网络运维工程师面试题及考点分析.docxVIP

第PAGE页共NUMPAGES页

2026年网络运维工程师面试题及考点分析

一、单选题（共5题，每题2分）

1.题目：在配置交换机端口安全功能时，以下哪项描述是正确的？

A.支持最多10个MAC地址的绑定

B.当端口收到超过限制的MAC地址时，默认会静音端口

C.可以同时启用动态ARP检测（DADC）和端口安全功能

D.端口安全无法与802.1X认证同时使用

答案：C

解析：交换机端口安全功能通常支持最多1-30个MAC地址绑定（具体数量取决于设备型号），收到过多MAC地址时默认会丢弃数据而非静音（B错误）。DADC和端口安全可协同工作，防止ARP欺骗（C正确）。端口安全与802.1X可结合使用，但需分别配置（D错误）。

2.题目：某企业网络中，用户反映访问内部资源时响应缓慢，但外网访问正常。初步排查显示CPU利用率持续80%以上，最可能的原因是？

A.防火墙策略配置错误

B.路由器ACL配置不当

C.内部DNS解析器负载过高

D.交换机链路聚合（LAG）配置不一致

答案：C

解析：内部资源访问缓慢通常与内部服务（如DNS、应用服务器）性能相关。DNS解析器负载过高会导致查询延迟，符合场景描述（C正确）。防火墙或路由ACL问题影响内外网均会受影响（A/B错误），LAG配置问题会导致链路中断而非响应缓慢（D错误）。

3.题目：在实施VLAN划分时，以下哪项操作有助于减少广播风暴？

A.将服务器集中放置在一个VLAN

B.为每个员工办公桌配置独立VLAN

C.将存储设备划分到单独的管理VLAN

D.使用VLANTrunk链路连接所有交换机

答案：C

解析：减少广播风暴的关键是隔离广播域。存储设备（如SAN）访问频率低，单独划分可避免无关流量干扰生产网络（C正确）。服务器集中（A）或员工独立VLAN（B）会增加广播范围，Trunk链路本身不减少风暴（D错误）。

4.题目：某园区网部署了SD-WAN解决方案，当主链路故障时，备份链路未能自动切换，最可能的原因是？

A.路由协议配置不一致

B.QoS策略未全局应用

C.WCP（WAN健康检查协议）配置错误

D.网络设备固件版本过低

答案：C

解析：SD-WAN切换依赖WCP监测主链路状态。若WCP未配置或参数错误（如超时时间过长），会导致切换延迟或失败（C正确）。路由协议（A）或QoS（B）与链路切换无直接关系，固件问题偶发但非首要因素（D错误）。

5.题目：在配置BGP邻居时，以下哪个命令会导致路由泄露？

A.`network/24`

B.`noauto-summary`

C.`bgpnext-hop-self`

D.`redistributeconnected`

答案：D

解析：`redistributeconnected`会自动发布直连路由，若未限制范围，可能泄露外部路由（D错误）。`network`命令精确发布子网（A正确），`noauto-summary`防止自动汇总（B正确），`bgpnext-hop-self`修改出接口下一跳（C正确）。

二、多选题（共4题，每题3分）

1.题目：以下哪些技术可用于提升无线网络性能？

A.802.11ax（Wi-Fi6）

B.MU-MIMO

C.频段跳变

D.DFS信道使用

答案：A、B

解析：802.11ax通过更高吞吐量、OFDMA等技术提升性能（A正确）。MU-MIMO允许多用户并行传输，提高利用率（B正确）。频段跳变是故障处理手段，DFS信道（D）仅限特定国家使用且需申请许可。

2.题目：配置NTP服务器时，以下哪些参数是关键？

A.Stratum等级

B.延迟阈值（Delay）

C.服务器优先级（Prefer）

D.死锁检测时间

答案：A、C

解析：Stratum等级决定NTP信任层级（A正确）。优先级（C）用于选择最佳服务器。延迟阈值（B）和死锁检测（D）非标准参数。

3.题目：在实施网络监控时，以下哪些指标需重点监测？

A.CPU利用率

B.端口流量熵

C.平均包延迟（RTT）

D.生成日志的频率

答案：A、C

解析：CPU（A）和RTT（C）反映性能瓶颈。流量熵（B）较专业，日志频率（D）非核心指标。

4.题目：IPv6过渡技术包括哪些？

A.IPv6overIPv4

B.6to4隧道

C.NAT64

D.双栈部署

答案：A、B、C、D

解析：均为IPv6过渡方案，A指隧道技术，B/C/D分别为具体实现方式。

三、简答题（共3题，每题5分）

1.题目：简述STP（SpanningTreeProtocol）的收敛过程，并说明RSTP如何优化收敛。

答案：

-STP收敛过程：

1.检测到环路（如