2026年网络管理员试卷及答案

2026年网络管理员试卷及答案一、单项选择题（每题2分，共30分）1.OSI参考模型中，负责端到端通信并提供可靠或不可靠数据传输的是哪一层？A.物理层B.数据链路层C.网络层D.传输层2.下列IP地址中，属于私有地址的是？A.B.C.D.3.在以太网中，交换机根据什么进行转发决策？A.IP地址B.MAC地址C.端口号D.域名4.TCP三次握手过程中，第二次握手发送的报文标志位是？A.SYNB.SYN+ACKC.ACKD.FIN5.下列网络设备中，工作在网络层的是？A.集线器B.二层交换机C.路由器D.中继器6.一个C类网络地址/24，若划分为4个子网，每个子网最多可容纳多少台主机？A.62B.64C.30D.327.用于测试目标主机是否可达的命令是？A.ipconfigB.pingC.tracertD.nslookup8.下列协议中，用于动态分配IP地址的是？A.DNSB.FTPC.DHCPD.SNMP9.在OSI模型中，数据加密、压缩通常在哪一层完成？A.会话层B.表示层C.应用层D.传输层10.IPv6地址长度为多少位？A.32B.64C.128D.25611.下列哪种网络拓扑结构具有中央节点，所有节点都直接连接到中央节点？A.总线型B.星型C.环型D.网状型12.在Windows系统中，查看本机网络配置信息的命令是？A.ipconfigB.ifconfigC.netstatD.routeprint13.将域名解析为IP地址的服务是？A.DHCPB.DNSC.FTPD.SMTP14.下列地址中，哪个是广播地址？A./24B.55/24C./24D.28/2515.以太网帧的最小长度（不含前导码和帧起始定界符）为多少字节？A.46B.64C.60D.1518二、多项选择题（每题3分，共15分）1.下列属于网络层协议的有？A.IPB.TCPC.ICMPD.ARPE.UDP2.下列哪些属于私有IP地址？A.B.C.D.E.3.关于VLAN的描述，正确的有？A.可以隔离广播域B.不同VLAN之间通信需要路由C.VLAN只能在交换机上实现D.VLAN可以跨交换机E.VLAN划分只能基于端口4.以下属于网络管理协议的有？A.SNMPB.RMONC.CMIPD.HTTPE.FTP5.以下哪些方法可以提高网络安全性？A.设置强密码B.关闭不必要的服务C.使用明文传输敏感信息D.定期更新补丁E.配置防火墙三、判断题（每题1分，共10分）1.OSI参考模型分为7层。2.超五类双绞线最大传输距离为100米。3.交换机可以隔离冲突域，但不能隔离广播域。4.TCP协议提供无连接、不可靠的传输服务。5.子网掩码对应的前缀长度是/24。6.DNS服务默认使用TCP53端口进行所有的查询。7.路由器可以根据IP地址进行数据包转发。8.在IPv4中，是回环地址。9.静态路由需要管理员手动配置，适合大型复杂网络。10.防火墙可以完全防止内部网络遭受病毒攻击。四、简答题（每题5分，共20分）1.简述OSI参考模型各层名称（从第1层到第7层）。2.简述TCP与UDP的主要区别。3.什么是VLAN？简述其作用。4.简述ARP协议的作用及工作过程。五、案例分析题（共25分）1.某公司网络拓扑如下：总部与两个分部通过路由器互联，使用私网地址/24作为总部网络，/24作为分部A，/24作为分部B。现按要求完成以下问题。（1）写出各网络的子网掩码、网络地址和广播地址。（6分）1.源主机0判断目标IP0与自己不在同一网段（/24），因此需要将数据包发送给默认网关（路由器接口，假设为）。2.源主机查看ARP缓存，若没有网关的MAC地址，则发送ARP广播请求，获取网关的MAC地址。3.源主机将数据帧（目的MAC为网关MAC，目的IP为0）发送给网关路由器。4.路由器收到帧后，解封装出IP数据包，查看目的IP0，查询路由表，发现/24网络直连在自己的另一接口（假设为），则从该接口转发。5.路由器在分部A网络发送ARP请求，获取0的MAC地址，然后将数据包封装成帧发送给目标主机0。6.目标主机收到帧后解封装，完成接收。1.分部B路由器缺少到达总部网络/24的路由条目，导致数据包无法正确转发至总部。2.