2025年綜合類-計算機網(wǎng)絡(luò)管理員-計算機網(wǎng)絡(luò)管理員（高級）歷年真題摘選帶答案(5卷套題【單選100題】)2025年綜合類-計算機網(wǎng)絡(luò)管理員-計算機網(wǎng)絡(luò)管理員（高級）歷年真題摘選帶答案(篇1)【題干1】在OSI模型中，負(fù)責(zé)將網(wǎng)絡(luò)層數(shù)據(jù)封裝為數(shù)據(jù)幀的層次是？【選項】A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層【參考答案】B【詳細(xì)解析】數(shù)據(jù)鏈路層（第二層）的核心功能是封裝網(wǎng)絡(luò)層數(shù)據(jù)包為幀，添加MAC地址和校驗信息，并通過MAC地址進(jìn)行局域網(wǎng)內(nèi)設(shè)備尋址。物理層（第一層）僅處理比特流傳輸，傳輸層（第四層）負(fù)責(zé)端到端的數(shù)據(jù)傳輸控制?！绢}干2】以下哪種路由協(xié)議屬于內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）？【選項】A.OSPFB.BGPC.EIGRPD.IS-IS【參考答案】A【詳細(xì)解析】OSPF（開放最短路徑優(yōu)先）是應(yīng)用于自治系統(tǒng)內(nèi)部的動態(tài)路由協(xié)議，通過區(qū)域劃分實現(xiàn)高效路由計算。BGP（邊界網(wǎng)關(guān)協(xié)議）屬于外部網(wǎng)關(guān)協(xié)議（EGP），用于不同自治系統(tǒng)之間的路由交換；EIGRP（增強型內(nèi)部網(wǎng)關(guān)路由協(xié)議）和IS-IS（IntermediateSystemtoIntermediateSystem）均為內(nèi)部網(wǎng)關(guān)協(xié)議，但本題最佳答案為OSPF?！绢}干3】IPv6地址的表示形式中，雙冒號“::”的作用是？【選項】A.省略連續(xù)零段B.表示默認(rèn)路由C.標(biāo)識保留地址D.指定子網(wǎng)掩碼【參考答案】A【詳細(xì)解析】IPv6地址使用64位二進(jìn)制表示，雙冒號“::”用于省略連續(xù)的零段，例如2001:0db8::1表示將中間的16位零段合并。此符號不能重復(fù)使用，且需在地址兩端各出現(xiàn)一次。【題干4】在TCP/IP協(xié)議棧中，負(fù)責(zé)端到端可靠傳輸?shù)膮f(xié)議是？【選項】A.UDPB.ICMPC.TCPD.ARP【參考答案】C【詳細(xì)解析】TCP（傳輸控制協(xié)議）通過三次握手建立連接、滑動窗口機制、重傳策略等實現(xiàn)可靠數(shù)據(jù)傳輸，適用于需要高可靠性的應(yīng)用（如Web、文件傳輸）。UDP（用戶數(shù)據(jù)報協(xié)議）無連接且不保證可靠傳輸，ICMP（互聯(lián)網(wǎng)控制報文協(xié)議）用于網(wǎng)絡(luò)診斷，ARP（地址解析協(xié)議）用于IP地址到MAC地址的映射?！绢}干5】以下哪種加密技術(shù)屬于非對稱加密？【選項】A.AESB.RSAC.SHA-256D.DES【參考答案】B【詳細(xì)解析】RSA基于大數(shù)分解難題，使用公鑰加密、私鑰解密，屬于非對稱加密。AES（高級加密標(biāo)準(zhǔn)）和DES（數(shù)據(jù)加密標(biāo)準(zhǔn)）為對稱加密算法，SHA-256是哈希算法，用于數(shù)據(jù)完整性校驗而非加密?！绢}干6】在VLAN劃分中，以下哪種方式可以隔離廣播域？【選項】A.交換機端口劃分B.生成樹協(xié)議啟用C.靜態(tài)路由配置D.子網(wǎng)掩碼調(diào)整【參考答案】A【詳細(xì)解析】VLAN（虛擬局域網(wǎng)）通過邏輯劃分交換機端口實現(xiàn)廣播域隔離，不同VLAN的設(shè)備無法直接通信。生成樹協(xié)議（STP）用于防止網(wǎng)絡(luò)環(huán)路，靜態(tài)路由配置影響路由選擇而非廣播域隔離，子網(wǎng)掩碼調(diào)整屬于IP地址規(guī)劃范疇?！绢}干7】以下哪種協(xié)議用于驗證用戶身份和建立加密通道？【選項】KerberosSPNEGOTLS/SSL【參考答案】D【詳細(xì)解析】TLS/SSL（傳輸層安全協(xié)議）通過證書交換、密鑰協(xié)商等機制實現(xiàn)客戶端與服務(wù)器的身份認(rèn)證和端到端加密，廣泛應(yīng)用于HTTPS。Kerberos用于網(wǎng)絡(luò)認(rèn)證，SPNEGO（簡單認(rèn)證協(xié)議）用于Windows身份驗證集成，但核心加密功能由TLS/SSL提供?！绢}干8】在網(wǎng)絡(luò)安全中，NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）的主要作用是？【選項】A.防火墻過濾B.隱藏內(nèi)網(wǎng)IPC.提高傳輸速度D.優(yōu)化路由表【參考答案】B【詳細(xì)解析】NAT通過將私有IP地址轉(zhuǎn)換為公有IP地址，實現(xiàn)多臺設(shè)備共享單一公有IP訪問外部網(wǎng)絡(luò)，有效隱藏內(nèi)網(wǎng)拓?fù)浣Y(jié)構(gòu)。防火墻過濾（A）和優(yōu)化路由表（D）屬于不同安全機制，傳輸速度優(yōu)化（C）與NAT無直接關(guān)聯(lián)?！绢}干9】以下哪種路由協(xié)議支持分層設(shè)計并自動計算最短路徑樹？【選項】OSPFBGPEIGRPRIPv2【參考答案】A【詳細(xì)解析】OSPF協(xié)議通過區(qū)域（Area）劃分實現(xiàn)分層設(shè)計，結(jié)合鏈路狀態(tài)廣播（LSA）自動計算最短路徑樹（SPF樹）。