2026年网络管理员初级工工勤技能考试题库

2026年网络管理员初级工工勤技能考试题库一、单项选择题（共40题，每题1.5分）1.在计算机网络中，负责将数字信号转换为可以在传输介质上传输的模拟信号的设备是（）。A.中继器B.网卡C.调制解调器D.集线器【答案】C【解析】调制解调器的主要功能是在发送端将数字信号调制为模拟信号，在接收端将模拟信号解调为数字信号，从而实现通过电话线等模拟介质传输数字数据。中继器用于放大信号；网卡负责数据链路层的帧封装与解封；集线器是物理层的多端口中继器。2.在OSI七层模型中，负责为用户提供网络服务接口（如文件传输、电子邮件等）的是（）。A.物理层B.网络层C.传输层D.应用层【答案】D【解析】应用层是OSI模型的最高层，直接为用户的应用程序（如浏览器、邮件客户端）提供服务，定义了应用程序之间交换数据的协议。3.下列IP地址中，属于C类地址的是（）。A.B.C.D.【答案】C【解析】C类IP地址的范围是到55，第一段二进制形式以110开头。A类为1-126，B类为128-191，D类为224-239（组播）。4.在Windows操作系统中，用于查看本机TCP/IP配置信息（如IP地址、子网掩码、默认网关）的命令是（）。A.pingB.ipconfigC.netstatD.tracert【答案】B【解析】ipconfig命令用于显示所有当前的TCP/IP网络配置值。ping用于测试连通性；netstat用于显示网络连接、路由表等；tracert用于跟踪路由路径。5.双绞线制作标准中，T568B线序的排列顺序（从左到右，引脚1到8）颜色正确的是（）。A.白绿、绿、白橙、蓝、白蓝、橙、白棕、棕B.白橙、橙、白绿、蓝、白蓝、、绿、白棕、棕C.白橙、橙、白绿、绿、白蓝、蓝、白棕、棕D.白绿、绿、白橙、橙、白蓝、蓝、白棕、棕【答案】B【解析】T568B标准线序为：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。T568A标准为：白绿、绿、白橙、蓝、白蓝、橙、白棕、棕。6.以太网MAC地址由多少位二进制数组成？（）A.32位B.48位C.64位D.128位【答案】B【解析】MAC地址（物理地址）通常由48位二进制数组成（6个字节），常用12位十六进制数表示。7.在局域网中，最常用的网络拓扑结构是（）。A.网状拓扑B.树型拓扑C.星型拓扑D.环型拓扑【答案】C【解析】星型拓扑结构是目前以太网中最常用的结构，中心节点通常是交换机，便于管理和故障排查，某条线路故障不影响其他节点。8.下列协议中，用于自动分配IP地址的协议是（）。A.DNSB.DHCPC.ARPD.SMTP【答案】B【解析】DHCP（动态主机配置协议）用于自动给局域网内的计算机分配IP地址、子网掩码、网关等参数。DNS用于域名解析；ARP用于IP地址与MAC地址的解析；SMTP用于邮件发送。9.HTTP协议默认使用的端口号是（）。A.21B.23C.80D.443【答案】C【解析】HTTP默认端口为80，HTTPS默认端口为443，FTP默认端口为21，Telnet默认端口为23。10.计算机网络安全中，防火墙的主要作用是（）。A.查杀病毒B.控制网络进出的数据流，防止非法入侵C.数据加密D.自动备份数据【答案】B【解析】防火墙是位于内部网络和外部网络之间的网络安全系统，它根据设定的安全规则，控制进出网络的数据流，防止未经授权的访问。查杀病毒是杀毒软件的功能。11.某公司网络划分为多个子网，其中子网掩码为92，则该子网内可用的主机地址数量为（）。A.62B.64C.126D.128【答案】A【解析】子网掩码92转化为二进制，主机位为3226=612.在网络安全中，所谓“DDoS攻击”指的是（）。A.分布式拒绝服务攻击B.拒绝服务攻击C.口令猜测攻击D.