2025年江苏省职业院校技能大赛中职组(网络建设与运维)考试题库附答案

2025年江苏省职业院校技能大赛中职组(网络建设与运维)考试题库附答案一、单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项字母填入括号内）1.在IPv4地址分类中，属于（）。A.A类地址 B.B类地址 C.C类地址 D.D类地址答案：C2.下列关于OSI七层模型的描述，正确的是（）。A.网络层负责帧的传输 B.数据链路层负责路由选择 C.传输层提供端到端通信 D.物理层负责数据加密答案：C3.在WindowsServer2019中，用于配置静态路由的命令是（）。A.routeadd B.netstatr C.tracert D.pathping答案：A4.下列协议中，使用UDP端口53的是（）。A.HTTP B.FTP C.DNS D.SMTP答案：C5.在Linux系统中，查看当前系统路由表的命令是（）。A.ifconfig B.routen C.netstatant D.ipaddr答案：B6.下列关于VLAN的描述，错误的是（）。A.VLAN可隔离广播域 B.不同VLAN间通信需三层设备 C.VLANID范围为0～4095 D.VLAN1不可删除答案：C7.在RIPv2中，路由更新周期为（）。A.15秒 B.30秒 C.60秒 D.90秒答案：B8.下列关于STP协议的描述，正确的是（）。A.根桥优先级值越大越优先 B.所有端口最终都会进入Forwarding状态 C.阻塞端口不接收BPDU D.根路径开销最小者成为根端口答案：D9.在ACL中，若需禁止/24访问，应使用的通配符掩码为（）。A.55 B. C.55 D.答案：A10.下列关于NAT的描述，正确的是（）。A.静态NAT仅支持一对一映射 B.动态NAT不支持端口复用 C.PAT使用IP+端口区分会话 D.NAT无法解决地址重叠问题答案：C11.在BGP协议中，用于标识自治系统的字段长度为（）。A.8bit B.16bit C.32bit D.64bit答案：B12.下列关于802.11ac的描述，错误的是（）。A.仅支持5GHz频段 B.最高理论速率为6.93Gbps C.采用MUMIMO技术 D.信道宽度最大为80MHz答案：D13.在Linux中，永久关闭防火墙服务的命令是（）。A.systemctlstopfirewalld B.systemctldisablefirewalld C.serviceiptablesstop D.ufwdisable答案：B14.下列关于RAID5的描述，正确的是（）。A.至少需要两块磁盘 B.允许任意两块磁盘同时损坏 C.写入性能高于RAID1 D.有效容量为N1块磁盘答案：D15.在Windows中，查看当前TCP连接状态的命令是（）。A.ipconfig/all B.netstatano C.nslookup D.arpa答案：B16.下列关于IPv6地址2001:0db8:0000:0000:0000:ff00:0042:8329的压缩写法，正确的是（）。A.2001:db8::ff00:42:8329 B.2001:db8:0::ff00:42:8329 C.2001:db8::ff:42:8329 D.2001:db8::ff00:0042:8329答案：A17.在OSPF中，DR的选举基于（）。A.路由器ID最小 B.优先级最高 C.IP地址最大 D.接口开销最小答案：B18.下列关于SNMPv3的描述，正确的是（）。A.仅支持社区字符串认证 B.提供加密与认证 C.使用UDP端口161 D.不支持组播答案：B19.在Cisco设备中，保存当前配置的命令是（）。A.writememory B.saveconfig C.copyrunstart D.exportconfig答案：C20.下列关于DHCP中继的描述，错误的是（）。A.需配置helperaddress B.可跨子网分配地址 C.中继代理修改客户端MAC D.使用UDP67/68端口答案：C21.在Linux中，配置IP地址0/24的命令是（）。A.ifconfigeth00netmask B.ipaddradd0/24deveth0 C.routeadddefaultgw D.echo"0">/etc/resolv.conf答案：B22.下列关于MPLS的描述，正确的是（）。A.基于IP路由表转发 B.使用标签进行快速交换 C.不支持VPN D.标签长度为32字节答案：B23.在Wireshark中，过滤源IP为的表达式为（）。A.ip.src== B.src.ip== C.ip.addr= D.host答案：A24.下列关于QoS中DSCP的描述，正确的是（）。A.占用ToS前3bit B.共64个优先级 C.EF值为46 D.默认DSCP为0答案：C25.在Cisco交换机中，查看MAC地址表的命令是（）。