2025年陸軍面向社會(huì)招考專業(yè)技能類文職人員[網(wǎng)絡(luò)管理員]綜合練習(xí)題及答案一、單項(xiàng)選擇題（每題1分，共20題）1.在OSI參考模型中，負(fù)責(zé)將數(shù)據(jù)分割成幀并進(jìn)行流量控制的是哪一層？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B2.以下哪項(xiàng)是TCP協(xié)議的特點(diǎn)？A.無(wú)連接B.面向報(bào)文C.可靠傳輸D.低延遲答案：C3.某IP地址為00，子網(wǎng)掩碼為92，其所在子網(wǎng)的網(wǎng)絡(luò)地址是？A.B.4C.28D.92答案：B（計(jì)算過程：子網(wǎng)掩碼92對(duì)應(yīng)二進(jìn)制為11111111.11111111.11111111.11000000，IP地址最后8位100的二進(jìn)制是01100100，前兩位與子網(wǎng)掩碼對(duì)應(yīng)為01，即01000000=64，故網(wǎng)絡(luò)地址為4）4.交換機(jī)工作在OSI模型的哪一層？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B5.以下哪種協(xié)議用于動(dòng)態(tài)分配IP地址？A.DNSB.DHCPC.ARPD.ICMP答案：B6.防火墻的訪問控制列表（ACL）默認(rèn)對(duì)未匹配規(guī)則的流量采取什么策略？A.允許B.拒絕C.轉(zhuǎn)發(fā)D.記錄日志答案：B7.以下哪個(gè)端口是HTTP協(xié)議的默認(rèn)端口？A.21B.22C.80D.443答案：C8.在IPv4地址中，代表的是？A.廣播地址B.網(wǎng)絡(luò)地址C.環(huán)回地址D.組播地址答案：C9.以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，任意兩個(gè)節(jié)點(diǎn)之間有兩條以上路徑？A.總線型B.星型C.環(huán)型D.網(wǎng)狀型答案：D10.網(wǎng)絡(luò)管理員使用tracert命令的主要目的是？A.測(cè)試網(wǎng)絡(luò)連通性B.查看當(dāng)前IP配置C.追蹤數(shù)據(jù)包路徑D.掃描開放端口答案：C11.以下哪項(xiàng)是網(wǎng)絡(luò)冗余設(shè)計(jì)的主要目的？A.提高傳輸速率B.增強(qiáng)安全性C.避免單點(diǎn)故障D.簡(jiǎn)化管理答案：C12.在Linux系統(tǒng)中，查看當(dāng)前活動(dòng)網(wǎng)絡(luò)連接的命令是？A.ifconfigB.netstatC.pingD.traceroute答案：B13.以下哪種加密方式屬于對(duì)稱加密？A.RSAB.AESC.SHA-256D.ECC答案：B14.網(wǎng)絡(luò)設(shè)備的Console接口通常使用哪種線纜連接？A.雙絞線B.光纖C.串口線D.同軸電纜答案：C15.以下哪項(xiàng)是無(wú)線局域網(wǎng)（WLAN）的標(biāo)準(zhǔn)？A.IEEE802.3B.IEEE802.11C.IEEE802.15D.IEEE802.16答案：B16.在交換機(jī)中，端口安全功能的主要作用是？A.限制端口速率B.綁定MAC地址C.開啟VLAND.配置STP答案：B17.以下哪種路由協(xié)議屬于距離矢量協(xié)議？A.OSPFB.ISISC.BGPD.RIP答案：D18.網(wǎng)絡(luò)流量中的廣播風(fēng)暴主要發(fā)生在以下哪種網(wǎng)絡(luò)設(shè)備？A.路由器B.防火墻C.交換機(jī)D.集線器答案：D（集線器工作在物理層，無(wú)法隔離廣播域）19.在Windows系統(tǒng)中，用于釋放DHCP租約的命令是？A.ipconfig/renewB.ipconfig/releaseC.ipconfig/flushdnsD.ipconfig/all答案：B20.以下哪項(xiàng)是網(wǎng)絡(luò)性能指標(biāo)中“延遲”的單位？A.比特/秒（bps）B.毫秒（ms）C.分貝（dB）D.幀/秒（fps）答案：B二、多項(xiàng)選擇題（每題2分，共10題，多選、錯(cuò)選不得分）1.以下屬于網(wǎng)絡(luò)層協(xié)議的有？A.IPB.ICMPC.ARPD.TCP答案：ABC（TCP屬于傳輸層）2.