2026年计算机网络管理员技师考证复习题库试题含答案

2026年计算机网络管理员技师考证复习题库试题含答案一、单项选择题（每题1分，共30分）1.在OSI参考模型中，负责在两个相邻节点间实现以帧为单位的无差错数据传输的是（）。A.物理层B.数据链路层C.网络层D.传输层答案：B解析：数据链路层的主要功能是在物理层提供的比特流服务基础上，建立相邻节点之间的数据链路，通过差错控制、流量控制等方法，将原始的、有差错的物理线路变为无差错的数据链路，以帧为单位进行数据传输。2.某IP地址为00，子网掩码为24，其所在子网的网络地址是（）。A.B.6C.4D.28答案：B解析：子网掩码24的二进制为11111111.11111111.11111111.11100000，网络位为27位。将IP地址00（二进制：11000000.10101000.00000001.01100100）与子网掩码进行逻辑“与”运算，得到网络地址：11000000.10101000.00000001.01100000，即6。3.下列协议中，工作在传输层且提供面向连接、可靠数据传输服务的是（）。A.IPB.TCPC.UDPD.ICMP答案：B解析：TCP（传输控制协议）是传输层协议，提供面向连接的、可靠的、基于字节流的传输服务。UDP是无连接的、不可靠的传输层协议。IP和ICMP是网络层协议。4.在IPv6地址类型中，用于标识单个接口，类似于IPv4的公网地址，可在全球范围内路由的是（）。A.链路本地地址B.唯一本地地址C.全球单播地址D.组播地址答案：C解析：IPv6全球单播地址（GlobalUnicastAddress）相当于IPv4的公网地址，其结构具有全球路由前缀，用于在公共互联网上进行路由，是全球唯一的。5.交换机通过学习和维护MAC地址表来实现数据帧的转发。当交换机收到一个目的MAC地址不在其地址表中的单播帧时，会如何处理？（）A.丢弃该帧B.向所有端口（除接收端口外）广播该帧C.向所有端口广播该帧D.仅向特定VLAN内的所有端口广播答案：B解析：这是交换机的泛洪（Flooding）操作。当交换机无法在MAC地址表中找到目的MAC地址对应的端口时，为了确保帧能够到达目的地，它会将该帧从除接收端口外的所有其他端口发送出去。6.路由器的主要功能是（）。A.放大电信号B.连接多个网络，并根据IP地址进行路径选择和分组转发C.连接多台计算机，并根据MAC地址进行帧转发D.调制和解调信号答案：B解析：路由器是网络层设备，核心功能是连接不同的网络（子网），通过查找路由表，为IP数据包选择最佳路径并进行转发。7.VLAN（虚拟局域网）技术的主要作用不包括（）。A.隔离广播域，减少广播流量B.增强网络安全性C.简化网络管理，灵活组建逻辑工作组D.提高物理线路的传输带宽答案：D解析：VLAN是一种逻辑划分网络的技术，可以隔离广播域、提高安全性、便于管理。但它并不直接改变物理链路的带宽，带宽由物理介质和设备端口能力决定。8.在WindowsServer操作系统中，用于将主机名解析为IP地址的客户端服务是（）。A.DHCPClientB.DNSClientC.WINSClientD.BrowserService答案：B解析：DNS客户端服务负责向DNS服务器发送域名解析查询请求，以获取对应的IP地址。9.配置静态路由时，必须指定的参数不包括（）。A.目的网络地址B.子网掩码C.下一跳IP地址或出站接口D.管理距离答案：D解析：配置一条静态路由，最基本需要指定目的网络/掩码和下一跳（或出站接口）。管理距离（AdministrativeDistance）是路由协议的一个优先级属性，在静态路由配置中，可以指定一个可选的管理距离值来调整其可信度，但这不是必须参数，默认有固定值。10.以下关于HTTPS的描述，正确的是（）。A.使用TCP端口80B.是HTTP和SNMP的结合C.在HTTP基础上增加了SSL/TLS加密层D.加密仅用于保护客户端密码答案：C解析：HTTPS（HypertextTransferProtocolSecure）是在HTTP协议基础上，通过SSL/TLS协议提供加密传输、身份认证和报文完整性保护的安全通信协议，默认使用TCP443端口。