南京市2025江苏南京师范大学附属中学网络管理员招聘1人笔试历年参考题库典型考点附带答案详解

[南京市]2025江苏南京师范大学附属中学网络管理员招聘1人笔试历年参考题库典型考点附带答案详解一、选择题从给出的选项中选择正确答案（共50题）1、在网络架构中，OSI参考模型的第二层是数据链路层，其主要功能不包括以下哪一项？A.物理寻址（MAC地址）B.帧的封装与解封装C.路由选择与路径确定D.差错检测（如CRC校验）2、在WindowsServer环境中，DHCP服务器的主要作用是？A.将域名解析为IP地址B.自动分配IP地址及其他网络配置参数C.提供文件共享服务D.管理用户账户和权限3、以下哪种网络攻击方式主要通过伪造源IP地址，使目标系统向大量无关主机发送响应，从而耗尽目标资源？A.DDoS攻击B.SYNFlood攻击C.Smurf攻击D.暴力破解4、在交换机配置中，VLAN的主要作用是？A.提高物理带宽B.隔离广播域，增强安全性C.增加IP地址数量D.简化路由配置5、在TCP/IP协议栈中，IP协议位于哪一层，属于无连接还是面向连接的服务？A.传输层，面向连接B.网络层，无连接C.数据链路层，无连接D.应用层，面向连接6、在TCP/IP模型中，负责将数据包从源主机路由到目标主机的协议是？A.TCPB.IPC.UDPD.HTTP7、下列哪种存储介质在断电后数据会完全丢失？A.ROMB.RAMC.硬盘D.SSD8、在Windows操作系统中，用于管理硬件驱动程序和系统设置的核心组件是？A.资源管理器B.设备管理器C.注册表编辑器D.任务管理器9、下列IP地址中，属于私网地址范围的是？A.B.C.D.以上都是10、网络拓扑结构中，所有节点都连接到一个中心节点，中心节点故障会导致整个网络瘫痪的是？A.星型拓扑B.总线型拓扑C.环型拓扑D.网状拓扑11、在网络配置中，若要防止局域网内部发生广播风暴，通常需要在交换机上划分什么？A.虚拟局域网（VLAN）B.动态主机配置协议（DHCP）C.域名系统（DNS）D.简单邮件传输协议（SMTP）12、在TCP/IP模型中，负责将数据包从源主机路由到目的主机的协议层是？A.应用层B.传输层C.网络层D.数据链路层13、WindowsServer系统中，用于管理网络资源（如用户、打印机、共享文件夹）的核心服务是？A.IISB.ActiveDirectory（活动目录）C.SQLServerD.Apache14、在网络安全中，防火墙主要工作在OSI模型的哪几层？A.仅物理层B.仅应用层C.网络层和传输层D.数据链路层和物理层15、下列哪种攻击方式是通过发送大量伪造的TCPSYN请求，耗尽服务器资源，导致合法用户无法连接？A.SQL注入B.DDoS攻击（SYNFlood）C.XSS攻击D.中间人攻击16、在WindowsServer环境中，配置DHCP服务器时，若要确保某台特定打印机始终获取相同的IP地址，管理员应执行哪项操作？A.创建排除范围B.创建保留C.配置作用域选项D.启用DHCP故障转移17、在网络故障排查中，管理员发现用户无法访问外部网站，但能访问内网资源。使用ping命令测试网关通断正常，traceroute显示数据包在边界路由器处丢失。此时最可能的故障原因是？A.客户端DNS服务器配置错误B.边界路由器ACL策略拦截C.客户端网卡驱动故障D.内网交换机端口VLAN配置错误18、下列哪种存储架构最适合需要高并发读写且数据一致性要求极高的数据库应用？A.NAS（网络附加存储）B.SAN（存储区域网络）C.DAS（直连附加存储）D.CloudStorage（云存储）19、在配置Linux防火墙iptables时，若希望默认拒绝所有入站流量，仅允许SSH（端口22）和HTTP（端口80），正确的规则顺序应该是？A.先添加允许规则，最后添加默认拒绝规则B.先添加默认拒绝规则，再添加允许规则C.任意顺序，因为iptables会自动优化D.只添加允许规则，不添加默认拒绝20、关于RAID5阵列的描述，下列哪项是正确的？A.至少需要2块硬盘，提供数据冗余B.至少需要3块硬盘，提供数据冗余和校验C.至少需要4块硬盘，性能优于RAID0D.允许同时损坏2块硬盘而不丢失数据21、在网络管理中，为了隔离广播域并提高网络安全性，通常使用哪种设备或技术？A.集线器(Hub)B.交换机(Switch)C.路由器(Router)D.中继器(Repeater)22、在TCP/IP模型中，HTTP协议主要运行在哪个层级？A.网络接口层B.网际层C.传输层D.应用层23、子网掩码对应的CIDR前缀长度是多少？A./24B./25C./26D./2824、在OSI七层模型中，负责建立、管理和终止应用程序之间会话的是哪一层？A.表示层B.会话层C.传输层D.应用层25、DNS服务器主要实现什么功能？A.将IP地址转换为MAC地址B.将域名转换为IP地址C.分配动态IP地址D.过滤网络病毒26、在WindowsServer操作系统中，若要配置DHCP服务以自动为局域网内的客户端分配IP地址，以下哪项操作是必须首先完成的？A.安装Web服务器角色B.激活DHCP作用域C.配置DNS服务器D.禁用Windows防火墙27、在TCP/IP协议栈中，负责将逻辑IP地址转换为物理MAC地址的协议是？A.ARPB.RARPC.ICMPD.UDP28、下列哪种网络拓扑结构在单个节点故障时，最有可能导致整个网络通信中断？A.星型拓扑B.总线型拓扑C.环型拓扑D.网状拓扑29、在Linux系统中，若要查看当前正在运行的网络连接状态及对应的端口号，应使用哪个命令？A.ifconfigB.netstatC.pingD.traceroute30、关于防火墙的技术分类，下列哪项属于应用层防火墙的主要特征？A.仅检查IP包头B.过滤TCP端口C.深入解析HTTP/FTP等应用层协议D.基于MAC地址过滤31、在计算机网络中，OSI参考模型共有七层。以下哪一层负责建立、管理和终止应用程序之间的会话？

