2026年计算机网络管理员-计算机网络管理员(中级)历年参考题库含答案解析

2026年计算机网络管理员-计算机网络管理员(中级)历年参考题库含答案解析一、选择题从给出的选项中选择正确答案（共100题）1、肾小球肾炎患者出现血尿的主要原因是：A.肾小球基底膜断裂B.肾小管破裂C.尿路感染D.肾结石2、下列关于肝硬化的叙述，正确的是：A.假小叶形成是其特征性病变B.仅见于病毒性肝炎C.门静脉高压是其并发症之一D.肝功能始终正常3、宫颈癌最常见的病理类型是：A.腺癌B.鳞状细胞癌C.小细胞癌D.黏液癌4、关于伤寒病理变化的描述，错误的是：A.主要累及回肠末端淋巴组织B.形成特征性伤寒小结C.溃疡方向与肠管长轴平行D.愈合后常留有狭窄5、下列哪种情况最易发生脂肪栓塞？A.股骨骨折B.心肌梗死C.肺炎D.胃溃疡6、急性阑尾炎最常见的类型是：A.卡他性阑尾炎B.化脓性阑尾炎C.坏疽性阑尾炎D.阑尾周围脓肿7、乳腺导管内癌的病理特征不包括：A.癌细胞局限于导管内B.基底膜完整C.可累及大汗腺D.易发生远处转移8、下列关于淋巴结结核的描述，正确的是：A.干酪样坏死明显B.以淋巴细胞增生为主C.无融合倾向D.愈合后不留瘢痕9、下列哪种肿瘤好发于儿童鞍区？A.颅咽管瘤B.脑膜瘤C.胶质瘤D.室管膜瘤10、关于血栓形成的叙述，正确的是：A.静脉血栓多于动脉血栓B.静脉血栓尾部为红色血栓C.白色血栓多见于毛细血管D.血栓形成过程不可逆11、下列哪种疾病与HPV感染密切相关？A.子宫颈癌B.乳腺癌C.肺癌D.肝癌12、关于急性肾盂肾炎的描述，正确的是：A.主要由上行感染引起B.病变主要累及肾小球C.不引起肾功能衰竭D.镜下见肾小管萎缩13、下列关于肺肉质变的描述，正确的是：A.见于大叶性肺炎B.见于小叶性肺炎C.见于支原体肺炎D.见于病毒性肺炎14、下列关于骨肉瘤的描述，错误的是：A.好发于青少年B.多见于长骨干骺端C.可见Codman三角D.好发于脊柱15、关于消化性溃疡的叙述，正确的是：A.胃溃疡多位于胃小弯B.十二指肠溃疡较少复发C.溃疡底部四层结构相同D.不会发生癌变16、下列哪项是良性肿瘤的特点？A.膨胀性生长B.浸润性生长C.易发生转移D.核分裂象多见17、在OSI参考模型中，实现端到端可靠传输、提供流量控制和差错恢复功能的层次是？A.传输层B.网络层C.会话层D.表示层18、IPv4地址00属于哪一类地址？A.A类B.B类C.C类D.D类19、以下哪种协议用于将域名解析为IP地址？A.DHCPB.DNSC.FTPD.SNMP20、子网掩码92对应的CIDR前缀长度是多少？A./26B./25C./27D./2821、在TCP三次握手中，客户端发送SYN=1后，服务器应回复什么标志位组合？A.SYN=1,ACK=0B.SYN=0,ACK=1C.SYN=1,ACK=1D.SYN=0,ACK=022、以下哪个端口号是HTTP协议的默认端口？A.21B.25C.80D.44323、VLAN的主要作用是什么？A.提高网络带宽B.隔离广播域C.加密数据传输D.分配IP地址24、RIP路由协议使用的度量值是什么？A.跳数B.带宽C.延迟D.成本25、以下哪种设备工作在OSI模型的数据链路层？A.集线器B.交换机C.路由器D.网桥26、TCP和UDP的主要区别是什么？A.TCP面向连接，UDP无连接B.TCP无连接，UDP面向连接C.TCP速度更快D.UDP可靠性更高27、以下哪个IP地址是私有地址？A.B.C.D.以上都是28、OSPF协议中，DR选举的目的是什么？A.减少邻接关系数量B.提高路由收敛速度C.增加网络安全性D.负载均衡29、以下哪种攻击属于应用层攻击？A.SYNFloodB.SQL注入C.ARP欺骗D.DNS放大攻击30、ICMP协议的主要功能是什么？A.传输文件B.报告网络错误C.分配IP地址D.加密数据31、NAT技术的主要作用是什么？A.加密内网数据B.节省公有IP地址C.提高网络带宽D.阻断病毒传播32、以下哪个标准定义了以太网帧格式？A.IEEE802.3B.IEEE802.11C.IEEE802.1QD.IEEE802.533、STP协议的作用是什么？A.提高带宽B.消除二层环路C.分配IP地址D.加密流量34、以下哪个工具用于测试网络连通性？A.pingB.nslookupC.netstatD.ipconfig35、BGP协议主要用于什么场景？A.企业内部路由B.互联网自治系统间路由C.局域网寻址D.无线网络优化36、WPA3相比WPA2的主要改进是什么？A.