軟件資格考試網(wǎng)絡(luò)管理員重點(diǎn)難點(diǎn)精練試題解析(2025年)含答案

軟件資格考試網(wǎng)絡(luò)管理員重點(diǎn)難點(diǎn)精練試題解析(2025年)含答案一、網(wǎng)絡(luò)體系結(jié)構(gòu)與協(xié)議1.以下關(guān)于OSI參考模型各層功能的描述，錯(cuò)誤的是（）A.物理層負(fù)責(zé)在物理介質(zhì)上傳輸原始比特流B.數(shù)據(jù)鏈路層通過MAC地址實(shí)現(xiàn)同一網(wǎng)絡(luò)內(nèi)相鄰節(jié)點(diǎn)的幀傳輸C.網(wǎng)絡(luò)層通過IP地址實(shí)現(xiàn)不同網(wǎng)絡(luò)間的分組路由D.傳輸層僅提供面向連接的可靠數(shù)據(jù)傳輸服務(wù)答案：D解析：傳輸層包含TCP（面向連接、可靠）和UDP（無(wú)連接、不可靠）兩種協(xié)議，因此“僅提供面向連接”的描述錯(cuò)誤?？忌谆煜齻鬏攲拥膬煞N服務(wù)類型，需注意TCP與UDP的核心區(qū)別：TCP通過三次握手建立連接，提供流量控制和重傳機(jī)制；UDP無(wú)連接，適用于實(shí)時(shí)性要求高的場(chǎng)景（如視頻流）。2.某主機(jī)的TCP協(xié)議棧收到一個(gè)分段，其首部中的“確認(rèn)號(hào)”字段值為1500，說明（）A.該主機(jī)已成功接收了前1500字節(jié)的數(shù)據(jù)B.該主機(jī)希望接收的下一個(gè)字節(jié)的序號(hào)是1500C.該分段的數(shù)據(jù)部分起始序號(hào)為1500D.該分段的有效載荷長(zhǎng)度為1500字節(jié)答案：B解析：TCP首部的“確認(rèn)號(hào)”表示接收方期望收到的下一個(gè)數(shù)據(jù)字節(jié)的序號(hào)。例如，若發(fā)送方已發(fā)送序號(hào)11499的字節(jié)，接收方正確接收后，確認(rèn)號(hào)設(shè)置為1500，告知發(fā)送方下一次應(yīng)發(fā)送序號(hào)1500開始的數(shù)據(jù)。考生易誤解“確認(rèn)號(hào)”為已接收的總字節(jié)數(shù)，需結(jié)合TCP滑動(dòng)窗口機(jī)制理解其語(yǔ)義。二、IP地址規(guī)劃與子網(wǎng)劃分3.某公司申請(qǐng)到一個(gè)C類IP地址段/24，需劃分6個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少支持25臺(tái)主機(jī)。則子網(wǎng)掩碼應(yīng)設(shè)置為（）A.92（/26）B.24（/27）C.40（/28）D.48（/29）答案：B解析：C類地址默認(rèn)掩碼/24（），主機(jī)位8位。劃分6個(gè)子網(wǎng)需借用n位網(wǎng)絡(luò)位，滿足2?≥6（n=3，因23=8≥6）。剩余主機(jī)位=83=5位，每個(gè)子網(wǎng)可用主機(jī)數(shù)=2?2=30（減2為網(wǎng)絡(luò)地址和廣播地址），滿足至少25臺(tái)需求。因此子網(wǎng)掩碼為/24+3=27，即24。常見錯(cuò)誤：未考慮主機(jī)位需滿足2^m2≥所需主機(jī)數(shù)（本題m=5時(shí)30≥25），或誤將n取2（22=4<6，不滿足）。4.某網(wǎng)絡(luò)的IP地址為/25，該網(wǎng)絡(luò)的廣播地址是（）A.27B.55C.3D.28答案：A解析：/25表示子網(wǎng)掩碼前25位為1，即28。網(wǎng)絡(luò)地址的二進(jìn)制為11000000.10101000.00001010.00000000，主機(jī)位后7位全為1時(shí)為廣播地址，即11000000.10101000.00001010.01111111（十進(jìn)制27）?？忌谆煜?25的網(wǎng)絡(luò)范圍（0127為第一個(gè)子網(wǎng)，128255為第二個(gè)子網(wǎng)），需通過二進(jìn)制計(jì)算確認(rèn)廣播地址的主機(jī)位全1特性。