2025年江蘇省職業(yè)院校技能大賽中職組(網(wǎng)絡(luò)建設(shè)與運(yùn)維)考試題庫(kù)附答案一、單項(xiàng)選擇題（每題1分，共30分。每題只有一個(gè)正確答案，請(qǐng)將正確選項(xiàng)字母填入括號(hào)內(nèi)）1.在IPv4地址分類中，屬于（）。A.A類地址?B.B類地址?C.C類地址?D.D類地址答案：C2.下列關(guān)于OSI七層模型的描述，正確的是（）。A.網(wǎng)絡(luò)層負(fù)責(zé)幀的傳輸?B.數(shù)據(jù)鏈路層負(fù)責(zé)路由選擇?C.傳輸層提供端到端通信?D.物理層負(fù)責(zé)數(shù)據(jù)加密答案：C3.在WindowsServer2019中，用于配置靜態(tài)路由的命令是（）。A.routeadd?B.netstatr?C.tracert?D.pathping答案：A4.下列協(xié)議中，使用UDP端口53的是（）。A.HTTP?B.FTP?C.DNS?D.SMTP答案：C5.在Linux系統(tǒng)中，查看當(dāng)前系統(tǒng)路由表的命令是（）。A.ifconfig?B.routen?C.netstatant?D.ipaddr答案：B6.下列關(guān)于VLAN的描述，錯(cuò)誤的是（）。A.VLAN可隔離廣播域?B.不同VLAN間通信需三層設(shè)備?C.VLANID范圍為0～4095?D.VLAN1不可刪除答案：C7.在RIPv2中，路由更新周期為（）。A.15秒?B.30秒?C.60秒?D.90秒答案：B8.下列關(guān)于STP協(xié)議的描述，正確的是（）。A.根橋優(yōu)先級(jí)值越大越優(yōu)先?B.所有端口最終都會(huì)進(jìn)入Forwarding狀態(tài)?C.阻塞端口不接收BPDU?D.根路徑開銷最小者成為根端口答案：D9.在ACL中，若需禁止/24訪問(wèn)，應(yīng)使用的通配符掩碼為（）。A.55?B.?C.55?D.答案：A10.下列關(guān)于NAT的描述，正確的是（）。A.靜態(tài)NAT僅支持一對(duì)一映射?B.動(dòng)態(tài)NAT不支持端口復(fù)用?C.PAT使用IP+端口區(qū)分會(huì)話?D.NAT無(wú)法解決地址重疊問(wèn)題答案：C11.在BGP協(xié)議中，用于標(biāo)識(shí)自治系統(tǒng)的字段長(zhǎng)度為（）。A.8bit?B.16bit?C.32bit?D.64bit答案：B12.下列關(guān)于802.11ac的描述，錯(cuò)誤的是（）。A.僅支持5GHz頻段?B.最高理論速率為6.93Gbps?C.采用MUMIMO技術(shù)?D.信道寬度最大為80MHz答案：D13.在Linux中，永久關(guān)閉防火墻服務(wù)的命令是（）。A.systemctlstopfirewalld?B.systemctldisablefirewalld?C.serviceiptablesstop?D.ufwdisable答案：B14.下列關(guān)于RAID5的描述，正確的是（）。A.至少需要兩塊磁盤?B.允許任意兩塊磁盤同時(shí)損壞?C.寫入性能高于RAID1?D.有效容量為N1塊磁盤答案：D15.在Windows中，查看當(dāng)前TCP連接狀態(tài)的命令是（）。A.ipconfig/all?B.netstatano?C.nslookup?D.arpa答案：B16.下列關(guān)于IPv6地址2001:0db8:0000:0000:0000:ff00:0042:8329的壓縮寫法，正確的是（）。A.2001:db8::ff00:42:8329?B.2001:db8:0::ff00:42:8329?C.2001:db8::ff:42:8329?D.2001:db8::ff00:0042:8329答案：A17.在OSPF中，DR的選舉基于（）。A.路由器ID最小?B.優(yōu)先級(jí)最高?C.IP地址最大?D.接口開銷最小答案：B18.下列關(guān)于SNMPv3的描述，正確的是（）。A.僅支持社區(qū)字符串認(rèn)證?B.提供加密與認(rèn)證?C.使用UDP端口161?D.不支持組播答案：B19.在Cisco設(shè)備中，保存當(dāng)前配置的命令是（）。A.writememory?B.saveconfig?C.copyrunstart?D.exportconfig答案：C20.