2026广西百色数字科技信息有限公司招聘网络工程师6人笔试历年参考题库附带答案详解

2026广西百色数字科技信息有限公司招聘网络工程师6人笔试历年参考题库附带答案详解一、选择题从给出的选项中选择正确答案（共50题）1、在计算机网络体系结构中，负责实现端到端可靠传输、流量控制及差错恢复功能的是哪一层？A.物理层B.数据链路层C.网络层D.传输层2、下列IP地址中，属于私有地址范围且常用于企业内部局域网规划的是？A.B.00C.D.3、在Linux系统中，若需查看当前所有监听状态的TCP端口及其对应进程信息，应使用以下哪个命令？A.ifconfig-aB.netstat-tulnpC.ping-c4localhostD.systemctlstatusnetwork4、下列关于VLAN技术的描述，错误的是？A.VLAN可以基于端口、MAC地址或协议进行划分B.不同VLAN之间的设备默认可以直接二层互通C.VLAN能够有效抑制广播风暴D.Trunk链路可同时承载多个VLAN的数据帧5、在网络安全防护中，下列哪种攻击方式主要通过伪造源IP地址发起大量请求，导致目标服务器资源耗尽？A.SQL注入B.XSS跨站脚本C.SYNFloodD.中间人攻击6、根据《网络安全法》规定，网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。这体现了信息安全基本原则中的？A.可用性B.完整性C.保密性D.不可否认性7、在项目管理知识体系中，下列哪项工具主要用于识别项目潜在风险并评估其发生概率与影响程度？A.甘特图B.鱼骨图C.风险矩阵D.关键路径法8、下列关于职业道德规范的表述，最符合“爱岗敬业”要求的是？A.完成本职工作即可，无需额外学习新技能B.对工作精益求精，主动提升专业能力与服务意识C.优先处理领导交办的任务，忽视常规职责D.仅在考核期间表现出高度责任心9、在公文写作中，下列语句表达最为规范、准确的是？A.这个事情大概可能有点问题B.经研究，现将有关事项通知如下C.我们觉得应该尽快解决D.差不多可以开始实施了10、下列关于云计算服务模式的描述，正确的是？A.IaaS提供完整的应用程序，用户无需管理底层基础设施B.PaaS主要面向终端用户提供办公软件订阅服务C.SaaS允许开发者在平台上部署自定义应用而无需关心服务器运维D.IaaS向用户提供虚拟化计算资源，用户需自行安装操作系统及应用11、在计算机网络体系结构中，负责实现端到端可靠传输、流量控制及差错恢复功能的是哪一层？A.物理层B.数据链路层C.网络层D.传输层12、下列IP地址中，属于私有地址范围且可用于企业内部网络部署的是？A.B.192.168.256.1C.D.13、在Linux系统中，用于查看当前所有活跃网络连接及其对应进程信息的命令是？A.ifconfigB.netstat-tulnpC.pingD.traceroute14、下列关于DNS解析过程的说法，正确的是？A.客户端直接向根域名服务器发起递归查询B.本地DNS服务器通常采用迭代查询方式向其他DNS服务器请求解析C.DNS缓存仅存在于客户端浏览器中D.A记录用于将域名映射到IPv6地址15、在网络安全防护中，以下哪项措施最能有效防御SQL注入攻击？A.安装最新操作系统补丁B.使用参数化查询或预编译语句C.启用防火墙默认拒绝策略D.定期更换数据库管理员密码16、某企业网络出现间歇性丢包，经排查发现交换机端口CRC错误计数持续增长，最可能的原因是？A.VLAN配置错误B.IP地址冲突C.网线质量差或接触不良D.STP环路未启用17、在HTTP/1.1协议中，支持持久连接以减少TCP握手开销的头部字段是？A.Content-TypeB.Connection:keep-aliveC.Cache-ControlD.Authorization18、下列关于虚拟局域网（VLAN）划分方式的描述，错误的是？A.基于端口的VLAN划分简单稳定，适用于固定拓扑B.基于MAC地址的VLAN可实现用户移动时自动归属C.基于协议的VLAN根据数据帧类型动态分配D.