2026年计算机网络管理员高级工技能鉴定试题及答案

2026年计算机网络管理员高级工技能鉴定试题及答案一、单项选择题（每题1分，共20分）1.在OSI参考模型中，负责路由选择和数据包转发的层次是（）A.传输层B.网络层C.数据链路层D.会话层答案B解析网络层通过路由算法选择最佳路径，并将数据包从源端转发到目的端。2.TCP建立连接的三次握手过程中，第三次握手发送的报文是（）A.SYN报文B.ACK报文C.FIN报文D.RST报文答案B解析第三次握手由客户端发送ACK报文，确认收到服务器的SYN+ACK，完成连接建立。3.标准IPv4地址/24可用的主机地址数量是（）A.254B.255C.256D.128答案A解析284.以太网交换机主要工作在OSI参考模型的（）A.物理层B.数据链路层C.网络层D.传输层答案B5.路由器收到一个目的IP地址不在路由表中的数据包时，将（）A.丢弃该数据包，并向源地址发送ICMP不可达消息B.将该数据包向所有接口广播C.将该数据包转发到默认网关D.缓存该数据包，等待路由更新答案A6.VLAN的主要作用不包括（）A.隔离广播域B.提高网络安全性C.提高网络带宽的上限D.简化网络管理答案C7.HTTP协议默认使用的传输层端口号是（）A.21B.80C.443D.23答案B8.当客户端向DNS服务器发起递归查询时，下列说法正确的是（）A.DNS服务器代替客户端完成逐级查询并返回最终结果B.DNS服务器直接返回下一级授权服务器的地址C.客户端必须自行依次向各级域名服务器发起查询D.DNS服务器只返回根域名服务器的地址答案A9.使用/16地址段划分子网，若要求每个子网至少容纳1000台主机，最多可划分的子网数是（）A.32B.64C.128D.16答案B解析1000台主机需要10位主机位（210=1024），则子网位为32−2210.按T568B标准制作双绞线水晶头时，正确的线序是（）A.橙白、橙、绿白、蓝、蓝白、绿、棕白、棕B.绿白、绿、橙白、蓝、蓝白、橙、棕白、棕C.橙白、橙、绿白、绿、蓝白、蓝、棕白、棕D.橙白、绿、橙、蓝、蓝白、绿白、棕白、棕答案A11.下列路由协议中，属于距离矢量协议的是（）A.OSPFB.BGPC.RIPD.IS-IS答案C12.DHCP客户机租约到期后，若未收到DHCP服务器的响应，客户机会（）A.继续使用原有IP地址B.重新发送DHCPDISCOVER广播C.自动将地址转换为静态地址D.释放所有网络配置并不再通信答案B13.防火墙安全区域按信任级别从高到低排列，正确的是（）A.DMZ>Trust>UntrustB.Trust>DMZ>UntrustC.Trust>Untrust>DMZD.Untrust>DMZ>Trust答案B14.在华为或H3C设备上，ACL规则"拒绝来自/24网段的所有流量"的正确写法是（）A.ruledenysource55B.ruledenysourceC.ruledenyanyD.ruledenyhost答案A解析ACL中使用通配符（反掩码），55表示匹配前三段，即/24。15.NAT技术中，将多个私网IP地址映射到一个公网IP的不同端口，从而实现地址复用的方式称为（）A.静态NATB.动态NATC.PAT（端口多路复用）D.反向NAT答案C16.交换机端口开启Port-security并设置最大MAC地址数为5后，当端口学习到第6个MAC地址时，默认处理方式是（）A.仅丢弃该帧并记录日志B.丢弃该帧并关闭端口（errdisable）C.丢弃该帧但端口继续转发其他帧D.允许转发但不学习新MAC地址答案B17.在华为交换机上创建VLAN10的正确命令是（）A.vlan10B.createvlan10C.vlandatabaseD.interfacevlan10答案A18.TCP协议中滑动窗口机制的主要作用是（）A.差错校验B.流量控制C.路由选择D.加密传输答案B19.使用ping命令测试网络连通性时，ICMP报文封装在（）A.IP数据报中B.TCP报文段中C.UDP数据报中D.以太网帧中直接传送答案A20.维护光纤链路时，用于检测光纤链路衰耗和断点位置的仪器是（）A.万用表B.示波器C.OTDR（光时域反射仪）D.网络万用表答案C二、多项选择题（每题2分，共20分）1.下列属于TCP/IP协议栈传输层协议的有（）A.TCPB.UDPC.ICMPD.SCTP答案ABD解析ICMP（Internet控制报文协议）位于网络层，用于差错报告和诊断。