信息通信网络运行管理员试题库及参考答案

信息通信网络运行管理员试题库及参考答案一、单项选择题（本大题共30小题，每小题1分，共30分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填在括号内。）1.在OSI参考模型中，负责为用户提供网络服务接口（如文件传输、电子邮件等）的层是（）。A.物理层B.网络层C.传输层D.应用层2.在TCP/IP协议栈中，IP协议位于哪一层？（）A.网络接口层B.网际层C.传输层D.应用层3.下列IP地址中，属于C类地址的是（）。A.B.C.D.4.在以太网中，MAC地址由多少个二进制位组成？（）A.32位B.48位C.64位D.128位5.交换机主要工作在OSI模型的哪一层？（）A.物理层B.数据链路层C.网络层D.传输层6.路由器主要用于连接不同的（）。A.网段B.服务器C.操作系统D.终端设备7.下列协议中，用于自动分配IP地址的是（）。A.DNSB.DHCPC.ARPD.ICMP8.在Windows系统中，用于测试网络连通性的命令是（）。A.ipconfigB.pingC.netstatD.tracert9.子网掩码对应的CIDR表示法是（）。A./8B./16C./24D./3210.下列关于VLAN（虚拟局域网）的描述中，错误的是（）。A.VLAN可以隔离广播风暴B.VLAN不受物理位置限制C.VLAN间通信必须通过路由器或三层交换机D.同一个VLAN内的主机必须在同一交换机上11.RIP协议是一种路由协议，它最大的跳数限制是（）。A.15B.16C.30D.25512.下列端口号中，默认用于Web服务（HTTP）的是（）。A.21B.23C.80D.44313.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.ifconfigB.netstatC.routeD.ping14.下列传输介质中，抗干扰能力最强的是（）。A.双绞线B.同轴电缆C.光纤D.无线电波15.DNS服务器的主要功能是（）。A.自动分配IP地址B.域名解析C.文件传输D.邮件发送16.在OSPF协议中，用于描述链路状态类型的报文是（）。A.Hello报文B.LSAC.LSRD.LSU17.下列设备中，工作在网络层的是（）。A.集线器B.二层交换机C.路由器D.中继器18.IPv6地址的长度是（）。A.32位B.64位C.128位D.256位19.在网络安全中，防火墙的主要作用是（）。A.防止病毒感染B.控制网络访问策略C.加密数据传输D.查找系统漏洞20.下列命令中，用于查看路由表的命令是（）。A.netstat-rB.ipconfig/allC.nslookupD.arp-a21.PPP协议是广域网中常用的链路层协议，其中用于认证的网络层控制协议是（）。A.NCPB.LCPC.PAPD.CHAP22.在STP（生成树协议）中，根网桥是根据（）选出的。A.MAC地址最小B.MAC地址最大C.IP地址最小D.端口优先级最高23.下列关于TCP和UDP的描述，正确的是（）。A.TCP是面向连接的，UDP是无连接的B.TCP是无连接的，UDP是面向连接的C.TCP和UDP都是面向连接的D.TCP和UDP都是无连接的24.SNMP（简单网络管理协议）使用的默认端口是（）。A.161B.162C.163D.16425.在无线局域网（WLAN）中，IEEE802.11标准使用的是（）。A.CSMA/CDB.CSMA/CAC.令牌传递D.轮询26.访问控制列表（ACL）中，用于拒绝所有流量的通配符掩码是（）。A.B.55C.55D.27.NAT（网络地址转换）的主要作用是（）。A.提高网络速度B.解决IPv4地址短缺问题C.增强网络安全性D.实现负载均衡28.在Linux中，要查看当前系统运行的进程，应使用命令（）。A.psB.lsC.cdD.chmod29.下列属于私有IP地址范围的是（）。A.-55B.-55C.-55D.-5530.网络拓扑结构中，如果中心节点故障会导致整个网络瘫痪的是（）。A.总线型B.环型C.星型D.网状型二、多项选择题（本大题共15小题，每小题2分，共30分。在每小题列出的五个备选项中有两个至五个是符合题目要求的，请将其代码填在括号内。多选、少选、错选均不得分。）1.下列属于OSI参考模型中物理层的设备有（）。A.中继器B.集线器C.网卡D.二层交换机E.路由器2.TCP协议建立连接的三次握手过程中，涉及到的标志位有（）。A.SYNB.ACKC.FIND.RSTE.PSH3.下列关于子网划分的描述，正确的有（）。A.子网划分可以节省IP地址B.子网划分可以隔离广播域C.子网划分通过借用主机位作为网络位实现D.子网划分会增加路由表条目E.子网划分只能在C类地址上进行4.常见的网络操作系统包括（）。A.WindowsServerB.LinuxC.UNIXD.Windows10E.Android5.下列属于动态路由协议的有（）。A.RIPB.OSPFC.BGPD.静态路由E.ARP6.