基于子网的VLAN要求交换机具备三层路由功能19、在无线网络部署中，为避免同频干扰，相邻AP应至少间隔几个信道（以2.4GHz频段为例）？A.1个B.3个C.5个D.7个20、下列加密算法中，属于非对称加密且常用于数字签名的是？A.AESB.DESC.RSAD.SHA-25621、在计算机网络体系结构中，OSI参考模型将网络通信功能划分为七个层次。其中，负责实现端到端的可靠数据传输、流量控制及差错恢复的是哪一层？A.网络层B.传输层C.会话层D.数据链路层22、某单位内网采用私有IP地址段/24进行规划，现需将该网段进一步划分为4个规模相等的子网以满足部门隔离需求，划分后每个子网的可用主机地址数量最多为多少？A.64B.62C.32D.3023、在网络安全防护体系中，下列哪项技术主要用于检测并记录网络中的异常行为或潜在攻击，但不具备主动阻断能力？A.防火墙B.入侵防御系统（IPS）C.入侵检测系统（IDS）D.Web应用防火墙（WAF）24、下列关于IPv6地址表示法的描述中，正确的是哪一项？A.IPv6地址长度为64位，通常用点分十进制表示B.双冒号“::”在一个IPv6地址中可以多次使用以压缩连续的零段C.前导零可以省略，但每个16位段至少保留一位数字D.IPv6不支持环回地址25、在以太网交换机的工作模式中，若设备接收到完整帧并进行CRC校验后再转发，该模式被称为？A.直通交换B.无碎片交换C.存储转发D.自适应交换26、下列协议中，用于自动分配IP地址、子网掩码、默认网关等网络配置参数的是？A.DNSB.ARPC.DHCPD.ICMP27、在无线局域网标准中，支持2.4GHz和5GHz双频段、理论最高速率可达6.9Gbps的标准是？A.IEEE802.11nB.IEEE802.11acC.IEEE802.11axD.IEEE802.11g28、在网络故障排查过程中，若要测试本机TCP/IP协议栈是否正常工作，应使用的命令是？A.pingB.pingC.tracertD.nslookup29、下列关于VLAN的描述中，错误的是哪一项？A.VLAN可以基于端口、MAC地址或协议进行划分B.不同VLAN之间的通信必须通过三层设备C.VLANID的有效范围是1～4094D.同一VLAN内的主机即使连接在不同交换机上也无法直接通信30、在Linux系统中，用于查看当前网络连接状态、监听端口及进程信息的命令是？A.ifconfigB.netstatC.routeD.iptables31、在OSI七层模型中，负责将数据包从源主机传输到目的主机，并进行逻辑寻址和路由选择的是哪一层？A.数据链路层B.网络层C.传输层D.会话层32、下列哪项技术主要用于实现不同VLAN之间的通信？A.STP协议B.ARP协议C.三层交换机D.DHCP服务33、在TCP/IP协议簇中，用于将域名解析为IP地址的协议是？A.HTTPB.FTPC.DNSD.SMTP34、以下关于防火墙的描述，正确的是？A.防火墙只能部署在网络边界B.包过滤防火墙能检测应用层内容C.状态检测防火墙可跟踪连接状态D.防火墙可完全替代入侵检测系统35、在Linux系统中，用于查看当前网络连接状态及端口监听情况的命令是？A.ifconfigB.netstatC.pingD.traceroute36、下列哪种无线局域网标准工作在5GHz频段且理论速率最高可达6.9Gbps？A.802.11gB.802.11nC.802.11acD.802.11b37、在数据库设计中，将E-R图转换为关系模式时，实体间的多对多联系应如何处理？A.合并为一个实体B.转换为独立的关系表C.添加外键到任一实体D.忽略该联系38、下列关于IPv6地址书写规范的说法，错误的是？A.每段使用十六进制表示B.前导零可以省略C.连续全零段可用“::”代替多次D.地址长度为128位39、在项目管理中，关键路径法（CPM）主要用于确定项目的？A.资源最优分配方案B.最短完成时间C.风险应对策略D.成本估算基准40、下列加密算法中，属于非对称加密体制的是？A.AESB.DESC.RSAD.RC441、下列词语中，加点字的读音全都正确的一项是：

