信息通信网络运行管理员考试题库及答案

信息通信网络运行管理员考试题库及答案第一部分：选择题一、单项选择题（每题1分，共30分）1.在OSI参考模型中，负责在两个相邻节点间实现可靠数据传输的层次是（）。A.物理层B.数据链路层C.网络层D.传输层答案：B2.以下IP地址中，属于C类私有IP地址的是（）。A.B.C.D.答案：C3.子网掩码为24，其对应的网络前缀长度是（）。A./24B./25C./26D./27答案：D4.在TCP/IP协议栈中，UDP协议的主要特点是（）。A.面向连接、可靠B.无连接、可靠C.面向连接、不可靠D.无连接、不可靠答案：D5.用于测试网络连通性的常用命令是（）。A.ipconfigB.pingC.tracertD.nslookup答案：B6.交换机工作在OSI模型的哪一层？（）A.物理层B.数据链路层C.网络层D.传输层答案：B7.路由器的主要功能是（）。A.放大电信号B.连接多个网络，实现网络间寻址和转发C.根据MAC地址转发数据帧D.提供应用层服务答案：B8.HTTP协议默认使用的端口号是（）。A.21B.25C.80D.443答案：C9.DNS的主要功能是（）。A.动态分配IP地址B.将域名解析为IP地址C.进行邮件交换D.提供文件传输服务答案：B10.VLAN技术的主要作用是（）。A.提高网络带宽B.实现逻辑上的网络隔离C.防止网络病毒D.增加传输距离答案：B11.在光纤通信中，单模光纤与多模光纤相比，主要特点是（）。A.纤芯直径大，传输模式多B.纤芯直径小，传输距离远，带宽高C.成本低，适用于短距离传输D.使用LED作为光源答案：B12.以下哪项不是网络安全管理的主要目标？（）A.保密性B.完整性C.可用性D.可扩展性答案：D13.用于防止外部非授权用户访问内部网络的技术是（）。A.VLANB.NATC.防火墙D.QoS答案：C14.SNMP协议使用的默认端口号是（）。A.161和162B.20和21C.25和110D.80和443答案：A15.当网络出现环路时，能够防止广播风暴的协议是（）。A.ARPB.STPC.OSPFD.ICMP答案：B16.以下关于IPv6地址表示，正确的是（）。A.2001:0db8:0000:0000:0000:ff00:0042:8329B.2001:db8::ff00:42:8329C.2001::db8::ff00:42:8329D.2001:0db8:0:0:0:ff00:42:8329答案：B17.在配置静态路由时，必须指定（）。A.目的网络地址、子网掩码、下一跳地址或出接口B.源IP地址、目的IP地址C.本地接口MAC地址D.动态路由协议类型答案：A18.以下传输介质中，抗电磁干扰能力最强的是（）。A.双绞线B.同轴电缆C.光纤D.微波答案：C19.网络地址转换（NAT）技术不能实现的功能是（）。A.节省公有IP地址B.隐藏内部网络结构C.提高内部主机访问外网的速度D.缓解IP地址短缺问题答案：C20.以下协议中，属于距离矢量路由协议的是（）。A.OSPFB.RIPC.BGPD.IS-IS答案：B21.在Windows系统中，查看本地ARP缓存表的命令是（）。A.arp-aB.ipconfig/allC.netstat-anD.routeprint答案：A22.服务质量（QoS）技术主要用来解决网络中的（）问题。A.安全问题B.带宽不足C.延迟、抖动和丢包D.地址冲突答案：C23.以下关于DHCP的描述，错误的是（）。A.可以动态分配IP地址B.客户端通过广播方式发现DHCP服务器C.分配的IP地址是永久有效的D.可以分配默认网关、DNS服务器等参数答案：C24.用于在不同网络间转发电子邮件的主要协议是（）。A.HTTPB.FTPC.SMTPD.POP3答案：C25.网络拓扑结构中，所有节点都连接到中央节点的是（）。A.总线型B.星型C.环型D.网状型答案：B26.以下设备中，可以分割广播域的是（）。A.集线器B.二层交换机C.路由器D.网桥答案：C27.在Linux系统中，用于测试DNS解析是否正常的命令是（）。A.pingB.ifconfigC.nslookup或digD.traceroute答案：C28.以下加密算法中，属于非对称加密算法的是（）。A.AESB.DESC.RSAD.3DES答案：C29.千兆以太网（1000BASE-T）标准规定使用的传输介质是（）。A.单模光纤B.多模光纤C.同轴电缆D.超五类或六类双绞线答案：D30.网络故障排查中，“替换法”是指（）。A.用正常设备替换可疑设备B.将网络分段测试C.查看系统日志D.使用测试命令答案：A二、多项选择题（每题2分，共20分，少选得1分，错选、多选不得分）1.以下属于TCP协议特点的有（）。A.面向连接B.提供流量控制C.提供拥塞控制D.传输效率高于UDPE.首部开销小答案：A,B,C2.以下关于VLAN的描述，正确的有（）。A.基于端口划分VLAN是最常见的方法B.不同VLAN间的通信必须通过三层设备C.VLAN可以跨越多个交换机D.Access端口只能属于一个VLANE.Trunk端口上可以传输多个VLAN的数据答案：A,B,C,D,E3.网络攻击的类型包括（）。A.拒绝服务攻击B.中间人攻击C.社会工程学攻击D.病毒和蠕虫E.逻辑炸弹答案：A,B,C,D,E4.以下属于无线局域网（WLAN）标准的有（）。A.IEEE802.11aB.IEEE802.3C.IEEE802.11gD.IEEE802.11acE.IEEE802.1Q答案：A,C,D5.网络性能指标通常包括（）。A.带宽B.时延C.丢包率D.抖动E.吞吐量答案：A,B,C,D,E6.以下属于常见广域网技术的有（）。A.PSTNB.ISDNC.FrameRelayD.ATME.MPLS答案：A,B,C,D,E7.