特洛伊木马攻击【答案】A【解析】DDoS（DistributedDenialofService）即分布式拒绝服务攻击，攻击者利用大量被攻陷的“肉鸡”向目标服务器发起大量请求，导致目标服务器资源耗尽而无法为正常用户提供服务。13.IPv6地址的长度是（）。A.32位B.64位C.128位D.256位【答案】C【解析】IPv6地址长度为128位，解决了IPv4地址枯竭的问题。14.在Windows系统中，若要测试到达目标网站www.example的路径经过哪些路由器，应使用命令（）。A.pingwww.exampleB.tracertwww.exampleC.nslookupwww.exampleD.netstat-an【答案】B【解析】tracert（traceroute）命令用于确定IP数据包访问目标所经过的路径。15.下列传输介质中，抗干扰能力最强的是（）。A.双绞线B.同轴电缆C.光纤D.无线电波【答案】C【解析】光纤利用光的全反射原理传输光信号，不受电磁干扰（EMI）和射频干扰（RFI），抗干扰能力最强，传输距离也最远。16.在TCP/IP协议簇中，UDP协议的特点是（）。A.面向连接、可靠传输B.面向无连接、不可靠传输C.面向连接、不可靠传输D.面向无连接、可靠传输【答案】B【解析】UDP（用户数据报协议）是无连接的、不保证可靠性的传输层协议，传输速度快，但可能丢包，适用于视频会议、直播等对实时性要求高的应用。17.将计算机连接到局域网，必须安装的硬件是（）。A.调制解调器B.网卡C.声卡D.显卡【答案】B【解析】网卡（网络接口卡）是计算机接入局域网的必备硬件，负责处理物理层和数据链路层的通信。18.下列关于IP地址与子网掩码的说法，错误的是（）。A.子网掩码用于区分IP地址中的网络部分和主机部分B.子网掩码不能全为0C.子网掩码是一个32位的二进制值D.子网掩码必须是连续的0和连续的1混合，且0可以在1之前【答案】D【解析】标准的子网掩码必须是连续的1（代表网络位）和连续的0（代表主机位），且1在左边，0在右边。0不能出现在1的中间或前面。19.常用的备份策略中，只备份上次完全备份后发生变化的数据，称为（）。A.完全备份B.增量备份C.差异备份D.日常备份【答案】B【解析】增量备份只备份上一次备份（无论是完全备份还是增量备份）后发生变化的数据。差异备份是只备份上次完全备份后发生变化的数据。20.在EIA/TIA-568标准中，制作交叉线（用于连接两台计算机或两台交换机级联）时，线序的一端应采用T568B标准，另一端应采用（）。A.T568AB.T568BC.USOCD.T568C【答案】A【解析】交叉线的线序一端是T568B，另一端是T568A（即1和3互换，2和6互换）。现代设备支持自动翻转，但标准制作仍遵循此规则。21.在域名系统中，顶级域名“.cn”代表（）。A.商业机构B.网络服务机构C.中国D.教育机构【答案】C【解析】.cn是中国的国家顶级域名。是商业机构，.net是网络服务机构，.edu是教育机构。22.下列设备工作在网络层的是（）。A.交换机B.集线器C.路由器D.网桥【答案】C【解析】路由器工作在OSI模型的网络层（第3层），负责IP数据包的路由转发。交换机工作在数据链路层；集线器工作在物理层；网桥工作在数据链路层。23.在网络安全中，非授权用户通过假冒合法用户获取访问权限的攻击方式称为（）。A.窃听攻击B.欺骗攻击C.拒绝服务攻击D.数据篡改【答案】B【解析】欺骗攻击包括IP欺骗、ARP欺骗等，即攻击者伪装成合法的身份（如IP地址或MAC地址）来骗取信任或获取信息。24.要在浏览器中访问某公司的FTP服务器，正确的URL格式是（）。A.http://ftppanyB.ftp://ftppanyC.https://ftppanyD.file://ftppany【答案】B【解析】FTP服务的URL前缀必须是ftp://。