1+X操作与运维考试题及参考答案

1+X操作与运维考试题及参考答案一、单项选择题（每题2分，共20分）1.以下关于OSI参考模型的描述中，正确的是（）。A.物理层负责数据帧的传输B.网络层负责路由选择和数据包转发C.传输层提供端到端的无连接服务（仅TCP）D.应用层是用户与网络的接口，但不包含具体协议2.某交换机端口配置为“switchportmodeaccess”且“switchportaccessvlan10”，该端口的作用是（）。A.允许VLAN10的流量通过trunk链路B.仅属于VLAN10，接收和发送untagged帧C.属于所有VLAN，接收tagged帧D.仅转发VLAN10的广播帧3.在Linux系统中，查看当前用户所属组的命令是（）。A.`whoami`B.`groups`C.`id-u`D.`cat/etc/passwd`4.以下关于静态路由的描述，错误的是（）。A.静态路由需要管理员手动配置B.适用于小型网络或需要精确控制路径的场景C.无法自动适应网络拓扑变化D.所有静态路由都必须指定下一跳IP地址5.某主机IP为00/26，其所在子网的广播地址是（）。A.27B.3C.59D.556.在WindowsServer2019中，用于配置DHCP服务的控制台是（）。A.服务器管理器→DHCPB.计算机管理→服务C.网络连接→属性D.命令提示符→`dhcpcmd`7.以下Linux文件权限表示中，“-rwxr-x”对应的数值模式是（）。A.750B.740C.755D.6448.交换机的MAC地址表老化时间默认是（）。A.30秒B.300秒C.1800秒D.3600秒9.以下关于RAID技术的描述，正确的是（）。A.RAID0仅提供冗余，不提升性能B.RAID1通过条带化提升读写速度C.RAID5至少需要3块硬盘，提供数据冗余D.RAID10是RAID0和RAID1的组合，不支持冗余10.在TCP/IP协议中，用于检测网络连通性的命令是（）。A.`arp`B.`traceroute`C.`netstat`D.`nslookup`二、填空题（每题2分，共20分）1.交换机的基本功能包括（）、（）和（）。2.Linux系统中，修改文件所有者的命令是（），修改文件权限的命令是（）。3.静态路由配置中，若目标网络为/24，下一跳为，配置命令为（）（思科设备）。4.WindowsServer中，DNS正向查找区域用于（），反向查找区域用于（）。5.交换机端口聚合（LACP）的两种模式是（）和（）。6.Linux系统中，查看80端口是否被监听的命令是（）（使用netstat）。7.标准访问控制列表（ACL）的编号范围是（），扩展ACL的编号范围是（）。8.DHCP协议使用的源端口是（），目标端口是（）。9.路由器的主要功能是（）和（）。10.网络监控工具Wireshark中，过滤HTTP协议的表达式是（）。三、操作题（每题15分，共30分）1.交换机VLAN与Trunk配置某公司网络拓扑如下：-交换机SW1连接PC1（VLAN10，IP0/24）、PC2（VLAN20，IP0/24）和交换机SW2。-SW1与SW2通过端口G0/1互联，需要传输VLAN10、20的流量。要求：（1）在SW1上创建VLAN10和VLAN20，并将端口E0/1划分到VLAN10（access模式），E0/2划分到VLAN20（access模式）。（2）配置SW1的G0/1端口为trunk模式，允许VLAN10、20通过。2.Linux用户与服务管理某Linux服务器需要完成以下配置：（1）创建用户“admin”，指定主目录为“/home/admin”，用户组为“sysadmin”（需先创建该组）。（2）设置“admin”用户的密码为“Admin@123”（要求密码复杂度符合系统策略）。（3）将“/data”目录的权限设置为：所有者可读、写、执行；所属组可读、执行；其他用户无权限。（4）启动Apache服务（httpd）并设置为开机自启动。四、综合题（30分）某企业网络故障排查与解决场景描述：企业局域网中，财务部PC（IP0/24）无法访问公司Web服务器（IP00/24），但能ping通网关（）。其他部门PC（如销售部0/24）可以正常访问Web服务器。网络拓扑如下：-财务部→交换机SW1（VLAN3）→路由器R1（接口G0/0：，G0/1：）→Web服务器（00）。-销售部→交换机SW2（VLAN2）→R1（G0/2：）。请结合以上信息，完成以下任务：（1）分析可能的故障原因（至少列出4点）。（2）写出排查步骤（需包含具体命令或操作）。（3）给出解决方案（针对其中1个可能原因）。