2026年计算机网络管理员技师考证复习题库高频重点提升带答案详解（完整版）

2026年计算机网络管理员技师考证复习题库高频重点提升带答案详解（完整版）1.以下哪项不属于防火墙的基本功能？

A.包过滤

B.应用层代理

C.病毒查杀

D.NAT地址转换【答案】：C

解析：本题考察防火墙功能范畴。防火墙的核心功能包括基于IP/端口的包过滤（A）、应用层代理（如HTTP代理，B）、网络地址转换（NAT，D）等；而病毒查杀是杀毒软件的核心功能，与防火墙的网络层访问控制无关。因此，正确答案为C。2.在交换式以太网中，交换机转发数据帧时依据的是哪个地址？

A.IP地址

B.MAC地址

C.端口号

D.DNS地址【答案】：B

解析：交换机工作在数据链路层，其核心是MAC地址表，根据数据帧中的源MAC地址和目的MAC地址进行转发决策；IP地址（A）是网络层地址，由路由器根据IP地址转发数据包；端口号（C）是传输层标识应用进程，与交换机转发无关；DNS地址（D）是域名解析地址，属于应用层，与数据帧转发无关。因此正确答案为B。3.虚拟局域网（VLAN）的主要作用是？

A.增强网络安全性

B.隔离广播域

C.提高网络传输速率

D.实现路由功能【答案】：B

解析：本题考察VLAN的核心功能。VLAN通过逻辑划分网段，每个VLAN形成独立广播域，隔离广播风暴。A选项‘增强安全性’依赖ACL、端口安全等；C选项‘提高速率’由带宽和设备性能决定；D选项‘路由功能’需三层设备。因此正确答案为B。4.在OSI七层模型中，应用层的数据单元（PDU）是以下哪一项？

A.报文（Message）

B.段（Segment）

C.包（Packet）

D.帧（Frame）【答案】：A

解析：本题考察OSI七层模型中应用层的基本概念。OSI七层模型各层数据单元（PDU）定义如下：应用层（ApplicationLayer）的PDU为“报文（Message）”；传输层（TransportLayer）的PDU为“段（Segment）”；网络层（NetworkLayer）的PDU为“包（Packet）”；数据链路层（DataLinkLayer）的PDU为“帧（Frame）”。因此，正确答案为A。5.使用ping命令测试目标主机连通性时，若显示“Destinationhostunreachable”，可能的原因是？

A.目标主机IP地址不正确或未开机

B.本地计算机物理链路断开

C.网关IP地址配置错误

D.DNS服务器地址配置错误【答案】：A

解析：本题考察网络故障排查中ping命令返回结果的含义。当ping显示“Destinationhostunreachable”时，表明目标主机IP地址不可达或不存在（A选项正确）；若物理链路断开，ping通常返回“Requesttimeout”（目标主机无法响应），而非“Destinationhostunreachable”（B选项错误）；网关配置错误可能导致“Destinationnetworkunreachable”（无法到达目标网段），而非目标主机不可达（C选项错误）；DNS解析错误影响的是域名解析（如ping失败），但ping直接使用IP地址时不受DNS影响（D选项错误）。因此正确答案为A。6.在TCP/IP协议栈中，负责将应用层数据分段并提供端到端可靠传输服务的协议是？

A.TCP

B.UDP

C.IP

D.ICMP【答案】：A

解析：本题考察TCP/IP协议栈传输层知识点。选项A（TCP）是面向连接的可靠传输协议，通过三次握手建立连接、确认重传机制确保数据可靠有序；选项B（UDP）是无连接不可靠传输协议，适用于实时性要求高的场景；选项C（IP）是网络层协议，负责路由转发；选项D（ICMP）是网络层辅助协议，用于差错报告和网络诊断。因此正确答案为A。7.以下哪项是防火墙的核心功能，而非入侵检测系统（IDS）的功能？

A.包过滤

B.状态检测

C.NAT转换

D.入侵检测【答案】：C

解析：本题考察防火墙与IDS的功能差异。防火墙核心功能包括：包过滤（A，基于规则过滤数据包）、状态检测（B，维护TCP连接状态）、NAT转换（C，隐藏内网IP，实现公网地址共享）；入侵检测（D）是IDS/IPS的核心功能，用于检测攻击行为，防火墙仅过滤而非主动检测。因此正确答案为C。8.在OSI七层模型中，负责将数据分段并提供端到端可靠传输服务的是哪一层？

A.应用层

B.传输层

C.网络层

D.数据链路层【答案】：B

解析：本题考察OSI七层模型各层功能知识点。传输层（第四层）的核心功能是实现端到端的可靠或不可靠数据传输，典型协议包括TCP（可靠、面向连接）和UDP（不可靠、无连接）。A选项应用层（第七层）负责处理用户应用需求（如HTTP、FTP）；C选项网络层（第三层）负责IP地址路由和分组转发；D选项数据链路层（第二层）负责MAC地址识别和帧的差错检测。因此正确答案为B。9.以下哪种网络攻击类型属于利用系统漏洞，通过网络自主传播并破坏计算机系统的恶意程序？

A.病毒（Virus）

B.木马（Trojan）

C.蠕虫（Worm）

D.间谍软件（Spyware）【答案】：C

解析：本题考察网络攻击类型知识点。蠕虫（C）是一种能自我复制、无需宿主文件即可通过网络（如局域网、互联网）主动传播的恶意程序，典型如“冲击波”“勒索蠕虫”，主要通过系统漏洞破坏系统；病毒（A）需依附于宿主文件（如.exe）传播，无法独立扩散；木马（B）伪装成正常程序窃取信息，非主动破坏系统；间谍软件（D）主要用于窃取隐私数据，不具备主动破坏能力。10.在网络设备中，以下哪项是交换机相比集线器（Hub）的核心优势？

A.共享带宽，降低网络成本

B.基于MAC地址转发，减少广播域

C.工作在物理层，支持全双工通信

D.自动协商IP地址，简化配置【答案】：B

解析：本题考察交换机与集线器的功能区别。交换机工作在数据链路层，通过MAC地址表进行端口间数据帧的点对点转发，且每个端口为独立冲突域，有效减少广播域（集线器为共享式，所有端口共享同一广播域和带宽）。选项A错误，交换机不共享带宽，成本更高；选项C错误，集线器和交换机均可支持全双工，且集线器工作在物理层；选项D错误，IP地址协商由DHCP服务器完成，非交换机功能。因此正确答案为B。11.RIP路由协议的最大允许跳数是多少？

A.8

B.12

C.15

D.20【答案】：C

解析：本题考察RIP路由协议的核心参数。RIP（RoutingInformationProtocol）是距离矢量路由协议，其设计初衷是限制路由环路，因此设置最大跳数为15，超过15跳的路径会被标记为不可达。因此正确答案为C。错误选项解析：A、B为干扰项，D不符合RIP协议规范。12.IP地址/24的网络地址是以下哪一项？

A.

B.

C.