25.决定网络性能的关键指标不包括（）。A.带宽B.延迟C.丢包率D.操作系统界面颜色【答案】D【解析】网络性能指标主要包括带宽（速率）、延迟（时延）、丢包率、抖动等。操作系统界面颜色与网络性能无关。26.在Windows系统中，“本地连接”属性中，若要设置自动获取IP地址，需要选择（）。A.Internet协议(TCP/IP)->属性->自动获得IP地址B.Internet协议(TCP/IP)->属性->使用下面的IP地址C.Microsoft网络客户端D.文件和打印机共享【答案】A【解析】在TCP/IP属性对话框中，勾选“自动获得IP地址”即可使用DHCP服务。27.下列命令中，用于查看当前本机开放端口及网络连接状态的是（）。A.pingB.ipconfigC.netstatD.arp【答案】C【解析】netstat命令是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。28.无线局域网（WLAN）的标准中，目前主流支持最高速率较快且工作在5GHz频段的标准是（）。A.802.11aB.802.11bC.802.11gD.802.11ac【答案】D【解析】802.11ac（Wi-Fi5）工作在5GHz频段，提供极高的吞吐量。802.11a也是5GHz但较老；b和g工作在2.4GHz。29.在网络管理中，SNMP协议使用的默认端口是（）。A.161B.162C.161和162D.80【答案】C【解析】SNMP使用161端口进行监控（Get/Set操作），使用162端口进行Trap（陷阱）通知。30.下列关于交换机与集线器的区别，说法正确的是（）。A.交换机共享带宽，集线器独占带宽B.交换机工作在物理层，集线器工作在数据链路层C.交换机能够识别MAC地址进行转发，集线器是广播转发D.交换机不能隔离冲突域，集线器可以【答案】C【解析】交换机根据MAC地址表转发数据帧，能够隔离冲突域，每个端口独占带宽；集线器是物理层设备，对所有接收到的信号进行广播放大，共享带宽，所有端口在一个冲突域。31.下列文件扩展名中，最可能包含宏病毒的是（）。A..exeB..docxC.D..txt【答案】B【解析】虽然现代Office软件有安全机制，但传统上宏病毒主要寄生在Word、Excel等文档（.doc,.xls,.docx,.xlsx）的宏代码中。32.计算机病毒的特征不包括（）。A.传染性B.潜伏性C.突发性D.公开性【答案】D【解析】计算机病毒具有传染性、潜伏性、隐蔽性、破坏性/触发性等特征。公开性不是病毒的特征，病毒通常试图隐藏自己。33.在综合布线系统中，将楼层配线间到工作区信息插座的线缆称为（）。A.建筑群子系统B.干线子系统C.水平子系统D.工作区子系统【答案】C【解析】水平子系统（也称配线子系统）连接楼层配线架（FD）到用户工作区的信息插座。.0/24这个网段的广播地址是（）。A.B.C.54D.55【答案】D【解析】/24表示前24位是网络位，后8位是主机位。广播地址是将主机位全部置1，即55。35.在Windows系统中，用于清除本地DNS解析缓存的命令是（）。A.ipconfig/releaseB.ipconfig/renewC.ipconfig/flushdnsD.ipconfig/displaydns【答案】C【解析】ipconfig/flushdns用于清除DNS解析器缓存。36.下列哪种拓扑结构如果中心节点故障，会导致整个网络瘫痪？（）A.总线型B.环型C.星型D.网状【答案】C【解析】星型拓扑结构依赖中心节点（如交换机），如果中心节点损坏，连接其上的所有节点都无法通信。37.下列关于光纤的描述，错误的是（）。A.分为单模光纤和多模光纤B.传输距离远C.传输速度快D.