2026四川成都蓉城数字科技有限公司招聘科技信息部网络运维工程师（网络方向）等岗位6人笔试历年常考点试题专练附带答案详解

2026四川成都蓉城数字科技有限公司招聘科技信息部网络运维工程师（网络方向）等岗位6人笔试历年常考点试题专练附带答案详解一、选择题从给出的选项中选择正确答案（共50题）1、某企业使用IPv4地址/24划分子网，若需要将地址段划分为4个等长子网，每个子网至少容纳50台主机，则正确的子网掩码是（）。A.B.C.D.402、配置VLAN时，若需要在交换机端口Gi0/1设置PVID为10，同时将Gi0/2设为Trunk端口并允许VLAN10和20通信，正确的配置命令是（）。A.switchportmodeaccessGi0/1;switchportaccessvlan10B.switchportmodetrunkGi0/2;switchporttrunkallowedvlan10,20C.switchportpvid10Gi0/1;switchporttrunkallowedvlan10,20Gi0/2D.switchportaccessvlan10Gi0/1;switchporttrunkallowedvlan10,20Gi0/23、IPv4地址中的C类地址范围是？

A.-55

B.-55

C.-55

D.-554、以下哪项是OSPF路由协议的特点？

A.基于区域划分管理网络拓扑

B.最大跳数限制为15跳

C.使用链路状态数据库交换路由信息

D.仅支持静态路由配置5、某公司使用C类地址/24划分子网，若需要得到4个等大的子网，每个子网最多可分配多少台主机？

A.14台

B.30台

C.62台

D.126台6、某网络设备需配置VLAN10的端口安全策略，以下哪项是正确配置？

A.将所有端口设为Access模式并绑定10台MAC地址

B.将所有端口设为Trunk模式并允许VLAN10流量

C.将所有端口设为Access模式并绑定20台MAC地址

D.将所有端口设为Trunk模式并允许除VLAN10外的流量7、在OSI模型中，数据链路层主要负责将数据帧从一个网络节点传输到另一个直接相连的节点。以下哪个设备属于数据链路层？

A.路由器

B.交换机

C.防火墙

D.负载均衡器8、TCP协议在建立连接时采用三次握手机制，其核心目的是（）。

A.验证双方网络可达性

B.同步发送和接收序列号

C.防止数据包重复传输

D.优化传输带宽利用率9、以下场景中，网络设备会触发TCP四次挥手关闭连接的是（）

A.客户端主动关闭与服务器的连接

B.服务器主动关闭客户端连接但客户端未发送数据

C.客户端和服务端同时发送关闭请求

D.网络设备因故障自动断开连接A.客户端和服务端各发送一次ACKB.客户端发送FIN，服务器发送ACK后等待超时C.客户端发送FIN，服务器发送FIN+ACKD.服务器发送FIN，客户端发送ACK后立即关闭10、IPv6地址2001:0db8:85a3::8a2e:0370:7334中，双冒号“::”省略了多少个连续的十六进制数？

A.1个

B.2个

C.3个

D.4个A.2001:0db8:85a3:0000:0000:0000:0000B.2001:0db8:85a3:0000:0000:0000:7334C.2001:0db8:85a3:0000:8a2e:0370:7334D.2001:0db8:85a3:8a2e:0370:733411、在TCP/IP协议中，用于建立连接的三次握手过程主要解决以下哪个问题？

A.确认数据传输的可靠性

B.确保双方时钟同步

C.避免重复数据包

D.实现端到端的数据封装A.建立初始连接B.确认连接状态C.传输数据包D.检测网络延迟12、某企业需通过防火墙规则阻止外部用户直接访问内部数据库服务器（IP:00），以下哪种配置最有效？

A./0→/24，允许ICMP

B.00→，拒绝TCP80端口

C.→/24，允许TCP3306

D./24→00，允许SSHA.允许所有外部访问并开放ICMPB.限制特定IP访问并关闭数据库端口C.开放内网全部对外访问D.仅允许SSH连接13、某企业使用IPv4地址划分配置服务器，该地址属于以下哪个类别？