D.55【答案】：A

解析：本题考察CIDR子网地址计算知识点。/24表示子网掩码为（前24位为网络位），IP地址的前24位为192.168.10，因此网络地址为；B是主机地址；C子网掩码位数错误；D是广播地址。13.在交换式网络中，划分VLAN的主要目的是？

A.隔离广播域

B.提高网络带宽利用率

C.增强设备物理安全性

D.简化网络布线复杂度【答案】：A

解析：本题考察VLAN技术。VLAN通过逻辑划分网段，每个VLAN形成独立广播域，阻断广播风暴传播；B选项带宽利用率需通过链路聚合、QoS等实现；C选项物理安全与VLAN无关；D选项布线复杂度属于结构化布线范畴。因此正确答案为A。14.关于静态路由的描述，以下哪项是正确的？

A.路由器需与其他路由器交换路由信息以自动生成路由表

B.适用于网络拓扑结构简单且稳定的小型网络

C.路由收敛速度快，能自动适应网络拓扑变化

D.配置过程复杂，不适合人工管理的网络环境【答案】：B

解析：本题考察静态路由的特点及适用场景。静态路由是管理员手动配置的路由条目，无需动态路由协议交换信息，适用于网络拓扑简单（如小型局域网）、路由路径稳定的场景。A选项“自动交换路由信息”是动态路由协议（如RIP、OSPF）的特点；C选项“自动适应拓扑变化”属于动态路由的优势，静态路由需人工干预更新；D选项“配置复杂”与事实不符，静态路由配置简单，仅需管理员手动输入目标网络和下一跳地址。因此正确答案为B。15.一个C类IP地址，子网掩码为28，该子网的可用主机地址范围是？

A.-26

B.-27

C.-27

D.28-55【答案】：A

解析：本题考察子网划分与IP地址规划。C类地址默认子网掩码为，当子网掩码为28时，网络位为25位（前24位+第25位），主机位为7位。该子网的网络地址为，广播地址为27（主机位全1），可用主机地址范围为网络地址+1到广播地址-1，即至26。选项B包含广播地址，C包含网络地址和广播地址，D为另一子网，故正确答案为A。16.使用ping命令测试本地网络连通性时，若ping失败，最可能的原因是？

A.网线接触不良

B.TCP/IP协议栈安装或配置错误

C.网关IP地址设置错误

D.目标主机IP地址不存在【答案】：B

解析：本题考察ping命令的测试原理及故障排查。是本地回环地址，ping该地址仅用于测试本机TCP/IP协议栈是否正常（如网卡驱动、IP协议配置等）。若ping失败，说明协议栈安装或配置存在问题，B正确。选项A错误，本地回环测试无需物理网线；选项C错误，网关设置错误影响跨网段通信，与回环测试无关；选项D错误，是系统保留地址，不存在与否不影响回环测试。17.在TCP/IP四层模型中，以下哪一层对应OSI七层模型中的会话层、表示层和应用层？

A.应用层

B.传输层

C.网络层

D.数据链路层【答案】：A

解析：本题考察OSI七层模型与TCP/IP四层模型的对应关系。OSI七层模型包括应用层、表示层、会话层、传输层、网络层、数据链路层、物理层；TCP/IP四层模型为应用层、传输层、网络层、数据链路层。其中，TCP/IP的应用层对应OSI的应用层、表示层、会话层三层，故正确答案为A。B选项传输层对应OSI的传输层；C选项网络层对应OSI的网络层；D选项数据链路层对应OSI的数据链路层和物理层。18.以下哪个IP地址属于C类私有IP地址？

A.

B.

C.

D.【答案】：C

解析：本题考察IP地址分类及私有IP地址范围。IP地址分为A、B、C、D、E类，其中C类地址默认子网掩码为，范围是~55（私有IP地址）。选项A（）是A类私有IP（范围~55）；选项B（）是B类私有IP（范围~55）；选项D（）属于D类组播地址，非单播IP地址。因此正确答案为C。19.IP地址，子网掩码，该网段的广播地址是？

A.55

B.55

C.

D.28【答案】：A

解析：本题考察IP地址与子网掩码的关系及广播地址计算知识点。广播地址的计算方法是将IP地址中的主机位全部置为1，子网掩码的二进制表示为11111111.11111111.11111111.00000000，主机位为最后8位。IP地址的主机位为00000101，全部置1后得到55，故正确答案为A。B选项错误，子网掩码对应的网络地址是，而非；C选项是网络地址，非广播地址；D选项是子网内的一个普通IP地址，非广播地址。20.在TCP/IP协议栈中，HTTP协议默认使用的端口号是？

A.80

B.21

C.23

D.443【答案】：A

解析：本题考察TCP/IP协议端口号知识点。HTTP（超文本传输协议）默认使用80端口，用于网页浏览等服务；B选项21是FTP（文件传输协议）的默认端口；C选项23是Telnet（远程登录协议）的默认端口；D选项443是HTTPS（安全超文本传输协议）的默认端口，用于加密的网页传输。因此正确答案为A。21.网络安全设备中，用于隔离内部网络与外部网络，防止非法访问的是？

A.路由器

B.防火墙

C.交换机

D.集线器【答案】：B

解析：防火墙工作在网络层，通过配置访问控制策略，隔离内部网络与外部网络，过滤恶意流量；路由器主要用于不同网络间的路由转发；交换机和集线器属于二层设备，主要用于数据帧转发，无安全隔离功能。22.在TCP/IP参考模型中，负责将数据包从源主机发送到目的主机的是以下哪一层？

A.应用层

B.传输层

C.网络层

D.数据链路层【答案】：C

解析：本题考察TCP/IP模型各层功能。应用层（A）负责提供用户与网络的接口（如HTTP、FTP）；传输层（B）负责端到端的可靠/不可靠数据传输（如TCP/UDP）；网络层（C）通过IP地址实现源主机到目的主机的路由转发；数据链路层（D）负责同一网络内节点间的帧传输。因此，正确答案为C。23.IP地址为，子网掩码为92时，该子网最多可容纳的可用主机数量是？

A.30

B.62

C.126

D.254【答案】：B

解析：本题考察子网掩码与可用主机数的计算。子网掩码92的二进制为11111111.11111111.11111111.11000000，网络位为26位，主机位为6位。可用主机数计算公式为2^主机位数-2（减去网络地址和广播地址），即2^6-2=62。选项A错误（错误计算为2^5-2）；选项C错误（126对应主机位7位，通常为子网掩码28）；选项D错误（254对应主机位8位，通常为子网掩码）。因此正确答案为B。24.以下哪个IP地址属于C类私有IP地址？

A.

B.

C.

D.【答案】：C

解析：本题考察IP地址分类知识点。C类IP地址范围为~55，子网掩码为，选项C（）符合；选项A（~55）为A类私有IP；选项B（~55）为B类私有IP；选项D（~55）为D类组播地址，非单播IP地址。因此正确答案为C。25.C类IP地址的默认子网掩码是以下哪一项？

A.

B.

C.

D.28【答案】：A

解析：本题考察IP地址分类及默认子网掩码。C类IP地址范围为~55，默认子网掩码为（/24子网）；B类默认掩码为，A类为，D选项为C类子网掩码（非默认，用于子网划分）。因此正确答案为A。26.以下哪种攻击属于被动攻击？

A.DoS攻击（拒绝服务攻击）

B.窃听（监听网络数据包）

C.ARP欺骗

D.DDoS攻击（分布式拒绝服务攻击）【答案】：B

解析：本题考察网络安全攻击类型知识点。被动攻击的特点是不干扰目标系统正常运行，仅非法获取信息（如数据内容、会话信息）。B选项“窃听”通过监听网络流量获取敏感数据，属于典型被动攻击。A、D选项属于主动攻击（试图中断服务），C选项“ARP欺骗”通过伪造ARP报文破坏网络通信，也属于主动攻击，均不符合被动攻击定义。27.防火墙的主要作用是？

A.查杀网络病毒

B.隔离内部网络与外部网络

C.优化网络带宽利用率

D.加速数据传输速度【答案】：B

解析：本题考察防火墙功能知识点。防火墙通过配置访问控制策略，隔离内部网络（内网）与外部网络（外网），仅允许符合策略的流量通过；选项A（查杀病毒）是杀毒软件功能；选项C（优化带宽）通常由QoS（服务质量）或带宽管理工具实现；选项D（加速传输）非防火墙核心功能。因此正确答案为B。28.在交换式网络中，通过划分VLAN（虚拟局域网）的主要目的是？

A.提高网络的整体带宽利用率

B.隔离广播域，减少广播风暴影响

C.实现不同物理位置设备的物理隔离

D.提升网络设备的传输速率【答案】：B

解析：本题考察VLAN技术应用知识点。正确答案为B。解析：VLAN通过在交换机上划分逻辑子网，每个VLAN成为独立的广播域，不同VLAN间默认隔离，从而有效减少广播风暴对网络的影响。错误选项分析：A选项“提高带宽”需通过物理介质升级（如光纤替代双绞线）或QoS策略，VLAN本身不改变带宽总量；C选项“物理隔离”错误，VLAN仅为逻辑划分，设备物理位置仍可能在同一物理网段；D选项“提升传输速率”由设备硬件（如10Gbps交换机）和协议（如千兆以太网）决定，与VLAN无关。29.用户在办公室内无法访问公司内部OA系统，但可访问外部网站，使用ping命令测试到网关（）成功，ping外部域名（）失败，故障最可能位于OSI模型的哪一层？