BGP用于AS間路由交換，EIGRP支持變長子網(wǎng)掩碼（VLSM）但無區(qū)域劃分，RIPv2為距離矢量路由協(xié)議，依賴跳數(shù)計算路徑?！绢}干10】在IPv4地址中，網(wǎng)絡(luò)地址和廣播地址的作用是？【選項】A.用于主機標(biāo)識B.防止數(shù)據(jù)包環(huán)路C.保留給路由器D.優(yōu)化路由效率【參考答案】B【詳細(xì)解析】網(wǎng)絡(luò)地址（如）標(biāo)識網(wǎng)絡(luò)本身，廣播地址（如55）用于向所有主機發(fā)送數(shù)據(jù)包，防止單播地址被誤用。主機標(biāo)識（A）由單播地址承擔(dān)，保留地址（C）如/16為自動配置地址?！绢}干11】以下哪種設(shè)備可以同時實現(xiàn)路由和交換功能？【選項】路由器交換機網(wǎng)關(guān)防火墻【參考答案】B【詳細(xì)解析】多層交換機（如Layer3交換機）集成路由交換功能，可直接在不同VLAN間轉(zhuǎn)發(fā)IP數(shù)據(jù)包，無需額外路由器。傳統(tǒng)路由器（A）和網(wǎng)關(guān)（C）以路由為核心，防火墻（D）主要提供訪問控制。【題干12】在網(wǎng)絡(luò)安全中，以下哪種攻擊會導(dǎo)致服務(wù)中斷？【選項】DDoSSQL注入DNS劫持ARP欺騙【參考答案】A【詳細(xì)解析】DDoS（分布式拒絕服務(wù)）通過大量請求淹沒目標(biāo)服務(wù)器，導(dǎo)致服務(wù)不可用。SQL注入（B）攻擊數(shù)據(jù)庫，DNS劫持（C）篡改域名解析結(jié)果，ARP欺騙（D）偽造MAC地址進(jìn)行中間人攻擊，但DDoS直接導(dǎo)致服務(wù)中斷風(fēng)險最高?！绢}干13】以下哪種協(xié)議用于檢測網(wǎng)絡(luò)設(shè)備連通性？【選項】TCPPingICMP【參考答案】C【詳細(xì)解析】ICMP（互聯(lián)網(wǎng)控制報文協(xié)議）通過Echo請求和Echo響應(yīng)實現(xiàn)連通性測試（如ping命令）。TCP（A）用于建立可靠連接，Ping本質(zhì)是ICMP協(xié)議，Ping不通可能由網(wǎng)絡(luò)層或傳輸層問題導(dǎo)致?！绢}干14】在IPv6地址表示中，"FE80::1%eth0"中的“eth0”表示？【選項】A.物理網(wǎng)卡B.路由器接口C.VPN隧道D.子網(wǎng)劃分【參考答案】A【詳細(xì)解析】IPv6地址中的%后綴指定網(wǎng)絡(luò)接口，"eth0"對應(yīng)本地以太網(wǎng)卡接口。路由器接口（B）通常使用"Gi0"等格式，VPN隧道（C）可能用"tun0"，子網(wǎng)劃分（D）不在此處體現(xiàn)。【題干15】以下哪種協(xié)議用于實現(xiàn)網(wǎng)絡(luò)流量優(yōu)先級管理？【選項】QoSdiffservPBRMIM【參考答案】A【詳細(xì)解析】QoS（服務(wù)質(zhì)量）通過DiffServ（差異化服務(wù)）標(biāo)記（DS字段）實現(xiàn)流量優(yōu)先級分類，結(jié)合流量整形（TrafficShaping）和整形器（Shaper）保障關(guān)鍵業(yè)務(wù)（如VoIP）帶寬。PBR（基于策略的路由）控制路由選擇，MIM（媒體獨立映射）無關(guān)。【題干16】在網(wǎng)絡(luò)安全中，以下哪種技術(shù)可以防止IP欺騙？【選項】ARP靜態(tài)綁定MAC地址過濾【參考答案】B【詳細(xì)解析】ARP靜態(tài)綁定（A）將MAC地址與IP地址綁定，防止ARP欺騙攻擊。MAC地址過濾（B）在交換機或防火墻中限制允許的MAC地址，雙重機制可增強防護(hù)。IP欺騙（C）指偽造源IP地址，需結(jié)合ACL等策略應(yīng)對?！绢}干17】以下哪種協(xié)議用于建立和維護(hù)TCP連接？【選項】TCP三次握手UDP四次揮手【參考答案】A【詳細(xì)解析】TCP通過三次握手（SYN,SYN-ACK,ACK）建立連接，四次揮手（FIN,ACK,FIN,ACK）釋放連接。UDP無連接機制，無需握手過程。【題干18】在IPv4子網(wǎng)劃分中，使用VLSM的優(yōu)勢是？【選項】A.擴大網(wǎng)絡(luò)范圍B.減少廣播域C.提高路由效率D.優(yōu)化主機地址利用率【參考答案】D【詳細(xì)解析】VLSM（可變長子網(wǎng)掩碼）允許為不同子網(wǎng)分配不同掩碼，精確控制主機地址范圍，避免傳統(tǒng)子網(wǎng)劃分的主機地址浪費。廣播域（B）由VLAN或路由器劃分，與子網(wǎng)掩碼無直接關(guān)聯(lián)?！绢}干19】以下哪種協(xié)議用于實現(xiàn)網(wǎng)絡(luò)延遲敏感應(yīng)用的流量保障？【選項】QoSCBWFQSPNAT【參考答案】A【詳細(xì)解析】QoS（服務(wù)質(zhì)量）通過CBWFQ（公平排隊）和DEFRA（差異化服務(wù)字段）標(biāo)記實現(xiàn)流量優(yōu)先級管理，保障實時應(yīng)用（如視頻會議）的低延遲。CBWFQ（A）支持基于流的優(yōu)先級隊列，SPNAT（B）為對稱端口NAT，與QoS無關(guān)?！绢}干20】在網(wǎng)絡(luò)安全中，以下哪種攻擊會篡改目標(biāo)設(shè)備系統(tǒng)文件？【選項】DDoSSQL注入DNS劫持【參考答案】B【詳細(xì)解析】SQL注入（B）通過構(gòu)造惡意SQL語句突破應(yīng)用層防護(hù)，攻擊數(shù)據(jù)庫或操作系統(tǒng)文件（如Web服務(wù)器配置）。