2025年计算机技术与软件专业技术资格（水平）考试初级网络管理员真题及答案解析

2025年计算机技术与软件专业技术资格（水平）考试初级网络管理员真题及答案解析一、单项选择题（每题1分，共75分）1.在OSI参考模型中，负责在相邻节点之间可靠地传输数据帧的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案B解析数据链路层在物理层提供的比特流传输基础上，通过差错控制、流量控制等机制，在相邻节点之间可靠地传输数据帧。物理层只负责比特流的透明传输；网络层负责端到端的数据包传输与路由选择；传输层负责主机间端到端的可靠通信。2.在TCP/IP协议栈中，ARP协议的主要功能是（）。A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.将IP地址解析为域名答案A解析ARP（地址解析协议）用于在局域网中将已知的IP地址解析为对应的MAC地址。RARP则执行相反过程；DNS负责域名与IP地址之间的解析。3.下列IP地址中，属于私有地址的是（）。A.B.C.D.答案B解析私有IP地址范围包括：～55、～55、～55。选项A中不在172.16～172.31范围内；C和D均为公网地址。4.在Windows操作系统中，查看本机TCP/IP配置信息的命令是（）。A.pingB.tracertC.ipconfigD.netstat答案C解析ipconfig用于显示本机TCP/IP网络配置，包括IP地址、子网掩码、默认网关等。ping用于测试连通性；tracert用于跟踪路由；netstat用于显示网络连接与端口状态。5.以太网交换机工作在OSI参考模型的（）。A.物理层B.数据链路层C.网络层D.传输层答案B解析传统二层以太网交换机根据MAC地址转发数据帧，工作在数据链路层。三层交换机则具备网络层路由功能，但题目问的是"以太网交换机"的默认工作层次。6.下列传输介质中，抗电磁干扰能力最强的是（）。A.双绞线B.同轴电缆C.光纤D.无线电波答案C解析光纤利用光信号传输数据，不受电磁干扰影响。双绞线和同轴电缆均为铜缆，易受电磁干扰；无线电波在无线环境中也容易受到干扰。7.一个C类网络最多可容纳的主机数量是（）。A.254B.256C.128D.512答案A解析C类网络默认子网掩码为，主机位为8位，可容纳288.TCP协议建立连接时采用的握手过程是（）。A.两次握手B.三次握手C.四次握手D.不需要握手答案B解析TCP建立连接采用三次握手：客户端发送SYN报文，服务器回复SYN+ACK，客户端再回复ACK确认，连接建立。9.下列协议中，用于文件传输且基于TCP协议的是（）。A.TFTPB.FTPC.SNMPD.DHCP答案B解析FTP（文件传输协议）基于TCP协议，使用20和21端口。TFTP基于UDP协议；SNMP基于UDP协议；DHCP基于UDP协议。10.在Windows中，用于将域名解析为IP地址的命令是（）。A.ipconfigB.nslookupC.netstatD.route答案B解析nslookup是Windows中用于查询DNS域名解析的命令。ipconfig用于查看网络配置；netstat用于查看网络连接；route用于查看和配置路由表。11.下列关于防火墙的描述，错误的是（）。A.防火墙可以隔离内外网络B.防火墙可以防止内部用户主动泄密C.防火墙可以实施访问控制策略D.防火墙能记录网络访问日志答案B解析防火墙主要用于控制网络边界的访问，能够隔离网络、实施访问策略和记录日志，但无法完全防止内部用户主动泄密，如通过移动存储设备拷贝数据等行为。12.下列网络拓扑结构中，任意一个节点故障不影响其他节点通信的是（）。A.总线型B.星型C.环型D.树型答案B解析星型拓扑中，各节点通过中心设备（如交换机）连接。单个节点故障不影响其他节点通信，但中心设备故障会导致全网瘫痪。总线型、环型拓扑中，单点故障可能影响整个网络。13.IPv6地址的长度为（）。A.32位B.64位C.128位D.256位答案C解析IPv6地址长度为128位，用8组十六进制数表示，每组16位。IPv4地址长度为32位。14.下列协议中，用于远程登录的协议是（）。