2026年职业技能鉴定考试(信息通信网络运行管理员-中级)复习题及答案

2026年职业技能鉴定考试(信息通信网络运行管理员·中级)复习题及答案一、单项选择题（每题1分，共30分）1.OSI参考模型中，负责提供端到端可靠传输服务的层次是（）。A.物理层B.数据链路层C.传输层D.网络层答案：C解析：传输层负责端到端的可靠传输，通过TCP等协议实现差错控制、流量控制和连接管理。物理层负责比特流传输，数据链路层负责帧传输，网络层负责路由转发。2.下列哪一组IP地址全部属于私有地址？（）A.、、B.、、C.、、D.、、答案：B解析：私有地址范围：/8、/12（～55）、/16。选项A中不属于私有地址，选项C中和均不属于，选项D中超出范围。3.100BASE-TX以太网标准的传输速率是（）。A.10MbpsB.100MbpsC.1000MbpsD.10Gbps答案：B4.子网掩码对应的CIDR前缀长度是（）。A./16B./24C./25D./32答案：B解析：的二进制形式为11111111.11111111.11111111.00000000，连续24个1，对应前缀长度/24。5.以太网交换机工作在OSI参考模型的（）。A.物理层B.数据链路层C.网络层D.传输层答案：B解析：交换机根据MAC地址进行帧转发，工作在数据链路层。路由器工作在网络层，集线器工作在物理层。6.TCP三次握手中，客户端首先发送的报文段标志位是（）。A.SYNB.ACKC.FIND.RST答案：A解析：三次握手过程：第一次客户端发送SYN报文，第二次服务器回复SYN+ACK，第三次客户端回复ACK。FIN用于连接释放，RST用于异常终止连接。7.在Windows操作系统中，查看本机TCP/IP网络配置的命令是（）。A.ifconfigB.ipconfigC.netstatD.tracert答案：B解析：ipconfig用于查看Windows系统的IP配置。ifconfig是Linux/Unix系统命令，netstat用于查看网络连接状态，tracert用于路由追踪。8.VLAN的主要作用是（）。A.提高网络带宽B.隔离广播域C.增加端口数量D.提高传输速率答案：B解析：VLAN（虚拟局域网）可以在交换机上逻辑划分多个广播域，减少广播风暴影响范围，同时实现不同业务或部门间的二层隔离。VLAN本身不能提高物理带宽或端口数量。9.主机配置默认网关的主要作用是（）。A.加快本网段内主机间的通信速度B.提供域名解析服务C.将发往其他网段的数据包交给网关转发D.为主机动态分配IP地址答案：C解析：默认网关是主机访问其他网络时数据包转发的出口。同一网段内通信不需要经过网关，域名解析由DNS服务器完成，动态分配IP由DHCP服务器完成。10.下列网络拓扑结构中，可靠性最高的是（）。A.总线型B.星型C.环型D.网状型答案：D解析：网状拓扑中任意两个节点之间通常存在多条路径，单点故障不会导致全网瘫痪，可靠性最高。星型拓扑依赖中心节点，总线型和环型也存在单点故障风险。11.路由器工作在OSI参考模型的（）。A.物理层B.数据链路层C.网络层D.传输层答案：C解析：路由器根据IP地址进行路由选择和分组转发，工作在网络层。12.DNS服务的主要功能是（）。A.动态分配IP地址B.域名与IP地址之间的解析C.文件传输D.远程登录答案：B13.用于动态分配IP地址的协议是（）。A.DNSB.DHCPC.FTPD.SNMP答案：B14.单模光纤的典型纤芯直径约为（）。A.50μmB.62.5μmC.9μmD.125μm答案：C解析：单模光纤纤芯直径一般为8～10μm（典型值9μm），多模光纤纤芯直径通常为50μm或62.5μm，125μm是光纤包层直径。15.在Linux操作系统中，查看网络接口配置信息的命令是（）。