2025年計(jì)算機(jī)網(wǎng)絡(luò)管理員-計(jì)算機(jī)網(wǎng)絡(luò)管理員(技師)歷年參考題庫含答案解析(5套典型考題)2025年計(jì)算機(jī)網(wǎng)絡(luò)管理員-計(jì)算機(jī)網(wǎng)絡(luò)管理員(技師)歷年參考題庫含答案解析(篇1)【題干1】OSI參考模型中負(fù)責(zé)將比特流轉(zhuǎn)換為特定信號進(jìn)行傳輸?shù)氖悄囊粚?？【選項(xiàng)】A.數(shù)據(jù)鏈路層；B.物理層；C.網(wǎng)絡(luò)層；D.傳輸層【參考答案】B【詳細(xì)解析】物理層（Layer1）在OSI模型中主要負(fù)責(zé)傳輸原始比特流，其核心功能包括電氣特性、物理連接、信號編碼等。數(shù)據(jù)鏈路層（A）處理幀的傳輸和錯(cuò)誤檢測，網(wǎng)絡(luò)層（C）負(fù)責(zé)路由選擇，傳輸層（D）管理端到端連接。因此正確答案為B。【題干2】TCP協(xié)議實(shí)現(xiàn)擁塞控制的主要機(jī)制是？【選項(xiàng)】A.滾動(dòng)窗口；B.慢啟動(dòng)；C.快重傳；D.時(shí)間戳【參考答案】B【詳細(xì)解析】TCP的慢啟動(dòng)（SlowStart）是擁塞控制的核心機(jī)制，通過指數(shù)增長的方式逐漸增加發(fā)送窗口大小，避免網(wǎng)絡(luò)過載。滾動(dòng)窗口（A）用于流量控制，快重傳（C）優(yōu)化重傳效率，時(shí)間戳（D）與RTT估算相關(guān)，均非擁塞控制主機(jī)制。B為正確答案?！绢}干3】IPv4地址/24的網(wǎng)絡(luò)前綴長度對應(yīng)的CIDR表示為？【選項(xiàng)】A./25；B./24；C./20；D./16【參考答案】B【詳細(xì)解析】/24表示網(wǎng)絡(luò)地址占前24位，主機(jī)地址占后8位。是C類地址的標(biāo)準(zhǔn)網(wǎng)絡(luò)號，默認(rèn)掩碼為（即/24）。其他選項(xiàng)對應(yīng)不同子網(wǎng)劃分，如/25（子網(wǎng)劃分更細(xì)）或/20（更大子網(wǎng)）。因此正確答案為B?！绢}干4】下列哪項(xiàng)協(xié)議用于動(dòng)態(tài)分配IPv4地址？【選項(xiàng)】A.DHCP；B.DNS；C.ARP；D.FTP【參考答案】A【詳細(xì)解析】DHCP（DynamicHostConfigurationProtocol）是動(dòng)態(tài)分配IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器的主要協(xié)議。DNS（A記錄解析）用于域名轉(zhuǎn)換，ARP（地址解析協(xié)議）用于MAC地址映射，F(xiàn)TP（文件傳輸協(xié)議）與IP地址分配無關(guān)。A為正確答案。【題干5】IPv6地址“2001:0db8:85a3:0000:0000:8a2e:0370:7334”的簡寫形式是？【選項(xiàng)】A.2001:db8:85a3:8a2e:370:7334；B.2001:0db8:85a3:0:0:8a2e:370:7334；C.2001:db8::85a3:8a2e:370:7334；D.2001:db8:85a3:8a2e::370:7334【參考答案】B【詳細(xì)解析】IPv6簡寫規(guī)則要求連續(xù)全零組用雙冒號替代，且僅允許一次。原地址中存在多個(gè)零組（如0000），需選擇最長的零組替換。選項(xiàng)B完整保留所有零組，符合規(guī)范。選項(xiàng)A簡化錯(cuò)誤，選項(xiàng)C和D未正確保留零組位置。因此B為正確答案?！绢}干6】網(wǎng)絡(luò)設(shè)備交換數(shù)據(jù)包時(shí)，優(yōu)先執(zhí)行哪條路由協(xié)議？【選項(xiàng)】A.RIPv2；B.OSPF；C.BGP；D.EIGRP【參考答案】B【詳細(xì)解析】OSPF（OpenShortestPathFirst）作為內(nèi)部網(wǎng)關(guān)協(xié)議（IGP），在單域網(wǎng)絡(luò)中優(yōu)先級高于BGP（外部網(wǎng)關(guān)協(xié)議）。RIPv2和EIGRP（Cisco私有協(xié)議）也屬于IGP，但OSPF支持分層設(shè)計(jì)、快速收斂，通常為默認(rèn)首選。因此B為正確答案?！绢}干7】以下哪項(xiàng)是SSL/TLS協(xié)議加密傳輸?shù)闹饕康?？【選項(xiàng)】A.防止中間人攻擊；B.提高網(wǎng)絡(luò)傳輸速度；C.實(shí)現(xiàn)匿名登錄；D.增加服務(wù)器負(fù)載【參考答案】A【詳細(xì)解析】SSL/TLS通過加密和數(shù)字證書確保數(shù)據(jù)傳輸?shù)陌踩?，核心功能是防止竊聽和中間人攻擊（A）。提高速度（B）與協(xié)議無關(guān)，匿名登錄（C）需結(jié)合其他機(jī)制，增加服務(wù)器負(fù)載（D）是可能的副作用而非目的。A為正確答案?！绢}干8】某設(shè)備執(zhí)行ping命令后收到“請求超時(shí)”，可能的原因是？【選項(xiàng)】A.目標(biāo)主機(jī)未開啟防火墻；B.子網(wǎng)掩碼配置錯(cuò)誤；C.路由器存在環(huán)路；D.網(wǎng)絡(luò)接口卡未啟用【參考答案】B【詳細(xì)解析】子網(wǎng)掩碼錯(cuò)誤會(huì)導(dǎo)致主機(jī)無法正確確定目標(biāo)地址所屬網(wǎng)絡(luò)，導(dǎo)致ping失敗（B）。防火墻（A）可能導(dǎo)致被攔截，但非必然原因；路由環(huán)路（C）通常引起丟包或環(huán)回?cái)?shù)據(jù)；網(wǎng)卡未啟用（D）會(huì)導(dǎo)致物理層無連接。B為最直接且高頻考點(diǎn)?！绢}干9】HTTP協(xié)議中“304NotModified”狀態(tài)碼表示？【選項(xiàng)】A.請求成功但未修改資源；B.服務(wù)器內(nèi)部錯(cuò)誤；C.客戶端認(rèn)證失?。籇.資源臨時(shí)不可用【參考答案】A【詳細(xì)解析】304狀態(tài)碼表明客戶端請求的資源未發(fā)生變化（A），服務(wù)器返回緩存版本而非重新生成，減少帶寬消耗。500錯(cuò)誤（B）為服務(wù)器端錯(cuò)誤，401（C）為認(rèn)證失敗，302（D）為臨時(shí)重定向。A為正確答案。【題干10】IPv4子網(wǎng)劃分時(shí)，若原有C類地址（/24）需劃分為4個(gè)子網(wǎng)，應(yīng)借用幾位主機(jī)位？