互聯(lián)網(wǎng)網(wǎng)絡(luò)管理員職業(yè)技能鑒定經(jīng)典試題含答案工種：互聯(lián)網(wǎng)網(wǎng)絡(luò)管理員等級(jí)：中級(jí)時(shí)間：90分鐘滿分：100分---一、單項(xiàng)選擇題（每題1分，共20分）1.在TCP/IP協(xié)議棧中，負(fù)責(zé)數(shù)據(jù)分段和重組的協(xié)議是？A.IPB.TCPC.UDPD.ICMP2.以下哪個(gè)IP地址屬于私有地址？A.B.C.D.以上都是3.在OSI模型中，哪個(gè)層負(fù)責(zé)數(shù)據(jù)加密和壓縮？A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.傳輸層D.應(yīng)用層4.以下哪個(gè)命令用于測(cè)試網(wǎng)絡(luò)連通性？A.ipconfigB.pingC.tracertD.nslookup5.VLAN（虛擬局域網(wǎng)）的主要作用是？A.提高網(wǎng)絡(luò)帶寬B.增加網(wǎng)絡(luò)設(shè)備數(shù)量C.分隔廣播域D.減少網(wǎng)絡(luò)延遲6.以下哪種加密算法屬于對(duì)稱加密？A.RSAB.AESC.ECCD.SHA-2567.在DNS解析過(guò)程中，哪個(gè)記錄用于指定域名對(duì)應(yīng)的IP地址？A.MX記錄B.A記錄C.CNAME記錄D.NS記錄8.以下哪個(gè)協(xié)議用于動(dòng)態(tài)分配IP地址？A.FTPB.DNSC.DHCPD.SMTP9.以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)最適合小型企業(yè)？A.星型拓?fù)銪.環(huán)型拓?fù)銫.總線型拓?fù)銬.樹(shù)型拓?fù)?0.在網(wǎng)絡(luò)故障排查中，哪個(gè)工具可以用于查看網(wǎng)絡(luò)設(shè)備的配置信息？A.netstatB.wiresharkC.showipinterfacebriefD.ipconfig11.以下哪種網(wǎng)絡(luò)設(shè)備用于實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的互聯(lián)互通？A.交換機(jī)B.路由器C.集線器D.網(wǎng)橋12.在無(wú)線網(wǎng)絡(luò)中，哪個(gè)標(biāo)準(zhǔn)支持最高傳輸速率？A.802.11bB.802.11gC.802.11nD.802.11ac13.以下哪個(gè)命令用于查看當(dāng)前系統(tǒng)的IP配置？A.tracertB.ipconfigC.netstatD.nslookup14.在網(wǎng)絡(luò)安全中，哪個(gè)技術(shù)用于防止未經(jīng)授權(quán)的訪問(wèn)？A.VPNB.防火墻C.IDSD.IPS15.以下哪種傳輸模式用于在兩個(gè)網(wǎng)絡(luò)設(shè)備之間建立全雙工通信？A.半雙工B.全雙工C.單工D.混合模式16.在配置交換機(jī)時(shí)，哪個(gè)命令用于設(shè)置交換機(jī)的管理IP地址？A.ipaddressB.ipconfigC.hostnameD.iproute17.以下哪種協(xié)議用于實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備之間的時(shí)間同步？A.NTPB.SNMPC.DNSD.DHCP18.在網(wǎng)絡(luò)監(jiān)控中，哪個(gè)工具可以用于實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)流量？A.WiresharkB.NagiosC.SolarWindsD.PRTG19.以下哪種網(wǎng)絡(luò)設(shè)備用于隔離網(wǎng)絡(luò)故障，防止故障擴(kuò)散？A.路由器B.交換機(jī)C.防火墻D.生成樹(shù)協(xié)議20.在配置VPN時(shí)，哪個(gè)協(xié)議通常用于實(shí)現(xiàn)站點(diǎn)到站點(diǎn)的VPN連接？A.PPTPB.L2TPC.IPsecD.SSL/TLS---二、多項(xiàng)選擇題（每題2分，共10分）1.以下哪些屬于TCP/IP協(xié)議棧的層？A.應(yīng)用層B.數(shù)據(jù)鏈路層C.物理層D.網(wǎng)絡(luò)層E.傳輸層2.