2025年計(jì)算機(jī)網(wǎng)絡(luò)管理考試卷及答案一、單項(xiàng)選擇題（每題1分，共20分）1.在OSI參考模型中，負(fù)責(zé)將數(shù)據(jù)分割為幀并進(jìn)行流量控制的層次是（）A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B2.以下哪項(xiàng)不是交換機(jī)的基本功能（）A.地址學(xué)習(xí)B.路由選擇C.幀轉(zhuǎn)發(fā)D.環(huán)路避免答案：B3.某企業(yè)網(wǎng)絡(luò)中，管理員發(fā)現(xiàn)部分PC獲取的IP地址為169.254.x.x，最可能的原因是（）A.DHCP服務(wù)器宕機(jī)B.防火墻攔截DHCP請求C.子網(wǎng)掩碼配置錯誤D.DNS服務(wù)器故障答案：A4.以下IPv6地址表示中，符合規(guī)范的是（）A.2001:0db8:85a3::8a2e:0370:7334B.2001:db8:85a3::8a2e:370:7334C.2001:0db8:85a3:0000:8a2e:0370:7334D.以上均正確答案：D（注：IPv6支持省略前導(dǎo)零和連續(xù)零段）5.在Cisco交換機(jī)中，查看當(dāng)前運(yùn)行配置的命令是（）A.showstartup-configB.showrunning-configC.showvlanD.showinterfaces答案：B6.STP（提供樹協(xié)議）中，根交換機(jī)的選舉依據(jù)是（）A.MAC地址最小B.橋ID最小C.端口優(yōu)先級最高D.路徑開銷最小答案：B7.以下哪種攻擊方式屬于第二層攻擊（）A.ARP欺騙B.DDoS攻擊C.SQL注入D.跨站腳本攻擊答案：A8.某網(wǎng)絡(luò)需要限制財(cái)務(wù)部門流量優(yōu)先通過，應(yīng)配置（）A.ACLB.QoSC.NATD.VRRP答案：B9.無線局域網(wǎng)中，802.11ac標(biāo)準(zhǔn)工作的頻段是（）A.2.4GHzB.5GHzC.2.4GHz和5GHzD.6GHz答案：B（注：802.11ac主要工作在5GHz，802.11ax支持2.4/5/6GHz）10.在路由器中配置靜態(tài)路由時(shí)，若目標(biāo)網(wǎng)絡(luò)為/24，下一跳地址為，正確的命令是（）A.iprouteB.routeaddmaskC.staticroute/24D.以上均不正確答案：A11.SNMPv3相比SNMPv2增加的主要安全特性是（）A.團(tuán)體字認(rèn)證B.加密和認(rèn)證C.陷阱通知D.管理信息庫擴(kuò)展答案：B12.以下關(guān)于VLAN的描述，錯誤的是（）A.不同VLAN間通信需通過三層設(shè)備B.一個物理接口可屬于多個VLAN（通過Trunk）C.VLAN可基于端口、MAC地址或協(xié)議劃分D.VLAN編號范圍為1-4096，其中1為默認(rèn)VLAN不可刪除答案：D（注：VLAN1可刪除，但多數(shù)設(shè)備默認(rèn)保留）13.某網(wǎng)絡(luò)使用PPP協(xié)議撥號，其認(rèn)證方式支持PAP和CHAP，其中CHAP的優(yōu)勢是（）A.明文傳輸密碼B.周期性重新認(rèn)證C.支持多用戶同時(shí)認(rèn)證D.配置更簡單答案：B14.鏈路聚合（LACP）的作用不包括（）A.增加帶寬B.提高可靠性C.實(shí)現(xiàn)負(fù)載均衡D.隔離廣播域答案：D15.以下哪種協(xié)議用于網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程安全管理（）A.TelnetB.FTPC.SSHD.TFTP答案：C16.網(wǎng)絡(luò)管理員發(fā)現(xiàn)某主機(jī)持續(xù)向外部發(fā)送大量ICMP請求包，最可能的故障是（）A.主機(jī)感染蠕蟲病毒B.交換機(jī)端口故障C.DNS緩存中毒D.路由器路由表錯誤答案：A17.在DHCP配置中，“ipdhcpexcluded-address0”的作用是（）A.排除該地址段作為保留地址B.禁止該地址段分配給客戶端C.設(shè)置該地址段為靜態(tài)IPD.配置DHCP中繼地址答案：B18.以下關(guān)于IPv6鄰居發(fā)現(xiàn)協(xié)議（NDP）的描述，正確的是（）A.替代IPv4的ARP協(xié)議B.使用廣播方式發(fā)送請求C.僅用于地址解析D.不支持路由發(fā)現(xiàn)答案：A19.某企業(yè)部署防火墻，要求禁止所有來自/24網(wǎng)絡(luò)的HTTP訪問，正確的ACL規(guī)則是（）A.access-list100denytcp55anyeq80B.access-list100denyip55anyeqwwwC.access-list100permittcpany55eq80D.access-list100denyudp55anyeq80答案：A20.