2026年信息技術支持工程師試題含答案一、單選題（共15題，每題2分，合計30分）1.在WindowsServer2022環(huán)境中，若需配置DHCP服務，以下哪個組件是必需的？A.DNS服務器B.DHCP服務器C.ActiveDirectoryD.WINS服務器2.某企業(yè)網(wǎng)絡采用交換機連接，若需要實現(xiàn)不同部門間的隔離，應優(yōu)先考慮哪種網(wǎng)絡設備？A.路由器B.集線器C.交換機（三層交換）D.網(wǎng)橋3.在Linux系統(tǒng)中，使用`df-h`命令查看磁盤空間時，"I"字母代表的含義是？A.已用磁盤空間B.可用磁盤空間C.文件系統(tǒng)總?cè)萘緿.文件系統(tǒng)塊數(shù)量4.某用戶報告電腦頻繁藍屏，初步懷疑是硬件問題。以下哪種診斷工具最適用于排查內(nèi)存故障？A.chkdskB.memtest86C.TaskManagerD.SystemFileChecker5.在IPv6地址分配中，"2001:0db8:85a3:0000:0000:8a2e:0370:7334"屬于哪種類型的地址？A.單播地址B.組播地址C.任播地址D.鏈路本地地址6.某企業(yè)采用域控架構，若需限制用戶通過USB設備傳輸文件，應在哪里配置策略？A.組策略（GPO）B.本地策略C.注冊表編輯器D.防火墻設置7.在VMware中，若虛擬機磁盤文件（.vmdk）損壞，以下哪種方法可能恢復數(shù)據(jù)？A.直接刪除虛擬機B.使用vSphereClient導出磁盤C.啟動虛擬機嘗試修復D.將磁盤文件復制到其他主機8.某網(wǎng)站訪問速度慢，初步判斷是服務器端問題。以下哪種工具最適合測試服務器響應時間？A.PingB.TracerouteC.WiresharkD.Netstat9.在Windows11中，若用戶無法連接到共享打印機，可能的原因是？A.打印機驅(qū)動未安裝B.網(wǎng)絡協(xié)議未啟用（如SMB）C.賬戶權限不足D.打印機硬件故障10.某企業(yè)網(wǎng)絡使用VPN技術，若員工在家辦公需要訪問公司內(nèi)網(wǎng)，應優(yōu)先選擇哪種協(xié)議？A.IPsecB.OpenVPNC.L2TPD.PPTP11.在Cisco路由器上配置靜態(tài)路由時，命令`iproute192.168.2.0255.255.255.0192.168.1.1`中，192.168.1.1代表？A.目標網(wǎng)絡B.子網(wǎng)掩碼C.下一跳地址D.本地接口12.若需備份Windows服務器系統(tǒng)狀態(tài)，應使用哪種工具？A.WindowsBackupB.rsyncC.VeeamBackup&ReplicationD.Commvault13.在無線網(wǎng)絡中，若用戶報告信號不穩(wěn)定，可能的原因是？A.密碼錯誤B.鄰近設備干擾C.無線路由器過熱D.IP地址沖突14.某企業(yè)網(wǎng)絡使用域架構，若管理員需要強制用戶每30天更換密碼，應在哪配置？A.密碼策略（組策略）B.局部安全策略C.用戶權限分配D.活動目錄權限15.在Linux中，若需限制用戶使用`sudo`執(zhí)行特定命令，應修改哪個文件？A./etc/sudoersB./etc/shadowC./etc/passwdD./etc/hosts二、多選題（共10題，每題3分，合計30分）1.以下哪些屬于常見的服務器硬件故障？（）A.電源故障B.內(nèi)存條松動C.網(wǎng)絡接口卡（NIC）損壞D.驅(qū)動程序錯誤2.在配置DNS服務器時，以下哪些記錄類型是必需的？（）A.A記錄B.MX記錄C.CNAME記錄D.NS記錄3.若用戶無法訪問共享文件夾，可能的原因包括？（）A.網(wǎng)絡連接中斷B.文件夾權限設置錯誤C.賬戶被鎖定D.防火墻阻止訪問4.在VMware中，以下哪些操作會影響虛擬機性能？（）A.關閉硬件加速B.虛擬機內(nèi)存不足C.磁盤碎片未整理D.啟用了虛擬化擴展5.在配置VPN時，以下哪些協(xié)議支持雙向加密？（）A.OpenVPNB.L2TPC.IPsecD.PPTP6.在Linux中，以下哪些命令可用于磁盤管理？