尧图网站建设 
简介局域网基础与网络技术知识点试题集面向计算机网络课程复习、考证备考及需要快速自测的学习者。文档以单选、多选、术语解释与简答四种题型系统覆盖数据封装顺序、OSI七层模型及各层功能、IP地址分类与非法地址判断、传输介质特性、交换机与集线器区别、ICMP报文、快速以太网标准、TCP三次握手与滑动窗口、广播地址、10BASE-T物理拓扑、MAC地址存储位置、B类子网划分、H3C交换机常用命令等核心考点术语与简答部分涉及端口聚合、全双工通信、PPP、ARP、延迟概念以及NAT的三种实现方式、C类网络划分6个子网、TCP/IP体系结构与各层功能解析题解结合参考答案和要点说明便于对照自查与查漏补缺。资源为1个DOC文档大小约51KB轻量易用可打印成纸质题库使用。目前已有404人学习浏览适合课前预习、考前冲刺或日常刷题能帮助快速搭建网络基础知识的整体框架并强化高频考点记忆。1. 断网时你翻开的不是题库是故障字典一份二十多页的局域网试题放在工程师案头往往比网管系统更先被翻旧。因为单选题、多选题、简答题把这些年网络里反复出现的边界问题——封装方向、IP 合法性、子网借位、PPP 协商——全部浓缩成了选项。做对它们不需要背答案搞清楚每题背后的线路行为就能应付日常的抓包、配交换机、查路由故障。这份资料里少数题目的标准答案与教材或设备行为有出入比如封装顺序写反、IP 协议特征被标成面向连接我会在对应章节直接说明并把正确结论与验证方法一起给出。适合准备网工考试的人也适合需要快速核对协议细节、不想再翻 RFC 的排查者。2. 封装顺序与 OSI 职责从“比特帧包段数据”说起2.1 答案写反了自上而下的封装是数据、段、包、帧、比特题 1 给的答案是 C比特、帧、包、段、数据。这组顺序从物理层往应用层看完全成立但题干问的是“数据从上到下封装”。应用层产生数据传输层加 TCP 头成段segment网络层加 IP 头成包packet链路层加 MAC 头和尾成帧frame物理层输出比特流bits。所以严格按题干方向的答案是 B数据、段、包、帧、比特。原答案 C 把方向反过来了阅读题库时要注意。这里有个工程师实际会碰到的细节分段只发生在源端传输层分片却可能发生在路径中任何一台路由器的网络层。TCP 用 MSS 在握手阶段协商避免源端分段后又遭 IP 层二次分片一旦中间链路 MTU 变小路由器仍可能把包拆开配合 PMTUDPath MTU Discovery查看 ICMP Fragmentation Needed 报文就能把封装层次和真实链路联动起来。抓包里常见的TCP segment of a reassembled PDU正是“段”在中间设备上被还原和再封装的痕迹。2.2 表示层加密、传输层可靠功能不要背串第 2 题加密在表示层第 15 题 TCP 用三次握手加滑动窗口。这两个知识点经常被放在相邻位置考原因在于它们在 OSI 里一个在会话层之上一个在会话层之下。表 2-1 把试题里出现过的层级和责任对应关系整理出来方便对照记忆。OSI 层试题对应内容典型协议与行为应用层HTTP 数据传输服务器端口 80HTTP、HTTPS、DNS表示层数据加密、格式转换TLS 握手协商加密套件传输层三次握手、滑动窗口TCP 分段、重传、流量控制网络层IP 封装、跨网段转发尽力而为、无连接选路数据链路层LLC 子层与 MAC 子层以太网帧、ARP 地址解析物理层介质传输、带宽与衰减光纤、双绞线、微波滑动窗口的本质是接收方通告窗口大小发送方在收到 ACK 前最多发出窗口允许的字节数。三次握手建立连接时双方交换初始窗口二者配合才把重复请求报文挡在连接生命周期之外。如果只看考试选项记住“可靠、流量控制、面向连接”三个词都属于 TCP就不会在传输层和网络层之间犯迷糊。2.3 IP 是“不可靠、无连接”不是“面向连接”第 13 题原稿答案 D不可靠、面向连接概念上有问题面向连接、确认重传是 TCP 的职责IP 只负责尽力而为转发每个数据包。判断这类题只要选项里出现“IP 可靠”或“IP 面向连接”直接排除。第 12 题里路由器收到目的地址不在同一网段的报文时选择转发这正是 IP 无连接特征的业务化表达——每个包独立选路不维护会话状态。链路中断时路由器只回 ICMP 差错报文不出重传机制重传永远在上层的 TCP 完成。3. IP 地址和子网划分一眼识破非法地址六子网手算加脚本3.1 八位组边界与 127 回环哪些地址一看就不合法第 5 题的 61.126.24.256 问题出在最后一个八位组 256超出了 0 到 255 的取值范围。