2026年国家开放大学(电大)-计算机网络技术(网络管理)专科历年参考题库含答案解析

2026年国家开放大学(电大)-计算机网络技术(网络管理)专科历年参考题库含答案解析一、选择题从给出的选项中选择正确答案（共100题）1、TCP/IP参考模型中，位于最顶层的协议层是以下哪一层？A.网络接口层B.网际层C.传输层D.应用层2、OSI参考模型中，负责在相邻节点之间可靠传输数据的是哪一层？A.物理层B.数据链路层C.网络层D.传输层3、UDP协议与TCP协议相比，其主要特点是？A.提供可靠传输B.面向连接C.传输效率高但不可靠D.具有流量控制功能4、HTTP协议默认使用的端口号是？A.21B.23C.80D.4435、IP地址00属于哪一类地址？A.A类地址B.B类地址C.C类地址D.D类地址6、子网掩码对应的CIDR表示法是？A./16B./24C./8D./327、以下哪种协议用于将域名解析为IP地址？A.FTPB.DNSC.SMTPD.SNMP8、Ping命令基于哪种协议实现？A.TCPB.UDPC.ICMPD.IP9、RIP路由协议采用的路由选择算法是？A.链路状态算法B.距离向量算法C.路径矢量算法D.流量工程算法10、BGP（边界网关协议）主要用于？A.内部网段间的路由选择B.不同自治系统之间的路由选择C.局域网内的地址解析D.网络流量的加密传输11、FTP协议的默认控制端口号是？A.20B.21C.22D.2312、以下哪个是私有IP地址段？A.B.C.D.13、ARP协议的主要功能是？A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.将IP地址解析为域名14、DNS服务器中，负责记录域名与IP地址对应关系的是哪种记录类型？A.MX记录B.A记录C.CNAME记录D.SOA记录15、VLAN的主要作用是？A.提高网络带宽B.隔离广播域C.增加IP地址数量D.加密网络数据16、OSPF协议使用的组播地址是？A.B.C.D.17、静态路由的特点不包括？A.需要管理员手动配置B.不消耗网络带宽C.能适应网络拓扑变化D.优先级高18、ICMP协议工作在哪一层？A.应用层B.传输层C.网际层D.网络接口层19、以下哪个是IPv6地址的合法表示？A.B.2001:0db8:85a3:0000:0000:8a2e:0370:7334C.FE80::1%eth0D.以上都是20、SNMP协议默认使用哪个端口进行通信？A.161和162B.20和21C.53和67D.80和44321、网络管理的五大功能域中，负责检测网络异常并采取措施恢复正常运行的是哪个功能域？A.性能管理B.配置管理C.故障管理D.安全管理22、SNMP协议使用的默认端口号是以下哪一组？A.UDP161和UDP162B.TCP80和TCP443C.UDP53和TCP53D.TCP22和TCP2323、在网络拓扑管理中，常用的发现算法不包括以下哪种？A.基于SNMP的邻居发现算法B.基于链路层发现协议CDP的拓扑发现C.基于ARP表的拓扑推测D.基于物理层信号特征的拓扑发现24、下列哪项不属于网络性能管理的主要指标？A.网络吞吐量B.网络延迟C.端口颜色标识D.丢包率25、配置管理中，网络设备的配置信息通常采用什么格式进行存储和管理？A.XML格式B.BMP格式C.WAV格式D.JPEG格式26、在SNMPv3相比SNMPv2c，最大的改进体现在哪个方面？A.增加了更多的MIB对象B.提供了安全机制C.支持更多的设备类型D.提高了传输速度27、网络日志分析中，Syslog协议的默认端口号是多少？A.TCP514B.UDP514C.TCP80D.UDP2528、下列哪项技术可以实现对网络流量的镜像监控？A.PortMirroringB.VLANTaggingC.QoSMarkingD.ACLFiltering29、网络管理系统的核心组件不包括以下哪一项？A.网管工作站B.被管设备C.网络管理协议D.数据库服务器机房30、在网络安全管理中，防火墙的主要功能是：A.防止病毒传播B.控制网络访问C.监控网络性能D.优化网络路由31、网络带宽利用率超过多少时，通常认为网络处于高负荷状态？A.30%B.50%C.70%D.90%32、下列哪种工具常用于网络连通性测试？A.PingB.DNSLOOKUPC.WHOISD.TRACERT33、在FCAPS网络管理模型中，计费管理的主要任务是：A.记录网络资源使用情况B.设置用户密码C.