A.showmacaddresstable B.showarp C.showinterfacemac D.showcam答案：A26.下列关于链路聚合的描述，错误的是（）。A.可提高带宽 B.支持负载分担 C.需两端模式一致 D.LACP模式需手工配置端口优先级答案：D27.在Linux中，永久设置主机名的文件是（）。A./etc/hosts B./etc/hostname C./etc/sysconfig/network D./etc/resolv.conf答案：B28.下列关于PKI的描述，正确的是（）。A.CA仅颁发证书 B.RA可签发根证书 C.CRL列出失效证书 D.私钥可公开传输答案：C29.在Windows中，测试到目标主机路径MTU的命令是（）。A.pingfl1472目标IP B.tracertd目标IP C.pathpingn目标IP D.netshinterfaceshowinterface答案：A30.下列关于零信任架构的描述，错误的是（）。A.默认信任内网用户 B.持续验证身份 C.最小权限访问 D.微分段技术答案：A二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，请将所有正确选项字母填入括号内，漏选、错选均不得分）31.下列哪些协议支持无类路由？（）A.RIPv1 B.RIPv2 C.OSPF D.EIGRP答案：B、C、D32.下列哪些端口属于Wellknown端口？（）A.20 B.161 C.1024 D.443答案：A、B、D33.下列哪些命令可用于测试DNS解析？（）A.nslookup B.dig C.host D.netstat答案：A、B、C34.下列哪些技术可防止二层环路？（）A.STP B.RSTP C.MSTP D.VRRP答案：A、B、C35.下列哪些属于IPv6过渡技术？（）A.双栈 B.6to4 C.ISATAP D.NAT64答案：A、B、C、D36.下列哪些RAID级别支持镜像？（）A.RAID0 B.RAID1 C.RAID10 D.RAID5答案：B、C37.下列哪些文件可用于Linux系统网络配置？（）A./etc/network/interfaces B./etc/sysconfig/networkscripts/ifcfgeth0 C./etc/resolv.conf D./etc/ssh/sshd_config答案：A、B、C38.下列哪些属于BGP路径属性？（）A.ASPath B.NextHop C.MED D.Cost答案：A、B、C39.下列哪些攻击可导致MAC地址表溢出？（）A.MACFlooding B.DHCPSpoofing C.ARPSpoofing D.CDPReconnaissance答案：A40.下列哪些工具可用于网络拓扑发现？（）A.Nmap B.LLDP C.CDP D.Traceroute答案：A、B、C、D三、填空题（每空1分，共20分）41.IPv4地址共________位，点分十进制表示时每段取值范围________。答案：32，0～25542.在Cisco设备中，进入特权模式的命令是________。答案：enable43.OSPF协议使用________算法计算最短路径，其协议号为________。答案：Dijkstra，8944.在Linux中，查看当前系统内核版本的命令是________。答案：unamer45.在Windows中，释放当前DHCP租约的命令是________。答案：ipconfig/release46.802.11n最高支持________条空间流，信道宽度最大为________MHz。答案：4，4047.在BGP中，本地优先级默认值为________，MED默认值为________。答案：100，048.在Cisco交换机中，将端口设置为Access模式的命令是________。答案：switchportmodeaccess49.在Linux中，永久添加静态路由需编辑文件________。答案：/etc/sysconfig/networkscripts/routeeth0或/etc/network/interfaces50.在IPv6中，链路本地地址前缀为________。答案：fe80::/1051.在SNMP中，管理端使用________端口，代理端使用________端口。答案：161，16252.在RAID6中，允许同时损坏________块磁盘，有效容量为________。答案：2，N253.在Windows中，将端口80加入防火墙放行的命令是________。答案：netshadvfirewallfirewalladdrulename="Open80"dir=inaction=allowprotocol=TCPlocalport=8054.在Cisco设备中，查看版本信息的命令是________。