A.ipconfigB.ifconfig或ipaddrC.netstat-aD.routeprint答案：B解析：ifconfig是Linux传统命令，ipaddr是较新的命令，均可查看网络接口配置。ipconfig和routeprint是Windows命令。16.衡量网络传输延迟常用的单位是（）。A.bpsB.HzC.msD.dB答案：C解析：网络延迟通常以毫秒（ms）为单位。bps是带宽单位，Hz是频率单位，dB是信号强度单位。17.传统以太网采用的介质访问控制方法是（）。A.令牌传递B.CSMA/CDC.时分复用D.频分复用答案：B解析：传统共享式以太网采用载波监听多路访问/冲突检测（CSMA/CD）机制。令牌传递用于令牌环网。18.ICMP协议的主要用途是（）。A.文件传输B.邮件传输C.网络诊断与差错报告D.域名解析答案：C解析：ICMP（Internet控制报文协议）用于传递差错报告和网络诊断信息，ping和tracert命令均基于ICMP实现。19.网络地址转换（NAT）的主要作用是（）。A.将私有IP地址转换为公有IP地址B.将IP地址转换为MAC地址C.将域名转换为IP地址D.将IPv4地址转换为IPv6地址答案：A解析：NAT用于在私有网络与公网之间进行地址映射，缓解IPv4地址不足问题，同时隐藏内部网络结构。IP到MAC的转换由ARP完成，域名到IP的转换由DNS完成。20.HTTPS协议默认使用的端口号是（）。A.80B.21C.443D.25答案：C解析：HTTP默认端口为80，FTP为21，SMTP为25，HTTPS使用443端口。21.生成树协议（STP）的主要目的是（）。A.提高网络传输速率B.防止交换网络中出现环路C.实现负载均衡D.增强网络安全性答案：B解析：STP通过阻塞冗余链路来消除交换网络中的二层环路，防止广播风暴和MAC地址表震荡。22.在Windows中测试到达目标主机的网络连通性的命令是（）。A.ipconfigB.pingC.netstatD.nslookup答案：B23.下列RAID级别中，通过磁盘镜像实现数据冗余的是（）。A.RAID0B.RAID1C.RAID5D.RAID6答案：B解析：RAID1即磁盘镜像，将数据同时写入两块磁盘。RAID0提供条带化但无冗余，RAID5和RAID6通过奇偶校验实现冗余。24.SNMP协议默认使用的端口号是（）。A.25B.67C.161D.443答案：C解析：SNMP代理默认使用UDP161端口接收管理站请求，管理站使用UDP162端口接收Trap消息。25.某台主机无法自动获取IP地址，管理员首先应检查（）。A.Web服务器状态B.DHCP服务器运行状态C.FTP服务器状态D.邮件服务器状态答案：B解析：主机无法自动获取IP地址与DHCP服务器直接相关，应首先检查DHCP服务是否正常运行、地址池是否耗尽、网络连通性是否正常。26.综合布线系统中，水平布线子系统最常采用的传输介质是（）。A.同轴电缆B.非屏蔽双绞线（UTP）C.多模光纤D.单模光纤答案：B解析：水平布线子系统连接楼层配线间与工作区信息插座，距离通常在90m以内，最常使用Cat5e或Cat6非屏蔽双绞线。光纤主要用于主干布线。27.防火墙的主要功能是（）。A.提高网络传输速度B.根据安全策略对进出网络的流量进行控制C.为网络设备供电D.扩展网络端口数量答案：B28.在CiscoIOS中，从用户模式进入特权模式的命令是（）。A.loginB.enableC.configureterminalD.interface答案：B解析：enable命令从用户模式进入特权模式，configureterminal进入全局配置模式，interface用于进入接口配置模式。29.网络日志分析的主要目的是（）。A.提高网络带宽B.发现异常行为、定位故障原因、辅助安全审计C.替代防火墙D.