2026年網絡系統建設與運維理論(初級)試題及答案

2026年網絡系統建設與運維理論(初級)試題及答案一、單項選擇題（每題2分，共40分）1.以下關于OSI參考模型數據鏈路層功能的描述，正確的是（）A.提供端到端的可靠數據傳輸B.處理物理地址尋址和錯誤檢測C.實現不同網絡間的路由選擇D.定義物理連接的電氣特性答案：B2.某企業網絡使用/24網段，需劃分4個子網，每個子網至少支持50臺主機，最合理的子網掩碼是（）A.28B.92C.24D.40答案：B（/26掩碼，每個子網可用主機數62，滿足50臺需求）3.交換機工作在OSI模型的（）A.物理層B.數據鏈路層C.網絡層D.傳輸層答案：B4.以下協議中，用于動態分配IP地址的是（）A.DNSB.DHCPC.ARPD.ICMP答案：B5.若一臺主機的IP地址為，子網掩碼為，則其所在子網的網絡地址是（）A.B.55C.D.答案：A（子網掩碼對應塊大小2，與按位與得）6.以下端口號中，HTTP協議默認使用的是（）A.21B.23C.80D.443答案：C7.關于VLAN的描述，錯誤的是（）A.可以隔離廣播域B.不同VLAN間通信需通過路由器C.同一VLAN內的主機必須連接在同一物理交換機上D.VLANID范圍通常為1-4094答案：C（VLAN可跨交換機劃分）8.以下工具中，用于捕獲網絡數據包的是（）A.pingB.tracertC.WiresharkD.nslookup答案：C9.某網絡中，主機A無法訪問主機B，使用ping命令測試A到B的連通性時，若返回“Requesttimedout”，可能的原因是（）A.主機A的IP地址配置錯誤B.主機B的默認網關配置錯誤C.中間路由器丟棄了ICMP數據包D.以上都可能答案：D10.靜態路由的特點是（）A.自動學習網絡拓撲B.配置簡單但維護成本高C.適用于大規模動態網絡D.支持路由協議（如OSPF）答案：B11.以下IP地址中，屬于私網地址的是（）A.B.C.D.55答案：A（私網地址范圍：/8、-/12、/16）12.交換機的MAC地址表主要用于（）A.廣播數據包轉發B.單播數據包的目的端口查找C.網絡層路由計算D.防止環路形成答案：B13.以下關于TCP和UDP的描述，正確的是（）A.TCP是無連接的，UDP是面向連接的B.TCP提供可靠傳輸，UDP不保證可靠性C.TCP常用于視頻流傳輸，UDP用于文件傳輸D.TCP和UDP均使用端口號標識應用程序答案：B（D選項也正確，但B更核心）14.網絡運維中，“流量鏡像”的主要作用是（）A.提高網絡帶寬B.復制流量用于監控或分析C.防止網絡攻擊D.實現負載均衡答案：B15.某路由器配置了訪問控制列表（ACL）：“access-list101denytcpany55eq22”，其作用是（）A.拒絕所有到/24網段的TCP流量B.拒絕所有從/24網段發起的SSH連接C.拒絕所有到/24網段的SSH連接D.拒絕所有ICMP流量到/24網段答案：C（eq22對應SSH，denytcpany目標網絡，即拒絕到該網絡的SSH）16.無線局域網（WLAN）中，2.4GHz頻段的非重疊信道通常選擇（）A.1、6、11B.2、7、12C.3、8、13D.4、9、14答案：A（2.4GHz頻段信道間隔5MHz，非重疊需間隔5個信道以上）17.以下關于DHCP中繼的描述，正確的是（）A.用于跨網段的DHCP請求轉發B.必須配置在DHCP服務器上C.僅支持IPv4協議D.會導致IP地址沖突答案：A18.網絡設備長時間運行后，CPU利用率持續高于80%，可能的原因是（）A.網絡流量正常B.設備硬件故障C.廣播風暴D.僅B和C答案：D（流量異常或硬件問題會導致高CPU）19.以下協議中，用于網絡設備遠程管理的是（）A.FTPB.SNMPC.TFTPD.Telnet答案：D（SNMP用于監控，Telnet/SSH用于管理）20.若網絡中出現環路，最可能導致的問題是（）A.數據包丟失B.廣播風暴C.延遲增加D.以上都是答案：D（環路會導致廣播風暴、MAC地址表震蕩，最終引發丟包和延遲）二、判斷題（每題1分，共15分。正確填“√”，錯誤填“×”）1.路由器工作在OSI模型的網絡層，主要功能是路徑選擇和數據包轉發。（）答案：√2.IPv6地址長度為128位，通常用點分十進制表示。（）答案：×（IPv6用冒號十六進制表示）3.交換機的端口聚合（鏈路聚合）可以提高單個端口的帶寬。（）答案：×（聚合是增加總帶寬，單個端口帶寬不變）4.DNS協議的作用是將域名解析為IP地址，其默認端口是53。