2026年计算机网络管理员-计算机网络管理员(中级)历年参考题库含答案解析

2026年计算机网络管理员-计算机网络管理员(中级)历年参考题库含答案解析一、选择题从给出的选项中选择正确答案（共100题）1、在OSI参考模型中，实现端到端可靠数据传输的层次是？A.网络层B.传输层C.会话层D.表示层2、IP地址00属于哪一类地址？A.A类地址B.B类地址C.C类地址D.D类地址3、以下哪个协议属于应用层协议？A.TCPB.UDPC.HTTPD.IP4、VLAN的主要作用是？A.提高网络带宽B.隔离广播域C.加密数据传输D.自动分配IP地址5、路由器工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层6、以下哪种网络拓扑结构具有最高的可靠性？A.总线型B.星型C.环型D.网状型7、子网掩码对应的CIDR表示法是？A./8B./16C./24D./328、以下关于TCP协议的描述，正确的是？A.是无连接协议B.提供不可靠传输C.面向连接且可靠传输D.适用于实时视频传输9、DNS系统的主要功能是？A.自动分配IP地址B.将域名解析为IP地址C.加密网络数据D.监控网络流量10、以下哪个端口号通常用于HTTPS协议？A.80B.443C.21D.2511、交换机会根据哪个地址进行数据帧转发？A.IP地址B.MAC地址C.端口号D.域名12、RIP路由协议使用的是哪种算法？A.链路状态算法B.距离矢量算法C.路径矢量算法D.最短路径优先算法13、下列哪个是私有IP地址范围？A.-55B.-55C.-55D.-5514、以下哪项技术可以实现网络地址转换？A.DNSB.DHCPC.NATD.FTP15、以太网标准IEEE802.3定义的介质访问控制方法是？A.CSMA/CDB.TokenPassingC.CSMA/CAD.FDDI16、一台主机需要访问互联网，除了IP地址外，还需要配置什么信息？A.域名B.MAC地址C.默认网关D.服务器名称17、ICMP协议的主要用途是？A.传输文件B.发送电子邮件C.网络诊断和信息报告D.远程登录18、以下关于防火墙的描述，正确的是？A.防火墙可以完全防止病毒入侵B.防火墙只能检查数据包的源地址C.防火墙可以根据安全策略控制网络访问D.防火墙不需要定期更新规则19、以下哪种设备可以连接多个不同网段并实现协议转换？A.集线器B.网桥C.路由器D.交换机20、WAN和LAN的主要区别是？A.传输介质的不同B.覆盖地理范围的不同C.使用的协议不同D.连接设备的类型不同21、TCP/IP模型中，与OSI网络层对应的是哪一层？A.网络接口层B.网际层C.传输层D.应用层22、在OSI七层参考模型中，TCP协议工作在哪一层？A.网络层B.传输层C.会话层D.应用层23、下列关于IPv6地址的描述，错误的是哪一项？A.IPv6地址长度为128位B.IPv6地址采用冒号十六进制格式表示C.IPv6地址可以压缩表示零段D.IPv6地址不包含组播地址类型24、在以太网中，当发生数据冲突时，设备采用什么算法来决定重传时间？A.最短路径优先算法B.戴克算法C.截断二进制指数退避算法D.哈希算法25、一台交换机有24个100Mbps电口和4个1000Mbps光口，其总带宽最大可达多少？A.2.8GbpsB.4.4GbpsC.5.6GbpsD.8.8Gbps26、以下哪个命令用于查看ARP缓存表？A.pingB.arp-aC.netstat-rD.ipconfig/all27、RIP协议使用的是哪种路由算法？A.链路状态算法B.距离向量算法C.路径向量算法D.广义路由算法28、交换机在转发数据帧时，依据什么信息构建和维护MAC地址表？A.目的IP地址B.源IP地址C.源MAC地址D.目的MAC地址29、在VLAN划分中，802.1Q标签插入在帧的什么位置？A.在MAC地址字段之前B.在源MAC地址和类型字段之间C.在数据字段之后D.在FCS字段之后30、以下哪种技术可以实现内网主机共享一个公网IP地址访问外网？A.NATB.ACLC.VLAND.STP31、以下关于DHCP工作原理的描述，正确的是哪一项？A.DHCP客户端首先发送DHCPDiscover报文B.DHCP服务器首先发送DHCPOffer报文C.客户端收到Offer后直接发送Request报文D.服务器收到Request后发送Ack确认32、在WindowsServer中，哪个命令可以持续监测网络接口的IP地址变化情况？A.pingB.ipconfig/watchC.ping-tD.netshinterfaceshow33、子网掩码24对应的CIDR表示法是？A./26B./27C./28D./2934、以下哪种传输介质抗电磁干扰能力最强？A.双绞线B.同轴电缆C.光纤D.无线射频35、在TCP/IP模型中，ICMP协议工作在哪一层？A.网络接口层B.网际层C.传输层D.应用层36、以下哪个端口号是HTTP协议默认使用的？A.21B.25C.80D.44337、在网络故障排查中，traceroute命令的主要作用是？