导致网络故障的物理层原因可能有（）。A.网线断裂B.接口松动C.速率不匹配D.IP地址冲突E.路由配置错误7.在Windows系统中，命令nslookup可以用于（）。A.测试网络连通性B.查询域名对应的IP地址C.查询MX记录D.查看ARP缓存E.释放IP地址8.下列属于VLAN划分依据的有（）。A.基于端口划分B.基于MAC地址划分C.基于网络层协议划分D.基于IP子网划分E.基于操作系统划分9.三次握手的主要目的是（）。A.确认双方的接收与发送能力B.同步初始序列号C.协商窗口大小D.传输数据E.断开连接10.下列关于光纤的描述，正确的有（）。A.传输距离远B.带宽高C.抗电磁干扰D.造价低廉E.弯曲半径无限制11.常见的网络攻击手段包括（）。A.DoS攻击B.SQL注入C.XSS攻击D.端口扫描E.数据加密12.在交换机配置中，Trunk链路的特点包括（）。A.可以承载多个VLAN的数据B.通常用于交换机之间或交换机与路由器之间C.需要802.1Q封装D.只能传输VLAN1的数据E.不需要打标签13.Linux系统中，常用的网络配置文件包括（）。A./etc/sysconfig/network-scripts/ifcfg-eth0B./etc/resolv.confC./etc/hostsD./etc/passwdE./etc/group14.下列属于应用层协议的有（）。A.FTPB.SMTPC.POP3D.TelnetE.IP15.提高网络安全性的措施有（）。A.安装防火墙B.定期更新系统补丁C.设置复杂密码D.关闭不必要的端口E.共享敏感文件三、判断题（本大题共15小题，每小题1分，共15分。请判断下列说法的正误，正确的打“√”，错误的打“×”。）1.集线器在转发数据时，能够识别MAC地址。（）2.IP地址通常用于本地环回测试。（）3.双绞线分为屏蔽双绞线和非屏蔽双绞线，其中STP抗干扰能力更强。（）4.路由器在对数据包进行路由转发时，会重新封装数据链路层帧头。（）5.UDP协议提供可靠的、面向连接的服务。（）6.在同一个局域网内，两台主机的IP地址如果相同，可以通过修改MAC地址来通信。（）7.交换机的默认VLAN是VLAN1。（）8.ICMP协议主要用于传递差错报文和控制信息。（）9.静态路由适用于网络拓扑结构频繁变化的大型网络。（）10.IPv6没有广播地址，只有组播地址和任播地址。（）11.Telnet协议在传输数据时是明文传输，不安全。（）12.防火墙可以完全防止内部网络的所有安全威胁。（）13.RIP协议V1支持VLSM（可变长子网掩码）。（）14.在Linux中，root用户拥有系统的最高权限。（）15.DNS查询过程中，递归查询主要由DNS服务器之间完成。（）四、填空题（本大题共10小题，每小题1分，共10分。请将答案写在横线上。）1.计算机网络按覆盖范围分类，可以分为局域网、城域网和______。2.在TCP/IP协议中，端口号为______的服务通常用于文件传输（FTP）控制连接。3.二进制数10110101转换为十进制数是______。4.在Linux系统中，用于显示网络连接的命令是______。5.ARP协议的作用是将IP地址解析为______地址。6.要ping一个连续发送100个数据包的测试命令是ping-n______IP地址。7.OSPF协议是基于______算法的链路状态路由协议。8.常见的无线加密标准中，安全性较高的是WPA2和______。9.在HTML中，用于超链接的标签是______。10.某主机的IP地址为2，子网掩码为，则该主机所在的网络地址是______。五、简答题（本大题共4小题，每小题5分，共20分。）1.简述OSI参考模型中数据链路层的主要功能。2.请比较静态路由和动态路由的优缺点。3.简述VLAN（虚拟局域网）的主要优点。4.什么是子网掩码？它在网络通信中起什么作用？六、综合应用题（本大题共3小题，共45分。）1.某公司网络拓扑如下：内部网络通过一台路由器连接到互联网。内部网络规划使用C类地址/24。公司分为三个部门：技术部（30台电脑）、市场部（20台电脑）、财务部（10台电脑）。路由器局域网接口IP为54。(1)若采用VLSM（可变长子网掩码）进行子网划分，请为每个部门规划合理的子网地址、子网掩码及可用IP地址范围。（12分）(2)若要在路由器上实现各部门间的隔离，但允许所有部门访问互联网，应如何配置？（简述思路或关键配置）（3分）2.某单位网络中心有一台三层交换机（SwitchA）和两台二层交换机（SwitchB、SwitchC）。PC1连接SwitchB，PC2连接SwitchC，PC1属于VLAN10，PC2属于VLAN20。现要求PC1和PC2能够互通。(1)请画出VLAN内及VLAN间通信的流量走向简述。（5分）(2)写出在三层交换机SwitchA上实现VLAN10和VLAN20路由互通的关键配置命令（假设VLAN10虚接口IP为/24，VLAN20虚接口IP为/24）。