DDoS（A）導(dǎo)致服務(wù)中斷，DNS劫持（C）篡改域名解析結(jié)果，但SQL注入直接威脅系統(tǒng)文件安全。2025年綜合類-計算機網(wǎng)絡(luò)管理員-計算機網(wǎng)絡(luò)管理員（高級）歷年真題摘選帶答案(篇2)【題干1】在OSI模型中，負(fù)責(zé)端到端通信和流量控制的層次是？【選項】A.會話層B.傳輸層C.網(wǎng)絡(luò)層D.物理層【參考答案】B【詳細(xì)解析】傳輸層（第4層）提供端到端的數(shù)據(jù)傳輸和流量控制功能，如TCP協(xié)議。會話層（第5層）管理會話連接，網(wǎng)絡(luò)層（第3層）負(fù)責(zé)路由和尋址，物理層（第1層）處理物理介質(zhì)傳輸?！绢}干2】TCP協(xié)議中，三次握手的主要作用是？【選項】A.檢測網(wǎng)絡(luò)延遲B.建立可靠連接C.分配IP地址D.優(yōu)化數(shù)據(jù)包大小【參考答案】B【詳細(xì)解析】三次握手（SYN、SYN-ACK、ACK）確?？蛻舳撕头?wù)器端都能正確接收數(shù)據(jù)，建立穩(wěn)定連接。選項A是網(wǎng)絡(luò)延遲測試，C是DHCP功能，D需通過窗口機制調(diào)整?！绢}干3】IPv6地址的表示形式中，哪種包含8組四位十六進(jìn)制數(shù)？【選項】A.32位二進(jìn)制B.128位二進(jìn)制C.64位十六進(jìn)制D.128位十六進(jìn)制【參考答案】D【詳細(xì)解析】IPv6地址為128位，通常表示為8組四位十六進(jìn)制數(shù)（如2001:0db8:85a3::8a2e:0370:7334）。選項A為IPv4長度，C錯誤位數(shù)，D正確。【題干4】靜態(tài)路由與動態(tài)路由的主要區(qū)別在于？【選項】A.手動配置路由表B.依賴路由協(xié)議C.更新頻率不同D.支持VLSM【參考答案】B【詳細(xì)解析】靜態(tài)路由由管理員手動配置（A），動態(tài)路由通過協(xié)議（如OSPF、BGP）自動學(xué)習(xí)（B）。C選項是部分動態(tài)路由特性，D與路由類型無關(guān)?！绢}干5】DNS記錄類型MX用于？【選項】A.指定郵件服務(wù)器B.解析域名到IPC.緩存查詢結(jié)果D.管理子域名【參考答案】A【詳細(xì)解析】MX記錄定義郵件服務(wù)器的域名（如），A記錄解析域名到IP，C記錄為緩存，D用CNAME或NS記錄?！绢}干6】以下哪種協(xié)議是應(yīng)用層安全協(xié)議？【選項】A.SSL/TLSB.IPSecC.ARPD.NDP【參考答案】A【詳細(xì)解析】SSL/TLS（A）用于加密應(yīng)用層通信（如HTTPS），IPSec（B）是網(wǎng)絡(luò)層加密，ARP（C）解析MAC地址，NDP（D）處理IPv6鄰居發(fā)現(xiàn)。【題干7】網(wǎng)絡(luò)拓?fù)渲?，星型拓?fù)涞娜秉c是？【選項】A.單點故障率高B.布線復(fù)雜C.擴展性差D.成本較低【參考答案】A【詳細(xì)解析】星型拓?fù)洌˙）所有節(jié)點通過中心設(shè)備連接，中心節(jié)點故障導(dǎo)致全網(wǎng)癱瘓（A）。選項C錯誤，星型拓?fù)湟讛U展；D是星型拓?fù)鋬?yōu)點。【題干8】以下哪種加密技術(shù)用于對稱加密？【選項】A.RSAB.AESC.DSAD.ECC【參考答案】B【詳細(xì)解析】AES（B）是廣泛使用的對稱加密算法，RSA（A）和DSA（C）為非對稱加密，ECC（D）是非對稱加密的橢圓曲線實現(xiàn)?！绢}干9】網(wǎng)絡(luò)設(shè)備MAC地址的作用是？【選項】A.標(biāo)識網(wǎng)絡(luò)接口B.路由數(shù)據(jù)包C.分配IP地址D.檢測網(wǎng)絡(luò)延遲【參考答案】A【詳細(xì)解析】MAC地址（A）唯一標(biāo)識網(wǎng)絡(luò)接口卡（NIC），用于局域網(wǎng)內(nèi)通信。路由（B）依賴IP地址，IP分配（C）由DHCP完成，延遲檢測（D）用Ping?！绢}干10】VPN隧道協(xié)議中，IPSec通常與哪種協(xié)議結(jié)合使用？【選項】A.SSLB.GREC.UDPD.TCP【參考答案】C【詳細(xì)解析】IPSec（B）使用UDP端口500傳輸數(shù)據(jù)，與GRE（A）隧道協(xié)議結(jié)合構(gòu)建VPN。SSL（C）基于TCP，與IPSec不直接兼容?！绢}干11】網(wǎng)絡(luò)帶寬的單位是？【選項】A.字節(jié)/秒B.比特/秒C.千兆包/秒D.毫秒延遲【參考答案】B【詳細(xì)解析】帶寬（B）表示數(shù)據(jù)傳輸速率，單位為比特/秒（bps）。字節(jié)/秒（A）是存儲容量單位，C是網(wǎng)絡(luò)性能指標(biāo)，D是延遲單位?！绢}干12】IPv4地址55的作用是？【選項】A.默認(rèn)路由B.廣播地址C.保留地址D.路由器地址【參考答案】B【詳細(xì)解析】全1的IPv4地址（B）用于廣播，全0或全1的地址（如）為保留地址（C），路由器地址（D）需動態(tài)分配。【題干13】網(wǎng)絡(luò)分段技術(shù)中，VLAN的作用是？【選項】A.優(yōu)化帶寬利用率B.隔離廣播域C.減少沖突域D.提升傳輸速度【參考答案】B【詳細(xì)解析】VLAN（B）通過邏輯劃分隔離廣播域，減少廣播風(fēng)暴影響。選項A是負(fù)載均衡目的，C是交換機分割沖突域，D與物理介質(zhì)相關(guān)?！绢}干14】DNS查詢過程中，遞歸查詢與迭代查詢的主要區(qū)別是？