2026年计算机网络运维工程师真题试卷及参考答案

2026年计算机网络运维工程师真题试卷及参考答案一、单项选择题（每题2分，共20题，共40分）1.在OSI参考模型中，负责端到端可靠传输并实现流量控制和差错恢复的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：D解析：传输层提供端到端的可靠传输服务，如TCP协议；物理层传输比特流，数据链路层实现相邻节点间可靠传输，网络层负责寻址和路由。2.TCP三次握手过程中，第二次握手服务器发送的报文段标志位是？A.SYNB.SYN+ACKC.ACKD.RST答案：B解析：第一次客户端发SYN，第二次服务器回SYN+ACK，第三次客户端发ACK确认。3.某主机的IP地址为0，子网掩码为，其所在网段可用的主机地址数量是？A.254B.256C.253D.255答案：A解析：C类地址默认子网掩码，主机位8位，可用主机数284.下列哪个IP地址属于私有地址？A.B.C.D.答案：C解析：私有地址范围：/8、/12、/16。选项C正确；B中不在172.16-31范围内。5.在Linux系统中，用于查看和配置网络接口IP地址的命令是？A.ipconfigB.ifconfigC.netstatD.route答案：B解析：Linux传统命令ifconfig或新命令ipaddr查看配置IP；ipconfig是Windows命令。6.以下哪种协议用于将域名解析为IP地址？A.DHCPB.DNSC.ARPD.FTP答案：B7.生成树协议STP的主要作用是？A.增加网络带宽B.实现负载均衡C.防止二层环路D.隔离广播域答案：C解析：STP通过阻塞冗余链路来消除环路，防止广播风暴和MAC地址表震荡。8.OSPF协议属于哪一类路由协议？A.距离矢量协议B.链路状态协议C.路径矢量协议D.静态路由协议答案：B9.HTTP协议默认使用的端口号是？A.21B.22C.80D.443答案：C10.HTTPS协议默认使用的端口号是？A.80B.443C.8080D.22答案：B11.在Windows系统中，查看本机路由表的命令是？A.ipconfig/allB.netstat-rC.routeprintD.tracert答案：C解析：routeprint显示路由表，netstat-r也可显示路由表，但routeprint更直接；ipconfig/all查看IP配置，tracert追踪路径。12.DHCP协议的主要作用是？A.域名解析B.自动分配IP地址C.文件传输D.邮件传输答案：B13.VLAN的主要作用是？A.增加网络带宽B.隔离广播域C.实现广域网连接D.加密数据答案：B14.在Linux系统中，查看系统日志常用的命令是？A.cat/var/log/messagesB.tail-f/var/log/messagesC.less/var/log/syslogD.以上均可答案：D解析：常见日志文件有/var/log/messages、/var/log/syslog，可用cat、tail、less查看，tail-f可实时跟踪。15.ARP协议的作用是？A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.自动配置IP地址答案：A16.RAID1采用的技术是？A.数据条带化B.数据镜像C.分布式奇偶校验D.无冗余答案：B17.在Linux中，chmod755file给文件设置的权限是？A.所有者读写，组和其他用户只读B.所有者读写执行，组和其他用户读执行C.所有者读执行，组和其他用户读写D.所有者只读，组和其他用户读写答案：B解析：755=rwxr-xr-x，所有者读写执行，组和其他用户读执行。选项A对应644，C对应577，均不正确。18.以下哪个属于链路层设备？A.路由器B.交换机C.集线器D.防火墙答案：B解析：交换机根据MAC地址转发，工作在数据链路层；路由器工作在网络层；集线器工作在物理层；防火墙可工作在多层面。19.默认网关的作用是？A.将私有地址转换为公有地址B.转发发往其他网段的数据包C.提供域名解析D.过滤数据包答案：B20.以下哪个命令用于测试到目的主机的网络连通性？A.pingB.nslookupC.netstatD.ssh答案：A二、多项选择题（每题3分，共10题，共30分。多选、少选、错选均不得分）1.以下哪些协议工作在网络层？A.IPB.ICMPC.TCPD.OSPF答案：A、B、D解析：IP、ICMP、OSPF工作在网络层；TCP工作在传输层。2.关于TCP和UDP的描述，正确的有？A.TCP提供可靠传输B.UDP是无连接的C.TCP具有流量控制功能D.UDP具有拥塞控制答案：A、B、C解析：UDP没有拥塞控制，其他选项正确。