网络管理员基础知识(选择题)模拟试卷11(题后含答案及解析)

网络管理员基础知识(选择题)模拟试卷11(题后含答案及解析)1.在OSI参考模型中，负责数据加密、压缩和格式转换的是哪一层？A.会话层B.表示层C.应用层D.传输层答案：B解析：表示层主要负责处理两个通信系统中交换信息的表示方式，包括数据格式变换、数据加密与解密、数据压缩与恢复等功能。会话层主要负责建立、管理和终止会话；应用层为应用程序提供网络服务；传输层负责端到端的可靠数据传输。2.TCP协议在进行数据传输前，必须通过“三次握手”建立连接。请问在第二次握手中，发送的报文标志位及其状态正确的是哪一项？A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.FIN=1,ACK=1答案：B解析：TCP三次握手过程如下：第一次握手，客户端发送SYN=1,ACK=0的报文请求建立连接；第二次握手，服务器收到请求后，回复SYN=1,ACK=1的报文表示同意建立连接并确认收到客户端的请求；第三次握手，客户端发送SYN=0,ACK=1的报文进行最终确认。因此第二次握手的标志位为SYN=1,ACK=1。3.某企业内部网络需要划分多个子网，要求每个子网至少能容纳50台主机。给定一个C类网络地址/24，请问最合适的子网掩码是多少？A.92B.24C.40D.48答案：A解析：要容纳至少50台主机，需要计算满足条件的主机位。可用主机数计算公式为H=−2。当n=5时，H4.在IPv6地址表示中，为了简化书写，可以采用零压缩法。下列关于零压缩法的规则描述，错误的是哪一项？A.连续的零可以用双冒号“::”替换B.双冒号“::”在一个IPv6地址中只能出现一次C.FF01:0:0:0:0:0:0:101可以简写为FF01::101D.0:0:0:0:0:0:0:1可以简写为::1:0答案：D解析：IPv6地址中的全零地址0:0:0:0:0:0:0:1使用零压缩法可以简写为::1。选项D中的简写形式::1:0展开后为0:0:0:0:0:0:1:0，与原地址不符。其他选项均符合IPv6的零压缩规则，且双冒号只能使用一次以避免歧义。5.在CSMA/CD（载波监听多路访问/冲突检测）机制中，当检测到数据碰撞时，发送站会采取什么措施？A.立即停止发送数据，并发送一个拥塞信号B.继续发送完当前数据帧，然后等待重传C.立即关闭网卡端口，等待管理员激活D.向网络中广播一个ARP请求以重新获取MAC地址答案：A解析：CSMA/CD的工作原理是“先听后发，边发边听，冲突停发，随机重传”。当检测到碰撞时，站点会立即停止发送原数据，并发送一个拥塞信号让所有站点都知道发生了冲突，然后采用截断二进制指数退避算法等待一段随机时间后重新尝试发送。6.交换机通过MAC地址表来转发数据帧。如果交换机在MAC地址表中找不到目标MAC地址对应的端口，它将如何处理接收到的数据帧？A.直接丢弃该数据帧B.将数据帧发送到除接收端口外的所有其他端口C.将数据帧发送到Console端口D.向源主机发送一个ICMP错误报告答案：B解析：交换机具有学习功能，当收到数据帧时，会查找MAC地址表。如果目标MAC地址存在于表中，则进行单播转发；如果目标MAC地址不在表中（即未知单播帧），交换机会执行泛洪操作，将该数据帧发送到除接收端口之外的所有活动端口，以确保数据帧能到达目标主机。7.在局域网中，生成树协议（STP）的主要作用是什么？A.动态分配IP地址B.防止网络中出现路由环路C.防止交换网络中出现环路并提供冗余备份链路D.加速数据帧的转发效率答案：C解析：STP（SpanningTreeProtocol）主要用于在具有物理环路的交换网络中，通过阻塞某些端口来切断逻辑环路，从而防止数据帧在网络中无限循环导致广播风暴。同时，当活动链路发生故障时，被阻塞的端口可以切换为转发状态，提供冗余备份。动态分配IP是DHCP的功能，防止路由环路是路由协议的功能。8.在OSPF（开放最短路径优先）协议中，用于选举DR（指定路由器）和BDR（备份指定路由器）的参数优先级，其默认值是多少？A.0B.1C.100D.255答案：B解析：在OSPF协议的广播多路访问网络（如以太网）中，需要选举DR和BDR以减少LSA的泛洪。路由器接口的OSPF优先级范围是0-255，默认值为1。