11.用于检测网络连通性的常用命令是（）。A.`ipconfig`B.`ping`C.`tracert`D.`nslookup`答案：B解析：`ping`命令利用ICMP回显请求和回显应答报文，测试主机之间的网络层连通性以及往返时间。12.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.`ifconfig`或`ipaddr`B.`netstat`C.`route`D.`ping`答案：A解析：`ifconfig`（传统命令）和`ipaddr`（iproute2工具套件命令）用于显示和配置网络接口参数。13.防火墙的包过滤技术主要工作在OSI模型的（）。A.网络层和传输层B.数据链路层C.应用层D.物理层答案：A解析：包过滤防火墙根据预先设定的规则，检查数据包的源IP、目的IP、协议类型（TCP/UDP/ICMP）、源端口、目的端口等网络层和传输层头部信息，决定允许或拒绝数据包通过。14.无线局域网标准IEEE802.11ac主要工作在（）频段。A.2.4GHzB.5GHzC.60GHzD.900MHz答案：B解析：IEEE802.11ac（Wi-Fi5）是一个5GHz频段的无线标准，专注于提高吞吐量和多用户性能。15.下列RAID级别中，提供磁盘镜像功能，数据安全性最高但磁盘利用率只有50%的是（）。A.RAID0B.RAID1C.RAID5D.RAID10答案：B解析：RAID1通过磁盘镜像实现数据冗余。所有数据被完整地写入两个（或更多）磁盘，提供最高的数据安全性。磁盘空间利用率为1/N（N为镜像盘数），双盘时为50%。16.SNMP协议使用的默认端口号是（）。A.TCP21和20B.UDP161和162C.TCP25D.UDP53答案：B解析：SNMP（简单网络管理协议）使用UDP161端口接收代理的请求，使用UDP162端口（Trap端口）接收代理主动发送的陷阱信息。17.在DHCP工作过程中，客户端首次获取IP地址时，发送的第一个报文是（）。A.DHCPDISCOVERB.DHCPOFFERC.DHCPREQUESTD.DHCPACK答案：A解析：DHCP客户端首次获取IP地址时，以广播方式发送DHCPDISCOVER报文，寻找网络中的DHCP服务器。18.下列IPv4地址中，属于私有地址（PrivateAddress）的是（）。A.B.C.D.答案：C解析：私有IP地址范围包括：/8，/12，/16。不在/12范围内。19.用于实现不同VLAN间通信的网络设备是（）。A.集线器B.二层交换机C.路由器或三层交换机D.网桥答案：C解析：VLAN在数据链路层隔离了广播域，要实现不同VLAN间的通信（即跨网段通信），必须借助具有路由功能的设备，如路由器或三层交换机。20.网络拓扑结构中，所有节点都连接到一个中心节点的结构是（）。A.总线型B.星型C.环型D.网状型答案：B解析：星型拓扑中，所有节点通过独立的链路连接到一个中央设备（如交换机、集线器）。21.在TCP连接建立过程中，需要“三次握手”。客户端发送的第二个报文段标志位是（）。A.SYN=1B.SYN=1，ACK=1C.ACK=1D.FIN=1答案：B解析：三次握手过程：1)客户端发送SYN=1；2)服务器回复SYN=1，ACK=1；3)客户端发送ACK=1。客户端发送的第二个报文段即第三步的确认报文。22.下列加密算法中，属于非对称加密算法的是（）。A.AESB.DESC.RSAD.3DES答案：C解析：RSA是典型的非对称加密（公钥加密）算法，使用公钥和私钥对。AES、DES、3DES都是对称加密算法。23.用于查看Windows系统当前ARP缓存表的命令是（）。A.`arp-a`B.`arp-d`C.`arp-s`D.`ipconfig/displaydns`答案：A解析：`arp-a`用于显示所有接口的ARP缓存表。24.网络地址转换（NAT）技术不能实现的功能是（）。A.节省公有IP地址B.隐藏内部网络结构C.提高内部主机访问互联网的速度D.