答案：showversion55.在Linux中，查看实时网络流量的命令是________。答案：iftop或nload56.在OSPF中，骨干区域编号为________。答案：057.在Cisco交换机中，查看VLAN信息的命令是________。答案：showvlanbrief58.在Windows中，查看ARP缓存的命令是________。答案：arpa59.在Linux中，将网卡eth0临时关闭的命令是________。答案：iplinkseteth0down60.在BGP中，路由反射器使用________属性防止环路。答案：ClusterList四、简答题（共30分）61.（封闭型，6分）简述STP协议选举根桥的过程。答案：交换机启动时假设自己为根桥，发送BPDU其中根桥ID为自己；收到更低ID的BPDU时更新根桥信息；最终全网比较BridgeID，ID最小者成为根桥；优先级相同时比较MAC地址，MAC地址最小者胜出。62.（开放型，6分）某企业需将/24划分为8个子网，请给出子网掩码及每个子网的地址范围，并说明可分配主机数。答案：需借3位，掩码为24（/27）。子网1：～31，可用主机1～30，共30台；子网2：32～63，可用33～62；子网3：64～95，可用65～94；子网4：96～127，可用97～126；子网5：128～159，可用129～158；子网6：160～191，可用161～190；子网7：192～223，可用193～222；子网8：224～255，可用225～254；每子网30台主机。63.（封闭型，6分）说明Linux系统中/etc/resolv.conf文件的作用及常见字段含义。答案：该文件指定DNS服务器地址。常见字段：nameserver指定DNS服务器IP，最多三个；search指定域名补全列表；domain指定本地域名。64.（开放型，6分）给出在Cisco路由器上配置单臂路由实现VLAN间通信的完整步骤（含子接口编号、封装协议、IP地址）。答案：interfaceGig0/0noshutdowninterfaceGig0/0.10encapsulationdot1Q10ipaddressinterfaceGig0/0.20encapsulationdot1Q20ipaddress交换机连接端口设为Trunk，允许VLAN10、20通过；终端网关指向对应子接口地址。65.（封闭型，6分）说明Traceroute的工作原理。答案：源主机向目标发送一系列UDP数据包，TTL从1递增；每跳路由器减1，TTL为0时返回ICMP超时消息；源端记录返回消息源地址与RTT；最终到达目标时返回端口不可达，完成路径探测。五、应用题（共50分）66.（综合类，10分）某园区网络拓扑如下：核心SW1、SW2为MSTP区域根与备份根，SW3接入交换机下联PC1；VLAN10网关位于SW1，地址/24；VLAN20网关位于SW2，地址/24；要求：（1）给出MSTP实例映射关系；（2）给出SW1、SW2优先级配置；（3）给出SW3上联端口路径开销值，确保VLAN10流量优先走SW1，VLAN20优先走SW2。答案：（1）实例1映射VLAN10，实例2映射VLAN20；（2）SW1:spanningtreemst1priority4096，SW2:spanningtreemst2priority4096；（3）SW3上联SW1端口cost2000，上联SW2端口cost2000，但SW1在实例1为根，故VLAN10选SW1路径；SW2在实例2为根，故VLAN20选SW2路径。67.（计算类，10分）某公司申请到/25，需分配给四个部门，主机数分别为60、30、20、10。请给出VLSM划分方案，要求地址连续且不留空闲，给出每个部门网络地址、掩码、广播地址及可分配主机范围。答案：部门A：60台，需/26，/26，地址0～63，广播63，可用1～62；部门B：30台，需/27，4/27，地址64～95，广播95，可用65～94；部门C：20台，需/27，6/27，地址96～127，广播127，可用97～126；部门D：10台，需/28，28/28，地址128～143，广播143，可用129～142；剩余144～255可留作未来扩展。68.（分析类，10分）某网络出现间歇性丢包，排查发现：（1）核心交换机CPU利用率高达90%；（2）接口出现大量未知单播泛洪；（3）MAC地址表频繁抖动。请分析可能原因并给出解决措施。答案：原因：MACFlooding攻击或环路导致MAC表溢出；交换机CPU忙于处理泛洪与STP重算。措施：开启端口安全限制MAC数量；启用BPDUGuard、RootGuard；开启DHCPSnooping与DAI防止ARP欺骗；排查并关闭环路端口；升级交换机固件；将用户端口设为Access并关闭自动Trunk协商。69.（综合类，10分）在Cisco路由器上实现以下ACL策略：（1）允许