2026年学校网管知识考试试题及答案

2026年学校网管知识考试试题及答案考试时长：120分钟满分：100分一、单选题（总共10题，每题2分，总分20分）1.在TCP/IP协议簇中，负责数据包传输和路由选择的核心协议是（）A.HTTPB.FTPC.IPD.DNS2.以下哪种网络拓扑结构最适合需要高可靠性和冗余性的企业网络环境？（）A.星型拓扑B.环型拓扑C.总线型拓扑D.树型拓扑3.在无线局域网（WLAN）中，802.11ac标准相比802.11n的主要优势是（）A.更低的功耗B.更广的覆盖范围C.更高的传输速率D.更简单的配置4.以下哪项不属于网络安全防护的基本措施？（）A.防火墙配置B.数据加密C.物理隔离D.超用户权限管理5.在DNS解析过程中，当客户端向本地DNS服务器查询域名时，若本地DNS服务器未缓存该记录，则会依次向哪些服务器查询？（）A.根DNS服务器→顶级域DNS服务器→权威DNS服务器B.权威DNS服务器→根DNS服务器→顶级域DNS服务器C.顶级域DNS服务器→根DNS服务器→权威DNS服务器D.权威DNS服务器→顶级域DNS服务器→根DNS服务器6.以下哪种网络设备主要用于隔离网络故障，防止故障扩散？（）A.路由器B.交换机C.防火墙D.中继器7.在OSI七层模型中，负责数据加密解密和压缩功能的层次是（）A.物理层B.数据链路层C.网络层D.应用层8.以下哪种网络攻击方式属于拒绝服务攻击（DoS）？（）A.SQL注入B.僵尸网络攻击C.网络钓鱼D.恶意软件植入9.在配置交换机端口安全功能时，以下哪种策略可以防止MAC地址泛洪攻击？（）A.限制端口速率B.设置静态MAC地址绑定C.启用端口隔离D.限制VLAN数量10.在网络布线系统中，Cat6A网线相比Cat6网线的最大传输速率和距离提升主要体现在（）A.更高的带宽和更远的传输距离B.更低的延迟和更高的传输距离C.更高的带宽和更低的传输距离D.更低的延迟和更低的传输距离二、填空题（总共10题，每题2分，总分20分）1.网络中的IP地址属于______地址。2.交换机工作在______层，主要依据MAC地址转发数据帧。3.无线网络中，常用的加密协议WPA2使用的密钥长度为______位。4.网络设备之间通过______协议进行路由信息的交换。5.防火墙的核心功能包括______、访问控制和安全审计。6.在TCP/IP协议簇中，负责传输层协议的是______和UDP。7.网络拓扑结构中，______拓扑具有易于扩展但故障隔离困难的缺点。8.DNS解析过程中，客户端向______服务器发送初始查询请求。9.网络安全中，______是指通过伪装身份骗取用户信息的行为。10.交换机端口的安全模式包括______、动态学习和违规丢弃。三、判断题（总共10题，每题2分，总分20分）1.双绞线中的线对按照特定的顺序排列，可以避免信号串扰。（）2.无线网络中的SSID（服务集标识符）可以隐藏，以提高安全性。（）3.路由器可以直接通过MAC地址转发数据帧。（）4.网络中的广播域越大，网络延迟越低。（）5.防火墙可以完全阻止所有网络攻击。（）6.在OSI模型中，传输层负责数据的路由选择。（）7.网络中的子网掩码用于区分网络地址和主机地址。（）8.交换机工作在数据链路层，路由器工作在网络层。（）9.WPA3加密协议相比WPA2具有更强的抗破解能力。（）10.物理层设备可以连接不同类型的网络介质。（）四、简答题（总共4题，每题4分，总分16分）1.简述DNS解析的典型流程。2.解释什么是VLAN，并说明其作用。3.列举三种常见的网络攻击方式，并简述其原理。4.说明配置交换机端口安全功能的主要步骤。五、应用题（总共4题，每题6分，总分24分）1.某学校网络拓扑如下图所示，其中路由器R1连接三个交换机，交换机S1、S2分别连接10台计算机，交换机S3连接5台计算机。请回答：（1）若要划分两个广播域，应该如何配置VLAN？