2026年网络管理员岗位业务考试试卷及答案

2026年网络管理员岗位业务考试试卷及答案一、单项选择题（每题1.5分，共30分）1.在OSI参考模型中，负责在相邻节点间可靠传输数据帧的层次是（）。A.物理层B.数据链路层C.网络层D.传输层答案B2.下列IP地址中，属于私有地址的是（）。A.B.C.D.答案A3.以太网交换机根据（）进行转发决策。A.目的IP地址B.目的MAC地址C.源IP地址D.源MAC地址答案B4.在TCP/IP协议簇中，用于将IP地址解析为MAC地址的协议是（）。A.RARPB.ARPC.DNSD.DHCP答案B5.下列哪个端口默认用于HTTPS服务？（）A.80B.21C.443D.25答案C6.在Windows系统中，查看本机TCP/IP配置的命令是（）。A.pingB.tracertC.ipconfigD.netstat答案C7.在Linux系统中，用于查看当前工作目录的命令是（）。A.lsB.cdC.pwdD.mkdir答案C8.综合布线系统中，水平子系统通常采用的双绞线类别是（）。A.三类线B.五类线C.超五类线或六类线D.同轴电缆答案C9.VLAN的主要作用是（）。A.提高网速B.扩大广播域C.隔离广播域，增强安全性D.连接不同网络答案C10.下列网络设备中，工作在OSI网络层的是（）。A.集线器B.二层交换机C.路由器D.中继器答案C11.子网掩码为的网络中，最多可容纳的主机数是（）。A.254B.255C.256D.128答案A12.在TCP连接建立过程中，采用（）次握手。A.2B.3C.4D.1答案B13.下列哪种无线加密标准安全性最高？（）A.WEPB.WPAC.WPA2D.WPA3答案D14.当网络发生拥塞时，TCP会通过（）机制调整发送速率。A.滑动窗口B.慢启动和拥塞避免C.ARQD.CSMA/CD答案B15.在Windows中，用于测试本机TCP/IP协议是否正常的命令是（）。A.pingB.ping网关地址C.ping远程地址D.ipconfig/all答案A16.下列哪个属于网络层协议？（）A.HTTPB.ICMPC.TCPD.UDP答案B17.双绞线T568B线序中，第3针的颜色是（）。A.白橙B.橙C.白绿D.绿答案C18.下列地址中，可以分配给主机的是（）。A./24B.55/24C./24D.答案C19.DHCP服务器的主要作用是（）。A.将域名解析为IP地址B.自动分配IP地址等网络参数C.提供文件共享服务D.实现远程登录答案B20.在路由器上配置默认路由的命令（以CiscoIOS为例）是（）。A.iproute下一跳地址B.ipdefault-gateway下一跳地址C.routeadddefault下一跳地址D.default-route下一跳地址答案A二、多项选择题（每题2分，共20分）1.下列属于网络层设备或功能的有（）。A.路由器B.三层交换机C.VLAN划分D.NAT答案ABD解析NAT修改IP地址，属于网络层功能；VLAN划分属于数据链路层功能。2.关于TCP和UDP的区别，下列说法正确的是（）。A.TCP面向连接，UDP无连接B.TCP可靠传输，UDP尽力而为C.TCP首部开销比UDP小D.UDP适合实时语音视频传输答案ABD解析TCP首部为20字节，UDP首部为8字节，TCP首部开销更大，故C错误。3.下列哪些措施可以提高无线局域网的安全性？（）A.启用SSID隐藏B.使用WPA3加密C.设置强密码D.关闭DHCP答案ABC解析关闭DHCP仅影响地址自动分配，与无线加密安全性无直接关系。4.在Cisco交换机上，查看VLAN配置的命令有（）。A.showvlanbriefB.showrunning-configC.showmacaddress-tableD.showinterfacesstatus答案AB解析showmacaddress-table查看MAC地址表，showinterfacesstatus查看端口状态，均不能直接查看VLAN配置。5.下列IP地址中，属于公网地址的有（）。A.B.C.D.14答案ACD解析私有地址范围为/8、/12、/16，不属于私有地址，为公网地址。6.网络故障排查中，常用命令包括（）。A.pingB.tracertC.nslookupD.format答案ABC解析format是磁盘格式化命令，与网络故障排查无关。