网络运维工程师面试题及参考答案.docxVIP

网络运维工程师面试题及参考答案

一、基础技能题（共5题）

问题：公司内网某部门电脑突然无法访问外网，但能ping通网关和内网其他主机，可能的原因有哪些？请按排查优先级排序并说明排查步骤。

参考答案：

优先级排序：①DNS配置异常②路由表条目缺失③出口防火墙ACL限制④运营商线路故障

排查步骤：

第一步：在故障电脑上执行nslookup，若返回“无法解析”，优先检查本地DNS配置（是否为自动获取，手动指定测试）；

第二步：登录网关路由器，查看路由表是否存在默认路由（/0），且下一跳指向运营商网关；

第三步：检查出口防火墙的出站ACL规则，是否误将该部门网段禁止访问外网端口（80/443）；

第四步：若以上均正常，用网关路由器ping运营商网关，若不通则联系运营商排查线路。

问题：简述VLAN的作用，以及在交换机上配置VLAN时，Access端口和Trunk端口的核心区别。

参考答案：

VLAN作用：①隔离广播域，减少广播风暴对网络的影响；②按部门/功能划分逻辑网络，提升网络安全性；③优化网络管理，简化故障定位。

端口区别：

Access端口：仅属于一个VLAN，用于连接终端设备（电脑、打印机），收到数据后会打上该端口的VLAN标签，发送数据时剥离标签；

Trunk端口：允许多个VLAN的流量通行，用于交换机之间或交换机与路由器连接，通过802.1Q标签区分不同VLAN的数据包，默认不剥离标签。

问题：什么是DHCP地址池耗尽？遇到这种情况该如何处理？

参考答案：

DHCP地址池耗尽：指DHCP服务器分配的IP地址数量已达上限，新接入的设备无法获取IP地址，导致无法联网。

处理方式：

紧急处理：①登录DHCP服务器，查看地址池占用情况，释放长期未使用的IP（如超过7天未续租的地址）；②临时扩大地址池范围（如从0-00扩展到0-00）；

根本解决：①分析地址耗尽原因（是否有非法DHCP服务器、设备数量超预期）；②规划子网拆分（如将/24拆分为/25子网，分部门分配）；③启用DHCP中继，部署多个DHCP服务器分担负载。

问题：ping命令返回“Requesttimedout”和“Destinationhostunreachable”的区别是什么？

参考答案：

“Requesttimedout”：目标主机可达（路由存在），但未返回ICMP响应包，可能原因：①目标主机防火墙禁止ICMP协议；②目标主机宕机或网络拥堵；③中间设备（路由器、防火墙）过滤ICMP包；

“Destinationhostunreachable”：路由不可达，数据包无法到达目标主机，可能原因：①目标主机IP配置错误或不存在；②网关路由表中无目标网络条目；③子网掩码配置错误，导致跨子网通信失败。

问题：简述OSPF协议的核心特点，与RIP协议相比有哪些优势？

参考答案：

OSPF核心特点：链路状态路由协议、基于SPF算法计算最短路径、支持VLSM和CIDR、路由更新时仅发送链路状态摘要（LSA），而非完整路由表。

相比RIP的优势：

收敛速度更快（RIP收敛需30-180秒，OSPF通常几秒内完成）；

无路由跳数限制（RIP最大跳数15，适合小型网络），支持大型网络；

路由更新效率更高（仅更新变化的链路状态，减少带宽占用）；

支持区域划分，降低网络复杂度和路由计算开销。

二、故障排查题（共3题）

问题：公司核心交换机突然重启，导致全网断网，重启后网络恢复，但半小时后再次重启，可能的原因是什么？该如何排查和解决？

参考答案：

可能原因：①交换机硬件故障（电源模块、主板、风扇故障）；②软件版本不稳定或配置错误（如环路导致CPU占用过高）；③供电不稳定（电压波动、UPS故障）；④端口存在广播风暴或恶意攻击。

排查步骤：

第一步：查看交换机日志（通过Console口或SSH登录，查看系统日志和错误日志），重点关注重启前是否有CPU占用率100%、温度过高、电源告警等信息；

第二步：检查硬件状态（风扇是否转动、电源模块是否松动、机身是否过热），替换备用电源模块测试；

第三步：排查网络环路（登录交换机查看端口流量，若某端口流量异常高，可能存在环路，可通过关闭可疑端口验证）；

第四步：检查软件版本（若为测试版固件，升级到稳定版），核对近期是否有违规配置变更（如误配静态路由导致环路）。

解决措施：

硬件故障：联系厂商更换故障部件（电源、主板）；

环路问题：启用STP协议（如RSTP）防止环路，划分