21 道网络运维练习题及答案

CompTIA Network+ 网络认证考试练习的全部网络运维练习题，附正确答案和简短解析。

1. 技术员需要确定办公室某个墙面网络插座最终连接到哪个配线架端口和哪个交换机端口。哪一份网络文档能直接回答这个问题？
- A.线缆布线图✓ 答案
- B.IPAM 地址记录
- C.机架布局图
- D.楼层平面图
线缆布线图记录每一条线缆的两端——墙面插座、配线架位置以及所接入的交换机端口——并依靠统一的标签规范保持一致，因此它是唯一能把插座对应到端口的文档。IPAM 记录的是地址分配，机架布局图说明哪台设备占用哪个 U 位，楼层平面图显示房间和插座的位置，它们都不记录某个插座最终落在哪个端口上。
编号 QB-ZCDW8A依据： CompTIA Network+ — Network Operations domain; ANSI/TIA-606 labeling standard报告此题的问题
2. 工程师需要知道某台服务器属于哪个 VLAN、使用哪个 IP 子网，以及流量如何被路由到它。哪一类拓扑图专门用于展示这些信息？
- A.逻辑网络拓扑图✓ 答案
- B.物理网络拓扑图
- C.机柜正视布局图
- D.线缆布线记录
逻辑拓扑图从寻址和转发的角度描述网络——VLAN、IP 子网、网关以及流量走向——而不关心设备的物理位置。物理拓扑图、机柜正视布局图和线缆布线记录描述的都是位置与传输介质，无法说明服务器属于哪个 VLAN 或子网。
编号 QB-GV7RN9依据： CompTIA Network+ — Network Operations domain报告此题的问题
3. 在采购两台 2U 服务器之前，管理员必须确认某个机柜中是否有足够的连续机架单元（U）空间，并评估新增设备对该机柜供电和气流的影响。哪一份文档正是为此用途设计的？
- A.线缆布线记录
- B.资产清单
- C.机柜正视布局图（机架图）✓ 答案
- D.逻辑网络拓扑图
机架图逐个机架单元地标明哪台设备占用哪一个 U 位以及前后朝向，这正是空间、承重、功耗和气流规划所需要的信息。其他文档记录的是寻址、线缆终结点或资产归属数据，完全不体现机柜的物理空间。
编号 QB-YC2K39依据： CompTIA Network+ — Network Operations domain报告此题的问题
4. 某网络团队反复遇到 IP 地址冲突、DHCP 地址池耗尽，以及已下线主机遗留的静态保留地址。哪一项实践正是为防止这些问题而设立的？
- A.IP 地址管理（IPAM）✓ 答案
- B.每季度盘点资产清单
- C.集中式 syslog 日志收集
- D.在交换机上启用 DHCP 侦听
IPAM 是所有子网和地址分配的权威记录，并且通常与地址分配和名称服务集成，因此能够发现地址冲突，并在主机下线时回收地址。资产清单、日志收集和 DHCP 侦听针对的完全是别的问题——例如 DHCP 侦听只能阻止非法的 DHCP 服务器，其绑定表也只记录当前的 DHCP 租约，既不规划子网，也无法回收已下线主机遗留的静态地址。
编号 QB-KV9R6D依据： CompTIA Network+ — Network Operations domain报告此题的问题
5. 一台汇聚交换机仍在正常运行，但厂商已宣布该型号进入停止支持（EOS）阶段。为什么真正促使制定更换计划的是停止支持，而不仅仅是停产（EOL）？
- A.该型号只是不再销售，安全补丁仍会继续发布
- B.保修期已到期，但厂商仍会提供固件修复
- C.厂商不再发布任何补丁或更新，新出现的漏洞将无法修补✓ 答案
- D.只需把该设备从资产清单中删除，此外没有影响
停产（EOL）标志着产品不再销售或不再生产，但有限的支持和安全修复可能仍会持续一段时间；而停止支持（EOS）则终止了所有补丁、更新和厂商协助。一旦不再发布任何修复，该设备今后出现的每一个漏洞都将永久无法修补，这正是即使设备仍能工作也必须更换的安全与合规触发点。
编号 QB-3D4KKC依据： CompTIA Network+ — Network Operations domain报告此题的问题
6. 用户反映网络“感觉很慢”。监控显示主上行链路平均利用率为 45%，往返时延为 12 毫秒。团队需要依据什么才能判断这些数值是否真的代表异常？
- A.为该交换机保存的黄金配置
- B.与线路运营商签订的 SLA
- C.针对这些同类指标的正常性能基线✓ 答案
- D.该交换机的资产清单条目
