2026海军专业技能类文职人员招聘（网络管理员）历年参考题库含答案详解

2026海军专业技能类文职人员招聘（网络管理员）历年参考题库含答案详解一、选择题从给出的选项中选择正确答案（共100题）1、军队图书室藏书建设的原则是A.越多越好B.适销对路C.政治性、思想性、实用性相结合D.以流行读物为主2、军队文化工作队的主要任务是A.举办商业演出B.送文化下基层C.组织文艺比赛D.管理文化活动场所3、以下哪项活动不属于军队群众性文化活动A.军营歌手大赛B.摄影展C.商业演唱会D.书画比赛4、军队文化活动的思想政治教育功能主要体现在A.娱乐身心B.凝聚军心C.传授技能D.增加收入5、"文化大篷车"送文化下乡活动的主要服务对象是A.机关干部B.边防哨所和偏远分队官兵C.退役军人D.军属6、军队文化艺术人才培养的重点是A.专业艺术院校毕业生B.基层文艺骨干C.地方知名艺术家D.退役文艺工作者7、以下哪项不符合军队文化活动安全管理要求A.大型活动制定安全预案B.严格审批程序C.随意组织人员密集活动D.落实安全责任8、军营网络文化建设的重点是A.发展网络游戏B.加强红色网站建设和网络舆情引导C.开通商业网站D.鼓励自由上网9、军队文艺作品创作应坚持的方向是A.经济效益优先B.为兵服务、为基层服务C.市场导向D.个人表达优先10、以下哪项不属于军营文化活动内容A.军营广播B.图书阅览C.商业招商D.体育健身11、军队文化活动经费保障的途径是A.社会赞助B.商业演出收入C.军队预算拨款D.官兵集资12、以下哪项是军营文化活动评估的重要内容A.观众人数B.媒体曝光率C.官兵满意度D.投入成本13、在OSI七层参考模型中，路由器工作在哪一层？A.物理层B.数据链路层C.网络层D.传输层14、TCP和UDP都是传输层协议，它们的主要区别是？A.TCP面向连接，UDP无连接B.TCP无连接，UDP面向连接C.两者都面向连接D.两者都无连接15、子网掩码92对应的CIDR表示法是？A./26B./27C./28D./2916、下列哪种网络设备可以隔离广播域但不能隔离冲突域？A.集线器B.交换机C.路由器D.网桥17、在Windows系统中，查看ARP缓存表的命令是？A.ipconfigB.netstatC.arp-aD.ping18、VLAN的主要作用是？A.提高网络带宽B.隔离广播域C.增强网络安全D.简化网络管理19、IPv6地址2001:0db8:0000:0000:0000:ff00:0042:8329压缩后可表示为？A.2001:db8::ff00:42:8329B.2001:db8:0:0::ff00:42:8329C.2001:0:db8::ff00:0:42:8329D.2001:db8:::ff00:42:832920、以下哪项不是常见的网络攻击类型？A.DDoS攻击B.SQL注入C.端口扫描D.数据压缩21、SSH协议默认使用的端口号是？A.21B.22C.23D.2522、DNS服务器的主要功能是？A.IP地址与域名相互解析B.分配IP地址C.过滤网络流量D.存储网页内容23、在交换机中，MAC地址表的作用是？A.记录IP地址与端口的对应关系B.记录MAC地址与端口的对应关系C.记录域名与IP的对应关系D.记录端口与VLAN的对应关系24、下列传输介质中，抗干扰能力最强的是？A.双绞线B.同轴电缆C.光纤D.无线电磁波25、OSPF协议属于哪一类路由协议？A.距离矢量协议B.链路状态协议C.路径矢量协议D.混合协议26、RAID5至少需要几块硬盘？A.2块B.3块C.4块D.5块27、在Linux系统中，查看系统运行日志的常用命令是？A.catB.lastlogC.journalctlD.which28、以下哪个IP地址是私有地址？A.B.C.D.29、HTTP和HTTPS的主要区别是？A.HTTPS使用443端口，HTTP使用80端口B.HTTPS比HTTP更快C.HTTPS不需要TCPD.HTTP比HTTPS安全30、在ActiveDirectory域环境中，DNS服务的作用不包括？