2026年网络管理员基础知识考试题（含答案）

2026年网络管理员基础知识考试题（含答案）单选题1.下列IPv6地址压缩格式书写正确的是（）A.2001:0db8:85a3:::7344B.2001:db8:85a3:0:0:8a2e:370:7344C.2001::db8::85a3::7344D.2001:0db8:85a3::8a2e:370:7344答案：D2.零信任架构的核心原则是（）A.默认信任内网所有用户B.永不信任，始终验证C.仅验证外网用户身份D.仅在首次访问时验证身份答案：B3.国产服务器操作系统openEuler默认的包管理工具是（）A.yumB.aptC.dnfD.pacman答案：C4.QUIC协议属于OSI七层模型中的哪一层（）A.应用层B.传输层C.网络层D.数据链路层答案：B5.Wi-Fi7的单链路最高理论传输速率可达（）A.9.6GbpsB.11.5GbpsC.46GbpsD.100Gbps答案：C6.等保2.0要求三级信息系统的日志留存时间最少不少于（）A.1个月B.3个月C.6个月D.12个月答案：C7.DNSoverHTTPS（DoH）的默认服务端口是（）A.53B.853C.443D.80答案：C8.下列不属于SD-WAN核心优势的是（）A.多链路智能调度B.分支零接触部署C.物理链路带宽自动翻倍D.应用级质量保障答案：C9.容器网络常用的CalicoCNI插件默认使用（）协议实现跨节点Pod通信A.OSPFB.BGPC.RIPD.IS-IS答案：B10.国产飞腾系列CPU采用的指令集架构是（）A.x86_64B.ARM64C.RISC-VD.MIPS答案：B11.下列Linux命令中，可以查看IPv6路由表的是（）A.iprouteshowB.ip-6routeshowC.route-nD.netstat-r答案：B12.网络机房设备接地的接地电阻要求不高于（）A.1欧姆B.4欧姆C.10欧姆D.20欧姆答案：B13.IEEE802.1Q标准中，VLANID的合法取值范围是（）A.0-4095B.1-4094C.1-1024D.1-65535答案：B14.3-2-1备份原则中，“1”指的是（）A.1份本地备份B.1份异地备份C.1份加密备份D.1份增量备份答案：B15.NB-IoT网络中功耗最低的工作模式是（）A.PSM节电模式B.DRX模式C.eDRX模式D.连接模式答案：A16.ARP欺骗属于OSI七层模型中哪一层的攻击（）A.物理层B.数据链路层C.网络层D.传输层答案：B17.链路聚合LACP协议对应的IEEE标准是（）A.802.1QB.802.1XC.802.3adD.802.11ax答案：C18.DMARC邮件安全协议是基于哪两个协议实现的（）A.SPF和DKIMB.SPF和SMTPC.DKIM和POP3D.SMTP和IMAP答案：A19.下列不属于DDoS攻击的是（）A.SYN洪水攻击B.CC攻击C.DNS放大攻击D.SQL注入攻击答案：D20.下列关于AIOps的说法正确的是（）A.AIOps可以完全替代人工运维B.AIOps可以辅助运维人员快速定位故障根因C.AIOps不需要接入任何运维数据即可工作D.AIOps仅能处理日志类运维数据答案：B多选题1.下列属于IPv6核心特点的有（）A.地址长度为128位，地址空间充足B.支持无状态地址自动配置C.内置IPSec支持，传输安全性更高D.必须配置NAT才能访问公网答案：ABC2.零信任架构的核心组件包括（）A.身份管理系统B.策略决策中心C.策略执行节点D.传统边界防火墙答案：ABC3.下列属于国产网络设备品牌的有（）A.华为B.新华三C.锐捷网络D.思科答案：ABC4.Wi-Fi7相比Wi-Fi6的技术提升包括（）A.支持320MHz带宽信道B.支持4KQAM调制C.支持多链路聚合（MLR）D.首次支持MU-MIMO技术答案：ABC5.下列属于网络层协议的有（）A.ICMPv6B.OSPFC.ARPD.TCP答案：AB6.Linux系统中常用的网络故障排查工具有（）A.pingB.tracerouteC.tcpdumpD.top答案：ABC7.SDN（软件定义网络）的核心分层架构包括（）A.应用层B.控制层C.数据转发层D.物理层答案：ABC8.等保2.0的保护对象覆盖范围包括（）A.基础信息网络B.云计算平台C.大数据平台D.物联网系统答案：ABCD9.下列运维自动化工具中，常用于网络和系统批量配置的有（）A.AnsibleB.JenkinsC.PrometheusD.SaltStack答案：AD10.VXLAN技术的特点包括（）A.可以实现二层网络跨三层物理网络扩展B.VNI的取值范围是1-16777215，支持海量租户隔离C.报文封装在UDP协议中传输D.仅能在物理交换机上配置答案：ABC判断题1.IPv6地址压缩时，双冒号可以在同一个地址中多次使用。（）答案：×2.零信任架构下，内网用户发起的访问请求也需要进行身份和权限验证。（）答案：√3.openEuler操作系统仅支持ARM架构的CPU，不支持x86架构CPU。（）答案：×4.Wi-Fi7可以同时工作在2.4GHz、5GHz、6GHz三个频段。（）答案：√5.端口镜像功能可以将指定端口的流量复制到监控端口，用于流量分析和故障排查。