2026内蒙古电力系统招聘考试（信息网络维护类专业知识）历年参考题库含答案详解

2026内蒙古电力系统招聘考试（信息网络维护类专业知识）历年参考题库含答案详解一、选择题从给出的选项中选择正确答案（共100题）1、在OSI参考模型中，负责端到端可靠传输、流量控制和差错恢复的层次是：A.传输层B.网络层C.会话层D.表示层2、某网络使用子网掩码92，则该网络的每个子网最多可容纳多少台可用主机？A.62B.64C.126D.2543、在TCP/IP模型中，IP协议属于哪一层？A.网络接口层B.网络层C.传输层D.应用层4、以下哪种交换机端口模式用于连接另一台交换机并允许携带VLAN标签的数据帧通过？A.Access模式B.Trunk模式C.Hybrid模式D.Host模式5、在以太网交换网络中，生成树协议STP的主要作用是：A.提高网络带宽B.防止二层环路C.分配IP地址D.加密数据传输6、静态路由与动态路由相比，其主要优点是：A.自动适应网络变化B.配置简单且占用资源少C.适合大规模复杂网络D.自动选择最优路径7、某公司内网采用私有IP地址/24段，要通过路由器访问Internet，应使用的技术是：A.DNS解析B.NAT地址转换C.VPN隧道D.IPsec加密8、在光纤通信中，单模光纤相比多模光纤的主要优势是：A.成本更低B.传输距离更远C.光纤更粗易于连接D.可支持更多用户9、ACL访问控制列表在路由器上的作用描述正确的是：A.实现路由选路功能B.控制数据包的允许或拒绝通过C.自动修复网络故障D.分配IP地址10、DNS服务器将域名解析为IP地址的过程称为：A.正向解析B.反向解析C.IP伪装D.域名劫持11、在TCP三次握手过程中，服务器收到SYN报文后回复的是：A.SYNB.ACKC.SYN+ACKD.FIN12、VLAN技术在局域网中的主要作用是：A.扩展物理网段距离B.隔离广播域提升安全性C.增加IP地址数量D.提高传输速率13、下列传输介质中抗电磁干扰能力最强的是：A.双绞线B.同轴电缆C.光纤D.无线电磁波14、在交换机配置中，端口安全功能Port-Security的主要目的是：A.防止MAC地址欺骗攻击B.提高端口带宽C.自动分配IP地址D.加密端口数据15、OSPF路由协议使用的是以下哪种算法？A.距离矢量算法B.链路状态算法C.路径矢量算法D.路由信息算法16、IPv6地址2001:0db8::1的压缩表示是否正确？A.正确，连续多个零段可压缩为双冒号B.错误，IPv6不能压缩C.错误，只可压缩最后一组零D.正确，但只能压缩单个零段17、在网络安全中，防火墙的主要功能是：A.查杀计算机病毒B.根据规则控制网络访问C.加密所有通信数据D.提高网络带宽18、SNMP协议用于网络管理的哪个方面？A.远程桌面控制B.网络设备状态监控与管理C.文件传输服务D.电子邮件服务19、在局域网组网中，集线器Hub与交换机Switch的本质区别在于：A.Hub工作在网络层，Switch工作在数据链路层B.Hub以广播方式发送数据，Switch基于MAC地址转发C.Hub支持全双工，Switch只支持半双工D.Hub价格更高性能更好20、RAID5技术的特点描述正确的是：A.至少需要3块硬盘，具备冗余和性能提升B.至少需要2块硬盘，提供完整数据镜像C.只能使用1块硬盘，成本最低D.至少需要4块硬盘，无冗余能力21、在OSI七层参考模型中，TCP协议位于哪一层？A.网络层B.传输层C.会话层D.表示层22、以下哪个IP地址属于私有地址范围？A.B.C.29D.623、VLAN的主要作用是什么？A.提高网络带宽B.隔离广播域C.增加IP地址数量D.简化网络布线24、以下哪种网络拓扑结构具有最高的可靠性？A.总线型B.星型C.环形D.网状型25、子网掩码对应的CIDR表示法是？A./8B./16C./24D./3226、在交换机中，MAC地址表的作用是？A.存储IP地址与域名映射B.记录MAC地址与端口的对应关系C.管理路由条目D.缓存DNS查询结果27、以下哪种协议用于自动分配IP地址？A.DNSB.DHCPC.HTTPD.SMTP28、ping命令基于哪种协议实现？A.TCPB.UDPC.ICMPD.ARP29、RIP协议属于哪类路由协议？A.链路状态协议B.距离矢量协议C.路径矢量协议D.静态路由30、DNS端口号默认使用的是？A.21B.25C.53D.8031、以下哪种加密算法属于对称加密？A.RSAB.AESC.DSAD.ECC32、在Linux系统中，查看网络接口配置信息的命令是？