A.定位域控制器B.支持SRV记录C.管理用户密码D.辅助LDAP查询31、网络管理中，SNMP协议的英文全称是？A.SimpleNetworkManagementProtocolB.SimpleNetworkMaintenanceProtocolC.SystemNetworkManagementProtocolD.StandardNetworkManagementProtocol32、以下关于防火墙的描述正确的是？A.防火墙可以完全防止病毒入侵B.防火墙只能防止外部攻击C.防火墙可以过滤进出网络的数据流D.防火墙无法阻止内部攻击33、以下哪个IP地址属于私有地址范围？A.B.C.D.34、OSI七层模型中，路由器工作在哪一层？A.物理层B.数据链路层C.网络层D.传输层35、TCP协议的主要特点不包括以下哪项？A.面向连接B.可靠传输C.全双工通信D.无连接传输36、下列哪种协议用于将域名解析为IP地址？A.HTTPB.FTPC.DNSD.SMTP37、VLAN的主要作用是？A.提高网络带宽B.隔离广播域C.增加IP地址数量D.提升传输速度38、子网掩码对应的CIDR表示法是？A./24B./16C./8D./3239、下列哪种加密算法属于非对称加密？A.DESB.AESC.RSAD.MD540、防火墙的主要功能是？A.防止病毒传播B.隔离内外网，控制访问C.加速网络传输D.备份重要数据41、交换机工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层42、以下哪个端口号通常用于HTTPS协议？A.80B.21C.443D.2543、ARP协议的作用是？A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.将IP地址解析为域名44、以下哪种网络拓扑结构具有最高的可靠性？A.总线型B.星型C.环型D.网状型45、NAT技术的主要作用是？A.提高网络速度B.将私有IP地址转换为公有IP地址C.加密网络数据D.防止病毒入侵46、以下哪个命令用于测试网络连通性？A.ipconfigB.pingC.tracertD.nslookup47、OSPF协议属于哪一类路由协议？A.距离矢量协议B.链路状态协议C.静态路由协议D.默认路由协议48、下列哪种设备可以实现不同网络之间的协议转换？A.中继器B.网桥C.网关D.集线器49、DNS解析过程中，递归查询的含义是？A.客户端向多个DNS服务器同时查询B.服务器代替客户端完成全部查询过程C.客户端直接向根服务器查询D.查询结果存储在本地缓存中50、以下哪个是IPv6地址的有效表示形式？A.2001:0db8:85a3:0000:0000:8a2e:0370:7334B.C.FE80::0202:B3FD.FE1E.8329F.2001:db8::151、以太网帧中MAC地址的长度为多少位？A.32位B.48位C.64位D.128位52、以下哪项措施不能有效防范DDoS攻击？A.部署防火墙B.使用流量清洗设备C.关闭所有端口D.部署入侵检测系统53、事业单位绩效管理的核心目的是：A.扣减工资B.评先评优C.提升工作效率和质量D.增加人员编制54、在TCP/IP参考模型中，TCP协议主要工作在哪个层次？A.应用层B.传输层C.网络层D.网络接口层55、一个C类IP地址默认的子网掩码是？A.B.C.D.5556、在OSI七层模型中，路由器工作在哪一层？A.数据链路层B.网络层C.传输层D.会话层57、下列哪个端口号是HTTP协议默认使用的？A.21B.25C.80D.44358、DHCP协议的工作流程中，客户端首次获取IP地址的顺序是？A.OFFER-DISCOVER-REQUEST-ACKB.DISCOVER-OFFER-REQUEST-ACKC.ACK-REQUEST-OFFER-DISCOVERD.REQUEST-OFFER-DISCOVER-ACK59、下列哪种网络攻击方式是通过大量无效请求使目标服务器无法提供正常服务？