网工常见试题及对应答案

网工常见试题及对应答案考试时间：______分钟总分：______分姓名：______一、单项选择题（共40题，每题1分。在每小题的四个备选答案中，选出一个正确答案，并将正确答案的代码填入题干的括号内）1.OSI参考模型中，负责提供网络服务接口的层是（）。A.物理层B.数据链路层C.网络层D.应用层2.在TCP/IP协议族中，IP地址属于（）类IP地址。A.AB.BC.CD.D3.MAC地址的长度为（）比特。A.32B.48C.64D.1284.在VLAN技术中，一个VLAN就是一个广播域，下列关于VLAN的描述错误的是（）。A.可以隔离广播流量B.提高了网络安全性C.必须连接在同一个交换机上D.可以跨越不同的交换机5.802.1Q协议中定义的Trunk封装格式，在帧头插入的4字节的Tag称为（）。A.S-VLANB.C-VLANC.TPIDD.TCI6.生成树协议STP的主要作用是（）。A.提高网络带宽B.防止二层环路C.识别MAC地址D.加密数据传输7.路由器工作在OSI模型的（）层。A.1B.2C.3D.78.在OSPF路由协议中，DR和BDR选举的依据是（）。A.优先级B.路由器IDC.接口IP地址大小D.链路状态开销9.RIP协议使用的度量值是（）。A.BandwidthB.HopCountC.CostD.Delay10.在网络中，当主机需要访问外网时，默认网关应配置为（）。A.自己的IP地址B.自己的子网掩码C.网关设备的IP地址D.DNS服务器的IP地址11.DHCP（动态主机配置协议）的主要作用是（）。A.分配IP地址B.解析域名C.路由数据包D.隔离广播域12.TCP和UDP协议的区别在于（）。A.TCP提供可靠性，UDP提供不可靠性B.TCP面向连接，UDP无连接C.TCP速度快，UDP速度慢D.TCP用于传输文件，UDP用于传输语音13.DNS（域名系统）的主要功能是（）。A.分配IP地址B.域名与IP地址的相互解析C.路由数据包D.加密数据14.默认情况下，HTTP协议使用的端口号是（）。A.20B.21C.80D.44315.配置静态路由的命令格式通常包括（）。A.iproute目的网段子网掩码下一跳IPB.routerospf1C.ipaddressD.vlandatabase16.OSPF协议中，RouterID通常由（）决定。A.优先级最高的接口IPB.优先级最低的接口IPC.优先级最高的路由器D.优先级最高的路由器接口17.BGP（边界网关协议）主要应用于（）。A.大型企业内部网络B.ISP之间的互联C.局域网内部D.广域网连接18.ACL（访问控制列表）的匹配规则是（）。A.从上到下匹配B.从下到上匹配C.随机匹配D.同时匹配所有规则19.NAT（网络地址转换）的主要作用是（）。A.提高网络安全性B.解决公网IP地址不足C.隔离广播域D.加密数据20.交换机和路由器的主要区别是（）。A.交换机工作在三层，路由器工作在二层B.交换机处理广播，路由器不处理C.路由器处理广播，交换机不处理D.路由器隔离冲突域，交换机隔离广播域21.ARP协议的主要作用是（）。A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.路由数据包D.加密数据22.使用Ping命令测试网络连通性时，如果收到“Requesttimedout”响应，通常表示（）。A.网络不通B.网络通，但响应时间过长C.路由器故障D.DNS解析失败23.路由器的以太网接口配置IP地址时，通常需要配置（）。A.IP地址和子网掩码B.IP地址和网关C.IP地址和MAC地址D.IP地址和端口号24.在VLAN修剪中，如果Trunk链路上没有配置允许的VLAN，默认会（）。A.允许所有VLANB.允许VLAN1C.禁止所有VLAND.