IPv4 地址共 32 位分成四个八位组任何一组超过 255 都直接判定为非法主机地址。第 6 题的 127...* 属于回环地址loopback数据包不会离开本机常用于验证本地协议栈ping 127.0.0.1通则说明网卡驱动和 TCP/IP 栈正常与物理链路无关。判断合法主机地址除了八位组范围还要避开特殊地址主机位全 0 表示网络地址全 1 表示广播地址169.254.x.x 是 APIPA 自动配置的链路本地地址224.0.0.0/4 是组播段。这些地址都不能配给普通业务主机。第 16 题的 192.168.1.255 就是典型的有类广播地址——主机位全 1交换机转发时送到该网段所有接口不分配给任何具体网卡。3.2 C 类划 6 个子网为什么是 255.255.255.224第 2 道简答题要求把 192.168.1.0 划分成 6 个子网。需要 3 位子网位因为 2 的 2 次方等于 4 不够2 的 3 次方等于 8 才能覆盖 6 个。子网掩码从 /24 变成 /27即 255.255.255.224。每个子网的主机位剩 5 位可用主机数为 2 的 5 次方减 2等于 30 台。这里有几个容易出错的边界如果只要 4 个子网掩码用 /26每个子网可用主机 62 台老教材规定子网位不能全 0 和全 18 个子网减 2 正好得 6和新算法结果一致这是题目设计里少见的巧合现代 VLSM 和 CIDR 环境默认子网位可全 0 全 1所以 /27 是标准答案第 19 题 B 类地址主机位共 16 位理论最多借 16 位做子网按 RFC 950 老规则扣除全 0 全 1 会降到 14 位考试选 16 是按现代网络行为的默认口径。下面用 Python 把 8 个子网全部列出来既验证手算也为后续写脚本自动规划网段做准备import ipaddress net ipaddress.ip_network(192.168.1.0/24) subnets list(net.subnets(prefixlen_diff3)) # 24 - 27 for idx, sn in enumerate(subnets, 1): hosts list(sn.hosts()) print(f子网{idx}: {sn} 网络地址{sn.network_address} f可用范围{hosts[0]}~{hosts[-1]} 广播{sn.broadcast_address} f可用主机数{len(hosts)})prefixlen_diff3表示从当前前缀向主机位借 3 位等价于把 /24 切成 /27。输出会显示 8 个子网从 192.168.1.0/27 到 192.168.1.224/27 依次排开每个子网 30 个可用地址。如果目标是固定掩码直接写ip_network(192.168.1.0/27)更直观。实际规划时建议避开 0 号子网把 192.168.1.32/27 作为第一个可用子网后续 ACL 和路由条目会更清晰。3.3 网络迁移时只换 IP不换 MAC第 11 题主机从一个网络移到另一个网络IP 必须改MAC 不需要动。这背后是寻址层次的解耦IP 负责跨网段定位MAC 负责同一链路内的帧交付。DHCP 在新网段重新分配地址ARP 缓存里旧网段的表项会自动老化删除两者各管一段。服务器迁移机房、办公终端换 VLAN 时这个原则同样适用只改 IP 配置网卡硬件不用换。4. 交换机、H3C 与 Windows 排障命令设备行为背后的考点4.1 交换机优于集线器独享带宽与冲突域隔离第 8 题选“各端口独享带宽”。集线器是物理层设备所有端口共享同一个冲突域任意两个端口通信时其他端口都要退避交换机每个端口是独立的冲突域可以同时有多对端口交换数据总吞吐等于端口数乘以端口速率前提是背板带宽足够。用现场场景验证10 台电脑挂在集线器上同时传文件每台分到的实际吞吐只有端口速率的十分之一左右换成交换机后每对通信独享线速。第 17 题 10BASE-T 采用星型物理连接结构双绞线从集线器或交换机辐射到终端物理拓扑是星型逻辑上仍然是以太网。总线结构对应 10BASE-2 和 10BASE-5环型对应令牌环网状多用于骨干冗余。传输介质那题选光纤没有悬念——带宽最宽、衰减最小、抗干扰最强题干出现这三个特征描述必选光纤。4.2 查 MAC 和网卡信息ipconfig /all不是 net第 7 题原稿给的答案是 Dnet但在 Windows 命令行里真正显示物理地址的是ipconfig /all。