2026年7月自考14341网络工程原理与实践押题及答案

绝密★启用前2026年7月自考14341网络工程原理与实践押题及答案一、单项选择题1．计算机网络工程的基本要素不包括（）A.网络设备B.传输介质C.网络协议D.应用软件源码参考答案：D2．网络系统集成的主要任务不包括（）A.技术集成B.软硬件产品集成C.应用集成D.方案集成参考答案：D3．计算机网络工程设计的一般流程中，首先进行的是（）A.概要设计B.详细设计C.需求分析D.施工验收参考答案：C4．采用VLAN划分可以缩小以下哪个域的范围（）A.路由域B.广播域C.交换域D.服务域参考答案：B5．以下哪项不是网络工程招标文件的必要内容（）A.投标人须知B.项目技术规格C.中标人内部薪酬D.合同主要条款参考答案：C6．网络需求分析的主要任务不包括（）A.了解现有环境B.了解现有应用系统C.编写设备驱动程序D.规划网络带宽需求参考答案：C7．网络规划的目标不包括（）A.提高网络性能B.降低建设成本C.完全消除所有故障D.保证可扩展性参考答案：C8．影响网络工程规划的主要因素中，最重要的是（）A.用户需求B.天气情况C.领导偏好D.装修风格参考答案：A9．层次化网络拓扑设计中，核心层的主要功能是（）A.用户接入B.高速数据交换C.策略控制D.地址转换参考答案：B10．在IP地址规划中，私有IP地址范围不包含（）A./8B./12C./16D./24参考答案：D11．子网划分的主要目的是（）A.增加可用IP总数B.减少广播域大小C.提高传输速率D.加密数据参考答案：B12．路由聚合（CIDR）的主要优点是（）A.减少路由表条目B.增加延迟C.降低安全性D.浪费地址空间参考答案：A13．网络系统余设计中，链路冗余的目的是（）A.提高带宽B.实现负载均衡和故障切换C.减少设备数量D.降低功耗参考答案：B14．NAS存储的英文全称是（）A.NetworkAccessServerB.NetworkAttachedStorageC.NetworkAreaStorageD.NetworkArraySystem参考答案：B15．网络安全防范体系的第一层是（）A.物理安全B.网络安全C.数据安全D.应用安全参考答案：A16．下列哪项不是网络安全设计的基本原则（）A.整体性原则B.最小权限原则C.单点故障原则D.纵深防御原则参考答案：C17．网络工程方案设计中，方案书写的一般原则不包括（）A.逻辑清晰B.术语规范C.随意涂改D.图文并茂参考答案：C18．交换机的性能指标中，背板带宽的单位是（）A.MbpsB.GbpsC.HzD.ppm参考答案：B19．路由器的吞吐量通常指（）A.整机吞吐量B.端口吞吐量C.两者都是D.两者都不是参考答案：C20．防火墙的分类不包括（）A.包过滤防火墙B.状态检测防火墙C.应用代理防火墙D.病毒查杀防火墙参考答案：D21．网卡的主要功能是（）A.数据加密B.数据链路层协议处理C.路由选择D.应用层解析参考答案：B22．服务器的性能指标中，哪项与并发处理能力最相关（）A.硬盘转速B.CPU核心数C.机箱颜色D.电源功率参考答案：B23．以下哪个不是典型的网络操作系统（）A.WindowsServerB.LinuxC.macOSServerD.Office365参考答案：D24．典型的数据库管理系统中，不属于关系型数据库的是（）A.MySQLB.OracleC.RedisD.SQLServer参考答案：C25．宽带路由器的性能指标不包括（）A.NAT转发速率B.并发连接数C.天线增益D.食品保质期参考答案：D26．UPS的中文名称是（）A.不间断电源B.稳压器C.服务器D.交换机参考答案：A27．网络存储结构常用的三种类型不包括（）A.DASB.NASC.SAND.LAN参考答案：D28．综合布线系统的国际标准主要是（）A.ISO/IEC11801B.IEEE802.3C.ITU-TG.652D.RFC791参考答案：A29．综合布线系统由几个子系统组成（）A.5个B.6个C.7个D.8个参考答案：C30．工作区子系统的设计范围是（）A.设备间到楼层配线架B.信息插座到终端设备C.楼层配线架到信息插座D.建筑群之间参考答案：B31．配线子系统（水平子系统）的最大缆线长度一般不超过（）A.50mB.90mC.100mD.500m参考答案：B（永久链路90m，信道100m）32．干线子系统（垂直子系统）的线缆类型通常选用（）A.光缆或大对数双绞线B.同轴电缆C.电话线D.电源线参考答案：A33．设备间的设计要点不包括（）A.温度湿度控制B.防静电地板C.厨房设施D.电源冗余参考答案：C34．管理区的主要功能是（）A.用户接入B.线缆跳接和标识管理C.数据存储D.路由转发参考答案：B35．建筑群子系统的布线方法不包括（）A.地下管道B.架空线缆C.直埋D.无线激光参考答案：D36．综合布线系统中，电气防护主要针对（）A.雷电过电压B.电磁干扰C.静电D.以上都是参考答案：D37．综合布线系统工程施工的基本要求中，错误的是（）A.按图施工B.随意变更设计C.安全第一D.做好隐蔽工程记录参考答案：B38．管路和槽道安装的基本要求不包括（）A.横平竖直B.密封防水C.转弯半径符合要求D.可以随意打穿承重梁参考答案：D39．双绞线电缆终接时，T568B标准的线序是（）A.白橙、橙、白绿、蓝、白蓝、绿、白棕、棕B.白绿、绿、白橙、蓝、白蓝、橙、白棕、棕C.白橙、橙、白绿、绿、白蓝、蓝、白棕、棕D.白棕、棕、白绿、蓝、白蓝、绿、白橙、橙参考答案：A40．光缆施工的基本要求中，光纤弯曲半径不应小于光缆外径的（）A.5倍B.10倍C.20倍D.1倍参考答案：B（一般为10-20倍，常见10倍）41．项目管理的概念中，核心是（）A.成本管理B.进度管理C.质量管理D.以上都是参考答案：D42．网络工程施工项目进度控制的工具不包括（）A.甘特图B.网络计划图C.天气预报D.里程碑计划参考答案：C43．网络设备安装与调试的步骤中，首先应（）A.配置VLANB.上电测试C.升级固件D.连接控制台参考答案：D（通常先连接控制台进行初始配置）44．网络工程监理的职责不包括（）A.控制工程质量B.控制工程进度C.代替用户决策D.协调各方关系参考答案：C45．网络工程监理实施的步骤中，第一步是（）A.签订监理合同B.编制监理规划C.组建监理机构D.审查设计方案参考答案：A46．网络系统测试中，不属于计算机系统测试的是（）A.CPU性能测试B.内存稳定性测试C.电缆长度测试D.硬盘读写测试参考答案：C47．应用服务系统测试不包括（）A.Web服务响应时间B.数据库并发能力C.网络布线路由D.邮件服务可靠性参考答案：C48．综合布线系统测试的主要内容是（）A.连通性、衰减、串扰等B.设备外观C.包装完整性D.电源电压参考答案：A49．网络系统的集成测试中，通常使用（）工具进行连通性测试。A.pingB.tracertC.netstatD.nslookup参考答案：A50．网络工程的初步验收由（）组织。A.施工单位B.监理单位C.建设单位D.设计单位参考答案：C51．系统试运行的时间一般不少于（）A.1天B.1周C.1个月D.1年参考答案：C52．