A.物理层

B.数据链路层

C.网络层

D.应用层【答案】：D

解析：本题考察OSI模型故障定位。ping网关成功（网络层连通性正常），ping外部域名失败但可访问外部网站，说明网络层以下（物理、数据链路层）无故障（排除A、B）；ping外部域名失败可能因DNS解析失败或应用层服务不可用（如OA系统是应用层服务），而外部网站可访问说明基础网络层正常，故障集中在应用层（如OA服务器DNS解析失败或应用服务中断），故答案为D。网络层故障会导致无法ping通网关或外部IP，应用层故障仅影响特定应用服务访问。30.在TCP/IP协议体系中，以下哪个协议属于应用层协议？

A.HTTP

B.IP

C.TCP

D.ICMP【答案】：A

解析：本题考察TCP/IP协议各层的典型协议。选项AHTTP（超文本传输协议）工作在应用层，用于传输网页等数据；选项BIP（网际协议）工作在网络层，负责数据包的路由寻址；选项CTCP（传输控制协议）工作在传输层，提供可靠的端到端数据传输；选项DICMP（互联网控制消息协议）工作在网络层，用于报告网络错误和传输控制信息。因此正确答案为A。31.以下哪种技术可以有效隔离广播域并实现不同网段间的通信？

A.VLAN（虚拟局域网）

B.静态路由

C.NAT（网络地址转换）

D.DHCP（动态主机配置协议）【答案】：A

解析：本题考察VLAN的核心功能。VLAN通过逻辑划分网段，在二层设备上隔离广播域，不同VLAN间通信需三层设备（如路由器）。选项B错误，静态路由是路由协议的一种，用于设备间路由选择，不直接隔离广播域；选项C错误，NAT用于解决IP地址不足问题，转换公网/私网地址，不涉及广播域隔离；选项D错误，DHCP用于自动分配IP地址，与广播域隔离无关。因此正确答案为A。32.划分VLAN的主要目的是？

A.提高网络传输速度

B.减少网络流量

C.隔离广播域

D.增强网络安全性【答案】：C

解析：本题考察VLAN的核心作用。VLAN（虚拟局域网）通过在二层网络中划分独立广播域，有效隔离广播域，减少广播风暴对网络的影响。选项A：VLAN不直接提升传输速度；B：VLAN可能因流量集中在不同VLAN而增加内部流量；D：VLAN可增强安全性，但非主要目的。因此答案为C（隔离广播域）。33.一个C类网络地址为，子网掩码为24，该子网的可用主机地址范围是？

A.-1

B.-0

C.2-3

D.-1【答案】：B

解析：本题考察子网划分与可用主机地址计算知识点。首先，子网掩码24的二进制为11111111.11111111.11111111.11100000，主机位为5位（8-3=5），每个子网可容纳的IP地址总数为2^5=32个。其中，网络地址（）和广播地址（1）不可用，因此可用主机地址范围为至0。选项A包含网络地址和广播地址，错误；选项C为下一个子网（2开始），错误；选项D包含广播地址，错误。34.某用户本地局域网内可ping通网关（IP：），但无法访问互联网，可能的故障点是？

A.物理链路故障（如网线断开）

B.网关IP地址配置错误

C.DNS服务器解析异常

D.交换机端口故障【答案】：C

解析：本题考察网络故障排查。本地ping通网关说明物理链路（A错误）、数据链路层（交换机端口D错误）、网关IP配置（B错误）均正常；无法访问互联网需域名解析，DNS故障会导致域名无法解析为IP，因此C选项正确。35.以下哪项是路由器的核心功能？

A.数据链路层帧转发

B.物理层信号中继

C.网络层路由选择

D.应用层协议转换【答案】：C

解析：本题考察网络设备功能。路由器工作在OSI网络层，核心功能是基于IP地址进行路由选择（C选项正确）；A选项为交换机的功能（数据链路层转发）；B选项为集线器/中继器的物理层功能；D选项为应用层网关（如代理服务器）的功能。36.防火墙的主要作用是？

A.防止病毒感染网络中的计算机

B.在网络边界实现访问控制策略

C.监控网络中的所有流量并记录日志

D.防止网络设备被物理损坏【答案】：B

解析：防火墙的核心功能是在网络边界（如内网与外网之间）根据安全策略控制数据包的进出，实现**访问控制**。A选项防止病毒属于杀毒软件功能；C选项流量监控属于入侵检测系统（IDS）功能；D选项物理损坏防护不属于防火墙功能。因此B正确。37.将C类网络/24划分为4个子网，每个子网的最大可用主机数是？

A.62

B.30

C.14

D.126【答案】：A

解析：本题考察子网划分计算。C类默认掩码为/24（），划分为4个子网需借2位主机位（2^2=4个子网），新掩码为/26（92）。主机位剩余6位，可用主机数=2^6-2（减去网络地址和广播地址）=62，因此A正确。B选项30对应借3位主机位（/27），C选项14对应借4位（/28），D选项126对应借1位主机位（/25）。38.在OSI七层模型中，负责提供端到端可靠传输服务的是哪一层？

A.应用层

B.传输层

C.网络层

D.数据链路层【答案】：B

解析：本题考察OSI七层模型各层功能知识点。正确答案为B（传输层），因为传输层的主要功能是为应用层提供端到端的通信服务，其中TCP协议（属于传输层）提供可靠的端到端传输服务。错误选项分析：A选项应用层是OSI模型最顶层，主要负责为用户提供网络应用接口（如HTTP、FTP等）；C选项网络层负责IP地址编址、路由选择和数据包转发（如IP协议）；D选项数据链路层负责MAC地址识别、帧封装与差错检测（如以太网协议）。39.以下哪个设备工作在数据链路层，主要用于分割冲突域？

A.交换机

B.集线器

C.路由器

D.防火墙【答案】：A

解析：本题考察网络设备功能及OSI模型分层。交换机工作在数据链路层，通过端口隔离冲突域，提升网络带宽利用率；集线器（B）共享冲突域，工作在物理层；路由器（C）工作在网络层，主要分割广播域；防火墙（D）工作在三层以上，用于安全策略控制。因此正确答案为A。40.在TCP/IP协议栈中，提供不可靠但高效的数据传输服务的是哪个协议？

A.TCP

B.IP

C.UDP

D.ICMP【答案】：C

解析：本题考察TCP/IP协议特性知识点。UDP是无连接、不可靠、面向报文的传输层协议，适用于实时性要求高的场景（如视频会议）。选项ATCP是可靠传输，需确认重传机制；选项BIP是网络层路由协议，不负责传输；选项DICMP是网络层差错报告协议，非传输协议。41.以下哪种设备工作在OSI参考模型的物理层？

A.中继器

B.交换机

C.路由器

D.网桥【答案】：A

解析：本题考察OSI七层模型各层对应的设备类型。物理层的主要设备包括中继器、集线器，其功能是实现信号的放大和转发；B选项交换机工作在数据链路层，用于基于MAC地址的局域网内数据转发；C选项路由器工作在网络层，负责不同网络间的路由选择；D选项网桥同样工作在数据链路层，用于扩展局域网的覆盖范围。因此正确答案为A。42.在OSI七层模型中，负责定义物理介质（如电缆、光纤）的机械特性、电气特性、功能特性和规程特性的是哪一层？

A.物理层

B.数据链路层

C.网络层

D.传输层【答案】：A

解析：本题考察OSI七层模型各层功能。物理层是OSI模型最底层，核心功能是定义物理介质的机械特性（如接口形状）、电气特性（如电压范围）、功能特性（如信号含义）和规程特性（如传输顺序），并传输原始比特流。数据链路层（B）主要负责成帧、差错控制和MAC地址管理；网络层（C）负责IP地址和路由选择；传输层（D）负责端到端可靠传输（如TCP），均不符合题意。43.某公司网络使用/24网段，现需要划分4个子网，每个子网至少20台主机，以下哪个子网掩码最适合？

A.24

B.40

C.92

D.52【答案】：A

解析：本题考察子网掩码与子网划分知识点。子网划分需满足每个子网主机数≥20。可用主机数公式为2^n-2（n为主机位数量），且子网数=2^m（m为子网位数量）。选项A（24）对应/27掩码，主机位5位，子网数=2^(8-27+8)=8个子网（实际4个子网足够），可用主机数=2^5-2=30台（满足≥20）；选项B（/28）主机位4位，可用14台（<20），不满足；选项C（/26）主机位6位，子网数仅2个（未达4个子网需求）；选项D（/30）主机位2位，仅2台主机，无法满足。故正确答案为A。44.下列哪个IP地址属于C类私有IP地址？

A.4

B.