A.SQL注入B.DDoS攻击C.XSS攻击D.中间人攻击60、在Linux系统中，查看当前网络连接状态的常用命令是？A.pwdB.psC.netstatD.df61、VLAN的主要作用是？A.提高网络带宽B.隔离广播域C.增强加密D.分配IP地址62、OSPF协议属于哪一类路由协议？A.距离矢量路由协议B.链路状态路由协议C.路径矢量协议D.静态路由协议63、以下哪个IP地址是私有地址？A.B.C.D.64、防火墙的主要功能是？A.病毒查杀B.控制进出网络的安全策略C.数据压缩D.文件共享65、DNS解析过程中，递归查询的特点是？A.服务器只返回最终结果给客户端B.客户端逐级查询各层服务器C.不需要根服务器参与D.仅能解析域名不能解析IP66、在WindowsServer中，用于管理活动目录的服务是？A.IISB.ADFSC.ADDSD.DNSServer67、下列传输介质中，抗干扰能力最强的是？A.双绞线B.同轴电缆C.光纤D.无线电磁波68、NAT技术的主要作用是？A.加密数据传输B.实现内网地址共享访问外网C.提高DNS解析速度D.防止病毒传播69、SNMP协议主要用于？A.文件传输B.网络管理C.电子邮件D.远程登录70、下列存储技术中，通过网络协议将存储设备连接到服务器的是？A.DASB.NASC.SAND.UAS71、在Linux中，若要查看某个端口对应的进程，可使用哪个命令组合？A.ping-pB.traceroute-nC.lsof-iD.netcat-l72、ESXi是一种什么类型的虚拟化产品？A.软件虚拟化B.裸金属型hypervisorC.容器化平台D.桌面虚拟化方案73、云计算的三种服务模式中，IaaS指的是？A.软件即服务B.基础设施即服务C.平台即服务D.函数即服务74、在OSI七层参考模型中，路由器主要工作在哪一层？A.数据链路层B.网络层C.传输层D.会话层75、TCP和UDP协议分别工作在OSI模型的哪一层？A.传输层、传输层B.网络层、传输层C.传输层、网络层D.应用层、传输层76、以下哪个IP地址属于私有地址？A.B.C.00D.77、子网掩码对应的CIDR表示法是？A./8B./16C./24D./3278、DNS服务默认使用哪个端口号？A.21B.25C.53D.8079、HTTP协议默认使用的端口号是？A.21B.80C.443D.2280、VLAN的主要作用是什么？A.提高网络速度B.隔离广播域C.加密数据传输D.自动分配IP地址81、以下哪种协议用于动态分配IP地址？A.DNSB.DHCPC.ARPD.SNMP82、ping命令基于哪个协议工作？A.TCPB.UDPC.ICMPD.ARP83、交换机工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层84、FTP协议使用哪两个端口进行数据传输？A.20和21B.22和23C.25和110D.80和44385、下列哪种攻击方式属于拒绝服务攻击？A.SQL注入B.DDoSC.中间人攻击D.重放攻击86、SSH协议默认使用哪个端口？A.21B.22C.23D.2587、以下哪项属于网络层设备？A.集线器B.网桥C.路由器D.交换机88、ARP协议的主要功能是什么？A.域名解析B.IP地址到MAC地址的映射C.文件传输D.邮件发送89、/24网段最多可分配多少个可用主机IP地址？A.256B.254C.255D.25390、SNMP协议主要用于什么目的？A.文件传输B.远程登录C.网络管理D.域名解析91、下列哪种传输介质抗干扰能力最强？A.双绞线B.同轴电缆C.光纤D.无线电磁波92、NAT技术的主要作用是什么？A.加密数据B.IP地址转换C.病毒防护D.流量控制93、下列哪个工具可以显示TCP/IP网络连接状态？A.pingB.ipconfigC.netstatD.tracert94、TCP/IP参考模型中，负责将数据包从源主机发送到目的主机，并处理路由选择和网络拥塞的层次是：A.