网络工程最终验收的依据是（）A.合同和设计方案B.施工单位口头承诺C.领导意见D.用户感觉参考答案：A53．网络管理的五大基本功能是：配置管理、故障管理、性能管理、安全管理和（）A.计费管理B.设备管理C.用户管理D.日志管理参考答案：A54．SNMP协议使用的传输层协议和端口号是（）A.TCP161B.UDP161C.TCP162D.UDP162参考答案：B55．常用的网络管理系统不包括（）A.SolarWindsB.ZabbixC.PhotoshopD.PRTG参考答案：C56．网络维护的主要内容不包括（）A.设备清洁B.配置备份C.软件二次开发D.日志分析参考答案：C57．根据故障影响范围，网络故障可分为（）A.物理故障和逻辑故障B.本地故障和远程故障C.单点故障和全局故障D.硬件故障和软件故障参考答案：C58．网络维护的基本方法中，第一步通常是（）A.重启设备B.收集故障现象C.更换网线D.恢复出厂设置参考答案：B59．故障排查时使用ping命令，若返回“Requesttimedout”可能原因是（）A.目标主机不存在B.网络不通或防火墙阻止C.DNS错误D.端口未开放参考答案：B60．ipconfig/release命令的作用是（）A.释放当前DHCP获取的IP地址B.刷新DNS缓存C.显示路由表D.查看ARP缓存参考答案：A61．netstat-an命令显示的是（）A.所有连接和监听端口B.路由表C.ARP表D.DNS缓存参考答案：A62．tracert命令用于（）A.测试本机TCP/IP协议栈B.追踪数据包经过的路由节点C.显示本地网络配置D.查看网络统计信息参考答案：B63．nbtstat命令主要用于（）A.NetBIOS名称解析B.DNS查询C.路由跟踪D.端口扫描参考答案：A64．某企业网络出现部分用户无法上网，但能ping通网关，可能原因是（）A.DNS故障B.网线断裂C.交换机断电D.路由器物理损坏参考答案：A65．路由器选型时，衡量其处理能力的核心指标是（）A.端口数量B.背板带宽和包转发率C.外观尺寸D.电源功耗参考答案：B66．交换机选型时，对于大型网络核心层应选用（）A.傻瓜交换机B.二层可管理交换机C.三层路由交换机D.家用路由器参考答案：C67．防火墙选型时，吞吐量指标的单位通常是（）A.Mbps/GbpsB.MHzC.GBD.RPM参考答案：A68．服务器选型时，对于数据库服务器应优先考虑（）A.高主频CPU和高速磁盘阵列B.大屏幕显示器C.无线网卡D.低功耗CPU参考答案：A69．网络操作系统选型时，WindowsServer与Linux相比，优势在于（）A.开源免费B.图形化管理友好C.命令行高效D.无病毒参考答案：B70．网络数据库选型时，对于大型高并发Web应用，常选用（）A.AccessB.MySQL或PostgreSQLC.SQLiteD.Excel参考答案：B71．UPS的容量单位是（）A.VA或WB.VC.AD.Hz参考答案：A72．SAN存储相对于NAS的主要特点是（）A.基于IP网络B.块级访问，高性能C.文件级共享D.成本极低参考答案：B73．综合布线系统中，工作区信息插座的数量应根据（）确定。A.终端设备数量+冗余B.建筑面积C.楼层高度D.施工单位喜好参考答案：A74．配线子系统的布线方案中，最常用的是（）A.地板下管道B.吊顶内走线加墙内暗管C.地毯下扁平电缆D.无线参考答案：B75．干线子系统的接合方式中，最可靠的是（）A.直通接续B.使用接线排C.扭接D.免工具压接参考答案：B（或使用配线架）76．设备间的位置选择应避开（）A.弱电井附近B.强电磁干扰源C.楼梯口D.走廊参考答案：B77．管理区中，标识管理采用的颜色标准中，蓝色通常表示（）A.建筑群干线B.设备连线C.水平干线D.备用参考答案：C（常见标准：蓝色-水平干线，白色-建筑群，灰色-设备等，具体可参考TIA-606）78．建筑群子系统设计时，如果距离超过90米，应选用（）A.双绞线B.同轴电缆C.光缆D.无线网桥参考答案：C79．综合布线系统接地设计时，接地电阻应小于（）A.1ΩB.4ΩC.10ΩD.100Ω参考答案：B（一般要求≤4Ω，独立接地≤1Ω）80．综合布线工程施工前，不需要做的工作是（）A.现场勘查B.编制施工组织设计C.购买所有设备并进行拆封D.技术交底参考答案：C81．金属线槽安装时，直线段长度超过（）米时应设置伸缩节。A.10B.15C.20D.30参考答案：D82．双绞线敷设时，拉力不应超过（）A.25NB.50NC.100ND.200N参考答案：B83．光缆敷设时，光纤的最小弯曲半径动态时不应小于（）A.10倍光缆外径B.20倍光缆外径C.30倍光缆外径D.5倍光缆外径参考答案：B（静态10倍，动态20倍）84．光纤接续时，熔接法的损耗一般低于（）A.0.1dBB.0.3dBC.0.5dBD.1dB参考答案：B（单模熔接一般≤0.1-0.3dB）85．网络工程项目进度控制的依据是（）A.施工合同和进度计划B.天气情况C.施工队心情D.材料库存参考答案：A86．网络设备安装调试时，第一次配置交换机通常使用（）A.网线连接以太网口B.串口（Console）连接C.USB连接D.蓝牙连接参考答案：B87．网络工程监理的核心活动是（）A.四控两管一协调B.只监督质量C.只控制进度D.只管理合同参考答案：A88．网络系统测试中，使用fluke测试仪主要测试（）A.网络协议分析B.综合布线物理参数C.服务器性能D.数据库压力参考答案：B89．网络工程验收时，隐蔽工程验收记录应由（）签字确认。A.施工方和监理方B.仅施工方C.仅建设方D.设计方参考答案：A90．网络系统交接时，需要提交的资料不包括（）A.竣工图纸B.设备配置备份C.施工人员身份证复印件D.测试报告参考答案：C91．SNMPv3相对于v2的主要改进是（）A.增加了安全性（认证和加密）B.提高了传输速度C.减少了报文长度D.支持IPv6参考答案：A92．故障排查中，发现ping本地回环地址不通，说明（）A.网线故障B.TCP/IP协议栈损坏C.网关故障D.DNS错误参考答案：B93．ipconfig/flushdns命令的作用是（）A.释放IP地址B.刷新DNS解析缓存C.显示ARP表D.关闭网卡参考答案：B94．netstat-r命令等同于（）A.ipconfig/allB.routeprintC.arp-aD.nbtstat-n参考答案：B95．使用tracert命令时，出现“***”表示（）A.该节点不回应TTL超时B.到达目标C.DNS错误D.网络正常参考答案：A96．网络故障中，出现IP地址冲突时，解决办法是（）A.改为自动获取或手动修改唯一IPB.重启交换机C.更换网线D.重装系统参考答案：A97．企业网络规划中，服务器区通常放置在（）A.接入层B.汇聚层C.核心层或独立DMZD.用户桌面参考答案：C98．校园网规划中，对于学生宿舍区，通常采用（）A.静态IPB.动态分配IP（DHCP）C.无IPD.仅IPv6参考答案：B99．IP地址/25的子网掩码是（）A.B.28C.92D.24参考答案：B100．