2026年计算机网络管理员技师考证复习测试卷（含答案详解）

2026年计算机网络管理员技师考证复习测试卷（含答案详解）1.在计算机网络中，VLAN（虚拟局域网）的主要作用是？

A.隔离广播域

B.隔离冲突域

C.提高网络传输速率

D.扩展网络覆盖范围【答案】：A

解析：VLAN通过逻辑划分网段形成独立广播域，广播仅在VLAN内传输，隔离广播域。选项B错误，交换机端口已隔离冲突域；选项C错误，VLAN不提升传输速率；选项D错误，VLAN不扩展物理覆盖范围。因此正确答案为A。2.某用户本地局域网内可ping通网关（IP：），但无法访问互联网，可能的故障点是？

A.物理链路故障（如网线断开）

B.网关IP地址配置错误

C.DNS服务器解析异常

D.交换机端口故障【答案】：C

解析：本题考察网络故障排查。本地ping通网关说明物理链路（A错误）、数据链路层（交换机端口D错误）、网关IP配置（B错误）均正常；无法访问互联网需域名解析，DNS故障会导致域名无法解析为IP，因此C选项正确。3.下列网络设备中，工作在数据链路层，主要通过MAC地址表转发数据帧的是？

A.交换机

B.路由器

C.集线器

D.调制解调器【答案】：A

解析：本题考察网络设备工作层次知识点。交换机是数据链路层（二层）设备，通过学习端口连接设备的MAC地址构建MAC地址表，基于MAC地址转发数据帧；路由器工作在网络层（三层）；集线器属于物理层设备，仅放大信号；调制解调器用于模拟信号与数字信号转换，工作在物理层。4.IP地址/26的可用主机地址数量是多少？

A.62

B.64

C.63

D.61【答案】：A

解析：本题考察子网划分中可用主机数的计算。子网掩码/26表示子网掩码二进制为11111111.11111111.11111111.11000000，主机位数量为32-26=6位。可用主机数计算公式为2^主机位位数-2（减去网络地址和广播地址），即2^6-2=62。故正确答案为A。B选项64为总地址数（包含网络和广播地址）；C选项63是错误计算（忽略了2^6-1=63，但未减网络和广播地址）；D选项61为错误计算。5.以下哪种网络拓扑结构的中心节点故障会导致整个网络瘫痪？

A.总线型拓扑

B.星型拓扑

C.环型拓扑

D.树型拓扑【答案】：B

解析：本题考察网络拓扑结构的特点。总线型拓扑采用共享介质传输，无中心节点（选项A错误）；环型拓扑通过节点首尾相连形成闭合环路，依赖节点间数据传递（选项C错误）；树型拓扑为分层结构，中心节点故障仅影响局部子树（选项D错误）；星型拓扑以中心节点（如交换机）为核心连接所有设备，中心故障会导致所有设备无法通信，因此正确答案为B。6.以下哪项是防火墙的核心功能，而非入侵检测系统（IDS）的功能？

A.包过滤

B.状态检测

C.NAT转换

D.入侵检测【答案】：C

解析：本题考察防火墙与IDS的功能差异。防火墙核心功能包括：包过滤（A，基于规则过滤数据包）、状态检测（B，维护TCP连接状态）、NAT转换（C，隐藏内网IP，实现公网地址共享）；入侵检测（D）是IDS/IPS的核心功能，用于检测攻击行为，防火墙仅过滤而非主动检测。因此正确答案为C。7.命令行工具【tracert】在网络故障排查中的主要作用是？

A.显示本地IP地址、子网掩码和默认网关

B.测试本地到目标主机的连通性

C.跟踪数据包从源到目标经过的路由路径

D.检查本地网卡的工作状态【答案】：C

解析：本题考察网络故障排查工具的功能。tracert通过发送不同TTL值的ICMP数据包，记录每个路由器的响应，从而显示数据包经过的路由路径。A是ipconfig的功能；B是ping的核心作用；D可通过ipconfig/all或netstat-n检查网卡状态。8.DNS（域名系统）的核心功能是？

A.实现域名到IP地址的解析

B.实现IP地址到域名的解析

C.实现IP地址到MAC地址的映射

D.实现MAC地址到IP地址的映射【答案】：A

解析：本题考察DNS协议功能知识点。DNS的主要功能是将用户易记的域名（如）转换为计算机识别的IP地址（如），即域名到IP地址的解析（正向解析）。选项B为反向DNS（IP到域名），多用于邮件服务器验证等特殊场景，非核心功能；选项C为ARP协议的功能（IP到MAC）；选项D无对应网络协议，错误。9.在交换式网络中，划分VLAN的主要目的是？

A.隔离广播域

B.提高网络带宽利用率

C.增强设备物理安全性

D.简化网络布线复杂度【答案】：A

解析：本题考察VLAN技术。VLAN通过逻辑划分网段，每个VLAN形成独立广播域，阻断广播风暴传播；B选项带宽利用率需通过链路聚合、QoS等实现；C选项物理安全与VLAN无关；D选项布线复杂度属于结构化布线范畴。因此正确答案为A。10.一个C类网络，子网掩码为24，该子网的可用主机地址范围是？

A.~0

B.~1

C.~2

D.~0【答案】：A

解析：本题考察子网划分的IP地址范围计算。子网掩码24的二进制为11111111.11111111.11111111.11100000，主机位为最后3位（2^(8-3)=32个子网，但此处为单子网）。该子网的网络地址为（IP与子网掩码做与运算结果），广播地址为1（主机位全1），可用主机地址范围为~0（排除网络地址0和广播地址31）。选项B包含广播地址31不可用，选项C子网掩码错误（92对应62主机位），选项D包含网络地址0不可用。因此正确答案为A。11.在VLAN配置中，交换机上连接PC终端的端口应设置为以下哪种类型？

A.Access

B.Trunk

C.Hybrid

D.Eth-Trunk【答案】：A

解析：本题考察交换机端口类型知识点。Access端口是最基础的端口类型，仅支持单VLAN数据传输，默认VLAN为端口所属VLAN，且仅允许该VLAN的流量通过，适用于连接终端设备（如PC、打印机）。B选项Trunk端口用于交换机间或交换机与路由器间互联，需承载多个VLAN数据；C选项Hybrid为华为私有混合端口，支持多VLAN且可配置标签透传；D选项Eth-Trunk为链路聚合技术，用于捆绑物理端口提高带宽。因此连接PC的端口应设为Access，正确答案为A。12.在OSI七层模型中，负责定义物理介质（如电缆、光纤）的机械特性、电气特性、功能特性和规程特性的是哪一层？

A.物理层

B.数据链路层

C.网络层

D.传输层【答案】：A

解析：本题考察OSI七层模型各层功能。物理层是OSI模型最底层，核心功能是定义物理介质的机械特性（如接口形状）、电气特性（如电压范围）、功能特性（如信号含义）和规程特性（如传输顺序），并传输原始比特流。数据链路层（B）主要负责成帧、差错控制和MAC地址管理；网络层（C）负责IP地址和路由选择；传输层（D）负责端到端可靠传输（如TCP），均不符合题意。13.以下哪种网络设备工作在OSI模型的物理层？

A.交换机

B.路由器

C.集线器（HUB）

D.防火墙【答案】：C

解析：本题考察OSI模型各层对应的网络设备知识点。物理层的主要功能是传输原始比特流，集线器（HUB）仅对电信号进行放大和转发，属于物理层设备。交换机（A）工作在数据链路层，通过MAC地址转发数据帧；路由器（B）工作在网络层，根据IP地址进行路由选择；防火墙（D）通常工作在网络层或应用层，用于访问控制。因此正确答案为C。14.在TCP/IP参考模型中，负责将数据包从源主机发送到目的主机的是以下哪一层？

A.应用层

B.传输层

C.网络层

D.数据链路层【答案】：C

解析：本题考察TCP/IP模型各层功能。应用层（A）负责提供用户与网络的接口（如HTTP、FTP）；传输层（B）负责端到端的可靠/不可靠数据传输（如TCP/UDP）；网络层（C）通过IP地址实现源主机到目的主机的路由转发；数据链路层（D）负责同一网络内节点间的帧传输。因此，正确答案为C。15.以下哪个是有效的子网掩码？