支持更多频段B.增强加密强度C.提高传输速率D.降低功耗37、在OSI七层参考模型中，负责为数据包选择最佳路径的层次是A.网络层B.数据链路层C.传输层D.会话层38、TCP协议与UDP协议的主要区别在于A.TCP提供可靠传输，UDP不提供可靠传输B.TCP面向连接，UDP面向无连接C.TCP速度慢，UDP速度快D.TCP不占用端口，UDP占用端口39、IP地址00的子网掩码为，则该网络中可用的主机地址数量为A.254个B.256个C.255个D.253个40、下列协议中，用于动态分配IP地址的是A.DNSB.DHCPC.FTPD.SMTP41、关于VLAN的说法，正确的是A.VLAN可以隔离广播域B.VLAN跨路由器才能通信C.VLAN不需要交换机支持D.VLAN数量没有限制42、OSPF路由协议使用的算法是A.距离矢量算法B.链路状态算法C.路径矢量算法D.路由分裂算法43、交换机的MAC地址表存储在A.CPU中B.ROM中C.TCAM中D.Flash中44、防火墙工作在OSI模型的A.仅网络层B.仅应用层C.网络层至应用层均可D.仅传输层45、DNS域名解析过程中，递归查询是指A.客户端向服务器查询全部结果B.服务器依次查询各级服务器C.客户端只发一次请求，服务器返回最终结果D.服务器向根服务器发起迭代查询46、以下端口号对应关系正确的是A.HTTP-80B.FTP-21C.SSH-22D.SMTP-2547、HTTP与HTTPS的主要区别在于A.HTTPS使用443端口，HTTP使用80端口B.HTTPS比HTTP更快C.HTTPS不加密D.HTTPS不需要证书48、网络拓扑结构中，所有节点连接到一条中央传输介质的是A.星型拓扑B.总线型拓扑C.环型拓扑D.树型拓扑49、SNMP协议默认使用的端口号是A.161和162B.160和163C.161和163D.160和16250、ICMP协议的主要用途是A.传输文件B.动态分配IPC.网络诊断与差错报告D.网页浏览51、NAT技术的主要作用是A.加速网络传输B.实现私有IP与公网IP转换C.加密网络数据D.防止病毒传播52、下列设备中，能隔离广播域的是A.集线器B.中继器C.交换机D.路由器53、以太网标准IEEE802.3中，1000BASE-T使用的传输介质是A.光纤B.同轴电缆C.双绞线D.无线电波54、无线网络安全协议WPA2采用的加密算法是A.WEPB.TKIPC.AES-CCMPD.MD555、在交换机上配置端口安全时，违规模式设为Restrict表示A.丢弃违规帧并记录日志B.关闭端口C.无限制地转发帧D.发送告警但不计数56、网络故障排查中，tracert（或traceroute）命令的主要作用是A.检测本机网络配置B.查询域名对应的IP地址C.显示数据包到达目的地的每一跳路径D.测试目标端口是否开放57、在OSI参考模型中，实现端到端可靠传输、流量控制和差错恢复功能的层次是A.网络层B.传输层C.会话层D.表示层58、IP地址00属于哪一类地址A.A类B.B类C.C类D.D类59、子网掩码92对应的CIDR前缀长度是多少A./24B./25C./26D./2760、以下哪种路由协议属于内部网关协议IGPA.BGPB.OSPFC.EGPD.ICMP61、VLAN的主要作用是什么A.提升带宽B.隔离广播域C.增强加密D.压缩数据62、DNS服务器主要负责将域名转换为A.MAC地址B.IP地址C.端口号D.主机名63、DHCP客户端获取IP地址过程中，服务器响应的报文类型是A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPAck64、以下哪个端口号用于HTTPS协议A.80B.443C.21D.2565、星形拓扑结构中，中心节点故障会导致什么结果A.仅影响一个节点B.全网瘫痪C.部分节点受影响D.无影响66、单模光纤与多模光纤的主要区别在于A.传输距离B.接头类型C.颜色标识D.护套材质67、ACL访问控制列表主要用于实现A.数据加密B.流量过滤C.故障诊断D.性能优化68、NAT技术的主要作用是A.加快传输速度B.节约公网IP地址C.增强网络加密D.提高带宽利用率69、以下哪种无线局域网标准工作在5GHz频段A.802.11bB.802.11gC.802.11nD.802.11a70、SNMP协议主要用于A.文件传输B.网络管理C.网页浏览D.远程登录71、当网络出现连通性问题时，首先应执行的诊断命令是A.ipconfigB.pingC.nslookupD.netstat72、OSPF协议中DR/BDR的作用是什么A.