A.A类地址（-55）

B.B类地址（-55）

C.C类地址（-55）

D.D类地址（-55）14、OSPF协议中用于验证路由器间链路状态更新包（LSU）的常用加密方式是？

A.明文认证

B.MD5认证

C.SHA-256认证

D.数字证书认证15、在OSI七层模型中，负责节点间数据帧传输的是哪一层？A.应用层B.传输层C.网络层D.数据链路层16、以下关于VLAN配置的命令中，正确的是哪一项？A.vlan10B.portaccessvlan10C.spanning-treevlan10priority4096D.dot1qtrunkallowedvlan1017、某企业内网使用VLAN划分办公区和机房区，需确保办公区无法直接访问机房区服务器。以下哪项配置最有效？

A.在交换机端口设置MAC地址过滤

B.在核心交换机创建VLAN并划分端口归属

C.配置路由器VLAN间路由功能

D.在防火墙上设置IP地址段拦截A.MAC地址过滤无法隔离不同VLANB.VLAN划分可逻辑隔离广播域C.VLAN间路由实现跨VLAN通信D.IP拦截仅针对特定IP不适用于动态分配18、某网络运维工程师在调试路由器时，发现两台路由器通过静态路由互通但无法传输数据，可能缺少哪项配置？

A.路由器接口需启用IP转发功能

B.目标网络掩码与路由表条目一致

C.子网掩码应设置为

D.需在路由表中添加默认路由A.IP转发控制路由器转发能力B.掩码错误导致路由匹配失败C.固定子网掩码不符合实际网络D.默认路由适用于未知网络19、某企业使用VLAN划分办公区和研发区，若需在不同VLAN间通信，应配置哪种设备？A.路由器B.交换机C.集线器D.网关20、防火墙规则中，若需阻止外部访问内部80端口，应优先配置：A.允许80端口入站B.拒绝所有入站流量C.允许TCP协议D.拒绝ICMP协议21、OSI模型中负责数据帧传输的是哪一层？

A.物理层

B.数据链路层

C.网络层

D.传输层22、IPv6地址的二进制表示为1101001000101000000000000000000000000000000000000000000000000010，转换为十进制简写形式应为？

A.2008:1400::1:2

B.2008:1400:0:0:0:0:1:2

C.2008:1400::1:2

D.2008:1400:0:0:0:0:1:223、IPv4地址分为A、B、C三类，其中C类地址的网络部分最长，对应地址范围是？

A.-

B.-54

C.-

D.-55A.-B.-54C.-D.-5524、以下关于OSI模型中数据链路层设备的功能描述，正确的是（）

A.路由器基于IP地址进行数据包转发

B.交换机根据MAC地址过滤数据帧

C.集线器对收到的数据广播到所有端口

D.防火墙执行应用层协议解析A.路由器B.交换机C.集线器D.防火墙25、某企业网络部署了NAT技术，以下哪项是NAT与ACL的主要区别？（）

A.NAT实现内网地址与公网地址转换

B.ACL基于端口号进行访问控制

C.NAT影响网络层通信路径

D.ACL支持动态规则更新A.地址转换B.访问控制列表C.路由表更新D.流量监控26、某企业需要将两个办公区通过三层交换机实现VLAN间通信，已知交换机型号为Cisco2960X，以下配置中正确的是？A.在VLAN10中配置Trunk端口并允许三层路由B.在VLAN20中创建Trunk端口并指定nativeVLAN为10C.在全局配置模式下添加VLAN100并应用至端口D.在VLAN10中配置Access端口并绑定MAC地址27、若子网掩码为，该网络可划分多少个子网（假设不借用主机位）？A.14个子网B.16个子网C.24个子网D.256个子网28、以下哪项是数据链路层（第二层）的主要功能？

A.端口号标识应用类型

B.MAC地址标识网络设备

C.DNS解析域名

D.负责网页内容传输29、HTTP协议基于TCP还是UDP协议实现？以下描述正确的是？

A.使用TCP保证可靠传输

B.使用UDP提高传输效率

C.同时依赖两者实现功能

D.与协议栈无关30、在OSI网络层中，若某设备使用IP协议进行数据封装，其对应的数据单元名称是？A.帧B.数据包C.数据报D.数据段31、OSPF路由协议中，当区域类型为骨干区域（Area0）时，区域内的路由器会生成哪种类型LSA？A.LSA类型5B.LSA类型7C.LSA类型3D.LSA类型432、某企业网络采用VLAN划分部门，若需实现不同VLAN间通信，应配置哪种设备？