三、網(wǎng)絡(luò)設(shè)備配置與管理5.某交換機(jī)配置如下：Switch>enableSwitchconfigureterminalSwitch(config)vlan10Switch(configvlan)nameSalesSwitch(configvlan)exitSwitch(config)interfacefastEthernet0/1Switch(configif)switchportmodeaccessSwitch(configif)switchportaccessvlan10Switch(configif)exitSwitch(config)interfacefastEthernet0/24Switch(configif)switchportmodetrunkSwitch(configif)switchporttrunkallowedvlan10,20Switch(configif)switchporttrunknativevlan99根據(jù)以上配置，說法錯(cuò)誤的是（）A.端口F0/1屬于VLAN10的訪問端口B.端口F0/24是Trunk端口，允許VLAN10和20通過C.所有經(jīng)F0/24傳輸?shù)腣LAN99數(shù)據(jù)將不帶VLAN標(biāo)簽D.未在trunkallowed中指定的VLAN（如VLAN30）無(wú)法通過F0/24答案：D解析：Trunk端口默認(rèn)允許所有VLAN通過（除非使用“switchporttrunkallowedvlan”限制）。本題中“allowedvlan10,20”表示僅允許這兩個(gè)VLAN通過，其他VLAN（如30）被拒絕。選項(xiàng)D正確，但題目要求選錯(cuò)誤的說法。選項(xiàng)C正確，因?yàn)閚ativeVLAN（本征VLAN）的數(shù)據(jù)在Trunk鏈路上傳輸時(shí)不打標(biāo)簽。常見錯(cuò)誤：誤認(rèn)為Trunk端口默認(rèn)拒絕所有VLAN，或混淆nativeVLAN的標(biāo)簽特性。6.路由器R1的路由表如下：NetworkDestination|Netmask|Gateway|Interface|Metric||||20|28|||10||||1當(dāng)R1收到目的IP為0的數(shù)據(jù)包時(shí)，會(huì)選擇哪條路由？（）A.第一條（掩碼）B.第二條（掩碼28）C.默認(rèn)路由（）D.無(wú)法匹配，丟棄答案：B解析：路由匹配遵循最長(zhǎng)前綴匹配原則。目的IP0的二進(jìn)制為11000000.10101000.00000001.00110010。第一條路由掩碼24位（前24位匹配），第二條掩碼25位（前25位為/25，即27）。50在該范圍內(nèi)，且25位掩碼比24位長(zhǎng)，因此選擇第二條?？忌缀雎宰铋L(zhǎng)前綴規(guī)則，錯(cuò)誤選擇更“寬泛”的路由。四、網(wǎng)絡(luò)安全基礎(chǔ)7.以下關(guān)于防火墻的描述，正確的是（）A.包過濾防火墻工作在應(yīng)用層，可檢查HTTP內(nèi)容B.狀態(tài)檢測(cè)防火墻能跟蹤TCP連接的狀態(tài)，增強(qiáng)安全性C.應(yīng)用級(jí)網(wǎng)關(guān)防火墻僅支持TCP協(xié)議，不支持UDPD.個(gè)人防火墻只能部署在網(wǎng)絡(luò)邊界，無(wú)法保護(hù)主機(jī)答案：B解析：狀態(tài)檢測(cè)防火墻（StatefulInspection）通過維護(hù)狀態(tài)表跟蹤所有活動(dòng)連接，判斷數(shù)據(jù)包是否屬于已建立的連接，比傳統(tǒng)包過濾（網(wǎng)絡(luò)層）更安全。選項(xiàng)A錯(cuò)誤，包過濾工作在網(wǎng)絡(luò)層/傳輸層；選項(xiàng)C錯(cuò)誤，應(yīng)用級(jí)網(wǎng)關(guān)（代理防火墻）工作在應(yīng)用層，支持多種協(xié)議；選項(xiàng)D錯(cuò)誤，個(gè)人防火墻通常部署在主機(jī)上（如WindowsDefenderFirewall）?？