2025年网络运维工程师专业技术考试试题及答案.docxVIP

2025年网络运维工程师专业技术考试试题及答案

一、单项选择题（每题2分，共40分）

1.在Linux系统中，若需永久关闭IPv6协议，应修改下列哪个配置文件？

A./etc/sysconfig/networkscripts/ifcfgeth0

B./etc/modprobe.d/disableipv6.conf

C./etc/hosts

D./etc/resolv.conf

答案：B

解析：在/etc/modprobe.d/目录下新建disableipv6.conf并写入installipv6/bin/true，可彻底禁用IPv6模块。

2.某企业出口路由器运行BGP，收到两条前缀均为/24的路由，LocalPref分别为200与150，MED分别为30与20，则最终优选哪一条？

A.LocalPref200，MED30

B.LocalPref150，MED20

C.随机选择

D.比较RouterID

答案：A

解析：BGP选路顺序中LocalPref优先级高于MED，故LocalPref200者胜出。

3.在Kubernetes集群中，某Pod频繁重启，kubectldescribe发现Liveness探针返回HTTP502，最可能原因是：

A.镜像仓库凭证失效

B.节点kubelet版本过低

C.容器内服务监听地址仅绑定

D.未配置ResourceQuota

答案：C

解析：探针由kubelet发起，若服务仅监听回环地址，节点网络命名空间无法访问，导致探针失败。

4.使用Wireshark抓包时，显示过滤器表达式“tcp.analysis.retransmission”用于筛选：

A.TCPSYN包

B.TCP重传报文

C.TCP窗口满报文

D.TCPRST报文

答案：B

解析：tcp.analysis.retransmission为Wireshark内置专家信息标记，用于定位重传。

5.某Cisco交换机端口配置如下：

interfaceGig0/1

switchportmodeaccess

switchportportsecurity

switchportportsecuritymaximum3

switchportportsecuritymacaddresssticky

当第4台不同MAC主机接入时，端口状态将变为：

A.errdisable

B.forwarding

C.learning

D.blocking

答案：A

解析：超出maxmac限制触发违规，端口立即errdisable。

6.在DNSSEC验证过程中，DS记录存放在：

A.子域权威服务器

B.父域权威服务器

C.递归解析器缓存

D.根区文件

答案：B

解析：DS记录由父域签名并发布，用于建立父域到子域的信任链。

7.某运维人员执行`ansibleplaybookiprodsite.ymllimitdb`时，Ansible实际读取的inventory文件为：

A./etc/ansible/hosts

B.当前目录下的prod

C.环境变量ANSIBLE_INVENTORY指向的文件

D.site.yml中定义的hosts字段

答案：B

解析：i参数后接路径，prod被当作inventory文件或脚本，而非组名。

8.在IPv6中，与IPv4的私有地址/8功能最接近的前缀是：

A.2001:db8::/32

B.fe80::/10

C.fc00::/7

D.::1/128

答案：C

解析：fc00::/7为UniqueLocalAddress，作用类似RFC1918。

9.某Nginx配置片段：

location~/api/(?ver\d+)/{

proxy_passhttp://backend$ver;

}

当请求URI为/api/3/user时，upstream名称实际为：

A.backend

B.backend3

C.backend/3

D.语法错误无法启动

答案：B

解析：命名捕获ver=3，变量插入后拼成backend3。

10.在Zabbix6.0中，若需监控MySQL慢查询次数，最佳Item类型为：

A.Zabbixagent(active)

B.Simplecheck

C.Database