（）答案：√5.ARP協議用于將IP地址解析為MAC地址，RARP協議則相反。（）答案：√6.靜態路由需要手動配置，適用于網絡結構簡單且穩定的場景。（）答案：√7.VLAN間通信必須通過三層設備（如路由器或三層交換機）。（）答案：√8.防火墻可以完全阻止所有網絡攻擊，無需其他安全措施。（）答案：×（防火墻是基礎防御，需結合入侵檢測等）9.無線AP的發射功率越大，覆蓋范圍越廣，因此應盡可能調高功率。（）答案：×（過高功率可能導致干擾和法規限制）10.網絡運維中，定期備份設備配置是防止配置丟失的重要措施。（）答案：√11.當網絡出現故障時，應優先檢查核心設備，再排查接入層設備。（）答案：×（應從用戶端逐級向上排查）12.子網劃分的目的是提高IP地址利用率和隔離網絡流量。（）答案：√13.TCP的四次揮手用于建立連接，三次握手用于斷開連接。（）答案：×（三次握手建立，四次揮手斷開）14.SNMPv3相比v1/v2增加了認證和加密功能，安全性更高。（）答案：√15.網絡設備的日志記錄級別中，“debug”級別記錄的信息量最少。（）答案：×（debug是最詳細級別）三、簡答題（每題5分，共30分）1.簡述OSI參考模型中物理層、網絡層和應用層的主要功能。答案：物理層：定義物理連接的電氣、機械特性（如電壓、接口類型），負責比特流的傳輸；網絡層：處理邏輯地址（IP地址），實現不同網絡間的路由選擇和數據包轉發；應用層：為用戶應用程序提供服務（如HTTP、SMTP），直接與用戶交互。2.交換機與路由器的主要區別有哪些？（至少列出3點）答案：①工作層次：交換機工作在數據鏈路層（二層），路由器工作在網絡層（三層）；②尋址方式：交換機基于MAC地址轉發，路由器基于IP地址轉發；③功能：交換機用于局域網內主機互聯，路由器用于不同網絡（如局域網與廣域網）互聯；④廣播處理：交換機轉發廣播（除非劃分VLAN），路由器隔離廣播域。3.簡述DHCP的工作流程（4個主要步驟）。答案：①發現（Discover）：主機發送DHCPDiscover廣播包，尋找DHCP服務器；②提供（Offer）：DHCP服務器響應DHCPOffer包，提供IP地址等配置；③請求（Request）：主機發送DHCPRequest廣播，確認接受某服務器的配置；④確認（Ack）：服務器發送DHCPAck包，正式分配IP地址及租期。4.子網劃分的作用是什么？（至少列出3點）答案：①提高IP地址利用率：避免大網段造成的地址浪費；②隔離廣播域：減小廣播范圍，提高網絡性能；③增強安全性：通過子網隔離不同部門或功能區，限制流量傳播；④便于網絡管理：按子網劃分管理權限，簡化故障排查。5.網絡故障排查的基本步驟有哪些？答案：①確認故障現象：與用戶溝通，明確受影響范圍（單主機/多主機/全網）；②檢查本地連接：確認主機IP配置（IP、子網掩碼、網關）、物理鏈路（網線、接口燈）是否正常；③測試連通性：使用ping、tracert測試到網關、DNS、目標主機的連通性；④定位網絡設備：檢查交換機（端口狀態、VLAN配置）、路由器（路由表、ACL）、防火墻（策略是否攔截）；⑤驗證解決方案：修復后再次測試，確認故障消除并記錄過程。6.簡述VLAN的作用（至少列出3點）。答案：①隔離廣播域：不同VLAN內的廣播不會傳播到其他VLAN，減少廣播風暴；②提高安全性：限制不同VLAN間的直接通信，需通過三層設備，增強訪問控制；③靈活管理：無需調整物理連線，通過VLAN劃分即可實現邏輯分組（如按部門、功能）；④優化網絡結構：支持跨交換機的邏輯分組，簡化網絡拓撲設計。四、綜合題（共15分）某小型企業需搭建辦公網絡，共有50臺員工電腦、5臺服務器（需獨立IP段）、1臺防火墻（連接公網）。要求：（1）設計網絡拓撲結構（畫出簡易拓撲圖并標注設備名稱）；（2）規劃IP地址（使用/24網段，要求員工電腦、服務器、防火墻分別劃分不同子網，每子網至少支持20臺主機）；（3）列出需配置的關鍵網絡參數（至少3項）。答案：（1）拓撲結構：公網→防火墻→核心交換機→接入交換機（連接員工電腦）核心交換機→服務器交換機（連接5臺服務器）（2）IP規劃：總網段/24（），需劃分3個子網，每子網至少20臺主機（需5位主機位，即子網掩碼/27，可用主機數30）。員工子網：/27（可用IP：-30，網關0）服務器子網：2/27（可用IP：3-62，網關2）防火墻子網（管理地址）：4/27（可用IP：5-94，防火墻內網口IP5）（3）關鍵配置參數：①交換機VLAN配置：員工電腦劃分VLAN10，服務器