2026年计算机网络管理员高级工(三级)鉴定题库

2026年计算机网络管理员高级工(三级)鉴定题库一、单项选择题（每题2分，共20题，共40分）1.在OSI参考模型中，负责提供端到端可靠数据传输服务的层次是？A.物理层B.数据链路层C.传输层D.网络层答案：C解析：传输层通过TCP等协议提供端到端的可靠传输，网络层主要负责IP寻址与路由，数据链路层负责相邻节点间帧传输。2.TCP三次握手过程中，第二次握手报文段中应设置的标志位是？A.SYNB.SYN+ACKC.ACKD.RST答案：B解析：服务器应答客户端SYN时发送SYN+ACK，第三次握手才是ACK。3.某主机IP地址为0/24，其所在子网的广播地址是？A.B.C.54D.55答案：D4.下列地址中，属于私有IPv4地址的是？A.B.C.D.答案：A解析：私有地址范围为/8、/12、/16。B项属于172.32，不在范围内；C项属于192.169；D项为回环地址。5.在二层交换机中划分VLAN的主要目的是？A.提高端口速率B.隔离广播域C.增加接口数量D.代替路由器答案：B6.生成树协议STP的主要作用是？A.实现VLAN间路由B.检测网络故障C.防止二层环路D.提高网络带宽答案：C7.Linux系统中，用于查看或配置当前网络接口IP地址的命令是？A.netstat-rB.ipaddrC.routerD.ping答案：B8.在WindowsServer环境中，用于集中管理用户、计算机和组织策略的目录服务是？A.DNSB.ActiveDirectoryC.DHCPD.IIS答案：B9.DNS服务的主要功能是？A.将域名解析为IP地址B.自动分配IP地址C.加密网络数据D.转换MAC地址答案：A10.若子网掩码为24，则每个子网可用的主机地址数是？A.14B.16C.30D.32答案：C解析：24的后8位为11100000，主机位为5位，可用地址数为2511.防火墙中，将内部私有地址映射为外部公网地址的技术是？A.VPNB.NATC.VLAND.STP答案：B12.下列协议中，用于自动为用户主机分配IP地址的是？A.FTPB.DHCPC.SNMPD.SMTP答案：B13.二层交换机转发以太网帧时，依据的信息是？A.目的MAC地址B.目的IP地址C.源MAC地址D.端口号答案：A14.ping命令用于测试网络连通性，其使用的主要协议是？A.ICMPB.IGMPC.TCPD.UDP答案：A15.HTTPS协议默认使用的TCP端口号是？A.80B.21C.443D.25答案：C16.下列系统中，属于网络操作系统的是？A.Windows10B.WindowsServer2022C.MS-DOSD.Android答案：B17.网络地址前缀/26表示子网掩码中网络位为？A.24位B.26位C.32位D.6位答案：B18.当路由器路由表中存在多条到达同一目的网络的条目时，选择下一跳的主要依据是？A.路由条目的先后顺序B.管理距离C.最长前缀匹配D.接口带宽答案：C解析：路由器优先选择最长前缀匹配的条目，前缀长度相同时再比较管理距离、度量值等。19.在RAID级别中，采用镜像技术实现数据冗余的是？A.RAID1B.RAID0C.RAID5D.RAID6答案：A20.下列协议中，工作在网络层的是？A.TCPB.UDPC.HTTPD.IP答案：D二、多项选择题（每题2分，共10题，共20分）1.下列协议中，属于网络层协议的有？A.IPB.ICMPC.OSPFD.TCP答案：A、B、C解析：TCP属于传输层协议，IP、ICMP、OSPF均工作在网络层。2.以太网交换机与集线器相比，优点包括？A.隔离冲突域B.可基于MAC地址转发C.支持全双工通信D.扩大广播域答案：A、B、C解析：集线器所有端口同属一个冲突域，交换机能隔离冲突域并支持全双工通信。交换机不会扩大广播域，因此D错误。3.下列IP地址中，属于私有地址的有？A.B.C.D.答案：A、B、C解析：D项属于组播地址，不是私有单播地址。4.下列算法中，属于对称加密算法的有？A.DESB.RSAC.AESD.3DES答案：A、C、D解析：RSA属于非对称加密算法。5.关于VLAN的说法，正确的有？A.一个VLAN是一个逻辑广播域B.不同VLAN间默认不能直接通信C.Trunk链路可同时承载多个VLAN的数据D.VLAN划分通常基于端口、MAC地址或协议答案：A、B、C、D6.在Linux系统中，用于查看系统进程信息的命令有？A.psB.topC.pstreeD.cd答案：A、B、C解析：cd用于切换目录，不是进程查看命令。