缓解IPv4地址耗尽问题答案：C解析：NAT的主要作用是实现私有地址与公有地址的转换，从而节省公网IP、隐藏内网、缓解地址压力。它本身并不提升网络访问速度，甚至可能因为地址转换处理引入微小延迟。25.IEEE802.1Q协议中，用于标识VLAN的字段是（）。A.TypeB.TTLC.TagProtocolIdentifier(TPID)D.VLANID(VID)答案：D解析：在802.1Q标签头中，VLANID（VID）字段占12位，用于唯一标识帧所属的VLAN，取值范围1-4094。26.下列光纤接口类型中，采用方形螺纹口形式的是（）。A.SCB.STC.LCD.FC答案：D解析：FC接口采用金属套圈，通过螺纹进行紧固。SC和LC是方形插拔式，ST是卡扣式圆形接口。27.在Linux中，用于测试DNS解析是否正常的命令是（）。A.`ping`B.`traceroute`C.`nslookup`或`dig`D.`netstat`答案：C解析：`nslookup`和`dig`是专门用于查询DNS信息的工具，可以测试域名解析的详细过程。28.下列服务中，默认使用TCP端口25的是（）。A.HTTPB.FTP控制连接C.SMTPD.Telnet答案：C解析：SMTP（简单邮件传输协议）用于发送邮件，默认使用TCP25端口。29.网络性能指标“时延”不包括以下哪个部分？（）A.发送时延B.传播时延C.处理时延D.压缩时延答案：D解析：总时延=发送时延+传播时延+处理时延+排队时延。压缩通常不是网络传输的必然环节，其耗时不计入标准网络时延。30.当配置OSPF协议时，必须直接配置在路由器接口上的参数是（）。A.RouterIDB.进程IDC.区域ID（AreaID）D.网络地址答案：C解析：OSPF协议中，区域（Area）的划分是基于接口的。在接口配置模式下，需要指定该接口所属的OSPF区域ID（AreaID）。二、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.下列属于TCP协议特点的有（）。A.面向连接B.提供流量控制C.提供拥塞控制D.传输效率比UDP高E.首部开销小答案：A，B，C解析：TCP是面向连接的、可靠的协议，通过滑动窗口机制提供流量控制，通过慢启动、拥塞避免等算法提供拥塞控制。其可靠性机制导致传输效率通常低于UDP，且TCP首部（至少20字节）比UDP首部（8字节）大。2.以下关于IPv6地址表示，正确的有（）。A.2001:0DB8:0000:0000:0000:FF00:0042:8329B.2001:DB8::FF00:42:8329C.2001:DB8:0:0:0:FF00:42:8329D.2001:DB8::FF00::42:8329E.::1答案：A，B，C，E解析：IPv6地址压缩规则：1)省略前导零；2)连续多个全零段可用双冒号“::”表示一次。A是完整格式；B和C是有效的压缩格式（B使用了“::”）；D错误，因为“::”只能使用一次；E是正确的环回地址表示（::1）。3.可能导致网络环路，并需要启用生成树协议（STP）来防范的问题有（）。A.交换机之间多条冗余链路B.误接形成物理环路C.单台交换机单条上联D.广播风暴E.MAC地址表震荡答案：A，B，D，E解析：网络中的物理环路（如冗余链路或误接）会导致广播帧、多播帧和未知单播帧在环路中无限循环，引发广播风暴和MAC地址表不稳定（震荡）。STP通过逻辑阻塞端口来破除环路。C选项不会产生环路。4.网络管理员常用的故障排查方法包括（）。A.分层排查法（从物理层到应用层）B.分块排查法（如设备、链路、配置、协议）C.替换法D.对比法（与正常配置对比）E.仅凭经验猜测答案：A，B，C，D解析：A、B是系统化的方法论，C、D是有效的实践技巧。E不是科学可靠的排查方法。5.以下属于应用层协议的有（）。A.HTTPB.FTPC.TCPD.SNMPE.IP答案：A，B，D解析：HTTP（Web）、FTP（文件传输）、SNMP（网络管理）都是应用层协议。TCP是传输层协议，IP是网络层协议。6.无线网络的安全措施可以包括（）。A.使用WPA2/WPA3加密B.