性能基线是在高峰与低谷时段记录下来的正常行为参考值；没有它，45% 这样的孤立数字毫无意义，因为既没有可比对象，也无法设定站得住脚的告警阈值。请注意，配置基线（黄金配置）完全是另一种文档：它定义的是经批准的配置项，而不是指标的正常范围。
编号 QB-JVWDZB依据： CompTIA Network+ — Network Operations domain报告此题的问题
7. 某合规要求规定：网络管理轮询必须对管理站进行身份认证，并对每一条管理报文的内容进行加密。哪一种 SNMP 配置同时满足这两项要求？
- A.使用非默认团体字符串的 SNMP v2c
- B.采用 authPriv 安全级别的 SNMP v3✓ 答案
- C.采用 authNoPriv 安全级别的 SNMP v3
- D.采用 noAuthNoPriv 安全级别的 SNMP v3
只有 SNMP v3 提供真正的身份认证与消息完整性保护，并附带加密（隐私）服务，而同时启用两者的正是 authPriv 安全级别；authNoPriv 只认证不加密，noAuthNoPriv 两者都不提供。v2c 的团体字符串以明文传输，本质上只是一个共享口令，即使改成非默认值，对能够抓包的人也毫无遮蔽作用。
编号 QB-2DR8EB依据： RFC 3414 (SNMP User-based Security Model); CompTIA Network+ — Network Operations domain报告此题的问题
8. 某监控方案要求：设备在链路故障时能够主动发送非请求式通知，并且发送方能够得知管理站是否确实收到该通知，以便在丢失时重传。哪一种 SNMP 机制满足这一要求？
- A.由管理站定时发起的 SNMP GET 查询
- B.SNMP Inform 通知（需确认）✓ 答案
- C.SNMP SET 写入请求
- D.SNMP Trap 陷阱通知
Inform 是由代理主动发出、且接收方必须予以确认的通知，因此发送方可以发现丢失并重传；trap 则是发出即不管，加之承载在无连接传输之上，代理无法得知它是否送达。GET 轮询由管理站发起，属于定时查询而非事件驱动；SET 是向代理写入数值，而不是上报事件。
编号 QB-NVYDHF依据： RFC 3416 (SNMP protocol operations); CompTIA Network+ — Network Operations domain报告此题的问题
9. 在 syslog 的严重性等级体系中，哪一个数值及其名称代表设备所能上报的最严重情况？
- A.严重性 7 级，调试
- B.严重性 0 级，紧急✓ 答案
- C.严重性 2 级，危急
- D.严重性 4 级，警告
syslog 的严重性等级为 0 到 7，其排序与直觉相反：0 级“紧急”最严重，7 级“调试”最不严重，中间依次为警报、危急、错误、警告、通知和信息。这在实际运维中很重要，因为把设备配置为按 7 级记录会把所有调试信息发往收集器，可能耗尽存储并压垮管理链路。
编号 QB-5DT8XE依据： RFC 5424 (the Syslog Protocol)报告此题的问题
10. 为进行容量规划，团队需要找出过去一周内占用带宽最多的内部主机，以及它们与哪些目的地、通过哪些端口通信，同时又不希望存储数 TB 的流量数据。哪一种监控方法最合适？
- A.导出到收集器的流数据✓ 答案
- B.边缘设备发送的 SNMP 陷阱通知
- C.各台交换机发送的 syslog 日志
- D.在核心上行链路上做全量抓包
流数据记录的是会话元数据——源和目的地址、源和目的端口、协议、入接口以及报文数和字节数——这正是分析“流量大户”和做容量规划所需的信息，而且因为不保存载荷，存储开销只是抓包的极小一部分。全量抓包同样能回答这个问题，但会保存包含载荷的完整帧；syslog 和陷阱通知上报的是事件，而不是每条会话的流量大小。
编号 QB-NRY62S依据： RFC 7011 (IPFIX protocol specification); CompTIA Network+ — Network Operations domain报告此题的问题
11. 一次取证分析必须捕获某条高负载 1 Gbps 链路上的每一个帧（包括 CRC 错误帧），同时不得增加交换机负担，也不能有静默丢帧的风险。哪一种捕获方式最符合这些约束？
- A.串接在链路上的无源网络分路器（TAP）✓ 答案
- B.跨交换机的远程镜像（RSPAN）会话