在配置路由器时，通常可以配置的接口类型有（）。A.串行接口B.以太网接口C.控制台接口D.AUX接口E.光纤接口答案：A,B,C,D,E8.以下关于OSPF协议的说法，正确的有（）。A.是链路状态路由协议B.使用Dijkstra算法计算最短路径C.路由更新信息以洪泛方式发送D.适用于大型网络E.管理距离为110答案：A,B,C,D,E9.网络故障的常用排查步骤包括（）。A.定义问题现象B.收集相关信息C.提出假设并验证D.制定和实施解决方案E.记录和总结答案：A,B,C,D,E10.以下属于应用层协议的有（）。A.TelnetB.FTPC.ICMPD.SNMPE.HTTP答案：A,B,D,E第二部分：填空题（每空1分，共20分）1.TCP建立连接的过程称为\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_，断开连接的过程称为\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_。答案：三次握手，四次挥手2.IPv4地址由\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_位二进制数组成，通常用点分\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_表示。答案：32，十进制3.在CIDR表示法中，/24表示该网络包含\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_个可用的主机IP地址。答案：2544.MAC地址的长度是\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_位，通常用\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_进制表示。答案：48，十六5.生成树协议（STP）中，用于选举根桥的参数是\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_和\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_。答案：桥优先级，MAC地址6.网络管理五大功能域是故障管理、配置管理、\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_、性能管理和\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_。答案：计费管理，安全管理7.在Windows命令提示符下，查看本地计算机所有网络连接及其状态的命令是\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_。答案：netstat-an8.光纤连接器常见的类型有FC、SC、\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_和LC等。答案：ST9.虚拟专用网（VPN）主要采用\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_、\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_等技术来保证通信安全。答案：隧道技术，加密技术（或身份认证技术）10.数据包在传输过程中，其TTL值每经过一个路由器会\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_，当TTL值为\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_时，数据包将被丢弃。答案：减1，0第三部分：简答题（每题5分，共25分）1.简述交换机与路由器的主要区别。答案：1.工作层次不同：交换机主要工作在OSI参考模型的数据链路层（二层），而路由器工作在网络层（三层）。2.转发依据不同：交换机根据MAC地址（物理地址）进行数据帧的转发和过滤；路由器根据IP地址（逻辑地址）进行数据包的路径选择和转发。3.功能不同：交换机用于连接同一网络内的设备，构建局域网，能分割冲突域，但不能分割广播域；路由器用于连接不同的网络（如不同网段、不同协议的网络），实现网络互连，可以分割广播域和冲突域。4.应用场景不同：交换机常用于局域网内部的高速数据交换；路由器常用于广域网互联或局域网出口。2.简述什么是NAT，并说明其三种主要类型。答案：NAT（NetworkAddressTranslation，网络地址转换）是一种将私有网络地址转换为公有网络地址的技术，主要用于解决IPv4地址短缺问题，并隐藏内部网络结构。三种主要类型：1.静态NAT：内部网络中的每个私有IP地址都被永久映射到一个特定的公有IP地址。一对一映射。2.动态NAT：将内部网络的私有IP地址映射到公有IP地址池中的一个可用地址。也是一对一映射，但映射关系不固定。3.NAPT（NetworkAddressPortTranslation，也称为PAT）：最常见的类型。将多个内部私有IP地址映射到同一个公有IP地址的不同端口号上。多对一映射，通过端口号来区分不同的内部会话。3.简述网络故障排查中“分层法”的基本思路。答案：分层法是按照OSI参考模型或TCP/IP协议栈的层次结构，自下而上或自上而下逐层进行故障排查的方法。基本思路：1.物理层：检查线缆连接是否牢固、接口指示灯是否正常、设备是否上电、传输介质是否损坏等。2.数据链路层：检查交换机端口状态、VLAN配置、MAC地址表、生成树状态、数据链路层协议封装等。3.