管理设备配置D.检测网络故障34、网络拓扑图中，星型拓扑结构的特点是：A.所有节点连接到中央设备B.节点呈环状连接C.所有节点直连D.分层树状结构35、SNMP协议的Trap消息由谁主动发送？A.网管站B.被管设备代理C.路由器D.防火墙36、网络性能监控中，RTT表示的含义是：A.往返时间B.实时传输C.路由表项D.响应时间阈值37、下列哪种网络管理协议是开源的实现方案？A.ZabbixB.CiscoIOSC.WindowsServerD.Linux内核38、在配置管理数据库中，CMDB的全称是：A.ConfigurationManagementDataBaseB.ControlManagementDesignBaseC.ConfigurationMethodDevelopmentBasisD.ControlMaintenanceDesignBoard39、网络故障排查时，OSI模型七层中数据链路层的主要功能包括：A.物理寻址和差错检测B.路由选择和拥塞控制C.数据加密和压缩D.应用程序接口定义40、网络监控系统中，ICMP协议主要用于实现以下哪种功能？A.主机可达性检测B.文件传输C.电子邮件发送D.网页浏览41、在网络管理实践考试中，以下哪种工具适合进行带宽分析？A.WiresharkB.NotepadC.MSPaintD.MediaPlayer42、OSI参考模型中，负责将数据从源端传输到目的端，并处理路由选择的是哪一层？A.传输层B.网络层C.数据链路层D.会话层43、IPv4地址中，B类地址的默认子网掩码是？A.B.C.D.5544、VLAN的主要作用是？A.提高网络带宽B.隔离广播域C.增加IP地址数量D.加密数据传输45、TCP协议与UDP协议的主要区别是？A.TCP面向连接，UDP无连接B.TCP速度更快C.UDP可靠性更高D.TCP端口号更多46、DNS系统的主要功能是？A.自动分配IP地址B.将域名解析为IP地址C.加密网络通信D.检测网络病毒47、在TCP/IP四层模型中，负责端到端可靠传输的是？A.网络接口层B.网际层C.传输层D.应用层48、下列哪个设备工作在OSI模型的数据链路层？A.中继器B.集线器C.交换机D.路由器49、RIP路由协议的最大hop数限制是？A.15B.16C.30D.6450、SNMP协议用于？A.网页浏览B.电子邮件收发C.网络设备的监控与管理D.文件传输51、子网掩码92对应的CIDR表示法是？A./26B./27C./28D./2952、下列属于私网地址的是？A.B.C.D.53、路由器与三层交换机的区别主要体现在？A.路由器无法实现路由功能B.三层交换机采用硬件转发，性能更高C.路由器不支持IPv6D.三层交换机只能工作在一层54、ICMP协议的主要用途是？A.传输文件B.发送错误信息和诊断报文C.远程登录D.域名解析55、以下哪种网络拓扑具有最高可靠性？A.总线型B.星型C.环型D.网状型56、NAT技术的主要作用是？A.加密网络通信B.节省公网IP地址C.提高网络带宽D.防止病毒传播57、MAC地址的长度是？A.32位B.48位C.64位D.128位58、OSPF协议属于哪类路由协议？A.距离矢量协议B.链路状态协议C.路径矢量协议D.网关协议59、HTTP协议默认使用的端口号是？A.21B.25C.80D.44360、网络故障排查中，ping命令底层使用的是哪个协议？A.TCPB.UDPC.ICMPD.ARP61、在OSI七层参考模型中，负责端到端可靠传输的层次是。A.传输层B.网络层C.会话层D.应用层62、IP地址00属于哪类IP地址？A.A类B.B类C.C类D.D类63、以下哪个协议用于将域名解析为IP地址？A.FTPB.HTTPC.DNSD.SMTP64、子网掩码40对应的CIDR表示法是。A./28B./20C./24D./3065、在TCP/IP模型中，ICMP协议位于哪一层？A.应用层B.传输层C.网际层D.网络接口层66、以下哪种网络设备主要用于连接不同网络并实现路径选择？A.集线器B.网桥C.路由器D.交换机67、VLAN的主要作用是。A.提高网络带宽B.隔离广播域C.加密数据通信D.分配IP地址68、SNMP协议用于网络管理的哪个方面？A.流量分析B.配置管理C.性能监控D.故障管理69、RIPv2与RIPv1的主要区别是。A.支持VLSMB.使用UDP协议C.最大跳数为15D.使用广播更新70、以下哪个命令用于查看ARP缓存表？