【選項】A.查詢次數(shù)不同B.緩存機制不同C.響應(yīng)速度不同D.需要認(rèn)證【參考答案】B【詳細(xì)解析】遞歸查詢（B）由DNS服務(wù)器全程完成，客戶端無需參與；迭代查詢（A）由客戶端逐級查詢。速度（C）取決于緩存，認(rèn)證（D）與查詢類型無關(guān)。【題干15】網(wǎng)絡(luò)攻擊中，DDoS的防御措施不包括？【選項】A.流量清洗B.限制訪問IPC.增加帶寬D.使用CDN【參考答案】C【詳細(xì)解析】DDoS（D）防御中，增加帶寬（C）無法根本解決，需流量清洗（A）、限制IP（B）或CDN（D）分散流量?！绢}干16】IPv6中，鏈路本地地址的前綴是？【選項】A.FE80::/10B.2001::/32C.FC00::/12D.::1/128【參考答案】A【詳細(xì)解析】鏈路本地地址（A）以FE80開頭的預(yù)分配地址，適用于單播通信。全局地址（B）以2001::/32開頭，無序地址（C）用于多cast，環(huán)回地址（D）為::1。【題干17】網(wǎng)絡(luò)設(shè)備ARP協(xié)議的功能是？【選項】A.解析域名到IPB.解析IP到MAC地址C.分配IP地址D.檢測網(wǎng)絡(luò)連通性【參考答案】B【詳細(xì)解析】ARP（B）通過IP地址查詢對應(yīng)MAC地址，用于局域網(wǎng)通信。域名解析（A）由DNS完成，IP分配（C）由DHCP負(fù)責(zé)，連通性（D）用Ping測試?！绢}干18】以下哪種協(xié)議是應(yīng)用層路由協(xié)議？【選項】A.OSPFB.靜態(tài)路由C.SSDPD.BGP【參考答案】C【詳細(xì)解析】SSDP（C）用于發(fā)現(xiàn)UPnP設(shè)備，OSPF（A）和BGP（D）是路由協(xié)議，靜態(tài)路由（B）無需協(xié)議?！绢}干19】網(wǎng)絡(luò)設(shè)備中的MAC地址是？【選項】A.由操作系統(tǒng)自動生成B.全球唯一標(biāo)識C.32位二進(jìn)制數(shù)D.可手動修改【參考答案】B【詳細(xì)解析】MAC地址（B）由網(wǎng)卡制造商固化，全球唯一，不可更改（D）。操作系統(tǒng)（A）無法修改，32位（C）是IPv4地址長度?！绢}干20】IPv6中，單播地址與多播地址的標(biāo)識符范圍是？【選項】A.2000::/3B.FF00::/8C.3000::/3D.8000::/10【參考答案】B【詳細(xì)解析】IPv6多播地址（B）以FF00::/8開頭，單播（A）以2000::/3開頭，保留地址（C）為3000::/3，實驗地址（D）為8000::/10。2025年綜合類-計算機網(wǎng)絡(luò)管理員-計算機網(wǎng)絡(luò)管理員（高級）歷年真題摘選帶答案(篇3)【題干1】OSPF路由協(xié)議中，區(qū)域類型"骨干區(qū)域"（Area0）的主要作用是？【選項】A.提高路由收斂速度B.限制廣播域范圍C.實現(xiàn)不同自治系統(tǒng)的路由互通D.增強數(shù)據(jù)包傳輸可靠性【參考答案】C【詳細(xì)解析】OSPF協(xié)議的區(qū)域類型中，骨干區(qū)域（Area0）是所有區(qū)域的路由交換中心，負(fù)責(zé)不同自治系統(tǒng)（AS）之間的路由互通。選項A適用于EIGRP協(xié)議，B是VLAN的作用，D與可靠性無關(guān)?！绢}干2】在TCP/IP協(xié)議棧中，負(fù)責(zé)端到端可靠傳輸?shù)膮f(xié)議是？【選項】A.ARPB.ICMPC.TCPD.UDP【參考答案】C【詳細(xì)解析】TCP通過三次握手建立連接、滑動窗口機制和ACK確認(rèn)實現(xiàn)可靠傳輸，而UDP是無連接的不可靠協(xié)議。選項A用于解析MAC地址，B用于網(wǎng)絡(luò)診斷，D用于實時應(yīng)用?！绢}干3】某企業(yè)使用VLAN劃分網(wǎng)絡(luò)時，若要求同一VLAN內(nèi)的設(shè)備無法直接通信，應(yīng)如何配置？【選項】A.關(guān)閉VLAN間路由B.配置Trunk端口C.設(shè)置VLANID為0D.啟用802.1Q封裝【參考答案】A【詳細(xì)解析】VLAN間路由功能需由三層交換機或路由器實現(xiàn)，關(guān)閉該功能可隔離不同VLAN的通信。選項B用于連接不同VLAN的設(shè)備，C表示默認(rèn)VLAN，D是標(biāo)簽封裝方式?！绢}干4】IPv6地址"2001:0db8:85a3:0000:0000:8a2e:0370:7334"的規(guī)范寫法是？【選項】A.2001:0db8:85a3:0000:0000:8a2e:0370:7334B.2001:db8:85a3::8a2e:370:7334C.2001:0db8::85a3:8a2e:0370:7334D.2001:db8:85a3:0:0:8a2e:370:7334【參考答案】B【詳細(xì)解析】IPv6地址允許省略連續(xù)零組，規(guī)范寫法需保留至少一個前導(dǎo)零。選項A未省略零，C和D的省略位置不符合規(guī)則?！绢}干5】某防火墻策略要求阻斷從內(nèi)網(wǎng)（/24）到外網(wǎng)（/24）的所有ICMP請求，應(yīng)配置的規(guī)則條目是？【選項】A./24→/24→ICMP→DenyB./24→/24→ICMP→DenyC./24→/24→TCP→AllowD./24?/24→ICMP→Deny【參考答案】A【詳細(xì)解析】防火墻規(guī)則方向為"內(nèi)網(wǎng)→外網(wǎng)"，需明確源地址、目標(biāo)地址、協(xié)議和動作。選項B方向相反，C協(xié)議錯誤，D使用雙向箭頭不符合標(biāo)準(zhǔn)寫法。