A.光纤（qiān）拓扑（tuò）冗余（rǒng）帧中继（zhēn）

B.协议（xié）带宽（dài）路由（lù）交换机（huàn）

C.屏蔽（píng）衰减（shuāi）接口（jiē）吞吐量（tūn）

D.加密（jiā）认证（rèn）防火墙（fáng）负载均衡（zǎi）A.A项B.B项C.C项D.D项42、依次填入下列横线处的词语，最恰当的一组是：

网络工程师在排查故障时，需保持______的态度，对日志数据进行______分析，才能从海量信息中______关键线索，最终______问题根源。

A.严谨细致捕捉锁定

B.严肃仔细发现确定

C.严格周密获取查明

D.严密详尽提取定位A.A项B.B项C.C项D.D项43、下列句子中，没有语病的一项是：

A.通过这次系统升级，使网络稳定性得到了显著提升。

B.工程师们不仅完成了设备调试，而且还优化了安全策略。

C.能否有效防范网络攻击，关键在于提高安全意识和技术水平。

D.该方案被专家一致认为具有很高的可行性和推广价值值得采纳。A.A项B.B项C.C项D.D项44、下列成语使用恰当的一项是：

A.面对突发网络瘫痪，他临危不惧，有条不紊地指挥抢修，真是处心积虑。

B.这项新技术尚处于试验阶段，就断言它能彻底解决所有问题，未免失之偏颇。

C.两位工程师对技术方案各执一词，争论不休，最终达成共识，可谓殊途同归。

D.他多年深耕网络安全领域，成果斐然，堪称行业内的始作俑者。A.A项B.B项C.C项D.D项45、下列句子排列顺序最合理的一项是：

①因此，建立完善的应急响应机制至关重要。

②网络故障往往具有突发性和连锁反应特征。

③一旦发生中断，可能迅速波及多个业务系统。

④这要求运维团队具备快速诊断与恢复能力。

⑤仅靠事后补救难以最大限度降低损失。

A.②③⑤④①

B.②③④⑤①

C.⑤②③④①

D.①②③⑤④A.A项B.B项C.C项D.D项46、下列各句中，标点符号使用正确的一项是：

A.常见的网络拓扑结构包括：星型、环型、总线型、网状型等。

B.他问：“服务器宕机了吗？”我回答：“是的，正在重启。”

