2026年计算机网络管理员技师考证复习综合提升试卷含答案详解【达标题】

2026年计算机网络管理员技师考证复习综合提升试卷含答案详解【达标题】1.以下哪种攻击方式属于被动攻击？

A.DoS攻击

B.ARP欺骗

C.窃听

D.DDoS【答案】：C

解析：本题考察网络攻击类型知识点。被动攻击不直接干扰目标系统，仅窃取或监听数据，如窃听网络流量获取信息。选项A“DoS攻击”（拒绝服务）和D“DDoS攻击”（分布式拒绝服务）属于主动攻击，通过大量请求耗尽目标资源；选项B“ARP欺骗”是主动攻击，通过伪造ARP报文修改MAC地址映射干扰网络通信。选项C“窃听”符合被动攻击的定义，故正确答案为C。2.以下哪种网络设备工作在OSI模型的网络层，主要用于不同网络之间的路由选择？

A.交换机

B.路由器

C.集线器

D.网卡【答案】：B

解析：本题考察网络设备的OSI模型层次及功能。选项A交换机工作在数据链路层，基于MAC地址转发数据帧；选项B路由器工作在网络层，根据IP地址进行路由决策，实现不同网络间的互联；选项C集线器工作在物理层，仅放大信号，无智能转发能力；选项D网卡（网络适配器）工作在数据链路层，负责数据帧的收发。因此正确答案为B。3.VLAN（虚拟局域网）的主要作用是？

A.隔离广播域

B.提高网络带宽利用率

C.对网络数据进行加密

D.加快路由转发速度【答案】：A

解析：本题考察VLAN技术知识点。VLAN通过划分逻辑子网，每个VLAN独立形成广播域，有效隔离广播风暴。B选项“提高带宽”需通过物理带宽升级或QoS策略实现；C选项“数据加密”需通过VPN或加密协议完成；D选项“加快路由”属于路由协议优化范畴，与VLAN无关。因此正确答案为A。4.以下属于OSI模型应用层的协议是？

A.HTTP

B.TCP

C.IP

D.ARP【答案】：A

解析：本题考察OSI七层模型各层功能及对应协议。应用层的主要功能是为用户提供网络应用服务，常见协议包括HTTP（网页浏览）、FTP（文件传输）、DNS（域名解析）等。选项B的TCP属于传输层协议，负责端到端可靠传输；选项C的IP属于网络层协议，负责路由选择和IP地址封装；选项D的ARP属于数据链路层协议，负责将IP地址解析为MAC地址。因此正确答案为A。5.域名系统（DNS）的主要功能是？

A.将IP地址转换为域名

B.将域名转换为IP地址

C.将MAC地址转换为IP地址

D.将IP地址转换为MAC地址【答案】：B

解析：本题考察DNS的核心功能。DNS是域名系统，主要作用是将用户易记的域名（如）解析为计算机可识别的IP地址；A选项描述的是DNS反向解析（少见，主要用于IP→域名），但非主要功能；C选项将MAC地址转换为IP地址的是ARP协议；D选项将IP地址转换为MAC地址的是ARP（地址解析协议）。因此正确答案为B。6.虚拟局域网（VLAN）的主要作用是？

A.提高网络设备的物理端口数量

B.限制广播域，减少网络广播风暴

C.实现不同物理网段间的直接通信

D.替代三层交换机实现路由功能【答案】：B

解析：VLAN通过逻辑划分局域网，将不同物理端口划分为独立广播域，使广播流量仅在VLAN内传播，从而减少整个网络的广播风暴。A选项‘提高物理端口数量’是交换机扩展端口的功能，与VLAN无关；C选项‘跨网段通信’需三层设备（如路由器或三层交换机）；D选项‘替代三层交换机路由’错误，VLAN本身不提供路由，三层交换机才具备VLAN间路由能力。因此正确答案为B。7.HTTP协议在TCP/IP模型中主要使用的传输层协议是？

A.UDP（用户数据报协议）

B.TCP（传输控制协议）

C.ICMP（互联网控制消息协议）

D.FTP（文件传输协议）【答案】：B

解析：本题考察TCP/IP协议栈中传输层协议的应用场景。TCP是面向连接的可靠传输协议，适用于对数据完整性要求高的应用（如HTTP、FTP、SMTP等）；UDP是无连接的不可靠传输协议，适用于实时性要求高但对可靠性要求低的场景（如DNS、视频流）。选项A错误，HTTP不使用UDP；选项C错误，ICMP是网络层协议，用于差错报告和控制；选项D错误，FTP虽使用TCP，但FTP本身是应用层协议，非传输层协议。因此正确答案为B。8.VLAN的主要作用是？

A.提高网络传输速率

B.隔离广播域

C.实现不同网段间通信

D.以上都是【答案】：B

解析：VLAN（虚拟局域网）通过逻辑划分将广播域隔离，有效减少广播风暴对网络的影响。A选项提高传输速率是交换机端口带宽或物理层优化的结果，非VLAN核心功能；C选项不同网段通信需路由器实现，VLAN内仍为同一广播域；D选项错误，故正确答案为B。9.一个C类IP地址00，其子网掩码为92，该IP地址所在子网的广播地址是？

A.27

B.28

C.91

D.55【答案】：A

解析：本题考察子网掩码与广播地址的计算。子网掩码92的二进制为11111111.11111111.11111111.11000000，其中子网位为2位（前6位为网络位，后2位为主机位）。IP地址00的二进制为11000000.10101000.00000001.01100100，与子网掩码做“与”运算得到子网地址4（二进制01000000）。广播地址为子网地址的主机位全1，即27（二进制01111111）。错误选项B（128为子网起始地址）、C（191是第三个子网广播地址）、D（255是C类默认广播地址）。10.以下哪个端口属于TCP协议的常用应用层端口？

A.80

B.53

C.161

D.123【答案】：A

解析：本题考察TCP应用层端口。选项A（80）是HTTP协议的标准端口，采用TCP可靠连接；选项B（53）是DNS协议端口（默认UDP，TCP用于辅助查询）；选项C（161）是SNMP协议的UDP端口，用于网络设备管理；选项D（123）是NTP协议的UDP端口，用于时间同步。因此正确答案为A。11.一个C类IP地址为00，其子网掩码为92，该IP地址所在子网的网络地址是？

A.4

B.6

C.28

D.92【答案】：A

解析：本题考察子网掩码与网络地址的计算。子网掩码92对应二进制11111111.11111111.11111111.11000000，表明网络位为26位，主机位为6位，子网块大小为64（256-192=64）。IP地址00的二进制为11000000.10101000.00000001.01100100，与子网掩码按位与后，主机位清零得到网络地址11000000.10101000.00000001.01000000，即4。B选项错误（96非64的整数倍）；C选项错误（128为64×2，超出100的范围）；D选项错误（192为64×3，非100所在子网）。12.一个C类IP地址，使用子网掩码92划分子网，其每个子网的可用主机数是多少？

A.62

B.64

C.30

D.32【答案】：A

解析：本题考察子网掩码与可用主机数计算。子网掩码92的二进制为11111111.11111111.11111111.11000000，网络位占26位（32-6=26），主机位占6位。可用主机数计算公式为2^主机位数-2（减去全0网络地址和全1广播地址），即2^6-2=62。A选项正确；B选项64未减去不可用地址；C选项30对应主机位5位（2^5-2=30），错误；D选项32为2^5，未考虑减2，错误。13.以下哪项是路由器特有的功能？

A.分割冲突域

B.分割广播域

C.转发数据帧

D.提供物理层连接【答案】：B

解析：本题考察路由器与其他网络设备功能区别。路由器工作在网络层，基于IP地址路由，每个接口连接独立广播域，因此能分割广播域。A选项分割冲突域是交换机端口的功能（每个端口为独立冲突域）；C选项转发数据帧是交换机（数据链路层）的核心功能；D选项提供物理层连接是集线器（HUB）的功能。因此正确答案为B。14.使用ping命令测试网络连通性时，ping命令发送的数据包使用的协议是？

A.TCP

B.UDP

C.ICMP

D.IP【答案】：C

解析：本题考察ping命令与网络协议的关系。ping命令基于ICMP（Internet控制消息协议），通过发送“回显请求”和接收“回显应答”报文测试连通性；TCP（A）是面向连接的可靠传输协议，ping不依赖TCP；UDP（B）是无连接传输协议，ping基于ICMP而非UDP本身；IP（D）是网络层协议，ping数据包封装在IP协议中，但ping本身使用ICMP。因此正确答案为C。15.在TCP/IP协议中，C类IP地址的默认子网掩码是以下哪一项？

A.

