2026年计算机网络管理员-计算机网络管理员(中级)历年参考题库含答案解析

2026年计算机网络管理员-计算机网络管理员(中级)历年参考题库含答案解析一、选择题从给出的选项中选择正确答案（共100题）1、在OSI七层参考模型中，路由器工作在哪一层？A.物理层B.数据链路层C.网络层D.传输层2、以下哪种协议用于自动分配IP地址？A.DNSB.DHCPC.FTPD.SMTP3、TCP和UDP协议的共同点是？A.都提供可靠传输B.都面向连接C.都属于传输层协议D.都使用滑动窗口机制4、子网掩码92对应的CIDR前缀长度是多少？A./24B./25C./26D./275、ping命令使用的协议是？A.TCPB.UDPC.ICMPD.ARP6、以下哪个是私有IP地址？A.B.C.D.7、VLAN的主要作用是什么？A.提高网络速度B.隔离广播域C.增加IP地址数量D.加密数据传输8、RIP协议属于哪类路由协议？A.静态路由B.距离矢量协议C.链路状态协议D.混合路由协议9、以下哪种端口属于well-known端口？A.端口1024B.端口443C.端口8080D.端口4915210、NAT的主要作用是？A.加密数据B.转换IP地址C.过滤病毒D.负载均衡11、HTTPS协议默认使用哪个端口号？A.80B.21C.443D.2512、以下关于ARP协议的描述，正确的是？A.ARP用于将域名解析为IP地址B.ARP用于将IP地址解析为MAC地址C.ARP报文封装在IP数据报中传输D.ARP是传输层协议13、TCP三次握手的目的是？A.加密数据传输B.建立可靠的连接C.校验数据完整性D.分配IP地址14、以下哪项不是常见的网络拓扑结构？A.星型拓扑B.总线型拓扑C.环形拓扑D.螺旋型拓扑15、以太网帧中MAC地址的长度是？A.32位B.64位C.48位D.128位16、以下哪个命令用于查看ARP缓存表？A.ipconfigB.pingC.arp-aD.netstat17、OSPF协议使用什么算法计算最短路径？A.Dijkstra算法B.Bellman-Ford算法C.D-H算法D.穷举法18、以下哪种防火墙工作在网络层？A.应用层网关B.包过滤防火墙C.状态检测防火墙D.下一代防火墙19、交换机转发数据帧的依据是？A.IP地址B.MAC地址C.端口号D.域名20、以下关于IPv6的描述，错误的是？A.IPv6地址长度为128位B.IPv6地址用冒号分隔的十六进制表示C.IPv6不再支持组播功能D.IPv6简化了头部结构21、在OSI七层参考模型中，负责建立、管理和终止应用程序之间会话的层次是A.传输层B.表示层C.会话层D.应用层22、某单位需要划分3个子网，每个子网至少容纳60台主机，采用可变长子网掩码VLSM，应选用的最小网络地址前缀长度为A./24B./25C./26D./2723、以太网帧中FCS字段的作用是A.标识帧的类型B.源MAC地址校验C.帧校验序列，用于检测传输错误D.目的MAC地址寻址24、DNS服务器中，用于将域名解析为IPv6地址的记录类型是A.A记录B.MX记录C.CNAME记录D.AAAA记录25、在TCP协议中，建立连接需要进行几次握手A.1次B.2次C.3次D.4次26、以下关于VLAN的描述，正确的是A.VLAN可以跨越不同交换机划分广播域B.VLAN数量无上限限制C.VLAN间通信不需要路由器或三层交换机D.VLAN只能在一台交换机内划分27、下列MAC地址写法正确的是A.00-1B-63-A4-07-EEB.00:1C.63:A4:07:EED.001B63A407EEE.00-1B-63-A4-07-EE或00:128、RIP路由协议的最大跳数为A.15B.16C.31D.25529、HTTP和HTTPS的主要区别在于A.HTTPS使用UDP协议传输B.HTTPS对传输数据进行加密C.HTTPS端口号为80D.HTTPS无需SSL证书30、DHCP客户端获取IP地址的过程中，广播DHCPDiscover消息时使用什么地址作为目的地址A.55B.C.默认网关地址D.DHCP服务器地址31、在星型网络拓扑结构中，中心节点故障会导致A.整个网络瘫痪B.部分网络瘫痪C.不影响其他节点通信D.仅影响对端设备32、以下关于NAT功能的描述，错误的是A.NAT可以将私有地址转换为公有地址B.NAT能隐藏内部网络结构C.NAT可以实现端口复用D.NAT可以直接将IPv4地址无限扩展33、网卡上的指示灯LINK常亮表示A.网络连接正常B.网络数据正在传输C.网卡电源故障D.网线断路34、防火墙的访问控制策略默认拒绝意味着A.允许所有流量通过B.未明确允许的流量一律丢弃C.只拒绝外部攻击流量D.防火墙不起作用35、网线制作中T568B标准线序为A.白橙、橙、白绿、蓝、白蓝、绿、白棕、棕B.白绿、绿、白橙、蓝、白蓝、橙、白棕、棕C.白橙、橙、白绿、绿、白蓝、蓝、白棕、棕D.白棕、棕、白蓝、蓝、白绿、绿、白橙、橙36、以下哪个地址属于私有IP地址A.B.C.55D.3337、交换机学习MAC地址的方式是A.根据源MAC地址填充转发表B.根据目的MAC地址查找转发表C.根据IP地址学习MAC地址D.人工静态配置所有MAC地址38、子网掩码24对应的CIDR前缀长度为A./26B./27C./28D./2939、ARP协议的主要功能是A.