7.关于VLAN的说法，正确的有（）。A.同一VLAN内的主机可以互相通信B.不同VLAN之间通信需要路由C.VLAN可以跨交换机D.一个端口只能属于一个VLAN答案ABC解析接入端口（access）只能属于一个VLAN，但trunk端口可以承载多个VLAN，故D表述不严谨。8.下列哪些属于网络管理员的日常维护工作？（）A.定期备份网络设备配置文件B.监测网络流量和性能C.更新服务器操作系统补丁D.设计公司宣传海报答案ABC解析设计宣传海报不属于网络管理员岗位职责。9.在Linux系统中，用于网络配置查看或修改的命令有（）。A.ifconfigB.ipaddrC.routeD.grep答案ABC解析grep是文本搜索工具，不是网络配置命令。10.下列网络安全设备中，能够检测并阻断入侵行为的有（）。A.防火墙B.IDS（入侵检测系统）C.IPS（入侵防御系统）D.集线器答案AC解析IDS仅检测并告警，不主动阻断；防火墙和IPS可检测并阻断入侵行为。三、判断题（每题1分，共10分）1.在OSI七层模型中，物理层负责比特流的透明传输。答案正确2.IP地址可以用作主机地址。答案错误3.交换机的每一个端口都是一个独立的冲突域。答案正确4.ARP协议用于将MAC地址解析为IP地址。答案错误5.光纤传输介质不受电磁干扰。答案正确6.DHCP分配的IP地址是静态的。答案错误7.默认情况下，VLAN1是Cisco交换机的管理VLAN。答案正确8.ping命令使用ICMP协议。答案正确9.在路由器上，路由表只包含直连路由。答案错误10.双绞线中，交叉线用于连接相同类型设备（如交换机到交换机）。答案正确四、简答题（每题5分，共20分）1.简述TCP三次握手的过程。答案第一次：客户端发送SYN报文，请求建立连接；第二次：服务器收到后回复SYN+ACK报文；第三次：客户端再发送ACK报文确认。通过三次交互，双方确认收发能力正常，连接建立。2.什么是VLAN？简述VLAN的主要作用。答案VLAN（虚拟局域网）是将物理局域网划分成多个逻辑隔离的广播域的技术。主要作用：(1)隔离广播域，减少广播风暴；(2)提高网络安全性，不同VLAN之间默认不能直接通信；(3)灵活划分管理单元，便于网络管理。3.简述DHCP客户端获取IP地址的四个主要步骤（DORA过程）。答案(1)DHCPDiscover：客户端广播发现DHCP服务器；(2)DHCPOffer：服务器响应并预分配一个IP地址；(3)DHCPRequest：客户端请求使用该地址；(4)DHCPACK：服务器确认分配，客户端获得IP地址。4.网络管理员发现某台主机无法访问互联网，但可以ping通网关。请列出至少三种可能的原因。答案(1)网关没有启用NAT或路由转发；(2)DNS配置错误，导致域名解析失败；(3)防火墙或访问控制列表阻止了外网流量；(4)上级网络故障或运营商中断。列出任意三种即可。五、案例分析题（每题10分，共20分）1.某公司网络拓扑如下：核心交换机连接多个楼层接入交换机，接入交换机下联用户PC。用户反映网络频繁中断。网络管理员在接入交换机上查看端口状态，发现某端口存在大量CRC错误，且该端口连接的PC网卡指示灯闪烁异常。请分析可能的原因，并提出排查和处理步骤。答案：可能原因：(1)网线质量差、水晶头接触不良或线序错误；(2)网卡硬件故障；(3)端口协商不匹配；(4)强电磁干扰。排查步骤：(1)更换网线和水晶头，重新测试；(2)将该PC更换到其他正常端口测试，判断是否网卡故障；(3)检查端口速率和双工模式协商，确保两端一致；(4)用测线仪检测线路通断和串扰，检查周围是否有强干扰源。处理：更换故障网线、网卡或端口，调整双工模式，必要时屏蔽干扰源。解析：CRC错误表明帧校验失败，通常是物理层问题。按由近及远顺序排查。2.某单位使用WindowsServer2019作为文件服务器，并配置了共享文件夹。员工反映无法访问\\0\share共享，提示“找不到网络路径”。网络管理员通过ping0显示超时，但ping正常。请分析故障原因并给出解决步骤。答案：故障原因：无法ping通服务器IP，说明网络路径不通。可能原因：(1)服务器网卡配置错误或网卡禁用；(2)服务器防火墙或主机防火墙阻止了ICMP和共享端口（445端口）；(3)交换机端口故障或网线断开；(4)服务器IP地址与员工主机不在同一网段且网