【題干6】在NAT配置中，若內(nèi)部網(wǎng)絡(luò)使用私有地址/24，公網(wǎng)IP為，則對外發(fā)起的HTTP請求（源端口5000）的NAT轉(zhuǎn)換記錄應(yīng)為？【選項】A.:80?:5000B.:5000?:80C.:80?:5000D.:5000?:80【參考答案】B【詳細(xì)解析】NAT轉(zhuǎn)換遵循"內(nèi)→外"端口映射，HTTP默認(rèn)端口80。源IP的5000端口映射到公網(wǎng)IP的5000端口。選項A和C的端口對應(yīng)錯誤，D的端口順序顛倒?！绢}干7】某路由器配置靜態(tài)路由時，若目標(biāo)網(wǎng)絡(luò)為/24，下一跳地址為，應(yīng)使用的命令是？【選項】A.iprouteB.iproute/24C.iprouteD.iproute/24【參考答案】D【詳細(xì)解析】靜態(tài)路由命令格式為：iproute目標(biāo)網(wǎng)絡(luò)/子網(wǎng)掩碼下一跳IP。選項D同時包含網(wǎng)絡(luò)前綴斜杠和下一跳地址，符合Cisco標(biāo)準(zhǔn)語法?！绢}干8】在OSPF路由協(xié)議中，Hello間隔和Dead_interval的比值應(yīng)至少為？【選項】A.1:3B.2:5C.3:10D.4:15【參考答案】C【詳細(xì)解析】OSPF規(guī)范要求Dead_interval≥3×Hello_interval，選項C（3:10）滿足最小值3:10，其他選項均不符合。【題干9】某交換機配置STP時，若根橋選舉出現(xiàn)沖突，優(yōu)先級（BridgeID）的判斷順序是？【選項】A.MAC地址→優(yōu)先級代碼→IP地址B.優(yōu)先級代碼→MAC地址→IP地址C.IP地址→MAC地址→優(yōu)先級代碼D.MAC地址→IP地址→優(yōu)先級代碼【參考答案】B【詳細(xì)解析】STP優(yōu)先級代碼（2-4095）決定優(yōu)先級，其次為MAC地址，最后為IP地址。選項B符合IEEE802.1D標(biāo)準(zhǔn)?！绢}干10】某服務(wù)器使用Nginx反向代理，若配置location/api/{proxy_passhttp://backend;}，則客戶端訪問http://server/api/時，請求會被轉(zhuǎn)發(fā)到？【選項】A.http://backend/api/B.http://backend/C.http://backend/api/D.http://backend【參考答案】B【詳細(xì)解析】Nginx反向代理的proxy_pass僅替換URI路徑，保留基礎(chǔ)URL結(jié)構(gòu)。若原請求為http://server/api/，轉(zhuǎn)發(fā)后為http://backend/?！绢}干11】IPv4地址/20的子網(wǎng)掩碼二進(jìn)制表示中，連續(xù)1的個數(shù)為？【選項】A.13B.14C.15D.16【參考答案】A【詳細(xì)解析】/20表示前20位為網(wǎng)絡(luò)位，二進(jìn)制為111100000000000000000000，連續(xù)1的個數(shù)為5（前導(dǎo)5位）+8（第6-14位）=13位?！绢}干12】在SSL/TLS握手過程中，客戶端發(fā)送ClientHello后，服務(wù)器應(yīng)回復(fù)？【選項】A.ServerHelloB.ClientKeyExchangeC.ServerKeyExchangeD.Certificate【參考答案】A【詳細(xì)解析】握手流程為：ClientHello→ServerHello→Certificate→ClientKeyExchange→ServerKeyExchange→finished。選項A是服務(wù)器響應(yīng)的第一步?！绢}干13】某企業(yè)使用802.1Q協(xié)議封裝VLAN標(biāo)簽，當(dāng)交換機收到標(biāo)簽值為1024的幀時，應(yīng)將其視為？【選項】A.內(nèi)部VLAN幀B.外部VLAN幀C.非法標(biāo)簽D.需要封裝的幀【參考答案】C【詳細(xì)解析】802.1Q標(biāo)簽范圍是0-4094，1024在有效范圍內(nèi)，但若交換機配置的VLAN范圍不包括1024，則視為非法。題目未明確配置，默認(rèn)選C?！绢}干14】某路由器使用EIGRP協(xié)議，其DUAL算法用于解決？【選項】A.路由環(huán)路B.路由匯總C.路由收斂D.路由負(fù)載均衡【參考答案】A【詳細(xì)解析】EIGRP通過DUAL算法動態(tài)計算最短路徑樹，避免路由環(huán)路。選項D是BGP的功能，B是靜態(tài)路由匯總。【題干15】某防火墻配置ACL時，若要求允許TCP協(xié)議從源IP/24到目標(biāo)IP/8，應(yīng)配置的規(guī)則條目是？【選項】A.55→55→TCP→permitB./24→/8→TCP→permitC.→→TCP→permitD./24?/8→TCP→permit【參考答案】B【詳細(xì)解析】ACL規(guī)則需包含網(wǎng)絡(luò)前綴斜杠，選項B正確。選項A使用子網(wǎng)掩碼而非斜杠，C和D的寫法不規(guī)范。【題干16】某企業(yè)使用VRRP協(xié)議，主備虛擬IP為54，優(yōu)先級比為100:200，當(dāng)主路由器故障時，備路由器將在多長時間內(nèi)完成VRRP接管？【選項】A.1秒B.3秒C.5秒D.10秒【參考答案】A【詳細(xì)解析】VRRP超時時間默認(rèn)為3秒，但實際接管時間由Hello間隔和優(yōu)先級差決定。