企业网络管理员高级技师考试试卷及答案

企业网络管理员高级技师考试试卷及答案一、填空题（每题1分，共10分）1.OSI七层模型中，负责端到端可靠传输的是____层。2.TCP协议中，HTTP默认使用的端口号是____。3.Cisco路由器查看路由表的命令是____。4.防火墙按部署位置分为边界防火墙和____防火墙。5.VLAN的中文全称是____。6.IPsecVPN包含AH和____两种协议。7.DDoS攻击属于____攻击类型。8.WindowsIIS服务器默认根目录是____。9.1Gbps等于____Mbps。10.排查网络连通性常用的命令是____。二、单项选择题（每题2分，共20分）1.无连接协议是（）A.TCPB.UDPC.FTPD.HTTPS2.Cisco路由器设置接口IP的命令是（）A.ipaddressB.setipC.addipD.configip3.三层设备是（）A.交换机B.集线器C.路由器D.网卡4.防火墙不包括的功能是（）A.访问控制B.入侵检测C.数据加密D.日志记录5.VLANTrunk的IEEE标准是（）A.802.1QB.802.3C.802.11D.802.56.伪造ARP报文的攻击是（）A.ARP欺骗B.SQL注入C.XSSD.缓冲区溢出7.服务器集群的主要目的是（）A.提高可靠性B.降低成本C.简化配置D.减少功耗8.私有IP地址段包括（）A./8B./12C./16D.以上都是9.Linux查看网卡配置的命令是（）A.ifconfigB.ipconfigC.netstatD.route10.ping网关不通首先检查（）A.网卡驱动B.网线C.路由器配置D.服务器服务三、多项选择题（每题2分，共20分）1.应用层协议包括（）A.HTTPB.FTPC.SMTPD.TCP2.路由器功能包括（）A.路由选择B.数据包转发C.VLAN划分D.NAT转换3.网络安全措施包括（）A.防火墙B.IDSC.杀毒软件D.定期备份4.VPN技术包括（）A.IPsecVPNB.SSLVPNC.PPTPD.L2TP5.Cisco交换机配置VLAN的命令是（）A.vlandatabaseB.switchportaccessvlanC.vlan10nametestD.showvlan6.服务器类型包括（）A.WebB.邮件C.DNSD.DHCP7.拒绝服务攻击包括（）A.SYNFloodB.UDPFloodC.ARP欺骗D.端口扫描8.网络性能优化方法（）A.增加带宽B.负载均衡C.协议优化D.设备升级9.私有IP地址是（）A.B.C.D.10.DNS故障排查方法（）A.nslookupB.digC.pingDNSD.查看hosts文件四、判断题（每题2分，共20分）1.TCP是面向连接的可靠协议。（）2.交换机属于三层设备。（）3.VLAN可隔离广播域。（）4.防火墙只能部署在边界。（）5.IPsecVPN可加密数据。（）6.DHCP自动分配IP地址。（）7.1Gbps=1024Mbps。（）8.XSS属于网络攻击。（）9.服务器集群可负载均衡。（）10.ping可测试域名连通性。（）五、简答题（每题5分，共20分）1.简述OSI七层模型中传输层的主要功能。2.什么是NAT技术？简述其主要作用。3.简述防火墙的基本工作原理。4.简述网络故障排查的基本步骤。六、讨论题（每题5分，共10分）1.企业网络中如何选择VPN技术？请结合场景说明。2.企业网络面临的主要安全威胁有哪些？如何针对性防护？---答案部分一、填空题答案1.传输2.803.showiproute4.主机5.虚拟局域网6.ESP7.拒绝服务8.inetpub\wwwroot9.100010.ping二、单项选择题答案1.B2.A3.C4.C5.A6.A7.A8.D9.A10.B三、多项选择题答案1.ABC2.ABD3.ABCD4.ABCD5.ABC6.ABCD7.AB8.ABCD9.ABC10.ABCD四、判断题答案1.对2.错3.对4.错5.对6.对7.错8.对9.对10.对五、简答题答案1.传输层负责端到端可靠传输，功能包括：①分段重组：将上层数据分段，接收端重组；②可靠传输：通过确认、重传保证无差错按序交付；③流量控制：避免接收方溢出；④端口管理：标识应用进程，实现多路复用；⑤差错控制：检测纠正传输差错。是上下层的桥梁。2.NAT是私有IP转公有IP的技术，作用：①节省公有IP：内部私有IP共享少量公有IP；②隐藏内网：外部无法直接访问私有IP；③解决冲突：避免IP重复；④内网访外网：无公有IP设备可通过NAT访问互联网。3.防火墙基于规则防护：①访问控制：按IP、端口、协议允许/拒绝；②包过滤：检查数据包头部匹配规则；③状态检测：跟踪连接状态判断合法性；④应用层检测：深度检查应用数据；⑤日志记录：审计流量。4.排查步骤：①故障确认：现象、影响范围；②物理检查：网线、电源、指示灯；③连通性测试：ping本地、网关、DNS、外网；④协议测试：nslookup/dig测DNS，telnet测端口；⑤配置检查：设备IP、路由、VLAN；⑥逐步定位：替换、重启、隔离；⑦修复验证：测试确认解决。六、讨论题答案1.企业选VPN需结合场景：①远程办公：SSLVPN（浏览器访问，适配多设备）；②分支互联：IPsecVPN（稳定，支持QoS）；③低延迟需求：L2TP/IPsec或SD-WAN；④小型企业：PPTP（简单）或动态IPsec。平衡安全、易用、成本，