2025年空軍文職技能崗考試[網(wǎng)絡(luò)維護員]綜合練習題及答案一、單項選擇題（每題1分，共20題）1.OSI參考模型中，負責將數(shù)據(jù)轉(zhuǎn)換為物理信號的是哪一層？A.傳輸層B.網(wǎng)絡(luò)層C.數(shù)據(jù)鏈路層D.物理層答案：D2.以下哪類IP地址屬于私有地址范圍？A.192.168.0.1B.172.32.0.1C.10.0.256.1D.224.0.0.1答案：A（私有地址范圍：10.0.0.0-10.255.255.255；172.16-172.31；192.168.0-192.168.255）3.交換機工作在OSI模型的哪一層？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B（交換機基于MAC地址轉(zhuǎn)發(fā)，屬于數(shù)據(jù)鏈路層設(shè)備）4.TCP協(xié)議與UDP協(xié)議的主要區(qū)別是？A.TCP面向連接，UDP無連接B.TCP是網(wǎng)絡(luò)層協(xié)議，UDP是傳輸層C.TCP支持廣播，UDP支持單播D.TCP速率更快，UDP更可靠答案：A5.劃分VLAN的主要目的是？A.增加網(wǎng)絡(luò)帶寬B.隔離廣播域C.簡化IP地址分配D.提高傳輸速率答案：B（VLAN通過邏輯劃分隔離廣播域，減少廣播風暴）6.某主機IP地址為192.168.1.100，子網(wǎng)掩碼255.255.255.128，其所在子網(wǎng)的網(wǎng)絡(luò)地址是？A.192.168.1.0B.192.168.1.64C.192.168.1.128D.192.168.1.192答案：B（子網(wǎng)掩碼255.255.255.128表示前25位為網(wǎng)絡(luò)位，100的二進制是01100100，前7位為0110010即64）7.DHCP服務(wù)的主要功能是？A.分配IP地址及相關(guān)參數(shù)B.解析域名C.加密數(shù)據(jù)傳輸D.過濾網(wǎng)絡(luò)流量答案：A8.以下哪種防火墻屬于應(yīng)用層防火墻？A.包過濾防火墻B.狀態(tài)檢測防火墻C.代理服務(wù)器防火墻D.硬件防火墻答案：C9.OSPF協(xié)議屬于哪種路由協(xié)議類型？A.距離矢量B.鏈路狀態(tài)C.靜態(tài)路由D.邊界網(wǎng)關(guān)協(xié)議答案：B（OSPF通過鏈路狀態(tài)數(shù)據(jù)庫計算最短路徑）10.星型拓撲結(jié)構(gòu)的主要缺點是？A.擴展性差B.中心節(jié)點故障導致全網(wǎng)癱瘓C.傳輸延遲高D.布線復雜答案：B11.以下哪項不是網(wǎng)絡(luò)傳輸介質(zhì)？A.雙絞線B.光纖C.路由器D.同軸電纜答案：C（路由器是網(wǎng)絡(luò)設(shè)備，非傳輸介質(zhì)）12.100BASE-TX標準中，"100"代表？A.傳輸距離100米B.傳輸速率100MbpsC.支持100臺設(shè)備D.波長100nm答案：B13.以下哪種攻擊屬于拒絕服務(wù)攻擊（DoS）？A.端口掃描B.SQL注入C.SYN洪泛D.木馬植入答案：C（SYN洪泛通過偽造大量連接請求耗盡服務(wù)器資源）14.無線局域網(wǎng)（WLAN）常用的傳輸標準是？A.IEEE802.3B.IEEE802.11C.IEEE802.15D.IEEE802.16答案：B15.以下哪項是正確的MAC地址格式？A.00-1A-2B-3C-4D-5EB.192.168.1.1C.2001:db8::1D.FFFF-FFFF-FFFF答案：A（MAC地址為48位十六進制，通常用冒號或連字符分隔）16.網(wǎng)絡(luò)管理員使用tracert命令的主要目的是？A.測試網(wǎng)絡(luò)連通性B.查看當前IP配置C.跟蹤數(shù)據(jù)包路由路徑D.清除DNS緩存答案：C17.以下哪項不屬于網(wǎng)絡(luò)設(shè)備的基本配置模式？A.用戶模式B.特權(quán)模式C.全局配置模式D.應(yīng)用程序模式答案：D18.交換機的MAC地址表主要用于？A.存儲IP地址與MAC地址的映射B.記錄端口與MAC地址的對應(yīng)關(guān)系C.保存路由表項D.