2025年計(jì)算機(jī)網(wǎng)絡(luò)管理員-計(jì)算機(jī)網(wǎng)絡(luò)管理員(高級(jí))歷年參考題庫(kù)含答案解析(5套典型考題)2025年計(jì)算機(jī)網(wǎng)絡(luò)管理員-計(jì)算機(jī)網(wǎng)絡(luò)管理員(高級(jí))歷年參考題庫(kù)含答案解析(篇1)【題干1】在OSI模型中，負(fù)責(zé)檢測(cè)和糾正物理層傳輸錯(cuò)誤的是哪一層？【選項(xiàng)】A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.傳輸層D.會(huì)話層【參考答案】A【詳細(xì)解析】數(shù)據(jù)鏈路層（第二層）通過(guò)MAC地址和幀結(jié)構(gòu)實(shí)現(xiàn)物理地址尋址，并利用CRC校驗(yàn)和錯(cuò)誤檢測(cè)機(jī)制（如CRC、CRC32）確保幀的完整性。物理層（第一層）僅負(fù)責(zé)比特流傳輸，不處理錯(cuò)誤糾正。網(wǎng)絡(luò)層（第三層）處理路由和邏輯地址，傳輸層（第四層）負(fù)責(zé)端到端連接管理?！绢}干2】IPv4地址/24的子網(wǎng)掩碼的二進(jìn)制表示是？【選項(xiàng)】A.B.C.D.55【參考答案】A【詳細(xì)解析】/24表示前24位為網(wǎng)絡(luò)位，剩余8位為主機(jī)位。對(duì)應(yīng)的子網(wǎng)掩碼為11111111.11111111.11111111.00000000，即。選項(xiàng)C（/16）適用于大型網(wǎng)絡(luò)，D為全1掩碼（/32）僅用于主機(jī)地址?！绢}干3】以下哪種協(xié)議用于在TCP/IP網(wǎng)絡(luò)中實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備間的身份驗(yàn)證？【選項(xiàng)】A.PPPB.SLIPC.RARPD.ARP【參考答案】A【詳細(xì)解析】PPP協(xié)議（點(diǎn)對(duì)點(diǎn)協(xié)議）在鏈路層提供身份認(rèn)證（PAP或CHAP）和加密功能，是撥號(hào)上網(wǎng)的核心協(xié)議。SLIP（串行線路網(wǎng)際協(xié)議）僅支持簡(jiǎn)單數(shù)據(jù)封裝，無(wú)認(rèn)證機(jī)制。RARP（反向地址解析協(xié)議）和ARP（地址解析協(xié)議）用于IP地址與MAC地址的映射，不涉及認(rèn)證?！绢}干4】在TCP協(xié)議中，SYN重傳機(jī)制的時(shí)間間隔通常設(shè)置為多少秒？【選項(xiàng)】A.1B.2C.5D.10【參考答案】B【詳細(xì)解析】TCP的快速重傳機(jī)制在收到三個(gè)重復(fù)ACK時(shí)觸發(fā)，重傳間隔初始為1秒，每失敗一次指數(shù)增長(zhǎng)（1→2→4→8秒）。選項(xiàng)A為初始值，選項(xiàng)C/D超出標(biāo)準(zhǔn)流程。【題干5】以下哪項(xiàng)是IPv6地址的特殊用途地址？【選項(xiàng)】A.單播地址B.多播地址C.回環(huán)地址D.環(huán)回地址【參考答案】D【詳細(xì)解析】IPv6中“::”表示全0地址，用于本地回環(huán)測(cè)試（對(duì)應(yīng)IPv4的）。單播地址（選項(xiàng)A）用于單一設(shè)備，多播地址（選項(xiàng)B）用于一組設(shè)備，選項(xiàng)D為規(guī)范術(shù)語(yǔ)?！绢}干6】在路由器配置靜態(tài)路由時(shí)，若未指定下一跳地址，系統(tǒng)會(huì)默認(rèn)使用？【選項(xiàng)】A.本地接口B.默認(rèn)網(wǎng)關(guān)C.路由器環(huán)回接口D.首播IP地址【參考答案】C【詳細(xì)解析】靜態(tài)路由未指定下一跳時(shí)，路由器會(huì)使用環(huán)回接口（loopback）地址（如IPv4的/32）作為目標(biāo)網(wǎng)絡(luò)的默認(rèn)下一跳。