应用层B.传输层C.网际层D.网络接口层95、某单位使用/24网段，现需划分为4个子网，每个子网至少容纳30台主机，正确的子网掩码应为：A.B.28C.92D.2496、以下关于VLAN的描述，正确的是：A.VLAN可以隔离广播域，提高网络性能B.不同VLAN之间可以直接通信，无需路由器C.VLAN只能在三层交换机上配置D.VLAN划分后网络拓扑必须重新布线97、DNS服务器将域名解析为IP地址，此过程属于：A.正向解析B.反向解析C.权威解析D.缓存解析98、DHCP服务器分配IP地址时，客户端获取IP的四步交互过程中，第二步客户端发送的是：A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPAcknowledge99、以下传输介质中，抗电磁干扰能力最强的是：A.双绞线B.同轴电缆C.单模光纤D.多模光纤100、ACL（访问控制列表）中，编号100~199的IP访问列表属于：A.标准ACLB.扩展ACLC.IPv6ACLD.MAC地址ACL

参考答案及解析1.【参考答案】C【解析】军队图书室藏书建设应坚持政治性、思想性、实用性相结合的原则，重点配备政治理论、军事专业、科技知识、文学艺术等方面的书籍，杜绝内容不当的读物入柜。2.【参考答案】B【解析】军队文化工作队的主要任务是送文化下基层，深入部队开展文艺慰问演出、文艺辅导培训等活动，丰富基层官兵精神文化生活，传播先进文化和健康生活方式。3.【参考答案】C【解析】军营歌手大赛、摄影展、书画比赛等都属于群众性文化活动，面向广大官兵，参与性强。商业演唱会属于市场化运作活动，不属于军队群众性文化活动范畴。4.【参考答案】B【解析】军队文化活动通过寓教于乐的方式，将思想政治教育融入文化活动之中，在潜移默化中凝聚军心、鼓舞士气、弘扬正气，发挥文化育人的独特作用。5.【参考答案】B【解析】"文化大篷车"活动深入边防哨所、海岛部队和偏远分队，为战备执勤一线的官兵送去文化服务，解决这些单位文化活动难以开展的问题，体现组织关怀。6.【参考答案】B【解析】基层文艺骨干是我军文化艺术人才的主体，加强基层文艺骨干的培养使用，对于发现和储备文艺人才、推动基层文化活动深入开展具有基础性作用。7.【参考答案】C【解析】军队文化活动安全管理要求严格审批程序、制定安全预案、落实安全责任，严禁随意组织人员密集的大型活动。必须把安全放在首位，确保活动安全有序进行。8.【参考答案】B【解析】军营网络文化建设重点是加强红色网站建设和网络舆情引导，搭建健康向上、内容丰富、贴近官兵的网络文化平台，弘扬主旋律，传播正能量。9.【参考答案】B【解析】军队文艺作品创作必须坚持为兵服务、为基层服务的方向，贴近部队生活、贴近官兵实际，反映强军实践，塑造军人形象，鼓舞官兵士气。10.【参考答案】C【解析】军营广播、图书阅览、体育健身都属于军营文化活动内容，而商业招商属于经济活动范畴，与军营文化建设无关，不得在军营文化活动中引入商业元素。11.【参考答案】C【解析】军队文化活动经费纳入军队预算统一保障，由军队各级按标准拨付，专款专用，确保文化活动正常开展。严禁通过社会赞助、商业演出等方式解决经费问题。12.【参考答案】C【解析】军营文化活动评估应以官兵满意度为核心指标，注重活动效果和社会效益，听取官兵意见，了解官兵需求，不断改进活动内容和形式，提高文化活动的吸引力和感染力。13.【参考答案】C【解析】路由器是网络层设备，主要功能是进行路径选择和数据包转发。它根据IP地址进行逻辑寻址，实现不同网络之间的互联。交换机工作在数据链路层，网桥也工作在数据链路层，防火墙可工作在多种层次。14.【参考答案】A【解析】TCP提供可靠、面向连接的服务，具有流量控制、拥塞控制和重传机制，适用于文件传输、邮件等。UDP是无连接协议，不保证可靠交付，但开销小、速度快，适用于实时视频、语音通话等场景。15.【参考答案】A【解析】子网掩码92转换为二进制为11111111.11111111.11111111.11000000，共有26个连续的1，因此CIDR表示为/26。