B.

C.

D.52【答案】：B

解析：本题考察IP地址分类及默认子网掩码。C类IP地址范围为~55，默认子网掩码为（即/24），用于将IP地址划分为24位网络位和8位主机位。A选项是B类地址默认掩码；C选项是A类地址默认掩码；D选项（52）为/30子网掩码，常用于点对点链路，非默认C类掩码。16.以下哪种网络拓扑结构在故障时影响范围最小，且易于隔离故障？

A.总线型

B.星型

C.环型

D.树型【答案】：B

解析：本题考察网络拓扑结构特点。星型拓扑以中心节点（如交换机）为核心，各节点通过单独链路连接中心，故障时仅影响单个节点（如某节点网线断开，不影响其他节点），且可通过隔离中心故障或单个节点快速定位问题。总线型共享传输介质，故障影响整个网络；环型故障可能导致整个环瘫痪；树型是星型的扩展，故障影响范围较大。17.当使用ping命令测试到目标IP地址00时，返回“Requesttimeoutforicmp_seq1”，以下哪项可能是原因？

A.目标主机IP地址错误（如实际不存在该IP）

B.本地计算机网卡未启用（无网络连接）

C.目标主机防火墙阻止ICMP回显请求包

D.以上情况均可能导致该结果【答案】：D

解析：本题考察ping命令超时的原因。选项A若目标IP错误（如子网掩码错误或IP无效），ping会因路由不可达或目标不可达表现为超时；选项B本地网卡未启用时，无法发送/接收数据包，必然超时；选项C若目标主机防火墙阻止ICMP（ping使用ICMP协议），则目标不响应，导致超时；选项D中A、B、C均可能导致“Requesttimeout”（目标可达但无响应/无网络/路由中断）。故正确答案为D。18.以下哪种网络攻击会通过伪造大量请求耗尽目标服务器资源，导致正常用户无法访问？

A.DDoS攻击

B.ARP欺骗

C.SSL/TLS握手攻击

D.Ping扫描【答案】：A

解析：本题考察常见网络攻击类型的特征。DDoS（分布式拒绝服务）攻击通过大量伪造的源IP地址向目标服务器发送请求，耗尽服务器CPU、带宽等资源，使正常用户请求被阻塞。选项B（ARP欺骗）通过伪造ARP缓存表修改MAC地址映射，导致通信异常；选项C（SSL/TLS握手攻击）针对加密协议进行劫持，影响数据传输安全；选项D（Ping扫描）通过发送ICMP回显请求探测目标主机是否存活，属于被动探测行为，不直接攻击资源。因此正确答案为A。19.划分VLAN的主要目的是？

A.提高网络传输速度

B.减少网络流量

C.隔离广播域

D.增强网络安全性【答案】：C

解析：本题考察VLAN的核心作用。VLAN（虚拟局域网）通过在二层网络中划分独立广播域，有效隔离广播域，减少广播风暴对网络的影响。选项A：VLAN不直接提升传输速度；B：VLAN可能因流量集中在不同VLAN而增加内部流量；D：VLAN可增强安全性，但非主要目的。因此答案为C（隔离广播域）。20.IP地址/24的网络地址是以下哪一项？

A.

B.

C.

D.55【答案】：A

解析：本题考察CIDR子网地址计算知识点。/24表示子网掩码为（前24位为网络位），IP地址的前24位为192.168.10，因此网络地址为；B是主机地址；C子网掩码位数错误；D是广播地址。21.在网络故障排查中，用于快速测试本地设备到目标主机连通性的命令是？

A.ping

B.tracert

C.ipconfig

D.netstat【答案】：A

解析：本题考察网络故障排查工具。ping通过发送ICMP回显请求包，直接测试本地到目标主机的连通性，是最基础的连通性验证工具。B（tracert）用于跟踪路由路径，显示中间节点；C（ipconfig）查看本机IP配置；D（netstat）显示网络连接状态，故A正确。22.在OSI七层模型中，数据链路层（第二层）的主要功能是？

A.差错检测与纠正

B.进行路由选择

C.实现端到端的可靠传输

D.负责比特流的透明传输【答案】：A

解析：本题考察OSI七层模型各层的功能。数据链路层（第二层）的核心功能是在相邻节点间提供可靠的帧传输，通过差错检测（如CRC校验）确保数据帧的完整性，若检测到错误会请求重传（属于差错检测与重传，而非直接纠正），因此A正确。B选项“路由选择”是网络层（第三层）的功能；C选项“端到端传输”是传输层（第四层）的功能；D选项“比特流透明传输”是物理层（第一层）的功能。23.使用ping命令测试到目标主机的连通性时，显示“Requesttimedout”，以下哪项不是可能的原因？

A.目标主机IP地址错误或不存在

B.目标主机防火墙阻止ICMP回显请求报文

C.本地网关未配置默认路由导致无法到达目标网段

D.本地IP地址与目标IP在同一网段且子网掩码配置正确【答案】：D

解析：本题考察ping命令超时（Requesttimedout）的故障排查。“Requesttimedout”通常因目标无响应或无法到达。A选项IP错误时，目标不存在会超时；B选项防火墙阻止ICMP（ping核心协议），目标无响应；C选项网关无默认路由，本地无法转发至目标网段；D选项本地IP与目标同网段且掩码正确，说明网络可达性正常，若双方设备正常，ping应返回响应（如Replyfrom），因此D不是超时原因。24.在网络设备中，以下哪项是交换机相比集线器（Hub）的核心优势？

A.共享带宽，降低网络成本

B.基于MAC地址转发，减少广播域

C.工作在物理层，支持全双工通信

D.自动协商IP地址，简化配置【答案】：B

解析：本题考察交换机与集线器的功能区别。交换机工作在数据链路层，通过MAC地址表进行端口间数据帧的点对点转发，且每个端口为独立冲突域，有效减少广播域（集线器为共享式，所有端口共享同一广播域和带宽）。选项A错误，交换机不共享带宽，成本更高；选项C错误，集线器和交换机均可支持全双工，且集线器工作在物理层；选项D错误，IP地址协商由DHCP服务器完成，非交换机功能。因此正确答案为B。25.在Cisco交换机上，将端口FastEthernet0/1至0/5划分到VLAN10的正确配置步骤是？

A.Switch(config)#vlan10;Switch(config-vlan)#exit;Switch(config)#interfacerangeFastEthernet0/1-5;Switch(config-if-range)#switchportmodeaccess;Switch(config-if-range)#switchportaccessvlan10;

B.Switch(config)#vlan10;Switch(config-vlan)#interfacerangeFastEthernet0/1-5;Switch(config-if-range)#switchportmodeaccess;Switch(config-if-range)#switchportaccessvlan10;

C.Switch(config)#interfacerangeFastEthernet0/1-5;Switch(config-if-range)#vlan10;Switch(config-if-range)#switchportmodeaccess;

D.Switch(config)#vlan10;Switch(config-vlan)#interfaceFastEthernet0/1-5;Switch(config-if-range)#switchportaccessvlan10;【答案】：A

