网络管理员知识更新试题及答案.docxVIP

网络管理员知识更新试题及答案

一、单项选择题（每题2分，共20分）

1.以下哪项是IPv6无状态地址自动配置（SLAAC）的关键组成部分？

A.DHCPv4服务器

B.路由器通告（RA）消息

C.ARP缓存表

D.NAT转换规则

答案：B

2.SDN（软件定义网络）架构中，负责转发决策的是？

A.应用层

B.控制层

C.数据层

D.管理层

答案：C

3.零信任网络模型的核心假设是？

A.网络内部绝对安全

B.所有访问请求都不可信

C.设备身份无需验证

D.边界防火墙可完全阻断威胁

答案：B

4.云网络中，VPC（虚拟私有云）之间通过哪种技术实现跨区域互联且无需公网IP？

A.VPCPeering

B.NAT网关

C.弹性公网IP

D.负载均衡

答案：A

5.BGPEVPN（边界网关协议-以太网虚拟专用网）在数据中心网络中主要解决的问题是？

A.路由环路

B.二层网络扩展

C.三层地址冲突

D.组播流量控制

答案：B

6.网络自动化工具Ansible中，用于定义主机分组的文件是？

A.hosts文件

B.ansible.cfg

C.requirements.yml

D.playbook.yml

答案：A

7.5G核心网（5GC）中，负责会话管理的网元是？

A.AMF（接入和移动性管理功能）

B.SMF（会话管理功能）

C.UPF（用户面功能）

D.PCF（策略控制功能）

答案：B

8.网络性能监控中，若发现某链路的“包错率”持续高于3%，最可能的原因是？

A.带宽不足

B.物理层干扰

C.路由震荡

D.ACL策略冲突

答案：B

9.WPA3协议相比WPA2，新增的关键安全特性是？

A.TKIP加密

B.SAE（安全平等认证）

C.WPS一键连接

D.MAC地址过滤

答案：B

10.eBPF（扩展伯克利数据包过滤器）在现代网络运维中主要用于？

A.静态路由配置

B.实时流量分析

C.VLAN间路由

D.广域网链路聚合

答案：B

二、填空题（每空2分，共20分）

1.IPv6地址的标准长度是______位。

答案：128

2.SDN架构的三层模型包括应用层、控制层和______层。

答案：数据（或转发）

3.零信任网络的核心原则是“______”，即每次访问都需验证身份和设备状态。

答案：持续验证（或永不信任，始终验证）

4.云网络中，VPC的中文全称是______。

答案：虚拟私有云

5.BGPEVPN中，用于传递MAC地址和IP地址映射关系的路由类型是______路由（填写Type编号）。

答案：Type2

6.Ansible工具默认的配置文件是______（填写文件名）。

答案：ansible.cfg

7.5G核心网的用户面功能由______网元实现（填写英文缩写）。

答案：UPF

8.网络流量分析工具tshark是______的命令行版本（填写图形化工具名称）。

答案：Wireshark

9.WPA3个人版采用的认证方式是______（填写英文缩写）。

答案：SAE

10.eBPF程序需要运行在支持______的Linux内核中（填写内核特性）。

答案：eBPF（或BPFJIT编译器）

三、简答题（每题8分，共40分）

1.简述IPv6相比IPv4在地址空间和安全特性上的主要改进。

答案：IPv6地址空间从IPv4的32位扩展至128位，理论上可提供约3.4×10^38个地址，彻底解决地址枯竭问题。安全特性方面，IPv6内置IPsec（IP安全协议），通过AH（认证头）和ESP（封装安全载荷）提供数据完整性、身份认证和加密功能，而IPv4需手动配置IPsec；IPv6取消广播地址，采用多播和任播替代，减少广播风暴风险；同时支持无状态地址自动配置（SLAAC），降低了DHCP服务器的依赖，减少配置错误引发的安全隐患。

2.说明SDN控制器的核心功能及南向接口的作用。

答案：SDN控制器的核心功能包括：①网络状态感知，通过收集交换机/路由器的流量、拓扑等信息构建全局网络视图；②流量转发策略提供，根据应用需求（如QoS、安全策略）计算流表规则；③设备管理，对网络设备的配置、状态进行集中控制。南向接口是控制器与数据平面设备通信的协议接口（如OpenFlow、gRPC），负责将控制器提供的流表规则下发至转发设备，并接收设备的状态反馈，实现控制平面与数据平面的解耦。

3.列举零信任网络实施的关键步骤。

答案：①身份与访问管理（IAM）强化：建立统一的身份认证体系（如OAuth2.0、SAML），支持多因素认证（MFA）；②设备可信度评估：对终端设备进行健康检查（如系统补丁状态、防病毒软件运行情况），仅允