2026下半年初级软件水平考试《网络管理员(基础知识)》新版真题及答案

2026下半年初级软件水平考试《网络管理员(基础知识)》新版真题及答案一、单项选择题（每题1分，共40分。每题只有一个正确选项，请将正确选项的序号填入括号内）1.在计算机中，CPU的状态主要包括（）。A.运行状态和就绪状态B.用户态和核心态C.执行状态和阻塞状态D.管态和目态2.若某计算机字长为32位，内存容量为4GB，按字节编址，则地址寄存器的位数至少需要（）位。A.16B.24C.32D.643.以下关于Cache（高速缓存）的描述中，错误的是（）。A.Cache位于CPU和主存之间B.Cache的速度比主存快C.Cache的主要目的是扩大主存容量D.Cache的内容是主存部分内容的副本4.在操作系统中，负责对进程进行调度和管理的是（）。A.文件管理系统B.作业调度程序C.进程调度程序D.设备管理程序5.某数在计算机中采用补码表示，若机器字长为8位，则-25的补码表示为（）。A.00011001B.11100111C.10011001D.111001106.下列关于总线的描述，正确的是（）。A.总线是连接计算机各部件的信息传输线，是共享的传输介质B.系统总线分为数据总线、控制总线和地址总线，三者是独立的物理导线C.在某一时刻，只能有一个设备向总线发送数据，但可以有多个设备同时接收数据D.总线带宽是指总线的物理宽度，单位为位7.ISO/OSI参考模型中，负责在两个相邻节点间传送数据，并提供差错检测和流量控制功能的是（）。A.物理层B.数据链路层C.网络层D.传输层8.在TCP/IP协议簇中，UDP协议的特点是（）。A.面向连接、可靠传输B.无连接、不可靠传输C.面向连接、不可靠传输D.无连接、可靠传输9.IP地址/20中，包含的可用主机地址数量大约是（）。A.4094B.4096C.8190D.819210.常用的网络操作系统中，通常用于文件和打印服务的SMB/CIFS协议是在（）上实现的。A.IPX/SPXB.TCP/IPC.NetBEUID.AppleTalk11.在HTML中，若要定义一个单行文本输入框，应使用的标记是（）。A.<inputtype="text">B.<textarea>C.<inputtype="password">D.<form>12.下列关于以太网交换机工作原理的描述，正确的是（）。A.交换机根据IP地址转发数据帧B.交换机工作在网络层C.交换机能够隔离冲突域，但不能隔离广播域D.交换机内部使用MAC地址表进行转发决策13.在CSMA/CD协议中，若检测到冲突，发送端会执行（）操作。A.立即重发B.等待一个固定时间后重发C.执行二进制指数退避算法后重发D.放弃发送，并向高层报告14.RIP协议是一种路由协议，它通过（）来衡量到达目的网络的距离。A.带宽B.延迟C.跳数D.负载15.在Linux系统中，用于查看当前系统进程状态的命令是（）。A.lsB.psC.chmodD.ifconfig16.下列协议中，用于自动分配IP地址的是（）。A.DNSB.DHCPC.ARPD.RARP17.在网络安全中，防止数据在传输过程中被窃听或篡改的技术是（）。A.防火墙技术B.加密技术C.访问控制列表D.入侵检测系统18.域名系统DNS的主要功能是（）。A.自动分配IP地址B.将主机域名解析为IP地址C.传输网页文件D.发送电子邮件19.1000Base-T标准表示传输介质为（）。A.光纤B.双绞线C.同轴电缆D.无线电波20.在Windows系统中，若要测试本机TCP/IP协议栈是否安装正确，应使用命令（）。A.pingB.ping本机IP地址C.ping网关地址D.ping外网地址21.下列关于虚拟局域网VLAN的描述，错误的是（）。A.VLAN可以隔离广播风暴B.VLAN建立在物理网络基础之上C.VLAN内的用户可以直接通信，无需路由D.不同VLAN间的用户必须通过路由器才能通信22.在OSI参考模型中，为应用进程提供通信服务的是（）。A.会话层B.表示层C.应用层D.传输层23.若子网掩码为92，则该子网包含的有效主机地址范围是（）。A.1-62B.1-64C.65-126D.65-12824.