提升CPU性能答案：B30.下列措施中，不能有效提升网络安全性的是（）。A.部署防火墙B.启用强密码策略C.将管理端口全部对外开放D.定期更新设备固件答案：C解析：将管理端口对外开放会扩大攻击面，属于不安全配置。部署防火墙、强密码策略和定期更新固件都是有效的安全措施。二、多项选择题（每题2分，共20分）1.下列哪些属于OSI参考模型的层次？（）A.物理层B.传输层C.网络层D.应用层答案：ABCD解析：OSI参考模型自上而下分为应用层、表示层、会话层、传输层、网络层、数据链路层、物理层，共七层。以上四个选项均属于OSI层次。2.关于TCP和UDP的区别，下列描述正确的有（）。A.TCP面向连接，UDP无连接B.TCP提供可靠传输，UDP不保证可靠传输C.TCP首部开销大于UDPD.UDP适用于实时音视频传输等延迟敏感场景答案：ABCD解析：TCP面向连接、可靠、首部开销大（20字节）；UDP无连接、不可靠、首部开销小（8字节）。UDP因无重传机制、延迟低，常用于实时音视频和DNS查询等场景。3.下列IP地址中，属于私有地址的有（）。A.0B.C.D.0答案：ABD解析：私有地址范围：/8、/12（～55）、/16。选项C中超出/12范围，属于公网地址。4.常见的安全威胁类型包括（）。A.DoS/DDoS攻击B.恶意软件感染C.网络钓鱼D.内部人员误操作答案：ABCD解析：以上均属于常见安全威胁。DoS/DDoS造成服务不可用，恶意软件破坏系统或窃取数据，网络钓鱼骗取凭证，内部误操作可能导致数据泄露或配置错误。5.网络运行监控中常用的性能指标包括（）。A.带宽利用率B.网络延迟C.丢包率D.设备CPU使用率答案：ABCD解析：带宽利用率反映链路负载情况，网络延迟和丢包率直接影响业务体验，设备CPU使用率反映网络设备负载状态，均属于常见监控指标。6.下列属于网络传输介质的有（）。A.双绞线B.光纤C.同轴电缆D.无线电波答案：ABCD解析：双绞线、光纤和同轴电缆属于有线传输介质，无线电波属于无线传输介质。7.关于VLAN的描述，下列正确的有（）。A.一个VLAN是一个独立的广播域B.不同VLAN之间默认不能直接通信C.VLAN可以跨交换机部署D.VLAN划分只能基于端口答案：ABC解析：VLAN的划分方式包括基于端口、基于MAC地址、基于协议、基于子网等多种方式，并非只能基于端口，因此D错误。不同VLAN之间的通信需要通过三层路由实现。8.路由器的主要功能包括（）。A.路由选择与分组转发B.连接异构网络C.隔离广播域D.NAT地址转换答案：ABCD解析：路由器根据路由表进行路径选择和数据转发，可连接不同类型的网络（如LAN与WAN），路由器不转发广播从而隔离广播域，很多路由器还支持NAT功能。9.下列协议中，属于应用层协议的有（）。A.HTTPB.FTPC.SMTPD.DNS答案：ABCD解析：HTTP用于Web访问，FTP用于文件传输，SMTP用于邮件发送，DNS用于域名解析，均工作在应用层。10.网络故障排查中常用的方法包括（）。A.分层排查法B.替换法C.抓包分析D.查看设备日志答案：ABCD解析：分层排查从物理层到应用层逐层定位问题；替换法用已知正常设备或线缆替换怀疑故障的部件；抓包分析可深入检查协议交互过程；设备日志记录关键事件和错误信息。以上方法均常用。三、判断题（每题1分，共10分）1.IP地址由32位二进制数组成。答案：正确解析：IPv4地址长度为32位，通常以点分十进制表示。2.交换机的每个端口是一个独立的冲突域。答案：正确解析：交换机每个端口独立进行载波监听和冲突检测，因此每个端口属于独立的冲突域。但默认情况下交换机所有端口属于同一个广播域。3.TCP协议提供面向连接的可靠传输服务。答案：正确4.光缆比双绞线更不受电磁干扰影响。答案：正确解析：光纤传输的是光信号而非电信号，不受电磁干扰影响；双绞线传输电信号，易受电磁干扰。