A.测试目标主机的响应时间B.显示数据包到达目标经过的所有路由节点C.查找域名对应的IP地址D.显示当前网络连接状态38、以下关于防火墙的描述，正确的是哪一项？A.防火墙只能工作在传输层B.防火墙可以完全阻止内部病毒的传播C.防火墙能够隔离不同安全级别的网络区域D.防火墙不需要配置任何策略即可工作39、在交换机上配置端口安全时，默认的最大安全MAC地址数量是？A.1B.32C.128D.25640、以下哪种RAID级别提供最佳的读写性能和数据冗余？A.RAID0B.RAID1C.RAID5D.RAID1041、网络管理员在配置路由器时，需要保存当前配置到非易失性存储器中，应使用什么命令？A.showrunning-configB.copyrunning-configstartup-configC.writememoryD.copyrunning-configtftp42、在IPv6中，::1表示的是什么地址？A.全球单播地址B.链路本地地址C.环回地址D.组播地址43、以下哪种攻击方式通过发送大量虚假的TCPSYN报文耗尽服务器资源？A.SQL注入攻击B.DDoS攻击C.ARP欺骗攻击D.DNS劫持攻击44、在OSPF协议中，DR（指定路由器）的作用是什么？A.加快路由收敛速度B.减少邻接关系数量，优化LSA泛洪C.提供NAT转换功能D.实现负载均衡45、网络性能管理中，以下哪个指标最能反映网络的实时负载情况？A.吞吐量B.丢包率C.链路利用率D.网络延迟46、在交换机上执行displayvlan命令的主要目的是什么？A.查看VLAN配置及端口分配情况B.测试VLAN间的连通性C.清除所有VLAN配置D.创建新的VLAN47、以下关于DNS服务器的描述，错误的是哪一项？A.DNS采用分层分布式数据库结构B.根DNS服务器存储顶级域名的NS记录C.递归解析器负责最终解析域名D.DNS使用TCP和UDP协议的53端口48、在OSI七层参考模型中，负责将比特流转化为物理信号并在物理介质上传输的层次是？A.数据链路层B.网络层C.物理层D.传输层49、下列IP地址中，属于私有地址的是？A.5B.C.00D.50、子网掩码92对应的CIDR表示法是？A./26B./25C./27D./2451、在TCP/IP协议栈中，ICMP协议属于哪一层？A.应用层B.传输层C.网络层D.网络接口层52、DNS服务器解析域名时，递归查询的特点是？A.服务器只返回直接授权的答案B.客户端向多个服务器依次查询C.服务器代替客户端完成全部查询D.查询过程无需缓存53、HTTP协议默认使用的端口号是？A.21B.25C.80D.44354、下列哪个协议用于远程登录到网络设备进行管理？A.HTTPB.FTPC.TELNETD.SMTP55、交换机工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层56、在以太网帧结构中，DST字段表示什么？A.源IP地址B.目的MAC地址C.源MAC地址D.协议类型57、VLAN的主要作用是？A.提高带宽利用率B.隔离广播域C.增加IP地址数量D.加密数据传输58、路由器转发数据包的依据是？A.MAC地址B.IP地址C.端口号D.VLANID59、ACL访问控制列表的主要功能是？A.加密传输数据B.控制网络访问权限C.分配IP地址D.压缩网络流量60、NAT技术的主要目的是？A.提高网络传输速度B.缓解IP地址短缺C.增强网络安全性D.简化网络配置61、ARP协议的作用是？A.将IP地址解析为MAC地址B.将域名解析为IP地址C.将MAC地址解析为IP地址D.将端口号解析为协议62、下列哪种传输介质抗电磁干扰能力最强？A.双绞线B.同轴电缆C.光纤D.无线电磁波63、TCP协议与UDP协议的主要区别是？A.TCP面向连接，UDP无连接B.TCP速度更快C.UDP可靠性更高D.TCP不区分端口号64、以下哪个端口号用于SSH安全远程登录？A.23B.22C.80D.44365、在Windows系统中，查看ARP缓存表的命令是？A.ipconfigB.pingC.netstatD.arp-a66、交换机MAC地址表是通过什么方式建立的？A.手动静态配置B.学习数据帧的源MAC地址C.运行路由协议D.通过ARP请求自动填充67、下列哪项不属于常见网络故障诊断工具？A.pingB.tracerouteC.formatD.nslookup68、在TCP/IP模型中，位于网络接口层的协议主要负责什么？A.端到端的数据传输B.路由选择与拥塞控制C.物理地址寻址与数据帧封装D.应用程序间的数据交换69、子网掩码92对应的CIDR表示法是什么？A./24B./26C./28D./3070、在OSI七层模型中，哪一层负责数据压缩和加密？A.表示层B.会话层C.应用层D.传输层71、下列哪个命令用于查看ARP缓存表？A.ipconfigB.pingC.arp-aD.netstat72、VLAN的主要作用是什么？A.提高网络传输速率B.隔离广播域C.增加IP地址数量D.