将IP地址解析为MAC地址B.将域名解析为IP地址C.自动分配IP地址D.检测网络连通性40、无线局域网802.11n标准的工作频率和理论最大速率分别为A.2.4GHz，300MbpsB.5GHz，1GbpsC.2.4GHz/5GHz双频，600MbpsD.900MHz，54Mbps41、某企业网络采用OSI七层参考模型进行协议设计，当数据在发送端从应用层向下传递到物理层时，每一层都会为数据添加特定的控制信息。请问在传输层封装时添加的控制信息被称为？A.报文（Message）B.分段（Segment）C.数据包（Packet）D.帧（Frame）42、在TCP/IP协议族中，以下哪个协议用于实现域名到IP地址的映射？A.DHCPB.DNSC.SNMPD.FTP43、某网络使用子网掩码24对一个C类网络进行子网划分，请问每个子网最多可以容纳多少台可用主机？A.30B.32C.62D.644、某网络管理员需要划分一个能够容纳至少100台主机的子网，以下哪个子网掩码最为合适？A.28B.92C.24D.4045、VLAN的主要作用是将一个物理局域网在逻辑上划分为多个广播域。以下关于VLAN优势的描述，错误的是哪项？A.降低网络设备采购成本B.限制广播域的范围C.增强网络安全D.提高网络灵活性46、某路由器运行OSPF协议，区域0为骨干区域。关于OSPF多区域设计，以下说法正确的是哪项？A.非骨干区域可以直接与任何其他非骨干区域通信B.所有非骨干区域必须与骨干区域Area0相连C.骨干区域可以不连接任何非骨干区域D.OSPF不支持多区域设计47、在以太网交换机中，MAC地址表的作用是记录Mac地址与端口的对应关系。以下关于MAC地址表的描述，错误的是哪项？A.MAC地址表是交换机通过自学习动态生成的B.交换机会根据数据帧的目的MAC地址查找转发表决定转发端口C.MAC地址表中的所有条目永久有效不会老化D.交换机重启后MAC地址表会被清空重新学习48、某网络中部署了RAII防火墙，工作在OSI模型的网络层和传输层。以下关于RAII防火墙工作原理的描述，正确的是哪项？A.防火墙检查应用层数据内容B.防火墙根据源地址和目标地址决定是否放行C.防火墙只能过滤入站流量D.防火墙对数据内容进行深度解析49、IEEE802.11ac标准定义了无线局域网的哪些特性？A.工作在2.4GHz频段，最高速率可达600MbpsB.工作在5GHz频段，采用OFDM技术，最高速率可达数GbpsC.工作在900MHz频段，传输距离最远D.工作在2.4GHz频段，支持MIMO技术但速率较低50、HTTP协议默认使用的端口号是多少？A.21B.25C.80D.44351、在DNS解析过程中，如果客户端配置的DNS服务器无法解析域名，会先向根域名服务器发起查询。请问根域名服务器的数量大约是多少？A.13个B.130个C.1300个D.13000个52、ARP协议用于将IP地址解析为MAC地址。以下关于ARP协议的描述，正确的是哪项？A.ARP请求采用单播方式发送B.ARP响应采用广播方式发送C.ARP协议工作在网络层D.ARP缓存表中的条目具有老化时间53、DHCP服务器为客户端分配IP地址的过程包括四个步骤。以下哪个选项正确描述了这四个步骤的顺序？A.Discover-Offer-Request-AcknowledgeB.Request-Offer-Discover-AcknowledgeC.Acknowledge-Request-Offer-DiscoversD.Offer-Discover-Acknowledge-Request54、NAT技术可以将私有IP地址转换为公有IP地址。以下关于NAT的描述，错误的是哪项？A.NAT可以缓解IPv4地址短缺问题B.NAT分为静态NAT和动态NAT两种类型C.NAT转换会修改IP数据包的传输层端口号D.NAT可以实现内网多个主机共享一个公网IP上网55、某网络管理员在排查网络故障时发现两台交换机之间的链路出现了大量CRC校验错误。以下最可能的原因是哪项？A.交换机CPU过载B.网线质量差或接口接触不良C.VLAN配置错误D.IP地址冲突56、以下哪种网络拓扑结构在某一节点发生故障时，不会导致整个网络瘫痪？A.总线型拓扑B.星型拓扑中非中心节点的单点故障C.环型拓扑中的断点故障D.全互联拓扑57、网络带宽利用率是衡量网络性能的重要指标。以下关于网络性能指标的描述，错误的是哪项？A.带宽指网络链路每秒可传输的最大比特数B.延迟指数据包从源到目的所需的时间C.吞吐量指实际传输的数据量速率D.丢包率不影响网络性能评价58、某网络管理员需要对一台三层交换机进行基本配置。以下哪种命令行界面模式用于配置交换机的全局参数？A.用户模式B.特权模式C.全局配置模式D.VLAN配置模式59、ICMP协议在TCP/IP体系中用于传递控制信息和差错报告。以下哪种ICMP报文类型用于测试网络的连通性？A.目的不可达B.超时C.回显请求和回显应答D.重定向60、在OSI七层参考模型中，实现端到端可靠数据传输、流量控制和差错恢复的功能位于哪一层？A.网络层B.传输层C.会话层D.表示层61、某企业使用公网IP地址0，私有地址00，采用NAT技术实现内网访问外网。当内网主机00向外部服务器发起请求时，NAT设备将数据报文中的哪个字段进行替换？