A.SMTPB.TelnetC.POP3D.HTTP答案B解析Telnet是远程登录协议，使用TCP23端口。SMTP用于邮件发送；POP3用于邮件接收；HTTP用于Web访问。15.在Linux操作系统中，查看网络接口配置信息的命令是（）。A.ipconfigB.ifconfigC.netstatD.ping答案B解析ifconfig是Linux/Unix中查看和配置网络接口的命令。ipconfig是Windows中的对应命令；netstat用于查看网络状态；ping用于连通性测试。16.下列网络设备中，具有隔离广播域功能的是（）。A.集线器B.二层交换机C.路由器D.中继器答案C解析路由器工作在网络层，可以隔离广播域。集线器和中继器工作在物理层，不能隔离广播域；二层交换机工作在数据链路层，默认所有端口属于同一广播域（VLAN划分后可在逻辑上隔离广播域，但题目问的是设备本身的默认功能）。17.HTTP协议默认使用的端口号是（）。A.21B.23C.25D.80答案D解析HTTP协议默认端口号为80。FTP使用21；Telnet使用23；SMTP使用25。18.在TCP/IP协议栈中，ICMP协议属于（）。A.应用层B.传输层C.网络层D.数据链路层答案C解析ICMP（互联网控制报文协议）是网络层协议，用于在IP网络中传递错误报告和控制信息，如ping命令使用的就是ICMP的Echo请求和应答报文。19.下列IP地址中，属于广播地址的是（）。A./24B.55/24C./24D.54/24答案B解析/24为网络地址，55/24为广播地址，和54为可用主机地址。20.在Windows中，查看路由表的命令是（）。A.ipconfigB.routeprintC.netstat-aD.tracert答案B解析routeprint用于查看本机路由表。ipconfig查看IP配置；netstat-a查看所有网络连接；tracert用于路由追踪。21.下列无线局域网标准中，工作频段为5GHz的是（）。A.IEEE802.11aB.IEEE802.11bC.IEEE802.11gD.IEEE802.11n（仅2.4GHz模式）答案A解析IEEE802.11a工作在5GHz频段。802.11b和802.11g工作在2.4GHz频段；802.11n支持2.4GHz和5GHz双频，但题目限定"仅2.4GHz模式"。22.下列协议中，用于自动分配IP地址的是（）。A.DNSB.DHCPC.FTPD.SMTP答案B解析DHCP（动态主机配置协议）用于自动为网络设备分配IP地址、子网掩码、默认网关等配置信息。DNS用于域名解析；FTP用于文件传输；SMTP用于邮件发送。23.一个IP地址为3/27，该地址所在子网的网络地址是（）。A.B.2C.3D.4答案B解析/27表示子网掩码为24，子网块大小为23224.在Linux中，测试网络连通性的命令是（）。A.ipconfigB.pingC.ifconfigD.route答案B解析ping是Linux和Windows通用的网络连通性测试命令。ipconfig是Windows命令；ifconfig是Linux网络接口配置命令；route用于路由管理。25.下列哪种网络攻击方式属于拒绝服务攻击（DoS）？A.钓鱼攻击B.SQL注入C.SYNFloodD.中间人攻击答案C解析SYNFlood是典型的拒绝服务攻击，通过发送大量伪造的SYN报文耗尽目标服务器资源，使其无法正常提供服务。钓鱼攻击属于社会工程攻击；SQL注入属于应用层攻击；中间人攻击属于窃听和篡改攻击。26.在Windows中，用于测试到目标主机所经过路径的命令是（）。A.pingB.tracertC.netstatD.nslookup答案B解析tracert（Linux中为traceroute）用于追踪数据包从源到目标所经过的路径，显示经过的每一跳路由器。ping只测试连通性；netstat查看网络连接；nslookup查询DNS。27.下列协议中，用于网页安全传输的协议是（）。A.HTTPB.HTTPSC.FTPD.Telnet答案B解析HTTPS是HTTP的安全版本，通过SSL/TLS协议加密传输数据，默认端口为443。HTTP不加密；FTP不加密；Telnet不加密。