网络层：检查IP地址、子网掩码、网关配置是否正确，路由表是否完整，路由协议是否正常运行，ARP表是否正常等。4.传输层及以上：检查防火墙策略、ACL规则、应用服务端口是否开放、应用程序本身配置及运行状态等。通过逐层隔离和测试，可以快速定位故障发生在哪个层次，从而缩小排查范围，提高效率。4.简述DHCP的工作过程（DORA过程）。答案：DHCP客户端从服务器获取IP地址的过程主要经历四个阶段，简称DORA：1.发现（Discover）：客户端以广播方式（目标IP55）发送DHCPDiscover报文，寻找网络中的DHCP服务器。2.提供（Offer）：收到Discover报文的DHCP服务器，从地址池中选择一个可用的IP地址，以广播或单播方式发送DHCPOffer报文提供给客户端。报文中包含提供的IP地址、租期等信息。3.请求（Request）：客户端可能收到多个Offer，通常选择第一个到达的，然后以广播方式发送DHCPRequest报文，正式请求使用该IP地址，并通知其他DHCP服务器。4.确认（Acknowledge）：被选中的DHCP服务器收到Request报文后，以广播或单播方式发送DHCPAck报文进行最终确认，并将IP地址的租约信息发送给客户端。客户端收到Ack后，即完成配置并使用该IP地址。5.什么是VLANTrunk？简述其作用。答案：VLANTrunk（中继链路）是用于在交换机之间或交换机与路由器之间承载多个VLAN数据的链路。作用：1.承载多VLAN流量：允许一条物理链路同时传输属于不同VLAN的数据帧，从而节省交换机间的物理连接数量。2.实现跨交换机的VLAN通信：使同一VLAN内的设备即使连接在不同交换机上，也能通过Trunk链路相互通信。3.扩展VLAN范围：使得VLAN可以跨越整个网络中的多台交换机。为了在一条链路上识别不同VLAN的数据帧，Trunk链路通常使用标签协议，如IEEE802.1Q，给数据帧打上VLAN标签（Tag）。第四部分：应用题（共25分）1.计算与分析题（10分）某公司申请到一个C类网络地址：/24。现需要将其划分为5个子网，每个子网至少容纳25台主机。（1）请计算满足需求的实际子网数量及每个子网可用的主机地址数。（2）写出划分后的子网掩码（点分十进制和前缀长度两种形式）。（3）写出第一个可用子网和最后一个可用子网的网络地址、可用IP地址范围及广播地址。答案：（1）计算：每个子网至少25台主机，主机位需要满足−2≥25原网络为/24，主机位原有8位。划分后，主机位占5位，则子网位占8−可划分的子网数量为=8每个子网可用的主机地址数为−2（2）划分后的子网掩码：子网位占3位，网络位共24+前缀长度表示：/27。点分十进制：24（最后一段二进制为11100000，即224）。（3）子网划分：子网增量（块大小）为256−第一个可用子网：网络地址：/27可用IP地址范围：~0广播地址：1最后一个可用子网（第8个子网）：网络地址：24/27（32*7=可用IP地址范围：25~54广播地址：552.综合配置题（15分）某小型企业网络拓扑如下图所示（此处以文字描述）：一台路由器（R1）作为出口设备，连接互联网（接口G0/0，IP为公网地址）。其内网接口G0/1连接一台二层交换机（SW1）。SW1上划分了两个VLAN：VLAN10（销售部）和VLAN20（技术部）。VLAN10的网关地址规划为/24，VLAN20的网关地址规划为/24。现要求实现：（1）在SW1上完成VLAN创建和端口划分（假设F0/1-5属于VLAN10，F0/6-10属于VLAN20，F0/24连接路由器R1）。（2）在路由器R1上配置子接口，实现VLAN间路由（单臂路由）。（3）在路由器R1上配置默认路由指向互联网。（4）在路由器R1上配置PAT，使内网两个VLAN的用户都能通过接口G0/0的公网IP访问互联网。请写出相关设备的主要配置命令（以思科设备命令风格为例）。答案：（1）交换机SW1配置：```SW1>enableSW1#configureterminalSW1(config)#vlan10SW1(config-vlan)#nameSalesSW1(config-vlan)#exitSW1(config)#vlan20SW1(config-vlan)#nameTechSW1(config-vlan)#exitSW1(config)#interfacerangefastEthernet0/1-5SW1(config-if-range)#switchportmodeaccessSW1(config-if-range)#switchportaccessvlan10SW1(config-if-range)#exitSW1(config)#interfacerangefastEthernet0/6-10SW1(config-if-range)#switchportmodeaccessSW1(config-if-range)#switchportaccessvlan20SW1(config-if-range)#exitSW1(config)#interfacefastEthernet0/24SW1(config-if)#switchportmodetrunkSW1(config-if)#switchporttrunkallowedvlan10,20SW1(config-if)#endSW1#copyrunning-configstartup-config```（2）路由器R1配置（单臂路由）：```R1>enableR1#configureterminalR1(config)#interfacegigabitEthernet0/1.10R1(config-subif)#encapsulationdot1Q10R1(config-subif)#ipaddressR1(con