【選項(xiàng)】A.2位；B.3位；C.4位；D.5位【參考答案】B【詳細(xì)解析】子網(wǎng)劃分需借用主機(jī)位。4個(gè)子網(wǎng)需log2(4)=2位，但實(shí)際需借用3位（因2位僅支持4個(gè)子網(wǎng)，每個(gè)子網(wǎng)主機(jī)數(shù)為2^(8-3-1)=4），滿足至少2個(gè)主機(jī)地址需求。B為正確答案?！绢}干11】下列哪項(xiàng)是IPv6中DAD（鄰居發(fā)現(xiàn)地址報(bào)文）的主要功能？【選項(xiàng)】A.解析MAC地址；B.更新路由表；C.發(fā)現(xiàn)同一鏈路的相鄰節(jié)點(diǎn)；D.發(fā)送ICMP錯(cuò)誤報(bào)文【參考答案】C【詳細(xì)解析】DAD（DuplicateAddressDetection）用于檢測IPv6地址沖突（C）。解析MAC地址（A）依賴ARP（IPv4協(xié)議），IPv6使用鄰居發(fā)現(xiàn)協(xié)議（NDP）替代。路由表（B）由路由協(xié)議維護(hù)，與DAD無關(guān)。ICMP錯(cuò)誤報(bào)文（D）屬于IPv4范疇。C為正確答案?！绢}干12】網(wǎng)絡(luò)拓?fù)鋱D中，EIGRP協(xié)議的數(shù)據(jù)包傳輸路徑是？【選項(xiàng)】A.全局路由；B.部分路由；C.最短路徑；D.動(dòng)態(tài)路由【參考答案】C【詳細(xì)解析】EIGRP（EnhancedInteriorGatewayProtocol）結(jié)合RIP和OSPF特性，通過復(fù)合度量值（帶寬、延遲等）計(jì)算最短路徑（C）。其屬于動(dòng)態(tài)路由協(xié)議，但核心特征是快速收斂和最優(yōu)路徑選擇，與“全局”或“部分”無關(guān)。C為正確答案?！绢}干13】下列哪項(xiàng)協(xié)議用于防止IP欺騙攻擊？【選項(xiàng)】A.IPsec；B.AH；C.DMZ；D.NTP【參考答案】A【詳細(xì)解析】IPsec（InternetProtocolSecurity）通過加密和認(rèn)證機(jī)制（如AH或ESP）防止IP欺騙（A）。AH（認(rèn)證頭）屬于IPsec擴(kuò)展，DMZ（非軍事區(qū)）是網(wǎng)絡(luò)分區(qū)策略，NTP（網(wǎng)絡(luò)時(shí)間協(xié)議）與時(shí)間同步相關(guān)。A為正確答案?！绢}干14】某服務(wù)器配置Nginx時(shí)啟用“worker_processes4”，其作用是？【選項(xiàng)】A.擴(kuò)展CPU核心數(shù)；B.設(shè)置最大連接數(shù)；C.創(chuàng)建4個(gè)工作進(jìn)程處理請求；D.配置SSL證書路徑【參考答案】C【詳細(xì)解析】worker_processes指令定義Nginx啟動(dòng)的工作進(jìn)程數(shù)量（C）。該配置影響并發(fā)連接處理能力，與CPU核心數(shù)（A）無直接關(guān)系，最大連接數(shù)由limitconn設(shè)置，SSL證書路徑通過ssl_certificate配置。C為正確答案?！绢}干15】以下哪項(xiàng)是CDN（內(nèi)容分發(fā)網(wǎng)絡(luò)）的核心優(yōu)勢？【選項(xiàng)】A.降低服務(wù)器成本；B.提高用戶訪問延遲；C.增強(qiáng)網(wǎng)絡(luò)安全；D.減少帶寬消耗【參考答案】D【詳細(xì)解析】CDN通過分布式節(jié)點(diǎn)緩存內(nèi)容，減少原始服務(wù)器帶寬消耗（D）。降低成本（A）是衍生優(yōu)勢，但非核心；提高延遲（B）與CDN背道而馳；網(wǎng)絡(luò)安全（C）依賴防火墻等獨(dú)立措施。D為正確答案?！绢}干16】TCP三次握手機(jī)制中，SYN-ACK報(bào)文發(fā)送后需等待多久才能發(fā)送FIN報(bào)文？【選項(xiàng)】A.2秒；B.30秒；C.60秒；D.無需等待【參考答案】A【詳細(xì)解析】TCP連接建立需完成三次握手（SYN→SYN-ACK→ACK），之后客戶端發(fā)送FIN報(bào)文優(yōu)雅關(guān)閉連接（C）。服務(wù)器收到FIN后發(fā)送ACK但保持連接（RST用于強(qiáng)制關(guān)閉）。因此關(guān)閉階段無需額外等待（A）。本題考察TCP全雙工模型和四次揮手機(jī)制。【題干17】以下哪項(xiàng)是網(wǎng)絡(luò)帶寬（Bandwidth）的常用單位？【選項(xiàng)】A.字節(jié)/秒；B.兆比特/秒（Mbps）；C.兆字節(jié)/秒（MBps）；D.比特/分鐘【參考答案】B【詳細(xì)解析】帶寬單位為比特每秒（Bps），如Mbps（百萬比特/秒）。字節(jié)/秒（A）為數(shù)據(jù)傳輸速率（DataRate），如MBps（C）。比特/分鐘（D）過時(shí)且不常用。B為正確答案。【題干18】HTTP/HTTPS協(xié)議的主要區(qū)別在于？【選項(xiàng)】A.前者無加密，后者有加密；B.前者用于移動(dòng)端，后者用于PC；C.前者傳輸速度更快；D.前者使用SSL，后者使用TLS【參考答案】A【詳細(xì)解析】HTTPS（HTTPoverSSL/TLS）通過加密通道傳輸數(shù)據(jù)（A），而HTTP明文傳輸。HTTPS并非使用TLS（C），而是基于TLS/SSL協(xié)議棧。移動(dòng)端與協(xié)議版本無關(guān)（B）。因此A為正確答案?！绢}干19】BIOS設(shè)置中保存配置信息的電池是？【選項(xiàng)】A.CMOS電池；B.主板電池；C.CPU散熱片；D.SSD電池【參考答案】A【詳細(xì)解析】CMOS（ComplementaryMetal-Oxide-Semiconductor）校準(zhǔn)芯片依賴紐扣電池（A）維持時(shí)間戳和配置，斷電后數(shù)據(jù)丟失。主板電池（B）用于NVRAM等非CMOS功能，CPU/SSD無相關(guān)電池。A為正確答案?！绢}干20】BGP協(xié)議適用于哪種網(wǎng)絡(luò)環(huán)境？【選項(xiàng)】A.小型局域網(wǎng)；B.跨自治系統(tǒng)互聯(lián)；C.無線傳感器網(wǎng)絡(luò)；D.客戶端-服務(wù)器架構(gòu)【參考答案】B【詳細(xì)解析】BGP（BorderGatewayProtocol）專門用于不同自治系統(tǒng)（AS）間的路由交換（B），而OSPF適用于單一AS內(nèi)部。小型局域網(wǎng)（A）用RIP或OSPF，無線傳感器（C）依賴低功耗協(xié)議，客戶端-服務(wù)器（D）與路由無關(guān)。