该子网掩码可将一个C类网络划分为4个子网，每个子网62个可用主机地址。16.【参考答案】B【解析】集线器工作在物理层，既不能隔离冲突域也不能隔离广播域。交换机工作在数据链路层，可以隔离冲突域但不能隔离广播域。路由器工作在网络层，可以同时隔离冲突域和广播域。网桥也能隔离冲突域。17.【参考答案】C【解析】arp-a命令用于显示当前ARP缓存表中的所有条目，包括IP地址与MAC地址的映射关系。ipconfig用于查看IP配置信息，netstat用于显示网络连接状态，ping用于测试网络连通性。ARP协议用于将IP地址解析为MAC地址。18.【参考答案】B【解析】VLAN（虚拟局域网）的核心作用是将物理网络划分为多个逻辑广播域，从而限制广播流量范围，减少不必要的网络流量，提高网络性能和安全性。虽然VLAN也有安全和管理方面的优势，但其根本目的是隔离广播域。19.【参考答案】A【解析】IPv6地址压缩规则：1.省略前导零；2.连续的全零段用双冒号::表示，但只能使用一次。原地址中第3、4、5段均为全零，可用::替代。第6段ff00保留前导零可省略为ff00，第7段0042压缩为42。20.【参考答案】D【解析】DDoS攻击通过大量请求耗尽目标资源，SQL注入利用应用程序漏洞获取数据库信息，端口扫描用于探测开放端口。数据压缩是一种技术方法，用于减少数据量，不属于网络攻击类型。21.【参考答案】B【解析】SSH（安全外壳协议）默认使用22端口，用于安全的远程登录和数据传输。21端口用于FTP文件传输协议，23端口用于Telnet远程登录，25端口用于SMTP邮件传输协议。SSH相比Telnet更安全，采用加密传输。22.【参考答案】A【解析】DNS（域名系统）的主要功能是将人类可读的域名（如）解析为IP地址，以及反向解析IP地址到域名。DHCP负责分配IP地址，防火墙负责过滤网络流量，Web服务器负责存储和提供网页内容。23.【参考答案】B【解析】交换机通过MAC地址表学习源MAC地址并记录其对应的进入端口，当数据帧到达时根据目的MAC地址查找表项确定转发端口。这实现了数据帧的精准转发，减少了网络中的不必要流量，提高了网络效率。24.【参考答案】C【解析】光纤以光信号传输数据，不受电磁干扰影响，抗干扰能力最强，传输距离远、带宽高。双绞线易受电磁干扰，需采取屏蔽措施。同轴电缆抗干扰能力较强但逊于光纤。无线电磁波最容易受到环境干扰。25.【参考答案】B【解析】OSPF（开放最短路径优先）是链路状态路由协议，每个路由器维护整个网络的拓扑结构，使用Dijkstra算法计算最短路径。RIP是距离矢量协议，BGP是路径矢量协议。链路状态协议收敛速度快、无路由环路。26.【参考答案】B【解析】RAID5至少需要3块硬盘，采用分布式奇偶校验技术，允许任意一块硬盘故障而不丢失数据。相比RAID1需要2块镜像盘，RAID5在性能和可靠性之间取得较好平衡，磁盘利用率较高，为(n-1)/n。27.【参考答案】C【解析】journalctl是systemd系统和服务管理器中用于查询和显示journal日志的命令。cat用于查看文件内容，lastlog显示用户最近登录信息，which用于查找命令路径。journalctl可以按时间、优先级等条件过滤日志输出。28.【参考答案】C【解析】私有地址范围：/8、/12、/16。选项C的属于私有地址段。A选项也是私有地址，但题目问的是正确的私有地址表示。B选项172.15不在私有范围内。D是GoogleDNS地址。29.【参考答案】A【解析】HTTPS在HTTP基础上加入了SSL/TLS加密层，使用443端口，HTTP使用80端口。HTTPS通过证书验证和加密传输保障数据安全，防止中间人攻击。HTTPS比HTTP更安全但性能略低。两者都基于TCP协议。30.【参考答案】C【解析】AD中DNS用于定位域控制器（通过SRV记录）、辅助LDAP查询和站点拓扑识别。用户密码管理由AD域服务负责，通过Kerberos认证机制实现。