容易受电磁干扰【答案】D【解析】光纤抗电磁干扰能力极强，这是其相对于铜缆的重要优势。38.如果要实现远程登录到服务器进行管理，通常使用的协议是（）。A.HTTPB.Telnet或SSHC.FTPD.SMTP【答案】B【解析】Telnet和SSH都用于远程登录。Telnet是明文传输，不安全；SSH是加密传输，更安全。39.在网络排错中，Ping命令发送的是（）协议数据包。A.TCPB.UDPC.ICMPD.ARP【答案】C【解析】Ping命令使用ICMP（互联网控制消息协议）的EchoRequest（回显请求）和EchoReply（回显应答）报文。40.下列IP地址属于私有地址，不能在公网上路由的是（）。A.B.C.D.【答案】B【解析】私有地址范围包括：A类55；B类55；C类55。二、判断题（共30题，每题1分）41.双绞线分为屏蔽双绞线（STP）和非屏蔽双绞线（UTP），其中UTP抗干扰能力更强。【答案】错误【解析】屏蔽双绞线（STP）内部有一层金属屏蔽层，抗电磁干扰能力比非屏蔽双绞线（UTP）更强。42.IP地址被称为回环地址，通常用于本机测试。【答案】正确【解析】是保留的回环地址，数据包不会发送到网络上，而是在本地软件内部回传，用于测试TCP/IP协议栈是否正常。43.交换机能够分割冲突域，但不能分割广播域。【答案】正确【解析】交换机的每个端口是一个独立的冲突域，但交换机默认转发广播帧，因此所有端口属于同一个广播域（除非划分VLAN）。44.HTTP协议是超文本传输协议，它是面向连接的可靠协议。【答案】正确【解析】HTTP建立在TCP协议之上，TCP是面向连接的、可靠的传输协议，因此HTTP也是可靠的。45.安装了防火墙软件后，计算机就绝对不会再感染病毒。【答案】错误【解析】防火墙主要用于访问控制和过滤数据流，防止网络入侵，不能替代杀毒软件。防火墙无法查杀通过U盘、邮件附件等途径进入的文件型病毒。46.路由器主要用于连接相同或不同的逻辑网段，实现网络间的互联。【答案】正确【解析】路由器工作在网络层，根据IP地址和路由表在不同网段间转发数据包。47.在Windows系统中，文件名为“boot.ini”的系统文件通常位于C盘根目录下。【答案】正确【解析】在WindowsXP/2003等较老系统中，boot.ini是系统启动配置文件，位于C盘根目录（隐藏文件）。注：Win7/10/11使用BCD存储，但作为初级工基础知识，该描述在经典系统环境下是正确的。48.只有在计算机联网的情况下，计算机病毒才能传播。【答案】错误【解析】病毒可以通过U盘、移动硬盘等可移动介质传播，不一定需要网络。49.MAC地址是固化在网卡上的，全球唯一，通常不可更改。【答案】错误【解析】虽然MAC地址在出厂时固化在网卡的EPROM中，但在操作系统中可以通过软件（如注册表或专用工具）进行临时修改（MAC地址欺骗）。50.子网掩码对应的CIDR写法是/16。【答案】正确【解析】二进制中有16个1，所以是/16。51.DNS服务器的作用是将主机名解析为IP地址。【答案】正确【解析】DNS（域名系统）提供将域名（如www.baidu）转换为对应IP地址的服务。52.OSI参考模型共有7层，TCP/IP参考模型共有4层。【答案】正确【解析】OSI模型为7层（物理层到应用层），TCP/IP模型通常被认为有4层（网络接口层、网际层、传输层、应用层）。53.在对等网（Peer-to-Peer）中，不需要专门的服务器，每台计算机既可以作为服务器也可以作为客户机。【答案】正确【解析】对等网模式中，各台计算机地位平等，资源共享和管理分散在各节点上。54.无线路由器的SSID是指设备的密码。【答案】错误【解析】SSID（ServiceSetIdentifier）是无线网络的名称，用于标识不同的无线网络，不是密码。密码是WPA密钥。55.tracert命令利用了TTL（生存时间）字段来实现路径跟踪。