B為正確答案。2025年計(jì)算機(jī)網(wǎng)絡(luò)管理員-計(jì)算機(jī)網(wǎng)絡(luò)管理員(技師)歷年參考題庫含答案解析(篇2)【題干1】TCP協(xié)議面向連接的特性決定了客戶端與服務(wù)端建立通信前必須經(jīng)歷三次握手過程，其核心目的是確保數(shù)據(jù)傳輸?shù)目煽啃?。以下哪?xiàng)是三次握手的具體步驟順序？【選項(xiàng)】A.SYN→ACK→ACKB.ACK→SYN→ACKC.SYN→SYN→ACKD.ACK→ACK→SYN【參考答案】A【詳細(xì)解析】TCP三次握手順序?yàn)椋篠YN（客戶端發(fā)送同步報(bào)文）、ACK（服務(wù)端確認(rèn)連接）、ACK（客戶端再次確認(rèn)）。此流程能確保雙方都能發(fā)送和接收數(shù)據(jù)，避免已建立的無效連接。錯(cuò)誤選項(xiàng)解析：B缺少初始SYN報(bào)文，C未完成確認(rèn)環(huán)節(jié)，D的ACK報(bào)文無法建立連接?！绢}干2】在VLAN劃分中，以下哪種技術(shù)主要用于隔離廣播域并提高網(wǎng)絡(luò)安全性？【選項(xiàng)】A.生成樹協(xié)議（STP）B.802.1Q封裝C.虛擬路由器（VR）D.網(wǎng)關(guān)冗余協(xié)議（GR）【參考答案】B【詳細(xì)解析】802.1Q通過在以太網(wǎng)幀頭添加DLCI標(biāo)識符實(shí)現(xiàn)VLAN劃分，將不同VLAN隔離為獨(dú)立廣播域。STP用于防止環(huán)路（A），VR是華為私有技術(shù)（C），GR用于網(wǎng)絡(luò)冗余（D）。本題考察VLAN實(shí)現(xiàn)原理?！绢}干3】IPv4地址分類中，C類地址的網(wǎng)絡(luò)前綴長度通常為？【選項(xiàng)】A.8位B.16位C.24位D.32位【參考答案】C【詳細(xì)解析】C類地址范圍為~55，默認(rèn)子網(wǎng)掩碼為（/24）。A選項(xiàng)對應(yīng)B類地址，D為私有地址范圍，B選項(xiàng)為D類地址前綴長度。需注意IPv4地址分配規(guī)則。【題干4】某企業(yè)部署防火墻時(shí)，若需監(jiān)控進(jìn)出流量并記錄日志，應(yīng)選擇哪種防火墻功能？【選項(xiàng)】A.包過濾B.狀態(tài)檢測C.應(yīng)用層網(wǎng)關(guān)D.代理服務(wù)【參考答案】B【詳細(xì)解析】狀態(tài)檢測防火墻（StatefulInspection）可跟蹤連接狀態(tài)并記錄詳細(xì)日志，而包過濾僅檢查頭部信息（A）。應(yīng)用層網(wǎng)關(guān)（C）和代理服務(wù)（D）屬于深度包檢測范疇，但本題強(qiáng)調(diào)日志功能，狀態(tài)檢測更符合企業(yè)需求。【題干5】以下哪種協(xié)議用于實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的域名解析協(xié)議？【選項(xiàng)】A.BGPB.OSPFC.DHCPD.DNS【參考答案】D【詳細(xì)解析】DNS（DomainNameSystem）專門負(fù)責(zé)域名到IP地址的轉(zhuǎn)換，BGP是路由協(xié)議（A），OSPF是內(nèi)部網(wǎng)關(guān)協(xié)議（B），DHCP用于動(dòng)態(tài)分配IP（C）。需掌握基礎(chǔ)協(xié)議功能區(qū)分。【題干6】在OSI七層模型中，負(fù)責(zé)端到端錯(cuò)誤檢測的層是？【選項(xiàng)】A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層【參考答案】D【詳細(xì)解析】傳輸層（TCP/UDP）通過校驗(yàn)和檢測數(shù)據(jù)錯(cuò)誤（如TCP的ACK確認(rèn)機(jī)制），數(shù)據(jù)鏈路層（如CRC校驗(yàn)）負(fù)責(zé)幀錯(cuò)誤檢測。物理層（A）和網(wǎng)絡(luò)層（C）不參與端到端錯(cuò)誤控制。需區(qū)分各層職責(zé)?！绢}干7】某公司網(wǎng)絡(luò)采用/24地址段，若需劃分4個(gè)子網(wǎng)且每個(gè)子網(wǎng)至少容納50臺設(shè)備，應(yīng)使用哪種子網(wǎng)劃分方式？【選項(xiàng)】A.滑動(dòng)比特法B.按需劃分子網(wǎng)C.等效劃分子網(wǎng)D.動(dòng)態(tài)分配子網(wǎng)【參考答案】A【詳細(xì)解析】/24地址共24位網(wǎng)絡(luò)位，需借用2位主機(jī)位（2^2=4個(gè)子網(wǎng)），每個(gè)子網(wǎng)主機(jī)位22位（2^22-2=4,194,302臺）?；瑒?dòng)比特法（A）通過等分主機(jī)位實(shí)現(xiàn)，按需劃分子網(wǎng)（B）需更復(fù)雜計(jì)算。等效劃分子網(wǎng)（C）指所有子網(wǎng)規(guī)模相同?！绢}干8】以下哪種加密技術(shù)常用于Wi-Fi網(wǎng)絡(luò)認(rèn)證？【選項(xiàng)】A.AES-256B.RSAC.RC4D.SHA-1【參考答案】C【詳細(xì)解析】WPA/WPA2標(biāo)準(zhǔn)采用RC4流加密算法（C），而AES-256（A）用于數(shù)據(jù)加密。RSA（B）是公鑰算法，SHA-1（D）是哈希算法。需掌握無線安全協(xié)議細(xì)節(jié)。【題干9】某路由器配置靜態(tài)路由時(shí)，若下一跳地址為，但該地址不在任何子網(wǎng)中，可能導(dǎo)致什么問題？【選項(xiàng)】A.路由表更新失敗B.丟包率升高C.路由環(huán)路形成D.鄰接關(guān)系建立失敗【參考答案】B【詳細(xì)解析】靜態(tài)路由的下一跳地址必須與路由器接口在同一個(gè)子網(wǎng)，否則無法正確轉(zhuǎn)發(fā)數(shù)據(jù)包（B）。丟包率與子網(wǎng)掩碼無關(guān)，環(huán)路（C）需動(dòng)態(tài)路由協(xié)議配置錯(cuò)誤，鄰接關(guān)系（D）是OSPF/BGP概念?！绢}干10】在IPv6地址表示中，雙冒號（::）的用法是？【選項(xiàng)】A.表示連續(xù)零段B.僅用于省略首零C.僅用于省略尾零D.無語法意義【參考答案】A【詳細(xì)解析】IPv6地址雙冒號語法允許省略中間連續(xù)零段（A），例如2001:0db8::1:1。省略首零無語法意義（B），尾零省略需通過補(bǔ)全規(guī)則（如2001:0db8:1::1）。