選項(xiàng)A為本接口地址，B為動(dòng)態(tài)路由默認(rèn)網(wǎng)關(guān)，D無(wú)意義。【題干7】下列哪種加密算法屬于非對(duì)稱加密？【選項(xiàng)】A.AESB.RSAC.SHA-256D.DES【參考答案】B【詳細(xì)解析】RSA基于大數(shù)分解難題，需公鑰和私鑰對(duì)；AES（對(duì)稱加密）、SHA-256（哈希算法）、DES（對(duì)稱加密）均為對(duì)稱或哈希算法?！绢}干8】在VLAN劃分中，以下哪種技術(shù)需要修改交換機(jī)端口配置？【選項(xiàng)】A.動(dòng)態(tài)路由B.靜態(tài)路由C.PVLAND.SLAAC【參考答案】C【詳細(xì)解析】PVLAN（PrivateVLAN）通過(guò)修改交換機(jī)端口成員關(guān)系實(shí)現(xiàn)邏輯隔離，需配置端口安全策略。動(dòng)態(tài)路由（選項(xiàng)A）和靜態(tài)路由（選項(xiàng)B）為網(wǎng)絡(luò)層協(xié)議，SLAAC（無(wú)狀態(tài)地址自動(dòng)配置）基于路由器通告?！绢}干9】以下哪項(xiàng)是TCP/IP協(xié)議棧中負(fù)責(zé)應(yīng)用層的協(xié)議？【選項(xiàng)】A.ICMPB.HTTPC.IPD.ARP【參考答案】B【詳細(xì)解析】HTTP（超文本傳輸協(xié)議）屬于應(yīng)用層（第七層），ICMP（互聯(lián)網(wǎng)控制報(bào)文協(xié)議）和IP（網(wǎng)際協(xié)議）屬于網(wǎng)絡(luò)層（第三層），ARP（地址解析協(xié)議）屬于數(shù)據(jù)鏈路層（第二層）?！绢}干10】在IPv6中，以下哪種地址類型用于鏈路本地通信？【選項(xiàng)】A.單播地址B.多播地址C.環(huán)回地址D.可聚合單播地址【參考答案】C【詳細(xì)解析】IPv6鏈路本地地址以“FE80::/10”開(kāi)頭，通過(guò)接口自動(dòng)生成，用于本地網(wǎng)絡(luò)通信。單播地址（選項(xiàng)A）用于單一設(shè)備，多播地址（選項(xiàng)B）用于一組設(shè)備，可聚合單播地址（選項(xiàng)D）用于路由匯總?！绢}干11】在NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）配置中，若出口路由器使用PAT（端口地址轉(zhuǎn)換），則內(nèi)部主機(jī)IP地址會(huì)被隱藏，但可通過(guò)什么方式映射？【選項(xiàng)】A.MAC地址B.端口號(hào)C.IP地址D.端口+IP組合【參考答案】B【詳細(xì)解析】PAT通過(guò)端口號(hào)區(qū)分內(nèi)部主機(jī)，出口路由器將內(nèi)部IP與端口號(hào)映射到公網(wǎng)IP的不同端口。選項(xiàng)A（MAC地址）用于交換機(jī)二層通信，C（IP地址）無(wú)法唯一標(biāo)識(shí)，D為復(fù)合標(biāo)識(shí)但非PAT核心機(jī)制。【題干12】在DHCPv6中，用于分配IPv6地址和配置參數(shù)的協(xié)議是？【選項(xiàng)】A.DHCPv4B.SLAACC.RA（路由通告）D.DHCPC【參考答案】C【詳細(xì)解析】DHCPv6通過(guò)DHCPv6客戶端與服務(wù)器交互分配地址，但核心配置參數(shù)（如前綴、DNS）由RA（路由通告）消息推送。SLAAC（無(wú)狀態(tài)地址自動(dòng)配置）僅基于RA通告生成地址，不涉及服務(wù)器交互?！绢}干13】以下哪種情況會(huì)導(dǎo)致TCP連接建立失??？【選項(xiàng)】A.目標(biāo)端口不可達(dá)B.超時(shí)重傳超過(guò)5次C.路由不可達(dá)D.