2025下半年网络管理员基础知识真题及答案

2025下半年网络管理员基础知识真题及答案一、单项选择题（每题1分，共40分）1.在计算机体系结构中，CPU访问存储器时，地址总线的宽度决定了（）。A.存储器的存取速度B.存储器的容量C.存储器的字长D.存储器的带宽2.若某十六进制数为1A.C，则其对应的十进制数为（）。A.26.75B.26.5C.25.75D.25.53.在操作系统中，负责对进程进行调度和管理，将处理机分配给进程的核心组件是（）。A.文件管理系统B.存储管理系统C.进程调度程序D.设备驱动程序4.以下关于光纤通信的描述中，错误的是（）。A.光纤通信利用光的全反射原理传输光信号B.单模光纤的纤芯较细，传输距离较远，适合长距离通信C.多模光纤的纤芯较粗，存在模间色散，通常用于局域网D.光纤传输不受电磁干扰，但容易受雷电影响5.在OSI参考模型中，负责在两个相邻节点间透明地传输比特流，并处理物理连接的激活、维持和释放的层是（）。A.数据链路层B.网络层C.物理层D.传输层6.常用的差错控制方法中，利用循环冗余校验（CRC）码，若生成多项式为G(x)=x^4+x+1，这表示除数为（）。A.10011B.11001C.10101D.100107.在TCP/IP协议簇中，负责提供主机到主机的、不可靠的、无连接的数据传输服务的协议是（）。A.TCPB.IPC.UDPD.ICMP8.IP地址属于（）类IP地址。A.A类B.B类C.C类D.D类9.在以太网中，当检测到冲突时，发送站点将执行（）。A.立即重发B.等待一个固定时间后重发C.执行二进制指数退避算法，等待一段随机时间后重发D.停止发送，不再尝试10.交换机之所以能隔离冲突域，是因为它（）。A.能够识别MAC地址并根据MAC地址转发数据帧B.能够识别IP地址并根据IP地址路由数据包C.能够增加网络带宽D.能够过滤广播风暴11.在路由器配置中，命令“routerrip”的作用是（）。A.启用OSPF路由协议B.启用RIP路由协议C.启用BGP路由协议D.启用EIGRP路由协议12.以下关于VLAN（虚拟局域网）的描述中，正确的是（）。A.VLAN划分必须基于物理位置B.VLAN限制了广播域的范围C.不同VLAN间的通信不需要路由设备D.VLANID的有效范围是1-4095，其中0和4095保留13.DNS服务器主要负责将（）。A.域名解析为IP地址B.IP地址解析为MAC地址C.MAC地址解析为IP地址D.主机名解析为域名14.在网络安全中，防火墙的主要功能是（）。A.查杀计算机病毒B.控制网络进出的数据流，防止未授权访问C.加密传输数据D.恢复被删除的数据15.HTTP协议默认使用的端口号是（）。A.21B.23C.80D.44316.在Linux系统中，用于查看当前系统进程状态的命令是（）。A.psB.lsC.cdD.chmod17.IPv6地址的长度为（）位。A.32B.64C.128D.25618.下列关于子网掩码的描述中，错误的是（）。A.子网掩码用于区分IP地址中的网络部分和主机部分B.子网掩码是一个32位的二进制数C.子网掩码中连续的1表示网络位，连续的0表示主机位D.A类地址的默认子网掩码是19.在网络管理中，SNMP（简单网络管理协议）使用的端口号是（）。A.161和162B.20和21C.53和54D.80和808020.Wi-Fi技术中，工作在2.4GHz频段，且理论最高速率可达600Mbps的标准是（）。A.802.11aB.802.11bC.802.11gD.802.11n21.在WindowsServer中，活动目录（ActiveDirectory）的核心数据库文件存储在（）文件夹中。A.C:\Windows\System32B.C:\Windows\NTDSC.C:\ProgramFilesD.C:\Users\Administrator22.下列协议中，属于链路状态路由协议的是（）。A.RIPB.IGRPC.OSPFD.BGP23.