网络管理员网络设备运维考试题库

网络管理员网络设备运维考试题库一、单项选择题（每题1分，共30分）1.OSI参考模型共分为几层？A.4层B.5层C.6层D.7层答案D2.在TCP/IP协议栈中，IP协议位于哪一层？A.应用层B.传输层C.网络层D.数据链路层答案C3.某主机的IP地址为00，子网掩码为，则该主机所在子网的网络地址是？A.B.C.00D.答案A4.命令ping使用的协议是？A.TCPB.UDPC.ICMPD.ARP答案C5.以太网交换机根据下列哪个信息决定帧的转发端口？A.源IP地址B.目的IP地址C.源MAC地址D.目的MAC地址答案D6.HTTP服务的默认端口是？A.21B.25C.80D.443答案C7.下面哪个是私有IP地址？A.0B.0C.D.答案C8.VLAN技术的主要作用是什么？A.增加物理带宽B.划分广播域C.连接多个路由器D.提供NAT转换答案B9.交换机上默认的VLAN编号是？A.0B.1C.100D.4096答案B10.下面哪个命令可以查看本机ARP缓存？A.arp-aB.ipconfig/allC.netstat-nD.tracert-d答案A11.某台主机要通过路由器访问其他网段时，必须正确配置？A.子网掩码B.默认网关C.DHCP服务器D.DNS服务器答案B12.交换机与交换机之间传输多个VLAN流量时，应使用哪种端口类型？A.AccessB.TrunkC.LoopbackD.Console答案B13.下列哪个协议用于动态分配IP地址？A.DHCPB.DNSC.NATD.SNMP答案A14.路由器的功能是？A.根据MAC地址转发帧B.连接不同网络并选择路径C.将私网IP转换为公网IPD.抑制广播风暴答案B15.一个/25子网可以容纳多少台可用主机？A.62B.126C.128D.254答案B解析23216.下列哪个协议是面向连接的传输层协议？A.UDPB.TCPC.IPD.ICMP答案B17.MAC地址的长度是？A.32bitB.48bitC.64bitD.128bit答案B18.IEEE802.1Q标准定义的是？A.以太网供电B.VLAN标记C.无线局域网D.端口认证答案B19.下列哪个路由协议属于链路状态协议？A.RIPB.OSPFC.BGPD.VTP答案B20.网络设备登录时，与Telnet相比，SSH的主要优势是？A.传输速度快B.传输内容加密C.配置简单D.支持多用户答案B21.防火墙默认应工作在网络的哪个位置？A.接入层交换机内部B.核心交换机内部C.网络边界D.终端主机上答案C22.在路由器配置中，showiproute命令用于查看？A.路由表B.MAC地址表C.ARP表D.NAT表答案A23.哪类网络设备可以用于连接不同VLAN并实现三层通信？A.二层交换机B.集线器C.三层交换机或路由器D.无线AP答案C24.网络管理协议SNMP默认使用的传输层协议及端口是？A.TCP80B.UDP161C.TCP23D.UDP53答案B25.双绞线直通线（Straight-through）两端使用的线序标准通常是？A.均为T568AB.均为T568BC.一端T568A、另一端T568BD.一端T568B、另一端USOC答案B26.当交换机收到目的MAC地址未知的单播帧时，会执行什么操作？A.直接丢弃B.向除接收端口外的所有端口泛洪C.只向接收端口发送D.发送给路由器答案B27.IPv6回环地址是？A.B.::1C.fe80::1D.1::1答案B28.当网络发生链路冗余环路时，哪个协议可以防止广播风暴？A.ARPB.STPC.VTPD.LACP答案B29.在华为VRP系统中，进入系统视图的命令是？A.configureterminalB.system-viewC.enableD.config答案B30.网络设备配置文件的主要作用是？A.延长设备寿命B.设备重新启动后恢复配置C.提高转发速度D.记录用户操作日志答案B二、多项选择题（每题2分，共20分）1.关于VLAN的说法，正确的有？A.可以隔离广播域B.可以提高网络安全性C.可以简化网络管理D.可以直接提高单端口转发速率答案A、B、C解析VLAN通过逻辑划分隔离广播域，并有利于安全隔离和灵活管理，但不能直接提高单个物理端口的转发速率。2.下列哪些属于动态路由协议？A.OSPFB.BGPC.RIPD.STP答案A、B、C解析OSPF、BGP、RIP均为动态路由协议，STP是二层生成树协议。3.交换机端口安全可以用于？A.限制端口接入的MAC地址数量B.