2025年网络管理员比武笔试真题及答案

2025年网络管理员比武笔试真题及答案一、单项选择题（每题1分，共30分）1.在OSI参考模型中，负责端到端可靠数据传输的层次是（）。A.物理层B.数据链路层C.网络层D.传输层答案D解析传输层负责端到端的通信管理与数据传输，TCP协议在该层提供可靠传输服务。2.TCP/IP协议体系中，ICMP协议位于（）。A.网络接口层B.网际层C.传输层D.应用层答案B解析ICMP（Internet控制报文协议）属于网际层的辅助协议，用于差错报告与网络诊断。3.下列IP地址中，属于私网地址的是（）。A.B.C.14D.答案B解析RFC1918定义的私网地址段包括/8、/12和/16。属于/8范围。4.一个C类网络使用子网掩码92，可划分的子网数为（）。A.2B.4C.6D.8答案B解析默认C类掩码为，借用2位主机位作为子网位，225.交换机通过（）地址进行帧转发决策。A.IPB.MACC.端口号D.逻辑地址答案B解析交换机工作于数据链路层，依据帧中的目的MAC地址查找MAC地址表进行转发。6.在VLAN中，Trunk端口的主要作用是（）。A.连接终端用户B.允许多个VLAN的流量通过C.只允许一个VLAN的流量通过D.连接路由器答案B解析Trunk端口用于交换机之间或交换机与路由器之间的级联，通过在帧中添加802.1Q标签承载多个VLAN流量。7.下列路由协议中，属于动态路由协议的是（）。A.静态路由B.默认路由C.OSPFD.直连路由答案C解析OSPF（开放最短路径优先）是基于链路状态的动态路由协议。静态路由、默认路由和直连路由均属于静态配置或自动产生的非动态协议。8.OSPF协议默认的管理距离（AD值）为（）。A.0B.1C.110D.120答案C解析OSPF默认管理距离为110，静态路由为1，RIP为120，直连路由为0。9.在Windows系统中，查看本机ARP缓存表的命令是（）。A.ipconfigB.netstatC.arp-aD.tracert答案C解析arp-a用于显示本机ARP缓存中IP地址与MAC地址的映射关系。10.下列设备中，工作在网络层的是（）。A.集线器B.交换机C.网桥D.路由器答案D解析路由器工作在网络层，根据IP地址进行路由选择与分组转发。集线器和网桥分别工作在物理层和数据链路层。11.DNS协议默认使用的传输层端口号是（）。A.21B.25C.53D.80答案C解析DNS默认使用UDP/TCP53端口，通常以UDP进行域名解析查询。12.下列网络安全设备中，能够对应用层流量进行深度检测的是（）。A.防火墙B.入侵检测系统（IDS）C.下一代防火墙（NGFW）D.交换机答案C解析下一代防火墙集成了深度包检测（DPI）功能，可识别并控制应用层流量。13.下列无线局域网标准中，工作在5GHz频段的是（）。A.802.11bB.802.11gC.802.11nD.802.11a答案D解析802.11a工作在5GHz频段，最高速率54Mbps。802.11b/g工作在2.4GHz频段，802.11n同时支持2.4GHz和5GHz。14.在Linux系统中，查看当前网络接口IP地址的常用命令是（）。A.pingB.ifconfigC.tracerouteD.nslookup答案B解析ifconfig是Linux中查看和配置网络接口的传统命令，新版系统中可使用ipaddr替代。15.下列地址中，属于IPv6链路本地地址的是（）。A.2001:db8::1B.fe80::1C.::1D.2001::1答案B解析IPv6链路本地地址以fe80::/10为前缀，仅在本地链路内有效。::1是回环地址。16.802.1Q标准中，VLAN标签的长度为（）字节。A.2B.4C.6D.8答案B解析802.1Q标签共4字节，包含2字节标签协议标识（TPID）和2字节标签控制信息（TCI），其中VID占12位。17.下列协议中，用于向网络设备自动分配IP地址的是（）。A.ARPB.DHCPC.SNMPD.FTP答案B解析DHCP（动态主机配置协议）用于自动分配IP地址、子网掩码、网关和DNS等网络参数。18.STP（生成树协议）中，根桥的选举依据是（）。A.最小的MAC地址B.最大的MAC地址C.最小的网桥ID（优先级+MAC地址）D.最大的网桥ID答案C解析STP通过比较网桥ID（由优先级和MAC地址组成）选举根桥，值最小的网桥成为根桥。19.下列RAID级别中，既能提高性能又能提供容错能力的是（）。A.RAID0B.RAID1C.RAID5D.RAID10答案D解析RAID10结合了RAID0的条带化性能和RAID1的镜像容错，但需要至少4块磁盘。RAID5也可以同时提供性能与容错，但单盘故障容错能力低于RAID10。本题最优先选RAID10。20.在网络安全中，WPA3相比WPA2的主要改进是（）。A.支持更长的密码B.