C.5

D.【答案】：C

解析：A类私有IP地址范围是~55（默认掩码），对应选项A；B类私有IP地址范围是~55（默认掩码），对应选项B；C类私有IP地址范围是~55（默认掩码），选项C的5属于该范围；选项D为D类多播地址（~55），用于组播通信。因此正确答案为C。45.IP地址2，子网掩码24，该子网的可用主机数量是多少？

A.30

B.32

C.28

D.14【答案】：A

解析：本题考察子网划分可用主机数计算。子网掩码24的二进制为11111111.11111111.11111111.11100000，网络位占27位，主机位占5位（32-27=5）。可用主机数公式为2^主机位数-2（减去网络地址和广播地址），即2^5-2=30。选项B（32）未减2，C（28）为错误子网掩码计算，D（14）为错误主机位数，故正确答案为A。46.子网掩码的主要作用是？

A.区分IP地址的网络号和主机号

B.用于IP地址的加密传输

C.标识IP地址的网络类型（A/B/C类）

D.限制网络中的数据流量大小【答案】：A

解析：本题考察子网掩码的核心功能。选项A子网掩码通过二进制位（如）明确划分IP地址的网络位和主机位，帮助设备识别数据包的归属网络；选项B子网掩码不涉及数据加密，IP地址加密通常通过VPN等技术实现；选项CIP地址类型（A/B/C类）由IP地址首字节范围决定，与子网掩码无关；选项D子网掩码与网络流量限制无关，流量控制通常由QoS或ACL实现。因此正确答案为A。47.在TCP/IP协议体系中，负责提供端到端可靠传输服务的是以下哪一层？

A.传输层

B.网络层

C.数据链路层

D.应用层【答案】：A

解析：本题考察TCP/IP协议栈各层功能知识点。传输层的核心协议为TCP（传输控制协议），其通过三次握手建立可靠连接，并提供数据重传、确认等机制实现端到端可靠传输。B选项网络层（IP协议）负责路由选择和分组转发；C选项数据链路层（MAC/LLC子层）负责节点间物理地址识别和帧封装；D选项应用层提供用户直接交互的服务（如HTTP、FTP）。因此正确答案为A。48.TCP/IP协议中，用于实现IP地址到MAC地址解析的核心协议是？

A.ARP

B.RARP

C.DNS

D.DHCP【答案】：A

解析：本题考察TCP/IP关键协议功能知识点。ARP（地址解析协议）的作用是通过IP地址查询对应的MAC地址，解决不同网络层地址到数据链路层地址的映射问题。B选项RARP（反向地址解析协议）功能相反（MAC转IP），但目前已较少使用；C选项DNS（域名系统）用于域名到IP地址的解析；D选项DHCP（动态主机配置协议）用于自动分配IP地址等网络参数。因此正确答案为A。49.以下哪种攻击属于被动攻击？

A.SYNFlood攻击

B.中间人攻击

C.网络嗅探攻击

D.DDoS攻击【答案】：C

解析：本题考察网络攻击类型的分类。被动攻击的特点是不干扰数据传输，仅通过监听获取信息。网络嗅探攻击（C）通过捕获网络数据包获取敏感信息（如账号密码），属于典型被动攻击。A选项SYNFlood攻击通过伪造大量SYN请求消耗服务器资源，属于主动攻击；B选项中间人攻击通过篡改数据或会话劫持干扰通信，属于主动攻击；D选项DDoS攻击通过大量恶意流量淹没目标，属于主动攻击。50.下列网络设备中，工作在数据链路层，用于在同一个广播域内分割冲突域的是？

A.集线器（Hub）

B.交换机（Switch）

C.路由器（Router）

D.网关（Gateway）【答案】：B

解析：本题考察网络设备工作层次与功能。交换机工作在数据链路层，通过MAC地址表转发数据帧，可在同一广播域内分割冲突域，提升网络带宽利用率；A选项集线器工作在物理层，所有端口共享带宽且不分割冲突域；C选项路由器工作在网络层，用于跨网络路由选择；D选项网关是应用层设备，用于不同协议网络间转换。因此正确答案为B。51.以下哪项是防火墙的核心功能？

A.为内部网络提供DHCP地址分配服务

B.阻止未经授权的外部网络访问内部网络

C.对传输中的数据包进行加密处理

D.自动完成IP地址与MAC地址的绑定（ARP）【答案】：B

解析：防火墙的核心是基于访问控制策略，阻止非法外部网络访问内部网络（如阻断黑客攻击、限制特定端口/IP的访问）。A选项‘DHCP服务’由DHCP服务器提供；C选项‘数据包加密’是IPSec、SSL等安全协议的功能，非防火墙核心；D选项‘ARP绑定’是静态ARP或交换机端口安全的功能。因此正确答案为B。52.在TCP/IP协议栈中，以下哪个应用层协议使用UDP作为传输层协议？

A.HTTP（超文本传输协议）

B.FTP（文件传输协议）

C.DNS（域名系统）

D.SMTP（简单邮件传输协议）【答案】：C

解析：本题考察TCP/IP协议栈中传输层与应用层的对应关系。选项AHTTP（80端口）基于TCP协议，用于网页资源请求；选项BFTP（21/20端口）基于TCP，用于文件上传下载；选项CDNS（53端口）主要使用UDP协议（TCP用于区域传输等特殊场景），故正确；选项DSMTP（25端口）基于TCP，用于邮件发送。故正确答案为C。53.使用tracert命令测试网络连通性时，显示“***”，可能的原因是？

A.目标主机不可达

B.中间路由设备禁止ICMP报文通过

C.本地网络连接中断

D.以上都是可能原因【答案】：D

解析：本题考察网络故障排查。tracert通过发送ICMPecho请求报文并设置TTL值，逐层探测路径。显示“***”通常表示中间设备未响应ICMP报文（如路由器禁止ICMP）、目标主机不可达（如目标IP无效），或本地网络连接中断（无法发送请求）。因此A、B、C均可能导致该现象，正确答案为D。54.以下哪种攻击方式属于被动攻击？

A.拒绝服务攻击（DoS）

B.中间人攻击

C.网络嗅探（Sniffing）

D.IP地址欺骗【答案】：C

解析：本题考察网络安全攻击类型。被动攻击不干扰数据传输，仅监听/窃听，网络嗅探（Sniffing）通过捕获网络数据包获取信息，属于被动攻击；DoS（拒绝服务）、中间人攻击、IP欺骗均属于主动攻击，主动干扰或破坏数据完整性、可用性。55.在TCP/IP协议栈中，负责将应用层数据可靠传输到对端的协议是？

A.TCP

B.UDP

C.IP

D.ICMP【答案】：A

解析：本题考察TCP/IP协议栈各层功能。TCP（传输控制协议）工作在传输层，通过三次握手建立连接，提供可靠的字节流传输服务；B选项UDP（用户数据报协议）不可靠且无连接；C选项IP（网际协议）是网络层协议，负责路由和IP地址封装；D选项ICMP（网际控制报文协议）用于差错报告和网络诊断（如ping命令）。56.在网络故障排查流程中，当接到用户故障报告后，首先应采取的步骤是？