A.集线器

B.交换机

C.路由器

D.网关33、关于TCP协议三次握手过程，哪一步骤用于确认接收方资源可用性？

A.syn→syn+ack

B.syn+ack→ack

C.ack→syn

D.syn+ack→syn+ack+ack34、在子网划分中，若将一个C类地址（/24）划分为4个子网，每个子网的主机数量为多少？A.62B.126C.254D.30235、OSI模型中，负责数据包路由和转发的是哪一层？A.物理层B.数据链路层C.网络层D.应用层36、某企业网络使用IPv4地址/24划分子网，最多可以支持多少台主机？A.14台B.254台C.4094台D.65534台37、网络安全协议SSH和SSL/TLS的主要区别在于（）A.SSH使用明文传输数据，SSL/TLS使用加密传输B.SSH基于应用层，SSL/TLS基于传输层C.SSH使用密钥认证，SSL/TLS使用证书认证D.SSH支持多协议，SSL/TLS仅支持HTTP38、以下关于OSI模型分层描述正确的是（）

A.物理层负责数据包传输

B.传输层处理端到端通信

C.网络层解析MAC地址

D.会话层管理设备状态A.物理层B.传输层C.网络层D.会话层39、网络访问控制列表（ACL）的主要作用是（）

A.监控网络流量并生成报告

B.优化路由器转发效率

C.限制特定IP地址的访问权限

D.统一管理交换机端口A.流量监控B.路由优化C.访问控制D.端口管理40、某企业网络采用OSPF协议实现路由互通，当网络拓扑发生链路故障时，以下哪项是OSPF协议处理故障的主要机制？

A.依赖BGP协议进行路由更新

B.通过区域间链路状态数据库同步实现快速收敛

C.由管理员手动配置路由表

D.优先使用静态路由作为备份方案41、某交换机配置VLAN10和VLAN20，若PVID（端口优先级标识符）设置为VLAN10，但未启用Trunk端口，会导致以下哪种现象？

A.所有端口默认加入VLAN10

B.物理端口无法传输VLAN20流量

C.VLAN10成员端口自动加入VLAN20

D.Trunk端口强制通告VLAN10和VLAN2042、以下哪一层负责端到端的数据传输控制与流量管理？

A.物理层

B.传输层

C.会话层

D.应用层43、网络运维中配置VLAN的主要目的是什么？

A.提高设备运算速度

B.分割广播域以减少冗余流量

C.增强物理网络安全性

D.优化路由协议性能44、某企业需将财务部和研发部设备划分到不同VLAN，同时保留同一部门内通信，应优先采用哪种技术？A.VLAN间路由器B.VLAN端口划分C.防火墙规则D.STP协议45、以下哪项是ACL（访问控制列表）的主要应用场景？A.确定数据包路由路径B.控制不同IP地址间通信C.配置交换机端口速率D.记录网络设备日志46、以下关于网络运维中VLAN（虚拟局域网）的作用描述正确的是？A.通过逻辑划分物理网络，隔离广播域B.提高网络设备间通信延迟C.增加同一子网内设备的最大连接数D.实现不同子网间的直接数据传输47、某企业部署防火墙时，需将内网TCP80端口（Web服务）转换为外网TCP8080端口，这种配置属于哪种技术？A.IPsecVPNB.NAT（网络地址转换）C.VLAN间路由D.防火墙路由策略48、在OSI七层模型中，负责将数据封装成帧并处理物理介质访问控制的核心层是？A.物理层B.数据链路层C.网络层D.传输层49、TCP协议三次握手过程中，第二次握手发送的报文段中必须包含的内容是？A.接收方IP地址B.前序号+确认号C.数据校验和D.TCP窗口大小50、在OSI七层模型中，负责端到端数据传输和端口号管理的层级是？