A.28

B.255.255.256.0

C.56

D.【答案】：A

解析：本题考察子网掩码的有效性。子网掩码每段必须为0-255的整数，且二进制中1需连续。选项B（256）和C（256）超过255，无效；D（254）虽有效（/23），但A（28）是/25的标准子网掩码，二进制为11111111.11111111.11111111.10000000，1连续，是最基础的有效掩码。16.关于TCP和UDP协议的描述，以下哪项是正确的？

A.TCP是无连接的传输协议

B.UDP提供可靠的端到端传输

C.TCP适用于对实时性要求高的场景（如视频会议）

D.UDP头部比TCP头部简单，开销更小【答案】：D

解析：本题考察TCP/UDP协议特性。A错误，TCP是面向连接的，需三次握手建立连接；B错误，UDP是不可靠传输，无重传机制；C错误，UDP实时性好，适用于视频会议等，TCP有重传机制，实时性差；D正确，UDP头部仅8字节，TCP头部最小20字节，因此UDP开销更小。正确答案为D。17.在交换机上划分多个VLAN后，不同VLAN之间的通信需要借助哪种设备实现？

A.交换机

B.路由器

C.集线器

D.无线接入点【答案】：B

解析：本题考察VLAN间通信原理。VLAN（虚拟局域网）通过数据链路层隔离广播域，但同一交换机内不同VLAN的设备默认无法直接通信，必须通过三层设备（支持路由功能的设备）转发。选项A（交换机）仅工作在数据链路层，无法识别不同VLAN的IP地址，无法实现跨VLAN路由；选项C（集线器）属于物理层设备，无隔离广播域功能；选项D（无线接入点）主要用于无线信号转发，不具备路由功能。因此正确答案为B。18.若将C类IP地址的子网掩码修改为24，每个子网的可用主机数是多少？

A.30

B.62

C.126

D.254【答案】：A

解析：本题考察子网划分的可用主机数计算。子网掩码24的二进制为11111111.11111111.11111111.11100000，借3位主机位作为子网位，剩余主机位为5位。可用主机数公式为2^主机位数-2（减去全0网络地址和全1广播地址），即2^5-2=30。B选项62是子网掩码92（/26，主机位6位）的结果；C选项126是/25（主机位7位）的结果；D选项254是默认C类子网（/24）的结果。因此正确答案为A。19.某公司网络使用C类IP地址，若子网掩码为28，则该子网的可用主机地址数量为？

A.126

B.128

C.254

D.256【答案】：A

解析：本题考察子网掩码与可用主机数计算。子网掩码28的二进制为11111111.11111111.11111111.10000000，表明借1位主机位作为子网位，剩余主机位为7位。可用主机数公式为2^主机位数-2（减去网络地址和广播地址），即2^7-2=126。B选项128未扣除网络/广播地址；C选项254是默认C类子网掩码（）的可用主机数；D选项256为总地址数（包含网络和广播地址）。因此正确答案为A。20.一个C类网络/24，若要划分出4个子网，每个子网最多20台主机，子网掩码应该是多少？

A.(/24)

B.28(/25)

C.92(/26)

D.24(/27)【答案】：C

解析：本题考察子网划分知识点。C类默认掩码为/24（），需划分4个子网（需子网位≥2位，2²=4），此时主机位为8-2=6位（2⁶-2=62台主机，满足20台需求）。/26对应子网掩码92（C正确）；/24仅1个子网（A错）；/25仅2个子网（B错）；/27可分8个子网但非题目所需（D错）。正确答案为C。21.在未进行VLAN配置的情况下，普通接入交换机的端口默认属于哪个VLAN？

A.VLAN0

B.VLAN1

C.VLAN2

D.VLAN100【答案】：B

解析：本题考察交换机VLAN基础知识点。所有厂商生产的交换机出厂时默认将未配置VLAN的端口划入VLAN1（VLAN0为非法VLAN，VLAN2需手动配置，VLAN100属于自定义非默认VLAN）。因此，未配置VLAN的端口默认归属VLAN1，选项B正确。22.以下哪种攻击方式通过大量伪造的网络请求，导致目标服务器资源耗尽，无法正常提供服务？

A.DDoS攻击

B.病毒攻击

C.木马攻击

D.端口扫描攻击【答案】：A

解析：本题考察网络安全攻击类型的定义。选项ADDoS（分布式拒绝服务）攻击通过控制大量“肉鸡”设备向目标发送伪造请求，耗尽服务器CPU、带宽等资源，导致正常用户无法访问；选项B病毒攻击主要通过感染系统文件破坏数据或系统功能；选项C木马攻击通过隐藏程序窃取用户信息或控制系统；选项D端口扫描攻击用于探测目标主机开放的端口，属于网络探测类行为，不直接导致服务不可用。因此正确答案为A。23.防火墙的主要功能是？

A.对网络流量进行包过滤，控制访问权限

B.查杀网络中的病毒

C.对数据进行全程加密

D.检测网络中的入侵行为【答案】：A

解析：本题考察防火墙功能知识点。防火墙的核心功能是通过包过滤规则对网络流量进行控制，决定允许或拒绝特定IP、端口的访问（A选项正确）；查杀病毒属于杀毒软件的功能（B选项错误）；全程数据加密并非防火墙的主要功能，数据加密通常由VPN等技术实现（C选项错误）；入侵检测（IDS/IPS）系统才专门负责检测网络入侵行为，防火墙主要侧重访问控制而非主动检测入侵（D选项错误）。因此正确答案为A。24.以下哪种网络攻击方式会伪造IP地址发送数据包，导致目标主机无法分辨源地址？

A.DDoS攻击

B.ARP欺骗

C.IP欺骗

D.SYNFlood攻击【答案】：C

解析：本题考察常见网络攻击类型。IP欺骗（IPSpoofing）通过伪造源IP地址发送数据包，使目标主机无法识别真实来源，常用于入侵攻击。A（DDoS）通过大量伪造请求淹没目标；B（ARP欺骗）伪造ARP缓存表截获数据；D（SYNFlood）利用TCP三次握手漏洞发起拒绝服务。25.以下哪种攻击方式通过伪造源IP地址，使目标主机误以为是来自合法来源的数据包，从而获取非法访问？

A.ARP欺骗

B.DDoS攻击

C.SQL注入

D.病毒感染【答案】：A

解析：本题考察常见网络攻击类型知识点。ARP欺骗利用ARP协议漏洞，伪造IP与MAC地址的对应关系，使目标主机将数据发送到攻击者控制的设备。选项B错误，DDoS攻击是通过大量伪造源IP发送请求耗尽目标资源，核心是“拒绝服务”而非伪造IP欺骗；选项C错误，SQL注入是针对数据库的应用层攻击，通过构造恶意SQL语句窃取数据；选项D错误，病毒是通过感染文件传播的恶意代码，与伪造IP无关。26.以下哪种技术可以有效隔离广播域并实现不同网段间的通信？

A.VLAN（虚拟局域网）

B.静态路由

C.NAT（网络地址转换）

D.DHCP（动态主机配置协议）【答案】：A

解析：本题考察VLAN的核心功能。VLAN通过逻辑划分网段，在二层设备上隔离广播域，不同VLAN间通信需三层设备（如路由器）。选项B错误，静态路由是路由协议的一种，用于设备间路由选择，不直接隔离广播域；选项C错误，NAT用于解决IP地址不足问题，转换公网/私网地址，不涉及广播域隔离；选项D错误，DHCP用于自动分配IP地址，与广播域隔离无关。因此正确答案为A。27.某公司网络使用C类IP地址段/24，若要划分为4个子网，每个子网的可用主机数最多为多少？