防止MAC地址泛洪攻击C.防止未授权设备接入D.消除网络中所有广播流量答案A、B、C解析端口安全可以限制MAC地址学习数量，从而缓解MAC泛洪攻击，也能防止未授权终端接入，但无法消除广播流量。4.网络故障排查过程中，常用的命令有？A.pingB.tracertC.ipconfigD.nslookup答案A、B、C、D解析ping测试连通性，tracert跟踪路径，ipconfig查看本机网络参数，nslookup用于DNS查询。5.下列关于链路聚合（Eth-Trunk）的说法，正确的有？A.将多条物理链路捆绑成一条逻辑链路B.增加链路带宽C.提供链路冗余D.可以避免广播风暴答案A、B、C解析链路聚合可以增加带宽、实现负载均衡和物理链路冗余，但不能避免广播风暴。6.下列关于静态路由的说法，正确的有？A.需要管理员手动配置B.拓扑变化时不会自动更新C.适合在大型动态网络中大规模使用D.配置错误可能导致路由不可达答案A、B、D解析静态路由配置简单，但不会自动适应拓扑变化，也不适合在大型动态网络中大规模使用。7.防火墙安全策略匹配时，通常需要检查以下哪些信息？A.源IP地址B.目的IP地址C.源端口和目的端口D.协议类型答案A、B、C、D解析防火墙策略通常基于五元组匹配，即源IP、目的IP、源端口、目的端口和协议类型。8.下列哪些情况下需要使用Trunk端口？A.连接两台交换机并传递多个VLAN流量B.连接服务器并传输单个VLAN流量C.连接路由器并传输多个VLAN流量（单臂路由）D.连接终端用户PC答案A、C解析Trunk端口用于承载多个VLAN的流量；连接终端或服务器且只传输单个VLAN时使用Access端口即可。9.以下哪些措施可以增强网络设备的安全性？A.开启SSH替代TelnetB.设置访问控制列表限制管理网段C.配置console口密码并启用加密D.关闭不必要的远程管理服务和端口答案A、B、C、D解析以上措施均可降低设备被非法访问和攻击的风险。10.关于STP（生成树协议），下列说法正确的有？A.用于解决二层网络环路问题B.通过阻塞部分冗余端口来消除环路C.当链路故障时，STP可以自动将阻塞端口切换为转发状态D.可以替代链路聚合答案A、B、C解析STP通过阻塞冗余端口消除环路，并能在链路故障时自动收敛；但它与链路聚合解决的是不同类型的问题。三、判断题（每题1分，共20分）1.交换机根据目的IP地址转发数据帧。答案错误2.路由器工作在OSI参考模型的网络层。答案正确3.VLAN可以减小广播域范围。答案正确4.默认情况下，交换机所有端口都属于VLAN1。答案正确5.DHCP客户端在租期超过一半时会主动尝试续约。答案正确6.ping不通时，可以确定是目标主机故障。答案错误7.静态路由适用于网络拓扑稳定的环境。答案正确8.STP可以用于防止二层环路导致的广播风暴。答案正确9.访问控制列表（ACL）只能应用在路由器上。答案错误10.链路聚合技术可以提高链路带宽，但不能提供冗余。答案错误11.在IPv4中，是回环地址。答案正确12.光纤布线比双绞线更容易受到电磁干扰。答案错误13.网络管理协议SNMP默认使用TCP端口161。答案错误14.为网络设备配置文件定期备份是运维工作的重要内容。答案正确15.跨交换机传输多个VLAN数据时，Trunk端口需要配置相应的VLAN允许列表。答案正确16.交换机上的Access端口可以同时属于多个VLAN。答案错误17.路由器的默认路由只能通过静态方式配置。答案错误18.网络设备日志审计有助于发现安全事件和故障原因。答案正确19.MAC地址由48位二进制组成，通常用12位十六进制数表示。答案正确20.交换机划分VLAN后，不同VLAN内的主机不需要三层设备即可互相通信。答案错误四、简答题（每题10分，共30分）1.简述VLAN的主要作用及工作原理。答案（1）作用：隔离广播域，减少广播流量；提高网络安全性；简化网络管理，按业务灵活划分逻辑网络。（2）原理：采用IEEE802.1Q协议，在以太网帧中插入VLANTag（4字节），交换机根据VLANID和MAC地址表进行转发，使同一VLAN内的帧在相同广播域内传输，不同VLAN间需通过三层设备转发。2.简述交换机与路由器的区别。答案（1）工作层次不同：交换机主要工作在数据链路层，路由器工作在网络层。（2）转发依据不同：交换机根据MAC地址转发，路由器根据IP地址和路由表转发。（3）应用场景不同：交换机用于局域网内部组网，路由器用于连接不同网络、实现跨网段通信。（4）