简介这份《网络维护员试题》文档面向准备网络维护、网络管理员类岗位笔试与认证考核的学习者也可作为计算机网络课程期末复习的练习材料。内容以选择题、填空题、判断题和简答题四种题型组织覆盖网络拓扑、TCP/IP参考模型、IEEE 802.3u与EIA/TIA 568B标准、1000BaseT、私网地址、广播风暴、SMTP与POP邮件协议、RIP跳数度量、DNS的MX记录、FTP二进制传输、S/Key身份认证及特洛伊木马等高频考点并配有标准答案便于自测与查漏补缺。资源包共1个doc文件约68KB轻量易取可直接打印或导入设备随时刷题。目前已有62人学习下载适合需要系统梳理网络基础、快速检验掌握程度的初、中级网络维护人员使用。1. 网络维护员试题.doc 背后一份题库如何变成可复现的排障训练系统很多人第一次看到「网络维护员试题.doc」这个文件名第一反应是去找一份现成文档背答案。但真正在一线做过网络维护的人都知道能把试题做对和能把故障修好中间隔着一整套动手能力。这份文档的价值不在于它有多少道选择题而在于它把网络维护员日常要面对的协议、命令、拓扑、排错逻辑压缩成了可考核的知识点。如果你正准备考网络维护员相关认证或者团队要拿它做内部培训那真正该做的不是打印出来划重点而是把每一类题还原成一台能 ping 通、能抓包、能复现故障的实验环境。这篇笔记就按这个思路走先拆清楚试题通常覆盖哪些技术域再给出把题目变成实验的落地路径最后讲我在带人做这套训练时踩过的坑。适合网络运维新手、转岗人员以及需要出内部考核题的团队负责人。2. 网络维护员试题.doc 通常考什么从题型反推技能树2.1 试题的四个稳定技术域不管这份 .doc 来自哪个版本、哪个机构网络维护员试题的骨架基本逃不出四块网络基础与协议、设备配置与命令、故障排查与诊断、安全与管理规范。基础部分考 OSI 与 TCP/IP 模型、IP 地址与子网划分、常见协议ARP、ICMP、DHCP、DNS、HTTP、VLAN、STP、OSPF、静态路由设备部分考交换机路由器的基础配置、接口状态查看、VLAN 划分、路由表解读排错部分考链路不通、丢包、环路、地址冲突、DNS 解析失败等场景的判断顺序安全与管理部分考访问控制、口令管理、日志查看、备份恢复。这四块不是并列的而是有依赖关系。子网划分算错后面配 IP 就全错不懂 ARP 和 ICMP抓包就看不明白。所以拿试题复习时正确顺序是先过基础计算再练设备命令最后做综合排错。很多人反过来一上来就背排错题答案结果换个拓扑就懵。2.2 从题干关键词定位考点试题题干里往往藏着定位考点的关键词。看到「无法 ping 通网关」考的是同网段二层连通性和 ARP看到「能 ping IP 但不能访问域名」考的是 DNS看到「部分 VLAN 之间不通」考的是三层转发或单臂路由看到「网络时通时断」考的是环路、STP 收敛或双工不匹配。把这些关键词整理成一张映射表复习效率会高很多。题干关键词对应考点优先排查动作无法 ping 通网关二层连通 / ARP查接口状态、VLAN、ARP 表能 ping IP 不能解析域名DNS查 DNS 配置、nslookup 测试跨 VLAN 不通三层转发查网关、路由表、单臂路由时通时断环路 / STP / 双工查 STP 状态、接口错包地址冲突告警DHCP / 静态地址查 DHCP 租约、ARP 冲突这张表不是让你背而是让你在拿到任何一道题时先判断它落在哪个格子里再决定用哪条命令去验证。下面就把这套判断落到具体实验上。2.3 用最小拓扑把题目跑起来我一般会搭一个最小拓扑两台交换机、两台 PC、一台路由器用 GNS3 或 eNSP 都行物理环境用两台旧交换机和两台笔记本也可以。这个拓扑能覆盖 VLAN、Trunk、静态路由、单臂路由、DHCP、DNS 代理等大部分试题场景。搭好之后把试题里的描述逐条翻译成配置和验证命令。# 以 Linux 主机模拟 PC验证同网段连通性 ip addr add 192.168.10.10/24 dev eth0 ip link set eth0 up ping -c 4 192.168.10.1 # 测试到网关的连通性 arp -n # 查看 ARP 表确认网关 MAC 是否学到 ip route show # 查看路由表确认默认路由是否存在这段命令的逻辑是先给主机配地址并启用接口再用 ping 触发 ARP 解析最后分别看 ARP 表和路由表。如果 ping 不通先看arp -n里网关的 MAC 是不是 incomplete如果是说明二层没通或网关没响应 ARP如果 ARP 正常但 ping 不通再看路由和网关的 ICMP 策略。