器频繁重启,机柜进风口温度正常但服务器出风口温度明显偏高,最合理的处置是
- A. 立即关闭该机柜所有服务器
- B. 检查机柜内服务器排列是否形成热风回流
- C. 降低机房空调送风温度至最低
- D. 将服务器电源模块更换为冗余电源
32在排查用户反映的"访问某网站慢"问题时,以下哪些操作属于合理的初步排查步骤(多选)
- A. 在客户端执行ping和tracert判断网络层连通性
- B. 在客户端执行nslookup检查域名解析是否正常
- C. 直接重启核心交换机以排除设备故障
- D. 在客户端抓包分析TCP握手与重传情况
- E. 立即更换用户网线以排除物理层问题
33某企业网络中一台交换机收到目的MAC为广播地址的ARP请求,该交换机的正确转发行为是
- A. 向同一VLAN内除接收端口外的所有端口泛洪
- B. 仅向与网关相连的上联端口转发
- C. 向所有VLAN的所有端口泛洪该帧
- D. 丢弃该帧并记录日志等待管理员处理
34某园区接入交换机下联的IP电话出现通话断续,网管查看该交换机端口时发现大量CRC校验错误计数持续增长,光模块发光功率正常,正确处置包含哪些操作?(多选)
- A. 更换该端口对应的光纤跳线后观察CRC计数是否停止增长
- B. 将该端口速率强制降为10Mbit/s以缓解CRC错误
- C. 检查光纤连接器端面是否有污渍并按规定清洁
- D. 把端口从自协商改为强制千兆全双工后观察计数变化
- E. 用光功率计测量接收光功率是否在光模块灵敏度范围内
35机房巡检发现一台接入交换机所有业务口指示灯正常但用户普遍反映上不了网,登录后查得 CPU 利用率长期接近 100%,此时最合理的下一步是?
- A. 查看 CPU 占用进程并抓包定位广播或环回
- B. 直接重启该交换机以尽快恢复业务
- C. 把上联口速率从千兆强制改为百兆
- D. 逐口拔掉网线直到 CPU 降下来为止
36两台交换机之间用两根网线互联且均放行所有 VLAN,未启用任何防环协议,最可能出现的现象是?
- A. 形成二层环路并引发广播风暴与 MAC 表震荡
- B. 两条链路自动做流量负载分担
- C. 其中一条链路自动进入阻塞状态
- D. 交换机自动生成生成树并收敛
37机房内一台 UPS 在市电中断后仅支撑了 3 分钟就关机,而负载并未增加,最可能的原因是?
- A. 蓄电池组老化导致实际容量下降
- B. UPS 逆变器输出频率设置错误
- C. 市电检测电路灵敏度被调得过低
- D. 负载设备的功率因数被改为超前
38在OSPF单区域网络中,两台路由器之间无法建立邻居关系,接口IP同网段且互通正常,最应检查的配置项是
- A. 两端接口的Hello与Dead定时器是否一致
- B. 两端路由器的Router ID是否相同
- C. 区域编号是否都配置为0.0.0.1
- D. 两端接口的MTU是否都设置为1500
39为远程管理一台位于防火墙后的交换机,最安全的做法是
- A. 开放Telnet并限制源IP地址范围
- B. 通过SSH登录并配合ACL限制管理源地址
- C. 启用SNMP v2c并设置复杂团体字
- D. 在防火墙上做端口映射到交换机的HTTP端口
40用户报障称无法上网,运维到现场后发现终端获取到169.254开头的地址,最可能的原因是
- A. 终端与DHCP服务器之间通信失败
- B. 终端DNS服务器地址配置错误
- C. 网关设备开启了代理ARP功能
- D. 交换机端口被配置为Trunk模式
41机房巡检时发现核心交换机CPU利用率持续在90%以上,show process cpu显示ARP任务占用最高,下一步最合理的处置是
- A. 立即重启核心交换机以释放异常进程占用
- B. 检查是否存在ARP欺骗或大量ARP请求广播
- C. 关闭交换机所有端口的ARP学习功能
- D. 将核心交换机所有业务VLAN迁移到接入层设备
42在Linux服务器上执行ip addr发现eth0的IP为169.254.10.5/16,该地址属于哪类地址以及最可能的原因
- A. 私有地址,说明DHCP服务器分配了保留地址
- B. 链路本地地址,说明DHCP获取失败后自动生成
- C. 组播地址,说明网卡处于监听模式
- D. 环回地址,说明网卡驱动未正确加载
43某公司网络出现部分用户访问外网缓慢,抓包发现大量DNS查询超时,内网DNS服务器响应正常,最可能的原因是
