2025年網(wǎng)絡(luò)系統(tǒng)建設(shè)與運維理論(初級)專項測試卷附答案一、單項選擇題（每題2分，共40分）1.在OSI參考模型中，負責(zé)將數(shù)據(jù)分割為幀并進行差錯檢測的是（）A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層2.以下哪項不是TCP協(xié)議的特點？（）A.面向連接B.可靠傳輸C.無連接D.流量控制3.某主機的IP地址為00，子網(wǎng)掩碼為92，其所在子網(wǎng)的網(wǎng)絡(luò)地址是（）A.B.4C.28D.924.DHCP服務(wù)器的主要功能是（）A.解析域名到IP地址B.自動分配IP地址及相關(guān)參數(shù)C.管理網(wǎng)絡(luò)設(shè)備日志D.提供文件共享服務(wù)5.以下哪種網(wǎng)絡(luò)拓撲結(jié)構(gòu)中，任意節(jié)點故障會導(dǎo)致全網(wǎng)癱瘓？（）A.星型B.環(huán)型C.總線型D.網(wǎng)狀型6.交換機工作在OSI模型的（）A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.應(yīng)用層7.以下IP地址中，屬于私網(wǎng)地址的是（）A.B.C.D.8.若要限制某IP地址只能訪問HTTP服務(wù)（80端口），應(yīng)在防火墻中配置（）A.訪問控制列表（ACL）B.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）C.入侵檢測系統(tǒng)（IDS）D.虛擬專用網(wǎng)（VPN）9.路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的依據(jù)是（）A.MAC地址表B.路由表C.ARP表D.端口映射表10.以下哪種協(xié)議用于在網(wǎng)絡(luò)設(shè)備間同步時間？（）A.SNMPB.NTPC.DNSD.DHCP11.某C類網(wǎng)絡(luò)劃分為8個子網(wǎng)，所需的最小子網(wǎng)掩碼是（）A.28B.92C.24D.4012.當PC無法訪問局域網(wǎng)內(nèi)其他主機，但能ping通自己的IP地址，可能的故障原因是（）A.網(wǎng)卡驅(qū)動損壞B.默認網(wǎng)關(guān)配置錯誤C.DNS服務(wù)器故障D.子網(wǎng)掩碼錯誤13.以下哪項是傳輸層的協(xié)議？（）A.HTTPB.TCPC.IPD.ARP14.無線局域網(wǎng)（WLAN）常用的標準是（）A.IEEE802.3B.IEEE802.11C.IEEE802.15D.IEEE802.1615.網(wǎng)絡(luò)設(shè)備的基本維護中，查看設(shè)備實時運行狀態(tài)的命令是（）A.showversionB.showrunning-configC.showinterfaceD.showiproute16.以下關(guān)于IPv6地址的描述，錯誤的是（）A.地址長度為128位B.支持自動配置C.用點分十進制表示D.無廣播地址17.若要測試從本地到目標網(wǎng)站的路由路徑，應(yīng)使用的命令是（）A.pingB.tracertC.ipconfigD.netstat18.交換機的MAC地址表學(xué)習(xí)方式是（）A.手動配置B.通過接收數(shù)據(jù)幀的源MAC地址自動學(xué)習(xí)C.通過廣播包獲取D.通過ARP請求學(xué)習(xí)19.以下哪種攻擊屬于拒絕服務(wù)攻擊（DoS）？（）A.口令破解B.端口掃描C.SYN洪水攻擊D.中間人攻擊20.網(wǎng)絡(luò)拓撲圖中，連接終端設(shè)備與接入層交換機的線纜通常是（）A.光纖B.同軸電纜C.雙絞線（五類/六類）D.電話線二、填空題（每題2分，共20分）1.網(wǎng)絡(luò)協(xié)議的三要素是語法、語義和__________。2.TCP/IP模型的傳輸層對應(yīng)OSI模型的__________層和__________層。3.標準的HTTP默認端口號是__________，HTTPS默認端口號是__________。