2025下半年软考网络管理员真题及答案解析汇-总

2025下半年软考网络管理员真题及答案解析汇总2025年下半年网络管理员上午综合知识真题及答案解析说明：上午卷共75道单项选择题，每题1分，总分75分，以下为核心真题及解析，覆盖所有考点模块。1.某办公电脑采用DDR5-4800内存，其理论最大带宽为（）A.38.4GB/sB.46.2GB/sC.25.6GB/sD.19.2GB/s答案：A解析：DDR5带宽计算公式为「等效频率×总线位宽/8」，DDR5-4800等效频率为4800MHz，总线位宽64bit，代入得4800×64/8/1024=38.4GB/s。2.某企业需要搭建存储系统，要求存储利用率最高、允许同时坏2块硬盘不丢失数据，应选择的RAID级别是（）A.RAID5B.RAID6C.RAID10D.RAID50答案：B解析：RAID5允许坏1块硬盘，利用率(n-1)/n；RAID6允许坏2块硬盘，利用率(n-2)/n，是同容错级别下利用率最高的方案；RAID10利用率仅50%，允许最多坏半数同镜像组硬盘；RAID50允许每个子组坏1块硬盘，利用率低于RAID6。3.以下网络功能中，属于OSI参考模型数据链路层实现的是（）A.报文的分片与重组B.端到端的流量控制C.物理地址寻址D.加密解密服务答案：C解析：报文分片重组属于网络层功能，端到端流量控制属于传输层功能，物理地址（MAC地址）寻址属于数据链路层MAC子层功能，加密解密属于表示层功能。4.TCP连接释放过程中，第四次挥手发送的报文段标志位为（）A.FIN+ACKB.SYN+ACKC.ACKD.RST+ACK答案：C解析：TCP四次挥手流程：①发起方发送FIN=1报文请求断开；②响应方返回ACK=1报文确认首次断开请求；③响应方发送FIN+ACK报文请求自身方向断开；④发起方返回ACK=1报文确认，四次挥手完成，因此第四次报文仅携带ACK标志。5.某IPv6地址为2409:8a78:1000::/48，若要划分成64个子网，每个子网前缀长度为（）A.52B.54C.56D.60答案：B解析：原前缀长度为48位，划分64个子网需要借6位主机位作为子网位（2^6=64），因此新的子网前缀长度为48+6=54位。6.以下关于WiFi7（IEEE802.11be）技术特性的描述，错误的是（）A.支持2.4GHz、5GHz、6GHz三频段复用B.最高理论速率可达46GbpsC.采用320MHz单信道带宽D.仅支持下行多用户MIMO，不支持上行答案：D解析：WiFi7支持上下行双向多用户MIMO，最大支持16流传输，D选项表述错误；其余选项均为WiFi7的标准特性。7.零信任架构的核心原则不包括（）A.永不信任，始终验证B.默认拒绝所有访问C.基于边界的访问控制D.持续权限评估答案：C解析：零信任架构打破传统基于网络边界的访问控制模式，默认不信任任何内部、外部主体，要求对所有访问请求持续进行身份、权限验证，C选项是传统边界安全的核心原则。8.某政务网站涉及公民敏感个人信息存储，按照网络安全等级保护2.0要求，其安全保护等级最低应为（）A.第二级B.第三级C.第四级D.第五级答案：B解析：等保2.0规定，涉及大量公民敏感信息、公共服务的系统最低需符合三级等保要求；二级适用于一般企业内部系统，四级适用于涉及国家安全的重要核心系统。9.以下属于非对称加密算法，且可用于数字签名的是（）A.AES-256B.SM2C.SM4D.SHA-256答案：B解析：AES-256、SM4为对称加密算法，SHA-256为哈希摘要算法；SM2是我国自主商用非对称加密算法，支持数字签名、加密、密钥交换场景。10.某交换机端口配置为access模式，PVID为10，以下描述正确的是（）A.该端口收到带VLAN10标签的帧时会丢弃B.