减少链路状态通告数量B.加密路由信息C.负载均衡D.防止环路73、以太网交换机在工作时主要依据什么地址进行数据帧转发A.IP地址B.MAC地址C.端口号D.域名74、以下哪种隧道协议主要用于构建虚拟专用网VPNA.PPPB.PPTPC.FTPD.Telnet75、千兆以太网标准1000BASE-T使用的传输介质是A.单模光纤B.多模光纤C.双绞线D.同轴电缆76、TCP三次握手过程中，服务器对客户端SYN报文的响应是A.仅ACKB.SYNC.SYN+ACKD.FIN77、在OSI七层参考模型中，路由器工作在哪一层？A.物理层B.数据链路层C.网络层D.传输层78、以下哪个IP地址属于私有地址？A.B.C.D.79、子网掩码为92时，每个子网可用的主机地址数量是多少？A.30B.62C.126D.25480、TCP和UDP的主要区别是什么？A.TCP提供可靠传输，UDP不提供可靠传输B.TCP是面向连接的，UDP是无连接的C.TCP端口号占16位，UDP端口号占8位D.TCP只能传输文本数据，UDP可以传输二进制数据81、以下哪种协议用于将域名解析为IP地址？A.DHCPB.DNSC.SMTPD.FTP82、VLAN的主要作用是什么？A.提高网络带宽B.隔离广播域，增强网络安全性C.增加IP地址数量D.简化网络布线83、RIP协议属于哪种路由协议类型？A.链路状态协议B.距离矢量协议C.路径矢量协议D.混合协议84、在交换机中，MAC地址表的作用是什么？A.记录IP地址与端口号的对应关系B.记录MAC地址与端口的对应关系C.记录路由表信息D.记录VLAN配置信息85、NAT的主要功能是什么？A.加密网络通信数据B.将私有IP地址转换为公网IP地址C.防止病毒传播D.加速网络数据传输86、以下哪个端口号是HTTP协议默认使用的？A.21B.25C.80D.44387、Ping命令基于哪个协议工作？A.TCPB.UDPC.ICMPD.ARP88、防火墙的主要作用是什么？A.防止计算机硬件故障B.控制进出网络的访问权限C.提高网络传输速度D.防止计算机感染病毒89、OSPF协议使用的组播地址是什么？A.B.C.D.90、以下哪种设备可以实现不同网络之间的协议转换？A.网卡B.网关C.集线器D.中继器91、DNS服务器中，A记录的作用是什么？A.将域名映射到IPv6地址B.将域名映射到IPv4地址C.指定邮件服务器地址D.规范域名别名92、DHCP租约过期后，客户端将执行什么操作？A.立即释放IP地址B.向服务器发送DHCP请求续约C.重新发起DHCPDiscoverD.继续使用当前IP地址93、以下关于TCP三次握手的描述，正确的是？A.第一次握手服务器响应SYN请求B.第二次握手客户端发送ACK确认C.第三次握手客户端发送SYN请求D.三次握手过程中不交换任何数据94、交换机端口安全功能主要用于防范什么攻击？A.DDoS攻击BARP欺骗攻击B.MAC地址泛洪攻击C.密码破解攻击95、以下哪个工具用于查看本机当前的网络连接状态？A.nslookupB.netstatC.tracerouteD.ipconfig96、无线网络WPA3相比WPA2的主要改进是什么？A.提高了WiFi信号强度B.增强了加密算法和抗暴力破解能力C.增加了可连接设备数量D.降低了设备功耗97、在OSI七层参考模型中，负责建立、管理和终止会话的是哪一层？A.传输层B.会话层C.表示层D.应用层98、IPv4地址00属于哪一类地址？A.A类地址B.B类地址C.C类地址D.D类地址99、以下哪种协议用于将域名解析为IP地址？A.DHCPB.DNSC.HTTPD.FTP100、在TCP/IP模型中，ARP协议工作在哪个层次？A.应用层B.传输层C.网络接口层D.网络层

参考答案及解析1.【参考答案】A【解析】肾小球肾炎时，免疫反应导致肾小球毛细血管壁损伤，基底膜完整性破坏，红细胞漏出进入肾小囊，随尿液排出形成血尿。这是肾小球源性血尿的典型机制。2.【参考答案】A【解析】肝硬化是以肝细胞弥漫性变性坏死、纤维组织增生和肝细胞结节性再生为特征的疾病，假小叶形成是其病理学标志。可由多种病因引起，常伴有门静脉高压和肝功能减退。3.【参考答案】B【解析】宫颈癌中最常见的是鳞状细胞癌，约占75%~80%，多发生于宫颈外口的鳞柱状上皮交界处。腺癌约占20%~25%，较少见。鳞癌的发生与人乳头瘤病毒感染密切相关。4.