網(wǎng)絡(luò)管理員崗位考試試卷及答案（二）一、單項選擇題（每題2分，共10題）1.以下哪種協(xié)議用于遠程登錄？（）A.HTTPB.FTPC.TelnetD.SMTP2.子網(wǎng)掩碼是時，一個C類網(wǎng)絡(luò)能容納多少臺主機？（）A.254B.256C.128D.643.下列哪個命令用于測試網(wǎng)絡(luò)連通性？（）A.ipconfigB.pingC.tracertD.netstat4.以下哪種設(shè)備工作在數(shù)據(jù)鏈路層？（）A.路由器B.集線器C.交換機D.防火墻5.DHCP的作用是？（）A.動態(tài)分配IP地址B.解析域名C.傳輸文件D.加密數(shù)據(jù)6.常用的網(wǎng)絡(luò)拓撲結(jié)構(gòu)不包括以下哪種？（）A.總線型B.星型C.三角型D.環(huán)型7.網(wǎng)絡(luò)安全中，防止外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)攻擊的設(shè)備是？（）A.入侵檢測系統(tǒng)B.防火墻C.殺毒軟件D.VPN8.在TCP/IP協(xié)議族中，UDP協(xié)議位于哪一層？（）A.應用層B.傳輸層C.網(wǎng)絡(luò)層D.數(shù)據(jù)鏈路層9.以下哪個是合法的IP地址？（）A.192.168.256.1B.57C.54D.172.16.300.110.100Base-T網(wǎng)絡(luò)中，“100”代表的含義是？（）A.傳輸距離B.傳輸速率C.網(wǎng)段數(shù)量D.端口號二、多項選擇題（每題2分，共10題）1.以下屬于網(wǎng)絡(luò)層協(xié)議的有（）A.IPB.ARPC.RARPD.TCP2.無線網(wǎng)絡(luò)的加密方式有（）A.WEPB.WPAC.WPA2D.SSL3.網(wǎng)絡(luò)設(shè)備中，屬于網(wǎng)絡(luò)連接設(shè)備的有（）A.路由器B.交換機C.集線器D.調(diào)制解調(diào)器4.以下哪些是網(wǎng)絡(luò)安全防護技術(shù)（）A.防火墻B.入侵檢測C.數(shù)據(jù)加密D.漏洞掃描5.常見的網(wǎng)絡(luò)故障排查工具包括（）A.pingB.tracertC.ipconfigD.netstat6.以下屬于傳輸層協(xié)議的有（）A.TCPB.UDPC.ICMPD.IGMP7.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的作用有（）A.節(jié)省公網(wǎng)IP地址B.增強網(wǎng)絡(luò)安全性C.提高網(wǎng)絡(luò)速度D.實現(xiàn)多臺主機共享一個公網(wǎng)IP8.局域網(wǎng)常用的介質(zhì)訪問控制方法有（）A.CSMA/CDB.TokenRingC.TokenBusD.FDDI9.網(wǎng)絡(luò)管理員的日常工作包括（）A.網(wǎng)絡(luò)設(shè)備維護B.用戶賬戶管理C.網(wǎng)絡(luò)性能優(yōu)化D.網(wǎng)絡(luò)安全管理10.以下哪些是常用的網(wǎng)絡(luò)操作系統(tǒng)（）A.WindowsServerB.LinuxC.macOSServerD.UNIX三、判斷題（每題2分，共10題）1.集線器工作在物理層，能對信號進行放大和轉(zhuǎn)發(fā)。（）2.子網(wǎng)掩碼可以用來區(qū)分網(wǎng)絡(luò)地址和主機地址。（）3.防火墻只能防止外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的攻擊，不能防止內(nèi)部網(wǎng)絡(luò)對外部網(wǎng)絡(luò)的攻擊。（）4.DNS服務(wù)器的作用是將域名解析為IP地址。（）5.10Base-T網(wǎng)絡(luò)的傳輸速率是10Mbps。（）6.交換機的端口數(shù)量越多，網(wǎng)絡(luò)性能越好。（）7.動態(tài)分配IP地址可以提高IP地址的利用率。（）8.網(wǎng)絡(luò)攻擊的主要目的是獲取用戶信息。（）9.路由器可以隔離廣播域。（）10.在網(wǎng)絡(luò)中，MAC地址是唯一的，不會改變。（）四、簡答題（每題5分，共4題）1.簡述OSI參考模型的七層結(jié)構(gòu)。答案：從下到上依次為物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層、應用層。