【答案】正确【解析】tracert发送TTL值逐渐递增的ICMP数据包，路由器在转发前将TTL减1，当TTL为0时丢弃包并发回ICMP超时消息，从而获知路由器IP。56.在局域网中，如果网线断了，整个局域网的计算机都会无法通信。【答案】错误【解析】这取决于拓扑结构。在星型拓扑（目前最常用）中，一根网线断了只影响该连接的计算机，不影响其他计算机。在总线型拓扑中，总线断了才会导致全网瘫痪。57.计算机网络按覆盖范围可分为局域网、城域网和广域网。【答案】正确【解析】这是计算机网络最常见的分类方式。58.FTP协议采用TCP协议作为传输协议，保证文件传输的可靠性。【答案】正确【解析】FTP使用TCP建立控制连接（21端口）和数据连接（20或随机端口），确保数据可靠传输。59.IPv6地址中的“::”符号表示将连续的0块压缩，且在一个地址中只能出现一次。【答案】正确【解析】这是IPv6地址的零压缩规则，用于简化书写。60.100BASE-TX以太网中，100代表传输速率为100Mbps，TX代表传输介质是双绞线。【答案】正确【解析】以太网命名规则：速率+BASE+介质类型。TX通常指使用2对5类UTP的双绞线。61.工作站突然无法上网，Ping失败，说明TCP/IP协议栈可能损坏。【答案】正确【解析】Ping回环地址是检查本机TCP/IP协议安装和运行是否正常的第一步。62.所有网络设备都必须有IP地址才能通信。【答案】错误【解析】集线器（Hub）等物理层设备工作在比特流层面，不需要IP地址。交换机如果仅作为二层设备使用也不需要IP地址（管理地址除外）。63.访问控制列表（ACL）不仅可以用于过滤网络流量，还可以用于识别流量进行QoS策略匹配。【答案】正确【解析】ACL在路由器和交换机中有多种用途，包括安全过滤、流量分类（用于NAT、QoS等）。64.计算机屏幕上出现弹窗广告，一定是中了木马病毒。【答案】错误【解析】弹窗广告可能是浏览器插件、访问的恶意网页或某些软件的广告推送，不一定是由木马病毒引起的。65.在Windows系统中，隐藏文件属性的文件无法被查看。【答案】错误【解析】只要在“文件夹选项”中勾选“显示隐藏的文件、文件夹和驱动器”，就可以查看隐藏文件。66.HTTPS协议比HTTP协议更安全，因为HTTPS对传输的数据进行了加密。【答案】正确【解析】HTTPS在HTTP下加入了SSL/TLS协议，对通信数据进行加密，防止数据被窃听或篡改。67.5类双绞线（Cat5）最高可以支持1000Mbps的传输速率。【答案】正确【解析】5类线（Cat5）主要支持100Mbps，但超5类线（Cat5e）支持1000Mbps。不过在短距离下，某些高质量的5类线也能跑千兆，但标准定义上Cat5是100M，Cat5e是1000M。严格按标准说此题应判错，但在初级工考试中，有时界限模糊。为了严谨，此处判定为错误。【修正答案】错误【修正解析】严格来说，5类线（Cat5）主要设计用于100Mbps以太网。要稳定支持1000Mbps（千兆），通常需要使用超5类线（Cat5e）或6类线（Cat6）。68.备份文件通常不需要进行加密保护。【答案】错误【解析】备份文件包含了重要数据，且可能被存储或传输到异地，因此非常需要进行加密保护以防泄露。69.ARP协议是将IP地址解析为MAC地址，RARP协议是将MAC地址解析为IP地址。【答案】正确【解析】ARP（AddressResolutionProtocol）用于已知IP求MAC；RARP（ReverseARP）用于无盘工作站通过MAC获取IP（现已被DHCP取代）。70.路由器在工作时，会重新封装数据链路层的帧头。【答案】正确【解析】路由器在不同网段间转发数据包时，会剥离旧的帧头，根据下一跳接口的MAC地址重新封装新的帧头。三、填空题（共20题，每题1.5分）71.