【参考答案】D【解析】伤寒主要累及回肠末端的孤立和集合淋巴滤泡，形成特征性伤寒肉芽肿（伤寒小结）。溃疡方向与肠管长轴平行，愈合后一般不留狭窄，这与肠结核溃疡（环形）不同。5.【参考答案】A【解析】脂肪栓塞最常见于长骨骨折，尤其是股骨和胫骨骨折。骨折后骨髓腔内的脂肪滴进入破裂的静脉窦，随血流栓塞肺毛细血管，严重者可危及生命。6.【参考答案】B【解析】急性阑尾炎按病理变化可分为急性单纯性（卡他性）、急性化脓性（蜂窝织炎性）和坏疽性阑尾炎。其中急性化脓性阑尾炎最常见，阑尾壁各层均有中性粒细胞浸润。7.【参考答案】D【解析】乳腺导管内癌属于原位癌，癌细胞局限于导管内，基底膜完整，未突破基底膜，因此不发生远处转移。只有浸润性癌才会发生转移。累及大汗腺是导管内癌的一种表现形式。8.【参考答案】A【解析】淋巴结结核的特征性病变是干酪样坏死，镜下可见典型的结核结节，中心为干酪样坏死，周围有朗汉斯巨细胞和上皮样细胞。病变淋巴结常相互融合，愈合后可形成瘢痕。9.【参考答案】A【解析】颅咽管瘤是儿童常见的鞍区肿瘤，起源于异位残余的Rathke囊上皮。常位于鞍上，可引起视力障碍、内分泌紊乱等症状。影像学上常有钙化表现。10.【参考答案】B【解析】血栓尾部（红色血栓）主要由红细胞和纤维蛋白构成，流动性血液中的主要成分沉积形成。静脉血栓比动脉血栓更常见。白色血栓多见于血流较快的动脉或心脏内。11.【参考答案】A【解析】人乳头瘤病毒（HPV）感染是子宫颈癌的主要致病因素，特别是高危型HPV-16和HPV-18。其他如阴道癌、外阴癌、阴茎癌和部分头颈部肿瘤也与HPV感染有关。12.【参考答案】A【解析】急性肾盂肾炎主要由细菌感染引起，细菌多经尿路逆行上行感染。病变主要累及肾间质和肾小管，而非肾小球。严重时可引起急性肾功能衰竭，镜下可见肾小管内中性粒细胞管型。13.【参考答案】A【解析】肺肉质变是大叶性肺炎的并发症之一。由于渗出物过多，中性粒细胞数量不足或酶活性低下，导致纤维素性渗出物不能完全溶解吸收，而由肉芽组织机化替代，使肺组织呈褐色肉样。14.【参考答案】D【解析】骨肉瘤好发于青少年，多见于长骨干骺端，尤其是股骨远端、胫骨近端和肱骨近端。X线可见Codman三角和日光放射状阴影。脊柱不是骨肉瘤的好发部位。15.【参考答案】A【解析】胃溃疡好发于胃小弯和胃角，十二指肠溃疡好发于十二指肠球部。溃疡底部由浅入深分为渗出层、坏死层、肉芽组织层和瘢痕层四层。胃溃疡极少癌变，十二指肠溃疡不癌变。16.【参考答案】A【解析】良性肿瘤多呈膨胀性生长，有完整包膜，边界清楚，不浸润周围组织，不发生转移，核分裂象少见。恶性肿瘤则呈浸润性生长，边界不清，易转移，核分裂象多见且可见病理性核分裂象。17.【参考答案】A【解析】传输层（第四层）负责为两端主机上的进程提供可靠的端到端数据传输服务，主要功能包括分段与重组、流量控制、差错控制（如TCP的确认重传机制）。网络层提供逻辑寻址和路由选择；会话层管理通信会话；表示层处理数据格式转换。18.【参考答案】C【解析】IPv4地址分类依据首字节范围：A类1-126，B类128-191，C类192-223，D类224-239（组播），E类240-255（保留）。00首字节为192，属于C类私有地址，常用于局域网。C类地址网络位24位，主机位8位，最多254个主机。19.【参考答案】B【解析】DNS（DomainNameSystem）负责将人类可读的域名（如）解析为机器可读的IP地址。DHCP用于自动分配IP地址；FTP用于文件传输；SNMP用于网络设备管理。DNS采用分层分布式数据库结构，支持递归和迭代查询两种模式。20.【参考答案】A【解析】子网掩码92转换为二进制为11111111.11111111.11111111.11000000，其中连续的1共有26位，因此CIDR前缀为/26。该子网可划分4个子网，每个子网62个可用主机地址（2^6-2=62）。21.【参考答案】C【解析】TCP三次握手过程：第一次客户端发SYN=1,seq=x；第二次服务器回应SYN=1,ACK=1,seq=y,ack=x+1；第三次客户端发ACK=1,seq=x+1,ack=y+1。服务器回复的SYN=1,ACK=1同时确认序号并建立连接。四次挥手用于正常关闭连接。22.【参考答案】C【解析】HTTP默认使用TCP端口80，HTTPS使用端口443。端口21用于FTP控制连接，端口25用于SMTP邮件发送。端口号范围0-1023为公认端口，由IANA分配给常用服务。80端口属于HTTP/1.1和HTTP/2的标准端口。23.