A.查看网络设备指示灯状态

B.重新配置故障设备的网络参数

C.详细询问用户故障现象及相关信息

D.格式化服务器并重装系统【答案】：C

解析：本题考察网络故障排查的基本流程。故障排查的第一步是收集信息，即通过详细询问用户（或查看故障现象描述）了解故障发生的时间、范围、现象等关键信息，为后续排查提供依据。A选项查看设备指示灯属于排查物理层问题的步骤，应在了解故障现象后进行；B选项重新配置参数属于排查配置问题的步骤，需在确定故障原因后进行；D选项格式化重装系统是极端情况下的恢复措施，不属于常规排查流程。故正确答案为C。57.下列网络设备中，主要工作在OSI模型第三层（网络层）的是？

A.交换机

B.路由器

C.集线器

D.无线接入点【答案】：B

解析：本题考察网络设备的OSI分层。交换机（A）工作在数据链路层，基于MAC地址转发；路由器（B）工作在网络层，基于IP地址路由；集线器（C）工作在物理层，仅放大信号；无线接入点（D）工作在数据链路层，提供无线接入。因此正确答案为B。58.在中小型企业网络中，实现VLAN间路由最常用的方法是？

A.三层交换机配置VLANIF接口（SVI）

B.直接使用二层交换机划分VLAN实现路由

C.路由器单臂路由（一个物理接口接多个VLAN）

D.路由器多个物理接口分别连接不同VLAN【答案】：A

解析：本题考察VLAN间路由的实现方式。三层交换机通过VLANIF接口（SVI）可直接配置VLAN的IP地址，实现VLAN间路由，配置简单且无需额外硬件。B选项二层交换机仅支持二层转发，无法实现路由功能；C选项单臂路由需在路由器子接口配置，复杂且端口利用率低；D选项多个物理接口浪费路由器端口资源，不符合中小型企业成本效益原则。59.以下哪个属于TCP/IP模型应用层的协议？

A.HTTP

B.IP

C.TCP

D.ARP【答案】：A

解析：本题考察TCP/IP模型各层协议的知识点。TCP/IP模型的应用层包含HTTP、FTP、DNS等协议；IP协议属于网络层，负责数据包的路由；TCP协议属于传输层，提供可靠的端到端连接；ARP协议属于数据链路层，用于将IP地址解析为MAC地址。因此正确答案为A。60.防火墙的主要功能不包括以下哪项？

A.包过滤（基于IP地址、端口等规则拦截/允许流量）

B.入侵检测（实时监控网络攻击并报警）

C.VPN（虚拟专用网络）接入功能

D.病毒查杀（扫描并清除网络中的恶意软件）【答案】：D

解析：本题考察防火墙功能边界。选项A包过滤是防火墙基础功能，通过ACL规则控制数据包；选项B现代防火墙常集成IDS/IPS功能，可检测网络入侵行为；选项C防火墙支持IPSec/SSLVPN实现远程安全接入；选项D病毒查杀属于防病毒软件/网关功能，防火墙不直接负责病毒扫描与清除（仅部分高级防火墙集成轻量级扫描，非核心功能）。故错误选项为D。61.在TCP/IP协议栈中，HTTP协议通常使用以下哪种传输层协议？

A.TCP

B.UDP

C.ICMP

D.IP【答案】：A

解析：本题考察传输层协议的应用场景。HTTP（超文本传输协议）需要可靠的、面向连接的传输服务，因此使用TCP协议（选项A）。B（UDP）是不可靠无连接的，适用于DNS、TFTP等对实时性要求高的场景；C（ICMP）是网络层协议，用于错误报告和网络诊断；D（IP）是网络层协议，负责数据包路由。62.防火墙在网络安全中的主要作用是？

A.查杀计算机病毒

B.对进出网络的数据包进行过滤和访问控制

C.自动分配IP地址

D.优化网络带宽利用率【答案】：B

解析：本题考察防火墙的核心功能。防火墙是位于不同网络间的安全隔离设备，通过基于规则的包过滤技术，允许或阻止特定源/目的IP、端口的网络流量，实现访问控制。A选项“查杀病毒”是杀毒软件的功能；C选项“自动分配IP地址”由DHCP服务器完成；D选项“优化带宽”属于QoS（服务质量）策略或流量管理设备的功能，非防火墙核心作用。因此正确答案为B。63.某网络使用CIDR表示为/24，该子网的广播地址是？

A.55

B.

C.55

D.54【答案】：A

解析：本题考察CIDR子网掩码与广播地址计算知识点。/24表示子网掩码为，网络地址为，广播地址是子网内所有主机位为1的地址，即55。B选项是子网网络地址，C选项是不同子网（/24）的广播地址，D选项是该子网内最后一个可用主机地址（非广播地址）。64.在OSI七层模型中，负责将比特流组织成帧，并进行差错检测的是哪一层？

A.物理层

B.数据链路层

C.网络层

D.传输层【答案】：B

解析：本题考察OSI七层模型各层功能。物理层主要定义物理介质（如电缆、电压）和接口标准，不涉及帧组织；数据链路层将比特流封装成帧，通过MAC地址标识设备，并进行CRC等差错检测；网络层负责IP地址管理和路由选择；传输层实现端到端可靠传输（如TCP三次握手）。因此正确答案为B。65.当局域网内用户可访问内部服务器，但无法访问外部互联网时，最可能的故障原因是？

A.本地计算机网卡损坏

B.网关IP地址配置错误

C.网线水晶头接触不良

D.本地DNS服务器地址错误【答案】：B

解析：本题考察网络故障排查知识点。用户可访问内部服务器，说明本地网卡（排除A）、网线（排除C）及内网连接正常；无法访问外网通常因缺乏外网可达性路径。网关（默认路由）配置错误会导致无法将数据包转发至外网，而DNS错误仅影响域名解析（可通过IP访问外网）。因此正确答案为B。66.以下哪个端口属于TCP协议的常用应用层端口？

A.80

B.53

C.161

D.123【答案】：A

解析：本题考察TCP应用层端口。选项A（80）是HTTP协议的标准端口，采用TCP可靠连接；选项B（53）是DNS协议端口（默认UDP，TCP用于辅助查询）；选项C（161）是SNMP协议的UDP端口，用于网络设备管理；选项D（123）是NTP协议的UDP端口，用于时间同步。因此正确答案为A。67.IP地址的地址类别是？

A.A类地址

B.B类地址

C.C类地址

D.D类地址【答案】：C

解析：IP地址分类由最高位决定：A类地址以0开头（范围1-126），B类以10开头（128-191），C类以110开头（192-223），D类以1110开头（224-239）。202属于192-223范围，因此是C类地址。A类地址范围为-55，B类为-55，D类为组播地址（224-239）。因此正确答案为C。68.在网络安全中，防火墙的主要作用是？

A.控制网络访问权限

B.查杀计算机病毒

C.对传输数据进行端到端加密

D.提供远程登录服务（如Telnet）【答案】：A

解析：本题考察防火墙技术知识点。防火墙通过配置访问控制策略，仅允许符合规则的数据包通过，核心功能是“控制网络访问权限”。B选项“病毒查杀”属于杀毒软件功能；C选项“端到端加密”由VPN或SSL/TLS协议实现；D选项“远程登录服务”由SSH/Telnet等协议提供，与防火墙无关。因此正确答案为A。69.在OSI七层模型中，负责将数据分段并添加TCP/UDP头部的是哪一层？

A.应用层

B.传输层

C.网络层

D.数据链路层【答案】：B

解析：本题考察OSI七层模型各层功能。应用层（A）主要负责用户接口和应用协议（如HTTP、FTP）；传输层（B）负责端到端数据传输，通过TCP/UDP协议对数据分段并添加端口号头部，确保可靠或不可靠传输；网络层（C）负责IP地址路由和数据包转发；数据链路层（D）负责MAC地址寻址和数据帧封装。因此正确答案为B。70.在进行网络故障排查时，正确的排查顺序是？