C.《网络安全法》《数据安全法》《个人信息保护法》，这三部法律构成了我国数字治理的基础框架。

D.本次培训内容包括——TCP/IP协议栈、路由交换原理、以及防火墙配置。A.A项B.B项C.C项D.D项47、下列词语书写完全正确的一项是：

A.路由器防火墙负载均衡数据祯

B.交换机光纤收发器入侵检测冗余备份

C.虚拟专网访问控制列表域名解析带机量

D.端口镜像链路聚合服务质量网络拓朴A.A项B.B项C.C项D.D项48、下列句子中，修辞手法与其他三项不同的一项是：

A.数据包如同信使，在网络节点间穿梭传递信息。

B.防火墙是守护内网安全的忠诚卫士。

C.带宽就像高速公路的车道数，决定了通行效率。

D.网络延迟过高，用户体验便如坠冰窟。A.A项B.B项C.C项D.D项49、下列表述符合逻辑推理规则的一项是：

A.所有网络设备都需要定期维护，这台设备不需要维护，所以它不是网络设备。

B.如果系统遭受DDoS攻击，则服务会中断；现在服务中断了，所以一定遭到了DDoS攻击。

C.只有取得相关认证，才能担任高级网络工程师；他未取得认证，所以他不能担任该职位。

D.凡是使用加密传输的系统都安全，该系统不安全，所以它没有使用加密传输。A.A项B.B项C.C项D.D项50、下列句子中，语义明确、无歧义的一项是：

A.三个公司的网络工程师参加了技术培训。

B.他借了老王一台服务器用于测试。

C.新部署的防火墙阻止了来自外部的非法访问请求。

D.这份报告分析了去年和今年的网络安全事件。A.A项B.B项C.C项D.D项

参考答案及解析1.【参考答案】D【解析】OSI七层模型中，传输层（TransportLayer）的核心职责是提供端到端的通信服务。它通过TCP等协议实现可靠传输、流量控制和拥塞控制，确保数据完整无误地送达目的进程。物理层负责比特流传输；数据链路层负责相邻节点间的帧传输与差错检测；网络层负责路由选择与逻辑寻址。虽然数据链路层也有差错控制，但仅限于单跳链路，唯有传输层保障全局端到端的可靠性。因此，本题正确答案为D。2.【参考答案】B【解析】RFC1918定义了三个私有地址段：/8、/12（即-55）、/16。选项B位于192.168.x.x范围内，是标准私网地址。A项172.32.x.x超出172.16-31范围，属公网地址；C项为组播地址；D项属于运营商级NAT保留地址（RFC6598），非传统企业私网地址。故正确答案为B。3.【参考答案】B【解析】netstat命令配合参数-t（TCP）、-u（UDP）、-l（仅显示监听状态）、-n（数字形式显示地址端口）、-p（显示进程PID/名称）可全面展示网络连接状态。ifconfig用于网卡配置；ping测试连通性；systemctl管理服务状态，均无法查看端口监听详情。现代系统虽推荐ss命令替代netstat，但在传统题库中netstat仍为标准答案。故选B。4.【参考答案】B【解析】VLAN（虚拟局域网）的核心作用是隔离广播域，不同VLAN间在数据链路层完全隔离，必须通过三层设备（如路由器或三层交换机）才能实现互通，因此B项“默认可以直接二层互通”说法错误。A项正确，VLAN划分方式多样；C项正确，每个VLAN独立广播域，减少风暴影响；D项正确，Trunk通过802.1Q标签实现多VLAN复用。故本题选B。5.【参考答案】C【解析】SYNFlood是一种典型的DDoS攻击，攻击者发送大量伪造源IP的TCPSYN包，使服务器维持半连接队列直至耗尽资源，无法响应正常请求。SQL注入针对数据库查询逻辑；XSS利用网页脚本执行恶意代码；中间人攻击侧重于窃听或篡改通信内容，三者均不以资源耗尽为主要目的。SYNFlood正是利用TCP三次握手缺陷实施的拒绝服务攻击，故答案为C。6.【参考答案】C【解析】信息安全CIA三要素包括保密性（Confidentiality）、完整性（Integrity）和可用性（Availability）。