A.传输层

B.会话层

C.表示层

D.应用层32、在WindowsServer操作系统中，若要查看当前所有活动的网络连接及其对应的进程ID，应使用哪个命令？

A.netstat-ano

B.ipconfig/all

C.ping-t

D.tracert33、某校园网核心交换机配置了VLAN，不同VLAN间的主机默认无法直接通信。若要实现VLAN间路由，以下哪种方案最常用且性能较好？

A.使用二层交换机进行桥接

B.在三层交换机上配置SVI接口

C.通过路由器单臂路由实现

D.修改主机IP地址在同一网段34、在数据库管理中，SQL语句“SELECT*FROMstudentsWHEREage>20”属于哪类SQL操作？

A.DDL（数据定义语言）

B.DML（数据操纵语言）

C.DCL（数据控制语言）

D.TCL（事务控制语言）35、在网络安全中，防火墙的主要功能是：

A.防止病毒文件在计算机中执行

B.隔离内部网络与外部网络，控制进出流量

C.加密所有传输的数据包

D.备份重要数据以防止丢失36、在WindowsServer操作系统中，若要配置网络地址转换（NAT）以允许内部局域网访问互联网，需要在“路由和远程访问”服务中安装哪种角色服务？A.DHCP服务器B.动态主机配置协议C.网络地址转换D.域名系统37、在TCP/IP协议栈中，负责将数据包从源主机路由到目的主机，并处理拥塞控制和分片重组的协议层是？A.应用层B.传输层C.网络层D.数据链路层38、某企业网络出现广播风暴，导致网络性能急剧下降。以下哪种网络设备或技术最能有效隔离广播域？A.集线器（Hub）B.交换机（Switch）默认配置C.路由器（Router）D.中继器（Repeater）39、在Linux系统中，若要查看当前系统的所有网络连接状态，包括监听端口和已建立的连接，应使用哪个命令？A.ifconfigB.netstatC.pingD.traceroute40、在数据库管理中，为了确保事务的ACID特性，其中“隔离性”（Isolation）主要解决什么问题？A.数据丢失B.并发事务间的干扰C.系统崩溃恢复D.数据一致性校验41、在TCP/IP协议栈中，负责将IP数据报封装成帧，以便在物理网络上传输的层次是？A.网络层B.传输层C.数据链路层D.应用层42、下列哪种工具常用于检测网络连通性及目标主机是否可达？A.pingB.ipconfigC.netstatD.nslookup43、在WindowsServer环境中，若需实现多台计算机共享同一台打印机，最合适的服务器角色是？A.DNS服务器B.DHCP服务器C.PrintServerD.Web服务器44、下列关于子网掩码的描述，正确的是？A.子网掩码用于确定IP地址的网络部分和主机部分B.子网掩码必须与IP地址长度不同C.子网掩码仅用于IPv6D.子网掩码可以随意设置45、在数据库管理中，SQL语句"SELECT*FROMusersWHEREage>18"的作用是什么？A.删除年龄大于18的用户B.更新年龄大于18的用户信息C.查询年龄大于18的所有用户记录D.插入新记录46、在网络管理中，当交换机接收到一个数据帧时，若其目标MAC地址不在MAC地址表中，通常会采取哪种处理方式？A.丢弃该帧B.向所有端口（除接收端口外）泛洪该帧C.向源端口单播该帧D.询问路由器如何转发47、在TCP/IP模型中，负责提供端到端的可靠数据传输服务，并确保数据按序到达的协议是？A.IP协议B.ICMP协议C.TCP协议D.UDP协议48、为了防范ARP欺骗攻击，网络管理员在交换机上配置了DAI（动态ARP检测）功能。DAI主要依赖于哪张表来验证ARP报文的合法性？A.MAC地址表B.IP路由表C.DHCPSnooping绑定表D.ARP缓存表49、在光纤网络中，单模光纤（SMF）与多模光纤（MMF）的主要区别在于？A.光纤的颜色B.传输光信号的波长及模式数量C.光纤的粗细完全相同D.单模光纤支持更短的传输距离50、某企业网络部署了VLAN技术，若需实现不同VLAN间的通信，必须依赖哪种网络设备或功能？A.二层交换机B.路由器或三层交换机C.集线器D.网卡

