2026年通信网络管理员中级试题及答案

2026年通信网络管理员中级试题及答案一、单项选择题（共20题，每题1.5分，共30分）1.在OSI参考模型中，负责将上层数据封装成帧并进行差错检测的是（）。A.物理层B.数据链路层C.网络层D.传输层答案：B2.以下关于TCP和UDP的描述，错误的是（）。A.TCP提供可靠传输，UDP提供不可靠传输B.TCP面向连接，UDP无连接C.TCP适用于视频流传输，UDP适用于文件传输D.TCP有流量控制机制，UDP没有答案：C3.某交换机端口配置为“switchportmodeaccess”且“switchportaccessvlan10”，该端口的状态是（）。A.允许所有VLAN流量通过B.仅属于VLAN10的接入端口C.动态协商VLAN成员D.作为Trunk端口传输标记帧答案：B4.路由器运行OSPF协议时，默认的Hello间隔在广播网络中是（）。A.10秒B.30秒C.40秒D.60秒答案：A5.以下ACL配置中，能够禁止192.168.1.0/24网段访问10.0.0.80的是（）。A.access-list100denytcp192.168.1.00.0.0.255host10.0.0.80B.access-list100denyip192.168.1.0255.255.255.010.0.0.800.0.0.0C.access-list100permitipanyanyD.access-list100denyudp192.168.1.00.0.0.25510.0.0.800.0.0.0答案：A6.STP协议中，当网络拓扑变化时，交换机重新计算提供树的最大时间约为（）。A.5秒B.15秒C.30秒D.50秒答案：D7.FTTH（光纤到户）网络中，ONU的典型部署位置是（）。A.运营商机房B.小区光交箱C.用户家庭D.楼宇弱电井答案：C8.QoS技术中，通过DSCP字段对IP报文进行分类的操作属于（）。A.流量标记B.流量整形C.流量监管D.拥塞避免答案：A9.以下VLAN划分方式中，基于端口的VLAN属于（）。A.动态VLANB.静态VLANC.协议VLAND.MAC地址VLAN答案：B10.IPv6地址2001:DB8::1/64的网络前缀长度是（）。A.16位B.32位C.64位D.128位答案：C11.SNMPv3相比SNMPv1/v2c的主要改进是（）。A.支持更多MIB对象B.增强了安全性C.提高了传输效率D.简化了配置步骤答案：B12.BGP协议中，用于标识路由起源的属性是（）。A.AS-PathB.OriginC.Next-HopD.Local-Preference答案：B13.网络延迟的主要组成不包括（）。A.传播延迟B.处理延迟C.排队延迟D.编码延迟答案：D14.PON（无源光网络）中，1:64的分光比表示（）。A.1个OLT连接64个ONUB.1个ONU连接64个用户C.1根光纤分路为64根D.1个光分路器支持64个波长答案：A15.DHCP客户端首次启动时，发送的第一个报文是（）。A.DHCPOfferB.DHCPDiscoverC.DHCPRequestD.DHCPACK答案：B16.WLAN中，802.11ac标准支持的最高理论速率是（）。A.300MbpsB.866MbpsC.1.3GbpsD.3.5Gbps答案：B17.以下工具中，用于实时监控网络流量的是（）。A.pingB.tracerouteC.WiresharkD.telnet答案：C18.RIP协议的最大跳数限制是（）。A.10B.15C.20D.25答案：B19.防火墙工作在透明模式时，主要特点是（）。A.需要配置IP地址B.不改变原有网络拓扑C.仅支持三层过滤D.必须作为网关设备答案：B20.链路聚合（LACP）的主要作用是（）。A.提高单链路可靠性B.增加网络层路由冗余C.实现流量负载分担和冗余D.简化VLAN配置答案：C二、判断题（共10题，每题1分，共10分）1.交换机的MAC地址表是通过广播ARP报文学习得到的。（）答案：×（通过接收数据帧的源MAC地址学习）2.路由器转发数据时，依据的是目的IP地址和路由表。（）答案：√3.VLAN的主要作用是隔离广播域，减少广播风暴。（）答案：√4.STP协议中，根桥的选举基于交换机的MAC地址，MAC地址越小优先级越高。（）答案：×（基于桥ID，包括优先级和MAC地址，优先级默认32768，数值越小优先级越高）5.IPv6地址长度为128位，因此理论上可以为每个物理设备分配唯一地址。（）答案：√6.DHCP中继的作用是将DHCP请求转发到不同网络中的DHCP服务器。（）答案：√7.ACL的匹配顺序是从最后一条规则向前匹配，因此需要将严格规则放在后面。（）答案：×（ACL按顺序逐条匹配，应将严格规则放在前面）8.WLAN中，2.4GHz频段有14个信道，其中中国可用的非重叠信道是1、6、11。（）答案：√9.OSPF协议中，DR（指定路由器）的作用是减少邻接关系数量，每个广播网络中必须选举DR和BDR。（）答案：√10.BGP协议主要用于自治系统（AS）内部的路由选择，属于IGP。（）答案：×（BGP是EGP，用于AS间路由）三、简答题（共5题，每题8分，共40分）1.简述交换机端口安全的配置步骤及注意事项。