允许VLAN1002-100525.STP协议中，处于Listening状态的端口会（）。A.转发数据帧B.学习MAC地址C.不转发数据帧，但不丢弃D.丢弃所有数据帧26.RIP协议的版本2（RIPv2）支持（）。A.无类别路由B.有类别路由C.仅支持A类网段D.仅支持B类网段27.OSPF协议中，Area0通常被称为（）。A.骨干区域B.非骨干区域C.孤立区域D.根区域28.BGP协议中，用于控制路由传播的属性是（）。A.AS_PathB.Local_PrefC.WeightD.Community29.标准ACL（扩展ACL之前）只能基于（）进行过滤。A.源IP地址B.目的IP地址C.源IP和目的IPD.端口号30.配置NAT时，静态NAT和动态NAT的主要区别在于（）。A.是否需要端口映射B.内部地址是否一一对应公网地址C.是否支持负载均衡D.是否支持NAPT31.链路聚合（LACP）的主要作用是（）。A.提高带宽B.提高安全性C.隔离广播域D.加密数据32.在不同VLAN之间通信时，通常需要（）。A.路由器B.交换机C.集线器D.中继器33.产生路由环路的主要原因之一是（）。A.路由更新时间过短B.路由器没有正确配置默认路由C.路由协议收敛速度慢D.没有使用水平分割34.路由协议的收敛速度是指（）。A.路由器启动的速度B.网络拓扑发生变化后，路由器更新路由表的速度C.配置路由的速度D.发送数据包的速度35.下列属于网络安全常见威胁的是（）。A.ARP欺骗B.IP地址冲突C.子网掩码错误D.默认网关配置错误36.在交换机上划分VLAN时，如果端口配置为Access模式，该端口属于（）。A.一个VLANB.多个VLANC.所有VLAND.无VLAN37.路由表中的路由项通常包含（）信息。A.目的网段、子网掩码、下一跳IP、出接口B.源IP、目的IP、端口号C.MAC地址、子网掩码D.协议类型、优先级38.计算子网掩码时，默认C类网络的子网掩码是（）。A.B.C.D.2839.物理层常用的传输介质不包括（）。A.双绞线B.光纤C.无线电波D.交换芯片40.OSI模型中，负责端到端通信的层是（）。A.传输层B.网络层C.数据链路层D.物理层二、多项选择题（共15题，每题2分。在每小题的四个备选答案中，选出两个或两个以上正确答案，并将正确答案的代码填入题干的括号内）1.下列属于TCP协议特性的有（）。A.面向连接B.无连接C.可靠传输D.不可靠传输2.下列属于C类IP地址的有（）。A.B.C.D.3.路由协议主要可以分为哪几类？（）A.静态路由B.动态路由C.基础路由D.高级路由4.关于OSPF协议，下列说法正确的有（）。A.基于链路状态算法B.使用SPF算法计算路由C.通过Hello包发现邻居D.使用度量值Cost作为路由选择依据5.关于RIP协议，下列说法正确的有（）。A.使用跳数作为度量值B.最大跳数为15C.收敛速度较慢D.支持VLSM（可变长子网掩码）6.关于VLAN技术，下列说法正确的有（）。A.VLAN可以隔离广播域B.VLAN只能基于端口划分C.不同VLAN的主机不能直接互通D.VLAN可以提高网络安全性7.关于STP（生成树）协议，下列说法正确的有（）。A.防止二层环路B.某些端口会被阻塞C.可以自动选择根桥D.提高网络带宽利用率8.关于ACL（访问控制列表），下列说法正确的有（）。A.可以用于流量过滤B.可以用于路由过滤C.标准ACL只能基于源IP过滤D.扩展ACL可以基于端口号过滤9.关于NAT（网络地址转换），下列说法正确的有（）。A.可以解决公网IP地址不足B.静态NAT实现一对一转换C.动态NAT实现多对一转换D.NAT不能提高安全性10.下列属于网络层设备的有（）。A.交换机B.路由器C.三层交换机D.集线器11.造成路由环路的原因有（）。A.路由更新时间过短B.没有使用水平分割C.路由信息发布错误D.使用了默认路由12.关于OSPF的区域划分，下列说法正确的有（）。