计算机网络最本质的功能是______和资源共享。【答案】数据通信【解析】计算机网络的主要功能包括数据通信、资源共享、分布式处理等，数据通信是最基础的功能。72.在IP地址28中，202属于______类IP地址。【答案】C【解析】C类IP地址第一段范围192-223。73.OSI参考模型中，物理层传输数据的单位是______。【答案】比特【解析】物理层传输的是二进制位流。74.常用的网络操作系统有WindowsServer、Linux和______。【答案】Unix【解析】Unix、Linux、WindowsServer是三大主流网络操作系统。75.在TCP/IP协议中，负责提供可靠流传输服务的协议是______。【答案】TCP【解析】TCP提供面向连接的、可靠的服务；UDP提供无连接的、不可靠的服务。76.以太网采用______机制来检测和避免冲突。【答案】CSMA/CD（载波监听多路访问/冲突检测）【解析】这是经典以太网（共享式）的介质访问控制方法。77.一个C类IP地址，默认的子网掩码是______。【答案】【解析】C类地址默认网络位为24位。78.在HTML中，用于创建超链接的标签是______。【答案】<a>【解析】<a>标签定义超链接，href属性指定链接地址。79.计算机网络中，信号可以分为模拟信号和______信号。【答案】数字【解析】这是两种基本的信号类型。80.在Windows系统中，命令______用于显示当前网络连接的统计信息。【答案】netstat【解析】netstat可以显示协议统计信息和当前TCP/IP网络连接。81.在网络安全中，______是指攻击者通过伪造电子邮件头或Web页面，欺骗用户泄露敏感信息。【答案】钓鱼攻击（或网络钓鱼）【解析】钓鱼攻击是典型的社会工程学攻击。82.无线局域网中，WPA2是一种______机制。【答案】安全加密（或访问控制）【解析】WPA2是Wi-Fi网络安全访问的标准，基于AES加密。83.10BASE-T标准中，10代表______，T代表双绞线。【答案】10Mbps（或传输速率为10Mbps）【解析】10BASE-T表示10Mbps基带传输的双绞线以太网。84.IP地址表示______。【答案】默认路由（或本机所有IP地址/无效地址）【解析】在路由表中代表默认路由；在服务器绑定中表示监听本机所有IP。85.网卡接口指示灯如果闪烁，通常表示______。【答案】正在传输或接收数据（或有数据流量）【解析】常亮表示链路连通，闪烁表示有数据收发。86.常用的网络排错步骤通常是从______层开始，自底向上进行。【答案】物理【解析】物理层（网线、接口、电源）是最基础的，通常最先检查。87.在Linux系统中，用于查看网络接口配置信息的命令是______。【答案】ifconfig【解析】ifconfig（interfaceconfigure）是Linux查看和配置网卡的常用命令。88.域名系统DNS采用______结构的数据库。【答案】层次树（或分布式层次）【解析】域名空间是树状结构，由根域、顶级域、二级域等组成。89.为了防止IP地址冲突，局域网内通常使用______协议来统一管理IP地址。【答案】DHCP【解析】DHCP服务器可以确保分配的IP地址不重复。90.在电子邮件系统中，发送邮件使用______协议，接收邮件常用POP3或IMAP协议。【答案】SMTP【解析】SMTP（SimpleMailTransferProtocol）用于发送邮件。四、简答题（共10题，每题5分）91.简述IP地址和MAC地址的区别。【答案】1.定义不同：IP地址是逻辑地址，位于OSI模型的网络层（第3层）；MAC地址是物理地址，固化在网卡上，位于数据链路层（第2层）。2.长度不同：IP地址为32位（IPv4）；MAC地址为48位。3.