DNS不提供密码管理功能，这是AD数据库和身份验证服务的职责。31.【参考答案】A【解析】SNMP（简单网络管理协议）是用于网络管理的标准协议，工作在应用层，使用UDP端口161和162。它通过Agent和Manager实现设备监控和配置管理。MIB定义了被管对象的结构，Trap用于主动上报事件。32.【参考答案】C【解析】防火墙主要功能是监控和控制进出网络的数据流，根据规则允许或拒绝数据包通过。防火墙不能完全防止病毒（需配合杀毒软件），也能防御部分内部攻击（如内网隔离）。现代下一代防火墙具备应用层检测和入侵防御能力。33.【参考答案】ACD【解析】私有地址范围包括：～55、～55、～55。属于公网地址。34.【参考答案】C【解析】路由器工作在网络层，主要功能是根据IP地址进行路由选择和数据包转发。物理层负责比特流传输，数据链路层负责帧的传输，传输层负责端到端通信。35.【参考答案】D【解析】TCP是面向连接的可靠传输协议，提供全双工通信，具有流量控制和拥塞控制机制。无连接传输是UDP协议的特点，TCP通过三次握手建立连接。36.【参考答案】C【解析】DNS（域名系统）负责将人类可读的域名转换为机器可读的IP地址。HTTP用于网页传输，FTP用于文件传输，SMTP用于邮件发送。37.【参考答案】B【解析】VLAN（虚拟局域网）可以将一个物理局域网划分为多个逻辑广播域，从而限制广播风暴的影响范围，提高网络性能和安全性。38.【参考答案】A【解析】转换为二进制是前24位为1，后8位为0，因此CIDR表示法为/24。/16对应，/8对应，/32表示单个主机地址。39.【参考答案】C【解析】RSA是非对称加密算法，使用公钥和私钥进行加解密。DES和AES是对称加密算法，MD5是哈希算法，不属于加密算法范畴。40.【参考答案】B【解析】防火墙是位于内部网络与外部网络之间的安全系统，主要功能是监控和控制进出网络的信息流，根据安全策略允许或拒绝数据包的通过。41.【参考答案】B【解析】传统交换机工作在数据链路层，根据MAC地址进行数据帧的转发。工作在物理层的设备是Hub，工作在网络层的是路由器。42.【参考答案】C【解析】HTTPS使用443端口，HTTP使用80端口，FTP使用21端口，SMTP使用25端口。HTTPS在HTTP基础上增加了SSL/TLS加密层。43.【参考答案】A【解析】ARP（地址解析协议）用于将已知IP地址解析为对应的MAC地址。反向解析由RARP协议完成，域名解析由DNS协议完成。44.【参考答案】D【解析】网状型拓扑中每个节点都与其他多个节点相连，存在多条路径，单点故障不会影响整体通信，可靠性最高。总线型和环型可靠性较差。45.【参考答案】B【解析】NAT（网络地址转换）用于将内网私有IP地址转换为外网公有IP地址，解决IPv4地址短缺问题，同时具有一定的安全保护作用。46.【参考答案】B【解析】ping命令通过发送ICMP回显请求报文测试目标主机的连通性。ipconfig用于查看网络配置，tracert用于追踪路由路径，nslookup用于域名查询。47.【参考答案】B【解析】OSPF是链路状态路由协议，每个路由器维护完整的网络拓扑图，使用Dijkstra算法计算最短路径。RIP属于距离矢量协议。48.【参考答案】C【解析】网关工作在OSI模型的高层，能够实现不同网络协议之间的转换，常用于连接不同类型的网络。中继器和集线器工作在物理层，网桥工作在数据链路层。49.【参考答案】B【解析】递归查询是指客户端向DNS服务器发起查询后，服务器负责完成从根域名到权威域名服务器的全部查询过程，并将最终结果返回给客户端。50.【参考答案】ACD【解析】IPv6地址长度为128位，采用十六进制表示。A是完整形式，C使用零压缩表示，D也是合法的压缩形式。B是IPv4地址。51.【参考答案】B【解析】MAC地址长度为48位（6字节），通常以十六进制表示，如00-1A-2B-3C-4D-5E。前24位为厂商识别码，后24位为网卡序列号。52.