物理層負責傳輸比特流；數(shù)據(jù)鏈路層將比特流封裝成幀；網(wǎng)絡(luò)層負責數(shù)據(jù)包的路由；傳輸層提供端到端可靠或不可靠傳輸；會話層建立、管理和維護會話；表示層處理數(shù)據(jù)表示和轉(zhuǎn)換；應用層為用戶提供應用接口。2.簡述DHCP工作過程。答案：客戶端發(fā)送DHCP發(fā)現(xiàn)報文尋找DHCP服務(wù)器；服務(wù)器收到后發(fā)送DHCP提供報文，提供IP等信息；客戶端選擇一個服務(wù)器，發(fā)送DHCP請求報文；服務(wù)器收到請求后發(fā)送DHCP確認報文，分配IP等參數(shù)，客戶端就可使用分配的IP進行網(wǎng)絡(luò)通信。3.簡述網(wǎng)絡(luò)安全的主要內(nèi)容。答案：包括網(wǎng)絡(luò)訪問控制，防止非法訪問；數(shù)據(jù)加密，保護數(shù)據(jù)傳輸和存儲安全；漏洞管理，及時修復系統(tǒng)漏洞；防火墻技術(shù)，阻擋外部非法入侵；入侵檢測與防范，監(jiān)測并應對惡意攻擊行為等，保障網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及數(shù)據(jù)不受破壞、更改、泄露。4.簡述交換機和路由器的區(qū)別。答案：交換機工作在數(shù)據(jù)鏈路層，根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀，用于連接同一網(wǎng)段設(shè)備，構(gòu)建局域網(wǎng)。路由器工作在網(wǎng)絡(luò)層，依據(jù)IP地址轉(zhuǎn)發(fā)數(shù)據(jù)包，可連接不同網(wǎng)段，實現(xiàn)不同網(wǎng)絡(luò)間通信，具備路徑選擇和網(wǎng)絡(luò)隔離功能，能將局域網(wǎng)接入廣域網(wǎng)。五、討論題（每題5分，共4題）1.當網(wǎng)絡(luò)出現(xiàn)故障，無法訪問外部網(wǎng)絡(luò)時，你會按照怎樣的步驟進行排查？答案：首先，用ping命令測試本地網(wǎng)絡(luò)連接，如ping網(wǎng)關(guān)，判斷本地網(wǎng)絡(luò)是否正常。若不通，檢查網(wǎng)卡、網(wǎng)線及本地網(wǎng)絡(luò)設(shè)置。若能ping通網(wǎng)關(guān)，使用tracert命令追蹤路由，查看在哪一跳出現(xiàn)問題。接著檢查DNS配置是否正確，可嘗試手動指定DNS服務(wù)器。還需排查防火墻設(shè)置是否限制訪問，以及網(wǎng)絡(luò)服務(wù)提供商是否有故障，逐步定位并解決問題。2.如何提高企業(yè)網(wǎng)絡(luò)的安全性？答案：要多方面著手。部署防火墻，設(shè)置訪問規(guī)則阻擋外部非法訪問；進行用戶認證與授權(quán)，采用強密碼策略；定期更新系統(tǒng)和軟件補丁，修復安全漏洞；對重要數(shù)據(jù)加密存儲與傳輸；安裝入侵檢測系統(tǒng)，實時監(jiān)測攻擊行為；加強員工網(wǎng)絡(luò)安全培訓，提高安全意識；制定安全管理制度，規(guī)范員工網(wǎng)絡(luò)操作，全方位保障企業(yè)網(wǎng)絡(luò)安全。3.闡述無線網(wǎng)絡(luò)部署中需要考慮的因素。答案：需考慮覆蓋范圍，合理放置無線AP以確保信號覆蓋需求區(qū)域。要關(guān)注信號強度與穩(wěn)定性，避免信號弱或干擾導致連接不穩(wěn)定。安全性方面，采用WPA2等加密方式防止非法接入。頻段選擇也很關(guān)鍵，避免頻段擁堵。另外，還要考慮可擴展性，滿足未來網(wǎng)絡(luò)發(fā)展需求；同時注意與現(xiàn)有網(wǎng)絡(luò)設(shè)備的兼容性，保障無線網(wǎng)絡(luò)正常運行。4.網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)性能優(yōu)化方面有哪些工作可以開展？答案：可對網(wǎng)絡(luò)拓撲進行優(yōu)化，減少網(wǎng)絡(luò)延遲。合理分配帶寬，保障關(guān)鍵業(yè)務(wù)使用。升級網(wǎng)絡(luò)設(shè)備，提高轉(zhuǎn)發(fā)能力。進行流量監(jiān)控與分析，找出異常流量并處理。優(yōu)化服務(wù)器性能，如調(diào)整參數(shù)、清理垃圾文件。采用負載均衡技術(shù)，分擔網(wǎng)絡(luò)流量。還可優(yōu)化無線信號，減少干擾，通過這些措施提升網(wǎng)絡(luò)整體性能。答案一、單