winipcfg 是 Windows 98/Me 的图形工具XP 之后已移除net 是网络资源管理命令跟网卡厂商型号没有关系。执行下面的命令看输出ipconfig /all返回结果里重点看 Physical Address 一行6 组十六进制数如00-16-3E-8E-2C-10前 24 位是 OUI可对应到网卡厂商同时还能确认 DHCP 是否生效、DNS 地址是否正确、默认网关是否缺失。考试只考命令名排障时这条命令是定位“网卡没起来还是 DHCP 没分到地址”的第一选择。MAC 地址本身存储在网卡 ROM 里所以换网络环境不用改换网卡才会变。顺便把第 9 题也说了ping发出的是 ICMP 请求报文抓包时 Type 8目标回 Type 0。它不建立 TCP 连接所以 ping 通只代表网络层可达不代表 80 端口存活。4.3 快速以太网标准与 H3C system-view第 10 题快速以太网由 IEEE 802.3u 定义速率 100Mbps。IEEE 802.1Q 是 VLAN 标签标准802.3i 是 10BASE-T802.4 是令牌总线。记法很简单1Q 是 dot1q 中继3u 是 100M3i 是 10M。第 20 题 H3C S3610 从用户视图进入系统视图命令是 system-view。下面是一组完整的设备操作流程兼顾查端口状态和改双工速率H3C system-view [H3C] display interface GigabitEthernet 1/0/1 [H3C] interface GigabitEthernet 1/0/1 [H3C-GigabitEthernet1/0/1] duplex full [H3C-GigabitEthernet1/0/1] speed 100 [H3C-GigabitEthernet1/0/1] quit [H3C] quitdisplay interface查看端口状态和错误计数duplex full设为全双工speed 100固定百兆速率quit逐级返回。sysname 命令是修改设备名称不能替代 system-view。如果端口协商失败或 CRC 错误持续增长先看 display interface 输出里的 CRC errors 和 late collisions通常比直接换线更早定位物理层问题。生产环境改端口参数前记得确认对端设备也做了相同配置否则双工不匹配会引发大量冲突帧。5. PPP 协商、ARP 与端口聚合链路层上真实发生的三次沟通5.1 PPP 三阶段LCP 建链、认证、NCP 收尾第 4 道简答题要求简述 PPP 协商流程标准答案是三个阶段创建阶段由 LCP 协商链路参数并交换 Configure-Request 和 Configure-Ack认证阶段用 PAP 或 CHAP 验证身份网络协商阶段由 NCP 中的 IPCP 分配地址。认证完成前除 LCP、认证协议和链路质量监视报文外其他数据包应当被静默丢弃这条规则是判断 PPP 卡在哪一步的关键。设备上验证协商状态一般开调试输出H3C debugging ppp all H3C terminal monitor H3C terminal debugging开启后能看到链路状态机从 Initial 到 Establish、Authenticate、Network、Open 的完整跳变。卡在 Authenticate 优先检查用户名密码和 PAP/CHAP 方式是否匹配卡在 Network 阶段查看 IPCP 是否成功获取地址地址池耗尽会导致反复重启协商。调试命令在生产环境慎用建议在维护窗口执行结束后及时undo debugging ppp all关闭否则控制台会被持续刷屏。第 3 道多选题里广域网链路分类选电路交换和分组交换PPP 属于点到点链路不在这个分类枚举里注意别混。5.2 ARP从 IP 到 MAC 的现场翻译第 4 题术语解释里 ARP 通过 IP 地址找到物理地址。数据包在同一网段发送前必须先知道目标 MAC 或网关 MAC。完整路径是主机查路由表确定下一跳 IP再查 ARP 缓存没有就发广播请求目标回单播应答通信才能真正开始。常见排障动作arp -d # 清空 ARP 缓存 arp -a # 查看当前缓存映射网卡更换、虚拟机迁移之后对端缓存里的旧 MAC 会引发持续不通清缓存通常是第一步。跨网段通信依赖网关的代理 ARP 行为排查不通时先确认网关接口的 ARP 表项是否完整再抓包看请求是否到达目标网段。ARP 只解决同一链路内的地址问题出了网段就要交给路由器处理这也是局域网里它最高频出现的原因。