（）A.fdiskB.partedC.chkdskD.mkfs7.在Windows服務器中，以下哪些服務與網(wǎng)絡功能相關？（）A.DHCPB.DNSC.WINSD.SNMP8.若企業(yè)網(wǎng)絡出現(xiàn)病毒感染，以下哪些措施是必要的？（）A.更新殺毒軟件病毒庫B.斷開受感染主機網(wǎng)絡連接C.清理系統(tǒng)垃圾文件D.重置所有用戶密碼9.在Cisco交換機上，以下哪些命令用于配置VLAN？（）A.switchportmodeaccessB.switchportmodetrunkC.vlan10nameSalesD.spanning-treeportfast10.在配置無線網(wǎng)絡時，以下哪些參數(shù)會影響連接穩(wěn)定性？（）A.信道帶寬B.加密方式C.信號干擾D.傳輸距離三、判斷題（共10題，每題1分，合計10分）1.在IPv4中，10.0.0.0/8屬于私有地址。（）2.使用Ping命令測試網(wǎng)絡連通性時，"Requesttimedout"表示目標不可達。（）3.在Linux中，`sudosu-`命令會切換到root用戶。（）4.靜態(tài)IP地址比動態(tài)IP地址更安全。（）5.組策略（GPO）僅適用于Windows域環(huán)境。（）6.OpenVPN協(xié)議默認使用UDP傳輸數(shù)據(jù)。（）7.在VMware中，虛擬機快照會占用額外磁盤空間。（）8.若網(wǎng)絡中使用雙絞線，水晶頭必須按照T568B標準連接。（）9.Windows系統(tǒng)中的事件查看器（EventViewer）僅記錄系統(tǒng)錯誤。（）10.網(wǎng)絡中若存在環(huán)路，會導致廣播風暴。（）四、簡答題（共5題，每題5分，合計25分）1.簡述Windows服務器中活動目錄（ActiveDirectory）的主要功能。2.若用戶報告無法連接公司內(nèi)網(wǎng)VPN，請列出可能的原因及排查步驟。3.解釋什么是MAC地址欺騙，并說明其用途。4.在Linux系統(tǒng)中，如何使用命令查看當前登錄用戶？5.簡述無線網(wǎng)絡中802.11n與802.11ac的主要區(qū)別。五、操作題（共5題，每題10分，合計50分）1.配置DHCP服務：請簡述在WindowsServer2022中配置DHCP服務的步驟，包括安裝角色、設置作用域等關鍵操作。2.排查網(wǎng)絡故障：某用戶報告無法訪問共享打印機，請列出可能的故障點及排查方法。3.配置靜態(tài)路由：假設網(wǎng)絡拓撲如下：路由器R1連接內(nèi)部網(wǎng)（192.168.1.0/24）和外部網(wǎng)（10.0.0.0/8），請配置R1的靜態(tài)路由以實現(xiàn)訪問外部網(wǎng)。4.優(yōu)化VPN性能：某企業(yè)VPN連接速度慢，請列舉至少3種優(yōu)化方法。5.配置Linux防火墻：請簡述在CentOS7中使用firewalld配置端口放行的步驟（以開放80端口為例）。答案與解析一、單選題答案與解析1.B解析：配置DHCP服務需要安裝“DHCP服務器”角色，其他選項均為輔助組件。2.A解析：路由器可隔離不同VLAN，實現(xiàn)部門級網(wǎng)絡隔離；交換機（三層）也可實現(xiàn)，但路由器更通用。3.D解析：`df-h`中"I"代表inode數(shù)量，即文件系統(tǒng)塊數(shù)量。4.B解析：memtest86是專門檢測內(nèi)存故障的工具；chkdsk用于磁盤檢查；TaskManager和SystemFileChecker與硬件無關。5.A解析：該地址為全局單播地址，前綴2001:0db8:85a3為IPv6前綴。6.A解析：組策略（GPO）可全局推送USB策略，本地策略僅限單臺電腦。7.B解析：使用vSphereClient導出損壞的.vmdk文件，可嘗試恢復數(shù)據(jù)；其他選項無效或風險高。8.B解析：Traceroute可顯示數(shù)據(jù)包經(jīng)過的路徑及延遲，適合測試服務器響應時間。9.B解析：若未啟用SMB（共享協(xié)議），無法訪問共享打印機。