将/24划分为4个等长子网，每个子网有（）个可用IP。A.62B.30C.14D.6参考答案：A（4个子网，子网掩码/26，每个子网64个地址，可用62个）101．路由聚合时，将/24到/24聚合后的网络是（）A./22B./23C./24D./21参考答案：A（0-3，二进制前22位相同）102．网络工程方案中，可行性分析通常不包括（）A.技术可行性B.经济可行性C.法律可行性D.个人喜好可行性参考答案：D103．层次化网络设计中，汇聚层的功能是（）A.用户接入B.路由聚合和策略控制C.高速骨干D.终端设备连接参考答案：B104．网络安全防范措施中，部署IDS的主要目的是（）A.阻断攻击B.检测和报警C.加密数据D.身份认证参考答案：B105．网络存储中，DAS指的是（）A.直接附加存储B.网络附加存储C.存储区域网络D.分布式存储参考答案：A106．综合布线系统中，CP点（集合点）的作用是（）A.水平布线中的转换点，便于扩展B.主干缆线连接C.设备间核心D.接地参考答案：A107．双绞线连接器件中，RJ45模块的线序标准有（）A.T568A和T568BB.EIA/TIA232C.IEEE802.11D.ITU-TG.711参考答案：A108．光纤连接器件中，SC和LC的主要区别是（）A.尺寸和插拔方式B.传输速率C.波长D.传输距离参考答案：A109．综合布线系统中，信道与链路的区别是（）A.信道包含用户跳线，链路不含B.链路包含用户跳线，信道不含C.两者相同D.信道更长参考答案：A110．工作区设计时，信息插座应距离电源插座至少（）A.5cmB.10cmC.20cmD.50cm参考答案：C（一般要求大于20cm）111．配线子系统的拓扑结构通常采用（）A.星型B.总线型C.环型D.树型参考答案：A112．干线子系统的设计范围是（）A.设备间到楼层配线架之间B.信息插座到终端C.建筑群之间D.楼层配线架到信息插座参考答案：A113．设备间内温湿度要求，一般温度应控制在（）A.0-10℃B.10-25℃C.18-27℃D.30-40℃参考答案：C114．进线间的位置通常设在（）A.建筑物一层外墙侧B.楼顶C.地下室D.任意位置参考答案：A115．管理区中，连接管理结构主要有（）A.交叉连接和互连B.串联和并联C.星型和环型D.广播和组播参考答案：A116．建筑群子系统的设计范围是（）A.不同建筑物之间B.同一楼层内C.楼层之间D.设备间内部参考答案：A117．综合布线系统电气防护中，对于雷电防护应安装（）A.避雷器和浪涌保护器B.稳压器C.UPSD.发电机参考答案：A118．综合布线工程施工中，墙内暗管敷设时，管径利用率不应超过（）A.30%B.40%C.50%D.60%参考答案：B（穿线时，管径利用率≤40%）119．双绞线电缆敷设时，与电源线平行敷设的最小间距是（）A.10cmB.30cmC.50cmD.100cm参考答案：B（与380V以下电源线平行≥30cm）120．光纤熔接后，应用（）保护。A.热缩管B.绝缘胶带C.扎带D.防水胶参考答案：A121．网络工程项目管理中，成本控制的核心是（）A.尽量省钱B.在预算内完成C.使用最便宜材料D.无限追加预算参考答案：B122．网络工程施工进度控制中，如果实际进度滞后，应采取（）A.增加资源或调整计划B.放弃质量C.减少测试D.随意加班参考答案：A123．网络设备安装时，交换机上架后应（）A.固定牢固并接地B.直接通电C.拆除风扇D.拔掉所有网线参考答案：A124．网络工程监理依据不包括（）A.国家法律法规B.工程建设标准C.承建方内部考勤制度D.合同文件参考答案：C125．网络工程监理实施步骤中，施工阶段监理的主要工作是（）A.旁站、巡视、平行检验B.编写监理大纲C.组织竣工验收D.编制工程量清单参考答案：A126．计算机系统测试中，压力测试的目的是（）A.检验系统在高负载下的稳定性B.测试功能正确性C.检查外观D.测量功耗参考答案：A127．应用服务系统测试中，Web应用测试不包含（）A.响应时间B.并发用户数C.布线衰减D.错误率参考答案：C128．综合布线系统测试中，近端串扰（NEXT）测试的意义是（）A.检测线对之间的干扰B.检测线缆长度C.检测衰减D.检测阻抗参考答案：A129．网络系统的集成测试中，使用SNMP工具可以测试（）A.设备管理信息B.物理链路连通性C.光功率D.双绞线电阻参考答案：A130．网络工程初步验收时，如果发现问题应（）A.记录并限期整改B.直接通过C.拒绝验收且不说明原因D.只口头告知参考答案：A131．系统试运行期间，网络管理员应重点监控（）A.设备日志和性能B.机房卫生C.员工考勤D.装修进度参考答案：A132．网络工程最终验收合格后，系统进入（）A.维护期B.设计期C.施工期D.报废期参考答案：A133．网络管理的体系结构中，管理者-代理模型中的代理位于（）A.被管设备上B.管理站上C.用户终端上D.互联网上参考答案：A134．常用的网络管理协议中，用于远程监控的是（）A.SNMPB.RMONC.HTTPD.FTP参考答案：B135．网络维护中，定期备份网络设备配置的作用是（）A.故障时快速恢复B.提高网速C.减少功耗D.增加安全性参考答案：A136．按照故障性质，网络故障可分为（）A.物理故障和逻辑故障B.硬件故障和软件故障C.单点故障和全局故障D.内部故障和外部故障参考答案：A137．故障排查方法中，替换法是指（）A.用正常设备替换可疑设备B.重启所有设备C.重做所有网线D.重新安装系统参考答案：A138．ping测试的是（）A.本机TCP/IP协议栈B.网卡硬件C.默认网关D.DNS服务器参考答案：A139．ping命令中，-t参数的作用是（）A.持续ping直到手动停止B.指定数据包大小C.记录路由D.设置超时参考答案：A140．ipconfig/all显示的信息中，不包含（）A.MAC地址B.DHCP服务器地址C.DNS服务器地址D.CPU型号参考答案：D141．netstat-s命令显示（）A.各协议统计信息B.所有连接C.路由表D.网卡列表参考答案：A142．tracert-d参数的作用是（）A.不解析主机名B.使用ICMPC.设置最大跳数D.显示详细延迟参考答案：A143．常见网络故障中，ARP欺骗属于（）A.安全故障B.物理故障C.配置故障D.电源故障参考答案：A144．企业网规划中，财务部门通常划分在（）A.独立VLAN并设置访问控制B.公共VLANC.访客VLAND.无需特殊处理参考答案：A145．校园网规划中，教学楼之间应使用（）A.光缆B.双绞线C.同轴电缆D.无线网卡参考答案：A146．IP地址/8的子网掩码是（）A.B.C.D.55参考答案：A147．子网划分后，可用IP地址数为2^n-2，其中减2的原因是（）A.网络号和广播地址B.网关和DNSC.DHCP保留D.系统占用参考答案：A148．路由聚合时，需要找出的共同前缀（）A.最长相同位B.最短相同位C.随机位D.主机位参考答案：A149．网络工程投标文件中，技术方案的核心是（）A.设备清单和配置B.公司介绍C.营业执照D.售后服务承诺参考答案：A150．