(2025年)网络系统建设与运维理论(初级)第试题及答案

(2025年)网络系统建设与运维理论(初级)第试题及答案一、单项选择题（每题2分，共30分）1.在OSI参考模型中，负责将上层数据封装为帧并进行物理传输的是哪一层？A.物理层B.数据链路层C.网络层D.传输层2.以下哪类IP地址属于私有地址范围？A./8B./12C./16D.以上均是3.交换机工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层4.以下哪个协议用于动态分配IP地址？A.DNSB.DHCPC.ARPD.ICMP5.TCP协议的主要特点是？A.无连接、不可靠B.面向连接、可靠C.无连接、高效D.面向连接、低延迟6.若子网掩码为92，则每个子网最多可容纳的主机数是？A.62B.126C.254D.5107.以下哪个端口通常用于HTTP服务？A.21B.22C.80D.4438.在路由表中，“C”标识通常表示？A.直连路由B.静态路由C.动态路由D.默认路由9.以下哪种攻击属于二层网络攻击？A.ARP欺骗B.DDoSC.SQL注入D.端口扫描10.网络运维中，“ping”命令主要用于测试？A.域名解析B.链路连通性C.服务可用性D.带宽占用11.以下哪种设备用于隔离广播域？A.集线器B.交换机C.路由器D.中继器12.VLAN的主要作用是？A.提高网络速度B.隔离广播域C.增强物理安全D.简化IP配置13.以下哪项不属于网络拓扑结构？A.总线型B.环型C.星型D.协议型14.若一台主机的IP地址为00，子网掩码为，其网络地址是？A.B.C.55D.15.以下哪种日志类型可用于记录网络设备的登录操作？A.系统日志B.流量日志C.安全日志D.配置日志二、填空题（每题2分，共20分）1.OSI参考模型中，传输层的主要功能是提供________的端到端数据传输。2.私有IP地址的三个保留范围分别是________、~55、~55。3.交换机通过学习________地址建立MAC地址表。4.TCP三次握手的第一个报文是________（填写报文类型）。5.子网掩码28对应的前缀表示法是________。6.网络运维中，“tracert”命令的作用是________。7.防火墙的基本功能包括过滤数据包、________和记录访问行为。8.无线局域网的标准主要是________系列（填写协议族）。9.网络设备的基本配置模式包括用户模式、特权模式和________模式。10.网络故障排查的基本原则是“先________后高层，先本地后远程”。三、简答题（每题6分，共30分）1.简述交换机与路由器的主要区别（从工作层次、功能、转发依据三方面回答）。2.说明TCP三次握手的具体过程。3.列举5种常见的网络运维工具及其主要用途。4.简述VLAN的配置步骤（以华为设备为例，写出关键命令）。5.网络中出现广播风暴的可能原因及解决方法。四、综合应用题（每题10分，共20分）1.某公司分配到IP地址段/24，需划分4个子网，每个子网至少支持50台主机。（1）计算所需的子网掩码；（2）列出第一个子网的网络地址、广播地址及可用主机范围。2.某企业网络中，员工反馈无法访问外部网站，但能ping通网关。请结合网络运维知识，写出排查步骤及可能的故障点。答案一、单项选择题1.B2.D3.B4.B5.B6.A7.C8.A9.A10.B11.C12.B13.D14.A15.C二、填空题1.可靠2.~553.MAC4.SYN5./256.追踪数据包路径7.阻止非法访问8.IEEE802.119.全局配置10.物理层三、简答题1.主要区别：工作层次：交换机工作在数据链路层（二层），路由器工作在网络层（三层）；功能：交换机用于连接同一网络内的设备，隔离冲突域；路由器用于连接不同网络，实现跨网段通信；转发依据：交换机根据MAC地址表转发数据帧；路由器根据IP路由表转发数据包。2.TCP三次握手过程：（1）客户端向服务器发送SYN（同步请求）报文，包含初始序列号x；（2）服务器收到后，返回SYN+ACK报文，包含自己的初始序列号y和确认号x+1；（3）客户端发送ACK报文，确认号为y+1，完成连接建立。3.常见运维工具及用途：ping：测试链路连通性；tracert（tracert）：追踪数据包路径，定位网络跳接点故障；nslookup/dig：查询域名解析记录；Wireshark：抓包分析网络流量；设备管理终端（如SecureCRT）：远程登录设备进行配置；流量监控工具（如PRTG）：监控网络带宽使用情况。4.华为交换机VLAN配置步骤（关键命令）：（1）进入全局配置模式：system-view；（2）创建VLAN10：vlan10；（3）为VLAN命名（可选）：namefinance；（4）配置接口为Access模式并加入VLAN10：interfaceEthernet0/0/1，portlink-typeaccess，portdefaultvlan10；（5）保存配置：quit，save。5.广播风暴可能原因：网络环路（如交换机端口错误连接形成环路）；大量广播包（如DHCP请求、ARP广播）；网络设备故障（如交换机MAC地址表溢出）。解决方法：检查物理连接，断开冗余链路；划分VLAN隔离广播域；配置提供树协议（STP）防止环路；限制接口广播流量速率；排查故障设备并修复或更换。四、综合应用题1.（1）原网络/24（子网掩码），需划分4个子网。每个子网需支持至少50台主机，主机位需≥6位（2⁶-2=62≥50），因此子网位需≥2位（2²=4个子网）。新子网掩码为92（/26）。（2）第一个子网网络地址：/26；广播地址：3；可用主机范围：~2。2.排查步骤及可能故障点：（1）检查本地网络配置：确认主机IP、子网掩码、网关是否正确（可能DHCP分配失败或手动配置错误）；（2）测试DNS解析：使用nslookup或ping域名的IP地址，若能ping通IP但无法访问域名，可能DNS服务器故障；（3）检查网关路由：在主机上执行routeprint，确认默认网关正确；在网关设备上检查路由表，确认到外部网络的路由存在；（4）检查防火墙/ACL：确认网关或出口设备的防火墙是否拦截了HTTP/HTTPS端口（80/443）的流量；（5）测试出口链路：在网关设