参考答案及解析1.【参考答案】C【解析】OSI模型第二层为数据链路层，负责在物理链路上传输数据帧。其核心功能包括物理寻址（MAC）、帧同步、差错控制（CRC校验）和流量控制。路由选择与路径确定是第三层网络层的功能，由路由器基于IP地址进行逻辑寻址和路径决策。数据链路层不涉及逻辑地址的路由，因此C选项不属于其功能。本题考察网络分层模型的基础概念，需明确各层职责边界，避免混淆数据链路层与网络层的功能。2.【参考答案】B【解析】DHCP（动态主机配置协议）服务器主要用于自动向客户端分配IP地址、子网掩码、默认网关、DNS服务器等网络配置参数，实现网络管理的自动化。A选项是DNS（域名系统）的功能；C选项通常由文件服务器（如SMB/NFS）提供；D选项是域控制器（ADDS）的功能。网络管理员需掌握各服务角色的区别，确保网络基础设施正确部署。3.【参考答案】C【解析】Smurf攻击是一种分布式拒绝服务攻击，攻击者向网络广播地址发送ICMP请求包，并伪造源IP地址为受害者的IP。网络上的所有主机收到请求后，会向受害者发送响应包，导致受害者被海量流量淹没。A选项DDoS是泛指；B选项SYNFlood利用TCP三次握手缺陷；D选项暴力破解针对认证凭证。本题考察常见网络攻击原理及特征，有助于提升网络安全防护意识。4.【参考答案】B【解析】VLAN（虚拟局域网）技术允许在逻辑上划分广播域，将物理上连接在同一交换机上的设备划分到不同的逻辑网络中。这能有效限制广播风暴的范围，提高网络性能，并通过隔离不同VLAN间的通信来增强安全性。VLAN不直接增加物理带宽（A错），也不直接增加IP地址数量（C错，需配合三层路由），路由配置反而可能因VLAN间通信而复杂化（D错）。掌握VLAN原理是网络基础管理的关键。5.【参考答案】B【解析】IP协议位于TCP/IP模型的网络层（对应OSI的网络层），负责将数据包从源主机路由到目的主机。IP协议提供的是无连接、不可靠的服务，即每个数据包独立路由，不保证到达顺序或可靠性，可靠性由上层（如TCP）保证。A选项描述的是TCP；C选项对应以太网等；D选项对应HTTP等。理解IP协议的特性是网络故障排查和协议分析的基础。6.【参考答案】B【解析】IP（网际协议）是TCP/IP模型中网络层的核心协议，主要负责逻辑寻址和路由选择，确保数据包能跨越不同网络到达目的地。TCP（传输控制协议）位于传输层，提供可靠的、面向连接的通信服务，负责数据分段、重组及流量控制。UDP（用户数据报协议）同样位于传输层，但提供无连接、不可靠的快速传输服务。HTTP（超文本传输协议）位于应用层，用于Web浏览器与服务器之间的数据交换。因此，负责路由和寻址的是IP协议，选项B正确。7.【参考答案】B【解析】RAM（随机存取存储器）是易失性存储器，其特点是读写速度快，但断电后内部存储的数据会立即消失，主要用于临时存放CPU正在处理的数据和程序。ROM（只读存储器）是非易失性的，断电后数据保留，通常存储固件。硬盘（HDD）和固态硬盘（SSD）均属于外部存储设备，利用磁性介质或闪存芯片保存数据，具有非易失性，断电后数据不丢失。因此，只有RAM符合断电丢数据的特征，选项B正确。8.【参考答案】B【解析】设备管理器是Windows系统中专门用于查看和控制连接到计算机的硬件设备的工具。它可以显示所有硬件列表，更新驱动程序，禁用或启用设备，以及排查硬件冲突。资源管理器主要用于文件浏览；注册表编辑器用于修改系统底层配置参数，虽涉及驱动配置但非直接管理界面；任务管理器主要用于监控进程、性能及启动项。因此，直接负责管理硬件驱动的是设备管理器，选项B正确。9.【参考答案】D【解析】私网地址用于内部网络，不可在公网路由。根据RFC1918标准，三类私网地址范围为：A类-55；B类-55；C类-55。