5.3 端口聚合与 NAT多链路收成一条私有地址藏起来端口聚合以太通道把交换机间的多条物理链路捆绑成一个逻辑链路既能增带宽又做冗余。配置核心是两端聚合模式一致H3C 上分为静态和动态 LACP 两种[H3C] interface Bridge-Aggregation 1 [H3C-Bridge-Aggregation1] link-aggregation mode dynamic [H3C-Bridge-Aggregation1] quit [H3C] interface GigabitEthernet 1/0/1 [H3C-GigabitEthernet1/0/1] port link-aggregation group 1 [H3C-GigabitEthernet1/0/1] quit [H3C] interface GigabitEthernet 1/0/2 [H3C-GigabitEthernet1/0/2] port link-aggregation group 1两端必须同为 dynamic 或同为 static成员口速率和双工要一致否则聚合组不 UP。NAT 三种方式中静态 NAT 一对一固定映射动态地址池 NAT 从地址池取地址端口复用 NATNAPT/PAT用端口号区分多个内网会话。H3C 上典型的动态复用简单配置[H3C] acl basic 2000 [H3C-acl-ipv4-basic-2000] rule permit source 192.168.1.0 0.0.0.255 [H3C-acl-ipv4-basic-2000] quit [H3C] interface GigabitEthernet 1/0/0 [H3C-GigabitEthernet1/0/0] nat outbound 2000ACL 2000 匹配内网网段nat outbound 2000表示匹配的流量在出接口做端口复用翻译。外网地址很少时 NAPT 使用率最高端口映射、视频会议等需要固定入口的场景再退回静态 NAT。6. 把错题当样本10BASE-T、802.3u 与一份 IP 校验脚本6.1 容易记混的物理层参数10BASE-T 是星型结构、双绞线介质、最大段长 100 米。T 代表双绞线带 T 的以太网家族物理结构都是星型。快速以太网 100BASE-TX 同样是星型双绞线速率 100Mbps对应 802.3u10Mbps 对应 802.3i802.1Q 是 VLAN 标签。考试里只要看到“100M 快速以太网”选 802.3u看到“双绞线星型 10M”选 802.3i基本不会错。6.2 用脚本批量校验 IP 合法性题库维护、入网审核都可以用同一段 Python 把地址判断题变成可执行检查import ipaddress cases [221.56.81.42, 1.1.1.1, 254.234.135.178, 61.126.24.256, 127.0.0.1, 192.168.1.255] for c in cases: try: ip ipaddress.ip_address(c) result 回环地址 if ip.is_loopback else \ 子网广播 if ip in ipaddress.ip_network( 192.168.1.0/24) and str(ip).endswith(.255) else \ 普通主机地址 print(f{c} - 合法, {result}) except ValueError: print(f{c} - 非法八位组, 不可用)ipaddress.ip_address会严格检查八位组范围61.126.24.256 直接抛出异常127.0.0.1 被 is_loopback 识别192.168.1.255 是否广播依赖你传入的子网掩码。把这段逻辑接入自动化的地址分配工具提交 IP 前先校验就能避免把广播地址配到业务服务器的低级事故。6.3 把试题当巡检清单这份资料最适合的用法不是背答案而是把每道题映射成一个巡检命令封装顺序对应抓包里的 TCP/IP 头层次子网划分用 ipcalc 或上面的 Python 脚本算出可用范围ipconfig /all 核对 DHCP 和 MACsystem-view 进设备看端口错误计数arp -a 看邻居表debug ppp 盯协商状态。做完一轮20 道选择题的考点就全变成了可复现的操作换一台不同厂商的设备同样不手生。本文还有配套的精品资源点击获取 局域网经典试题解析：从OSI封装到子网划分的排障指南