- C.发送到收集器的流数据
- D.交换机端口镜像（SPAN）会话
无源 TAP 串接在物理链路上，以硬件方式复制信号，因此不消耗交换机 CPU，不会因控制平面繁忙而被“饿死”，还能透传交换机通常会直接丢弃的错误帧。端口镜像依赖交换机资源，一旦被镜像的流量超过监控端口的承载能力就会丢帧；而流数据只记录元数据，根本没有帧可供分析。
编号 QB-696CMS依据： CompTIA Network+ — Network Operations domain报告此题的问题
12. 某监控系统每分钟向每一台路由器和防火墙发送一次探测，记录设备是否响应，并生成用于服务等级报告的在线率百分比。这属于哪一类监控？
- A.可用性监控✓ 答案
- B.性能监控
- C.配置监控
- D.流量流向分析
可用性监控只回答“设备或服务是否可达”这一个二元问题，把这些结果按时间汇总便得出用于服务等级报告的在线率。性能监控衡量的是可达设备相对基线的运行状况，流量分析考察的是有哪些流量、在谁与谁之间流动，配置监控则是把运行配置与经批准的基准配置进行比对。
编号 QB-MRMUUQ依据： CompTIA Network+ — Network Operations domain报告此题的问题
13. 某企业规定：订单处理系统发生故障时，损失的交易数据绝不能超过 15 分钟。这定义的是哪一项恢复指标，它主要决定了什么？
- A.恢复时间目标（RTO）；它决定备份的间隔时间
- B.恢复点目标（RPO）；它决定数据备份的频率✓ 答案
- C.平均无故障时间（MTBF）；它决定硬件更换周期
- D.平均修复时间（MTTR）；它决定工单响应时限
RPO 是从故障发生时刻向前回溯所能容忍的最大数据丢失量，因此 15 分钟的 RPO 要求备份、快照或复制的间隔不超过 15 分钟。RTO 则是另一个从故障时刻向后计算的指标，限制服务可以中断多久，改善它靠的是更快的恢复能力或热备基础设施，而不是提高备份频率。
编号 QB-59TZER依据： CompTIA Network+ — Network Operations domain; NIST contingency planning guidance (SP 800-34)报告此题的问题
14. 哪一项指标表示把发生故障但可修复的设备恢复到可用状态所需的平均时长，因而衡量的是可维护性，而不是故障发生的频率？
- A.恢复点目标（RPO）
- B.平均无故障时间（MTBF）
- C.平均修复时间（MTTR）✓ 答案
- D.恢复时间目标（RTO）
MTTR 是对从发现故障到恢复服务这一实际修复时长求平均，因此描述的是系统的可维护性，也常被写入服务等级协议。MTBF 是对两次故障之间运行时间求平均，描述的是可靠性；两者都能提升可用性——因为可用性等于 MTBF 除以 MTBF 与 MTTR 之和——但作用途径不同。而 RPO 和 RTO 是业务方设定的目标值，不是实测的平均值。
编号 QB-KR9HPP依据： CompTIA Network+ — Network Operations domain报告此题的问题
15. 某机构要求能在大约四小时内在备用场地恢复业务，但无力承担一个持续数据复制、人员齐备的完整副本数据中心。哪一种灾备站点类型最符合这些约束？
- A.冷站点
- B.温站点✓ 答案
- C.移动式备用站点
- D.热站点
温站点是部分就绪的场地：硬件和软件已安装，数据通过备份恢复或周期性复制得到，通常能在数小时内恢复，成本适中。冷站点只提供具备供电、制冷和链路的空场地，恢复需要数天；热站点能满足最短的恢复目标，但持续成本最高；移动式备用站点则仍需先运抵现场、就位并完成供电与链路开通，很难在四小时内接管业务。
编号 QB-49FP9Q依据： CompTIA Network+ — Network Operations domain; NIST contingency planning guidance (SP 800-34)报告此题的问题
16. 与主备（active-passive）集群相比，下列哪一项正确描述了双活（active-active）集群？
- A.一个节点转发流量，另一个作为备用节点闲置待命
- B.无需故障切换机制，因为流量已在节点之间分担
- C.正常情况下总容量与单个节点相比没有提升
- D.所有节点同时转发流量，因此必须同步会话状态✓ 答案
