2026年自考02336计算机网络管理试题及答案

2026年自考02336计算机网络管理试题及答案1.（单选）在SNMPv3的USM安全模型中，用于实现数据完整性校验的算法是A.DESB.HMAC-MD5-96C.CBC-DESD.3DES答案：B2.（单选）下列关于RMON2与RMON1区别的描述，正确的是A.RMON2仅能监控MAC层以下流量B.RMON2可监控网络层至应用层流量C.RMON2不支持告警机制D.RMON2使用不同的MIB结构，与RMON1不兼容答案：B3.（单选）某C类网络/28，其可用主机地址数为A.14B.16C.30D.62答案：A4.（单选）在OSI网络管理框架中，完成“将管理对象的具体值转换为管理信息”功能的是A.应用层B.表示层C.会话层D.物理层答案：B5.（单选）使用NetFlow进行流量采集时，版本9相比版本5最显著的优势是A.固定字段长度B.支持模板机制，可灵活扩展字段C.仅支持IPv4D.不支持MPLS标记答案：B6.（单选）在IPv6地址无状态地址自动配置（SLAAC）过程中，主机首先接收的报文类型是A.RouterSolicitationB.RouterAdvertisementC.NeighborSolicitationD.Redirect答案：B7.（单选）下列关于Syslog协议的描述，错误的是A.默认使用UDP514端口B.优先级字段由Facility与Severity两部分组成C.Severity值越小表示事件越紧急D.Syslog消息头部必须包含时间戳与主机名，否则被丢弃答案：D8.（单选）在DiffServ模型中，EF（ExpeditedForwarding）PHB推荐的DSCP值为A.000000B.001010C.101110D.110000答案：C9.（单选）某企业采用802.1X对接入交换机进行端口控制，若客户端未通过认证，交换机端口应置于A.授权（Authorized）状态B.未授权（Unauthorized）状态C.学习（Learning）状态D.转发（Forwarding）状态答案：B10.（单选）在DNS资源记录中，用于IPv6地址解析的记录类型是A.AB.AAAAC.PTRD.MX答案：B11.（单选）在SNMP协议数据单元中，GetBulkPDU的non-repeaters字段含义是A.请求中希望连续读取的变量数B.请求中不希望重复读取的变量数C.最大重传次数D.错误索引答案：B12.（单选）使用Wireshark捕获数据帧时，显示过滤器表达式“tcp.flags.syn==1andtcp.flags.ack==0”可匹配A.TCP三次握手的第二次报文B.TCP三次握手的第一次报文C.TCP四次挥手的第一次报文D.TCP重传报文答案：B13.（单选）在MPLS网络中，用于分发标签的协议是A.LDPB.RSVP-TEC.BGPD.OSPF答案：A14.（单选）下列关于RAID5与RAID10比较的描述，正确的是A.RAID5写惩罚为2，RAID10写惩罚为4B.RAID5允许任意两块盘同时损坏C.RAID10磁盘利用率高于RAID5D.RAID10通过镜像与条带结合提供冗余答案：D15.（单选）在Linux系统中，用于查看当前ARP缓存表的命令是A.arp-aB.ipneighshowC.route-nD.netstat-rn答案：B16.（单选）在WindowsServer中，实现多链路冗余与负载均衡，可使用的NIC组合模式为A.LACP静态协商B.交换机独立（SwitchIndependent）C.802.3ad动态协商D.以上均可答案：D17.（单选）当网络管理员使用NTP的broadcast模式时，默认使用的目的IP地址是A.B.C.55D.答案：B18.（单选）在SSL/TLS握手过程中，用于协商对称密钥的第一条加密消息是A.ClientHelloB.ServerHelloDoneC.ClientKeyExchangeD.ChangeCipherSpec答案：C19.（单选）使用CiscoIOS的“ipsla”功能监测端到端延迟时，默认发送的探测包类型为A.UDPJitterB.ICMPEchoC.TCPConnectD.DNS答案：B20.（单选）在IPv4地址分类中，地址段/4属于A.A类B.B类C.C类D.E类答案：D21.（多选）下列哪些技术可用于实现数据中心东西向流量安全隔离（）A.VXLANEVPNB.微分段（Micro-segmentation）C.PVLAND.uRPFE.SR-MPLS答案：ABC22.（多选）关于SNMPv2c与SNMPv1相比，新增或改进的特性包括（）A.GetBulkPDUB.InformPDUC.64位计数器D.