2026年网络建设与运维选择题理论试题题库及答案

2026年网络建设与运维选择题理论试题题库及答案一、选择题1.在OSI参考模型中，负责在两个相邻节点间进行无差错的数据帧传输的是哪一层？A.物理层B.数据链路层C.网络层D.传输层2.以下哪个IP地址属于私有地址（PrivateIPAddress）？A.B.C.D.3.网络管理员需要将一个C类网络地址划分为至少6个子网，每个子网主机数不少于25台。应使用以下哪个子网掩码？A.B.92C.24D.404.在TCP/IP协议栈中，下列哪个协议是面向连接的、提供可靠传输服务的？A.IPB.UDPC.TCPD.ICMP5.以下哪种双绞线接线标准常用于计算机与交换机或集线器的直接连接？A.交叉线B.直通线C.全反线D.以上都可以6.路由器的主要功能是什么？A.放大电信号，扩展网络覆盖范围B.连接多个网络，并根据IP地址进行数据包转发C.在数据链路层连接多个网段，基于MAC地址转发数据帧D.提供应用层服务，如文件共享7.在生成树协议（STP）中，哪个端口角色负责转发数据帧？A.根端口B.指定端口C.阻塞端口D.禁用端口8.以下关于VLAN的描述，哪一项是错误的？A.VLAN可以基于端口、MAC地址或协议进行划分。B.同一个VLAN内的主机可以像在同一个物理局域网中一样通信。C.不同VLAN之间的通信必须通过三层设备（如路由器或三层交换机）。D.一个交换机端口只能属于一个VLAN。9.动态主机配置协议（DHCP）的工作过程不包括以下哪个步骤？A.DHCPDiscoverB.DHCPRequestC.DHCPAcknowledgeD.DHCPReleaseE.DHCPQuery10.网络地址转换（NAT）技术的主要作用不包括：A.节省公有IP地址B.隐藏内部网络结构，增强安全性C.提高内部主机访问外部网络的速度D.解决IPv4地址不足的问题11.以下哪个命令在Windows系统中用于查看当前主机的IP配置信息？A.ipconfigB.ifconfigC.netstatD.tracert12.在Linux系统中，用于测试网络连通性的常用命令是：A.pingB.telnetC.sshD.ftp13.以下哪种无线局域网标准工作在5GHz频段，理论速率最高可达1.3Gbps？A.802.11aB.802.11bC.802.11gD.802.11ac14.光纤通信中，单模光纤与多模光纤相比，主要特点是什么？A.纤芯直径更粗，传输距离更远，成本更低。B.纤芯直径更细，传输距离更远，带宽更高，但端接设备成本更高。C.只能传输一种波长的光信号。D.传输距离短，常用于建筑物内部布线。15.下列哪项是网络运维中常用的网络监控协议？A.SNMPB.SMTPC.FTPD.HTTP16.关于RAID技术，以下描述正确的是：A.RAID0通过数据条带化提高了读写性能，但没有冗余。B.RAID1通过磁盘镜像提供冗余，但磁盘利用率是100%。C.RAID5至少需要3块磁盘，通过奇偶校验提供冗余，允许一块磁盘故障。D.以上都正确。17.在虚拟化技术中，负责在物理硬件上创建和运行虚拟机的软件层是：A.虚拟机B.客户机操作系统C.宿主机操作系统D.虚拟机监控器（Hypervisor）18.云计算的服务模型中，将平台（如操作系统、数据库、开发工具）作为服务提供给用户的是：A.基础设施即服务（IaaS）B.平台即服务（PaaS）C.软件即服务（SaaS）D.桌面即服务（DaaS）19.以下哪项不是常见的网络攻击类型？A.DDoS攻击B.网络钓鱼C.ARP欺骗D.数据备份20.为了保证数据传输的机密性，最常用的技术是：A.数字签名B.防火墙C.数据加密D.访问控制列表（ACL）21.在IPv6地址2001:0db8:85a3:0000:0000:8a2e:0370:7334中，哪个是有效的简化表示？A.2001:db8:85a3::8a2e:370:7334B.2001:db8:85a3:0:0:8a2e:370:7334C.2001:db8:85a3::8a2e:0370:7334D.A和B都正确22.以下关于OSPF协议的描述，哪项是错误的？A.是一种链路状态路由协议。B.使用Dijkstra算法计算最短路径树。C.路由器之间通过交换LSA来同步链路状态数据库。D.其管理距离（AD）值默认为120。23.当交换机收到一个目的MAC地址不在其MAC地址表中的数据帧时，它会如何操作？A.丢弃该帧B.向所有端口（除接收端口外）广播该帧C.向特定VLAN内的所有端口广播D.