4.路由器的基本功能是__________和__________。5.無線AP的作用是將__________轉(zhuǎn)換為__________，實現(xiàn)無線終端接入。6.子網(wǎng)掩碼40對應(yīng)的網(wǎng)絡(luò)前綴長度是__________。7.ARP協(xié)議的作用是將__________地址解析為__________地址。8.網(wǎng)絡(luò)設(shè)備的配置文件分為__________配置（當前運行）和__________配置（存儲在非易失性存儲器中）。9.常見的網(wǎng)絡(luò)冗余技術(shù)有__________（如交換機堆疊）和__________（如VRRP）。10.網(wǎng)絡(luò)安全的基本目標包括保密性、完整性和__________。三、判斷題（每題1分，共10分。正確填“√”，錯誤填“×”）1.交換機通過廣播方式轉(zhuǎn)發(fā)未知MAC地址的數(shù)據(jù)幀。（）2.IPv4地址中，是環(huán)回地址，用于本地測試。（）3.DNS服務(wù)器故障會導(dǎo)致無法訪問局域網(wǎng)內(nèi)的其他主機。（）4.防火墻可以完全阻止所有網(wǎng)絡(luò)攻擊。（）5.子網(wǎng)劃分的目的是提高IP地址的利用率和網(wǎng)絡(luò)性能。（）6.無線局域網(wǎng)的信道干擾主要來自同頻段的其他無線設(shè)備（如藍牙、微波爐）。（）7.在TCP三次握手中，第二次握手是服務(wù)器向客戶端發(fā)送SYN+ACK包。（）8.網(wǎng)絡(luò)運維中，定期備份設(shè)備配置文件是重要的預(yù)防措施。（）9.路由器的接口必須配置IP地址才能轉(zhuǎn)發(fā)數(shù)據(jù)包。（）10.網(wǎng)絡(luò)延遲（Latency）主要由傳輸距離、設(shè)備處理時間和數(shù)據(jù)包大小決定。（）四、簡答題（每題6分，共30分）1.簡述交換機與路由器的主要區(qū)別。2.描述DHCP的工作流程（四步）。3.當用戶反饋“能打開百度首頁但無法登錄百度賬號”時，可能的故障原因有哪些？（至少列出3點）4.說明ACL（訪問控制列表）的作用及基本配置原則。5.簡述網(wǎng)絡(luò)設(shè)備日常運維的主要內(nèi)容（至少列出5項）。五、綜合題（每題10分，共20分）1.某企業(yè)有一個C類網(wǎng)絡(luò)/24，需要劃分4個大小相同的子網(wǎng)。要求：（1）計算每個子網(wǎng)的子網(wǎng)掩碼；（2）列出每個子網(wǎng)的網(wǎng)絡(luò)地址、可用IP范圍和廣播地址。2.某公司辦公網(wǎng)絡(luò)拓撲如下：PC1（IP：0/24）→交換機（Switch）→路由器（Router，內(nèi)網(wǎng)口IP：/24，外網(wǎng)口IP：/24，默認網(wǎng)關(guān)：）→互聯(lián)網(wǎng)。故障現(xiàn)象：PC1能ping通交換機和路由器內(nèi)網(wǎng)口，但無法ping通路由器外網(wǎng)口和互聯(lián)網(wǎng)。請分析可能的故障原因（至少4點），并寫出排查步驟。答案一、單項選擇題1.B2.C3.B4.B5.B6.B7.A8.A9.B10.B11.C12.D13.B14.B15.C16.C17.B18.B19.C20.C二、填空題1.同步（時序）2.傳輸；傳輸（或“傳輸層”重復(fù)）3.80；4434.路由選擇；數(shù)據(jù)包轉(zhuǎn)發(fā)5.有線網(wǎng)絡(luò)信號；無線信號6./28（或28）7.IP；MAC8.運行（running）；啟動（startup）9.設(shè)備冗余；路由冗余10.可用性三、判斷題1.√2.√3.×4.×5.√6.√7.√8.√9.×10.√四、簡答題1.