以下哪些命令可以用于測(cè)試網(wǎng)絡(luò)連通性？A.pingB.tracertC.nslookupD.ipconfigE.netstat3.VLAN的主要作用包括？A.分隔廣播域B.提高網(wǎng)絡(luò)安全性C.增加網(wǎng)絡(luò)帶寬D.減少網(wǎng)絡(luò)延遲E.提高網(wǎng)絡(luò)設(shè)備數(shù)量4.以下哪些屬于對(duì)稱加密算法？A.AESB.RSAC.DESD.3DESE.ECC5.在配置交換機(jī)時(shí)，以下哪些命令是常用的？A.ipaddressB.hostnameC.vlanD.trunkE.spanning-tree---三、判斷題（每題1分，共10分）1.IP地址是一個(gè)公有地址。（）2.DNS解析過(guò)程中，根域名服務(wù)器首先被查詢。（）3.VLAN可以分隔廣播域，但不能提高網(wǎng)絡(luò)安全性。（）4.TCP協(xié)議是一種面向連接的協(xié)議。（）5.防火墻可以防止病毒入侵。（）6.802.11ac是無(wú)線網(wǎng)絡(luò)的標(biāo)準(zhǔn)之一，支持最高傳輸速率。（）7.DHCP協(xié)議可以動(dòng)態(tài)分配IP地址和子網(wǎng)掩碼。（）8.交換機(jī)工作在數(shù)據(jù)鏈路層，路由器工作在網(wǎng)絡(luò)層。（）9.NTP協(xié)議用于實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備之間的時(shí)間同步。（）10.VPN可以用于實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)和站點(diǎn)到站點(diǎn)的連接。（）---四、簡(jiǎn)答題（每題5分，共20分）1.簡(jiǎn)述TCP/IP協(xié)議棧的各層功能。2.解釋VLAN的作用及其工作原理。3.描述如何配置交換機(jī)的管理IP地址。4.說(shuō)明防火墻的基本功能和常見(jiàn)類型。---五、操作題（每題10分，共20分）1.某公司網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下：-服務(wù)器：0-交換機(jī)：SW1，IP地址-工作站：00-00請(qǐng)配置SW1的VLAN，將服務(wù)器和工作站分別劃分到不同的VLAN，并配置VLAN間路由。2.某公司需要配置VPN實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)，請(qǐng)簡(jiǎn)述配置步驟，并說(shuō)明需要配置的關(guān)鍵參數(shù)。---答案及解析一、單項(xiàng)選擇題1.B解析：TCP協(xié)議負(fù)責(zé)數(shù)據(jù)分段和重組。2.D解析：、、都是私有地址。3.D解析：應(yīng)用層負(fù)責(zé)數(shù)據(jù)加密和壓縮。4.B解析：ping命令用于測(cè)試網(wǎng)絡(luò)連通性。5.C解析：VLAN的主要作用是分隔廣播域。6.B解析：AES屬于對(duì)稱加密算法。7.B解析：A記錄用于指定域名對(duì)應(yīng)的IP地址。8.C解析：DHCP協(xié)議用于動(dòng)態(tài)分配IP地址。9.A解析：星型拓?fù)渥钸m合小型企業(yè)。10.C解析：showipinterfacebrief命令可以查看網(wǎng)絡(luò)設(shè)備的配置信息。11.B解析：路由器用于實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的互聯(lián)互通。12.D解析：802.11ac支持最高傳輸速率。13.B解析：ipconfig命令用于查看當(dāng)前系統(tǒng)的IP配置。14.B解析：防火墻用于防止未經(jīng)授權(quán)的訪問(wèn)。15.B解析：全雙工傳輸模式用于全雙工通信。16.A解析：ipaddress命令用于設(shè)置交換機(jī)的管理IP地址。17.A解析：NTP協(xié)議用于實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備之間的時(shí)間同步。18.B解析：Nagios可以實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)流量。19.C解析：防火墻用于隔離網(wǎng)絡(luò)故障。