2025年計(jì)算機(jī)網(wǎng)絡(luò)管理員-計(jì)算機(jī)網(wǎng)絡(luò)管理員(高級(jí))歷年參考題庫(kù)含答案解析(5套典型題)2025年計(jì)算機(jī)網(wǎng)絡(luò)管理員-計(jì)算機(jī)網(wǎng)絡(luò)管理員(高級(jí))歷年參考題庫(kù)含答案解析(篇1)【題干1】OSI參考模型中負(fù)責(zé)端到端通信和錯(cuò)誤恢復(fù)的是哪一層？【選項(xiàng)】A.物理層B.傳輸層C.網(wǎng)絡(luò)層D.會(huì)話層【參考答案】B【詳細(xì)解析】傳輸層（第4層）負(fù)責(zé)端到端的數(shù)據(jù)傳輸，確保數(shù)據(jù)可靠傳輸，包括流量控制、錯(cuò)誤恢復(fù)和端口號(hào)管理。物理層（A）處理物理連接，網(wǎng)絡(luò)層（C）負(fù)責(zé)路由選擇，會(huì)話層（D）管理會(huì)話建立與終止?！绢}干2】IPv6地址的表示形式中，雙冒號(hào)“::”的作用是什么？【選項(xiàng)】A.表示省略中間連續(xù)的零B.僅用于保留地址C.表示默認(rèn)路由D.標(biāo)識(shí)特殊用途地址【參考答案】A【詳細(xì)解析】雙冒號(hào)“::”用于替代連續(xù)的零，例如2001:0db8::1表示省略了中間的三個(gè)全零段。保留地址（B）如::1用于環(huán)回，默認(rèn)路由（C）用::/0表示，特殊用途地址（D）需符合RFC標(biāo)準(zhǔn)?！绢}干3】在TCP/IP協(xié)議中，三次握手過(guò)程的主要目的是什么？【選項(xiàng)】A.驗(yàn)證網(wǎng)絡(luò)連接B.確定端口號(hào)C.建立可靠傳輸連接D.分配IP地址【參考答案】C【詳細(xì)解析】三次握手（SYN,SYN-ACK,ACK）確?？蛻舳伺c服務(wù)端雙方都能接收和發(fā)送數(shù)據(jù)，同步序列號(hào)和確認(rèn)機(jī)制，為可靠傳輸?shù)於ɑA(chǔ)。驗(yàn)證連接（A）是物理層的功能，端口號(hào)（B）用于標(biāo)識(shí)應(yīng)用層服務(wù)，IP地址（D）由網(wǎng)絡(luò)層分配。【題干4】以下哪項(xiàng)是DNS記錄類(lèi)型中用于緩存DNS查詢結(jié)果的關(guān)鍵記錄？【選項(xiàng)】A.MX記錄B.AAAA記錄C.CNAME記錄D.TTL記錄【參考答案】D【詳細(xì)解析】TTL（TimetoLive）記錄指定DNS查詢結(jié)果的有效緩存時(shí)間，防止數(shù)據(jù)過(guò)期。MX記錄（A）用于郵件交換，AAAA記錄（B）表示IPv6地址，CNAME記錄（C）用于域名別名?！绢}干5】若IP地址為00/24，子網(wǎng)掩碼為，則該IP地址所在的子網(wǎng)網(wǎng)絡(luò)地址是？【選項(xiàng)】A.B.00C.55D.【參考答案】A【詳細(xì)解析】將IP地址與子網(wǎng)掩碼按位與運(yùn)算：00（二進(jìn)制11100000.10101000.00000001.01100100）與（11111111.11111111.11111111.00000000）運(yùn)算后得到?！绢}干6】以下哪項(xiàng)協(xié)議用于在無(wú)線局域網(wǎng)（WLAN）中實(shí)現(xiàn)設(shè)備身份驗(yàn)證和加密？【選項(xiàng)】A.WEPB.WPA-PSKC.802.1XD.PPP【參考答案】B【詳細(xì)解析】WPA-PSK（Wi-FiProtectedAccessPre-SharedKey）通過(guò)預(yù)共享密鑰和AES加密提供WLAN安全，WEP（A）已被淘汰，802.1X（C）是認(rèn)證框架，PPP（D）用于點(diǎn)對(duì)點(diǎn)連接?！绢}干7】在TCP協(xié)議中，若發(fā)送方未收到接收方的ACK確認(rèn)，可能觸發(fā)哪種機(jī)制？【選項(xiàng)】A.滑動(dòng)窗口B.超時(shí)重傳C.確認(rèn)應(yīng)答重傳D.擁塞控制【參考答案】B【詳細(xì)解析】TCP超時(shí)重傳機(jī)制（RTO）會(huì)在發(fā)送方未收到ACK且計(jì)時(shí)器超時(shí)后重傳數(shù)據(jù)包?；瑒?dòng)窗口（A）管理發(fā)送緩沖區(qū)，確認(rèn)應(yīng)答重傳（C）由接收方主動(dòng)觸發(fā)，擁塞控制（D）通過(guò)慢啟動(dòng)等算法調(diào)整發(fā)送速率?！绢}干8】以下哪項(xiàng)是NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）的主要作用？【選項(xiàng)】A.增加網(wǎng)絡(luò)帶寬B.提高網(wǎng)絡(luò)安全C.擴(kuò)展IPv4地址空間D.優(yōu)化路由效率【參考答案】C【詳細(xì)解析】NAT通過(guò)將私有IP地址轉(zhuǎn)換為公有IP地址，解決IPv4地址不足問(wèn)題（C）。增加帶寬（A）需升級(jí)硬件，安全（B）依賴防火墻，路由優(yōu)化（D）涉及路由協(xié)議調(diào)整?！绢}干9】在HTTP/1.1協(xié)議中，若服務(wù)器響應(yīng)頭包含“Connection:close”，客戶端應(yīng)如何處理？【選項(xiàng)】A.永久保持連接B.主動(dòng)關(guān)閉連接C.按超時(shí)時(shí)間關(guān)閉D.僅關(guān)閉TCP層連接【參考答案】B【詳細(xì)解析】“Connection:close”指示客戶端在響應(yīng)處理完成后關(guān)閉TCP連接（B）。永久連接（A）通過(guò)“Connection:keep-alive”實(shí)現(xiàn)，超時(shí)關(guān)閉（C）由操作系統(tǒng)或應(yīng)用層控制，TCP層（D）不直接處理HTTP層指令?！绢}干10】以下哪項(xiàng)是RAID5級(jí)別的關(guān)鍵特性？【選項(xiàng)】A.無(wú)冗余磁盤(pán)B.數(shù)據(jù)塊分布奇偶校驗(yàn)C.任意磁盤(pán)故障可恢復(fù)D.提供快照功能【參考答案】C【詳細(xì)解析】RAID5（分布式奇偶校驗(yàn)）通過(guò)校驗(yàn)位分布在不同磁盤(pán)，允許任意單磁盤(pán)故障后通過(guò)校驗(yàn)恢復(fù)數(shù)據(jù)（C）。無(wú)冗余（A）對(duì)應(yīng)RAID0，快照（D）通常由存儲(chǔ)系統(tǒng)實(shí)現(xiàn)?！绢}干11】在IPv4子網(wǎng)劃分中，若主機(jī)位需要支持256臺(tái)主機(jī)，則子網(wǎng)掩碼應(yīng)至少為多少？【選項(xiàng)】A.28B.92C.24D.40【參考答案】C【詳細(xì)解析】主機(jī)位需滿足2^n≥257（256+1），n=8（2^8=256），故主機(jī)位為8位，子網(wǎng)掩碼為32-8=24位，即24（C）。