2025年网络运维工程师技术考核试题及答案.docxVIP

2025年网络运维工程师技术考核试题及答案

一、单项选择题（每题2分，共30分）

1.某数据中心采用BGPEVPN作为VXLAN控制平面，当Leaf节点收到一条MAC/IP路由(type2)时，以下哪一项必须存在于BGPupdate报文中才能正确完成ARP抑制？

A.RT值与本地VNI匹配

B.PMSI属性携带IRB信息

C.BGPnexthop可达且为VTEP地址

D.路由携带的MAC地址与ARP表项一致

答案：C

2.在Linux内核5.15环境中，使用eBPF实现容器网络策略时，若希望在内核最早的位置丢弃非法报文，应将eBPF程序挂载到下列哪一hook点？

A.TC_EGRESS

B.XDP_PASS

C.TC_INGRESS

D.cgroup/skb

答案：B

3.某企业采用IPv6onlyDC，通过NAT64访问IPv4互联网。客户端A发送AAAA请求被DNS64合成后返回IPv6前缀64:ff9b::/96映射地址。若NAT64池为64:ff9b:1:2::/96，且同时启用AFTALG，则FTPactive模式数据通道的地址转换方式正确的是：

A.仅替换IP头，无需替换PORT命令payload

B.替换IP头并同步修改PORT命令payload中的地址为映射后IPv6地址

C.由FTPALG动态分配端口并替换PORT命令payload为IPv4地址

D.拒绝active模式，强制使用passive

答案：C

4.在Kubernetes1.29集群中，管理员将kubelet的拓扑管理策略设置为singlenumanode，并启用CPUManagerstatic策略。某GuaranteedPod请求6核CPU与20Gi内存，节点共2个NUMA节点，每节点16核。若节点当前仅剩余9核在NUMA0，则调度结果应为：

A.Pod被调度到该节点，CPU全部取自NUMA0

B.Pod被调度到该节点，CPU全部取自NUMA1

C.Pod无法调度，状态为TopologyAffinityError

D.Pod被调度，CPU跨NUMA0+1

答案：C

5.某ISP使用ISIS作为IGP，将Level1区域通过L1/L2路由器接入Level2骨干。若L1/L2路由器在L2区域中发布ATT位置1，其目的是：

A.通知L1路由器本机可达外部AS

B.强制L1路由器生成指向本机的默认路由

C.触发L1区域使用widemetric

D.标识本机支持TE扩展

答案：B

6.在AWS多账号场景，运维团队通过AWSTransitGateway实现集中inspectionVPC。若需将TGW上东西向流量引流到第三方防火墙集群，且要求防火墙看到原始源目IP，应使用：

A.TGW原生VPN附件

B.TGWConnect附件配合GRE

C.TGWConnect附件配合VXLAN

D.第三方SDWAN附件

答案：B

7.某银行核心系统采用两地三中心，数据库使用MySQLGroupReplication，版本8.0.35。若希望同城双活机房RPO=0，异地机房容忍网络分区，则最佳复制模式组合为：

A.singleprimary+AFTER_SYNC+group_replication_consistency=EVENTUAL

B.multiprimary+AFTER_COMMIT+group_replication_consistency=BEFORE_ON_PRIMARY_FAILOVER

C.singleprimary+AFTER_SYNC+group_replication_consistency=BEFORE

D.multiprimary+AFTER_SYNC+group_replication_consistency=EVENTUAL

答案：C

8.在基于DPDK22.11的高性能网关实现中，若采用vhostuser作为vswitch后端，欲使虚拟机零拷贝收发报文，需在QEMU启动参数中增加：

A.netdevtap,vhost=on

B.netdevuser,id=net0

C.chardevsocket,id=char0,path=/var/run/usvhost,server

D.devicevirtionetpci,netdev=net0,disablelegacy=on

答案：C

9.某企业采用CalicoCNI