在双活架构中，每个节点都同时处理生产流量，这提升了总体容量，但要求同步会话或状态信息，以免流量切换时连接中断；同时也迫使每个节点都按全部负载来配置，因为损失一个节点就会削减总容量。主备架构让备用节点闲置，结构更简单、行为更可预测，但不增加容量，并且切换本身仍需要时间。
编号 QB-JRW6HN依据： CompTIA Network+ — Network Operations domain报告此题的问题
17. 应急响应团队在会议室中逐步讨论灾难恢复计划，确认各自角色、决策权限和联系人清单，但没有对任何系统执行切换，也没有恢复任何数据。这项演练应如何归类，它又无法证明什么？
- A.桌面推演；它无法证明恢复流程真的可行✓ 答案
- B.配置审计；它确认设备与黄金配置保持一致
- C.完整切换测试；它验证了数据完整性
- D.验证性测试；它证明 RTO 可以达成
桌面推演是以讨论为主的演练：不触碰任何生产系统，因此成本低、风险小，非常适合检验人员分工、职责和联络流程是否可行。只有验证性测试——即真正从备份恢复数据或切换到灾备站点——才能证明文档中规定的恢复点目标和恢复时间目标在实际中确实可以达成。
编号 QB-394C4P依据： CompTIA Network+ — Network Operations domain报告此题的问题
18. 在数据中心里，机柜按“面对面、背对背”的方式排列：相对两排设备的进风口从同一条通道吸入空气，而排风口则排向相邻的通道。这种布局的主要目的是什么？
- A.防止排出的热风被重新吸入设备进风口✓ 答案
- B.增加每个机柜中可用的机架单元数量
- C.缩短跳线长度并降低布线成本
- D.这是正确完成机柜等电位连接和接地所必需的
冷热通道布局把送风与排风分隔开，使排出的热空气无法回流到相邻设备的进风面；正是这种回流会造成局部热点和过热停机，即便机房平均温度看起来正常。接地、跳线长度和机架单元容量则由完全不同的设计因素决定。
编号 QB-SRDHQW依据： CompTIA Network+ — Network Operations domain报告此题的问题
19. 对核心交换机进行固件升级时，在变更管理流程的哪个阶段必须已经存在书面的回退（back-out）方案？
- A.在实施之前，作为已批准变更申请的一部分✓ 答案
- B.在变更未通过实施后验证时立即编写
- C.只有紧急变更才需要，其他变更事先已评审
- D.等变更在生产环境运行满一个周期后的例行评审时
回退方案与经过验证的配置备份是获得批准的前提条件，因为一旦变更已经影响生产服务，就没有时间再去设计恢复路径，而且此时可能已无法从故障设备上取出原有配置。事后再写回退方案就失去了意义，而且这一要求适用于任何可能影响服务的变更，并不只限于紧急变更。
编号 QB-A9KPAX依据： CompTIA Network+ — Network Operations domain报告此题的问题
20. 某应用昨天还能正常使用，今天却在一栋楼里无法访问。没有任何硬件告警，监控显示所有设备均在线。技术员应当首先查阅哪一类记录？
- A.机柜正视布局图
- B.无线信号热力图
- C.变更与工单记录✓ 答案
- D.资产清单
当原本正常的功能突然失效而又没有任何故障告警时，最可能的原因就是发生了变更，因此记录了“谁申请、改了什么、涉及哪些系统、何时实施、由谁批准”的变更工单是最快找到原因的途径，也提供了回退所需的审计轨迹。机架图、热力图和资产清单描述的是稳定状态的事实，不记录任何改动信息。
编号 QB-JPYZGN依据： CompTIA Network+ — Network Operations domain报告此题的问题
21. 自动比对发现某台交换机的运行配置与经批准的基准（黄金）配置不再一致。调查表明，这一差异来自一项已按流程提交申请、完成风险评估并获得批准的变更。正确的下一步是什么？
- A.把运行配置回退为已保存的基准配置
- B.删除基准配置，直接信任当前运行配置
- C.把这项已批准的变更升级为基准配置的新版本✓ 答案
- D.关闭该设备的配置监控，以停止告警
配置漂移只有两种正确处理方式：若差异未经授权，则把生产配置回退；若变更已获批准，则把基准配置升级为新版本，并同时刷新保存的配置备份，使标准模板与现实一致，从而保证任何替换设备都按同样的配置构建。让基准配置停留在旧版本，会导致今后重建设备时悄悄撤销一项已批准的变更；而关闭监控则等于取消了唯一能发现漂移的控制手段。
编号 QB-27TUWM依据： CompTIA Network+ — Network Operations domain报告此题的问题