参数上-c 4表示只发 4 个包避免无限等待eth0要换成你实际使用的接口名。这一步跑通试题里「同网段不通」类题目就有了可复现的验证手段。3. 把试题变成可复现实验从子网划分到设备命令3.1 子网划分题必须落到计算脚本子网划分是网络维护员试题里最容易失分也最容易验证的部分。题目通常给一个网段和若干部门需求让你划分并写出每个子网的网络地址、广播地址、可用主机范围。手算容易错我习惯写一个小脚本验证。import ipaddress def subnet_report(network, new_prefix): net ipaddress.ip_network(network, strictFalse) subnets list(net.subnets(new_prefixnew_prefix)) for s in subnets: hosts list(s.hosts()) print(f子网: {s}) print(f 网络地址: {s.network_address}) print(f 广播地址: {s.broadcast_address}) print(f 可用范围: {hosts[0]} - {hosts[-1]}) print(f 可用主机数: {len(hosts)}) subnet_report(192.168.10.0/24, 26)这段代码用 Python 标准库ipaddress做子网切分。strictFalse允许传入非网络地址的 IPnew_prefix26表示切成 /26 的子网每个子网 64 个地址、62 个可用主机。输出直接给出网络地址、广播地址和可用范围和试题答案格式一致。参数上network换成题目给的网段new_prefix换成题目要求的前缀长度。跑一遍就能核对你的手算结果比反复翻书快得多。3.2 设备命令题要在模拟器里逐条敲设备配置题光看答案记不住必须在模拟器里敲。以华为 eNSP 或 Cisco Packet Tracer 为例VLAN 配置、Trunk 放行、静态路由、DHCP 池这些命令敲三遍以上才会形成肌肉记忆。下面给一段典型的 VLAN 与 Trunk 配置用华为 VRP 语法。# 交换机 A 配置 system-view sysname SWA vlan 10 vlan 20 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 interface GigabitEthernet0/0/2 port link-type access port default vlan 20 interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20逻辑说明先创建 VLAN 10 和 20再把两个接入端口分别划入不同 VLAN最后把上联口配成 Trunk 并放行这两个 VLAN。参数上GigabitEthernet0/0/1要换成你实际连接的端口allow-pass vlan 10 20表示只放行这两个 VLAN如果写all则放行所有生产环境不建议。敲完后用display vlan和display port vlan验证再用display interface brief看接口是否 up。试题里「VLAN 间不通」的题八成是 Trunk 没放行对应 VLAN 或接入端口划错 VLAN这两条命令一查就清楚。3.3 排错题按分层顺序验证排错题最忌讳东查一下西查一下。我一般按「物理层 → 数据链路层 → 网络层 → 应用层」的顺序走每一步都有对应命令。物理层看接口 up/down 和错包数据链路层看 VLAN、MAC、STP网络层看 IP、路由、ARP应用层看 DNS、端口、服务。下面这段命令覆盖了前两层到网络层的关键检查点。# 在交换机上检查接口与 VLAN display interface GigabitEthernet0/0/1 display vlan display mac-address display stp brief # 在主机上检查网络层 ip addr show ip route show ping -c 4 192.168.10.1 traceroute 8.8.8.8逻辑说明交换机侧先确认接口物理状态和 VLAN 成员再看 MAC 表是否学到、STP 是否阻塞了该端口主机侧确认地址、路由再用 ping 和 traceroute 定位断点。