網(wǎng)絡(luò)監(jiān)控工具Wireshark中，過濾HTTPGET請求的正確表達(dá)式是（）A.http.request.method=="GET"B.tcp.port==80andhttp.method=="GET"C.httpcontains"GET"D.以上均正確答案：A二、填空題（每題2分，共20分）1.交換機(jī)的默認(rèn)VLAN編號是______。（答案：1）2.STP中，根端口的選舉依據(jù)是到根橋的______最小。（答案：路徑開銷）3.ACL（訪問控制列表）分為標(biāo)準(zhǔn)ACL和______ACL。（答案：擴(kuò)展）4.DHCP服務(wù)器中，為特定MAC地址分配固定IP的配置稱為______。（答案：保留地址/地址保留）5.SNMP的三種基本操作是Get、Set和______。（答案：Trap/陷阱）6.提供樹協(xié)議中，BPDU（橋協(xié)議數(shù)據(jù)單元）的作用是______。（答案：交換網(wǎng)絡(luò)拓?fù)湫畔ⅲ?.IPv6地址的長度是______位。（答案：128）8.802.11ax（Wi-Fi6）支持的最高理論速率約為______Gbps。（答案：9.6）9.鏈路聚合的兩種模式是靜態(tài)LACP和______。（答案：動態(tài)LACP/手動模式）10.RIP協(xié)議的度量值是______，最大跳數(shù)為15。（答案：跳數(shù)）三、簡答題（每題8分，共40分）1.簡述VLAN的作用及常見的劃分方式。答案：作用：隔離廣播域，提高網(wǎng)絡(luò)安全性和性能；便于網(wǎng)絡(luò)管理，減少廣播風(fēng)暴；實(shí)現(xiàn)邏輯分組，靈活調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)。劃分方式：基于端口（最常用，將物理端口分配給VLAN）、基于MAC地址（根據(jù)主機(jī)MAC地址動態(tài)分配）、基于協(xié)議（根據(jù)上層協(xié)議類型劃分）、基于子網(wǎng)（根據(jù)IP地址劃分，需三層支持）。2.說明ACL在網(wǎng)絡(luò)中的主要應(yīng)用場景，并舉例說明擴(kuò)展ACL的配置步驟。答案：應(yīng)用場景：控制網(wǎng)絡(luò)訪問（如禁止特定IP訪問服務(wù)器）、限制流量類型（如阻止P2P流量）、實(shí)現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）中的地址過濾、QoS中的流量分類。擴(kuò)展ACL配置步驟（以Cisco設(shè)備為例）：①創(chuàng)建擴(kuò)展ACL（如access-list101）；②定義規(guī)則（如denytcp550eq80）；③應(yīng)用到接口（如interfaceGigabitEthernet0/1，ipaccess-group101in/out）。3.提供樹協(xié)議（STP）如何防止網(wǎng)絡(luò)環(huán)路？請描述其工作過程。答案：STP通過選舉根橋、確定根端口和指定端口，阻塞非指定端口來消除環(huán)路。工作過程：①選舉根橋（橋ID最小的交換機(jī)）；②各非根橋選舉根端口（到根橋路徑開銷最小的端口）；③每個網(wǎng)段選舉指定端口（該網(wǎng)段中到根橋路徑開銷最小的端口）；④未被選為根端口或指定端口的端口進(jìn)入阻塞狀態(tài)，不轉(zhuǎn)發(fā)數(shù)據(jù)但接收BPDU，當(dāng)拓?fù)渥兓瘯r(shí)重新計(jì)算。4.簡述DHCP中繼的作用及配置步驟。答案：作用：當(dāng)DHCP服務(wù)器與客戶端不在同一子網(wǎng)時(shí)，通過中繼轉(zhuǎn)發(fā)DHCP請求/響應(yīng)，使跨網(wǎng)段客戶端能獲取IP地址。配置步驟（以Cisco路由器為例）：①進(jìn)入接口配置模式（interfaceGigabitEthernet0/0）；②啟用DHCP中繼（iphelper-address00，其中00為DHCP服務(wù)器地址）；③驗(yàn)證配置（showipinterfaceGigabitEthernet0/0|includehelper）。5.列舉三種常用的網(wǎng)絡(luò)流量監(jiān)控工具，并說明各自特點(diǎn)。