網(wǎng)絡管理員考試題庫及答案一、單項選擇題（每題2分，共20題，40分）1.在OSI參考模型中，負責將數(shù)據(jù)分割成幀并進行差錯檢測的層次是（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡層D.傳輸層2.某主機的IP地址為00/26，其所在子網(wǎng)的廣播地址是（）。A.27B.3C.91D.553.以下關于交換機和路由器的描述，錯誤的是（）。A.交換機工作在數(shù)據(jù)鏈路層，路由器工作在網(wǎng)絡層B.交換機通過MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù)，路由器通過路由表轉(zhuǎn)發(fā)數(shù)據(jù)C.交換機可以隔離廣播域，路由器可以隔離沖突域D.三層交換機支持路由功能，可實現(xiàn)VLAN間通信4.若要限制某IP地址（0）只能訪問HTTP服務（80端口），應在路由器上配置（）。A.標準訪問控制列表（ACL）B.擴展訪問控制列表（ACL）C.靜態(tài)路由D.DHCP中繼5.以下哪個協(xié)議用于動態(tài)分配IP地址？（）A.DNSB.DHCPC.ARPD.ICMP6.某網(wǎng)絡中，主機A的IP地址為/24，主機B的IP地址為/24，若主機A無法ping通主機B，最可能的故障原因是（）。A.主機A的子網(wǎng)掩碼錯誤（配置為28）B.主機B的默認網(wǎng)關錯誤（配置為）C.路由器接口未啟用D.DNS服務器故障7.無線局域網(wǎng)（WLAN）中，802.11n標準支持的最高理論速率是（）。A.54MbpsB.150MbpsC.600MbpsD.1.3Gbps8.在交換機中，默認情況下所有端口屬于（）。A.VLAN0B.VLAN1C.VLAN100D.VLAN10029.以下路由協(xié)議中，屬于距離矢量路由協(xié)議的是（）。A.OSPFB.ISISC.RIPD.BGP10.防火墻的“狀態(tài)檢測”功能主要用于（）。A.記錄所有訪問日志B.檢測并阻止已知病毒C.跟蹤TCP連接狀態(tài)，僅允許合法響應通過D.限制內(nèi)網(wǎng)主機的上網(wǎng)時間11.某企業(yè)網(wǎng)絡需要劃分5個子網(wǎng)，每個子網(wǎng)至少支持20臺主機，最合理的子網(wǎng)掩碼是（）。A.28B.92C.24D.4012.在TCP/IP模型中，HTTP協(xié)議工作在（）。A.網(wǎng)絡接口層B.網(wǎng)際層C.傳輸層D.應用層13.以下關于STP（生成樹協(xié)議）的描述，正確的是（）。A.用于解決交換網(wǎng)絡中的環(huán)路問題B.用于實現(xiàn)VLAN間路由C.用于提高無線信號覆蓋范圍D.用于配置靜態(tài)路由14.若要將一臺交換機的管理IP地址設置為/24，默認網(wǎng)關為54，正確的配置命令是（）。A.interfacevlan1ipaddressexitipdefaultgateway54B.interfacegigabitEthernet0/1ipaddressexitiproute54C.vlan1ipaddressexitipdefaultgateway54D.interfaceloopback0ipaddressexitiproute5415.以下哪種攻擊方式屬于拒絕服務攻擊（DoS）？（）A.釣魚攻擊B.ARP欺騙C.SYN洪水攻擊D.口令猜測16.在DHCP服務器配置中，若要保留IP地址00給MAC地址為00:1A:2B:3C:4D:5E的主機，應使用（）。A.ipdhcppoolreservedhost00hardwareaddress001A.2B3C.4D5EB.ipdhcpexcludedaddress00macaddress001A.2B3C.4D5EC.ipdhcppoolmainnetworkhost001A.2B3C.4D5E00D.dhcpreservation00001A.2B3C.4D5E17.