A.lsB.dfC.ifconfigD.cp33、Linux系统中，配置文件通常存放在哪个目录下？A./binB./etcC./homeD./dev34、在Windows系统中，查看ARP缓存表的命令是？A.ipconfigB.netstatC.arp-aD.nslookup35、以下哪个端口号是SSH协议默认使用的？A.21B.22C.23D.8036、在Windows防火墙中，入站规则的作用是？A.控制从外部进入本机的流量B.控制从本机发出的流量C.控制DNS查询D.控制ARP请求37、以下哪种介质传输速率最高？A.双绞线B.同轴电缆C.光纤D.无线电波38、在交换式以太网中，每个网段冲突域的数量是？A.1个B.2个C.每个端口一个D.整个网段共享39、OSPF协议使用什么算法计算最短路径？A.DijkstraB.Bellman-FordC.RIPD.ARP40、以下哪项不属于常见的网络安全攻击类型？A.DDoS攻击B.SQL注入C.跨站脚本攻击D.数据压缩41、在网络故障排查中，traceroute命令的主要作用是？A.测试网络连通性B.显示数据包经过的路由路径C.查看网络连接状态D.解析域名42、以下哪种RAID级别提供了镜像冗余？A.RAID0B.RAID1C.RAID5D.RAID1043、以太网帧中，MTU的标准默认值是？A.512字节B.1500字节C.9000字节D.65535字节44、以下哪个工具用于检测网络中的数据包？A.notepadB.WiresharkC.calcD.mspaint45、在TCP三次握手中，第二次握手服务端发送给客户端的是？A.SYNB.ACKC.SYN+ACKD.FIN46、以下哪种设备工作在物理层？A.交换机B.路由器C.集线器D.网桥47、IPv6地址的长度是多少位？A.32位B.64位C.128位D.256位48、在OSI七层参考模型中，负责端到端可靠数据传输的是哪一层？A.传输层B.网络层C.会话层D.表示层49、TCP协议相比UDP协议的主要优势是：A.传输速度更快B.提供可靠交付和流量控制C.头部开销更小D.支持广播通信50、以下哪个IP地址属于私有地址？A.B.C.D.51、一个C类网络使用子网掩码24，该子网最多可容纳多少台主机？A.30B.32C.62D.1452、VLAN的主要作用是：A.提高网络安全性并隔离广播域B.增加网络带宽C.实现IP地址自动分配D.提供域名解析服务53、以下哪种协议用于将域名解析为IP地址？A.DHCPB.DNSC.SNMPD.FTP54、路由器工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层55、交换机工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.应用层56、以下哪项不属于常见的网络攻击方式？A.SQL注入B.XSS跨站脚本C.端口扫描D.ICMP重定向攻击57、以下哪个端口号通常用于HTTPS协议？A.80B.443C.21D.2558、防火墙的主要功能是：A.病毒查杀B.流量过滤与访问控制C.数据备份D.网络优化加速59、在TCP三次握手中，第二次握手发送的消息是：A.SYNB.SYN+ACKC.ACKD.FIN60、SNMP协议主要用于：A.文件传输B.电子邮件收发C.网络设备监控与管理D.远程桌面控制61、以下哪种网络拓扑结构具有最高的可靠性？A.总线型B.星型C.环型D.网状型62、OSPF协议属于哪类路由协议？A.距离矢量协议B.链路状态协议C.路径矢量协议D.混合协议63、DHCP协议分配IP地址时使用的传输层协议是：A.TCPB.UDPC.SCTPD.TLS64、RAID5至少需要几块硬盘才能实现？A.2块B.3块C.4块D.5块65、ping命令基于哪种协议实现？A.TCPB.UDPC.ICMPD.ARP66、以下哪项技术用于将内网私有IP地址转换为公网IP地址？A.VLANB.NATC.VPND.QoS67、关于DNS域名系统，以下说法正确的是：A.DNS使用TCP协议进行区域传输B.DNS根域名服务器有13台C.DNS解析不需要递归查询D.一级域名由ICANN统一管理68、交换机从MAC地址表中学习MAC地址的方式是：A.手动配置所有MAC地址B.接收数据帧时学习源MAC地址C.广播学习所有MAC地址D.通过路由协议自动获取69、在信息安全领域，CIA三要素指的是：A.加密、认证、授权B.机密性、完整性、可用性C.控制、隔离、审计D.配置、实施、评估70、下列哪种设备能够隔离广播域但不能隔离冲突域？A.集线器B.交换机C.路由器D.