使用SAE（SimultaneousAuthenticationofEquals）握手协议，抵御暴力破解C.只支持5GHz频段D.不需要身份认证答案B解析WPA3使用SAE握手协议替代WPA2的PSK四次握手，能够有效抵御离线字典攻击和暴力破解。21.下列网络命令中，用于测试到目标主机路径上各节点连通性的是（）。A.pingB.tracertC.ipconfigD.arp答案B解析tracert通过递增TTL值逐跳探测到达目标所经过的路由节点，用于诊断路径故障。22.以太网帧中，目的MAC地址的长度为（）字节。A.4B.6C.8D.32答案B解析MAC地址长度为6字节（48位），以太网帧中源和目的MAC地址均为6字节。23.下列信息中，SNMP协议默认使用的传输层端口是（）。A.161/UDP和162/UDPB.161/TCP和162/TCPC.25/TCPD.23/TCP答案A解析SNMP使用UDP161端口接收查询请求，Trap消息使用UDP162端口发送。24.一台主机配置的IP地址为30，子网掩码为28，则该主机所在子网的网络地址是（）。A.B.28C.55D.30答案B解析将IP与子网掩码进行按位与运算：30与28相与得到28，即该主机所在的子网地址。25.下列选项中，属于网络层协议的是（）。A.TCPB.UDPC.IPD.HTTP答案C解析IP协议工作在网络层。TCP和UDP属于传输层协议，HTTP属于应用层协议。26.在VLAN划分方式中，基于（）划分的VLAN灵活性最高且应用最广泛。A.端口B.MAC地址C.子网D.协议答案A解析基于端口的VLAN划分配置简单、管理方便，是当前最常用的VLAN划分方式。27.当交换机收到目的MAC地址不在MAC地址表中的帧时，会（）。A.丢弃该帧B.向所有端口泛洪该帧（除接收端口）C.向指定端口转发该帧D.将帧缓存后等待再次查表答案B解析交换机MAC地址表中未找到目的MAC地址时，会执行泛洪操作，将该帧从除接收端口外的所有端口转发出去。28.下列无线加密方式中，安全性最弱的是（）。A.WEPB.WPA-PSKC.WPA2-PSKD.WPA3答案A解析WEP使用RC4算法，加密密钥易被破解，已被WPA/WPA2/WPA3取代。29.在Linux系统中，为网卡eth0配置IP地址0/24的完整命令是（）。A.ipaddradd0/24deveth0B.ifconfigeth00netmaskC.iplinkseteth0up0D.A和B均正确答案D解析ipaddradd和ifconfig均可配置网卡IP地址，前者为新一代命令，后者为传统命令，两者语法均正确。30.下列哪种攻击方式属于拒绝服务攻击（DoS）的典型特征（）。A.窃取数据库中的密码B.通过大量请求耗尽目标系统资源C.修改网页内容D.伪装成合法用户登录系统答案B解析DoS攻击的核心目标是使目标系统资源（带宽、CPU、内存等）耗尽，导致无法提供正常服务。二、多项选择题（每题2分，共20分）1.下列IP地址中，属于私有地址的有（）。A.B.C.D.答案A、B、D解析私网地址范围为/8、/12（即至55）、/16。不在该范围内。2.下列设备中，工作在数据链路层的包括（）。A.以太网交换机B.网桥C.集线器D.二层交换机答案A、B、D解析集线器工作在物理层，仅转发电信号。交换机、网桥和二层交换机均工作在数据链路层。3.下列协议中，属于应用层协议的有（）。A.HTTPB.FTPC.TCPD.DNS答案A、B、D解析TCP属于传输层协议，HTTP、FTP、DNS均属于应用层协议。4.当网络出现故障时，常用的网络故障排查命令包括（）。A.pingB.tracertC.telnetD.netstat答案A、B、C、D解析ping用于测试连通性，tracert用于追踪路由路径，telnet可用于测试指定端口连通性，netstat可查看网络连接状态，均为常用网络排查工具。5.下列措施中，能够提升无线网络安全性的有（）。A.使用WPA3加密B.隐藏SSIDC.启用MAC地址过滤D.关闭DHCP功能答案A、B、C、D解析上述四项均为常见无线网络安全加固措施，可以增加非法接入的难度。6.下列关于VLAN的说法，正确的有（）。A.VLAN可以隔离广播域B.VLAN之间默认不能直接通信C.VLAN可以基于端口划分D.VLAN只能在同一台交换机上实现答案A、B、C解析VLAN用于隔离广播域，不同VLAN间默认无法直接通信。VLAN可基于端口、MAC地址等方式划分，通过Trunk链路可以跨交换机实现。7.在OSPF协议中，路由器角色包括（）。A.区域边界路由器（ABR）B.自治系统边界路由器（ASBR）C.内部路由器D.指定路由器（DR）答案A、B、C、D解析OSPF网络中路由器可承担多种角色，包括区域内内部路由器、ABR、ASBR，广播型网络中还会选举DR和BDR。8.下列关于DNS的说法，正确的有（）。A.DNS默认端口为53B.DNS解析方式包括递归查询和迭代查询C.