在网络综合布线标准中，EIA/TIA-568B标准中，双绞线的线序排列（从左到右）为（）。A.白绿、绿、白橙、蓝、白蓝、橙、白棕、棕B.白橙、橙、白绿、蓝、白蓝、绿、白棕、棕C.白蓝、蓝、白橙、绿、白绿、橙、白棕、棕D.白棕、棕、白绿、蓝、白蓝、绿、白橙、橙24.ICMP协议主要用于（）。A.传输文件B.发送电子邮件C.传递差错报文和控制信息D.远程登录25.在TCP协议中，通过（）机制来保证数据的可靠传输。A.确认和重传B.流量控制C.拥塞控制D.以上都是26.计算机网络安全属性中，确保信息不被非授权实体修改或破坏的特性称为（）。A.保密性B.完整性C.可用性D.不可抵赖性27.下列关于公钥基础设施（PKI）的描述中，错误的是（）。A.PKI包含CA（证书权威机构）、RA（注册机构）和证书库B.数字证书是PKI的核心元素C.PKI利用公钥密码体制技术提供密钥管理和证书管理D.PKI只能用于加密，不能用于数字签名28.在路由算法中，RIP协议使用（）作为度量标准。A.带宽B.延迟C.跳数D.负载29.下列应用中，使用UDP协议作为传输层协议的是（）。A.Web浏览B.文件传输（FTP）C.域名解析（DNS）D.电子邮件发送（SMTP）30.在交换机的配置模式中，输入“exit”命令通常会（）。A.返回到特权模式B.返回到全局配置模式C.返回到上一级模式D.退出配置终端31.网络拓扑结构中，所有节点都连接到一个中心设备，如果中心设备故障，整个网络瘫痪的是（）。A.总线型拓扑B.环型拓扑C.星型拓扑D.网状拓扑32.在Linux系统中，若要将文件file.txt的权限设置为所有者可读写执行，组用户和其他用户只读，应使用命令（）。A.chmod744file.txtB.chmod755file.txtC.chmod644file.txtD.chmod777file.txt33.下列IP地址中，属于私有地址的是（）。A.B.C.D.34.在数据链路层，HDLC协议采用的帧同步方法是（）。A.字符计数法B.带字符填充的首尾定界符法C.带位填充的首尾标志法D.违法编码法35.在网络故障排查中，Ping命令使用了（）协议。A.TCPB.UDPC.ICMPD.ARP36.VPN技术中，IPSec协议工作在（）。A.数据链路层B.网络层C.传输层D.应用层37.在Windows系统中，用于测试DNS解析是否正常的命令是（）。A.pingB.ipconfigC.nslookupD.netstat38.路由器工作在OSI模型的（）。A.物理层B.数据链路层C.网络层D.传输层39.下列关于1000BASE-T标准的描述，正确的是（）。A.使用光纤作为传输介质B.使用5类UTP，最大传输距离为100米C.使用6类UTP，最大传输距离为100米D.使用同轴电缆作为传输介质40.在网络安全中，DDoS攻击指的是（）。A.分布式拒绝服务攻击B.恶意软件攻击C.钓鱼攻击D.中间人攻击二、多项选择题（每题2分，共20分。多选、少选、错选均不得分）1.下列关于操作系统功能的描述中，正确的有（）。A.处理器管理B.存储器管理C.设备管理D.文件管理E.网络管理2.以下属于传输层协议的有（）。A.TCPB.UDPC.IPD.ARPE.ICMP3.综合布线系统的主要子系统包括（）。A.工作区子系统B.水平布线子系统C.干线子系统D.设备间子系统E.建筑群子系统4.常见的网络操作系统包括（）。A.WindowsServerB.LinuxC.UNIXD.NetWareE.DOS5.下列关于IPv6地址表示的描述，正确的有（）。A.IPv6地址长度为128位B.可以使用双冒号“::”来压缩连续的零块C.每个十六进制数之间用冒号分隔D.IPv4地址可以嵌入到IPv6地址中E.IPv6不支持广播地址，只支持组播地址6.防火墙的主要类型包括（）。A.包过滤防火墙B.应用层代理防火墙C.状态检测防火墙D.病毒防火墙E.个人防火墙7.在WindowsServer2008中，可以创建的用户组作用域包括（）。