2026年初級(jí)網(wǎng)絡(luò)管理員筆試題目解析一、單選題（共10題，每題1分，合計(jì)10分）1.以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)最適合小型企業(yè)辦公網(wǎng)絡(luò)？A.星型拓?fù)銪.網(wǎng)狀拓?fù)銫.環(huán)型拓?fù)銬.樹型拓?fù)?.HTTP協(xié)議中，表示服務(wù)器成功處理了請(qǐng)求并返回響應(yīng)的響應(yīng)碼是？A.404B.500C.200D.3023.在TCP/IP協(xié)議簇中，負(fù)責(zé)路由選擇和數(shù)據(jù)包傳輸?shù)膮f(xié)議是？A.TCPB.UDPC.IPD.ICMP4.以下哪種加密算法屬于對(duì)稱加密？A.RSAB.AESC.ECCD.SHA-2565.在Windows服務(wù)器中，用于管理用戶權(quán)限的本地組是？A.工作組B.域用戶C.本地用戶D.組策略6.以下哪種網(wǎng)絡(luò)設(shè)備可以實(shí)現(xiàn)VLAN劃分？A.路由器B.交換機(jī)C.防火墻D.網(wǎng)橋7.DNS解析過程中，客戶端向本地DNS服務(wù)器發(fā)起查詢屬于哪個(gè)階段？A.本地緩存查詢B.遞歸查詢C.迭代查詢D.反向查詢8.在無(wú)線網(wǎng)絡(luò)中，常用的802.11標(biāo)準(zhǔn)中，傳輸速率最高的是？A.802.11aB.802.11bC.802.11gD.802.11n9.以下哪種工具可用于檢測(cè)網(wǎng)絡(luò)連通性？A.NmapB.PingC.TracerouteD.Wireshark10.在Linux系統(tǒng)中，用于查看當(dāng)前登錄用戶的命令是？A.ipconfigB.ifconfigC.whoD.netstat二、多選題（共5題，每題2分，合計(jì)10分）1.以下哪些屬于網(wǎng)絡(luò)安全防護(hù)措施？A.防火墻配置B.VPN加密傳輸C.定期備份D.使用強(qiáng)密碼2.在交換機(jī)配置中，以下哪些命令可用于查看端口狀態(tài)？A.showinterfacesB.showvlanC.showipinterfacebriefD.showmacaddress-table3.以下哪些協(xié)議屬于傳輸層協(xié)議？A.TCPB.UDPC.FTPD.SMTP4.在Windows服務(wù)器中，以下哪些工具可用于網(wǎng)絡(luò)故障排查？A.網(wǎng)絡(luò)診斷B.事件查看器C.性能監(jiān)視器D.腳本分析工具5.以下哪些設(shè)備屬于網(wǎng)絡(luò)層設(shè)備？A.路由器B.交換機(jī)C.防火墻D.網(wǎng)關(guān)三、判斷題（共10題，每題1分，合計(jì)10分）1.靜態(tài)IP地址和動(dòng)態(tài)IP地址的主要區(qū)別在于分配方式不同。（√）2.HTTP和HTTPS協(xié)議的主要區(qū)別在于安全性。（√）3.VLAN劃分可以提高網(wǎng)絡(luò)安全性，但會(huì)影響網(wǎng)絡(luò)性能。（√）4.ping命令可以檢測(cè)網(wǎng)絡(luò)延遲，但不能檢測(cè)丟包。（×）5.DNS解析過程中，根DNS服務(wù)器位于客戶端本地。（×）6.802.11ac是當(dāng)前最主流的無(wú)線網(wǎng)絡(luò)標(biāo)準(zhǔn)。（√）7.防火墻可以阻止所有非法訪問，但無(wú)法防御病毒。（×）8.Linux系統(tǒng)中，root用戶是最高權(quán)限用戶。（√）9.