- A. 内网DNS服务器配置了错误的转发器地址
- B. 用户主机配置了错误的DNS服务器地址
- C. 内网DNS服务器缓存被清空导致反复查询
- D. 用户主机的网关地址配置错误
44机房巡检时发现核心交换机风扇模块告警灯红闪但设备仍可转发业务,值班人员的正确处置是
- A. 记录告警并联系备件更换风扇模块,同时加强温度监控
- B. 立即重启核心交换机以清除告警状态
- C. 关闭该风扇槽位电源等待告警自动消失
- D. 拔下风扇模块清理灰尘后不装回继续运行
45在交换机上配置端口镜像时,把被监控端口设为源端口、监控分析仪所接端口设为目的端口,下列做法正确的是
- A. 目的端口不再承载普通业务转发
- B. 目的端口必须配置为Trunk类型
- C. 源端口只能配置一个VLAN
- D. 源端口必须关闭生成树
46监控平台显示某台交换机CPU利用率持续在90%以上,抓包发现大量ARP请求来自同一MAC,正确的下一步处置是
- A. 定位该MAC所在端口并做端口隔离或限速
- B. 立即重启交换机释放CPU资源
- C. 关闭交换机所有端口的STP功能
- D. 将交换机管理VLAN改为VLAN 1
47在OSPF网络中,某台路由器接口被配置为静默接口(silent-interface),该接口在OSPF中的行为表现为
- A. 不发送也不接收OSPF协议报文,但接口所在网段仍可被通告
- B. 既不发送也不接收OSPF报文,且网段不会被通告
- C. 只接收Hello报文但不发送任何OSPF报文
- D. 正常收发OSPF报文但降低Hello发送频率
48在Linux服务器上使用tcpdump抓包时,若只想捕获目标端口为80的TCP报文,正确的过滤表达式是
- A. tcpdump tcp dst port 80
- B. tcpdump tcp port 80 and dst
- C. tcpdump dst tcp 80 port
- D. tcpdump port dst 80 tcp
49某机房核心交换机与汇聚交换机之间采用光纤直连,管理员发现链路频繁闪断,光模块收光功率在-24dBm到-26dBm之间波动,最可能的原因是
- A. 光纤接头端面污染导致衰耗增大
- B. 交换机CPU利用率过高导致端口震荡
- C. 对端设备STP优先级配置不一致
- D. 链路两端双工模式协商为半双工
50管理员在路由器上执行show ip route后看到一条标记为S* 0.0.0.0/0的条目,该条目的含义是
- A. 一条静态配置的默认路由
- B. 一条由OSPF学习到的默认路由
- C. 一条直连的默认网络路由
- D. 一条由BGP注入的默认路由
51网络管理员在核心交换机上配置了VRRP,虚拟IP为10.1.1.254,优先级配置为Master设备120、Backup设备100,现Master设备断电恢复后需要重新抢占,应配置的命令是
- A. 在Master设备VRRP组下配置preempt-mode
- B. 在Backup设备VRRP组下配置preempt-mode
- C. 在Master设备上把优先级改为255
- D. 在Backup设备上把优先级改为200
52在华为设备上为管理口配置IP地址并确保重启后仍生效,应使用的命令视图和保存方式是
- A. 在用户视图下执行ip address并自动生效
- B. 在系统视图下配置后执行save保存配置
- C. 在接口视图下配置后执行reset保存配置
- D. 在任意视图下配置后执行commit保存配置
53某企业内网PC无法访问外网,但能ping通网关,运维人员首先应检查的是
- A. PC网卡驱动是否正常加载
- B. 交换机端口是否处于down状态
- C. 网关设备上NAT与默认路由配置
- D. PC的DNS服务器地址是否配置
54某机房新上架服务器无法通过网络启动安装系统,网卡指示灯正常,交换机端口已划入正确VLAN,最可能遗漏的配置是
- A. 交换机端口未配置端口安全
- B. 服务器BIOS未启用PXE网络引导
- C. 交换机未开启生成树协议
- D. 服务器未配置静态IP地址
55某企业网络出现部分用户访问慢、丢包,运维人员排查时发现交换机某端口CRC错误计数持续增长,以下处置措施合理的有(多选)
- A. 更换该端口连接的双绞线并重新压制水晶头