总部路由器缺少到达分部B网络/24的路由条目，返回数据包无法返回。3.总部与分部B之间的物理链路或路由器接口故障，导致连通性中断。4.总部或分部B的路由器上配置了访问控制列表（ACL），阻止了双方之间的通信。5.分部B主机的默认网关配置错误，未能指向正确的路由器接口。参考答案与解析一、单项选择题1.答案：D解析：传输层提供端到端的通信服务，TCP提供可靠传输，UDP提供不可靠传输。网络层负责主机到主机的分组转发。2.答案：B解析：私有地址范围：/8、/12、/16。属于第三个范围；和不在/12内。3.答案：B4.答案：B解析：第一次握手客户端发送SYN，第二次握手服务器回复SYN+ACK，第三次握手客户端发送ACK。5.答案：C解析：集线器和中继器工作在物理层，二层交换机工作在数据链路层，路由器工作在网络层。6.答案：A解析：划分4个子网需要借2位主机位，子网掩码变为/26，每个子网主机位为6位，可容纳主机数为267.答案：B8.答案：C9.答案：B解析：表示层负责数据格式转换、加密解密、压缩与解压等。10.答案：C11.答案：B12.答案：A解析：ifconfig是Linux/Unix下的命令，netstat查看网络连接和端口，routeprint查看路由表。13.答案：B14.答案：B解析：/24网络的广播地址为主机位全1，即55。是网络地址，28/25是子网网络地址。15.答案：B解析：以太网帧最小长度为64字节（目的地址6+源地址6+类型2+数据46+CRC4），其中数据字段最小长度为46字节。二、多项选择题1.答案：ACD解析：IP、ICMP、ARP均属于网络层协议；TCP、UDP属于传输层协议。ARP用于IP地址到MAC地址的解析，通常划归网络层。2.答案：ABD解析：私有地址范围：/8、/12、/16。不在/12内，为公有地址。3.答案：ABD解析：VLAN可以隔离广播域；不同VLAN间的通信必须经过三层路由；VLAN可以跨交换机，可通过Trunk链路实现；VLAN划分可以基于端口、MAC地址、协议等方式，不只基于端口。4.答案：ABC解析：SNMP简单网络管理协议、RMON远程监控、CMIP公共管理信息协议均为网络管理协议。HTTP和FTP是应用层协议。5.答案：ABDE解析：使用明文传输敏感信息会降低安全性，应使用加密传输如HTTPS、SSH等。三、判断题1.答案：正确2.答案：正确3.答案：正确4.答案：错误解析：TCP提供面向连接、可靠的传输服务；UDP才是无连接、不可靠的传输服务。5.答案：正确6.答案：错误解析：DNS常规查询主要使用UDP53端口，区域传输（ZoneTransfer）使用TCP53端口。7.答案：正确8.答案：正确9.答案：错误解析：静态路由适合小型简单、拓扑稳定的网络；大型复杂网络应使用动态路由协议（如OSPF、BGP）以自动适应拓扑变化。10.答案：错误解析：防火墙主要用于访问控制，不能完全防止病毒攻击；防病毒需要专门的安全软件和策略。四、简答题1.答案：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。2.答案：TCP面向连接、可靠传输、字节流、具有流量控制和拥塞控制、开销较大；UDP无连接、不可靠传输、数据报、开销小、实时性好，适合视频、语音等应用。3.答案：VLAN（虚拟局域网）是将一个物理局域网在逻辑上划分成多个广播域的技术。作用：隔离广播域、减少广播风暴、提高网络安全性、灵活组网、便于管理。4.答案：ARP（地址解析协议）用于将IP地址解析为MAC地址。工作过程：源主机以广播方式发送ARP请求报文，询问目标IP对应的MAC地址；目标主机收到后以单播方式回复ARP应答报文，告知自己的MAC地址；源主机收到后将该映射关系写入ARP缓存表。五、案例分析题1.答案：总部网络：子网掩码，网络地址，广播地址55。分部A网络：子网掩码，网络地址，广播地址55。分部B网络：子网掩码，网络地址，广播地址55。解析：/24前缀表示子网掩码为，主机位为8位，广播地址即主机位全1，网络地址即主机位全0。（2）若总部主机0需要访问分部A主机0，请描述数据包在网络层转发的基本过程（包括ARP、路