A.应用层→网络层→数据链路层→物理层

B.物理层→数据链路层→网络层→应用层

C.数据链路层→物理层→网络层→应用层

D.网络层→物理层→数据链路层→应用层【答案】：B

解析：本题考察网络故障排查流程。遵循“由低到高”原则：物理层（如线缆、设备供电）→数据链路层（如MAC地址、VLAN）→网络层（如IP地址、路由）→应用层（如服务可用性）。A选项从高层到低层，逻辑错误；C、D颠倒了物理层与数据链路层的排查顺序，物理层是最基础环节，需优先排查。71.以太网交换机中，连接两台交换机的端口类型通常是？

A.Access端口

B.Trunk端口

C.Hybrid端口

D.Uplink端口【答案】：B

解析：本题考察交换机端口类型的应用场景。Trunk端口用于交换机互联，传输多VLAN数据（带标签）。Access端口仅连终端设备（单一VLAN）；Hybrid为华为混合端口；Uplink是早期专用上行口，现代交换机多自动翻转。因此正确答案为B。72.在排查网络故障时，正确的排查顺序是？

A.先检查应用层，再检查网络层，最后检查物理层

B.先检查物理层，再检查数据链路层，然后检查网络层，最后检查应用层

C.先检查网络层路由是否可达，再检查物理层连接，最后检查应用层服务

D.先检查数据链路层MAC地址，再检查物理层线缆，最后检查网络层IP地址【答案】：B

解析：网络故障排查应遵循“由外到内、由简到繁”原则：首先检查**物理层**（如线缆、电源、端口状态），确认物理连接正常；其次检查**数据链路层**（如IP/MAC配置、VLAN）；然后检查**网络层**（路由、子网掩码、网关）；最后检查**应用层**（服务、端口、应用配置）。A选项顺序完全颠倒；C选项先检查路由再物理层，不符合“由简到繁”；D选项先数据链路再物理层，顺序错误。因此正确顺序为B。73.IP地址/26的可用主机地址数量是多少？

A.62

B.64

C.63

D.61【答案】：A

解析：本题考察子网划分中可用主机数的计算。子网掩码/26表示子网掩码二进制为11111111.11111111.11111111.11000000，主机位数量为32-26=6位。可用主机数计算公式为2^主机位位数-2（减去网络地址和广播地址），即2^6-2=62。故正确答案为A。B选项64为总地址数（包含网络和广播地址）；C选项63是错误计算（忽略了2^6-1=63，但未减网络和广播地址）；D选项61为错误计算。74.若一个C类IP地址的子网掩码为92，则该子网中可用的主机地址数量是？

A.14

B.30

C.62

D.126【答案】：C

解析：本题考察子网掩码与可用主机数的计算。子网掩码92的二进制为11111111.11111111.11111111.11000000，其中网络位为26位，主机位为6位。可用主机数计算公式为2^主机位数-2（减去网络地址和广播地址），即2^6-2=64-2=62。因此正确答案为C。错误选项解析：A（主机位4位，2^4-2=14）、B（主机位5位，2^5-2=30）、D（主机位7位，2^7-2=126，对应掩码28）。75.以下哪种网络攻击属于被动攻击？

A.DDoS攻击

B.ARP欺骗

C.数据窃听

D.暴力破解【答案】：C

解析：本题考察网络攻击类型。被动攻击不干扰数据传输，仅监听/窃取信息（C选项正确）；主动攻击包括修改数据、伪造连接等：A（DDoS）、B（ARP欺骗）、D（暴力破解）均为主动攻击。76.以下哪种网络设备工作在数据链路层，并且能够根据MAC地址转发数据帧，同时支持端口隔离功能？

A.集线器（HUB）

B.交换机（Switch）

C.路由器（Router）

D.调制解调器（Modem）【答案】：B

解析：本题考察不同网络设备的工作层次及功能。集线器（HUB）工作在物理层，共享带宽，不支持端口隔离；交换机（Switch）工作在数据链路层，基于MAC地址转发，支持端口隔离和全双工通信；路由器（Router）工作在网络层，实现不同网络间的路由；调制解调器（Modem）用于数字信号与模拟信号的转换，不属于网络层设备。因此正确答案为B。77.一个C类网络/24，若要划分出4个子网，每个子网最多20台主机，子网掩码应该是多少？

A.(/24)

B.28(/25)

C.92(/26)

D.24(/27)【答案】：C

解析：本题考察子网划分知识点。C类默认掩码为/24（），需划分4个子网（需子网位≥2位，2²=4），此时主机位为8-2=6位（2⁶-2=62台主机，满足20台需求）。/26对应子网掩码92（C正确）；/24仅1个子网（A错）；/25仅2个子网（B错）；/27可分8个子网但非题目所需（D错）。正确答案为C。78.TCP协议与UDP协议的主要区别之一是？

A.TCP是无连接的传输协议

B.UDP提供可靠的端到端传输

C.TCP具有重传机制以保证数据完整性

D.UDP使用的端口号范围比TCP小【答案】：C

解析：本题考察TCP/UDP协议特性。TCP是面向连接的传输协议（A错误），通过三次握手建立连接，并具备超时重传、确认机制等确保数据可靠传输（C正确）。B选项错误，UDP是无连接、不可靠的传输协议；D选项错误，TCP和UDP的端口号均为16位，范围相同（0-65535）。79.以下哪种网络攻击通过伪造源IP地址发送大量虚假请求，导致目标服务器资源耗尽？

A.ARP欺骗攻击

B.DDoS攻击

C.SQL注入攻击

D.病毒感染【答案】：B

解析：本题考察网络攻击类型。DDoS（分布式拒绝服务）攻击通过大量伪造源IP的虚假请求淹没目标服务器，耗尽其带宽或计算资源，符合题意；A选项ARP欺骗是伪造ARP报文修改本地ARP缓存，导致通信异常；C选项SQL注入是利用数据库查询漏洞注入恶意SQL语句，获取未授权数据；D选项病毒属于恶意代码，通过文件感染传播，非“伪造请求”攻击。80.在华为交换机上，将端口GigabitEthernet0/0/1配置为接入端口并加入VLAN20的正确命令是？

A.interfaceGigabitEthernet0/0/1;switchportmodetrunk;switchporttrunkallowedvlan20

B.interfaceGigabitEthernet0/0/1;switchportmodeaccess;switchportaccessvlan20

C.interfaceGigabitEthernet0/0/1;vlan20;portlink-typeaccess

D.interfaceGigabitEthernet0/0/1;portlink-typetrunk;porttrunkpvidvlan20【答案】：B

解析：本题考察交换机VLAN接入端口配置。选项A中switchportmodetrunk是配置端口为干道模式（用于跨交换机VLAN通信），非接入端口，排除；选项B中，先进入端口配置模式，设置为access模式（接入端口），再指定VLAN20，符合VLAN划分要求；选项C中“vlan20”是全局创建VLAN命令，“portlink-typeaccess”需先进入端口模式，且单独执行无VLAN关联，配置不完整；选项D中trunk模式端口默认VLAN（pvid）设置不改变端口类型，且题目要求接入端口，排除。81.某公司网络使用IP地址段/24，需划分为4个子网，每个子网至少容纳20台主机，以下哪个子网掩码合适？

A.28

B.92

C.24

D.40【答案】：B

解析：本题考察子网划分计算。原网段/24需划分4个子网，需子网位至少2位（2²=4），对应子网掩码为92（/26）。分析各选项：A（/25）仅能划分2个子网，不满足；B（/26）子网数4，可用主机数=2⁶-2=62台（满足20台）；C（/27）子网数8（过多），D（/28）可用主机数=2⁴-2=14台（不足20台）。因此正确答案为B。82.以下哪种技术可实现不同物理网络之间的安全隔离，并仅允许特定类型的流量通过？

A.VPN（虚拟专用网络）

B.防火墙（Firewall）

C.入侵检测系统（IDS）

D.负载均衡（LoadBalancing）【答案】：B

解析：本题考察网络安全设备功能。防火墙通过策略规则隔离内外网络，仅允许符合规则的流量通过，实现安全防护；A选项VPN是通过加密隧道在公共网络传输数据，侧重远程访问安全而非隔离；C选项IDS是检测入侵行为，不主动阻断流量；D选项负载均衡用于流量分配，提升服务器可用性，无隔离功能。因此正确答案为B。83.TCP/IP协议簇中，负责将IP地址解析为MAC地址的协议是？