简化网络拓扑73、以下哪种传输介质抗干扰能力最强？A.双绞线B.同轴电缆C.光纤D.无线电磁波74、在交换式局域网中，每个工作站所占总带宽的情况是？A.共享总带宽B.独占专用带宽C.动态分配带宽D.随机获取带宽75、DNS服务器的主要功能是什么？A.将IP地址转换为MAC地址B.将域名解析为IP地址C.动态分配IP地址D.过滤网络流量76、下列哪个协议用于远程登录管理网络设备？A.FTPB.TelnetC.HTTPD.SNMP77、ICMP协议的主要用途是什么？A.传输文件B.域名解析C.网络诊断和差错报告D.远程管理78、静态路由的优点是什么？A.自动适应网络变化B.配置简单C.占用带宽少D.支持负载均衡79、RIP协议的最大跳数限制是多少？A.15B.16C.30D.6480、OSPF协议使用什么算法计算最短路径？A.距离矢量算法B.链路状态算法C.路由反射算法D.策略路由算法81、NAT的主要作用是什么？A.加密数据传输B.地址转换C.病毒过滤D.负载均衡82、以下哪个端口号通常用于HTTPS协议？A.80B.443C.21D.2583、子网划分的主要目的是什么？A.增加IP地址总量B.减少广播域规模C.提高传输速率D.简化网络管理84、IPv6地址的长度是多少位？A.32B.64C.128D.25685、WINS服务器的主要功能是什么？A.DNS域名解析B.NetBIOS名称解析C.IP地址分配D.邮件服务86、网络拓扑中，哪种结构可靠性最高？A.星型B.总线型C.环型D.网状87、SNMP协议版本中，哪个版本安全性最好？A.v1B.v2cC.v3D.v488、在OSI七层参考模型中，TCP协议属于哪一层？A.网络层B.传输层C.会话层D.应用层89、以下哪个IP地址属于私有地址？A.B.C.D.90、子网掩码92对应的CIDR前缀长度是多少？A./24B./26C./28D./3091、VLAN的主要作用是什么？A.提高网络传输速率B.隔离广播域C.增加IP地址数量D.实现网络加密92、以下哪种网络设备主要用于连接不同网络并在网络层进行数据包转发？A.集线器B.网桥C.路由器D.交换机93、DNS系统的主要功能是什么？A.分配IP地址B.将域名解析为IP地址C.提供网页存储服务D.防止网络攻击94、以下关于TCP和UDP的说法正确的是？A.TCP提供可靠传输，UDP不提供B.TCP不提供可靠传输，UDP提供C.两者都提供可靠传输D.两者都不提供可靠传输95、HTTP和HTTPS的主要区别是什么？A.HTTP使用80端口，HTTPS使用443端口B.HTTPS比HTTP更快C.HTTP比HTTPS更安全D.两者没有区别96、以下哪个端口号用于SSH远程登录服务？A.21B.22C.23D.2597、在Linux系统中，查看网络接口配置信息的命令是？A.ipconfigB.ifconfigC.netstatD.ping98、以下哪种攻击方式是通过伪造源IP地址来隐藏攻击者身份？A.拒绝服务攻击B.IP欺骗攻击C.病毒攻击D.特洛伊木马攻击99、RAID5至少需要几块硬盘才能实现？A.1块B.2块C.3块D.4块100、以下哪种拓扑结构的所有节点都连接到一个中心节点上？A.总线型拓扑B.星型拓扑C.环型拓扑D.网状拓扑

参考答案及解析1.【参考答案】B【解析】传输层负责端到端的数据传输，提供可靠的传输服务。网络层负责路由选择和逻辑寻址，会话层管理会话建立和终止，表示层负责数据格式转换和加密解密，均不负责端到端可靠传输。2.【参考答案】C【解析】C类地址范围为至55，默认子网掩码为。00在前述范围内，属于典型的C类私有地址。A类为至55，B类为至55，D类用于组播。3.【参考答案】C【解析】HTTP（超文本传输协议）位于应用层，用于Web浏览器与服务器之间的通信。TCP和UDP属于传输层协议，负责可靠或不可靠的数据传输。IP属于网络层协议，负责逻辑寻址和路由转发。4.【参考答案】B【解析】VLAN（虚拟局域网）的核心作用是将物理网络划分为多个逻辑广播域，减少广播流量对网络性能的影响。VLAN不能提高带宽，加密数据传输由安全协议实现，自动分配IP地址由DHCP协议完成。5.【参考答案】C【解析】路由器基于IP地址进行路由选择和数据转发，工作在OSI模型的网络层。物理层处理比特流传输，数据链路层负责帧的传输和差错检测，传输层提供端到端通信服务，均不是路由器的功能层次。6.【参考答案】D【解析】网状拓扑中每个节点与多个节点相连，存在多条路径，单点故障不会影响整体网络通信，可靠性最高。总线型存在单点故障风险，星型中心节点故障会导致全网瘫痪，环型单点故障会使整个网络中断。7.【参考答案】C【解析】子网掩码转换为二进制是11111111.11111111.11111111.00000000，共24个连续的1，因此CIDR表示为/24。/8对应，/16对应，/32对应55。8.【参考答案】C【解析】TCP是面向连接的协议，通过三次握手建立连接，提供可靠传输、流量控制和拥塞控制机制。UDP才是无连接、不可靠传输协议。实时视频传输通常使用UDP以减少延迟。9.