层次化设计中，三层模型不包括（）A.核心层B.汇聚层C.接入层D.存储层参考答案：D151．网络安全防范体系中，数据加密属于（）A.数据安全层B.物理安全层C.网络安全层D.应用安全层参考答案：A152．网络存储设备选型时，对于关键业务应优先考虑（）A.冗余和可靠性B.价格最低C.外观时尚D.功耗最低参考答案：A153．综合布线系统中，信息插座的位置宜高出地面（）A.10cmB.30cmC.50cmD.100cm参考答案：B（通常距地30cm）154．水平布线时，如果使用金属线槽，线槽内电缆填充率不应超过（）A.30%B.40%C.50%D.60%参考答案：B（一般≤40%）155．干线电缆的弯曲半径不应小于电缆外径的（）A.2倍B.4倍C.6倍D.10倍参考答案：C（对于大对数双绞线，通常≥6倍）156．设备间内应设置（）电源插座。A.冗余UPSB.普通排插C.无地线D.只用一个参考答案：A157．管理区中，标识管理要求使用（）的标签。A.耐用、清晰、统一B.随意手写C.可擦除D.无标识参考答案：A158．建筑群布线时，直埋光缆的埋深一般不应小于（）A.0.5mB.0.8mC.1.2mD.2m参考答案：B159．综合布线系统接地时，所有金属部件应（）A.单独接地B.共同接地并等电位C.不接地D.接零参考答案：B160．工程施工中，槽道安装的水平度允许偏差为每米（）A.1mmB.2mmC.5mmD.10mm参考答案：B161．双绞线终接时，剥线长度应适中，过长会（）A.导致串扰增大B.提高性能C.方便测试D.减少衰减参考答案：A162．光缆接续前，应用（）清洁光纤。A.酒精和无尘纸B.水C.肥皂D.汽油参考答案：A163．项目进度控制中，关键路径上的活动延误会导致（）A.总工期延误B.不影响总工期C.资源增加D.质量提高参考答案：A164．网络设备调试时，配置交换机管理IP地址的命令通常在哪模式下（）A.全局配置模式B.用户模式C.接口模式D.特权模式参考答案：A165．网络工程监理在验收阶段的主要工作是（）A.组织预验收和协助正式验收B.施工C.采购D.设计参考答案：A166．网络系统测试中，使用性能测试工具如Iperf可以测试（）A.网络带宽和吞吐量B.线缆长度C.设备外观D.电源稳定性参考答案：A167．网络工程验收文件中的竣工图应（）A.与实际施工一致B.与设计图相同C.随意修改D.仅电子版参考答案：A168．网络交接后，维护方应建立（）A.故障处理流程和备件库B.无制度管理C.只关注设备外观D.不记录日志参考答案：A169．SNMP协议中，Trap报文是由（）发起的。A.代理主动向管理站B.管理站向代理C.用户向代理D.代理向用户参考答案：A170．常见网络故障中，IP地址配置错误属于（）A.逻辑故障B.物理故障C.电源故障D.设备硬件故障参考答案：A171．ping命令中，使用-l参数可以（）A.指定数据包大小B.持续pingC.指定次数D.显示时间戳参考答案：A172．ipconfig/renew命令的作用是（）A.向DHCP服务器重新获取IP地址B.释放IPC.刷新DNSD.显示所有配置参考答案：A173．netstat-b命令（Windows）显示（）A.每个连接对应的可执行程序B.所有端口C.路由表D.接口统计参考答案：A174．tracert命令利用的是IP协议中的（）字段。A.TTLB.TOSC.标识D.片偏移参考答案：A175．局域网内某用户无法上网，但能ping通网关，ping外网域名显示“Pingrequestcouldnotfindhost”，最可能的原因是（）A.DNS故障B.网线断开C.交换机故障D.路由器断电参考答案：A176．企业网络规划中，无线AP的部署应避免（）A.同频干扰B.信号重叠C.信道规划D.使用PoE供电参考答案：A177．校园网中，对于教学区网络应保证（）A.高带宽和低延迟B.高延迟C.限制访问外网D.无任何安全措施参考答案：A178．IP地址/12的子网掩码是（）A.B.C.D.参考答案：A179．将/24划分为8个等长子网，子网掩码是（）A.24B.40C.48D.92参考答案：A（8个子网需要3位，/27，掩码24）180．路由聚合时，将/24、/24、/24、/24聚合为（）A./22B./23C./8D./24参考答案：A181．网络工程需求分析报告中，不应包括（）A.用户组织结构B.现有网络状况C.详细设备配置命令D.带宽需求估算参考答案：C182．层次化设计中，接入层交换机通常选用（）A.低端口密度、高转发性能B.高端口密度、可网管C.核心级设备D.防火墙参考答案：B183．网络安全设计中，部署DMZ区域的作用是（）A.隔离对外服务的服务器B.提高内网速度C.减少IP地址D.替代防火墙参考答案：A184．网络存储中，SAN通常使用的传输协议是（）A.FibreChannel或iSCSIB.TCP/IPC.HTTPD.SMTP参考答案：A185．综合布线系统中，CP点与FD（楼层配线架）之间的缆线称为（）A.水平缆线B.主干缆线C.工作区缆线D.设备缆线参考答案：A186．双绞线连接器件中，配线架的安装方式通常为（）A.机架式B.桌面式C.壁挂式D.地面式参考答案：A187．光纤连接器件中，FC型连接器的特点是（）A.金属螺纹连接，用于高振动环境B.插拔式C.小型化D.免工具参考答案：A188．综合布线系统链路测试中，基本链路模型不包括（）A.用户跳线B.永久链路C.设备跳线D.水平缆线参考答案：A189．工作区设计时，每个工作区至少应配置（）个信息插座。A.1B.2C.3D.4参考答案：B（通常建议2个）190．配线子系统布线时，如果使用4对UTP，长度超过90米，应（）A.采用光纤B.增加中继器C.使用更粗线径D.降低速率参考答案：A191．干线子系统中，如果采用光缆，其芯数应根据（）确定。A.信息点数量及冗余B.施工队方便C.价格最低D.颜色好看参考答案：A192．设备间的面积应根据（）确定。A.设备数量及扩展空间B.房间形状C.采光要求D.装修风格参考答案：A193．进线间的入口管孔数量应满足（）。A.所有外部光电缆引入及冗余B.最小化C.一个管孔D.无需管孔参考答案：A194．管理区的交连管理形式中，交叉连接允许（）A.灵活改变线路连接B.永久固定C.只连接一次D.无跳线参考答案：A195．建筑群子系统采用架空布线时，应注意（）A.防止机械损伤和雷电B.随意架设C.最低高度1米D.不需固定参考答案：A196．综合布线系统电气防护中，屏蔽双绞线的屏蔽层应（）A.单端接地B.两端接地C.不接地D.接电源参考答案：A197．工程施工中，管道弯头处应设置（）A.拉线盒B.电源插座C.开关D.照明参考答案：A198．双绞线敷设时，应避免（）A.过度弯曲和挤压B.使用扎带绑扎C.留有冗余D.标记线号参考答案：A199．光缆敷设时，牵引力应施加在（）上。A.加强芯B.光纤本身C.外护套D.任意部位参考答案：A200．网络工程中，最终验收完成后，施工单位应提交（）。A.竣工资料和运维手册B.临时工作证C.施工人员名单D.采购发票复印件参考答案：A二、判断改错题1．