A.30

B.32

C.62

D.126【答案】：C

解析：本题考察IP子网划分的主机数计算。C类地址默认子网掩码为（/24），主机位为8位。划分为4个子网需借2位主机位（2²=4个子网），剩余主机位为6位。可用主机数公式为2ⁿ-2（n为主机位），即2⁶-2=62。A选项30是借3位主机位的结果，B选项32未减2（含网络地址和广播地址），D选项126是B类地址/24子网的可用主机数。因此正确答案为C。28.以下关于VLAN（虚拟局域网）的说法中，正确的是？

A.VLAN的主要作用是隔离广播域

B.VLAN必须通过路由器才能实现不同VLAN间通信

C.VLAN只能划分在同一台交换机上

D.所有交换机端口默认都属于同一个VLAN，无需配置【答案】：A

解析：本题考察VLAN技术知识点。VLAN通过在数据链路层划分逻辑广播域，实现不同VLAN间隔离广播，减少广播风暴，因此A正确。错误选项B：三层交换机可直接路由VLAN间通信，无需额外路由器；C：VLAN支持跨交换机划分（需配置Trunk链路）；D：交换机端口默认属于VLAN1，但需通过配置指定端口所属VLAN，且默认VLAN1并非所有端口“无需配置”的意思，而是基础默认配置。29.以下哪个设备工作在数据链路层，主要用于分割冲突域？

A.交换机

B.集线器

C.路由器

D.防火墙【答案】：A

解析：本题考察网络设备功能及OSI模型分层。交换机工作在数据链路层，通过端口隔离冲突域，提升网络带宽利用率；集线器（B）共享冲突域，工作在物理层；路由器（C）工作在网络层，主要分割广播域；防火墙（D）工作在三层以上，用于安全策略控制。因此正确答案为A。30.当使用ping命令测试到目标IP地址00时，返回“Requesttimeoutforicmp_seq1”，以下哪项可能是原因？

A.目标主机IP地址错误（如实际不存在该IP）

B.本地计算机网卡未启用（无网络连接）

C.目标主机防火墙阻止ICMP回显请求包

D.以上情况均可能导致该结果【答案】：D

解析：本题考察ping命令超时的原因。选项A若目标IP错误（如子网掩码错误或IP无效），ping会因路由不可达或目标不可达表现为超时；选项B本地网卡未启用时，无法发送/接收数据包，必然超时；选项C若目标主机防火墙阻止ICMP（ping使用ICMP协议），则目标不响应，导致超时；选项D中A、B、C均可能导致“Requesttimeout”（目标可达但无响应/无网络/路由中断）。故正确答案为D。31.一个C类IP地址，子网掩码为，该子网中可用的主机地址数量是多少？

A.254

B.255

C.256

D.128【答案】：A

解析：本题考察IP地址子网划分中可用主机数计算知识点。C类地址默认子网掩码时，主机位为8位（二进制00000000-11111111），总地址数为2^8=256个。其中全0（）为网络地址，全1（55）为广播地址，均不可用作主机地址，因此可用主机数为256-2=254。B选项255错误（包含网络/广播地址），C选项256是总地址数，D选项128为子网掩码28时的主机位数量，均不符合题意。32.在TCP/IP协议栈中，负责提供可靠的端到端数据传输服务的协议是？

A.TCP

B.UDP

C.IP

D.ICMP【答案】：A

解析：TCP（传输控制协议）是TCP/IP模型中传输层的核心协议，通过三次握手建立连接、确认重传机制确保数据无差错到达，提供可靠的端到端传输服务。UDP是不可靠的无连接协议，仅简单传输数据；IP是网络层路由协议，不涉及端到端可靠性；ICMP用于报告网络差错（如ping命令），与数据传输可靠性无关。因此正确答案为A。33.在交换机中，只能属于一个VLAN且仅用于连接终端设备的端口类型是？

A.Access端口

B.Trunk端口

C.Hybrid端口

D.GigabitEthernet端口【答案】：A

解析：Access端口是交换机的基本端口类型，仅允许属于一个VLAN的流量通过，常用于连接计算机、打印机等终端设备；Trunk端口用于连接交换机间或与路由器相连，允许多个VLAN的流量通过；Hybrid端口可允许多个VLAN数据通过并支持VLAN标签透传；GigabitEthernet端口是千兆以太网物理接口，非端口类型分类。34.在OSI七层模型中，负责将应用层数据分段并提供端到端可靠传输服务的是哪一层？

A.应用层

B.传输层

C.网络层

D.数据链路层【答案】：B

解析：本题考察OSI七层模型各层的核心功能。应用层（A）主要处理用户接口和数据格式（如HTTP/FTP）；传输层（B）负责端到端数据分段、可靠传输（如TCP）或不可靠传输（如UDP），是唯一提供端到端服务的层；网络层（C）关注IP地址与路由选择（如IP协议）；数据链路层（D）负责硬件地址（MAC）和帧封装（如以太网）。因此正确答案为B。35.使用ping命令测试到目标主机的连通性时，显示“Requesttimedout”，以下哪项不是可能的原因？

A.目标主机IP地址错误或不存在

B.目标主机防火墙阻止ICMP回显请求报文

C.本地网关未配置默认路由导致无法到达目标网段

D.本地IP地址与目标IP在同一网段且子网掩码配置正确【答案】：D

解析：本题考察ping命令超时（Requesttimedout）的故障排查。“Requesttimedout”通常因目标无响应或无法到达。A选项IP错误时，目标不存在会超时；B选项防火墙阻止ICMP（ping核心协议），目标无响应；C选项网关无默认路由，本地无法转发至目标网段；D选项本地IP与目标同网段且掩码正确，说明网络可达性正常，若双方设备正常，ping应返回响应（如Replyfrom），因此D不是超时原因。36.子网掩码40对应的子网块大小是多少？

A.16

B.8

C.32

D.128【答案】：A

解析：本题考察子网掩码与子网块大小计算知识点。子网掩码40的二进制为11111111.11111111.11111111.11110000，主机位为最后4位，子网块大小=2^主机位数=2^4=16。例如，C类子网/24使用该掩码后，子网地址为、6、2等，每个子网包含16个地址，故子网块大小为16，正确答案为A。37.以下哪项属于TCP/IP模型中应用层的协议？

A.HTTP

B.IP

C.TCP

D.ARP【答案】：A

解析：本题考察TCP/IP协议栈各层功能及典型协议。TCP/IP模型应用层负责提供用户交互服务，HTTP（超文本传输协议）是典型应用层协议；IP属于网络层，TCP属于传输层，ARP属于数据链路层。因此正确答案为A。38.以下哪种攻击方式属于被动攻击？

A.DoS攻击

B.ARP欺骗

C.窃听

D.DDoS【答案】：C

解析：本题考察网络攻击类型知识点。被动攻击不直接干扰目标系统，仅窃取或监听数据，如窃听网络流量获取信息。选项A“DoS攻击”（拒绝服务）和D“DDoS攻击”（分布式拒绝服务）属于主动攻击，通过大量请求耗尽目标资源；选项B“ARP欺骗”是主动攻击，通过伪造ARP报文修改MAC地址映射干扰网络通信。选项C“窃听”符合被动攻击的定义，故正确答案为C。39.当多个用户反映无法访问外部网站，但内部局域网内通信正常，此时最可能的故障点是？

A.用户端计算机的IP设置错误

B.核心交换机端口故障

C.连接Internet的路由器广域网接口故障

D.机房电源中断【答案】：C

解析：本题考察网络故障排查思路知识点。内部通信正常说明本地网络（A、B可能的问题）无故障，外部无法访问指向出口设备。选项C路由器WAN口故障会导致无法与Internet建立连接，符合症状。选项A仅影响单个用户，选项B会导致内部部分设备通信中断，选项D会导致整个机房瘫痪，均不符合“多个用户外部无法访问”的场景。40.一个C类IP地址（如00）的默认子网掩码是？

A.

B.

C.