A.ipconfigB.pingC.arp-aD.netstat71、OSPF协议使用什么算法计算最短路径？A.距离矢量B.链路状态C.路径矢量D.流量矢量72、在TCP三次握手中，第二次握手发送的标志位是。A.SYNB.ACKC.SYN+ACKD.FIN73、以下哪个端口号是SSH协议默认使用的？A.21B.22C.23D.8074、常见的网络风暴抑制技术不包括。A.划分VLANB.使用交换机替代集线器C.启用端口安全D.增加路由器带宽75、以下哪种攻击属于应用层攻击？A.SYNFloodB.DNS劫持C.ARP欺骗D.IP欺骗76、在WindowsServer中，DHCP服务器租用默认期限为。A.1天B.7天C.8天D.30天77、以下哪个工具主要用于网络连通性测试？A.nslookupB.pingC.netshD.ipconfig78、关于MAC地址，下列说法正确的是。A.MAC地址是48位二进制数B.MAC地址由DNS分配C.MAC地址可随意修改无效D.MAC地址与IP地址长度相同79、以下哪项不属于网络管理的五大功能域？A.故障管理B.配置管理C.计费管理D.编程管理80、关于无线网络安全，WPA2采用的是哪种加密协议？A.WEPB.TKIPC.AESD.RC481、在Cisco设备中，进入全局配置模式的命令是。A.enableB.configureterminalC.interfaceeth0D.showrunning-config82、在OSI参考模型中，负责将数据流分隔为独立的数据段，并进行流量控制的是哪一层？A.传输层B.网络层C.数据链路层D.会话层83、某企业采用/24网段，现需划分为4个子网，每个子网至少支持30台主机，应采用的子网掩码是？A.92B.24C.40D.4884、在TCP/IP协议栈中，ICMP协议主要应用于下列哪种场景？A.网页浏览B.文件传输C.网络连通性测试D.电子邮件发送85、以下哪个IP地址属于私有地址范围？A.B.C.56D.86、网络管理中，SNMP协议使用的默认端口号是？A.UDP161和162B.TCP80和443C.UDP53D.TCP2287、下列哪种网络设备工作在OSI模型的数据链路层？A.路由器B.交换机C.集线器D.中继器88、在WindowsServer中，用于配置DNS服务器正向查找区域，应将主机名映射到哪个记录类型？A.A记录B.MX记录C.CNAME记录D.PTR记录89、VLAN的主要作用不包括以下哪项？A.隔离广播域B.提高网络安全性C.增加带宽D.简化网络管理90、在HTTP协议中，状态码301表示什么含义？A.请求成功B.临时重定向C.永久重定向D.服务器内部错误91、RIPv2与RIPv1相比，最主要的改进是？A.支持VLSMB.最大跳数增加C.收敛速度更快D.支持更长的路由标识92、Cisco设备中，用于查看当前运行配置的命令是？A.showrunning-configB.showstartup-configC.displayrunning-configD.showversion93、以下哪种加密算法属于对称加密算法？A.RSAB.AESC.DSAD.ECC94、在OSPF协议中，DR（指定路由器）选举的规则是？A.优先级最高的成为DRB.路由器ID最大的成为DRC.接口IP地址最大的成为DRD.先到先得95、以下关于MAC地址的说法，正确的是？A.MAC地址由48位组成，分为OUI和网卡序列号两部分B.MAC地址由32位组成C.MAC地址可以修改，但OUI部分是固定的D.MAC地址可以在网络层被重写96、在Linux系统中，用于测试目标主机是否可达的命令是？A.pingB.tracerouteC.netstatD.ifconfig97、在TCP三次握手中，第二次握手服务器发送的报文标志位是？A.SYNB.ACKC.SYN+ACKD.FIN98、以下哪个是IPv6环回地址？A.::1B.C.fe80::1D.2001:db8::199、在交换机中，端口安全功能主要用于防止哪种攻击？A.DDoS攻击B.MAC地址欺骗C.SQL注入D.中间人攻击100、在RAID技术中，RAID5至少需要几块硬盘？A.2块B.3块C.4块D.5块