【参考答案】B【解析】VLAN（虚拟局域网）将物理交换机逻辑划分为多个广播域，不同VLAN间的主机无法直接通信，需通过路由器或三层交换机转发。VLAN可减少广播风暴影响范围、提升网络安全性、灵活分配网络资源。IEEE802.1Q是VLANtagging的标准协议。24.【参考答案】A【解析】RIP（RoutingInformationProtocol）是距离矢量路由协议，以跳数（HopCount）为度量值，最大跳数为15，16表示不可达。RIP每30秒广播路由表，收敛速度慢。OSPF使用开销（Cost）作为度量值，基于带宽计算；EIGRP使用复合度量值。25.【参考答案】B【解析】交换机工作在内层是第二层设备，基于MAC地址转发帧。集线器是物理层设备，仅放大信号；路由器是网络层设备，基于IP地址转发数据包；网桥也是数据链路层设备但端口数少。现代交换机多支持三层功能，称为多层交换机。26.【参考答案】A【解析】TCP提供面向连接的可靠传输，有三次握手、确认重传、流量控制等机制；UDP是无连接的不可靠传输，开销小、速度快。TCP适用于文件传输、邮件等需要可靠性的场景；UDP适用于视频流、在线游戏等对实时性要求高的应用。27.【参考答案】D【解析】RFC1918定义了三个私有地址段：A类-55；B类-55；C类-55。私有地址不能在公网路由，用于内网部署。公网访问时需通过NAT转换。28.【参考答案】A【解析】在广播型网络（如以太网）中，OSPF选举DR（指定路由器）和BDR（备份指定路由器）以减少邻接关系数量。若无DR，n台路由器需建立n(n-1)/2条邻接关系；有DR后只需n-1条。DR负责泛洪LSA，其他路由器只与DR/BDR同步数据库。29.【参考答案】B【解析】SQL注入针对Web应用层漏洞，通过构造恶意SQL语句获取数据库信息。SYNFlood是传输层攻击，耗尽服务器连接资源；ARP欺骗是数据链路层攻击；DNS放大攻击利用DNS协议特征进行DDoS。OWASPTop10列举了常见应用层安全威胁。30.【参考答案】B【解析】ICMP（InternetControlMessageProtocol）用于在IP网络中传递控制消息和错误报告，如目标不可达、超时、回显请求（ping）等。ICMP报文封装在IP数据报中传输，协议号为1。Traceroute利用ICMP超时消息实现路径探测。31.【参考答案】B【解析】NAT（NetworkAddressTranslation）将私有IP地址转换为公有IP地址，使多台内网设备共享少量公网IP访问互联网，解决IPv4地址短缺问题。NAT类型包括静态NAT、动态NAT和PAT（端口地址转换）。NAT会破坏端到端通信，影响某些应用。32.【参考答案】A【解析】IEEE802.3是以太网标准，定义了物理层和数据链路层的MAC子层，包括CSMA/CD介质访问控制方式和帧格式。802.11是无线局域网标准；802.1Q是VLAN标签标准；802.5是令牌环网标准。以太网帧包含目的MAC、源MAC、类型/长度、数据和FCS字段。33.【参考答案】B【解析】STP（SpanningTreeProtocol，IEEE802.1D）通过阻塞冗余路径消除网络中的二层环路，防止广播风暴和MAC地址表不稳定。STP选举根桥、根端口、指定端口，阻塞非指定端口。快速生成树RSTP（802.1w）将收敛时间缩短到秒级。34.【参考答案】A【解析】ping使用ICMP回显请求/应答测试目标主机可达性，可测量往返延迟。nslookup查询DNS记录；netstat显示网络连接和统计信息；ipconfig显示本机网络配置。Linux系统中ping对应ping命令，Windows中也可使用tracert追踪路由。35.【参考答案】B【解析】BGP（BorderGatewayProtocol）是外部网关协议，用于不同自治系统（AS）之间的路由交换，是互联网的基石协议。IGP（内部网关协议）如OSPF、RIP用于AS内部路由。BGP基于路径向量算法，支持策略路由，使用TCP179端口建立会话。36.【参考答案】B【解析】WPA3引入SAE（SimultaneousAuthenticationofEquals）替代WPA2的PSK，抵御离线字典攻击；强制使用192位加密强度；支持OWE提供开放网络加密；增强公共WiFi安全性。WPA3兼容WPA2设备，但仍建议升级以获取完整安全特性。37.【参考答案】A【解析】网络层（第三层）的核心功能是逻辑寻址和路由选择，负责在不同网络之间为数据包选择最佳传输路径，典型设备为路由器。