答案：配置步骤：（1）进入接口配置模式；（2）启用端口安全：switchportport-security；（3）设置最大安全MAC地址数：switchportport-securitymaximumN；（4）设置安全MAC地址（静态或动态）：switchportport-securitymac-address[MAC]；（5）设置违规处理方式：switchportport-securityviolation{shutdown|restrict|protect}。注意事项：动态学习的MAC地址会因重启丢失，需结合静态绑定；违规后shutdown模式会导致端口关闭，需手动恢复；需根据实际连接设备数量合理设置最大MAC数，避免误封。2.说明OSPF协议中DR/BDR的作用及选举规则。答案：作用：在广播或NBMA网络中，DR负责与所有其他路由器同步LSA，BDR作为备份，减少邻接关系数量（从n(n-1)/2到2(n-1)），降低网络流量。选举规则：（1）比较路由器优先级（默认1，0表示不参与选举），优先级高者优先；（2）优先级相同则比较RouterID（最大IP地址或环回地址），数值大的当选；（3）选举在网络初始化时进行，稳定后不重新选举（除非DR失效）。3.分析TCP三次握手和四次挥手的过程及各阶段的作用。答案：三次握手：（1）客户端发送SYN=1，seq=x（请求建立连接）；（2）服务器回复SYN=1，ACK=1，seq=y，ack=x+1（确认请求并同步序列号）；（3）客户端发送ACK=1，seq=x+1，ack=y+1（确认服务器同步，连接建立）。作用：同步双方序列号和确认号，防止历史连接干扰。四次挥手：（1）客户端发送FIN=1，seq=u（请求关闭）；（2）服务器回复ACK=1，seq=v，ack=u+1（确认关闭请求）；（3）服务器发送FIN=1，ACK=1，seq=w，ack=u+1（自身准备关闭）；（4）客户端回复ACK=1，seq=u+1，ack=w+1（确认服务器关闭，等待2MSL后释放连接）。作用：确保双方数据全部传输完毕，可靠关闭连接。4.阐述网络故障排查的一般流程及常用工具。答案：流程：（1）确认故障现象（用户描述、日志验证）；（2）定位故障范围（终端-链路-设备-核心）；（3）分层排查（物理层→数据链路层→网络层→应用层）；（4）验证假设（替换法、对比法）；（5）修复并测试；（6）记录总结。常用工具：ping（测试连通性）、traceroute（追踪路由）、Wireshark（抓包分析）、tracert（Windows路由追踪）、show命令（设备状态检查）、电缆测试仪（物理链路检测）。5.说明IPv6相比IPv4的主要优势及典型应用场景。答案：优势：（1）地址空间极大（128位），解决地址枯竭问题；（2）简化报头（无校验和、固定40字节），提高转发效率；（3）内置IPSec，增强安全性；（4）支持自动配置（无状态/有状态），简化管理；（5）支持多播和任播，优化流量分发。典型场景：5G网络（海量终端连接）、物联网（传感器等设备接入）、数据中心（大规模服务器地址需求）、下一代互联网（高清视频、AR/VR等高带宽应用）。四、综合题（共2题，每题10分，共20分）1.某企业园区网拓扑如下：核心交换机（Core）连接汇聚交换机（Agg1、Agg2），汇聚交换机下联接入交换机（Access1-4），所有接入交换机划分VLAN10（办公）、VLAN20（研发）。近期部分办公用户（VLAN10）反馈无法访问外网（出口路由器连接公网），但研发用户（VLAN20）访问正常。请列出排查思路及具体操作步骤。答案：排查思路：优先检查VLAN10相关配置，对比VLAN20的正常情况，按层分析。操作步骤：（1）确认用户终端配置：检查IP地址、子网掩码、网关是否正确（VLAN10网关应为Core的VLAN10接口地址）；（2）检查接入层：在Access交换机查看VLAN10端口状态（是否up）、MAC地址表是否有用户MAC（是否学习正常）、是否有端口安全限制；（3）检查汇聚层：Agg交换机查看VLAN10的Trunk链路（是否允许VLAN10通过，状态是否up）、VLAN10的路由接口（SVI）是否配置正确（IP地址、是否开启）；（4）检查核心层：Core交换机查看VLAN10的SVI接口状态（是否up，是否配置正确IP）、路由表中是否有VLAN10到外网的路由（静态或动态路由是否存在）；（5）检查出口路由器：查看是否有ACL禁止VLAN10的流量（源IP为VLAN10网段的包是否被拒绝）、NAT配置是否包含VLAN10（是否正确做地址转换）；（6）抓包验证：在Core的VLAN10接口抓包，查看是否有用户请求发出但无响应，判断故障点在本地网络还是外网。2.某运营商需为新建小区部署1000户FTTH接入，要求采用PON技术。请设计PON网络架构，并说明关键参数（分光比、传输距离、ONU类型）的选择依据。答案：网络架构：采用OLT（光线路终端）→ODN（光分配网络）→ONU（光网络单元）的树形结构。OLT部署在运营商机房，通过主干光纤连接到小区光交箱内的光分路器（如1:64），分路后的光纤接入用户家庭的ONU。关键参数选择：（1）分光比：选择1:64，因1000户需至少17个分路器（1000/64≈15.6