2026年网络管理员考试试题及答案

2026年网络管理员考试试题及答案一、单项选择题（共20小题，每小题2分，共40分。每小题只有一个正确答案，请将正确选项的序号填在题干后的括号内）1.某制造企业完成园区网IPv6+改造部署SRv6业务后，技术人员对IPv6基础头部进行运维排查，以下关于IPv6头部字段的描述中错误的是（）A.流标签字段长度为20bit，用于标识同一流的所有数据包实现同路径转发B.下一个头部（NextHeader）字段直接标识上层协议类型或后续扩展头部类型C.IPv6基础首部固定长度为40字节，无IPv4的可选可变字段区域D.IPv6标准框架下仅支持路由、分片两类扩展头部，无法新增自定义扩展能力2.2026年国内企业无线组网主流选型为Wi-Fi6E技术，该技术新增的免授权工作频段是（）A.2.4GHz频段B.6GHz频段C.5.8GHz频段D.毫米波频段3.网络管理员使用子网掩码24对C类地址段进行划分，单个子网的可用主机IP数量为（）A.30B.31C.32D.624.在WindowsServer2022环境下部署文件服务器，要求不同部门用户访问同一共享文件夹时仅能看到自身权限范围内的文件，需要启用的功能是（）A.磁盘配额B.EFS加密C.访问权限枚举（ABE）D.NTLMv2认证5.以下关于VLAN技术的描述中，符合当前园区网运维规范的是（）A.不同VLAN的终端必须通过三层设备转发才能实现通信B.Trunk链路默认允许所有VLAN的报文通过C.接入端口配置为Access模式后，可同时属于2个不同VLAND.VLAN1作为默认VLAN，支持配置删除操作实现安全加固6.Linux操作系统CentOS8版本默认的动态防火墙服务是（）A.iptablesB.firewalldC.ufwD.netfilter7.某存储系统采用RAID5架构，配置8块4TB容量的SAS硬盘，该架构下用户可用存储容量为（）A.28TBB.32TBC.24TBD.20TB8.DNS解析记录中，用于指定邮件交换服务器地址的记录类型是（）A.A记录B.CNAME记录C.MX记录D.PTR记录9.零信任安全架构的核心设计理念是（）A.内网区域默认可信，仅对外网访问进行边界校验B.任何访问主体都需要经过持续身份认证与授权，永不默认信任C.仅对远程接入用户进行身份校验，内网用户直接放行所有访问D.基于物理位置划分可信域，域外所有访问全部阻断10.SNMPv3协议对比旧版本新增的核心安全机制不包括（）A.身份认证机制B.报文加密机制C.访问控制机制D.报文广播传输机制11.综合布线系统中，水平子系统永久链路的最大物理长度限值为（）A.90米B.100米C.120米D.150米12.以下网络传输协议中，默认使用TCP22端口提供服务的是（）A.TelnetB.SSHC.FTPD.HTTP13.网络管理员排查终端上网故障时，使用ping命令检测到目标地址丢包率超过60%，该操作属于网络故障排查流程中的哪一环节（）A.故障复现与信息收集B.故障根因定位C.故障修复验证D.故障文档归档14.某企业需要部署服务器冗余方案，实现主机故障后100ms内自动切换到备用主机，业务无感知，该场景最适配的技术是（）A.冷备B.温备C.热备集群D.手动切换备机15.以下IPv6地址中属于链路本地地址的是（）A.2001:0db8::1B.fe80::1C.fc00::1D.ff02::116.在华为园区交换机配置中，用于禁止接入端口学习超过指定数量MAC地址的安全技术是（）A.端口镜像B.端口隔离C.端口安全D.环路保护17.以下网络攻击类型中，属于应用层攻击的是（）A.SYN泛洪攻击B.SQL注入攻击C.ICMP洪水攻击D.UDP反射攻击18.网络管理员需要对跨三层的上千台终端实现IP+MAC地址的静态绑定，最优的技术方案是（）A.端口静态配置B.DHCPSnooping结合静态绑定表C.直接手动配置所有终端静态IPD.关闭三层转发功能19.Windows操作系统下，查看本机当前所有TCP连接状态信息的命令是（）A.ipconfig/allB.netstat-anC.tracertD.nslookup20.2026年企业云网运维场景下，用于批量完成上百台交换机配置下发的自动化工具是（）A.Excel表格B.AnsibleC.