- B. 检查端口协商速率与双工模式是否一致
- C. 将该端口关闭并长期停用该链路
- D. 使用光功率计检测光纤链路衰减是否超标
- E. 在端口上启用端口镜像观察流量
56在Linux服务器上使用ping命令测试到网关的连通性时,需要指定从eth1接口发出探测包,应使用下列哪种写法
- A. ping -I eth1 192.168.1.1
- B. ping -i eth1 192.168.1.1
- C. ping -s eth1 192.168.1.1
- D. ping -o eth1 192.168.1.1
57某公司使用DHCP为办公终端分配地址,管理员发现部分终端获取到169.254开头的地址,最可能的原因是
- A. 终端未能从DHCP服务器获得响应
- B. DHCP服务器地址池租期设置过短
- C. 终端网卡驱动版本过旧
- D. 交换机端口配置了端口安全
58在排查一条跨交换机VLAN间通信故障时,下列哪些检查项属于需要确认的环节(多选)
- A. 两台交换机互联端口是否允许该VLAN通过
- B. 三层接口或SVI是否已创建并配置IP
- C. 终端网关地址是否指向对应三层接口
- D. 互联链路的光模块型号是否一致
- E. 交换机管理IP是否在同一网段
59在Linux服务器上使用tcpdump抓包排查网络丢包时,为只捕获与主机192.168.1.100之间往来的ICMP报文,正确的过滤表达式是
- A. tcpdump host 192.168.1.100 and icmp
- B. tcpdump src 192.168.1.100 and icmp
- C. tcpdump dst 192.168.1.100 and icmp
- D. tcpdump net 192.168.1.100 and icmp
60在华为交换机上查看接口GigabitEthernet0/0/1的详细状态和收发统计,应使用的命令是
- A. display interface GigabitEthernet0/0/1
- B. display ip interface GigabitEthernet0/0/1
- C. display mac-address GigabitEthernet0/0/1
- D. display arp interface GigabitEthernet0/0/1
61机房UPS系统日常巡检中,属于必须记录并关注的关键运行参数有哪些(多选)
- A. 输入输出电压与频率
- B. 电池组端电压与充电电流
- C. UPS负载率与机内温度
- D. 机房照明灯具的开关状态
- E. 机柜内服务器操作系统版本
62某机房采用SNMP监控设备,管理员发现网管平台只能读取设备信息但无法接收告警Trap,应重点检查
- A. 设备的SNMP读团体字是否配置
- B. 设备是否配置了Trap接收地址
- C. 网管平台的MIB库是否导入
- D. 设备的SNMP版本是否为v3
63管理员需要在不中断现有业务的前提下将一台新交换机加入堆叠系统,正确的操作顺序是
- A. 先配置堆叠优先级再断电加入堆叠端口
- B. 先断开堆叠线缆再上电配置堆叠参数
- C. 先上电并配置堆叠参数再连接堆叠线缆
- D. 先修改主机编号再重启整个堆叠系统
64某机房一台服务器频繁出现网络闪断,查看交换机日志发现该端口反复up/down,最有效的排查方向是
- A. 检查网线水晶头压接和端口接触情况
- B. 检查服务器操作系统日志中的磁盘错误
- C. 检查交换机STP根桥配置是否合理
- D. 检查该端口所属VLAN的网关地址
65在OSPF网络中,某接口配置为被动接口(passive interface)后,该接口的行为变化是
- A. 停止发送和接收所有OSPF报文
- B. 停止发送Hello但可接收Hello
- C. 仅停止发送Hello仍可建立邻接
- D. 停止发送Hello且不建立邻接关系
66某机房新增一台服务器,接入交换机端口配置为access VLAN 10,但服务器无法与同VLAN其他主机通信,交换机端口状态为up,最可能的原因是
- A. 服务器网卡未绑定正确VLAN标签
- B. 交换机端口未配置spanning-tree
- C. 服务器IP地址与网关不在同一网段
- D. 交换机端口被配置为Trunk模式