简介局域网基础与网络技术知识点试题集面向计算机网络课程复习、考证备考及需要快速自测的学习者。文档以单选、多选、术语解释与简答四种题型系统覆盖数据封装顺序、OSI七层模型及各层功能、IP地址分类与非法地址判断、传输介质特性、交换机与集线器区别、ICMP报文、快速以太网标准、TCP三次握手与滑动窗口、广播地址、10BASE-T物理拓扑、MAC地址存储位置、B类子网划分、H3C交换机常用命令等核心考点术语与简答部分涉及端口聚合、全双工通信、PPP、ARP、延迟概念以及NAT的三种实现方式、C类网络划分6个子网、TCP/IP体系结构与各层功能解析题解结合参考答案和要点说明便于对照自查与查漏补缺。资源为1个DOC文档大小约51KB轻量易用可打印成纸质题库使用。目前已有404人学习浏览适合课前预习、考前冲刺或日常刷题能帮助快速搭建网络基础知识的整体框架并强化高频考点记忆。1. 断网时你翻开的不是题库是故障字典一份二十多页的局域网试题放在工程师案头往往比网管系统更先被翻旧。因为单选题、多选题、简答题把这些年网络里反复出现的边界问题——封装方向、IP 合法性、子网借位、PPP 协商——全部浓缩成了选项。做对它们不需要背答案搞清楚每题背后的线路行为就能应付日常的抓包、配交换机、查路由故障。这份资料里少数题目的标准答案与教材或设备行为有出入比如封装顺序写反、IP 协议特征被标成面向连接我会在对应章节直接说明并把正确结论与验证方法一起给出。适合准备网工考试的人也适合需要快速核对协议细节、不想再翻 RFC 的排查者。2. 封装顺序与 OSI 职责从“比特帧包段数据”说起2.1 答案写反了自上而下的封装是数据、段、包、帧、比特题 1 给的答案是 C比特、帧、包、段、数据。这组顺序从物理层往应用层看完全成立但题干问的是“数据从上到下封装”。应用层产生数据传输层加 TCP 头成段segment网络层加 IP 头成包packet链路层加 MAC 头和尾成帧frame物理层输出比特流bits。所以严格按题干方向的答案是 B数据、段、包、帧、比特。原答案 C 把方向反过来了阅读题库时要注意。这里有个工程师实际会碰到的细节分段只发生在源端传输层分片却可能发生在路径中任何一台路由器的网络层。TCP 用 MSS 在握手阶段协商避免源端分段后又遭 IP 层二次分片一旦中间链路 MTU 变小路由器仍可能把包拆开配合 PMTUDPath MTU Discovery查看 ICMP Fragmentation Needed 报文就能把封装层次和真实链路联动起来。抓包里常见的TCP segment of a reassembled PDU正是“段”在中间设备上被还原和再封装的痕迹。2.2 表示层加密、传输层可靠功能不要背串第 2 题加密在表示层第 15 题 TCP 用三次握手加滑动窗口。这两个知识点经常被放在相邻位置考原因在于它们在 OSI 里一个在会话层之上一个在会话层之下。表 2-1 把试题里出现过的层级和责任对应关系整理出来方便对照记忆。OSI 层试题对应内容典型协议与行为应用层HTTP 数据传输服务器端口 80HTTP、HTTPS、DNS表示层数据加密、格式转换TLS 握手协商加密套件传输层三次握手、滑动窗口TCP 分段、重传、流量控制网络层IP 封装、跨网段转发尽力而为、无连接选路数据链路层LLC 子层与 MAC 子层以太网帧、ARP 地址解析物理层介质传输、带宽与衰减光纤、双绞线、微波滑动窗口的本质是接收方通告窗口大小发送方在收到 ACK 前最多发出窗口允许的字节数。三次握手建立连接时双方交换初始窗口二者配合才把重复请求报文挡在连接生命周期之外。如果只看考试选项记住“可靠、流量控制、面向连接”三个词都属于 TCP就不会在传输层和网络层之间犯迷糊。2.3 IP 是“不可靠、无连接”不是“面向连接”第 13 题原稿答案 D不可靠、面向连接概念上有问题面向连接、确认重传是 TCP 的职责IP 只负责尽力而为转发每个数据包。判断这类题只要选项里出现“IP 可靠”或“IP 面向连接”直接排除。第 12 题里路由器收到目的地址不在同一网段的报文时选择转发这正是 IP 无连接特征的业务化表达——每个包独立选路不维护会话状态。链路中断时路由器只回 ICMP 差错报文不出重传机制重传永远在上层的 TCP 完成。3. IP 地址和子网划分一眼识破非法地址六子网手算加脚本3.1 八位组边界与 127 回环哪些地址一看就不合法第 5 题的 61.126.24.256 问题出在最后一个八位组 256超出了 0 到 255 的取值范围。