需掌握IPv6地址簡寫規(guī)則?！绢}干11】某企業(yè)啟用VPN接入時(shí)，若使用IPSec協(xié)議，其工作在OSI模型的哪一層？【選項(xiàng)】A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層【參考答案】C【詳細(xì)解析】IPSec通過ESP（封裝安全載荷）和AH（認(rèn)證頭）實(shí)現(xiàn)網(wǎng)絡(luò)層（C）加密，而SSL/TLS工作在傳輸層（D）。物理層（A）和鏈路層（B）不處理加密功能。需區(qū)分VPN協(xié)議層次差異?！绢}干12】在網(wǎng)絡(luò)安全中，下列哪種協(xié)議用于檢測和防御DDoS攻擊？【選項(xiàng)】A.DNSSECB.BGPsecC.CDND.Anycast【參考答案】C【詳細(xì)解析】CDN（ContentDeliveryNetwork）通過分布式節(jié)點(diǎn)緩解DDoS攻擊（C）。DNSSEC（A）是域名安全協(xié)議，BGPsec（B）保護(hù)BGP路由，Anycast（D）用于流量冗余。本題考察安全防護(hù)技術(shù)。【題干13】某服務(wù)器配置NTP服務(wù)器時(shí)，若時(shí)鐘偏差超過15秒，NTP客戶端將如何處理？【選項(xiàng)】A.自動(dòng)同步時(shí)間B.暫停時(shí)間服務(wù)C.發(fā)送警告日志D.終止服務(wù)【參考答案】C【詳細(xì)解析】NTP協(xié)議規(guī)定，客戶端在時(shí)鐘偏差超過15秒時(shí)記錄警告日志（C），偏差超過64秒則丟棄數(shù)據(jù)包。自動(dòng)同步（A）需配置NTP客戶端，暫停服務(wù)（B）和終止（D）非標(biāo)準(zhǔn)處理方式。需掌握NTP異常處理機(jī)制。【題干14】以下哪種技術(shù)能實(shí)現(xiàn)IPv4和IPv6的協(xié)同工作？【選項(xiàng)】A.NAT64B.SLAACC.6to4D.IPv6過渡隧道【參考答案】C【詳細(xì)解析】6to4隧道技術(shù)（C）允許IPv6設(shè)備通過IPv4網(wǎng)絡(luò)通信，需配置NAT-PT（已過時(shí)）或使用6to4隧道協(xié)議。NAT64（A）實(shí)現(xiàn)IPv6到IPv4反向映射，SLAAC（B）是IPv6無狀態(tài)地址配置。需區(qū)分過渡技術(shù)類型?！绢}干15】某企業(yè)網(wǎng)絡(luò)采用VLAN劃分，若要求不同部門間無法直接通信，應(yīng)配置哪種VLAN間路由方式？【選項(xiàng)】A.交換機(jī)集成路由B.路由器靜態(tài)路由C.網(wǎng)關(guān)冗余協(xié)議D.生成樹協(xié)議【參考答案】A【詳細(xì)解析】VLAN間路由需通過三層交換機(jī)或路由器（A）。靜態(tài)路由（B）需手動(dòng)配置下一跳，網(wǎng)關(guān)冗余（C）用于高可用性，生成樹（D）防止網(wǎng)絡(luò)環(huán)路。本題考察VLAN間通信基礎(chǔ)。【題干16】在TCP/IP協(xié)議棧中，哪個(gè)協(xié)議負(fù)責(zé)提供可靠的面向連接服務(wù)？【選項(xiàng)】A.UDPB.ICMPC.TCPD.ARP【參考答案】C【詳細(xì)解析】TCP（C）提供可靠傳輸（三次握手、重傳機(jī)制），UDP（A）無連接，ICMP（B）用于網(wǎng)絡(luò)診斷，ARP（D）解析MAC地址。需掌握傳輸層協(xié)議對比?！绢}干17】某公司網(wǎng)絡(luò)采用DHCP服務(wù)分配IP地址，若DHCP服務(wù)器崩潰，以下哪種設(shè)備能臨時(shí)分配地址？【選項(xiàng)】A.路由器B.交換機(jī)C.接入點(diǎn)D.無線控制器【參考答案】C【詳細(xì)解析】接入點(diǎn)（AP）在DHCP故障時(shí)可通過DHCP中繼功能臨時(shí)分配地址（C）。路由器（A）需配置DHCP客戶端，交換機(jī)（B）和無線控制器（D）無此功能。本題考察網(wǎng)絡(luò)冗余機(jī)制。【題干18】在IPv6地址分配中，全零地址（::）的合法用途是？【選項(xiàng)】A.主機(jī)地址B.子網(wǎng)地址C.路由器地址D.保留地址【參考答案】D【詳細(xì)解析】全零地址（::）是保留地址（D），用于路由聚合或特殊設(shè)備。主機(jī)地址（A）不能全零，子網(wǎng)地址（B）需與路由前綴匹配，路由器地址（C）需符合路由器標(biāo)識符規(guī)則。需掌握IPv6保留地址規(guī)范?！绢}干19】某防火墻配置規(guī)則允許從/8訪問外網(wǎng)，以下哪種IP地址會(huì)被允許？【選項(xiàng)】A.B.C.D.【參考答案】C【詳細(xì)解析】/8前綴表示~55，選項(xiàng)C（）在此范圍內(nèi)。A（）屬于私有地址，B（）為B類地址，D（）為C類地址。需理解CIDR表示法?！绢}干20】在HTTP/HTTPS協(xié)議中，用于加密傳輸層通信的算法通常是？【選項(xiàng)】A.AESB.SHA-256C.RSAD.RC4【參考答案】A【詳細(xì)解析】HTTPS使用TLS/SSL協(xié)議，加密算法為AES（A），而RSA（C）用于密鑰交換，RC4（D）用于早期WEP加密，SHA-256（B）是哈希算法。需掌握HTTPS工作原理。2025年計(jì)算機(jī)網(wǎng)絡(luò)管理員-計(jì)算機(jī)網(wǎng)絡(luò)管理員(技師)歷年參考題庫含答案解析(篇3)【題干1】在OSI模型中，負(fù)責(zé)數(shù)據(jù)鏈路層與物理層之間轉(zhuǎn)換的是哪一層？【選項(xiàng)】A.網(wǎng)絡(luò)層B.傳輸層C.會(huì)話層D.物理層【參考答案】C【詳細(xì)解析】會(huì)話層（SessionLayer）位于數(shù)據(jù)鏈路層（數(shù)據(jù)鏈路層負(fù)責(zé)幀的傳輸）和物理層（物理層負(fù)責(zé)比特流傳輸）之間，負(fù)責(zé)建立、管理和終止應(yīng)用程序間的會(huì)話連接。物理層和傳輸層之間的轉(zhuǎn)換由會(huì)話層實(shí)現(xiàn)，確保數(shù)據(jù)在傳輸過程中保持完整性。其他選項(xiàng)中，網(wǎng)絡(luò)層（A）處理路由和尋址，傳輸層（B）負(fù)責(zé)端到端通信，物理層（D）僅處理物理介質(zhì)傳輸?！绢}干2】TCP協(xié)議中，三次握手的主要作用是什么？【選項(xiàng)】A.建立端口號映射B.驗(yàn)證數(shù)據(jù)完整性C.確?？煽窟B接D.