【参考答案】B【解析】DNS（域名系统）的主要功能是将人类易记的域名（如）解析为机器可识别的IP地址。自动分配IP地址由DHCP完成，加密由SSL/TLS等协议实现，流量监控由网管软件完成。10.【参考答案】B【解析】HTTPS使用443端口，提供加密的Web通信。80端口用于HTTP（明文传输），21端口用于FTP文件传输，25端口用于SMTP邮件发送。11.【参考答案】B【解析】交换机工作在数据链路层，根据MAC地址表进行数据帧的转发和过滤。路由器根据IP地址进行路由选择，传输层根据端口号区分不同应用，域名由DNS解析。12.【参考答案】B【解析】RIP（路由信息协议）采用距离矢量算法，通过跳数作为度量值选择最佳路径，最大跳数为15。链路状态算法是OSPF使用的算法，最短路径优先即SPF算法，路径矢量算法是BGP使用的。13.【参考答案】A【解析】私有IP地址包括三个范围：/8（选项A）、/12（-55）和/16（-55）。题目要求单选，选项A属于正确的私有地址范围，而选项D同样正确但本题中只选A作为答案。14.【参考答案】C【解析】NAT（网络地址转换）将私有IP地址转换为公网IP地址，实现内网设备访问外部网络。DNS用于域名解析，DHCP用于自动分配IP地址，FTP用于文件传输，均不具备地址转换功能。15.【参考答案】A【解析】IEEE802.3以太网采用CSMA/CD（载波侦听多路访问/冲突检测）介质访问控制方法。CSMA/CA主要用于无线局域网，TokenPassing用于令牌环网，FDDI是一种光纤分布式数据接口标准。16.【参考答案】C【解析】默认网关是数据包离开本地网络时的出口，主机访问互联网时必须配置默认网关地址。MAC地址由网卡硬件决定，无需手动配置。域名和服务器名称用于特定应用服务。17.【参考答案】C【解析】ICMP（互联网控制消息协议）用于在IP主机和路由器之间传递控制消息，如ping命令使用的回显请求/应答。传输文件使用FTP，发送邮件使用SMTP，远程登录使用SSH或Telnet。18.【参考答案】C【解析】防火墙根据预设的安全策略对进出网络的流量进行检查和控制，可以允许或拒绝特定通信。防火墙不能防止所有病毒，高级防火墙具备深度包检测功能，防火墙规则需要定期审查和更新以适应新威胁。19.【参考答案】C【解析】路由器可以连接不同网段，基于IP地址进行路由选择，并支持不同网络协议之间的转换。集线器工作在物理层，仅放大信号。网桥和交换机工作在数据链路层，主要用于同一网段内的帧转发。20.【参考答案】B【解析】WAN（广域网）和LAN（局域网）的主要区别在于覆盖的地理范围。LAN覆盖范围较小，如办公室或建筑物内；WAN覆盖范围大，可跨越城市、国家甚至全球。两者可以使用相同的传输介质和协议。21.【参考答案】B【解析】TCP/IP模型的网际层对应OSI模型的网络层，主要协议是IP协议，负责数据包的路由选择和逻辑寻址。网络接口层对应OSI的物理层和数据链路层，传输层对应OSI的传输层，应用层对应OSI的上三层。22.【参考答案】B【解析】TCP（传输控制协议）是传输层的核心协议，提供可靠的、面向连接的字节流服务。它负责将数据分段、编号、确认接收，并处理流量控制和拥塞控制，确保数据完整有序地传输到对端。网络层的主要协议是IP。23.【参考答案】D【解析】IPv6地址不仅包含单播地址，还定义了组播地址和任播地址，取消了广播地址。IPv6采用128位地址长度，用冒号分隔的十六进制数表示，连续的全零段可以用双冒号::进行压缩，但每组冒号之间至少保留一位数字。24.【参考答案】C【解析】以太网的CSMA/CD介质访问控制协议规定，当检测到碰撞后，设备执行截断二进制指数退避算法：从[0,1]范围内随机选取一个等待时隙；冲突次数增加时，退避范围指数扩大，直至达到最大重试次数。这有效降低了再次冲突的概率。25.【参考答案】B【解析】交换机带宽计算公式为端口数乘以端口速率再乘以2（全双工）。计算为：24×100Mbps×2+4×1000Mbps×2=4800Mbps+8000Mbps=12800Mbps=12.8Gbps，但题目问的是单方向最大带宽即端口总带宽：24×100+4×1000=6400Mbps=6.4Gbps。若考虑双向即12.8Gbps，选项中B最接近实际情况中的汇聚带宽计算。26.【参考答案】B【解析】arp-a命令用于显示本机当前的ARP缓存表，列出IP地址与MAC地址的对应关系。ping用于测试网络连通性；netstat-r用于显示路由表；ipconfig/all用于显示所有网络适配器的详细配置信息，包括MAC地址、IP地址、子网掩码和DNS设置。27.【参考答案】B【解析】RIP（路由信息协议）是一种基于距离向量算法的内部网关协议，使用跳数作为度量值，最大跳数为15，16跳视为不可达。每个路由器定期向邻居发送整个路由表，通过迭代计算逐步收敛。OSPF则使用链路状态算法。28.【参考答案】C【解析】交换机通过监听进入端口的数据帧的源MAC地址来确定该地址与端口的对应关系，动态学习并构建MAC地址表。