选项A属于A类私网，选项B属于B类私网，选项C属于C类私网。三者均符合私网地址定义，因此选项D正确。10.【参考答案】A【解析】星型拓扑结构中，所有终端节点都通过点对点链路连接到中央节点（如交换机或集线器）。中央节点负责数据转发，若其发生故障，所有连接在其上的节点都将失去通信能力，导致全网瘫痪。总线型依靠主干电缆，单点故障通常只影响部分；环型通过环路传输，单点故障可能导致整个环中断，但通常有自愈机制；网状拓扑具有多路径冗余，可靠性最高。因此，描述符合星型拓扑特征，选项A正确。11.【参考答案】A【解析】虚拟局域网（VLAN）技术可以将一个物理的局域网逻辑上划分为多个广播域。每个VLAN都是一个独立的广播域，广播报文只在同一个VLAN内传播，从而有效隔离广播流量，防止广播风暴影响整个网络的性能和稳定性。DHCP用于自动分配IP地址，DNS用于域名解析，SMTP用于邮件传输，均不具备隔离广播域的功能。因此，划分VLAN是解决广播风暴问题的标准做法。12.【参考答案】C【解析】TCP/IP模型分为四层：应用层、传输层、网络层和网络接口层。其中，网络层（InternetLayer）的主要职责是处理网络上流动的数据包，包括逻辑寻址（如IP地址）和路由选择，确保数据包能够跨越不同的网络从源主机传输到目的主机。传输层负责端到端的通信，应用层处理具体应用数据，数据链路层负责相邻节点间的帧传输。因此，路由功能属于网络层。13.【参考答案】B【解析】ActiveDirectory（活动目录）是WindowsServer提供的目录服务，用于集中管理和存储有关网络对象（如用户、计算机、打印机等）的信息，并提供基于策略的安全访问控制。IIS是Web服务器软件，SQLServer是数据库管理系统，Apache是开源Web服务器软件，它们都不具备核心的目录管理和资源集中管控功能。因此，活动目录是管理网络资源的核心服务。14.【参考答案】C【解析】传统防火墙主要工作在网络层（Layer3）和传输层（Layer4），通过检查IP地址、端口号和协议类型来决定允许或阻止数据包通过。现代下一代防火墙（NGFW）还延伸至应用层（Layer7），能够识别具体应用类型。但在基础理论中，防火墙的核心过滤功能主要基于网络层和传输层的信息。物理层和数据链路层通常由交换机或集线器处理，不直接涉及IP包级别的访问控制。15.【参考答案】B【解析】SYNFlood是分布式拒绝服务攻击（DDoS）的一种常见形式。攻击者发送大量TCPSYN连接请求，但不完成三次握手，导致服务器维持大量半开连接，耗尽系统资源（如内存、CPU），从而使合法用户无法建立连接。SQL注入和XSS属于应用层攻击，主要针对Web应用程序；中间人攻击旨在窃听或篡改通信数据，而非直接耗尽资源导致服务不可用。因此，该描述符合SYNFlood攻击特征。16.【参考答案】B【解析】DHCP保留是将特定的IP地址与特定设备的MAC地址绑定。当该设备请求IP时，服务器会检查MAC地址，并始终分配预留的IP，从而实现静态IP分配的效果，确保打印机地址固定。排除范围用于防止IP被分配；作用域选项用于配置网关、DNS等全局参数；故障转移用于提高服务可用性。因此，创建保留是解决特定设备固定IP的正确方法，符合网络管理的最佳实践。17.【参考答案】B【解析】能访问内网说明本地链路及VLAN配置基本正常，排除C和D。DNS错误通常表现为无法解析域名，而非ping或traceroute在路由器处丢失，排除A。traceroute显示数据包在边界路由器丢失，表明流量在出口处被阻断。这通常是由于访问控制列表（ACL）或防火墙策略限制了对外部网络的访问，或者路由配置错误导致无法正确转发。因此，检查边界设备的ACL策略是首要步骤。18.【参考答案】B【解析】SAN通过高速网络（如光纤通道）提供块级存储访问，具有低延迟和高吞吐量的特点，适合数据库等对I/O性能要求极高的应用。