运维基础测试01

运维人员接到某办公区大面积断网报修。到达现场后观察接入层交换机，发现几乎所有连接业务PC的端口指示灯都在以极高的频率同步剧烈闪烁，且交换机风扇狂转、管理IP登录极其卡顿。这种现象最常见的物理层/链路层故障原因是?

核心交换机的路由表丢失，导致数据包无法转发下联网络中存在物理环路（如某员工私接路由器或网线两头插在同一台面板上），引发了二层广播风暴办公网遭受了外部大规模的 DDoS 攻击运营商宽带物理线路中断

某新入职员工的办公电脑配备了千兆独立网卡，通过墙面网络信息面板连接到弱电间的千兆接入交换机。但用户反映局域网内传输大文件速度极慢，运维工程师在电脑端查看网卡“状态”，发现连接速度仅协商为 100.0 Mbps。在排除网卡驱动问题后，下列哪项是最常见的物理层原因? *

核心交换机启用了基于 IP 的带宽限速策略墙面信息面板或配线架打线存在瑕疵，8芯网线中仅有1、2、3、6芯连通，而4、5、7、8芯存在断路局域网内存在严重的 ARP 欺骗攻击，导致网络带宽被大量占用接入交换机的端口启用了半双工（Half-Duplex）模式

PC 终端通过 DHCP 获取了内网 IP 地址，但无法打开任何外部网页。运维工程师尝试 Ping 网关正常，Ping 公网 IP 114.114.114.114 正常，但使用 nslookup baidu.com 提示超时。该故障最可能的原因是? *

本机 ARP 缓存表溢出核心交换机直连网关的三层接口 MTU 设置过小本机获取的 DNS 服务器地址不可达、配置错误或防火墙阻断了 UDP 53 端口接入交换机端口处于 Blocking 阻塞状态

网络管理员在巡检 Windows 客户端网络故障时，发现终端网络不稳定、频繁掉线，怀疑存在 IP 地址冲突。下列哪种方式是定位该冲突最直接的方法? *

在 CMD 运行 tracert 127.0.0.1 观察跳数查看 Windows“事件查看器”中的系统日志，过滤 TCPIP 事件确认冲突告警，并结合 arp -a 查找冲突的 MAC 地址运行 route print 查看默认路由跳数运行 netstat -ano 查看当前所有建立的 TCP 链接

某办公区新增加了一批 PoE 供电的无线 AP 和 IP 电话。设备接入同一台 PoE 接入交换机后，部分新接设备无法开机，或者出现随机频繁重启、断电的现象，但用测线仪测试网线8芯均全通。作为运维工程师，最应优先怀疑的原因是? *

交换机固件版本过低，不支持新型 AP 的数据转发新增设备未配置静态 IP 地址，DHCP 超时导致设备主动重启交换机 PoE 总输出功率（Power Budget）已达到上限，无法提供足够功率带起所有设备局域网内存在 ARP 欺骗攻击

在 H3C Comware V7 系统的以太网交换机上，需要将千兆端口 GigabitEthernet 1/0/1 配置为 Trunk 模式，放行 VLAN 10、VLAN 20，并将其默认 PVID 修改为 VLAN 10。下列命令序列正确的是? *

interface GigabitEthernet 1/0/1port link-mode bridgeport link-type trunkport trunk permit vlan 10 20port trunk pvid vlan 10interface GigabitEthernet 1/0/1 switchport mode trunk switchport trunk allow vlan 10 20 switchport default vlan 10interface GigabitEthernet 1/0/1 port link-type hybrid port hybrid tagged vlan 20 port hybrid untagged vlan 10interface GigabitEthernet 1/0/1 port link-type trunk port trunk permit vlan 10 port trunk permit vlan 20 vlan default 10

运维巡检时发现某部门网络极度缓慢、丢包严重。工程师怀疑是某条汇聚物理链路网线质量太差或存在强干扰，导致底层疯狂产生错误数据帧。在 H3C 交换机上，若要查看物理端口（如 GE 1/0/1）的错包统计（如 CRC/Input Errors），最准确的调试命令是? *

display mac-address interface GigabitEthernet 1/0/1display interface GigabitEthernet 1/0/1display stp interface GigabitEthernet 1/0/1display lldp neighbor-information interface GigabitEthernet 1/0/1

管理员在 H3C 无线控制器（AC）上新注册了一台 Fit AP，并在 AC 上配置了无线服务模板（Service-template）且绑定了 SSID `Office-WIFI`。若要使该 SSID 被 AP 射频正式对外发射广播，除了将该模板与 AP 射频（Radio）绑定之外，必须保证服务模板处于什么状态？

在 `wlan service-template` 视图下执行 `service-template enable`在 `wlan service-template` 视图下执行 `undo shutdown`在 `system-view` 下执行 `broadcast ssid enable`在 `interface wlan-bss` 视图下执行 `port link-mode route`

某企业办公室新增一台 H3C S5130 交换机。上行口 `GigabitEthernet 1/0/24` 连接机房核心交换机，办公室普通员工电脑连接在 `GigabitEthernet 1/0/1` 到 `GigabitEthernet 1/0/10` 端口。

**配置需求：**

1. 创建业务 VLAN 10（命名为 `Office`）与管理 VLAN 100。
2. 将上行端口 `GE 1/0/24` 配置为 Trunk 模式，并放行 VLAN 10 和 VLAN 100。
3. 将业务端口 `GE 1/0/1` 至 `GE 1/0/10` 批量配置为 Access 模式，并加入 VLAN 10。
4. 为该交换机配置 VLAN 100 的管理 IP：`192.168.100.2/24`，并配置一条指向核心交换机（网关 `192.168.100.1`）的 IPv4 默认路由。

**请写出在 H3C 交换机上完成上述需求的核心命令行步骤（可省略进入系统视图前的步骤）。**

更多问卷复制此问卷