当收到数据帧时，交换机查找目的MAC地址对应的端口进行转发，若未知则泛洪。这一过程使交换机能够高效地进行二层转发。29.【参考答案】B【解析】802.1Q标准在以太网帧的源MAC地址和类型/长度字段之间插入4字节的VLAN标签，包括TPID（协议标识）和TCI（标签控制信息）。TCI中包含优先级、PI位和VLANID（12位），最多支持4094个VLAN。原始FCS值需要重新计算。30.【参考答案】A【解析】NAT（网络地址转换）技术通过将私有IP地址映射为公网IP地址，使内网多台主机能够共享少量公网IP访问外部网络。常见的有静态NAT、动态NAT和PAT（端口地址转换）。ACL用于访问控制，VLAN用于虚拟局域网划分，STP用于防止环路。31.【参考答案】A【解析】DHCP过程分为四步：客户端广播DHCPDiscover发现服务器；服务器回应DHCPOffer提供地址；客户端广播DHCPRequest选择地址；服务器发送DHCPAck确认分配。这是一个标准的DORA过程，其中Request是广播而非单播，以确保网络中的其他服务器知晓地址已被选定。32.【参考答案】C【解析】ping-t参数可以让ping命令持续不断地发送ICMP回显请求，直到手动中断，适合监测网络连接的稳定性。ipconfig命令没有/watch参数；netsh可用于配置网络但无此功能。持续ping能够有效检测间歇性断网或IP地址冲突问题。33.【参考答案】B【解析】24的二进制表示为前27位为1，即11111111.11111111.11111111.11100000，因此对应的CIDR表示法为/27。该子网掩码可将一个C类网络划分为8个子网，每个子网可用主机数为30台（2的5次方减2）。34.【参考答案】C【解析】光纤利用光信号传输数据，不受电磁干扰影响，具有带宽大、传输距离远、安全性高等优点。双绞线通过双绞结构减少干扰但仍有局限；同轴电缆有一定屏蔽但远不如光纤；无线射频更易受到干扰和窃听。数据中心核心互联普遍采用光纤。35.【参考答案】B【解析】ICMP（Internet控制报文协议）属于网际层协议，用于传递控制消息和差错报告。常用的ping命令就是基于ICMP回显请求和回显应答实现的。ICMP封装在IP数据报中传输，本身不依赖传输层协议。虽然常用于应用诊断，但其协议层次属于网际层。36.【参考答案】C【解析】HTTP协议默认使用80端口进行通信。21端口用于FTP控制连接，25端口用于SMTP邮件发送，443端口用于HTTPS加密传输。端口号0至1023为公认端口，由IANA统一分配，常见服务都有固定端口对应。37.【参考答案】B【解析】traceroute（Windows中为tracert）通过发送TTL递增的ICMP报文或UDP数据报，依次探测数据包从源到目的经过的每一跳路由器，显示每个路由节点的IP地址和响应时间，帮助定位网络延迟或断点所在。它主要用于路径分析和故障隔离。38.【参考答案】C【解析】防火墙可以工作在网络层、传输层及应用层，通过预设的安全策略控制进出网络的数据流，实现不同安全区域之间的隔离。但防火墙无法阻止已感染的内部主机传播病毒，也不能防御所有新型攻击，需要配合其他安全措施共同使用。39.【参考答案】A【解析】交换机端口安全功能默认最大安全MAC地址数为1，即每个端口只能学习一个MAC地址。这样可以有效防止非法设备接入网络。管理员可根据实际需求调整该数值，并可以选择sticky方式自动将学习到的地址设置为安全地址。违规动作可配置为保护、限制或关闭端口。40.【参考答案】D【解析】RAID10结合了镜像和条带化的优点，先做镜像再条带化，同时提供高读写性能和数据冗余。RAID0无冗余；RAID1只有镜像无条带；RAID5有冗余但写入性能较差。RAID10适合对性能和可靠性要求都较高的场景，如数据库服务器和文件服务器。41.【参考答案】B【解析】copyrunning-configstartup-config命令将当前运行配置复制到启动配置文件中，确保重启后配置不丢失。在部分设备上也简写为writememory命令。showrunning-config仅显示当前配置；copyrunning-configtftp是将配置备份到远程TFTP服务器。42.【参考答案】C【解析】::1是IPv6的环回地址，等价于IPv4中的，用于本机内部测试和网络应用调试。链路本地地址以fe80开头，全球单播地址以2000到3fff开头，组播地址以ff开头。环回地址确保本机上的网络服务可以正常通信而不依赖外部网络。43.【参考答案】B【解析】DDoS（分布式拒绝服务）攻击中的SYNFlood攻击通过向目标服务器发送大量伪造源地址的TCPSYN连接请求，使服务器维护大量半开连接耗尽资源，无法为正常用户提供服务。这种攻击利用了TCP三次握手的机制缺陷，常见的防御手段包括SYNCookie技术。44.【参考答案】B【解析】在广播型网络中，OSPF选举DR的目的是减少路由器之间的邻接关系数量。如果不选举DR，n台路由器之间会有n(n-1)/2个邻接关系；选举DR后，所有路由器只与DR建立邻接，大大减少了LSA泛洪的开销。