若Hello間隔為1秒，主備優(yōu)先級差超過1，則接管時間為Hello間隔的3倍（3秒×（1/3）=1秒）?！绢}干17】某服務(wù)器使用Nginx負(fù)載均衡，配置upstreambackend{server:80weight=5;server:80weight=10;}，則請求分配概率比是？【選項】A.1:2B.1:1C.5:10D.1:2【參考答案】D【詳細(xì)解析】權(quán)重值按比例分配，5:10簡化為1:2。選項D正確，選項A和C未簡化，B不符合計算結(jié)果。【題干18】某交換機配置VLAN10和VLAN20，若通過Trunk端口連接兩臺交換機，需配置的VLANtrunkallowed命令是？【選項】A.vlantrunkallowed1020B.vlantrunkallowed10to20C.vlantrunkallowed10,20D.vlantrunkallowed10-20【參考答案】C【詳細(xì)解析】Cisco交換機配置Trunk端口允許的VLAN列表需用逗號分隔，選項C正確。選項A和B使用空格或范圍符號不符合語法，D為華為設(shè)備常用格式?！绢}干19】某防火墻規(guī)則要求允許HTTP（80端口）和HTTPS（443端口）從內(nèi)網(wǎng)到外網(wǎng)，應(yīng)配置的規(guī)則條目是？【選項】A.內(nèi)網(wǎng)→外網(wǎng)→TCP→80,443B.內(nèi)網(wǎng)→外網(wǎng)→HTTP→80C.內(nèi)網(wǎng)→外網(wǎng)→HTTPS→443D.內(nèi)網(wǎng)→外網(wǎng)→80,443→TCP【參考答案】D【詳細(xì)解析】HTTP/HTTPS需通過TCP端口，規(guī)則應(yīng)基于協(xié)議和端口。選項D正確，選項A未指定協(xié)議，B和C僅允許單一端口?！绢}干20】某路由器配置OSPF時，若區(qū)域類型為"骨干區(qū)域"，其區(qū)域ID應(yīng)設(shè)置為？【選項】A.0B.1C.9999D.10000【參考答案】A【詳細(xì)解析】OSPF骨干區(qū)域（Area0）是必選的，區(qū)域ID默認(rèn)為0，不可修改。其他選項為非標(biāo)準(zhǔn)區(qū)域ID。2025年綜合類-計算機網(wǎng)絡(luò)管理員-計算機網(wǎng)絡(luò)管理員（高級）歷年真題摘選帶答案(篇4)【題干1】TCP/IP協(xié)議中用于遠(yuǎn)程登錄服務(wù)的默認(rèn)端口號是？【選項】A.80（HTTP）B.443（HTTPS）C.22（SSH）D.53（DNS）【參考答案】C【詳細(xì)解析】SSH（SecureShell）默認(rèn)使用端口號22，用于安全的遠(yuǎn)程登錄和管理。其他選項對應(yīng)HTTP、HTTPS和DNS服務(wù)，與題干要求無關(guān)?！绢}干2】IPv6地址的合法表示形式是？【選項】A.2001:0db8:85a3::8a2e:0370:7334B.2001:db8::1:1C.2001:0db8:85a3:8a2e::7334D.2001:0db8::1:1【參考答案】A【詳細(xì)解析】IPv6地址允許使用雙冒號（::）表示連續(xù)零，但需確保僅使用一次。選項A符合標(biāo)準(zhǔn)格式，而選項C和D存在語法錯誤，選項B未正確使用雙冒號?！绢}干3】在路由協(xié)議中，OSPF相較于RIP的主要優(yōu)勢在于？【選項】A.支持更復(fù)雜的網(wǎng)絡(luò)拓?fù)銪.不需要周期性發(fā)送路由表C.僅適用于小型網(wǎng)絡(luò)D.使用RIPv2的改進(jìn)版本【參考答案】A【詳細(xì)解析】OSPF支持分層設(shè)計（區(qū)域劃分），適合大型網(wǎng)絡(luò)，而RIP基于距離向量算法，收斂速度較慢且適用于小型網(wǎng)絡(luò)。選項B錯誤，RIP需要周期性更新?！绢}干4】VPN協(xié)議中，用于建立加密通道的常用協(xié)議是？【選項】A.SSL/TLSB.IPsecC.PPTPD.L2TP【參考答案】B【詳細(xì)解析】IPsec是專為網(wǎng)絡(luò)安全通信設(shè)計的協(xié)議，提供加密和認(rèn)證功能。SSL/TLS用于應(yīng)用層加密（如HTTPS），PPTP和L2TP屬于傳統(tǒng)VPN協(xié)議但安全性較低?！绢}干5】防火墻的默認(rèn)安全策略通常是？【選項】A.允許所有流量B.拒絕所有流量C.允許已授權(quán)應(yīng)用D.動態(tài)調(diào)整規(guī)則【參考答案】B【詳細(xì)解析】防火墻默認(rèn)策略為“拒絕所有流量”，僅允許明確授權(quán)的連接。選項A和C違反安全原則，選項D需通過動態(tài)規(guī)則實現(xiàn)。【題干6】DNS記錄類型中，用于映射別名名稱到IP地址的是？【選項】A.A記錄B.AAAA記錄C.CNAME記錄D.MX記錄【參考答案】C【詳細(xì)解析】CNAME（CanonicalName）記錄用于創(chuàng)建域名別名，而A/AAAA記錄直接映射IP地址，MX記錄用于郵件服務(wù)器?！绢}干7】DHCP協(xié)議的主要功能是？【選項】A.防止IP地址沖突B.分配IP地址及子網(wǎng)掩碼C.實現(xiàn)負(fù)載均衡D.提供網(wǎng)絡(luò)路徑【參考答案】B【詳細(xì)解析】DHCP（DynamicHostConfigurationProtocol）動態(tài)分配IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS服務(wù)器。選項A需通過IP地址沖突檢測實現(xiàn)?！