2025年振兴杯网络管理员考试题库(含答案)

2025年振兴杯网络管理员考试题库(含答案)一、单项选择题（每题2分，共30题）1.在OSI参考模型中，负责将数据分割成帧并进行差错检测的是哪一层？（）A.物理层B.数据链路层C.网络层D.传输层答案：B解析：数据链路层的主要功能是将网络层传来的IP数据报封装成帧，通过MAC地址实现相邻节点间的可靠传输，并进行差错检测（如CRC校验）。2.以下哪类IP地址的默认子网掩码是？（）A.A类B.B类C.C类D.D类答案：C解析：C类IP地址范围为-55，默认子网掩码为，适用于小型网络。3.某主机IP地址为00/26，其所在子网的广播地址是？（）A.27B.3C.91D.55答案：A解析：/26表示子网掩码前26位为1，即92。子网块大小为64（2^(32-26)=64），100属于第二个子网（64-127），广播地址为该子网最后一个地址27。4.交换机端口处于"err-disable"状态的常见原因是？（）A.端口速率不匹配B.环路导致STP阻塞C.广播风暴超过阈值D.收到BPDUGuard违规帧答案：D解析：当启用BPDUGuard的端口收到BPDU报文时，会立即进入err-disable状态以防止非法交换机接入，需手动或通过自动恢复命令恢复。5.以下哪种路由协议属于距离矢量协议？（）A.OSPFB.IS-ISC.RIPD.BGP答案：C解析：RIP（路由信息协议）基于距离矢量算法，通过跳数作为度量值；OSPF和IS-IS属于链路状态协议，BGP是路径矢量协议。6.TCP建立连接时使用的三次握手过程中，第二次握手发送的标志位是？（）A.SYNB.SYN+ACKC.ACKD.FIN答案：B解析：第一次握手（C->S）：SYN=1；第二次握手（S->C）：SYN=1,ACK=1；第三次握手（C->S）：ACK=1。7.某企业网络需要限制部门A只能访问Web服务器（80端口），应配置以下哪种ACL？（）A.标准ACLB.扩展ACLC.基于时间的ACLD.反射ACL答案：B解析：扩展ACL可以基于源IP、目的IP、协议类型（TCP/UDP）和端口号进行过滤，适合精确控制流量。8.WLAN中802.11ac标准的最高理论速率是？（）A.300MbpsB.867MbpsC.1300MbpsD.3466Mbps答案：B解析：802.11ac（Wi-Fi5）使用5GHz频段，支持256-QAM调制和80MHz信道，单流最高速率867Mbps。9.以下哪项不是DHCP的工作过程阶段？（）A.DiscoverB.OfferC.RequestD.Confirm答案：D解析：DHCP标准流程为Discover（发现）、Offer（提供）、Request（请求）、Ack（确认）。10.SNMPv3相比SNMPv1/v2c增强的核心功能是？（）A.支持更多MIB对象B.增加Trap报文C.实现认证与加密D.支持分布式管理答案：C解析：SNMPv3引入了USM（用户安全模型）和VACM（视图访问控制模型），提供认证（MD5/SHA）和加密（DES/AES）功能，解决了v1/v2c的安全缺陷。二、多项选择题（每题3分，共10题）1.以下属于二层网络设备的有？（）A.集线器B.交换机C.网桥D.路由器答案：B、C解析：集线器是物理层设备，交换机和网桥工作在数据链路层（二层），路由器工作在网络层（三层）。2.IPv6地址的特点包括？（）A.128位地址长度B.支持自动配置C.简化的头部格式D.保留广播地址答案：A、B、C解析：IPv6使用128位地址，支持无状态自动配置（SLAAC），头部简化为8个固定字段，取消广播地址，使用多播替代。3.常见的DoS攻击类型有？（）A.SYNFloodB.ICMPEchoFloodC.ARP欺骗D.DNS缓存投毒答案：A、B解析：DoS（拒绝服务）攻击通过耗尽资源使服务不可用，SYNFlood（TCP半连接攻击）和ICMPEchoFlood（Ping洪水）是典型类型；ARP欺骗属于二层攻击，DNS缓存投毒属于信息篡改。4.无线AP的配置参数通常包括？（）A.SSIDB.信道C.加密方式D.传输功率答案：A、B、C、D解析：SSID（服务集标识符）用于标识无线局域网，信道选择避免干扰，加密方式（如WPA3）保障安全，传输功率影响覆盖范围。5.网络监控工具Wireshark的主要功能有？（）A.抓包分析B.流量统计C.协议解码D.路由配置答案：A、B、C解析：Wireshark是专业的网络协议分析工具，支持实时抓包、流量统计和协议解码；路由配置需通过命令行或网管软件完成。三、判断题（每题1分，共20题）1.交换机通过学习MAC地址表实现单播帧的转发，广播帧会被泛洪。（）答案：√解析：交换机根据MAC地址表转发单播帧，未知单播和广播/多播帧会从除接收端口外的所有端口泛洪。2.静态路由需要手动配置，适用于小型稳定网络；动态路由协议自动更新，适用于大型网络。（）答案：√解析：静态路由配置简单但维护成本高，动态路由（如OSPF）可自动适应网络拓扑变化，适合复杂网络。3.DHCP服务器可以为客户端分配IP地址、子网掩码、默认网关，但不能分配DNS服务器地址。（）答案：×解析：DHCP服务器可通过选项字段（如选项3为网关，选项6为DNS）为客户端分配多种网络参数。