A.本地域组B.全局组C.通用组D.系统组E.管理员组8.导致网络延迟增加的可能原因有（）。A.网络带宽不足B.网络设备处理能力不足C.传输距离过远D.网络拥塞E.电磁干扰严重9.下列关于动态路由协议的描述，正确的有（）。A.RIP适用于小型网络B.OSPF收敛速度快C.BGP用于自治系统之间的路由D.动态路由协议能够自动适应网络拓扑的变化E.动态路由协议不需要手动配置路由表10.常见的网络备份策略包括（）。A.完全备份B.增量备份C.差异备份D.镜像备份E.实时备份三、填空题（每空1分，共15分）1.在数制转换中，二进制数101101对应的十进制数是______。2.在OSI七层模型中，为应用层提供服务并提供会话控制的层是______层。3.以太网帧的最小长度为______字节。4.在TCP/IP协议中，用于从MAC地址查询IP地址的协议是______。5.C类IP地址的默认子网掩码是______。6.在Linux系统中，用于查看网络接口配置信息的命令是______。7.DNS服务器中，负责将主机名解析为IP地址的记录类型是______记录。8.在路由器配置中，查看路由表的命令是______。9.HTTP协议中，表示请求成功的状态码是______。10.在网络安全中，______是一种通过伪造IP地址发送大量数据包导致目标主机瘫痪的攻击方式。11.IEEE802.11标准定义了______局域网的技术规范。12.在Windows系统中，用于手动释放IP地址的命令是ipconfig/______。13.RIP协议每隔______秒广播一次路由表。14.存储区域网络（SAN）通常使用______协议进行数据传输。15.在网络管理中，MIB（管理信息库）是______数据库的集合。四、简答题（每题5分，共25分）1.简述TCP协议的三次握手建立连接的过程。2.比较集线器、交换机和路由器在网络中的工作层次及主要区别。3.简述VLAN（虚拟局域网）的主要优点及其划分方法。4.简述DHCP协议的工作原理（至少包含四个步骤）。5.简述计算机网络安全的主要目标（CIA三要素）及其含义。五、综合应用题（共50分）1.子网划分与配置分析（15分）某公司获得了一个C类IP地址段/24。公司内部有4个部门，部门A需要50台主机，部门B需要25台主机，部门C需要15台主机，部门D需要5台主机。网络管理员计划使用VLSM（可变长子网掩码）进行子网划分，以充分利用地址空间。(1)请为每个部门规划子网，写出每个子网的子网掩码、网络地址和可用主机地址范围。（12分）(2)若部门A中的一台主机IP地址配置为0，子网掩码配置为92，请计算该子网的广播地址。（3分）2.路由协议配置与分析（15分）某网络拓扑结构如下：路由器R1连接局域网LAN1（/24），路由器R2连接局域网LAN2（/24）。R1与R2通过串行链路相连，网段为/30。R1的串口IP为，R2的串口IP为。现要求在R1和R2上配置RIPv2路由协议实现全网互通。(1)请写出在R1上进行RIPv2配置的相关命令（假设已进入全局配置模式）。（5分）(2)请写出在R2上进行RIPv2配置的相关命令（假设已进入全局配置模式）。（5分）(3)配置完成后，R1的路由表中到达/24网络的下一跳IP地址是多少？度量值是多少？（5分）3.网络安全与ACL配置（20分）某公司网络中，Web服务器（IP：00）位于DMZ区域，内部局域网网段为/24。公司边界路由器连接互联网。为了安全，管理员需要在边界路由器的应用ACL（访问控制列表）。需求如下：1.允许所有外部用户访问Web服务器的HTTP服务（端口80）。2.禁止外部用户访问Web服务器的FTP服务（端口21）。3.允许内部局域网访问互联网的所有服务。4.禁止其他所有访问。(1)请写出扩展ACL的配置命令（假设ACL编号为101）。（10分）(2)应该将ACL应用在路由器的哪个接口的哪个方向上？（5分）(3)简述ACL中规则的匹配顺序。