BDR作为DR的备份，当DR故障时接管职责。45.【参考答案】C【解析】链路利用率是指实际传输的数据量占链路理论带宽的百分比，直接反映网络负载状况。吞吐量表示单位时间内成功传输的数据量；丢包率反映网络质量；网络延迟反映数据传输时间。链路利用率高时可能导致延迟增加和丢包，是网络容量规划的重要依据。46.【参考答案】A【解析】displayvlan命令用于查看交换机上所有VLAN的详细信息，包括VLANID、名称、状态以及各VLAN包含的成员端口。该命令是网络管理员日常运维和故障排查的重要工具，可以帮助快速了解网络拓扑和VLAN划分情况。创建VLAN使用vlan命令，测试连通性使用ping命令。47.【参考答案】C【解析】递归解析器接收客户端查询请求并代为完成整个解析过程，最终返回结果给客户端，但真正负责权威解析的是权威DNS服务器。根DNS服务器存储顶级域的NS记录；DNS主要使用UDP53端口，当响应数据超过512字节时使用TCP53端口；DNS确实是分层分布式结构。48.【参考答案】C【解析】物理层是OSI模型的最底层，主要负责在通信信道上传输原始的比特流，将数字信号转换为适合物理介质传输的电信号或光信号，实现设备间的物理连接与数据传输。49.【参考答案】C【解析】私有IP地址范围包括：~55、~55、~55。选项C的00属于私有地址段，其他均为公网地址。50.【参考答案】A【解析】92的二进制为11111111.11111111.11111111.11000000，共有26个连续的1，因此CIDR表示法为/26。该子网掩码可将一个C类网络划分为4个子网，每个子网62个可用主机地址。51.【参考答案】C【解析】ICMP（Internet控制消息协议）位于网络层，主要用于在IP主机和路由器之间传递控制消息，如网络通断检测（ping命令）、目的地不可达通知等，是IP协议的重要辅助协议。52.【参考答案】C【解析】递归查询是指客户端向DNS服务器发出查询请求后，该服务器负责完成整个解析过程，包括可能需要向其他DNS服务器发起多次查询，最终将结果返回给客户端，客户端只需发起一次请求即可。53.【参考答案】C【解析】HTTP（超文本传输协议）默认使用TCP端口80进行通信。端口21用于FTP协议，端口25用于SMTP邮件传输协议，端口443用于HTTPS加密传输协议。54.【参考答案】C【解析】TELNET是一种应用层协议，用于通过远程终端协议连接到网络设备进行命令行管理。虽然其安全性较低（明文传输），但仍是传统网络设备管理的重要工具，SSH是其更安全的替代方案。55.【参考答案】B【解析】交换机工作在数据链路层，基于MAC地址进行数据帧的转发和过滤。与集线器不同，交换机能够识别数据帧中的目标MAC地址，并将数据仅转发到目标端口，有效减少了网络冲突域。56.【参考答案】B【解析】以太网帧头部包含目的MAC地址（DST）、源MAC地址（SRC）和类型字段。DST字段为6字节，标识该帧的目标设备物理地址，交换机依据此地址决定将帧转发到哪个端口。57.【参考答案】B【解析】VLAN（虚拟局域网）可将一个物理局域网逻辑上划分为多个广播域，有效限制广播风暴的影响范围，提高网络安全性和管理灵活性。不同VLAN间的通信需要通过三层设备（路由器或三层交换机）实现。58.【参考答案】B【解析】路由器工作在网络层，根据数据包的目的IP地址查找路由表，确定最佳转发路径。与交换机不同，路由器能够实现不同网络之间的互联和数据转发，是连接不同网段的关键网络设备。59.【参考答案】B【解析】ACL（AccessControlList）通过匹配规则允许或拒绝特定流量通过，广泛用于控制网络访问权限、保障网络安全。常见类型包括标准ACL（仅检查源地址）和扩展ACL（可检查源/目的地址、端口等）。60.【参考答案】B【解析】NAT（网络地址转换）可将私有IP地址转换为公网IP地址，使内网多台设备共享少量公网IP访问互联网，有效缓解了IPv4地址短缺问题。同时NAT隐藏了内网结构，客观上增强了网络安全性。61.【参考答案】A【解析】ARP（地址解析协议）用于在已知目标IP地址的情况下，通过广播请求获取对应的MAC地址。ARP缓存表可记录IP与MAC的映射关系，减少重复查询开销，但ARP协议存在中间人攻击的安全隐患。62.【参考答案】C【解析】光纤以光信号作为传输载体，采用玻璃或塑料纤维传导光脉冲，完全不受电磁干扰和射频干扰影响，具有极高的传输带宽和安全性，广泛应用于长距离、高带宽的网络骨干传输场景。63.【参考答案】A【解析】TCP是面向连接的可靠传输协议，提供流量控制、差错控制和数据重传机制，适用于文件传输、电子邮件等对可靠性要求高的场景。UDP是无连接协议，传输速度快但不可靠，适用于实时音视频等场景。64.【参考答案】B【解析】SSH（SecureShell）使用TCP端口22进行加密远程登录和管理，相比Telnet（端口23）的明文传输，SSH对所有传输数据进行加密，有效防止密码嗅探和中间人攻击，是目前网络设备管理的推荐方式。