38.【参考答案】B【解析】TCP面向连接，传输前需建立连接，提供可靠交付；UDP面向无连接，不保证数据可靠到达。两者均为传输层协议，都占用端口。39.【参考答案】A【解析】掩码对应/24，主机位为8位，可用主机数=2^8-2=254个，减去网络地址和广播地址。40.【参考答案】B【解析】DHCP（动态主机配置协议）自动为客户端分配IP地址、子网掩码、默认网关等网络参数，简化网络管理。41.【参考答案】A【解析】VLAN将物理网络划分为多个逻辑广播域，减少广播风暴。不同VLAN间通信需通过三层设备（路由器或三层交换机）。42.【参考答案】B【解析】OSPF基于链路状态算法，路由器通过泛洪LSA构建完整网络拓扑图，使用Dijkstra算法计算最短路径树。43.【参考答案】C【解析】交换机使用TCAM（三态内容寻址存储器）存储MAC地址表，支持高速并行查找，实现数据帧的快速转发。44.【参考答案】C【解析】传统包过滤防火墙工作在网络层；应用层防火墙工作在应用层；现代下一代防火墙可工作在OSI第二层至第七层。45.【参考答案】C【解析】递归查询由DNS服务器代表客户端完成全部解析过程，客户端只需发送一次请求并获得最终解析结果，简化了客户端操作。46.【参考答案】C【解析】A项HTTP对应80端口正确，B项FTP控制端口为21正确，D项SMTP对应25端口正确，本题为单选题，C项SSH对应22端口同样正确，题目设计存在多正确答案情况。47.【参考答案】A【解析】HTTPS在HTTP基础上加入SSL/TLS加密层，使用443端口，需提供数字证书，保障数据传输安全，相比HTTP增加了安全性但开销略大。48.【参考答案】B【解析】总线型拓扑所有节点挂接在一条共享总线上，结构简单但故障影响范围大，单点故障可能导致整网瘫痪。49.【参考答案】A【解析】SNMP代理监听161端口接收管理器请求，Trap消息发送至管理器的162端口，二者配合实现网络设备的监控与管理。50.【参考答案】C【解析】ICMP（互联网控制报文协议）用于传递差错报告和网络诊断信息，ping命令即基于ICMP的EchoRequest/Reply报文实现连通性检测。51.【参考答案】B【解析】网络地址转换（NAT）将私有IP地址转换为公网IP地址，解决IPv4地址短缺问题，同时提供一定的网络隐藏和安全防护功能。52.【参考答案】D【解析】集线器和中继器为物理层设备，不能隔离任何域；交换机可隔离冲突域但仍转发广播；路由器工作在网络层，可隔离广播域。53.【参考答案】C【解析】1000BASE-T基于双绞线（Cat5及以上）实现千兆以太网传输，最长传输距离为100米，是目前局域网最常用的有线传输介质。54.【参考答案】C【解析】WPA2强制使用AES-CCMP加密算法，相比WPA的TKIP更安全可靠。WEP已被证实存在严重漏洞，MD5为哈希算法而非加密协议。55.【参考答案】A【解析】Restrict模式下，交换机丢弃违规帧、递增违规计数器并产生日志条目，端口保持Up状态继续工作，区别于Shutdown模式直接关闭端口。56.【参考答案】C【解析】Tracert通过发送TTL递增的ICMP报文，逐跳探测数据包经过的路由器，帮助定位网络延迟或中断发生的具体位置。57.【参考答案】B【解析】传输层负责为两台主机上的应用程序提供端到端的通信服务。TCP协议在传输层工作，具备连接建立、流量控制、差错校验和重传机制，确保数据可靠有序传输。网络层主要负责寻址和路由选择，会话层负责管理会话，表示层负责数据格式转换。58.【参考答案】C【解析】C类IP地址范围是至55，默认子网掩码为。192.168.x.x是常见的私有地址段，广泛应用于局域网内部通信，不能直接在公网路由。A类范围至55，B类范围至55，D类为组播地址。59.【参考答案】C【解析】子网掩码92中，最后一个八位组192的二进制为11000000，包含2个网络位。前三个八位组各8位共24位，加上最后8位中的2位，总计26位，即/CIDR表示法为/26。该子网可容纳2的6次方减2等于62个可用主机地址。60.【参考答案】B【解析】OSPF（开放最短路径优先）是链路状态路由协议，属于内部网关协议IGP，用于自治系统内部的路由选择。BGP和EGP属于外部网关协议EGP，用于不同自治系统之间交换路由信息。ICMP是互联网控制报文协议，用于网络诊断和差错报告，不属于路由协议。61.【参考答案】B【解析】VLAN（虚拟局域网）将物理局域网划分为多个逻辑广播域，有效抑制广播风暴，提升网络性能和安全性。