优先级为0的路由器不具备选举DR和BDR的资格。如果优先级相同，则比较RouterID，RouterID最大的当选。9.在Linux系统中，用于查看当前系统网络接口配置和IP地址的命令是哪一个？A.ifconfigB.netstatC.routeD.ping答案：A解析：ifconfig（interfaceconfiguration）命令用于在Linux系统中查看、配置、启用或禁用网络接口和IP地址。netstat用于显示网络状态、路由表和接口统计信息；route用于查看和操作IP路由表；ping用于测试网络连通性。10.DNS解析过程中，通常使用TCP协议进行数据传输的情况是哪一种？A.域名的正向解析B.域名的反向解析C.区域传送D.主机名到IP地址的普通查询答案：C解析：DNS主要使用UDP协议进行查询响应，因为UDP开销小、速度快，适用于普通的域名查询。但当进行区域传送时，由于数据量通常较大，且需要保证数据传输的可靠性，DNS会使用TCP协议（端口号53）。正向解析、反向解析和普通查询均使用UDP协议。11.某主机的IP地址为00，子网掩码为。请问该主机所属的子网网络地址是多少？A.B.C.D.答案：B解析：子网掩码转换为二进制，第三个字节为11100000，表示借用3位作为子网位，块大小为256−12.在网络布线系统中，T568B标准的线序从左到右（1到8）依次是？A.白橙、橙、白绿、蓝、白蓝、绿、白棕、棕B.白橙、橙、白绿、蓝、白蓝、绿、白棕、棕（此为干扰项，重复A，实际应为白橙、橙、白绿、蓝、白蓝、绿、白棕、棕，标准表述请看解析）C.白绿、绿、白橙、蓝、白蓝、橙、白棕、棕D.白橙、橙、白蓝、蓝、白绿、绿、白棕、棕答案：A解析：根据EIA/TIA-568B标准，RJ-45水晶头的8根线序从1到8依次为：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。T568A标准的线序则为：白绿、绿、白橙、蓝、白蓝、橙、白棕、棕。直通线两端使用相同标准，交叉线一端使用A标准，另一端使用B标准。13.HTTP协议的默认端口号是80，HTTPS协议的默认端口号是多少？A.21B.22C.443D.8080答案：C解析：HTTPS（HypertextTransferProtocolSecure）是在HTTP基础上加入了SSL/TLS协议进行加密传输的协议，其默认端口号为443。21是FTP的默认端口；22是SSH的默认端口；8080通常用于Web代理或备用HTTP端口。14.在Windows操作系统中，用于清除DNS解析缓存的命令是？A.ipconfig/flushdnsB.ipconfig/releaseC.ipconfig/renewD.arp-d答案：A解析：ipconfig/flushdns命令用于清除本地计算机的DNS解析器缓存。这通常在域名IP变更但本地仍解析到旧IP时使用，以强制系统重新向DNS服务器请求最新的解析结果。/release用于释放DHCP分配的IP，/renew用于重新获取IP，arp-d用于清除ARP缓存表。15.在路由协议中，RIP（路由信息协议）基于哪种度量值来选择最优路径？A.带宽B.延迟C.跳数D.负载答案：C解析：RIP（RoutingInformationProtocol）是一种基于距离矢量的路由协议，它使用“跳数”作为度量值。每经过一个路由器称为一跳，RIP允许的最大跳数为15跳，16跳及以上的网络被视为不可达。OSPF使用带宽作为度量值（Cost计算公式为Co16.某公司网络中的用户反馈无法访问外部网站，但可以通过IP地址访问互联网上的服务器。网络管理员在本地执行测试后，发现故障最可能的原因是？A.默认网关配置错误B.本地DNS服务器故障或配置错误C.本地ARP缓存表损坏D.防火墙拦截了HTTP流量答案：B解析：用户可以通过IP地址访问外部服务器，说明网络层的路由和网关配置是正常的，网络连通性没有问题。但无法通过域名访问，说明无法将域名解析为IP地址，这通常是DNS服务器故障或客户端DNS配置错误导致的。17.在VLAN（虚拟局域网）技术中，一个数据帧从Access接口发出时，会发生什么变化？A.添加VLAN标签B.剥离VLAN标签C.修改VLAN标签的优先级D.