A.源IP地址和源端口号B.目的IP地址和目的端口号C.源IP地址和目的端口号D.目的IP地址和源端口号62、在一个C类网络/24中，若需要划分出4个子网，则子网掩码应设置为多少？A.92B.24C.40D.4863、OSPF协议中，哪种LSA类型用于描述区域内各路由器的链路状态信息，由DR路由器负责生成？A.Type1LSAB.Type2LSAC.Type3LSAD.Type5LSA64、RIP协议的最大跳数限制是多少？超过该跳数的目标网络被视为不可达。A.15跳B.16跳C.30跳D.32跳65、以太网交换机在转发数据帧时，根据数据帧头部的哪个地址进行转发决策？A.源IP地址B.目的IP地址C.源MAC地址D.目的MAC地址66、以下哪种协议属于应用层协议，主要用于安全地远程登录和管理网络设备？A.SNMPB.TELNETC.SSHD.FTP67、VLAN的主要作用不包括以下哪项？A.隔离广播域B.提高网络安全性C.增加带宽利用率D.简化网络管理68、在TCP/IP模型中，ARP协议工作在哪一层？A.应用层B.传输层C.网络层D.网络接口层69、以下关于STP（生成树协议）的说法，正确的是哪一项？A.STP用于解决网络中路由环路问题B.STP通过阻塞某些端口来消除二层环路C.STP只工作在路由器上D.STP可以加快网络收敛速度70、某网络使用DHCP服务自动分配IP地址，客户端首次获取IP地址时，使用的源IP地址是什么？A.B.55C.D.71、下列IPv6地址类型中，ff00::/8表示的是什么地址？A.环回地址B.站点本地地址C.组播地址D.任意播地址72、在Windows操作系统中，用于查看ARP缓存表的命令是？A.ipconfig/allB.pingC.arp-aD.netstat-rn73、BGP协议使用哪种传输层协议进行通信？A.UDPB.TCPC.ICMPD.IGMP74、以下关于ACL（访问控制列表）的说法，错误的是哪一项？A.标准ACL仅根据源IP地址进行过滤B.扩展ACL可以根据源地址、目的地址和端口号进行过滤C.ACL规则按顺序匹配，一旦匹配即停止D.扩展ACL不能基于协议类型进行过滤75、在交换机配置中，Trunk链路的主要作用是什么？A.连接多台交换机以提供冗余B.传输多个VLAN的数据流量C.连接终端设备如PC和打印机D.提供PoweroverEthernet供电76、以下哪个端口号是HTTPS协议默认使用的？A.80B.443C.8080D.2177、网络管理员在排查故障时发现某交换机端口指示灯闪烁频率异常，这通常说明什么？A.端口被关闭B.网络中存在大量数据流量或冲突C.网线断路D.对端设备已断电78、IS-IS协议与OSPF协议相比，主要区别不包括以下哪项？A.IS-IS工作于数据链路层，OSPF工作于网络层B.IS-IS支持层次化设计，OSPF不支持C.IS-IS使用SPF算法，OSPF也使用SPF算法D.IS-IS默认支持IP和IPX，OSPF仅支持IP79、防火墙的NAT功能可以实现以下哪种效果？A.完全隐藏内网IP地址结构并实现地址复用B.替代路由器的路由功能C.阻止所有入站和出站流量D.自动修复网络电缆故障80、在OSI七层参考模型中，负责将数据包从一个网络转发到另一个网络的层次是【】A.数据链路层B.网络层C.传输层D.会话层81、某企业局域网使用/24网段，现需划分4个子网，每个子网至少容纳20台主机，合适的子网掩码为【】A.92B.24C.40D.4882、下列协议中，属于应用层协议的是【】A.TCPB.IPC.DNSD.ICMP83、在以太网交换机中，MAC地址表的作用是【】A.存储IP地址与端口的映射关系B.存储MAC地址与端口的映射关系C.存储VLAN与端口的映射关系D.存储路由条目84、下列哪种攻击方式通过向目标服务器发送大量伪造的TCP三次握手请求，耗尽服务器资源导致正常用户无法访问【】A.SQL注入B.DDoSSYNFlood攻击C.XSS跨站脚本D.DNS欺骗85、SSL/TLS协议工作在OSI模型的【】A.应用层B.传输层C.会话层与表示层之间D.网络层86、RIP协议默认的最大跳数为【】A.8跳B.15跳C.16跳D.31跳87、IPv6地址2001:0db8:85a3:0000:0000:8a2e:0370:7334压缩表示为【】A.2001:db8:85a3::8a2e:370:7334B.2001:db8:85a3:0:0:8a2e:370:7334C.2001::85a3:8a2e:370:7334D.2001:db8:85a3::8a2e:0370:733488、以下关于VLAN的描述，错误的是【】A.VLAN可以将交换机端口逻辑分组B.VLAN间通信需要路由器或三层交换机C.VLAN可以隔离广播域D.同一VLAN内的设备必须在同一物理位置89、在Windows系统中，用于查看本机DNS缓存的命令是【】A.ipconfig/allB.nslookupC.dnscache/displayD.ipconfig/displaydns90、以下关于SNMP协议的描述，正确的是【】A.SNMPv3支持明文传输团体名B.SNMPv2c是最安全的版本C.SNMP使用TCP协议进行通信D.SNMPv3增加了认证和加密功能91、某网络使用OSPF协议，关于DR/BDR选举的说法正确的是【】A.