D.28【答案】：C

解析：本题考察IP地址分类与子网掩码知识点。C类IP地址的网络号占24位，主机号占8位，默认子网掩码需将网络位全部置1，主机位置0，因此默认掩码为。选项A（）是B类IP地址的默认掩码；选项B（）是A类IP地址的默认掩码；选项D（28）是C类子网掩码的一种（子网划分后），但非默认值。因此正确答案为C。41.在中小型企业网络中，实现VLAN间路由最常用的方法是？

A.三层交换机配置VLANIF接口（SVI）

B.直接使用二层交换机划分VLAN实现路由

C.路由器单臂路由（一个物理接口接多个VLAN）

D.路由器多个物理接口分别连接不同VLAN【答案】：A

解析：本题考察VLAN间路由的实现方式。三层交换机通过VLANIF接口（SVI）可直接配置VLAN的IP地址，实现VLAN间路由，配置简单且无需额外硬件。B选项二层交换机仅支持二层转发，无法实现路由功能；C选项单臂路由需在路由器子接口配置，复杂且端口利用率低；D选项多个物理接口浪费路由器端口资源，不符合中小型企业成本效益原则。42.在排查网络故障时，以下哪项是应优先检查的基础环节？

A.服务器配置

B.物理连接状态（如网线、接口指示灯）

C.IP地址设置

D.防火墙规则【答案】：B

解析：本题考察网络故障排查的基本原则。网络故障排查遵循“先物理后逻辑，先局部后整体”的原则，物理连接是通信的基础。选项B（物理连接）包括网线是否插紧、接口是否启用（如交换机端口指示灯状态）、网卡是否正常等，若物理连接中断，后续配置（如IP地址、服务器）均无法生效。选项A（服务器配置）、C（IP地址设置）、D（防火墙规则）属于逻辑层问题，需在物理连接确认正常后排查。因此正确答案为B。43.IP地址为00，子网掩码为92，该IP地址所在子网的网络地址是？

A.4

B.28

C.

D.92【答案】：A

解析：本题考察子网划分中网络地址的计算。子网掩码92的二进制为11111111.11111111.11111111.11000000，表明子网位为26位（前26位为网络位）。IP地址00的二进制最后一个字节为01100100，与子网掩码的11000000进行按位与运算，结果为01000000（即64），因此网络地址为4。选项B的128是下一个子网的网络地址，C是子网掩码为时的网络地址，D为92（该子网的广播地址），均不符合计算结果。44.在网络攻击中，“未经授权窃听并获取网络中传输的数据包内容”属于以下哪种攻击类型？

A.被动攻击

B.DoS攻击

C.DDoS攻击

D.中间人攻击【答案】：A

解析：本题考察网络攻击类型。被动攻击（A）的特点是不干扰数据传输过程，仅通过窃听、监听获取信息（如抓包分析）。B选项DoS（拒绝服务）通过消耗目标资源导致服务不可用，属于主动攻击；C选项DDoS（分布式拒绝服务）是多台攻击机协同发起DoS，同样为主动攻击；D选项中间人攻击通过篡改或窃取会话信息主动破坏数据完整性，均不符合“被动获取内容”的定义。45.当网络中某台计算机无法访问互联网时，首先应采取的排查步骤是？

A.检查该计算机的物理连接（如网线是否插好、网卡是否启用）

B.使用ping命令测试与网关的连通性

C.分析网络设备日志

D.检查防火墙策略是否阻止访问【答案】：A

解析：本题考察网络故障排查基本原则知识点。网络故障排查遵循“先物理后逻辑”原则，物理连接（如网线、网卡状态）是最基础的排查点，多数故障（如网线松动、网卡禁用）均源于物理层问题。B选项ping测试属于逻辑层验证（假设物理连接正常），C、D选项属于后续排查步骤（需先排除物理连接问题），因此“检查物理连接”为首要步骤。46.当网络管理员需要定位本地主机到目标服务器之间的路径上各节点的延迟和丢包情况时，应使用哪个网络诊断命令？

A.ping

B.tracert

C.ipconfig

D.netstat【答案】：B

解析：本题考察网络故障排查工具知识点。选项B（tracert）用于跟踪数据包从源主机到目标主机的路由路径，并显示每个跳数的延迟、丢包等信息；选项A（ping）仅测试网络连通性，无法显示路径信息；选项C（ipconfig）用于查看本地IP配置信息；选项D（netstat）用于查看网络连接状态、路由表等。因此正确答案为B。47.若将C类网络/24划分为4个子网，每个子网最多可容纳的可用主机数是多少？

A.30

B.62

C.126

D.254【答案】：B

解析：本题考察子网划分的主机数计算。C类网络默认掩码为/24（），划分为4个子网需借2位主机位作为子网位（2^2=4个子网），剩余主机位为8-2=6位。可用主机数=2^主机位数-2（减去网络地址和广播地址），即2^6-2=62。选项A（30）对应借3位主机位（2^3=8个子网，主机位5位）；选项C（126）对应借1位主机位（2个子网，主机位7位）；选项D（254）为默认C类网络可用主机数（/24掩码）。因此正确答案为B。48.在TCP/IP协议栈中，下列哪个协议属于应用层协议？

A.IP协议

B.TCP协议

C.HTTP协议

D.UDP协议【答案】：C

解析：本题考察TCP/IP协议栈各层的协议归属知识点。IP协议属于网络层，负责数据包的路由选择；TCP协议和UDP协议属于传输层，分别提供可靠连接和不可靠传输服务；HTTP协议（超文本传输协议）是典型的应用层协议，用于网页资源的传输。因此正确答案为C。49.以下哪种攻击属于分布式拒绝服务（DDoS）攻击？

A.伪造源IP地址向目标发送大量虚假请求

B.监听网络流量并窃取用户密码等敏感信息

C.利用系统漏洞在目标设备植入远程控制后门

D.通过大量分布式节点持续发送无效请求耗尽目标资源【答案】：D

解析：本题考察DDoS攻击的定义。DDoS（分布式拒绝服务）攻击的核心是通过大量分布在不同位置的恶意节点（僵尸网络）向目标系统发送海量无效请求，耗尽其网络带宽或计算资源，导致正常用户无法访问。A选项属于IP欺骗或ARP欺骗攻击；B选项属于网络嗅探攻击；C选项属于恶意代码（如木马）植入攻击。故正确答案为D。50.某子网的网络地址为4，子网掩码92，该子网的可用主机地址范围是？

A.4-27

B.5-26

C.3-28

D.4-26【答案】：B

解析：本题考察子网划分中可用主机地址范围计算。子网掩码92的二进制为11111111.11111111.11111111.11000000，网络位为26位，主机位为6位，可用主机数=2^6-2=62台。网络地址4是子网起始地址，广播地址为27（网络地址+主机位全1），因此可用主机地址范围需排除网络地址和广播地址，即5-26。选项A包含网络地址和广播地址，选项C子网掩码错误，选项D包含网络地址，均不正确。正确答案为B。51.以下关于TCP协议特点的描述，正确的是？

A.无连接服务

B.不可靠传输

C.面向字节流

D.首部长度固定为64字节【答案】：C

解析：本题考察TCP协议核心特性。TCP是面向连接（A选项错误）、可靠（B选项错误）的传输层协议，采用字节流（C选项正确）传输模式，首部长度固定为20字节（D选项错误，64字节为错误假设）。因此正确答案为C。52.以下关于静态路由的描述中，正确的是？

A.由网络设备自动发现并维护路由表

B.适合网络拓扑结构简单、稳定的小型网络

C.路由收敛速度比动态路由快

D.无需配置即可自动生效【答案】：B

解析：本题考察静态路由的特点知识点。正确答案为B。解析：静态路由是由管理员手动配置的路由条目，适用于拓扑结构简单、路由信息固定的小型网络。错误选项分析：A选项“自动发现并维护”是动态路由（如RIP、OSPF）的特点，静态路由需手动添加；C选项“路由收敛速度比动态路由快”表述不准确，静态路由无动态收敛过程，但动态路由在拓扑变化时会重新计算，若配置不当可能收敛慢，但“一定比动态路由快”过于绝对；D选项静态路由必须手动配置，无法自动生效。53.在进行网络故障排查时，以下哪个步骤是正确的排查顺序？

