2026年网络管理员业务简答试题及答案.docxVIP

2026年网络管理员业务简答试题及答案

1.某单位完成局域网IPv6改造后，部分终端能获取IPv6地址但无法访问IPv6公网资源，请分析可能的故障原因并给出排查步骤。

答：可能的故障原因可分为四类：第一，地址配置类故障，终端仅获取到链路本地地址，未获取全球单播地址，核心原因是内网出口网关未开启IPv6前缀发布功能，DHCPv6服务器未配置地址分配规则，或是终端关闭了IPv6地址自动配置功能；第二，路由与访问控制类故障，出口网关未配置指向ISP端的IPv6默认路由，ISP侧未配置到内网IPv6前缀的回程路由，出口防火墙的ACL规则拦截了IPv6入出站流量，尤其是拦截了ICMPv6邻站发现、PMTU发现必需的报文，导致流量无法正常转发；第三，域名解析类故障，终端的IPv6DNS服务器地址配置错误，无法正确解析IPv6域名，导致无法建立连接；第四，终端本身故障，终端操作系统异常关闭IPv6协议栈，或是网卡驱动不兼容IPv6相关配置。排查步骤按照从易到难排序：第一步，先检查终端地址状态，在终端执行ipconfig（Windows）或ifconfig/ipaddr（Linux）查看地址，若仅存在以fe80::开头的链路本地地址，说明地址分配异常，排查出口网关的RA（路由器广告）配置、DHCPv6服务器的地址池配置，开启前缀发布功能后重新获取地址；第二步，测试基础连通性，终端ping出口网