28.下列网络设备中，可以连接两个不同类型的网络（如局域网与广域网）的是（）。A.集线器B.中继器C.路由器D.网桥答案C解析路由器具有网络层转发功能，可以连接异构网络，如局域网与广域网。集线器和中继器工作在物理层；网桥工作在数据链路层，主要用于连接同类型的局域网。29.在TCP/IP协议栈中，负责端到端可靠传输的协议是（）。A.IPB.UDPC.TCPD.ICMP答案C解析TCP（传输控制协议）提供面向连接的、可靠的端到端传输服务，具有差错控制、流量控制、拥塞控制机制。UDP是不可靠的无连接传输协议；IP是网络层协议；ICMP用于网络控制和错误报告。30.下列IP地址中，合法的公网地址是（）。A.B.C.D.答案D解析是Google的公共DNS服务器地址，属于公网地址。A属于/8私有地址；B属于/12私有地址；C属于/16私有地址。31.下列交换技术中，延迟最短、适合实时通信的是（）。A.电路交换B.报文交换C.分组交换D.虚电路交换答案A解析电路交换在通信前建立专用物理通道，传输过程中无存储转发延迟，适合实时通信（如传统电话网络）。报文交换和分组交换均有存储转发延迟。32.在Windows中，刷新DNS缓存的命令是（）。A.ipconfig/releaseB.ipconfig/renewC.ipconfig/flushdnsD.ipconfig/displaydns答案C解析ipconfig/flushdns用于清除并刷新DNS解析缓存。ipconfig/release释放IP地址；ipconfig/renew重新获取IP地址；ipconfig/displaydns查看DNS缓存内容。33.下列协议中，使用UDP协议传输的是（）。A.FTPB.HTTPC.SMTPD.DNS答案D解析DNS使用UDP53端口进行域名解析查询（区域传输使用TCP53）。FTP、HTTP、SMTP均使用TCP协议。34.一台计算机的默认网关地址通常是（）。A.本机的IP地址B.网络中的路由器接口IP地址C.DNS服务器IP地址D.DHCP服务器IP地址答案B解析默认网关是计算机所在网络中路由器接口的IP地址，用于转发目标不在本网段的数据包。DNS服务器用于域名解析；DHCP服务器用于动态地址分配。35.在OSI参考模型中，数据加密和解密功能属于（）。A.会话层B.表示层C.应用层D.传输层答案B解析OSI表示层负责数据格式转换、加密解密、压缩与解压缩等功能。会话层负责建立、管理和终止会话；应用层提供用户网络应用服务；传输层负责端到端可靠传输。36.下列哪种网络布线标准中，双绞线的最大传输距离通常为100米？A.10BASE2B.10BASE5C.10BASE-TD.1000BASE-SX答案C解析10BASE-T使用双绞线，最大传输距离为100米。10BASE2使用细同轴电缆，最大距离185米；10BASE5使用粗同轴电缆，最大距离500米；1000BASE-SX使用光纤。37.下列命令中，可以测试TCP端口是否开放的是（）。A.pingB.telnetC.ipconfigD.route答案B解析telnet命令可以指定目标IP和端口号来测试TCP端口是否开放，如telnet80。ping使用ICMP协议，不能测试TCP端口；ipconfig查看网络配置；route管理路由。38.在Linux中，用于配置IP地址的配置文件通常位于（）。A./etc/passwdB./etc/sysconfig/network-scripts/ifcfg-eth0C./etc/resolv.confD./etc/hosts答案B解析Linux中网络接口配置文件通常位于/etc/sysconfig/network-scripts/目录下，如ifcfg-eth0。passwd是用户账户文件；resolv.conf是DNS解析配置；hosts是主机名与IP的静态映射文件。39.下列关于VLAN的描述，错误的是（）。A.VLAN可以隔离广播域B.VLAN可以按端口划分C.VLAN之间无需路由即可直接通信D.VLAN提高了网络安全性答案C解析VLAN可以隔离广播域，不同VLAN之间必须通过路由器或三层交换机的路由功能才能通信。VLAN可按端口、MAC地址、协议等方式划分，并能提高网络安全性。