优先级相同时RouterID小的成为DRB.优先级可以为0表示不参与选举C.DR和BDR可以动态自由切换角色D.每个OSPF网络只能有一个DR和多个BDR92、在TCP/IP模型中，对应OSI模型网络层功能的协议是【】A.IP协议B.TCP协议C.HTTP协议D.Ethernet协议93、下列工具中，用于测试网络连通性和延迟的是【】A.tracerouteB.pingC.netstatD.nslookup94、WPA2加密标准采用的加密算法是【】A.WEPB.TKIPC.AES-CCMPD.MDAC95、在数据中心网络架构中，Spine-Leaf结构的主要优势是【】A.降低网络管理复杂度B.提供确定的低延迟和带宽C.消除对所有设备的依赖D.减少网络设备采购成本96、关于BGP协议的描述，正确的是【】A.BGP运行在UDP协议之上B.BGP是内部网关协议C.BGP使用TCP端口179进行连接D.BGP不支持路径属性97、在配置ACL时，下列规则生效顺序错误的是【】A.标准ACL按顺序逐条匹配B.扩展ACL按配置顺序自上而下匹配C.匹配到第一条符合条件的规则后即停止D.没有匹配的规则一律允许通过98、DNS反向解析的作用是【】A.将IP地址解析为域名B.将域名解析为IP地址C.增加DNS查询速度D.防止DNS欺骗攻击99、在无线网络中，用于传输802.11数据的MAC层帧格式中，地址字段最多包含【】个地址A.2个B.3个C.4个D.5个100、在OSI七层参考模型中，负责实现端到端可靠数据传输的是哪一层？A.网络层B.传输层C.会话层D.表示层

参考答案及解析1.【参考答案】C【解析】路由器工作在网络层，负责在不同网络之间进行路径选择和数据包转发。物理层处理比特流传输，数据链路层负责节点间帧的传输，传输层提供端到端的可靠传输服务。路由器通过IP地址进行寻址和路由选择，是网络层的核心设备。交换机工作于数据链路层，而防火墙可以工作在多个层次。2.【参考答案】B【解析】DHCP（动态主机配置协议）用于自动分配IP地址及其他网络配置参数。DNS用于域名解析，将域名转换为IP地址。FTP用于文件传输，SMTP用于电子邮件传输。DHCP采用客户端-服务器模式，支持地址租约机制，可减少IP地址管理的工作量。3.【参考答案】C【解析】TCP和UDP都属于传输层协议，为应用层提供数据传输服务。TCP提供可靠、面向连接的传输服务，而UDP提供不可靠、无连接的传输服务。UDP传输效率更高，适用于对实时性要求高的应用。滑动窗口机制是TCP的流量控制手段，UDP不具备此功能。4.【参考答案】C【解析】子网掩码92转换为二进制为11111111.11111111.11111111.11000000，其中1的个数为26个，因此对应的CIDR前缀长度为/26。该子网可划分4个子网，每个子网容纳62个可用主机地址。5.【参考答案】C【解析】ping命令使用ICMP（Internet控制消息协议）的Echo请求和Echo应答报文来测试主机之间的连通性。TCP是传输层协议，提供可靠传输。UDP是无连接的传输协议。ARP用于将IP地址解析为MAC地址。ping只能检测网络层连通性，无法检测上层应用状态。6.【参考答案】A【解析】私有IP地址范围包括：-55（/8）、-55（/12）和-55（/16）。属于A类私有地址。是网络地址，不能分配给主机。7.【参考答案】B【解析】VLAN（虚拟局域网）的主要作用是将物理局域网划分为多个逻辑广播域，从而隔离广播流量，提高网络性能和安全性。不同VLAN间的主机无法直接通信，需要通过路由器或三层交换机转发。VLAN不能提高网络传输速度，也不能增加IP地址数量或加密数据。8.【参考答案】B【解析】RIP（路由信息协议）是一种距离矢量路由协议，使用跳数作为度量值，最大跳数为15。它通过定期广播路由表来更新路由信息。OSPF属于链路状态协议，EIGRP属于混合路由协议。距离矢量协议计算简单但容易产生路由环路。9.【参考答案】B【解析】Well-known端口范围是0-1023，端口443用于HTTPS协议，属于熟知端口。动态端口范围是49152-65535。8080端口常用于代理服务器，不属于熟知端口范围。熟知端口由IANA统一分配和管理。10.【参考答案】B【解析】NAT（网络地址转换）用于将私有IP地址转换为公网IP地址，使内网主机能够访问外部网络。它解决了IPv4地址不足的问题，并提供了一定的安全防护。NAT不具备数据加密、病毒过滤或负载均衡功能。NAPT是NAT的一种扩展形式，支持端口复用。11.【参考答案】C【解析】HTTPS（超文本传输安全协议）默认使用443端口，基于SSL/TLS协议提供加密传输。80端口用于HTTP协议，21端口用于FTP协议，25端口用于SMTP协议。HTTPS通过证书机制保证通信双方的身份真实性。12.【参考答案】B【解析】ARP（地址解析协议）用于将IP地址解析为对应的MAC地址。DNS用于域名解析，ARP属于网络层协议，ARP报文直接封装在以太网帧中传输，不依赖IP协议。ARP缓存表可加快解析速度，但可能被ARP欺骗攻击利用。13.【参考答案】B【解析】TCP三次握手用于在通信双方之间建立可靠的连接。第一次握手建立请求，第二次握手确认并同步序列号，第三次握手确认对方的接收能力。