主要區(qū)別：（1）工作層次：交換機工作在數(shù)據(jù)鏈路層（二層），路由器工作在網(wǎng)絡(luò)層（三層）；（2）轉(zhuǎn)發(fā)依據(jù)：交換機根據(jù)MAC地址表轉(zhuǎn)發(fā)（二層轉(zhuǎn)發(fā)），路由器根據(jù)路由表轉(zhuǎn)發(fā)（三層轉(zhuǎn)發(fā)）；（3）功能：交換機用于局域網(wǎng)內(nèi)設(shè)備互聯(lián)，路由器用于不同網(wǎng)絡(luò)（如局域網(wǎng)與廣域網(wǎng)）互聯(lián)；（4）廣播處理：交換機轉(zhuǎn)發(fā)廣播幀，路由器隔離廣播域。2.DHCP工作流程：（1）發(fā)現(xiàn)（Discover）：客戶端廣播DHCPDiscover包，尋找DHCP服務(wù)器；（2）提供（Offer）：DHCP服務(wù)器廣播DHCPOffer包，提供IP地址等參數(shù)；（3）請求（Request）：客戶端廣播DHCPRequest包，確認接受某個服務(wù)器的配置；（4）確認（Ack）：服務(wù)器發(fā)送DHCPAck包，完成IP地址分配。3.可能原因：（1）百度登錄接口（如HTTPS443端口）被防火墻或路由器ACL攔截；（2）本地DNS緩存錯誤，導(dǎo)致登錄接口域名解析到錯誤IP；（3）瀏覽器緩存或Cookies沖突，影響登錄會話；（4）網(wǎng)絡(luò)延遲過高，登錄請求超時；（5）百度服務(wù)器登錄模塊故障（需排除本地問題后確認）。4.ACL作用：控制網(wǎng)絡(luò)流量的訪問權(quán)限，允許或拒絕特定IP、端口、協(xié)議的數(shù)據(jù)包通過。配置原則：（1）最小權(quán)限原則：僅允許必要流量，拒絕其他；（2）順序敏感：規(guī)則按從上到下順序匹配，需將嚴格規(guī)則放前面；（3）明確結(jié)束：最后添加“denyany”避免默認允許風(fēng)險（視設(shè)備策略而定）；（4）雙向配置：需在流入和流出方向分別配置（如接口入站/出站）。5.日常運維內(nèi)容：（1）監(jiān)控設(shè)備狀態(tài)（CPU、內(nèi)存、接口流量）；（2）檢查日志，分析異常事件（如攻擊、丟包）；（3）定期備份配置文件（running-config→startup-config）；（4）更新設(shè)備軟件版本（如交換機/路由器固件升級）；（5）清理設(shè)備緩存（如ARP表、MAC地址表）；（6）測試關(guān)鍵業(yè)務(wù)連通性（如跨網(wǎng)段訪問、互聯(lián)網(wǎng)訪問）；（7）調(diào)整QoS策略，保障關(guān)鍵業(yè)務(wù)帶寬。五、綜合題1.（1）C類網(wǎng)絡(luò)默認掩碼（/24），劃分4個子網(wǎng)需借用2位主機位（22=4），因此子網(wǎng)掩碼為92（/26）。（2）每個子網(wǎng)信息：①子網(wǎng)1：網(wǎng)絡(luò)地址/26，可用IP-2，廣播地址3；②子網(wǎng)2：網(wǎng)絡(luò)地址4/26，可用IP5-26，廣播地址27；③子網(wǎng)3：網(wǎng)絡(luò)地址28/26，可用IP29-90，廣播地址91；④子網(wǎng)4：網(wǎng)絡(luò)地址92/26，可用IP93-54，廣播地址55。2.可能故障原因：（1）路由器外網(wǎng)口未正確配置默認網(wǎng)關(guān)（）；（2）路由器外網(wǎng)口IP地址與運營商分配的地址沖突（如不在運營商子網(wǎng)內(nèi)）；（3）運營商側(cè)故障（如外網(wǎng)口到運營商網(wǎng)關(guān)的鏈路中斷）；（4）路由器未啟用NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）功能，內(nèi)網(wǎng)IP無法轉(zhuǎn)換為公網(wǎng)IP訪問互聯(lián)網(wǎng)；（5）路由器路由表中缺失默認路由（/0指向）；（6）外網(wǎng)口物理連接故障（如網(wǎng)線松動、接口損壞）。排查步驟：（1）檢查PC1網(wǎng)絡(luò)配置：確認IP（0）、子網(wǎng)掩碼（）、網(wǎng)關(guān)（）是否正確；（2）在PC1上ping路由器外網(wǎng)口IP（）：若不通，檢查路由器內(nèi)網(wǎng)口與外網(wǎng)口間的路由是否正常（如是否配置了正確的靜態(tài)路由或動態(tài)路由協(xié)議）；