【題干12】以下哪項(xiàng)是SSL/TLS協(xié)議中用于加密密鑰交換的算法？【選項(xiàng)】A.RSAB.Diffie-HellmanC.AESD.SHA-256【參考答案】B【詳細(xì)解析】Diffie-Hellman密鑰交換（B）在公開(kāi)信道安全協(xié)商密鑰，RSA（A）用于數(shù)字證書(shū)簽名，AES（C）是加密算法，SHA-256（D）是哈希算法?！绢}干13】在VLAN（虛擬局域網(wǎng)）中，以下哪項(xiàng)功能由Trunk端口實(shí)現(xiàn)？【選項(xiàng)】A.封裝用戶數(shù)據(jù)B.建立設(shè)備間鏈路C.傳輸廣播幀D.分配VLAN標(biāo)識(shí)符【參考答案】D【詳細(xì)解析】Trunk端口用于連接交換機(jī)與路由器或核心交換機(jī)，封裝不同VLAN的幀并攜帶802.1Q標(biāo)簽（D）。封裝用戶數(shù)據(jù)（A）是所有端口的共同功能，廣播幀（C）需通過(guò)Access端口或VLAN間路由?！绢}干14】DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）中，DHCPOffer階段由哪方發(fā)送響應(yīng)？【選項(xiàng)】A.客戶端B.DHCP服務(wù)器C.骨干DHCP服務(wù)器D.路由器【參考答案】B【詳細(xì)解析】DHCP流程中，服務(wù)器在收到DHCPDiscover后發(fā)送DHCPOffer（B），包含可用的IP地址和配置參數(shù)。客戶端（A）發(fā)送Discover，骨干服務(wù)器（C）用于多區(qū)域分配，路由器（D）不參與DHCP協(xié)議?！绢}干15】以下哪項(xiàng)是CDN（內(nèi)容分發(fā)網(wǎng)絡(luò)）的核心作用？【選項(xiàng)】A.提高網(wǎng)站加載速度B.增加服務(wù)器負(fù)載C.防止DDoS攻擊D.優(yōu)化SEO排名【參考答案】A【詳細(xì)解析】CDN通過(guò)在多地部署邊緣節(jié)點(diǎn)，將內(nèi)容就近發(fā)送給用戶（A），降低延遲。提高負(fù)載（B）需負(fù)載均衡，防DDoS（C）依賴防火墻或WAF，SEO（D）與內(nèi)容質(zhì)量相關(guān)?！绢}干16】在TCP協(xié)議中，若發(fā)送方設(shè)置擁塞窗口為10MSS（最大報(bào)文段長(zhǎng)度），接收方通告窗口為20MSS，則發(fā)送方可發(fā)送的最大報(bào)文段數(shù)為？【選項(xiàng)】A.2B.10C.20D.30【參考答案】A【詳細(xì)解析】發(fā)送窗口=擁塞窗口×MSS=10×1=10MSS，接收窗口=通告窗口×MSS=20×1=20MSS，實(shí)際發(fā)送窗口取較小值10MSS，故可發(fā)送10MSS/1MSS=10報(bào)文段，但選項(xiàng)無(wú)10，需檢查題目。此處可能存在選項(xiàng)錯(cuò)誤，正確應(yīng)為選項(xiàng)B（10）?！绢}干17】以下哪項(xiàng)是IPv6地址中“雙冒號(hào)”使用的規(guī)范場(chǎng)景？【選項(xiàng)】A.省略連續(xù)零B.表示保留地址C.標(biāo)識(shí)默認(rèn)路由D.標(biāo)識(shí)特殊功能地址【參考答案】A【詳細(xì)解析】雙冒號(hào)“::”用于省略連續(xù)零（A），例如2001:0db8::1。保留地址（B）如::1，默認(rèn)路由（C）為::/0，特殊功能地址（D）如::ff00:0:0/96用于鏈路本地地址?！绢}干18】在網(wǎng)絡(luò)安全中，以下哪項(xiàng)屬于主動(dòng)防御措施？【選項(xiàng)】A.防火墻規(guī)則配置B.入侵檢測(cè)系統(tǒng)（IDS）C.數(shù)據(jù)備份D.防病毒軟件【參考答案】A【詳細(xì)解析】防火墻規(guī)則（A）主動(dòng)阻止不符合策略的流量，屬于主動(dòng)防御。IDS（B）和防病毒（D）屬于被動(dòng)監(jiān)測(cè)，數(shù)據(jù)備份（C）是災(zāi)備措施?！绢}干19】在OSI模型中，網(wǎng)絡(luò)層與傳輸層的主要區(qū)別在于？【選項(xiàng)】A.網(wǎng)絡(luò)層處理邏輯尋址，傳輸層處理端到端連接B.網(wǎng)絡(luò)層負(fù)責(zé)路由，傳輸層負(fù)責(zé)流量控制C.網(wǎng)絡(luò)層使用IP地址，傳輸層使用端口號(hào)D.網(wǎng)絡(luò)層提供廣播，傳輸層提供可靠傳輸【參考答案】A【詳細(xì)解析】網(wǎng)絡(luò)層（C）使用IP地址進(jìn)行邏輯尋址和路由（B），傳輸層（D）通過(guò)端口號(hào)（C）建立端到端連接（A）。廣播（D）是網(wǎng)絡(luò)層的功能，可靠傳輸（D）是傳輸層的功能?！绢}干20】以下哪項(xiàng)是NTP（網(wǎng)絡(luò)時(shí)間協(xié)議）的主要作用？【選項(xiàng)】A.路由協(xié)議B.加密傳輸C.時(shí)間同步D.子網(wǎng)劃分【參考答案】C【詳細(xì)解析】NTP（C）用于客戶端與服務(wù)器同步時(shí)間，路由協(xié)議（A）如OSPF，加密（B）依賴TLS/SSL，子網(wǎng)劃分（D）通過(guò)IP地址規(guī)劃實(shí)現(xiàn)。2025年計(jì)算機(jī)網(wǎng)絡(luò)管理員-計(jì)算機(jī)網(wǎng)絡(luò)管理員(高級(jí))歷年參考題庫(kù)含答案解析(篇2)【題干1】IPv6地址的格式中，由8組四位十六進(jìn)制數(shù)組成，每組之間用冒號(hào)分隔，例如2001:0db8:85a3:0000:0000:8a2e:0370:7334，其中前四個(gè)組通?？梢允÷郧皩?dǎo)零，最末組無(wú)法省略。以下屬于有效IPv6地址的是（）【選項(xiàng)】A.2001:db8:85a3::8a2e:370:7334B.2001:0db8:85a3:0000:0000:8a2e:0370:7334C.2001:db8::85a3:0000:8a2e:0370:7334D.2001:0db8:85a3::8a2e:0370:7334【參考答案】D【詳細(xì)解析】IPv6地址省略規(guī)則要求：連續(xù)零組可用雙冒號(hào)替代，且只能使用一次。選項(xiàng)D中2001:0db8:85a3::8a2e:0370:7334通過(guò)雙冒號(hào)省略了第四個(gè)零組，且末組未省略，符合標(biāo)準(zhǔn)。選項(xiàng)A末組省略錯(cuò)誤，選項(xiàng)C雙冒號(hào)位置錯(cuò)誤導(dǎo)致地址長(zhǎng)度不足，選項(xiàng)B無(wú)省略不符合省略規(guī)則?！