Quibank 应用: 已上架 App Store——免费、可离线使用。 下载应用 ↗

21 道网络故障排除练习题及答案

CompTIA Network+ 网络认证考试练习的全部网络故障排除练习题,附正确答案和简短解析。

开始练习测验 →
  1. 1. 一名技术员接到用户无法访问文件服务器的报告后,询问了用户、确认工作站没有做过任何更改,并在同一台电脑上重现了该故障。按照结构化的排障方法,技术员接下来应当做什么?

    • A.先建立可能原因的推测✓ 答案
    • B.把工单升级给服务器团队
    • C.重装系统镜像来实施修复
    • D.记录处理结果并关闭工单

    询问用户、判断是否有变更以及重现故障,都属于第一步“确认问题”的内容。既然这一步已经完成,紧接着的步骤就是“建立可能原因的推测”,而“先怀疑最显而易见的因素”正属于这一步。记录归档是最后一步,升级只有在推测无法被证实之后或在实施阶段才合适。

    编号 QB-VYSVBM依据: CompTIA Network+ — Network Troubleshooting domain (structured troubleshooting methodology)报告此题的问题

  2. 2. 一名技术员推测某用户时断时续的连接问题是由跳线损坏引起的。换上一根确认良好的跳线后,故障现象完全没有变化。接下来正确的做法是什么?

    • A.仍按原来的线缆推测继续制定方案
    • B.重新建立新的可能原因推测或升级✓ 答案
    • C.记录“线缆是故障原因”并关闭工单
    • D.验证系统功能完全恢复并采取预防

    第三步是“验证推测以确定原因”:若推测得到证实,就确定后续的解决步骤;若推测未被证实,方法论要求重新建立新的推测或将问题升级。只有得到证实的推测才能进入制定处理方案的阶段,继续按已被否定的推测行动只会浪费时间并可能掩盖真正的故障。

    编号 QB-EGBD4P依据: CompTIA Network+ — Network Troubleshooting domain (structured troubleshooting methodology)报告此题的问题

  3. 3. 在确认某台汇聚交换机是反复断网的原因之后,技术员把更换工作安排在维护窗口内,并列出更换期间会失去连接的每一个 VLAN、上联链路和 PoE 设备。这项工作属于排障方法中的哪一步?

    • A.制定解决问题的处理方案✓ 答案
    • B.验证功能恢复并防止复发
    • C.验证推测以确定真正的原因
    • D.确认问题并尽可能重现故障

    列出还会受到影响的对象、并选择可以安全实施变更的时间点,正是第四步“制定处理方案”中“识别可能造成的影响”的部分。它被特意安排在推测已被证实之后、方案实施之前,以便在变更仍可调整时就先评估影响并做好变更控制。

    编号 QB-WY58HN依据: CompTIA Network+ — Network Troubleshooting domain (structured troubleshooting methodology)报告此题的问题

  4. 4. 技术员更换了一个故障的光纤光模块。交换机端口现在已经亮灯建立链路,技术员也能从交换机 ping 通服务器。按照排障方法,在记录发现和处理过程之前,必须先做什么?

    • A.再次重现最初的故障以证明修复有效
    • B.升级给厂商以确认旧光模块确实损坏
    • C.与用户一起验证系统功能完全恢复✓ 答案
    • D.重新建立推测解释光模块为何损坏

    端口亮灯和 ping 通只能证明物理层和网络层已经恢复;第六步要求验证系统功能“完全”恢复,也就是向用户确认当初报障的业务或应用现在确实可用,并在适用时采取预防措施。记录发现、处理过程、结果和经验教训是最后一步。

    编号 QB-BG9DKJ依据: CompTIA Network+ — Network Troubleshooting domain (structured troubleshooting methodology)报告此题的问题

  5. 5. 一台服务器通过一条 40 米、已通过认证测试的铜缆链路连接到交换机。两端之间 ping 正常、往返时延也正常,但大文件传输极其缓慢。交换机接口计数器显示延迟冲突(late collision)和 FCS 错误持续增加,而服务器网卡计数器显示 runt 帧和 CRC 错误。最可能的原因是什么?