参数上display interface重点看current state和Input errorsdisplay stp brief看端口角色和状态如果上联口是Discarding说明被 STP 阻塞可能是环路或优先级问题。这套顺序能把试题里大部分排错场景覆盖到而且每一步都有明确输出不靠猜。4. 网络维护员试题.doc 训练中的避坑与排查4.1 只背答案不搭环境换拓扑就翻车现象试题做了一遍又一遍答案都记得但一到真实设备或模拟器里配不出来。原因试题答案是静态的而设备配置依赖接口编号、VLAN 规划、路由关系这些在题目里往往被简化了。解决每做一类题就在模拟器里搭一个最小拓扑把答案里的配置逐条敲进去再用display命令验证。我一般要求带的人至少把 VLAN、静态路由、DHCP 三类题各搭三遍直到不看答案能独立配通。4.2 子网划分靠手算边界地址总错现象网络地址和广播地址算对但可用主机范围写错或者把网络地址当成可用地址。原因对「主机位全 0 是网络地址、全 1 是广播地址」的规则不熟或者心算二进制时出错。解决用 3.1 的脚本验证每算一道题就跑一次对照输出找错因。连续跑二十道题后手算准确率会明显上升。另外注意/31 和 /32 是特例试题里如果出现要单独记规则。4.3 Trunk 放行 VLAN 漏配或写成 all现象跨交换机同 VLAN 不通或者所有 VLAN 都能通但不符合安全要求。原因Trunk 口没放行对应 VLAN或者图省事写了allow-pass vlan all。解决先display port vlan看 Trunk 口实际放行了哪些 VLAN再对照规划补配。生产环境坚持按需放行不要用 all。试题里如果考安全配置写 all 通常算错。4.4 排错时跳过物理层直接查路由现象花大量时间查路由表和 ACL最后发现是网线没插好或接口被 shutdown。原因潜意识觉得物理层太简单直接跳到「高级」排查。解决强制自己先看接口状态和错包计数再往上走。我习惯在排错记录里第一行永远写「接口 up/down 与错包」这一条能省掉至少三成无效排查。4.5 忽视 STP 和双工不匹配导致的时通时断现象网络大部分时间正常偶尔丢包或断几秒试题里对应「时通时断」类题目。原因存在二层环路导致 STP 反复收敛或者双工不匹配产生冲突和错包。解决查display stp brief看端口角色是否频繁变化查display interface看Input errors和CRC是否增长。如果是双工问题把两端强制成一致的全双工或都设自动。这类问题在试题里往往只给一句描述但实际排查需要看多个计数器。5. 用试题做进阶训练从做题到出题把试题做熟之后真正提升能力的方式是反过来出题。我一般会让自己或带的人基于一个拓扑设计五道排错题每道题埋一个故障点然后交换排查。埋故障点的过程会逼你理解每个配置项的作用比如把 Trunk 的allow-pass少写一个 VLAN、把静态路由的下一跳写错、把 DHCP 池的网关配成另一个网段。出题比做题更能暴露知识盲区。验证方法上我习惯用抓包做最终确认。以 DNS 解析失败为例先在主机上nslookup看返回再用tcpdump抓 53 端口确认请求是否发出、是否有响应。# 在 Linux 主机上抓 DNS 包 tcpdump -i eth0 -nn port 53 -c 10逻辑说明-i eth0指定接口-nn不解析主机名和端口名port 53只抓 DNS 流量-c 10抓 10 个包后停止。如果只看到请求没有响应说明 DNS 服务器不可达或没配如果有响应但解析结果不对查 DNS 记录或 hosts 文件。参数上接口名和抓包数量按实际情况调整。这个习惯让我在排查应用层问题时少走了很多弯路。还有一个具体技巧把试题里所有「查看类」命令整理成一张速查表贴在实验环境旁边。比如display interface brief、display vlan、display ip routing-table、display arp all、display stp brief、display dhcp server pool。排错时按顺序敲一遍大部分问题会在某一条输出里露出马脚。这张表不用背用多了自然记住。最后说个我自己的教训早期带人做网络维护员试题训练时我总想一次覆盖所有考点结果每类题都只练一遍学员当时会了过两周全忘。后来改成一次只攻一个技术域练到能独立复现再换下一个效果反而好得多。网络维护这件事快就是慢慢就是快。希望帮到你。本文还有配套的精品资源点击获取