67机房巡检发现一台交换机风扇故障告警,但业务仍正常运行,正确的处置顺序是
- A. 立即断电更换风扇后恢复业务
- B. 记录告警并联系备件,安排业务低峰期更换
- C. 降低交换机负载等待风扇自行恢复
- D. 关闭交换机告警避免影响监控
68某机房新上架一台三层交换机,工程师将其管理VLAN接口配置为VLAN 1并直接接入办公网段,这种做法在运行维护中的主要风险是
- A. 管理流量与业务流量混跑,VLAN 1易被利用进行跳板攻击
- B. 管理接口无法被远程SSH访问,只能本地console登录
- C. 交换机无法学习MAC地址,导致所有端口泛洪
- D. VLAN 1不支持三层路由,管理地址无法生效
69某企业出口路由器配置了静态默认路由指向ISP,但内网用户无法访问外网,检查发现路由器能ping通ISP网关。下一步最应检查的是
- A. 路由器上是否配置了NAT地址转换
- B. ISP是否封禁了ICMP协议
- C. 内网交换机是否开启了DHCP Snooping
- D. 路由器接口是否配置了双工模式
70使用Wireshark抓包时,发现大量源IP相同、目的IP为广播地址的ARP请求,且请求的MAC地址不存在,最可能的现象是
- A. ARP扫描或ARP欺骗的前兆
- B. 正常的ARP老化更新
- C. DHCP地址冲突检测
- D. 交换机STP收敛过程
71机房巡检发现核心交换机电源模块PWR-1指示灯熄灭、PWR-2正常,设备仍运行,正确的下一步处置是
- A. 记录告警并核查PWR-1输入空开与模块状态后更换
- B. 立即关闭PWR-2以保持双电源对称运行
- C. 直接重启交换机让两块电源重新协商供电
- D. 把PWR-2的输入线改插到PWR-1的输入空开上
72在Linux服务器上查看TCP 8080端口被哪个进程占用,应使用的命令是
- A. ss -lntp | grep 8080
- B. netstat -an | grep 8080
- C. lsof -i | grep 8080
- D. ip addr show | grep 8080
73在Linux中,若要临时将eth0的IP地址改为192.168.1.100/24,应使用的命令是
- A. ip addr add 192.168.1.100/24 dev eth0
- B. ifconfig eth0 192.168.1.100 netmask 255.255.255.0 up
- C. route add 192.168.1.100 dev eth0
- D. ip route add 192.168.1.100/24 dev eth0
74机房巡检时发现某台接入交换机所有端口指示灯正常但用户普遍反映无法获取 IP 地址,应优先检查
- A. 接入交换机的端口双工模式
- B. 汇聚交换机到该接入交换机的上联链路
- C. 用户终端的网卡驱动程序
- D. 接入交换机的端口安全绑定表
75链路聚合中,若两端成员端口的 LACP 模式配置不一致,最可能的现象是
- A. 聚合口正常 up 但只有部分成员转发
- B. 聚合口无法建立,成员口保持独立 up
- C. 聚合口 up 但所有成员口被阻塞
- D. 聚合口 up 且流量按逐包负载分担
76运维人员发现某服务器频繁出现TCP连接建立失败,抓包看到大量SYN包发出后收到RST,最可能的原因是
- A. 服务器CPU负载过高
- B. 中间防火墙拦截了该端口
- C. 服务器网卡速率不匹配
- D. 交换机端口未启用生成树
77某公司网络出现广播风暴,交换机CPU利用率飙升,最有效的临时处置措施是
- A. 重启所有接入交换机
- B. 在受影响端口启用风暴控制
- C. 修改管理VLAN
- D. 关闭核心交换机路由功能
78在交换机上配置链路聚合时,以下哪些做法有助于提高聚合链路的可靠性(多选)
- A. 成员端口速率和双工一致
- B. 成员端口加入同一聚合组
- C. 成员端口跨不同板卡分布
- D. 成员端口配置不同的STP优先级
- E. 成员端口使用不同VLAN
79某企业核心交换机与路由器之间运行OSPF,邻居关系长期停留在ExStart状态,最可能的原因是
- A. 两端接口的OSPF区域号配置不一致
- B. 两端接口的MTU值不一致
- C. 两端接口的Hello定时器不一致