这确保了双方都能正常发送和接收数据，并同步了初始序列号，防止历史连接干扰。14.【参考答案】D【解析】常见的网络拓扑结构包括星型、总线型、环形、树型和网状拓扑。螺旋型拓扑不是标准的网络拓扑结构。星型拓扑以中心节点连接所有节点，便于管理但中心节点故障影响大。总线型拓扑结构简单但故障难排查。15.【参考答案】C【解析】MAC地址长度为48位（6字节），通常表示为十六进制格式如00:1A:2B:3C:4D:5E。IPV4地址为32位，IPV6地址为128位。MAC地址由IEEE统一分配，前24位是厂商编码，后24位是厂商分配的唯一标识。16.【参考答案】C【解析】arp-a命令用于显示当前主机的ARP缓存表，包含IP地址与MAC地址的对应关系。ipconfig用于查看网络接口配置信息，ping用于测试网络连通性，netstat用于显示网络连接和统计信息。17.【参考答案】A【解析】OSPF（开放最短路径优先）使用Dijkstra算法计算从源节点到所有其他节点的最短路径树。Bellman-Ford算法是RIP等距离矢量协议使用的算法。OSPF通过链路状态广播方式收集网络信息，收敛速度快，适合大型网络部署。18.【参考答案】B【解析】包过滤防火墙工作在网络层，根据IP地址、端口号和协议类型等基本信息决定是否放行数据包。应用层网关工作在应用层，状态检测防火墙结合网络层和应用层信息进行判断。包过滤防火墙效率高但安全性相对较低。19.【参考答案】B【解析】交换机在数据链路层工作，根据目标MAC地址查找MAC地址表来确定转发端口。路由器根据IP地址进行路由选择。端口号是传输层概念，用于标识不同应用。交换机实现了存储转发机制，提高了数据传输效率。20.【参考答案】C【解析】IPv6仍然支持组播功能，这是其重要特性之一。IPv6地址长度为128位，用冒号分隔的十六进制数表示，头部结构相比IPv4进行了简化，不包含校验和字段，提高了路由效率。IPv6还改进了QoS支持和安全性。

以上是生成的20道计算机网络管理员中级考试题目，涵盖网络协议、路由交换、网络安全等核心知识点。21.【参考答案】C【解析】OSI七层模型中，会话层负责在两个通信实体之间建立、管理和终止会话。它控制对话的同步和检查点设置，确保数据传输的有序性。传输层负责端到端通信，表示层负责数据格式转换和加密解密，应用层为应用程序提供网络服务接口。22.【参考答案】C【解析】每个子网需要60台主机，主机位数n需满足2^n-2≥60，即n≥7，故主机位至少7位，网络前缀为/25（32-7=25），可容纳126台主机。由于有3个子网，/25无法连续分配出3个子网，因此选用/26更合理，每个/26可容纳62台主机，且能从一个大网段中划分出多个/26子网。23.【参考答案】C【解析】FCS即帧校验序列字段，位于以太网帧的尾部，用于检测数据帧在传输过程中是否出现比特错误。接收端通过CRC循环冗余校验算法计算校验值，与FCS字段比对，判断帧是否完整无误。标识帧类型的是类型/长度字段，源/目的MAC地址分别位于帧头前两部分。24.【参考答案】D【解析】AAAA记录用于将域名映射到IPv6地址，对应IPv4的A记录。A记录存储IPv4地址，MX记录用于指定邮件交换服务器，CNAME记录用于设置域名别名。DNS解析过程中，客户端发起查询请求，DNS服务器递归或迭代返回对应IP地址记录。25.【参考答案】C【解析】TCP三次握手过程：第一次客户端发送SYN包进入SYN_SENT状态；第二次服务器回复SYN+ACK包进入SYN_RCVD状态；第三次客户端发送ACK包，双方进入ESTABLISHED状态完成连接建立。三次握手确保双方具备收发能力并同步初始序列号，防止历史连接干扰。26.【参考答案】A【解析】VLAN（虚拟局域网）可以将物理上分散的交换机端口逻辑划分到同一广播域中，实现跨交换机通信隔离。VLANID范围为1-4094；不同VLAN间通信必须通过路由器或三层交换机进行路由转发；VLAN标记通常采用IEEE802.1Q标准，通过标签实现跨交换机识别。27.【参考答案】D【解析】MAC地址由48位二进制数组成，通常表示为6组两位十六进制数，组间可用冒号或连字符分隔，如00:1B:63:A4:07:EE或00-1B-63-A4-07-EE。选项C缺少分隔符不符合常规表示法，选项B写法正确但D选项涵盖两种常见规范格式更准确完整。28.【参考答案】A【解析】RIP（路由信息协议）使用跳数作为度量值，最大有效跳数为15，跳数16表示目标不可达。RIP基于距离向量算法，周期性地广播路由表，适用于小型网络。hop数限制导致RIP不适合大型网络部署，OSPF等链路状态协议无此跳数限制问题。29.【参考答案】B【解析】HTTPS在HTTP基础上通过SSL/TLS协议提供加密通信，默认端口为443，需要有效的SSL/TLS证书。数据传输经过加密确保机密性和完整性，防止中间人攻击和数据篡改。HTTP为明文传输，端口80；两者均使用TCP作为传输层协议。30.【参考答案】A【解析】DHCPDiscover是客户端在未知服务器地址时发送的广播报文，目的IP为55，目的MAC为FF:FF:FF:FF:FF:FF，确保局域网内所有设备都能收到该请求。DHCP服务器收到后回应DHCPOffer，完成后续DORA四步交互过程。