65.【参考答案】D【解析】arp-a命令用于显示当前ARP缓存表中的所有条目，包括IP地址与MAC地址的对应关系。ipconfig显示网络接口配置信息，ping用于测试网络连通性，netstat显示网络连接和统计信息。66.【参考答案】B【解析】交换机在数据转发过程中，会检查接收到的数据帧的源MAC地址，并将其与进入端口记录下来建立MAC地址表。后续收到目的MAC在该表中的帧时，直接转发到对应端口，而非泛洪，从而提高转发效率。67.【参考答案】C【解析】format是磁盘格式化命令，不属于网络故障诊断工具。ping用于测试网络连通性，traceroute用于追踪数据包路由路径，nslookup用于查询DNS记录，三者均为常用的网络诊断和排查工具。68.【参考答案】C【解析】网络接口层（又称链路层）主要负责物理地址寻址、数据帧封装和差错检测。物理地址即MAC地址，用于在同一局域网内识别设备。路由选择和拥塞控制属于网际层功能，端到端数据传输是传输层职责，应用程序间数据交换由应用层完成。该层通过MAC地址实现数据帧在不同节点间的可靠传输，并确保数据能在物理介质上正确发送和接收。69.【参考答案】B【解析】92转换为二进制为11111111.11111111.11111111.11000000，其中前26位为1，因此CIDR表示为/26。该掩码将IP地址划分为26位网络位和6位主机位，可提供2的6次方减2等于62个可用主机地址。这种子网划分方式常用于中小型网络，能够合理分配地址空间并减少广播域规模。计算过程：192对应二进制11000000，加上前三个字节各8位，共8×3+2=26位。70.【参考答案】A【解析】表示层主要负责数据格式转换、数据压缩和加密解密。它确保一个系统应用层发出的信息能被另一个系统的应用层读取。数据压缩可以减少传输量，加密可以保护数据安全。会话层负责建立和维护会话，应用层提供网络服务接口，传输层负责端到端传输。表示层的这些功能对上层透明，用户无需关心具体的数据格式和编码方式。常见的压缩算法如ZIP、JPEG等都在这一层处理。71.【参考答案】C【解析】arp-a命令用于显示当前ARP缓存表中的所有条目，包括IP地址与MAC地址的对应关系。ipconfig用于查看网络接口配置信息，ping用于测试网络连通性，netstat用于显示网络连接和统计信息。ARP协议将IP地址解析为物理地址，缓存表记录最近使用的地址映射，以提高解析效率。该表会定期更新，过期的条目会被自动清除。在网络故障排查中，查看ARP缓存可以帮助诊断地址冲突或欺骗问题。72.【参考答案】B【解析】VLAN（虚拟局域网）的主要作用是将物理网络逻辑划分为多个广播域，实现广播隔离。同一VLAN内的设备可以相互通信，不同VLAN之间需要路由器或三层交换机转发。这样可以减少广播风暴的影响范围，提高网络性能和安全性。VLAN还可以根据部门或功能划分网络，而不受物理位置限制。它通过802.1Q协议在数据帧中标记VLANID，实现跨交换机的VLAN扩展。每个VLAN拥有独立的广播域和地址空间。73.【参考答案】C【解析】光纤利用光信号传输数据，不受电磁干扰影响，抗干扰能力最强。双绞线通过绞合线对抵消干扰，同轴电缆有金属屏蔽层，但两者都易受电磁干扰。无线电磁波在开放空间中传输，更容易受到干扰和窃听。光纤还具有传输距离远、带宽高的优势，适用于骨干网络和长距离通信。其缺点是成本较高且安装维护需要专用设备和技能。光纤分为单模和多模两种，单模适用于更远距离传输。74.【参考答案】B【解析】交换式局域网中，每个工作站通过交换机端口获得独占的专用带宽，不像集线式网络那样共享总带宽。例如100Mbps交换机，每个端口都可以达到100Mbps速率，互不干扰。这种架构提高了网络效率和性能，减少了冲突和碰撞。交换机工作在数据链路层，通过MAC地址表转发数据帧，实现点对点通信。随着网络规模扩大，交换式结构能够更好地支持高带宽应用。现代交换机普遍支持全双工模式，进一步提升了传输效率。75.【参考答案】B【解析】DNS（域名系统）的主要功能是将人类可读的域名解析为机器可识别的IP地址。当用户在浏览器输入网址时，DNS服务器会查找对应的IP地址，使计算机能够定位目标服务器。这是分层分布式系统，根服务器、顶级域服务器和权威服务器协同工作。DNS查询分为递归查询和迭代查询两种方式，缓存机制可以提高解析效率。常见的端口号是53，使用UDP或TCP协议。逆向DNS可以将IP地址解析为域名。76.【参考答案】B【解析】Telnet协议用于远程登录网络设备，提供命令行管理界面。用户可以连接到路由器、交换机等设备进行配置和管理。该协议以明文方式传输数据，包括用户名和密码，安全性较差。现代网络更多使用SSH（安全外壳协议）替代Telnet，SSH通过加密传输保护管理会话。FTP用于文件传输，HTTP用于网页浏览，SNMP用于网络监控和管理。Telnet默认端口号为23，需要启用相应的服务。虽然安全性不足，但在内网环境中仍有应用。77.【参考答案】C【解析】ICMP（互联网控制消息协议）主要用于网络诊断和差错报告。