通信网络管理员中级复习题(附答案)

通信网络管理员中级复习题(附答案)一、单项选择题（每题2分，共40分）1.在OSI参考模型中，负责将上层数据封装成帧并进行差错检测的是（）A.物理层B.数据链路层C.网络层D.传输层答案：B2.以下属于B类私有IP地址范围的是（）A.～55B.～55C.～55D.～55答案：B3.某交换机端口配置为“switchportmodeaccess”且“switchportaccessvlan10”，该端口属于（）A.中继端口B.接入端口C.动态协商端口D.路由端口答案：B4.以下路由协议中，属于链路状态协议的是（）A.RIP-1B.RIP-2C.OSPFD.BGP答案：C5.采用CSMA/CD介质访问控制方法的网络是（）A.无线局域网（WLAN）B.令牌环网C.以太网D.FDDI网答案：C6.以下关于VLAN的描述，错误的是（）A.VLAN可以隔离广播域B.不同VLAN间通信需通过三层设备C.一个VLAN必须对应一个物理网段D.VLAN可基于端口、MAC地址或协议划分答案：C7.某路由器配置了静态路由“iproute”，其中“”是（）A.目标网络地址B.下一跳地址C.本地接口地址D.子网掩码答案：B8.以下不属于传输层协议的是（）A.TCPB.UDPC.ICMPD.SCTP答案：C9.光纤熔接时，若熔接机显示“损耗过大”，最可能的原因是（）A.光纤端面未清洁B.熔接参数设置正确C.光纤类型匹配D.热缩管保护完好答案：A10.某网络中，PC1的IP地址为/24，PC2的IP地址为/24，若二者要通信，需通过（）A.交换机B.集线器C.路由器D.网桥答案：C11.以下关于STP（提供树协议）的描述，正确的是（）A.用于解决交换机之间的环路问题B.仅运行于路由器之间C.会增加网络的延迟D.强制所有端口处于转发状态答案：A12.DHCP服务器分配的默认租约时间通常为（）A.1小时B.1天C.1周D.永久答案：B13.以下ACL（访问控制列表）配置中，禁止所有源IP为/24的流量访问Web服务器（80端口）的是（）A.access-list100denytcp55anyeq80B.access-list100denytcpany55eq80C.access-list100denyip55anyD.access-list100permittcpanyanyeq80答案：A14.以下属于广域网（WAN）技术的是（）A.以太网B.Wi-FiC.帧中继D.令牌环答案：C15.某网络设备的MAC地址为00-1A-2B-3C-4D-5E，其中前24位（00-1A-2B）表示（）A.厂商标识符B.网络标识符C.主机标识符D.广播地址答案：A16.以下关于NAT（网络地址转换）的描述，错误的是（）A.用于解决公网IP地址不足的问题B.分为静态NAT、动态NAT和NAPTC.只能转换源IP地址D.可能影响基于IP地址的应用（如FTP主动模式）答案：C17.路由器启动时，首先执行的操作是（）A.加载操作系统（IOS）B.运行POST（加电自检）C.读取配置寄存器D.加载启动配置（startup-config）答案：B18.以下不属于网络安全设备的是（）A.防火墙B.IDS（入侵检测系统）C.三层交换机D.防毒网关答案：C19.某交换机的端口速率为1000Mbps，双工模式为全双工，其实际数据传输能力为（）A.1000MbpsB.2000MbpsC.500MbpsD.1500Mbps答案：B20.以下关于OSPF协议的描述，正确的是（）A.使用跳数作为度量值B.属于距离矢量协议C.通过LSA（链路状态广告）交换网络拓扑信息D.仅适用于小型网络答案：C二、判断题（每题1分，共10分）1.同一VLAN内的主机可以直接通信，无需三层设备。（）答案：√2.路由器的主要功能是隔离冲突域和广播域。（）答案：×（交换机隔离冲突域，路由器隔离广播域）3.DHCP客户端可以通过发送DHCPRequest报文请求特定IP地址。（）答案：√4.光纤的传输距离比双绞线短，但抗干扰能力更强。（）答案：×（光纤传输距离更长）5.STP协议通过选举根桥、根端口和指定端口来消除环路。（）答案：√6.静态路由的优先级高于动态路由（如OSPF）。（）答案：√（默认情况下静态路由优先级更高）7.网络层的主要功能是提供端到端的可靠传输。（）答案：×（传输层负责端到端可靠传输）8.防火墙的访问控制策略应遵循“默认拒绝，允许明确”的原则。（）答案：√9.5类双绞线（Cat5）的最高传输速率为100Mbps，而超5类（Cat5e）可达1000Mbps。（）答案：√10.BGP（边界网关协议）是一种自治系统（AS）间的路由协议，用于互联网核心。（）答案：√三、简答题（每题8分，共40分）1.简述交换机端口聚合（LinkAggregation）的作用及配置要点。答案：作用：通过将多个物理端口捆绑为一个逻辑端口，提高链路带宽（如4个1G端口聚合为4G）、实现链路冗余（单个端口故障不影响通信）。配置要点：①选择支持聚合的端口（需为同速率、同双工模式）；②配置聚合组（如LACP模式或静态模式）；③确保两端设备聚合模式、聚合组编号一致；④验证聚合后的链路状态（如查看聚合组状态、流量负载分担情况）。2.列举并说明三种常见的网络故障排查方法。