双绞线大致可分为屏蔽双绞线STP和非屏蔽双绞线UTP。

参考答案：√2．

路由器的吞吐量包括整机吞吐量和服务器吞吐量两个方面。

参考答案：×，将“服务器吞吐量”改为“端口吞吐量”。3．

综合布线系统分为工作区、配线子系统、干线子系统、建筑群子系统、设备间、进线间和管理区7个部分。

参考答案：√4．

网络需求分析的主要任务中，不需要了解用户对网络带宽的要求。

参考答案：×，需要了解用户对网络带宽的要求。5．

VLAN划分可以缩小路由域的范围。

参考答案：×，VLAN划分可以缩小广播域的范围。6．

子网划分的主要目的是增加可用IP地址的总数。

参考答案：×，子网划分的主要目的是减少广播域大小、提高网络性能和管理性。7．

路由聚合（CIDR）可以减少路由表条目，提高路由效率。

参考答案：√8．

NAS的中文全称是“网络附加存储”。

参考答案：√9．

网络安全防范体系的第一层是数据安全层。

参考答案：×，第一层是物理安全层。10．

交换机的背板带宽是衡量其性能的重要指标，单位是Mbps或Gbps。

参考答案：√11．

防火墙可以完全替代防病毒软件。

参考答案：×，防火墙不能完全替代防病毒软件，两者功能不同。12．

服务器选型时，CPU核心数越多越好，无需考虑其他因素。

参考答案：×，服务器选型需综合考虑CPU、内存、存储、电源冗余等多方面因素。13．

网络操作系统仅包括WindowsServer，不包括Linux。

参考答案：×，网络操作系统包括WindowsServer、Linux、Unix等多种。14．

综合布线系统的工作区信息插座应距离电源插座至少5cm。

参考答案：×，应至少20cm。15．

配线子系统（水平子系统）的最大永久链路长度不能超过90m。

参考答案：√16．

干线子系统（垂直子系统）可以使用光缆或大对数双绞线。

参考答案：√17．

设备间内不需要考虑温湿度控制。

参考答案：×，设备间需要严格的温湿度控制。18．

管理区的标识管理可以使用任意标签，无需统一标准。

参考答案：×，应使用耐用、清晰、统一的标签，遵循TIA-606标准。19．

建筑群子系统布线时，如果距离超过90米，应优先选用双绞线。

参考答案：×，应优先选用光缆。20．

综合布线系统接地电阻应小于10Ω。

参考答案：×，一般应小于4Ω。21．

光缆施工时，光纤的弯曲半径可以小于光缆外径的5倍。

参考答案：×，最小弯曲半径通常为光缆外径的10-20倍。22．

双绞线敷设时，拉力不应超过50N。

参考答案：√23．

项目进度控制中，关键路径上的活动延误不会影响总工期。

参考答案：×，关键路径上的活动延误会导致总工期延误。24．

第一次配置交换机通常使用Console口连接。

参考答案：√25．

网络工程监理的主要职责包括代替用户做技术决策。

参考答案：×，监理的职责是监督、控制、协调，不代替用户决策。26．

ping不通说明网线故障。

参考答案：×，ping不通说明本机TCP/IP协议栈可能损坏。27．

ipconfig/release命令的作用是释放当前DHCP获取的IP地址。

参考答案：√28．

netstat-an命令可以显示所有连接和监听端口。

参考答案：√29．

tracert命令利用IP报文的TTL字段来追踪路由。

参考答案：√30．

故障排查时，如果能够ping通网关但无法上网，可能是DNS故障。

参考答案：√31．

企业网络中，财务部门不需要特殊的安全隔离。

参考答案：×，财务部门应放在独立VLAN并设置访问控制。32．

校园网中，学生宿舍区应使用静态IP地址分配方式。

参考答案：×，通常使用DHCP动态分配。33．

IP地址/25的子网掩码是28。

参考答案：√34．

路由聚合时，将/24到/24聚合后得到/22。

参考答案：√35．

层次化网络设计包括核心层、汇聚层和接入层。

参考答案：√36．

综合布线系统只使用双绞线，不使用光缆。

参考答案：×，综合布线系统使用双绞线和光缆。37．

工作区子系统的设计范围是从信息插座到终端设备。

参考答案：√38．

配线子系统的拓扑结构通常采用总线型。

参考答案：×，通常采用星型拓扑。39．

设备间的电源插座不需要UPS保护。

参考答案：×，设备间应配备UPS冗余电源。40．

光纤熔接的损耗一般应低于0.3dB。

参考答案：√41．

网络工程投标文件的核心是公司营业执照。

参考答案：×，核心是技术方案和报价。42．

网络规划的基本原则包括先进性、可靠性、可扩展性和经济性。

参考答案：√43．

私有IP地址可以在公网上直接路由。

参考答案：×，私有IP地址不能在公网路由，需通过NAT转换。44．

网络安全设计中，最小权限原则是指用户只拥有完成工作所需的最小权限。

参考答案：√45．

SAN存储是基于文件级别的共享存储。

参考答案：×，SAN是基于块级别的存储，NAS是基于文件级别的。46．

综合布线系统中，CP点（集合点）可以任意设置，无数量限制。

参考答案：×，CP点有数量限制，通常每个水平链路最多一个。47．

T568A和T568B是双绞线终接的两种标准线序。

参考答案：√48．

光纤连接器SC和LC的主要区别是传输速率不同。

参考答案：×，主要区别是尺寸和插拔方式，SC较大，LC较小。49．

综合布线系统的信道包含用户跳线，而永久链路不含用户跳线。

参考答案：√50．

工作区每个信息插座应配置一个独立的终端设备。

参考答案：×，一个信息插座可以连接一台终端，但冗余设计往往配置多个插座。51．

干线子系统的接合方式中，使用接线排比直通接续更可靠和便于管理。

参考答案：√52．

进线间应设在建筑物楼顶，方便外部线缆引入。

参考答案：×，进线间通常设在建筑物一层外墙侧。53．

管理区的连接管理包括交叉连接和互连两种形式。

参考答案：√54．

建筑群子系统的架空布线不需要考虑雷电防护。

参考答案：×，架空布线必须考虑雷电防护。55．

综合布线系统的屏蔽双绞线屏蔽层应两端接地。

参考答案：×，屏蔽层应单端接地，避免地环路干扰。56．

金属线槽安装时，直线段超过30米应设置伸缩节。

参考答案：√57．

光缆敷设时，牵引力应施加在光纤本身。

参考答案：×，牵引力应施加在加强芯上。58．

网络工程初步验收由施工单位单方组织即可。

参考答案：×，初步验收由建设单位组织，施工、监理、设计等单位参加。59．

网络系统试运行时间一般不少于1个月。

参考答案：√60．

SNMPv3相对于v2的主要改进是增加了安全性（认证和加密）。

参考答案：√三、简答题1．

网络需求分析的主要任务是什么？

参考答案：

（1）了解现有的环境和现有的应用系统；