记事本D.画图工具单项选择题参考答案：1.D解析：IPv6标准支持路由、分片、安全、目的选项等多种扩展头部，支持后续自定义新增扩展能力，该选项描述错误。2.B解析：Wi-Fi6E在传统2.4GHz、5GHz频段之外，新增了6GHz免授权工作频段，可用带宽达到1200MHz。3.A解析：子网掩码24对应主机位长度为5位，可用IP数量为2^5-2=30，减去网络地址和广播地址。4.C解析：访问权限枚举（ABE）功能可以实现用户访问共享文件夹时仅能看到自身具备访问权限的目录文件，保障数据隐私。5.A解析：不同VLAN属于不同二层广播域，终端通信必须通过三层设备转发，其余选项描述均不符合技术规范：Trunk链路默认仅允许VLAN1通过，Access端口仅属于单个VLAN，VLAN1为默认保留VLAN不支持删除。6.B解析：CentOS8版本默认防火墙服务替换为firewalld，替代旧版本的iptables服务。7.A解析：RAID5架构的校验信息分布式存储在所有硬盘中，总可用容量为（8-1）*4TB=28TB，仅损失1块硬盘的容量做校验冗余。8.C解析：MX记录为邮件交换记录，用于指定当前域名下的邮件接收服务器地址。9.B解析：零信任的核心理念是“永不信任、始终校验”，不基于物理位置划分可信域，所有访问主体都需要持续进行身份、权限、安全状态校验。10.D解析：SNMPv3新增了身份认证、报文加密、访问控制三大安全机制，没有使用报文广播传输的特性。11.A解析：综合布线验收规范明确水平子系统永久链路最大长度为90米，加上两端跳线总链路长度不超过100米。12.B解析：SSH服务默认使用TCP22端口，实现加密的远程终端管理，Telnet默认使用23端口。13.A解析：通过ping命令验证故障现象属于故障复现与信息收集环节，为后续根因定位提供依据。14.C解析：热备集群技术可以实现故障毫秒级自动切换，业务无感知，满足高可用要求。15.B解析：IPv6链路本地地址前缀为fe80::/10，用于同一链路内的设备通信。16.C解析：端口安全功能支持限制端口学习的MAC地址数量，同时可以绑定指定的合法MAC地址，防范私接设备行为。17.B解析：SQL注入攻击属于针对数据库服务的应用层攻击，其余选项均属于网络层、传输层攻击。18.B解析：通过DHCPSnooping配置静态绑定表，可以实现跨三层全网终端IP+MAC+端口的一一绑定，防范私接IP、ARP欺骗问题。19.B解析：netstat-an命令可以查看本机所有TCP、UDP连接的状态和地址端口信息。20.B解析：Ansible是主流的自动化运维配置工具，支持批量对网络设备下发配置，大幅提升运维效率。二、多项选择题（共10小题，每小题3分，共30分。每小题有2-4个正确答案，多选、少选、错选均不得分）1.以下属于Wi-Fi6技术核心特性的有（）A.支持OFDMA正交频分多址技术，同时承载多终端报文传输B.支持1024-QAM高阶调制，单流传输速率进一步提升C.支持多用户MIMO技术，上下行同时为多终端提供并发服务D.工作频段延伸到毫米波，传输距离最远可达10公里2.零信任安全架构的核心组成模块包括（）A.身份认证引擎B.权限管理平台C.持续信任评估模块D.区域物理隔离硬件墙3.以下属于IPv6地址类型的有（）A.单播地址B.组播地址C.广播地址D.任播地址4.以下属于网络冗余技术的有（）A.设备堆叠技术B.链路聚合技术C.动态路由ECMP等价路由技术D.单链路单线芯直连技术5.Linux系统下查看磁盘分区使用率信息的命令不包括（）A.df-hB.dirC.fdisk-lD.top6.以下属于局域网常见二层环路防范技术的有（）A.STP生成树协议B.RRPP快速环网保护协议C.堆叠链路虚拟化技术D.全端口物理启用环路技术7.以下DNS记录类型中，属于IPv6网络专属的AAAA记录作用描述错误的有（）A.将域名映射为IPv4地址B.将域名映射为IPv6地址C.