绢}干2】TCP協(xié)議中，三次握手的主要作用是確保雙方（）【選項(xiàng)】A.端口可用性驗(yàn)證B.實(shí)現(xiàn)可靠數(shù)據(jù)傳輸C.確定路由路徑D.同步時(shí)鐘時(shí)間戳【參考答案】B【詳細(xì)解析】三次握手的核心功能是建立可靠的通信連接，通過(guò)SYN、SYN-ACK、ACK三次報(bào)文交換，確保雙方都具備發(fā)送和接收數(shù)據(jù)的能力，并為后續(xù)數(shù)據(jù)傳輸提供基礎(chǔ)。選項(xiàng)A是NAT穿透的技術(shù)，C是OSPF路由協(xié)議功能，D是TCPtimestamp選項(xiàng)作用。【題干3】在VLAN劃分中，以下哪種設(shè)備必須部署在交換機(jī)端口上實(shí)現(xiàn)邏輯隔離（）【選項(xiàng)】A.路由器B.生成樹(shù)協(xié)議C.802.1Q標(biāo)簽D.防火墻【參考答案】C【詳細(xì)解析】VLAN通過(guò)802.1Q協(xié)議在數(shù)據(jù)幀頭部添加標(biāo)簽實(shí)現(xiàn)端口間邏輯隔離，需在交換機(jī)端口配置。路由器用于不同VLAN間通信，生成樹(shù)協(xié)議防止網(wǎng)絡(luò)環(huán)路，防火墻實(shí)現(xiàn)網(wǎng)絡(luò)層隔離?！绢}干4】以下哪項(xiàng)是NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）的主要目的（）【選項(xiàng)】A.提升網(wǎng)絡(luò)傳輸速度B.增強(qiáng)網(wǎng)絡(luò)安全防護(hù)C.擴(kuò)展IPv4地址池D.實(shí)現(xiàn)負(fù)載均衡【參考答案】C【詳細(xì)解析】NAT通過(guò)將私有IP地址轉(zhuǎn)換為公有IP地址，解決IPv4地址不足問(wèn)題，擴(kuò)展地址池容量。選項(xiàng)A是CDN技術(shù)作用，B是防火墻功能，D是負(fù)載均衡器實(shí)現(xiàn)。【題干5】在OSI七層模型中，負(fù)責(zé)端到端可靠傳輸?shù)氖牵ǎ具x項(xiàng)】A.物理層B.傳輸層C.網(wǎng)絡(luò)層D.會(huì)話層【參考答案】B【詳細(xì)解析】傳輸層（TCP/UDP）提供端到端通信，TCP通過(guò)確認(rèn)應(yīng)答、重傳機(jī)制保證可靠性，UDP側(cè)重速度不保證可靠性。物理層負(fù)責(zé)信號(hào)傳輸，網(wǎng)絡(luò)層處理路由，會(huì)話層管理會(huì)話狀態(tài)。【題干6】以下哪項(xiàng)是RAID5級(jí)別的典型應(yīng)用場(chǎng)景（）【選項(xiàng)】A.提高單盤(pán)讀寫(xiě)速度B.實(shí)現(xiàn)無(wú)冗余數(shù)據(jù)備份C.在故障時(shí)快速恢復(fù)數(shù)據(jù)D.降低存儲(chǔ)系統(tǒng)成本【參考答案】C【詳細(xì)解析】RAID5采用分布式奇偶校驗(yàn)，允許單盤(pán)故障且無(wú)需重建數(shù)據(jù)，恢復(fù)時(shí)間取決于校驗(yàn)計(jì)算能力。選項(xiàng)A是RAID0特點(diǎn)，B是RAID1功能，D是RAID0或JBOD優(yōu)勢(shì)?！绢}干7】以下哪項(xiàng)是DNS記錄類(lèi)型中用于郵件服務(wù)器標(biāo)識(shí)的記錄（）【選項(xiàng)】A.A記錄B.MX記錄C.AAAA記錄D.CNAME記錄【參考答案】B【詳細(xì)解析】MX記錄（MailExchange）指定域名對(duì)應(yīng)的郵件服務(wù)器IP，A記錄映射IPv4地址，AAAA記錄映射IPv6地址，CNAME建立別名?！绢}干8】在IPv4子網(wǎng)劃分中，若原網(wǎng)絡(luò)地址為/24，需要?jiǎng)澐殖?個(gè)子網(wǎng)且每個(gè)子網(wǎng)至少容納50臺(tái)設(shè)備，應(yīng)選擇哪種子網(wǎng)掩碼（）【選項(xiàng)】A.B.28C.D.【參考答案】D【詳細(xì)解析】/24掩碼已劃分出2^(24-16)=16個(gè)子網(wǎng)，若需8個(gè)子網(wǎng)，需借2位（2^3=8），新掩碼為/26（）。每個(gè)子網(wǎng)地址數(shù)=2^(32-26-1)=64臺(tái)，滿足≥50臺(tái)需求。【題干9】以下哪項(xiàng)是SSDP（簡(jiǎn)單服務(wù)發(fā)現(xiàn)協(xié)議）的主要作用（）【選項(xiàng)】A.發(fā)現(xiàn)UPnP設(shè)備B.確保VPN隧道安全C.實(shí)現(xiàn)負(fù)載均衡D.加速網(wǎng)頁(yè)加載【參考答案】A【詳細(xì)解析】SSDP用于發(fā)現(xiàn)本地網(wǎng)絡(luò)中的UPnP設(shè)備（如智能家電），自動(dòng)注冊(cè)并暴露服務(wù)。選項(xiàng)B是IPSec功能，C是負(fù)載均衡器作用，D是CDN技術(shù)。【題干10】在TCP/IP協(xié)議棧中，負(fù)責(zé)處理ICMP錯(cuò)誤消息的是（）【選項(xiàng)】A.物理層B.傳輸層C.網(wǎng)絡(luò)層D.應(yīng)用層【參考答案】C【詳細(xì)解析】ICMP協(xié)議屬于網(wǎng)絡(luò)層（協(xié)議號(hào)1），用于傳遞錯(cuò)誤報(bào)告和操作信息（如ping命令）。傳輸層（TCP/UDP）處理端到端連接，應(yīng)用層（如HTTP）實(shí)現(xiàn)具體服務(wù)。【題干11】以下哪項(xiàng)是WPA3協(xié)議相較于WPA2的主要改進(jìn)（）【選項(xiàng)】A.增強(qiáng)加密強(qiáng)度B.支持IPv6地址C.提高無(wú)線傳輸速度D.兼容舊設(shè)備【參考答案】A【詳細(xì)解析】WPA3引入SAE（散射握手協(xié)議）和Dragonfly加密算法，密鑰長(zhǎng)度256位，抗側(cè)信道攻擊能力提升。選項(xiàng)B是IPv6支持無(wú)關(guān)，C是802.11ax標(biāo)準(zhǔn)，D是WPA2兼容性?！绢}干12】在Kerberos認(rèn)證協(xié)議中，服務(wù)請(qǐng)求者和服務(wù)提供者之間的認(rèn)證過(guò)程需要（）【選項(xiàng)】A.初始認(rèn)證票據(jù)B.零知識(shí)證明C.數(shù)字證書(shū)D.鏈?zhǔn)叫湃巍緟⒖即鸢浮緿【詳細(xì)解析】Kerberos通過(guò)KDC（密鑰分發(fā)中心）頒發(fā)鏈?zhǔn)秸J(rèn)證票據(jù)，服務(wù)請(qǐng)求者和服務(wù)提供者依次驗(yàn)證對(duì)方身份，形成信任鏈。選項(xiàng)A是第一步票據(jù)，B是密碼學(xué)概念，C是X.509證書(shū)機(jī)制?！