下列關(guān)于DHCP中繼的描述，錯(cuò)誤的是（）。A.需配置helperaddress?B.可跨子網(wǎng)分配地址?C.中繼代理修改客戶端MAC?D.使用UDP67/68端口答案：C21.在Linux中，配置IP地址0/24的命令是（）。A.ifconfigeth00netmask?B.ipaddradd0/24deveth0?C.routeadddefaultgw?D.echo"0">/etc/resolv.conf答案：B22.下列關(guān)于MPLS的描述，正確的是（）。A.基于IP路由表轉(zhuǎn)發(fā)?B.使用標(biāo)簽進(jìn)行快速交換?C.不支持VPN?D.標(biāo)簽長(zhǎng)度為32字節(jié)答案：B23.在Wireshark中，過(guò)濾源IP為的表達(dá)式為（）。A.ip.src==?B.src.ip==?C.ip.addr=?D.host答案：A24.下列關(guān)于QoS中DSCP的描述，正確的是（）。A.占用ToS前3bit?B.共64個(gè)優(yōu)先級(jí)?C.EF值為46?D.默認(rèn)DSCP為0答案：C25.在Cisco交換機(jī)中，查看MAC地址表的命令是（）。A.showmacaddresstable?B.showarp?C.showinterfacemac?D.showcam答案：A26.下列關(guān)于鏈路聚合的描述，錯(cuò)誤的是（）。A.可提高帶寬?B.支持負(fù)載分擔(dān)?C.需兩端模式一致?D.LACP模式需手工配置端口優(yōu)先級(jí)答案：D27.在Linux中，永久設(shè)置主機(jī)名的文件是（）。A./etc/hosts?B./etc/hostname?C./etc/sysconfig/network?D./etc/resolv.conf答案：B28.下列關(guān)于PKI的描述，正確的是（）。A.CA僅頒發(fā)證書?B.RA可簽發(fā)根證書?C.CRL列出失效證書?D.私鑰可公開傳輸答案：C29.在Windows中，測(cè)試到目標(biāo)主機(jī)路徑MTU的命令是（）。A.pingfl1472目標(biāo)IP?B.tracertd目標(biāo)IP?C.pathpingn目標(biāo)IP?D.netshinterfaceshowinterface答案：A30.下列關(guān)于零信任架構(gòu)的描述，錯(cuò)誤的是（）。A.默認(rèn)信任內(nèi)網(wǎng)用戶?B.持續(xù)驗(yàn)證身份?C.最小權(quán)限訪問(wèn)?D.微分段技術(shù)答案：A二、多項(xiàng)選擇題（每題2分，共20分。每題有兩個(gè)或兩個(gè)以上正確答案，請(qǐng)將所有正確選項(xiàng)字母填入括號(hào)內(nèi)，漏選、錯(cuò)選均不得分）31.下列哪些協(xié)議支持無(wú)類路由？（）A.RIPv1?B.RIPv2?C.OSPF?D.EIGRP答案：B、C、D32.下列哪些端口屬于Wellknown端口？（）A.20?B.161?C.1024?D.443答案：A、B、D33.下列哪些命令可用于測(cè)試DNS解析？（）A.nslookup?B.dig?C.host?D.netstat答案：A、B、C34.下列哪些技術(shù)可防止二層環(huán)路？（）A.STP?B.RSTP?C.MSTP?D.VRRP答案：A、B、C35.下列哪些屬于IPv6過(guò)渡技術(shù)？（）A.雙棧?B.6to4?C.ISATAP?D.NAT64答案：A、B、C、D36.下列哪些RAID級(jí)別支持鏡像？（）A.RAID0?B.RAID1?C.RAID10?D.RAID5答案：B、C37.下列哪些文件可用于Linux系統(tǒng)網(wǎng)絡(luò)配置？（）A./etc/network/interfaces?B./etc/sysconfig/networkscripts/ifcfgeth0?C./etc/resolv.conf?D./etc/ssh/sshd_config答案：A、B、C38.下列哪些屬于BGP路徑屬性？（）A.ASPath?B.NextHop?C.MED?D.Cost答案：A、B、C39.下列哪些攻擊可導(dǎo)致MAC地址表溢出？（）A.MACFlooding?B.DHCPSpoofing?C.ARPSpoofing?D.CDPReconnaissance答案：A40.