NA网络管理员基础试题及详细答案

NA网络管理员基础试题及详细答案考试说明：本试题为网络管理员基础考核题库，满分100分，考试时长90分钟，题型包含选择题、判断题、简答题、实操分析题，侧重网络基础、局域网搭建、设备配置、网络故障排查核心考点。一、单项选择题（每题2分，共30分）1.计算机网络中，负责将域名解析为IP地址的服务是（）A.HTTPB.DNSC.FTPD.DHCP2.以下属于私有IP地址段的是（）A./16B./16C./24D./243.TCP协议的默认端口号是（），常用于可靠数据传输A.21B.22C.80D.无固定端口，基于连接协商4.局域网中，用于连接终端设备、实现同一网段数据转发的设备是（）A.路由器B.交换机C.防火墙D.调制解调器5.子网掩码对应的网段，单个子网可用主机数为（）A.254B.255C.256D.2536.以下协议中，属于应用层协议的是（）A.IPB.TCPC.UDPD.SMTP7.路由器的主要功能是（）A.同一网段数据交换B.跨网段路由转发C.数据加密传输D.终端供电8.检测本地主机与网关网络连通性的常用命令是（）A.pingB.dirC.cdD.ipconfig/all9.HTTP协议和HTTPS协议的核心区别是（）A.传输速度不同B.端口不同，HTTPS加密传输C.访问范围不同D.服务器要求不同10.VLAN的主要作用是（）A.扩大网络带宽B.划分虚拟局域网，隔离广播域C.实现外网访问D.修复网络故障11.DHCP服务器的核心作用是（）A.解析域名B.自动分配IP地址C.转发数据报文D.过滤网络病毒12.双绞线网线的最大有效传输距离为（）A.50米B.100米C.150米D.200米13.网络拓扑中，稳定性最高、故障排查最便捷的是（）A.星型拓扑B.总线型拓扑C.环型拓扑D.网状拓扑14.IP地址属于哪类IP地址（）A.A类B.B类C.C类D.D类15.防火墙最核心的作用是（）A.提升网速B.内网外网安全隔离、访问控制C.备份数据D.优化网络延迟二、判断题（每题1分，共10分，对的打√，错的打×）1.交换机可以实现不同网段的IP地址互通。（）2.UDP协议传输速度快，但不保证数据传输的可靠性。（）3.是本地回环地址，用于测试本机网络协议栈是否正常。（）4.所有私有IP地址可以直接在公网中路由访问。（）5.划分VLAN后，不同VLAN内的设备默认无法直接通信。（）6.ipconfig命令可以查看Windows系统本机IP、子网掩码、网关等信息。（）7.光纤的传输距离和抗干扰能力优于双绞线。（）8.DNS解析只会将域名转为IP，无法将IP反向解析为域名。（）9.路由器的LAN口用于连接外网，WAN口用于连接内网终端。（）10.局域网广播风暴会导致网络卡顿、设备掉线。（）三、简答题（每题8分，共32分）1.简述TCP和UDP协议的核心区别及适用场景。2.简述私有IP地址的三个网段及私有IP的使用特点。3.简述VLAN的作用及划分VLAN的常用方式。4.简述局域网电脑无法上网的常见排查步骤。四、实操分析题（每题14分，共28分）1.某公司内网电脑IP地址为0，子网掩码，网关，DNS为。该电脑可以ping通网关，但无法访问外网网页，请分析可能故障原因并给出对应解决办法。2.办公室多台电脑通过交换机、路由器组网，近期出现频繁掉线、网速卡顿严重的问题，排查发现无外网故障，请分析内网卡顿、掉线的常见内网故障原因及排查方案。参考答案及详细解析一、单项选择题答案及解析1.B解析：DNS是域名解析服务，专门实现域名与IP地址的相互转换；HTTP是网页传输协议，FTP是文件传输协议，DHCP是IP自动分配协议。2.B解析：常用私有IP网段包含/16、/8、-55，其余选项均为公网IP地址。3.D解析：TCP是传输层协议，无固定端口，通过端口号区分不同应用服务；21端口为FTP，22为SSH，80为HTTP。4.B解析：交换机工作在数据链路层，用于内网同网段终端数据交换；路由器用于跨网段转发，防火墙用于安全防护，调制解调器用于光电信号转换。5.A解析：24位子网掩码网段总IP数256，需扣除网络地址和广播地址，可用主机地址为254个。6.D解析：IP属于网络层，TCP、UDP属于传输层，SMTP是邮件发送协议，属于应用层协议。7.B解析：路由器核心功能是路由转发，实现不同网段、不同网络之间的通信互通。8.A解析：ping命令用于测试网络连通性；ipconfig用于查看本机网络配置，dir、cd为系统文件操作命令。9.B解析：HTTP端口80，明文传输无加密；HTTPS端口443，基于SSL加密，数据传输更安全，二者网速差距极小。10.B解析：VLAN即虚拟局域网，核心是隔离广播域，减少广播风暴，同时实现内网终端分组管理、权限隔离。11.B解析：DHCP服务器可自动为内网终端分配IP、子网掩码、网关、DNS等网络参数，避免手动配置冲突。12.B解析：超五类、六类双绞线标准有效传输距离均为100米，超出距离会出现信号衰减、丢包、断连问题。13.A解析：星型拓扑以中心交换机/路由器为核心，单台终端故障不影响整体网络，稳定性强、排查简单，是局域网主流拓扑。