绢}干13】以下哪項(xiàng)是CDN（內(nèi)容分發(fā)網(wǎng)絡(luò)）的核心技術(shù)（）【選項(xiàng)】A.路由器負(fù)載均衡B.物理服務(wù)器集群C.數(shù)據(jù)緩存與智能路由D.VPN隧道建立【參考答案】C【詳細(xì)解析】CDN通過(guò)邊緣節(jié)點(diǎn)緩存內(nèi)容，結(jié)合DNS智能解析用戶地理位置，就近服務(wù)。選項(xiàng)A是負(fù)載均衡器功能，B是集群計(jì)算，D是IPSec作用?！绢}干14】在Linux系統(tǒng)中，以下哪條命令用于查看網(wǎng)絡(luò)接口的IP地址（）【選項(xiàng)】A.ifconfigB.pingC.ipaddrD.netstat【參考答案】C【詳細(xì)解析】ipaddr命令是Linux內(nèi)核2.6.16后推薦使用，顯示詳細(xì)網(wǎng)絡(luò)接口信息。選項(xiàng)A是舊版ifconfig命令，B用于測(cè)試連通性，D顯示網(wǎng)絡(luò)統(tǒng)計(jì)信息?！绢}干15】以下哪項(xiàng)是BGP（邊界網(wǎng)關(guān)協(xié)議）在AS（自治系統(tǒng)）間通信中的作用（）【選項(xiàng)】A.路由匯總B.網(wǎng)絡(luò)地址轉(zhuǎn)換C.生成樹(shù)協(xié)議D.路徑向量交換【參考答案】D【詳細(xì)解析】BGP是應(yīng)用層路徑向量協(xié)議，用于AS間交換路由信息，支持多路徑選路。選項(xiàng)A是OSPF功能，B是NAT技術(shù)，C是STP協(xié)議?！绢}干16】在存儲(chǔ)系統(tǒng)中，RAID10通過(guò)（）實(shí)現(xiàn)數(shù)據(jù)冗余和性能提升【選項(xiàng)】A.奇偶校驗(yàn)盤(pán)B.條帶化+鏡像C.分區(qū)冗余D.條帶化+校驗(yàn)【參考答案】B【詳細(xì)解析】RAID10采用條帶化（Striping）和鏡像（Mirroring），將數(shù)據(jù)塊分割后同時(shí)寫(xiě)入兩個(gè)磁盤(pán)組，提供高IOPS和冗余性。選項(xiàng)A是RAID5/6特征，C是RAID1，D是RAID5?！绢}干17】以下哪項(xiàng)是NTP（網(wǎng)絡(luò)時(shí)間協(xié)議）的主要作用（）【選項(xiàng)】A.加密網(wǎng)絡(luò)流量B.同步系統(tǒng)時(shí)鐘C.確保VPN安全D.負(fù)載均衡【參考答案】B【詳細(xì)解析】NTP協(xié)議用于時(shí)間同步，誤差控制在百萬(wàn)分之一秒內(nèi)，確保網(wǎng)絡(luò)設(shè)備時(shí)間一致。選項(xiàng)A是IPSec功能，C是TLS加密，D是負(fù)載均衡器作用?！绢}干18】在無(wú)線局域網(wǎng)（WLAN）中，以下哪項(xiàng)是802.11ac協(xié)議的主要改進(jìn)（）【選項(xiàng)】A.支持更高傳輸速率B.增強(qiáng)安全性C.降低功耗D.兼容802.11b設(shè)備【參考答案】A【詳細(xì)解析】802.11ac最高支持9.6Gbps速率，采用256-QAM調(diào)制和MU-MIMO技術(shù)。選項(xiàng)B是WPA3改進(jìn)，C是802.11ax特性，D是backwardcompatibility?！绢}干19】以下哪項(xiàng)是OSPF（開(kāi)放最短路徑優(yōu)先）協(xié)議的默認(rèn)區(qū)域類(lèi)型（）【選項(xiàng)】A.骨干區(qū)域（Area0）B.骨干區(qū)域C.非骨干區(qū)域D.獨(dú)立區(qū)域【參考答案】A【詳細(xì)解析】OSPF要求所有區(qū)域必須連接到骨干區(qū)域（Area0），非骨干區(qū)域（Area1-）通過(guò)ABR（區(qū)域邊界路由器）與骨干區(qū)通信。選項(xiàng)B表述錯(cuò)誤，C是區(qū)域類(lèi)型而非區(qū)域?qū)傩??！绢}干20】在防火墻配置中，以下哪項(xiàng)屬于應(yīng)用層防火墻的典型技術(shù)（）【選項(xiàng)】A.包過(guò)濾B.狀態(tài)檢測(cè)C.代理服務(wù)D.路由跟蹤【參考答案】C【詳細(xì)解析】應(yīng)用層防火墻（代理防火墻）通過(guò)代理服務(wù)解析HTTP/FTP等協(xié)議內(nèi)容，進(jìn)行深度包檢測(cè)。選項(xiàng)A/B是網(wǎng)絡(luò)層防火墻技術(shù)，D是路由跟蹤功能。2025年計(jì)算機(jī)網(wǎng)絡(luò)管理員-計(jì)算機(jī)網(wǎng)絡(luò)管理員(高級(jí))歷年參考題庫(kù)含答案解析(篇3)【題干1】在OSI模型中，負(fù)責(zé)建立和終止應(yīng)用程序間的會(huì)話連接的是哪個(gè)層次？【選項(xiàng)】A.物理層B.會(huì)話層C.傳輸層D.網(wǎng)絡(luò)層【參考答案】B【詳細(xì)解析】會(huì)話層（SessionLayer）的核心功能是建立、管理和終止應(yīng)用程序間的會(huì)話連接，確保數(shù)據(jù)交換的同步性。其他選項(xiàng)中，物理層負(fù)責(zé)物理介質(zhì)傳輸，傳輸層（TCP/UDP）負(fù)責(zé)端到端通信，網(wǎng)絡(luò)層處理路由和尋址，均不涉及會(huì)話管理。【題干2】IPv6地址的表示形式中，"2001:0db8:85a3:0000:0000:8a2e:0370:7334"應(yīng)簡(jiǎn)寫(xiě)為？【選項(xiàng)】A.2001:db8:85a3:8a2e:7334B.2001:db8::85a3:8a2e:7334C.2001:0db8:85a3::8a2e:0370:7334D.2001:db8:85a3:0000:0000:8a2e:0370:7334【參考答案】D【詳細(xì)解析】IPv6地址簡(jiǎn)寫(xiě)規(guī)則要求保留前導(dǎo)零和雙冒號(hào)表示連續(xù)零組，但題目中無(wú)連續(xù)零組，因此需保留所有八位組，完整寫(xiě)法為D選項(xiàng)。其他選項(xiàng)錯(cuò)誤簡(jiǎn)化了部分八位組或冒號(hào)間隔?！绢}干3】以下哪種協(xié)議用于網(wǎng)絡(luò)設(shè)備間的等價(jià)認(rèn)證，屬于OSI安全架構(gòu)中的可證明安全協(xié)議？【選項(xiàng)】A.PAPB.CHAPC.TTLSD.EAP【參考答案】B【詳細(xì)解析】CHAP（Challenge-HandshakeAuthenticationProtocol）通過(guò)雙向挑戰(zhàn)-響應(yīng)機(jī)制驗(yàn)證設(shè)備身份，生成一次性會(huì)話密鑰，符合可證明安全協(xié)議要求。PAP（PlugAndPlay）為明文認(rèn)證，TTLS（TomahawkTwo-Layer認(rèn)證）基于TLS擴(kuò)展，EAP為認(rèn)證框架而非具體協(xié)議?！