该端口发送帧时会添加VLAN10标签C.该端口收到不带标签的帧时会打上VLAN10标签D.该端口可以同时转发VLAN10和VLAN20的帧答案：C解析：access端口规则：收到不带标签的帧时，打上PVID对应的标签后转发；收到带标签的帧时，若标签与PVID一致则接收，否则丢弃；发送帧时剥离标签，仅能转发PVID对应VLAN的帧。11.10GEPON网络中，ONU到OLT的上行传输采用的复用方式是（）A.时分复用B.波分复用C.频分复用D.码分复用答案：A解析：EPON/10GEPON/XG-PON均采用下行广播、上行时分复用（TDMA）的传输模式，不同ONU在分配的独立时隙发送上行数据，避免冲突。12.SDN架构中，负责网络拓扑收集、路由计算的层级是（）A.数据平面B.控制平面C.应用平面D.管理平面答案：B解析：SDN三层架构：数据平面负责基于流表的报文转发；控制平面负责全局拓扑收集、路由计算、流表下发；应用平面负责各类业务的编排和调用。13.ITIL4框架中，用于快速响应用户服务请求、解决突发故障的流程是（）A.服务级别管理B.事件管理C.问题管理D.变更管理答案：B解析：事件管理的核心目标是尽快恢复服务，减少业务影响；问题管理的目标是定位故障根本原因，避免同类故障复发；变更管理的目标是管控配置变更风险，避免变更引发故障。14.以下网络监控工具中，可用于检测网络链路连通性、路径节点的是（）A.WiresharkB.tracertC.SnortD.Nmap答案：B解析：tracert为路由跟踪工具，通过发送逐跳TTL递减的ICMP报文，检测链路连通性和经过的所有节点；Wireshark为报文抓包分析工具，Snort为入侵检测工具，Nmap为端口扫描与资产发现工具。15.按照《计算机软件保护条例》，自然人开发的软件著作权保护期限为（）A.开发完成之日起50年B.自然人终生及其死亡后50年C.首次发表之日起20年D.永久保护答案：B解析：自然人开发的软件著作权保护期为自然人终生及其死亡后50年，法人或其他组织的软件著作权保护期为首次发表后50年。16.以下传输介质中，抗电磁干扰能力最强、传输距离最远的是（）A.超六类双绞线B.多模光纤C.单模光纤D.同轴电缆答案：C解析：单模光纤采用激光作为传输介质，带宽高、损耗低，抗电磁干扰能力最强，传输距离可达数十公里，性能优于多模光纤和各类铜缆。17.某单位申请到的公网IP地址段为/22，该地址段包含的可用公网IP数量为（）A.1022B.1024C.2046D.2048答案：A解析：/22的子网掩码为，主机位长度为10位，可用IP数量为2^10-2=1022（减去网络地址和广播地址）。18.DNS资源记录中，用于指定域名对应的IPv6地址的记录类型是（）A.AB.AAAAC.MXD.CNAME答案：B解析：A记录用于存储域名对应的IPv4地址，AAAA记录用于存储域名对应的IPv6地址，MX记录用于存储邮件服务器地址，CNAME记录用于存储域名别名。19.以下DHCP报文类型中，客户端首次接入网络时发送的第一个报文是（）A.DHCPOfferB.DHCPDiscoverC.DHCPRequestD.DHCPACK答案：B解析：DHCP四步交互流程：①客户端广播发送DHCPDiscover报文，寻找可用DHCP服务器；②服务器回复DHCPOffer报文，携带可用IP地址；③客户端发送DHCPRequest报文，请求使用选中的IP地址；④服务器回复DHCPACK报文，确认地址分配。20.某网站采用HTTPS协议提供服务，其默认占用的TCP端口号是（）A.80B.443C.8080D.22答案：B解析：HTTP默认端口为80，HTTPS默认端口为443，SSH默认端口为22，8080为HTTP常用备用端口。21.