保持VLAN标签不变答案：B解析：交换机的端口分为Access和Trunk两种主要类型。Access端口通常用于连接终端计算机，它只属于一个VLAN。当数据帧从交换机内部转发到Access端口并发送给终端时，交换机会剥离该数据帧的VLAN标签（802.1QTag），发送的是普通的以太网帧。18.NAT（网络地址转换）技术可以有效缓解IPv4地址枯竭的问题。关于NAT技术的描述，下列说法错误的是？A.NAT可以将内部网络的私有IP地址转换为公网IP地址B.静态NAT是一对一的转换关系C.PAT（端口地址转换）允许多个内部设备共用一个公网IP地址D.NAT技术能够隐藏内部网络结构，增加了网络的安全性，因此应尽可能在核心层部署NAT答案：D解析：NAT技术通常部署在网络的边缘设备上（如企业出口路由器或防火墙），用于连接内网和外网，而不是核心层。核心层的主要职责是高速数据转发，部署NAT会增加设备处理开销，降低转发效率。A、B、C描述均正确。19.在以太网帧结构中，如果数据字段的长度不足46字节，MAC子层会在数据字段后添加什么内容？A.前导码B.帧起始定界符C.填充字节D.CRC校验码答案：C解析：以太网V2标准的MAC帧规定，数据字段的长度必须在46到1500字节之间，以保证最小帧长为64字节（包含目的地址、源地址、类型和FCS）。如果上层交下来的IP数据报长度不足46字节，MAC子层必须在数据字段后面填充若干字节，使其达到46字节的最小长度要求。20.在Windows系统中，使用`ping`命令测试网络连通性时，如果返回的提示信息为“Destinationhostunreachable”，这通常意味着什么？A.目标主机防火墙拦截了ICMP请求B.目标主机已关机或网络接口故障C.本地路由表中没有到达目标网络的路由条目D.目标网络存在广播风暴答案：C解析：“Destinationhostunreachable”（目标主机不可达）通常是由本地路由器或本地计算机返回的ICMP错误信息，表示在本地路由表中找不到到达目标网络的路由条目，数据包无法被转发出去。如果目标主机防火墙拦截，通常表现为“Requesttimedout”（请求超时）。21.下列关于各种网络传输介质的描述中，正确的是哪一项？A.多模光纤的传输距离比单模光纤更长B.单模光纤采用激光二极管作为光源，多模光纤通常采用发光二极管（LED）作为光源C.同轴电缆是目前局域网中最常用的传输介质D.屏蔽双绞线（STP）的抗干扰性能不如非屏蔽双绞线（UTP）答案：B解析：单模光纤芯径极小，通常使用激光二极管作为光源，光束直线传输，色散小，适合长距离、高速率传输；多模光纤芯径较大，通常使用发光二极管（LED）作为光源，存在模间色散，传输距离较短。目前局域网最常用的是双绞线（特别是超五类或六类UTP）。屏蔽双绞线由于有金属屏蔽层，抗干扰性能优于非屏蔽双绞线。22.在网络故障排查中，Wireshark是一款常用的抓包分析工具。在捕获的网络数据包中，TCP报文头的标志位中URG=1表示什么含义？A.紧急指针字段有效B.确认号字段有效C.重置连接D.结束数据传送答案：A解析：TCP头部有6个标志位。URG（Urgent）为1时，表示紧急指针有效，告知接收方在此报文段中存在紧急数据，应尽快处理。ACK（Acknowledge）为1表示确认号有效；RST（Reset）为1表示重置连接；FIN（Finish）为1表示发送方数据发送完毕，请求释放连接。23.当管理员需要在交换机上配置端口安全，限制某端口只能接入特定的MAC地址的主机，如果发生违规行为，默认的保护动作是什么？A.restrict（限制）B.protect（保护）C.shutdown（关闭）D.err-disable（错误禁用）答案：C解析：在思科等主流交换机上配置端口安全时，违规处理模式有三种：protect（丢弃违规数据但不记录日志）、restrict（丢弃违规数据并记录日志）、shutdown（关闭端口并记录日志，端口进入err-disable状态）。如果不明确指定违规模式，默认动作是shutdown。24.在Linux系统中，若要重启网络服务，下列命令在CentOS7及以上版本中正确的是？