（2）了解哪些应用系统具有保密性；

（3）可规划网络划分；

（4）了解用户对网络带宽的要求。2．

ipconfig命令的主要功能是什么？请给出显示DNS解析程序缓存内容的命令。

参考答案：

（1）ipconfig命令的主要功能是显示所有当前的TCP/IP网络配置值及网络连接信息，包括计算机的MAC、IP、子网掩码、网关、DNS、DHCP等信息设置。

（2）ipconfig/displaydns3．

简述层次化网络设计的三层模型及其各自主要功能。

参考答案：

（1）核心层：高速数据交换，提供可靠的高速转发；

（2）汇聚层：路由聚合、策略控制、访问控制；

（3）接入层：用户接入、端口安全、VLAN划分。4．

简述综合布线系统的7个子系统名称。

参考答案：

工作区、配线子系统（水平子系统）、干线子系统（垂直子系统）、建筑群子系统、设备间、进线间、管理区。5．

什么是路由聚合（CIDR）？其优点是什么？

参考答案：

路由聚合是将多个连续的子网合并为一个超网，通过共同前缀进行路由。优点：减少路由表条目，降低路由器内存和CPU消耗，提高网络稳定性。6．

子网划分的主要步骤有哪些？

参考答案：

（1）确定所需子网数量和每个子网主机数；

（2）计算需要借用的主机位数；

（3）确定新的子网掩码；

（4）计算每个子网的网络地址、广播地址和可用IP范围；

（5）分配子网地址。7．

简述防火墙的主要分类。

参考答案：

（1）包过滤防火墙；

（2）状态检测防火墙；

（3）应用代理防火墙；

（4）下一代防火墙（NGFW）。8．

NAS和SAN的主要区别是什么？

参考答案：

（1）NAS是基于文件级别的存储，通过IP网络访问，协议如NFS、CIFS；

（2）SAN是基于块级别的存储，通过光纤通道或iSCSI访问，适合数据库等高性能应用。9．

简述网络工程的一般流程。

参考答案：

需求分析→规划设计→方案设计→设备选型→施工布线→设备安装调试→系统测试→验收→维护管理。10．

什么是VLAN？划分VLAN的作用是什么？

参考答案：

VLAN（虚拟局域网）是将一个物理局域网在逻辑上划分成多个独立的广播域。作用：隔离广播域、提高安全性、简化网络管理、灵活分组。11．

简述网络工程设计的基本原则。

参考答案：

先进性、可靠性、可扩展性、经济性、安全性、易管理性。12．

什么是静态路由和动态路由？各有什么优缺点？

参考答案：

静态路由由管理员手动配置，优缺点：简单、安全、无额外开销，但不适合大型网络和拓扑变化频繁的环境。动态路由通过路由协议自动学习，优缺点：适应性强、自动冗余，但占用带宽和CPU资源。13．

简述ping命令的常见用法及返回结果含义。

参考答案：

（1）ping：测试本机TCP/IP协议栈；

（2）ping本机IP：测试网卡；

（3）ping网关：测试局域网连通性；

（4）ping外网IP：测试公网连通性；

（5）返回“Replyfrom”表示连通，“Requesttimedout”表示超时，“Destinationunreachable”表示不可达。14．

traceroute（tracert）命令的工作原理是什么？

参考答案：

利用IP报文的TTL字段。发送TTL=1的报文，第一个路由器返回超时，记录其地址；TTL=2依次类推，直到到达目标。从而记录经过的每个路由节点。15．

网络故障排查的一般步骤是什么？

参考答案：

（1）收集故障现象和信息；

（2）分析可能原因；

（3）从物理层开始逐层排查（OSI模型）；

（4）使用排除法、替换法定位；

（5）解决问题并验证；

（6）记录故障处理过程。16．

如何选择网络交换机？

参考答案：

（1）确定端口数量和速率（百兆/千兆/万兆）；

（2）根据网络层次选择：接入层、汇聚层、核心层；

（3）考虑是否可网管（VLAN、STP、SNMP）；

（4）考虑背板带宽和包转发率；

（5）考虑冗余电源、堆叠能力；

（6）品牌和性价比。17．

综合布线系统工作区的设计要点有哪些？

参考答案：

（1）信息插座数量应满足终端需求并留有余量；

（2）插座位置便于使用，距地约30cm；

（3）与电源插座保持大于20cm距离；

（4）选用标准RJ45模块；

（5）每个工作区至少配置2个信息插座。18．

简述双绞线T568B的线序。

参考答案：

白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。19．

什么是POE？有什么作用？

参考答案：

POE（PoweroverEthernet）是通过以太网线缆同时传输电力和数据的技术。作用：为无线AP、IP摄像头、VoIP电话等设备供电，无需单独电源布线。20．

简述网络工程监理的主要职责（四控两管一协调）。

参考答案：

四控：质量控制、进度控制、投资控制、变更控制；

两管：合同管理、信息管理；

一协调：协调各方关系。21．

网络工程验收时，需要提交哪些主要文档？

参考答案：

（1）竣工图纸；

（2）设备清单和配置备份；

（3）测试报告（布线测试、系统测试）；

（4）验收申请报告；

（5）用户手册和维护手册；

（6）隐蔽工程验收记录。22．

简述SNMP协议中管理站和代理的作用。

参考答案：

管理站负责监控和管理网络设备，提供用户界面；代理运行在被管设备上，收集设备信息并响应管理站的请求，主动发送告警（Trap）。23．

网络维护中，常见网络故障有哪些分类？

参考答案：

（1）按性质：物理故障（硬件、线路）、逻辑故障（配置、协议）；

（2）按范围：单点故障、局部故障、全局故障；

（3）按原因：人为故障、环境故障、设备故障。24．

如何防止ARP欺骗攻击？

参考答案：

（1）使用静态ARP绑定；

（2）部署DHCPSnooping和DAI；

（3）使用ARP防火墙；

（4）划分VLAN隔离广播域；

（5）启用交换机端口安全。25．

简述校园网规划设计的主要步骤。

参考答案：

（1）需求分析（用户数、应用类型、带宽）；

（2）拓扑设计（层次化结构）；

（3）IP地址规划；

（4）设备选型；

（5）综合布线设计；

（6）安全设计；

（7）方案撰写。26．

什么是默认网关？其作用是什么？

参考答案：

默认网关是连接本地网络与其他网络的出口设备（通常是路由器）。当主机需要访问非本地网络的IP地址时，数据包会发送给默认网关由其转发。27．

DHCP的作用是什么？简述其工作过程（DORA）。

参考答案：

DHCP动态分配IP地址。工作过程：Discover（客户端发现）、Offer（服务器提供）、Request（客户端请求）、Acknowledge（服务器确认）。28．

