2026年网络系统建设与运维理论(初级)试题及答案

2026年网络系统建设与运维理论(初级)试题及答案一、单项选择题（每题2分，共40分）1.以下关于OSI参考模型数据链路层功能的描述，正确的是（）A.提供端到端的可靠数据传输B.处理物理地址寻址和错误检测C.实现不同网络间的路由选择D.定义物理连接的电气特性答案：B2.某企业网络使用/24网段，需划分4个子网，每个子网至少支持50台主机，最合理的子网掩码是（）A.28B.92C.24D.40答案：B（/26掩码，每个子网可用主机数62，满足50台需求）3.交换机工作在OSI模型的（）A.物理层B.数据链路层C.网络层D.传输层答案：B4.以下协议中，用于动态分配IP地址的是（）A.DNSB.DHCPC.ARPD.ICMP答案：B5.若一台主机的IP地址为，子网掩码为，则其所在子网的网络地址是（）A.B.55C.D.答案：A（子网掩码对应块大小2，与按位与得）6.以下端口号中，HTTP协议默认使用的是（）A.21B.23C.80D.443答案：C7.关于VLAN的描述，错误的是（）A.可以隔离广播域B.不同VLAN间通信需通过路由器C.同一VLAN内的主机必须连接在同一物理交换机上D.VLANID范围通常为1-4094答案：C（VLAN可跨交换机划分）8.以下工具中，用于捕获网络数据包的是（）A.pingB.tracertC.WiresharkD.nslookup答案：C9.某网络中，主机A无法访问主机B，使用ping命令测试A到B的连通性时，若返回“Requesttimedout”，可能的原因是（）A.主机A的IP地址配置错误B.主机B的默认网关配置错误C.中间路由器丢弃了ICMP数据包D.以上都可能答案：D10.静态路由的特点是（）A.自动学习网络拓扑B.配置简单但维护成本高C.适用于大规模动态网络D.支持路由协议（如OSPF）答案：B11.以下IP地址中，属于私网地址的是（）A.B.C.D.55答案：A（私网地址范围：/8、-/12、/16）12.交换机的MAC地址表主要用于（）A.广播数据包转发B.单播数据包的目的端口查找C.网络层路由计算D.防止环路形成答案：B13.以下关于TCP和UDP的描述，正确的是（）A.TCP是无连接的，UDP是面向连接的B.TCP提供可靠传输，UDP不保证可靠性C.TCP常用于视频流传输，UDP用于文件传输D.TCP和UDP均使用端口号标识应用程序答案：B（D选项也正确，但B更核心）14.网络运维中，“流量镜像”的主要作用是（）A.提高网络带宽B.复制流量用于监控或分析C.防止网络攻击D.实现负载均衡答案：B15.某路由器配置了访问控制列表（ACL）：“access-list101denytcpany55eq22”，其作用是（）A.拒绝所有到/24网段的TCP流量B.拒绝所有从/24网段发起的SSH连接C.拒绝所有到/24网段的SSH连接D.拒绝所有ICMP流量到/24网段答案：C（eq22对应SSH，denytcpany目标网络，即拒绝到该网络的SSH）16.无线局域网（WLAN）中，2.4GHz频段的非重叠信道通常选择（）A.1、6、11B.2、7、12C.3、8、13D.4、9、14答案：A（2.4GHz频段信道间隔5MHz，非重叠需间隔5个信道以上）17.以下关于DHCP中继的描述，正确的是（）A.用于跨网段的DHCP请求转发B.必须配置在DHCP服务器上C.仅支持IPv4协议D.会导致IP地址冲突答案：A18.网络设备长时间运行后，CPU利用率持续高于80%，可能的原因是（）A.网络流量正常B.设备硬件故障C.广播风暴D.仅B和C答案：D（流量异常或硬件问题会导致高CPU）19.以下协议中，用于网络设备远程管理的是（）A.FTPB.SNMPC.TFTPD.Telnet答案：D（SNMP用于监控，Telnet/SSH用于管理）20.若网络中出现环路，最可能导致的问题是（）A.数据包丢失B.广播风暴C.延迟增加D.以上都是答案：D（环路会导致广播风暴、MAC地址表震荡，最终引发丢包和延迟）二、判断题（每题1分，共15分。正确填“√”，错误填“×”）1.路由器工作在OSI模型的网络层，主要功能是路径选择和数据包转发。（）答案：√2.IPv6地址长度为128位，通常用点分十进制表示。（）答案：×（IPv6用冒号十六进制表示）3.交换机的端口聚合（链路聚合）可以提高单个端口的带宽。（）答案：×（聚合是增加总带宽，单个端口带宽不变）4.DNS协议的作用是将域名解析为IP地址，其默认端口是53。