以下路由协议中，属于内部网关协议、基于链路状态算法的是（）A.RIPB.OSPFC.BGPD.IGRP答案：B解析：RIP、IGRP为基于距离矢量算法的内部网关协议，OSPF为基于链路状态算法的内部网关协议，BGP为外部网关协议，用于跨自治系统的路由交换。22.某路由器路由表中有如下三条路由：/24、/22、/24，若收到目的地址为0的报文，会匹配哪条路由（）A./24B./22C./24D.默认路由答案：C解析：路由匹配遵循最长前缀匹配原则，/24的前缀长度（24位）大于/22的前缀长度（22位），因此优先匹配/24路由。23.以下关于VLAN聚合（SuperVLAN）的描述，正确的是（）A.多个SubVLAN共享同一个三层网段B.每个SubVLAN需要单独配置三层网关地址C.SuperVLAN包含物理端口和SubVLAND.SuperVLAN可以直接转发二层数据答案：A解析：VLAN聚合技术中，多个SubVLAN共享同一个SuperVLAN的三层网段和网关地址，大幅节省IP地址资源；SuperVLAN不包含物理端口，仅关联SubVLAN，SubVLAN包含物理端口，SubVLAN之间二层隔离，三层通过SuperVLAN的ARP代理实现互通。24.某Windows服务器配置IIS搭建FTP服务，若要允许用户上传文件，至少需要授予用户的权限是（）A.读取B.写入C.修改D.完全控制答案：B解析：FTP权限中，读取权限对应文件下载，写入权限对应文件上传，修改权限支持文件修改、删除，完全控制为所有权限集合。25.Linux系统中，用于查看当前网络端口监听状态的命令是（）A.ipaddrB.pingC.netstat-anpD.traceroute答案：C解析：ipaddr用于查看网卡配置信息，ping用于检测链路连通性，netstat-anp可查看所有端口的监听状态、关联进程信息，traceroute为路由跟踪工具。26.Linux系统中，要修改文件/etc/ssh/sshd_config的权限为仅所有者可读可写，其余用户无任何权限，对应的权限命令是（）A.chmod600/etc/ssh/sshd_configB.chmod644/etc/ssh/sshd_configC.chmod755/etc/ssh/sshd_configD.chmod700/etc/ssh/sshd_config答案：A解析：Linux权限数字规则：读权限=4、写权限=2、执行权限=1，所有者可读可写对应权限值为6，组用户和其他用户权限为0，因此权限码为600。27.以下网络攻击类型中，属于DoS攻击的是（）A.SQL注入B.跨站脚本攻击C.SYN洪水攻击D.钓鱼攻击答案：C解析：SYN洪水攻击通过发送大量伪造的TCPSYN报文，占满服务器半连接队列，导致正常请求无法建立连接，属于拒绝服务（DoS）攻击；SQL注入、跨站脚本为Web应用层攻击，钓鱼为社会工程学攻击。28.以下防火墙技术中，工作在OSI七层模型应用层的是（）A.包过滤防火墙B.状态检测防火墙C.应用代理防火墙D.电路级网关防火墙答案：C解析：包过滤防火墙工作在网络层，状态检测防火墙工作在传输层，应用代理防火墙工作在应用层，可识别应用层协议内容，实现深度过滤；电路级网关工作在会话层。29.某企业员工办公终端配置为自动获取IP地址，某日出现无法上网的问题，经查终端获取到的IP地址为4，最可能的原因是（）A.DNS服务器故障B.终端网卡损坏C.DHCP服务器未响应D.网关故障答案：C解析：/16为Windows系统的APIPA自动私有地址段，当DHCP服务器未响应时，终端会自动分配该段地址，无法访问跨网段资源。30.按照《网络安全法》要求，网络运营者留存网络日志的期限不得少于（）A.1个月B.3个月C.6个月D.12个月答案：C解析：《网络安全法》明确规定，网络运营者应当按照规定留存相关网络日志不少于6个月。