下列软件中，属于Web服务器软件的是（）。A.ApacheB.OutlookC.FirefoxD.Wireshark25.在IEEE802.11标准中，定义了CSMA/CA介质访问控制机制的协议是（）。A.802.11aB.802.11bC.802.11gD.以上都是26.网络管理中，SNMP协议使用的端口号是（）。A.21B.80C.161D.11027.下列关于防火墙的描述，正确的是（）。A.防火墙可以查杀所有计算机病毒B.防火墙可以防止内部网络攻击C.防火墙是网络安全的唯一保障D.防火墙通常部署在内部网络和外部网络的边界28.在数据通信中，将数字信号转换为模拟信号以便在模拟信道上传输的过程称为（）。A.编码B.解码C.调制D.解调29.IPv6地址的长度为（）位。A.32B.64C.128D.25630.下列命令中，用于在Windows中查看本地ARP缓存表的命令是（）。A.arp-aB.arp-dC.arp-sD.arp-g31.在网络排错中，如果用户无法访问外部网络，但可以访问内部资源，首先应检查（）。A.网卡驱动程序B.DNS服务器设置C.网关设置D.IP地址设置32.下列传输介质中，抗干扰能力最强的是（）。A.双绞线B.同轴电缆C.光纤D.无线电波33.FTP协议在传输文件时，默认使用（）端口传输控制连接。A.20B.21C.22D.2334.在HTML中，<img>标记的（）属性用于指定图像的路径。A.srcB.hrefC.linkD.url35.下列关于对称加密和非对称加密的描述，正确的是（）。A.对称加密算法比非对称加密算法速度更快B.非对称加密算法使用公钥加密，私钥解密C.DES是一种常用的非对称加密算法D.RSA是一种常用的对称加密算法36.在Linux中，用于修改文件权限的命令是（）。A.chownB.chgrpC.chmodD.usermod37.交换机与集线器相比，主要的优点是（）。A.交换机能够识别网络层协议B.交换机提供更高的转发带宽C.交换机不需要配置即可工作D.交换机可以扩大传输距离38.在电子邮件系统中，负责接收邮件的协议是（）。A.SMTPB.POP3C.HTTPD.FTP39.下列IP地址中，属于C类地址的是（）。A.B.C.D.40.在网络安全中，中间人攻击属于（）。A.主动攻击B.被动攻击C.服务拒绝攻击D.只有物理层攻击二、多项选择题（每题2分，共20分。每题有两个或两个以上正确选项，请将正确选项的序号填入括号内。少选得1分，错选不得分）41.计算机网络的主要功能包括（）。A.数据通信B.资源共享C.负荷均衡D.分布式处理42.下列关于操作系统进程状态的描述，正确的有（）。A.进程在执行过程中状态会不断变化B.就绪态进程获得了CPU使用权后变为运行态C.运行态进程因等待I/O而变为阻塞态D.阻塞态进程等待的事件发生后直接变为运行态43.下列属于网络拓扑结构的有（）。A.星型B.环型C.总线型D.树型44.TCP协议建立连接的三次握手过程中，包含的标志位有（）。A.SYNB.ACKC.FIND.RST45.下列属于网络操作系统典型功能的有（）。A.网络通信B.网络安全C.资源管理D.网络服务46.常见的网络连接设备包括（）。A.中继器B.网桥C.路由器D.网关47.下列协议中，属于应用层协议的有（）。A.HTTPB.TelnetC.ICMPD.SNMP48.影响网络性能的主要因素包括（）。A.带宽B.延迟C.丢包率D.抖动49.在HTML中，下列哪些标签属于表格相关标签？（）。A.<table>B.<tr>C.<td>D.<form>50.防火墙的主要技术包括（）。A.包过滤B.应用代理C.状态检测D.加密传输三、填空题（每题1分，共10分。请将答案填写在横线上）51.计算机网络按覆盖范围分类，可以分为局域网、城域网和__________。52.在OSI七层模型中，位于物理层之上，网络层之下的层次是__________。53.IP地址被称为__________地址，通常用于本机测试。54.在以太网中，MAC地址由__________位二进制数组成。55.HTTP协议默认使用的端口号是__________。