网络运维工程师面试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络运维工程师面试题及答案

一、单选题（共5题，每题2分）

1.题目：在配置交换机端口安全功能时，以下哪种情况下会导致端口安全违规告警？

A.新增的MAC地址被学习到MAC地址表中

B.端口配置了最多允许的MAC地址数量，但仍有设备接入

C.设备发送了ARP请求，但交换机未学习其MAC地址

D.端口被配置为动态ARP检测（DAD）模式

答案：B

解析：端口安全功能通过限制端口允许连接的设备MAC地址数量来提高安全性。当端口配置了最大MAC地址数，但仍有新设备尝试接入时，会触发违规告警。选项A是正常学习过程；选项C与端口安全功能无关；选项D是ARP安全功能，与端口安全无关。

2.题目：在实施VLAN划分时，以下哪种配置会导致广播风暴？

A.将服务器接入单独的VLAN

B.将所有PC接入同一个VLAN

C.使用Trunk链路连接不同交换机，并允许所有VLAN通过

D.配置VLAN间路由

答案：B

解析：广播风暴发生在同一VLAN内所有设备都会收到广播包，导致网络拥塞。选项A是合理划分，可隔离广播域；选项C和D涉及Trunk和路由，不会直接引发广播风暴；选项B中所有PC在同一VLAN，广播会泛滥。

3.题目：在配置路由协议时，以下哪种情况会导致OSPF邻居关系建立失败？

A.两台路由器之间未配置相同的OSPF进程ID

B.路由器接口未启用OSPF协议

C.两台路由器之间配置了不同的Hello时间和死线时间

D.路由器接口IP地址配置错误

答案：A

解析：OSPF邻居建立需要满足进程ID相同、接口启用OSPF、Hello/Dead计时器一致等条件。选项A中进程ID不同会导致邻居关系失败；选项B和C是常见配置问题，但不会直接导致邻居建立失败；选项D的IP错误会导致接口无法通信，但通常表现为连接中断而非邻居失败。

4.题目：在配置BGP协议时，以下哪种路由属性会影响AS-PATH长度检查？

A.LocalPreference

B.MED（Multi-ExitDiscriminator）

C.NextHop

D.AS-PATH

答案：D

解析：BGP通过AS-PATH属性记录路由经过的AS序列，AS-PATH长度检查用于避免路由环路。LocalPreference和MED影响路由选择，但与AS-PATH无关；NextHop是下一跳信息，不影响AS-PATH。

5.题目：在配置NTP服务时，以下哪种配置会导致时间同步失败？

A.服务器配置了多个NTP服务器作为备份

B.客户端配置了错误的NTP服务器地址

C.NTP服务器未启用_strict_选项

D.客户端与服务器之间存在防火墙阻止单播NTP流量

答案：B

解析：NTP同步失败常见原因包括服务器地址错误、防火墙阻止、服务器未运行等。选项A是合理冗余配置；选项C中_strict_选项会使客户端仅信任精确同步的服务器，但不会导致同步失败；选项D的防火墙问题会导致同步中断，但B选项是直接原因。

二、多选题（共5题，每题3分）

1.题目：在配置交换机端口安全功能时，以下哪些操作可以避免端口安全违规？

A.配置“静态MAC地址”并允许更多动态学习

B.设置“违规动作”为“丢弃”而非“限制”

C.将端口配置为“动态可学习”模式

D.配置“最大MAC地址数”为1

答案：A,C

解析：端口安全违规可避免方法包括：静态MAC地址避免冲突、动态学习允许合法接入、合理设置最大MAC数。选项B的违规动作不影响违规本身；选项D中最大MAC数为1过于严格，可能无法正常使用。

2.题目：在实施VLAN划分时，以下哪些配置可以提高网络性能？

A.将服务器与PC分属不同VLAN

B.使用Trunk链路传输多个VLAN流量

C.配置VLAN间路由以隔离广播域

D.将所有设备接入同一个VLAN

答案：A,B

解析：合理VLAN划分可隔离广播域、优化流量传输。选项A避免服务器受PC广播影响；选项B通过Trunk传输多VLAN流量；选项C的VLAN间路由会增加复杂性，未必提升性能；选项D会导致广播泛滥。

3.题目：在配置OSPF协议时，以下哪些因素会导致路由汇总失败？

A.汇总区域与非汇总区域相连

B.汇总路由覆盖了非连续的IP地址块

C.汇总路由与原始路由不一致

D.汇总路由未配置ASBR（AutonomousSystemBoundaryRouter）

答案：A,B

解析：OSPF汇总失败常见原因包括：汇总区域与非汇总区域直接相连（可能导致路由黑洞）、汇总范围不连续（影响路由可达性）。选项C和D与汇总本身无关。

4.题目：在配置BGP协议时，以下哪些操作可以优化路由选择？