2026年网络系统建设与运维理论(初级)试题含答案

2026年网络系统建设与运维理论(初级)试题含答案一、单项选择题（每题2分，共40分）1.在OSI参考模型中，负责端到端可靠数据传输的是哪一层？A.物理层B.数据链路层C.传输层D.网络层答案：C2.某交换机端口配置为“switchportmodeaccess”，该端口属于哪种工作模式？A.动态自动B.动态desirableC.中继D.接入答案：D3.以下哪个IP地址属于C类私有地址？A.B.C.D.答案：C4.以下哪种路由协议属于距离矢量协议？A.OSPFB.IS-ISC.RIPD.BGP答案：C5.VLAN的主要作用是？A.扩大广播域B.隔离广播域C.提升传输速率D.简化物理布线答案：B6.防火墙默认策略通常为？A.允许所有流量B.拒绝所有流量C.仅允许HTTP流量D.仅拒绝ICMP流量答案：B7.DHCP服务器分配IP地址的过程中，客户端发送的第一个报文是？A.DHCPOfferB.DHCPDiscoverC.DHCPRequestD.DHCPACK答案：B8.制作交叉网线时，应遵循哪种线序标准？A.T568A与T568AB.T568A与T568BC.T568B与T568BD.任意线序答案：B9.以下哪种工具可用于实时监控网络流量？A.pingB.tracertC.WiresharkD.ipconfig答案：C10.IPv6地址的长度是？A.32位B.64位C.128位D.256位答案：C11.交换机的MAC地址表通过哪种方式学习？A.手动配置B.广播风暴C.接收数据帧的源MAC地址D.接收数据帧的目的MAC地址答案：C12.路由器的主要功能是？A.放大电信号B.隔离冲突域C.路径选择与数据包转发D.提供无线接入答案：C13.以下哪种攻击属于二层网络攻击？A.ARP欺骗B.DDoSC.SQL注入D.暴力破解答案：A14.网络设备远程管理时，推荐使用哪种协议替代Telnet？A.FTPB.SSHC.TFTPD.SNMP答案：B15.某网络的子网掩码为92，该子网的可用主机地址数是？A.30B.62C.126D.254答案：B（计算：2^(32-26)-2=62）16.无线AP工作在2.4GHz频段时，互不干扰的信道通常选择？A.1、6、11B.2、7、12C.3、8、13D.4、9、14答案：A17.以下哪种技术用于实现链路冗余？A.VLANB.STPC.NATD.DHCP答案：B18.网络运维中，“流量突发”通常指？A.流量持续低于平均值B.短时间内流量急剧增加C.流量类型单一D.流量传输延迟稳定答案：B19.以下哪项不是网络设备日常巡检的内容？A.设备温度B.接口状态C.日志记录D.操作系统版本升级答案：D20.当网络出现广播风暴时，最可能的原因是？A.交换机端口故障B.路由器路由表错误C.防火墙策略冲突D.服务器CPU负载过高答案：A二、判断题（每题1分，共10分）1.交换机可以隔离广播域。（）答案：×（交换机隔离冲突域，路由器隔离广播域）2.静态路由需要路由器自动学习路由信息。（）答案：×（静态路由需手动配置）3.TCP协议是面向无连接的。（）答案：×（TCP面向连接，UDP无连接）4.MAC地址由网络设备制造商分配，全球唯一。（）答案：√5.VLAN只能基于端口划分。（）答案：×（还可基于MAC地址、协议等划分）6.DHCP中继需要在路由器上配置，以跨网段分配IP地址。（）答案：√7.防火墙的包过滤功能主要基于IP地址和端口号。（）答案：√8.链路聚合（LACP）可以增加链路带宽，但无法实现冗余。（）答案：×（链路聚合可同时增加带宽和冗余）9.DNS解析时，客户端会先查询本地缓存，再递归查询DNS服务器。（）答案：√10.SNMPv3相比v1/v2增加了身份验证和加密功能。（）答案：√三、简答题（每题6分，共30分）1.简述交换机初始配置的基本步骤。答案：（1）通过Console线连接交换机与配置终端；（2）启动终端仿真软件（如SecureCRT），设置波特率9600、数据位8、停止位1、无校验；（3）进入用户模式，输入“enable”进入特权模式；（4）输入“configureterminal”进入全局配置模式；（5）设置设备主机名（如“hostnameSwitch01”）；（6）配置管理VLAN接口IP地址（如“interfacevlan1”“ipaddress”）；（7）启用SSH远程管理（如“ipsshversion2”“linevty04”“transportinputssh”）；（8）设置特权密码（如“enablesecretcisco”）；（9）输入“writememory”或“copyrunning-configstartup-config”保存配置。