绢}干4】在TCP/IP協(xié)議中，三次握手階段中，客戶端發(fā)送SYN報(bào)文后，服務(wù)端應(yīng)首先回復(fù)？【選項(xiàng)】A.RSTB.ACKC.SYND.ACK+SYN【參考答案】B【詳細(xì)解析】TCP三次握手流程為：客戶端SYN→服務(wù)端ACK→客戶端ACK。服務(wù)端收到SYN后僅回復(fù)ACK，若需同時(shí)發(fā)送數(shù)據(jù)則需額外步驟。RST用于強(qiáng)制終止連接，ACK+SYN為無(wú)效報(bào)文組合?！绢}干5】某路由器接口配置了子網(wǎng)掩碼，其網(wǎng)絡(luò)地址范圍是？【選項(xiàng)】A.-55B.-54C.-54D.-53【參考答案】B【詳細(xì)解析】子網(wǎng)掩碼對(duì)應(yīng)CIDR值/24，網(wǎng)絡(luò)地址為，廣播地址為55，可用主機(jī)地址范圍是1-254（排除網(wǎng)絡(luò)和廣播地址）。選項(xiàng)B正確，其他選項(xiàng)包含無(wú)效地址?！绢}干6】以下哪種加密算法屬于非對(duì)稱加密，常用于SSL/TLS握手階段？【選項(xiàng)】A.AESB.RSAC.SHA-256D.DSA【參考答案】B【詳細(xì)解析】RSA是非對(duì)稱加密算法，通過(guò)公鑰加密、私鑰解密實(shí)現(xiàn)安全通信，用于SSL/TLS握手中的證書(shū)交換和密鑰協(xié)商。AES（對(duì)稱加密）、SHA-256（哈希算法）、DSA（數(shù)字簽名算法）均非非對(duì)稱加密?！绢}干7】VLAN（虛擬局域網(wǎng)）的主要作用是？【選項(xiàng)】A.增加物理鏈路帶寬B.提高網(wǎng)絡(luò)安全性C.優(yōu)化IP地址分配D.實(shí)現(xiàn)廣域網(wǎng)連接【參考答案】B【詳細(xì)解析】VLAN通過(guò)邏輯隔離廣播域，限制不同VLAN間的通信，增強(qiáng)網(wǎng)絡(luò)安全性。選項(xiàng)A屬于鏈路聚合技術(shù)（如LACP），C需IP規(guī)劃工具，D為VPN或?qū)＞€功能?！绢}干8】在NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）配置中，超出本地網(wǎng)絡(luò)地址范圍的源IP地址會(huì)被轉(zhuǎn)換為何種地址？【選項(xiàng)】A.內(nèi)部私有地址B.公有IP地址C.網(wǎng)關(guān)IP地址D.隨機(jī)生成地址【參考答案】B【詳細(xì)解析】NAT將私有地址轉(zhuǎn)換為公有IP，解決IPv4地址不足問(wèn)題。若源IP超出本地私有地址范圍（如/16），NAT設(shè)備仍需分配公有IP。選項(xiàng)D常見(jiàn)于動(dòng)態(tài)DNS服務(wù)，非NAT機(jī)制。【題干9】以下哪項(xiàng)是RAID5級(jí)別的典型特征？【選項(xiàng)】A.無(wú)冗余磁盤(pán)B.數(shù)據(jù)分布奇偶校驗(yàn)塊C.單點(diǎn)故障恢復(fù)D.必須使用SSD【參考答案】B【詳細(xì)解析】RAID5采用分布式奇偶校驗(yàn)，數(shù)據(jù)塊與校驗(yàn)塊交錯(cuò)分布，允許單磁盤(pán)故障且數(shù)據(jù)可恢復(fù)。選項(xiàng)A為RAID0，C為RAID1，D與RAID級(jí)別無(wú)關(guān)?！绢}干10】IPv6地址"2001:db8::1:1"的子網(wǎng)掩碼若為/64，則其有效主機(jī)地址范圍是？【選項(xiàng)】A.2001:db8::1-2001:db8::2B.2001:db8::1-2001:db8::1000C.2001:db8::1-2001:db8::f000:1D.2001:db8::1-2001:db8::1000:0000【參考答案】C【詳細(xì)解析】/64掩碼下，每個(gè)IPv6地址對(duì)應(yīng)2^64-2個(gè)主機(jī)地址（減去網(wǎng)絡(luò)地址和廣播地址）。選項(xiàng)C范圍合理（假設(shè)從1到f000:1），其他選項(xiàng)數(shù)值范圍不符合64位地址空間特性?！绢}干11】以下哪項(xiàng)是DDoS攻擊的防御技術(shù)？【選項(xiàng)】A.使用免費(fèi)DNS服務(wù)B.部署流量清洗中心C.在路由器配置靜態(tài)路由D.啟用IPv6雙棧【參考答案】B【詳細(xì)解析】DDoS防御需流量清洗中心（如云防護(hù)服務(wù)）識(shí)別并過(guò)濾惡意流量，選項(xiàng)A降低安全性，C與D與DDoS無(wú)直接關(guān)聯(lián)。【題干12】在Kerberos協(xié)議中，KDC（密鑰分發(fā)中心）負(fù)責(zé)生成？【選項(xiàng)】A.用戶口令B.臨時(shí)會(huì)話密鑰C.永久共享密鑰D.數(shù)字證書(shū)【參考答案】B【詳細(xì)解析】Kerberos通過(guò)KDC分配臨時(shí)會(huì)話密鑰，用于用戶與服務(wù)器的安全通信。選項(xiàng)A為傳統(tǒng)認(rèn)證方式，C為T(mén)LS握手階段，D由CA頒發(fā)?！绢}干13】以下哪項(xiàng)是OSI模型中傳輸層協(xié)議？【選項(xiàng)】A.ARPB.ICMPC.UDPD.RARP【參考答案】C【詳細(xì)解析】UDP（UserDatagramProtocol）為傳輸層無(wú)連接協(xié)議，其他選項(xiàng)均屬網(wǎng)絡(luò)層（ARP、ICMP、RARP）。【題干14】在TCP協(xié)議中，F(xiàn)IN標(biāo)志位用于？【選項(xiàng)】A.握手協(xié)商窗口大小B.發(fā)起連接終止C.接收數(shù)據(jù)D.確認(rèn)數(shù)據(jù)到達(dá)【參考答案】B【詳細(xì)解析】FIN標(biāo)志用于主動(dòng)關(guān)閉連接，發(fā)送FIN報(bào)文表示無(wú)更多數(shù)據(jù)發(fā)送。選項(xiàng)A為SYN報(bào)文功能，C為ACK報(bào)文，D為ACK標(biāo)志。【題干15】SSL/TLS握手過(guò)程中，服務(wù)端證書(shū)驗(yàn)證階段需要完成？【選項(xiàng)】A.客戶端驗(yàn)證證書(shū)有效期B.服務(wù)器生成預(yù)主密鑰C.檢查證書(shū)頒發(fā)機(jī)構(gòu)D.交換服務(wù)器公鑰【參考答案】C【詳細(xì)解析】服務(wù)端證書(shū)驗(yàn)證需檢查證書(shū)有效期、頒發(fā)機(jī)構(gòu)（CA）有效性及證書(shū)鏈完整性。選項(xiàng)A為客戶端校驗(yàn)，B為密鑰交換階段，D為握手初始步驟?！绢}干16】某路由器接口配置了IP地址/24，其默認(rèn)網(wǎng)關(guān)應(yīng)設(shè)置為？