参考答案及解析1.【参考答案】D【解析】TCP/IP参考模型分为四层，从下到上依次是网络接口层、网际层、传输层和应用层。应用层直接为用户应用程序提供网络服务，如HTTP、FTP、SMTP等协议都属于应用层。网络接口层负责数据帧的传输，网际层处理IP数据包的路由，传输层提供端到端的可靠或不可靠传输服务。2.【参考答案】B【解析】数据链路层负责在相邻节点之间建立、维护和终止数据链路连接，实现无差错的帧传输。该层通过帧同步、差错控制和流量控制机制保证数据传输的可靠性。物理层仅负责比特流的传输，网络层负责路由选择和逻辑寻址，传输层提供端到端的可靠传输服务。3.【参考答案】C【解析】UDP（用户数据报协议）是一种无连接、不可靠的传输层协议，其特点是传输效率高、开销小。UDP不建立连接、不进行差错校正和流量控制，适用于对实时性要求较高但对可靠性要求不高的应用，如DNS查询、视频流媒体等。TCP则提供可靠传输、面向连接、流量控制和拥塞控制。4.【参考答案】C【解析】HTTP（超文本传输协议）默认使用80端口，HTTPS（安全超文本传输协议）默认使用443端口。21端口用于FTP文件传输协议，23端口用于Telnet远程登录协议。端口号范围为0至65535，其中0至1023为熟知端口，由IANA统一分配。5.【参考答案】C【解析】IP地址分为五类，A类范围1-126，B类范围128-191，C类范围192-223。00的首字节为192，属于C类地址。C类地址默认子网掩码为，前24位为网络位，后8位为主机位。192.168.x.x是常用的私有地址段。6.【参考答案】B【解析】子网掩码转换为二进制是11111111.11111111.11111111.00000000，共24个连续的1，因此用CIDR表示为/24。这种表示法简洁地描述了网络位的长度，常用于路由聚合和子网划分。/8对应，/16对应，/32表示单个主机。7.【参考答案】B【解析】DNS（域名系统）用于将人类可读的域名（如）解析为机器可读的IP地址。FTP用于文件传输，SMTP用于电子邮件发送，SNMP用于网络管理。DNS采用层次化域名结构，包括根域名服务器、顶级域名服务器和权威域名服务器。8.【参考答案】C【解析】Ping命令使用ICMP（Internet控制报文协议）的回显请求和回显应答报文来测试主机之间的连通性。ICMP工作在网际层，主要用于传递控制信息和错误报告。Ping通过测量往返时延来评估网络质量，是最常用的网络诊断工具之一。9.【参考答案】B【解析】RIP（路由信息协议）采用距离向量算法，以跳数作为度量值，最大跳数为15。RIP定期向邻居发送整个路由表，收敛速度较慢，容易产生路由环路。OSPF采用链路状态算法，BGP采用路径矢量算法。RIP分为RIPv1和RIPv2两个版本。10.【参考答案】B【解析】BGP是用于不同自治系统（AS）之间交换路由信息的ExteriorGatewayProtocol。它是互联网的核心路由协议，负责在不同ISP之间传递可达性信息。OSPF和RIP属于IGP用于AS内部路由，BGP属于EGP用于AS间路由。BGP具有防环机制和丰富的路径属性。11.【参考答案】B【解析】FTP使用两个端口，控制连接使用21端口，数据传输使用20端口（主动模式）。22端口用于SSH安全远程登录，23端口用于Telnet。FTP协议分为主动模式和被动模式，主动模式下服务器从20端口发起数据连接，被动模式下由客户端发起数据连接。12.【参考答案】D【解析】私有IP地址段包括-55、-55和-55。这些地址不能在公网中路由，只能在内部网络中使用。是公有地址，和也是私有地址，但是典型的C类私有地址。13.【参考答案】A【解析】ARP（地址解析协议）用于将已知IP地址解析为对应的物理MAC地址。当主机需要与同一局域网内的另一台主机通信时，通过ARP请求广播获取目标IP的MAC地址。反向解析使用RARP或逆向ARP协议。ARP缓存表用于存储已解析的地址映射关系。14.【参考答案】B【解析】A记录（AddressRecord）用于将域名映射到IPv4地址，是最基本的DNS记录类型。MX记录用于邮件交换服务器，CNAME记录用于别名映射，SOA记录用于区域授权起始。AAAA记录用于IPv6地址映射。DNS查询时优先查找A记录来获取目标主机的IP地址。15.【参考答案】B【解析】VLAN（虚拟局域网）将一个物理局域网划分为多个逻辑广播域，有效隔离广播流量，提高网络性能和安全性。不同VLAN之间通信需要通过路由器或三层交换机。VLAN技术基于IEEE802.1Q标准，通过在以太网帧中插入VLAN标签来标识所属虚拟网络。16.【参考答案】B【解析】OSPF使用组播地址（AllSPFRouters）向所有OSPF路由器发送Hello报文和LSA更新。