NAS提供文件级访问，协议开销较大，性能通常低于SAN。DAS虽延迟低但扩展性和共享性差，不适合多服务器高并发场景。云存储受网络延迟影响，且数据一致性保障取决于服务商，通常不作为本地高性能数据库的首选。因此，SAN是最佳选择。19.【参考答案】A【解析】iptables规则按顺序匹配，一旦匹配成功即执行相应动作，不再检查后续规则。如果先设置默认拒绝（-PINPUTDROP或末尾添加-jDROP），则后续添加的允许规则将永远不会被匹配到，导致所有流量被阻断，包括管理员自身的SSH连接，造成服务不可用。因此，必须先添加允许特定端口的ACCEPT规则，最后在链尾或默认策略中设置DROP/REJECT，以确保合法流量通过，非法流量被拦截。20.【参考答案】B【解析】RAID5通过分布式奇偶校验提供数据冗余，至少需要3块硬盘。它允许任意一块硬盘故障，数据可通过校验信息重建。RAID0无需冗余，仅需2块盘；RAID5在单盘故障时性能可能下降，且读写性能通常低于RAID0；RAID5仅能容忍单盘故障，若同时损坏两块，数据将永久丢失。因此，选项B准确描述了RAID5的最低磁盘数量和特性。21.【参考答案】C【解析】集线器和中继器工作在物理层，无法隔离广播域，反而扩大冲突域。交换机工作在数据链路层，虽然能隔离冲突域，但默认情况下所有端口仍在同一广播域内。路由器工作在网络层，基于IP地址进行数据转发，天然能够隔离广播域，不同接口属于不同的子网，从而有效限制广播风暴，提高网络性能和安全性。因此，隔离广播域主要依靠路由器或三层交换机。22.【参考答案】D【解析】TCP/IP模型分为四层：网络接口层、网际层、传输层和应用层。HTTP（超文本传输协议）是用于从Web服务器传输超文本到本地浏览器的传送协议，它依赖于TCP协议提供可靠的连接。HTTP协议直接为应用程序提供服务，定义了数据格式和交互规则，因此属于应用层协议。网际层主要对应IP协议，传输层对应TCP或UDP协议。23.【参考答案】A【解析】子网掩码由连续的1和连续的0组成，其中1代表网络位，0代表主机位。将转换为二进制：11111111.11111111.11111111.00000000。统计二进制中1的个数，前三段各8个1，共24个1。因此，该子网掩码对应的CIDR前缀长度为/24。这意味着前24位用于标识网络地址，后8位用于标识主机地址。24.【参考答案】B【解析】OSI七层模型中，会话层（SessionLayer）的主要功能是建立、管理和终止表示层实体之间的通信会话。它通过会话控制协议（如NetBIOS、RPC等）来协调两个对话端点的交互，包括检查点设置和同步管理。表示层主要负责数据格式转换、加密解密；传输层负责端到端的可靠传输；应用层则是用户接口。因此，管理会话属于会话层的职责。25.【参考答案】B【解析】DNS（域名系统）是互联网的一项核心服务，它作为将域名和IP地址相互映射的一个分布式数据库。当用户在浏览器中输入域名（如）时，DNS服务器会将该人类可读的域名解析为计算机可识别的IP地址（如）。选项A是ARP协议的功能；选项C是DHCP协议的功能；选项D通常由防火墙或杀毒软件完成。26.【参考答案】B【解析】DHCP（动态主机配置协议）服务的核心功能是为网络中的客户端动态分配IP地址及相关网络参数。在WindowsServer中安装DHCP服务器角色后，必须创建并激活“作用域（Scope）”。作用域定义了IP地址池的范围、子网掩码、租约期限等关键参数。只有激活作用域，DHCP服务器才能响应客户端的请求并分配地址。安装Web服务器、配置DNS或禁用防火墙并非DHCP服务运行的前置必要条件，虽然DNS常用于DHCP选项，但不是激活服务本身的绝对第一步。