（）答案：√6.TCP协议四次挥手的作用是建立可靠的双向连接。（）答案：×7.云服务器的弹性公网IP是绑定在弹性网卡上的虚拟IP资源，并非绑定在物理网卡上。（）答案：√8.入侵防御系统（IPS）可以部署在网络边界，实时检测并阻断攻击流量。（）答案：√9.企业部署DNSSEC的作用是防止DNS缓存投毒攻击，保障DNS解析结果的真实性。（）答案：√10.AIOps的根因分析功能可以完全替代人工排查所有网络故障。（）答案：×简答题1.请简述2026年运维领域通用的3-2-1-1-0备份原则的具体内容。答案：3指至少生成3份数据副本，除原始数据外额外存储2份副本；2指至少使用2种不同类型的存储介质存储备份数据，避免单一介质故障导致数据全部丢失；1指至少存储1份异地备份，避免本地机房火灾、洪水等自然灾害导致数据全部损坏；1指至少保留1份离线冷备份，避免勒索病毒、逻辑错误导致在线备份被加密或删除；0指备份完成后必须进行恢复验证，确保备份数据零错误可正常使用。2.某企业局域网频繁出现终端断网、访问外网慢的问题，经初步判断为ARP欺骗导致，请简述排查流程和解决方法。答案：排查流程：（1）在故障终端执行arp-a命令，查看获取到的网关MAC地址与实际网关MAC是否一致，若不一致则存在ARP欺骗；（2）登录核心交换机查看ARP表，检查是否存在多个IP对应同一个非网关MAC、同一MAC对应大量IP的异常记录；（3）在故障VLAN下通过wireshark抓包，抓取ARP响应报文，定位发送伪造ARP报文的源MAC地址和对应的接入交换机端口。解决方法：（1）在终端和网关侧配置静态ARP绑定，避免终端接收伪造ARP报文；（2）在接入交换机上开启ARP防护功能，限制单端口最多可学习的ARP条目数量，开启ARP网关保护功能；（3）找到发送伪造报文的终端，断网后查杀病毒或重新安装系统；（4）全网部署ARP监测系统，实时发现并告警ARP欺骗行为。3.请简述SD-WAN相比传统MPLS专线的核心优势。答案：（1）成本更低：支持混合使用普通互联网、5G、MPLS等多种链路，高带宽场景下成本仅为MPLS专线的30%-50%；（2）应用体验更好：可识别各类业务应用，根据应用优先级和链路质量动态调度链路，保障核心业务的时延、丢包率指标符合要求；（3）部署效率更高：分支节点支持零接触部署，无需专业运维人员到场，仅需连接上电即可自动完成配置，分钟级开通业务；（4）运维更简单：统一的管控平台可实时查看所有分支的链路状态、应用访问质量，故障自动告警，定位效率提升80%以上；（5）安全能力内置：集成链路加密、零信任访问、入侵防御等安全功能，无需在分支额外部署安全设备。4.请简述IPv6双栈技术的实现原理。答案：双栈技术是目前应用最广泛的IPv6平滑过渡技术，核心是在终端、网络设备上同时运行IPv4和IPv6两个独立的协议栈，同时支持两种协议的报文处理：（1）终端同时获取IPv4地址和IPv6地址，发起业务请求时优先查询域名的AAAA记录（IPv6地址记录），若存在可用IPv6地址则优先使用IPv6协议访问，否则使用IPv4协议访问；（2）网络设备同时维护IPv4和IPv6两张独立的路由表，根据报文的IP版本号选择对应路由表完成转发；（3）双栈技术无需对现有IPv4业务做任何改造，即可实现IPv6业务的平滑上线，适用于绝大多数企业的IPv6改造场景。实操题1.某企业核心交换机为华为S5735系列，下辖3个部门：行政部（VLAN10，网段/24，网关54）、技术部（VLAN20，网段/24，网关54）、财务部（VLAN30，网段/24，网关54），出口网关IP为，要求实现：（1）三个部门之间可正常互访；（2）所有部门均可访问互联网；（3）禁止技术部所有终端访问财务部服务器00的445端口。请写出核心交换机的关键配置命令。答案：批量创建VLANvlanbatch102030配置各VLANIF接口网关interfaceVlanif10ipaddress54quitinterfaceVlanif20ipaddress54quitinterfaceVlanif30ipaddress54quit配置默认路由指向出口网关iproute-static配置ACL规则禁止技术部访问财务服务器445端口aclnumber3000ruledenytcpsource55destination000destination-porteq445rulepermitipquit在技术部VLAN入方向应用ACLinterfaceVlanif20traffic-filterinboundacl3000quit2.某CentOS9服务器出现无法访问公网的故障，请写出完整的排查流程。答案：（1）检查网卡状态：执行ipaddr命令，查看对应网卡是否为UP状态，是否正确配置IP地址、子网掩码，若未配置则修改网卡配置文件后重启网络服务；（2）检查内网连通性：ping网关地址，若无法ping通则检查物理链路是否正常、接入交换机端口配置是否正确、是否存在IP地址冲突；（3）检查路由配置：执行iproute命令，查看是否存在默认路由，默认路由下一跳是否为正确的网关地址，若缺失则手动添加默认路由；（4）检查DNS配置：执行cat/etc/resolv.conf查看DNS服务器配置是否正确，执行nslookup检