中继器71、以下关于IPv6的说法错误的是：A.IPv6地址长度为128位B.IPv6消除了地址耗尽问题C.IPv6头部固定为40字节D.IPv6不支持组播通信72、在Linux系统中，用于查看网络连接状态的命令是：A.ifconfigB.netstatC.routeD.nslookup73、OSI七层参考模型中，负责端到端数据传输、流量控制和差错恢复的是哪一层？A.物理层B.传输层C.网络层D.数据链路层74、IP地址0属于哪一类地址？A.A类地址B.B类地址C.C类地址D.D类地址75、在以太网交换机上划分VLAN的首要目的是什么？A.增加交换机物理端口数量B.隔离广播域以增强安全性C.自动提升链路带宽D.消除网络延迟76、TCP三次握手中，服务器向客户端发送的第二个报文标志位组合是？A.SYNB.ACKC.SYN加ACKD.FIN加ACK77、DNS协议在网络中的主要功能是？A.自动分配IP地址B.将域名解析为对应的IP地址C.在网络节点间选择最优路径D.对传输数据进行加密78、路由器在OSI参考模型中主要工作在哪个层级？A.物理层B.数据链路层C.网络层D.传输层79、以下哪项不属于光纤通信的典型优点？A.传输容量大，带宽宽B.抗电磁干扰能力强C.施工和维护成本极低D.传输距离远，衰减小80、SNMP协议在信息网络运维中的主要用途是？A.在主机间传输文件B.对网络设备进行监控和管理C.将域名解析为IP地址D.实现电子邮件的收发81、二层以太网交换机转发数据帧时，主要依据的数据包信息是？A.源IP地址和目的IP地址B.源MAC地址和目的MAC地址C.源端口号和目的端口号D.路由表中的下一跳地址82、子网掩码28对应的CIDR前缀长度是多少？A./24B./25C./26D./2383、ICMP协议在网络中的主要用途是？A.承载用户应用数据B.传递网络层的控制和差错信息C.建立可靠的传输连接D.实现域名到地址的转换84、BGP协议在路由体系中的定位是？A.自治系统内部的IGPB.自治系统之间的EGPC.纯距离矢量协议D.纯链路状态协议85、网络防火墙最核心的安全功能是？A.提升整体网络传输速率B.依据策略控制和过滤网络访问流量C.为终端自动分配IP地址D.对数据做分布式存储86、DHCP服务器在信息网络中的核心功能是？A.为接入网络的终端自动分配IP地址等参数B.解析域名并返回IP地址C.监控网络设备的CPU和内存利用率D.对关键业务数据进行异地备份87、在星型网络拓扑中，若中心汇聚节点发生硬件故障，最可能的结果是？A.仅中心节点自身离线，其余节点正常B.所有边缘节点均失去网络连接C.网络自动切换到备用链路无感知D.仅与故障节点相邻的节点受影响88、TCP协议实现拥塞控制的核心机制包括以下哪一组？A.固定大小窗口加轮询调度B.滑动窗口加随机丢包C.慢启动、拥塞避免、快重传和快恢复D.令牌桶加漏桶算法89、OSPF协议计算路由路径时所使用的度量值是？A.经过的跳数（路由器数量）B.链路成本（Cost）C.链路的物理带宽D.端到端平均延迟90、STP（生成树协议）在以太网桥接网络中的首要作用是？A.增加网络可用总带宽B.消除二层交换网络中的环路C.将网络划分为多个VLAND.对传输数据进行AES加密91、以下哪种算法属于对称密钥加密？A.RSAB.AESC.ECCD.DSA92、网络故障排查中，使用ping命令首先验证的是哪一层的连通性？A.应用层服务是否可达B.网络层（IP层）基本连通性C.物理层线缆是否完好D.数据链路层帧是否正确封装93、OSI参考模型中，数据从上层向下层封装的正确顺序是。A.网络层→传输层→会话层→表示层→应用层B.应用层→表示层→会话层→传输层→网络层→数据链路层→物理层C.物理层→数据链路层→网络层→传输层→会话层→表示层→应用层D.传输层→网络层→数据链路层→物理层→应用层→会话层→表示层94、TCP三次握手中，第二次握手服务器回应的报文标志位是。A.SYN=1,ACK=0B.SYN=0,ACK=1C.SYN=1,ACK=1D.FIN=1,ACK=195、IP地址/16属于类地址。A.A类地址B.B类私有地址C.C类私有地址D.D类multicast地址96、某C类网络需划分为4个子网，则子网掩码应为。A.92B.24C.40D.4897、OSPF协议中，DR（指定路由器）选举规则是。A.RouterID最小的路由器当选B.优先级最高的路由器当选C.接口IP地址最大的路由器当选D.随机选举98、交换机MAC地址表中的动态条目在多长时间无流量后会老化删除？A.60秒B.120秒C.300秒D.3600秒99、防火墙访问控制列表中，通常将规则应用于方向以保护内网安全。A.入方向B.出方向C.入方向和出方向均可D.防火墙无需应用规则100、VPN隧道封装中，GRE协议封装后在原有IP包头外新增的IP包头中，源地址和目的地址分别是。A.VPN两端隧道的接口地址B.原始数据包的真实源和目的地址C.VPN两端隧道的Loopback地址