A.先检查物理连接，再检查IP地址配置，最后检查应用层服务

B.先检查应用层服务，再检查IP地址配置，最后检查物理连接

C.先检查IP地址配置，再检查物理连接，最后检查应用层服务

D.先检查DNS服务器，再检查IP地址，最后检查物理连接【答案】：A

解析：本题考察网络故障排查流程知识点。网络故障排查应遵循“由物理到逻辑、由下到上”的原则：首先检查物理层（线缆连接、设备通电等），排除硬件故障；其次检查数据链路层和网络层（IP地址、子网掩码、网关配置等），确认网络连通性；最后检查应用层（如Web服务、DNS服务），定位上层应用问题。选项B错误，跳过物理层直接检查应用层会忽略基础硬件故障；选项C错误，物理连接是IP配置的前提，顺序颠倒；选项D错误，DNS属于应用层服务，优先级低于物理层和IP层。54.域名系统（DNS）的主要功能是？

A.将IP地址转换为域名

B.将域名转换为IP地址

C.将MAC地址转换为IP地址

D.将IP地址转换为MAC地址【答案】：B

解析：本题考察DNS的核心功能。DNS是域名系统，主要作用是将用户易记的域名（如）解析为计算机可识别的IP地址；A选项描述的是DNS反向解析（少见，主要用于IP→域名），但非主要功能；C选项将MAC地址转换为IP地址的是ARP协议；D选项将IP地址转换为MAC地址的是ARP（地址解析协议）。因此正确答案为B。55.在OSI七层模型中，负责将数据封装为帧（Frame）并转发数据的设备是？

A.集线器（Hub）

B.交换机（Switch）

C.路由器（Router）

D.调制解调器（Modem）【答案】：B

解析：本题考察网络设备在OSI模型中的功能定位。交换机工作在数据链路层（第二层），根据MAC地址转发数据帧，每个端口独立形成冲突域，实现数据帧的封装与转发。选项A错误，集线器（Hub）工作在物理层，共享冲突域，不进行数据帧封装；选项C错误，路由器工作在网络层（第三层），根据IP地址转发数据包，分割广播域；选项D错误，调制解调器（Modem）用于信号转换，不属于OSI模型中常规的网络设备层级。因此正确答案为B。56.在交换式以太网中，交换机转发数据帧时依据的是哪个地址？

A.IP地址

B.MAC地址

C.端口号

D.DNS地址【答案】：B

解析：交换机工作在数据链路层，其核心是MAC地址表，根据数据帧中的源MAC地址和目的MAC地址进行转发决策；IP地址（A）是网络层地址，由路由器根据IP地址转发数据包；端口号（C）是传输层标识应用进程，与交换机转发无关；DNS地址（D）是域名解析地址，属于应用层，与数据帧转发无关。因此正确答案为B。57.使用ping命令测试网络连通性时，返回‘DestinationHostUnreachable’错误，可能的原因是？

A.目标主机IP地址配置错误或不存在

B.目标主机电源未开启或系统未启动

C.目标主机防火墙阻止了ICMP协议数据包

D.以上都是【答案】：D

解析：本题考察ping命令故障排查知识点。‘DestinationHostUnreachable’表示目标主机不可达，可能原因包括：A.目标IP错误（如输入错误、子网不匹配）导致无法路由到目标主机；B.目标主机未开机（无响应，无法接收/回应ping包）；C.目标主机防火墙禁用ICMP协议（ping依赖ICMP回显请求/应答），导致无法建立连接。因此A、B、C均可能导致该错误，正确答案为D。58.在TCP/IP协议栈中，以下哪个应用层协议使用UDP作为传输层协议？

A.HTTP（超文本传输协议）

B.FTP（文件传输协议）

C.DNS（域名系统）

D.SMTP（简单邮件传输协议）【答案】：C

解析：本题考察TCP/IP协议栈中传输层与应用层的对应关系。选项AHTTP（80端口）基于TCP协议，用于网页资源请求；选项BFTP（21/20端口）基于TCP，用于文件上传下载；选项CDNS（53端口）主要使用UDP协议（TCP用于区域传输等特殊场景），故正确；选项DSMTP（25端口）基于TCP，用于邮件发送。故正确答案为C。59.子网/25的可用IP地址范围是？

A.-26

B.-27

C.-54

D.-55【答案】：A

解析：本题考察子网IP地址范围计算。/25表示子网掩码为28，主机位为7位（32-25=7），总可用IP数为2⁷-2=126个（排除网络地址和广播地址27）。因此，可用IP地址范围是至26。选项B包含广播地址，选项C和D对应/24子网（掩码），均错误。60.以下哪种攻击方式属于被动攻击？

A.拒绝服务攻击（DoS）

B.中间人攻击

C.网络嗅探（Sniffing）

D.IP地址欺骗【答案】：C

解析：本题考察网络安全攻击类型。被动攻击不干扰数据传输，仅监听/窃听，网络嗅探（Sniffing）通过捕获网络数据包获取信息，属于被动攻击；DoS（拒绝服务）、中间人攻击、IP欺骗均属于主动攻击，主动干扰或破坏数据完整性、可用性。61.在TCP/IP协议栈中，用于提供文件传输服务的默认端口号是？

A.80

B.21

C.23

D.25【答案】：B

解析：本题考察TCP/IP协议的端口号分配知识点。HTTP服务默认使用80端口（选项A错误），Telnet服务默认使用23端口（选项C错误），SMTP服务（简单邮件传输协议）默认使用25端口（选项D错误），而FTP（文件传输协议）默认使用21端口，因此正确答案为B。62.以下属于OSI模型应用层的协议是？

A.HTTP

B.TCP

C.IP

D.ARP【答案】：A

解析：本题考察OSI七层模型各层功能及对应协议。应用层的主要功能是为用户提供网络应用服务，常见协议包括HTTP（网页浏览）、FTP（文件传输）、DNS（域名解析）等。选项B的TCP属于传输层协议，负责端到端可靠传输；选项C的IP属于网络层协议，负责路由选择和IP地址封装；选项D的ARP属于数据链路层协议，负责将IP地址解析为MAC地址。因此正确答案为A。63.在OSI七层模型中，应用层的数据单元（PDU）是以下哪一项？

A.报文（Message）

B.段（Segment）

C.包（Packet）

D.帧（Frame）【答案】：A

解析：本题考察OSI七层模型中应用层的基本概念。OSI七层模型各层数据单元（PDU）定义如下：应用层（ApplicationLayer）的PDU为“报文（Message）”；传输层（TransportLayer）的PDU为“段（Segment）”；网络层（NetworkLayer）的PDU为“包（Packet）”；数据链路层（DataLinkLayer）的PDU为“帧（Frame）”。因此，正确答案为A。64.关于静态路由的描述，以下哪项是正确的？

A.需要管理员手动配置路由条目

B.收敛速度比动态路由快

C.适用于大型复杂网络环境

D.支持自动发现网络拓扑变化【答案】：A

解析：本题考察静态路由与动态路由对比知识点。静态路由是管理员手动配置的路由条目，适用于小型网络或拓扑稳定的场景，因此A正确。B选项错误，动态路由（如OSPF/RIP）通过路由协议自动交换信息，收敛速度远快于静态路由；C选项错误，静态路由需人工维护，难以适应大型复杂网络的拓扑变化；D选项错误，静态路由不具备自动发现网络变化的能力，需手动更新。因此正确答案为A。65.在TCP/IP参考模型中，负责提供端到端可靠传输服务的是？

A.应用层

B.传输层

C.网际层

D.网络接口层【答案】：B

解析：本题考察TCP/IP模型各层功能。TCP/IP模型分为4层：网络接口层（对应OSI物理层+数据链路层）、网际层（对应OSI网络层，负责路由和IP寻址）、传输层（对应OSI传输层，提供端到端可靠传输如TCP或无连接传输如UDP）、应用层（对应OSI应用层，提供用户服务）。选项A应用层主要提供应用程序接口，C网际层负责路由，D网络接口层负责物理传输，均不符合。66.在TCP/IP协议栈中，负责将应用层数据分段并提供端到端可靠传输服务的协议是？