题干强调“防止信息泄露”，核心在于保障信息不被未授权访问或披露，直接对应保密性原则。完整性关注数据未被篡改；可用性确保授权用户可及时访问；不可否认性用于行为追溯。尽管法规也涵盖其他方面，但本句明确指向防泄露，故应选C。7.【参考答案】C【解析】风险矩阵（Probability-ImpactMatrix）是定性风险分析的核心工具，通过将风险按发生概率和影响程度分级，直观呈现优先级，便于制定应对策略。甘特图用于进度计划；鱼骨图（因果图）用于根因分析，虽可辅助风险识别但不含量化评估；关键路径法聚焦工期优化。只有风险矩阵同时整合概率与影响两个维度进行综合评估，故正确答案为C。8.【参考答案】B【解析】“爱岗敬业”强调对岗位的热爱与敬畏，不仅要求履职尽责，更倡导持续精进、主动作为。B项体现积极进取的职业态度，契合该规范内核。A项消极应付，违背终身学习理念；C项本末倒置，破坏工作秩序；D项功利主义，缺乏内在职业操守。真正的敬业源于日常坚守与自我驱动，而非外部压力或短期表现。因此，B为最佳选项。9.【参考答案】B【解析】公文语言要求庄重、严谨、简洁、规范。B项“经研究，现将有关事项通知如下”为标准通知类公文开头语，结构完整、语气正式、表意明确。A、D项使用“大概”“差不多”等模糊词汇，违反准确性原则；C项“我们觉得”主观随意，不符合公文客观立场。公文应避免口语化、情绪化表达，采用法定术语和固定句式。故B项唯一合规。10.【参考答案】D【解析】IaaS（基础设施即服务）提供虚拟机、存储、网络等基础资源，用户拥有操作系统及以上层面的控制权，需自行部署软件环境，D项正确。A项描述的是SaaS；B项混淆PaaS与SaaS，PaaS面向开发者提供运行环境，办公软件属SaaS范畴；C项将SaaS特征误植于PaaS，PaaS确实支持应用部署，但SaaS不提供开发平台。三类服务模式层级分明，不可混淆。故选D。11.【参考答案】D【解析】OSI七层模型中，物理层负责比特流传输；数据链路层负责相邻节点间的帧传输与差错检测；网络层负责路由选择与逻辑寻址；传输层（如TCP协议）则专门提供端到端的可靠数据传输服务，包括建立连接、流量控制、拥塞控制及差错重传机制。UDP虽属传输层但不保证可靠性。本题考查网络分层核心功能区分，需明确各层职责边界，避免将链路层的局部差错控制与传输层的全局可靠传输混淆。掌握该知识点是理解现代互联网通信基础的关键。12.【参考答案】C【解析】RFC1918定义三类私有IP地址：/8、/12（即–55）、/16。A项172.32超出172.16–31范围，为公网地址；B项256非法，IP每段取值0–255；D项224.x.x.x为组播地址，不可作主机地址。C项位于/8内，合法私有地址。本题考察对私有地址范围的精确记忆与IP格式规范的理解，需注意边界值与非法数值陷阱，实际组网中错误配置将导致通信故障或安全风险。13.【参考答案】B【解析】ifconfig仅显示网卡接口配置；ping测试连通性；traceroute追踪路径；netstat配合-tulnp参数可列出TCP/UDP监听端口（-t/-u）、显示数字地址（-n）、关联进程PID与程序名（-p）。该组合是排查服务绑定、异常连接的标准手段。注意新版系统推荐ss替代netstat，但netstat仍广泛使用。本题强调运维实操能力，需熟悉常用网络诊断命令的参数含义与应用场景，避免仅知命令名而不知关键选项导致信息缺失。14.【参考答案】B【解析】客户端向本地DNS服务器发起递归查询，本地服务器再以迭代方式依次询问根、顶级域、权威服务器获取结果。A错在客户端不直接查根服务器；C错在各级DNS服务器均有缓存；D错在A记录对应IPv4，AAAA才对应IPv6。DNS分层查询机制兼顾效率与负载，理解递归与迭代的区别是关键。本题考察对DNS工作流程的准确掌握，常见误区包括混淆查询类型、误解记录类型用途，需结合协议原理与实际抓包验证加深认知。15.【参考答案】B【解析】SQL注入源于用户输入被拼接进SQL语句执行。