    • A.交换机端口与服务器网卡的双工不匹配✓ 答案
    • B.上班时段交换机上联端口出方向拥塞
    • C.MTU 不匹配,超大帧在途中被丢弃
    • D.桥架内线缆捆扎过紧造成的外部串扰问题

    双工不匹配正好产生这种“两端各异”的特征:半双工一侧因为对端随时发送而记录到延迟冲突和 FCS 错误,全双工一侧则因对端中断发送的帧而记录到 runt 帧和 CRC 错误。像 ping 这样的小流量、低速率通信仍然成功,所以只有在持续大流量时吞吐才会崩塌;解决办法是让两端配置一致,最好两端都开启自协商。

    编号 QB-TY38ZH依据: IEEE 802.3 (CSMA/CD half-duplex operation and autonegotiation); CompTIA Network+ — Network Troubleshooting domain报告此题的问题

  6. 6. 技术员在一条楼宇上联接口上读到如下摘要:“input errors 0, CRC 0, runts 0, giants 0, output drops 184532”,并且每天下午链路利用率峰值达到 98%,但链路始终保持正常。这些计数器说明了什么?

    • A.两台交换机之间巨型帧或 MTU 不匹配
    • B.出方向拥塞,缓冲区填满后帧被尾丢弃✓ 答案
    • C.线缆损坏或附近有干扰源,正在破坏帧
    • D.对端端口协商到了错误的速率和双工

    当报文进入一个缓冲区已经满了的队列时才会计入丢弃(drops/discards),这属于容量问题而不是数据损坏问题。数据损坏会增加 CRC/FCS 计数,小于 64 字节最小帧长的帧会计入 runt,超过最大帧长的帧会计入 giant;而这些计数在此都是 0,因此只剩下出方向链路被过度占用这一种解释。解决办法是为该链路扩容,或用 QoS 保障重要业务的带宽。

    编号 QB-CGMQRK依据: IEEE 802.3 (Ethernet frame size limits and MAC error counters); CompTIA Network+ — Network Troubleshooting domain报告此题的问题

  7. 7. 35 台 PoE 摄像机被接到同一台接入交换机上。最先接入的摄像机工作正常,但最后接入的几台始终无法上电或反复重启。每条线路都通过了线序测试,而任何一台故障摄像机接到另一台交换机上都能正常启动。技术员应当检查什么?最可能的原因是什么?

    • A.查看 “show mac-address-table”——环路致 MAC 震荡
    • B.查看 “show route”——摄像机所在的子网缺少默认路由条目
    • C.查看 “show vlan”——故障摄像机被划到了错误的 VLAN
    • D.查看 “show power”——交换机的 PoE 功率预算已耗尽✓ 答案

    交换机的供电设备(PSE)具有有限的总功率预算;一旦所接受电设备(PD)的功率总和超过该预算,交换机就会拒绝为无法支撑的设备供电或反复给其断续供电,这正是最后接入的几台失败、而线缆测试正常且换台交换机就能工作的原因。VLAN 划错、环路或缺少路由影响的是流量转发,而不是供电。

    编号 QB-UYEJ6K依据: IEEE 802.3af/at/bt (Power over Ethernet, PSE power budget); CompTIA Network+ — Network Troubleshooting domain报告此题的问题

  8. 8. 一条新敷设的 1000BASE-T 线路链路时通时断,并在有流量时报错。施工人员测得从配线架到墙面信息插座的水平线长度为 115 米,两端各接一条 3 米跳线;线缆为六类(Cat 6),两端端接均正确。以下哪项解释最合理?

    • A.一端按 T568A 端接,另一端按 T568B
    • B.该链路超过了双绞线 100 米的信道上限✓ 答案
    • C.两端设备类型相同,因此必须使用交叉线连接
    • D.六类线不支持 1 Gbps,必须改用 6A 类线

    平衡双绞线以太网的信道长度上限为 100 米,结构化布线标准将其划分为 90 米固定链路加上合计不超过 10 米的跳线;仅水平线就有 115 米,已经超出这一预算。信号衰减随距离增大,接收端收到的信号低于判决门限,因此链路表现为时通时断、有流量时报错,而不是完全不通。

    编号 QB-9GJQ8G依据: IEEE 802.3 (100 m balanced twisted-pair channel); ANSI/TIA-568 (90 m permanent link plus 10 m patch cords)报告此题的问题

  9. 9. 一台工作站没有链路指示灯。在交换机上,该端口状态显示为 err-disabled。这个状态意味着什么?需要如何处理?