56.在Linux系统中，存放系统用户基本信息的文件是__________。57.DNS服务器中，负责将域名解析到IP地址的资源记录类型是__________。58.在交换机配置中，进入特权模式的命令通常是__________。59.计算机网络中，__________是指通信双方必须共同遵守的规则和约定。60.为了实现网络安全，通常在路由器上配置__________来限制数据包的进出。四、简答题（每题5分，共15分）61.简述OSI参考模型中数据链路层的主要功能。62.简述DHCP协议的工作过程（至少包含四个步骤）。63.请列举出至少五种常用的网络测试命令及其主要功能。五、综合应用题（共15分）64.某公司网络拓扑如下图所示（文字描述）：公司内部网络通过一台边界路由器（Router）连接到Internet。路由器内网接口IP为/24，外网接口IP为/24。内部网络有一台Web服务器，IP地址为0，网关为。公司内部PC的IP地址段为/24，通过DHCP自动获取。请回答以下问题：(1)若要将内部网络划分为4个子网，每个子网容纳尽可能多的主机，请计算新的子网掩码，并列出第一个子网的网络地址和可用主机范围。（5分）(2)为了允许Internet用户访问内部的Web服务器，需要在路由器上配置NAT（网络地址转换）。请简述静态NAT和动态NAT的区别，并说明此处适合使用哪种NAT技术。（5分）(3)内部PC无法访问Internet，经检查物理连接正常。作为网络管理员，请写出排错的基本步骤（至少列出3步）。（5分）65.某单位使用一台二层交换机（SwitchA）连接部门A的计算机，使用另一台二层交换机（SwitchB）连接部门B的计算机。两台交换机通过级联口连接，并连接到核心路由器。为了隔离广播风暴，管理员在交换机上划分了VLAN10（部门A）和VLAN20（部门B）。部门A的PC1无法Ping通部门B的PC2，但可以Ping通网关。请根据上述场景回答：(1)为什么PC1无法Ping通PC2？请从VLAN工作原理角度进行解释。（3分）(2)若要实现部门A和部门B之间的通信，应该在网络中增加什么设备？该设备工作在OSI模型的哪一层？（4分）(3)简述在交换机上配置VLAN的基本命令步骤（以Cisco设备命令为例）。（8分）参考答案与解析一、单项选择题1.B[解析]CPU状态主要分为用户态和核心态，用于区分特权指令的执行权限。2.C[解析]4GB=2^32B，按字节编址，需要32位地址线。3.C[解析]Cache的主要目的是提高CPU访问数据的速度，解决CPU与主存速度不匹配的问题，而不是扩大容量。4.C[解析]进程调度程序负责决定哪个就绪进程获得CPU使用权。5.B[解析]25的二进制为00011001，反码为11100110，加1得补码11100111。6.A[解析]总线是共享的传输介质；数据、地址、控制总线在物理上可能复用；某一时刻只能一个设备发送，但可以有多个设备同时接收（如果是广播或组播）；总线带宽指数据传输率。7.B[解析]数据链路层负责相邻节点间的可靠传输，提供帧同步、差错检测和流量控制。8.B[解析]UDP是无连接的、不可靠的传输协议。9.A[解析]/20表示主机位为12位，主机数=2^12-2=4094。10.B[解析]SMB/CIFS是基于TCP/IP协议的应用层协议。11.A[解析]<inputtype="text">定义单行文本输入框，<textarea>定义多行文本域。12.D[解析]交换机根据MAC地址表转发数据帧，工作在数据链路层，隔离冲突域。13.C[解析]CSMA/CD检测到冲突后，执行二进制指数退避算法，延迟随机时间后重发。14.C[解析]RIP使用跳数作为度量值，最大跳数为15。15.B[解析]ps命令用于查看进程状态，ls查看目录，chmod修改权限，ifconfig查看网络接口。16.B[解析]DHCP用于动态分配IP地址。17.B[解析]加密技术保证数据的机密性和完整性，防止窃听和篡改。18.B[解析]DNS负责域名到IP地址的解析。19.B[解析]1000Base-T中的T表示Twisted-pair，即双绞线。