優(yōu)化傳輸速率【參考答案】C【詳細(xì)解析】TCP三次握手（SYN、SYN-ACK、ACK）的核心目的是確保客戶端和服務(wù)器之間的連接可靠建立。通過交換SYN和ACK標(biāo)志位，雙方確認(rèn)彼此的可達(dá)性和準(zhǔn)備狀態(tài)，避免“舊連接”或“重復(fù)連接”問題。選項(xiàng)A是NAT的職責(zé)，B是CRC校驗(yàn)的功能，D與TCP協(xié)議無關(guān)?！绢}干3】IPv6地址的表示方式通常采用什么格式？【選項(xiàng)】A.點(diǎn)分十進(jìn)制B.十六進(jìn)制連續(xù)字符串C.八組四位十六進(jìn)制數(shù)D.二進(jìn)制大寫字母【參考答案】C【詳細(xì)解析】IPv6地址由八組四位十六進(jìn)制數(shù)組成，例如2001:0db8:85a3:0000:0000:8a2e:0370:7334。每組之間用冒號分隔，首組可省略前導(dǎo)零（如2001:db8::1），末組可省略后綴零。選項(xiàng)A是IPv4格式，B不符合分組規(guī)范，D與IPv6無關(guān)。【題干4】路由器在OSI模型中主要工作于哪一層？【選項(xiàng)】A.應(yīng)用層B.網(wǎng)絡(luò)層C.數(shù)據(jù)鏈路層D.物理層【參考答案】B【詳細(xì)解析】路由器基于網(wǎng)絡(luò)層（IP層）協(xié)議處理數(shù)據(jù)包，根據(jù)目標(biāo)IP地址進(jìn)行路由決策并轉(zhuǎn)發(fā)數(shù)據(jù)。數(shù)據(jù)鏈路層（C）由交換機(jī)處理，物理層（D）涉及信號傳輸。應(yīng)用層（A）由Web服務(wù)器等高層協(xié)議實(shí)現(xiàn)?！绢}干5】防火墻的NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）功能屬于OSI模型的哪一層？【選項(xiàng)】A.應(yīng)用層B.網(wǎng)絡(luò)層C.數(shù)據(jù)鏈路層D.物理層【參考答案】B【詳細(xì)解析】NAT通過將私有IP地址轉(zhuǎn)換為公有IP地址實(shí)現(xiàn)多設(shè)備接入公網(wǎng)，其核心操作在網(wǎng)絡(luò)層（IP層）完成。數(shù)據(jù)鏈路層（C）處理MAC地址，應(yīng)用層（A）涉及服務(wù)端口，物理層（D）處理物理連接?！绢}干6】數(shù)據(jù)庫鏡像技術(shù)屬于哪類數(shù)據(jù)備份方式？【選項(xiàng)】A.實(shí)時(shí)備份B.滾動(dòng)備份C.增量備份D.冷備份【參考答案】A【詳細(xì)解析】數(shù)據(jù)庫鏡像通過實(shí)時(shí)同步主庫和從庫數(shù)據(jù)，確保故障時(shí)快速恢復(fù)，屬于實(shí)時(shí)備份。增量備份（C）僅記錄變化數(shù)據(jù)，冷備份（D）需停機(jī)備份數(shù)據(jù)，滾動(dòng)備份（B）適用于日志文件?！绢}干7】虛擬化技術(shù)的主要優(yōu)勢不包括以下哪項(xiàng)？【選項(xiàng)】A.資源利用率提升B.減少硬件成本C.增強(qiáng)網(wǎng)絡(luò)安全性D.提高系統(tǒng)兼容性【參考答案】C【詳細(xì)解析】虛擬化通過共享硬件資源提升利用率（A），通過集中管理降低硬件采購成本（B），通過容器化隔離增強(qiáng)安全性（D）。網(wǎng)絡(luò)安全性（C）更多依賴防火墻、加密等技術(shù)，而非虛擬化本身?！绢}干8】無線網(wǎng)絡(luò)中，802.11ax標(biāo)準(zhǔn)支持的頻段包括哪些？【選項(xiàng)】A.2.4GHz和5GHzB.2.4GHz和6GHzC.5GHz和6GHzD.3.5GHz和4.3GHz【參考答案】A【詳細(xì)解析】802.11ax（Wi-Fi6）在2.4GHz和5GHz頻段運(yùn)行，新增6GHz頻段為802.11be標(biāo)準(zhǔn)。選項(xiàng)B中6GHz是未來擴(kuò)展，C缺少2.4GHz，D為非主流頻段。【題干9】在網(wǎng)絡(luò)安全中，MAC地址過濾屬于哪類防護(hù)措施？【選項(xiàng)】A.應(yīng)用層防護(hù)B.網(wǎng)絡(luò)層防護(hù)C.數(shù)據(jù)鏈路層防護(hù)D.物理層防護(hù)【參考答案】C【詳細(xì)解析】MAC地址過濾在數(shù)據(jù)鏈路層（MAC層）實(shí)施，根據(jù)設(shè)備物理地址控制網(wǎng)絡(luò)訪問。網(wǎng)絡(luò)層（B）防護(hù)基于IP地址，應(yīng)用層（A）防護(hù)如HTTPS，物理層（D）防護(hù)如端口鏡像。【題干10】防火墻的訪問控制列表（ACL）主要用于以下哪項(xiàng)？【選項(xiàng)】A.病毒掃描B.流量過濾C.加密傳輸D.郵件管理【參考答案】B【詳細(xì)解析】ACL通過規(guī)則表定義允許或禁止特定流量（如IP、端口、協(xié)議），屬于網(wǎng)絡(luò)層流量過濾。病毒掃描（A）依賴入侵檢測系統(tǒng)（IDS），加密（C）由SSL/TLS實(shí)現(xiàn)，郵件管理（D）屬于應(yīng)用層功能?！绢}干11】網(wǎng)絡(luò)監(jiān)控工具中，SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）的默認(rèn)通信端口是？【選項(xiàng)】A.21B.22C.161D.443【參考答案】C【詳細(xì)解析】SNMP的代理端默認(rèn)使用UDP161端口接收管理請求，管理端使用UDP162端口發(fā)送請求。選項(xiàng)A是FTP端口，B是SSH端口，D是HTTPS端口。【題干12】數(shù)據(jù)備份中的“冷備份”和“熱備份”主要區(qū)別在于？【選項(xiàng)】A.備份頻率B.備份介質(zhì)C.是否需要停機(jī)D.是否需要加密【參考答案】C【詳細(xì)解析】熱備份（HotBackup）在應(yīng)用運(yùn)行時(shí)備份數(shù)據(jù)（需共享存儲(chǔ)），冷備份（ColdBackup）需停機(jī)備份數(shù)據(jù)（如磁帶）。兩者均需加密（D）以增強(qiáng)安全性，但停機(jī)是核心區(qū)別。【題干13】負(fù)載均衡中，輪詢（RoundRobin）算法的缺點(diǎn)是？【選項(xiàng)】A.成本高B.延遲不均C.配置復(fù)雜D.支持動(dòng)態(tài)調(diào)整【參考答案】B【詳細(xì)解析】輪詢算法將請求平均分配到所有服務(wù)器，可能導(dǎo)致部分服務(wù)器負(fù)載過高（延遲不均）。