交換機(jī)的VLAN功能可以實(shí)現(xiàn)以下哪些目標(biāo)？A.隔離廣播域B.提高網(wǎng)絡(luò)安全性C.簡(jiǎn)化網(wǎng)絡(luò)管理D.增加傳輸帶寬答案：ABC3.以下哪些是網(wǎng)絡(luò)安全的常見威脅？A.DDoS攻擊B.病毒感染C.arp欺騙D.流量整形答案：ABC（流量整形屬于流量管理技術(shù)）4.路由器的主要功能包括？A.路徑選擇B.網(wǎng)絡(luò)分段C.數(shù)據(jù)包轉(zhuǎn)發(fā)D.廣播域隔離答案：ABCD5.以下哪些命令可用于網(wǎng)絡(luò)故障排查？A.pingB.tracertC.nslookupD.diskpart答案：ABC（diskpart是磁盤分區(qū)命令）6.無(wú)線AP的常見部署方式包括？A.胖AP獨(dú)立部署B(yǎng).瘦AP+AC集中管理C.Mesh網(wǎng)狀組網(wǎng)D.單模光纖直連答案：ABC7.以下哪些是TCP三次握手的步驟？A.客戶端發(fā)送SYNB.服務(wù)器發(fā)送SYN+ACKC.客戶端發(fā)送ACKD.服務(wù)器發(fā)送FIN答案：ABC（FIN是斷開連接步驟）8.網(wǎng)絡(luò)設(shè)備的日志管理需要注意？A.日志存儲(chǔ)周期B.日志完整性C.日志加密D.日志實(shí)時(shí)性答案：ABCD9.以下哪些是IPv6的優(yōu)勢(shì)？A.更大的地址空間B.簡(jiǎn)化的報(bào)頭C.內(nèi)置安全支持D.兼容所有IPv4應(yīng)用答案：ABC（部分應(yīng)用需適配）10.網(wǎng)絡(luò)管理員在配置防火墻時(shí)，應(yīng)遵循的原則包括？A.最小權(quán)限原則B.默認(rèn)拒絕策略C.明確允許必要流量D.開放所有端口簡(jiǎn)化訪問答案：ABC三、判斷題（每題1分，共10題，正確填“√”，錯(cuò)誤填“×”）1.網(wǎng)絡(luò)吞吐量是指網(wǎng)絡(luò)中傳輸數(shù)據(jù)的實(shí)際速率，通常小于理論帶寬。（）答案：√2.交換機(jī)的端口聚合（LACP）可以提高單個(gè)端口的傳輸速率。（）答案：×（端口聚合提高鏈路帶寬，單個(gè)端口速率不變）3.DNS協(xié)議的作用是將域名解析為IP地址，只能通過UDP協(xié)議傳輸。（）答案：×（DNS也可使用TCP協(xié)議，如區(qū)域傳輸）4.網(wǎng)絡(luò)冗余設(shè)計(jì)中，STP協(xié)議可以防止交換機(jī)之間的環(huán)路導(dǎo)致廣播風(fēng)暴。（）答案：√5.加密后的網(wǎng)絡(luò)流量無(wú)法被防火墻檢測(cè)內(nèi)容，因此不需要在防火墻上配置相關(guān)策略。（）答案：×（需通過SSL卸載等技術(shù)處理加密流量）6.無(wú)線局域網(wǎng)中，2.4GHz頻段比5GHz頻段抗干擾能力更強(qiáng)。（）答案：×（5GHz干擾源更少）7.在Linux系統(tǒng)中，/etc/hosts文件用于存儲(chǔ)本地域名解析記錄。（）答案：√8.網(wǎng)絡(luò)設(shè)備的Console口默認(rèn)使用TCP/IP協(xié)議進(jìn)行通信。（）答案：×（Console口通過串口通信，不使用網(wǎng)絡(luò)協(xié)議）9.動(dòng)態(tài)路由協(xié)議（如OSPF）比靜態(tài)路由更適合大規(guī)模網(wǎng)絡(luò)，因?yàn)闊o(wú)需手動(dòng)配置。（）答案：√10.網(wǎng)絡(luò)流量監(jiān)控工具（如Wireshark）可以捕獲并分析所有經(jīng)過網(wǎng)絡(luò)接口的數(shù)據(jù)包，包括加密流量的原始內(nèi)容。（）答案：×（無(wú)法解析加密流量?jī)?nèi)容）四、簡(jiǎn)答題（每題5分，共5題）1.簡(jiǎn)述TCP三次握手的過程及其作用。答案：三次握手過程：（1）客戶端向服務(wù)器發(fā)送SYN報(bào)文（同步序列編號(hào)），請(qǐng)求建立連接；（2）服務(wù)器收到后發(fā)送SYN+ACK報(bào)文（確認(rèn)客戶端SYN并發(fā)送自己的SYN）；（3）客戶端發(fā)送ACK報(bào)文確認(rèn)服務(wù)器的SYN。作用是在客戶端和服務(wù)器之間同步初始序列號(hào)，確認(rèn)雙方通信能力正常，建立可靠的傳輸連接。2.