- D. 两端接口的DR优先级都配置为0
80某公司网络出现部分用户访问外网时断时续,检查发现核心交换机CPU利用率持续在90%以上,最不可能导致该现象的原因是
- A. 网络中存在ARP广播风暴
- B. 交换机收到了大量需要上送CPU的报文
- C. 某台主机感染病毒对外发起大量扫描
- D. 交换机端口的双工模式被设置为半双工
81在网络割接方案中,将旧核心交换机替换为新设备,割接完成后应首先进行的验证工作是
- A. 检查新设备的面板指示灯是否全部正常
- B. 验证关键业务网段的连通性与路由收敛情况
- C. 修改新设备的管理IP地址为规划地址
- D. 对新设备进行配置文件的本地备份
82某企业出口路由器上配置了静态默认路由ip route-static 0.0.0.0 0 202.1.1.1,现需要让访问10.1.1.0/24的流量走另一台下一跳202.1.1.2,应添加的配置是
- A. ip route-static 10.1.1.0 255.255.255.0 202.1.1.2
- B. ip route-static 10.1.1.0 0 202.1.1.2
- C. ip route-static 0.0.0.0 0 202.1.1.2 preference 70
- D. ip route-static 10.1.1.0 24 202.1.1.2 preference 100
83运维人员需要在不中断业务的情况下,将交换机上某个Access端口改为Trunk端口并放行新VLAN,正确的操作顺序是
- A. 先创建VLAN并配置Trunk放行,再切换端口模式
- B. 先切换端口为Trunk,再创建VLAN并放行
- C. 先关闭端口,再改为Trunk并创建VLAN,最后开启端口
- D. 先删除端口原有VLAN配置,再改为Trunk并创建VLAN
84机房巡检发现一台交换机CPU利用率持续超过90%,且伴随大量广播报文,最合理的处置是
- A. 检查是否存在二层环路并确认STP运行状态
- B. 立即重启交换机以清除异常进程
- C. 关闭所有端口的广播风暴抑制功能
- D. 将交换机所有端口强制设为Trunk模式
85机房巡检时发现一台接入交换机所有端口指示灯同时熄灭,但设备风扇仍在转动,首先应检查的是
- A. 交换机管理 IP 是否可达
- B. 设备电源模块是否正常供电
- C. 上联端口的光模块是否损坏
- D. 终端网卡的驱动是否安装
86某机房采用双路市电加 UPS 供电,巡检时发现 UPS 输出频率为 50Hz 但电压为 208V,而设备铭牌要求 220V±5%,此时正确的处置是
- A. 立即关闭 UPS 改由市电直供
- B. 确认 UPS 是否处于旁路模式并检查输入电压
- C. 调整服务器电源模块的输入电压跳线
- D. 继续运行并记录,208V 在允许范围内
87某台服务器通过双网卡绑定实现冗余,配置为 mode=1(active-backup),拔掉主网卡网线后业务中断约 3 秒后恢复,以下说法正确的是
- A. 该模式实现了流量负载均衡
- B. 该模式切换时依赖链路状态检测
- C. 该模式要求交换机配置链路聚合
- D. 该模式需要两块网卡速率一致才能工作
88管理员在路由器上配置静态路由 ip route-static 192.168.2.0 255.255.255.0 10.0.0.2,随后发现该网段流量实际从另一条优先级更低的动态路由转发,最可能的原因是
- A. 静态路由的下一跳地址不可达被撤销
- B. 动态路由的协议优先级数值更小
- C. 静态路由未写入路由表因接口未配 IP
- D. 动态路由的管理距离被手动改大
89机房内一台交换机通过 console 口连接时无任何回显,更换终端软件后仍无输出,下一步应优先检查
- A. 交换机的管理 IP 是否配置
- B. 串口线缆与终端波特率设置
- C. 交换机的 VLAN 划分情况
- D. 上联端口的生成树状态
90管理员将两台交换机的互联端口配置为链路聚合,但聚合后只有一个成员端口转发流量,最可能的原因是
- A. 成员端口的速率与双工不一致
- B. 聚合模式在两台设备上不一致
- C. 成员端口未加入同一 VLAN
- D. 聚合组未配置管理 IP 地址
91在华为交换机上查看接口GigabitEthernet0/0/1的收发包统计信息和错包计数,应使用哪条命令