緩存DNS解析結(jié)果答案：B19.IPv6地址的長度是？A.32位B.64位C.128位D.256位答案：C20.網(wǎng)絡(luò)中常見的冗余技術(shù)不包括？A.鏈路聚合B.生成樹協(xié)議（STP）C.VLAN劃分D.雙機熱備答案：C（VLAN用于隔離廣播域，非冗余技術(shù)）二、多項選擇題（每題2分，共10題，少選、錯選均不得分）1.OSI參考模型中，屬于下三層（底層）的是？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：ABC（下三層：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層；上四層：傳輸層、會話層、表示層、應(yīng)用層）2.以下關(guān)于交換機與路由器的區(qū)別，正確的是？A.交換機工作在數(shù)據(jù)鏈路層，路由器工作在網(wǎng)絡(luò)層B.交換機根據(jù)MAC地址轉(zhuǎn)發(fā)，路由器根據(jù)IP地址轉(zhuǎn)發(fā)C.交換機用于局域網(wǎng)互聯(lián)，路由器用于廣域網(wǎng)互聯(lián)D.交換機支持VLAN，路由器不支持VLAN答案：ABC（路由器可通過子接口支持VLAN間路由）3.TCP三次握手的過程包括？A.客戶端發(fā)送SYN=1，Seq=xB.服務(wù)器發(fā)送SYN=1，ACK=1，Seq=y，Ack=x+1C.客戶端發(fā)送ACK=1，Seq=x+1，Ack=y+1D.服務(wù)器發(fā)送FIN=1，Seq=z答案：ABC（D為四次揮手階段）4.以下屬于常見網(wǎng)絡(luò)故障類型的是？A.物理鏈路故障B.協(xié)議配置錯誤C.設(shè)備硬件損壞D.病毒攻擊答案：ABCD5.無線局域網(wǎng)（WLAN）的標準包括？A.802.11aB.802.11bC.802.11gD.802.11n答案：ABCD6.以下屬于網(wǎng)絡(luò)安全技術(shù)的是？A.防火墻B.入侵檢測系統(tǒng)（IDS）C.虛擬專用網(wǎng)（VPN）D.負載均衡答案：ABC（負載均衡屬于性能優(yōu)化技術(shù)）7.子網(wǎng)劃分的作用包括？A.減少廣播域大小B.提高IP地址利用率C.簡化網(wǎng)絡(luò)管理D.增強網(wǎng)絡(luò)安全性答案：ABCD8.以下屬于動態(tài)路由協(xié)議的是？A.RIPB.OSPFC.BGPD.靜態(tài)路由答案：ABC（靜態(tài)路由是手動配置，非動態(tài)協(xié)議）9.網(wǎng)絡(luò)監(jiān)控工具通?？梢员O(jiān)測哪些指標？A.帶寬利用率B.延遲C.丟包率D.MAC地址老化時間答案：ABC10.IPv6相比IPv4的優(yōu)勢包括？A.更大的地址空間B.內(nèi)置安全支持（IPSec）C.簡化的頭部結(jié)構(gòu)D.支持廣播答案：ABC（IPv6取消廣播，使用多播）三、判斷題（每題1分，共10題，正確填“√”，錯誤填“×”）1.OSI參考模型共有7層，其中最高層是應(yīng)用層。（）答案：√2.集線器（Hub）工作在數(shù)據(jù)鏈路層，具有信號放大和沖突檢測功能。（）答案：×（集線器是物理層設(shè)備，無法檢測沖突）3.172.16.0.1是一個有效的B類私有IP地址。（）答案：√（B類私有地址范圍：172.16.0.0-172.31.255.255）4.TCP協(xié)議提供無連接的、不可靠的傳輸服務(wù)。（）答案：×（TCP是面向連接的可靠傳輸，UDP是無連接不可靠）5.VLAN可以將一個物理交換機劃分為多個邏輯上獨立的局域網(wǎng)。（）答案：√6.子網(wǎng)掩碼255.255.255.0表示前24位為網(wǎng)絡(luò)位，后8位為主機位。（）答案：√7.DHCP服務(wù)器可以自動為客戶端分配IP地址，但無法分配DNS服務(wù)器地址。（）答案：×（DHCP可分配IP、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS等參數(shù)）8.防火墻應(yīng)部署在網(wǎng)絡(luò)邊界，用于隔離內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)。