基于视图的访问控制E.加密与认证答案：ABC23.（多选）在BGP路由选择规则中，下列哪些属性属于“可选非过渡”（OptionalNon-transitive）类型（）A.MEDB.LocalPreferenceC.OriginatorIDD.ClusterListE.Aggregator答案：CD24.（多选）下列关于IPv6邻居发现（ND）功能的描述，正确的有（）A.替代IPv4ARPB.实现无状态地址自动配置C.检测重复地址（DAD）D.重定向更优路径E.使用ICMPv6类型133-137答案：ABCDE25.（多选）在SDN架构中，OpenFlow1.3版本支持的功能有（）A.多级流表B.组表（GroupTable）C.Meter表D.控制器角色EqualE.基于IPv6的匹配字段答案：ABCDE26.（多选）下列关于RAID2.0+技术的描述，正确的有（）A.将硬盘划分为Chunk进行重构B.重构速度仅取决于热备盘数量C.支持全局负载均衡D.重构粒度更细，降低二次故障风险E.需要专用硬件芯片实现答案：ACD27.（多选）在Linux系统中，可用于实现链路聚合的模块或工具有（）A.bondingB.teamdC.bridgeD.802.1QE.nftables答案：AB28.（多选）下列关于HTTP/2与HTTP/1.1区别的描述，正确的有（）A.采用二进制分帧B.支持多路复用C.头部压缩使用HPACKD.默认不加密E.服务器可主动推送资源答案：ABCE29.（多选）在Cisco设备上，可用于实现QoS拥塞避免的技术有（）A.WREDB.TailDropC.CBWFQD.LLQE.Policing答案：AB30.（多选）下列关于零信任（ZeroTrust）安全模型的核心原则，正确的有（）A.永不信任，持续验证B.基于边界防护即可C.最小权限访问D.微分段E.假设网络内部已存在威胁答案：ACDE31.（填空）在SNMP报文中，版本字段值为1表示版本________，版本字段值为3表示版本________。答案：SNMPv1；SNMPv332.（填空）在IPv6地址2001:0DB8:0000:0000:0200:00FF:FE00:1234中，压缩写法为________。答案：2001:DB8::200:FF:FE00:123433.（填空）当使用Wireshark捕获过滤器时，表达式“hostandport53”表示仅捕获源或目的地址为________且端口号为________的数据包。答案：；5334.（填空）在Linux系统中，永久修改主机名的命令为hostnamectlset-hostname________。答案：新主机名35.（填空）在BGP路由反射器环境中，用于防止环路的两个属性是________和________。答案：OriginatorID；ClusterList36.（填空）在RAID6中，允许同时损坏的磁盘数量为________块。答案：237.（填空）在Nagios监控系统中，默认的配置主文件名为________。答案：nagios.cfg38.（填空）在802.1Q帧中，TPID字段的十六进制值为________。答案：0x810039.（填空）在SSL/TLS协议中，用于指示握手协议完成的消息是________。答案：Finished40.（填空）在Cisco设备上，查看当前运行配置的命令为________。答案：showrunning-config41.（判断）在OSPF协议中，所有区域都必须与Area0直接相连，否则需配置虚链路。（）答案：正确42.（判断）使用ping命令时，ICMPEchoRequest的Type字段值为8。（）答案：正确43.（判断）在SNMPv3中，authPriv安全级别仅提供认证，不提供加密。（）答案：错误44.（判断）在IPv6中，链路本地地址以FE80::/10开头。（）答案：正确45.（判断）RAID0通过镜像实现数据冗余，因此允许单盘故障。（）答案：错误46.（判断）在DNS查询中，递归查询由DNS服务器代表客户端完全解析，直到获得最终结果。（）答案：正确47.（判断）使用RADIUS协议时，认证、授权与计费可分别使用不同的UDP端口。（）答案：正确48.（判断）在TCP首部中，窗口大小字段占用4字节。（）答案：错误49.（判断）在VXLAN中，VNI字段长度为24位，理论上可支持约1600万个隔离网络。（）答案：正确50.（判断）在Linux系统中，/etc/resolv.conf文件用于配置静态路由。（）答案：错误51.（简答）简述SNMPv3中基于视图的访问控制模型（VACM）的三个核心要素，并说明其作用。