DNS的作用是什么？简述域名解析过程。

参考答案：

DNS将域名转换为IP地址。解析过程：客户端向本地DNS服务器查询，若没有则递归或迭代查询根域、顶级域、权威DNS服务器，最终返回IP地址。29．

简述光纤接续的两种方法及其特点。

参考答案：

（1）熔接法：损耗小（≤0.1dB）、机械强度高，需要熔接机；

（2）机械接续（冷接）：操作简便、损耗较大（≤0.5dB），适合快速修复。30．

如何计算子网内可用的主机地址数？

参考答案：

可用主机地址数=2^n-2，其中n为主机位数（掩码中0的个数），减2是因为网络地址和广播地址不可用。31．

什么是NAT？有哪些类型？

参考答案：

NAT（网络地址转换）将私有IP转换为公网IP。类型：静态NAT（一对一）、动态NAT（一对多）、PAT（端口多路复用，最常见的NAPT）。32．

简述综合布线系统管路和槽道安装的基本要求。

参考答案：

（1）横平竖直，固定牢固；

（2）转弯半径符合要求，设拉线盒；

（3）金属线槽接地可靠；

（4）与强电保持间距；

（5）直线段超30m设伸缩节。33．

什么是链路聚合？有什么作用？

参考答案：

链路聚合是将多个物理链路捆绑成一个逻辑链路。作用：增加带宽、提供冗余、负载均衡。34．

简述交换机STP（生成树协议）的作用。

参考答案：

STP用于在冗余网络中防止二层环路，通过阻塞冗余端口形成逻辑无环树形拓扑，同时提供链路备份。35．

什么是DMZ？其作用是什么？

参考答案：

DMZ（非军事区）是位于内网和外网之间的隔离区域，放置对外服务的服务器（如Web、Mail）。作用：外部可访问DMZ，但不能直接访问内网，提高安全性。36．

简述网络工程可行性分析的主要内容。

参考答案：

（1）技术可行性：现有技术能否满足需求；

（2）经济可行性：投资回报、成本预算；

（3）法律可行性：是否符合法规、知识产权；

（4）操作可行性：用户和管理能力是否支持。37．

什么是QoS？其主要实现技术有哪些？

参考答案：

QoS（服务质量）保证关键业务获得优先处理。技术：分类与标记、队列调度（PQ、WFQ）、流量整形与监管、拥塞避免（WRED）。38．

简述综合布线系统配线子系统的布线方案类型。

参考答案：

（1）吊顶内走线加墙内暗管（最常用）；

（2）地板下管道；

（3）架空地板；

（4）地毯下扁平电缆；

（5）线槽明敷。39．

什么是网络冗余设计？包括哪些方面？

参考答案：

网络冗余设计是通过备份设备、链路、电源等避免单点故障。包括：设备冗余（双核心、双引擎）、链路冗余（STP、链路聚合）、电源冗余（UPS、双电源）、路由冗余（VRRP、HSRP）。40．

简述ipconfig、ping、tracert、netstat四个命令的主要用途。

参考答案：

（1）ipconfig：查看网络配置；

（2）ping：测试连通性；

（3）tracert：追踪路由；

（4）netstat：查看网络连接和端口状态。41．

什么是网络工程的需求分析报告？应包含哪些内容？

参考答案：

需求分析报告是记录用户对网络功能、性能、安全等方面需求的文档。内容：项目背景、用户组织结构、现有网络状况、应用需求、带宽需求、安全需求、扩展需求、预算约束等。42．