不同VLAN之间的通信需要通过三层设备如路由器或三层交换机实现。VLAN并不能提升带宽、增强加密或压缩数据，这些功能分别由其他网络技术实现。62.【参考答案】B【解析】DNS（域名系统）的核心功能是将人类可读的域名转换为计算机可识别的IP地址，实现网络资源的定位访问。例如将解析为4。MAC地址由ARP协议解析，端口号标识应用进程，主机名是设备的标识名称，均不由DNS服务处理。63.【参考答案】D【解析】DHCP四步交互过程为：Discover发现阶段客户端广播请求，Offer阶段服务器响应提供地址，Request阶段客户端请求使用，Ack阶段服务器确认分配并发送正式租约信息。DHCPOffer是服务器初次响应，DHCPAck是最终确认报文，包含IP地址、子网掩码、租期等信息。64.【参考答案】B【解析】HTTPS（超文本传输安全协议）默认使用443端口，在HTTP基础上加入SSL/TLS加密层，保障数据传输安全。80端口用于HTTP明文传输，21端口用于FTP文件传输，25端口用于SMTP邮件发送。正确识别各协议端口号对网络配置和安全防护至关重要。65.【参考答案】B【解析】星形拓扑所有节点通过独立链路连接至中心设备（如交换机或集线器），中心节点是全网通信的关键枢纽。一旦中心节点发生故障，所有节点间的通信都将中断，导致全网瘫痪。其优点是单节点故障不影响其他节点，维护方便，但中心节点可靠性要求高。66.【参考答案】A【解析】单模光纤芯径小（约9微米），只允许一种模式的光传播，色散小，传输距离可达数十甚至上百公里，适用于长距离骨干网络。多模光纤芯径较大（50或62.5微米），允许多种模式传播，存在模间色散，传输距离较短，一般用于局域网短距离通信。两者成本和维护复杂度也有差异。67.【参考答案】B【解析】ACL（访问控制列表）通过匹配规则对数据包进行Permit或Deny操作，实现基于源/目的IP地址、端口号等条件的流量过滤，常用于防火墙和路由器中控制网络访问权限。标准ACL仅匹配源地址，扩展ACL可匹配更多字段。ACL不提供加密功能，也不直接用于故障诊断或性能优化。68.【参考答案】B【解析】NAT（网络地址转换）将内网私有IP地址转换为公网IP地址出站，或将外网请求映射到内网服务器，有效缓解IPv4地址短缺问题。PAT是NAT的一种，允许多个内网主机共享一个公网IP，通过端口区分不同会话。NAT不能加快传输速度、增强加密或提高带宽利用率。69.【参考答案】D【解析】802.11a标准于1999年发布，工作在5GHz频段，最高速率54Mbps，抗干扰能力强，但穿透性较弱。802.11b和802.11g工作在2.4GHz频段，802.11n支持2.4GHz和5GHz双频段。5GHz频段信道更多，带宽更宽，适合高密度无线环境部署。70.【参考答案】B【解析】SNMP（简单网络管理协议）是TCP/IP协议族的重要组成部分，用于收集和管理网络设备状态信息。管理者通过SNMP读取设备MIB库中的变量，实现对路由器、交换机、服务器等设备的监控和配置。该协议使用UDP161端口接收请求，UDP162端口接收Trap消息，是网络运维的核心工具之一。71.【参考答案】B【解析】ping命令基于ICMP协议，可向目标主机发送回显请求并接收回显应答，用于检测网络连通性和延迟。它是网络故障排查的第一步，能快速判断本地网络、网关及外网是否可达。ipconfig用于查看网络配置，nslookup用于DNS查询，netstat用于显示网络连接统计信息，三者均在ping排查后进行。72.【参考答案】A【解析】在广播型网络中，OSPF选举DR（指定路由器）和BDR（备份指定路由器），其他路由器仅与DR和BDR建立邻接关系，由DR负责汇总和泛洪链路状态通告。这一机制显著减少了网络中的LSA数量和邻接关系建立开销，提升了多路访问网络中的OSPF运行效率。73.【参考答案】B【解析】二层交换机通过学习数据帧源MAC地址构建MAC地址表，然后根据目的MAC地址查表转发帧至对应端口，实现按硬件地址的智能交换。这区别于路由器依据IP地址进行三层路由转发。MAC地址是网卡出厂时烧录的唯一标识，长度为48位，通常以十六进制表示。74.【参考答案】B【解析】PPTP（点对点隧道协议）是一种早期VPN隧道协议，通过在PPP帧外层封装IP包实现跨越公网的隧道传输，支持Windows系统原生连接。主流VPN协议还包括L2TP、IKEv2和IPsec等。