IPv4 地址共 32 位分成四个八位组任何一组超过 255 都直接判定为非法主机地址。第 6 题的 127...* 属于回环地址loopback数据包不会离开本机常用于验证本地协议栈ping 127.0.0.1通则说明网卡驱动和 TCP/IP 栈正常与物理链路无关。判断合法主机地址除了八位组范围还要避开特殊地址主机位全 0 表示网络地址全 1 表示广播地址169.254.x.x 是 APIPA 自动配置的链路本地地址224.0.0.0/4 是组播段。这些地址都不能配给普通业务主机。第 16 题的 192.168.1.255 就是典型的有类广播地址——主机位全 1交换机转发时送到该网段所有接口不分配给任何具体网卡。3.2 C 类划 6 个子网为什么是 255.255.255.224第 2 道简答题要求把 192.168.1.0 划分成 6 个子网。需要 3 位子网位因为 2 的 2 次方等于 4 不够2 的 3 次方等于 8 才能覆盖 6 个。子网掩码从 /24 变成 /27即 255.255.255.224。每个子网的主机位剩 5 位可用主机数为 2 的 5 次方减 2等于 30 台。这里有几个容易出错的边界如果只要 4 个子网掩码用 /26每个子网可用主机 62 台老教材规定子网位不能全 0 和全 18 个子网减 2 正好得 6和新算法结果一致这是题目设计里少见的巧合现代 VLSM 和 CIDR 环境默认子网位可全 0 全 1所以 /27 是标准答案第 19 题 B 类地址主机位共 16 位理论最多借 16 位做子网按 RFC 950 老规则扣除全 0 全 1 会降到 14 位考试选 16 是按现代网络行为的默认口径。下面用 Python 把 8 个子网全部列出来既验证手算也为后续写脚本自动规划网段做准备import ipaddress net ipaddress.ip_network(192.168.1.0/24) subnets list(net.subnets(prefixlen_diff3)) # 24 - 27 for idx, sn in enumerate(subnets, 1): hosts list(sn.hosts()) print(f子网{idx}: {sn} 网络地址{sn.network_address} f可用范围{hosts[0]}~{hosts[-1]} 广播{sn.broadcast_address} f可用主机数{len(hosts)})prefixlen_diff3表示从当前前缀向主机位借 3 位等价于把 /24 切成 /27。输出会显示 8 个子网从 192.168.1.0/27 到 192.168.1.224/27 依次排开每个子网 30 个可用地址。如果目标是固定掩码直接写ip_network(192.168.1.0/27)更直观。实际规划时建议避开 0 号子网把 192.168.1.32/27 作为第一个可用子网后续 ACL 和路由条目会更清晰。3.3 网络迁移时只换 IP不换 MAC第 11 题主机从一个网络移到另一个网络IP 必须改MAC 不需要动。这背后是寻址层次的解耦IP 负责跨网段定位MAC 负责同一链路内的帧交付。DHCP 在新网段重新分配地址ARP 缓存里旧网段的表项会自动老化删除两者各管一段。服务器迁移机房、办公终端换 VLAN 时这个原则同样适用只改 IP 配置网卡硬件不用换。4. 交换机、H3C 与 Windows 排障命令设备行为背后的考点4.1 交换机优于集线器独享带宽与冲突域隔离第 8 题选“各端口独享带宽”。集线器是物理层设备所有端口共享同一个冲突域任意两个端口通信时其他端口都要退避交换机每个端口是独立的冲突域可以同时有多对端口交换数据总吞吐等于端口数乘以端口速率前提是背板带宽足够。用现场场景验证10 台电脑挂在集线器上同时传文件每台分到的实际吞吐只有端口速率的十分之一左右换成交换机后每对通信独享线速。第 17 题 10BASE-T 采用星型物理连接结构双绞线从集线器或交换机辐射到终端物理拓扑是星型逻辑上仍然是以太网。总线结构对应 10BASE-2 和 10BASE-5环型对应令牌环网状多用于骨干冗余。传输介质那题选光纤没有悬念——带宽最宽、衰减最小、抗干扰最强题干出现这三个特征描述必选光纤。4.2 查 MAC 和网卡信息ipconfig /all不是 net第 7 题原稿给的答案是 Dnet但在 Windows 命令行里真正显示物理地址的是ipconfig /all。