31.【参考答案】A【解析】星型拓扑所有节点通过独立链路连接到中心节点（如交换机或集线器），中心节点承担数据转发功能。一旦中心节点故障，所有节点间的通信中断，整个网络瘫痪。星型拓扑的优点是便于管理和故障定位，但中心节点成为单点故障隐患。32.【参考答案】D【解析】NAT（网络地址转换）通过PAT技术可实现多个内网主机共享一个公网IP，端口复用是其主要特性之一。NAT能将私有地址映射为公有地址访问互联网，同时隐藏内网拓扑。但NAT不能解决IPv4地址枯竭的根本问题，IPv6才是终极解决方案，地址空间扩展有限而非无限。33.【参考答案】A【解析】网卡指示灯中LINK灯常亮表示物理链路连接正常，网卡与交换机或路由器之间建立了稳定的物理连接。ACT灯闪烁表示有数据正在传输。若LINK灯不亮，可能原因包括网线故障、端口配置错误或网卡硬件问题，需逐层排查链路状态。34.【参考答案】B【解析】默认拒绝策略是防火墙的安全基线原则，即所有未明确允许通过的流量默认被丢弃或拒绝。这种安全模型遵循最小权限原则，只有经过审计和授权的服务才对外开放，能有效减少攻击面。默认允许策略则存在极大安全风险，不应在生产环境使用。35.【参考答案】A【解析】T568B标准线序：1白橙、2橙、3白绿、4蓝、5白蓝、6绿、7白棕、8棕。T568A标准将绿对与橙对位置互换。直通线两端采用相同标准，适用于不同设备间连接；交叉线一端T568A另一端T568B，适用于同类型设备互联。36.【参考答案】AC【解析】RFC1918定义的私有地址范围：/8、/12（即-55）、/16。选项A在/8范围内，选项C在/16范围内，均为私有地址。选项B的172.15不属于私有段，选项D为公网地址。37.【参考答案】A【解析】交换机通过读取数据帧的源MAC地址来学习和更新MAC地址表，将源MAC与接收端口关联存储。当帧的目的MAC在表中存在时，交换机进行单播转发；若不存在则泛洪到所有端口（除入端口外）。这是交换机自学习的核心机制，不同于路由器的路由表学习。38.【参考答案】B【解析】将子网掩码转换为二进制：24=11111111.11111111.11111111.11100000，前缀长度为连续1的个数，即27位。/27可划分出8个子网，每个子网30个可用主机地址。计算时只需将子网掩码最后一字节转换为二进制后统计1的个数即可。39.【参考答案】A【解析】ARP（地址解析协议）用于在局域网中将已知IP地址解析为对应的MAC地址。主机发送ARP广播请求，目标主机回复ARP响应携带自身MAC地址，请求方缓存结果供后续通信使用。域名解析由DNS完成，IP地址分配由DHCP完成，连通性检测由ICMP的ping命令实现。40.【参考答案】C【解析】802.11n支持2.4GHz和5GHz双频段，采用MIMO技术和帧聚合等技术，理论最大速率可达600Mbps。802.11a工作于5GHz频段，速率54Mbps；802.11g工作于2.4GHz频段，速率54Mbps；802.11ac工作于5GHz频段，理论速率可达数Gbps，为后续更新标准。41.【参考答案】B【解析】OSI模型中各层封装名称不同：应用层为报文，传输层为分段（Segment），网络层为数据包（Packet），数据链路层为帧（Frame），物理层为比特流。传输层负责将上层数据分割为合适大小的分段，并添加源端口和目的端口等信息，因此正确答案为B。42.【参考答案】B【解析】DNS（域名系统）负责将人类可读的域名（如）解析为IP地址，是互联网核心服务之一。DHCP用于自动分配IP地址，SNMP用于网络管理，FTP用于文件传输。因此选择B。43.【参考答案】A【解析】子网掩码24对应的CIDR表示为/27，即借用3位作为子网位，剩余5位为主机位。每个子网主机数为2的5次方减2，即32减2等于30台可用主机。因此答案为A。44.【参考答案】B【解析】要容纳100台主机，需要至少7位主机位（2的7次方减2等于126）。子网掩码28仅有1位主机位不够，92有6位主机位可提供62台，24仅30台。28对应/25有7位主机位可提供126台可用主机，正好满足需求。因此答案为A。45.【参考答案】A【解析】VLAN通过隔离广播域、增强安全性和提高网络灵活性著称，但其本身并不能直接降低设备采购成本，反而可能需要支持VLAN功能的上行交换机。VLAN的核心价值在于逻辑隔离而非硬件成本节约，因此描述错误的是A。46.【参考答案】B【解析】OSPF多区域设计中，非骨干区域之间的通信必须经过骨干区域Area0中转，这是OSPF区域设计的基本原则。所有非骨干区域都必须与Area0物理或逻辑相连，以确保路由信息的正确传递。因此B正确。47.【参考答案】C【解析】MAC地址表中的条目存在老化时间，默认通常为300秒，长时间未使用的条目会被自动删除以节省表项资源。因此C项描述错误，其他选项均符合交换机工作原理。48.【参考答案】B【解析】包过滤防火墙工作在网络层和传输层，主要依据IP地址、端口号、协议类型等包头信息做访问控制决策，不涉及应用层数据内容的深度解析。因此B正确。49.【参考答案】B【解析】802.11ac工作在5GHz频段，采用OFDM技术和更宽的频道（最高160MHz），支持多用户MIMO，理论速率可达数Gbps。