本地IP配置錯(cuò)誤【參考答案】B【詳細(xì)解析】TCP三次握手失敗可能由超時(shí)（選項(xiàng)B）、目標(biāo)不可達(dá)（選項(xiàng)A/C）或配置錯(cuò)誤（選項(xiàng)D）導(dǎo)致。標(biāo)準(zhǔn)超時(shí)重傳次數(shù)由RTO（重傳超時(shí)）計(jì)算，通常不固定為5次。【題干14】在IPv4子網(wǎng)劃分中，若將/24劃分為4個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少需要多少個(gè)主機(jī)IP？【選項(xiàng)】A.2B.4C.8D.14【參考答案】C【詳細(xì)解析】/24劃分4個(gè)子網(wǎng)需借用2位主機(jī)位（2^2=4）。剩余主機(jī)位為6位（8-2=6），每個(gè)子網(wǎng)主機(jī)IP數(shù)量為2^6-2=62（減去網(wǎng)絡(luò)地址和廣播地址）。選項(xiàng)C（8）為2^3，錯(cuò)誤計(jì)算主機(jī)位?！绢}干15】以下哪項(xiàng)是SSL/TLS協(xié)議工作在TCP/IP協(xié)議棧的哪一層？【選項(xiàng)】A.物理層B.傳輸層C.應(yīng)用層D.會(huì)話層【參考答案】C【詳細(xì)解析】SSL/TLS通過(guò)加密明文和握手協(xié)議增強(qiáng)應(yīng)用層（如HTTP、FTP）的安全傳輸，屬于應(yīng)用層安全協(xié)議。傳輸層（選項(xiàng)B）協(xié)議如TCP/UDP不處理加密?！绢}干16】在Cisco交換機(jī)中，配置VLAN10的端口Fa0/1為T(mén)runk模式時(shí)，必須同時(shí)配置哪些參數(shù)？【選項(xiàng)】A.SwitchportmodetrunkB.Switchporttrunkallowedvlan10C.IPaddressD.STPenable【參考答案】A,B【詳細(xì)解析】Trunk端口需啟用模式（選項(xiàng)A）并允許特定VLAN（選項(xiàng)B）。選項(xiàng)C（IP地址）用于管理接口，選項(xiàng)D（STP）為可選安全策略。【題干17】以下哪項(xiàng)是IPv6中用于替代默認(rèn)路由的協(xié)議？【選項(xiàng)】A.RIPv2B.OSPFv3C.BGP-4BD.ICMPv6【參考答案】B【詳細(xì)解析】OSPFv3是IPv6版本的OSPF，支持鏈路狀態(tài)路由，常用于多播區(qū)域和默認(rèn)路由通告。RIPv2（選項(xiàng)A）為IPv4協(xié)議，BGP-4B（選項(xiàng)C）為BGP版本，ICMPv6（選項(xiàng)D）用于錯(cuò)誤控制和路由通告。【題干18】在Kerberos認(rèn)證協(xié)議中，服務(wù)請(qǐng)求者與KDC通信的步驟是？【選項(xiàng)】A.提交請(qǐng)求→KDC生成TGT→服務(wù)請(qǐng)求者獲取服務(wù)票B.提交請(qǐng)求→KDC驗(yàn)證→服務(wù)請(qǐng)求者獲取票C.提交請(qǐng)求→KDC分配票→服務(wù)請(qǐng)求者驗(yàn)證服務(wù)提供者D.提交請(qǐng)求→KDC生成TGT→服務(wù)請(qǐng)求者驗(yàn)證票據(jù)【參考答案】A【詳細(xì)解析】Kerberos流程：服務(wù)請(qǐng)求者向KDC請(qǐng)求初始TGT（TicketGrantingTicket），KDC驗(yàn)證身份后簽發(fā)TGT。服務(wù)請(qǐng)求者用TGT向KDC兌換服務(wù)票（ServiceTicket），再與服務(wù)提供者通信。選項(xiàng)D缺少TGT兌換步驟。【題干19】在路由器OSPF配置中，若某區(qū)域需要從骨干區(qū)域匯總路由，應(yīng)配置什么命令？