隐藏SSIDC.启用MAC地址过滤D.禁用DHCP，使用静态IPE.设置强密码答案：A，B，C，D，E解析：这些都是增强无线网络安全的常见措施，从加密认证、标识隐藏、接入控制、地址分配等多个层面进行防护。7.路由器启动时，加载配置文件的顺序通常包括（）。A.从NVRAM加载startup-configB.从TFTP服务器加载C.从ROM加载出厂默认配置D.进入Setup模式交互配置E.从Flash加载IOS镜像答案：A，B，D解析：路由器启动后，首先尝试从NVRAM加载startup-config。如果NVRAM为空或损坏，可能会尝试从TFTP服务器获取配置，或者直接进入Setup模式（初始配置对话模式）。从ROM加载出厂配置不是标准启动顺序，ROM中存放的是迷你IOS或引导程序。加载IOS是另一个独立步骤。8.下列哪些是虚拟专用网（VPN）常用的技术？（）A.IPsecB.SSL/TLSC.PPTPD.L2TPE.MPLS（本身非VPN协议，但可用于构建）答案：A，B，C，D解析：IPsec、SSLVPN（基于TLS）、PPTP、L2TP都是常见的VPN实现协议或技术。MPLS是一种数据转发技术，可以用于高效承载VPN业务（如MPLSL3VPN），但其本身不是VPN的加密或隧道协议。9.网络监控系统中，常见的性能管理指标（KPI）有（）。A.带宽利用率B.接口丢包率C.设备CPU/内存利用率D.网络时延和抖动E.日志审计记录答案：A，B，C，D解析：性能管理关注网络运行效率和状态。A、B、C、D都是典型的性能指标。E日志审计属于安全管理或故障管理的范畴。10.关于ACL（访问控制列表），正确的描述有（）。A.标准ACL主要根据源IP地址进行过滤B.扩展ACL可以根据源IP、目的IP、协议、端口等进行过滤C.ACL条目顺序至关重要，数据包按顺序匹配，一旦匹配即停止D.每个ACL末尾隐含一条“拒绝所有”的语句E.只能应用于路由器，不能用于交换机答案：A，B，C，D解析：A、B是ACL类型区别；C是ACL匹配规则；D是普遍规则（思科等设备）。E错误，三层交换机同样可以应用ACL。三、填空题（每空1分，共20分）1.在TCP/IP模型中，与OSI参考模型的网络层对应的主要协议是______。答案：IP（或InternetProtocol）2.一个C类网络地址，使用子网掩码92进行子网划分，可以得到______个子网，每个子网有______个可用的主机地址。答案：4，62解析：192是二进制11000000，借用了2位主机位划分子网，子网数=2^2=4。剩余6位主机位，每个子网主机数=2^6-2=62（减去网络地址和广播地址）。3.DNS资源记录中，将主机名映射到IPv4地址的记录类型是______，映射到IPv6地址的记录类型是______。答案：A，AAAA4.在Windows命令行下，用于持续测试与目标IP连通性的ping命令参数是______。答案：-t5.OSPF协议使用______算法计算最短路径树，其管理距离（AD）的默认值是______。答案：Dijkstra（或SPF），1106.交换机端口的工作模式通常有三种：Access、______和______。答案：Trunk，Hybrid（注：Hybrid是华为/华三设备常见模式，标准IEEE模式为Access和Trunk，部分考题可能只认Trunk为第二空）更通用的答案是：Trunk，Dynamic（auto/desirable）或Trunk，802.1Q隧道模式但根据主流教材，最常见的是Trunk和Access成对出现，第三模式是动态协商。填空题常考Trunk。7.FTP协议在使用时，会建立两个连接：控制连接默认端口是______，数据连接端口通常由______模式决定。答案：21，传输（或主动/被动）8.在Linux中，将主机配置为IP转发路由器，需要修改内核参数`net.ipv4.ip_forward`，其临时生效的命令是`echo1>/proc/sys/net/ipv4/ip_forward`，要永久生效，通常需要编辑配置文件______。答案：/etc/sysctl.conf（或/etc/sysctl.d/下的文件）9.