10.A解析：IPsec支持強加密，適合企業(yè)級VPN；OpenVPN需額外軟件，L2TP和PPTP安全性較低。11.C解析：命令中192.168.1.1為下一跳路由器IP。12.A解析：WindowsBackup可備份系統(tǒng)狀態(tài)；rsync是Linux工具；Veeam和Commvault為第三方備份軟件。13.B解析：無線信號易受鄰近設備（如微波爐）干擾。14.A解析：密碼策略（組策略）可強制用戶定期更換密碼。15.A解析：/etc/sudoers文件控制sudo權限，可限制用戶執(zhí)行特定命令。二、多選題答案與解析1.A,B,C解析：電源、內(nèi)存、網(wǎng)卡是常見硬件故障；驅(qū)動程序錯誤屬于軟件問題。2.A,B,D解析：A記錄（IP映射）、MX記錄（郵件服務器）、NS記錄（DNS服務器）是核心記錄；CNAME為別名記錄。3.A,B,C,D解析：網(wǎng)絡中斷、權限、賬戶鎖定、防火墻均可能導致無法訪問共享。4.A,B,C,D解析：關閉硬件加速、內(nèi)存不足、磁盤碎片、未啟用虛擬化均影響性能。5.A,C,D解析：OpenVPN、IPsec、PPTP均支持雙向加密；L2TP默認明文傳輸。6.A,B解析：fdisk和parted用于磁盤分區(qū)；chkdsk是Windows工具；mkfs是Linux格式化命令。7.A,B,C解析：DHCP、DNS、WINS是網(wǎng)絡服務；SNMP為網(wǎng)絡管理協(xié)議。8.A,B,D解析：更新病毒庫、斷開連接、重置密碼是必要措施；清理垃圾文件與病毒無關。9.A,B,C解析：switchportmodeaccess/trunk是VLAN配置命令；spanning-treeportfast用于防止環(huán)路。10.A,B,C,D解析：信道帶寬、加密方式、干擾、傳輸距離均影響穩(wěn)定性。三、判斷題答案與解析1.正確解析：10.0.0.0/8是私有IP地址范圍之一。2.正確解析：超時表示目標無響應或網(wǎng)絡中斷。3.正確解析：`sudosu-`會切換到root用戶。4.正確解析：靜態(tài)IP固定不易被篡改，動態(tài)IP可能被劫持。5.正確解析：GPO依賴域架構，本地策略僅單機生效。6.正確解析：OpenVPN默認使用UDP端口1194。7.正確解析：快照會保存磁盤狀態(tài)，占用空間。8.正確解析：T568B是主流標準，否則會導致信號混亂。9.錯誤解析：事件查看器記錄系統(tǒng)、應用、安全日志。10.正確解析：環(huán)路會導致廣播無限復制，耗盡帶寬。四、簡答題答案與解析1.活動目錄（ActiveDirectory）的主要功能解析：-用戶和計算機管理（賬號、權限）-域名服務（DNS集成）-組策略管理（統(tǒng)一配置推送）-網(wǎng)絡資源集中控制（文件、打印機共享）2.VPN連接故障排查步驟-檢查VPN客戶端軟件是否最新-驗證VPN服務器狀態(tài)（登錄后臺）-檢查本地網(wǎng)絡連接（Ping網(wǎng)關）-查看VPN日志（錯誤代碼）3.MAC地址欺騙解析：修改設備MAC地址以偽裝成其他設備，用途包括：-避免網(wǎng)絡限制（如校園網(wǎng)）-診斷網(wǎng)絡問題（模擬其他設備）4.查看當前登錄用戶命令：`who`或`w`解析：`who`顯示用戶登錄時間；`w`顯示更詳細信息（CPU、終端）。5.802.11n與802.11ac區(qū)別-802.11n：最高300Mbps，2.4GHz頻段-802.11ac：最高1Gbps以上，5GHz頻段解析：802.11ac速度更快、抗干擾能力更強，但覆蓋范圍較小。五、操作題答案與解析1.配置WindowsServerDHCP服務步驟：-安裝角色：服務器管理→添加角色→DHCP服務器-創(chuàng)建作用域：右鍵服務器→新建作用域（IP范圍、子網(wǎng)掩碼）-配置保留：為特定設備分配固定IP解析：關鍵在于作用域配置及租約管理。2.排查共享打印機故障故障點：-網(wǎng)絡連接（Ping打印服務器）-打印機驅(qū)動（是否最新）-共享權限（是否允許訪問）解析：優(yōu)先檢查網(wǎng)絡和權限，再排除硬件問題。3.配置靜態(tài)