40.下列协议中，用于邮件接收的是（）。A.SMTPB.POP3C.FTPD.HTTP答案B解析POP3（邮局协议版本3）用于从邮件服务器下载邮件到本地客户端。SMTP用于发送邮件；FTP用于文件传输；HTTP用于Web访问。41.下列网络攻击中，利用TCP三次握手协议缺陷进行攻击的是（）。A.缓冲区溢出B.SYNFloodC.DNS欺骗D.ARP欺骗答案B解析SYNFlood利用TCP三次握手过程中服务器需要为半连接状态分配资源的特性，发送大量SYN报文但不完成握手，耗尽服务器资源。缓冲区溢出属于应用层漏洞攻击；DNS欺骗和ARP欺骗属于协议欺骗攻击。42.在Windows中，查看当前活动网络连接及其进程信息的命令是（）。A.ipconfigB.netstat-bC.nslookupD.route答案B解析netstat-b显示网络连接以及对应的可执行程序/进程信息。ipconfig查看IP配置；nslookup查询DNS；route管理路由。43.下列IP地址中，属于D类地址的是（）。A.B.C.D.答案B解析D类IP地址范围为～55，用于组播。A为C类地址；C为A类私有地址；D为B类私有地址。44.在TCP/IP协议栈中，应用层协议HTTP的数据最终封装在（）中传输。A.帧B.分组C.数据报D.比特流答案A解析应用层数据经过传输层（TCP段）、网络层（IP数据报/分组）、数据链路层（帧），最终在物理层以比特流传输。在数据链路层封装为"帧"进行传输。45.下列无线网络加密方式中，安全性最高的是（）。A.WEPB.WPAC.WPA2D.WPA3答案D解析WPA3是当前最新的无线安全标准，使用SAE等更强大的加密和认证机制，安全性高于WEP、WPA和WPA2。WEP已被证明存在严重安全漏洞。46.下列Linux命令中，用于查看当前目录内容的是（）。A.cdB.lsC.pwdD.mkdir答案B解析ls命令用于列出当前目录内容。cd用于切换目录；pwd用于显示当前目录路径；mkdir用于创建目录。47.下列协议中，用于网络管理的协议是（）。A.SMTPB.SNMPC.FTPD.Telnet答案B解析SNMP（简单网络管理协议）用于网络设备的管理和监控，如交换机、路由器等。SMTP用于邮件；FTP用于文件传输；Telnet用于远程登录。48.一台主机的IP地址为/8，其广播地址是（）。A.55B.55C.55D.55答案B解析/8表示子网掩码为，网络地址为，广播地址为55。49.下列网络设备中，工作在物理层的是（）。A.交换机B.路由器C.集线器D.网桥答案C解析集线器是物理层设备，它不识别数据帧，只是将收到的电信号放大并转发到所有端口。交换机和网桥工作在数据链路层；路由器工作在网络层。50.下列协议中，采用明文传输且存在安全风险的是（）。A.HTTPSB.SSHC.TelnetD.SFTP答案C解析Telnet采用明文传输用户名和密码，容易被网络嗅探窃取。HTTPS、SSH、SFTP均采用加密传输。51.在Windows中，用于查看和配置IP安全策略的命令是（）。A.ipconfigB.netshC.netstatD.nslookup答案B解析netsh是Windows中用于网络配置和管理的命令，可以配置IP安全策略、防火墙规则等。ipconfig查看IP配置；netstat查看网络连接；nslookup查询DNS。52.下列哪种网络地址转换（NAT）类型中，多个内网地址映射到多个公网地址池？A.静态NATB.动态NATC.PATD.以上都是答案B解析动态NAT将多个内网地址映射到多个公网地址池中，按需分配。静态NAT是一对一映射；PAT（端口地址转换）是多个内网地址共用一个公网地址的不同端口。53.下列IPv6地址中，格式正确的是（）。A.2001:db8:0:0:0:0:2:1B.2001:db8::2::1C.2001::db8:0:0:0:0:2:1D.2001:db8:0:0:0:0:2:1:0答案A解析IPv6地址由8组十六进制数组成，每组16位。A为标准格式。B中双冒号出现两次，不合法；C组数不正确；D有9组，不合法。54.下列Windows命令中，用于测试DNS解析是否正常的是（）。