A.ARP

B.RARP

C.ICMP

D.IGMP【答案】：A

解析：ARP（地址解析协议）的核心功能是根据IP地址查询对应的MAC地址，用于本地局域网内主机间通信。B选项RARP为反向解析（MAC转IP），主要用于无盘工作站启动；C选项ICMP用于网络控制和差错报告（如ping命令基于ICMP）；D选项IGMP用于IP组播管理，故正确答案为A。84.以下哪项是路由器的主要功能？

A.基于MAC地址转发数据帧

B.根据IP地址选择数据传输路径

C.处理数据链路层协议封装

D.提供局域网内设备的即插即用连接【答案】：B

解析：本题考察路由器的核心功能。路由器工作在网络层，核心任务是根据IP地址选择最优路径（路由选择）。A（MAC地址转发）是二层交换机的功能；C（处理数据链路层协议）属于交换机的工作范畴；D（即插即用）是集线器或交换机的自动协商特性，路由器需手动配置或通过动态路由协议实现，故B正确。85.以下关于静态路由的描述中，正确的是？

A.由网络设备自动发现并维护路由表

B.适合网络拓扑结构简单、稳定的小型网络

C.路由收敛速度比动态路由快

D.无需配置即可自动生效【答案】：B

解析：本题考察静态路由的特点知识点。正确答案为B。解析：静态路由是由管理员手动配置的路由条目，适用于拓扑结构简单、路由信息固定的小型网络。错误选项分析：A选项“自动发现并维护”是动态路由（如RIP、OSPF）的特点，静态路由需手动添加；C选项“路由收敛速度比动态路由快”表述不准确，静态路由无动态收敛过程，但动态路由在拓扑变化时会重新计算，若配置不当可能收敛慢，但“一定比动态路由快”过于绝对；D选项静态路由必须手动配置，无法自动生效。86.一个C类IP地址，子网掩码为24，该子网中可用的主机地址范围是？

A.-1

B.-0

C.-54

D.2-3【答案】：B

解析：子网掩码24的二进制为11111111.11111111.11111111.11100000，子网位3位，主机位5位。网络地址为（主机位全0），广播地址为1（主机位全1）。可用主机地址范围为网络地址+1至广播地址-1，即-0。A选项包含网络地址和广播地址，不可用；C选项是默认C类子网（掩码）的范围；D选项是下一个子网（掩码24的下一个子网地址为2），均错误。87.以下关于VLAN（虚拟局域网）的说法中，错误的是？

A.VLAN可以隔离广播域

B.VLAN之间必须通过路由器才能通信

C.一个VLAN必须对应一个独立的IP网段

D.VLAN技术可以提高网络安全性【答案】：C

解析：本题考察VLAN的核心特性。VLAN是二层逻辑隔离技术，可将一个物理网络划分为多个独立广播域，不同VLAN间默认隔离（选项A正确）；VLAN间通信需通过三层设备（如路由器或三层交换机）实现路由转发（选项B正确）；VLAN仅限制广播域和二层端口隔离，IP网段可跨VLAN配置（例如多个VLAN共用同一网段IP，通过三层路由互通），因此“必须对应独立网段”是错误表述（选项C错误）；VLAN通过端口隔离和访问控制列表可限制敏感数据传播，提升安全性（选项D正确）。正确答案为C。88.在进行网络故障排查时，以下哪个步骤是正确的排查顺序？

A.先检查物理连接，再检查IP地址配置，最后检查应用层服务

B.先检查应用层服务，再检查IP地址配置，最后检查物理连接

C.先检查IP地址配置，再检查物理连接，最后检查应用层服务

D.先检查DNS服务器，再检查IP地址，最后检查物理连接【答案】：A

解析：本题考察网络故障排查流程知识点。网络故障排查应遵循“由物理到逻辑、由下到上”的原则：首先检查物理层（线缆连接、设备通电等），排除硬件故障；其次检查数据链路层和网络层（IP地址、子网掩码、网关配置等），确认网络连通性；最后检查应用层（如Web服务、DNS服务），定位上层应用问题。选项B错误，跳过物理层直接检查应用层会忽略基础硬件故障；选项C错误，物理连接是IP配置的前提，顺序颠倒；选项D错误，DNS属于应用层服务，优先级低于物理层和IP层。89.在TCP/IP协议栈中，负责提供端到端可靠传输服务的是哪一层？

A.传输层

B.网络层

C.数据链路层

D.应用层【答案】：A

解析：本题考察TCP/IP协议层次功能知识点。传输层（TCP/UDP）负责端到端的可靠传输（如TCP提供可靠连接），网络层（IP）负责路由和IP地址封装，数据链路层（以太网等）负责MAC地址和帧封装，应用层（HTTP/FTP等）提供用户接口服务。因此正确答案为A。90.在由三层交换机划分的VLAN环境中，实现不同VLAN间通信的关键配置是？

A.路由器的VLAN接口配置

B.三层交换机的VLANIF接口配置

C.二层交换机的VLANtrunk口配置

D.防火墙的安全策略配置【答案】：B

解析：本题考察VLAN间通信的实现方式。三层交换机通过VLANIF接口（为每个VLAN配置三层逻辑接口并分配IP地址）实现VLAN间路由。A选项路由器需额外配置子接口（如单臂路由），但题目明确为三层交换机环境；C选项二层交换机trunk口仅用于VLAN数据传输，无路由功能；D选项防火墙用于安全隔离，与VLAN间通信无关。91.命令行工具【tracert】在网络故障排查中的主要作用是？

A.显示本地IP地址、子网掩码和默认网关

B.测试本地到目标主机的连通性

C.跟踪数据包从源到目标经过的路由路径

D.检查本地网卡的工作状态【答案】：C

解析：本题考察网络故障排查工具的功能。tracert通过发送不同TTL值的ICMP数据包，记录每个路由器的响应，从而显示数据包经过的路由路径。A是ipconfig的功能；B是ping的核心作用；D可通过ipconfig/all或netstat-n检查网卡状态。92.在企业网络中，划分VLAN的主要目的是？

A.分割广播域

B.提高网络传输速率

C.防止ARP欺骗攻击

D.优化网络布线结构【答案】：A

解析：本题考察VLAN核心功能知识点。VLAN通过逻辑隔离不同用户组，使每个VLAN成为独立广播域，广播流量仅在VLAN内传播，有效减少广播风暴。B选项VLAN不直接影响带宽或传输速率；C选项ARP欺骗依赖IP-MAC绑定表，VLAN无法阻止；D选项网络布线结构由物理拓扑决定，VLAN属于逻辑划分。因此正确答案为A。93.当使用ping命令测试到目标IP地址00时，返回“Requesttimeoutforicmp_seq1”，以下哪项可能是原因？

A.目标主机IP地址错误（如实际不存在该IP）

B.本地计算机网卡未启用（无网络连接）

C.目标主机防火墙阻止ICMP回显请求包

D.以上情况均可能导致该结果【答案】：D

解析：本题考察ping命令超时的原因。选项A若目标IP错误（如子网掩码错误或IP无效），ping会因路由不可达或目标不可达表现为超时；选项B本地网卡未启用时，无法发送/接收数据包，必然超时；选项C若目标主机防火墙阻止ICMP（ping使用ICMP协议），则目标不响应，导致超时；选项D中A、B、C均可能导致“Requesttimeout”（目标可达但无响应/无网络/路由中断）。故正确答案为D。94.某网络使用/24网段，现需划分4个子网，每个子网至少容纳20台主机，以下哪个子网掩码符合要求？

A.28

B.92

C.24

D.40【答案】：B

解析：原网段/24（8位主机位），划分4个子网需子网位n≥2（2²=4），主机位=8-2=6位，可用主机数=2⁶-2=62台，对应掩码26位（92）。选项A（/25）子网数仅2，不满足4个子网；选项C（/27）主机位5，可用30台，虽满足但子网位更多；选项D（/28）主机位4，可用14台，不满足20台。因此正确答案为B。95.某企业防火墙配置规则：‘允许源地址/24网段的主机访问目的端口80的流量’，以下哪种流量会被允许通过？