winipcfg 是 Windows 98/Me 的图形工具XP 之后已移除net 是网络资源管理命令跟网卡厂商型号没有关系。执行下面的命令看输出ipconfig /all返回结果里重点看 Physical Address 一行6 组十六进制数如00-16-3E-8E-2C-10前 24 位是 OUI可对应到网卡厂商同时还能确认 DHCP 是否生效、DNS 地址是否正确、默认网关是否缺失。考试只考命令名排障时这条命令是定位“网卡没起来还是 DHCP 没分到地址”的第一选择。MAC 地址本身存储在网卡 ROM 里所以换网络环境不用改换网卡才会变。顺便把第 9 题也说了ping发出的是 ICMP 请求报文抓包时 Type 8目标回 Type 0。它不建立 TCP 连接所以 ping 通只代表网络层可达不代表 80 端口存活。4.3 快速以太网标准与 H3C system-view第 10 题快速以太网由 IEEE 802.3u 定义速率 100Mbps。IEEE 802.1Q 是 VLAN 标签标准802.3i 是 10BASE-T802.4 是令牌总线。记法很简单1Q 是 dot1q 中继3u 是 100M3i 是 10M。第 20 题 H3C S3610 从用户视图进入系统视图命令是 system-view。下面是一组完整的设备操作流程兼顾查端口状态和改双工速率H3C system-view [H3C] display interface GigabitEthernet 1/0/1 [H3C] interface GigabitEthernet 1/0/1 [H3C-GigabitEthernet1/0/1] duplex full [H3C-GigabitEthernet1/0/1] speed 100 [H3C-GigabitEthernet1/0/1] quit [H3C] quitdisplay interface查看端口状态和错误计数duplex full设为全双工speed 100固定百兆速率quit逐级返回。sysname 命令是修改设备名称不能替代 system-view。如果端口协商失败或 CRC 错误持续增长先看 display interface 输出里的 CRC errors 和 late collisions通常比直接换线更早定位物理层问题。生产环境改端口参数前记得确认对端设备也做了相同配置否则双工不匹配会引发大量冲突帧。5. PPP 协商、ARP 与端口聚合链路层上真实发生的三次沟通5.1 PPP 三阶段LCP 建链、认证、NCP 收尾第 4 道简答题要求简述 PPP 协商流程标准答案是三个阶段创建阶段由 LCP 协商链路参数并交换 Configure-Request 和 Configure-Ack认证阶段用 PAP 或 CHAP 验证身份网络协商阶段由 NCP 中的 IPCP 分配地址。认证完成前除 LCP、认证协议和链路质量监视报文外其他数据包应当被静默丢弃这条规则是判断 PPP 卡在哪一步的关键。设备上验证协商状态一般开调试输出H3C debugging ppp all H3C terminal monitor H3C terminal debugging开启后能看到链路状态机从 Initial 到 Establish、Authenticate、Network、Open 的完整跳变。卡在 Authenticate 优先检查用户名密码和 PAP/CHAP 方式是否匹配卡在 Network 阶段查看 IPCP 是否成功获取地址地址池耗尽会导致反复重启协商。调试命令在生产环境慎用建议在维护窗口执行结束后及时undo debugging ppp all关闭否则控制台会被持续刷屏。第 3 道多选题里广域网链路分类选电路交换和分组交换PPP 属于点到点链路不在这个分类枚举里注意别混。5.2 ARP从 IP 到 MAC 的现场翻译第 4 题术语解释里 ARP 通过 IP 地址找到物理地址。数据包在同一网段发送前必须先知道目标 MAC 或网关 MAC。完整路径是主机查路由表确定下一跳 IP再查 ARP 缓存没有就发广播请求目标回单播应答通信才能真正开始。常见排障动作arp -d # 清空 ARP 缓存 arp -a # 查看当前缓存映射网卡更换、虚拟机迁移之后对端缓存里的旧 MAC 会引发持续不通清缓存通常是第一步。跨网段通信依赖网关的代理 ARP 行为排查不通时先确认网关接口的 ARP 表项是否完整再抓包看请求是否到达目标网段。ARP 只解决同一链路内的地址问题出了网段就要交给路由器处理这也是局域网里它最高频出现的原因。