参数化查询将代码与数据分离，从根本上阻断注入路径。A项补丁修复系统漏洞，不解决应用层逻辑缺陷；C项防火墙难防合法端口上的恶意载荷；D项密码管理与注入无关。WAF可作为辅助手段，但非根治方案。本题强调安全开发实践的重要性，需区分基础设施防护与应用层防护的差异。掌握安全编码原则比依赖外部设备更可靠，是网络工程师必备的安全素养。16.【参考答案】C【解析】CRC错误表示接收到的帧校验失败，通常由物理层问题引起，如劣质网线、接头氧化、电磁干扰等。VLAN错误导致通信隔离而非CRC错误；IP冲突引发ARP异常或通信中断，不影响链路层校验；STP环路造成广播风暴，表现为高流量与延迟，非持续CRC增长。本题考察故障分层定位思维，需依据错误类型锁定OSI层级。物理层问题常被忽视，但却是高频故障源，应优先检查线缆与接口状态，再逐层向上排查。17.【参考答案】B【解析】HTTP/1.1默认启用持久连接，但显式声明Connection:keep-alive可确保兼容性。Content-Type标识媒体类型；Cache-Control控制缓存行为；Authorization用于身份认证。持久连接允许单TCP连接承载多个请求响应，显著降低延迟与资源消耗。需注意HTTP/2已废弃该头部，改用多路复用。本题考察对HTTP协议演进及性能优化机制的理解，区分各头部功能是Web开发与运维的基础，避免因协议细节不清导致性能瓶颈误判。18.【参考答案】D【解析】基于子网的VLAN依据IP地址划分，仅需二层交换机识别IP头即可，无需三层路由功能。A、B、C描述均正确：端口划分静态可靠；MAC划分支持移动性；协议划分适配多协议环境。D项混淆了VLAN划分与跨VLAN通信的需求——后者才需三层设备。本题考察对VLAN实现机制的精准理解，常见误区是将“按IP划分”等同于“需要路由”。掌握各类划分方式的适用场景与技术前提，有助于合理设计灵活安全的园区网络架构。19.【参考答案】C【解析】2.4GHz频段每个信道带宽22MHz，中心频率间隔5MHz。信道1、6、11互不重叠，间隔5个信道号。若间隔小于5（如1和4），频谱严重重叠导致干扰。3个信道间隔（如1和4）仍有部分重叠；1或7个不符合标准规划。实际部署应采用1/6/11三信道蜂窝布局。本题考察无线射频基础知识，需理解信道带宽与间隔关系。忽视此原则将导致吞吐量骤降，是WLAN优化常见盲点，应结合现场勘测工具验证覆盖与干扰情况。20.【参考答案】C【解析】AES与DES为对称加密算法，用于数据机密性保护；SHA-256是哈希函数，提供完整性校验但不可逆；RSA是非对称算法，私钥签名、公钥验签，广泛用于SSL/TLS、代码签名等场景。非对称加密解决密钥分发与身份认证问题，但计算开销大，通常与对称加密结合使用。本题考察密码学基础分类与应用，需区分加密、哈希、签名三类技术的功能差异。混淆概念可能导致安全方案设计缺陷，如误用哈希代替签名将无法实现不可否认性。21.【参考答案】B【解析】OSI模型中，传输层（TransportLayer）的核心功能是提供端到端的通信服务，包括建立连接、流量控制、差错校验与恢复，确保数据可靠传输。网络层主要负责路由选择和逻辑寻址；数据链路层负责相邻节点间的帧传输与物理寻址；会话层则管理会话的建立、维护和终止。TCP协议即工作在传输层，体现了该层的可靠性保障机制。因此，本题正确答案为B。22.【参考答案】B【解析】原网段/24掩码，主机位8位。划分4个子网需借用2位主机位作为子网位（2²=4），剩余主机位为6位。每个子网总地址数为2⁶=64个，减去全0的网络地址和全1的广播地址，可用主机地址为64-2=62个。选项A未扣除特殊地址；C、D对应借3位的情况（8个子网）。故正确答案为B。23.【参考答案】C【解析】入侵检测系统（IDS）通过镜像流量或日志分析识别可疑活动，仅发出告警而不干预数据流，属于被动监控设备。防火墙基于规则过滤流量；IPS在检测到威胁时可实时阻断；WAF专门防护Web层攻击且具备拦截功能。