IT运维面试必须具备的排障知识题库

1.单选题 假设R1有一条192.168.0.0/24 pre 100 cost 5 下一跳10.0.12.2的路由，这时相邻的路由器发来的RIP报文（源IP地址为10.0.12.2）中有路由条目为 192.168.0.0 /24 cost15 的路由，路由器如何更新路由表

A 设置192.168.0.0 /24的路由条目的cost为16

B 由于cost高于原有路由，不更新此路由条目

C 以更新的路由信息为准，cost改为15

D 设置192.168.0.0 /24的路由条目的cost为0

参考答案： C

2.判断题 千兆网卡的数据传输速率最大是1000MB每秒

A 正确

B 错误

参考答案： B

3.单选题 主机删除ARP表项的命令是

A arp -a

B arp -d

C undo arp

D arp -s

参考答案： B

4.单选题 显示过滤器表达式 ip.proto eq 6 与!(ip.proto == 6)

A 是等价的

B 不是等价的

参考答案： B

5.单选题 抓到的TCP连接的第一个包和第二个包的时间间隔大可能的原因是什么？

A 路径延迟大

B 客户端延迟大

C 网线传输慢

D 服务器延迟大

参考答案： A

6.单选题 关于BGP 协议说法正确的是

A BGP协议使用IP数据报传递路由

B BGP协议不能用在单个AS内部

C 如果协议卡在connect状态，一定是缺少路由导致的

D 如果收到RST=1的TCP报文，可能会卡在Active状态

参考答案： D

7.单选题 在BGP中，若缺少到达对方的路由，出现的故障是？

A 抓不到TCP请求包

B 卡在2-way状态

C 卡在connect状态

D 抓到RST=1的包

参考答案： A

8.单选题 如果抓到的TCP连接的第三个包和HTTP请求包之间的时间间隔大，说明了什么问题？

A 网卡发送慢

B 客户端时延大

C 服务器端时延大

D 传输路径上的时延大

参考答案： B

9.单选题 使用显示过滤器查看192.168.0.1相关的流量时，使用的表达式为

A host 192.168.0.1

B ip.addr=192.168.0.1

C ip.addr==192.168.0.1

D ip host==192.168.0.1

参考答案： C  

10.单选题 开启ARP代理的命令是

A <R1>arp-proxy enable

B [R1]arp proxy enable

C <R1-g0/0/0>undo arp-proxy enable

D [R1-g0/0/0]arp-proxy enable

参考答案： D  

11.单选题 黑洞路由一般与哪个路由配对使用？ 

A OSPF路由

B 缺省路由

C RIP路由

D BGP路由

参考答案： B  

12.判断题 着手排除故障前，需要先进行排障评估

A 对

B 错

参考答案： A  

13.判断题 由于TTL的存在，路由环路完全不会对网络造成影响

A 对

B 错

参考答案： B

14.单选题 查看华为路由器arp表命令的是

A show arp

B arp -a

C display arp

D display mac-address

参考答案： C  

15.单选题 替换法最常用于排除

A 网络层故障

B 数据链路层故障

C 物理设备故障

D 大型网络故障

参考答案： C

16. 判断题 显示过滤器：   !(icmp.type == 8)和 icmp.type !=8是等价的

A 对

B 错

参考答案： B  

17.判断题 在实际工作中，如果出现网络故障，我们可以直接分析故障原因进行故障排除。

A 对

B 错

参考答案： B  

18.单选题 在wireshark统计分析功能中，能看到抓到的数据包数目随时间变化曲线的功能图

表是

A 协议分级统计

B 专家信息

C 追踪流

D I/O图表

参考答案： D

19.单选题 下列说法正确的是？

A 使用NQA测试连通性，需要在参与测试的两端进行配置

B BFD与NQA都可以和静态路由联动增强网络的可靠性