2026下半年软考网络管理员经典50题及答案

2026下半年软考网络管理员经典50题及答案1.在OSI参考模型中，负责在两个相邻节点间无差错地传送以帧为单位的数据，并进行流量控制的层次是（）。A.物理层B.数据链路层C.网络层D.传输层2.某IP地址为50/28，该地址所在子网的网络地址是（），该子网的广播地址是（）。A.28,43B.44,59C.28,59D.44,753.以下关于TCP和UDP协议的描述，错误的是（）。A.TCP提供面向连接的、可靠的数据传输服务B.UDP提供无连接的、不可靠的数据传输服务C.TCP首部开销（20字节）通常比UDP首部开销（8字节）大D.DNS域名解析既可以使用TCP的53端口，也可以使用UDP的53端口4.在Windows操作系统中，用于显示当前主机TCP/IP网络配置信息的命令是（）。A.pingB.ipconfigC.tracertD.netstat5.将域名转换为IP地址的过程称为（），负责此功能的服务器是（）。A.正向解析，DNS服务器B.反向解析，WINS服务器C.地址解析，DHCP服务器D.域名解析，FTP服务器6.以下不属于无线局域网IEEE802.11标准的是（）。A.802.11aB.802.11gC.802.11acD.802.3u7.网络管理员发现某台交换机的一个端口指示灯呈琥珀色（黄色）快速闪烁，这通常表示（）。A.该端口连接正常，正在传输数据B.该端口被管理员手动关闭C.该端口存在链路故障或正在协商D.该端口处于阻塞状态（STP）8.在Linux系统中，用于测试网络连通性的常用命令是（）；用于查看路由表的命令是（）。A.ifconfig,routeB.ping,netstat-rC.traceroute,ipconfigD.arp,nslookup9.关于VLAN的描述，以下正确的是（）。A.VLAN技术可以隔离广播域，一个VLAN就是一个广播域B.同一VLAN内的主机必须连接在同一台交换机的同一个端口上C.Access端口在转发数据帧时，会保留原始的VLAN标签D.不同VLAN之间的通信必须依赖路由器或三层交换机10.以下加密算法中，属于非对称加密算法的是（）。A.AESB.DESC.RSAD.MD511.某公司申请到一个C类IP地址段/24，需要划分成至少6个子网，每个子网主机数不少于25台。则合适的子网掩码是（）。A.B.92C.24D.4012.在电子邮件系统中，用于从邮件服务器下载邮件到本地客户端的协议是（）。A.SMTPB.POP3C.IMAPD.HTTP13.网络拓扑结构中，所有节点都连接到一个中心节点（如交换机或集线器）的结构是（）。A.总线型B.星型C.环型D.网状型14.以下关于ARP协议的描述，正确的是（）。A.ARP协议用于将IP地址解析为MAC地址B.ARP协议工作在网络层C.ARP请求报文是以广播方式发送的D.ARP表项是永久有效的，不会自动老化删除15.下列端口号与对应服务的匹配中，错误的是（）。A.21–FTP（控制）B.23–TelnetC.80–HTTPD.110–SMTP16.为了防止网络环路，并在冗余链路中提供路径备份，二层交换机上通常运行（）协议。A.VRRPB.STPC.OSPFD.ARP17.在配置静态路由时，下一跳地址可以指定为（）。A.本地出接口的IP地址B.对端路由器的入口IP地址C.本地出接口的名称D.以上都可以18.以下关于网络地址转换（NAT）的描述，错误的是（）。A.静态NAT实现公网IP和私网IP的一对一固定映射B.动态NAT使用地址池，实现公网IP和私网IP的动态映射C.PAT（NAPT）使用“IP地址+端口号”的映射方式，允许多个私网IP共享一个公网IPD.NAT技术可以完全替代防火墙，提供全面的网络安全防护19.某双绞线根据TIA/EIA-568B标准制作水晶头，其线序从左到右（引脚1到8）为（）。A.白橙、橙、白绿、蓝、白蓝、绿、白棕、棕B.白绿、绿、白橙、蓝、白蓝、橙、白棕、棕C.白橙、橙、白绿、绿、白蓝、蓝、白棕、棕D.白绿、绿、白橙、橙、白蓝、蓝、白棕、棕20.以下设备中，工作在OSI参考模型网络层的是（）。A.集线器B.二层交换机C.路由器D.网卡21.在Linux中，文件（）包含了本地主机名与IP地址的映射关系。A./etc/hostsB./etc/resolv.confC./etc/networksD./etc/hostname22.以下关于ICMP协议的说法，正确的是（）。