A.物理层

B.传输层

C.网络层

D.会话层

参考答案及解析1.【参考答案】B【解析】/24默认掩码为，划分4个子网需借用2位主机位（2^2=4）。新子网掩码为/26（），每个子网主机位为6位（2^6-2=62台），满足50台需求。选项C掩码为/28仅支持16个子网，D为/28掩码主机位过少。2.【参考答案】B【解析】选项B正确：Gi0/1设置为Access端口并绑定VLAN10，Gi0/2配置为Trunk端口并允许通信的VLAN（10和20）。选项C语法错误（PVID需单独配置），选项D中Access端口无法指定Trunk属性。Trunk端口需配合“allowedvlan”命令实现VLAN间通信。3.【参考答案】A【解析】IPv4地址分为A、B、C、D、E类，其中C类地址范围为-55，用于小型网络；D类用于多播，E类保留。B类为-55，C类为-55。4.【参考答案】A【解析】OSPF（开放最短路径优先）是链路状态路由协议，通过区域划分（Area）管理网络拓扑，避免广播风暴。B选项是RIP协议的限制，C选项描述的是OSPF的核心机制，D选项与OSPF无关。5.【参考答案】C【解析】/24掩码保留前24位网络号，剩余8位主机位。划分4个子网需2位（2^2=4），剩余6位主机位。可分配主机数为2^6-2=62台（减去全0和全1地址）。A选项对应划分8个子网，B选项为划分16个子网的结果，D选项错误。6.【参考答案】A【解析】Access端口用于终端接入设备，需绑定固定MAC地址实现端口安全（通常不超过设备限制，如24台）。Trunk端口用于交换机间互联，不能直接实现端口安全。C选项MAC地址数量超过常规限制，D选项逻辑矛盾（Trunk允许其他VLAN流量）。B选项未启用安全绑定机制。7.【参考答案】B【解析】OSI模型中，数据链路层（第二层）的核心功能是节点间的帧传输，交换机通过MAC地址表实现这一功能。路由器（网络层）处理IP地址，防火墙（安全层）和负载均衡器（应用层）不直接参与数据链路层操作。8.【参考答案】B【解析】TCP三次握手通过SYN、SYN-ACK、ACK包完成，核心是确保双方初始序列号同步，建立可靠的端到端连接。选项A是路由器功能，C是TCP重传机制作用，D与握手无直接关联。9.【参考答案】B【解析】TCP四次挥手发生在服务器主动关闭连接但客户端未发送ACK时。服务器发送FIN+ACK后进入等待状态，若客户端未响应（如超时），服务器需通过RST包强制关闭，此时需发送第二次FIN。选项B描述了服务器发送ACK后等待客户端响应的过程，符合四次挥手场景。其他选项对应三次握手或异常关闭流程。10.【参考答案】C【解析】IPv6双冒号“::”只能使用一次，用于省略一段连续的零。原地址2001:0db8:85a3::8a2e:0370:7334中，省略了从第三个段（85a3）到第五个段（8a2e）之间的连续零，即中间缺失三个段。选项C对应完整地址，其他选项因未正确省略连续零或使用双冒号多次被排除。11.【参考答案】A【解析】TCP三次握手（SYN,SYN-ACK,ACK）的核心是建立可靠连接，确保双方通信设备同步并确认数据传输能力。选项A正确，B（时钟同步）属于NTP协议功能，C（封装）是IP协议作用，D（延迟检测）属于网络测试范畴。12.【参考答案】B【解析】防火墙规则需反向配置（源→目的），B选项中00作为目的IP，拒绝TCP80端口（数据库通常用3306或1433），但题目未明确端口。C选项错误因允许TCP3306开放，D选项仅允许SSH（22端口）。最佳实践是精确控制目标IP和禁止非必要端口，故B最符合题意。13.【参考答案】B【解析】IPv4地址分为A/B/C/D四类，B类地址范围是至55。题目中位于该区间，且B类地址默认子网掩码为，适合中大型企业网络使用。其他选项中，A类地址适用于超大型网络，C类用于小型局域网，D类用于多播通信。14.【参考答案】B【解析】OSPF支持多种认证机制，其中MD5是官方推荐的对称加密方式，适用于验证LSU的完整性和真实性。明文认证（A）安全性低，SHA-256（C）虽更安全但OSPF标准未强制支持，数字证书（D）需额外配置CA机构，实际考试中更常见MD5认证场景。15.【参考答案】D【解析】OSI模型中，数据链路层（第二层）负责节点间数据帧的传输与错误检测，物理层（第一层）仅处理比特流传输。应用层（A）处理用户服务，传输层（B）管理端到端连接，网络层（C）负责路由选择。因此正确答案为D。16.【参考答案】B【解析】创建VLAN需使用“vlan10”（A选项仅创建VLAN但未启用），配置端口需用“portaccessvlan10”（B正确）。spanning-tree配置用于生成树协议（C），dot1qtrunk允许特定VLAN通过Trunk端口（D）。