A.servicenetworkrestartB.systemctlrestartnetworkC./etc/init.d/networkrestartD.systemctlrestartnetworking答案：B解析：在CentOS7及以上版本中，系统服务管理由SysVinit转变为systemd。因此重启网络服务的标准命令是`systemctlrestartnetwork`。选项A和C是旧版系统使用的命令，选项D通常用于Debian/Ubuntu等系统中。25.某网络中的主机无法获取IP地址，网络管理员发现其获取到的IP地址为5。这说明了什么问题？A.网络中的DHCP服务器分配的地址池已满B.该主机成功从DHCP服务器获取了自动私有IP地址（APIPA）C.该主机与DHCP服务器通信失败，系统自动分配了一个APIPA地址D.网络中存在非法的DHCP服务器答案：C解析：169.254.x.x是APIPA（AutomaticPrivateIPAddressing）地址段。当主机配置为动态获取IP（DHCP客户端），但在发送DHCPDiscover请求后未能收到任何DHCP服务器的响应时，操作系统会自动为本地接口分配一个/16网段的地址，以保证在局域网内有限的通信。这说明主机与DHCP服务器通信失败。26.在访问控制列表（ACL）中，通配符掩码与子网掩码的工作方式不同。如果要匹配网段/24，对应的通配符掩码应该是？A.55B.C.D.55答案：A解析：通配符掩码是子网掩码的反码，0表示需要严格匹配对应位，1表示忽略对应位。/24的子网掩码为，将其各位取反（用255减去原数值）得到通配符掩码55。因此匹配该网段的写法为55。27.在下列网络协议中，属于无连接且不可靠的传输层协议是？A.TCPB.UDPC.IPD.HTTP答案：B解析：UDP（UserDatagramProtocol，用户数据报协议）是一种无连接的、不可靠的传输层协议。它不建立连接，不确认数据到达，不进行流量控制，开销小，适用于对实时性要求高但允许少量丢包的应用（如语音、视频流）。TCP是面向连接的可靠协议。IP是网络层无连接协议。HTTP是应用层协议。28.网络地址转换（NAT）技术可以细分为多种类型。其中，NAT设备将内部主机的IP地址和端口以及外部主机的IP地址和端口进行映射，以维持特定会话的方式称为？A.静态NATB.动态NATC.NAPT（网络地址端口转换）D.双向NAT答案：C解析：NAPT（NetworkAddressPortTranslation）也称为PAT（端口地址转换），它通过将内部多个私有IP地址映射到同一个公网IP地址的不同端口上，实现多台内部主机同时访问外网。静态NAT是一对一映射；动态NAT是一对一映射但从地址池中动态选取公网IP。29.在Linux系统中，若管理员想要查看当前系统的路由表信息，可以使用下列哪条命令？A.ifconfigB.route-nC.netstat-anD.traceroute答案：B解析：在Linux中，`route-n`命令用于查看内核路由表，参数`-n`表示不进行DNS解析，直接以IP地址形式显示，速度更快。`ifconfig`查看网络接口；`netstat-an`查看网络连接状态和监听端口；`traceroute`用于追踪数据包到达目标主机的路由路径。30.IPSecVPN是一种广泛应用于企业网互联的安全技术。IPSec协议族中的AH协议不提供下列哪种服务？A.数据完整性验证B.数据源身份认证C.防重放攻击D.数据加密答案：D解析：IPSec协议族主要包括AH（认证头）和ESP（封装安全载荷）两个核心协议。AH协议提供数据完整性验证、数据源身份认证和防重放攻击，但不提供数据加密服务。而ESP协议不仅提供AH的所有功能（认证和完整性），还提供数据加密服务。31.在OSPF协议中，若两台直连路由器无法建立邻居关系，可能的原因不包括下列哪一项？A.接口的子网掩码不一致B.区域ID（AreaID）不匹配C.Hello时间和Dead时间不一致D.两台路由器的CPU利用率不一致答案：D解析：OSPF建立邻居关系有严格的条件，包括：同一区域内、同一网段（子网掩码需一致）、Hello和Dead时间一致、认证类型和密码一致、未配置静默接口等。CPU利用率高低不会直接影响OSPF邻居关系的建立，但可能导致协议响应缓慢。32.在电子邮件系统中，POP3协议用于接收邮件。POP3协议工作在TCP的哪个端口上？