2026年网络系统建设与运维初级理论试题及答案

2026年网络系统建设与运维初级理论试题及答案一、单项选择题（每题2分，共40分）1.在OSI参考模型中，负责将数据分割为帧并进行差错检测的是（）A.物理层B.数据链路层C.网络层D.传输层答案：B2.以下属于私有IP地址范围的是（）A.192.168.256.1B.172.15.0.1C.10.255.255.255D.224.0.0.5答案：C（私有地址范围：10.0.0.0-10.255.255.255；172.16.0.0-172.31.255.255；192.168.0.0-192.168.255.255）3.交换机的MAC地址表主要用于（）A.广播数据帧B.单播数据帧的转发C.路由选择D.流量整形答案：B4.某主机的IP地址为192.168.1.100/26，其所在子网的广播地址是（）A.192.168.1.127B.192.168.1.63C.192.168.1.191D.192.168.1.255答案：A（/26子网掩码为255.255.255.192，每个子网64个地址，100属于192.168.1.64-192.168.1.127子网，广播地址为127）5.VLAN的主要作用是（）A.扩大网络覆盖范围B.隔离广播域C.提高传输速率D.简化IP地址分配答案：B6.DHCP服务器的主要功能是（）A.解析域名到IP地址B.动态分配IP地址及相关参数C.加密网络传输数据D.管理网络设备日志答案：B7.TCP协议与UDP协议的主要区别是（）A.TCP是无连接的，UDP是面向连接的B.TCP提供可靠传输，UDP不保证可靠C.TCP工作在网络层，UDP工作在传输层D.TCP支持广播，UDP支持组播答案：B8.防火墙的“状态检测”功能主要用于（）A.阻止所有外部访问B.记录网络流量日志C.识别并跟踪会话状态D.加速数据转发答案：C9.无线局域网中，802.11ac协议的最高理论速率约为（）A.300MbpsB.1.3GbpsC.600MbpsD.900Mbps答案：B（802.11ac支持5GHz频段，理论速率可达1.3Gbps及以上）10.DNS服务器的作用是（）A.分配IP地址B.解析IP地址到MAC地址C.解析域名到IP地址D.管理网络拓扑答案：C11.在TCP三次握手过程中，客户端发送的第一个报文段的标志位是（）A.SYN=1，ACK=0B.SYN=1，ACK=1C.SYN=0，ACK=1D.FIN=1，ACK=0答案：A12.以下不属于网络层协议的是（）A.IPB.ARPC.ICMPD.TCP答案：D（TCP属于传输层）13.某网络的子网掩码为255.255.255.240，每个子网可分配的主机地址数是（）A.14B.16C.30D.32答案：A（240对应4位主机位，2^4-2=14）14.交换机端口的双工模式设置为“半双工”时，意味着（）A.只能发送数据B.只能接收数据C.可以同时收发但不能并行D.同一时间只能单向传输答案：D15.网络管理员通过telnet远程管理交换机时，使用的默认端口是（）A.21B.22C.23D.80答案：C16.以下哪种攻击方式属于中间人攻击（）A.DDoSB.ARP欺骗C.暴力破解D.勒索软件答案：B（ARP欺骗通过伪造MAC地址，拦截通信数据）17.无线AP的“信道”设置需要避免与相邻AP的信道重叠，2.4GHz频段中互不重叠的信道是（）A.1、6、11B.2、7、12C.3、8、13D.4、9、14答案：A18.在网络拓扑中，核心层设备的主要职责是（）A.提供用户接入B.实现高速数据转发C.执行访问控制D.处理流量整形答案：B19.查看Windows主机路由表的命令是（）A.pingB.ipconfigC.tracertD.routeprint答案：D20.以下关于网络冗余的描述，错误的是（）A.链路冗余可通过提供树协议（STP）实现B.设备冗余需配置主备切换机制C.冗余会增加网络延迟D.冗余提高了网络可靠性答案：C（合理的冗余设计不会显著增加延迟）二、判断题（每题1分，共10分。正确填“√”，错误填“×”）1.路由器工作在OSI模型的传输层。（）答案：×（网络层）2.IPv6地址长度为128位，可彻底解决IP地址耗尽问题。（）答案：√3.交换机的端口聚合（LACP）可以提高单个端口的带宽。（）答案：×（聚合多个端口形成逻辑链路，提高总带宽）4.网络防火墙可以完全阻止病毒入侵。（）答案：×（防火墙主要控制访问，无法查杀病毒）5.DHCP客户端在获取IP地址时，会先发送广播请求（DHCPDiscover）。（）答案：√6.无线AP的发射功率越大，覆盖效果越好，无需考虑干扰。（）答案：×（高功率可能导致邻频干扰）7.TCP的滑动窗口机制用于实现流量控制。（）答案：√8.子网掩码为255.255.255.0时，一个C类网络最多可容纳254台主机。（）答案：√（2^8-2=254）9.