5.3 端口聚合与 NAT多链路收成一条私有地址藏起来端口聚合以太通道把交换机间的多条物理链路捆绑成一个逻辑链路既能增带宽又做冗余。配置核心是两端聚合模式一致H3C 上分为静态和动态 LACP 两种[H3C] interface Bridge-Aggregation 1 [H3C-Bridge-Aggregation1] link-aggregation mode dynamic [H3C-Bridge-Aggregation1] quit [H3C] interface GigabitEthernet 1/0/1 [H3C-GigabitEthernet1/0/1] port link-aggregation group 1 [H3C-GigabitEthernet1/0/1] quit [H3C] interface GigabitEthernet 1/0/2 [H3C-GigabitEthernet1/0/2] port link-aggregation group 1两端必须同为 dynamic 或同为 static成员口速率和双工要一致否则聚合组不 UP。NAT 三种方式中静态 NAT 一对一固定映射动态地址池 NAT 从地址池取地址端口复用 NATNAPT/PAT用端口号区分多个内网会话。H3C 上典型的动态复用简单配置[H3C] acl basic 2000 [H3C-acl-ipv4-basic-2000] rule permit source 192.168.1.0 0.0.0.255 [H3C-acl-ipv4-basic-2000] quit [H3C] interface GigabitEthernet 1/0/0 [H3C-GigabitEthernet1/0/0] nat outbound 2000ACL 2000 匹配内网网段nat outbound 2000表示匹配的流量在出接口做端口复用翻译。外网地址很少时 NAPT 使用率最高端口映射、视频会议等需要固定入口的场景再退回静态 NAT。6. 把错题当样本10BASE-T、802.3u 与一份 IP 校验脚本6.1 容易记混的物理层参数10BASE-T 是星型结构、双绞线介质、最大段长 100 米。T 代表双绞线带 T 的以太网家族物理结构都是星型。快速以太网 100BASE-TX 同样是星型双绞线速率 100Mbps对应 802.3u10Mbps 对应 802.3i802.1Q 是 VLAN 标签。考试里只要看到“100M 快速以太网”选 802.3u看到“双绞线星型 10M”选 802.3i基本不会错。6.2 用脚本批量校验 IP 合法性题库维护、入网审核都可以用同一段 Python 把地址判断题变成可执行检查import ipaddress cases [221.56.81.42, 1.1.1.1, 254.234.135.178, 61.126.24.256, 127.0.0.1, 192.168.1.255] for c in cases: try: ip ipaddress.ip_address(c) result 回环地址 if ip.is_loopback else \ 子网广播 if ip in ipaddress.ip_network( 192.168.1.0/24) and str(ip).endswith(.255) else \ 普通主机地址 print(f{c} - 合法, {result}) except ValueError: print(f{c} - 非法八位组, 不可用)ipaddress.ip_address会严格检查八位组范围61.126.24.256 直接抛出异常127.0.0.1 被 is_loopback 识别192.168.1.255 是否广播依赖你传入的子网掩码。把这段逻辑接入自动化的地址分配工具提交 IP 前先校验就能避免把广播地址配到业务服务器的低级事故。6.3 把试题当巡检清单这份资料最适合的用法不是背答案而是把每道题映射成一个巡检命令封装顺序对应抓包里的 TCP/IP 头层次子网划分用 ipcalc 或上面的 Python 脚本算出可用范围ipconfig /all 核对 DHCP 和 MACsystem-view 进设备看端口错误计数arp -a 看邻居表debug ppp 盯协商状态。做完一轮20 道选择题的考点就全变成了可复现的操作换一台不同厂商的设备同样不手生。本文还有配套的精品资源点击获取