解析：本题考察Cisco交换机VLAN配置命令。正确步骤是：1.创建VLAN10（Switch(config)#vlan10）；2.退出VLAN配置模式（Switch(config-vlan)#exit）；3.进入接口范围模式（Switch(config)#interfacerangeFastEthernet0/1-5）；4.设置端口为access模式（Switch(config-if-range)#switchportmodeaccess）；5.将端口划入VLAN10（Switch(config-if-range)#switchportaccessvlan10）。B错误，VLAN配置模式下无法直接进入接口范围；C错误，接口范围模式下不能创建VLAN；D错误，VLAN配置模式下无法直接进入接口。26.以下哪种网络攻击类型是通过伪造源IP地址发送大量TCPSYN请求，使目标服务器资源耗尽？

A.DDoS攻击

B.SYNFlood攻击

C.中间人攻击

D.SQL注入攻击【答案】：B

解析：SYNFlood攻击利用TCP三次握手漏洞，伪造大量源IP发送SYN连接请求，目标服务器因等待ACK超时导致资源耗尽。A选项DDoS是分布式拒绝服务，通过多节点协同发起攻击，范围更广；C选项中间人攻击通过篡改通信内容窃取信息；D选项SQL注入针对数据库系统注入恶意SQL代码，故正确答案为B。27.在网络安全中，以下哪种攻击属于被动攻击？

A.DDoS攻击

B.ARP欺骗

C.网络嗅探（Sniffing）

D.暴力破解密码【答案】：C

解析：本题考察主动攻击与被动攻击的区别。被动攻击不干扰数据传输，仅窃听/监听信息，网络嗅探（Sniffing）通过捕获网络数据包获取敏感信息（如账号密码），属于典型被动攻击。选项A错误，DDoS攻击（分布式拒绝服务）主动伪造大量请求导致服务瘫痪，属于主动攻击；选项B错误，ARP欺骗主动修改ARP缓存表，破坏网络通信，属于主动攻击；选项D错误，暴力破解主动尝试密码，属于主动攻击。因此正确答案为C。28.在OSI七层模型中，负责路由选择和路径选择的是哪一层？

A.物理层

B.数据链路层

C.网络层

D.传输层【答案】：C

解析：本题考察OSI七层模型各层功能知识点。物理层（A）负责物理介质连接与信号传输（如网线、光纤）；数据链路层（B）负责帧封装、差错检测及MAC地址识别（如以太网帧）；传输层（D）负责端到端可靠/不可靠传输（如TCP/UDP）；网络层（C）核心功能为IP地址管理、路由选择和路径选择，确保数据包从源到目的地的正确转发。29.以下哪项是路由器的主要功能？

A.基于MAC地址转发数据帧

B.根据IP地址选择数据传输路径

C.处理数据链路层协议封装

D.提供局域网内设备的即插即用连接【答案】：B

解析：本题考察路由器的核心功能。路由器工作在网络层，核心任务是根据IP地址选择最优路径（路由选择）。A（MAC地址转发）是二层交换机的功能；C（处理数据链路层协议）属于交换机的工作范畴；D（即插即用）是集线器或交换机的自动协商特性，路由器需手动配置或通过动态路由协议实现，故B正确。30.以下哪种网络攻击方式主要通过构造恶意SQL语句，非法访问或篡改数据库内容？

A.病毒攻击

B.SQL注入攻击

C.DDoS攻击

D.木马攻击【答案】：B

解析：本题考察常见网络攻击类型。SQL注入攻击（B）通过在Web表单或URL中注入恶意SQL代码，利用数据库漏洞非法获取数据；病毒攻击（A）主要破坏系统文件或数据；DDoS攻击（C）通过大量伪造流量瘫痪目标服务器；木马攻击（D）伪装成正常程序窃取信息或控制设备。因此正确答案为B。31.以下关于VLAN（虚拟局域网）的说法中，正确的是？

A.VLAN的主要作用是隔离广播域

B.VLAN必须通过路由器才能实现不同VLAN间通信

C.VLAN只能划分在同一台交换机上

D.所有交换机端口默认都属于同一个VLAN，无需配置【答案】：A

解析：本题考察VLAN技术知识点。VLAN通过在数据链路层划分逻辑广播域，实现不同VLAN间隔离广播，减少广播风暴，因此A正确。错误选项B：三层交换机可直接路由VLAN间通信，无需额外路由器；C：VLAN支持跨交换机划分（需配置Trunk链路）；D：交换机端口默认属于VLAN1，但需通过配置指定端口所属VLAN，且默认VLAN1并非所有端口“无需配置”的意思，而是基础默认配置。32.在TCP/IP协议栈中，负责将应用层数据可靠传输到对端的协议是？

A.TCP

B.UDP

C.IP

D.ICMP【答案】：A

解析：本题考察TCP/IP协议栈各层功能。TCP（传输控制协议）工作在传输层，通过三次握手建立连接，提供可靠的字节流传输服务；B选项UDP（用户数据报协议）不可靠且无连接；C选项IP（网际协议）是网络层协议，负责路由和IP地址封装；D选项ICMP（网际控制报文协议）用于差错报告和网络诊断（如ping命令）。33.在TCP/IP协议体系中，以下哪项属于应用层协议？

A.TCP

B.IP

C.HTTP

D.ICMP【答案】：C

解析：本题考察TCP/IP协议各层次的典型协议。TCP（传输控制协议）属于传输层；IP（网际协议）属于网络层；HTTP（超文本传输协议）属于应用层，用于Web服务；ICMP（网际控制报文协议）属于网络层，用于网络诊断和差错报告。因此正确答案为C。34.某台计算机的IP地址为00，子网掩码为28，其对应的网络地址是？

A.

B.4

C.28

D.55【答案】：B

解析：本题考察IP地址与子网掩码的网络地址计算。网络地址通过IP地址与子网掩码按位与运算得出。将00（二进制11000000.10101000.00000001.01100100）与子网掩码28（二进制11111111.11111111.11111111.10000000）按位与运算，结果为11000000.10101000.00000001.01000000，即4，故正确答案为B。A选项是子网掩码对应的网络地址；C选项是广播地址的部分位，非网络地址；D选项为无效IP地址。35.以下哪项是交换机的典型功能？

A.路由选择

B.分割广播域

C.在同一冲突域内转发数据

D.连接不同网络【答案】：C

解析：本题考察网络设备功能知识点。交换机属于二层网络设备，工作在数据链路层，主要功能是在同一广播域内分割冲突域，实现端口间数据转发。选项A“路由选择”是路由器（三层设备）的功能；选项B“分割广播域”是路由器的功能（通过不同子网接口分割）；选项D“连接不同网络”是路由器的核心功能（路由不同网络）。选项C描述了交换机在同一冲突域内转发数据的特性（交换机每个端口为独立冲突域，在同一个广播域内转发），故正确答案为C。36.以下哪种技术可以有效隔离广播域并实现不同网段间的通信？

A.VLAN（虚拟局域网）

B.静态路由

C.NAT（网络地址转换）

D.DHCP（动态主机配置协议）【答案】：A

解析：本题考察VLAN的核心功能。VLAN通过逻辑划分网段，在二层设备上隔离广播域，不同VLAN间通信需三层设备（如路由器）。选项B错误，静态路由是路由协议的一种，用于设备间路由选择，不直接隔离广播域；选项C错误，NAT用于解决IP地址不足问题，转换公网/私网地址，不涉及广播域隔离；选项D错误，DHCP用于自动分配IP地址，与广播域隔离无关。因此正确答案为A。37.以下哪项是防火墙的核心功能，而非入侵检测系统（IDS）的功能？

A.包过滤

B.状态检测

C.NAT转换

D.入侵检测【答案】：C

解析：本题考察防火墙与IDS的功能差异。防火墙核心功能包括：包过滤（A，基于规则过滤数据包）、状态检测（B，维护TCP连接状态）、NAT转换（C，隐藏内网IP，实现公网地址共享）；入侵检测（D）是IDS/IPS的核心功能，用于检测攻击行为，防火墙仅过滤而非主动检测。因此正确答案为C。38.以下哪个是有效的子网掩码？