    • A.交换机自身保护关闭了端口,须排除根因再恢复✓ 答案
    • B.管理员手工关闭了该端口,重新启用即可恢复
    • C.链路聚合参数与其他成员不一致,端口被置为挂起
    • D.生成树为断开冗余路径而将该端口置为阻塞

    err-disabled 表示交换机自身的保护机制在检测到某种异常(如端口安全违规、BPDU guard 触发或端口反复震荡)后主动停用了该端口,因此不消除触发原因就直接重新启用,端口还会再次被关闭。它不同于 administratively down(由人工执行关闭命令),也不同于 suspended(表示与聚合组其他成员的链路聚合配置不一致)。

    编号 QB-RYCJNF依据: CompTIA Network+ — Network Troubleshooting domain (port status: administratively down, err-disabled, suspended)报告此题的问题

  10. 10. 一台主机配置的地址为 192.168.10.75/28,默认网关为 192.168.10.1。它能访问地址为 192.168.10.70 的打印机,却无法访问网关或任何远程网络。问题出在哪里?

    • A./28 掩码把主机划入了不包含 .1 的子网✓ 答案
    • B.DNS 服务器地址填错,导致名称解析失败
    • C.该主机的 IP 地址与另一台主机发生重复
    • D.该主机在接入交换机上被接到错误的 VLAN

    /28 掩码把地址按 16 个一组划分,因此 192.168.10.75 属于 192.168.10.64/28(可用地址 192.168.10.65 至 192.168.10.78),其中包含 .70 的打印机,但不包含 .1 的网关。于是主机无法向一个按自身掩码判定为“不在本网段”的网关发起 ARP,结果是同一地址块内的本地设备仍可通信、而所有远程访问全部失败——这正是子网掩码配置错误(而非单纯网关地址填错)的典型特征。

    编号 QB-2UEJ5V依据: RFC 4632 (CIDR prefix arithmetic); CompTIA Network+ — Network Troubleshooting domain报告此题的问题

  11. 11. 自从新建了这个分支 VLAN 以来,该 VLAN 上从未有客户端获取到地址。该 VLAN 上一台电脑显示“IPv4 地址 169.254.18.44,子网掩码 255.255.0.0,默认网关(空)”,而其交换机端口链路正常、VLAN 也正确。与 DHCP 服务器同一 VLAN 的客户端则能正常获取地址。最可能的原因是什么?

    • A.该电脑与 VLAN 内另一台主机发生地址冲突
    • B.DHCP 下发的 DNS 服务器地址无法访问
    • C.水平布线存在跨对故障,阻断了广播帧的传递
    • D.该 VLAN 的路由器接口未配置 DHCP 中继✓ 答案

    169.254.x.x 地址配 255.255.0.0 掩码且没有默认网关,属于 APIPA 链路本地自动分配,客户端只有在完全收不到 DHCP 提供(offer)时才会使用。由于路由器不转发广播,位于被路由 VLAN 上的客户端只能通过中继代理访问其他子网上的 DHCP 服务器;因此该 VLAN 从未成功过、而服务器所在 VLAN 一切正常,正指向缺少中继(helper)配置。

    编号 QB-JBMQQV依据: RFC 3927 (IPv4 link-local addressing); RFC 2131 (DHCP relay agent); CompTIA Network+ — Network Troubleshooting domain报告此题的问题

  12. 12. 一名用户反映网络连通几秒后就中断,如此反复。在邻近一台主机上执行 “arp -a” 显示 192.168.1.50 对应 MAC 地址 00-1A-2B-3C-4D-5E,一分钟后同一 IP 又对应 00-50-56-9A-11-22。该用户的操作系统还弹出过地址冲突警告。这是怎么回事?