A.ICMP报文封装在IP数据报的数据部分进行传输B.ping命令利用ICMP回送请求和回送应答报文工作C.traceroute命令利用了ICMP超时和目的不可达报文D.以上都正确23.某Web服务器的默认端口是80，如果将其改为8080，用户在浏览器中访问时，URL中需要指定端口号，例如（）。A.http://www.exampleB.http://www.example:80C.http://www.example:8080D.https://www.example:808024.以下关于光纤的描述，错误的是（）。A.单模光纤的纤芯较细，传输距离远，常用激光作为光源B.多模光纤的纤芯较粗，传输距离近，常用LED作为光源C.ST和SC都是常见的光纤连接器类型D.光纤通信不受电磁干扰，但易受雷电影响25.在Windows的命令提示符下，执行（）命令可以查看本机与目标主机之间数据包经过的路由节点及延迟。A.pingB.ipconfig/allC.tracertD.nslookup26.关于DHCP服务的工作过程，正确的顺序是（）。①DHCPOffer②DHCPRequest③DHCPDiscover④DHCPAckA.③①②④B.①②③④C.③②①④D.①③②④27.下列IP地址中，属于私有（专用）IP地址的是（）。A.B.C.0D.528.网络管理员想查看交换机上所有端口的简要状态信息，应该使用的命令是（）。A.showinterfaceB.showipinterfacebriefC.showrunning-configC.showvlanbrief29.以下关于网络服务质量（QoS）的描述，不正确的是（）。A.QoS可以通过流量分类、标记、拥塞管理、拥塞避免等手段实现B.QoS技术可以保证关键业务（如语音、视频）的带宽和低延迟C.FIFO（先进先出）队列是一种复杂的QoS拥塞管理机制D.DiffServ（区分服务）是一种基于类的QoS模型30.以下攻击类型中，属于被动攻击的是（）。A.篡改消息B.拒绝服务C.流量分析D.伪装31.子网掩码为48，该掩码对应的CIDR表示法是（）。A./28B./29C./30D./2732.在TCP连接建立过程中，会进行“三次握手”。假设主机A向主机B发起连接，主机B收到A的SYN报文后，回复的报文标志位应设置为（）。A.SYN=1,ACK=0B.SYN=0,ACK=1C.SYN=1,ACK=1D.FIN=1,ACK=133.用于在不同自治系统之间交换路由信息的路由协议是（）。A.RIPB.OSPFC.BGPD.EIGRP34.在Linux中，要修改网卡eth0的IP地址为00/24，可以使用的命令是（）。A.ifconfigeth000netmaskB.ipconfigeth000C.routeaddeth000maskD.netstat-ieth00035.关于防火墙的区域，通常将内部网络所在区域称为（），将外部网络（如互联网）所在区域称为（）。A.DMZ区，信任区域B.信任区域，非信任区域C.非信任区域，DMZ区D.信任区域，DMZ区36.下列传输介质中，带宽最宽、抗干扰能力最强的是（）。A.非屏蔽双绞线（UTP）B.屏蔽双绞线（STP）C.同轴电缆D.单模光纤37.某网络故障表现为局域网内部分电脑可以上网，部分不能。能上网的电脑IP地址为自动获取，且获得的地址类似169.254.x.x。此现象最可能的原因是（）。A.路由器WAN口故障B.DNS服务器设置错误C.DHCP服务器失效D.交换机产生网络环路38.在WindowsServer中，要安装并配置DNS服务器角色，可以通过（）工具进行。A.服务管理器B.资源管理器C.命令提示符D.注册表编辑器39.以下关于IPv6的描述，错误的是（）。A.IPv6地址长度为128位B.IPv6地址通常以十六进制表示，每组4位，共8组C.IPv6支持即插即用，无需DHCP也可以自动配置地址D.IPv6报文头部比IPv4更复杂，字段更多40.使用（）命令可以持续不断地ping一个目标主机，直到手动停止。A.ping-tB.ping-aC.ping-nD.ping-l41.在OSPF协议中，用来标识一个路由器的ID（RouterID）通常优先选用（）。A.最小的环回接口IP地址B.最大的环回接口IP地址C.最小的物理接口IP地址D.最大的物理接口IP地址42.以下服务中，默认使用TCP端口443的是（）。