（AllDRRouters）用于发送给DR和BDR。是所有主机组播地址，用于RIPv2。组播地址范围是至55。17.【参考答案】C【解析】静态路由由管理员手动配置，不能自动适应网络拓扑变化，需要人工维护。其优点是不占用网络带宽和CPU资源，路由优先级高。动态路由协议能自动学习和适应网络变化，但会消耗带宽和处理资源。静态路由适用于小型网络或特定目的地的路由配置。18.【参考答案】C【解析】ICMP（Internet控制报文协议）工作在网际层，是IP协议的辅助协议，用于传递控制信息和错误报告。它承载各种类型的消息，包括目的地不可达、超时、回显请求/应答等。虽然ICMP报文封装在IP数据报中传输，但它不属于传输层协议。19.【参考答案】B【解析】IPv6地址长度为128位，采用十六进制表示，以冒号分隔。选项B是完整的IPv6地址格式。选项A是IPv4地址，选项C中包含接口标识符后缀，不是纯IPv6地址表示。IPv6地址可以压缩连续的前导零，如2001:db8:85a3::8a2e:370:7334。20.【参考答案】A【解析】SNMP（简单网络管理协议）使用UDP161端口接收管理站发出的请求，使用UDP162端口接收被管设备发出的Trap消息。管理站调用Get、GetNext、Set操作，代理发送Trap通知。SNMPv1/v2c社区名认证安全性较弱，v3增加了身份验证和加密功能。21.【参考答案】C【解析】故障管理是网络管理中最基本的功能，主要任务包括故障检测、隔离和恢复。当网络出现异常时，故障管理系统能够及时发现并定位问题，通过预设的恢复机制或人工干预使网络恢复正常运行，保障网络服务的连续性。22.【参考答案】A【解析】SNMP协议使用UDP作为传输层协议。网管站向代理发送请求时，代理使用UDP162端口监听；代理向网管站发送Trap消息时，网管站使用UDP161端口接收。这两个端口号是SNMP协议的标准配置。23.【参考答案】D【解析】网络拓扑发现主要依赖网络层及以上协议信息。SNMP可以获取邻居设备信息，CDP是Cisco设备的链路层发现协议，ARP表可以辅助推测网络连接关系。物理层信号特征通常用于线路检测，不用于拓扑发现算法。24.【参考答案】C【解析】网络性能管理关注网络的运行效率和资源利用率。主要指标包括吞吐量（单位时间传输的数据量）、延迟（数据从源到目的地的时间）、丢包率、带宽利用率等。端口颜色标识是物理接线规范，与性能指标无关。25.【参考答案】A【解析】XML格式具有良好的可读性和扩展性，适合存储复杂的网络配置信息。配置文件通常包含设备名称、IP地址、路由配置、VLAN设置等参数。常见的网络设备配置格式还包括INI、JSON等文本格式，便于版本控制和备份恢复。26.【参考答案】B【解析】SNMPv3引入了认证、加密和访问控制等安全机制，解决了早期版本中社区名明文传输的安全隐患。SNMPv2c主要改进了协议操作效率，而SNMPv3在安全性方面有了质的提升，适合在不可信网络环境中使用。27.【参考答案】B【解析】Syslog协议默认使用UDP514端口进行日志传输。虽然也可以配置使用TCP514，但标准实现采用无连接的UDP协议。Syslog是网络设备和服务器的标准日志协议，支持集中式日志收集和分析。28.【参考答案】A【解析】端口镜像技术可以将交换机某个端口的流量复制到其他指定端口，用于网络监控和分析。这种技术常用于连接网络分析设备或IDS系统。VLAN标记用于标识虚拟局域网，QoS标记用于优先级设置，ACL用于访问控制。29.【参考答案】D【解析】网络管理系统的基本组成包括网管工作站（运行管理应用软件）、被管设备（运行代理软件）和网络管理协议（如SNMP）。数据库服务器机房属于基础设施环境，不是网络管理系统的逻辑组成部分。30.【参考答案】B【解析】防火墙位于不同网络之间，根据预设的安全策略控制数据的流入流出。它可以阻止未经授权的访问，过滤恶意流量，保护内部网络资源。防病毒、性能监控和路由优化分别是其他安全设备或协议的功能。31.【参考答案】C【解析】网络带宽利用率超过70%时，网络性能可能开始下降，出现延迟增加和丢包现象。这是一个常用的阈值参考，实际应用中需要根据具体业务需求调整。超过90%时网络基本处于拥塞状态。32.【参考答案】A【解析】Ping命令利用ICMP回显请求和应答报文检测主机之间的连通性，是最常用的网络诊断工具。DNSLOOKUP查询域名解析，WHOIS查询域名注册信息，TRACERT追踪数据包路径，它们各有不同用途。