    • A.DHCP 地址池已耗尽,同一租约被分配了两次
    • B.有两台设备在该子网上使用同一个 IP 地址✓ 答案
    • C.二层环路使同一个 MAC 在两个端口间震荡
    • D.该主机的默认网关被设成本子网之外的地址

    同一个 IP 地址先后解析到两个不同的 MAC 地址,是地址重复最典型的特征,最常见的成因是在 DHCP 地址池范围内手工配置了静态地址:两台主机都会响应针对该 IP 的 ARP 请求,邻居的 ARP 缓存于是被反复覆盖。要注意与环路的区别——环路是同一个 MAC 出现在两个端口上,而不是一个 IP 对应两个 MAC;在交换机 MAC 地址表中查找第二个 MAC 即可定位到肇事端口。

    编号 QB-3USVAW依据: RFC 826 (ARP); CompTIA Network+ — Network Troubleshooting domain报告此题的问题

  13. 13. 某承包商在同一对接入交换机之间又接了第二条网线之后,某个 VLAN 内的所有用户都失去了连接,交换机 CPU 利用率接近 100%,日志中反复报告同一个 MAC 地址在两个端口之间迁移。原因是什么?

    • A.二层交换环路正在整个广播域内泛洪广播帧✓ 答案
    • B.非对称路由使应答经与请求不同的路径返回
    • C.这条额外链路耗尽了该 VLAN 的地址池
    • D.IP 地址重复,两台设备都应答 ARP 请求

    如果生成树没有阻塞两条并行路径中的一条,广播帧和未知单播帧就会无限循环并不断倍增,占满整个网段并把交换机 CPU 拉满。MAC 地址表震荡——同一个源 MAC 交替在两个端口上被学习到——就是判断依据,而且受影响的是整个广播域,而不是单台主机。

    编号 QB-KBY2WW依据: IEEE 802.1D (spanning tree loop prevention); CompTIA Network+ — Network Troubleshooting domain报告此题的问题

  14. 14. 客户端可以 ping 通某应用服务器并打开它的 Web 界面,但通过 TCP 1433 连接的数据库客户端却超时。保护该服务器子网的路由器 ACL 中按顺序只有两条:允许到该服务器的 ICMP,以及允许到该服务器的 TCP 443,除此之外没有其他条目。如何解释这一故障?

    • A.存在路由环路丢弃了流量,并产生 TTL 超时消息
    • B.服务器的默认网关配置错误,因此只会影响长会话
    • C.ACL 末尾隐含拒绝丢弃 TCP 1433 流量✓ 答案
    • D.MTU 不匹配导致数据库流量分片,分片报文被丢弃

    ACL 自上而下逐条匹配、以第一条命中的规则为准,并且末尾存在隐含的拒绝所有,因此任何未被显式放行的流量都会被静默丢弃。其典型特征正是如此:基本连通性和某一个被放行的应用正常,而另一个端口或协议单独失败,这说明问题出在规则集,而不是地址或路由。

    编号 QB-YTQVSS依据: CompTIA Network+ — Network Troubleshooting domain (ACL evaluation order and implicit deny); IANA Service Name and Transport Protocol Port Number Registry报告此题的问题

  15. 15. 在一间 2.4 GHz 办公室里,Wi‑Fi 分析仪显示三台信道宽度均为 20 MHz 的接入点:AP1 位于信道 1,AP2 位于信道 6,AP3 位于信道 8。靠近 AP2 和 AP3 的客户端反映重传严重、吞吐很差。最佳的纠正措施是什么?