因此正确答案为B。17.【参考答案】B【解析】VLAN通过逻辑划分交换机端口实现广播域隔离，办公区与机房区分属不同VLAN后，默认无法跨VLAN通信。选项B通过核心交换机配置VLAN和端口归属，形成物理隔离，其他选项或技术无法完全满足需求。18.【参考答案】B【解析】静态路由配置需包含下一跳地址、目标网络及掩码。若掩码与实际网络不一致（如目标网络为/24但掩码设为/16），路由表条目无法正确匹配数据包，导致无法通信。选项A是基础配置，C和D与题目描述矛盾。19.【参考答案】A【解析】VLAN（虚拟局域网）将同一网络分割为独立广播域，不同VLAN间需通过路由器进行三层交换。交换机（B）仅处理二层通信，集线器（C）为物理层设备，网关（D）通常用于异构网络互连。路由器（A）通过路由表实现跨VLAN通信，是正确答案。20.【参考答案】B【解析】防火墙默认策略通常为“拒绝所有，允许已授权”。若直接配置允许80端口（A）可能存在安全风险，需先设置全局拒绝规则（B）。TCP（C）和ICMP（D）为协议类型，与具体端口无关。正确做法是先设置拒绝所有入站流量，再针对80端口添加例外规则，确保安全策略的层级性。21.【参考答案】B【解析】数据链路层（第2层）负责在物理层基础上实现帧的传输，使用MAC地址标识设备，交换机在此层工作。物理层（1层）处理比特流，网络层（3层）处理IP寻址，传输层（4层）负责端到端连接。22.【参考答案】A【解析】IPv6简写规则要求连续零用双冒号替代，且仅允许一次。原地址为2008:1400:0:0:0:0:1:2，简写后为2008:1400::1:2（将中间连续零替换为双冒号）。选项B和D未简写，C与A重复。23.【参考答案】A【解析】IPv4地址分类中，C类地址网络部分占24位，主机部分占8位，地址范围为-55（保留前三位为网络号，后三位为主机号）。选项B是C类地址的主机范围（1-254），C类私有地址范围为-55，D类地址用于多播。正确答案A覆盖了C类所有有效地址范围。24.【参考答案】B【解析】交换机工作于OSI数据链路层，通过MAC地址表实现数据帧的定向转发；路由器基于IP地址在网络层进行分组交换（A错误），防火墙执行访问控制策略（D错误），集线器广播所有数据到端口（C错误）。25.【参考答案】B【解析】NAT的核心功能是地址转换（A正确），影响网络层通信（C正确）；ACL通过规则库控制流量（B正确），而NAT不涉及端口或动态规则（D错误）。题目要求选择区别点，B为唯一正确选项。26.【参考答案】B【解析】Cisco交换机配置Trunk端口需在全局配置模式下创建VLAN并指定nativeVLAN。选项B中创建Trunk端口并设置nativeVLAN为10，可确保VLAN10与VLAN20的通信。选项A未指定nativeVLAN，选项C未进行端口配置，选项D的Access端口无法实现跨VLAN通信。27.【参考答案】B【解析】子网掩码对应/24，剩余主机位8位。划分子网时借用n位主机位，可划分2^n个子网。此处8位主机位可划分为2^4=16个子网，选项B正确。选项A对应借用3位（8-5=3），选项C为借用4位（8-4=4），选项D错误。28.【参考答案】B【解析】数据链路层负责通过MAC地址标识网络设备，并实现物理层与传输层的协议转换。选项A是传输层功能（端口号），C是应用层功能（DNS），D是传输层及以上应用的具体操作。MAC地址用于局域网内设备识别，是网络运维工程师需掌握的基础知识点。29.【参考答案】A【解析】HTTP协议属于应用层协议，其可靠性依赖TCP协议的三次握手、重传机制等特性。UDP虽高效但不可靠，不适合网页传输等需要数据完整性的场景。选项B和C错误，D明显不符合网络分层原则。网络运维笔试中常考协议栈协作关系，需明确各层协议特性。30.【参考答案】B【解析】网络层（第三层）使用IP协议封装数据，形成数据包（Packet）。帧是数据链路层（第二层）的封装单位，数据报（Datagram）是网络层传输单元的旧称，数据段（Segment）是传输层（第四层）TCP的封装单元。因此正确答案为B。31.【参考答案】B【解析】OSPF中，骨干区域（Area0）使用LSA类型7（AS-BorderLSA）传递路由信息。LSA类型5用于RIP协议，类型3是链路状态通告（LSA）的通用格式，类型4用于BGP。因此正确答案为B，其作用是将非骨干区域的路由汇总为骨干区域路由。32.【参考答案】C【解析】集线器（A）和交换机（B）均工作在OSI第二层（数据链路层），仅能实现同一VLAN内通信。路由器（C）作为第三层（网络层）设备，通过路由表实现不同VLAN间的跨网段通信。网关（D）通常用于不同协议系统间的转换，本题场景中路由器即可满足需求。33.【参考答案】A【解析】TCP三次握手流程为：