（5分）参考答案与解析一、单项选择题1.B解析：地址总线的宽度（根数）决定了CPU可以访问的存储单元数量，即存储器的容量。2.A解析：1A.C=1*16^1+10*16^0+12*16^-1=16+10+0.75=26.75。3.C解析：进程调度程序负责决定哪个进程获得处理机使用权。4.D解析：光纤传输的是光信号，不受电磁干扰，也不受雷电影响（除非是物理层面的损坏）。5.C解析：物理层负责比特流的传输，定义电压、接口标准等。6.A解析：G(x)=x^4+x+1对应的二进制为10011（x^4系数为1，x^3系数为0，x^2系数为0，x系数为1，常数项1）。7.C解析：UDP（用户数据报协议）提供不可靠、无连接的传输服务。8.C解析：C类IP地址范围是到55，第一段二进制以110开头。9.C解析：CSMA/CD协议中，冲突后采用二进制指数退避算法等待随机时间。10.A解析：交换机根据MAC地址表转发数据帧，实现微网段隔离，每个端口是一个独立的冲突域。11.B解析：routerrip是Cisco设备中启用RIP路由协议的命令。12.B解析：VLAN逻辑上划分广播域，隔离广播风暴。不同VLAN通信通常需要路由（三层交换或路由器）。VLANID1-4094可用，0和4095保留。13.A解析：DNS（域名系统）主要实现域名到IP地址的解析。14.B解析：防火墙是网络安全系统，用于控制进出网络的数据流，防止未授权访问。15.C解析：HTTP默认端口80，HTTPS默认443，FTP21，Telnet23。16.A解析：ps（ProcessStatus）用于查看进程状态；ls列出目录；cd切换目录；chmod修改权限。17.C解析：IPv6地址长度为128位。18.D解析：A类地址默认子网掩码是；B类是；C类是。19.A解析：SNMP使用161端口（Trap使用162）。20.D解析：802.11n支持MIMO，工作在2.4GHz和5GHz，理论速率最高600Mbps。a/g最高54Mbps，b最高11Mbps。21.B解析：WindowsServer活动目录数据库文件默认存储在C:\Windows\NTDS文件夹中。22.C解析：OSPF是开放式最短路径优先协议，属于链路状态协议。RIP、IGRP是距离矢量协议。23.B解析：T568B线序：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。24.C解析：ICMP（互联网控制报文协议）用于传递差错报文、控制信息和查询信息。25.D解析：TCP通过确认和重传实现可靠性，通过滑动窗口实现流量控制，通过慢启动、拥塞避免等实现拥塞控制。26.B解析：完整性指信息在未经授权的情况下不能被篡改。27.D解析：PKI既支持加密（保密性），也支持数字签名（完整性和不可抵赖性）。28.C解析：RIP（路由信息协议）使用跳数作为度量值，最大15跳。29.C解析：DNS通常使用UDP协议进行查询（响应包小），响应超过一定长度时使用TCP。Web、FTP、SMTP使用TCP。30.C解析：exit命令返回上一级模式，end命令返回特权模式。31.C解析：星型拓扑依赖中心节点，中心节点故障会导致全网瘫痪。32.A解析：rwx=4+2+1=7,r--=4,r--=4，所以是744。33.A解析：私有地址包括A类/8，B类/12，C类/16。34.C解析：HDLC采用特定的位模式01111110作为标志，采用位填充技术（0比特插入/删除）实现透明传输。35.C解析：Ping命令使用ICMPEchoRequest和EchoReply报文。36.B解析工作在网络层，用于保护IP数据包。37.C解析：nslookup专门用于测试DNS解析。38.C解析：路由器用于网络互联，工作在网络层（第三层）。39.C解析：1000BASE-T使用4对5类或超5类UTP，距离100米。为了更好的性能，推荐使用6类线。40.A解析：DDoS（DistributedDenialofService）分布式拒绝服务攻击。