实现域名别名跳转D.标识域名的邮件服务器地址8.企业网络管理员日常运维中需要重点监控的设备性能指标包括（）A.CPU使用率B.内存占用率C.端口带宽利用率D.设备机房室内温湿度9.以下属于常见Web应用安全防护手段的有（）A.部署Web应用防火墙WAFB.定期进行漏洞扫描与补丁升级C.关闭所有应用层端口直接阻断访问D.配置网页防篡改系统10.以下关于RAID6技术特性的描述正确的有（）A.支持同时损坏2块硬盘数据不丢失B.可用容量为总物理容量减去2块硬盘的容量C.写入性能相比RAID5有小幅下降D.最低配置要求3块物理硬盘即可部署多项选择题参考答案：1.ABC解析：Wi-Fi6的常规工作频段为2.4GHz、5GHz、6GHz，常规场景传输距离为百米级别，毫米波Wi-Fi传输距离仅数十米，达不到10公里。2.ABC解析：零信任架构不依赖物理区域硬件墙实现安全能力，核心由身份认证、权限管理、持续信任评估三大模块组成。3.ABD解析：IPv6不再保留传统IPv4的广播地址类型，新增任播地址类型。4.ABC解析：单链路单线芯直连为单点故障架构，不属于冗余技术。5.BD解析：dir是查看文件目录命令，top是查看系统CPU进程状态命令，都不能查看磁盘分区使用率。6.ABC解析：端口物理环路会直接引发广播风暴，不属于环路防范技术。7.ACD解析：AAAA记录专属用于将域名映射为IPv6地址，其余选项描述均不符合该记录作用。8.ABCD解析：设备性能和机房环境指标都属于运维核心监控范畴，异常指标提前预警可以规避业务故障。9.ABD解析：关闭所有应用层端口会导致业务完全中断，不属于合理防护手段。10.ABC解析：RAID6最低配置要求4块物理硬盘，同时存储两份独立校验信息，实现双盘故障冗余。三、判断题（共10小题，每小题1分，共10分。正确填√，错误填×）1.在华为园区交换机配置中，Hybrid端口类型可以同时实现基于VLAN的tagged、untagged转发规则。（）2.同一园区网内两台终端配置相同IP地址，不会对网络业务运行产生任何影响。（）3.网络管理员配置防火墙安全策略时，默认规则设置为“禁止所有访问”是符合等保2.0安全规范的配置方案。（）4.Telnet服务所有报文采用明文传输机制，存在账号密码泄露风险，当前企业内网运维场景已全面替换为SSH加密远程管理方案。（）5.子网掩码对应的网络地址，前缀长度标识为/24。（）6.部署DHCP服务时，地址池的网关地址需要排除在动态分配IP地址段之外，避免IP地址冲突。（）7.同一台物理防火墙设备的不同安全区域之间默认可以直接互访，不需要配置安全策略。（）8.云桌面办公架构下，用户的所有数据都集中存储在后端服务器集群，本地终端不存在核心业务数据泄露风险。（）9.万兆光纤链路传输过程中，光功率低于接收灵敏度阈值会导致链路丢包甚至端口Down现象。（）10.企业内部网络部署网络准入控制NAC系统后，仅允许符合安全基线的终端接入网络，终端补丁未升级、存在病毒风险的设备默认无法访问内网资源。（）判断题参考答案：1.√2.×3.√4.√5.√6.√7.×8.√9.√10.√四、简答题（共2小题，每小题10分，共20分）1.简述企业内网部署DHCPSnooping技术的核心配置要点和安全防护作用。参考答案：核心配置要点包含四个层面：第一全局开启交换机所有DHCPSnooping功能；第二将交换机上联到合法DHCP服务器的互联端口配置为DHCPSnooping信任端口，其余所有终端接入端口默认设置为非信任端口；第三配置DHCP报文的VLAN绑定规则，仅允许指定VLAN内的终端发送DHCP请求报文；第四配置IP+MAC+端口的静态绑定表，为服务器、打印机等固定IP设备做静态授权。其安全防护作用为：第一杜绝内网私接非法DHCP服务器为终端分配错误DNS、网关地址的钓鱼攻击行为；第二防范终端私接修改静态IP地址引发的地址冲突问题；第三为后续ARP欺骗防护、IP溯源审计提供数据支撑。2.对比描述RAID5和RAID6的技术差异及对应适用场景。参考答案：技术差异主要体现在冗余能力、存储资源开销、写入性能三个维度：第一冗余能