33.【参考答案】A【解析】计费管理负责记录用户对网络资源的使用情况，如带宽使用量、连接时间等，用于费用计算和资源分配优化。它帮助网络运营商进行成本核算和资源规划，是网络运营的重要支撑功能。34.【参考答案】A【解析】星型拓扑中所有节点通过点到点链路连接到中央设备（如交换机或集线器）。这种结构便于管理和故障隔离，中央设备故障会导致整个网络瘫痪，是局域网最常用的拓扑结构之一。35.【参考答案】B【解析】Trap是被管设备代理主动向网管站发送的不请求的通报消息，用于报告重要事件如设备重启、链路状态变化等。与请求-响应模式不同，Trap是异步通知机制，能够及时发现网络异常。36.【参考答案】A【解析】RTT即RoundTripTime，指数据包从源主机发送到目标主机并返回源主机所需的总时间。它是衡量网络延迟的重要指标，影响用户体验和网络应用性能，常用于网络质量和连通性评估。37.【参考答案】A【解析】Zabbix是基于Web界面的开源企业级监控解决方案，支持SNMP、Agent等多种采集方式。CiscoIOS、WindowsServer和Linux内核分别是操作系统和网络设备固件，不是专门的网络管理协议实现。38.【参考答案】A【解析】CMDB即配置管理数据库，存储网络中所有配置项及其关系的详细信息。它是配置管理的基础，记录设备、软件、文档等配置项的属性及相互关系，支持变更管理和影响分析工作。39.【参考答案】A【解析】数据链路层负责在相邻节点间可靠传输数据帧，主要功能包括物理寻址（MAC地址）、帧定界、差错检测和流量控制。路由选择是网络层功能，数据加密压缩是表示层功能，API定义属于应用层范畴。40.【参考答案】A【解析】ICMP是Internet控制消息协议，用于传输网络层错误报告和诊断信息。Ping命令就是基于ICMP回显请求实现的，可以检测远程主机的可达性和网络连通质量。文件传输用FTP，邮件用SMTP，网页用HTTP。41.【参考答案】A【解析】Wireshark是广泛使用的网络协议分析工具，能够捕获和分析网络数据包，支持带宽统计和流量分析功能。Notepad是文本编辑器，MSPaint是图像编辑软件，MediaPlayer是多媒体播放器，都不具备网络分析能力。42.【参考答案】B【解析】OSI七层模型中，网络层负责逻辑寻址、路由选择和数据包转发，确保数据包能够从源节点通过最佳路径到达目的节点。传输层提供端到端可靠传输，数据链路层负责相邻节点间的数据帧传输，会话层管理通信会话。因此选B。43.【参考答案】B【解析】IPv4地址分为五类，A类默认掩码为，B类为，C类为。B类地址范围从到55，前16位为网络号，后16位为主机号，可提供约6.5万个主机地址。44.【参考答案】B【解析】虚拟局域网（VLAN）将一个物理局域网划分为多个逻辑子网，每个VLAN独立构成一个广播域，有效抑制广播风暴，提升网络安全性和管理灵活性。VLAN不能直接提高带宽、增加IP地址或加密数据。45.【参考答案】A【解析】TCP是面向连接的可靠传输协议，提供流量控制、拥塞控制和差错重传；UDP是无连接的不可靠传输协议，具有延迟低、效率高的特点。TCP适用于文件传输、邮件等需要可靠性的场景，UDP适用于视频流、语音通话等实时性要求高的场景。46.【参考答案】B【解析】域名系统（DNS）是互联网的电话簿，负责将人类可读的域名（如）解析为对应的IP地址（如4），使用户可以通过域名访问网络资源。DHCP用于自动分配IP地址，SSL/TLS用于加密通信。47.【参考答案】C【解析】TCP/IP四层模型包括网络接口层、网际层、传输层和应用层。传输层对应OSI的传输层，负责提供端到端的可靠或不可靠数据传输服务，主要协议有TCP和UDP。网际层负责路由和寻址，应用层提供用户接口。48.【参考答案】C【解析】工作在数据链路层的设备是交换机，它根据MAC地址进行数据帧的转发和过滤。中继器和集线器工作在物理层，路由器工作在网际层（网络层），负责不同网络之间的路由转发。49.【参考答案】A【解析】RIP（路由信息协议）是一种距离矢量路由协议，规定路由可达的最大跳数为15，跳数16视为不可达。这一限制使得RIP只适用于小型网络。RIP基于UDP端口520运行，以30秒为周期广播路由表。50.【参考答案】C【解析】简单网络管理协议（SNMP）是专门用于网络管理的协议，通过Get、Set等操作查询和配置网络设备状态。它工作在UDP161端口，由网管站和代理设备组成管理框架。