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)只影響網(wǎng)絡(luò)物理布局，不影響網(wǎng)絡(luò)性能。（×）10.無(wú)線網(wǎng)絡(luò)中的SSID可以隱藏，以提高安全性。（√）四、簡(jiǎn)答題（共5題，每題4分，合計(jì)20分）1.簡(jiǎn)述TCP三次握手過程及其作用。TCP三次握手過程：1.客戶端發(fā)送SYN包，請(qǐng)求建立連接。2.服務(wù)器回復(fù)SYN-ACK包，表示同意連接。3.客戶端發(fā)送ACK包，完成連接建立。作用：確?？蛻舳撕头?wù)器雙方都準(zhǔn)備好進(jìn)行數(shù)據(jù)傳輸。2.簡(jiǎn)述DNS解析的典型流程。1.客戶端向本地DNS服務(wù)器發(fā)起查詢。2.本地DNS服務(wù)器檢查緩存，若未命中則向根DNS服務(wù)器查詢。3.根DNS服務(wù)器將頂級(jí)域DNS服務(wù)器地址返回給本地DNS服務(wù)器。4.本地DNS服務(wù)器繼續(xù)向頂級(jí)域DNS服務(wù)器查詢，最終獲取權(quán)威DNS服務(wù)器地址。5.權(quán)威DNS服務(wù)器返回記錄，本地DNS服務(wù)器緩存并返回給客戶端。3.簡(jiǎn)述VLAN的作用及工作原理。作用：將交換機(jī)端口劃分為不同廣播域，隔離廣播流量，提高安全性。工作原理：通過交換機(jī)配置，將同一VLAN內(nèi)的設(shè)備視為同一廣播域，不同VLAN間的通信需通過路由器或三層交換機(jī)實(shí)現(xiàn)。4.簡(jiǎn)述無(wú)線網(wǎng)絡(luò)的安全配置要點(diǎn)。1.使用WPA2或WPA3加密方式。2.設(shè)置強(qiáng)密碼，定期更換。3.啟用MAC地址過濾。4.隱藏SSID。5.定期更新固件。5.簡(jiǎn)述網(wǎng)絡(luò)故障排查的基本步驟。1.確認(rèn)故障現(xiàn)象，收集信息。2.使用ping、tracert等工具檢測(cè)連通性。3.檢查設(shè)備狀態(tài)（交換機(jī)、路由器等）。4.查看日志文件，分析問題原因。5.采取修復(fù)措施，驗(yàn)證效果。五、論述題（共1題，10分）論述網(wǎng)絡(luò)設(shè)備選型對(duì)網(wǎng)絡(luò)性能的影響，并結(jié)合實(shí)際場(chǎng)景說明如何選擇合適的網(wǎng)絡(luò)設(shè)備。網(wǎng)絡(luò)設(shè)備選型對(duì)網(wǎng)絡(luò)性能有直接影響，主要表現(xiàn)在以下幾個(gè)方面：1.交換機(jī)：交換機(jī)負(fù)責(zé)局域網(wǎng)內(nèi)數(shù)據(jù)包的轉(zhuǎn)發(fā)，其端口速率、背板帶寬、緩存大小等參數(shù)直接影響網(wǎng)絡(luò)吞吐量。例如，小型企業(yè)可以選擇千兆以太網(wǎng)交換機(jī)，而大型企業(yè)可能需要萬(wàn)兆或更高速率的交換機(jī)。2.路由器：路由器負(fù)責(zé)不同網(wǎng)絡(luò)間的數(shù)據(jù)包轉(zhuǎn)發(fā)，其路由協(xié)議支持、并發(fā)連接數(shù)、QoS功能等影響網(wǎng)絡(luò)性能。例如，企業(yè)出口路由器需要支持BGP協(xié)議，并具備高并發(fā)處理能力。3.防火墻：防火墻的安全性能直接影響網(wǎng)絡(luò)安全性，但過度配置可能導(dǎo)致性能下降。例如，中小企業(yè)可以選擇硬件防火墻，而大型企業(yè)可能需要支持深度包檢測(cè)的防火墻。4.無(wú)線AP：無(wú)線AP的性能影響無(wú)線網(wǎng)絡(luò)覆蓋和速率。