网络存储技术中，通过IP网络提供块级数据存储的服务是______。答案：iSCSI10.加密散列函数MD5生成的摘要长度是______位，SHA-1生成的摘要长度是______位。答案：128，160四、简答题（每题5分，共20分）1.简述子网掩码的作用，并说明如何根据IP地址和子网掩码判断两个主机是否在同一子网。答案：子网掩码的作用是：1)区分IP地址中的网络部分和主机部分；2)用于划分子网，将一个大的网络划分为多个较小的、易于管理的子网。判断两个主机是否在同一子网的方法：将两个主机的IP地址分别与其子网掩码进行逻辑“与”运算，得到各自的网络地址（子网地址）。如果计算出的网络地址相同，则两个主机在同一子网；如果不同，则不在同一子网。2.简述交换机与路由器的主要区别。答案：特性交换机（二层）路由器工作层次数据链路层（Layer2）网络层（Layer3）寻址依据MAC地址（物理地址）IP地址（逻辑地址）主要功能在局域网内进行高速的帧交换，隔离冲突域连接不同网络，选择最佳路径转发IP数据包，隔离广播域广播处理会转发广播帧（除非有VLAN等隔离）默认不转发广播包，隔离广播域表项MAC地址表路由表3.什么是NAT？列举其两种主要类型并简要说明应用场景。答案：NAT（NetworkAddressTranslation，网络地址转换）是一种将私有IP地址转换为公有IP地址的技术，主要用于解决IPv4地址短缺问题，并隐藏内部网络结构。两种主要类型及场景：（1）静态NAT：一个私有IP固定映射为一个公有IP。适用于内部需要对外提供服务的服务器（如Web服务器、邮件服务器）。（2）动态NAT（或NAPT/PAT）：多个私有IP动态共享一个或一组公有IP，通过端口号进行区分。这是最常见的类型，适用于企业内部大量用户访问互联网的场景，极大地节省了公网IP地址。4.简述生成树协议（STP）的主要目的及其基本工作原理。答案：主要目的：在存在物理环路的交换网络中，通过阻塞特定端口，逻辑上打破环路，防止广播风暴、多播帧循环和MAC地址表不稳定等问题，同时在主路径故障时，激活备份路径，提供链路冗余。基本工作原理：1.选举根桥：所有交换机通过交换BPDU，选举出唯一的根桥（RootBridge）。2.选举根端口：每个非根桥交换机上，选择到根桥路径开销最小的端口作为根端口（RootPort）。3.选举指定端口：在每个物理网段上，选择到达根桥路径开销最小的交换机端口作为该网段的指定端口（DesignatedPort）。4.阻塞备用端口：既不是根端口也不是指定端口的端口将被置为阻塞状态（Blocking），从而逻辑上断开环路。阻塞端口只接收BPDU，不转发用户数据帧。五、应用题（第1题8分，第2题12分，共20分）1.网络设计与地址规划某公司需要规划一个网络，总部有一个部门（部门A），有50台主机；两个分支机构（部门B和部门C），各有25台主机。现获得一个C类网络地址：/24。请进行子网划分，要求尽可能节省地址，并为每个部门分配一个子网，写出每个子网的：（1）子网地址（2）子网掩码（点分十进制）（3）可用主机地址范围（4）广播地址答案：分析：主机数需求最大为50，需要主机位至少6位（2^6-2=62>50），网络位为32-6=26位。因此使用/26掩码（92）可划分出4个子网，每个子网62个可用地址，满足需求并有一定冗余。原网络：/24子网掩码：92（/26）子网块大小：256-192=64部门A（50台）：（1）子网地址：/26（2）子网掩码：92（3）可用主机范围：~2（4）广播地址：3部门B（25台）：（1）子网地址：4/26（2）子网掩码：92（3）可用主机范围：5~26（4）广播地址：27部门C（25台）：（1）子网地址：28/26（2）子网掩码：92（3）可用主机范围：29~90（4）广播地址：91（剩余92/26子网备用）2.故障分析与配置某网络拓扑如图所示（此处用文字描述）：一台路由器R1连接两个局域网。接口G0/0连接子网/24，IP为/24；接口G0/1连接子网/24，IP为/24。R1还通过串行接口S0/0/0（IP为/30）连