2026年网管员试题及答案

2026年网管员试题及答案一、单项选择题（每题2分，共30分）1.OSI参考模型中，路由器主要工作在（）。A.物理层B.数据链路层C.网络层D.传输层答案：C解析：路由器根据IP地址进行寻址和转发，属于网络层设备。2.IP地址5/24所在网络的网络地址是（）。A.B.C.55D.5答案：A解析：/24表示前24位为网络位，主机位全0得到网络地址。3.下列哪项服务用于将域名解析为IP地址？A.DHCPB.DNSC.FTPD.SNMP答案：B4.Windows系统中，查看本机IP配置的常用命令是（）。A.pingB.ipconfigC.netstatD.tracert答案：B5.下列IP地址中属于私有地址的是（）。A.B.C.D.答案：A解析：私有地址范围包括/8、/12、/16。B、C、D均不在这些范围内。6.以太网交换机转发数据帧时，主要依据（）。A.IP地址B.MAC地址C.TCP端口D.UDP端口答案：B7.HTTP协议默认使用的TCP端口是（）。A.21B.25C.80D.443答案：C8.下列协议中，用于动态分配IP地址的是（）。A.DNSB.DHCPC.ICMPD.HTTP答案：B9.关于VLAN的描述，错误的是（）。A.可以隔离广播域B.可以提高网络安全性C.不同VLAN之间的主机通信必须经过三层设备D.同一VLAN内的主机必须连接在同一台交换机上答案：D解析：VLAN可以跨交换机部署，同一VLAN的主机可分布在多台交换机上。10.Linux系统中，重启网络服务以使网络配置生效的常见命令是（）。A.systemctlrestartnetworkB.ipconfig/renewC.netstat-rD.ifconfigrestart答案：A解析：不同发行版可能不同，但较通用为systemctl或service管理网络服务。B为Windows命令。11.防火墙通常部署在（）。A.内网与互联网的交界处B.核心交换机与接入交换机之间C.每台终端主机之前D.仅服务器区内部答案：A12.下列命令中，用于测试到目标主机连通性的是（）。A.pingB.ipconfigC.routeD.netstat答案：A13.一个标准C类地址的默认子网掩码是（）。A.B.C.D.55答案：C14.无线局域网标准IEEE802.11常用的工作频段是（）。A.2.4GHz和5GHzB.1GHz和2GHzC.5GHz和10GHzD.900MHz和2.4GHz答案：A15.下列攻击方式中，属于拒绝服务攻击的是（）。A.SQL注入B.SYNFloodC.跨站脚本D.钓鱼邮件答案：B解析：SYNFlood通过大量伪造TCP握手请求消耗服务器资源，使服务不可用。二、多项选择题（每题2分，共10分，多选、少选、错选均不得分）1.下列协议中，属于OSI模型网络层协议的有（）。A.IPB.ICMPC.TCPD.UDP答案：AB解析：TCP和UDP属于传输层协议。2.下列设备中，属于网络安全防护设备的有（）。A.防火墙B.入侵检测系统C.集线器D.网闸答案：ABD解析：集线器只是物理层转发设备，不具备安全防护功能。3.Windows系统中，可用于网络故障诊断的命令有（）。A.pingB.tracertC.nslookupD.ipconfig答案：ABCD4.下列IP地址中，属于私有地址的有（）。A.B.C.D.答案：ABC解析：/12包括-55，172.32不在其中。5.下列关于DHCP服务的说法，正确的有（）。A.可以自动为客户端分配IP地址B.可以下发默认网关和DNS服务器地址C.DHCP服务器与客户端必须处于同一个二层广播域D.DHCP租约到期前客户端可以自动续租答案：ABD解析：DHCP可以通过中继代理跨网段工作，并非必须同一广播域。三、判断题（每题1分，共10分）1.IP地址是本机环回地址，用于本地网络软件测试。答案：正确2.以太网交换机可以隔离冲突域，但不能隔离广播域。答案：正确3.DNS只能将域名解析为IPv4地址，不能解析为IPv6地址。