2.交换机上划分VLAN的常用方式包括（）A.基于端口划分B.基于MAC地址划分C.基于IP子网划分D.基于协议划分答案ABCD3.下列措施中，能够提高无线局域网安全性的有（）A.关闭SSID广播B.启用WPA2-PSK加密C.启用MAC地址过滤D.启用WPS快速连接答案ABC解析WPS功能存在严重安全漏洞，可能被暴力破解，应关闭。4.下列属于常用网络故障诊断工具的有（）A.pingB.tracertC.netstatD.ipconfig答案ABCD5.下列属于IPv6地址类型的有（）A.单播地址B.组播地址C.任播地址D.广播地址答案ABC解析IPv6取消了广播地址，其功能由组播地址代替。6.下列属于防火墙常见部署方式的有（）A.路由模式B.透明模式C.旁路监听模式D.混合模式答案ABCD7.下列属于典型DoS/DDoS攻击方式的有（）A.SYNFloodB.ICMPFloodC.DNS反射放大攻击D.SQL注入攻击答案ABC解析SQL注入属于应用层数据攻击，不属于拒绝服务攻击。8.综合布线系统的主要子系统包括（）A.工作区子系统B.水平子系统C.干线子系统D.设备间子系统答案ABCD9.企业部署服务器虚拟化的优势包括（）A.提高硬件资源利用率B.缩短业务部署时间C.降低能源消耗D.增强系统隔离性答案ABCD10.下列属于安全的服务器远程管理方式的有（）A.SSHB.RDPC.TelnetD.SNMP答案AB解析Telnet使用明文传输，存在严重安全隐患；SNMP是网络管理协议，不用于远程登录管理。三、判断题（每题1分，共20分）1.OSI参考模型共有7层，TCP/IP协议栈将物理层与数据链路层合并为网络接口层。答案正确2.交换机所有端口默认属于同一个VLAN，该默认VLAN编号为1。答案正确3.路由器可以隔离广播域，交换机可以隔离冲突域。答案正确4.ARP协议的作用是根据IP地址解析出对应的MAC地址。答案正确5.静态路由适用于网络规模较大、拓扑变化频繁的场合。答案错误6.在华为网络设备上，undo命令用于删除配置或恢复默认配置。答案正确7.子网掩码为/30的网段，可用的主机地址数为4个。答案错误解析/30网段共有228.在IEEE802.3标准中，以太网最小帧长为64字节。答案正确9.光纤传输采用光信号，不受电磁干扰，因此不需要像双绞线那样采取屏蔽措施。答案正确10.DHCP服务器只能为客户端分配IP地址，不能分配默认网关和DNS服务器。答案错误解析DHCP除分配IP地址外，还可以下发默认网关、DNS服务器、租约时间等选项。11.HTTPS协议在HTTP与TCP之间加入了SSL/TLS加密层，默认端口为443。答案正确12.VLAN之间的通信必须借助路由器或三层交换机等三层设备进行转发。答案正确13.OSPF协议采用距离矢量算法，以跳数作为度量值。答案错误解析OSPF采用链路状态算法（SPF算法），以链路开销（Cost）作为度量值。14.在路由器上执行showrunning-config命令，可以查看当前生效的运行配置。答案正确15.网络管理协议SNMP中，Trap报文是网络管理站主动轮询设备状态时发送的请求报文。答案错误解析Trap报文是设备在发生异常或特定事件时，主动上报给网络管理站的报文。16.WPA2使用AES加密算法，比WEP具有更高的安全性。答案正确17.在双绞线布线中，直通线用于连接同类型设备，如交换机与交换机之间。答案错误解析直通线用于连接不同类型设备（如电脑与交换机），同类型设备之间应使用交叉线（较新的设备支持自动翻转功能）。18.网络故障排查应遵循"从低层到高层"的原则，先检查物理链路，再逐层检查协议配置。答案正确19.在CentOS7系统中，可以使用systemctlrestartnetwork命令重启网络服务。答案正确20.大二层数据中心网络中，VXLAN通过MAC-in-UDP封装实现跨三层网络的二层互通。答案正确四、简答题（每题5分，共20分）1.简述OSI参考模型的层次结构及各层的主要功能。答案OSI参考模型自下而上分为7层：（1）物理层：透明传输比特流，定义电气、机械、功能和过程特性；（2）数据链路层：将比特组装成帧，进行差错控制和流量控制，实现相邻节点间的可靠传输；（3）网络层：进行逻辑寻址与路由选择，实现分组从源端到目的端的传输；（4）传输层：提供端到端的可靠或不可靠传输，完成分段、重组、流量控制与差错恢复；（5）会话层：建立、管理和终止会话连接；（6）表示层：进行数据格式转换、加密与压缩；（7）应用层：为应用进程提供网络服务接口。