HTTP用于网页浏览，SMTP/POP3用于邮件，FTP用于文件传输。51.【参考答案】A【解析】92中，192转换为二进制为11000000，前两位为1，加上前三个8位共24位，合计26位为1，故CIDR表示为/26。该掩码将一个C类地址划分为4个子网，每个子网62个可用主机地址。52.【参考答案】B【解析】RFC1918定义的私有地址范围包括：~55、~55、~55。属于私网地址，在Internet上不可路由。和是公共DNS地址。53.【参考答案】B【解析】三层交换机具备路由功能，但通过ASIC芯片实现硬件级别的数据包转发，转发速度远高于传统软件路由的路由器。三层交换机适合局域网内高速路由转发，路由器更适合连接不同网络并承担复杂路由策略。54.【参考答案】B【解析】ICMP（Internet控制报文协议）用于在IP主机和路由器之间传递控制消息，常见应用包括ping测试连通性和traceroute路径追踪。ICMP封装在IP数据包中，不是独立传输协议，不用于文件传输或登录。55.【参考答案】D【解析】网状拓扑中每个节点与多个节点相连，存在多条冗余路径，任一条链路故障时可自动切换，可靠性最高。总线型单点故障影响整个网络，星型中心节点故障则全网瘫痪，环型断一处则全网中断。56.【参考答案】B【解析】网络地址转换（NAT）将私有IP地址映射为公网IP地址，使内网多台设备共享少量公网IP访问外部网络，有效缓解IPv4地址短缺问题。NAT不加密数据，也不直接提升带宽或防病毒。57.【参考答案】B【解析】MAC地址（物理地址）长度为48位（6字节），通常以十六进制表示为六组两位数，如00-1A-2B-3C-4D-5E。前24位为厂商识别码，后24位为序列号。IP地址为32位（IPv4）或128位（IPv6）。58.【参考答案】B【解析】OSPF（开放式最短路径优先）是典型的链路状态路由协议，路由器通过泛洪LSA（链路状态通告）建立完整的拓扑数据库，使用Dijkstra算法计算最短路径树。RIP属于距离矢量协议，BGP属于路径矢量协议。59.【参考答案】C【解析】HTTP（超文本传输协议）默认使用TCP80端口进行网页数据传输。FTP使用21端口，SMTP使用25端口，HTTPS（安全的HTTP）使用443端口。端口号用于标识不同的网络服务。60.【参考答案】C【解析】ping命令通过发送ICMP回显请求（EchoRequest）报文并等待回显应答（EchoReply）来检测网络连通性。ARP用于IP地址到MAC地址的解析，TCP和UDP是传输层协议，不用于ping测试。61.【参考答案】A【解析】传输层为上层提供端到端的可靠数据传输服务，主要功能包括流量控制、差错控制和分段复用。网络层负责路由选择和逻辑寻址，会话层管理会话连接，应用层为用户应用程序提供网络服务。62.【参考答案】C【解析】C类IP地址范围为至55，前三个八位组表示网络号，最后一个八位组表示主机号。192.168.x.x是常用的私有地址段，默认子网掩码为，适用于小型局域网。63.【参考答案】C【解析】DNS（域名系统）负责将人类可读的域名转换为IP地址，是互联网的基础服务之一。FTP用于文件传输，HTTP用于网页浏览，SMTP用于邮件发送。DNS采用分层分布式结构，支持递归查询和迭代查询两种方式。64.【参考答案】A【解析】子网掩码40的二进制表示为11111111.11111111.11111111.11110000，其中连续的1共有28位，因此CIDR表示为/28。该子网掩码可划分为16个子网，每个子网最多14个可用主机地址。65.【参考答案】C【解析】ICMP（网际控制消息协议）位于TCP/IP模型的网际层，主要用于传递控制信息和错误报告。常见的ping命令就使用ICMP协议检测主机可达性。网际层还包含IP、IGMP等协议。66.【参考答案】C【解析】路由器工作在OSI模型的网络层，具有路径选择和数据转发功能，主要用于连接不同网络。集线器工作在物理层，网桥和交换机主要工作在数据链路层。路由器维护路由表，依据路由协议动态选择最优路径。67.【参考答案】B【解析】VLAN（虚拟局域网）可以将一个物理局域网逻辑上划分为多个广播域，有效抑制广播风暴，提高网络安全性和管理灵活性。不同VLAN之间通信需要通过路由器或三层交换机。VLAN不直接提高带宽或加密数据。68.【参考答案】C【解析】SNMP（简单网络管理协议）主要用于网络设备的性能监控和状态信息采集。通过SNMP可以获取CPU利用率、内存使用、接口流量等性能指标。