【参考答案】C【解析】关闭所有端口会导致正常服务无法访问，不是可行的防范措施。有效的DDoS防护包括部署防火墙过滤异常流量、使用流量清洗设备、部署入侵检测系统等。53.【参考答案】C【解析】绩效管理旨在通过科学的评价体系，激发员工积极性创造性，提升工作效率和服务质量，促进组织目标实现，而非单纯用于奖惩或增加编制。54.【参考答案】B【解析】TCP（传输控制协议）是传输层的核心协议之一，负责提供面向连接的、可靠的字节流传输服务。TCP通过三次握手建立连接，利用确认重传机制保障数据完整性，是互联网中最基础的可靠传输协议。应用层对应HTTP、DNS等，网络层对应IP协议，网络接口层负责物理传输。55.【参考答案】C【解析】C类地址的前三个八位组为网络位，最后一个八位组为主机位，默认子网掩码为，即前24位为网络号。A类默认掩码为，B类为。C类地址范围是至55，每个子网最多支持254台主机。56.【参考答案】B【解析】路由器工作在网络层（第三层），主要功能是根据IP地址进行路由选择和转发数据包。数据链路层对应交换机，传输层对应路由器与端口的概念。路由器通过路由表决定数据包的转发路径，能够实现不同网络之间的互联，是网络层的核心设备。57.【参考答案】C【解析】HTTP（超文本传输协议）默认使用80端口，用于Web浏览器与服务器之间的数据传输。21端口对应FTP，25端口对应SMTP邮件发送，443端口对应HTTPS加密传输。端口号范围为0至65535，其中0至1023为知名端口，由IANA统一分配。58.【参考答案】B【解析】DHCP四次交互过程为：DORA四步。第一步客户端广播DISCOVER发现报文寻找DHCP服务器；第二步服务器回复OFFER提供IP地址；第三步客户端广播REQUEST请求使用该IP；第四步服务器发送ACK确认分配。该过程确保IP地址唯一分配并记录租约信息。59.【参考答案】B【解析】DDoS（分布式拒绝服务攻击）通过控制多台傀儡机同时向目标发送海量请求，耗尽服务器带宽或资源，导致正常用户无法访问。SQL注入针对数据库，XSS针对网页脚本，中间人攻击拦截通信数据。防御DDoS需采用流量清洗、速率限制等措施。60.【参考答案】C【解析】netstat命令用于显示网络连接、路由表、接口统计等信息，常用参数包括-n显示数字地址、-a显示所有连接、-t显示TCP连接、-u显示UDP连接。pwd显示当前目录，ps查看进程，df查看磁盘空间。netstat是网络管理员最常用的诊断工具之一。61.【参考答案】B【解析】VLAN（虚拟局域网）将一个物理交换机划分为多个逻辑广播域，有效限制广播流量范围，减少网络拥塞并提升安全性。不同VLAN间通信需要三层设备路由。VLAN不直接提高带宽或提供加密，也不能分配IP地址，后者由DHCP负责。62.【参考答案】B【解析】OSPF（开放最短路径优先）是链路状态路由协议，每个路由器维护完整的网络拓扑图，使用Dijkstra算法计算最短路径。距离矢量协议代表是RIP，路径矢量协议代表是BGP。OSPF支持VLSM和CIDR，收敛速度快，适合大型网络部署。63.【参考答案】B【解析】私有IP地址范围包括：/8、/12、/16。属于至55范围内，是合法私有地址。是GoogleDNS，是CloudflareDNS，/24为文档专用地址段。64.【参考答案】B【解析】防火墙根据预设安全规则对进出网络的流量进行过滤和控制，分为包过滤、状态检测和应用代理等类型。病毒查杀由杀毒软件负责，数据压缩由压缩算法完成，文件共享是SMB/NFS协议功能。现代下一代防火墙还具备入侵检测和应用识别能力。65.【参考答案】A【解析】递归查询中，客户端向DNS服务器提出请求后，服务器负责完成整个解析过程并将最终结果返回给客户端。迭代查询则是服务器告诉客户端下一步该问谁，客户端自行继续查询。DNS解析通常从本地缓存开始，依次查询根服务器、顶级域名服务器和权威服务器。66.【参考答案】C【解析】ADDS（活动目录域服务）是WindowsServer的核心目录服务，提供身份验证、授权和资源管理功能。