A.28

B.255.255.256.0

C.56

D.【答案】：A

解析：本题考察子网掩码的有效性。子网掩码每段必须为0-255的整数，且二进制中1需连续。选项B（256）和C（256）超过255，无效；D（254）虽有效（/23），但A（28）是/25的标准子网掩码，二进制为11111111.11111111.11111111.10000000，1连续，是最基础的有效掩码。39.在TCP/IP协议栈中，提供端到端可靠传输服务的是哪个协议？

A.TCP

B.UDP

C.IP

D.ICMP【答案】：A

解析：本题考察TCP/IP协议功能。TCP（传输控制协议）通过三次握手、确认重传等机制实现可靠传输（A选项正确）；B选项UDP为不可靠无连接传输；C选项IP为无连接网络层协议，负责数据包路由；D选项ICMP为网络层差错报告协议。40.在交换式以太网中，交换机转发数据帧时依据的是哪个地址？

A.IP地址

B.MAC地址

C.端口号

D.DNS地址【答案】：B

解析：交换机工作在数据链路层，其核心是MAC地址表，根据数据帧中的源MAC地址和目的MAC地址进行转发决策；IP地址（A）是网络层地址，由路由器根据IP地址转发数据包；端口号（C）是传输层标识应用进程，与交换机转发无关；DNS地址（D）是域名解析地址，属于应用层，与数据帧转发无关。因此正确答案为B。41.DNS（域名系统）的核心功能是？

A.实现域名到IP地址的解析

B.实现IP地址到域名的解析

C.实现IP地址到MAC地址的映射

D.实现MAC地址到IP地址的映射【答案】：A

解析：本题考察DNS协议功能知识点。DNS的主要功能是将用户易记的域名（如）转换为计算机识别的IP地址（如），即域名到IP地址的解析（正向解析）。选项B为反向DNS（IP到域名），多用于邮件服务器验证等特殊场景，非核心功能；选项C为ARP协议的功能（IP到MAC）；选项D无对应网络协议，错误。42.若一个C类IP地址的子网掩码为92，则该子网中可用的主机地址数量是？

A.14

B.30

C.62

D.126【答案】：C

解析：本题考察子网掩码与可用主机数的计算。子网掩码92的二进制为11111111.11111111.11111111.11000000，其中网络位为26位，主机位为6位。可用主机数计算公式为2^主机位数-2（减去网络地址和广播地址），即2^6-2=64-2=62。因此正确答案为C。错误选项解析：A（主机位4位，2^4-2=14）、B（主机位5位，2^5-2=30）、D（主机位7位，2^7-2=126，对应掩码28）。43.以下关于TCP协议特点的描述，正确的是？

A.无连接服务

B.不可靠传输

C.面向字节流

D.首部长度固定为64字节【答案】：C

解析：本题考察TCP协议核心特性。TCP是面向连接（A选项错误）、可靠（B选项错误）的传输层协议，采用字节流（C选项正确）传输模式，首部长度固定为20字节（D选项错误，64字节为错误假设）。因此正确答案为C。44.在进行网络故障排查时，以下哪个步骤是正确的排查顺序？

A.先检查物理连接，再检查IP地址配置，最后检查应用层服务

B.先检查应用层服务，再检查IP地址配置，最后检查物理连接

C.先检查IP地址配置，再检查物理连接，最后检查应用层服务

D.先检查DNS服务器，再检查IP地址，最后检查物理连接【答案】：A

解析：本题考察网络故障排查流程知识点。网络故障排查应遵循“由物理到逻辑、由下到上”的原则：首先检查物理层（线缆连接、设备通电等），排除硬件故障；其次检查数据链路层和网络层（IP地址、子网掩码、网关配置等），确认网络连通性；最后检查应用层（如Web服务、DNS服务），定位上层应用问题。选项B错误，跳过物理层直接检查应用层会忽略基础硬件故障；选项C错误，物理连接是IP配置的前提，顺序颠倒；选项D错误，DNS属于应用层服务，优先级低于物理层和IP层。45.已知IP地址为，子网掩码为92，该子网中可用的主机地址数量是？

A.30

B.62

C.126

D.254【答案】：B

解析：本题考察子网掩码与可用主机数的计算。子网掩码92的二进制为11111111.11111111.11111111.11000000，其中网络位占26位，主机位占6位。可用主机数计算公式为2^主机位数-2（减去网络地址和广播地址），即2^6-2=62。A选项30是子网掩码24（主机位5位）的可用主机数；C选项126是B类子网（子网掩码，主机位14位）的可用主机数；D选项254是子网掩码（主机位8位）的可用主机数。因此正确答案为B。46.以下哪项是ARP欺骗攻击可能导致的直接后果？

A.用户访问的网页被植入恶意代码

B.攻击者伪造网关MAC地址，导致内网所有主机无法正常访问外网

C.网络中大量主机感染病毒，导致系统瘫痪

D.路由器配置丢失，无法正常转发数据包【答案】：B

解析：本题考察ARP欺骗攻击的原理及危害。ARP欺骗常见攻击手段是伪造网关MAC地址或伪造目标MAC地址，导致内网主机发送的数据包被篡改，例如伪造网关MAC地址时，内网主机会将数据发往攻击者，导致无法访问外网（B正确）。A选项属于网页挂马（应用层攻击），非ARP欺骗；C选项是病毒攻击的后果；D选项是路由器配置故障，与ARP欺骗无关。47.在交换式网络中，通过划分VLAN（虚拟局域网）的主要目的是？

A.提高网络的整体带宽利用率

B.隔离广播域，减少广播风暴影响

C.实现不同物理位置设备的物理隔离

D.提升网络设备的传输速率【答案】：B

解析：本题考察VLAN技术应用知识点。正确答案为B。解析：VLAN通过在交换机上划分逻辑子网，每个VLAN成为独立的广播域，不同VLAN间默认隔离，从而有效减少广播风暴对网络的影响。错误选项分析：A选项“提高带宽”需通过物理介质升级（如光纤替代双绞线）或QoS策略，VLAN本身不改变带宽总量；C选项“物理隔离”错误，VLAN仅为逻辑划分，设备物理位置仍可能在同一物理网段；D选项“提升传输速率”由设备硬件（如10Gbps交换机）和协议（如千兆以太网）决定，与VLAN无关。48.已知IP地址为，子网掩码为24，该子网中可用主机地址范围的最后一个地址是？

A.0

B.1

C.2

D.3【答案】：A

解析：本题考察子网划分与可用主机地址计算知识点。子网掩码24的二进制为11111111.11111111.11111111.11100000，主机位为3位，子网块大小=256-224=32。该子网的网络地址为，广播地址为1（网络地址+子网块大小-1），可用主机地址范围为至0（排除网络地址和广播地址），因此最后一个可用地址为0。错误选项B为广播地址不可用，C为下个子网的网络地址，D为子网掩码28时的广播地址。49.以下哪个IP地址属于C类私有IP地址？

A.

B.

C.