绢}干8】以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)能實現(xiàn)高可靠性和易于擴展？【選項】A.星型B.總線型C.樹型D.環(huán)型【參考答案】C【詳細(xì)解析】樹型拓?fù)渫ㄟ^分層連接擴展網(wǎng)絡(luò)，結(jié)合星型結(jié)構(gòu)的集中管理，適合企業(yè)級網(wǎng)絡(luò)。環(huán)型拓?fù)淇煽啃暂^低，總線型易受單點故障影響?！绢}干9】對稱加密算法中，密鑰長度256位的算法是？【選項】A.AESB.RSAC.DESD.3DES【參考答案】A【詳細(xì)解析】AES-256是當(dāng)前最廣泛使用的對稱加密算法，而RSA和3DES屬于非對稱或較弱的對稱算法。【題干10】網(wǎng)絡(luò)設(shè)備配置中，VLAN的作用是？【選項】A.增加帶寬B.隔離廣播域C.提升傳輸速度D.統(tǒng)一管理IP地址【參考答案】B【詳細(xì)解析】VLAN（VirtualLocalAreaNetwork）通過邏輯劃分隔離廣播域，增強網(wǎng)絡(luò)安全性。選項A和C需通過交換機升級實現(xiàn)?！绢}干11】Wireshark主要用于？【選項】A.網(wǎng)絡(luò)性能監(jiān)控B.流量捕獲與分析C.路由協(xié)議配置D.防火墻規(guī)則設(shè)置【參考答案】B【詳細(xì)解析】Wireshark是開源的網(wǎng)絡(luò)協(xié)議分析工具，支持實時流量捕獲和深度分析。選項A需使用專用監(jiān)控軟件?！绢}干12】DDoS攻擊中，“流量洪水”攻擊的典型特征是？【選項】A.針對應(yīng)用層的請求B.發(fā)送大量無效數(shù)據(jù)包C.利用合法用戶登錄D.偽造源IP地址【參考答案】B【詳細(xì)解析】流量洪水攻擊通過發(fā)送大量垃圾數(shù)據(jù)包耗盡帶寬，選項A屬于應(yīng)用層DDoS（如SYNFlood），選項D是偽造IP的DDoS類型?！绢}干13】負(fù)載均衡算法中，“輪詢”算法的特點是？【選項】A.所有服務(wù)器負(fù)載均衡B.按權(quán)重分配請求C.僅分配給活躍服務(wù)器D.首次請求固定服務(wù)器【參考答案】A【詳細(xì)解析】輪詢（RoundRobin）算法均勻分配請求，但未考慮服務(wù)器實際負(fù)載。選項B為加權(quán)輪詢，選項C和D屬于特定策略。【題干14】WPA3協(xié)議相較于WPA2的主要改進(jìn)是？【選項】A.增強加密強度B.支持更長的密鑰C.優(yōu)化傳輸速度D.兼容舊設(shè)備【參考答案】A【詳細(xì)解析】WPA3引入SAE（SimplifiedAuthentiationEncapsulation）協(xié)議，提升加密強度并防御中繼攻擊，但兼容性較差?！绢}干15】帶寬管理中，“QoS”機制的核心作用是？【選項】A.提升網(wǎng)絡(luò)延遲B.優(yōu)先保障關(guān)鍵業(yè)務(wù)流量C.增加帶寬容量D.自動調(diào)整IP地址【參考答案】B【詳細(xì)解析】QoS（QualityofService）通過標(biāo)記優(yōu)先級（如DSCP）確保關(guān)鍵流量（如視頻會議）優(yōu)先傳輸?！绢}干16】錯誤檢測中，“CRC校驗”的原理基于？【選項】A.哈希函數(shù)B.校驗和C.數(shù)字簽名D.流量統(tǒng)計【參考答案】A【詳細(xì)解析】CRC（CyclicRedundancyCheck）利用多項式除法生成校驗碼，屬于哈希函數(shù)的一種。選項B為簡單的累加和校驗?！绢}干17】NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）的主要作用是？【選項】A.隱藏內(nèi)網(wǎng)IPB.提升傳輸效率C.增加網(wǎng)絡(luò)安全性D.統(tǒng)一管理域名【參考答案】A【詳細(xì)解析】NAT通過將私有IP轉(zhuǎn)換為公有IP實現(xiàn)多設(shè)備共享單公網(wǎng)IP，間接提升安全性。選項C需依賴防火墻策略?！绢}干18】QoS機制中，“優(yōu)先級標(biāo)記”通常通過哪種方式實現(xiàn)？【選項】A.IP地址劃分B.802.1p標(biāo)簽C.DNS記錄配置D.DHCP選項設(shè)置【參考答案】B【詳細(xì)解析】802.1p標(biāo)準(zhǔn)定義了優(yōu)先級標(biāo)記（CoS），用于標(biāo)記以太網(wǎng)幀，引導(dǎo)交換機進(jìn)行流量處理?！绢}干19】檢測網(wǎng)絡(luò)攻擊的“IDS”系統(tǒng)與“IPS”的核心區(qū)別是？【選項】A.IDS被動監(jiān)測，IPS主動攔截B.IDS僅檢測病毒，IPS防御入侵C.IDS支持加密流量，IPS不支持D.IDS成本更低，IPS功能更全【參考答案】A【詳細(xì)解析】IDS（入侵檢測系統(tǒng)）被動監(jiān)控網(wǎng)絡(luò)流量，生成警報；IPS（入侵防御系統(tǒng)）主動攔截攻擊?！绢}干20】網(wǎng)絡(luò)設(shè)備固件更新的最佳實踐是？【選項】A.直接在線更新B.定期檢查并下載最新版本C.更新后立即重啟D.忽略安全漏洞【參考答案】B【詳細(xì)解析】固件更新需提前規(guī)劃，下載最新版本并測試兼容性，避免運行時崩潰。選項A可能導(dǎo)致服務(wù)中斷，選項C和D存在風(fēng)險。2025年綜合類-計算機網(wǎng)絡(luò)管理員-計算機網(wǎng)絡(luò)管理員（高級）歷年真題摘選帶答案(篇5)【題干1】在OSI模型中，負(fù)責(zé)端到端錯誤檢測和流量控制的層次是？【選項】A.物理層B.數(shù)據(jù)鏈路層C.傳輸層D.