可变性不同：IP地址可以根据网络环境动态或静态配置，易于更改；MAC地址通常由厂商固化，理论上全球唯一，不易更改（尽管可软件修改）。4.作用范围不同：IP地址用于在整个互联网或跨网段寻址；MAC地址主要用于局域网内部通信，通过交换机进行数据帧转发。92.什么是子网掩码？它的作用是什么？【答案】子网掩码是一个32位的二进制值，通常与IP地址配对使用。它的作用是：1.区分IP地址中的网络部分和主机部分。子网掩码中为“1”的位对应IP地址的网络位，为“0”的位对应主机位。2.用于判断两个IP地址是否属于同一个子网。通过将两个IP地址分别与子网掩码进行“与”运算，如果结果相同，则说明它们在同一子网，可以直接通信；否则需要通过路由器转发。3.支持子网划分，将一个大的网络划分为多个小的子网，以节约地址和隔离广播。93.简述DHCP的工作过程（即DHCP客户机获得IP地址的四个步骤）。【答案】DHCP客户机获得IP地址的过程主要分为四个步骤：1.发现：客户机广播发送DHCPDiscover报文，寻找网络中的DHCP服务器。2.提供：DHCP服务器收到Discover报文后，从地址池中选一个可用IP，广播发送DHCPOffer报文给客户机。3.请求：客户机收到Offer后，广播发送DHCPRequest报文，请求使用该IP地址（可能有多台服务器响应，客户机选择其中之一）。4.确认：DHCP服务器收到Request后，发送DHCPAck报文，确认租约信息，包含IP地址、租期、子网掩码、网关等参数。94.计算机网络安全主要包括哪几个方面的内容？【答案】计算机网络安全主要包括以下五个方面：1.保密性：确保信息不泄露给非授权的用户或实体。2.完整性：确保数据在传输或存储过程中不被未授权地篡改或破坏。3.可用性：确保授权用户在需要时可以正常使用网络资源和数据，不因系统故障或攻击而中断。4.可控性：对信息的传播及内容具有控制能力。5.可审查性：对出现的安全问题提供调查的依据和手段，能够追踪安全事件。95.简述交换机与集线器的主要区别。【答案】1.工作层级不同：集线器工作在物理层（第1层）；交换机工作在数据链路层（第2层）。2.转发方式不同：集线器采用广播方式转发数据，收到数据后向所有端口转发；交换机根据MAC地址表智能转发，只向目标端口发送数据（单播）。3.带宽占用不同：集线器所有端口共享总带宽；交换机每个端口独占带宽。4.冲突域不同：集线器所有端口在一个冲突域，容易发生冲突；交换机每个端口是一个独立的冲突域，大大减少了冲突。5.通信模式不同：集线器只能半双工通信；交换机支持全双工通信。96.什么是防火墙？它主要有哪几种类型？【答案】防火墙是指位于内部网络与外部网络（如互联网）之间的网络安全系统，它依照特定的规则，允许或限制传输的数据通过。主要类型包括：1.包过滤防火墙：在网络层对数据包的源地址、目的地址、端口号等信息进行检查过滤。2.应用层代理防火墙：在应用层针对特定的应用服务（如HTTP、FTP）进行代理和过滤。3.状态检测防火墙：能够跟踪连接的状态，根据连接状态动态决定是否允许数据包通过。4.个人防火墙：安装在单台主机上的软件防火墙，用于保护本机安全。97.请列举至少五种常用的网络命令及其功能。【答案】1.ping：测试网络连通性，检查目标主机是否可达。2.ipconfig（Windows）/ifconfig（Linux）：查看和配置本机的网络接口信息（IP地址、子网掩码、MAC地址等）。3.tracert（Windows）/traceroute（Linux）：跟踪数据包从源到目标所经过的路由路径。4.netstat：显示网络连接、路由表和网络接口统计信息。5.nslookup：查询DNS记录，用于域名解析测试。6.arp：查看和修改本地ARP缓存表（IP地址与MAC地址的映射）。7.telnet：用于远程登录，也可用于测试特定端口是否开放。