综合布线系统设计中，如何确定信息插座数量？

参考答案：

（1）根据终端设备数量加上冗余（如3%-10%）；

（2）每个工作区至少2个插座；

（3）考虑未来扩展；

（4）参考用户需求。43．

什么是光纤的色散？对传输有何影响？

参考答案：

色散是不同频率或模式的光在光纤中传播速度不同导致脉冲展宽的现象。影响：限制传输距离和带宽，引起码间干扰。44．

简述网络设备安装调试的一般步骤。

参考答案：

（1）开箱验收；

（2）上架固定并接地；

（3）连接Console口进行初始配置；

（4）配置管理IP、账号密码；

（5）升级固件（如需）；

（6）配置VLAN、路由、安全等；

（7）保存配置并测试。45．

什么是网络工程的关键路径？如何管理？

参考答案：

关键路径是项目中最长的活动序列，决定了最短工期。管理方法：重点监控关键路径上的活动，对延误采取赶工或并行等措施，避免非关键路径活动占用的资源影响关键路径。46．

简述综合布线系统测试的主要参数（至少4个）。

参考答案：

（1）连通性；

（2）衰减（插入损耗）；

（3）近端串扰（NEXT）；

（4）回波损耗（RL）；

（5）传播延迟；

（6）长度。47．

什么是无线AP的胖AP和瘦AP？

参考答案：

胖AP独立工作，可单独配置管理；瘦AP需要配合无线控制器（AC）集中管理，适合大规模部署。48．

简述网络工程招标的一般流程。

参考答案：

（1）编制招标文件；

（2）发布招标公告或邀请；

（3）资格预审；

（4）发售招标文件；

（5）组织现场勘查和答疑；

（6）接收投标文件；

（7）开标、评标；

（8）定标并公示；

（9）发出中标通知书；

（10）签订合同。49．

如何选择网络防火墙？

参考答案：

（1）确定所需吞吐量；

（2）考虑并发连接数；

（3）是否需要VPN、IPS、防病毒等高级功能；

（4）接口数量和类型；

（5）高可用性（HA）支持；

（6）品牌和售后服务。50．

什么是网络管理系统（NMS）？列举两种常用软件。

参考答案：

NMS用于监控和管理网络设备、服务器、应用等。常用软件：SolarWinds、Zabbix、PRTG、Nagios、Cacti等。51．

简述网络故障诊断的分层排查方法（OSI模型）。

参考答案：

（1）物理层：检查网线、接口、指示灯；

（2）数据链路层：查看MAC、ARP、VLAN；

（3）网络层：检查IP、路由、防火墙；

（4）传输层：检查端口、TCP/UDP；

（5）应用层：检查服务、DNS、配置。52．

综合布线系统中，干线子系统的线缆选择应考虑哪些因素？

参考答案：

（1）传输距离（超过90m用光缆）；

（2）带宽需求；

（3）防火等级（OFNR、OFNP等）；

（4）成本；

（5）施工难度；

（6）可扩展性。53．

什么是VRRP？作用是什么？

参考答案：

VRRP（虚拟路由冗余协议）将多台路由器虚拟成一台，提供默认网关冗余。当主路由器故障时，备用路由器自动接管，用户无感知。54．

简述网络工程方案设计的一般原则。

参考答案：

（1）逻辑清晰、结构完整；

（2）术语规范、图文并茂；

（3）符合用户需求和预算；

（4）遵循标准和最佳实践；

（5）考虑可实施性和可维护性；

（6）留有扩展余地。55．

什么是广播风暴？如何避免？

参考答案：

广播风暴是网络中大量广播帧（如ARP、DHCP）消耗带宽导致网络瘫痪的现象。避免方法：划分VLAN、启用风暴控制、使用路由隔离广播域、优化网络设计。56．

简述综合布线系统接地设计要求。

参考答案：

（1）接地电阻小于4Ω；

（2）所有金属部件（机柜、线槽、屏蔽层）等电位连接；

（3）屏蔽双绞线单端接地；

（4）设备间设接地母排；

（5）与防雷接地共用时需满足要求。57．

什么是MSTP？与RSTP的区别？

参考答案：

MSTP（多生成树协议）可以划分多个生成树实例，每个实例独立计算生成树，实现VLAN间的负载均衡。RSTP是快速生成树，只有一个实例，不区分VLAN。58．

简述网络工程中用户需求获取的方法。

参考答案：

（1）用户访谈；

（2）问卷调查；

（3）现场勘查；

（4）现有网络流量分析；

（5）参考类似案例；

（6）查阅文档资料。59．

什么是ACL？有什么作用？

参考答案：

ACL（访问控制列表）是一组规则，用于控制数据包的通过或拒绝。作用：网络安全、流量过滤、限制访问、QoS分类。60．

简述网络工程最终验收的主要步骤。

参考答案：

（1）初步验收问题整改完成确认；

（2）系统试运行报告；

（3）提交竣工资料；

（4）组织验收组；

（5）现场测试和演示；

（6）审查文档；

（7）形成验收意见；

（8）签字移交。四、综合题1．

某大学甲楼高5层，每层高4m，同一楼层内任意两个房间最远传输距离不超过90m，需要在整个大楼进行综合布线，计划设置500个信息点，考虑系统应为以后扩充留有余量（富余量应不少于实际数量的3%）。

请回答下列问题：

（1）请列出综合布线系统的各子系统的名称。

（2）工作区应配置多少个信息插座？

（3）若采用24口网络配线架，需要配置多少个？

（4）大楼分配到的地址范围是/24～/24，若要进行路由汇聚设计，聚合后的地址是什么？（需描述算法过程）

参考答案：

（1）综合布线系统分为工作区、配线子系统、干线子系统、建筑群子系统、设备间、进线间和管理区7个部分。

（2）信息点500个，富余量不少于3%，即500×3%=15，至少515个信息插座。

（3）515÷24≈21.46，向上取整，需要22个24口配线架。

（4）16～31转换为二进制为00010000～00011111，前4位均为0001，加上192.168这两部分相同的位数，网络号位数为8+8+4=20，00010000的十进制为16，因此聚合后地址为/20。2．

某企业有4个部门：行政部（20人）、销售部（50人）、技术部（80人）、财务部（10人）。网络规划使用/24地址段，要求每个部门划分独立VLAN，且每个子网可容纳的IP数量满足部门需求并留20%冗余。请进行子网划分，写出每个子网的网络地址、子网掩码、可用IP范围、广播地址。

参考答案：

总需求：行政24、销售60、技术96、财务12。按从大到小分配，采用可变长子网掩码（VLSM）。

（1）技术部需要96个IP，主机位数n需满足2^n-2≥96，n=7（2^7-2=126），掩码/25，网络地址/25，可用1-126，广播127。

（2）销售部需要60，n=6（62），掩码/26，下一网段28/26，可用129-190，广播191。

（3）行政部需要24，n=5（30），掩码/27，下一网段92/27，可用193-222，广播223。

（4）财务部需要12，n=4（14），掩码/28，下一网段24/28，可用225-238，广播239。

剩余地址40/28及以上。3．

某公司网络拓扑：核心交换机1台，汇聚交换机2台，接入交换机5台，路由器1台连接互联网。请设计一个层次化网络方案，包括设备选型建议、IP规划原则、冗余设计要点、安全措施。

参考答案：

（1）设备选型：核心层选用三层路由交换机（如S5720系列），汇聚层选用支持VLAN和ACL的交换机，接入层选用可网管二层交换机，路由器选用企业级路由器支持NAT、VPN。

（2）IP规划：使用私有地址/8，按部门/楼层划分VLAN，每个VLAN分配/24子网，核心设备使用/24段。

（3）冗余设计：核心交换机双电源、双引擎（或两台堆叠），汇聚交换机双链路上联核心，使用链路聚合和STP。路由器双WAN口或VRRP。

（4）安全措施：防火墙部署在互联网出口，VLAN间通过ACL隔离，财务等敏感部门单独ACL限制，启用端口安全、DHCPSnooping、ARP检测。4．

某校园网需要进行综合布线施工，请列出施工前的准备工作内容、管路槽道安装的基本要求、铜缆和光缆施工的区别及注意事项。

参考答案：

（1）施工前准备：现场勘查、图纸会审、编制施工组织设计、材料设备进场验收、技术交底、安全教育、办理施工许可。

（2）管路槽道要求：横平竖直，固定牢固，转弯半径≥6倍管径，金属线槽接地，与强电间距≥30cm，直线段超30m设伸缩节。

（3）铜缆与光缆区别及注意：铜缆拉力≤50N，弯曲半径≥4倍线径；光缆拉力应作用于加强芯，弯曲半径≥10倍外径，光缆接续需熔接机或冷接子，注意清洁。铜缆测试连通性、串扰等；光缆测试损耗、回损。5．

某公司网络出现频繁掉线，部分用户无法上网，但能ping通网关。请设计故障排查步骤，分析可能的原因，并给出解决方法。

参考答案：

排查步骤：

（1）询问故障现象和范围；

（2）检查物理连接（网线、交换机指示灯）；

（3）测试网关连通性；

（4）测试DNS解析；

（5）抓包分析。

可能原因及解决：

（1）DNS故障：更换DNS服务器或修复；

（2）ARP欺骗：检查ARP表，绑定静态ARP；

（3）IP地址冲突：查看日志，改为自动获取或手动改IP；

（4）交换机端口故障：更换端口；

（5）广播风暴：检查环路，启用STP。6．

某企业需要建设一个200台主机的局域网，要求实现内部文件共享、打印服务、互联网接入，并保证财务部门的安全隔离。请设计网络方案，包括拓扑结构、设备选型、IP地址规划、VLAN划分和安全策略。

参考答案：

（1）拓扑结构：路由器+防火墙+核心交换机+接入交换机+服务器。财务单独VLAN。

（2）设备选型：企业级路由器（支持NAT），防火墙（带VPN），24口千兆核心交换机，若干