2.简述ACL（访问控制列表）配置的注意事项。答案：（1）ACL按顺序匹配，需将严格规则置于前；（2）每个接口每个方向（入/出）最多应用一个ACL；（3）默认隐含“denyany”，需在末尾添加“permitany”允许其他流量（视需求）；（4）标准ACL仅基于源IP地址，扩展ACL可基于源/目的IP、端口、协议；（5）避免在网络层核心设备配置过于复杂的ACL，以免影响转发性能；（6）配置后需通过“showaccess-lists”验证规则，通过“debugippacket”监控匹配情况。3.简述网络故障排查的基本思路（OSI模型分层法）。答案：（1）物理层：检查线缆是否损坏、接口是否UP、设备电源是否正常；（2）数据链路层：查看MAC地址表是否正常学习、是否存在环路（STP状态）、VLAN配置是否正确；（3）网络层：检查IP地址、子网掩码、网关是否正确，路由表是否存在目标网络条目；（4）传输层：确认端口是否开放（如HTTP80、SSH22），TCP/UDP连接状态；（5）应用层：测试具体应用服务（如Web、邮件）是否正常，DNS解析是否成功；（6）使用工具辅助：ping测试连通性，tracert追踪路径，Wireshark抓包分析，show命令查看设备状态。4.简述DHCP服务器配置的关键参数。答案：（1）地址池：定义可分配的IP地址范围（如00-00）；（2）子网掩码：与地址池匹配的子网掩码（如）；（3）默认网关：客户端的出口网关IP（如）；（4）DNS服务器：客户端使用的DNS地址（如、14）；（5）租约时间：IP地址的有效时长（默认86400秒，可调整）；（6）排除地址：保留给固定设备的IP（如-9）；（7）可选参数：如WINS服务器、NTP服务器地址（视需求配置）。5.简述VLAN间通信的实现方法。答案：（1）单臂路由：在路由器的一个物理接口上划分子接口，每个子接口对应一个VLAN，配置与VLAN相同的IP地址段，子接口封装802.1Q协议；（2）三层交换：启用交换机的三层功能（IProuting），为每个VLAN创建SVI（交换虚拟接口），配置对应IP地址，通过三层交换实现VLAN间路由；（3）路由器+多物理接口：路由器的每个物理接口连接一个VLAN的访问层交换机，接口IP地址与VLAN网段匹配；（4）缺点对比：单臂路由易成为瓶颈，三层交换性能更高，多物理接口需更多端口资源。四、综合题（每题10分，共20分）1.某校园网需建设接入层网络，需求如下：200间教室，每间教室20个信息点（支持IP电话和电脑），要求支持PoE供电、千兆接入、冗余链路。请设计接入层网络方案（设备选型、拓扑结构、关键配置）。答案：（1）设备选型：选择支持PoE+（802.3af/at）的千兆以太网交换机，单台交换机需提供至少24个PoE端口（满足每间教室20个点+4个冗余），推荐华为S5720或H3CS5130系列；（2）拓扑结构：采用“核心-接入”二层架构，每栋教学楼部署2台接入交换机（互为冗余），通过双链路（光纤）连接核心交换机，启用STP（或RSTP）防止环路；（3）关键配置：①PoE配置：“interfacegigabitethernet0/0/1-24”“poeenable”；②VLAN划分：为IP电话划VLAN10（/24），电脑划VLAN20（/24）；③端口模式：“switchportmodeaccess”“switchportaccessvlan10/20”；④链路聚合：核心与接入交换机间配置LACP（“interfaceEth-Trunk1”“modelacp-static”“trunkportgigabitethernet0/0/25-26”）；⑤STP配置：“stpmoderstp”“stppriority4096”（主交换机）“stppriority8192”（备交换机）。2.某企业办公网出现以下故障：部分员工无法访问外网，能ping通网关（），但无法ping通DNS服务器（0）。请分析可能原因并列出排查步骤。答案：（1）可能原因：①本地DNS配置错误（如DHCP分配错误、手动设置错误）；②网关到DNS服务器的路由不通；③防火墙拦截了UDP53端口（DNS默认端口）；④DNS服务器自身故障；⑤运营商链路中断。（2）排查步骤：①检查客户端DNS配置：“ipconfig/all”查看DNS服务器地址