（2）若S1的某个端口出现故障，其他计算机是否受影响？为什么？2.某企业网络使用静态IP地址分配，现有以下需求：（1）网络地址为/24，需要划分3个子网，每个子网至少容纳30台设备。请计算子网划分方案。（2）若某台计算机IP为5，子网掩码为92，请计算其网络地址和广播地址。3.某学校网络存在以下问题：（1）无线网络信号不稳定，部分教室无法正常连接。请提出至少两种解决方案。（2）网络中频繁出现端口扫描攻击，请简述防火墙的配置策略以防范此类攻击。4.某企业网络需要升级，现有以下条件：（1）网络覆盖范围约2000平方米，需要支持至少100台设备，传输速率要求≥1Gbps。请推荐合适的网络拓扑和设备类型。（2）若采用树型拓扑，请说明其优缺点及适用场景。【标准答案及解析】一、单选题1.C解析：IP协议负责网络层的数据包传输和路由选择，是TCP/IP协议簇的核心协议。2.D解析：树型拓扑具有星型拓扑的高可靠性和总线型拓扑的扩展性，适合企业网络环境。3.C解析：802.11ac支持最高1Gbps的传输速率，相比802.11n有显著提升。4.D解析：超用户权限管理属于访问控制，不属于网络安全防护的基本措施。5.A解析：DNS解析顺序为根DNS服务器→顶级域DNS服务器→权威DNS服务器。6.C解析：防火墙通过访问控制规则隔离网络故障，防止攻击扩散。7.B解析：数据链路层负责数据加密解密和压缩功能。8.B解析：僵尸网络攻击属于DoS攻击，通过大量请求耗尽目标服务器资源。9.B解析：静态MAC地址绑定可以防止MAC地址泛洪攻击。10.A解析：Cat6A支持万兆传输和300米距离，相比Cat6有显著提升。二、填空题1.私有2.二3.2564.OSPF5.网络地址转换6.TCP7.总线型8.本地DNS服务器9.网络钓鱼10.静态绑定三、判断题1.√解析：双绞线通过线对交叉排列减少信号串扰。2.√解析：隐藏SSID可以提高无线网络的安全性。3.×解析：路由器通过IP地址转发数据包，而非MAC地址。4.×解析：广播域越大，网络延迟越高。5.×解析：防火墙无法完全阻止所有攻击，需结合其他措施。6.×解析：传输层负责端到端数据传输，路由选择属于网络层功能。7.√解析：子网掩码用于区分网络地址和主机地址。8.√解析：交换机工作在数据链路层，路由器工作在网络层。9.√解析：WPA3使用更强的加密算法，抗破解能力更强。10.√解析：物理层设备可以连接不同类型的网络介质（如光纤、双绞线）。四、简答题1.DNS解析流程：（1）客户端向本地DNS服务器发送查询请求；（2）若本地DNS服务器未缓存，则向根DNS服务器查询顶级域DNS服务器；（3）根DNS服务器返回顶级域DNS服务器地址；（4）客户端向顶级域DNS服务器查询权威DNS服务器；（5）权威DNS服务器返回记录并缓存至本地DNS服务器，最终返回给客户端。2.VLAN（虚拟局域网）：VLAN通过交换机划分广播域，隔离不同组的设备，提高网络安全性。作用包括：（1）减少广播风暴；（2）实现网络隔离；（3）简化网络管理。3.常见网络攻击方式：（1）DDoS攻击：通过大量请求耗尽目标服务器资源；（2）SQL注入：利用数据库漏洞窃取数据；（3）网络钓鱼：通过伪装网站骗取用户信息。4.交换机端口安全配置步骤：（1）启用端口安全功能；（2）设置最大MAC地址数量；（3）配置静态MAC地址绑定；（4）设置违规丢弃策略。五、应用题1.（1）VLAN划分方案：将S1和S2划分到VLAN1，S3划分到VLAN2，路由器R1配置SVI（虚拟接口）分别对应两个VLAN。（2）端口故障影响：其他计算机不受影响，因为交换机隔离了故障端口，广播域独立。2.（1）子网划分方案：/24→/26，子网1：/26（可用IP：1-62），子网2：4/26（可用IP：65-126），子网3：28/26（可用IP：129-190）。（2）网络地址和广播地址：网络地址：2，广播地址：3。3