A.ping-tB.nslookupC.ipconfig/allD.netstat-r答案B解析nslookup是DNS查询工具，可以测试域名解析是否正常。ping-t持续ping；ipconfig/all查看详细IP配置；netstat-r查看路由表。55.下列网络故障中，最可能导致"无法访问外网但内网正常"的是（）。A.本机网卡故障B.默认网关配置错误C.网线未连接D.交换机端口故障答案B解析内网正常说明本机网卡、网线和交换机端口均正常。无法访问外网通常是因为默认网关配置错误或外网链路故障，导致数据包无法路由到外网。56.在Linux中，用于查看系统进程信息的命令是（）。A.lsB.psC.pwdD.cd答案B解析ps命令用于查看系统进程信息。ls列出目录内容；pwd显示当前目录；cd切换目录。57.下列协议中，使用TCP443端口的是（）。A.HTTPB.HTTPSC.FTPD.Telnet答案B解析HTTPS默认使用TCP443端口进行加密的Web通信。HTTP使用80端口；FTP使用21端口；Telnet使用23端口。58.下列IP地址中，属于回环地址的是（）。A.B.C.55D.答案B解析是IPv4回环地址，用于本机网络协议栈测试。表示所有未知地址或默认路由；55是受限广播地址；是私有地址。59.下列哪种网络拓扑中，所有节点都连接到一个中心设备？A.总线型B.环型C.星型D.网状型答案C解析星型拓扑中，所有节点通过独立线路连接到中心设备（如交换机）。总线型共享一条总线；环型首尾相连成环；网状型节点间有多条冗余连接。60.下列协议中，用于安全的远程登录的协议是（）。A.TelnetB.SSHC.FTPD.HTTP答案B解析SSH（安全外壳协议）提供加密的远程登录功能，默认使用TCP22端口，安全性高于Telnet。FTP用于文件传输；HTTP用于Web访问。61.在Windows中，释放当前DHCP分配的IP地址的命令是（）。A.ipconfig/renewB.ipconfig/releaseC.ipconfig/flushdnsD.ipconfig/registerdns答案B解析ipconfig/release用于释放当前DHCP分配的IP地址。ipconfig/renew用于重新获取IP地址；ipconfig/flushdns用于刷新DNS缓存；ipconfig/registerdns用于刷新DHCP租约并重新注册DNS。62.下列网络设备中，具有学习MAC地址功能的是（）。A.集线器B.交换机C.路由器D.中继器答案B解析以太网交换机通过自学习机制构建MAC地址表，记录MAC地址与端口的对应关系，实现定向转发。集线器和中继器不识别MAC地址；路由器基于IP地址转发。63.下列IP地址中，子网掩码为时，属于同一子网的是（）。A.和B.和00C.和D.和答案B解析子网掩码表示前24位为网络位。和00的前24位相同（192.168.1），属于同一子网。其他选项网络位不同。64.下列协议中，用于在Internet上进行安全的电子邮件传输的是（）。A.SMTPB.SMTPSC.POP3D.FTP答案B解析SMTPS是通过SSL/TLS加密的SMTP协议，用于安全的邮件发送。SMTP明文传输；POP3用于邮件接收；FTP用于文件传输。65.在Linux中，用于查看网络路由表的命令是（）。A.route-nB.ifconfigC.netstat-aD.ping答案A解析route-n用于查看Linux系统路由表，-n参数以数字形式显示IP地址。ifconfig查看网络接口配置；netstat-a查看所有网络连接；ping测试连通性。66.下列哪种介质访问控制方法用于无线局域网？A.CSMA/CDB.CSMA/CAC.令牌传递D.轮询答案B解析无线局域网使用CSMA/CA（载波侦听多路访问/冲突避免），因为无线环境下难以检测冲突，采用冲突避免机制。CSMA/CD用于有线以太网；令牌传递用于令牌环网。67.下列IP地址中，属于自动私有IP地址（APIPA）范围的是（）。A.B.C.D.答案B解析APIPA地址范围为/16。当DHCP客户端无法获取IP地址时，Windows系统会自动分配该范围内的地址。68.