    • A.把 AP3 换到信道 11,与另两台 AP 不重叠✓ 答案
    • B.把 AP3 改到信道 6,与 AP2 共用同一信道
    • C.提高 AP3 的发射功率,用强信号盖过干扰源
    • D.把 AP3 的信道宽度改为 40 MHz 以提升容量

    在 2.4 GHz 频段,相邻信道中心频率仅相差 5 MHz,而一个 20 MHz 宽的信道要宽得多,因此信道号必须相隔 5 个(即 1、6、11)才能互不重叠;信道 8 与 6 和 11 都部分重叠,会直接损坏帧,而不只是让设备轮流占用介质。把 AP3 改到信道 6 只是把问题降级为同频争用;提高功率会加剧干扰并造成上下行功率不对称;而在如此狭窄的频段使用 40 MHz 带宽并不可行。

    编号 QB-GBW2DT依据: IEEE 802.11 (2.4 GHz channel spacing and 20 MHz channel width); CompTIA Network+ — Network Troubleshooting domain报告此题的问题

  16. 16. 在一套 5 GHz 无线部署中,关联到某一台 AP 的所有客户端同时掉线,约一分钟后重新关联,之后该 AP 运行在了另一个信道上。有线用户不受影响,且该 AP 日志中没有任何认证失败记录。最可能的原因是什么?

    • A.无线密码被更改,所有客户端都被迫重新认证
    • B.该 AP 的射频模块间歇性故障,需更换硬件
    • C.该 AP 在 DFS 信道上检测到雷达并换信道✓ 答案
    • D.攻击者正在向该 AP 大量发送伪造的解除认证帧

    受动态频率选择(DFS)约束的信道与雷达系统共用,因此一旦检测到雷达,AP 必须立即腾出该信道并切换到别处,所有已关联客户端会在同一瞬间掉线。整台 AP 同时掉线、随后干净恢复、工作信道发生变化且没有认证错误,这一组合正是 DFS 的特征;解除认证攻击不会让 AP 更换到新的信道。

    编号 QB-ZT38YT依据: IEEE 802.11 (dynamic frequency selection, radar detection requirement); CompTIA Network+ — Network Troubleshooting domain报告此题的问题

  17. 17. 仓库员工使用无线 VoIP 话机时,即使已经走过另外两台 AP,仍然保持与最初关联的那台 AP 的连接,话机上显示信号为 -82 dBm,最后通话中断。所有 AP 使用相同的 SSID 和相同的安全设置,分处互不重叠的信道,小区重叠度约为 20%。最佳的解决办法是什么?

    • A.提高每台 AP 的发射功率,让信号始终更强
    • B.把所有 AP 都放到同一个信道上,免去切换
    • C.给每台 AP 设置不同 SSID,由用户自选
    • D.调整触发漫游的信号门限并启用快速漫游功能✓ 答案

    决定何时漫游的是客户端而不是 AP,因此话机在 -82 dBm 的弱信号下仍死守远处的 AP,属于典型的“黏性客户端”,解决方向是让漫游触发得更早、切换得更快:设置漫游或最低信号门限,并启用提供快速切换、邻居报告和 BSS 过渡管理的相关标准。提高发射功率反而更糟,会造成上下行功率不对称并加剧同频干扰;所有 AP 共用一个信道会让它们争抢同一份空口时间;而为每台 AP 设置不同 SSID 则彻底破坏了无缝漫游。

    编号 QB-HB9DJU依据: IEEE 802.11 amendments for fast BSS transition, radio resource measurement, and wireless network management; CompTIA Network+ — Network Troubleshooting domain报告此题的问题

  18. 18. VoIP 用户反映通话虽然没有掉线,但语音听起来断续、机械。对通话路径的监测显示:单向时延稳定在 40 ms,丢包率 0.1%,而报文到达间隔在 5 ms 到 80 ms 之间波动。以下哪项描述最准确?

    • A.时延过大,必须缩短或重新选择路径
    • B.抖动过大,应使用抖动缓冲区或 QoS✓ 答案
    • C.带宽不足,必须升级这条线路的容量
    • D.丢包过多,某条故障链路正在丢弃数据帧

    抖动指的是报文到达间隔的波动。编解码器期望按固定节奏收到报文,一旦到达时间忽快忽慢,语音就会断续、机械。业界对实时语音的一般建议是把抖动控制在约 30 ms 以内,而这里 5 至 80 ms 的波动远超该范围。单向时延稳定在 40 ms 排除了时延问题,0.1% 的丢包也远低于常被引用的 1% 目标,因此这两者都无法解释该现象。

    编号 QB-6UUVTZ依据: CompTIA Network+ — Network Troubleshooting domain (latency, jitter, and packet loss); ITU-T G.114-derived industry guidance for one-way transmission time报告此题的问题

  19. 19. 在茶水间,无线吞吐会连续几分钟骤降,然后又恢复。Wi‑Fi 分析仪显示附近只有一台 AP、来自 802.11 源的信道利用率很低,也没有其他 SSID,但在故障期间客户端重传率非常高。哪种工具能查明原因?