2025年下半年网络管理员下午应用技术真题及答案解析说明：下午卷共4道案例分析题，总分75分，以下为真题及完整解析。试题一（20分）某中小企业计划新建办公网络，网络规模为120台终端，包含行政、业务、运维3个部门，要求如下：①三个部门之间二层隔离，三层互通；②所有终端自动获取IP地址，业务部门终端仅能访问内网服务器，禁止访问互联网；③出口采用1条千兆光纤接入互联网，配置防火墙做边界安全防护；④核心层采用1台三层交换机，接入层采用3台千兆二层交换机，每台接入交换机对应1个部门。问题1（6分）请为该网络规划IP地址段，采用/16私有地址段，要求每个部门对应1个VLAN，每个子网可用IP数不少于120个，给出各部门VLANID、子网地址、子网掩码、网关地址。答案：部门/区域VLANID子网地址子网掩码网关地址行政部10/2528业务部20/2528运维部30/2528服务器区40/2528问题2（6分）请简述接入交换机和核心交换机的配置要点。答案：1.接入交换机配置要点：①创建对应部门的VLAN，将接入端口配置为access模式，加入对应VLAN；②与核心交换机互联的上行端口配置为trunk模式，仅允许对应部门VLAN通过，禁用不必要的VLAN；③关闭所有未使用的端口，配置端口安全限制接入终端数量，防止非法接入。2.核心交换机配置要点：①创建所有VLAN，配置各VLANIF接口作为对应子网的网关；②启用DHCP服务器功能，为各VLAN配置地址池，指定网关、DNS服务器地址，业务部门地址池不下发默认网关，禁止其访问互联网；③配置静态默认路由，下一跳指向防火墙内网接口，实现内网访问互联网的路由转发；④配置ACL规则，禁止业务部门VLAN的流量访问互联网段，仅允许其访问服务器区VLAN的地址段。问题3（4分）请简述出口防火墙的配置要点。答案：①接口配置：外网接口配置运营商分配的公网IP地址、子网掩码、默认网关，内网接口配置私网地址，与核心交换机互联；②NAT配置：配置端口地址转换（PAT），将内网私有地址段转换为公网接口地址，实现内网终端访问互联网；③安全策略配置：允许行政、运维部门内网访问互联网的流量，禁止业务部门访问互联网的流量，允许所有内网部门访问服务器区的流量，禁止互联网主动访问内网的流量，仅开放必要的公网服务端口；④安全功能配置：启用入侵防御、病毒过滤功能，拦截外部攻击流量。问题4（4分）若要实现办公终端接入网络时需验证员工账号密码才可联网，应采用什么技术？简要说明其实现流程。答案：应采用802.1X身份认证技术。实现流程：①终端发起连接请求，接入交换机开启802.1X功能，向终端发送身份验证请求；②终端输入账号密码，将认证信息发送给交换机，交换机转发给RADIUS认证服务器；③RADIUS服务器验证账号密码有效性，验证通过后向交换机发送认证通过报文；④交换机开放对应端口的网络访问权限，允许终端接入网络，同时记录用户登录信息。试题二（15分）某企业采用Linux系统搭建DNS、DHCP一体化服务器，为内网终端提供服务，请回答以下问题。问题1（5分）Linux系统中DHCP服务的主配置文件路径是什么？要实现固定IP分配，需要绑定终端的什么信息？请写出固定分配0给MAC地址为00:11:22:33:44:55的终端的配置语句。答案：DHCP主配置文件路径为`/etc/dhcp/dhcpd.conf`；固定IP分配需要绑定终端的MAC地址；配置语句：```hostemployee_pc{hardwareethernet00:11:22:33:44:55;fixed-address0;}```问题2（5分）要搭建正向解析DNS服务器，实现域名解析为0，请写出主配置文件中对应区域的配置语句，以及正向解析区域文件中的A记录配置语句。