5.ARP协议用于将IP地址解析为MAC地址。答案：正确6.子网划分可以通过借用主机位作为网络位来实现。答案：正确解析：子网划分通过借用主机位的前若干位作为子网号，增加网络位长度，从而将一个较大网络划分为多个子网。7.路由器不能隔离广播域。答案：错误解析：路由器不转发广播报文，因此可以隔离广播域。交换机（默认VLAN配置下）不能隔离广播域。8.HTTPS协议默认使用443端口提供服务。答案：正确9.网络带宽越大，传输延迟一定越低。答案：错误解析：带宽反映链路的最大传输容量，延迟反映数据从源到目的所经历的时间。二者是不同概念，高带宽并不必然意味着低延迟，延迟还受传输距离、网络拥塞、设备处理能力等因素影响。10.定期备份网络设备配置文件是网络运行维护管理的重要工作内容。答案：正确解析：设备配置文件记录了设备的运行配置，定期备份可在设备故障或配置丢失时快速恢复，是运维管理的必要措施。四、简答题（每题5分，共20分）1.简述OSI参考模型的七层结构及各层的主要功能。答案：OSI参考模型自上而下分为七层：(1)应用层：为应用程序提供网络服务接口；(2)表示层：负责数据格式转换、加密与解密；(3)会话层：建立、管理和终止会话；(4)传输层：提供端到端的可靠或不可靠传输服务；(5)网络层：负责逻辑寻址和路由选择；(6)数据链路层：负责物理寻址、帧封装与差错检测；(7)物理层：负责比特流的透明传输，定义电气、机械等接口特性。2.简述TCP三次握手建立连接的过程。答案：TCP三次握手过程如下：第一次握手：客户端向服务器发送SYN报文，序列号设为Seq=x，客户端进入SYN-SENT状态；第二次握手：服务器收到SYN后，回复SYN+ACK报文，确认号Ac解析：三次握手同步了双方的初始序列号，确保双方都具备收发能力，为后续可靠数据传输奠定基础。3.简述VLAN的主要作用及常见的划分方式。答案：VLAN的主要作用包括：(1)隔离广播域，减小广播风暴影响范围；(2)增强网络安全性，实现不同业务或部门间的二层隔离；(3)灵活组网，不受物理位置限制；(4)便于网络管理，提高带宽利用率。常见的VLAN划分方式包括：(1)基于端口划分：将交换机的指定端口划入某个VLAN；(2)基于MAC地址划分：根据主机MAC地址自动划分到对应VLAN；(3)基于协议划分：根据数据帧的协议类型划分VLAN；(4)基于子网划分：根据IP子网信息划分VLAN。4.简述网络故障排查的一般步骤。答案：网络故障排查一般遵循以下步骤：(1)明确故障现象：详细记录故障表现、影响范围、发生时间；(2)收集信息：查看设备日志、告警信息，了解近期是否有配置变更；(3)定位故障范围：采用分层排查法，从物理层开始逐层向上检查，或从应用层向下排查；(4)提出假设并验证：根据现象推测可能原因，通过测试命令或替换法验证；(5)制定并实施解决方案：确认故障原因后，制定修复方案并执行；(6)记录与总结：记录故障处理过程，总结经验，完善运维文档。解析：分层排查法是网络故障定位的常用方法。排查顺序通常从物理层（线缆、接口状态）开始，依次检查数据链路层（VLAN、STP）、网络层（IP配置、路由）、传输层（端口状态）和应用层（服务是否正常）。五、案例分析题（每题10分，共20分）1.某公司办公网络突发大面积无法访问互联网的故障，但内部局域网通信正常。作为网络管理员，请分析可能的故障原因并给出排查思路。答案：可能的故障原因：(1)出口路由器或防火墙故障（设备宕机、配置错误、NAT失效）；(2)ISP运营商线路故障或欠费停机；(3)DNS服务器故障导致域名解析失败；(4)出口链路拥塞或带宽耗尽；(5)安全策略误配置，将合法流量拦截；(6)核心交换机到出口设备的连接故障或VLAN配置变更错误。排查思路：(1)确认故障范围：用单台PC分别ping内网网