答案：①分层排查法：从OSI模型的物理层到应用层逐层检查（如检查线缆连接→查看接口状态→测试IP连通性→验证应用服务）；②替换法：用已知正常的设备（如线缆、接口、模块）替换怀疑故障的设备，观察是否恢复；③抓包分析：使用Wireshark等工具捕获网络流量，分析是否存在丢包、错误报文或协议异常（如ARP欺骗、TCP重传）。3.简述ACL（访问控制列表）的分类及应用场景。答案：分类：①标准ACL（编号1-99，1300-1999）：仅基于源IP地址过滤；②扩展ACL（编号100-199，2000-2699）：基于源/目的IP地址、协议类型（TCP/UDP）、端口号等过滤。应用场景：标准ACL用于粗略控制（如禁止某网段访问所有服务）；扩展ACL用于精细控制（如允许内网/24访问外网Web服务器80端口，但禁止FTP21端口）。4.说明OSPF协议中DR（指定路由器）和BDR（备份指定路由器）的作用及选举规则。答案：作用：在多路访问网络（如以太网）中，DR负责与所有其他路由器同步LSA（链路状态广告），BDR作为DR的备份，减少网络中LSA泛洪的流量。选举规则：①比较接口优先级（优先级高者优先，默认1；优先级0不参与选举）；②若优先级相同，比较RouterID（数值大的优先）；③DR和BDR选举完成后，其他路由器仅与DR/BDR建立邻接关系。5.简述光纤熔接的主要步骤及注意事项。答案：步骤：①剥缆：去除光缆外护层、加强芯，保留松套管；②剥纤：用光纤剥线钳剥除光纤涂覆层（保留约4cm），用酒精棉清洁光纤；③切割：用光纤切割刀切割光纤（端面需平整，垂直误差≤1°）；④熔接：将光纤放入熔接机V型槽，对齐后放电熔接（熔接机自动完成）；⑤保护：套入热缩管，加热固定熔接点；⑥测试：用OTDR（光时域反射仪）测试熔接损耗（应≤0.08dB）。注意事项：保持操作环境清洁（避免灰尘污染光纤端面）；熔接前检查熔接机电极棒状态（需无氧化）；不同类型光纤（如单模与多模）不能熔接；热缩管需完全覆盖熔接点。四、案例分析题（每题10分，共20分）案例1：某公司网络拓扑如下：核心交换机（S1）连接汇聚交换机（S2、S3），S2下接办公子网（/24），S3下接服务器子网（/24）。近日，办公子网用户报告无法访问服务器子网的Web服务器（IP：0），但能访问互联网。请分析可能的故障原因及排查步骤。答案：可能原因：①S1与S2或S3之间的链路故障（如线缆松动、接口关闭）；②S1、S2、S3的VLAN配置错误（如办公子网与服务器子网未划分到正确VLAN，或Trunk端口未允许相关VLAN通过）；③三层路由配置缺失（如核心交换机未配置VLAN间路由，或静态/动态路由未正确指向服务器子网）；④服务器子网的Web服务未启动或防火墙禁止了80端口访问；⑤ACL策略错误（如核心交换机或汇聚交换机的ACL禁止了办公子网到服务器子网的流量）。排查步骤：①检查物理链路：用“showinterfaces”命令查看S1与S2/S3连接端口的状态（是否UP），用“ping”测试端口间的连通性；②检查VLAN配置：在S2上确认办公子网端口是否属于VLAN10，S3上服务器端口是否属于VLAN20，Trunk端口是否允许VLAN10和VLAN20通过（“showinterfacestrunk”）；③检查路由配置：在核心交换机S1上查看路由表（“showiproute”），确认是否存在到/24的路由（如VLAN接口IP是否配置，OSPF是否宣告该网络）；④测试跨VLAN连通性：从办公子网PC（）ping服务器IP（0），若ICMP不通，检查是否有ACL拦截；若ICMP通但HTTP不通，检查服务器Web服务状态（如“netstat-ano”查看80端口是否监听）及服务器防火墙规则；⑤检查ACL：在S1、S2、S3上查看应用的ACL（“showaccess-lists”），确认是否有禁止/24到/24的规则。案例2：某企业采用DHCP自动分配IP地址，近期部分员工反馈无法获取IP地址（显示“无有效的IP配置”）。已知DHCP服务器运行正常，且地址池尚有剩余。请分析可能的故障原因及解决方法。答案：可能原因：①DHCP客户端与服务器之间的网络不通（如交换机端口故障、路由缺失）；②DHCP服务器的作用域（Scope）配置错误（如子网掩码、网关、DNS服务器设置错误）；③DHCP中继配置错误（若客户端与服务器跨网段，中继未正确转发DHCPDiscover报文）；④客户端网络接口故障（如无线网卡禁用、有线网口损坏）；⑤IP地址冲突（部分地址被手动配置，导致DHCP分配的地址已被占用）；⑥交换机端口安全功能启用（限制了MAC地址数量，导致DHCP请求被丢弃）。解决方法：①检查网络连通性：从DHCP服务器ping客户端所在网段的网关，确认路由正常；在客户端所在交换机端口执行“showinterfaces”，查看是否有错误计数（如CRC错误、帧错）；②检查DHCP作用域配置：登录DHCP服务器（如WindowsServer或LinuxISCDHCP），确认作用域的子网掩码（如是否为）、网关（如）、DNS（如）是否正确，排除“排除范围”是否错误地包含了可用地址；③检查DHCP中继：若客户端与服务器跨网段，在网关路由器上查看是否配置了“iphelper-address”指向DHCP服务器IP，确认中继服务已启用；④检查客户端接口：在客户端执行“ipcon