選項(xiàng)A是云負(fù)載均衡的缺點(diǎn)，C是IP_hash的缺點(diǎn)，D是動(dòng)態(tài)負(fù)載均衡的特點(diǎn)?！绢}干14】VPN中，IPSec協(xié)議通常工作于OSI模型的哪一層？【選項(xiàng)】A.應(yīng)用層B.傳輸層C.網(wǎng)絡(luò)層D.數(shù)據(jù)鏈路層【參考答案】C【詳細(xì)解析】IPSec通過加密和認(rèn)證保護(hù)IP層數(shù)據(jù)，實(shí)現(xiàn)網(wǎng)絡(luò)層安全傳輸。傳輸層（B）加密如SSL/TLS，數(shù)據(jù)鏈路層（D）如MACsec，應(yīng)用層（A）如SSH?！绢}干15】網(wǎng)絡(luò)拓?fù)渲?，星型拓?fù)涞闹饕獌?yōu)點(diǎn)是？【選項(xiàng)】A.成本最低B.易于擴(kuò)展C.故障隔離性強(qiáng)D.無需布線【參考答案】B【詳細(xì)解析】星型拓?fù)湟灾行墓?jié)點(diǎn)（如交換機(jī)）連接所有終端，擴(kuò)展時(shí)僅需連接新設(shè)備（B）。成本（A）取決于設(shè)備數(shù)量，故障隔離（C）較弱（中心節(jié)點(diǎn)故障影響全網(wǎng)絡(luò)），布線（D）是缺點(diǎn)。【題干16】QoS（服務(wù)質(zhì)量）的四個(gè)關(guān)鍵參數(shù)不包括？【選項(xiàng)】A.帶寬B.延遲C.抖動(dòng)D.服務(wù)等級協(xié)議【參考答案】D【詳細(xì)解析】QoS參數(shù)包括帶寬（A）、延遲（B）、抖動(dòng)（C）和丟包率（Jitter）。服務(wù)等級協(xié)議（SLA）是合同條款，而非技術(shù)參數(shù)?！绢}干17】防火墻的包過濾基于以下哪兩個(gè)要素？【選項(xiàng)】A.IP地址和MAC地址B.IP地址和端口號C.MAC地址和協(xié)議類型D.端口號和加密算法【參考答案】B【詳細(xì)解析】包過濾防火墻通過檢查IP地址（路由決策）和端口號（服務(wù)類型）控制流量。MAC地址（A）用于數(shù)據(jù)鏈路層，協(xié)議類型（C）如TCP/UDP，加密算法（D）由應(yīng)用層處理?！绢}干18】DNS優(yōu)化中，以下哪項(xiàng)措施能減少查詢延遲？【選項(xiàng)】A.增加域名注冊數(shù)量B.部署DNS緩存C.使用DNS負(fù)載均衡D.強(qiáng)制用戶使用HTTPS【參考答案】B【詳細(xì)解析】DNS緩存（B）通過本地存儲(chǔ)減少重復(fù)查詢，負(fù)載均衡（C）優(yōu)化響應(yīng)速度但需額外配置，域名數(shù)量（A）與延遲無關(guān)，HTTPS（D）是安全協(xié)議。【題干19】帶寬管理工具的主要功能不包括？【選項(xiàng)】A.實(shí)時(shí)監(jiān)控流量B.自動(dòng)分配帶寬C.生成流量報(bào)告D.防火墻規(guī)則配置【參考答案】D【詳細(xì)解析】帶寬管理工具（A/B/C）用于監(jiān)控、分配和報(bào)告流量，防火墻規(guī)則（D）由防火墻設(shè)備獨(dú)立配置?！绢}干20】網(wǎng)絡(luò)診斷命令tracert（Windows）或traceroute（Linux）的主要作用是？【選項(xiàng)】A.檢測病毒B.測試網(wǎng)絡(luò)連通性C.加密數(shù)據(jù)D.優(yōu)化DNS配置【參考答案】B【詳細(xì)解析】tracert/traceroute通過ICMP回顯請求追蹤數(shù)據(jù)包從源到目標(biāo)的路徑，顯示經(jīng)過的路由器和延遲，用于診斷連通性問題（B）。病毒檢測（A）需殺毒軟件，加密（C）由SSL/TLS實(shí)現(xiàn)，DNS優(yōu)化（D）通過DNS服務(wù)器配置。2025年計(jì)算機(jī)網(wǎng)絡(luò)管理員-計(jì)算機(jī)網(wǎng)絡(luò)管理員(技師)歷年參考題庫含答案解析(篇4)【題干1】在OSI七層模型中，負(fù)責(zé)端到端通信控制的層次是？【選項(xiàng)】A.傳輸層B.會(huì)話層C.網(wǎng)絡(luò)層D.數(shù)據(jù)鏈路層【參考答案】A【詳細(xì)解析】傳輸層（第4層）是OSI模型中直接管理端到端通信的層次，負(fù)責(zé)可靠的數(shù)據(jù)傳輸和流量控制，如TCP協(xié)議。會(huì)話層（5層）管理會(huì)話建立與終止，網(wǎng)絡(luò)層（3層）處理路由和尋址，數(shù)據(jù)鏈路層（2層）負(fù)責(zé)物理連接的幀傳輸。【題干2】IPv6地址中，"FE80::1"屬于哪種地址類型？【選項(xiàng)】A.單播地址B.回環(huán)地址C.鏈路本地地址D.可聚合單播地址【參考答案】C【詳細(xì)解析】IPv6地址前綴"FE80:"表示鏈路本地地址，用于同一局域網(wǎng)內(nèi)的通信，不可跨網(wǎng)絡(luò)路由。回環(huán)地址以"::1"結(jié)尾，單播地址有全局路由標(biāo)識符，可聚合單播地址用于子網(wǎng)劃分。【題干3】以下哪種協(xié)議用于驗(yàn)證用戶身份并建立加密通道？【選項(xiàng)】A.SSHB.SSL/TLSC.IPSecD.ARP【參考答案】B【詳細(xì)解析】SSL/TLS協(xié)議（安全套接層/傳輸層安全）用于在客戶端和服務(wù)器間建立加密通信并驗(yàn)證身份，常用于HTTPS。SSH（安全外殼）用于遠(yuǎn)程登錄，IPSec用于網(wǎng)絡(luò)層加密，ARP用于解析MAC地址?！绢}干4】VLAN（虛擬局域網(wǎng)）的主要作用是？【選項(xiàng)】A.提高網(wǎng)線傳輸速率B.增強(qiáng)網(wǎng)絡(luò)安全性C.優(yōu)化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)D.降低服務(wù)器負(fù)載【參考答案】B【詳細(xì)解析】VLAN通過邏輯隔離同一物理網(wǎng)絡(luò)中的設(shè)備，限制廣播域范圍，增強(qiáng)網(wǎng)絡(luò)安全性。A選項(xiàng)屬于交換機(jī)功能，C選項(xiàng)涉及網(wǎng)絡(luò)規(guī)劃，D選項(xiàng)與服務(wù)器無關(guān)?！绢}干5】TCP協(xié)議的擁塞控制機(jī)制中，"慢啟動(dòng)"階段每增加一個(gè)RTT會(huì)指數(shù)級增加發(fā)送窗口大小，其目的是？【選項(xiàng)】A.快速恢復(fù)帶寬B.避免網(wǎng)絡(luò)擁塞C.提高傳輸效率D.