参考答案及解析1.【参考答案】A【解析】传输层负责为上层实体提供端到端的可靠数据传输服务，主要协议包括TCP。TCP提供流量控制、差错控制和重传机制，确保数据完整有序送达。网络层负责路由选择与逻辑寻址；会话层管理会话控制；表示层负责数据格式转换与加密压缩。2.【参考答案】A【解析】子网掩码92对应的CIDR表示为/26，主机位为6位。总地址数为2的6次方等于64个，扣除网络地址和广播地址后，可用主机数为64减2等于62台。3.【参考答案】B【解析】IP协议属于网络层协议，主要负责逻辑寻址和路由选择，实现不同网络之间的数据包转发。网络接口层负责物理传输；传输层提供端到端通信；应用层处理高层协议如HTTP、FTP等。4.【参考答案】B【解析】Trunk模式用于交换机之间的互联链路，允许承载多个VLAN的数据帧，并使用802.1Q协议为数据帧添加VLAN标签。Access模式用于连接终端设备，只允许一个VLAN的数据通过；Hybrid模式可灵活配置多个VLAN。5.【参考答案】B【解析】生成树协议STP用于消除交换网络中的二层环路，通过阻塞冗余路径来构建无环树形拓扑，防止广播风暴和MAC地址表不稳定。STP不提高带宽，也不负责地址分配和数据加密。6.【参考答案】B【解析】静态路由由管理员手动配置，不占用CPU和带宽资源，配置简单且路径可控，适合小型网络或出口路由场景。动态路由能自动适应拓扑变化并选择最优路径，适合大规模复杂网络。7.【参考答案】B【解析】NAT（网络地址转换）技术可将内网私有IP地址转换为公网IP地址，实现内网主机访问互联网。DNS用于域名解析；VPN用于建立加密隧道；IPsec用于IP层安全传输。8.【参考答案】B【解析】单模光纤芯径小，只允许一种模式的光传播，色散小，适合长距离传输，可达数十至上百公里。多模光纤芯径较大，支持多种模式传输，但色散大，传输距离较短，通常用于短距局域网。9.【参考答案】B【解析】ACL（访问控制列表）用于匹配数据包并决定允许或拒绝其通过路由器接口，常用于网络安全策略。ACL不能实现路由选路、故障修复或地址分配功能，仅作为过滤规则生效。10.【参考答案】A【解析】正向解析是将域名转换为IP地址的过程，通过查询DNS记录实现。反向解析是将IP地址转换为域名的过程。IP伪装是NAT的一种形式，域名劫持是非法篡改DNS响应的行为。11.【参考答案】C【解析】TCP三次握手中，客户端发送SYN请求建立连接，服务器回复SYN+ACK确认并同步序号，客户端再发送ACK完成握手。FIN用于正常关闭连接，单独ACK仅在已建立连接后确认数据。12.【参考答案】B【解析】VLAN将物理局域网划分为多个逻辑广播域，有效抑制广播风暴，隔离不同部门间的通信，增强网络安全性和管理灵活性。VLAN不改变物理距离、IP地址数量或传输速率。13.【参考答案】C【解析】光纤以光信号传输数据，不受电磁干扰影响，具有极好的抗干扰性能和保密性。双绞线需采取绞合措施抑制干扰；同轴电缆有一定屏蔽但弱于光纤；无线电磁波最易受干扰。14.【参考答案】A【解析】端口安全功能通过限制端口学习的MAC地址数量或绑定特定MAC地址，防止攻击者伪造MAC地址进行欺骗攻击，保障端口接入安全。端口安全不提升带宽、不分配地址、不加密数据。15.【参考答案】B【解析】OSPF基于链路状态算法，每个路由器向全网泛洪链路状态信息，所有路由器构建相同的链路状态数据库，再通过SPF最短路径算法计算路由。距离矢量算法用于RIP协议；路径矢量用于BGP。16.【参考答案】A【解析】IPv6地址中连续的全零段可以压缩为一个双冒号::，且只允许压缩一次。2001:0db8:0:0:0:0:0:1可压缩为2001:0db8::1。IPv6允许地址压缩，压缩仅一次且可压缩连续零段。17.【参考答案】B【解析】防火墙部署在网络边界，根据预设安全规则对进出流量进行检查和过滤，控制网络访问权限。防火墙不具备病毒查杀能力，一般不加密数据，也不能直接提升网络带宽。18.【参考答案】B【解析】SNMP（简单网络管理协议）用于收集和管理网络设备信息，如路由器、交换机、服务器等，支持设备状态监控、性能统计和故障告警。它不是远程桌面、文件或邮件服务协议。19.