4.WPA2-PSK使用预共享密钥认证，比WEP更安全，但弱密钥仍存在破解风险。（）答案：√解析：WPA2采用AES加密和CCMP协议，安全性远超WEP；但如果PSK设置为简单密码（如12345678），仍可能被暴力破解。5.SNMP的Get请求用于获取单个MIB对象值，GetNext请求用于遍历MIB树。（）答案：√解析：GetNext是SNMP的关键操作，通过递增OID实现MIB表的遍历，常用于获取连续的对象值。四、简答题（每题5分，共10题）1.简述VLAN的作用及常用划分方式。答案：VLAN（虚拟局域网）的作用：①隔离广播域，减少广播风暴；②提高网络安全性，限制不同VLAN间的通信；③灵活划分逻辑网络，不受物理位置限制。常用划分方式：①基于端口（Port-based）：将交换机端口分配给特定VLAN；②基于MAC地址（MAC-based）：根据终端MAC地址动态分配VLAN；③基于IP子网（Subnet-based）：根据终端IP地址所属子网分配VLAN；④基于协议（Protocol-based）：根据网络层协议类型（如IP、IPX）分配VLAN。2.说明标准ACL与扩展ACL的区别及应用场景。答案：区别：①标准ACL仅基于源IP地址过滤，编号范围1-99（IPv4）或1300-1999（扩展编号）；②扩展ACL可基于源IP、目的IP、协议类型（TCP/UDP/ICMP）、端口号等多维度过滤，编号范围100-199（IPv4）或2000-2699（扩展编号）。应用场景：标准ACL适用于简单过滤（如禁止某IP段访问所有服务）；扩展ACL适用于精确控制（如允许部门A访问Web服务器80端口，禁止访问FTP21端口）。3.简述STP（生成树协议）的作用及工作原理。答案：作用：防止二层网络中因环路导致的广播风暴、MAC地址表震荡等问题，通过逻辑阻塞冗余端口，形成无环拓扑，当主链路故障时自动激活冗余端口恢复连通。工作原理：①选举根桥（RootBridge）：根据网桥ID（优先级+MAC地址）选择，优先级默认32768，值越小越优先；②计算根路径成本（RootPathCost）：各交换机到根桥的路径成本（基于链路带宽，如100Mbps为19，1Gbps为4）；③确定根端口（RootPort）：非根桥交换机上到根桥成本最低的端口；④确定指定端口（DesignatedPort）：每个网段中到根桥成本最低的端口，负责该网段的流量转发；⑤阻塞非根非指定端口，形成无环树状结构。五、综合应用题（每题10分，共5题）1.某企业网络拓扑如下：核心交换机（Core）连接部门A（VLAN10，IP段/24）、部门B（VLAN20，IP段/24）和服务器区（VLAN30，IP段/24）。要求：①部门A和部门B不能互访；②部门A可以访问服务器区；③部门B可以访问服务器区。请写出核心交换机的VLAN配置及ACL配置步骤（假设交换机支持三层功能）。答案：（1）创建VLAN并配置接口IP：Core(config)vlan10Core(config-vlan)nameDeptACore(config)vlan20Core(config-vlan)nameDeptBCore(config)vlan30Core(config-vlan)nameServerCore(config)interfacevlan10Core(config-if)ipaddressCore(config-if)noshutdownCore(config)interfacevlan20Core(config-if)ipaddressCore(config-if)noshutdownCore(config)interfacevlan30Core(config-if)ipaddressCore(config-if)noshutdown（2）配置扩展ACL禁止DeptA和DeptB互访：Core(config)access-list101denyip5555Core(config)access-list101denyip5555Core(config)access-list101permitipanyany（允许其他流量）（3）在VLAN接口应用ACL：Core(config)interfacevlan10Core(config-if)ipaccess-group101inCore(config)interfacevlan20Core(config-if)ipaccess-group101in2.某公司路由器R1的G0/0接口连接内网（/24，网关），G0/1接口连接外网（公网IP/24，网关）。要求配置静态路由实现内网主机访问Internet。请写出配置命令（假设R1为边界路由器）。答案：（1）配置接口IP：R1(config)interfaceGigabitEthernet0/0R1(config-if)ipaddressR1(config-if)noshutdownR1(config)interfaceGigabitEthernet0/1R1(config-if)ipaddressR1(config-if)noshutdown（2）配置内网到外网的静态路由：R1(config)iproute（默认路由指向外网网关）（3）配置NAT转换（可选，若公网IP不足）：R1(config)access-list1permit55R1