某路由器的路由表中存在如下條目：R/24[120/2]via,00:00:15,Serial0/0該條目中的“120”表示（）。A.路由優(yōu)先級（管理距離）B.跳數(shù)（度量值）C.超時時間D.接口編號18.以下關于IPv6地址的描述，錯誤的是（）。A.IPv6地址長度為128位，采用十六進制表示B.可以省略連續(xù)的零段，用“::”代替C.包含單播、多播和任播地址類型D.兼容IPv4的地址格式為“IPv4兼容IPv6地址”，已被廣泛使用19.在無線AP配置中，若要禁止未授權(quán)設備通過SSID連接，應啟用（）。A.WPA2加密B.MAC地址過濾C.隱藏SSIDD.802.1X認證20.當網(wǎng)絡中出現(xiàn)廣播風暴時，最有效的解決方法是（）。A.重啟所有交換機B.劃分VLAN隔離廣播域C.升級交換機固件D.增加路由器接口帶寬二、填空題（每題2分，共10題，20分）1.OSI參考模型中，物理層的主要功能是______。2.標準C類IP地址的默認子網(wǎng)掩碼是______。3.交換機通過______表記錄MAC地址與端口的對應關系。4.傳輸層的兩個主要協(xié)議是TCP和______。5.靜態(tài)路由的優(yōu)點是______，缺點是______（各填一個關鍵詞）。6.無線局域網(wǎng)中，2.4GHz頻段的可用信道在中國大陸有______個（互不重疊）。7.訪問控制列表（ACL）的匹配順序是______（填“自上而下”或“自下而上”）。8.DHCP服務器分配的IP地址默認存在______，到期后需重新申請。9.路由器的主要功能是______和______（填兩個核心功能）。10.網(wǎng)絡安全中，“SYNCookies”技術(shù)用于防御______攻擊。三、簡答題（每題5分，共6題，30分）1.簡述二層交換機與三層交換機的主要區(qū)別。2.解釋VLAN（虛擬局域網(wǎng)）的作用，并說明如何通過VLAN提高網(wǎng)絡安全性。3.列舉三種常見的網(wǎng)絡故障排查工具，并說明其用途。4.什么是路由協(xié)議的管理距離（AdministrativeDistance）？請舉例說明不同路由協(xié)議的管理距離值。5.簡述DNS的作用，并說明遞歸查詢與迭代查詢的區(qū)別。6.說明防火墻的“包過濾”與“狀態(tài)檢測”功能的差異。四、操作題（共10分）某企業(yè)網(wǎng)絡拓撲如下：核心交換機（SwitchA）連接兩個部門：銷售部（VLAN10，IP段/24）和技術(shù)部（VLAN20，IP段/24）。SwitchA與路由器（RouterA）通過千兆接口G0/0相連，RouterA的G0/0接口IP為/24，默認網(wǎng)關為運營商提供的公網(wǎng)IP（54）。要求：銷售部和技術(shù)部能訪問公網(wǎng)，但銷售部不能訪問技術(shù)部的內(nèi)部資源。請寫出以下配置步驟（基于CiscoIOS）：（1）在SwitchA上創(chuàng)建VLAN10和VLAN20，并將銷售部的端口（G0/1G0/10）劃分為VLAN10的Access端口，技術(shù)部的端口（G0/11G0/20）劃分為VLAN20的Access端口。（2）在SwitchA上配置VLAN間路由（需為VLAN10和VLAN20分配網(wǎng)關IP，分別為54和54）。（3）在RouterA上配置靜態(tài)路由，使內(nèi)部網(wǎng)絡（/24和/24）能夠訪問公網(wǎng)。（4）在SwitchA或RouterA上配置ACL，禁止銷售部訪問技術(shù)部。答案一、單項選擇題1.B2.A3.C4.B5.B6.A7.C8.B9.C10.C11.C12.D13.A14.A15.C16.A17.A18.D19.C20.B二、填空題1.傳輸比特流（或“定義物理連接的電氣、機械特性”）2.3.MAC地址（或“CAM”）4.UDP5.路由開銷?。ɑ颉按_定性強”）；無法自動適應網(wǎng)絡變化（或“維護復雜”）6.3（信道1、6、11）7.自上而下8.租約（或“租期”）9.