下列哪些工具可用于網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)？（）A.Nmap?B.LLDP?C.CDP?D.Traceroute答案：A、B、C、D三、填空題（每空1分，共20分）41.IPv4地址共________位，點(diǎn)分十進(jìn)制表示時(shí)每段取值范圍________。答案：32，0～25542.在Cisco設(shè)備中，進(jìn)入特權(quán)模式的命令是________。答案：enable43.OSPF協(xié)議使用________算法計(jì)算最短路徑，其協(xié)議號(hào)為________。答案：Dijkstra，8944.在Linux中，查看當(dāng)前系統(tǒng)內(nèi)核版本的命令是________。答案：unamer45.在Windows中，釋放當(dāng)前DHCP租約的命令是________。答案：ipconfig/release46.802.11n最高支持________條空間流，信道寬度最大為________MHz。答案：4，4047.在BGP中，本地優(yōu)先級(jí)默認(rèn)值為________，MED默認(rèn)值為________。答案：100，048.在Cisco交換機(jī)中，將端口設(shè)置為Access模式的命令是________。答案：switchportmodeaccess49.在Linux中，永久添加靜態(tài)路由需編輯文件________。答案：/etc/sysconfig/networkscripts/routeeth0或/etc/network/interfaces50.在IPv6中，鏈路本地地址前綴為________。答案：fe80::/1051.在SNMP中，管理端使用________端口，代理端使用________端口。答案：161，16252.在RAID6中，允許同時(shí)損壞________塊磁盤，有效容量為________。答案：2，N253.在Windows中，將端口80加入防火墻放行的命令是________。答案：netshadvfirewallfirewalladdrulename="Open80"dir=inaction=allowprotocol=TCPlocalport=8054.在Cisco設(shè)備中，查看版本信息的命令是________。答案：showversion55.在Linux中，查看實(shí)時(shí)網(wǎng)絡(luò)流量的命令是________。答案：iftop或nload56.在OSPF中，骨干區(qū)域編號(hào)為________。答案：057.在Cisco交換機(jī)中，查看VLAN信息的命令是________。答案：showvlanbrief58.在Windows中，查看ARP緩存的命令是________。答案：arpa59.在Linux中，將網(wǎng)卡eth0臨時(shí)關(guān)閉的命令是________。答案：iplinkseteth0down60.在BGP中，路由反射器使用________屬性防止環(huán)路。答案：ClusterList四、簡(jiǎn)答題（共30分）61.（封閉型，6分）簡(jiǎn)述STP協(xié)議選舉根橋的過(guò)程。答案：交換機(jī)啟動(dòng)時(shí)假設(shè)自己為根橋，發(fā)送BPDU其中根橋ID為自己；收到更低ID的BPDU時(shí)更新根橋信息；最終全網(wǎng)比較BridgeID，ID最小者成為根橋；優(yōu)先級(jí)相同時(shí)比較MAC地址，MAC地址最小者勝出。62.（開放型，6分）某企業(yè)需將/24劃分為8個(gè)子網(wǎng)，請(qǐng)給出子網(wǎng)掩碼及每個(gè)子網(wǎng)的地址范圍，并說(shuō)明可分配主機(jī)數(shù)。答案：需借3位，掩碼為24（/27）。子網(wǎng)1：～31，可用主機(jī)1～30，共30臺(tái)；子網(wǎng)2：32～63，可用33～62；子網(wǎng)3：64～95，可用65～94；子網(wǎng)4：96～127，可用97～126；子網(wǎng)5：128～159，可用129～158；子網(wǎng)6：160～191，可用161～190；子網(wǎng)7：192～223，可用193～222；子網(wǎng)8：224～255，可用225～254；每子網(wǎng)30臺(tái)主機(jī)。