答案：错误解析：DNS通过AAAA记录可解析IPv6地址。4.FTP的数据传输默认使用TCP20端口，控制连接默认使用TCP21端口。答案：正确解析：FTP控制连接使用TCP21端口，数据连接使用TCP20端口。5.制作直通双绞线时，两端应使用相同的线序标准，如都采用T568B。答案：正确6.子网掩码为92的网络，每个子网可用主机数为62台。答案：正确解析：主机位为6位，267.ARP协议的作用是将域名解析为IP地址。答案：错误解析：ARP用于将IP地址解析为MAC地址。8.路由器在普通路由转发过程中，默认会修改数据包的源IP地址。答案：错误解析：普通路由转发不修改源IP地址，只有NAT才会修改。9.Windows防火墙默认入站规则通常为阻止连接。答案：正确10.网络带宽100Mbps表示每秒可以传输100MB数据。答案：错误解析：100Mbps为100兆位每秒，转换为字节约为100/四、简答题（每题5分，共20分）1.简述DNS域名解析的基本过程。答案：客户端先查询本地DNS缓存；未命中时向本地DNS服务器发起查询；本地DNS服务器若无缓存，则从根域名服务器开始逐级递归查询，直到获得权威DNS服务器的解析结果；最后将IP地址返回客户端并缓存。解析：该题考查DNS递归查询与缓存机制。2.什么是VLAN？列举其主要作用。答案：VLAN（VirtualLocalAreaNetwork，虚拟局域网）是将一个物理局域网逻辑划分成多个隔离广播域的技术。主要作用包括：隔离广播、提高安全性、简化网络管理、灵活划分用户组。解析：考查VLAN的基本概念及其在网络管理中的主要价值。3.简述TCP三次握手的过程。答案：第一次，客户端发送SYN报文，进入SYNSENT状态；第二次，服务端收到SYN后回复SYN+ACK报文，进入SYNRCVD状态；第三次，客户端回复ACK报文，双方进入ESTABLISHED状态，连接建立。解析：考查TCP面向连接的特性及连接建立过程。4.某主机无法访问互联网，请列出至少四种排查思路。答案：(1)检查网线连接与网卡指示灯是否正常；(2)使用ipconfig查看本机IP地址、掩码、网关是否正确；(3)ping默认网关，判断内网连通性；(4)ping公网IP，判断外网连通性；(5)使用nslookup检查DNS解析是否正常；(6)检查防火墙或安全软件是否阻止访问。解析：故障排查应遵循“先物理层、后网络层、再应用层”的由近及远顺序。五、综合应用题（第1题12分，第2题18分，共30分）1.某公司有4个部门，需要将/24地址段划分为4个独立子网，要求每个子网主机数尽可能多。请计算：(1)需要借用多少位主机位作为子网位？(2)划分子网后的子网掩码是多少？(3)每个子网可用主机数是多少？(4)列出4个子网的网络地址和广播地址。答案：(1)需要划分4个子网，2n≥4(2)原/24加2位子网位，子网掩码为/26，即92。(3)剩余主机位为6位，每个子网可用主机数为26(4)4个子网如下表：子网网络地址广播地址可用地址范围1/263-224/26275-26328/269129-90492/265593-54解析：子网划分通过借用主机位实现。每借用1位，子网数变为2倍；每子网主机数按剩余主机位计算，网络地址为主机位全0，广播地址为主机位全1。2.某企业员工反映：电脑可以正常ping通，但无法使用域名访问网站。请分析可能的原因，并给出详细的排查步骤和解决方法。答案：可能原因：(1)本机DNS服务器配置错误或DNS服务器故障；(2)本机DNS缓存异常；(3)浏览器代理服务器配置不正确；(4)hosts文件被错误修改；(5)本地防火墙或安全策略阻止DNS查询。排查步骤与解决方法：(1)使用ipconfig/all查看本机DNS服务器地址是否正确，若不正确修改为可用DNS（如或9）。(2)使用nslookupwww.example测试域名解析是否正常；若解析失败，尝试更换DNS服务器。(3)使用ipconfig/flushdns清空本机DNS缓存。(4)检查浏览器