【選項(xiàng)】A.B.54C.55D.【參考答案】B【詳細(xì)解析】/24掩碼下，網(wǎng)絡(luò)地址為，廣播地址為55，默認(rèn)網(wǎng)關(guān)需為同一子網(wǎng)內(nèi)非廣播地址，故選B?！绢}干17】以下哪項(xiàng)是CDN（內(nèi)容分發(fā)網(wǎng)絡(luò)）的核心功能？【選項(xiàng)】A.提高網(wǎng)站加載速度B.增加服務(wù)器負(fù)載C.實(shí)現(xiàn)負(fù)載均衡D.防止DDoS攻擊【參考答案】A【詳細(xì)解析】CDN通過(guò)分布式邊緣節(jié)點(diǎn)緩存內(nèi)容，就近服務(wù)用戶，降低延遲。選項(xiàng)B與CDN無(wú)關(guān)，C為負(fù)載均衡器功能，D需結(jié)合清洗中心實(shí)現(xiàn)?！绢}干18】在IPv4地址總結(jié)（Summarization）中，以下哪種方式能減少路由表?xiàng)l目？【選項(xiàng)】A.將/24和/24合并為/16B.將/24和/24合并為/24C.將/16和/16合并為/15D.將/8與/12合并【參考答案】C【詳細(xì)解析】CIDR合并要求子網(wǎng)掩碼更短（即更寬泛），選項(xiàng)C將/16和/16合并為/15（前綴減少1），正確。其他選項(xiàng)合并后掩碼未縮短或跨CIDR范圍?！绢}干19】以下哪項(xiàng)是RAID10級(jí)別的冗余機(jī)制？【選項(xiàng)】A.奇偶校驗(yàn)盤(pán)B.成對(duì)鏡像盤(pán)C.分布式奇偶盤(pán)D.跨陣列鏡像【參考答案】B【詳細(xì)解析】RAID10通過(guò)塊級(jí)別鏡像和條帶化實(shí)現(xiàn)冗余，需至少4塊磁盤(pán)（2鏡像+2條帶）。選項(xiàng)A為RAID5，C為RAID6，D為RAID0+1組合?！绢}干20】在NTP（網(wǎng)絡(luò)時(shí)間協(xié)議）配置中，服務(wù)器時(shí)鐘與客戶端時(shí)鐘偏差超過(guò)閾值時(shí)，NTP客戶端會(huì)？【選項(xiàng)】A.重新啟動(dòng)系統(tǒng)B.發(fā)送告警日志C.自動(dòng)同步時(shí)間D.禁用時(shí)間服務(wù)【參考答案】C【詳細(xì)解析】NTP客戶端檢測(cè)到時(shí)鐘偏差超過(guò)配置閾值（如45秒）時(shí)，會(huì)自動(dòng)啟動(dòng)時(shí)間同步。選項(xiàng)A/B/D為管理員手動(dòng)操作，非NTP協(xié)議行為。2025年計(jì)算機(jī)網(wǎng)絡(luò)管理員-計(jì)算機(jī)網(wǎng)絡(luò)管理員(高級(jí))歷年參考題庫(kù)含答案解析(篇4)【題干1】OSI參考模型中負(fù)責(zé)數(shù)據(jù)單元格式轉(zhuǎn)換和端到端通信的是哪一層？【選項(xiàng)】A.物理層B.數(shù)據(jù)鏈路層C.傳輸層D.會(huì)話層【參考答案】C【詳細(xì)解析】傳輸層（第4層）負(fù)責(zé)端到端的數(shù)據(jù)傳輸，包括流量控制、差錯(cuò)控制和協(xié)議端口號(hào)管理，而數(shù)據(jù)鏈路層（第2層）處理的是同一局域網(wǎng)內(nèi)節(jié)點(diǎn)間的幀傳輸。物理層（第1層）僅處理物理連接，會(huì)話層（第5層）管理應(yīng)用程序間的會(huì)話建立與維護(hù)?！绢}干2】TCP協(xié)議中用于確認(rèn)收到數(shù)據(jù)段的標(biāo)志位是？【選項(xiàng)】A.ACKB.SYNC.RSTD.FIN【參考答案】A【詳細(xì)解析】ACK（確認(rèn)）標(biāo)志用于向發(fā)送方確認(rèn)已收到數(shù)據(jù)段，確?？煽總鬏?。SYN（同步）用于建立TCP連接，RST（重置）用于終止連接，F(xiàn)IN（終止）用于主動(dòng)關(guān)閉連接。【題干3】IPv6地址中“FE80::”開(kāi)頭的地址屬于哪類(lèi)地址？【選項(xiàng)】A.單播地址B.多播地址C.回環(huán)地址D.保留地址【參考答案】C【詳細(xì)解析】IPv6地址前綴“FE80::”表示回環(huán)地址，用于本地網(wǎng)絡(luò)內(nèi)部測(cè)試，與IPv4中的/8類(lèi)似。單播地址以2000::/3開(kāi)頭，多播地址以FF00::/8開(kāi)頭，保留地址未分配但需特殊處理?！绢}干4】路由器在進(jìn)行IP轉(zhuǎn)發(fā)時(shí)，若目的IP不在路由表中，應(yīng)采取哪種處理方式？【選項(xiàng)】A.跳轉(zhuǎn)到默認(rèn)路由B.丟棄數(shù)據(jù)包C.生成ICMP目標(biāo)不可達(dá)報(bào)文D.嘗試反向路由【參考答案】C【詳細(xì)解析】當(dāng)路由器無(wú)法找到匹配的路由條目時(shí)，根據(jù)路由選擇協(xié)議的規(guī)則，應(yīng)向源主機(jī)發(fā)送ICMP目標(biāo)不可達(dá)（DestinationUnreachable）報(bào)文，而非丟棄數(shù)據(jù)包或嘗試反向路由?！绢}干5】以下哪項(xiàng)是NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）的主要作用？【選項(xiàng)】A.增強(qiáng)網(wǎng)絡(luò)安全B.擴(kuò)大網(wǎng)絡(luò)覆蓋范圍C.隱藏內(nèi)部IP地址D.提高網(wǎng)絡(luò)傳輸速率【參考答案】C【詳細(xì)解析】NAT的核心功能是將私有IP地址轉(zhuǎn)換為公有IP地址，隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，避免直接暴露給外部。選項(xiàng)A（安全增強(qiáng)）是部分NAT的附加效果，但非主要目的；選項(xiàng)D與NAT無(wú)關(guān)?！绢}干6】在OSPF路由協(xié)議中，鏈路狀態(tài)通告（LSA）分為哪兩種類(lèi)型？【選項(xiàng)】A.網(wǎng)絡(luò)LSAB.路徑LSAC.外部LSAD.自定義LSA【參考答案】A,B【詳細(xì)解析】OSPFLSA分為網(wǎng)絡(luò)LSA（描述網(wǎng)絡(luò)拓?fù)洌?、路徑LSA（記錄路由信息）、外部LSA（引用外部路由協(xié)議數(shù)據(jù)）和摘要LSA（減少路由計(jì)算量）。選項(xiàng)D（自定義LSA）不存在于OSPF標(biāo)準(zhǔn)中?！绢}干7】以下哪項(xiàng)屬于IEEE802.11ax標(biāo)準(zhǔn)規(guī)定的Wi-Fi頻段？【選項(xiàng)】A.2.4GHzB.5GHzC.6GHzD.7GHz【參考答案】C【詳細(xì)解析】Wi-Fi6（802.11ax）新增6GHz頻段，支持更寬信道（160MHz）和更密集的設(shè)備接入。