2.某公司申请到/24地址段，要求划分出4个等大的子网。请写出子网掩码及每个子网的网络地址、可用主机地址范围和广播地址。答案子网划分的一般步骤：（1）根据所需子网数确定子网位数，满足2n（2）计算新的子网掩码；（3）按地址增量列出各子网的网络地址、广播地址和可用主机范围。将/24划分为4个子网，需借用2位主机位，新子网掩码为92（/26），每个子网含64个地址：子网网络地址可用主机范围广播地址子网1-23子网245-2627子网32829-9091子网49293-54553.简述VLAN的主要作用以及三种常见端口模式的特点。答案VLAN的主要作用：隔离广播域，增强网络安全性，简化网络管理，提高网络的灵活性和可扩展性。三种常见端口模式：（1）Access模式：端口只能属于一个VLAN，通常用于连接终端设备（如PC、打印机），发出帧不带VLANTag；（2）Trunk模式：端口默认允许承载多个VLAN的流量，用于交换机之间级联，通过VLANTag标识帧所属VLAN；（3）Hybrid模式：华为设备特有，既可连接终端也可连接交换机，能够同时以Tagged和Untagged方式转发多个VLAN的流量，配置灵活。4.简述TCP与UDP协议的主要区别及应用场景。答案主要区别：（1）连接性：TCP面向连接，通信前需通过三次握手建立连接；UDP是无连接协议；（2）可靠性：TCP提供确认、重传、排序和差错控制，保证可靠传输；UDP尽最大努力交付，不保证可靠性；（3）传输方式：TCP是字节流传输；UDP保留消息边界，以报文段为单位；（4）流量与拥塞控制：TCP具备滑动窗口、慢启动等机制；UDP无此机制；（5）开销：TCP首部至少20字节；UDP首部仅8字节，开销小、时延低。应用场景：TCP适用于文件传输、Web访问、电子邮件等对可靠性要求高的业务；UDP适用于实时音视频、DNS查询、在线游戏等对时延敏感的应用。五、案例分析题（每题10分，共20分）1.某企业新办公区共3个楼层，每层约60台终端。网络出口路由器连接运营商专线，内部使用一台三层交换机与各楼层接入交换机互联。现申请到/22地址段，需完成以下规划：（1）为三个楼层分别划分独立子网，并为未来扩容预留一定地址空间；（2）为服务器单独规划一个子网，采用静态地址；（3）只允许办公终端访问服务器子网中的HTTP（端口80）和HTTPS（端口443）服务，禁止访问其他端口；（4）各楼层之间默认可以互通。请回答：①给出合理的子网划分方案，并写出各子网的掩码、网络地址和可用地址范围。②为完成第（3）条访问控制需求，在三层交换机上应采用什么技术？写出配置思路和关键配置命令。答案：①子网划分方案：192.168.0.0/22共1024个地址。每个楼层约60台终端，考虑扩容取主机位7位（每个子网126个可用地址），前缀为/25。服务器区采用/28子网。|用途|网络地址|掩码|可用地址范围||------|----------|------|--------------||1层办公|/25|28|-26||2层办公|28/25|28|29-54||3层办公|/25|28|-26||服务器区|28/28|40|29-42|其余28之后至55的地址段作为保留空间，用于后续扩容。②采用ACL（访问控制列表）技术实现访问控制。配置思路：-在服务器所在VLAN的网关接口（VLANIF接口）上应用ACL；-ACL规则首先允许办公网段访问服务器网段的80和443端口；-最后添加拒绝所有IP流量的规则。关键配置命令：``aclnumber3001rule5permittcpsource55destination285destination-porteq80rule10permittcpsource55destination285destination-porteq443rule15denyip````interfaceVlanif10traffic-filterinboundacl3001``解析：办公三个子网为/25、28/25、/25，合并通配符为55。ACL应用在服务器网关接口的入方向，可实现只允许办公终端访问服务器指定服务，同时各楼层之间默认互通不受影响。2.某单位网络管理员接到用户报修：办