例如，高密度區(qū)域需要支持802.11ac或802.11ax的無(wú)線AP，而普通辦公室可以選擇802.11n設(shè)備。實(shí)際場(chǎng)景選型示例：假設(shè)某企業(yè)辦公網(wǎng)絡(luò)規(guī)模為200人，分為10個(gè)部門，每個(gè)部門需覆蓋約50人，且需要支持高清視頻會(huì)議。選型步驟如下：1.交換機(jī)：選擇支持VLAN和QoS的千兆以太網(wǎng)交換機(jī)，端口數(shù)量預(yù)留20%余量。2.路由器：選擇支持BGP和IPv6的路由器，具備至少2Gbps出口帶寬。3.防火墻：選擇支持狀態(tài)檢測(cè)和深度包檢測(cè)的硬件防火墻，并發(fā)連接數(shù)至少10萬(wàn)。4.無(wú)線AP：選擇支持802.11ac的無(wú)線AP，覆蓋半徑50米，支持3個(gè)SSID（訪客、辦公、會(huì)議）。通過合理選型，可確保網(wǎng)絡(luò)性能滿足需求，同時(shí)兼顧擴(kuò)展性和安全性。答案與解析一、單選題答案與解析1.A-星型拓?fù)溥m合小型企業(yè)，易于管理和擴(kuò)展，故障隔離方便。2.C-HTTP200表示請(qǐng)求成功。3.C-IP協(xié)議負(fù)責(zé)路由選擇和數(shù)據(jù)包傳輸。4.B-AES是對(duì)稱加密算法，RSA和ECC是公鑰加密算法，SHA-256是哈希算法。5.C-本地用戶組用于管理本地賬戶權(quán)限。6.B-交換機(jī)支持VLAN劃分，實(shí)現(xiàn)廣播域隔離。7.A-本地緩存查詢是DNS解析的第一步。8.D-802.11n傳輸速率最高，可達(dá)600Mbps。9.B-Ping用于檢測(cè)網(wǎng)絡(luò)連通性。10.C-who命令用于查看當(dāng)前登錄用戶。二、多選題答案與解析1.A、B、C、D-以上均為網(wǎng)絡(luò)安全防護(hù)措施。2.A、C-showinterfaces和showipinterfacebrief可查看端口狀態(tài)。3.A、B-TCP和UDP是傳輸層協(xié)議，F(xiàn)TP和SMTP是應(yīng)用層協(xié)議。4.A、B、C-網(wǎng)絡(luò)診斷、事件查看器和性能監(jiān)視器可用于故障排查。5.A、D-路由器和網(wǎng)關(guān)屬于網(wǎng)絡(luò)層設(shè)備。三、判斷題答案與解析1.√-靜態(tài)IP由管理員分配，動(dòng)態(tài)IP由DHCP自動(dòng)分配。2.√-HTTPS使用SSL/TLS加密，安全性更高。3.√-VLAN隔離廣播域，但增加交換機(jī)處理負(fù)擔(dān)。4.×-ping可檢測(cè)延遲和丟包。5.×-根DNS服務(wù)器位于根區(qū)域。6.√-802.11ac是當(dāng)前主流標(biāo)準(zhǔn)。7.×-防火墻可阻止非法訪問，也可檢測(cè)病毒。8.√-root是Linux系統(tǒng)最高權(quán)限用戶。9.×-網(wǎng)絡(luò)拓?fù)溆绊懢W(wǎng)絡(luò)性能和可擴(kuò)展性。10.√-隱藏SSID可提高安全性。四、簡(jiǎn)答題答案與解析1.TCP三次握手過程及其作用-過程：SYN→SYN-ACK→ACK。-作用：確保雙方都準(zhǔn)備好傳輸數(shù)據(jù)。2.DNS解析流程-流程：客戶端→本地DNS→根DNS→頂級(jí)域DNS→權(quán)威DNS→客戶端。3.VLAN的作用及工作原理-作用：隔離廣播域，提高安全性。-原理：通過交換機(jī)配置劃分廣播域。4.無(wú)線網(wǎng)絡(luò)安全配置要點(diǎn)-加密方式、強(qiáng)密碼、MAC過濾、隱藏SSID、固件更新。5.網(wǎng)絡(luò)故障排查步驟-確認(rèn)故障、檢