列舉至少5種常見的網(wǎng)絡(luò)故障排查工具及其主要功能。答案：（1）ping：測(cè)試目標(biāo)主機(jī)連通性；（2）tracert/traceroute：追蹤數(shù)據(jù)包路徑，定位網(wǎng)絡(luò)跳點(diǎn)故障；（3）nslookup/dig：診斷域名解析問題；（4）netstat：查看當(dāng)前網(wǎng)絡(luò)連接、端口狀態(tài)；（5）Wireshark：抓包分析數(shù)據(jù)包內(nèi)容；（6）ipconfig/ifconfig：查看本地IP配置信息；（7）telnet：測(cè)試特定端口是否開放。3.說明交換機(jī)端口安全（PortSecurity）的配置要點(diǎn)及應(yīng)用場(chǎng)景。答案：配置要點(diǎn)：（1）綁定端口允許的MAC地址數(shù)量（單MAC或多MAC）；（2）設(shè)置違規(guī)處理方式（關(guān)閉端口、限制流量、僅記錄日志）；（3）靜態(tài)綁定或動(dòng)態(tài)學(xué)習(xí)MAC地址；（4）配置老化時(shí)間（動(dòng)態(tài)學(xué)習(xí)的MAC地址自動(dòng)失效時(shí)間）。應(yīng)用場(chǎng)景：防止未授權(quán)設(shè)備接入內(nèi)網(wǎng)，避免ARP欺騙、私接交換機(jī)導(dǎo)致的廣播風(fēng)暴，增強(qiáng)接入層網(wǎng)絡(luò)安全。4.簡(jiǎn)述網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的類型及主要作用。答案：類型：（1）靜態(tài)NAT：內(nèi)網(wǎng)IP與公網(wǎng)IP一一固定映射；（2）動(dòng)態(tài)NAT：內(nèi)網(wǎng)IP從公網(wǎng)IP池中動(dòng)態(tài)分配；（3）網(wǎng)絡(luò)地址端口轉(zhuǎn)換（NAPT）：多個(gè)內(nèi)網(wǎng)IP共享一個(gè)公網(wǎng)IP，通過端口號(hào)區(qū)分。作用：解決IPv4地址短缺問題，隱藏內(nèi)網(wǎng)結(jié)構(gòu)增強(qiáng)安全性，實(shí)現(xiàn)內(nèi)外網(wǎng)隔離。5.列舉無(wú)線局域網(wǎng)（WLAN）常見的干擾源及應(yīng)對(duì)措施。答案：常見干擾源：（1）2.4GHz頻段：藍(lán)牙設(shè)備、無(wú)繩電話、微波爐；（2）5GHz頻段：雷達(dá)、其他WLAN設(shè)備；（3）物理障礙：墻體、金屬物體。應(yīng)對(duì)措施：（1）選擇干擾少的信道（如2.4GHz選1/6/11，5GHz選非重疊信道）；（2）調(diào)整AP發(fā)射功率，避免信號(hào)重疊；（3）使用支持802.11ac/ax協(xié)議的設(shè)備，提高抗干擾能力；（4）移除或遠(yuǎn)離強(qiáng)干擾源；（5）通過頻譜分析工具（如AirMagnet）定位干擾源。五、綜合應(yīng)用題（每題10分，共5題）1.某單位內(nèi)網(wǎng)拓?fù)淙缦拢汉诵慕粨Q機(jī)連接路由器（公網(wǎng)IP：/24），接入層交換機(jī)劃分VLAN10（/24）和VLAN20（/24），要求：（1）配置核心交換機(jī)為VLAN10和VLAN20分配網(wǎng)關(guān)；（2）配置路由器實(shí)現(xiàn)內(nèi)網(wǎng)訪問公網(wǎng)的NAPT；（3）寫出具體的配置命令（以華為設(shè)備為例）。答案：（1）核心交換機(jī)配置網(wǎng)關(guān)：system-viewvlanbatch1020interfaceVlanif10ipaddressinterfaceVlanif20ipaddressquit（2）路由器配置NAPT：system-viewinterfaceGigabitEthernet0/0/0（連接核心交換機(jī)的接口）ipaddress54（假設(shè)核心交換機(jī)與路由器連接的內(nèi)網(wǎng)IP為/24）quitinterfaceGigabitEthernet0/0/1（公網(wǎng)接口）ipaddressquitaclnumber2000rule5permitsource55rule10permitsource55quitinterfaceGigabitEthernet0/0/1natoutbound2000quit2.