将其发送给默认网关24.以下哪个端口号通常用于HTTPS协议？A.21B.80C.443D.338925.网络管理员想查看从本地主机到目标网站www.example所经过的路由路径，应该使用哪个命令？A.pingwww.exampleB.nslookupwww.exampleC.tracertwww.example(Windows)/traceroutewww.example(Linux)D.netstat-r26.在综合布线系统中，从楼层配线架到信息插座之间的部分称为：A.工作区子系统B.水平子系统C.垂直干线子系统D.管理间子系统27.以下哪种设备工作在OSI模型的全部七层？A.集线器B.交换机C.路由器D.防火墙（应用层网关型）28.关于ACL（访问控制列表），以下说法正确的是：A.标准ACL只能基于源IP地址进行过滤。B.扩展ACL可以基于源/目的IP、协议、端口号等进行过滤。C.ACL语句的顺序至关重要，数据包按顺序匹配，一旦匹配即执行相应动作。D.以上都正确。29.在配置静态路由时，以下哪条命令格式是正确的（以思科IOS风格为例）？A.iprouteB.routeaddmaskC.iproute/24D.A和C都正确（不同厂商/系统风格）30.服务器虚拟化带来的主要优势不包括：A.提高硬件资源利用率B.简化备份和灾难恢复C.降低物理服务器的采购成本D.提高单台物理服务器上应用的性能上限31.某公司网络使用/16地址段。现需为市场部（60台主机）、技术部（120台主机）、财务部（25台主机）和服务器区（12台服务器）规划子网。从节省地址和便于管理的角度，最合理的子网划分方案是（使用VLSM）：A.市场部：/26，技术部：/25，财务部：/27，服务器区：/28B.市场部：/26，技术部：4/25，财务部：92/27，服务器区：24/28C.市场部：/25，技术部：28/24，财务部：/27，服务器区：2/28D.市场部：/26，技术部：/25，财务部：/27，服务器区：/2832.以下关于MPLS（多协议标签交换）的描述，错误的是：A.它在OSI模型的第二层和第三层之间工作。B.数据包在进入MPLS网络时会被打上固定长度的标签。C.转发决策完全基于目的IP地址，与标签无关。D.它可以用于构建VPN，提供流量工程能力。33.SDN（软件定义网络）的核心思想是：A.使用软件替代所有硬件网络设备。B.将网络的控制平面与数据平面分离，并通过控制器进行集中管理。C.让网络设备具备自我学习和调整的能力。D.完全基于开源软件构建网络。34.在Linux系统中，用于将文件从本地安全复制到远程主机的命令是：A.ftpB.telnetC.scpD.rcp35.网络性能指标中，“时延”的组成不包括：A.传播时延B.发送时延（传输时延）C.处理时延D.压缩时延36.以下哪种备份方式只备份自上次完全备份或增量备份以来发生变化的数据？A.完全备份B.增量备份C.差异备份D.镜像备份37.在WindowsServer中，用于将主机名解析为IP地址的主要服务是：A.WINSB.DNSC.DHCPD.ActiveDirectory38.以下关于防火墙工作模式的描述，正确的是：A.透明模式（桥接模式）下，防火墙像一台交换机，无需配置IP地址。B.路由模式下，防火墙像一台路由器，需要配置接口IP地址。C.混合模式下，防火墙可以同时工作在透明模式和路由模式。D.以上都正确。39.在配置交换机端口安全时，以下哪项措施可以防止MAC地址泛洪攻击？A.设置端口学习到的最大MAC地址数B.启用端口安全违例处理（如shutdown,restrict,protect）C.将端口设置为access模式D.A和B40.某数据中心采用冷通道封闭技术，其主要目的是：A.防止灰尘进入B.提高空调制冷效率，降低PUE值C.提高服务器安全性D.方便布线管理41.在Python网络编程中，用于创建TCP套接字的正确语句是：A.s=socket.socket(socket.AF_INET,socket.SOCK_STREAM)B.s=socket.socket(socket.AF_INET,socket.SOCK_DGRAM)C.s=socket.socket(socket.AF_INET6,socket.SOCK_STREAM)D.s=socket.socket(socket.PF_INET,socket.SOCK_RAW)42.以下关于QoS（服务质量）技术的描述，错误的是：A.