D.【答案】：C

解析：本题考察IP地址分类知识点。C类IP地址范围为~55，子网掩码为，选项C（）符合；选项A（~55）为A类私有IP；选项B（~55）为B类私有IP；选项D（~55）为D类组播地址，非单播IP地址。因此正确答案为C。50.在OSI七层模型中，负责将应用层数据分段并提供端到端可靠传输服务的是哪一层？

A.应用层

B.传输层

C.网络层

D.数据链路层【答案】：B

解析：本题考察OSI七层模型各层的核心功能。应用层（A）主要处理用户接口和数据格式（如HTTP/FTP）；传输层（B）负责端到端数据分段、可靠传输（如TCP）或不可靠传输（如UDP），是唯一提供端到端服务的层；网络层（C）关注IP地址与路由选择（如IP协议）；数据链路层（D）负责硬件地址（MAC）和帧封装（如以太网）。因此正确答案为B。51.IP地址2，子网掩码24，该子网的可用主机数量是多少？

A.30

B.32

C.28

D.14【答案】：A

解析：本题考察子网划分可用主机数计算。子网掩码24的二进制为11111111.11111111.11111111.11100000，网络位占27位，主机位占5位（32-27=5）。可用主机数公式为2^主机位数-2（减去网络地址和广播地址），即2^5-2=30。选项B（32）未减2，C（28）为错误子网掩码计算，D（14）为错误主机位数，故正确答案为A。52.当网络中某台计算机无法访问互联网时，首先应采取的排查步骤是？

A.检查该计算机的物理连接（如网线是否插好、网卡是否启用）

B.使用ping命令测试与网关的连通性

C.分析网络设备日志

D.检查防火墙策略是否阻止访问【答案】：A

解析：本题考察网络故障排查基本原则知识点。网络故障排查遵循“先物理后逻辑”原则，物理连接（如网线、网卡状态）是最基础的排查点，多数故障（如网线松动、网卡禁用）均源于物理层问题。B选项ping测试属于逻辑层验证（假设物理连接正常），C、D选项属于后续排查步骤（需先排除物理连接问题），因此“检查物理连接”为首要步骤。53.以下哪种网络攻击类型属于利用系统漏洞，通过网络自主传播并破坏计算机系统的恶意程序？

A.病毒（Virus）

B.木马（Trojan）

C.蠕虫（Worm）

D.间谍软件（Spyware）【答案】：C

解析：本题考察网络攻击类型知识点。蠕虫（C）是一种能自我复制、无需宿主文件即可通过网络（如局域网、互联网）主动传播的恶意程序，典型如“冲击波”“勒索蠕虫”，主要通过系统漏洞破坏系统；病毒（A）需依附于宿主文件（如.exe）传播，无法独立扩散；木马（B）伪装成正常程序窃取信息，非主动破坏系统；间谍软件（D）主要用于窃取隐私数据，不具备主动破坏能力。54.在TCP/IP协议栈中，HTTP协议默认使用的端口号是？

A.21

B.80

C.25

D.110【答案】：B

解析：本题考察TCP/IP协议中常用应用层协议的端口号知识点。HTTP（超文本传输协议）是用于网页浏览的核心协议，其默认端口号为80；A选项21是FTP（文件传输协议）的默认端口；C选项25是SMTP（简单邮件传输协议）的默认端口；D选项110是POP3（邮局协议版本3）的默认端口。因此正确答案为B。55.虚拟局域网（VLAN）的主要作用是？

A.增强网络安全性

B.隔离广播域

C.提高网络传输速率

D.实现路由功能【答案】：B

解析：本题考察VLAN的核心功能。VLAN通过逻辑划分网段，每个VLAN形成独立广播域，隔离广播风暴。A选项‘增强安全性’依赖ACL、端口安全等；C选项‘提高速率’由带宽和设备性能决定；D选项‘路由功能’需三层设备。因此正确答案为B。56.防火墙的核心功能是？

A.对网络流量进行包过滤，控制访问权限

B.实时查杀网络中的病毒

C.自动分配IP地址（DHCP）

D.提供高速网络连接【答案】：A

解析：本题考察防火墙功能知识点。防火墙通过定义访问控制规则（基于源/目的IP、端口、协议等）对网络流量进行包过滤，阻止非法访问、保护内部网络安全，核心功能是流量过滤与权限控制。B选项病毒查杀属于杀毒软件功能；C选项自动分配IP是DHCP服务器的功能；D选项高速网络连接属于物理层或传输层性能优化，非防火墙核心功能。因此选A。57.以下哪项是路由器的主要功能？

A.连接多个不同类型的网络（如LAN和WAN）

B.放大信号以延长网络传输距离

C.分割广播域并隔离冲突域

D.提供无线接入点（AP）服务【答案】：A

解析：本题考察路由器的核心功能。路由器是网络层设备，主要功能是基于IP地址进行路由转发，实现不同网络（如局域网LAN与广域网WAN）之间的互联互通。选项B是中继器（Repeater）的功能；选项C中“分割广播域”是交换机的功能，“隔离冲突域”是集线器（Hub）的功能；选项D为无线接入点（AP）的功能。因此，正确答案为A。58.以下哪项是交换机的主要功能？

A.路由选择

B.数据链路层帧转发

C.连接不同类型的网络

D.提供网络层地址转换【答案】：B

解析：本题考察交换机的工作原理。交换机工作在OSI模型的数据链路层（第二层），基于MAC地址表进行帧转发，属于二层设备。A（路由选择）是路由器的核心功能；C（连接不同类型网络）通常由路由器或网关实现；D（网络层地址转换）是NAT设备的功能。59.使用ping命令测试本地网络连通性时，若ping失败，最可能的原因是？

A.网线接触不良

B.TCP/IP协议栈安装或配置错误

C.网关IP地址设置错误

D.目标主机IP地址不存在【答案】：B

解析：本题考察ping命令的测试原理及故障排查。是本地回环地址，ping该地址仅用于测试本机TCP/IP协议栈是否正常（如网卡驱动、IP协议配置等）。若ping失败，说明协议栈安装或配置存在问题，B正确。选项A错误，本地回环测试无需物理网线；选项C错误，网关设置错误影响跨网段通信，与回环测试无关；选项D错误，是系统保留地址，不存在与否不影响回环测试。60.在企业网络中，划分VLAN的主要目的是？

A.分割广播域

B.提高网络传输速率

C.防止ARP欺骗攻击

D.优化网络布线结构【答案】：A

解析：本题考察VLAN核心功能知识点。VLAN通过逻辑隔离不同用户组，使每个VLAN成为独立广播域，广播流量仅在VLAN内传播，有效减少广播风暴。B选项VLAN不直接影响带宽或传输速率；C选项ARP欺骗依赖IP-MAC绑定表，VLAN无法阻止；D选项网络布线结构由物理拓扑决定，VLAN属于逻辑划分。因此正确答案为A。61.子网掩码的主要作用是？

A.用于IP地址与MAC地址的映射

B.用于区分IP地址中的网络地址和主机地址

C.用于将IP地址转换为物理地址

D.用于加密传输数据【答案】：B

解析：本题考察子网掩码的功能。IP地址与MAC地址的映射由ARP协议完成（选项A错误）；子网掩码通过二进制位（1表示网络位，0表示主机位）明确区分IP地址的网络部分和主机部分，实现子网划分（选项B正确）；IP地址转换为物理地址是ARP协议的作用（选项C错误）；子网掩码不具备数据加密功能（选项D错误），因此正确答案为B。62.在OSI七层模型中，负责将数据封装为帧（Frame）并转发数据的设备是？

A.集线器（Hub）

B.交换机（Switch）

C.路由器（Router）

D.调制解调器（Modem）【答案】：B

解析：本题考察网络设备在OSI模型中的功能定位。交换机工作在数据链路层（第二层），根据MAC地址转发数据帧，每个端口独立形成冲突域，实现数据帧的封装与转发。选项A错误，集线器（Hub）工作在物理层，共享冲突域，不进行数据帧封装；选项C错误，路由器工作在网络层（第三层），根据IP地址转发数据包，分割广播域；选项D错误，调制解调器（Modem）用于信号转换，不属于OSI模型中常规的网络设备层级。因此正确答案为B。63.以下哪种网络攻击方式会伪造IP地址发送数据包，导致目标主机无法分辨源地址？

A.DDoS攻击

B.ARP欺骗

C.IP欺骗

D.SYNFlood攻击【答案】：C

解析：本题考察常见网络攻击类型。IP欺骗（IPSpoofing）通过伪造源IP地址发送数据包，使目标主机无法识别真实来源，常用于入侵攻击。A（DDoS）通过大量伪造请求淹没目标；B（ARP欺骗）伪造ARP缓存表截获数据；D（SYNFlood）利用TCP三次握手漏洞发起拒绝服务。64.以下哪项是路由器的主要功能？

A.实现不同网段之间的路由选择与数据包转发

B.对数据帧进行二层转发，构建广播域

C.对信号进行放大和中继，延长网络传输距离

D.提供应用层服务的代理和缓存功能【答案】：A

解析：本题考察路由器核心功能知识点。路由器工作在网络层，核心功能是基于路由表进行跨网段路由选择和数据包转发（如将源IP与目标IP不同的数据包从一个子网转发到另一个子网）。B选项是交换机的二层转发功能（构建冲突域）；C选项是中继器/集线器的物理层功能；D选项是代理服务器的应用层功能，均不符合路由器定义。65.在Cisco交换机中，查看VLAN配置信息的命令是？

A.showvlan

B.displayvlan

C.showiproute

D.switchportmodetrunk【答案】：A

解析：本题考察Cisco交换机常用命令。showvlan（A）是Cisco专用命令，可显示VLAN列表、端口所属VLAN等配置；displayvlan（B）是华为/华三交换机命令，题干未指定厂商但默认考Cisco；showiproute（C）用于查看路由表，与VLAN无关；switchportmodetrunk（D）是配置端口为中继模式，非查看命令。因此正确答案为A。66.一个C类IP地址（如00）的默认子网掩码是？

A.

