网络管理员考前习题及答案

网络管理员考前习题及答案一、单项选择题（本大题共20小题，每小题1分，共20分。在每小题列出的四个备选项中只有一个最符合题意，请将其代码填写在题后括号内。）1.在OSI参考模型中，负责路径选择、逻辑寻址和分组转发的层次是（）。A.物理层B.数据链路层C.网络层D.传输层2.TCP建立连接过程中，第二次握手报文段中的标志位应为（）。A.SYNB.ACKC.SYN和ACKD.FIN和ACK3.IP地址/24所在子网中，可分配给主机的IP地址数量为（）。A.254B.256C.252D.1284.子网掩码40对应的CIDR前缀长度为（）。A./26B./27C./28D./295.以太网规定MAC地址的长度为（）。A.32位B.48位C.64位D.128位6.100BASE-TX以太网标准使用双绞线时，最大传输距离通常为（）。A.10mB.50mC.100mD.185m7.ARP协议的主要功能是（）。A.将域名解析为IP地址B.将IP地址解析为MAC地址C.将MAC地址解析为IP地址D.传输电子邮件8.DHCP客户端首次向DHCP服务器请求IP地址时，发送的第一个报文是（）。A.DHCPOFFERB.DHCPREQUESTC.DHCPDISCOVERD.DHCPACK9.在DNS资源记录中，将域名解析为IPv4地址的记录类型是（）。A.AAAAB.MXC.CNAMED.A10.下列地址中，不属于私有IP地址的是（）。A.B.C.D.11.HTTPS协议默认使用的TCP端口号是（）。A.21B.22C.80D.44312.下列协议中，工作在TCP/IP模型传输层的是（）。A.IPB.TCPC.ICMPD.ARP13.IPv6地址的总长度为（）。A.32位B.48位C.64位D.128位14.以太网交换机转发数据帧的主要依据是（）。A.源IP地址B.目的IP地址C.目的MAC地址D.源MAC地址15.T568B线序中，第1、2、3、6针的颜色依次是（）。A.白橙、橙、白绿、绿B.白绿、绿、白橙、橙C.白橙、橙、白蓝、蓝D.白绿、绿、白蓝、蓝16.在Windows系统中，用于查看本机TCP/IP配置的命令是（）。A.pingB.ipconfigC.tracertD.nslookup17.将C类地址划分为至少10个子网，每个子网至少12台主机，应采用的子网掩码为（）。A.24B.40C.48D.5218.下列动态路由协议中，基于距离矢量算法的是（）。A.OSPFB.RIPC.IS-ISD.BGP19.NAT的主要作用是（）。A.将私有地址转换为公有地址B.加密网络数据C.解析域名D.防止ARP欺骗20.下列属于对称加密算法的是（）。A.RSAB.ECCC.AESD.Diffie-Hellman二、多项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的备选项中有两个或两个以上符合题意，错选、多选、少选均不得分。）21.关于TCP和UDP，下列说法正确的有（）。A.TCP是面向连接的协议B.TCP提供可靠的数据传输C.UDP不进行数据确认和重传D.UDP首部比TCP首部更小22.下列协议中，属于TCP/IP模型网际层协议的有（）。A.IPB.ICMPC.IGMPD.TCP23.在IPv4中，下列属于私有地址网段的有（）。A./8B./12C./16D./1624.下列服务或协议中，属于应用层的有（）。A.DNSB.DHCPC.FTPD.ICMP25.下列关于冲突域和广播域的说法，正确的有（）。A.集线器不能隔离冲突域B.交换机可以隔离冲突域C.路由器可以隔离广播域D.VLAN可以隔离广播域26.下列无线网络安全标准中，安全性相对较高的有（）。A.WEPB.WPAC.WPA2D.WPA327.关于VLAN，下列说法正确的有（）。A.VLAN能够隔离广播域B.同一VLAN内的主机通常属于同一广播域C.IEEE802.1Q可用于VLAN标记D.不同VLAN之间的通信必须经过三层设备28.数字签名可以提供（）。A.数据完整性B.发送方身份认证C.不可否认性D.数据机密性29.Windows中，某用户对某文件夹具有NTFS“读取”权限和共享“更改”权限，通过网络访问该文件夹时，最终有效权限（）。A.是“读取”B.是“更改”C.由两种权限中最严格的权限决定D.由两种权限中最大的权限决定30.主机无法访问Internet，可能的原因包括（）。A.默认网关配置错误B.DNS服务器故障C.网线未插好D.本机IP地址与网关不在同一网段三、填空题（本大题共10小题，每小题2分，共20分。请将正确答案填写在横线上。）31.IP首部中的____字段用于限制数据报在网络中经过的最大跳数，防止数据报无限循环。