（10分）(3)若SwitchB和SwitchC通过Trunk链路连接到SwitchA，请写出在SwitchB上配置VLAN10并将连接PC1的端口加入VLAN10的命令（假设连接PC1端口为f0/1，上联端口为f0/24）。（5分）3.某企业内部Web服务器无法对外提供服务，网络管理员决定进行故障排查。已知服务器IP为00，网关为。外网客户端无法访问该服务器的80端口。(1)请写出详细的排查步骤，从物理层到应用层逐步分析。（10分）参考答案一、单项选择题1.D2.B3.C4.B5.B6.A7.B8.B9.C10.D11.A12.C13.A14.C15.B16.B17.C18.C19.B20.A21.C22.A23.A24.A25.B26.B27.B28.A29.A30.C二、多项选择题1.ABC2.AB3.ABCD4.ABC5.ABC6.ABC7.BC8.ABCD9.ABC10.ABC11.ABCD12.ABC13.ABC14.ABCD15.ABCD三、判断题1.×2.√3.√4.√5.×6.×7.√8.√9.×10.√11.√12.×13.×14.√15.×四、填空题1.广域网2.213.1814.netstat5.MAC（物理）6.1007.SPF（最短路径优先/Dijkstra）8.WPA39.<a>.0五、简答题1.答：数据链路层的主要功能包括：(1)物理寻址：在帧头中添加发送方和接收方的物理地址（MAC地址）。(2)帧的封装与解封装：将网络层的IP数据包加上帧头和帧尾封装成帧，或将帧解封装提取出数据包。(3)流量控制：防止发送方发送速度过快导致接收方来不及处理。(4)差错控制：通过校验和（如CRC）检测传输过程中产生的错误，并请求重传。(5)访问控制：控制共享介质（如以太网）中设备的发送权限（如CSMA/CD）。2.答：静态路由：优点：配置简单，路由器CPU开销小，网络安全性高（不广播路由更新），适用于小型、拓扑稳定的网络。缺点：网络扩展性差，网络拓扑变化时需要手动更新，维护工作量大，无法自动适应故障。动态路由：优点：自动适应网络拓扑变化，维护工作量小，适合大型、复杂的网络环境。缺点：配置复杂，占用路由器CPU和内存资源，由于广播路由更新信息存在一定的安全风险。3.答：(1)隔离广播域：限制广播风暴的传播范围，提高网络性能。(2)增强网络安全性：不同VLAN间的用户在二层链路上是隔离的，不能直接通信，需通过路由控制。(3)简化管理：不受物理位置限制，可以根据部门、功能等逻辑划分网络，方便移动和变更节点。(4)提高网络灵活性：可以动态创建、删除和修改VLAN成员。4.答：子网掩码是一个32位的二进制数值，用于区分IP地址中的网络部分和主机部分。作用：(1)判断两个IP地址是否属于同一个子网。通过将IP地址与子网掩码进行“与”运算，得到网络地址，若网络地址相同，则在同一子网。(2)划分子网。通过借用主机位作为网络位，将一个大的网络划分为多个小的子网，提高IP地址利用率。六、综合应用题1.解：(1)子网规划：需求：技术部30台（需要主机位>=5，即2^5=32，掩码/27），市场部20台（需要主机位>=5，掩码/27），财务部10台（需要主机位>=4，掩码/28）。基础网络：/24子网1（技术部）：子网地址：/27子网掩码：24可用范围：-0广播地址：1子网2（市场部）：子网地址：2/27子网掩码：24可用范围：3-2广播地址：3子网3（财务部）：子网地址：4/28子网掩码：40可用范围：5-8广播地址：9(2)配置思路：在路由器上为每个子网配置对应的物理子接口或逻辑接口IP（例如：技术部网关，市场部网关3，财务部网关5）。启用NAT（网络地址转换），配置ACL允许内部网段访问外部，并在路由器外网接口应用NATOverload（PAT），实现所有部门共享公网IP访问互联网。2.解：(1)流量走向：PC1发送数据给PC2：数据包到达SwitchB，打上VLAN10标签，通过Trunk传给SwitchA。SwitchA剥离标签，查询路由表（VLAN10接口->VLAN20接口），重新将数据包打上VLAN20标签，通过Trunk传给SwitchC。SwitchC剥离标签发送给PC2。(2)SwitchA配置命令：SwitchA(config)#vlan10SwitchA(config-vlan)#exitSwitchA(config)#vlan20SwitchA(config-vlan)#exitSwitchA(config)#interfacevlan10SwitchA(config-if)#ipaddressSwitchA(config-if)#noshutdownSwitchA(config-if)#exitSwitchA(config)#interfacevlan20SwitchA(config-if)#ipaddressSwitchA(config-if)#noshutdownSwitchA(config-if)#exit（注：需确保三层交换机已开启IP路由功能，命令iprouting）(3)SwitchB配置命令：SwitchB(config)#vlan10SwitchB(confi