【参考答案】B【解析】Hub是物理层设备，接收数据后广播到所有端口，所有设备共享带宽且易产生冲突。Switch是数据链路层设备，根据MAC地址表智能转发帧，可实现全双工通信并隔离冲突域。20.【参考答案】A【解析】RAID5至少需要3块硬盘，采用分布式奇偶校验方式，一块硬盘故障时可通过校验信息恢复数据，同时读写性能较RAID0提升。RAID1提供镜像冗余需2块硬盘；单硬盘无冗余。21.【参考答案】B【解析】TCP（传输控制协议）属于传输层协议，负责提供可靠的、面向连接的数据传输服务。网络层对应IP协议，会话层负责建立和管理会话，表示层负责数据格式转换。在TCP/IP模型中，TCP同样位于传输层，是互联网核心协议之一。22.【参考答案】B【解析】私有IP地址范围包括：~55、~55、~55。属于第二类私有地址，常用于企业内部网络。是Google公共DNS地址，其余两项均为公网地址。23.【参考答案】B【解析】VLAN（虚拟局域网）将一个物理局域网划分为多个逻辑广播域，从而有效隔离广播流量，减少广播风暴的影响，提升网络性能和安全性。VLAN不能直接提高带宽或增加IP地址数量，其核心功能是逻辑隔离而非物理布线简化。24.【参考答案】D【解析】网状拓扑中每个节点都与其他多个节点相连，存在多条路径，单点故障不会影响整体通信，可靠性最高。总线型单点故障影响整网，星型中心节点故障导致全网瘫痪，环形拓扑中单点故障会中断整个环。25.【参考答案】C【解析】子网掩码转换为二进制为11111111.11111111.11111111.00000000，共有24个连续的1，因此CIDR表示法为/24，表示网络部分占24位，主机部分占8位。26.【参考答案】B【解析】交换机通过MAC地址表将数据帧转发到正确的端口。当交换机收到数据帧时，学习源MAC地址并与入端口关联存储，根据目的MAC地址查找表项进行定向转发，从而实现高效的数据链路层交换。27.【参考答案】B【解析】DHCP（动态主机配置协议）用于自动为网络中的设备分配IP地址及相关网络参数，如子网掩码、默认网关和DNS服务器地址，大大简化了网络管理。DNS用于域名解析，HTTP用于网页传输，SMTP用于邮件发送。28.【参考答案】C【解析】ping命令使用ICMP（Internet控制报文协议）的回显请求和回显应答报文来测试网络连通性。通过发送ICMPEchoRequest并等待EchoReply，可以判断目标主机是否可达以及网络延迟情况。29.【参考答案】B【解析】RIP（路由信息协议）是一种内部网关协议，采用距离矢量算法，以跳数作为度量值，最大支持15跳。它通过定期向邻居发送完整路由表来更新路由信息，属于典型的距离矢量路由协议。30.【参考答案】C【解析】DNS服务默认使用UDP和TCP的53端口。UDP53端口主要用于常规域名查询，TCP53端口用于区域传输和大尺寸响应。21是FTP控制端口，25是SMTP端口，80是HTTP端口。31.【参考答案】B【解析】AES（高级加密标准）是一种对称加密算法，加密和解密使用相同的密钥。RSA、DSA和ECC均属于非对称加密算法，使用公钥和私钥配对进行加密和解密操作。32.【参考答案】C【解析】ifconfig命令用于显示和配置网络接口参数，包括IP地址、子网掩码、MAC地址等。ls用于列出目录内容，df用于查看磁盘空间使用情况，cp用于复制文件，均与网络配置无关。33.【参考答案】B【解析】/etc目录存放系统和应用程序的配置文件，如网络配置、用户账户信息等。/bin存放用户常用命令，/home存放用户主目录，/dev存放设备文件。34.【参考答案】C【解析】arp-a命令用于显示当前ARP缓存表中的所有条目，包括IP地址与MAC地址的映射关系。ipconfig用于查看网络配置信息，netstat用于显示网络连接和统计信息，nslookup用于DNS查询。35.【参考答案】B【解析】SSH（安全外壳协议）默认使用22端口，提供加密的远程登录和文件传输服务。21端口用于FTP，23端口用于Telnet（不安全），80端口用于HTTP。36.【参考答案】A【解析】入站规则用于控制从外部网络进入本计算机的网络流量，可以允许或阻止特定端口、协议或应用程序的连接请求，是主机安全防护的重要手段。出站规则则控制本机发出的流量。37.【参考答案】C【解析】光纤利用光信号传输数据，具有极高的带宽和传输速率，可达数十Gbps甚至更高，且抗干扰能力强、传输距离远。双绞线和同轴电缆基于电信号传输，速率和距离受限，无线电波则受频段和环境因素影响较大。38.