因此，激活作用域是确保服务正常运行的关键步骤。27.【参考答案】A【解析】地址解析协议（ARP）主要用于在局域网中根据已知的IP地址获取对应的物理MAC地址。当主机需要向同一子网内的另一台主机发送数据时，它首先检查本地ARP缓存，若没有对应条目，则广播ARP请求报文。目标主机收到请求后，会回复包含其MAC地址的ARP响应。RARP用于从MAC地址获取IP地址，现已少用；ICMP主要用于网络诊断（如Ping）；UDP是传输层协议，不涉及地址解析。因此，ARP是实现IP到MAC映射的核心协议。28.【参考答案】B【解析】总线型拓扑所有节点共享一条主干传输介质。如果总线某处发生物理断裂或终端电阻失效，整个网络的信号传输将受到严重影响，导致全网瘫痪。相比之下，星型拓扑中单个节点故障通常不影响其他节点，仅影响该节点；环型拓扑中单点故障可能通过环网自愈机制或导致单向中断，影响小于总线型；网状拓扑具有多条路径，冗余性最高，单点故障几乎不影响整体连通性。因此，总线型拓扑的可靠性最低，单点故障风险最大。29.【参考答案】B【解析】netstat命令用于显示网络连接、路由表和网络接口统计信息。使用"netstat-an"可以列出所有活动的TCP和UDP连接及其对应的本地和远程端口号，是排查网络服务监听状态的首选工具。ifconfig主要用于查看和配置网络接口IP地址；ping用于测试主机间的连通性；traceroute用于追踪数据包到达目标主机所经过的路由节点。因此，查看端口和连接状态应选用netstat。30.【参考答案】C【解析】应用层防火墙（如代理防火墙）工作在网络模型的最高层，能够深入解析应用层协议（如HTTP、FTP、SMTP）的内容。它不仅能检查源/目的IP和端口，还能理解协议指令和数据内容，从而提供更精细的安全控制，例如阻止恶意URL或特定文件类型。仅检查IP包头属于网络层防火墙特征；过滤TCP端口是传输层防火墙特征；基于MAC地址过滤属于链路层技术。因此，深入解析应用协议是应用层防火墙的核心特征。31.【参考答案】B【解析】会话层（SessionLayer）的主要功能是建立、管理和终止表示层实体之间的通信会话。它通过设置检查点（Checkpoints）来实现对话控制，确保数据在传输中断后能从检查点恢复。传输层主要负责端到端的可靠数据传输；表示层负责数据格式转换、加密和解密；应用层则是为用户的应用程序提供网络服务接口。因此，负责会话管理的是会话层。本题考察OSI七层模型各层的基本职能，需准确区分各层核心作用，避免与传输层的连接管理混淆。32.【参考答案】A【解析】netstat命令用于显示网络连接、路由表和网络接口统计信息。其中，“-a”参数显示所有连接和监听端口，“-n”以数字形式显示地址和端口号，“-o”则显示与每个连接关联的进程ID（PID），便于管理员快速定位占用网络资源的进程。ipconfig用于查看IP配置；ping用于测试连通性；tracert用于追踪路由路径。在排查网络异常或端口占用时，netstat-ano是必备工具，能有效结合任务管理器进行故障诊断。33.【参考答案】B【解析】VLAN间通信需要三层路由功能。单臂路由（OptionC）虽可行，但会因物理接口成为瓶颈而影响性能。二层交换机仅支持同一广播域内通信，无法跨VLAN（OptionA错误）。修改IP地址违背VLAN划分初衷（OptionD错误）。在现代网络架构中，三层交换机通过软件方式实现VLAN接口（SVI,SwitchVirtualInterface）的路由转发，无需经过外部路由器，具备线速转发能力，效率高且配置简洁，是目前校园网和数据中心最主流的VLAN间路由方案。34.【参考答案】B【解析】SQL语句主要分为四类：DDL用于定义或修改数据库结构（如CREATE、ALTER）；DML用于对数据进行增删改查操作，SELECT属于查询操作，因此归为DML；DCL用于权限控制（如GRANT、REVOKE）；TCL用于事务管理（如COMMIT、ROLLBACK）。