B.

C.

D.28【答案】：C

解析：本题考察IP地址分类与子网掩码知识点。C类IP地址的网络号占24位，主机号占8位，默认子网掩码需将网络位全部置1，主机位置0，因此默认掩码为。选项A（）是B类IP地址的默认掩码；选项B（）是A类IP地址的默认掩码；选项D（28）是C类子网掩码的一种（子网划分后），但非默认值。因此正确答案为C。67.某子网的网络地址为4，子网掩码92，该子网的可用主机地址范围是？

A.4-27

B.5-26

C.3-28

D.4-26【答案】：B

解析：本题考察子网划分中可用主机地址范围计算。子网掩码92的二进制为11111111.11111111.11111111.11000000，网络位为26位，主机位为6位，可用主机数=2^6-2=62台。网络地址4是子网起始地址，广播地址为27（网络地址+主机位全1），因此可用主机地址范围需排除网络地址和广播地址，即5-26。选项A包含网络地址和广播地址，选项C子网掩码错误，选项D包含网络地址，均不正确。正确答案为B。68.以下关于TCP和UDP协议的描述，错误的是？

A.TCP是面向连接的，UDP是无连接的

B.TCP提供可靠的数据传输，UDP不保证数据可靠到达

C.TCP的传输效率高于UDP

D.TCP有重传机制，UDP没有【答案】：C

解析：本题考察TCP与UDP协议特性知识点。TCP是面向连接的可靠传输协议，需三次握手建立连接，包含确认、重传、排序等机制，保证数据可靠到达但效率较低；UDP是无连接的不可靠传输协议，无需建立连接，无重传机制，传输效率高但不保证数据完整性。选项A、B、D描述正确，选项C错误，因TCP因可靠性机制导致传输效率低于UDP，故正确答案为C。69.将C类网络/24划分为4个子网，每个子网的最大可用主机数是？

A.62

B.30

C.14

D.126【答案】：A

解析：本题考察子网划分计算。C类默认掩码为/24（），划分为4个子网需借2位主机位（2^2=4个子网），新掩码为/26（92）。主机位剩余6位，可用主机数=2^6-2（减去网络地址和广播地址）=62，因此A正确。B选项30对应借3位主机位（/27），C选项14对应借4位（/28），D选项126对应借1位主机位（/25）。70.某公司网络需划分10个子网，每个子网至少容纳50台主机，最适合的子网掩码是？

A.

B.28

C.92

D.【答案】：C

解析：本题考察子网划分知识点。每个子网需50台主机，根据公式2^h-2≥n（h为主机位，n为可用主机数），50台主机需h≥6（2^6-2=62≥50）；同时需10个子网，子网数m=2^s≥10，s≥4（2^4=16≥10）。对于C类地址，借4位主机位作为子网位，子网掩码主机位为8-4=4位不符合需求，需借6位主机位作为子网位（总主机位6位），网络位=32-6=26位，子网掩码二进制为11111111.11111111.11111111.11000000，即92。A选项仅1个子网（主机位8位），无法满足10个子网；B选项主机位7位，仅2个子网；D选项主机位7位，子网数2个。因此正确答案为C。71.以下哪种网络设备工作在OSI模型的物理层？

A.交换机

B.路由器

C.集线器（HUB）

D.防火墙【答案】：C

解析：本题考察OSI模型各层对应的网络设备知识点。物理层的主要功能是传输原始比特流，集线器（HUB）仅对电信号进行放大和转发，属于物理层设备。交换机（A）工作在数据链路层，通过MAC地址转发数据帧；路由器（B）工作在网络层，根据IP地址进行路由选择；防火墙（D）通常工作在网络层或应用层，用于访问控制。因此正确答案为C。72.若将C类网络/24划分为4个子网，每个子网最多可容纳的可用主机数是多少？

A.30

B.62

C.126

D.254【答案】：B

解析：本题考察子网划分的主机数计算。C类网络默认掩码为/24（），划分为4个子网需借2位主机位作为子网位（2^2=4个子网），剩余主机位为8-2=6位。可用主机数=2^主机位数-2（减去网络地址和广播地址），即2^6-2=62。选项A（30）对应借3位主机位（2^3=8个子网，主机位5位）；选项C（126）对应借1位主机位（2个子网，主机位7位）；选项D（254）为默认C类网络可用主机数（/24掩码）。因此正确答案为B。73.以下关于VLAN（虚拟局域网）的说法中，错误的是？

A.VLAN可以隔离广播域

B.VLAN之间必须通过路由器才能通信

C.一个VLAN必须对应一个独立的IP网段

D.VLAN技术可以提高网络安全性【答案】：C

解析：本题考察VLAN的核心特性。VLAN是二层逻辑隔离技术，可将一个物理网络划分为多个独立广播域，不同VLAN间默认隔离（选项A正确）；VLAN间通信需通过三层设备（如路由器或三层交换机）实现路由转发（选项B正确）；VLAN仅限制广播域和二层端口隔离，IP网段可跨VLAN配置（例如多个VLAN共用同一网段IP，通过三层路由互通），因此“必须对应独立网段”是错误表述（选项C错误）；VLAN通过端口隔离和访问控制列表可限制敏感数据传播，提升安全性（选项D正确）。正确答案为C。74.子网掩码为24时，每个子网的可用主机数是多少？

A.14

B.16

C.30

D.62【答案】：C

解析：本题考察子网划分中可用主机数计算。子网掩码24对应二进制11111111.11111111.11111111.11100000，网络位为27位，主机位为5位。可用主机数公式为2^主机位数-2（减去网络地址和广播地址），即2^5-2=30。A选项（14）对应掩码40（主机位4位）；B选项（16）是该掩码下的子网总数；D选项（62）对应掩码92（主机位6位），故C正确。75.Windows系统中，用于检测本地与目标主机连通性的命令是？

A.tracert

B.ping

C.ipconfig

D.netstat【答案】：B

解析：本题考察网络故障排查工具。ping通过发送ICMP回显请求检测连通性，返回RTT数据；A选项tracert用于追踪路径；C选项ipconfig查看IP配置；D选项netstat显示连接状态。因此正确答案为B。76.子网掩码的主要作用是？

A.区分IP地址的网络号和主机号

B.用于IP地址的加密传输

C.标识IP地址的网络类型（A/B/C类）

D.限制网络中的数据流量大小【答案】：A

解析：本题考察子网掩码的核心功能。选项A子网掩码通过二进制位（如）明确划分IP地址的网络位和主机位，帮助设备识别数据包的归属网络；选项B子网掩码不涉及数据加密，IP地址加密通常通过VPN等技术实现；选项CIP地址类型（A/B/C类）由IP地址首字节范围决定，与子网掩码无关；选项D子网掩码与网络流量限制无关，流量控制通常由QoS或ACL实现。因此正确答案为A。77.以下哪种攻击方式属于利用系统漏洞进行的攻击？