（）答案：√9.RIP協(xié)議是一種鏈路狀態(tài)路由協(xié)議，收斂速度快。（）答案：×（RIP是距離矢量協(xié)議，收斂慢；OSPF是鏈路狀態(tài)協(xié)議）10.無線AP（AccessPoint）的作用是將有線網(wǎng)絡(luò)轉(zhuǎn)換為無線網(wǎng)絡(luò)信號。（）答案：√四、簡答題（每題5分，共6題）1.簡述交換機和路由器的主要區(qū)別。答案：①工作層次不同：交換機工作在數(shù)據(jù)鏈路層（二層），基于MAC地址轉(zhuǎn)發(fā)；路由器工作在網(wǎng)絡(luò)層（三層），基于IP地址轉(zhuǎn)發(fā)。②功能不同：交換機用于局域網(wǎng)內(nèi)設(shè)備互聯(lián)，隔離沖突域但不隔離廣播域；路由器用于不同網(wǎng)絡(luò)（如局域網(wǎng)與廣域網(wǎng)）互聯(lián)，隔離廣播域并實現(xiàn)路由選擇。③尋址方式不同：交換機依賴MAC地址表，路由器依賴路由表。2.描述TCP三次握手的完整過程。答案：①第一次握手：客戶端向服務(wù)器發(fā)送SYN=1的連接請求報文，攜帶初始序列號Seq=x，進入SYN_SENT狀態(tài)。②第二次握手：服務(wù)器收到后發(fā)送SYN=1、ACK=1的確認報文，攜帶自身初始序列號Seq=y和確認號Ack=x+1，進入SYN_RCVD狀態(tài)。③第三次握手：客戶端收到后發(fā)送ACK=1的確認報文，攜帶Seq=x+1和Ack=y+1，服務(wù)器收到后連接建立，雙方進入ESTABLISHED狀態(tài)。3.網(wǎng)絡(luò)故障排查的一般步驟有哪些？答案：①確認故障現(xiàn)象：詢問用戶、觀察設(shè)備狀態(tài)（如指示燈）、使用ping/tracert測試連通性。②分層排查：從物理層（檢查線纜、接口）→數(shù)據(jù)鏈路層（查看MAC地址表、VLAN配置）→網(wǎng)絡(luò)層（檢查IP配置、路由表）→傳輸層及以上（檢查應(yīng)用服務(wù)、協(xié)議狀態(tài)）。③定位故障點：對比正常設(shè)備配置，使用抓包工具（如Wireshark）分析數(shù)據(jù)流。④修復與驗證：修改配置、更換硬件后再次測試，確認故障解決。4.簡述VLAN的作用及配置基本步驟。答案：作用：隔離廣播域，減少廣播風暴；提高網(wǎng)絡(luò)安全性（限制不同VLAN間通信）；靈活劃分邏輯網(wǎng)絡(luò)，不受物理位置限制。配置步驟：①創(chuàng)建VLAN（如vlan10）；②為VLAN命名（nameFinance）；③將接口加入VLAN（interfaceGigabitEthernet0/0/1，switchportmodeaccess，switchportaccessvlan10）；④配置VLAN間路由（通過三層交換機的SVI接口或路由器子接口）。5.列舉網(wǎng)絡(luò)安全防護的主要措施。答案：①部署防火墻：過濾非法流量，配置訪問控制列表（ACL）。②安裝入侵檢測/防御系統(tǒng)（IDS/IPS）：實時監(jiān)測攻擊行為并阻斷。③啟用訪問控制（802.1X、MAC地址綁定）：限制未授權(quán)設(shè)備接入。④定期更新系統(tǒng)補?。盒迯鸵阎踩┒础＂輸?shù)據(jù)加密（如VPN、SSL）：保護傳輸中的敏感信息。⑥制定安全策略：限制特權(quán)賬戶權(quán)限，定期審計日志。6.說明DHCP服務(wù)的工作原理。答案：DHCP采用C/S模式，流程分為四步：①發(fā)現(xiàn)（Discover）：客戶端廣播DHCPDiscover報文，尋找DHCP服務(wù)器。②提供（Offer）：服務(wù)器廣播DHCPOffer報文，提供IP地址及參數(shù)。③請求（Request）：客戶端廣播DHCPRequest報文，確認接受某服務(wù)器的地址。④確認（Ack）：服務(wù)器發(fā)送DHCPAck報文，正式分配地址（或Nak拒絕）。客戶端獲得地址后，會在租期過半時發(fā)起續(xù)租請求。五、綜合分析題（每題10分，共3題）1.某單位辦公網(wǎng)絡(luò)突然整體斷網(wǎng)，所有電腦無法訪問互聯(lián)網(wǎng)。網(wǎng)絡(luò)拓撲為：客戶端→接入交換機→核心交換機→防火墻→路由器→運營商。