7.下列属于动态路由协议的有？A.RIPB.OSPFC.BGPD.EIGRP答案：A、B、C、D8.常见的网络安全防护技术包括？A.防火墙B.入侵检测系统C.漏洞扫描D.访问控制列表答案：A、B、C、D9.下列协议中，属于传输层协议的有？A.TCPB.UDPC.ARPD.ICMP答案：A、B10.关于DHCP服务的表述，正确的有？A.可自动为客户机分配IP地址B.租约期可由管理员设置C.可为特定MAC地址保留固定IPD.可同时下发默认网关和DNS服务器地址答案：A、B、C、D三、判断题（每题1分，共10题，共10分）1.双绞线直通线通常用于连接计算机与交换机。答案：正确2.IPv4地址的子网掩码表示网络位为24位。答案：正确3.UDP提供面向连接的可靠传输服务。答案：错误解析：UDP是无连接、不可靠的传输协议，面向连接的可靠传输由TCP提供。4.普通二层交换机默认可以隔离广播域。答案：错误解析：普通二层交换机所有端口默认属于同一广播域，需要通过划分VLAN才能隔离广播域。5.是IPv4回环地址，常用于本机网络协议测试。答案：正确6.DNS服务默认使用TCP53端口进行域名解析。答案：错误解析：DNS默认使用UDP53端口进行域名解析，TCP53主要用于区域传送及超大数据包场景。7.光纤比双绞线具有更强的抗电磁干扰能力。答案：正确8.ARP协议用于将IP地址解析为对应的MAC地址。答案：正确9.使用ipconfig/release命令可以释放DHCP自动获取的IP地址。答案：正确10.ACL可以作为包过滤手段，限制特定IP或端口的访问。答案：正确四、简答题（每题5分，共4题，共20分）1.简述VLAN的主要作用及常见划分方法。答案：(1)主要作用：隔离广播域，减少广播流量；增强网络安全性；提高网络管理灵活性；优化网络性能。(2)常见划分方法：基于端口划分、基于MAC地址划分、基于IP子网划分、基于协议划分。解析：VLAN将物理网络逻辑划分为多个广播域，不同VLAN间需通过三层设备才能通信，从而实现广播隔离与访问控制。2.简述TCP三次握手的过程及其目的。答案：(1)第一次握手：客户端向服务器发送SYN报文段，请求建立连接。(2)第二次握手：服务器收到SYN后，返回SYN+ACK报文段，表示接受连接请求。(3)第三次握手：客户端发送ACK报文段确认，连接建立。目的：确认双方收发能力正常，协商初始序列号，防止已失效的连接请求到达服务器而建立错误连接。3.简述网络故障排查中常用的“自下而上”分层排查方法。答案：按照OSI模型从物理层到应用层的顺序逐层检查：物理层检查网线、端口、指示灯、供电等；数据链路层检查交换机端口、VLAN、MAC地址学习；网络层检查IP地址、子网掩码、网关、路由；传输层检查端口、防火墙规则；应用层检查应用服务、DNS解析、配置文件等。该方法能快速定位故障层次，避免盲目操作。解析：分层排查法可以沿着数据发送路径逐层确认，先排除底层物理连通性问题，再检查逻辑配置与应用层服务，提高排障效率和准确性。4.简述DNS的递归查询与迭代查询的区别。答案：递归查询：客户端向本地DNS服务器发出查询请求后，本地DNS服务器承担全部查询工作，直至返回最终结果给客户端。迭代查询：DNS服务器向客户端返回可能知道答案的其他DNS服务器地址，由客户端或本地DNS服务器继续向这些服务器逐一发起查询。一般在客户端与本地DNS之间为递归查询，本地DNS与根服务器、顶级域名服务器、权威服务器之间通常采用迭代查询。解析：递归查询对客户端最方便，客户端只发出一次请求即可获得最终结果；迭代查询要求请求方逐步访问不同DNS服务器，直至获得解析结果。五、案例分析题（共1题，共10分）1.某公司办公网拓扑为：用户主机通过接入交换机连接核心交换机，核心交换机连接路由器，路由器通过专线连接互联网，内网使用DHCP自动分配地址，路由器启用NAT。某日，多台主机可以互相访问内部文件服务器，但无法访问互联网。请分析至少4种可能的故障原因，并简述排查步骤。答案：可能原因及排查步骤：(1)用户主机默认网关配置错误或未获取到网关：运行ipconfig/all查看默认网关是否与DHCP下发一致。(2)路由器NAT配置缺失或失效：检查路由器NAT地址池、内部接口与外部接口的NAT转换规则是否有效。(3)路由器到互联网的链路故障：在路由器上ping外部公网地址或运营商网关，检查专线链路状态。(4)路由器或上层防火墙ACL限制内网访问外网：检查ACL规则是否误丢弃内