- A. display interface GigabitEthernet0/0/1
- B. display current-configuration interface GigabitEthernet0/0/1
- C. display ip interface GigabitEthernet0/0/1
- D. display mac-address GigabitEthernet0/0/1
92在交换机上配置端口聚合时,两端端口数量不一致且一端为静态聚合、另一端为LACP动态聚合,最可能的后果是
- A. 聚合链路无法正常建立或部分成员口被抑制
- B. 聚合带宽自动协商为较小一端的总带宽
- C. 聚合口会自动切换为静态模式并正常工作
- D. 聚合口会退化为单端口转发但无告警
93某机房一台接入交换机下挂用户频繁掉线,查看日志发现大量STP拓扑变更通知,最可能的原因是
- A. 用户私接家用交换机形成环路触发拓扑震荡
- B. 交换机上联端口光衰过大导致链路闪断
- C. 用户网卡速率与交换机端口速率不匹配
- D. 交换机VLAN配置错误导致广播泛洪
94在配置华为交换机端口时,要将接口 GigabitEthernet0/0/1 划入 VLAN 20 并设置为 Access 模式,应依次执行的命令是
- A. interface GigabitEthernet0/0/1 → port link-type access → port default vlan 20
- B. interface GigabitEthernet0/0/1 → port default vlan 20 → port link-type access
- C. vlan 20 → interface GigabitEthernet0/0/1 → port link-type trunk → port trunk allow-pass vlan 20
- D. interface GigabitEthernet0/0/1 → port link-type hybrid → port hybrid untagged vlan 20
95某企业网络中,财务部与研发部需要二层隔离但都要访问同一台路由器上的不同网关接口,交换机上最合适的配置方式是
- A. 为两个部门分别划分 VLAN,并在路由器上配置单臂路由或三层接口
- B. 把两个部门划入同一 VLAN 但设置不同的 IP 子网
- C. 用 ACL 在交换机上禁止两个部门之间互访
- D. 把两个部门接在不同交换机上但不做任何 VLAN 划分
96运维人员需在Linux服务器上查看某端口当前被哪个进程监听,应优先使用
- A. netstat -an
- B. ss -tlnp
- C. ifconfig -a
- D. route -n
97机房巡检发现某台服务器网卡指示灯正常但业务不可达,登录后执行ip addr显示网卡状态为DOWN,最可能的原因是
- A. 网线水晶头线序接错
- B. 网卡被管理员手动down掉
- C. 交换机端口配置了VLAN隔离
- D. 服务器默认网关配置错误
98某运维团队在排查用户反映的“访问内网系统时快时慢”问题时,下列做法中合理的包括(多选)
- A. 在客户端与服务器两端同时抓包对比时间戳
- B. 查看核心交换机上联口的丢包与错包计数
- C. 检查DNS解析耗时是否波动较大
- D. 直接重启核心交换机以排除缓存问题
- E. 将服务器网卡强制为全双工千兆
99某机房运维人员发现一台接入层交换机 CPU 利用率持续 90% 以上,show processes cpu sorted 显示 ARP Input 进程占用最高,最可能的原因是
- A. 交换机上联口光模块收光功率过低导致重传
- B. 同一 VLAN 内存在大量主机发送 ARP 请求形成广播风暴
- C. 交换机管理 VLAN 的默认网关配置错误
- D. 交换机 SNMP 团体字被设置为 public
100机房巡检发现一台服务器网卡指示灯正常,但交换机对应端口 show interfaces 显示 input errors 持续增长,最合理的下一步排查动作是
- A. 更换服务器网卡驱动版本
- B. 检查该链路两端双工模式与速率是否匹配
- C. 重启交换机整机释放缓存
- D. 把该端口划入新的 VLAN