2.4GHz和5GHz為IEEE802.11a/b/g/n/ac標(biāo)準(zhǔn)頻段，7GHz尚未標(biāo)準(zhǔn)化?！绢}干8】在TCP/IP協(xié)議棧中，負(fù)責(zé)將應(yīng)用層數(shù)據(jù)轉(zhuǎn)換為數(shù)據(jù)報(bào)的是哪一層？【選項(xiàng)】A.網(wǎng)絡(luò)層B.傳輸層C.網(wǎng)絡(luò)接口層D.應(yīng)用層【參考答案】B【詳細(xì)解析】傳輸層（TCP/UDP）負(fù)責(zé)將應(yīng)用層數(shù)據(jù)封裝為段（TCP）或數(shù)據(jù)報(bào)（UDP），網(wǎng)絡(luò)層（IP）則將段/數(shù)據(jù)報(bào)封裝為IP數(shù)據(jù)報(bào)，網(wǎng)絡(luò)接口層處理物理幀傳輸?！绢}干9】以下哪項(xiàng)是IPv6中用于實(shí)現(xiàn)快速地址配置的機(jī)制？【選項(xiàng)】A.DHCPv6B.SLAACC.RDNSSD.RA【參考答案】B【詳細(xì)解析】SLAAC（無(wú)狀態(tài)地址自動(dòng)配置）允許設(shè)備基于路由器通告（RA）中的前綴自動(dòng)生成IPv6地址。DHCPv6是有狀態(tài)地址配置，RDNSS（DNS遞歸轉(zhuǎn)發(fā)命名服務(wù)器）用于DNS解析，RA是路由器通告協(xié)議?！绢}干10】在VLAN劃分中，以下哪項(xiàng)是正確配置端口安全的方式？【選項(xiàng)】A.允許所有MAC地址訪問(wèn)VLANB.僅允許指定MAC地址訪問(wèn)C.動(dòng)態(tài)綁定MAC地址D.強(qiáng)制所有端口加入同一VLAN【參考答案】B【詳細(xì)解析】端口安全（PortSecurity）要求僅允許靜態(tài)綁定或動(dòng)態(tài)學(xué)習(xí)（需配置MAC地址表）的MAC地址訪問(wèn)端口所屬VLAN。選項(xiàng)A（允許所有MAC）和D（強(qiáng)制加入）違反安全策略?！绢}干11】以下哪項(xiàng)是CDN（內(nèi)容分發(fā)網(wǎng)絡(luò)）的核心技術(shù)？【選項(xiàng)】A.路由重定向B.數(shù)據(jù)壓縮C.負(fù)載均衡D.加密傳輸【參考答案】C【詳細(xì)解析】CDN通過(guò)在多個(gè)節(jié)點(diǎn)緩存靜態(tài)內(nèi)容，結(jié)合負(fù)載均衡算法（如輪詢、加權(quán)輪詢）將流量分發(fā)至最近節(jié)點(diǎn)，降低延遲。數(shù)據(jù)壓縮（B）是CDN的輔助優(yōu)化手段，加密（D）依賴TLS/SSL協(xié)議?！绢}干12】在IPv6中，路由器通告（RA）報(bào)文中的MTU字段的作用是什么？【選項(xiàng)】A.指定最大傳輸單元大小B.標(biāo)記數(shù)據(jù)包優(yōu)先級(jí)C.確認(rèn)數(shù)據(jù)包序列號(hào)D.通告路由可達(dá)性【參考答案】A【詳細(xì)解析】RA報(bào)文中的MTU字段告知設(shè)備當(dāng)前鏈路的最大傳輸單元（MTU），用于調(diào)整IPv6數(shù)據(jù)包分片策略，避免因分片導(dǎo)致傳輸失敗。優(yōu)先級(jí)（B）由ECN字段標(biāo)記，序列號(hào)（C）屬于TCP頭部?！绢}干13】以下哪項(xiàng)是ARP（地址解析協(xié)議）的主要功能？【選項(xiàng)】A.解析域名到IP地址B.將IP地址轉(zhuǎn)換為MAC地址C.分發(fā)路由表D.測(cè)試網(wǎng)絡(luò)連通性【參考答案】B【詳細(xì)解析】ARP用于在局域網(wǎng)內(nèi)通過(guò)IP地址獲取對(duì)應(yīng)MAC地址，實(shí)現(xiàn)數(shù)據(jù)鏈路層尋址。選項(xiàng)A是DNS功能，C是路由協(xié)議任務(wù)，D需通過(guò)ICMP或Ping測(cè)試?！绢}干14】在交換機(jī)配置VLAN間路由（SVI）時(shí)，必須啟用哪項(xiàng)協(xié)議？【選項(xiàng)】A.VLANTrunkB.STPC.DHCPD.IP路由【參考答案】D【詳細(xì)解析】SVI（SwitchVirtualInterface）需在交換機(jī)接口上配置IP地址，并啟用IP路由功能。VLANTrunk（A）用于在不同交換機(jī)間傳輸VLAN流量，STP（B）防止環(huán)路，DHCP（C）用于動(dòng)態(tài)分配地址?！绢}干15】以下哪項(xiàng)是防止IP欺騙攻擊的有效措施？【選項(xiàng)】A.啟用源地址過(guò)濾B.禁用ICMP響應(yīng)C.使用靜態(tài)路由D.配置ACL策略【參考答案】A,C,D【詳細(xì)解析】源地址過(guò)濾（A）可阻斷偽造的IP包，靜態(tài)路由（C）減少動(dòng)態(tài)路由協(xié)議被篡改風(fēng)險(xiǎn)，ACL（D）可基于源/目的IP、端口等規(guī)則過(guò)濾流量。禁用ICMP（B）雖增強(qiáng)安全但可能影響網(wǎng)絡(luò)診斷。【題干16】在TCP連接建立過(guò)程中，若收到SYN但未收到SYN-ACK，發(fā)送方應(yīng)發(fā)送什么報(bào)文？【選項(xiàng)】A.RSTB.ACKC.SYNC.SYN-ACK【參考答案】C【詳細(xì)解析】若發(fā)送方發(fā)送SYN后未收到SYN-ACK，可能因網(wǎng)絡(luò)延遲或目標(biāo)主機(jī)未響應(yīng)，需重傳SYN報(bào)文。RST（A）用于強(qiáng)制終止連接，ACK（B）需在收到數(shù)據(jù)后發(fā)送?！绢}干17】以下哪項(xiàng)是IPv6中用于替代NAT的技術(shù)？【選項(xiàng)】A.路由匯總B.跨域擴(kuò)展C.私有地址D.零配置地址【參考答案】D【詳細(xì)解析】IPv6通過(guò)零配置地址（StatelessAddressAutoconfiguration,SLAAC）實(shí)現(xiàn)無(wú)NAT的地址分配，結(jié)合路由匯總（A）和擴(kuò)展尋址（B）提升地址空間利用率，私有地址（C）仍需翻譯?！绢}干18】在網(wǎng)絡(luò)安全中，以下哪項(xiàng)屬于主動(dòng)防御措施？【選項(xiàng)】A.部署防火墻B.定期漏洞掃描C.啟用入侵檢測(cè)系統(tǒng)D.培訓(xùn)員工安全意識(shí)【參考答案】C【詳細(xì)解析】入侵檢測(cè)系統(tǒng)（IDS）實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)流量，檢測(cè)并報(bào)警潛在攻擊行為，屬于主動(dòng)防御。防火墻（A）和漏洞掃描（B）屬于被動(dòng)防御，培訓(xùn)（D）是管理層面措施?！