某單位辦公網(wǎng)出現(xiàn)以下故障：部分員工反饋無(wú)法訪問外網(wǎng)，但能訪問內(nèi)網(wǎng)服務(wù)器。網(wǎng)絡(luò)管理員檢查發(fā)現(xiàn)：（1）故障員工IP為00/24，網(wǎng)關(guān)54；（2）ping網(wǎng)關(guān)成功，ping公網(wǎng)IP（如）超時(shí)；（3）路由器公網(wǎng)接口狀態(tài)正常，能ping通運(yùn)營(yíng)商網(wǎng)關(guān)。請(qǐng)分析可能的故障原因及排查步驟。答案：可能原因：（1）路由器NAT配置錯(cuò)誤（如ACL未包含故障主機(jī)所在網(wǎng)段）；（2）路由器到運(yùn)營(yíng)商的路由缺失（靜態(tài)路由或動(dòng)態(tài)路由協(xié)議失效）；（3）防火墻策略禁止內(nèi)網(wǎng)訪問外網(wǎng)（如訪問控制列表未允許HTTP/HTTPS等端口）；（4）DNS服務(wù)器配置錯(cuò)誤（無(wú)法解析域名，但本題中ping公網(wǎng)IP超時(shí)，故DNS非主因）；（5）故障主機(jī)的TCP/IP協(xié)議棧損壞。排查步驟：（1）在故障主機(jī)上使用tracert，查看數(shù)據(jù)包在哪一跳丟失；（2）檢查路由器NAT表項(xiàng)（displaynatsession），確認(rèn)是否有對(duì)應(yīng)轉(zhuǎn)換記錄；（3）查看路由器ACL配置（displayacl2000），確認(rèn)是否包含/24網(wǎng)段；（4）檢查路由器路由表（displayiprouting-table），確認(rèn)到公網(wǎng)的默認(rèn)路由是否存在；（5）在路由器公網(wǎng)接口抓包（使用displaycapture），查看是否有內(nèi)網(wǎng)數(shù)據(jù)包流出；（6）在故障主機(jī)上執(zhí)行ipconfig/flushdns和netshwinsockreset，重置網(wǎng)絡(luò)配置；（7）更換故障主機(jī)網(wǎng)線或測(cè)試其他端口，排除物理鏈路問題。3.某單位需要部署一臺(tái)DHCP服務(wù)器，要求為內(nèi)網(wǎng)/24網(wǎng)段分配IP地址（地址池00-00），默認(rèn)網(wǎng)關(guān)，DNS服務(wù)器14和，租約時(shí)間24小時(shí)。請(qǐng)寫出WindowsServer2022系統(tǒng)下的配置步驟。答案：配置步驟：（1）安裝DHCP服務(wù)：打開“服務(wù)器管理器”→“添加角色和功能”→勾選“DHCP服務(wù)器”→完成安裝；（2）授權(quán)DHCP服務(wù)器：在“DHCP”管理工具中，右鍵服務(wù)器→“授權(quán)”；（3）創(chuàng)建作用域：右鍵“IPv4”→“新建作用域”→輸入名稱“辦公網(wǎng)作用域”→地址范圍00-00→子網(wǎng)掩碼→排除地址（若有需要）→租約時(shí)間24小時(shí)→配置選項(xiàng)：勾選“是，我想現(xiàn)在配置這些選項(xiàng)”→路由器（默認(rèn)網(wǎng)關(guān)）輸入→DNS服務(wù)器輸入14和→完成作用域創(chuàng)建；（4）激活作用域：右鍵作用域→“激活”；（5）驗(yàn)證配置：在客戶端執(zhí)行ipconfig/renew，檢查是否獲取到正確IP、網(wǎng)關(guān)和DNS。4.某單位核心交換機(jī)（華為S5735）的G0/0/1端口連接財(cái)務(wù)部門PC（MAC地址：54-89-98-AB-CD-EF），要求限制該端口僅允許此MAC地址接入，且違規(guī)時(shí)關(guān)閉端口。請(qǐng)寫出具體的配置命令。答案：配置命令：system-viewinterfaceGigabitEthernet0/0/1port-securityenable（開啟端口安全）port-securitymac-addresssticky54-89-98-AB-CD-EF（靜態(tài)綁定指定MAC）port-securitymax-mac-count1（限制最大MAC數(shù)量為1）port-securityprotect-actionshutdown（違規(guī)處理方式為關(guān)閉端口）quitsave（保存配置）5.某單位網(wǎng)絡(luò)拓?fù)錇殡p核心交換機(jī)（Core1、Core2）通過兩條鏈路互聯(lián)，接入層交換機(jī)通過兩條鏈路分別連接Core1和Core2。為防