配置管理通常使用CLI或Web界面，故障管理依赖于SNMP陷阱机制。69.【参考答案】A【解析】RIPv2支持VLSM（可变长子网掩码）和无类别路由，而RIPv1仅支持有类别路由。两者都使用UDP端口520，最大跳数均为15。RIPv2使用组播地址发送更新，比RIPv1的广播更安全高效。70.【参考答案】C【解析】arp-a命令用于显示当前ARP缓存中的所有条目，包括IP地址与MAC地址的映射关系。ipconfig用于查看IP配置信息，ping用于测试网络连通性，netstat用于显示网络连接和统计信息。71.【参考答案】B【解析】OSPF（开放式最短路径优先）是一种链路状态路由协议，使用Dijkstra算法计算到达各目的地的最短路径树。与距离矢量协议不同，OSPF路由器会向全网泛洪链路状态信息，每个路由器独立构建完整的网络拓扑图。72.【参考答案】C【解析】TCP三次握手过程：第一次客户端发送SYN请求建立连接；第二次服务器回应SYN+ACK，确认客户端请求同时发起自己的连接；第三次客户端发送ACK确认，完成连接建立。SYN用于同步序列号，FIN用于关闭连接。73.【参考答案】B【解析】SSH（安全外壳协议）默认使用TCP端口22，提供安全的远程登录和文件传输服务。端口21用于FTP控制连接，端口23用于Telnet，端口80用于HTTP网页浏览。SSH通过加密通信防止密码和敏感信息被窃听。74.【参考答案】D【解析】网络风暴主要由广播包泛滥引起，划分VLAN、使用交换机替代集线器、启用端口安全均可有效抑制广播风暴。单纯增加路由器带宽并不能从根本上解决风暴问题，反而可能使问题更严重。端口安全可限制端口学习MAC地址的数量。75.【参考答案】B【解析】DNS劫持攻击针对应用层的DNS服务，通过篡改DNS解析结果将用户引导至恶意网站。SYNFlood攻击传输层TCP协议，ARP欺骗和IP欺骗攻击数据链路层和网络层。区分攻击层次有助于针对性防御。76.【参考答案】C【解析】WindowsServerDHCP默认租约期限为8天（192小时），可根据网络规模和需求进行调整。较短的租约适合设备频繁变动的网络，较长的租约可减少DHCP通信开销。客户端在租期达到50%时会尝试续租。77.【参考答案】B【解析】ping命令利用ICMP回显请求和回显应答报文测试网络连通性和延迟。nslookup用于DNS查询，netsh用于网络配置脚本，ipconfig用于查看IP配置。ping是网络故障排查中最基础的工具之一。78.【参考答案】A【解析】MAC地址是48位（6字节）的二进制数，通常以十六进制表示。由网卡制造商分配，具有全球唯一性。IP地址是32位（IPv4）或128位（IPv6），两者长度不同。MAC地址可通过软件修改但非永久改变。79.【参考答案】D【解析】网络管理的五大功能域（FCAPS模型）包括：故障管理、配置管理、计费管理、性能管理和安全管理。编程管理不属于标准网络管理功能域。这五大功能域构成了网络管理系统的基础框架。80.【参考答案】C【解析】WPA2（Wi-FiProtectedAccess2）强制要求使用AES（高级加密标准）加密算法，相比WPA的TKIP更安全。WEP和RC4已被证明存在严重安全漏洞。WPA3进一步增强了安全性，支持更强的加密和身份验证机制。81.【参考答案】B【解析】configureterminal（简写conft）命令用于从特权模式进入全局配置模式，可对设备进行完整配置。enable进入特权模式，interface命令进入接口配置模式，showrunning-config显示当前配置。掌握CLI模式切换是网络设备管理的基本技能。82.【参考答案】A【解析】传输层的主要功能是将数据传输过程分隔为独立的数据段，提供端到端的可靠数据传输，并实现流量控制和差错控制。网络层负责路由选择和逻辑寻址，数据链路层负责节点间的可靠传输，会话层负责建立和管理会话连接。83.【参考答案】B【解析】需要4个子网，借用2位主机位（2^2=4）。剩余14位主机位，每个子网有2^6-2=62个可用主机地址，满足30台主机需求。借2位后子网掩码为24（/27）。84.【参考答案】C【解析】ICMP（Internet控制消息协议）主要用于在网络设备之间传递控制信息和错误报告，ping命令利用ICMP回显请求/应答报文检测网络连通性。网页浏览使用HTTP协议，文件传输使用FTP协议，电子邮件使用SMTP协议。85.【参考答案】A【解析】私有地址范围包括：-5