题目强调“检测记录但不阻断”，符合IDS特性。故答案为C。24.【参考答案】C【解析】IPv6地址长128位，采用冒号十六进制表示，A错误；双冒号“::”只能使用一次，否则无法确定压缩了多少零段，B错误；IPv6定义了::1作为环回地址，D错误；根据RFC5952规范，每个16位段的前导零可省略，但不能完全为空，至少保留一个数字，C正确。故答案为C。25.【参考答案】C【解析】存储转发（Store-and-Forward）模式要求交换机接收整个数据帧，执行CRC校验确认无误后才转发，能有效过滤错误帧，但延迟较高。直通交换仅读取目的MAC即转发，不校验；无碎片交换是直通的改进版，读取前64字节以避免冲突碎片；自适应交换可根据链路质量动态切换模式。题干明确“接收完整帧并校验”，对应存储转发。故答案为C。26.【参考答案】C【解析】DHCP（动态主机配置协议）专用于自动分发IP地址及相关网络参数，简化终端配置管理。DNS负责域名解析；ARP实现IP到MAC的地址映射；ICMP用于网络诊断与错误报告（如ping命令）。只有DHCP具备自动配置功能，故答案为C。27.【参考答案】B【解析】802.11ac（Wi-Fi5）工作于5GHz频段，通过MU-MIMO和更宽信道支持高达6.9Gbps速率；但注意其不支持2.4GHz。然而，部分厂商设备通过集成802.11n实现双频，严格来说802.11ac本身仅5GHz。但考虑到实际产品常称“ac双频路由器”，且选项中仅ac接近高速率描述，而802.11ax虽支持双频但属更新标准。经核实，题干可能存在表述偏差，但按主流考试惯例，6.9Gbps为802.11ac典型峰值速率，故选B。注：严谨而言802.11ac不原生支持2.4GHz，但本题考察重点在速率指标。28.【参考答案】A【解析】是本地环回地址，ping该地址可验证本机TCP/IP协议栈安装与运行状态，不涉及网卡或外部网络。ping网关测试局域网连通性；tracert追踪路径；nslookup测试DNS解析。只有环回测试能独立确认协议栈功能，故答案为A。29.【参考答案】D【解析】VLAN可通过Trunk链路跨交换机扩展，只要Trunk允许相应VLAN通过，同VLAN主机即可二层互通，D错误。A正确，VLAN划分方式多样；B正确，跨VLAN需路由；C正确，IEEE802.1Q规定VLANID范围为1-4094（0和4095保留）。故本题答案为D。30.【参考答案】B【解析】netstat命令可显示活动的TCP/UDP连接、监听端口、套接字统计及关联进程（配合-p参数）。ifconfig用于配置网络接口；route管理路由表；iptables配置防火墙规则。虽然ss命令已逐步替代netstat，但在传统题库中netstat仍是标准答案。故答案为B。31.【参考答案】B【解析】网络层（NetworkLayer）是OSI模型的第三层，核心功能包括逻辑寻址（如IP地址）、路由选择和分组转发。数据链路层负责物理寻址（MAC地址）和帧传输；传输层提供端到端的可靠或不可靠传输服务；会话层管理通信会话的建立与终止。因此，承担逻辑寻址与路由任务的是网络层。本题考查计算机网络基础理论中对OSI各层功能的准确理解，属于行测常识判断中信息技术类高频考点。32.【参考答案】C【解析】VLAN划分后，二层隔离导致不同VLAN间无法直接通信，需借助具备路由功能的设备。三层交换机集成了交换与路由能力，可在硬件层面高效完成VLAN间转发。STP用于防止环路，ARP用于IP到MAC映射，DHCP用于自动分配IP地址，均不解决跨VLAN通信问题。本题考察网络设备功能区分，强调对局域网架构中关键组件作用的理解，属网络技术基础知识范畴。33.【参考答案】C【解析】DNS（DomainNameSystem）专门负责域名与IP地址的双向解析，是互联网基础设施的核心协议。HTTP用于网页传输，FTP用于文件传输，SMTP用于邮件发送，均不涉及域名解析功能。