参考答案一、单项选择题1.B（网络层负责路由选择；A是数据链路层，C传输层包含TCP（面向连接）和UDP（无连接），D应用层包含HTTP、FTP等协议）2.B（access模式端口属于单一VLAN，接收/发送untagged帧）3.B（`groups`查看用户所属组；`whoami`查看用户名，`id-u`查看用户ID）4.D（静态路由可指定下一跳或出接口，如`iprouteg0/0`）5.A（/26子网掩码为92，网络地址4，广播地址27）6.A（服务器管理器中安装并配置DHCP服务）7.A（rwx=7，r-x=5，=0，即750）8.B（默认老化时间300秒）9.C（RAID5至少3块盘，条带+校验；RAID0无冗余但提升性能，RAID1镜像冗余，RAID10支持冗余）10.B（`traceroute`（Linux）或`tracert`（Windows）检测路径；`ping`也可检测连通性，但选项中无）二、填空题1.地址学习、帧转发、环路避免（或广播域隔离）2.`chown`、`chmod`3.`iproute`4.域名→IP解析、IP→域名解析5.静态聚合（On）、动态聚合（LACP）6.`netstat-anp|grep:80`（或`netstat-tunlp|grep:80`）7.1-99、100-1998.68、67（客户端源端口68，服务器目标端口67）9.路由选择、数据包转发10.`tcp.port==80`（或`http`）三、操作题1.交换机VLAN与Trunk配置（1）SW1配置步骤：```Switch>enableSwitchconfigureterminalSwitch(config)vlan10Switch(config-vlan)nameFinanceSwitch(config-vlan)exitSwitch(config)vlan20Switch(config-vlan)nameSalesSwitch(config-vlan)exitSwitch(config)interfacee0/1Switch(config-if)switchportmodeaccessSwitch(config-if)switchportaccessvlan10Switch(config-if)exitSwitch(config)interfacee0/2Switch(config-if)switchportmodeaccessSwitch(config-if)switchportaccessvlan20Switch(config-if)exit```（2）配置G0/1为trunk：```Switch(config)interfaceg0/1Switch(config-if)switchportmodetrunkSwitch(config-if)switchporttrunkallowedvlan10,20Switch(config-if)exit```2.Linux用户与服务管理（1）创建组和用户：```bashgroupaddsysadmin创建sysadmin组useradd-d/home/admin-gsysadminadmin-d指定主目录，-g指定用户组```（2）设置密码（需确保系统策略允许该密码，如无特殊限制）：```bashecho"Admin@123"|passwd--stdinadmin或直接使用passwd命令交互式设置```（3）设置/data目录权限：```bashchmod750/data所有者rwx（7），组rx（5），其他无（0）```（4）启动并启用Apache服务：```bashsystemctlstarthttpd启动服务systemctlenablehttpd设置开机自启动```四、综合题（1）可能的故障原因①路由器R1的G0/0接口（）到G0/1接口（）的静态路由缺失或错误。②交换机SW1的VLAN3未正确配置，导致无法转发到R1的G0/0接口。③财务部PC的默认网关配置错误（非），但题目中已说明能ping通网关，故此原因排除。④Web服务器的防火墙（如iptables或firewalld）禁止了/24网段的访问。⑤路由器R1的访问控制列表（ACL）禁止了VLAN3到VLAN1的流量。⑥财务部PC的IP地址与其他设备冲突（但能ping通网关，冲突可能性较低）。（2）排查步骤①检查财务部PC的网络配置：-执行`ipconfig`（Windows）或`ipaddr`（Linux）确认IP（0/24）、网关（）是否正确。-执行`ping00`确认是否跨网段不通（已知无法访问）。②检查路由可达性：-在财务部PC执行`traceroute00`（Linux）或`tracert00`（Windows），查看跳数是否卡在网关（）。-登录路由器R1，执行`showiproute`查看是否存在/24到/24的路由条目（如静态路由或动态路由）。③检查交换机SW1的VLAN配置：-登录SW1，执行`showvlanbrief`确认VLAN3是否存在，且财务部PC所在端口是否正确划分到VLAN3。-执行`showmacaddress-table`查看SW1是否学习到财务部PC的MAC地址，并关联到正确的VLAN。④检查Web服务器的防火墙规则：-登录Web服务器，执行`systemctlstatusfirewalld`（CentOS）确认防火墙状态。-执行`firewall-cmd--list-all`查看是否有拒绝/24网段访问80端口的规则。⑤检查路由器R1的ACL配置：-登录R1，执行`showaccess-lists`查看是否有应用在G