答案：（1）组（Group）：将管理实体（管理者或代理）划分为逻辑组，便于统一授权；（2）安全级别（SecurityLevel）：定义noAuthNoPriv、authNoPriv、authPriv三种级别，决定认证与加密要求；（3）视图（View）：通过MIB视图子树划定可访问或拒绝访问的对象集合，实现精细化授权。三者结合，VACM可在用户、组、视图、安全级别四维空间内完成最小权限控制，防止越权访问。52.（简答）说明在IPv6网络中重复地址检测（DAD）的流程，并指出其使用的ICMPv6报文类型。答案：主机获得临时地址后，首先加入solicited-node多播组；发送ICMPv6Type135（NeighborSolicitation）目标地址字段设置为该临时地址，源地址为::；若收到ICMPv6Type136（NeighborAdvertisement）响应，则地址冲突，停止启用；若超时未收到，则地址唯一，正式启用。53.（简答）列举并对比NetFlow与sFlow两种流量采集技术的三点主要差异。答案：（1）采样方式：NetFlow对报文进行“流”级聚合，sFlow采用随机报文采样；（2）部署位置：NetFlow多在设备CPU生成流记录，sFlow由硬件ASIC采样并封装为sFlow报文发向采集器；（3）资源占用：NetFlow需维护大流缓存，内存占用高；sFlow无状态缓存，资源占用低，但精度下降。54.（简答）说明在BGPMPLSVPN中，RD与RT的作用及区别。答案：RD（RouteDistinguisher）用于在PE路由器上区分不同VPN客户的相同IPv4前缀，使全局唯一；RT（RouteTarget）作为BGP扩展团体属性，用于控制VPN路由的导入/导出策略，实现站点间互通或隔离。RD是前缀标识，RT是路由策略标签。55.（简答）简述零信任架构中“微分段”（Micro-segmentation）的实现思路及其对东西向流量的安全意义。答案：通过软件定义边界（SDP）或主机代理，将数据中心内部资源按应用、角色、标签划分为细粒度安全区域；每区域间默认拒绝，动态策略引擎基于身份、上下文、风险评分实时下发访问规则；实现东西向流量最小权限，降低横向移动风险，即使单点沦陷也无法大面积扩散。56.（综合应用）某企业网络拓扑如下：•核心交换机Cisco-A（G0/1）连接出口路由器R1（G0/0），网段/30；•核心交换机划分VLAN10（/24）供员工，VLAN20（/24）供服务器；•服务器群启用IPv4/IPv6双栈，需对外提供HTTPS与SMTP服务；•要求：（1）在Cisco-A上配置SVI接口作为VLAN10、20的网关，并启用HSRP，虚拟IP分别为、，优先级120，占先；（2）在R1上配置PAT，使内网均可访问Internet，且外网可通过TCP443、25访问对应服务器；（3）在Cisco-A上配置DHCPSnooping与DAI，防止VLAN10的DHCP欺骗与ARP欺骗；（4）在Cisco-A上配置IPv6地址，VLAN10为2001:DB8:10::/64，VLAN20为2001:DB8:20::/64，并启用RA，使员工主机自动获取网关；（5）给出关键配置片段，并说明验证命令。答案与配置：（1）HSRP配置：Cisco-A(config)#interfacevlan10ipaddressstandby10ipstandby10priority120standby10preemptCisco-A(config)#interfacevlan20ipaddressstandby20ipstandby20priority120standby20preempt验证：showstandbybrief（2）R1PAT：R1(config)#access-list1permit55R1(config)#ipnatinsidesourcelist1interfaceg0/1overloadR1(config)#interfaceg0/0ipnatinsideR1(config)#interfaceg0/1ipnatoutsideR1(config)#ipnatinsidesourcestatictcp0443interfaceg0/1443R1(config)#ipnatinsidesourcestatictcp025interfaceg0/125验证：showipnattranslations（3）DHCPSnooping&DAI：Cisco-A(config)#ipdhcpsnoopingCisco-A(config)#ipdhcpsnoopingvlan10Cisc