A.HTTPB.HTTPSC.FTPD.SSH43.网络管理员想备份一台交换机的当前配置，他应该查看或复制（）配置文件。A.startup-configB.running-configC.config.textD.vlan.dat44.某公司使用一台路由器连接两个子网：/24和/24。为了实现两个子网互通，需要在两个子网的主机上设置（）。A.IP地址和子网掩码B.IP地址、子网掩码和默认网关C.仅需设置正确的DNS服务器地址D.IP地址、子网掩码、默认网关和DNS服务器地址45.关于集线器（Hub）和交换机（Switch）的区别，以下说法正确的是（）。A.集线器工作于物理层，交换机工作于数据链路层B.集线器所有端口属于一个冲突域，交换机每个端口是一个独立的冲突域C.集线器采用广播方式转发数据，交换机基于MAC地址表进行转发D.以上都正确46.在Linux中，用于解析域名的配置文件是（），其中可以指定DNS服务器的IP地址。A./etc/hostsB./etc/resolv.confC./etc/sysconfig/networkD./etc/nsswitch.conf47.以下关于网络冗余设计的描述，不直接用于链路层冗余备份的是（）。A.生成树协议（STP）B.链路聚合（如LACP）C.虚拟路由器冗余协议（VRRP）D.设备堆叠（Stack）48.某主机的IPv4地址为，这表示（）。A.本地回环地址B.全网广播地址C.默认路由D.一个无效地址49.在网络安全中，用于验证消息完整性，防止篡改的技术是（）。A.加密B.数字签名C.哈希函数D.访问控制列表50.当一台主机访问同一个局域网内的另一台主机时，数据帧的目的MAC地址是（）；当访问不同局域网（跨网段）的主机时，数据帧的目的MAC地址是（）。A.目标主机的MAC地址，目标主机的MAC地址B.目标主机的MAC地址，本地网关（路由器）的MAC地址C.本地网关的MAC地址，目标主机的MAC地址D.广播MAC地址，目标主机的MAC地址答案与解析1.答案：B解析：数据链路层的主要功能包括：帧定界、差错控制、流量控制、链路管理等，负责在相邻节点间无差错地传输帧。2.答案：B解析：给定IP50/28，掩码为40。子网掩码中“1”的个数为28位，因此每个子网大小为=16个地址。用150除以16：150÷163.答案：D解析：DNS主要使用UDP端口53进行查询，当响应报文过大（超过512字节）或进行区域传输时，才会使用TCP端口53。题目说“既可以使用TCP也可以使用UDP”容易产生误导，虽然技术上可行，但常规查询并非如此，且选项中“DNS域名解析既可以使用TCP的53端口”的表述在常规语境下不够准确，因此选D作为“错误”描述。严格来说，D选项的表述在特定场景下成立，但作为网络管理员基础题，通常强调其主要使用UDP。4.答案：B解析：`ipconfig`（Windows）或`ifconfig`（Linux）用于显示和配置网络接口信息。`ping`测试连通性，`tracert`跟踪路由，`netstat`显示网络连接和统计信息。5.答案：A解析：将域名转换为IP地址称为正向解析，由DNS服务器完成。将IP地址转换为域名称为反向解析。6.答案：D解析：IEEE802.3u是快速以太网（100BASE-T）标准，属于有线局域网标准。802.11系列是无线局域网标准。7.答案：C解析：交换机端口指示灯状态是重要诊断工具。通常绿色常亮表示链路正常，绿色闪烁表示数据传输，琥珀色（黄色）快速闪烁常表示端口自检、链路故障或速率/双工协商问题。阻塞状态（STP）通常不是通过快速闪烁的琥珀灯表示。8.答案：B解析：Linux中测试连通性用`ping`命令，查看路由表可以用`route`或`netstat-r`或`iproute`命令。`ifconfig`用于配置接口，非Windows的`ipconfig`。9.答案：A、D解析：A正确，VLAN的主要作用就是隔离广播域。B错误，同一VLAN的主机可以跨越多个交换机，通过Trunk链路连接。C错误，Access端口在转发数据帧时，会剥离VLAN标签。D正确，VLAN间通信需要三层设备。10.答案：C解析：RSA是典型的非对称加密算法。AES和DES是对称加密算法。MD5是哈希算法（消息摘要），不属于加密算法。11.答案：C解析：C类地址默认掩码24位。需要至少6个子网，=8≥6，因此需要向主机位借3位作为子网位，子网掩码长度为2412.答案：B、C解析：POP3和IMAP都是用于从邮件服务器收取邮件的协议。