该知识点属于行测常识判断中互联网应用基础内容，要求考生掌握常见协议的基本用途，避免混淆应用层协议的功能边界。34.【参考答案】C【解析】状态检测防火墙通过维护连接状态表，动态判断数据包是否属于合法会话，安全性优于静态包过滤。防火墙也可部署于内部网段；包过滤仅检查头部信息，无法深入应用层；防火墙侧重访问控制，IDS侧重异常行为检测，二者互补而非替代。本题考查网络安全设备原理，需准确区分各类安全机制的技术特性与适用场景。35.【参考答案】B【解析】netstat命令可显示网络连接、路由表、接口统计及监听端口等信息，是网络故障排查常用工具。ifconfig用于配置网卡参数；ping测试连通性；traceroute追踪路径。尽管新版系统推荐ss命令，但netstat仍是经典考点。本题考察操作系统基本命令功能，属于行测科技常识中实用技能类题目，强调对运维基础工具的掌握程度。36.【参考答案】C【解析】802.11ac标准专为5GHz频段设计，采用MU-MIMO、更宽信道等技术，理论峰值速率达6.9Gbps。802.11b/g仅支持2.4GHz且速率低；802.11n虽支持双频但最大速率约600Mbps。本题考查无线网络技术标准演进，需熟记各代Wi-Fi协议的频段、速率等关键参数，属于信息技术常识中的细节辨识题。37.【参考答案】B【解析】多对多联系无法通过简单外键表达，必须转化为独立的关系表，该表包含两端实体的主键作为联合主键及联系自身属性。合并实体会造成数据冗余；单侧加外键仅适用于一对多；忽略联系则丢失语义。本题考查数据库规范化设计原则，属于行测逻辑推理与专业知识结合题型，强调对数据建模规则的理解与应用能力。38.【参考答案】C【解析】IPv6地址中，“::”只能使用一次以代表连续全零段，多次使用会导致歧义。其余选项均正确：每段4位十六进制、前导零可省、总长128位。本题考查IPv6地址格式规则，属于网络技术基础细节题。考生需注意压缩规则的严格限制，避免因过度简化导致地址无效，体现对协议规范的精确掌握。39.【参考答案】B【解析】关键路径法通过分析活动序列与时序依赖，找出决定项目总工期的最长路径，即关键路径，其长度即为项目最短可能完成时间。资源优化、风险管理、成本估算分别属于其他知识领域。本题考查项目管理工具应用，虽偏工程类，但在行测综合知识中偶有涉及，重点在于理解CPM的核心目标而非计算过程。40.【参考答案】C【解析】RSA基于大数分解难题，使用公钥加密、私钥解密，是非对称加密典型代表。AES、DES为对称分组密码，RC4为对称流密码，均使用相同密钥加解密。本题考查信息安全基础分类，需明确对称与非对称加密的本质区别及应用场景。该知识点在行测科技常识中频繁出现，要求考生能准确识别主流加密算法类型及其特征。41.【参考答案】C【解析】A项“光纤”应读“xiān”，“帧”应读“zhèng”；B项“带宽”应读“kuān”；D项“负载均衡”的“载”应读“zài”，表示承载之意，读“zǎi”时多指记录或年份。C项所有加点字读音均准确无误，符合现代汉语普通话规范及网络工程专业术语的标准发音。本题考查语言文字应用中的字音辨析能力，要求考生对常用科技词汇读音有精准掌握。42.【参考答案】A【解析】“严谨”强调态度慎重、不疏漏，契合技术工作要求；“细致”侧重分析过程的精细程度，与“数据”搭配得当；“捕捉”形象表达从动态、庞杂信息中敏锐抓取关键点；“锁定”突出精准定位目标，比“确定”“查明”更具技术操作感。B项“严肃”偏重神情或气氛，不适用于工作态度描述；C项“严格”多修饰制度或标准；D项“严密”常形容逻辑或结构。综合语境与搭配习惯，A项最为贴切准确。43.【参考答案】B【解析】A项滥用介词“通过”和“使”导致主语残缺；C项“能否”为两面词，后文“提高……”为一面表述，造成两面对一面搭配不当；D项句式杂糅，“被认为具有……价值”与“值得采纳”重复累赘，应删去其一。B项关联词“不仅……而且……”使用正确，前后分句逻辑递进清晰，成分