A.源IP，目的IP0，目的端口80

B.源IP，目的IP0，目的端口80

C.源IP，目的IP0，目的端口21

D.源IP，目的IP0，源端口80【答案】：A

解析：本题考察防火墙策略匹配规则。防火墙规则的核心匹配条件为源地址、目的地址、源端口、目的端口等。规则明确允许“源地址/24”且“目的端口80”的流量。选项A中，源IP（）属于允许网段，目的端口为80，符合规则（允许通过）；选项B源IP（）不在允许网段内，被拒绝；选项C目的端口为21（FTP服务），规则仅允许80（HTTP服务），被拒绝；选项D规则仅限制目的端口，源端口不影响，因此该流量因目的端口未匹配被拒绝。正确答案为A。96.当用户无法访问互联网，但能ping通网关IP，可能的故障原因是？

A.网卡故障

B.DNS服务器故障

C.网关IP配置错误

D.网线接触不良【答案】：B

解析：本题考察故障排查逻辑。用户能ping通网关IP，说明物理链路、网关配置、网卡基本功能正常（排除A、C、D）。无法访问互联网通常是因域名解析失败，即DNS服务器故障。A（网卡故障）、C（网关IP错误）、D（网线接触不良）会导致ping网关失败，因此答案为B（DNS服务器故障）。97.在TCP/IP协议栈中，提供端到端可靠传输服务的是哪个协议？

A.TCP

B.UDP

C.IP

D.ICMP【答案】：A

解析：本题考察TCP/IP协议功能。TCP（传输控制协议）通过三次握手、确认重传等机制实现可靠传输（A选项正确）；B选项UDP为不可靠无连接传输；C选项IP为无连接网络层协议，负责数据包路由；D选项ICMP为网络层差错报告协议。98.防火墙的主要功能是？

A.防止网络病毒感染

B.限制内部网络访问外部网络

C.隔离不同网段

D.过滤非法数据包【答案】：D

解析：本题考察防火墙核心功能。防火墙基于规则过滤数据包，阻止非法访问。A选项‘防病毒’由杀毒软件实现；B选项‘限制内部访问外部’是ACL规则的一部分；C选项‘隔离网段’属于物理拓扑设计。因此正确答案为D。99.以下哪种网络设备工作在数据链路层（二层）？

A.路由器

B.交换机

C.集线器

D.调制解调器【答案】：B

解析：本题考察网络设备工作层次知识点。交换机工作在数据链路层，通过MAC地址转发数据帧；路由器工作在网络层（三层），基于IP地址路由；集线器工作在物理层（一层），仅放大信号；调制解调器（Modem）主要完成数字信号与模拟信号转换，也属于物理层设备。因此正确答案为B。100.以下哪个命令用于追踪数据包从源主机到目标主机所经过的路由路径？

A.ping

B.tracert

C.ipconfig

D.nslookup【答案】：B

解析：本题考察常用网络诊断工具的功能。tracert（Windows系统）或traceroute（Linux系统）通过向目标发送不同TTL值的数据包，逐步记录路径上的路由器IP，从而追踪数据包传输路径。ping（A）仅测试网络连通性；ipconfig（C）用于查看本机IP配置信息；nslookup（D）用于域名解析。因此正确答案为B。101.防火墙的核心功能是？

A.对网络流量进行包过滤，控制访问权限

B.实时查杀网络中的病毒

C.自动分配IP地址（DHCP）

D.提供高速网络连接【答案】：A

解析：本题考察防火墙功能知识点。防火墙通过定义访问控制规则（基于源/目的IP、端口、协议等）对网络流量进行包过滤，阻止非法访问、保护内部网络安全，核心功能是流量过滤与权限控制。B选项病毒查杀属于杀毒软件功能；C选项自动分配IP是DHCP服务器的功能；D选项高速网络连接属于物理层或传输层性能优化，非防火墙核心功能。因此选A。102.VLAN（虚拟局域网）的主要作用是？

A.隔离广播域

B.提高网络数据传输速率

C.实现不同物理位置设备的直接通信

D.简化网络布线复杂度【答案】：A

解析：本题考察VLAN核心作用知识点。VLAN通过逻辑划分不同广播域，每个VLAN内设备通信不受其他VLAN干扰，有效隔离广播风暴。选项B错误，VLAN本身不直接提升带宽；选项C错误，不同VLAN设备需三层设备路由才能通信；选项D错误，VLAN与物理布线复杂度无关。103.以下设备中，主要用于连接不同网段，基于IP地址进行路由决策并转发数据包的是？

A.集线器（Hub）

B.交换机（Switch）

C.路由器（Router）

D.网卡（NIC）【答案】：C

解析：本题考察网络设备功能。集线器（A选项）是物理层设备，仅放大信号，不处理协议；交换机（B选项）工作在数据链路层，基于MAC地址转发数据帧；路由器（C选项）工作在网络层，通过IP地址路由表实现不同网段互联和数据包转发；网卡（D选项）是终端设备的网络接口卡，仅实现物理层和数据链路层功能。因此正确答案为C。104.关于VLAN（虚拟局域网）的描述，下列哪项是正确的？

A.VLAN可以将一个物理网络分割成多个逻辑广播域

B.VLAN必须使用专用的硬件设备才能实现

C.同一VLAN内的所有主机必须连接在同一台交换机上

D.VLAN的划分只能基于MAC地址【答案】：A

解析：本题考察VLAN的核心概念。VLAN的主要作用是通过逻辑划分隔离广播域，不同VLAN间默认不能直接通信，需三层设备（如路由器）转发。选项B错误，现代交换机可直接配置VLAN，无需专用设备；选项C错误，VLAN可跨交换机（通过Trunk链路连接）；选项D错误，VLAN划分方式包括基于端口、MAC地址、IP地址等，最常用的是基于端口。因此正确答案为A。105.子网/25的可用IP地址范围是？

A.-26

B.-27

C.-54

D.-55【答案】：A

解析：本题考察子网IP地址范围计算。/25表示子网掩码为28，主机位为7位（32-25=7），总可用IP数为2⁷-2=126个（排除网络地址和广播地址27）。因此，可用IP地址范围是至26。选项B包含广播地址，选项C和D对应/24子网（掩码），均错误。106.在网络安全防护中，‘防火墙’的主要作用是？

A.防止病毒感染本地计算机

B.监控网络流量并阻止非法访问

C.对网络中的数据进行加密传输

D.提升网络的带宽利用率【答案】：B

解析：本题考察防火墙的功能定位。防火墙通过访问控制策略监控内外网流量，阻止非法入侵（如端口扫描、恶意连接），是网络边界的安全屏障。选项A错误，病毒防护依赖杀毒软件或终端安全工具；选项C错误，数据加密（如VPN、SSL/TLS）由专门加密协议实现，非防火墙核心功能；选项D错误，防火墙对带宽有一定限制，且优化带宽非其主要目标。因此正确答案为B。107.Windows系统中，用于检测本地与目标主机连通性的命令是？

A.tracert

B.ping

C.ipconfig

D.netstat【答案】：B

解析：本题考察网络故障排查工具。ping通过发送ICMP回显请求检测连通性，返回RTT数据；A选项tracert用于追踪路径；C选项ipconfig查看IP配置；D选项netstat显示连接状态。因此正确答案为B。108.在计算机网络故障排查过程中，当确认物理连接正常（如网线、接口指示灯正常）后，应优先检查的是？

A.IP地址及子网掩码配置

B.网关IP地址设置

C.DNS服务器地址配置

D.网络服务是否正常运行【答案】：A

解析：本题考察网络故障排查的基本流程。故障排查遵循“物理层→数据链路层→网络层→应用层”的递进原则。物理连接正常后，IP地址及子网掩码是网络通信的基础配置（数据链路层和网络层的核心参数），因此优先检查。B选项网关配置属于IP配置的一部分，通常在IP配置正确后验证；C选项DNS配置属于应用层参数，故障排查优先级更低；D选项网络服务属于应用层，需在基础网络配置完成后检查。109.攻击者通过伪装成合法程序（如游戏