3.在Linux系统中，查看网络连接状态的命令有？A.netstatB.ssC.lsof-iD.ifconfig答案：A、B、C解析：netstat、ss、lsof-i均能查看网络连接；ifconfig用于查看接口配置。4.以下哪些属于VLAN的作用？A.隔离广播域B.提高网络安全性C.增加网络带宽D.灵活构建虚拟工作组答案：A、B、D5.以下哪些措施可以提高服务器安全性？A.关闭不必要的服务端口B.定期更新系统补丁C.使用SSH替代TelnetD.配置防火墙规则答案：A、B、C、D6.以下哪些属于网络故障排查工具？A.pingB.tracerouteC.nslookupD.Wireshark答案：A、B、C、D7.关于RAID的描述，正确的有？A.RAID0提供数据条带化，性能高但无冗余B.RAID1提供镜像，数据可靠性高C.RAID5至少需要3块磁盘D.RAID10结合了RAID1和RAID0的特点答案：A、B、C、D8.以下哪些属于私有IP地址段？A./8B./12C./16D./8答案：A、B、C9.关于HTTPS的描述，正确的有？A.使用SSL/TLS协议加密B.默认端口为443C.需要数字证书D.可以防止数据被窃听和篡改答案：A、B、C、D10.以下哪些命令可以用于DNS解析测试？A.nslookupB.digC.hostD.ping-a答案：A、B、C解析：ping-a可尝试反向解析，但不属于专门DNS测试命令，因此答案选A、B、C。三、判断题（每题1分，共10题，共10分。正确打“√”，错误打“×”）1.IP地址由网络号和主机号两部分组成，子网掩码用于区分网络号和主机号。答案：正确2.TCP三次握手中，第一次握手客户端发送SYN报文。答案：正确3.UDP协议提供可靠的、面向连接的传输服务。答案：错误4.在二层交换网络中，不同VLAN之间不能直接通信，必须通过三层设备（如路由器或三层交换机）进行转发。答案：正确5.OSPF协议以跳数作为路由度量值。答案：错误解析：OSPF使用链路开销（cost）作为度量值，跳数是RIP的度量值。6.DHCP服务器可以自动为客户端分配IP地址、子网掩码和默认网关等参数。答案：正确7.在Linux中，chmod777表示所有用户对文件具有读、写、执行权限。答案：正确8.SSH协议默认使用端口22，提供加密的远程登录。答案：正确9.防火墙中的DMZ区域通常用于放置对外提供服务的服务器，如Web服务器、邮件服务器等。答案：正确10.路由器的主要功能是隔离广播域，并转发不同网段之间的数据包。答案：正确四、简答题（每题5分，共2题，共10分）1.简述ARP协议的工作过程。答案：当主机需要发送数据到目标IP地址时，先查询本地ARP缓存；若没有对应条目，则广播发送ARP请求报文，询问“谁拥有该IP地址，请告知你的MAC地址”。目标主机收到请求后，单播回复ARP应答，包含自己的MAC地址。发送方收到应答后更新ARP缓存，并用该MAC地址封装数据帧。ARP缓存条目有老化时间，过期后需重新解析。解析：重点考查ARP广播请求、单播应答、缓存机制。答出广播请求、目标响应、缓存更新即可得满分。2.简述VLAN的概念及其主要作用。答案：VLAN（虚拟局域网）是将一个物理局域网在逻辑上划分成多个相互隔离的广播域的技术，每个VLAN是一个独立的广播域。主要作用包括：隔离广播，减少广播风暴；提高安全性，限制不同VLAN间未经授权的访问；简化网络管理，灵活划分工作组，不受物理位置限制；提高网络性能，降低不必要的广播流量。解析：需答出VLAN概念及至少3个作用。五、综合案例分析题（共10分）某公司网络拓扑中，核心交换机连接多个接入交换机，接入交换机下联办公终端。某日上午，管理员接到报告：多个部门的计算机无法访问互联网，但内网文件共享正常。请回答以下问题：1.分析可能的原因（至少列出4个）。2.描述你的排查步骤（至少5步）。答案：可能原因：-出口路由器或防火墙故障，导致外网不通-广域网链路中断或运营商故障-DNS服务器故障，导致域名无法解析，但IP直接访问外网可能正常-防火墙策略变更，误屏蔽了出网流量-核心交换机或路由设备的路由配置错误，默认路由丢失-局域网存在ARP欺骗或病毒，影响出网流量-出口带宽耗尽或被DDoS攻击排查步骤：1.确认故障范围：是全部不能上网还是部分，是否涉及整个VLAN或部门。2.测试内网连通性：ping网关、ping内网服务器，确认内网正常。3.测试外网连通性：ping公网IP（如），若通说明外网链路和路由基本正常，问题可能在DNS；若不通，继续排查出口设备。4.检查出口路由器/防火墙状态、接口状态、NAT配置、路由表，查看是否有错