優(yōu)化路由表【參考答案】B【詳細(xì)解析】慢啟動(dòng)通過指數(shù)增長發(fā)送窗口試探網(wǎng)絡(luò)容量，若檢測到擁塞則切換為擁塞避免，核心目的是防止網(wǎng)絡(luò)過載。A選項(xiàng)是擁塞避免階段的功能，C選項(xiàng)需結(jié)合網(wǎng)絡(luò)狀況，D與擁塞控制無關(guān)?！绢}干6】在DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）中，服務(wù)器分配IP地址時(shí)使用的保留地址屬于哪類地址？【選項(xiàng)】A.私有地址B.保留地址C.公網(wǎng)地址D.特殊用途地址【參考答案】B【詳細(xì)解析】DHCP保留地址（如00/24）由管理員手動(dòng)綁定MAC地址，確保特定設(shè)備恒定獲取該地址。私有地址（如/8）用于內(nèi)部網(wǎng)絡(luò)，公網(wǎng)地址需申請，特殊用途地址如/16為自動(dòng)配置?！绢}干7】以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)具有較高的擴(kuò)展性但成本較高？【選項(xiàng)】A.星型B.環(huán)型C.樹型D.總線型【參考答案】C【詳細(xì)解析】樹型拓?fù)渫ㄟ^分層結(jié)構(gòu)擴(kuò)展網(wǎng)絡(luò)規(guī)模，主干鏈路故障影響局部，但需大量交換機(jī)和布線，成本最高。星型（A）依賴中心節(jié)點(diǎn)，環(huán)型（B）閉環(huán)傳輸，總線型（D）共享信道易沖突。【題干8】SSL/TLS握手過程中，客戶端和服務(wù)器協(xié)商密鑰時(shí)使用的哪種算法屬于非對稱加密？【選項(xiàng)】A.ECDHEB.RC4C.DESD.SHA-256【參考答案】A【詳細(xì)解析】ECDHE（橢圓曲線密鑰交換）基于非對稱加密協(xié)商密鑰，RC4（流加密）和DES（對稱加密）用于數(shù)據(jù)傳輸，SHA-256是哈希算法?！绢}干9】DNS解析過程中，當(dāng)遞歸查詢失敗時(shí)，遞歸器會(huì)向哪些服務(wù)器發(fā)送查詢請求？【選項(xiàng)】A.根域名服務(wù)器B.權(quán)威域名服務(wù)器C.本地域名服務(wù)器D.以上全選【參考答案】D【詳細(xì)解析】遞歸查詢失敗時(shí)，遞歸器依次向根服務(wù)器（A）獲取頂級域信息，再向權(quán)威服務(wù)器（B）查詢具體記錄，最后返回本地服務(wù)器（C）緩存結(jié)果。若緩存有效則直接返回?！绢}干10】NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）的主要作用是？【選項(xiàng)】A.提升網(wǎng)絡(luò)傳輸速度B.隱藏內(nèi)部IP地址C.優(yōu)化路由表D.同步設(shè)備時(shí)間【參考答案】B【詳細(xì)解析】NAT通過將私有IP轉(zhuǎn)換為公網(wǎng)IP，隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，解決IPv4地址不足問題。A選項(xiàng)需硬件升級，C選項(xiàng)依賴路由協(xié)議，D與時(shí)間服務(wù)無關(guān)。【題干11】在TCP/IP協(xié)議棧中，負(fù)責(zé)檢測數(shù)據(jù)包是否丟失的是？【選項(xiàng)】A.UDPB.ICMPC.TCPD.IGMP【參考答案】C【詳細(xì)解析】TCP通過ACK確認(rèn)機(jī)制和超時(shí)重傳保證數(shù)據(jù)可靠傳輸，UDP（A）無連接，ICMP（B）用于網(wǎng)絡(luò)診斷，IGMP（D）用于組播管理。【題干12】以下哪種設(shè)備通常部署在網(wǎng)絡(luò)邊界，執(zhí)行深度包檢測和流量過濾？【選項(xiàng)】A.路由器B.防火墻C.交換機(jī)D.負(fù)載均衡器【參考答案】B【詳細(xì)解析】防火墻（B）通過規(guī)則集分析數(shù)據(jù)包內(nèi)容，實(shí)施訪問控制。路由器（A）負(fù)責(zé)路徑選擇，交換機(jī)（C）學(xué)習(xí)MAC地址，負(fù)載均衡器（D）分配流量?！绢}干13】IPv4地址/24中，可分配的私有IP地址范圍是？【選項(xiàng)】A.-55B.-54C.-54（保留網(wǎng)絡(luò)地址和廣播地址）D.-54【參考答案】C【詳細(xì)解析】/24掩碼下，網(wǎng)絡(luò)地址和廣播地址55不可用，有效地址為-54。A選項(xiàng)包含廣播地址，D選項(xiàng)包含網(wǎng)絡(luò)地址，B選項(xiàng)未明確排除廣播地址。【題干14】在IPv6中，"2001:db8::1"屬于哪種地址類型？【選項(xiàng)】A.單播地址B.回環(huán)地址C.鏈路本地地址D.未分配保留地址【參考答案】D【詳細(xì)解析】"2001:db8::"是文檔預(yù)留地址，用于示例和實(shí)驗(yàn)，非標(biāo)準(zhǔn)單播或回環(huán)地址?；丨h(huán)地址以"::1"結(jié)尾，鏈路本地地址以"fe80:"開頭?！绢}干15】以下哪種協(xié)議用于在IP層實(shí)現(xiàn)可靠傳輸？【選項(xiàng)】A.ARPB.ICMPC.UDPD.IPSec【參考答案】D【詳細(xì)解析】IPSec（A）通過ESP或AH頭實(shí)現(xiàn)網(wǎng)絡(luò)層加密和認(rèn)證，是IP層的可靠傳輸方案。ARP（A選項(xiàng)）解析MAC地址，ICMP（B）用于網(wǎng)絡(luò)診斷，UDP（C）是無連接傳輸?！绢}干16】在TCP三次握手過程中，服務(wù)器發(fā)送SYN-ACK報(bào)文后，客戶端應(yīng)發(fā)送？【選項(xiàng)】A.SYNB.ACKC.FIND.RST【參考答案】B【詳細(xì)解析】三次握手流程為：客戶端SYN→服務(wù)器SYN-ACK→客戶端ACK。FIN用于終止連接，RST強(qiáng)制斷開，ACK確認(rèn)服務(wù)器SYN?！绢}干17】以下哪種加密技術(shù)屬于對稱加密，且密鑰長度通常為128或256位？【選項(xiàng)】A.ECCB.3DESC.RSAD.SHA-256【參考答案】B【詳細(xì)解析】3DES（三重?cái)?shù)據(jù)加密標(biāo)準(zhǔn)）使用56位或112位密鑰，屬于對稱加密。ECC（橢圓曲線加密）是非對稱加密，RSA（C）是公鑰算法，SHA-256（D）是哈希算法。【題干18】在子網(wǎng)劃分中，使用VLSM（可變長子網(wǎng)掩碼）的主要優(yōu)勢是？【選項(xiàng)】A.減少路由表?xiàng)l目B.提高IP地址利用率C.