A项描述的是802.11n的2.4GHz特性，D项也偏向802.11n。因此选B。50.【参考答案】C【解析】HTTP默认使用80端口，HTTPS默认使用443端口。21端口用于FTP控制连接，25端口用于SMTP邮件传输。因此HTTP默认端口为80，选择C。51.【参考答案】A【解析】互联网共有13个根域名服务器逻辑标识（实际通过任播技术部署了数百台物理服务器），分别用字母a到m标记。根域名服务器不直接解析具体域名，而是指引客户端查询下一级权威域名服务器。因此答案为A。52.【参考答案】D【解析】ARP请求使用广播方式发送，响应使用单播方式，因此A和B均错误。ARP工作在网络层与数据链路层之间，不属于纯网络层协议。ARP缓存条目通常有20秒左右的老化时间，超过时间未使用的条目会被清除。因此D正确。53.【参考答案】A【解析】DHCP四步交互过程为：客户端广播Discover发现DHCP服务器，服务器单播Offer提供IP地址，客户端广播Request请求该地址，服务器单播Acknowledge确认分配。因此正确顺序是A选项。54.【参考答案】C【解析】NAT主要修改IP包的源或目的IP地址，而端口号修改属于NAPT（网络地址端口转换）的功能，并非所有NAT都会修改端口号。静态NAT是一对一映射，动态NAT是从地址池分配，NAPT可实现多对一共享公网IP。因此C的描述错误。55.【参考答案】B【解析】CRC校验错误通常由物理层问题引起，如网线质量差、接头松动、电磁干扰或光模块老化等。这些物理问题会导致数据传输过程中出现误码，从而产生CRC错误。配置类问题一般不会直接导致CRC错误。因此B最可能。56.【参考答案】D【解析】全互联拓扑中每个节点都与其他所有节点直接相连，单点故障不会影响其他节点之间的通信。总线型拓扑中任一节点故障或断线可能导致全网瘫痪。星型拓扑中心节点故障会导致全网瘫痪，环型拓扑断点同样会影响整网。因此D正确。57.【参考答案】D【解析】丢包率是网络性能的重要评价指标之一，高丢包率会导致重传增加、延迟增大、有效吞吐量下降。带宽、延迟和吞吐量均为关键性能指标。因此描述错误的是D。58.【参考答案】C【解析】用户模式仅能查看基本信息，特权模式可进行诊断操作，全局配置模式（通常以hostname进入）用于配置影响整个设备的全局参数如IP地址、路由协议、VLAN等，VLAN模式专门用于VLAN配置。因此选C。59.【参考答案】C【解析】ICMP回显请求（Type8）和回显应答（Type0）是ping命令所使用的基础报文类型，用于测试源主机与目的主机之间的连通性和往返时间。目的不可达、超时和重定向分别用于错误报告和网络优化。因此选C。60.【参考答案】B【解析】传输层负责端到端的可靠数据传输，提供流量控制、差错控制和连接管理等服务。网络层主要负责路由选择和逻辑寻址；会话层负责建立和管理会话；表示层负责数据格式转换和加密解密。61.【参考答案】A【解析】NAT（网络地址转换）在数据报发出时，将内网主机的私有源IP地址和源端口号替换为公网IP地址和对应的映射端口号，实现内网多台设备共享公网IP访问外网。返回响应时再进行反向转换。62.【参考答案】A【解析】要划分4个子网需要借用2位主机位（2²=4），原C类掩码为/24，借2位后变为/26，即92。每个子网可用主机数为2⁶-2=62台。63.【参考答案】B【解析】Type2LSA称为网络LSA，由DR（指定路由器）生成，描述多路访问网络中所有路由器的链路状态。Type1LSA由每台路由器生成；Type3LSA由ABR生成用于区域间路由；Type5LSA用于AS外部路由。64.【参考答案】A【解析】RIP协议规定最大跳数为15跳，16跳视为不可达。这一限制使得RIP只适用于小型网络。跳数越少表示路径越优，RIP以跳数作为度量值选择最优路径。65.【参考答案】D【解析】交换机工作在数据链路层，根据帧的目的MAC地址查找MAC地址表进行转发。交换机通过学习源MAC地址与端口的对应关系维护MAC地址表，实现帧的定向转发而非广播。66.【参考答案】C【解析】SSH（SecureShell）是应用层协议，提供加密的远程登录和网络服务，能有效防止窃听和中间人攻击。TELNET虽然也能远程登录但不提供加密；SNMP用于网络管理；FTP用于文件传输。67.【参考答案】C【解析】VLAN将物理网络划分为多个逻辑广播域，可以隔离广播风暴、提高安全性和简化管理。但VLAN本身不会直接增加带宽，不同VLAN间通信还需要经过路由器或三层交换机。68.【参考答案】D【解析】ARP（地址解析协议）用于将IP地址解析为MAC地址，工作在TCP/IP模型的网络接口层。ARP请求以广播方式发送，目标主机收到后以单播方式回复自己的MAC地址。69.【参考答案】B【解析】STP（生成树协议）用于消除二层网络中的环路，通过阻塞冗余端口形成无环拓扑结构。它工作在交换机上，解决的是二层环路而非路由环路，且原始STP收敛速度较慢。70.【参考答案】A【解析】DHCP客户端在获取IP地址前尚未拥有有效IP，因此使用作为源IP地址，以广播方式发送DISCOVER报文。55是广播目的地址；169.254.x.x是APIPA自动配置地址。71.【参考答案】C【解析】IPv6地址ff00::/8保留用于组播地址，类似IPv4的多播地址。