【参考答案】C【解析】交换式以太网中，每个端口构成独立的冲突域，不同端口之间的通信不会发生冲突，从而大大提高了网络效率。这是交换机相较于集线器的核心优势，集线器所有端口共享同一个冲突域。39.【参考答案】A【解析】OSPF（开放式最短路径优先）使用Dijkstra算法计算到达每个目的地的最短路径，生成最短路径树，从而确定最优路由。该算法以链路状态数据库为基础，具有收敛速度快、无路由环路等优点。40.【参考答案】D【解析】数据压缩是一种数据优化技术，不属于网络安全攻击。DDoS攻击通过大量请求使目标系统瘫痪，SQL注入通过在输入中嵌入恶意SQL代码窃取数据，跨站脚本攻击通过在网页中注入恶意脚本窃取用户信息。41.【参考答案】B【解析】traceroute命令通过发送TTL递增的数据包，逐个探测数据包经过的每一跳路由器，显示从源到目的地的完整路由路径，帮助定位网络中可能出现问题的节点。42.【参考答案】B【解析】RAID1通过镜像技术将数据同时写入两块硬盘，提供数据冗余，任何一块硬盘故障都不会丢失数据，但磁盘利用率为50%。RAID0提供条带化无冗余，RAID5提供分布式奇偶校验，RAID10结合了镜像和条带化。43.【参考答案】B【解析】以太网帧的标准MTU（最大传输单元）为1500字节，这是IEEE802.3定义的标准以太网帧载荷最大长度。JumboFrame可将MTU提升至9000字节，但需要网络设备支持。44.【参考答案】B【解析】Wireshark是一款开源的网络协议分析工具，能够捕获和分析网络中的数据包，支持数百种协议的解码，是网络故障排查和安全分析的重要工具。notepad是文本编辑器，calc是计算器，mspaint是画图工具。45.【参考答案】C【解析】TCP三次握手中，第一次客户端发送SYN请求建立连接，第二次服务端回复SYN+ACK确认并同步序列号，第三次客户端发送ACK确认，完成连接建立。SYN+ACK同时包含同步和确认两个标志位。46.【参考答案】C【解析】集线器工作在OSI模型的物理层，仅对信号进行放大和转发，不识别MAC地址或IP地址。交换机工作在数据链路层，路由器工作在网络层，网桥也工作在数据链路层。47.【参考答案】C【解析】IPv6地址采用128位地址空间，以十六进制表示，共32个十六进制字符，用冒号分隔。相比IPv6的32位地址，IPv6大幅扩展了可用地址数量，有效解决了IPv4地址枯竭问题。48.【参考答案】A【解析】传输层是OSI模型中负责端到端数据传输的关键层级，主要协议包括TCP和UDP。TCP提供可靠的、面向连接的数据传输服务，具有流量控制、拥塞控制和差错校验机制。网络层主要负责路由选择和逻辑寻址，会话层管理会话建立与终止，表示层处理数据格式转换，因此选项A正确。49.【参考答案】B【解析】TCP是面向连接的可靠传输协议，具有三次握手建立连接、确认重传、流量控制、拥塞控制等机制，确保数据准确无误地到达目的地。UDP是无连接协议，传输速度快但不可靠，头部开销小且支持广播。选项A、C、D描述的是UDP的特点，选项B正确。50.【参考答案】A【解析】私有IP地址范围包括：-55、-55、-55。选项A的属于A类私有地址。是公网地址，是国内运营商地址，是组播地址。51.【参考答案】A【解析】子网掩码24对应的CIDR表示为/27，主机位为32-27=5位。可分配主机数为2的5次方减2，即32-2=30台。减去的2个地址分别为网络地址和广播地址。选项B为总地址数，选项C为/26子网掩码的结果，选项D为/28子网掩码的结果。52.【参考答案】A【解析】VLAN（虚拟局域网）将物理局域网划分为多个逻辑网段，不同VLAN之间不能直接通信，从而有效隔离广播域，减少广播风暴的影响。同时VLAN可增强网络安全，防止不同部门间未经授权的数据访问。提高带宽是交换机的特性，IP地址分配由DHCP完成，域名解析由DNS提供。53.【参考答案】B【解析】DNS（域名系统）用于将人类可读的域名转换为IP地址，是互联网基础服务之一。DHCP用于自动分配IP地址等网络参数，SNMP用于网络设备管理，FTP用于文件传输。当用户在浏览器输入域名时，DNS服务器会将域名解析为对应IP地址以实现网络通信。54.【参考答案】C【解析】路由器工作在网络层，根据目的IP地址进行路由选择和分组转发，能够连接不同的网络并实现网络间通信。物理层负责比特流传输，数据链路层负责帧的传送和MAC地址寻址，传输层负责端到端可靠传输。路由器是三层设备，具备路径选择和网络隔离功能。55.【参考答案】B【解析】传统交换机工作数据链路层，根据MAC地址表进行数据帧的转发，能够实现同一局域网内设备的高速通信。