簡化網(wǎng)絡(luò)拓?fù)銬.降低設(shè)備成本【參考答案】B【詳細(xì)解析】VLSM允許按需分配不同大小的子網(wǎng)，精確匹配主機(jī)需求，減少閑置地址。A選項(xiàng)是CIDR的優(yōu)勢，C選項(xiàng)需結(jié)合拓?fù)湓O(shè)計(jì)，D與子網(wǎng)無關(guān)?！绢}干19】以下哪種協(xié)議用于在TCP連接建立后檢測數(shù)據(jù)傳輸錯(cuò)誤？【選項(xiàng)】A.UDPB.TCPC.ICMPD.IGMP【參考答案】B【詳細(xì)解析】TCP通過序列號和確認(rèn)機(jī)制檢測丟包和亂序，UDP（A）無錯(cuò)誤檢測，ICMP（C）用于網(wǎng)絡(luò)層錯(cuò)誤報(bào)告，IGMP（D）管理組播組。【題干20】在CDMA（碼分多址）技術(shù)中，不同用戶通過什么實(shí)現(xiàn)區(qū)分？【選項(xiàng)】A.MAC地址B.物理端口C.擴(kuò)頻碼D.IP地址【參考答案】C【詳細(xì)解析】CDMA通過偽隨機(jī)擴(kuò)頻碼區(qū)分用戶，所有用戶共享頻段但使用不同碼序列。MAC地址（A）用于局域網(wǎng)，物理端口（B）指硬件接口，IP地址（D）用于網(wǎng)絡(luò)層尋址。2025年計(jì)算機(jī)網(wǎng)絡(luò)管理員-計(jì)算機(jī)網(wǎng)絡(luò)管理員(技師)歷年參考題庫含答案解析(篇5)【題干1】OSI模型中負(fù)責(zé)節(jié)點(diǎn)間數(shù)據(jù)幀傳輸?shù)膶哟问?？【選項(xiàng)】A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層【參考答案】B【詳細(xì)解析】數(shù)據(jù)鏈路層（第二層）負(fù)責(zé)節(jié)點(diǎn)間數(shù)據(jù)幀的傳輸，通過MAC地址標(biāo)識設(shè)備，并處理物理層錯(cuò)誤檢測。物理層（第一層）僅負(fù)責(zé)物理信號傳輸，網(wǎng)絡(luò)層（第三層）處理路由與尋址，傳輸層（第四層）負(fù)責(zé)端到端通信。【題干2】TCP協(xié)議三次握手中的SYN-ACK階段主要作用是？【選項(xiàng)】A.建立連接并交換窗口大小B.驗(yàn)證客戶端SYN標(biāo)志C.發(fā)送ACK確認(rèn)數(shù)據(jù)接收D.傳輸數(shù)據(jù)并保持連接活躍【參考答案】A【詳細(xì)解析】SYN-ACK階段由服務(wù)器響應(yīng)客戶端的SYN請求，發(fā)送SYN+ACK報(bào)文，完成連接建立前半部分。選項(xiàng)B的ACK確認(rèn)屬于ACK-ACK階段，選項(xiàng)C和D為后續(xù)數(shù)據(jù)傳輸階段。【題干3】IPv6地址“2001:0db8:85a3:0000:0000:8a2e:0370:7334”的簡寫形式正確的是？【選項(xiàng)】A.2001:db8:85a3:8a2e:370:7334B.2001:0db8:85a3::8a2e:0370:7334C.2001:db8::85a3:8a2e:0370:7334D.2001:0db8:85a3:8a2e:370:7334【參考答案】B【詳細(xì)解析】IPv6省略連續(xù)零的規(guī)則允許保留單段連續(xù)零（如“2001:0db8”不可省略為“2001:db8”），但其他連續(xù)零組必須用雙冒號替代。選項(xiàng)B正確保留首段零并壓縮中間零組，其他選項(xiàng)均存在省略規(guī)則錯(cuò)誤?！绢}干4】RIP協(xié)議默認(rèn)使用的路由協(xié)議版本是？【選項(xiàng)】A.OSPFB.BGPC.EIGRPD.Ipv6-OSPF【參考答案】A【詳細(xì)解析】RIP協(xié)議基于內(nèi)部網(wǎng)關(guān)協(xié)議（IGP），版本1僅支持RIPv1，版本2支持RIPv2（支持IPv6和認(rèn)證）。題目未明確版本時(shí)默認(rèn)指RIPv1，但根據(jù)技師考試標(biāo)準(zhǔn)，應(yīng)選支持IPv4的RIPv2，可能存在命題爭議需結(jié)合教材確認(rèn)?！绢}干5】在VLAN劃分中，以下哪種技術(shù)會(huì)廣播整個(gè)VLAN的流量？【選項(xiàng)】A.802.1Q標(biāo)簽交換B.PVLAN劃分C.基于端口的VLAND.基于MAC地址的VLAN【參考答案】C【詳細(xì)解析】基于端口的VLAN通過交換機(jī)端口劃分，所有端口屬于同一VLAN時(shí)會(huì)廣播流量?；贛AC地址的VLAN可限制特定設(shè)備訪問，802.1Q標(biāo)簽用于幀封裝，PVLAN實(shí)現(xiàn)主從VLAN隔離?！绢}干6】DHCP地址分配過程中，DHCPClient發(fā)送的第一個(gè)包類型是？【選項(xiàng)】A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPAck【參考答案】A【詳細(xì)解析】DHCP流程為：Client→Discover→Server→Offer→Request→Ack。Discover是廣播查詢，Offer發(fā)送可用地址，Ack確認(rèn)分配。選項(xiàng)C的Request需在收到Offer后發(fā)送?！绢}干7】VPN技術(shù)中，基于IPsec實(shí)現(xiàn)層為？【選項(xiàng)】A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層【參考答案】C【詳細(xì)解析】IPsec位于網(wǎng)絡(luò)層（第三層），通過加密和認(rèn)證保護(hù)IP數(shù)據(jù)包。SSL/TLSVPN基于應(yīng)用層（第七層），L2TPVPN基于數(shù)據(jù)鏈路層（第二層）。【題干8】防火墻策略中，“允許802.11n無線訪問”對應(yīng)的安全等級屬于？【選項(xiàng)】A.高危B.中危C.低危D.無風(fēng)險(xiǎn)【參考答案】B【詳細(xì)解析】802.11n無線協(xié)議存在默認(rèn)配置漏洞（如弱加密、管理平面暴露），需升級固件和設(shè)置強(qiáng)認(rèn)證。高危漏洞指可被攻擊者完全控制系統(tǒng)，中危指部分控制或數(shù)據(jù)泄露風(fēng)險(xiǎn)?！绢}干9】在OSPF路由協(xié)議中，以下哪種區(qū)域類型用于快速收斂網(wǎng)絡(luò)拓?fù)渥兓?？【選項(xiàng)】A.骨干區(qū)域B.AB區(qū)域C.非骨干區(qū)域D.LSA區(qū)域【參考答案】A