它能够在IP数据包中传递控制信息和错误消息，如目标不可达、超时等。ping命令就是基于ICMP的回显请求和回显应答工作，用于测试网络连通性。traceroute利用ICMP报文测量路径延迟和路由跳转。该协议工作在网际层，是IP协议的辅助协议。ICMP报文封装在IP数据包中传输，不直接使用TCP或UDP端口。它在网络故障排查中起着重要作用。78.【参考答案】B【解析】静态路由由网络管理员手动配置，路径固定不变，优点是配置简单直观，易于理解和维护。它不占用路由器CPU资源进行路由计算，也不产生路由协议报文，减少网络开销。缺点是缺乏灵活性，当网络拓扑发生变化时，需要管理员手动更新路由表。大型网络通常使用动态路由协议，而静态路由适用于小型网络或作为动态路由的备份。静态路由的路由优先级较高，可以被动态路由覆盖。79.【参考答案】A【解析】RIP（路由信息协议）的最大跳数限制是15跳，第16跳被视为不可达。这一设计限制了RIP适用于小型网络，防止路由环路和路径过长。RIP属于距离矢量路由协议，每30秒广播一次路由表，使用BPDU报文交换信息。它通过跳数作为度量标准，选择跳数最少的路径。RIPv1不支持VLSM和CIDR，RIPv2增加了这些信息支持。相比OSPF等链路状态协议，RIP实现简单但收敛速度较慢。最大跳数限制是其重要的防环机制。80.【参考答案】B【解析】OSPF（开放式最短路径优先）协议使用Dijkstra算法计算最短路径树，属于链路状态路由协议。每个路由器了解整个网络的拓扑结构，通过LSA（链路状态通告）交换信息。OSPF将网络划分为区域，减少LSA泛洪范围，提高扩展性。它支持VLSM和CIDR，收敛速度快，无跳数限制。OSPF使用Cost值作为度量标准，而非跳数。区域0为骨干区域，其他区域必须连接到骨干区域。相比RIP，OSPF更适合大型复杂网络环境。81.【参考答案】B【解析】NAT（网络地址转换）的主要作用是将私有IP地址转换为公共IP地址，实现内网设备访问互联网。它可以节省公共IP地址资源，一个NAT设备可以使用少量公网地址服务大量内网主机。NAT还有隐藏内网结构的安全作用，外部无法直接访问内网设备。常见的类型有静态NAT、动态NAT和PAT（端口地址转换）。PAT使用端口号区分不同内网主机，允许多个设备共享一个公网地址。NAT会改变数据包的源地址或目的地址。82.【参考答案】B【解析】HTTPS（超文本传输安全协议）通常使用443端口号，提供加密的网页浏览服务。80端口用于HTTP明文传输，21端口用于FTP文件传输，25端口用于SMTP邮件发送。HTTPS在HTTP基础上加入SSL/TLS加密层，保护数据传输安全。它使用证书验证服务器身份，防止中间人攻击。现代网站普遍采用HTTPS，浏览器也会标记非加密网站为不安全。443端口是IANA注册的默认端口，广泛用于电子商务和银行系统。83.【参考答案】B【解析】子网划分的主要目的是将大型网络划分为多个小型子网，减少广播域规模，提高网络性能。通过划分子网，可以限制广播包的影响范围，减少网络拥塞。子网划分还能优化IP地址分配，避免地址浪费。它需要重新规划子网掩码，确保每个子网有足够的地址空间。划分后的子网之间通过路由器连接，路由器能够隔离广播流量。适当的子网划分有助于网络管理和故障排查。84.【参考答案】C【解析】IPv6地址长度为128位，采用十六进制表示，每组16位用冒号分隔。相比IPv4的32位地址，IPv6提供了巨大的地址空间，几乎可以为地球上的每一粒沙子分配一个IP地址。IPv6简化了头部格式，提高了路由效率。它内置安全特性，支持IPSec加密和认证。IPv6消除了对NAT的依赖，实现了端到端直连。常见的表示形式如2001:0db8:85a3:0000:0000:8a2e:0370:7334。IPv6的推广是解决地址耗尽的关键。85.【参考答案】B【解析】WINS（WindowsInternetNameService）服务器的主要功能是提供NetBIOS名称解析，将计算机名映射为IP地址。它在Windows网络环境中用于局域网资源发现，如网络邻居中的计算机列表。WINS服务器维护名称到地址的数据库，客户端定期注册和刷新名称。随着DNS技术的发展，WINS的使用逐渐减少。现代Windows系统主要通过DNS进行名称解析。WINS在遗留网络系统中仍有应用，特别是在运行旧版Windows的环境中。86.【参考答案】D【解析】网状拓扑结构中，每个节点至少与两个其他节点相连，形成多条冗余路径，可靠性最高。当某条链路或节点发生故障时，数据可以通过其他路径继续传输。这种结构适用于核心网络和对可用性要求高的场景。缺点是布线复杂，成本较高。星型结构依赖中心节点，总线型单点故障影响大，环型断裂会导致整个网络瘫痪。网状结构可以通过部分mesh或全mesh实现，根据实际需求平衡成本和可靠性。现代骨干网络多采用网状或层次化网状结构。87.【参考答案】C【解析】SNMPv3是安全性最好的版本，提供了身份验证、授权和加密功能。v1和v2c使用社区名作为明文密码，容易被截获和破解，安全