一个域名只能对应一个IP地址D.DNS记录类型包括A、CNAME、MX等答案A、B、D解析一个域名可以对应多个IP地址，用于负载均衡和容灾，故C错误。9.下列网络安全威胁中，属于主动攻击的有（）。A.拒绝服务攻击B.窃听C.篡改消息D.伪装答案A、C、D解析主动攻击包括拒绝服务、篡改、伪装、重放等；窃听属于被动攻击。10.下列工具中，可以用于网络流量分析的有（）。A.WiresharkB.tcpdumpC.NmapD.PRTG答案A、B、C、D解析Wireshark和tcpdump是抓包分析工具；Nmap可进行端口扫描与服务探测；PRTG是网络流量监控软件，均可用于网络流量分析。三、判断题（每题1分，共20分）1.在OSI模型中，会话层位于传输层之下。答案错误解析会话层位于传输层之上，由上到下顺序为应用层、表示层、会话层、传输层。2.交换机可以隔离冲突域，但无法隔离广播域。答案正确3.路由器的主要功能是实现不同网络之间的互联与路由选择。答案正确4.IPv4地址长度为32位，IPv6地址长度为128位。答案正确5.NAT的作用是实现私有地址与公网地址之间的转换。答案正确6.在子网掩码中，主机位为8位，每个子网最多可容纳254台主机。答案正确解析287.生成树协议（STP）的作用是防止交换机之间形成环路。答案正确8.防火墙只能部署在网络出口位置，不能部署在内部网络。答案错误解析防火墙可以部署在网络边界，也可以部署在内部网络进行区域隔离，如数据中心内部防火墙。9.静态路由适合在大型复杂网络中使用。答案错误解析静态路由配置繁琐且无法自动适应网络拓扑变化，主要适用于小型网络或特定场景。10.无线网络的SSID广播关闭后，该网络的信号将完全无法被发现。答案错误解析关闭SSID广播仅使网络名称不在信标帧中广播，但使用无线抓包工具仍可能探测到该网络。11.DHCP服务器可以分配的地址范围是由管理员预先配置的。答案正确12.ARP协议的作用是根据目标IP地址解析出对应的MAC地址。答案正确13.双绞线中的568B线序为白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。答案正确解析这是T568B标准的线序规范，是网络布线中最常用的线序。14.光纤通信的优点是带宽大、抗电磁干扰能力强。答案正确15.网络延迟（Latency）的单位通常为Mbps。答案错误解析Mbps是带宽/吞吐量的单位；延迟的单位通常为毫秒（ms）或微秒（μs）。16.在Linux系统中，ping命令使用ICMP协议的EchoRequest和EchoReply消息测试连通性。答案正确17.SNMP协议只支持查看设备信息，不支持对设备进行配置修改。答案错误解析SNMPv3等版本支持写操作（Set），可以对设备进行配置修改。18.当交换机同时收到多个相同的静态路由条目时，将选择路由优先级值较小（即优先级更高）的条目写入路由表。答案正确19.无线接入点（AP）工作在OSI模型的数据链路层。答案正确解析AP本质上是一个无线交换机，负责无线帧与有线帧之间的转换，工作于数据链路层。20.网络管理协议SNMP的默认端口是161/162，而HTTPS的默认端口是443。答案正确四、简答题（每题5分，共10分）1.简述静态路由和动态路由的区别。答案（1）配置方式：静态路由由管理员手工配置；动态路由由路由协议自动学习和更新。（2）适应性：静态路由无法自动感知网络拓扑变化，网络出现故障时需要人工干预；动态路由能自动更新路由表，适应网络变化。（3）资源占用：静态路由不占用网络带宽和路由器CPU资源；动态路由需要交换路由信息，消耗一定的带宽和系统资源。（4）适用场景：静态路由适用于网络规模小、拓扑结构稳定的场景；动态路由适用于网络规模大、拓扑结构复杂的场景。2.请写出网络管理员在排查网络故障时常用的排查思路（至少五点）。答案（1）先确定故障范围：单台设备故障、局部网络故障还是全网故障。（2）物理层排查：检查网线、光纤连接是否正常，设备指示灯状态。（3）链路层排查：查看交换机端口状态、VLAN配置、MAC地址表。（4）网络层排查：测试IP连通性，检查IP地址配置、路由表、网关设置。（5）传输层及应用层排查：测试端口连通性，检查服务状态、防火墙策略。（6）使用工具辅助：利用ping、tracert、telnet、Wireshark等工具定位故障节点。（7）查看日志：检查设备系统日志、安全日志和操作日志，分析故障原因。五、案例分析题（每题10分，共20分）1.某公司局域网中，部分员工反映无法访问互联网，但可以访问公司内部服务器。网络管理员使用ping命令测试网关（）可以连通，测试外部网站www.baidu无法解析出IP地址。请分析可能的原因，并写出下一步的排查思路。答案：可能的原因：（1）内部DNS服务器故障或DNS配置错误，导致域名解析失败。（2）DNS服务器遭受攻击或配置的DNS地址不可达。（3）防火墙策略阻止了对外部DNS查询（