2025年通信工程师利用Wireshark诊断广播风暴与网络环路问题专题试卷及解析.pdfVIP

2025年通信工程师利用WIRESHARK诊断广播风暴与网络环路问题专题试卷及解析1

2025年通信工程师利用Wireshark诊断广播风暴与网络

环路问题专题试卷及解析

2025年通信工程师利用Wireshark诊断广播风暴与网络环路问题专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在Wireshark中捕获数据包时，下列哪种显示过滤器可以用于筛选广播包？

A、ip.addr==255.255.255.255

B、eth.dst==ff:ff:ff:ff:ff:ff

C、tcp.port==80

D、udp.port==67

【答案】B

【解析】正确答案是B。eth.dst==ff:ff:ff:ff:ff:ff是用于筛选以太网广播包的显示过

滤器，因为广播包的目标MAC地址是全1的ff:ff:ff:ff:ff:ff。选项A中的ip.addr==

255.255.255.255是IP广播地址，但不是以太网层的广播地址。选项C和D分别是针

对TCP和UDP端口的过滤器，与广播包无关。知识点：网络分层模型中不同层的广

播地址表示方法。易错点：容易混淆IP层广播地址和以太网层广播地址的过滤表达式。

2、广播风暴发生时，网络中会出现以下哪种典型现象？

A、网络延迟显著降低

B、网络带宽利用率极高

C、特定主机CPU使用率下降

D、网络设备温度降低

【答案】B

【解析】正确答案是B。广播风暴发生时，大量广播包在网络中不断传播，导致网

络带宽被大量占用，带宽利用率极高。选项A错误，因为广播风暴会导致网络延迟显

著增加而非降低。选项C错误，广播风暴会导致主机CPU使用率上升，因为需要处

理大量广播包。选项D错误，网络设备在处理大量数据包时温度通常会升高。知识点：

广播风暴对网络性能的影响。易错点：容易混淆广播风暴对网络各项性能指标的实际影

响方向。

3、在生成树协议(STP)中，以下哪个端口状态会转发数据帧但不会学习MAC地

址？

A、Blocking状态

B、Listening状态

C、Learning状态

D、Forwarding状态

【答案】B

2025年通信工程师利用WIRESHARK诊断广播风暴与网络环路问题专题试卷及解析2

【解析】正确答案是B。在STP中，Listening状态的端口会处理BPDU消息并参

与生成树计算，但不会学习MAC地址，也不会转发数据帧。选项A的Blocking状态

不转发数据帧也不学习MAC地址。选项C的Learning状态会学习MAC地址但不转

发数据帧。选项D的Forwarding状态既会转发数据帧也会学习MAC地址。知识点：

STP端口状态及其功能。易错点：容易混淆Listening和Learning状态的功能区别。

4、使用Wireshark诊断网络环路时，以下哪种特征最可能表明存在环路？

A、看到大量TCP重传包

B、看到大量相同源IP和目的IP的ICMP回显请求

C、看到大量TTL值逐渐减小的IP包

D、看到大量源MAC地址相同的广播包

【答案】C

【解析】正确答案是C。网络环路存在时，数据包会在环路中不断循环，每经过一

台路由器TTL值减1，因此会看到大量TTL值逐渐减小的IP包。选项A的TCP重

传包通常表明网络拥塞或延迟问题，不一定是环路。选项B的ICMP回显请求可能是

ping测试或网络扫描。选项D的广播包通常与广播风暴相关，而非网络环路。知识点：

网络环路的特征及诊断方法。易错点：容易混淆广播风暴和网络环路的特征表现。

5、在Wireshark中，以下哪种统计功能最适合用于分析网络中的广播流量比例？

A、IOGraph

B、ProtocolHierarchy

C、Endpoints

D、Conversations

【答案】B

【解析】正确答案是B。ProtocolHierarchy统计功能可以显示网络中各层协议的流

量占比，包括广播流量，适合分析广播流量比例。选项A的IOGraph主要