請分析可能的故障原因及排查步驟。答案：可能原因：①運營商線路中斷（如光纖故障）；②路由器或防火墻配置錯誤（如路由表丟失、接口關(guān)閉）；③核心交換機故障（如電源中斷、板卡損壞）；④接入交換機到核心交換機的鏈路故障（如網(wǎng)線斷裂、接口松動）；⑤DHCP服務(wù)器故障（客戶端無法獲取IP地址）。排查步驟：①檢查核心交換機指示燈（電源、上聯(lián)口），確認是否正常運行；②登錄核心交換機，使用displayinterface查看上聯(lián)口（如G0/0/1）狀態(tài)，若為Down，檢查線纜和對端（防火墻）接口；③登錄防火墻，檢查到路由器的接口狀態(tài)（如G0/0/2），使用ping命令測試路由器內(nèi)網(wǎng)地址（如192.168.100.1）是否可達；④登錄路由器，測試到運營商網(wǎng)關(guān)（如202.101.1.1）的連通性，若不可達聯(lián)系運營商確認；⑤若所有鏈路正常，檢查DHCP服務(wù)器狀態(tài)（如是否宕機、地址池是否耗盡），使用ipconfig/all查看客戶端是否獲取到有效IP（如192.168.1.0/24，網(wǎng)關(guān)192.168.1.254）。2.某核心交換機配置后，VLAN10（192.168.10.0/24）和VLAN20（192.168.20.0/24）的用戶無法互訪，但均可訪問互聯(lián)網(wǎng)。請分析可能的配置問題及解決方法。答案：可能問題：①核心交換機未配置VLAN間路由（未創(chuàng)建SVI接口）；②SVI接口IP地址與VLAN網(wǎng)絡(luò)不匹配（如VLAN10的SVI地址設(shè)為192.168.20.1）；③訪問控制列表（ACL）禁止了VLAN10和VLAN20的互訪；④路由表中缺少VLAN間的靜態(tài)路由或動態(tài)路由未啟用（如OSPF未宣告VLAN網(wǎng)段）。解決方法：①檢查核心交換機是否創(chuàng)建SVI接口（interfaceVlanif10，ipaddress192.168.10.254255.255.255.0），確認接口狀態(tài)為Up；②查看ACL配置（displayacl），是否存在拒絕192.168.10.0和192.168.20.0通信的規(guī)則，若有則刪除；③啟用三層交換功能（system-view，undoiproutingdisable），確保路由轉(zhuǎn)發(fā)開啟；④使用displayiprouting-table查看路由表，確認VLAN10和VLAN20的網(wǎng)段已正確添加（直連路由或動態(tài)路由）。3.某服務(wù)器（IP：10.1.1.100）無法獲取DHCP分配的IP地址，手動配置后可正常上網(wǎng)。請分析DHCP故障的可能原因及排查方法。答案：可能原因：①DHCP服務(wù)器未運行（服務(wù)停止或設(shè)備宕機）；②DHCP地址池耗盡（所有地址已分配）；③服務(wù)器所在接口未配置DHCP中繼（跨網(wǎng)段時）；④客戶端網(wǎng)絡(luò)配置錯誤（如啟用了靜態(tài)IP）；⑤接入交換機端口未加入正確VLAN（導致DHCPDiscover報文無法到達服務(wù)器）；⑥D(zhuǎn)HCP服務(wù)器配置了地址過濾（排除了服務(wù)器MAC地址）。排查方法：①檢查DHCP服務(wù)器狀態(tài)（如Windows的“服務(wù)”中DHCPServer是否運行，Linux的systemctlstatusisc-dhcp-server）；②登錄DHCP服務(wù)器，查看地址池使用情況（如已分配50/50），若耗盡則擴大地址池；③檢查服務(wù)器所在接入交換機端口配置（displayportvlan），確認屬于DHCP服務(wù)器所在VLAN（如VLAN100）；④在服務(wù)器上使用Wireshark抓包，查看是否發(fā)送了DHCPDiscover報文，是否收到DHCPOffer；⑤若跨網(wǎng)段，檢查路由器或三層交換機是否配置DHCP中繼（iphelper-address10.1.1.1）；⑥查看DHCP服務(wù)器的排除列表（excluded-address），確認服務(wù)器MAC地址未被禁止。六、操作題（每題10分，共2題）1.請寫出在華為S572