答案：①Wireshark：開源抓包工具，支持深度協(xié)議分析，可捕獲并解碼幾乎所有網(wǎng)絡(luò)協(xié)議，適合協(xié)議調(diào)試和故障排查；②PRTG：商業(yè)監(jiān)控軟件，支持實(shí)時(shí)流量圖表、警報(bào)通知和歷史數(shù)據(jù)統(tǒng)計(jì)，適合企業(yè)級網(wǎng)絡(luò)監(jiān)控；③Nagios：開源監(jiān)控平臺，可監(jiān)控設(shè)備狀態(tài)、服務(wù)可用性及流量，支持插件擴(kuò)展，適合自定義監(jiān)控需求；④NetFlow：思科標(biāo)準(zhǔn)，通過路由器/交換機(jī)收集流量統(tǒng)計(jì)信息（源/目IP、端口、字節(jié)數(shù)等），適合流量分析和帶寬管理。四、綜合應(yīng)用題（每題10分，共20分）1.某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢汉诵慕粨Q機(jī)（S1）連接匯聚交換機(jī)（S2、S3），S2連接辦公區(qū)PC（/24），S3連接財(cái)務(wù)區(qū)PC（/24），出口路由器（R1）連接公網(wǎng)。近期出現(xiàn)以下故障：①辦公區(qū)部分PC無法獲取DHCP地址；②財(cái)務(wù)區(qū)所有PC能訪問內(nèi)網(wǎng)但無法訪問外網(wǎng)。請分析可能原因并給出排查步驟。答案：故障①可能原因：DHCP服務(wù)器宕機(jī)/服務(wù)停止；S2與DHCP服務(wù)器間鏈路故障；S2的DHCP中繼配置錯誤（若DHCP服務(wù)器在其他網(wǎng)段）；S2端口故障（如端口關(guān)閉或速率模式不匹配）。排查步驟：①檢查DHCP服務(wù)器狀態(tài)（登錄服務(wù)器查看服務(wù)是否運(yùn)行）；②在故障PC使用“ipconfig/renew”查看報(bào)錯信息；③在S2上使用“showipdhcpbinding”查看是否有地址分配記錄；④檢查S2到核心交換機(jī)S1的鏈路（pingS1對應(yīng)接口IP，查看端口狀態(tài)燈）；⑤若DHCP服務(wù)器跨網(wǎng)段，檢查S2是否配置正確的iphelper-address。故障②可能原因：R1到公網(wǎng)的默認(rèn)路由配置錯誤；財(cái)務(wù)區(qū)PC的網(wǎng)關(guān)配置錯誤（非R1接口IP）；R1的ACL禁止了/24的出站流量；R1的NAT配置未包含財(cái)務(wù)區(qū)地址池；S3到R1的鏈路故障。排查步驟：①在財(cái)務(wù)區(qū)PC使用“ping網(wǎng)關(guān)IP”（如），確認(rèn)能否到達(dá)R1；②在R1上使用“showiproute”查看默認(rèn)路由是否存在（如/0via公網(wǎng)IP）；③檢查R1的ACL（showaccess-lists），確認(rèn)是否有拒絕/24的規(guī)則；④查看R1的NAT轉(zhuǎn)換表（showipnattranslations），確認(rèn)財(cái)務(wù)區(qū)地址是否被正確轉(zhuǎn)換；⑤使用“ping公網(wǎng)IP（如）”從R1接口測試公網(wǎng)連通性。2.某高校計(jì)劃新建一棟教學(xué)樓，需部署校園網(wǎng)，需求如下：①6層樓，每層100個信息點(diǎn)（PC+無線AP）；②需劃分教學(xué)區(qū)（VLAN10）、教師區(qū)（VLAN20）、訪客區(qū)（VLAN30）；③要求教學(xué)區(qū)流量優(yōu)先，訪客區(qū)限速10Mbps；④核心設(shè)備需支持雙機(jī)熱備。請?jiān)O(shè)計(jì)網(wǎng)絡(luò)架構(gòu)并說明關(guān)鍵配置步驟。答案：網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)：采用三層架構(gòu)（接入層-匯聚層-核心層）。接入層：每層部署2臺千兆接入交換機(jī)（每臺支持24+4個千兆電口，其中4個用于上聯(lián)），連接PC和無線AP（AP通過PoE供電）；匯聚層：部署2臺萬兆匯聚交換機(jī)（冗余連接核心層），負(fù)責(zé)VLAN間路由和流量聚合；核心層：部署2臺萬兆核心交換機(jī)（啟用VRRP實(shí)現(xiàn)雙機(jī)熱備），連接出口路由器和數(shù)據(jù)中心。關(guān)鍵配置步驟：①VLAN劃分：接入層交換機(jī)為每個信息點(diǎn)分配對應(yīng)VLAN（如教學(xué)區(qū)端口設(shè)為VLAN10），Trunk端口允許VLAN10-30通過；②QoS配置：匯聚層交換機(jī)對教學(xué)區(qū)流量標(biāo)記DSCPAF41（優(yōu)先轉(zhuǎn)發(fā)），訪客區(qū)流量通過CAR（流量監(jiān)管）限速10Mbps（如police100000008000exceed-actiondrop）；③VRRP配置：核心層交換機(jī)配置VRRP組（如virtual-router1ip），主