fe80::/10为链路本地地址；::1为环回地址；2001::/23为全局单播地址。72.【参考答案】C【解析】arp-a命令用于显示当前ARP缓存表中的所有条目，包括IP地址与MAC地址的对应关系。ipconfig/all显示网卡配置信息；ping测试连通性；netstat-rn显示路由表。73.【参考答案】B【解析】BGP（边界网关协议）使用TCP作为传输层协议，端口号为179。TCP提供可靠的连接，确保路由信息准确传递。BGP是自治系统间的路由协议，用于互联网核心路由器之间的路由交换。74.【参考答案】D【解析】扩展ACL可以基于协议类型（如TCP、UDP、ICMP等）、源地址、目的地址和端口号进行更精细的访问控制。标准ACL只能基于源IP地址过滤；ACL规则自上而下匹配。75.【参考答案】B【解析】Trunk链路用于在交换机之间或交换机与路由器之间传输多个VLAN的数据，通过802.1Q标签标识不同VLAN。Access链路用于连接终端设备，只属于一个VLAN。76.【参考答案】B【解析】HTTPS（超文本传输安全协议）默认使用443端口，基于TLS/SSL加密传输。80端口用于HTTP；8080常作为备用HTTP端口；21端口用于FTP文件传输协议。77.【参考答案】B【解析】端口指示灯闪烁频率反映数据流量情况。正常闪动表示有数据收发，快速闪烁说明流量较大，持续快闪可能表示网络拥塞或存在冲突。端口关闭时指示灯不亮；断路或对端断电也无闪烁。78.【参考答案】B【解析】IS-IS和OSPF都支持层次化设计，IS-IS通过Level-1和Level-2实现，OSPF通过区域（Area）实现。两者都使用SPF算法计算最短路径。IS-IS直接运行在数据链路层之上，OSPF封装在IP报文中。79.【参考答案】A【解析】防火墙NAT功能可以将多个内网私有地址映射为少量公网地址，实现地址复用并隐藏内网结构，增强安全性。NAT不能替代路由功能，不能完全阻止流量（需配合访问控制），也不能修复物理故障。80.【参考答案】B【解析】OSI模型中，网络层（第三层）主要承担路由选择和逻辑寻址功能，负责将数据包从源主机通过不同网络转发到目标主机。数据链路层负责相邻节点间的帧传输，传输层提供端到端的可靠数据传输，会话层管理会话控制。路由器的核心功能即工作在物理层和数据链路层之间，实现跨网络的数据包转发。81.【参考答案】B【解析】/24网段需要划分4个子网，需借2位主机位，子网掩码变为/26即92，每个子网有64个地址，但可用主机仅62台，满足需求。若选B的/27，子网数为8个，可用主机30台也满足。考虑到题目要求"至少20台"，B选项虽然可用主机数30台也满足要求，但相比C的14台不够，而A的62台更充裕，故选B更为精确。82.【参考答案】C【解析】DNS（域名系统）是应用层协议，用于将域名解析为IP地址。TCP属于传输层协议，负责端到端的可靠数据传输；IP属于网络层协议，负责数据包的路由和寻址；ICMP属于网络层协议，用于传递控制信息和错误报告，如ping命令就基于ICMP协议工作。应用层协议还包括HTTP、FTP、SMTP等。83.【参考答案】B【解析】交换机通过学习数据帧源MAC地址并将其与接收端口关联，建立MAC地址表。当数据帧到达时，交换机查找目的MAC地址对应的端口，仅向特定端口转发，减少不必要的广播流量，提高网络效率。IP地址与端口映射由ARP表维护，VLAN与端口映射由VLAN配置决定，路由条目由路由表维护。84.【参考答案】B【解析】SYNFlood攻击利用TCP三次握手的缺陷，攻击者发送大量SYN包但不完成握手，服务器为每个请求分配资源并等待回应，最终耗尽连接资源。SQL注入是通过输入恶意SQL代码欺骗数据库执行，XSS是在网页中注入恶意脚本，DNS欺骗是通过篡改DNS解析记录将用户引导至恶意站点，三者工作原理与SYNFlood完全不同。85.【参考答案】C【解析】SSL/TLS协议位于应用层与传输层之间，具体工作在会话层和表示层的功能范围。它为用户提供加密通信、数据完整性校验和身份认证服务，为HTTP、SMTP等应用层协议提供安全保障。HTTPS即在HTTP基础上加入SSL/TLS层，典型端口为443。SSL/TLS本身不直接替代传输层协议TCP，也不涉及网络层路由功能。86.【参考答案】B【解析】RIP（路由信息协议）是一种距离向量路由协议，规定最大有效跳数为15跳，16跳视为不可达。这一限制使得RIP只适用于小型网络，不适合大型网络环境。当路由跳数达到16时，该路由被标记为无限大，表示目标不可达。RIP通过UDP端口520进行路由信息交换，定期广播路由表内容，更新周期通常为30秒。87.【参考答案】A【解析】IPv6地址压缩规则为：省略前导零，连续的全零段用双冒号替换。原地址中第4、5段均为全零可压缩为"::"，第6段0000→0，第7段0370→370。注意双冒号只能出现一次，且2001:db8:85a3后接::再跟8a2e:370:7334，故A正确。B未使用双冒号压缩全零段，C遗漏了中间段信息，D未压缩前导零。88.【参考答案】D【解析】VLAN的核心优势正是可以跨越物理位置进行逻辑分组，不同楼层、不同机房的设备可划入同一VLAN。A正确，VLAN通过端口划分实现逻辑分组；B正确，VLAN间路由需三层设备；C正确，每个VLAN是独立的广播域