應(yīng)用層【參考答案】C【詳細(xì)解析】傳輸層（第4層）通過TCP協(xié)議實現(xiàn)端到端的數(shù)據(jù)傳輸，提供可靠的數(shù)據(jù)傳輸服務(wù)，包括流量控制（滑動窗口機制）和錯誤檢測（校驗和、重傳機制）。數(shù)據(jù)鏈路層（第2層）負(fù)責(zé)相鄰節(jié)點間的幀傳輸，檢測物理層錯誤但不處理端到端錯誤。物理層（第1層）僅處理物理介質(zhì)傳輸，應(yīng)用層（第7層）處理具體應(yīng)用協(xié)議?！绢}干2】IPv6地址中“FE80::”開頭的地址屬于哪類地址？【選項】A.單播地址B.多播地址C.環(huán)回地址D.路由器保留地址【參考答案】C【詳細(xì)解析】IPv6地址前綴“FE80::”表示本地鏈路地址，用于節(jié)點在本地網(wǎng)絡(luò)內(nèi)的通信，屬于環(huán)回地址范疇。單播地址以2000::/3開頭，多播地址以FF00::/8開頭，路由器保留地址以2001::/23開頭。環(huán)回地址用于測試本地網(wǎng)絡(luò)連通性，不可路由?！绢}干3】以下哪種加密算法屬于非對稱加密？【選項】A.AESB.RSAC.SHA-256D.DH【參考答案】B【詳細(xì)解析】RSA基于大數(shù)分解難題，使用公鑰和私鑰進(jìn)行加密解密，是非對稱加密典型代表。AES（對稱加密）、SHA-256（哈希算法）和DH（Diffie-Hellman密鑰交換）均屬于對稱加密或密鑰協(xié)商協(xié)議。非對稱加密適用于密鑰交換和數(shù)字簽名場景。【題干4】在TCP三次握手過程中，若客戶端發(fā)送SYN后未收到SYN-ACK，可能的原因是？【選項】A.服務(wù)端未開啟防火墻B.客戶端時鐘超時C.服務(wù)端拒絕連接D.網(wǎng)絡(luò)延遲導(dǎo)致丟包【參考答案】C【詳細(xì)解析】SYN三次握手要求服務(wù)端收到SYN后回復(fù)SYN-ACK，若服務(wù)端拒絕連接（如返回RST包），客戶端將收到RST并終止連接。選項A可能導(dǎo)致連接被阻斷，但服務(wù)端可能仍響應(yīng)其他請求；選項B和D屬于網(wǎng)絡(luò)異常，但RST包明確表示服務(wù)端拒絕?！绢}干5】以下哪項是HTTP/2的核心改進(jìn)？【選項】A.支持SSL/TLS1.3B.引入多路復(fù)用機制C.增加Cookie安全傳輸D.啟用壓縮傳輸【參考答案】B【詳細(xì)解析】HTTP/2通過多路復(fù)用（Multiplexing）技術(shù)實現(xiàn)多個請求同時傳輸，避免單線程阻塞。選項A是HTTP/3改進(jìn)，選項C通過SameSite屬性增強Cookie安全性，選項D由服務(wù)器端配置Gzip/Brotli壓縮。多路復(fù)用顯著提升頁面加載速度。【題干6】VLAN劃分中，以下哪種方式需要修改交換機端口配置？【選項】A.基于MAC地址劃分B.基于IP子網(wǎng)劃分C.基于VLANID劃分D.基于端口的劃分【參考答案】D【詳細(xì)解析】基于端口的劃分（Port-BasedVLAN）需在交換機配置端口所屬VLANID，其他三種劃分方式需修改交換機全局VLAN配置或使用Trunk端口。例如，基于IP子網(wǎng)劃分需結(jié)合路由器ACL或NAT策略。端口劃分是最直接的VLAN實施方式。【題干7】以下哪種協(xié)議用于檢測網(wǎng)絡(luò)設(shè)備MAC地址沖突？【選項】A.ARPB.RARPC.DHCPD.ICMP【參考答案】A【詳細(xì)解析】ARP（地址解析協(xié)議）通過廣播請求解析IP地址對應(yīng)的MAC地址，若檢測到?jīng)_突（如同一IP綁定多個MAC），觸發(fā)錯誤日志。RARP（反向ARP）用于通過MAC地址獲取IP地址，DHCP分配IP地址，ICMP用于網(wǎng)絡(luò)狀態(tài)報文（如ping）。ARP是核心沖突檢測協(xié)議?！绢}干8】在IPv6中，用于替代NAT的機制是？【選項】A.SLAACB.ND（鄰居發(fā)現(xiàn)）C.NAT64D.IPv4翻譯【參考答案】C【詳細(xì)解析】NAT64通過64位IPv6地址映射到32位IPv4地址，實現(xiàn)IPv4/IPv6雙?；ネ?。SLAAC（無狀態(tài)地址自動配置）用于IPv6地址分配，ND包含ARP功能，IPv4翻譯需結(jié)合傳統(tǒng)NAT設(shè)備。NAT64是RFC6724定義的核心技術(shù)?！绢}干9】以下哪項是IEEE802.1X認(rèn)證的關(guān)鍵組件？【選項】A.EAP（擴展認(rèn)證協(xié)議）B.RADIUS服務(wù)器C.認(rèn)證服務(wù)器D.AC（接入控制器）【參考答案】A【詳細(xì)解析】EAP定義了認(rèn)證協(xié)議擴展，支持PAP、MSCHAPv2等具體認(rèn)證方法。RADIUS服務(wù)器（選項B）提供認(rèn)證后端，AC（選項D）處理終端連接，認(rèn)證服務(wù)器（選項C）可能包含在AC中。EAP是協(xié)議棧的核心認(rèn)證層。【題干10】在路由協(xié)議OSPF中，LSA（鏈路狀態(tài)通告）分為哪兩類？【選項】A.Type1和Type2B.Type1和Type5C.Type2和Type3D.Type5和Type7【參考答案】B【詳細(xì)解析】OSPFLSA分為Type1（網(wǎng)絡(luò)LSA）、Type2（路由LSA）、Type3（總結(jié)LSA）、Type4（ASBRSummaryLSA）、Type5（AS外部LSA）、Type7（實驗LSA）。選項B正確，Type1用于網(wǎng)絡(luò)拓?fù)?，Type5用于外部路由匯總。【題干11】以下哪項是DDoS攻擊的典型特征