A.SYN洪水攻击

B.SQL注入攻击

C.DDoS攻击

D.中间人攻击【答案】：B

解析：本题考察网络安全攻击类型。SYN洪水（A）利用TCP三次握手缺陷，非系统漏洞；SQL注入（B）通过构造恶意SQL语句，利用Web应用漏洞获取数据，属于利用系统漏洞；DDoS（C）通过傀儡机发送请求，属拒绝服务攻击；中间人攻击（D）截获篡改数据，属协议欺骗。因此正确答案为B。78.TCP/IP协议簇中，负责将IP地址解析为MAC地址的协议是？

A.ARP

B.RARP

C.ICMP

D.IGMP【答案】：A

解析：ARP（地址解析协议）的核心功能是根据IP地址查询对应的MAC地址，用于本地局域网内主机间通信。B选项RARP为反向解析（MAC转IP），主要用于无盘工作站启动；C选项ICMP用于网络控制和差错报告（如ping命令基于ICMP）；D选项IGMP用于IP组播管理，故正确答案为A。79.一个B类网络地址为，子网掩码设置为，该子网的可用主机地址范围是？

A.~55

B.~54

C.~54

D.~54【答案】：D

解析：本题考察子网划分与IP地址范围计算知识点。子网掩码表明主机位为8位（/24子网），可用主机数为2^8-2=254台。网络地址为子网段起始地址，广播地址55为子网段结束地址，均不可用作主机地址。因此可用主机范围为~54，正确答案为D。A包含网络/广播地址，B错误使用了错误子网（/24），C包含网络地址0.0，均不符合要求。80.以下哪种攻击属于主动攻击？

A.数据窃听

B.DoS攻击

C.ARP欺骗

D.端口扫描【答案】：B

解析：本题考察网络安全攻击类型。被动攻击不干预数据传输，如数据窃听（A）；主动攻击直接破坏系统或数据完整性，包括DoS攻击（B，通过大量请求耗尽服务资源）、ARP欺骗（C，伪造ARP报文）、端口扫描（D，探测开放端口）。题目要求主动攻击，B选项DoS攻击属于典型主动攻击行为。81.关于静态路由的特点，以下描述正确的是？

A.需要管理员手动配置路由信息

B.能够自动适应网络拓扑变化

C.适用于网络规模较大、拓扑复杂的场景

D.常用动态路由协议（如RIP）属于静态路由【答案】：A

解析：本题考察静态路由技术知识点。静态路由需管理员手动逐条配置，适用于拓扑简单的小型网络（如家庭/小型企业网络）。B选项“自动适应拓扑变化”是动态路由协议（如OSPF、RIP）的核心特点；C选项“适用于大型复杂网络”错误，动态路由更适合此类场景；D选项混淆了静态路由与动态路由，RIP属于动态路由协议。因此正确答案为A。82.以下哪种网络设备工作在数据链路层，通过学习MAC地址表实现数据帧的快速转发？

A.路由器

B.交换机

C.集线器

D.调制解调器【答案】：B

解析：本题考察网络设备工作层次及功能。交换机工作在数据链路层，通过学习连接设备的MAC地址构建MAC地址表，根据目标MAC地址直接转发数据帧；路由器工作在网络层，基于IP地址转发；集线器是物理层设备，仅共享带宽；调制解调器用于信号转换（如ADSL）。正确答案为B。83.子网/25的可用IP地址范围是？

A.-26

B.-27

C.-54

D.-55【答案】：A

解析：本题考察子网IP地址范围计算。/25表示子网掩码为28，主机位为7位（32-25=7），总可用IP数为2⁷-2=126个（排除网络地址和广播地址27）。因此，可用IP地址范围是至26。选项B包含广播地址，选项C和D对应/24子网（掩码），均错误。84.以下哪种攻击类型通过伪造大量虚假请求消耗目标服务器资源，导致正常用户无法访问？

A.DDoS攻击

B.ARP欺骗

C.SYNFlood攻击

D.病毒感染【答案】：A

解析：本题考察网络安全攻击类型知识点。DDoS（分布式拒绝服务）攻击通过控制大量“肉鸡”向目标发送海量虚假请求，耗尽服务器带宽或计算资源，使合法用户无法获取服务。B选项ARP欺骗通过伪造ARP报文欺骗网关或主机，篡改MAC地址映射；C选项SYNFlood是DDoS的一种具体形式（发送大量伪造SYN包），但题目选项A更全面概括攻击类型；D选项病毒主要通过文件传播破坏系统，非针对资源消耗的攻击。因此正确答案为A。85.IP地址为，子网掩码为92时，该子网最多可容纳的可用主机数量是？

A.30

B.62

C.126

D.254【答案】：B

解析：本题考察子网掩码与可用主机数的计算。子网掩码92的二进制为11111111.11111111.11111111.11000000，网络位为26位，主机位为6位。可用主机数计算公式为2^主机位数-2（减去网络地址和广播地址），即2^6-2=62。选项A错误（错误计算为2^5-2）；选项C错误（126对应主机位7位，通常为子网掩码28）；选项D错误（254对应主机位8位，通常为子网掩码）。因此正确答案为B。86.在网络安全中，防火墙的主要作用是？

A.控制网络访问权限

B.查杀计算机病毒

C.对传输数据进行端到端加密

D.提供远程登录服务（如Telnet）【答案】：A

解析：本题考察防火墙技术知识点。防火墙通过配置访问控制策略，仅允许符合规则的数据包通过，核心功能是“控制网络访问权限”。B选项“病毒查杀”属于杀毒软件功能；C选项“端到端加密”由VPN或SSL/TLS协议实现；D选项“远程登录服务”由SSH/Telnet等协议提供，与防火墙无关。因此正确答案为A。87.一个C类网络，子网掩码为24，该子网的可用主机地址范围是？

A.~0

B.~1

C.~2

D.~0【答案】：A

解析：本题考察子网划分的IP地址范围计算。子网掩码24的二进制为11111111.11111111.11111111.11100000，主机位为最后3位（2^(8-3)=32个子网，但此处为单子网）。该子网的网络地址为（IP与子网掩码做与运算结果），广播地址为1（主机位全1），可用主机地址范围为~0（排除网络地址0和广播地址31）。选项B包含广播地址31不可用，选项C子网掩码错误（92对应62主机位），选项D包含网络地址0不可用。因此正确答案为A。88.在进行网络故障排查时，正确的排查顺序是？

A.应用层→网络层→数据链路层→物理层

B.物理层→数据链路层→网络层→应用层

C.数据链路层→物理层→网络层→应用层

D.网络层→物理层→数据链路层→应用层【答案】：B

解析：本题考察网络故障排查流程。遵循“由低到高”原则：物理层（如线缆、设备供电）→数据链路层（如MAC地址、VLAN）→网络层（如IP地址、路由）→应用层（如服务可用性）。A选项从高层到低层，逻辑错误；C、D颠倒了物理层与数据链路层的排查顺序，物理层是最基础环节，需优先排查。89.在TCP/IP协议栈中，提供不可靠但高效的数据传输服务的是哪个协议？

A.TCP

B.IP

C.UDP

D.ICMP【答案】：C

解析：本题考察TCP/IP协议特性知识点。UDP是无连接、不可靠、面向报文的传输层协议，适用于实时性要求高的场景（如视频会议）。选项ATCP是可靠传输，需确认重传机制；选项BIP是网络层路由协议，不负责传输；选项DICMP是网络层差错报告协议，非传输协议。90.若某公司局域网采用子网掩码24进行子网划分，该子网的可用主机数为（）。

