2025年江苏省网管技能大赛初赛题库附答案

2025年江苏省网管技能大赛初赛题库附答案一、单项选择题（每题2分，共40分）1.在OSI参考模型中，负责将数据封装为帧并处理MAC地址的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B2.某交换机端口配置为“switchportmodeaccess”且未指定VLAN，该端口默认属于哪个VLAN？A.VLAN0B.VLAN1C.VLAN100D.VLAN1002答案：B3.以下哪个协议用于在IP网络中实现可靠的面向连接传输？A.UDPB.TCPC.ICMPD.ARP答案：B4.某路由器配置静态路由命令为“iproute192.168.2.0255.255.255.010.0.0.1”，其中“10.0.0.1”代表？A.目标网络地址B.下一跳地址C.本地接口地址D.默认网关答案：B5.无线AP配置中，若需避免2.4GHz频段干扰，应优先选择哪个信道？A.6B.7C.8D.9答案：A（2.4GHz常用非重叠信道为1、6、11）6.以下哪种攻击方式通过发送大量ICMP请求包消耗目标资源？A.SYNFloodB.PingofDeathC.ARP欺骗D.DNS劫持答案：B7.某企业网络中，核心交换机启用STP协议，当根桥失效时，STP会通过哪种机制重新选举根桥？A.比较BID（桥ID）B.比较端口优先级C.比较路径开销D.比较MAC地址答案：A（根桥选举依据是BID最小，BID=优先级+MAC地址）8.DHCP服务器配置中，“lease700”表示租约时间为？A.7天B.7小时C.7分钟D.7秒答案：A（格式为“lease天数小时分钟”）9.以下哪个工具可用于实时捕获和分析网络流量？A.NagiosB.WiresharkC.SolarWindsD.PRTG答案：B10.IPv6地址“2001:db8::1”的简写是否正确？A.正确（双冒号仅能出现一次）B.错误（双冒号应替换连续的零）C.正确（可替换任意数量的零）D.错误（需明确写出所有零）答案：A11.防火墙配置中，“access-list100permittcpanyhost192.168.1.10eq80”表示？A.允许所有源IP通过TCP访问192.168.1.10的80端口B.允许源IP为192.168.1.10访问所有目标的80端口C.禁止TCP流量访问192.168.1.10的80端口D.允许UDP流量访问192.168.1.10的80端口答案：A12.网络管理中，SNMP协议的默认端口是？A.160B.161C.162D.163答案：B（161为管理站接收，162为陷阱通知）13.某三层交换机配置VLAN间路由时，需为每个VLAN创建对应的？A.物理接口B.逻辑接口（SVI）C.聚合接口D.子接口答案：B14.以下哪种路由协议属于外部网关协议（EGP）？A.RIPB.OSPFC.BGPD.EIGRP答案：C15.无线局域网中，802.11ac标准支持的最高理论速率约为？A.300MbpsB.867MbpsC.1.3GbpsD.3.5Gbps答案：B（802.11ac单流最高约867Mbps）16.网络故障排查时，若“ping目标IP”成功但“tracert目标IP”失败，可能的原因是？A.目标IP不可达B.中间节点禁止ICMP回显C.中间节点禁止ICMP时间超限消息D.本地DNS故障答案：C（tracert依赖ICMP时间超限消息）17.交换机的“showmacaddress-table”命令用于查看？A.ARP表B.MAC地址与端口映射表C.路由表D.VLAN表答案：B18.以下哪种NAT类型支持多台内网主机共享一个公网IP访问外网？A.静态NATB.动态NATC.NAPTD.双向NAT答案：C（网络地址端口转换，通过端口区分内网主机）19.网络性能优化中，QoS的“流量整形”主要用于解决？A.带宽不足B.延迟过高C.数据包丢失D.流量突发答案：D（流量整形通过缓存限制突发流量）20.某企业部署IPv6网络，需配置路由器支持IPv6静态路由，命令为？A.ipv6route2001:db8::/64gigabitethernet0/0B.iproute2001:db8::/642001:db8::1C.ipv6static2001:db8::/64next-hopD.ipstatic2001:db8::/642001:db8::1答案：A二、填空题（每题2分，共30分）1.交换机的基本功能包括______、______和______。（转发、过滤、环路避免）2.TCP三次握手的第二个报文是______。（SYN+ACK）3.无线AP的覆盖范围主要受______和______影响。（发射功率、障碍物）4.静态路由的优点是______，缺点是______。（配置简单/开销小；无法自动适应网络变化）5.防火墙的主要技术包括______、______和______。（包过滤、状态检测、应用层网关）6.IPv6地址的长度为______位，采用______进制表示。（128；十六）7.网络运维中，“MIB”的中文全称是______。（管理信息库）8.交换机端口的双工模式包括______和______。（全双工、半双工）9.DHCP中继的作用是______。（转发DHCP请求到其他网络的DHCP服务器）10.STP的端口状态包括阻塞、监听、学习、______和______。（转发、禁用）11.网络流量监控中，“流量镜像”的常用技术是______。