分类和标记是QoS实施的基础。B.拥塞管理技术包括FIFO、PQ、CQ、WFQ等队列机制。C.流量整形和策略都可以限制流量速率，但策略会丢弃超额流量，而整形会缓冲。D.QoS只能保证带宽，不能控制延迟和抖动。43.在Kubernetes中，最小的部署和管理单元是：A.NodeB.PodC.ServiceD.Deployment44.以下哪项技术主要用于实现服务器的高可用性（HA）？A.负载均衡器B.双机热备（如Keepalived,WindowsServerFailoverCluster）C.数据镜像D.以上都是45.在分析网络数据包时，发现大量TCPSYN报文发往同一目标端口，但源IP地址随机，这最可能是哪种攻击的迹象？A.ARP欺骗攻击B.SYNFlood攻击C.ICMPFlood攻击D.DNS放大攻击46.使用SSH协议代替Telnet进行网络设备管理的主要原因是：A.SSH传输速度更快B.SSH传输的数据是加密的C.SSH兼容性更好D.SSH配置更简单47.在IPv4报头中，“生存时间（TTL）”字段的主要作用是：A.表示数据包的优先级B.防止数据包在网络中无限循环C.记录数据包的创建时间D.用于分片和重组48.以下哪个协议用于自动获取路由器接口的链路本地IPv6地址？A.DHCPv6B.SLAAC（无状态地址自动配置）C.ICMPv6D.OSPFv349.在Windows系统中，用于查看当前所有网络连接及其状态的命令是：A.ipconfig/allB.netstat-anC.routeprintD.arp-a50.关于光模块（如SFP），以下描述不正确的是：A.分为多模和单模，对应不同的传输距离和光纤类型。B.千兆和万兆光模块的外形尺寸一定不同。C.其发射功率和接收灵敏度是重要参数。D.热插拔特性方便了网络设备的维护和升级。答案与解析1.B。解析：OSI模型中，数据链路层负责在相邻节点间进行无差错的数据帧传输。物理层负责比特流传输，网络层负责路径选择和寻址，传输层负责端到端的可靠传输。2.C。解析：私有地址范围是：/8，/12，/16。不在/12内。/16是APIPA（自动私有IP地址）范围。3.C。解析：C类默认掩码24位。需要至少6个子网，=8>=6，需向主机位借3位，子网掩码为24+3=27位，即24。每个子网可用主机数为4.C。解析：TCP是面向连接的、可靠的传输层协议。UDP是无连接的、不可靠的。IP是网络层协议，不提供可靠性。ICMP是网络层控制报文协议。5.B。解析：不同设备类型（如计算机与交换机）连接使用直通线。同类型设备（如计算机与计算机、交换机与交换机）早期常用交叉线，现代设备大多支持自动翻转（Auto-MDIX）。全反线（Rollover）用于连接设备Console口进行配置。6.B。解析：路由器是网络层设备，基于IP地址进行路由选择和转发，连接不同网络。A是中继器或集线器功能，C是网桥或交换机功能，D是服务器功能。7.B。解析：在STP中，根端口（非根桥交换机上离根桥最近的端口）和指定端口（每个网段上负责转发流量的端口）处于转发状态。阻塞端口不转发数据帧。8.D。解析：一个交换机端口可以是Access端口（属于一个VLAN），也可以是Trunk端口（承载多个VLAN流量）。9.E。解析：DHCP标准工作过程为：Discover（客户端发现服务器）、Offer（服务器提供IP）、Request（客户端请求IP）、Acknowledge（服务器确认）。Release是客户端主动释放地址。没有Query步骤。10.C。解析：NAT主要作用是节省公网IP、隐藏内网、解决地址不足。它本身不会提高访问速度，地址转换甚至可能引入微小处理延迟。11.A。解析：`ipconfig`用于Windows。`ifconfig`常用于Linux/Unix。`netstat`查看网络连接和统计信息。`tracert`用于路径追踪。12.A。解析：`ping`是基础的连通性测试工具。`telnet`,`ssh`,`ftp`是应用层协议客户端，也可用于测试特定端口连通性，但非最基础通用的连通性测试。13.D。解析：802.11ac工作在5GHz，采用更宽的信道和更高阶调制，理论速率可达数Gbps，常见的有1.3Gbps。802.11a也工作在5GHz，但速率较低（54Mbps）。802.11b/g工作在2.4GHz。14.B。解析：单模光纤纤芯细（约8-10μm），传输模式单一，色散小，因此传输距离远（可达数十至上百公里），带宽高，但光源（激光器）和连接器成本高。