本考试的其他主题

网络模型、传输介质与拓扑21 道免费练习题 IP 编址、子网划分与路由21 道免费练习题端口、协议与服务21 道免费练习题网络安全21 道免费练习题网络故障排除21 道免费练习题

练习题依据 CompTIA Network+ 考试的各个领域，以及该考试所基于的公开标准（IEEE 802.3 与 802.11、IEEE 802.1Q 与 802.1X、IANA 端口注册表、IETF RFC 文档以及 TIA-568 布线标准）编写。CompTIA 和 Network+ 是 CompTIA 的商标；本网站与 CompTIA 无关联，也未获其认可。考试大纲会定期修订——报考前请查阅你所报版本的官方现行大纲。关于 Network+ 考试 →

1. 技术员需要确定办公室某个墙面网络插座最终连接到哪个配线架端口和哪个交换机端口。哪一份网络文档能直接回答这个问题？

2. 工程师需要知道某台服务器属于哪个 VLAN、使用哪个 IP 子网，以及流量如何被路由到它。哪一类拓扑图专门用于展示这些信息？

3. 在采购两台 2U 服务器之前，管理员必须确认某个机柜中是否有足够的连续机架单元（U）空间，并评估新增设备对该机柜供电和气流的影响。哪一份文档正是为此用途设计的？

4. 某网络团队反复遇到 IP 地址冲突、DHCP 地址池耗尽，以及已下线主机遗留的静态保留地址。哪一项实践正是为防止这些问题而设立的？

5. 一台汇聚交换机仍在正常运行，但厂商已宣布该型号进入停止支持（EOS）阶段。为什么真正促使制定更换计划的是停止支持，而不仅仅是停产（EOL）？

6. 用户反映网络“感觉很慢”。监控显示主上行链路平均利用率为 45%，往返时延为 12 毫秒。团队需要依据什么才能判断这些数值是否真的代表异常？

7. 某合规要求规定：网络管理轮询必须对管理站进行身份认证，并对每一条管理报文的内容进行加密。哪一种 SNMP 配置同时满足这两项要求？

8. 某监控方案要求：设备在链路故障时能够主动发送非请求式通知，并且发送方能够得知管理站是否确实收到该通知，以便在丢失时重传。哪一种 SNMP 机制满足这一要求？

9. 在 syslog 的严重性等级体系中，哪一个数值及其名称代表设备所能上报的最严重情况？

10. 为进行容量规划，团队需要找出过去一周内占用带宽最多的内部主机，以及它们与哪些目的地、通过哪些端口通信，同时又不希望存储数 TB 的流量数据。哪一种监控方法最合适？

11. 一次取证分析必须捕获某条高负载 1 Gbps 链路上的每一个帧（包括 CRC 错误帧），同时不得增加交换机负担，也不能有静默丢帧的风险。哪一种捕获方式最符合这些约束？

12. 某监控系统每分钟向每一台路由器和防火墙发送一次探测，记录设备是否响应，并生成用于服务等级报告的在线率百分比。这属于哪一类监控？

13. 某企业规定：订单处理系统发生故障时，损失的交易数据绝不能超过 15 分钟。这定义的是哪一项恢复指标，它主要决定了什么？

14. 哪一项指标表示把发生故障但可修复的设备恢复到可用状态所需的平均时长，因而衡量的是可维护性，而不是故障发生的频率？

15. 某机构要求能在大约四小时内在备用场地恢复业务，但无力承担一个持续数据复制、人员齐备的完整副本数据中心。哪一种灾备站点类型最符合这些约束？

16. 与主备（active-passive）集群相比，下列哪一项正确描述了双活（active-active）集群？

17. 应急响应团队在会议室中逐步讨论灾难恢复计划，确认各自角色、决策权限和联系人清单，但没有对任何系统执行切换，也没有恢复任何数据。这项演练应如何归类，它又无法证明什么？

18. 在数据中心里，机柜按“面对面、背对背”的方式排列：相对两排设备的进风口从同一条通道吸入空气，而排风口则排向相邻的通道。这种布局的主要目的是什么？

19. 对核心交换机进行固件升级时，在变更管理流程的哪个阶段必须已经存在书面的回退（back-out）方案？

20. 某应用昨天还能正常使用，今天却在一栋楼里无法访问。没有任何硬件告警，监控显示所有设备均在线。技术员应当首先查阅哪一类记录？

21. 自动比对发现某台交换机的运行配置与经批准的基准（黄金）配置不再一致。调查表明，这一差异来自一项已按流程提交申请、完成风险评估并获得批准的变更。正确的下一步是什么？

本考试的其他主题