(2025年)網絡系統建設與運維理論(初級)第試題及答案

(2025年)網絡系統建設與運維理論(初級)第試題及答案一、單項選擇題（每題2分，共30分）1.在OSI參考模型中，負責將上層數據封裝為幀并進行物理傳輸的是哪一層？A.物理層B.數據鏈路層C.網絡層D.傳輸層2.以下哪類IP地址屬于私有地址范圍？A./8B./12C./16D.以上均是3.交換機工作在OSI模型的哪一層？A.物理層B.數據鏈路層C.網絡層D.傳輸層4.以下哪個協議用于動態分配IP地址？A.DNSB.DHCPC.ARPD.ICMP5.TCP協議的主要特點是？A.無連接、不可靠B.面向連接、可靠C.無連接、高效D.面向連接、低延遲6.若子網掩碼為92，則每個子網最多可容納的主機數是？A.62B.126C.254D.5107.以下哪個端口通常用于HTTP服務？A.21B.22C.80D.4438.在路由表中，“C”標識通常表示？A.直連路由B.靜態路由C.動態路由D.默認路由9.以下哪種攻擊屬于二層網絡攻擊？A.ARP欺騙B.DDoSC.SQL注入D.端口掃描10.網絡運維中，“ping”命令主要用于測試？A.域名解析B.鏈路連通性C.服務可用性D.帶寬占用11.以下哪種設備用于隔離廣播域？A.集線器B.交換機C.路由器D.中繼器12.VLAN的主要作用是？A.提高網絡速度B.隔離廣播域C.增強物理安全D.簡化IP配置13.以下哪項不屬于網絡拓撲結構？A.總線型B.環型C.星型D.協議型14.若一臺主機的IP地址為00，子網掩碼為，其網絡地址是？A.B.C.55D.15.以下哪種日志類型可用于記錄網絡設備的登錄操作？A.系統日志B.流量日志C.安全日志D.配置日志二、填空題（每題2分，共20分）1.OSI參考模型中，傳輸層的主要功能是提供________的端到端數據傳輸。2.私有IP地址的三個保留范圍分別是________、~55、~55。3.交換機通過學習________地址建立MAC地址表。4.TCP三次握手的第一個報文是________（填寫報文類型）。5.子網掩碼28對應的前綴表示法是________。6.網絡運維中，“tracert”命令的作用是________。7.防火墻的基本功能包括過濾數據包、________和記錄訪問行為。8.無線局域網的標準主要是________系列（填寫協議族）。9.網絡設備的基本配置模式包括用戶模式、特權模式和________模式。10.網絡故障排查的基本原則是“先________后高層，先本地后遠程”。三、簡答題（每題6分，共30分）1.簡述交換機與路由器的主要區別（從工作層次、功能、轉發依據三方面回答）。2.說明TCP三次握手的具體過程。3.列舉5種常見的網絡運維工具及其主要用途。4.簡述VLAN的配置步驟（以華為設備為例，寫出關鍵命令）。5.網絡中出現廣播風暴的可能原因及解決方法。四、綜合應用題（每題10分，共20分）1.某公司分配到IP地址段/24，需劃分4個子網，每個子網至少支持50臺主機。（1）計算所需的子網掩碼；（2）列出第一個子網的網絡地址、廣播地址及可用主機范圍。2.某企業網絡中，員工反饋無法訪問外部網站，但能ping通網關。請結合網絡運維知識，寫出排查步驟及可能的故障點。答案一、單項選擇題1.B2.D3.B4.B5.B6.A7.C8.A9.A10.B11.C12.B13.D14.A15.C二、填空題1.可靠2.~553.MAC4.SYN5./256.追蹤數據包路徑7.阻止非法訪問8.IEEE802.119.全局配置10.物理層三、簡答題1.主要區別：工作層次：交換機工作在數據鏈路層（二層），路由器工作在網絡層（三層）；功能：交換機用于連接同一網絡內的設備，隔離沖突域；路由器用于連接不同網絡，實現跨網段通信；轉發依據：交換機根據MAC地址表轉發數據幀；路由器根據IP路由表轉發數據包。2.TCP三次握手過程：（1）客戶端向服務器發送SYN（同步請求）報文，包含初始序列號x；（2）服務器收到后，返回SYN+ACK報文，包含自己的初始序列號y和確認號x+1；（3）客戶端發送ACK報文，確認號為y+1，完成連接建立。3.常見運維工具及用途：ping：測試鏈路連通性；tracert（tracert）：追蹤數據包路徑，定位網絡跳接點故障；nslookup/dig：查詢域名解析記錄；Wireshark：抓包分析網絡流量；設備管理終端（如SecureCRT）：遠程登錄設備進行配置；流量監控工具（如PRTG）：監控網絡帶寬使用情況。4.華為交換機VLAN配置步驟（關鍵命令）：（1）進入全局配置模式：system-view；（2）創建VLAN10：vlan10；（3）為VLAN命名（可選）：namefinance；（4）配置接口為Access模式并加入VLAN10：interfaceEthernet0/0/1，portlink-typeaccess，portdefaultvlan10；（5）保存配置：quit，save。5.廣播風暴可能原因：網絡環路（如交換機端口錯誤連接形成環路）；大量廣播包（如DHCP請求、ARP廣播）；網絡設備故障（如交換機MAC地址表溢出）。解決方法：檢查物理連接，斷開冗余鏈路；劃分VLAN隔離廣播域；配置提供樹協議（STP）防止環路；限制接口廣播流量速率；排查故障設備并修復或更換。四、綜合應用題1.（1）原網絡/24（子網掩碼），需劃分4個子網。每個子網需支持至少50臺主機，主機位需≥6位（2?-2=62≥50），因此子網位需≥2位（22=4個子網）。新子網掩碼為92（/26）。（2）第一個子網網絡地址：/26；廣播地址：3；可用主機范圍：~2。2.排查步驟及可能故障點：（1）檢查本地網絡配置：確認主機IP、子網掩碼、網關是否正確（可能DHCP分配失敗或手動配置錯誤）；（2）測試DNS解析：使用nslookup或ping域名的IP地址，若能ping通IP但無法訪問域名，可能DNS服務器故障；（3）檢查網關路由：在主機上執行routeprint，確認默認網關正確；在網關設備上檢查路由表，確認到外部網絡的路由存在；（4）檢查防火墻/ACL：確認網關或出口設備的防火墻是否攔截了HTTP/HTTPS端口（80/443）的流量；（5）測試出口鏈路：在網關設