集线器工作在物理层，仅进行信号放大转发。三层交换机兼具网络层路由功能，可实现VLAN间路由。应用层提供应用程序接口，不属于交换机工作范围。56.【参考答案】C【解析】端口扫描是一种网络探测技术，用于发现目标主机的开放端口，本身不是攻击方式而是信息收集手段。SQL注入通过恶意SQL代码窃取数据库信息，XSS跨站脚本攻击在网页中注入恶意脚本，ICMP重定向攻击篡改路由表。这三种都属于主动攻击行为。57.【参考答案】B【解析】HTTPS默认使用443端口，是HTTPoverSSL/TLS的安全加密传输协议。80端口用于HTTP明文传输，21端口用于FTP文件传输协议的控制连接，25端口用于SMTP邮件发送协议。在实际网络维护中，正确识别端口号有助于快速定位和分析网络服务问题。58.【参考答案】B【解析】防火墙是网络安全系统，依据预设安全规则对进出网络的流量进行监控和过滤，阻止未经授权的访问。现代防火墙具备状态检测、应用层过滤和入侵防御等功能。病毒查杀由防病毒软件完成，数据备份是容灾措施，网络优化加速属于QoS功能范畴，均非防火墙核心职责。59.【参考答案】B【解析】TCP三次握手过程：第一次客户端发送SYN请求建立连接，第二次服务器回复SYN+ACK表示确认并发起同步，第三次客户端发送ACK确认连接建立。FIN用于正常关闭连接。掌握三次握手过程对于分析网络通信故障、排查连接超时等问题具有重要意义。60.【参考答案】C【解析】SNMP（简单网络管理协议）用于监控和管理网络设备，如路由器、交换机、服务器等。它通过GET/SET操作读取或修改设备参数，支持Trap机制实现告警通知。文件传输使用FTP/SCP，电子邮件使用SMTP/POP3/IMAP，远程桌面控制使用RDP/VNC协议，各有专门用途。61.【参考答案】D【解析】网状拓扑中每个节点与其他多个节点相连，存在多条路径，某条链路故障时可自动切换路由，可靠性最高但成本也最高。星型拓扑单点故障仅影响单个终端，总线型主干故障导致全网瘫痪，环型单点故障影响整环通信。电力系统网络常采用混合拓扑以兼顾可靠性与成本。62.【参考答案】B【解析】OSPF（开放最短路径优先）是链路状态路由协议，每个路由器维护完整的网络拓扑图，使用Dijkstra算法计算最短路径。距离矢量协议如RIP通过跳数选择路由，路径矢量协议BGP用于自治系统间路由。OSPF具有收敛快、无路由环路、支持VLSM等优点，广泛应用于企业网和运营商网络。63.【参考答案】B【解析】DHCP使用UDP协议，服务器监听67端口，客户端监听68端口。DHCP采用UDP是因为其请求-响应模式简单高效，无需建立连接，适合临时分配IP地址的场景。TCP面向连接开销较大，不适合DHCP快速分配的需求。SCTP和TLS不属于DHCP使用的协议。64.【参考答案】B【解析】RAID5需要至少3块硬盘，通过分布式奇偶校验实现数据冗余和性能提升。任意一块硬盘故障时可通过奇偶校验恢复数据，允许最多一块硬盘损坏而不丢失数据。RAID0仅需2块但无冗余，RAID1仅需2块做镜像，RAID6需要至少4块支持双盘容错。65.【参考答案】C【解析】ping命令基于ICMP（Internet控制报文协议）的EchoRequest和EchoReply报文检测网络连通性和延迟。TCP是传输层协议，UDP也是传输层协议，ARP用于将IP地址解析为MAC地址。ping是网络运维中最常用的连通性测试工具，可快速判断网络层是否通畅。66.【参考答案】B【解析】NAT（网络地址转换）将内网私有地址转换为公网地址，解决IPv4地址短缺问题。VLAN用于划分虚拟局域网，VPN用于构建安全隧道，QoS用于网络服务质量保障。NAT有静态NAT、动态NAT和PAT等多种模式，PAT允许多个内网地址共享一个公网端口实现通信。67.【参考答案】A【解析】DNS使用UDP端口53进行常规查询，但当响应数据超过512字节或进行区域传输时使用TCP协议，选项A正确。DNS根域名服务器逻辑上有13个IP地址（因IPv4限制），实际由多台物理服务器承载。递归查询是DNS解析的重要方式。一级域名由各自国家或组织管理。68.【参考答案】B【解析】交换机工作时会记录数据帧的源MAC地址及其入端口，建立并更新MAC地址表。当后续数据帧到达时，交换机查找目的MAC地址决定从哪个端口转发。如果目的地址未知则泛洪到所有端口。这种自学习机制使交换机能够智能转发数据，提高网络效率。69.【参考答案】B【解析】CIA三要素是信息安全的核心目标：机密性确保信息不被未授权访问，完整性防止信息被未授权篡改，可用性保证授权用户在需要时能够访问信息。