63.（封閉型，6分）說(shuō)明Linux系統(tǒng)中/etc/resolv.conf文件的作用及常見字段含義。答案：該文件指定DNS服務(wù)器地址。常見字段：nameserver指定DNS服務(wù)器IP，最多三個(gè)；search指定域名補(bǔ)全列表；domain指定本地域名。64.（開放型，6分）給出在Cisco路由器上配置單臂路由實(shí)現(xiàn)VLAN間通信的完整步驟（含子接口編號(hào)、封裝協(xié)議、IP地址）。答案：interfaceGig0/0noshutdowninterfaceGig0/0.10encapsulationdot1Q10ipaddressinterfaceGig0/0.20encapsulationdot1Q20ipaddress交換機(jī)連接端口設(shè)為Trunk，允許VLAN10、20通過(guò)；終端網(wǎng)關(guān)指向?qū)?yīng)子接口地址。65.（封閉型，6分）說(shuō)明Traceroute的工作原理。答案：源主機(jī)向目標(biāo)發(fā)送一系列UDP數(shù)據(jù)包，TTL從1遞增；每跳路由器減1，TTL為0時(shí)返回ICMP超時(shí)消息；源端記錄返回消息源地址與RTT；最終到達(dá)目標(biāo)時(shí)返回端口不可達(dá)，完成路徑探測(cè)。五、應(yīng)用題（共50分）66.（綜合類，10分）某園區(qū)網(wǎng)絡(luò)拓?fù)淙缦拢汉诵腟W1、SW2為MSTP區(qū)域根與備份根，SW3接入交換機(jī)下聯(lián)PC1；VLAN10網(wǎng)關(guān)位于SW1，地址/24；VLAN20網(wǎng)關(guān)位于SW2，地址/24；要求：（1）給出MSTP實(shí)例映射關(guān)系；（2）給出SW1、SW2優(yōu)先級(jí)配置；（3）給出SW3上聯(lián)端口路徑開銷值，確保VLAN10流量?jī)?yōu)先走SW1，VLAN20優(yōu)先走SW2。答案：（1）實(shí)例1映射VLAN10，實(shí)例2映射VLAN20；（2）SW1:spanningtreemst1priority4096，SW2:spanningtreemst2priority4096；（3）SW3上聯(lián)SW1端口cost2000，上聯(lián)SW2端口cost2000，但SW1在實(shí)例1為根，故VLAN10選SW1路徑；SW2在實(shí)例2為根，故VLAN20選SW2路徑。67.（計(jì)算類，10分）某公司申請(qǐng)到/25，需分配給四個(gè)部門，主機(jī)數(shù)分別為60、30、20、10。請(qǐng)給出VLSM劃分方案，要求地址連續(xù)且不留空閑，給出每個(gè)部門網(wǎng)絡(luò)地址、掩碼、廣播地址及可分配主機(jī)范圍。答案：部門A：60臺(tái)，需/26，/26，地址0～63，廣播63，可用1～62；部門B：30臺(tái)，需/27，4/27，地址64～95，廣播95，可用65～94；部門C：20臺(tái)，需/27，6/27，地址96～127，廣播127，可用97～126；部門D：10臺(tái)，需/28，28/28，地址128～143，廣播143，可用129～142；剩余144～255可留作未來(lái)擴(kuò)展。68.（分析類，10分）某網(wǎng)絡(luò)出現(xiàn)間歇性丟包，排查發(fā)現(xiàn)：（1）核心交換機(jī)CPU利用率高達(dá)90%；（2）接口出現(xiàn)大量未知單播泛洪；（3）MAC地址表頻繁抖動(dòng)。請(qǐng)分析可能原因并給出解決措施。答案：原因：MACFlooding攻擊或環(huán)路導(dǎo)致MAC表溢出；交換機(jī)CPU忙于處理泛洪與STP重算。措施：開啟端口安全限制MAC數(shù)量；啟用BPDUGuard、RootGuard；開啟DHCPSnooping與DAI防止ARP欺騙；排查并關(guān)閉環(huán)路端口；升級(jí)交換機(jī)固件；將用戶端口設(shè)為Access并關(guān)閉自動(dòng)Trunk協(xié)商。69.（綜合類，10分）在Cisco路由器上實(shí)現(xiàn)以下ACL策略：（1）允許