14.A解析：A类IP地址范围-55，10段属于标准A类私有地址。15.B解析：防火墙通过策略控制内网与外网、内网各区域之间的访问权限，阻挡非法访问和攻击，保障网络安全。二、判断题答案及解析1.×解析：交换机仅支持同网段通信，不同网段互通需要依靠路由器或三层交换机。2.√解析：UDP无连接、无确认机制，传输效率高，但会存在丢包风险，可靠性较低。3.√解析：为本地回环地址，无需外网和内网环境，可直接测试本机网络协议是否正常工作。4.×解析：私有IP仅用于局域网内部通信，无法直接在公网路由，需通过路由器NAT转换为公网IP才可访问外网。5.√解析：不同VLAN默认隔离，无法直接通信，需要三层设备配置VLAN间路由才可互通。6.√解析：Windows系统ipconfig可查看基础网络信息，ipconfig/all可查看完整MAC地址、DNS、DHCP状态等信息。7.√解析：光纤采用光信号传输，抗电磁干扰、传输距离远、带宽上限高，性能优于双绞线电信号传输。8.×解析：DNS支持正向解析（域名转IP）和反向解析（IP转域名），多用于服务器运维校验。9.×解析：路由器WAN口连接外网（光猫、宽带线路），LAN口连接内网电脑、交换机等终端设备。10.√解析：广播风暴会占用大量网络带宽，导致正常数据无法传输，造成全网卡顿、设备掉线。三、简答题详细答案1.TCP和UDP协议的核心区别及适用场景核心区别：①连接机制：TCP是面向连接的协议，传输前需建立三次握手连接，传输完成后四次挥手断开；UDP是无连接协议，无需建立连接，直接发送数据包。②可靠性：TCP有确认、重传、排序机制，数据传输零丢包、无错乱，可靠性极高；UDP无校验重传机制，可能丢包、乱序。③传输效率：TCP机制繁琐，传输速率稍低；UDP开销小，传输速度更快。适用场景：TCP适用于文件传输、网页访问、邮件传输、远程登录等对数据完整性要求高的场景；UDP适用于视频直播、游戏联机、语音通话、广播推送等对速度要求高、可轻微丢包的场景。2.私有IP地址的三个网段及使用特点三个私有网段：①A类私有段：~55；②B类私有段：~55；③C类私有段：~55。使用特点：①仅用于局域网内部设备通信，不能直接在公网路由传播；②所有局域网可重复使用相同私有IP段，不会产生公网冲突；③终端访问外网时，需通过路由器NAT地址转换，统一转换为运营商分配的公网IP；④免费无授权限制，是企业、家庭局域网组网的核心IP地址。3.VLAN的作用及常用划分方式核心作用：①隔离广播域，避免单设备故障引发全网广播风暴，提升网络稳定性；②实现内网终端逻辑分组，不同部门、区域设备隔离，提升内网安全；③灵活管理网络权限，无需改动物理布线，即可调整设备网络分组。常用划分方式：①基于交换机端口划分，最常用、最稳定，将固定端口划入对应VLAN；②基于MAC地址划分，根据设备硬件地址绑定VLAN，设备移动位置无需重新配置；③基于IP网段划分，根据终端IP地址自动匹配对应VLAN，适合动态组网场景。4.局域网电脑无法上网的常见排查步骤①基础排查：检查网线、WiFi连接状态，确认物理链路正常，重启电脑、路由器、交换机；②查看网络配置：检查本机IP、子网掩码、网关、DNS是否配置正确，是否存在IP冲突；③连通性测试：ping本地回环地址排查本机协议栈，ping网关排查内网链路，ping公网IP排查外网连通；④DNS排查：若能ping通公网IP但打不开网页，大概率是DNS故障，更换公共DNS即可；⑤设备排查：查看路由器是否拨号成功、是否断网，交换机端口是否故障；⑥权限排查：检查防火墙、组策略是否拦截网络访问。四、实操分析题详细答案1.可ping通网关、无法访问外网的故障分析及解决办法故障核心判定：内网链路正常，故障出在网关转发、DNS解析或外网权限层面。具体原因及解决方案如下：（1）DNS配置故障：手动配置的DNS服务器失效、延迟过高，导致无法解析网页域名。解决：更换公共DNS（、14），刷新DNS缓存。（2）路由器外网故障：路由器未拨号成功、宽带欠费、外网线路中断，导致内网通、外网不通。解决：登录路由器后台查看WAN口状态，重新拨号、续费或联系运营商检修线路。（3）路由器NAT功能故障：路由器地址转换功能异常，内网设备无法转换为公网IP访问外网。解决：重启路由器，恢复路由器出厂设置后重新配置拨号和内网参数。（4）终端网络代理异常：电脑开启了代理服务器、VPN，导致外网访问拦截。解决：关闭系统代理、第三方加速工具，重置网络代理设置。2.内网频繁卡顿、掉线（外网正常）故障分析及排查方案本次故障排除外网线路问题，全部为内网组网设备或链路故障，具体原因和排查步骤：（1）内网广播风暴：内网存在环路、终端中病毒、异常设备持续发送广播包，占用全部带宽。排查：逐一断开交换机端口，定位故障端口和故障设备，清理病毒、修复线路环路。（2）网络设备过载：交换机、路由器性能不足，内网终端数量过多，设备转发算力不足，导致卡顿掉线。排查：查看设备运行负载、温度，更换高性能组网设备，合理划分VLAN分流。（3）物理链路故障：网线老化、