20.A[解析]ping用于测试TCP/IP协议栈的回环接口。21.C[解析]不同VLAN间通信必须通过路由（三层设备），同VLAN内直接二层通信。22.C[解析]应用层直接为用户的应用进程提供服务。23.C[解析]192是二进制11000000，块大小为64。范围是1-62,65-126,129-190,193-254。题目未指定网络号，若指最后一个子网可用范围，通常指除去网络地址和广播地址的主机。24.A[解析]Apache是Web服务器软件，Outlook是邮件客户端，Firefox是浏览器，Wireshark是抓包工具。25.D[解析]802.11系列标准都定义了CSMA/CA机制。26.C[解析]SNMP使用161端口（Trap使用162）。27.D[解析]防火墙部署在边界，控制进出网络的流量，不能防病毒，不能完全防止内部攻击。28.C[解析]数字转模拟是调制，模拟转数字是解调。29.C[解析]IPv6地址长度为128位。30.A[解析]arp-a显示ARP。31.C[解析]能访问内网说明IP和网卡正常，无法访问外网首先检查网关。32.C[解析]光纤抗干扰能力最强，因为传输的是光信号。33.B[解析]FTP控制连接端口21，数据连接端口20。34.A[解析]src属性指定图片源路径。35.A[解析]对称加密速度快，非对称加密速度慢。DES是对称加密，RSA是非对称加密。36.C[解析]chmod修改权限，chown修改属主，chgrp修改属组。37.B[解析]交换机通过硬件转发，提供独享带宽，隔离冲突域。38.B[解析]SMTP发送，POP3或IMAP接收。39.C[解析]属于C类地址（192-223）。40.A[解析]中间人攻击属于主动攻击，攻击者截获并可能篡改数据。二、多项选择题41.ABCD[解析]资源共享、数据通信、分布式处理、负荷均衡都是网络功能。42.ABC[解析]阻塞态进程等待事件发生后，通常先进入就绪态，等待调度，而非直接变为运行态。43.ABCD[解析]星型、环型、总线型、树型、网状等都是常见拓扑。44.AB[解析]三次握手使用SYN和ACK标志。45.ABCD[解析]网络操作系统具备网络通信、安全、资源管理和服务功能。46.ABCD[解析]中继器（物理层）、网桥（数据链路层）、路由器（网络层）、网关（高层）都是网络设备。47.ABD[解析]HTTP,Telnet,SNMP是应用层，ICMP是网络层。48.ABCD[解析]带宽、延迟、丢包率、抖动都是网络性能指标。49.ABC[解析]<table>,<tr>,<td>是表格标签，<form>是表单标签。50.ABC[解析]包过滤、应用代理、状态检测是防火墙主要技术。三、填空题51.广域网(WAN)52.数据链路层53.回环(或Loopback)54.4855.8056./etc/passwd57.A记录(或Address)58.enable59.网络协议60.ACL(访问控制列表)四、简答题61.答案：(1)链路管理：建立、维持和释放数据链路连接。(2)帧定界与同步：识别帧的开始与结束。(3)差错控制：检测并纠正传输中的错误。(4)流量控制：控制发送方发送速率，防止接收方溢出。(5)寻址：确保数据正确到达目的站点。62.答案：(1)发现阶段（DHCPDISCOVER）：客户端广播寻找DHCP服务器。(2)提供阶段（DHCPOFFER）：服务器响应客户端，提供IP地址租约。(3)请求阶段（DHCPREQUEST）：客户端选择一个Offer，请求租用IP。(4)确认阶段（DHCPACK）：服务器确认租约，将IP分配给客户端。63.答案：(1)ping：测试网络连通性。(2)ipconfig/ifconfig：查看本机网络接口配置（IP、掩码、网关）。(3)tracert/traceroute：跟踪数据包到达目的地的路由路径。(4)netstat：查看网络连接状态、端口监听情况。(5)nslookup：测试DNS解析功能。(6)arp：查看和管理本地ARP缓存表。五、综合应用题64.答案：(1)划分4个子网，需要借用2位主机位（2^2=4）。原掩码/24，新掩码为/26，即92。第一个子网网络地址：第一个子网可用主机