网络运维中，定期备份设备配置是重要的维护措施。（）答案：√10.ARP协议的作用是将IP地址解析为MAC地址。（）答案：√三、简答题（每题6分，共30分）1.简述TCP三次握手的过程。答案：第一次握手：客户端向服务器发送SYN=1，随机序号seq=x的报文段，请求建立连接；第二次握手：服务器收到后，回复SYN=1，ACK=1，确认号ack=x+1，随机序号seq=y的报文段；第三次握手：客户端收到后，发送ACK=1，确认号ack=y+1的报文段，连接建立完成。2.比较交换机与路由器的主要区别（至少列出3点）。答案：（1）工作层次：交换机工作在数据链路层（二层），路由器工作在网络层（三层）；（2）转发依据：交换机根据MAC地址表转发数据帧，路由器根据IP路由表转发数据包；（3）功能：交换机用于局域网内主机互联，隔离冲突域；路由器用于不同网络互联，隔离广播域并选择最佳路径；（4）接口类型：交换机多为以太网接口，路由器支持广域网接口（如PPP、E1）。3.简述子网掩码的作用及计算方法。答案：作用：子网掩码用于划分IP地址的网络部分和主机部分，确定主机所在的子网范围。计算方法：子网掩码由连续的“1”和“0”组成，“1”对应网络位，“0”对应主机位。例如，/24表示前24位为网络位（掩码255.255.255.0），剩余8位为主机位。通过将IP地址与子网掩码进行按位与运算，可得到网络地址。4.无线AP部署时需考虑哪些关键因素？（至少列出4点）答案：（1）覆盖范围：根据空间大小和障碍物（如墙壁）选择合适的发射功率和天线类型；（2）信道规划：2.4GHz频段选择互不重叠的信道（1、6、11），5GHz频段避开雷达信道；（3）干扰规避：避免与蓝牙设备、微波炉等2.4GHz频段设备重叠；（4）认证与加密：启用WPA3等安全协议，设置强密码；（5）安装位置：尽量居中部署，避免角落或金属遮挡；（6）负载均衡：多AP场景下配置相同SSID，实现客户端自动漫游。5.简述网络故障排查的基本步骤。答案：（1）确认故障现象：与用户沟通，明确故障范围（单主机/多主机、局部/全网）、症状（无法连接/延迟高）；（2）分层排查：按OSI模型从物理层（检查线缆、接口状态）到应用层（测试DNS、服务端口）逐步验证；（3）替换测试：替换可疑设备（如网线、交换机端口）或使用工具（ping、tracert、抓包）定位问题点；（4）恢复与验证：修复后测试业务是否正常，记录故障原因及解决过程；（5）文档归档：更新网络拓扑图、设备配置记录，总结经验避免重复故障。四、综合题（每题10分，共20分）1.某公司分配到一个C类IP地址段192.168.2.0/24，需划分4个子网，每个子网至少支持50台主机。（1）计算所需的子网掩码；（2）列出每个子网的网络地址、可用IP范围及广播地址。答案：（1）每个子网需支持50台主机，主机位至少6位（2^6-2=62≥50），因此网络位需32-6=26位（原/24扩展2位），子网掩码为255.255.255.192（/26）。（2）4个子网划分如下：子网1：网络地址192.168.2.0/26，可用IP192.168.2.1-192.168.2.62，广播地址192.168.2.63；子网2：网络地址192.168.2.64/26，可用IP192.168.2.65-192.168.2.126，广播地址192.168.2.127；子网3：网络地址192.168.2.128/26，可用IP192.168.2.129-192.168.2.190，广播地址192.168.2.191；子网4：网络地址192.168.2.192/26，可用IP192.168.2.193-192.168.2.254，广播地址192.168.2.255。2.某小型企业网络拓扑如下：出口连接运营商，核心层为一台三层交换机，接入层为多台二层交换机，所有PC通过接入层交换机接入网络，要求实现：（1）内网PC能访问互联网；（2）限制财务部门PC只能访问办公服务器（192.168.10.10），不能访问其他内网主机；（3）无线终端通过AP接入时需进行802.1X认证。请设计具体实现方案（设备配置要点）。答案：（1）内网访问互联网：核心三层交换机配置默认路由指向运营商网关（如iproute0.0.0.00.0.0.0202.100.1.1）；启用NAT功能，将内网私有IP（192.168.0.0/16）转换为公网IP（如202.100.1.2-202.100.1.10）；接入层交换机配置默认网关为核心三层交换机IP（如192.168.1.1）。（2）财务部门访问控制：为财务部门PC分配固定IP（如192.168.2.0/24）；在核心三层交换机上配置ACL（访问控制列表），允许源IP192.168.2.0/24访问目标IP192.168.10.10的所有端口；拒绝源IP192.168.2.0/24访问其他内网IP（如192.168.1.0/24、192.168.3.0/24）；