IIS是Web服务器，ADFS用于联邦身份服务，DNSServer提供域名解析。ADDS以域为单位组织对象，支持组策略统一部署和安全管控。67.【参考答案】C【解析】光纤以光信号传输数据，不受电磁干扰影响，传输距离远、带宽高，是抗干扰能力最强的介质。双绞线依靠双绞结构抵消干扰，同轴电缆有金属屏蔽层，无线电磁波在开放环境中易受干扰。光纤成本较高，但适合长距离骨干传输场景。68.【参考答案】B【解析】NAT（网络地址转换）将内网私有IP地址转换为公网IP地址，使多台设备共享一个公网IP访问互联网，有效缓解IPv4地址短缺。NAT不提供加密功能，加密由SSL/TLS实现。NAT也不加速DNS解析或防病毒，这些是其他协议和设备的功能。69.【参考答案】B【解析】SNMP（简单网络管理协议）是网络管理的核心协议，用于监控和管理网络设备状态。它通过Agent采集数据并上报给管理站，支持轮询和Trap机制。FTP用于文件传输，SMTP/POP3用于邮件，SSH用于远程登录。SNMPv3增加了认证和加密功能。70.【参考答案】C【解析】SAN（存储区域网络）通过光纤通道或IP网络将存储设备汇聚成高速存储网络，提供块级存储服务。DAS直接连接服务器，NAS提供文件级网络存储，UAS不是标准术语。SAN适合高性能数据库和虚拟化场景，具有集中管理和弹性扩展优势。71.【参考答案】C【解析】lsof（listopenfiles）可以列出打开指定端口的进程信息，-i参数用于筛选网络连接。ping用于测试连通性，traceroute用于跟踪路由路径，netcat是网络调试工具。lsof-i:80可显示监听80端口的进程详情，是故障排查的常用手段。72.【参考答案】B【解析】ESXi是VMware推出的裸金属型Hypervisor，直接安装在服务器硬件上管理虚拟机资源，无需底层操作系统。软件虚拟化如VirtualBox运行在操作系统之上，容器化平台如Docker共享主机内核，桌面虚拟化如VDI用于远程桌面交付。ESXi提供高性能和安全性保障。73.【参考答案】B【解析】IaaS（基础设施即服务）提供虚拟化计算资源，如虚拟机、存储和网络，用户可自主管理操作系统和应用程序。SaaS提供完整应用软件，PaaS提供开发和运行平台，FaaS提供无服务器函数执行环境。IaaS典型代表包括AWSEC2和阿里云ECS。74.【参考答案】B【解析】路由器工作在OSI模型的网络层（第三层），负责在不同网络之间进行数据包的路由转发，基于IP地址进行路径选择和数据包转发。75.【参考答案】A【解析】TCP（传输控制协议）和UDP（用户数据报协议）均工作在传输层。TCP提供可靠连接服务，UDP提供不可靠但高效的无连接服务。76.【参考答案】C【解析】私有IP地址范围包括：~55、~55、~55。00属于C类私有地址。77.【参考答案】C【解析】转换为二进制是11111111.11111111.11111111.00000000，共有24个连续的1，因此表示为/24。78.【参考答案】C【解析】DNS（域名系统）服务默认使用UDP和TCP的53端口，用于域名解析查询。79.【参考答案】B【解析】HTTP（超文本传输协议）默认使用80端口进行数据传输，HTTPS（安全版本）默认使用443端口。80.【参考答案】B【解析】VLAN（虚拟局域网）的主要作用是将一个物理局域网划分为多个逻辑广播域，从而减少广播流量、提高网络性能和安全性。81.【参考答案】B【解析】DHCP（动态主机配置协议）用于自动为网络中的设备分配IP地址、子网掩码、网关等网络参数。82.【参考答案】C【解析】ping命令使用ICMP（互联网控制消息协议）的EchoRequest和EchoReply报文来测试网络连通性。83.【参考答案】B【解析】传统交换机工作在OSI模型的数据链路层（第二层），基于MAC地址进行数据帧的转发。三层交换机可同时工作在网络层。84.【参考答案】A【解析】FTP协议使用20端口进行数据传输，21端口进行控