32.IP地址/8所在网络的定向广播地址是____。33.标准以太网的最小帧长为____字节，最大传输单元MTU通常为____字节。34.DNS中用于将域名映射到IPv6地址的资源记录类型是____。35.网段28/26中可用于分配给主机的地址数是____。36.1000BASE-LX以太网标准主要使用____光纤作为传输介质。37.生成树协议STP的主要作用是防止二层网络中出现____。38.Linux系统中，用于配置内核防火墙规则的传统命令是____。39.IPsec协议簇中，____协议为数据包提供完整性校验和身份认证，____协议提供加密服务。40.在CSMA/CD中，站点发送数据前必须先进行____，以判断信道上是否存在其他信号。四、简答题（本大题共5小题，每小题4分，共20分。请根据题意简要回答。）41.简述TCP建立连接的三次握手过程，并说明为什么需要三次握手而不能仅用两次。42.简述DNS域名解析的主要过程。43.简述VLAN的主要作用。44.简述DHCP客户端首次获取IP地址的交互过程。45.简述以太网交换机基本工作原理。五、应用题（本大题共4小题，共20分。其中第46题8分，第47题6分，第48题3分，第49题3分。请根据题目要求写出计算、配置或分析过程。）46.某公司获得IP地址段/16，现需要将该网段划分为8个子网，每个子网至少容纳500台主机。请计算：（1）应采用的子网掩码；（2）第一个子网和第二个子网的网络地址、定向广播地址及可用主机地址范围；（3）每个子网最多可容纳的主机数。47.某公司网络中有四个连续子网：/24、/24、/24、/24。请将这四个子网汇总为一条CIDR路由，并说明计算过程。48.在思科路由器上配置扩展访问控制列表，要求仅允许主机5访问服务器00的TCP3389端口，禁止其他任何主机对该服务器的TCP3389访问，允许其他所有流量通过。请写出完整的ACL配置语句，并说明应用到接口时的方向。49.某用户主机无法上网，网络管理员按“由内向外”的顺序进行排查。请列出至少五项应执行的检查操作，并说明每项检查的目的或判断依据。参考答案与解析一、单项选择题1.答案：C解析：网络层负责逻辑寻址、路径选择和分组转发。物理层传输比特流，数据链路层负责相邻节点帧传输，传输层负责端到端进程通信。2.答案：C解析：TCP三次握手中第一次报文SYN=1；第二次报文SYN=1、ACK=1；第三次ACK=1。3.答案：A解析：/24表示主机位为8位，可分配地址数为−24.答案：C解析：40最后一个字节为11110000，网络位为8+8+8+4=28，即/28。5.答案：B解析：以太网MAC地址由IEEE分配，长度为48位，通常表示为12个十六进制字符。6.答案：C解析：100BASE-TX使用两对五类及以上双绞线，最大距离为100米。7.答案：B解析：ARP即地址解析协议，用于在已知目的IP地址时获取对应MAC地址。8.答案：C解析：DHCP首次获取地址过程为：客户端广播DHCPDISCOVER，服务器响应DHCPOFFER，客户端广播DHCPREQUEST，服务器发送DHCPACK。9.答案：D解析：A记录用于域名到IPv4地址，AAAA用于域名到IPv6地址，MX用于邮件交换，CNAME用于别名。10.答案：D解析：私有地址包括/8、/12、/16。不属于/12范围。11.答案：D解析：HTTPS使用SSL/TLS加密HTTP，默认端口为443。21为FTP控制端口，22为SSH，80为HTTP。12.答案：B解析：TCP和UDP工作在传输层。IP、ICMP、ARP属于网际层或更低层协议。13.答案：D解析：IPv6地址长度为128位，通常用冒号十六进制表示。14.答案：C解析：二层交换机根据目的MAC地址查询MAC地址表进行转发，不处理IP层信息。15.答案：A解析：T568B线序为：1白橙、2橙、3白绿、4蓝、5白蓝、6绿、7白棕、8棕。16.答案：B解析：ipconfig用于查看Windows系统IP配置。ping测试连通性，tracert跟踪路由，nslookup查询DNS。17.答案：B解析：需要至少10个子网，至少借4位得到=16个子网；子网掩码为/28即40。主机位剩4位，可用主机数为−18.答案：B解析：RIP使用跳数作为度量，基于距离矢量算法。OSPF和IS-IS基于链路状态算法，BGP为路径矢量协议。19.答案：A解析：NAT网络地址转换主要用于将内部私有IP地址转换为公有IP地址，解决公网地址不足并隐藏内部网络结构。20.答案：C解析：AES为对称加密算法。RSA、ECC为公钥加密算法，Diffie-Hellman为密钥交换算法。二、多项选择题21.答案：ABCD解析：TCP面向连接、可靠、有确认和重传；UDP无连接、不确认、不重传，首部开销小。