20.C解析：IPsec通常用于實(shí)現(xiàn)站點(diǎn)到站點(diǎn)的VPN連接。二、多項(xiàng)選擇題1.A,B,D,E解析：TCP/IP協(xié)議棧包括應(yīng)用層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層。2.A,B,C解析：ping、tracert、nslookup可以測(cè)試網(wǎng)絡(luò)連通性。3.A,B,D解析：VLAN的主要作用是分隔廣播域、提高網(wǎng)絡(luò)安全性、減少網(wǎng)絡(luò)延遲。4.A,C,D解析：AES、DES、3DES是對(duì)稱加密算法。5.A,B,C,D解析：ipaddress、hostname、vlan、trunk是配置交換機(jī)常用的命令。三、判斷題1.×解析：是一個(gè)私有地址。2.√解析：DNS解析過(guò)程中，根域名服務(wù)器首先被查詢。3.×解析：VLAN可以分隔廣播域，也可以提高網(wǎng)絡(luò)安全性。4.√解析：TCP協(xié)議是一種面向連接的協(xié)議。5.×解析：防火墻主要用于控制網(wǎng)絡(luò)流量，不能直接防止病毒入侵。6.√解析：802.11ac是無(wú)線網(wǎng)絡(luò)的標(biāo)準(zhǔn)之一，支持最高傳輸速率。7.√解析：DHCP協(xié)議可以動(dòng)態(tài)分配IP地址和子網(wǎng)掩碼。8.√解析：交換機(jī)工作在數(shù)據(jù)鏈路層，路由器工作在網(wǎng)絡(luò)層。9.√解析：NTP協(xié)議用于實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備之間的時(shí)間同步。10.√解析：VPN可以用于實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)和站點(diǎn)到站點(diǎn)的連接。四、簡(jiǎn)答題1.TCP/IP協(xié)議棧的各層功能：-應(yīng)用層：提供網(wǎng)絡(luò)服務(wù)應(yīng)用程序接口，如HTTP、FTP等。-傳輸層：負(fù)責(zé)端到端的通信，如TCP、UDP協(xié)議。-網(wǎng)絡(luò)層：負(fù)責(zé)路由和尋址，如IP協(xié)議。-數(shù)據(jù)鏈路層：負(fù)責(zé)節(jié)點(diǎn)之間的數(shù)據(jù)傳輸，如以太網(wǎng)協(xié)議。-物理層：負(fù)責(zé)比特流的傳輸，如IEEE802.3標(biāo)準(zhǔn)。2.VLAN的作用及其工作原理：VLAN（虛擬局域網(wǎng)）的作用是分隔廣播域，提高網(wǎng)絡(luò)安全性，優(yōu)化網(wǎng)絡(luò)性能。VLAN通過(guò)交換機(jī)將不同物理位置的設(shè)備劃分到不同的邏輯網(wǎng)絡(luò)中，即使它們不在同一個(gè)物理網(wǎng)絡(luò)中，也能像在同一個(gè)局域網(wǎng)中一樣通信。工作原理是通過(guò)交換機(jī)的VLAN配置，將不同VLAN的數(shù)據(jù)隔離，只有在配置了Trunk鏈路的情況下，不同VLAN的數(shù)據(jù)才能傳輸。3.配置交換機(jī)的管理IP地址：-進(jìn)入交換機(jī)配置模式：`enable`，`configureterminal`。-進(jìn)入接口配置模式：`interfacevlan1`。-配置IP地址和子網(wǎng)掩碼：`ipaddress`。-配置默認(rèn)網(wǎng)關(guān)：`ipdefault-gateway54`。-保存配置：`end`，`writememory`。4.防火墻的基本功能和常見(jiàn)類型：-基本功能：控制網(wǎng)絡(luò)流量，防止未經(jīng)授權(quán)的訪問(wèn)，保護(hù)內(nèi)部網(wǎng)絡(luò)安全。-常見(jiàn)類型：包過(guò)濾防火墻、狀態(tài)檢測(cè)防火墻、代理防火墻、NGFW（下一代防火墻）。五、操作題1.配置SW1的VLAN：-創(chuàng)建VLAN：`vlan10`，`vlan20`。-配置服務(wù)器接口：`interfacevlan10`，`ipaddress`。-配置工作站接口：`interfacevlan20`，`ipaddress`。-配置VLAN間路由：在SW1上創(chuàng)建SVI（SwitchedVirtualInterface）。-`interfacevlan10`，`ipaddress54`。-