    • A.射频频谱分析仪✓ 答案
    • B.有线协议分析仪
    • C.铜缆时域反射仪
    • D.网络吞吐量测试仪

    Wi‑Fi 分析仪只能报告它能解码为 802.11 帧的内容,因此在同一频段发射原始能量的干扰源对它是不可见的,尽管这种干扰会损坏帧并推高重传率。频谱分析仪不分协议地测量射频能量,是唯一能发现微波炉、无绳电话、模拟摄像机等非 Wi‑Fi 干扰源的手段;其余工具分别检查铜缆、报文或容量,都不是此处出问题的层面。

    编号 QB-PB23E2依据: CompTIA Network+ — Network Troubleshooting domain (Wi-Fi analyzer versus spectrum analyzer)报告此题的问题

  20. 20. 某用户无法打开 intranet.example.com,但直接访问 10.20.5.40 却能正常打开网站。在该用户电脑上做名称查询,返回结果为“Name: intranet.example.com Address: 10.20.5.12”。该服务器在上一次维护窗口中已迁移到 10.20.5.40。这段输出证明了什么?

    • A.两台服务器用了同一 IP 地址,发生冲突
    • B.名称解析返回的是旧地址,须改记录清缓存✓ 答案
    • C.防火墙阻断了到该服务器的 Web 端口
    • D.该用户电脑上配置的默认网关地址错误

    按 IP 地址能访问而按名称不能,就把故障范围锁定在名称解析上,而查询输出正好说明了原因:记录仍然指向迁移前的旧地址。解决办法是更新该地址记录,并清除解析器和客户端上的缓存,因为记录的生存时间(TTL)会让旧应答一直有效到过期为止;如果是网关、防火墙或地址冲突的问题,直接用 IP 地址的访问也应当失败。

    编号 QB-D46EQM依据: RFC 1035 (DNS resource records and caching TTL); CompTIA Network+ — Network Troubleshooting domain报告此题的问题

  21. 21. 一条新端接的六类(Cat 6)线路通过了基本的线序测试:八根导线一一对应直通,无断路也无短路。然而链路只能协商到 100 Mbps,强制设为 1 Gbps 时则持续出现 CRC 错误。最可能的故障是什么?用哪种工具可以确认?

    • A.收发接反,本应由自动 MDIX 自行纠正
    • B.线路超长,用光功率计测量损耗即可确认
    • C.某个针脚断路,用寻线仪和探头即可定位
    • D.跨对故障,需用合格性或认证测试仪检出✓ 答案

    跨对故障在每个针脚上都保持端到端导通,所以基本线序测试仪会判定为合格;但由于有两根导线取自不同的绞合线对,绞合所带来的噪声抵消作用丧失,在千兆信号使用的较高频率下近端串扰(NEXT)急剧上升。只有能测量串扰等性能指标、而不仅仅测量通断的合格性测试仪或认证测试仪才能发现它——寻线仪只能定位线缆,光功率计针对的是光纤而非铜缆。

    编号 QB-VKY85M依据: ANSI/TIA-568 (pair twist and near-end crosstalk performance); CompTIA Network+ — Network Troubleshooting domain (cable tester versus certification tester)报告此题的问题

本考试的其他主题

练习题依据 CompTIA Network+ 考试的各个领域,以及该考试所基于的公开标准(IEEE 802.3 与 802.11、IEEE 802.1Q 与 802.1X、IANA 端口注册表、IETF RFC 文档以及 TIA-568 布线标准)编写。CompTIA 和 Network+ 是 CompTIA 的商标;本网站与 CompTIA 无关联,也未获其认可。考试大纲会定期修订——报考前请查阅你所报版本的官方现行大纲。 关于 Network+ 考试 →