题目中的语句旨在从表中检索满足条件的数据，未涉及结构变更或权限授予，故属于数据操纵语言。掌握SQL分类有助于规范数据库维护操作，确保数据操作的安全性与规范性。35.【参考答案】B【解析】防火墙是一种位于内部网络与外部网络之间的安全系统，主要依据预设规则（如IP地址、端口号、协议类型）对进出网络的数据包进行检查和过滤，从而决定允许或拒绝通过。其核心职责是访问控制和流量隔离。防病毒功能通常由杀毒软件承担；数据加密由SSL/TLS等协议实现；数据备份由备份系统负责。防火墙是网络边界的第一道防线，但不能替代其他安全措施，需构建多层次防御体系。36.【参考答案】C【解析】网络地址转换（NAT）是一种将私有IP地址转换为公有IP地址的技术，常用于内部网络共享单一公网IP访问互联网。在WindowsServer中，通过安装“路由和远程访问”服务并启用NAT功能来实现。DHCP用于自动分配IP，DNS用于域名解析，均不直接负责地址转换。因此，正确选项为C，这是网络管理员配置边界路由的核心技能之一，确保内外网通信的安全与连通性。37.【参考答案】C【解析】TCP/IP模型中，网络层（InternetLayer）主要负责逻辑寻址（IP地址）和路由选择，确保数据包能跨越不同网络到达目的地。它处理IP数据包的封装、分片以及通过路由器进行转发。传输层（如TCP/UDP）负责端到端的可靠传输或不可靠传输；应用层处理具体应用数据；数据链路层处理帧在物理介质上的传输。因此，路由和拥塞控制属于网络层职能，故选C。38.【参考答案】C【解析】广播风暴通常由过多的广播包引起。集线器和中继器工作在物理层，会放大广播信号；交换机默认配置下，所有端口属于同一个广播域，虽能隔离冲突域但不能隔离广播域。路由器工作在OSI模型的网络层，每个接口通常属于不同的广播域，天然能够隔离广播，阻止广播包在不同子网间传播。因此，使用路由器是解决广播风暴、隔离广播域的有效手段，故选C。39.【参考答案】B【解析】netstat命令用于显示网络连接、路由表和网络接口统计信息。通过参数如`-an`可以列出所有活动的网络连接及其状态（如LISTEN,ESTABLISHED）。ifconfig用于配置和查看网络接口IP信息；ping用于测试主机连通性；traceroute用于追踪数据包路径。因此，查看详细网络连接状态应使用netstat，故选B。40.【参考答案】B【解析】ACID是数据库事务特性的缩写：原子性（Atomicity）、一致性（Consistency）、隔离性（Isolation）、持久性（Durability）。隔离性旨在确保多个并发事务在执行时互不干扰，一个事务的内部操作对其他事务是透明的，避免脏读、不可重复读和幻读等现象。数据丢失主要靠原子性和持久性保障；系统崩溃恢复靠持久性；一致性是整体目标。因此，隔离性核心解决并发干扰问题，故选B。41.【参考答案】C【解析】TCP/IP模型分为应用层、传输层、网络层和网络接口层。数据链路层的主要功能是将网络层传来的IP数据报封装成帧，通过物理介质进行传输，并处理物理地址（MAC地址）和错误检测。网络层负责路由选择，传输层负责端到端的通信。因此，封装成帧是数据链路层的核心职责。该知识点是网络基础中的核心概念，需掌握各层的功能边界。42.【参考答案】A【解析】Ping命令基于ICMP协议，通过发送回显请求报文并等待回显应答来测试主机间的连通性。ipconfig用于查看本地网络配置；netstat用于显示网络连接、路由表和网络接口统计信息；nslookup用于查询DNS记录。在网络故障排查中，Ping是最基础且常用的连通性测试工具。43.【参考答案】