网络运维技师考试试卷及答案

网络运维技师考试试卷及答案填空题（每题1分，共10分）1.OSI参考模型中，数据链路层的PDU称为______。2.IPv4地址中，A类地址的默认子网掩码是______。3.HTTP协议默认使用的端口号是______。4.动态主机配置协议的英文缩写是______。5.常用的内部网关路由协议RIP的最大跳数是______。6.DNS的主要功能是将______转换为IP地址。7.防火墙按技术分类，可分为包过滤型、应用代理型和______。8.VPN的中文全称是______。9.服务器中，RAID1的主要特点是______。10.TCP协议是______（可靠/不可靠）的传输层协议。答案：1.帧.03.804.DHCP5.156.域名7.状态检测型8.虚拟专用网络9.镜像10.可靠单项选择题（每题2分，共20分）1.下列不属于TCP/IP模型四层结构的是（）A.网络接口层B.传输层C.会话层D.应用层2.以下哪个IP地址是私有地址？（）A.B.C.D.3.下列协议中，属于传输层的是（）A.IPB.TCPC.DNSD.HTTP4.用于测试网络连通性的命令是（）A.pingB.tracertC.ipconfigD.netstat5.路由器工作在OSI模型的哪一层？（）A.物理层B.数据链路层C.网络层D.应用层6.以下哪个端口号是HTTPS的默认端口？（）A.80B.443C.21D.227.DHCP服务器分配IP地址的常见租约期限是（）A.1天B.7天C.14天D.30天8.状态检测防火墙工作在OSI模型的（）A.网络层B.传输层C.应用层D.网络层和传输层9.下列哪种VPN技术基于IPsec协议？（）A.SSLVPNB.IPsecVPNC.L2TPVPND.PPTPVPN10.RAID5至少需要几块硬盘？（）A.2B.3C.4D.5答案：1.C2.A3.B4.A5.C6.B7.C8.D9.B10.B多项选择题（每题2分，共20分）1.下列属于OSI模型应用层协议的有（）A.HTTPB.FTPC.TCPD.DNS2.IPv6地址的特点包括（）A.128位长度B.无类地址C.支持自动配置D.地址数量有限3.下列属于传输层协议的有（）A.TCPB.UDPC.IPD.ICMP4.下列关于DHCP的描述正确的有（）A.自动分配IP地址B.减少手动配置错误C.支持地址续租D.只能分配IPv4地址5.常用的网络故障排查工具包括（）A.pingB.tracertC.wiresharkD.ipconfig6.下列属于私有IP地址范围的是（）A.-55B.-55C.-55D.-557.路由器的主要功能包括（）A.路由选择B.数据包转发C.网络地址转换D.数据链路层交换8.下列VPN类型中，属于远程访问VPN的有（）A.SSLVPNB.IPsec远程VPNC.L2TPVPND.站点到站点VPN9.服务器存储中，RAID的作用包括（）A.提高性能B.数据冗余C.增加容量D.降低成本10.下列协议中，属于无连接的是（）A.UDPB.TCPC.IPD.HTTP答案：1.ABD2.ABC3.AB4.ABC5.ABCD6.ABC7.ABC8.ABC9.ABC10.AC判断题（每题2分，共20分）1.OSI模型中，物理层负责数据的可靠传输。（）2.IPv4地址由32位二进制数组成。（）3.FTP协议默认使用21号端口进行数据传输。（）4.DHCP服务器可以为客户端分配子网掩码和网关。（）5.路由器可以连接不同子网的网络。（）6.HTTPS协议是HTTP协议的安全版本，使用SSL/TLS加密。（）7.状态检测防火墙比包过滤防火墙更安全。（）8.VPN可以在公共网络上建立安全的私有连接。（）9.RAID0可以提供数据冗余。（）10.TCP协议通过三次握手建立连接。（）答案：1.错2.对3.错4.对5.对6.对7.对8.对9.错10.对简答题（每题5分，共20分）1.简述DHCP的工作过程。2.简述防火墙的三种主要技术类型及其特点。3.简述TCP三次握手的过程。4.简述网络故障排查的一般步骤。答案：1.DHCP工作分四步：①发现：客户端发DHCPDiscover广播找服务器；②提供：服务器发DHCPOffer包含可用IP等；③请求：客户端选Offer发DHCPRequest确认；④确认：服务器发DHCPACK包确认分配。该过程实现IP自动分配，减少手动错误，提升管理效率。若客户端无需IP，可发DHCPRelease释放地址。2.防火墙三种类型：①包过滤型：工作在网络层，按规则过滤数据包，速度快但功能简单，无法检测应用层内容；②应用代理型：工作在应用层，作为中介深入检查数据，安全性高但速度慢；③状态检测型：结合网络层与传输层，跟踪连接状态动态调整规则，兼顾速度与安全性，是主流技术。3.TCP三次握手：①客户端发SYN包请求连接；②服务器回SYN+ACK包同意；③客户端发ACK包确认，连接建立。三次握手确保双方能收发数据，避免无效连接，保证传输可靠性。4.网络故障排查步骤：①确认故障现象，了解具体问题；②收集信息，用ping、tracert等工具测试；③分析原因，判断故障位置（客户端、设备、服务器）；④排除故障，如重启设备、检查配置；⑤验证结果，测试网络是否恢复；⑥记录总结，便于后续参考。讨论题（每题5分，共10分）1.讨论企业网络中使用VPN的优势与潜在风险。2.讨论RAID技术在服务器存储中的应用场景及选择依据。答案：1.企业用VPN优势：①安全传输：加密保护公共网络数据，防止泄露；②远程访问：员工异地安全访问内部网络，提升灵活性；③降低成本：无需专用线路，利用公网实现私有连接。潜在风险：①配置复杂易出漏洞；②加密解密消耗资源影响速度；③依赖公网质量，不稳定会影响连接。企业需合理配置，选合适技术，定期维护平衡安全与性能。2.RAID应用场景：①RAID0适用于高性能无冗余场景（如视频编辑）；②RAID1适用于数据备份场景（如数据库）；③RAID