98.简述OSI参考模型中数据链路层的主要功能。【答案】数据链路层位于OSI模型的第二层，主要功能包括：1.帧封装与解封：将网络层递交的IP数据包加上头部和尾部封装成帧，或从接收到的比特流中提取出帧。2.物理寻址：通过MAC地址标识通信的硬件设备（帧头中包含源MAC和目的MAC）。3.差错控制：通过校验和（如CRC）检测数据在传输过程中是否发生错误，可能请求重传。4.流量控制：协调发送方和接收方的速率，防止发送过快导致接收方来不及处理。5.访问控制：在共享介质中（如传统以太网），控制谁有权使用传输介质（如CSMA/CD）。99.什么是DNS？它在网络访问中扮演什么角色？【答案】DNS（DomainNameSystem）即域名系统，是一种将域名（如www.baidu）转换为对应的IP地址（如8）的分布式数据库系统。角色：1.便于记忆：IP地址是数字，难以记忆，DNS允许用户使用有意义的域名访问网络资源。2.负载均衡：通过配置，DNS可以将同一个域名解析到不同的IP地址，从而实现负载分担。3.定位服务：它是互联网基础设施之一，没有DNS，用户只能通过输入IP地址访问网站，极大降低了互联网的易用性。100.简述计算机病毒的定义及其防范措施。【答案】定义：计算机病毒是指编制者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。防范措施：1.安装正版的杀毒软件和防火墙，并及时更新病毒库。2.及时安装操作系统和应用软件的安全补丁，修补漏洞。3.不随意打开来历不明的电子邮件附件或点击不明链接。4.对重要的数据进行定期备份。5.关闭不必要的服务和端口。6.使用U盘等移动介质时，先进行病毒查杀。7.提高安全意识，不浏览非法或可疑网站。五、综合应用与计算题（共5题，每题10分）101.某公司申请到一个C类IP地址段。现需要将其划分为4个子网，以满足不同部门的隔离需求。请计算：(1)子网掩码应设为多少？(2)每个子网可用的主机地址范围是多少？（请列出所有子网）【答案】(1)计算子网掩码：要划分4个子网，需要借用主机位。≥4，得出nC类地址默认网络位24位，新的网络位为24+所以子网掩码为：92。(2)计算每个子网的主机地址范围：块大小（即每个子网的地址增量）为256192共有4个子网，划分如下：子网1：网络地址：可用范围：~2广播地址：3子网2：网络地址：4可用范围：5~26广播地址：27子网3：网络地址：28可用范围：29~90广播地址：91子网4：网络地址：92可用范围：93~54广播地址：55102.某用户发现无法访问局域网内的网站，作为网络管理员，请描述详细的排错步骤。【答案】网络排错应遵循从物理层到应用层，由近及远的原则。步骤如下：1.检查物理连接：确认网线是否插好，网线接口指示灯是否亮起。检查网卡是否被禁用，在设备管理器中查看网卡状态是否正常。2.检查IP配置：使用`ipconfig`（Windows）查看是否获取到正确的IP地址、子网掩码和默认网关。如果是静态IP，检查是否输入错误，特别是是否与其他主机冲突。3.检查本地协议栈：使用`ping`，如果不通，说明TCP/IP协议损坏，需重装协议或重启。4.检查网关连通性：使用`ping默认网关IP`。如果不通，说明无法到达路由器，检查网关配置或网线连接。5.检查DNS解析：使用`ping网站域名`。如果返回“Pingrequestcouldnotfindhost”，说明DNS解析有问题。尝试`ping网站IP地址`。如果pingIP通但ping域名不通，确认为DNS故障，需更换DNS服务器地址。6.检查防火墙和杀毒软件：确认本地防火墙是否拦截了相关端口或应用程序。7.检查目标服务器：确认目标Web服务器是否开启，服务是否正常运行。103.请计算在带宽为100Mbps的局域网中，下载一个200MB的文件，