忌鑵^(qū)分不同類型防火墻的工作層次和特性。8.某企業(yè)網(wǎng)絡(luò)中，員工訪問互聯(lián)網(wǎng)時(shí)，所有內(nèi)部IP（/24）被轉(zhuǎn)換為公網(wǎng)IP0。這種NAT類型是（）A.靜態(tài)NAT（StaticNAT）B.動(dòng)態(tài)NAT（DynamicNAT）C.網(wǎng)絡(luò)地址端口轉(zhuǎn)換（NAPT）D.雙向NAT（BidirectionalNAT）答案：C解析：NAPT（網(wǎng)絡(luò)地址端口轉(zhuǎn)換）通過不同的端口號(hào)將多個(gè)內(nèi)部IP映射到同一個(gè)公網(wǎng)IP。本題中“所有內(nèi)部IP轉(zhuǎn)換為0”，需通過端口區(qū)分不同主機(jī)，屬于NAPT。靜態(tài)NAT是一對(duì)一固定映射，動(dòng)態(tài)NAT是多對(duì)多池映射，均不滿足“多對(duì)一”場(chǎng)景?？忌谆煜齆AT類型，需注意端口號(hào)的使用是NAPT的關(guān)鍵特征。五、綜合布線與網(wǎng)絡(luò)管理9.關(guān)于綜合布線系統(tǒng)，以下說法錯(cuò)誤的是（）A.工作區(qū)子系統(tǒng)由終端設(shè)備到信息插座的跳線組成B.水平子系統(tǒng)通常采用超5類或6類非屏蔽雙絞線（UTP）C.垂直子系統(tǒng)負(fù)責(zé)連接設(shè)備間和管理間，使用光纖或大對(duì)數(shù)電纜D.管理子系統(tǒng)僅包含配線架，不涉及交換機(jī)等網(wǎng)絡(luò)設(shè)備答案：D解析：管理子系統(tǒng)是綜合布線的交匯點(diǎn)，包含配線架、交換機(jī)、路由器等設(shè)備，用于管理和連接各子系統(tǒng)。選項(xiàng)D錯(cuò)誤。其他選項(xiàng)正確：工作區(qū)子系統(tǒng)包括終端到信息點(diǎn)的連接（如計(jì)算機(jī)到墻面插座的網(wǎng)線）；水平子系統(tǒng)覆蓋樓層內(nèi)的布線（通常長(zhǎng)度≤90米）；垂直子系統(tǒng)連接不同樓層（如機(jī)房到各層管理間）。考生需掌握綜合布線7大子系統(tǒng)的組成和功能。10.SNMP協(xié)議中，管理站向代理發(fā)送getrequest報(bào)文，代理響應(yīng)的報(bào)文是（）A.getresponseB.setrequestC.trapD.informrequest答案：A解析：SNMPv1/v2c中，管理站發(fā)送getrequest查詢代理的MIB對(duì)象，代理返回getresponse報(bào)文。setrequest用于設(shè)置MIB值，trap是代理主動(dòng)向管理站發(fā)送的告警，informrequest是SNMPv3中支持確認(rèn)的trap。考生需熟悉SNMP的5種報(bào)文類型及其用途。六、IPv6基礎(chǔ)（2025年新增重點(diǎn)）11.以下IPv6地址的表示，正確的是（）A.2001:0db8:85a3::8a2e:0370:7334B.2001:db8:85a3:::8a2e:370:7334C.::1:2:3:4:5:6:7:8D.2001:db8:0:0:0:0:1:1/64答案：A解析：IPv6地址壓縮規(guī)則：只能用“::”表示連續(xù)的0段一次；每段最多4位十六進(jìn)制數(shù)。選項(xiàng)B錯(cuò)誤（兩個(gè)“::”）；選項(xiàng)C錯(cuò)誤（壓縮后超過8段）；選項(xiàng)D正確寫法應(yīng)為2001:db8::1:1/64（省略連續(xù)的0段）。選項(xiàng)A符合規(guī)則（用“::”壓縮了一個(gè)0段）?？忌枵莆誌Pv6地址的簡(jiǎn)寫規(guī)則，避免多段壓縮或錯(cuò)誤省略。12.IPv6的鄰居發(fā)現(xiàn)協(xié)議（NDP）替代了IPv4的哪些協(xié)議？（）①ARP②ICMP路由器發(fā)現(xiàn)③ICMP重定向④RARPA.①②③B.①②④C.②③④D.①③④答案：A解析：ND