15.A。解析：简单网络管理协议（SNMP）是专门用于网络设备监控和管理的协议。SMTP是邮件传输，FTP是文件传输，HTTP是网页浏览。16.D。解析：A、B、C的描述均准确。RAID1的磁盘利用率为50%（两块盘存相同数据）。17.D。解析：Hypervisor（VMM）是虚拟化的核心，直接运行在物理硬件上（Type1）或宿主机操作系统上（Type2），负责管理虚拟机资源。18.B。解析：PaaS提供平台环境。IaaS提供计算、存储、网络等基础资源。SaaS提供完整的应用程序。DaaS是虚拟桌面服务。19.D。解析：数据备份是安全运维措施，不是攻击类型。20.C。解析：加密确保只有授权方可以读取数据内容，实现机密性。数字签名用于完整性和身份验证。防火墙和ACL用于访问控制。21.D。解析：IPv6简化规则：①省略前导零；②连续的全零段可以用“::”代替，但只能使用一次。A和B都符合规则，是同一地址的不同有效表示。C中“0370”的“0”被省略是允许的，但“0370”本身不是前导零（它是数字的一部分），所以“0370”不能简化为“370”吗？实际上，根据规则，`0370`中的`0`是前导零，可以省略，所以`0370`可以简化为`370`。因此A、B、C都正确？仔细看C：`2001:db8:85a3::8a2e:0370:7334`，它省略了中间的两个0段，但保留了`0370`的前导零，这不符合“省略前导零”的规则，因此C不是最简形式，但技术上地址仍然有效，只是不规范。通常题目问“有效的简化表示”指的是符合简化规则的表示。A和B是符合规则的简化，C没有完全简化。严格来说，D（A和B都正确）是最佳答案。22.D。解析：OSPF的管理距离（AD）默认值是110，不是120。120是RIP的默认AD值。23.B。解析：这是交换机的基本学习机制。当目的MAC未知时，交换机会进行泛洪（广播），以确保帧能被目标主机收到，同时目标主机回复时交换机会学习到其MAC地址。24.C。解析：HTTPS默认端口443。HTTP是80，FTP是21，RDP是3389。25.C。解析：`tracert`(Windows)/`traceroute`(Linux/Unix)专门用于路径追踪。`ping`测试连通性，`nslookup`查询DNS，`netstat-r`显示路由表。26.B。解析：水平子系统连接管理间子系统的配线架和信息插座，通常位于同一楼层。27.D。解析：应用层网关（代理防火墙）可以解析应用层协议，工作在OSI所有层。集线器在物理层，交换机在数据链路层，路由器在网络层。28.D。解析：A、B、C均为ACL的基本特性。29.D。解析：A是思科IOS的经典格式（目标网络掩码下一跳）。C是另一种常见格式（目标网络/前缀长度下一跳），也用于思科等设备。B是Windows/Linux系统的命令格式。30.D。解析：虚拟化通过资源共享提高利用率、简化管理，但单台虚拟机或应用无法超越物理服务器的硬件性能上限，反而可能因为虚拟化开销导致性能略有损耗。31.B。解析：使用VLSM需要从大到小分配。技术部120台，需要主机位至少7位（−2=126），网络位25位（/25）。市场部60台，需要主机位至少6位（−2=32.C。解析：MPLS的核心是“标签交换”，转发决策基于入标签和标签转发表，而不是IP地址。IP地址仅在边缘路由器用于决定初始标签。33.B。解析：SDN的核心特征是控制平面与数据平面分离，以及网络可编程性。控制器集中管理网络策略，下发流表给数据平面设备（如OpenFlow交换机）。34.C。解析：`scp`基于SSH协议，提供安全的文件复制。`ftp`不加密，`telnet`用于远程登录，`rcp`是旧的不安全的远程复制命令。35.D。解析：网络时延主要包括发送（传输）时延、传播时延、处理时延和排队时延。压缩是应用层处理，不是网络传输的基本时延组成部分。36.B。解析：增量备份备份自上次任何类型备份以来变化的数据。差异备份备份自上次完全备份以来变化的数据。37.B。解析：DNS是主机名解析的主要服务。WINS是旧版的NetBIOS名称解析服务。DHCP分配IP地址。AD是目录服务。38.D。解析：A、B、C分别描述了防火墙的三种常见工作模式及其特点。39.D。解析：端口安全通过限制端口学习MAC地址的数量（A）和定义违例后的动作（B）来防止MAC地址表溢出攻击（泛洪攻击）。设置为access模式是VLAN配置，不直接防攻击。40.B。解析：冷/热通道封闭是数据中心节能