A.TCP

B.UDP

C.IP

D.ICMP【答案】：A

解析：本题考察TCP/IP协议栈传输层知识点。选项A（TCP）是面向连接的可靠传输协议，通过三次握手建立连接、确认重传机制确保数据可靠有序；选项B（UDP）是无连接不可靠传输协议，适用于实时性要求高的场景；选项C（IP）是网络层协议，负责路由转发；选项D（ICMP）是网络层辅助协议，用于差错报告和网络诊断。因此正确答案为A。67.在OSI七层模型中，数据链路层的主要功能是？

A.负责路由选择和数据包转发

B.对数据帧进行封装与差错检测（如CRC校验）

C.提供端到端的可靠传输服务（如TCP协议）

D.处理用户与网络的交互界面（如HTTP）【答案】：B

解析：数据链路层的核心功能是将网络层的数据包封装成数据帧，并通过硬件地址（MAC地址）进行链路层传输，同时对数据帧进行差错检测（如CRC校验）以确保数据完整性。A选项‘路由选择’是网络层（IP层）的功能；C选项‘端到端可靠传输’是传输层（如TCP）的功能；D选项‘用户界面交互’属于应用层（如HTTP、FTP等应用的功能）。因此正确答案为B。68.在TCP/IP协议栈中，HTTP协议默认使用的端口号是？

A.21

B.80

C.25

D.110【答案】：B

解析：本题考察TCP/IP协议中常用应用层协议的端口号知识点。HTTP（超文本传输协议）是用于网页浏览的核心协议，其默认端口号为80；A选项21是FTP（文件传输协议）的默认端口；C选项25是SMTP（简单邮件传输协议）的默认端口；D选项110是POP3（邮局协议版本3）的默认端口。因此正确答案为B。69.某网络使用/24网段，现需划分4个子网，每个子网至少容纳20台主机，以下哪个子网掩码符合要求？

A.28

B.92

C.24

D.40【答案】：B

解析：原网段/24（8位主机位），划分4个子网需子网位n≥2（2²=4），主机位=8-2=6位，可用主机数=2⁶-2=62台，对应掩码26位（92）。选项A（/25）子网数仅2，不满足4个子网；选项C（/27）主机位5，可用30台，虽满足但子网位更多；选项D（/28）主机位4，可用14台，不满足20台。因此正确答案为B。70.防火墙在网络安全中的主要作用是？

A.防止内部网络用户访问外部网络

B.过滤进出内部网络的数据包，保护内部网络免受非法访问

C.查杀计算机病毒和恶意软件

D.管理网络用户的访问权限和身份认证【答案】：B

解析：本题考察防火墙核心功能。防火墙通过包过滤规则，允许/阻止特定IP、端口、协议的流量进出内部网络，保护私有IP网络免受外部攻击；A错误，防火墙仅限制非法访问，不阻止合法内外访问；C是杀毒软件功能；D是访问控制列表或AAA服务器功能。正确答案为B。71.某公司网络使用/24网段，现需要划分4个子网，每个子网至少20台主机，以下哪个子网掩码最适合？

A.24

B.40

C.92

D.52【答案】：A

解析：本题考察子网掩码与子网划分知识点。子网划分需满足每个子网主机数≥20。可用主机数公式为2^n-2（n为主机位数量），且子网数=2^m（m为子网位数量）。选项A（24）对应/27掩码，主机位5位，子网数=2^(8-27+8)=8个子网（实际4个子网足够），可用主机数=2^5-2=30台（满足≥20）；选项B（/28）主机位4位，可用14台（<20），不满足；选项C（/26）主机位6位，子网数仅2个（未达4个子网需求）；选项D（/30）主机位2位，仅2台主机，无法满足。故正确答案为A。72.排查某计算机网络故障时，发现其无法访问Internet，但能正常访问局域网内其他计算机，最可能的原因是？

A.该计算机IP地址设置错误

B.该计算机网关设置错误

C.该计算机DNS服务器地址设置错误

D.该计算机网卡故障【答案】：B

解析：本题考察故障排查。能访问局域网内计算机（A、D错误，IP/网卡故障无法通信），说明IP、网卡正常；无法访问Internet（C错误，DNS错误仅影响域名解析，仍可IP访问）；网关（默认路由）错误（B正确）导致无法到达Internet。因此正确答案为B。73.在TCP/IP协议栈中，HTTP协议通常使用以下哪种传输层协议？

A.TCP

B.UDP

C.ICMP

D.IP【答案】：A

解析：本题考察传输层协议的应用场景。HTTP（超文本传输协议）需要可靠的、面向连接的传输服务，因此使用TCP协议（选项A）。B（UDP）是不可靠无连接的，适用于DNS、TFTP等对实时性要求高的场景；C（ICMP）是网络层协议，用于错误报告和网络诊断；D（IP）是网络层协议，负责数据包路由。74.IP地址，子网掩码，该网段的广播地址是？

A.55

B.55

C.

D.28【答案】：A

解析：本题考察IP地址与子网掩码的关系及广播地址计算知识点。广播地址的计算方法是将IP地址中的主机位全部置为1，子网掩码的二进制表示为11111111.11111111.11111111.00000000，主机位为最后8位。IP地址的主机位为00000101，全部置1后得到55，故正确答案为A。B选项错误，子网掩码对应的网络地址是，而非；C选项是网络地址，非广播地址；D选项是子网内的一个普通IP地址，非广播地址。75.给定IP地址，子网掩码24，该IP地址所在子网的广播地址是？

A.1

B.

C.

D.55【答案】：A

解析：子网掩码24的二进制为11111111.11111111.11111111.11000000，网络位占27位，主机位占5位。IP地址的二进制第五段为00000101，主机位全1时第五段为00011111（即十进制31），因此广播地址为1。B选项为该子网内可用主机；C选项为子网网络地址；D选项为默认C类广播地址，故正确答案为A。76.在Windows命令行中，用于查看本地路由表的命令是？

A.ping

B.tracert

C.routeprint

D.netstat【答案】：C

解析：本题考察Windows网络诊断命令。选项Aping用于测试IP连通性；选项Btracert用于跟踪数据包路径；选项Crouteprint是Windows特有的查看本地路由表命令；选项Dnetstat用于查看网络连接状态、端口、协议等信息。Cisco设备使用showiproute查看路由表，与Windows命令不同。77.Windows系统中，用于检测本地与目标主机连通性的命令是？

A.tracert

B.ping

C.ipconfig

D.netstat【答案】：B

解析：本题考察网络故障排查工具。ping通过发送ICMP回显请求检测连通性，返回RTT数据；A选项tracert用于追踪路径；C选项ipconfig查看IP配置；D选项netstat显示连接状态。因此正确答案为B。78.IP地址属于以下哪一类？

A.A类地址

B.B类地址

C.C类地址

D.D类地址【答案】：C

解析：本题考察IP地址分类知识点。A类地址范围为-55（子网掩码默认）；B类地址范围为-55（子网掩码默认）；C类地址范围为-55（子网掩码默认）；符合C类地址的IP范围，因此正确答案为C。79.划分VLAN的主要目的是？

A.提高网络传输速度

B.减少网络流量

C.隔离广播域

D.增强网络安全性【答案】：C

解析：本题考察VLAN的核心作用。VLAN（虚拟局域网）通过在二层网络中划分独立广播域，有效隔离广播域，减少广播风暴对网络的影响。选项A：VLAN不直接提升传输速度；B：VLAN可能因流量集中在不同VLAN而增加内部流量；D：VLAN可增强安全性，但非主要目的。因此答案为C（隔离广播域）。80.在OSI七层模型中，数据链路层（第二层）的主要功能是？

A.差错检测与纠正

B.进行路由选择

C.实现端到端的可靠传输

D.负责比特流的透明传输【答案】：A

解析：本题考察OSI七层模型各层的功能。数据链路层（第二层）的核心功能是在相邻节点间提供可靠的帧传输，通过差错检测（如CRC校验）确保数据帧的完整性，若检测到错误会请求重传（属于差错检测与重传，而非直接纠正），因此A正确。B选项“路由选择”是网络层（第三层）的功能；C选项“端到端传输”是传输层（第四层）的功能；D选项“比特流透明传输”是物理层（第一层）的功能。81.在网络安全中，防火墙的主要作用是？