A.6

B.14

C.126

D.254【答案】：A

解析：本题考察子网划分中可用主机数的计算知识点。子网掩码24的二进制为11111111.11111111.11111111.11100000，主机位为3位（32-29=3）。可用主机数公式为2^主机位数-2（减去网络地址和广播地址），即2^3-2=6。选项B（14）对应主机位4位（子网掩码40）的计算结果；选项C（126）对应主机位7位（子网掩码28）的计算结果；选项D（254）对应主机位8位（子网掩码）的计算结果。因此正确答案为A。91.某公司网络使用C类IP地址/24，该网段的可用主机地址数量是多少？

A.254

B.255

C.256

D.253【答案】：A

解析：本题考察子网IP地址规划知识点。/24表示子网掩码为，该子网总IP地址数为2^(32-24)=256个。其中，网络地址（）和广播地址（55）不可用作主机地址，因此可用主机数为256-2=254个。选项B（255）为总IP数加1，选项C（256）为总IP数，选项D（253）为错误计算结果，均不正确。92.在TCP/IP参考模型中，负责将数据包从源主机发送到目的主机的是以下哪一层？

A.应用层

B.传输层

C.网络层

D.数据链路层【答案】：C

解析：本题考察TCP/IP模型各层功能。应用层（A）负责提供用户与网络的接口（如HTTP、FTP）；传输层（B）负责端到端的可靠/不可靠数据传输（如TCP/UDP）；网络层（C）通过IP地址实现源主机到目的主机的路由转发；数据链路层（D）负责同一网络内节点间的帧传输。因此，正确答案为C。93.用户在办公室内无法访问公司内部OA系统，但可访问外部网站，使用ping命令测试到网关（）成功，ping外部域名（）失败，故障最可能位于OSI模型的哪一层？

A.物理层

B.数据链路层

C.网络层

D.应用层【答案】：D

解析：本题考察OSI模型故障定位。ping网关成功（网络层连通性正常），ping外部域名失败但可访问外部网站，说明网络层以下（物理、数据链路层）无故障（排除A、B）；ping外部域名失败可能因DNS解析失败或应用层服务不可用（如OA系统是应用层服务），而外部网站可访问说明基础网络层正常，故障集中在应用层（如OA服务器DNS解析失败或应用服务中断），故答案为D。网络层故障会导致无法ping通网关或外部IP，应用层故障仅影响特定应用服务访问。94.IP地址，子网掩码24，该子网的可用主机数是多少？

A.254

B.126

C.30

D.62【答案】：C

解析：本题考察子网划分中可用主机数的计算。子网掩码24的二进制为11111111.11111111.11111111.11100000，主机位为32-27=5位（前27位为网络位）。可用主机数公式为2^n-2（n为主机位数量），因此可用主机数=2^5-2=30。错误选项分析：A（254）是默认子网掩码（/24）的可用主机数；B（126）是子网掩码28（/25）的可用主机数；D（62）是子网掩码92（/26）的可用主机数。95.给定IP地址，子网掩码24，该IP地址所在子网的广播地址是？

A.1

B.

C.

D.55【答案】：A

解析：子网掩码24的二进制为11111111.11111111.11111111.11000000，网络位占27位，主机位占5位。IP地址的二进制第五段为00000101，主机位全1时第五段为00011111（即十进制31），因此广播地址为1。B选项为该子网内可用主机；C选项为子网网络地址；D选项为默认C类广播地址，故正确答案为A。96.以下哪项不属于防火墙的主要功能？

A.包过滤

B.状态检测

C.入侵检测

D.病毒查杀【答案】：D

解析：本题考察防火墙功能知识点。防火墙核心功能包括：A选项包过滤（基于IP/端口规则允许/拒绝流量）、B选项状态检测（基于连接状态动态控制，如SYN-FIN攻击拦截）、C选项入侵检测（部分高级防火墙集成IDS功能，检测异常流量）。D选项病毒查杀属于杀毒软件/防病毒系统的功能，防火墙仅针对网络层/传输层进行访问控制，不具备病毒特征码扫描或恶意代码检测能力。因此正确答案为D。97.子网掩码的主要作用是？

A.区分IP地址中的网络地址和主机地址

B.将IP地址划分为网络号和主机号

C.决定IP地址的版本（IPv4/IPv6）

D.对IP地址进行加密传输【答案】：A

解析：本题考察子网掩码的基本概念。子网掩码通过与IP地址进行按位与运算，帮助设备区分IP地址中的网络地址和主机地址（A正确）。B选项错误，IP地址本身的结构已隐含网络号和主机号，子网掩码仅辅助明确划分方式；C选项错误，IP地址版本由协议类型决定，与子网掩码无关；D选项错误，子网掩码不具备加密功能。98.在交换机上划分VLAN后，不同VLAN间的主机要实现相互通信，必须借助的设备是？

A.集线器

B.路由器

C.中继器

D.网线【答案】：B

解析：本题考察VLAN间通信原理。VLAN是二层广播域隔离技术，不同VLAN默认无法直接通信。集线器（A）、中继器（C）仅实现物理层/数据链路层简单连接，无路由功能；网线（D）仅为物理介质。路由器（B）通过三层路由功能实现不同VLAN间数据包转发，是VLAN间通信的核心设备。因此，正确答案为B。99.以下设备中，主要用于连接不同网段，基于IP地址进行路由决策并转发数据包的是？

A.集线器（Hub）

B.交换机（Switch）

C.路由器（Router）

D.网卡（NIC）【答案】：C

解析：本题考察网络设备功能。集线器（A选项）是物理层设备，仅放大信号，不处理协议；交换机（B选项）工作在数据链路层，基于MAC地址转发数据帧；路由器（C选项）工作在网络层，通过IP地址路由表实现不同网段互联和数据包转发；网卡（D选项）是终端设备的网络接口卡，仅实现物理层和数据链路层功能。因此正确答案为C。100.以下哪个设备工作在数据链路层，主要用于分割冲突域？

A.交换机

B.集线器

C.路由器

D.防火墙【答案】：A

解析：本题考察网络设备功能及OSI模型分层。交换机工作在数据链路层，通过端口隔离冲突域，提升网络带宽利用率；集线器（B）共享冲突域，工作在物理层；路由器（C）工作在网络层，主要分割广播域；防火墙（D）工作在三层以上，用于安全策略控制。因此正确答案为A。101.在TCP/IP协议栈中，HTTP协议默认使用的端口号是？

A.80

B.21

C.23

D.443【答案】：A

解析：本题考察TCP/IP协议端口号知识点。HTTP（超文本传输协议）默认使用80端口，用于网页浏览等服务；B选项21是FTP（文件传输协议）的默认端口；C选项23是Telnet（远程登录协议）的默认端口；D选项443是HTTPS（安全超文本传输协议）的默认端口，用于加密的网页传输。因此正确答案为A。102.在使用ping命令测试网络连通性时，若返回‘Requesttimedout’，以下哪项不是可能的原因？

A.目标主机未开机或未连接网络

B.目标主机IP地址配置错误或不存在

C.目标主机防火墙阻止ICMP回显请求包

D.本地计算机网卡驱动损坏导致无法发送数据包【答案】：D

解析：本题考察网络故障排查。A、B、C选项均可能导致ping超时：目标设备未开机/断网会无响应；IP错误导致无法到达；防火墙阻止ICMP包会拦截请求；D选项中网卡驱动损坏会导致本地无法正常发送/接收数据包，此时ping通常返回‘Destinationhostunreachable’（目标不可达）等错误，而非超时。103.当网络管理员需要定位本地主机到目标服务器之间的路径上各节点的延迟和丢包情况时，应使用哪个网络诊断命令？

A.ping

B.tracert

C.ipconfig

D.netstat【答案】：B

解析：本题考察网络故障排查工具知识点。选项B（tracert）用于跟踪数据包从源主机到目标主机的路由路径，并显示每个跳数的延迟、丢包等信息；选项A（ping）仅测试网络连通性，无法显示路径信息；选项C（ipconfig）用于查看本地IP配置信息；选项D（netstat）用于查看网络连接状态、路由表等。因此正确答案为B。104.某网络使用/24网段，现需划分4个子网