二、多项选择题1.ABCDE解析：操作系统五大基本功能包括处理器、存储器、设备、文件和网络管理。2.AB解析：TCP和UDP是传输层协议。IP、ARP、ICMP属于网络层。3.ABCDE解析：综合布线6个子系统：工作区、水平、干线、设备间、进线间（有时归入设备间或建筑群）、建筑群、管理。4.ABC解析：常见的网络OS有WindowsServer,Linux,UNIX。NetWare较老，DOS是单用户OS。5.ABCDE解析：IPv6地址128位；支持::压缩；冒号分隔；支持IPv4嵌入；无广播，用组播替代。6.ABC解析：防火墙技术类型主要包括包过滤、应用代理、状态检测。7.ABC解析：Windows组作用域包括本地域、全局、通用。8.ABCDE解析：带宽、设备性能、距离、拥塞、干扰都会导致延迟。9.ABCD解析：RIP适合小网；OSPF收敛快；BGP用于AS之间；动态路由自动适应拓扑变化。E错误，动态路由需要配置协议参数，不需要手动配每一条路由。10.ABC解析：常见备份策略包括完全、增量、差异。三、填空题1.45解析：32+8+4+1=45。2.会话3.64解析：以太网帧最小64字节（不含前导码），最大1518字节。4.RARP解析：RARP（反向地址解析协议）将MAC解析为IP（现已被DHCP取代）。55.06.ifconfig或ipaddr7.A解析：Address记录将主机名映射到IP地址。8.showiproute9.20010.SYNFlood或DDoS11.无线(WLAN)12.release13.3014.FC或iSCSI15.管理信息四、简答题1.答：(1)第一次握手：客户端发送SYN=1，seq=x的报文给服务器，请求建立连接。(2)第二次握手：服务器收到请求，发送SYN=1，ACK=1，seq=y，ack=x+1的报文给客户端，确认收到请求。(3)第三次握手：客户端收到确认，发送ACK=1，seq=x+1，ack=y+1的报文给服务器，确认收到服务器的确认。连接建立成功。2.答：(1)工作层次：集线器工作在物理层（第1层）；交换机工作在数据链路层（第2层）；路由器工作在网络层（第3层）。(2)区别：集线器：共享带宽，向所有端口转发数据（广播），无法隔离冲突域，物理寻址。交换机：独占带宽，根据MAC地址表转发，隔离冲突域，MAC地址寻址。路由器：连接不同网段，根据路由表转发数据，隔离广播域，IP地址寻址，提供网络安全访问控制。3.答：主要优点：(1)控制广播风暴：限制广播域范围。(2)提高网络安全性：不同VLAN间用户无法直接通信。(3)简化网络管理：逻辑划分，不受物理位置限制。划分方法：(1)基于端口划分（静态VLAN）。(2)基于MAC地址划分（动态VLAN）。(3)基于网络层协议划分。(4)基于IP组播划分。4.答：(1)发现阶段（DHCPDiscover）：客户端以广播方式发送DHCPDiscover报文寻找DHCP服务器。(2)提供阶段（DHCPOffer）：DHCP服务器收到Discover报文后，从地址池中选一个IP，以单播或广播方式发送DHCPOffer报文给客户端。(3)请求阶段（DHCPRequest）：客户端收到Offer后，广播发送Request报文，请求使用提供的IP地址。(4)确认阶段（DHCPACK）：服务器收到Request后，发送ACK报文，确认IP租约，并将租约信息（掩码、网关、DNS等）发给客户端。5.答：CIA三要素指：(1)保密性：确保信息不被泄露给非授权的用户、实体或过程。(2)完整性：确保信息在存储或传输过程中保持不被未授权地篡改、破坏或丢失。(3)可用性：确保授权用户在需要时可以访问和使用信息及资源。五、综合应用题1.解：(1)部门A需要50台主机，需要借位2^6-2=62>50，主机位6位，掩码/26。子网A：网络地址/26，掩码92范围：-2部门B需要25台主机，需要借位2^5-2=30>25，主机位5位，掩码/27。子网B：网络地址4/27，掩码24范围：5