SMTP用于发送邮件。HTTP可能用于Webmail。13.答案：B解析：星型拓扑所有节点都连接到一个中心节点。14.答案：A、C解析：A正确。B错误，ARP协议工作在数据链路层和网络层之间，通常被认为是网络层协议，但更准确地说它服务于网络层。C正确，ARP请求是广播。D错误，ARP表项有老化时间。15.答案：D解析：110端口是POP3，用于接收邮件。SMTP使用25端口。16.答案：B解析：生成树协议（STP）用于在二层网络中消除环路，并提供冗余备份。VRRP是三层网关冗余协议。17.答案：B、C解析：配置静态路由时，下一跳可以指定为对端路由器的接口IP地址（B），也可以指定为本路由器的出接口（C）。不能指定为本接口的IP地址（A）。18.答案：D解析：NAT主要解决IP地址不足和隐藏内网结构，它不具备防火墙的深度包检测、应用层过滤等安全功能，不能完全替代防火墙。19.答案：A解析：TIA/EIA-568B标准线序为：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。20.答案：C解析：路由器基于IP地址进行路由选择，工作在网络层。集线器在物理层，二层交换机在数据链路层，网卡在物理层和数据链路层。21.答案：A解析：`/etc/hosts`文件用于存储主机名与IP地址的静态映射。22.答案：D解析：A、B、C的描述均正确。ICMP是网络层协议，报文封装在IP数据报中。`ping`使用ICMPEchoRequest/Reply。`traceroute`利用ICMPTimeExceeded和DestinationUnreachable报文。23.答案：C解析：HTTP默认端口80，若改为8080，则需要在URL中显式指定端口号，格式为`http://主机名:端口`。24.答案：D解析：光纤通信利用光信号在玻璃或塑料纤维中传输，完全不受电磁干扰（EMI）和射频干扰（RFI），也不受雷电影响。D选项说“易受雷电影响”是错误的。25.答案：C解析：`tracert`（Windows）或`traceroute`（Linux）命令用于路径跟踪，显示数据包经过的每一跳及其延迟。26.答案：A解析：DHCP工作过程为：客户端广播Discover->服务器单播Offer->客户端广播Request->服务器单播Ack。顺序为③①②④。27.答案：C解析：私有地址范围是：/8，/12，/16。不在/12范围内。28.答案：B解析：`showipinterfacebrief`（思科设备）可以快速查看所有接口的IP地址、状态和协议状态。`showinterface`显示详细信息。29.答案：C解析：FIFO（先进先出）队列是最简单的队列机制，没有优先级区分，不属于复杂的QoS拥塞管理机制。复杂的机制包括PQ、CQ、WFQ、CBWFQ等。30.答案：C解析：被动攻击是指攻击者只监听和分析网络流量，而不篡改数据。流量分析属于被动攻击。篡改、拒绝服务、伪装都属于主动攻击。31.答案：B解析：48的二进制最后八位为11111000，即29个连续的1，因此CIDR表示为/29。32.答案：C解析：TCP三次握手：A发送SYN；B回复SYN+ACK；A再回复ACK。因此B回复的报文标志位SYN和ACK都应置为1。33.答案：C解析：BGP（边界网关协议）是用于自治系统（AS）之间的路由协议。RIP、OSPF、EIGRP都是内部网关协议（IGP）。34.答案：A解析：在Linux中，使用`ifconfig`命令配置IP地址和子网掩码的语法如A所示。现代系统也推荐使用`ipaddr`命令。35.答案：B解析：防火墙通常将网络划分为信任区域（TrustZone，如内网）、非信任区域（UntrustZone，如互联网）和DMZ区（用于对外服务）。36.答案：D解析：单模光纤具有几乎无限的带宽潜力、极低的衰减和最强的抗电磁干扰能力，是带宽最宽、抗干扰最强的传输介质。37.答案：C解析：169.254.x.x是APIPA（自动私有IP地址）地址段，当Windows客户端无法从DHCP服务器获得地址时自动分配。部分电脑获得此地址，表明DHCP服务可能失效或不可达。38.答案：A解析：在WindowsServer中，主要通过“服务器管理器”来添加和删除服务器角色与功能，包括DNS、DHCP、ADDS等。39.答案：D解析：IPv6报文头部设计进行了简化，固定头部只有40