A.所有区域都必须连接到Area0B.Area0是骨干区域C.非骨干区域可以连接到多个骨干区域D.非骨干区域之间不能直接通信13.关于BGP协议，下列说法正确的有（）。A.用于自治系统之间的路由交换B.是一种路径矢量协议C.依赖IGP进行内部路由D.主要用于ISP互联14.下列属于网络安全隐患的有（）。A.MAC地址欺骗B.ARP欺骗C.IP地址冲突D.网络拓扑设计合理15.在交换机配置中，关于VLANTrunk链路，下列说法正确的有（）。A.用于携带多个VLAN的流量B.可以封装802.1Q协议C.默认允许所有VLAN通过D.需要配置允许的VLAN列表才能工作试卷答案一、单项选择题1.答案：D解析：OSI七层模型从下到上依次是物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。应用层直接为用户的应用程序提供服务。2.答案：C解析：IP地址分类中，A类地址以0开头，B类地址以10开头，C类地址以110开头。属于C类地址。3.答案：B解析：MAC地址（物理地址）通常由48位（6字节）二进制数组成，常表示为12位的十六进制数。4.答案：C解析：VLAN（虚拟局域网）的主要功能之一就是隔离广播域。虽然VLAN可以跨越不同的交换机（通过VLANTrunk技术），但本题选项C描述错误，因为VLAN虽然可以跨交换机，但同一个VLAN的成员通常位于同一个广播域内。5.答案：C解析：802.1Q协议在Trunk链路上打标签时，会在帧头插入4字节的Tag，其中前两个字节（TPID）固定为0x8100。6.答案：B解析：生成树协议STP的主要作用是防止二层网络中出现环路，导致广播风暴。它通过阻塞某些端口来构建无环的树状拓扑。7.答案：C解析：路由器工作在网络层，主要根据IP地址进行转发。交换机工作在数据链路层。8.答案：B解析：在OSPF协议中，DR和BDR的选举依据主要是路由器的RouterID（通常为最高Loopback接口IP或物理接口IP），优先级是辅助依据（优先级相同时才比较RouterID）。9.答案：B解析：RIP协议使用跳数作为度量值来衡量路径的优劣，跳数越小，路径越优。最大有效跳数为15，16表示不可达。10.答案：C解析：默认网关是主机所在网络与外部网络（如互联网）通信的出口。当主机访问非本地子网IP时，数据包会发送给默认网关。11.答案：A解析：DHCP（动态主机配置协议）的主要作用是为网络中的设备自动分配IP地址、子网掩码、网关和DNS服务器地址。12.答案：B解析：TCP是面向连接的协议（三次握手），且提供可靠传输（重传机制）；UDP是无连接的协议，提供不可靠传输。13.答案：B解析：DNS（域名系统）的主要功能是将人类易记的域名（如）解析为机器可识别的IP地址。14.答案：C解析：HTTP协议默认使用端口号80。15.答案：A解析：在Cisco设备命令行中，配置静态路由的标准命令格式为：`iproute[目的网络][子网掩码][下一跳IP地址]`。16.答案：D解析：OSPF路由器ID的配置优先级顺序通常是：Loopback接口IP>物理接口IP。通常选取优先级最高的接口IP作为RouterID。17.答案：B解析：BGP（边界网关协议）是互联网的核心路由协议，主要应用于不同自治系统（AS）之间的路由交换。18.答案：A解析：ACL（访问控制列表）的匹配规则是自上而下的，一旦匹配到第一条符合条件的规则，就会执行该规则，不再继续向下匹配。19.答案：B解析：NAT（网络地址转换）的主要作用之一是解决IPv4地址不足的问题，将私有IP转换为公网IP。20.答案：B解析：交换机工作在二层，处理广播流量；路由器工作在三层，隔离广播域，只转发单播数据。21.答案：A解析：ARP协议（地址解析协议）用于将已知的IP地址解析为对应的MAC地址。22.