A.查杀网络中的病毒

B.监控网络流量并生成报表

C.根据安全策略过滤网络访问

D.提升内部网络的带宽利用率【答案】：C

解析：本题考察防火墙功能。防火墙通过定义安全策略（如ACL规则）过滤内外网数据传输，隔离不同安全域；选项A（病毒查杀）由杀毒软件完成；选项B（流量监控）由IDS/IPS或网络管理工具实现；选项D（带宽提升）非防火墙功能。因此正确答案为C。82.某企业防火墙配置规则：‘允许源地址/24网段的主机访问目的端口80的流量’，以下哪种流量会被允许通过？

A.源IP，目的IP0，目的端口80

B.源IP，目的IP0，目的端口80

C.源IP，目的IP0，目的端口21

D.源IP，目的IP0，源端口80【答案】：A

解析：本题考察防火墙策略匹配规则。防火墙规则的核心匹配条件为源地址、目的地址、源端口、目的端口等。规则明确允许“源地址/24”且“目的端口80”的流量。选项A中，源IP（）属于允许网段，目的端口为80，符合规则（允许通过）；选项B源IP（）不在允许网段内，被拒绝；选项C目的端口为21（FTP服务），规则仅允许80（HTTP服务），被拒绝；选项D规则仅限制目的端口，源端口不影响，因此该流量因目的端口未匹配被拒绝。正确答案为A。83.一个B类IP地址，子网掩码为，该子网的可用主机地址范围是？

A.-54

B.-55

C.-54

D.-54【答案】：A

解析：本题考察子网IP地址范围计算。子网掩码表示前24位为网络位（后8位为主机位），因此网络地址为（主机位全0），广播地址为55（主机位全1）。可用主机地址需排除网络地址和广播地址，故范围为-54。选项B包含网络/广播地址，C、D子网划分错误。因此，正确答案为A。84.以下哪项是交换机的主要功能？

A.连接不同网段，实现数据转发

B.隔离广播域，实现网络分段

C.基于MAC地址进行数据帧转发

D.提供无线WiFi接入功能【答案】：C

解析：本题考察交换机的核心功能。交换机工作在数据链路层，主要功能是根据MAC地址表转发数据帧，每个端口为独立的冲突域（隔离冲突域），但不隔离广播域（所有端口共享一个广播域）。选项A是路由器的功能，B错误（交换机不隔离广播域），D是无线AP的功能，因此正确答案为C。85.以下哪项是交换机的主要功能？

A.路由选择

B.数据链路层帧转发

C.连接不同类型的网络

D.提供网络层地址转换【答案】：B

解析：本题考察交换机的工作原理。交换机工作在OSI模型的数据链路层（第二层），基于MAC地址表进行帧转发，属于二层设备。A（路由选择）是路由器的核心功能；C（连接不同类型网络）通常由路由器或网关实现；D（网络层地址转换）是NAT设备的功能。86.若某公司局域网采用子网掩码24进行子网划分，该子网的可用主机数为（）。

A.6

B.14

C.126

D.254【答案】：A

解析：本题考察子网划分中可用主机数的计算知识点。子网掩码24的二进制为11111111.11111111.11111111.11100000，主机位为3位（32-29=3）。可用主机数公式为2^主机位数-2（减去网络地址和广播地址），即2^3-2=6。选项B（14）对应主机位4位（子网掩码40）的计算结果；选项C（126）对应主机位7位（子网掩码28）的计算结果；选项D（254）对应主机位8位（子网掩码）的计算结果。因此正确答案为A。87.子网掩码的主要作用是？

A.区分IP地址中的网络地址和主机地址

B.将IP地址划分为网络号和主机号

C.决定IP地址的版本（IPv4/IPv6）

D.对IP地址进行加密传输【答案】：A

解析：本题考察子网掩码的基本概念。子网掩码通过与IP地址进行按位与运算，帮助设备区分IP地址中的网络地址和主机地址（A正确）。B选项错误，IP地址本身的结构已隐含网络号和主机号，子网掩码仅辅助明确划分方式；C选项错误，IP地址版本由协议类型决定，与子网掩码无关；D选项错误，子网掩码不具备加密功能。88.以下哪种网络设备工作在OSI模型的网络层，主要用于不同网络之间的路由选择？

A.交换机

B.路由器

C.集线器

D.网卡【答案】：B

解析：本题考察网络设备的OSI模型层次及功能。选项A交换机工作在数据链路层，基于MAC地址转发数据帧；选项B路由器工作在网络层，根据IP地址进行路由决策，实现不同网络间的互联；选项C集线器工作在物理层，仅放大信号，无智能转发能力；选项D网卡（网络适配器）工作在数据链路层，负责数据帧的收发。因此正确答案为B。89.以下哪种技术可实现不同物理网络之间的安全隔离，并仅允许特定类型的流量通过？

A.VPN（虚拟专用网络）

B.防火墙（Firewall）

C.入侵检测系统（IDS）

D.负载均衡（LoadBalancing）【答案】：B

解析：本题考察网络安全设备功能。防火墙通过策略规则隔离内外网络，仅允许符合规则的流量通过，实现安全防护；A选项VPN是通过加密隧道在公共网络传输数据，侧重远程访问安全而非隔离；C选项IDS是检测入侵行为，不主动阻断流量；D选项负载均衡用于流量分配，提升服务器可用性，无隔离功能。因此正确答案为B。90.以下关于VLAN（虚拟局域网）的说法中，错误的是？

A.VLAN可以隔离广播域

B.VLAN之间必须通过路由器才能通信

C.一个VLAN必须对应一个独立的IP网段

D.VLAN技术可以提高网络安全性【答案】：C

解析：本题考察VLAN的核心特性。VLAN是二层逻辑隔离技术，可将一个物理网络划分为多个独立广播域，不同VLAN间默认隔离（选项A正确）；VLAN间通信需通过三层设备（如路由器或三层交换机）实现路由转发（选项B正确）；VLAN仅限制广播域和二层端口隔离，IP网段可跨VLAN配置（例如多个VLAN共用同一网段IP，通过三层路由互通），因此“必须对应独立网段”是错误表述（选项C错误）；VLAN通过端口隔离和访问控制列表可限制敏感数据传播，提升安全性（选项D正确）。正确答案为C。91.在Cisco交换机中，查看VLAN配置信息的命令是？

A.showvlan

B.displayvlan

C.showiproute

D.switchportmodetrunk【答案】：A

解析：本题考察Cisco交换机常用命令。showvlan（A）是Cisco专用命令，可显示VLAN列表、端口所属VLAN等配置；displayvlan（B）是华为/华三交换机命令，题干未指定厂商但默认考Cisco；showiproute（C）用于查看路由表，与VLAN无关；switchportmodetrunk（D）是配置端口为中继模式，非查看命令。因此正确答案为A。92.在计算机网络故障排查过程中，当确认物理连接正常（如网线、接口指示灯正常）后，应优先检查的是？

A.IP地址及子网掩码配置

B.网关IP地址设置

C.DNS服务器地址配置

D.网络服务是否正常运行【答案】：A

解析：本题考察网络故障排查的基本流程。故障排查遵循“物理层→数据链路层→网络层→应用层”的递进原则。物理连接正常后，IP地址及子网掩码是网络通信的基础配置（数据链路层和网络层的核心参数），因此优先检查。B选项网关配置属于IP配置的一部分，通常在IP配置正确后验证；C选项DNS配置属于应用层参数，故障排查优先级更低；D选项网络服务属于应用层，需在基础网络配置完成后检查。93.下列关于静态路由与动态路由的描述，正确的是？