答案：主配置文件区域配置：```zone""IN{typemaster;file".zone";allow-update{none;};};```正向解析区域文件A记录配置：```wwwINA0```问题3（5分）某终端无法获取IP地址，请列出至少3种可能的故障原因及排查方法。答案：1.故障原因：DHCP服务器未启动或服务异常；排查方法：服务器端执行`systemctlstatusdhcpd`查看服务状态，若未启动则执行`systemctlstartdhcpd`启动服务，查看日志文件`/var/log/messages`排查启动报错信息。2.故障原因：核心交换机未配置DHCP中继，DHCP服务器与终端不在同一网段；排查方法：检查三层交换机对应VLANIF接口下是否配置`dhcpselectrelay`、`dhcprelayserver-ip`指向DHCP服务器地址。3.故障原因：终端与接入交换机之间链路故障，或接入交换机端口配置错误；排查方法：检查终端网卡状态，更换网线测试，查看接入交换机对应端口是否加入正确VLAN，是否配置了端口隔离限制DHCP报文转发。试题三（15分）某企业遭遇网络攻击，内网终端出现大量弹窗广告，部分终端文件被加密，经查是内网某终端点击钓鱼邮件附件植入勒索病毒导致病毒横向扩散，请回答以下问题。问题1（5分）请列出3种可用于检测该病毒扩散的技术手段，分别说明其作用。答案：1.终端EDR检测：终端部署EDR（端点检测与响应）系统，可实时监控终端进程、文件修改、网络连接行为，识别异常加密行为、异常外联行为，告警病毒感染事件。2.流量分析：通过流量镜像将核心交换机流量转发到态势感知平台，检测内网横向扫描的SMB、RDP异常流量，识别病毒横向传播的攻击特征。3.日志分析：收集防火墙、交换机、服务器的日志，排查异常的远程登录日志、文件访问日志，定位病毒感染源和扩散路径。问题2（5分）请给出本次应急处置的流程。答案：①隔离感染源：第一时间断开已确认感染的终端的网络连接，防止病毒进一步扩散；②研判分析：提取病毒样本，分析病毒类型、加密算法、传播方式，确定是否存在解密可能，排查所有终端确认感染范围；③清除恢复：未感染终端安装系统补丁、升级病毒库，感染终端若有备份则重装系统后恢复数据，若无备份则尝试联系安全厂商获取解密工具；④加固防护：配置邮件网关过滤钓鱼邮件，关闭终端不必要的SMB、RDP端口，配置防火墙限制内网横向访问的端口，定期备份重要数据；⑤复盘总结：形成应急处置报告，对员工开展网络安全培训，提升钓鱼攻击识别能力。问题3（5分）为防止类似事件再次发生，应采取哪些防护措施？答案：1.边界防护：部署邮件网关，对邮件进行附件查杀、钓鱼链接检测，拦截恶意邮件；部署入侵防御系统，拦截病毒横向传播的攻击流量。2.终端防护：所有终端部署EDR和杀毒软件，定期升级病毒库，关闭不必要的服务和端口，配置终端权限限制普通用户安装未知软件。3.数据防护：重要数据定期离线备份，采用3-2-1备份策略（3份备份、2种存储介质、1份离线）。4.管理防护：定期开展员工安全培训，提升钓鱼攻击、社会工程学攻击的识别能力，制定应急响应预案定期演练。5.访问控制：采用零信任访问架构，限制终端之间的横向访问权限，仅允许业务必要的访问请求。试题四（25分）某企业WiFi网络出现卡顿、掉线问题，经排查是WiFi信号干扰、接入终端数量过多导致，请回答以下问题。问题1（6分）导致WiFi信号干扰的常见原因有哪些？如何排查？答案：常见干扰原因：①同频干扰：周边存在多个WiFi信号使用相同或重叠的信道；②非WiFi干扰：微波炉、蓝牙设备、无线摄像头等2.4G频段设备产生的电磁干扰；③障碍物遮挡：墙体、金属隔断等遮挡导致信号衰减严重。排查方法