答案：A解析：Ping命令收到“Requesttimedout”通常表示在规定时间内没有收到目标主机的回复包，意味着网络不通或目标主机不可达。23.答案：A解析：在路由器上配置以太网接口IP地址时，必须同时配置IP地址和子网掩码。24.答案：A解析：在大多数交换机配置中，如果Trunk端口没有显式配置允许的VLAN列表，默认情况下它会允许所有VLAN（VLAN1-4094）通过。25.答案：C解析：STP的Listening状态：端口处于Listening状态时，不发送或转发用户数据帧，但会参与DR/BDR选举，且不学习MAC地址表，等待老化时间结束后进入Learning状态。26.答案：A解析：RIPv2（RIP第二版）支持可变长子网掩码（VLSM）和无类别路由（CIDR），而RIPv1不支持。27.答案：A解析：OSPF协议要求所有区域必须连接到骨干区域Area0，Area0被称为骨干区域，负责区域间的路由交换。28.答案：A解析：BGP属性中，AS_Path是路径属性，用于记录路由经过的AS列表，常用于路由策略控制。29.答案：A解析：标准ACL（编号1-99）只能根据数据包的源IP地址进行过滤，无法过滤目的地址或端口号。30.答案：B解析：静态NAT实现的是一对一的转换（内部全局地址与内部本地地址一一对应）；动态NAT（通常指地址池方式）实现的是多对一的转换，即多个内部地址映射到少量的公网地址。31.答案：A解析：链路聚合（LACP）通过将多个物理链路捆绑成一个逻辑链路，从而实现带宽的叠加（增加带宽）和链路的冗余。32.答案：A解析：同一个VLAN内的主机可以直接通信，不同VLAN之间的主机如果要通信，必须通过路由器（物理路由或三层交换）进行转发。33.答案：B解析：造成路由环路的原因包括：没有使用水平分割、路由更新时间过短、路由器路由表不一致、路由反射器配置错误等。34.答案：B解析：路由协议的收敛速度是指网络拓扑发生变化后，路由器能够更新路由表并恢复到稳定状态的速度。35.答案：A解析：ARP欺骗是一种常见的网络安全威胁，攻击者通过发送伪造的ARP响应，将网关的IP地址指向自己的MAC地址，从而截获流量。36.答案：A解析：Access模式的端口只能属于一个特定的VLAN，只能接收属于该VLAN的流量。37.答案：A解析：路由表项包含目的网段、子网掩码、下一跳IP地址、出接口等信息。38.答案：C解析：C类IP地址的默认子网掩码是。39.答案：D解析：物理层传输介质包括双绞线、光纤、无线电波等。交换芯片是交换机内部的硬件组件，不属于传输介质。40.答案：A解析：传输层（TCP/UDP）负责端到端的通信，提供可靠或不可靠的服务。二、多项选择题1.答案：AC解析：TCP协议的主要特性是面向连接（建立连接需要三次握手）和提供可靠传输（有确认机制、重传机制、流量控制等）。UDP是无连接且不可靠的。2.答案：CD解析：C类IP地址范围是到55。A类是1-126，B类是128-191。因此C类地址包含和。3.答案：AB解析：路由协议主要分为静态路由和动态路由。基础路由和高级路由是分类方式，不是路由协议的类别名称。4.答案：ABCD解析：OSPF是链路状态协议，使用SPF算法计算最短路径，通过Hello包发现邻居，使用Cost作为度量值。5.答案：ABC解析：RIP协议使用跳数作为度量值，最大跳数为15（16不可达），收敛速度较慢。RIPv2支持VLSM，但本题问的是RIP协议特性，通常默认指RIPv1，且选项D中“支持VLSM”是RIPv2的特性，故排除D。若泛指RIP协议家族，D也成立，但通常考察基础概念时，VLSM是RIPv2的新特性。不过根据题目选项D，若指RIPv2则是对的，若指RIPv1则是错的。考虑到考试语境，通常考察RIPv1的局限性，故选ABC。6.答案：ACD解析：VLAN可以隔离广播域（A），提高安全性（D），不同VLAN不能直