绢}干19】以下哪項(xiàng)是IPv4與IPv6在地址分配方式上的主要區(qū)別？【選項(xiàng)】A.公有地址優(yōu)先B.動(dòng)態(tài)分配為主C.無(wú)狀態(tài)地址配置D.子網(wǎng)劃分更復(fù)雜【參考答案】C【詳細(xì)解析】IPv6默認(rèn)采用無(wú)狀態(tài)地址自動(dòng)配置（SLAAC），設(shè)備可直接基于路由通告生成地址，無(wú)需DHCP服務(wù)器。IPv4主要依賴DHCP或靜態(tài)分配，子網(wǎng)劃分復(fù)雜度（D）因地址空間差異而不同?！绢}干20】在QoS（服務(wù)質(zhì)量）機(jī)制中，以下哪項(xiàng)用于優(yōu)先標(biāo)記數(shù)據(jù)包？【選項(xiàng)】A.DSCPB.802.1pC.VLANIDD.IPTOS【參考答案】A,B,D【詳細(xì)解析】DSCP（DifferentiatedServicesCodePoint）是IPTOS（TypeofService）字段的一部分，802.1p（以太網(wǎng)流量分類(lèi)）在數(shù)據(jù)鏈路層標(biāo)記優(yōu)先級(jí)，兩者均用于區(qū)分服務(wù)等級(jí)。VLANID（C）用于網(wǎng)絡(luò)劃分，不直接標(biāo)記QoS。2025年計(jì)算機(jī)網(wǎng)絡(luò)管理員-計(jì)算機(jī)網(wǎng)絡(luò)管理員(高級(jí))歷年參考題庫(kù)含答案解析(篇5)【題干1】在OSPF路由協(xié)議中，網(wǎng)絡(luò)類(lèi)型分為骨干網(wǎng)絡(luò)、非骨干網(wǎng)絡(luò)和虛擬網(wǎng)絡(luò)，其中虛擬網(wǎng)絡(luò)主要用于連接哪些類(lèi)型的網(wǎng)絡(luò)？【選項(xiàng)】A.骨干網(wǎng)絡(luò)之間B.非骨干網(wǎng)絡(luò)與骨干網(wǎng)絡(luò)之間C.不同自治系統(tǒng)之間的網(wǎng)絡(luò)D.跨區(qū)域骨干網(wǎng)絡(luò)【參考答案】C【詳細(xì)解析】OSPF虛擬網(wǎng)絡(luò)（VirtualNetwork）用于在非骨干區(qū)域之間模擬骨干區(qū)域，允許不同自治系統(tǒng)（AS）的網(wǎng)絡(luò)通過(guò)虛擬鏈路連接，從而擴(kuò)展OSPF域。選項(xiàng)C正確，其他選項(xiàng)涉及OSPF骨干網(wǎng)絡(luò)或非骨干網(wǎng)絡(luò)內(nèi)部連接，與虛擬網(wǎng)絡(luò)定義不符?！绢}干2】BGP協(xié)議在TCP/IP模型中基于哪個(gè)協(xié)議實(shí)現(xiàn)其路徑選擇？【選項(xiàng)】A.UDPB.ICMPC.TCPD.IGMP【參考答案】C【詳細(xì)解析】BGP依賴TCP協(xié)議（端口179）進(jìn)行可靠通信，確保路徑信息的準(zhǔn)確性和完整性。UDP和IGMP用于其他網(wǎng)絡(luò)層功能，而ICMP處理網(wǎng)絡(luò)狀態(tài)報(bào)文，均不適用于BGP的路徑選擇機(jī)制。【題干3】RAID5級(jí)別的磁盤(pán)陣列在數(shù)據(jù)冗余和讀寫(xiě)性能方面與RAID0相比有何顯著差異？【選項(xiàng)】A.無(wú)冗余但讀寫(xiě)速度更快B.帶有分布式奇偶校驗(yàn)但讀寫(xiě)速度相當(dāng)C.無(wú)冗余但可靠性更高D.帶有獨(dú)立校驗(yàn)盤(pán)但延遲增加【參考答案】B【詳細(xì)解析】RAID5通過(guò)分布式奇偶校驗(yàn)實(shí)現(xiàn)數(shù)據(jù)冗余，讀寫(xiě)性能接近RAID0，但存在校驗(yàn)計(jì)算導(dǎo)致的延遲差異。選項(xiàng)B正確，其他選項(xiàng)錯(cuò)誤描述冗余或性能特征?！绢}干4】在TCP/IP協(xié)議棧中，負(fù)責(zé)檢測(cè)數(shù)據(jù)包物理層傳輸錯(cuò)誤的校驗(yàn)和算法是？【選項(xiàng)】A.CRCB.MD5C.SHA-256D.AES【參考答案】A【詳細(xì)解析】CRC（循環(huán)冗余校驗(yàn)）用于檢測(cè)數(shù)據(jù)幀傳輸中的物理層錯(cuò)誤，而MD5和SHA-256是哈希算法，用于數(shù)據(jù)完整性校驗(yàn)；AES是加密算法。選項(xiàng)A正確?！绢}干5】以下哪項(xiàng)不是IEEE802.11無(wú)線網(wǎng)絡(luò)標(biāo)準(zhǔn)中定義的認(rèn)證機(jī)制？【選項(xiàng)】A.WPA3B.WPA2C.WEPD.802.1X【參考答案】D【詳細(xì)解析】802.1X是網(wǎng)絡(luò)訪問(wèn)控制協(xié)議，不直接屬于無(wú)線認(rèn)證標(biāo)準(zhǔn)。WPA3和WPA2是加密認(rèn)證協(xié)議，WEP是舊版加密標(biāo)準(zhǔn)。選項(xiàng)D正確?！绢}干6】在IPv6地址分配中，鏈路本地地址的前綴是什么？【選項(xiàng)】A.fe80::/10B.2001:db8::/32C.64:ff9b::/96D.::1/128【參考答案】A【詳細(xì)解析】IPv6鏈路本地地址以fe80開(kāi)頭的預(yù)定義地址塊（/10前綴）表示，用于局域網(wǎng)內(nèi)部通信。選項(xiàng)A正確，其他選項(xiàng)分別代表全球地址、保留地址和環(huán)回地址?！绢}干7】在網(wǎng)絡(luò)安全中，用于防止中間人攻擊的加密技術(shù)是？【選項(xiàng)】A.TLSB.SSHC.IPsecD.PGP【參考答案】C【詳細(xì)解析】IPsec通過(guò)加密整個(gè)IP數(shù)據(jù)包（AH或ESP協(xié)議）實(shí)現(xiàn)端到端安全傳輸，有效防御中間人攻擊。TLS和SSH用于應(yīng)用層加密，PGP用于郵件加密。選項(xiàng)C正確?！绢}干8】以下哪項(xiàng)不是TCP三次握手過(guò)程中服務(wù)器發(fā)送給客戶端的報(bào)文？【選項(xiàng)】A.SYN-ACKB.ACKC.RSTD.SYN【參考答案】C【詳細(xì)解析】TCP三次握手流程為：客戶端發(fā)送SYN→服務(wù)器返回SYN-ACK→客戶端發(fā)送ACK。RST（復(fù)位）報(bào)文用于異常終止連接，非握手階段報(bào)文。選項(xiàng)C正確。【題干9】在存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN）中，用于連接存儲(chǔ)設(shè)備和主機(jī)的光纖通道協(xié)議版本是？【選項(xiàng)】A.FC-ALB.FC-PAC.FC-BBD.FC-PE【參考答案】A【詳細(xì)解析】FC-AL（光纖通道arbitratedloop）是光纖通道總線拓?fù)涞膮f(xié)議實(shí)