（SPAN端口镜像）12.路由器的主要功能是______和______。（路由选择、分组转发）13.WPA3相比WPA2增加了______和______安全特性。（SAE认证、增强加密）14.网络故障排查的基本步骤是______、______、______、验证修复。（确认现象、分析可能原因、定位故障点）15.企业网核心层的设计原则是______和______。（高可靠性、高转发性能）三、判断题（每题1分，共10分）1.交换机的所有端口默认属于VLAN1。（√）2.BGP是一种距离矢量路由协议。（×，BGP是路径矢量协议）3.ARP协议用于将IP地址解析为MAC地址。（√）4.无线AP的信道重叠会导致信号干扰。（√）5.静态路由的优先级高于OSPF。（√，默认静态路由优先级1，OSPF为110）6.防火墙的“DMZ区”用于放置内部重要服务器。（×，DMZ区放置需对外提供服务的服务器）7.IPv6支持自动配置（无状态/有状态），无需DHCP服务器。（√）8.网络环路会导致广播风暴和MAC地址表震荡。（√）9.流量分析中，“吞吐量”指单位时间内传输的数据包数量。（×，吞吐量指单位时间内传输的数据量）10.交换机的“端口安全”功能可限制接入端口的MAC地址数量。（√）四、简答题（每题5分，共20分）1.简述STP（提供树协议）的作用及工作原理。答案：作用：防止网络环路导致的广播风暴和MAC地址表震荡，确保网络中存在唯一的无环路径。工作原理：通过选举根桥（BID最小）、确定根端口（到根桥路径开销最小）、指定端口（所在网段到根桥最优），将其他端口置于阻塞状态，当网络拓扑变化时重新计算提供树。2.描述DHCP中继的应用场景及配置要点。答案：应用场景：当DHCP服务器与客户端不在同一网段时，通过DHCP中继转发DHCP请求/响应报文，使跨网段客户端获取IP地址。配置要点：在中间路由器或三层交换机上启用DHCP中继功能，指定DHCP服务器的IP地址，确保UDP67/68端口通信正常。3.比较静态路由与动态路由的优缺点。答案：静态路由优点：配置简单、无协议开销、安全性高；缺点：无法自动适应网络变化，维护成本高（尤其是大规模网络）。动态路由优点：自动学习路由、适应拓扑变化、减少人工维护；缺点：占用带宽（协议报文）、可能因路由环路导致问题，配置复杂。4.说明防火墙包过滤与状态检测的区别。答案：包过滤：基于五元组（源/目IP、端口、协议）检查数据包，仅处理单个数据包，不跟踪连接状态。状态检测：在包过滤基础上，维护会话表（记录连接状态），允许后续数据包（如TCPACK）无需重复检查，提高效率和安全性（防止无效连接）。五、操作题（每题10分，共20分）1.某企业网络拓扑如下：核心交换机S1连接汇聚交换机S2（端口G0/1）和S3（端口G0/2），S2连接VLAN10（IP段192.168.10.0/24）的PC1（192.168.10.10），S3连接VLAN20（IP段192.168.20.0/24）的PC2（192.168.20.20）。要求实现VLAN10与VLAN20的互通。请写出S1的配置步骤。答案：（1）创建VLAN10和VLAN20：S1(config)vlan10S1(config-vlan)nameVLAN10S1(config-vlan)exitS1(config)vlan20S1(config-vlan)nameVLAN20S1(config-vlan)exit（2）配置G0/1和G0/2为Trunk端口，允许VLAN10、20通过：S1(config)interfacegigabitethernet0/1S1(config-if)switchportmodetrunkS1(config-if)switchporttrunkallowedvlan10,20S1(config-if)exitS1(config)interfacegigabitethernet0/2S1(config-if)switchportmodetrunkS1(config-if)switchporttrunkallowedvlan10,20S1(config-if)exit（3）为VLAN10和VLAN20创建SVI接口并配置IP地址：S1(config)interfacevlan10S1(config-if)ipaddress192.168.10.1255.255.255.0S1(config-if)noshutdownS1(config-if)exitS1(config)interfacevlan20S1(config-if)ipaddress192.168.20.1255.255.255.0S1(config-if)noshutdownS1(config-if)exit（4）启用三层路由功能（若为三层交换机）：S1(config)iprouting2.某公司员工反馈无法访问外网（公网IP为202.100.1.1），已知内网IP为192.168.1.0/24，网关为192.168.1.254（路由器R1的内网接口），R1的公网接口IP为202.100.1.2。请列出排查步骤及可能的故障点。答案：（1）检查客户端配置：使用“ipconfig”确认IP、子网掩码、网关、DNS是否正确（网关应为192.168.1.254）。（2）测试内网连通性：在客户端执行“ping192.168.1.254”，若失败，可能是客户端到网关的物理链路故障（网线、接口）或交换机端口配置错误（如VLAN、端口状态）。（3）测试网关到公网的连通性：在R1上执行“ping202