A.25B.110C.143D.465答案：B解析：POP3（PostOfficeProtocolversion3）协议默认使用TCP的110端口进行明文传输。25端口是SMTP（简单邮件传输协议）的默认端口，用于发送邮件；143端口是IMAP4的默认端口，也是用于接收邮件但支持在线管理；465端口是SMTPS（基于SSL的SMTP）的端口。33.在对称加密算法和非对称加密算法的对比中，下列描述错误的是？A.对称加密算法加密和解密使用相同的密钥B.非对称加密算法加密和解密使用不同的密钥对（公钥和私钥）C.对称加密算法通常比非对称加密算法处理速度快，适合大数据量加密D.非对称加密算法安全性低于对称加密算法，因此常被淘汰答案：D解析：非对称加密算法的安全性通常高于对称加密算法，因为它不需要在通信双方之间传输私钥，解决了密钥分发难题。但由于非对称加密计算复杂、处理速度慢，通常不用于大数据量的加密，而是用于加密对称密钥或进行数字签名。对称加密算法速度快，适合大量数据加密。34.在局域网中，ARP欺骗攻击常常会导致网络中断或中间人攻击。下列哪种方法可以有效防范ARP欺骗？A.在交换机上配置端口安全绑定MAC地址B.在路由器上配置ACL拒绝所有UDP流量C.将所有主机设置为自动获取IP地址D.禁用交换机上的STP协议答案：A解析：ARP欺骗主要利用伪造的ARP广播报文篡改网关或主机的MAC地址映射表。防范方法包括在交换机上启用动态ARP检测（DAI）、配置端口安全绑定MAC和IP（静态ARP绑定）、划分更小的VLAN减小影响范围等。禁用STP会带来环路风险，配置ACL拒绝UDP会阻断正常的DHCP/DNS等服务。35.某网络管理员在使用`tracert`命令追踪到目标主机的路由路径时，发现路径中某一跳显示为“***”。这通常不代表什么含义？A.该路由器配置了禁止ICMP超时报文响应B.该路由器出现故障或链路拥塞导致丢包C.该路由器自动屏蔽了所有的TCP流量D.数据包已经到达目标主机的防火墙且被拦截答案：C解析：`tracert`命令通过发送递增TTL值的IP数据包并监听ICMP超时或目标不可达报文来探测路径。显示“***”表示在超时时间内未收到对应的ICMP响应报文，原因可能是路由器不响应ICMP超时、链路拥塞丢包或目标防火墙拦截。由于`tracert`并非依赖TCP流量建立连接，屏蔽TCP流量不影响`tracert`的探测。36.在IPv6环境中，节点如何自动获取到全球单播地址的默认网关信息？A.通过DHCPv6服务器获取B.通过监听路由器定期发送的ICMPv6路由器通告（RA）报文C.通过向本地DNS服务器发送查询请求D.通过IPv6的ARP协议获取网关MAC地址答案：B解析：IPv6取消了ARP协议，使用NDP（邻居发现协议）。IPv6主机可以通过无状态地址自动配置（SLAAC）获取IP地址，并通过监听链路上路由器定期发送的ICMPv6RA（RouterAdvertisement）报文获取默认网关信息。虽然也可以使用DHCPv6（有状态配置），但默认获取网关仍依赖NDP的RA报文。37.在STP生成树协议的端口状态迁移过程中，一个端口从Blocking状态转变为Listening状态，再转变为Learning状态，最终达到Forwarding状态。如果网络的拓扑结构保持稳定，整个收敛过程需要经历多长时间（假设所有定时器均为默认值）？A.15秒B.30秒C.50秒D.60秒答案：C解析：在传统的IEEE802.1DSTP协议中，Blocking到Listening需要等待一个MaxAge（默认20秒）如果未收到更优的BPDU。然后从Listening到Learning需要经历一个ForwardDelay（默认15秒），从Learning到Forwarding再经历一个ForwardDelay（默认15秒）。因此典型的收敛时间大约为20+38.企业网络中部署了双核心交换机以实现冗余。为了加快STP收敛速度并充分利用上行链路的带宽，网络管理员应采用哪种技术方案？A.MSTP（多生成树协议）B.RSTP（快速生成树协议）C.链路聚合D.上述技术的组合，特别是RSTP结合链路聚合答案：D解析：为了加快收敛速度，应将传统的STP升级为RSTP（IEEE802.1w），收敛时间可缩短至几秒甚至1秒内。