A.静态路由需管理员手动配置，动态路由由路由协议自动生成

B.静态路由收敛速度比动态路由快

C.动态路由配置更简单，适合复杂网络

D.静态路由只能用于大型网络【答案】：A

解析：本题考察静态路由与动态路由的核心区别。静态路由由管理员手动逐条配置，适用于拓扑稳定的简单/小型网络；动态路由通过OSPF、RIP等协议自动学习路由，适合复杂网络。B错误，动态路由因实时更新，收敛速度通常更快；C错误，动态路由需理解协议原理，配置更复杂；D错误，静态路由适用于简单/小型网络，动态路由更适合大型网络。94.某用户内部网络通信正常（能访问内网服务器），但无法访问互联网，可能的故障点最可能位于？

A.用户计算机的网卡驱动故障

B.内部接入交换机端口故障

C.路由器的广域网接口连接中断

D.用户计算机IP地址配置错误【答案】：C

解析：本题考察网络故障排查逻辑。内部网络正常说明用户终端与内网交换机之间通信正常（排除A、B），且内网能访问说明IP地址配置（排除D）无问题。无法访问互联网通常是出口设备（如路由器）的广域网接口（连接ISP的链路）故障，导致内网与外网断开。因此正确答案为C。95.某公司网络使用IP地址段/25（子网掩码28），其可用主机地址数量为？

A.126

B.128

C.64

D.254【答案】：A

解析：本题考察子网划分中可用主机数计算。/25表示子网掩码前缀25位，主机位为32-25=7位，总地址数=2^7=128个。其中网络地址（）和广播地址（27）不可用，因此可用主机数=128-2=126。B选项为总地址数，C选项是主机位6位的情况（/26），D选项是C类子网掩码（/24）的可用主机数（256-2=254）。正确答案为A。96.某用户计算机无法访问外部网络，但可以ping通网关（），以下最可能的故障原因是？

A.用户计算机的IP地址设置错误

B.网关设备的IP地址配置错误

C.用户计算机与网关之间的物理链路断开

D.用户计算机的DNS服务器地址设置错误【答案】：D

解析：本题考察网络故障排查的基本方法。能ping通网关（）说明物理层（链路）、数据链路层（MAC通信）、网络层（IP可达）均正常（A、B、C错误，这些问题会导致ping不通网关）。无法访问外网通常是DNS解析问题（D正确），即域名无法解析为IP地址，导致无法访问外部网络资源。97.在TCP/IP协议栈中，HTTP协议默认使用的端口号是？

A.80

B.21

C.23

D.443【答案】：A

解析：本题考察TCP/IP协议端口号知识点。HTTP（超文本传输协议）默认使用80端口，用于网页浏览等服务；B选项21是FTP（文件传输协议）的默认端口；C选项23是Telnet（远程登录协议）的默认端口；D选项443是HTTPS（安全超文本传输协议）的默认端口，用于加密的网页传输。因此正确答案为A。98.子网掩码的主要作用是？

A.用于IP地址与MAC地址的映射

B.用于区分IP地址中的网络地址和主机地址

C.用于将IP地址转换为物理地址

D.用于加密传输数据【答案】：B

解析：本题考察子网掩码的功能。IP地址与MAC地址的映射由ARP协议完成（选项A错误）；子网掩码通过二进制位（1表示网络位，0表示主机位）明确区分IP地址的网络部分和主机部分，实现子网划分（选项B正确）；IP地址转换为物理地址是ARP协议的作用（选项C错误）；子网掩码不具备数据加密功能（选项D错误），因此正确答案为B。99.在TCP/IP协议栈中，负责提供可靠传输服务的是以下哪个协议？

A.TCP

B.IP

C.UDP

D.ARP【答案】：A

解析：本题考察TCP/IP协议功能。TCP（传输控制协议）通过确认重传、序号确认等机制提供可靠的字节流传输服务；IP（网际协议）负责数据包路由和无连接传输；UDP（用户数据报协议）提供不可靠的快速传输；ARP（地址解析协议）用于IP地址到MAC地址的转换。100.以下哪个命令可用于测试本地到目标主机的网络连通性并显示数据包经过的路由路径？

A.ping

B.tracert

C.ipconfig

D.arp【答案】：B

解析：tracert（Windows）或traceroute（Linux）用于跟踪数据包从本地到目标主机的路由路径并显示各节点延迟；ping仅测试连通性，不显示路径；ipconfig用于查看本地IP配置信息；arp用于解析IP地址到MAC地址的映射。101.IP地址00，子网掩码为时，该IP地址所在子网的网络地址是？

A.

B.4

C.28

D.55【答案】：A

解析：子网掩码的网络位为前24位，IP地址00的前24位是192.168.1，后8位是主机位，因此网络地址是。102.在网络安全体系中，能够实时监控网络流量，检测并阻断可疑攻击行为的设备是？

A.防火墙（Firewall）

B.入侵检测系统（IDS）

C.入侵防御系统（IPS）

D.防病毒软件（Antivirus）【答案】：C

解析：本题考察网络安全设备功能。防火墙（A选项）基于规则限制流量访问，仅做过滤不阻断攻击；入侵检测系统（B选项）仅检测异常流量，不主动阻断；入侵防御系统（C选项）可实时检测并阻断可疑攻击；防病毒软件（D选项）主要针对终端病毒，不处理网络层攻击。因此正确答案为C。103.某网络使用CIDR表示为/24，该子网的广播地址是？

A.55

B.

C.55

D.54【答案】：A

解析：本题考察CIDR子网掩码与广播地址计算知识点。/24表示子网掩码为，网络地址为，广播地址是子网内所有主机位为1的地址，即55。B选项是子网网络地址，C选项是不同子网（/24）的广播地址，D选项是该子网内最后一个可用主机地址（非广播地址）。104.VLAN（虚拟局域网）的主要作用是？

A.隔离广播域

B.提高网络传输速率

C.实现跨网段数据加密

D.简化网络拓扑结构【答案】：A

解析：本题考察VLAN的核心功能。VLAN通过将物理网络划分为多个逻辑子网（虚拟局域网），每个VLAN是一个独立的广播域，广播流量不会跨VLAN传播，从而有效隔离广播域，减少广播风暴。提高传输速率通常与带宽升级或物理介质有关，非VLAN的主要作用；跨网段数据加密需通过VPN或加密协议实现，与VLAN无关；简化拓扑结构不是VLAN的目标。因此正确答案为A。105.以下哪个IP地址属于C类地址？

A.

B.

C.

D.【答案】：A

解析：本题考察IP地址分类知识点。C类IP地址的范围是至55，子网掩码的前24位为网络位。选项A（）符合C类地址范围；B（）属于A类地址；C（）属于B类地址；D（）是子网掩码而非IP地址。106.IP地址，子网掩码为92，该IP地址所在子网的网络地址是？

A.

B.2

C.4

D.28【答案】：A

解析：本题考察子网掩码与网络地址的计算。子网掩码92的二进制为11111111.11111111.11111111.11000000，网络地址通过IP地址与子网掩码按位与运算得到。IP地址的二进制为11000000.10101000.00000001.00000101，与子网掩码按位与后，主机位全部置0，结果为11000000.10101000.00000001.00000000，即。错误选项B（32）、C（64）、D（128）分别对应子网掩码24（/27）、92（/26）的其他子网，与题干子网掩码不匹配。107.企业网络中，用于隔离内部网络与外部网络，限制非法访问并执行访问控制策略的安全设备是？

A.防火墙

B.入侵检测系统(IDS)

C.防病毒软件

D.网络地址转换(NAT)设备【答案】：A

解析：本题考察网络安全设备功能知识点。防火墙通过配置访问控制策略，在内外网之间建立安全屏障，阻止非法访问；IDS是检测入侵行为的被动设备，不主动拦截；防病毒软件针对终端恶意代码防护；NAT用于解决IP地址短缺问题，不具备安全隔离功能。108.以下哪项是路由器特有的功能？

A.分割冲突域

B.分割广播域

C.转发数据帧

D.提供物理层连接【答案】：B

解析：本题考察路由器与其他网络设备功能区别。路由器工作在网络层，基于IP地址路由，每个接口连接独立广播域，因此能分割广播域。A选项分割冲突域是交换机端口的功能（每个端口为独立冲突域）；C选项转发数据