下列网络故障中，最可能导致"本地连接显示已连接但无法访问任何网络"的是（）。A.网线损坏B.网卡驱动未安装C.IP地址配置错误D.交换机端口未启用答案C解析本地连接显示已连接说明物理链路正常，网卡驱动正常，交换机端口已启用。无法访问网络很可能是IP地址配置错误（如子网掩码错误、网关错误等）。69.下列协议中，使用UDP67和68端口的是（）。A.DNSB.DHCPC.TFTPD.SNMP答案B解析DHCP使用UDP67端口（服务器端）和68端口（客户端）。DNS使用UDP53；TFTP使用UDP69；SNMP使用UDP161/162。70.在Windows中，用于禁用网络接口的命令是（）。A.netshinterfacesetinterface"以太网"disableB.ipconfig/releaseC.netstat-aD.routedelete答案A解析netshinterfacesetinterface"以太网"disable用于禁用指定的网络接口。ipconfig/release释放IP地址但不禁用接口；netstat-a查看连接；routedelete删除路由条目。71.下列网络设备中，用于连接两个不同传输介质的网段并放大信号的是（）。A.中继器B.网桥C.交换机D.路由器答案A解析中继器工作在物理层，用于连接两个网段，对信号进行放大和整形，延长传输距离。网桥和交换机工作在数据链路层，具有帧转发功能；路由器工作在网络层。72.下列协议中，用于通过Internet传输文件的加密协议是（）。A.FTPB.SFTPC.TFTPD.HTTP答案B解析SFTP（SSH文件传输协议）通过SSH加密通道传输文件，安全性高。FTP和TFTP均为明文传输；HTTP用于Web访问。73.下列IPv4地址中，属于B类地址的是（）。A.B.C.D.答案B解析B类IP地址范围为～55。属于B类地址（同时也是B类私有地址）。为A类地址；为C类地址；为D类地址。74.下列Windows命令中，可以持续ping目标主机的是（）。A.ping-tB.ping-aC.ping-lD.ping-n答案A解析ping-t参数表示持续ping目标主机，直到手动停止（Ctrl+C）。ping-a将地址解析为主机名；ping-l指定发送数据包大小；ping-n指定发送次数。75.下列安全策略中，属于"最小权限原则"的是（）。A.用户只能获得完成工作所需的最小权限B.所有用户拥有相同权限C.管理员拥有所有权限，用户无权限D.用户权限根据需要随意分配答案A解析最小权限原则要求每个用户或程序仅被授予完成其任务所必需的最小权限，以减少安全风险。其他选项均不符合最小权限原则的要求。二、应用技术题（每题15分，共75分）1.某公司办公网络使用/24网段，现需将该网络划分为4个大小相同的子网。请计算：(1)新子网掩码；(2)每个子网的可用主机数；(3)列出第一个子网的网络地址、可用主机范围和广播地址。答案(1)原/24网络需划分为4个子网，需要借用2位主机位（22(2)每子网主机位为32−26=(3)子网块大小为26•网络地址：/26•可用主机范围：～2•广播地址：3解析子网划分通过向主机位借位实现。借n位可划分2n个子网，剩余主机位为m时，每子网可用主机数为2m−2.某用户反映无法访问Internet，但局域网内其他计算机通信正常。作为网络管理员，请描述你的排查步骤（至少4步）。答案(1)检查本机IP配置：使用ipconfig/all查看IP地址、子网掩码、默认网关和DNS服务器是否正确配置。(2)测试本机TCP/IP协议栈：使用ping确认网卡和协议栈是否正常工作。(3)测试与网关的连通性：使用ping<默认网关IP>确认本机是否能与网关通信。(4)测试DNS解析：使用nslookupwww.baidu检查DNS服务器是否能正常解析域名。(5)测试外网连通性：使用ping测试是否能访问外网IP，结合DNS测试结果判断故障在DNS还是路由链路。解析网络故障排查遵循由内到外、由底层到上层的原则，逐步缩小故障范围。先确认本机配置和协议栈，再测试本地网关、DNS，最后测试外网连通性。3.某公司服务器部署在Linux系统上，网络管理员需要完成以下配置：(1)将网卡eth0的IP地址设置为00/24