PPP是数据链路层协议，FTP和Telnet分别是文件传输和远程登录应用层协议，不具备VPN隧道功能。75.【参考答案】C【解析】1000BASE-T是IEEE802.3ab标准，使用四对Cat5及以上规格的双绞线，最大传输距离100米，适用于办公楼综合布线环境。1000BASE-SX使用多模光纤，传输距离550米；1000BASE-LX使用单模光纤，传输距离可达5公里。同轴电缆已逐渐退出主流网络应用。76.【参考答案】C【解析】TCP三次握手过程为：客户端发送SYN报文请求建立连接，服务器回复SYN+ACK报文确认并同步序列号，客户端再发送ACK报文完成握手。SYN+ACK同时包含同步序列号和确认应答两个标志位，是服务器对客户端初始SYN的标准响应。FIN用于连接终止，ACK单独出现于第三步。77.【参考答案】C【解析】路由器是网络层设备，主要功能是根据IP地址进行路由选择和分组转发。物理层负责比特流传输，数据链路层负责帧的传输和差错检测，传输层负责端到端的可靠数据传输。路由器通过查看数据包的目的IP地址，查询路由表确定下一跳地址，实现不同网络之间的互联。这是路由器区别于交换机（数据链路层）和网桥的关键特征。78.【参考答案】C【解析】私有地址范围包括：-55、-55、-55。选项C的属于C类私有地址，常用于局域网内部。选项A是公共DNS地址，选项B的172.15.x.x不在私有地址范围内（私有范围从172.16开始），选项D是Google公共DNS地址，均为公网地址。79.【参考答案】B【解析】子网掩码92对应的二进制为11111111.11111111.11111111.11000000，主机位为6位。可用主机数=2^6-2=64-2=62，减2是排除网络地址和广播地址。当子网掩码为/26时（即192），可用主机数为62台，这是常见考试知识点。80.【参考答案】A【解析】TCP（传输控制协议）提供面向连接的、可靠的字节流服务，具有三次握手、确认重传、流量控制等机制；UDP（用户数据报协议）是无连接的，不保证可靠交付，但传输效率更高。两者端口号都占16位，都可传输任意类型的数据。选项A和B都描述了区别，但题目强调主要区别，可靠传输是TCP最核心的特征。81.【参考答案】B【解析】DNS（域名系统）负责将人类可读的域名（如）解析为IP地址。DHCP用于自动分配IP地址，SMTP用于发送电子邮件，FTP用于文件传输。DNS使用UDP协议的53端口，采用层次化域名结构，是全球互联网基础设施的重要组成部分。82.【参考答案】B【解析】VLAN（虚拟局域网）的主要作用是将一个物理局域网划分为多个逻辑广播域，从而限制广播风暴的影响范围，提高网络性能和安全性。不同VLAN之间的通信需要通过三层设备（路由器或三层交换机）进行。VLAN不能提高带宽、增加IP地址或简化布线，其核心价值在于逻辑隔离。83.【参考答案】B【解析】RIP（路由信息协议）是一种距离矢量路由协议，使用跳数作为度量值，最大跳数为15，超过15认为目的不可达。链路状态协议的典型代表是OSPF，路径矢量协议的典型代表是BGP。RIP更新周期为30秒，收敛速度慢，适用于小型网络。84.【参考答案】B【解析】交换机的MAC地址表记录了每个MAC地址对应的交换机端口，用于数据帧的转发决策。当交换机收到数据帧时，检查目的MAC地址，查找MAC地址表确定从哪个端口转发，从而实现高效的数据链路层交换。IP地址与端口的对应关系由ARP表维护，路由表由路由器使用。85.【参考答案】B【解析】NAT（网络地址转换）的主要功能是将内网私有IP地址转换为公网IP地址，实现多个内部主机共享少量公网IP访问互联网。这既节约了公网IP地址资源，又隐藏了内部网络结构，具有一定的安全保护功能。NAT不负责加密、防病毒或加速数据传输。86.【参考答案】C【解析】HTTP（超文本传输协议）默认使用80端口。21端口用于FTP（文件传输协议），25端口用于SMTP（简单邮件传输协议），443端口用于HTTPS（安全超文本传输协议）。掌握常见协议的默认端口号是网络管理员的基本技能要求。87.【参考答案】C【解析】Ping命令使用ICMP（互联网控制报文协议）的EchoRequest和EchoReply报文来测试网络连通性。当发送方发出EchoRequest后，如果目标主机可达，会返回EchoReply。TCP和UDP是传输层协议，ARP用于将IP地址解析为MAC地址，三者均不用于Ping命令。88.【参考答案】B【解析】防火墙是一种网络安全设备，主要作用是依据预设的安全规则，控制内外网之间或不同安全区域