22.答案：ABC解析：IP、ICMP、IGMP均属于TCP/IP模型网际层。TCP属于传输层。23.答案：ABC解析：/16为链路本地地址，不属于私有地址网段。24.答案：ABC解析：DNS、DHCP、FTP均为应用层协议。ICMP属于网际层协议。25.答案：ABCD解析：集线器所有端口在同一冲突域；交换机隔离冲突域；路由器隔离广播域；VLAN划分后不同VLAN属于不同广播域。26.答案：BCD解析：WEP已因安全问题被淘汰，WPA、WPA2、WPA3安全性相对较高。27.答案：ABCD解析：VLAN可隔离广播域，同一VLAN内为同一广播域，802.1Q为VLAN标记标准，不同VLAN间需三层设备路由。28.答案：ABC解析：数字签名通过哈希和公钥加密提供完整性、身份认证和不可否认性，但签名本身不加密原始数据，不直接提供机密性。29.答案：AC解析：通过网络访问时，共享权限与NTFS权限同时生效，有效权限为两者中最严格的权限。共享“更改”包含读取和更改，NTFS“读取”权限限制最终为读取。30.答案：ABCD解析：默认网关错误、DNS故障、物理链路中断、本机IP与网关不在同一网段均可能导致无法访问互联网。三、填空题31.答案：TTL（生存时间）32.答案：5533.答案：64；150034.答案：AAAA35.答案：62解析：/26的主机位为6位，可用地址数为−236.答案：单模37.答案：环路38.答案：iptables39.答案：AH；ESP40.答案：载波侦听（或监听信道）四、简答题41.参考答案：第一次握手：客户端发送SYN=1、序号seq=x的报文段，进入SYN_SENT状态。第二次握手：服务器收到后回复SYN=1、ACK=1、序号seq=y、确认号ack=x+1的报文段，进入SYN_RCVD状态。第三次握手：客户端收到后发送ACK=1、序号seq=x+1、确认号ack=y+1的报文段，连接建立，双方进入ESTABLISHED状态。需要三次握手的原因：三次握手可以防止已失效的连接请求报文突然到达服务器而产生错误连接；同时能够可靠同步双方的初始序列号，确保双方都有发送和接收能力。两次握手无法防止旧的重复SYN报文导致服务器单向建立无效连接。42.参考答案：客户端首先查询本地DNS缓存，若无结果则查询本机hosts文件，仍无结果则向配置的本地DNS服务器发起递归查询。本地DNS服务器收到请求后，若缓存中有记录则直接返回；否则从根域名服务器开始，通过迭代查询依次访问顶级域名服务器、权威域名服务器，逐级获得对应IP地址，最后将解析结果返回客户端并缓存。43.参考答案：VLAN的主要作用包括：隔离广播域，减少广播流量，提高网络性能；增强网络安全性，同一广播域外的主机不能直接二层通信；实现逻辑分组，不受物理位置限制，便于用户管理和灵活组网；简化网络管理和维护，可按部门、功能等逻辑划分网络。44.参考答案：DHCP客户端首次获取IP地址时，先以广播方式发送DHCPDISCOVER报文寻找服务器；DHCP服务器收到后从地址池选择一个可用地址，以广播方式回应DHCPOFFER报文，包含提议的IP地址和租约信息；客户端收到一个或多个OFFER后，选择一个并广播DHCPREQUEST报文，表示请求使用该地址；服务器收到REQUEST后，发送DHCPACK报文确认分配，客户端获得IP地址、子网掩码、默认网关、DNS服务器和租约期等参数。45.参考答案：交换机通过学习和转发构建MAC地址表。当交换机从某端口收到数据帧时，先记录源MAC地址与端口的对应关系；然后根据目的MAC地址查询MAC地址表。如果查到对应端口，则从该端口转发；如果查不到，则向除接收端口外的所有端口泛洪。广播帧和组播帧也按泛洪方式发送。MAC地址表项具有老化时间，过期后自动删除。五、应用题46.参考答案：（1）需要划分8个子网，应借3位作为子网位，因为=8（2）网络位总长度为19位，主机位为13位。子网增量为第三字节的32。第一个子网：网络地址/19，定向广播地址55，可用主机地址范围至54。第二个子网：网络地址/19，定向广播地址55，可用主机地址范围至54。（3）每个子网主机位为13位，最多可容纳−247.参考答案：将四个子网的第三个字节转换为二进制：：00000000：00000001：00000010：00000011前四位中，前6位均为000000，后2位从00变化到11。因此前16位加6位共22位相同。汇总后的CIDR路由为/22，子网掩码为，覆盖地址范围为至55。48.参考答案：配置语句如下：Router(config)#access-list100permittcphost5host00eq3389Router(config)#access-list100d