为了充分利用双核心交换机之间的上行带宽并提供链路冗余，应在核心交换机之间以及接入交换机到核心交换机之间配置链路聚合。MSTP主要用于解决多VLAN负载均衡，合理配置RSTP+链路聚合是最佳实践。39.在Linux系统中，修改了`/etc/hosts`文件后，该修改的生效方式是？A.需要重启network服务B.需要执行`systemctldaemon-reload`重新加载系统守护进程C.立即生效，因为系统在解析域名时会直接读取该文件D.需要执行`source/etc/hosts`使其生效答案：C解析：`/etc/hosts`文件是Linux系统中用于本地静态DNS解析的配置文件。系统在进行域名解析时，会首先查询该文件。对其进行的任何修改保存后会立即生效，无需重启服务或执行特殊重新加载命令。40.下列关于BGP（边界网关协议）的描述中，不正确的是哪一项？A.BGP是一种路径矢量路由协议B.BGP使用TCP协议的179端口进行路由信息的传输C.BGP的AS路径属性用于防止路由环路D.BGP是一种基于链路状态的内部网关路由协议答案：D解析：BGP（BorderGatewayProtocol）是一种外部网关协议（EGP），用于在不同的自治系统（AS）之间交换路由信息。它是一种路径矢量协议，依赖于丰富的路径属性（如AS-Path）进行路由决策和防环。内部网关协议（IGP）包括OSPF、IS-IS等基于链路状态的协议。41.在使用Wireshark分析数据包时，如果想要过滤出所有源IP为00且目的端口为443的数据包，正确的过滤器语法是？A.ip.src==00andtcp.dstport==443B.src.ip==00andport==443C.ip.src==00&&tcp.port==443D.ip.src==00anddst.port==443答案：A解析：Wireshark的显示过滤器语法中，IP地址源使用`ip.src`，TCP目的端口使用`tcp.dstport`。逻辑与操作符可以使用`and`或`&&`。因此，过滤源IP为00且目的端口为443的正确语法为`ip.src==00andtcp.dstport==443`。42.在网络存储技术中，iSCSI是一种常用的基于IP网络的存储协议。iSCSI协议默认使用的TCP端口号是？A.21B.22C.3260D.2049答案：C解析：iSCSI（InternetSmallComputerSystemInterface）是一种基于TCP/IP协议的存储区域网络（SAN）技术，允许在网络上传输SCSI命令。iSCSI默认使用的TCP端口号是3260。21是FTP，22是SSH，2049是NFS的默认端口。43.某企业需要为内部局域网部署无线网络（WLAN）。为了保证数据在空中接口传输的安全性，防止被非法窃听，应采用哪种安全认证和加密机制？A.WEPB.WPA2-PSK(AES)或WPA3C.隐藏SSIDD.MAC地址过滤答案：B解析：WEP（有线等效保密）已被证明存在严重安全漏洞，极易被破解。隐藏SSID和MAC地址过滤只能提供极弱的安全防护，无法防止数据被窃听。WPA2-PSK配合AES加密算法提供了强大的数据加密和身份认证机制，是目前主流的安全标准。WPA3是新一代更为安全的协议，也是推荐选项。44.在Linux系统中，用于查看当前系统上所有进程及占用资源情况的命令是？A.psauxB.topC.netstat-tulpnD.df-h答案：B解析：`top`命令提供了Linux系统实时动态的进程视图，可以显示系统负载、CPU使用率、内存使用率以及各个进程的资源占用情况。`psaux`也用于查看进程，但输出的是静态快照。`netstat`用于网络状态查看，`df-h`用于查看磁盘空间使用情况。45.在网络管理体系结构中，SNMP协议是应用最广泛的标准之一。SNMP协议的报文在传输层使用的是哪个协议？A.TCPB.UDPC.ICMPD.ARP答案：B解析：SNMP（简单网络管理协议）由于设计简单、网络开销小，并且SNMP报文丢失对网络管理影响不大（会周期性重发），因此其在传输层使用的是UDP协议。SNMP的管理端通常使用UDP162端口接收Trap告警报文，Agent端使用UDP161端口接收管理请求报文。46.当我们