这三个要素构成了信息安全政策和技术措施的基础框架。电力系统信息网络需重点保障这三个方面以防止网络攻击和数据泄露。70.【参考答案】B【解析】交换机每个端口是一个独立的冲突域，可以隔离冲突域，同时VLAN划分可以隔离广播域。但如果不划分VLAN，同一交换机不同端口间仍存在广播域。路由器可以隔离广播域和冲突域。集线器和中继器既不能隔离冲突域也不能隔离广播域，所有端口共享同一冲突域和广播域。71.【参考答案】D【解析】IPv6地址长度为128位，大幅扩展了地址空间，从根本上解决了IPv4地址枯竭问题。IPv6头部固定为40字节，简化了处理流程，提高了转发效率。IPv6原生支持组播通信，并引入了任播概念。选项D说法错误，IPv6完全支持组播功能，是多播通信的重要改进。72.【参考答案】B【解析】netstat命令可以显示网络连接、路由表、接口统计等信息，常用参数包括-netstat-an查看所有连接、-tcp显示TCP连接、-uln显示监听端口。ifconfig用于配置和查看网络接口，route用于显示和操作路由表，nslookup用于DNS查询。在电力系统网络运维中，netstat是排查网络问题的常用工具。73.【参考答案】B【解析】OSI模型中传输层（第四层）负责端到端的通信，提供可靠或不可靠的数据传输服务，核心功能包括流量控制、分段、差错恢复和拥塞控制。物理层负责比特流传输，网络层负责路由和寻址，数据链路层负责帧的传输与介质访问控制。74.【参考答案】C【解析】IP地址分类依据首位：A类为1~126，B类为128~191，C类为192~231，D类为224~239（组播）。0的首字节为192，落在192~231范围内，属于C类私有地址。C类地址默认子网掩码为，可容纳254个主机。75.【参考答案】B【解析】VLAN（虚拟局域网）的核心作用是将物理网络逻辑分割为多个广播域，使不同VLAN内的设备无法直接进行二层通信，从而缩小广播范围、提升网络安全性与可管理性。VLAN并不改变物理端口数量，也不会自动提升带宽或消除延迟。76.【参考答案】C【解析】TCP连接建立过程：第一步客户端发送SYN；第二步服务器回复SYN加ACK，表示同意建立连接并确认客户端的序列号；第三步客户端再发送ACK完成握手。因此第二个报文的标志位为SYN加ACK。FIN加ACK用于连接释放阶段。77.【参考答案】B【解析】DNS（域名系统）的核心功能是将人类可读的域名（如）翻译为机器可识别的IP地址。IP地址分配由DHCP完成，路由选择由路由器依据路由协议实现，数据加密由SSL/TLS等协议负责，均不属于DNS的职责。78.【参考答案】C【解析】路由器通过读取数据包的IP地址（网络层信息）进行路由决策和转发，因此工作在网络层。交换机主要工作在数据链路层（依据MAC地址转发），集线器工作在物理层，而传输层处理的是端口号和会话管理，与路由器功能无关。79.【参考答案】C【解析】光纤通信具有带宽大、抗电磁干扰、传输距离远且衰减小等显著优点。但其缺点在于光纤本身较为脆弱，熔接和端接工艺要求高，初期建设和维护成本相对较高，因此"施工维护成本极低"不属于光纤的优点。80.【参考答案】B【解析】SNMP（简单网络管理协议）是IETF定义的标准网络管理协议，用于采集和监控网络设备（路由器、交换机、服务器等）的运行状态、性能指标和告警信息。文件传输由FTP/SFTP完成，域名解析由DNS完成，邮件由SMTP/POP3处理。81.【参考答案】B【解析】二层交换机工作在数据链路层，通过维护MAC地址表（端口与MAC地址的映射关系）来转发数据帧。交换机查看帧的目的MAC地址，查表后从对应端口发出。IP地址和端口号分别是三层和四层的信息，路由表是路由器使用的。82.【参考答案】B【解析】28转换为二进制为11111111.11111111.11111111.10000000，其中1的总个数为25，因此CIDR表示为/25。该掩码将默认C类网段进一步划分为两个子网，每个子网可容纳126台主机（2的7次方减2）。83.【参考答案】B【解析】ICMP（互联网控制报文协议）运行在IP层之上，不用于传输用户数据，而是传递错误消息（如目的不可达、超时）和控制消息（如回显请求/应答，即ping命令所用）。它没有可靠的连接机制，也不参与域名解析。84.【参考答案】B【解析】BGP（边界网关协议）是自治系统（AS）之间使用的路由协议，属于外部网关协议（EGP），基于路径向量机制工作。OSPF和ISIS是AS内部使用的IGP。BGP既非单纯的距离矢量也非单纯的链路状态协议，而是路径向量协议。85.【参考