1.客户端发送SYN（同步）报文（SYN=1，seq=x）

2.服务端返回SYN+ACK（同步-确认，SYN=1，ACK=1，seq=y，ack=x+1）

3.客户端发送ACK（确认，ACK=1，seq=x+1，ack=y+1）

其中第二步（A选项）通过携带SYN和ACK标志位，既确认客户端发送窗口资源，也告知服务端自身接收窗口状态，实现双向资源确认。34.【参考答案】A【解析】C类地址默认掩码为（24位），划分4个子网需借2位主机位（2^2=4）。新掩码为92（26位），主机位为2位，主机数量为2^2-2=2。但选项无此结果，推测题目可能存在表述误差。若按常规题干应为划分8个子网（借3位），则主机数为6（2^3-2=6）。此处选项A（62）与标准答案不符，建议核对题目条件。35.【参考答案】C【解析】OSI网络层（第3层）的核心功能是逻辑寻址和路由选择，如IP协议在此层运行。数据链路层（B）处理同一局域网内的帧传输，物理层（A）仅负责信号传输，应用层（D）面向用户服务。因此正确答案为C。36.【参考答案】B【解析】IPv4地址/24表示网络前24位，剩余8位用于主机。主机位全0为网络地址，全1为广播地址，剩余有效位为256-2=254台。选项B正确。37.【参考答案】C【解析】SSH（SecureShell）通过密钥对实现身份认证，用于远程登录和命令执行；SSL/TLS（SecureSocketsLayer/TransportLayerSecurity）通过证书认证保障应用层通信安全，如HTTPS。选项C准确描述两者核心差异。38.【参考答案】B【解析】OSI七层模型中，物理层（1层）负责比特流传输，传输层（4层）通过TCP/UDP实现端到端通信。网络层（3层）解析IP地址，会话层（5层）管理会话连接。题干选项B对应传输层核心功能，其余选项均与实际分层职责不符。39.【参考答案】C【解析】ACL的核心功能是依据规则控制网络流量，通过定义源/目标IP、端口等条件限制或允许数据包通过。选项A属于网络监控工具（如NetFlow）功能，B与QoS策略相关，D涉及端口安全配置。正确答案C直接对应ACL的访问控制用途，符合网络运维工程师笔试高频考点。40.【参考答案】B【解析】OSPF协议采用区域化设计，通过区域间链路（Area）划分实现分层管理。当链路故障时，相邻区域通过区域间链路将链路状态数据库（LSDB）同步，触发路由计算并快速更新路由表。选项B正确。选项A错误因BGP是异构网络互联协议；选项C错误因OSPF无需手动配置；选项D错误因静态路由不参与OSPF自动收敛机制。41.【参考答案】B【解析】VLAN端口默认为Access端口，当PVID设置为VLAN10时，该端口仅能承载VLAN10流量。若未启用Trunk端口，其他VLAN（如VLAN20）的流量无法通过该端口传输。选项B正确。选项A错误因Access端口不自动加入其他VLAN；选项C错误因VLAN成员关系由端口配置决定；选项D错误因未启用Trunk端口不会通告任何VLAN。42.【参考答案】B