路徑選擇；數(shù)據(jù)包轉(zhuǎn)發(fā)10.SYN洪水（或“SYNFlood”）三、簡答題1.主要區(qū)別：二層交換機工作在數(shù)據(jù)鏈路層，僅支持基于MAC地址的幀轉(zhuǎn)發(fā)；三層交換機工作在網(wǎng)絡層，支持基于IP地址的路由功能（可實現(xiàn)VLAN間通信）。二層交換機無法隔離廣播域（所有端口屬于同一廣播域）；三層交換機通過VLAN劃分廣播域。三層交換機的路由性能通常高于普通路由器（基于硬件轉(zhuǎn)發(fā)）。2.VLAN作用：將物理網(wǎng)絡劃分為邏輯子網(wǎng)，隔離廣播域，減少廣播風暴，提高網(wǎng)絡性能；提高安全性：通過VLAN限制不同部門間的直接通信（需配合ACL），防止敏感數(shù)據(jù)在非授權(quán)VLAN中傳播。3.常見工具及用途：ping：測試網(wǎng)絡連通性（基于ICMP協(xié)議）。tracert（或tracert）：追蹤數(shù)據(jù)包路由路徑，定位網(wǎng)絡跳數(shù)故障。Wireshark：抓包分析，排查協(xié)議錯誤或異常流量。arp：查看或操作ARP緩存表，診斷ARP欺騙問題。4.管理距離（AD）：用于衡量路由協(xié)議可信度的數(shù)值，AD越小，路由來源優(yōu)先級越高；示例：直連路由AD=0，靜態(tài)路由AD=1，RIPAD=120，OSPFAD=110，EIGRPAD=90（內(nèi)部）。5.DNS作用：將域名解析為IP地址（或反向解析），實現(xiàn)用戶友好的網(wǎng)絡訪問；遞歸查詢：DNS服務器替客戶端查詢，返回最終結(jié)果（常見于客戶端到本地DNS）；迭代查詢：DNS服務器返回下一步查詢的服務器地址，客戶端自行繼續(xù)查詢（常見于根DNS到頂級域DNS）。6.差異：包過濾：僅檢查數(shù)據(jù)包的源/目IP、端口等靜態(tài)信息，不跟蹤連接狀態(tài)；狀態(tài)檢測：跟蹤TCP連接的三次握手、序列號等動態(tài)狀態(tài)，僅允許合法響應通過（如允許內(nèi)網(wǎng)主動發(fā)起的HTTP請求的響應返回，但阻止外部主動的HTTP連接）。四、操作題（1）SwitchA配置VLAN及端口：```SwitchAconfigureterminalSwitchA(config)vlan10SwitchA(configvlan)nameSalesSwitchA(configvlan)exitSwitchA(config)vlan20SwitchA(configvlan)nameTechSwitchA(configvlan)exitSwitchA(config)interfacerangegigabitEthernet0/110SwitchA(configifrange)switchportmodeaccessSwitchA(configifrange)switchportaccessvlan10SwitchA(configifrange)exitSwitchA(config)interfacerangegigabitEthernet0/1120SwitchA(configifrange)switchportmodeaccessSwitchA(configifrange)switchportaccessvlan20SwitchA(configifrange)exit```（2）SwitchA配置VLAN間路由（三層接口）：```SwitchA(config)interfacevlan10SwitchA(configif)ipaddress54SwitchA(configif)noshutdownSwitchA(configif)exitSwitchA(config)interfacevlan20SwitchA(configif)ipaddress54SwitchA(configif)noshutdownSwitchA(configif)exitSwitchA(config)iprouting!啟用三層路由功能```（3）RouterA配置靜態(tài)路由：``