（）答案：√5.ARP协议用于将IP地址解析为MAC地址，RARP协议则相反。（）答案：√6.静态路由需要手动配置，适用于网络结构简单且稳定的场景。（）答案：√7.VLAN间通信必须通过三层设备（如路由器或三层交换机）。（）答案：√8.防火墙可以完全阻止所有网络攻击，无需其他安全措施。（）答案：×（防火墙是基础防御，需结合入侵检测等）9.无线AP的发射功率越大，覆盖范围越广，因此应尽可能调高功率。（）答案：×（过高功率可能导致干扰和法规限制）10.网络运维中，定期备份设备配置是防止配置丢失的重要措施。（）答案：√11.当网络出现故障时，应优先检查核心设备，再排查接入层设备。（）答案：×（应从用户端逐级向上排查）12.子网划分的目的是提高IP地址利用率和隔离网络流量。（）答案：√13.TCP的四次挥手用于建立连接，三次握手用于断开连接。（）答案：×（三次握手建立，四次挥手断开）14.SNMPv3相比v1/v2增加了认证和加密功能，安全性更高。（）答案：√15.网络设备的日志记录级别中，“debug”级别记录的信息量最少。（）答案：×（debug是最详细级别）三、简答题（每题5分，共30分）1.简述OSI参考模型中物理层、网络层和应用层的主要功能。答案：物理层：定义物理连接的电气、机械特性（如电压、接口类型），负责比特流的传输；网络层：处理逻辑地址（IP地址），实现不同网络间的路由选择和数据包转发；应用层：为用户应用程序提供服务（如HTTP、SMTP），直接与用户交互。2.交换机与路由器的主要区别有哪些？（至少列出3点）答案：①工作层次：交换机工作在数据链路层（二层），路由器工作在网络层（三层）；②寻址方式：交换机基于MAC地址转发，路由器基于IP地址转发；③功能：交换机用于局域网内主机互联，路由器用于不同网络（如局域网与广域网）互联；④广播处理：交换机转发广播（除非划分VLAN），路由器隔离广播域。3.简述DHCP的工作流程（4个主要步骤）。答案：①发现（Discover）：主机发送DHCPDiscover广播包，寻找DHCP服务器；②提供（Offer）：DHCP服务器响应DHCPOffer包，提供IP地址等配置；③请求（Request）：主机发送DHCPRequest广播，确认接受某服务器的配置；④确认（Ack）：服务器发送DHCPAck包，正式分配IP地址及租期。4.子网划分的作用是什么？（至少列出3点）答案：①提高IP地址利用率：避免大网段造成的地址浪费；②隔离广播域：减小广播范围，提高网络性能；③增强安全性：通过子网隔离不同部门或功能区，限制流量传播；④便于网络管理：按子网划分管理权限，简化故障排查。5.网络故障排查的基本步骤有哪些？答案：①确认故障现象：与用户沟通，明确受影响范围（单主机/多主机/全网）；②检查本地连接：确认主机IP配置（IP、子网掩码、网关）、物理链路（网线、接口灯）是否正常；③测试连通性：使用ping、tracert测试到网关、DNS、目标主机的连通性；④定位网络设备：检查交换机（端口状态、VLAN配置）、路由器（路由表、ACL）、防火墙（策略是否拦截）；⑤验证解决方案：修复后再次测试，确认故障消除并记录过程。6.简述VLAN的作用（至少列出3点）。答案：①隔离广播域：不同VLAN内的广播不会传播到其他VLAN，减少广播风暴；②提高安全性：限制不同VLAN间的直接通信，需通过三层设备，增强访问控制；③灵活管理：无需调整物理连线，通过VLAN划分即可实现逻辑分组（如按部门、功能）；④优化网络结构：支持跨交换机的逻辑分组，简化网络拓扑设计。四、综合题（共15分）某小型企业需搭建办公网络，共有50台员工电脑、5台服务器（需独立IP段）、1台防火墙（连接公网）。要求：（1）设计网络拓扑结构（画出简易拓扑图并标注设备名称）；（2）规划IP地址（使用/24网段，要求员工电脑、服务器、防火墙分别划分不同子网，每子网至少支持20台主机）；（3）列出需配置的关键网络参数（至少3项）。答案：（1）拓扑结构：公网→防火墙→核心交换机→接入交换机（连接员工电脑）核心交换机→服务器交换机（连接5台服务器）（2）IP规划：总网段/24（），需划分3个子网，每子网至少20台主机（需5位主机位，即子网掩码/27，可用主机数30）。员工子网：/27（可用IP：-30，网关0）服务器子网：2/27（可用IP：3-62，网关2）防火墙子网（管理地址）：4/27（可用IP：5-94，防火墙内网口IP5）（3）关键配置参数：①交换机VLAN配置：员工电脑划分VLAN10，服务器