【選項(xiàng)】A.area0range55B.area0network55C.area0summaryD.area0redistributestatic【參考答案】C【詳細(xì)解析】OSPF匯總路由需使用“summary”命令，格式為“area<區(qū)域號(hào)>summary<網(wǎng)絡(luò)><子網(wǎng)掩碼>”。選項(xiàng)A/B為網(wǎng)絡(luò)聲明命令，選項(xiàng)D為redistributedstatic?！绢}干20】在Wi-Fi網(wǎng)絡(luò)中，以下哪種加密算法已被證明存在安全漏洞且不推薦使用？【選項(xiàng)】A.WPA2B.WPA3C.WPA-PSKD.TKIP【參考答案】D【詳細(xì)解析】TKIP（臨時(shí)密鑰完整性協(xié)議）用于WPA（802.11i-2004）和WPA2（802.11i-2004），因使用RC4算法存在已知漏洞（如BeaconFrame攻擊），已被WPA3（SAE加密）和WPA2-Enterprise（CCMP）取代。選項(xiàng)A/B為安全推薦方案，C為認(rèn)證方式。2025年計(jì)算機(jī)網(wǎng)絡(luò)管理員-計(jì)算機(jī)網(wǎng)絡(luò)管理員(高級(jí))歷年參考題庫(kù)含答案解析(篇2)【題干1】在OSI七層模型中，負(fù)責(zé)應(yīng)用進(jìn)程之間通信的是哪一層？【選項(xiàng)】A.應(yīng)用層B.傳輸層C.會(huì)話層D.表示層【參考答案】A【詳細(xì)解析】OSI模型的應(yīng)用層（Layer7）是用戶與網(wǎng)絡(luò)接口的頂層，直接面向用戶進(jìn)程，處理如HTTP、FTP等應(yīng)用協(xié)議。傳輸層（B選項(xiàng)）負(fù)責(zé)端到端的數(shù)據(jù)傳輸，會(huì)話層（C選項(xiàng)）管理會(huì)話連接，表示層（D選項(xiàng)）處理數(shù)據(jù)格式轉(zhuǎn)換，因此正確答案為A。此題考察對(duì)OSI模型層次劃分的核心理解。【題干2】IPv6地址的表示形式中，哪種屬于雙冒號(hào)替代格式？【選項(xiàng)】A.2001:0db8:85a3::8a2e:0370:7334B.2001:db8::1C.2001:0db8::8a2e:370:7334D.2001:db8:85a3:0000:0000:0000:1418【參考答案】B【詳細(xì)解析】IPv6雙冒號(hào)替代格式允許省略連續(xù)的零段，但只能使用一次。選項(xiàng)B中"::"替代了連續(xù)的零段且僅出現(xiàn)一次，符合規(guī)范。其他選項(xiàng)或零段省略多次（C選項(xiàng)），或未正確使用冒號(hào)分隔（A、D選項(xiàng)），因此B為正確答案。此題重點(diǎn)考察IPv6地址簡(jiǎn)化規(guī)則?！绢}干3】下列哪項(xiàng)是BGP路由協(xié)議中用于防止路由環(huán)路的機(jī)制？【選項(xiàng)】A.AS路徑屬性B.MD5校驗(yàn)C.路由反射D.鄰居屬性傳遞【參考答案】A【詳細(xì)解析】BGP通過(guò)AS路徑屬性（AS-PATH）記錄路徑歷史，結(jié)合AS號(hào)唯一性防止環(huán)路。MD5校驗(yàn)（B選項(xiàng)）用于TCP連接認(rèn)證，路由反射（C選項(xiàng)）用于網(wǎng)絡(luò)匯總，鄰居屬性傳遞（D選項(xiàng)）涉及BGP擴(kuò)展屬性。因此A為正確答案。此題考察BGP協(xié)議核心機(jī)制。【題干4】在RAID5陣列中，數(shù)據(jù)塊分布遵循什么原則？【選項(xiàng)】A.數(shù)據(jù)塊連續(xù)存放B.校驗(yàn)塊分散存放C.每個(gè)盤(pán)塊相同數(shù)據(jù)D.數(shù)據(jù)塊分散存放【參考答案】C【詳細(xì)解析】RAID5采用分布式奇偶校驗(yàn)機(jī)制，每個(gè)數(shù)據(jù)塊分布在不同的物理盤(pán)上，同時(shí)每個(gè)盤(pán)包含相同數(shù)據(jù)塊和不同校驗(yàn)塊。選項(xiàng)C正確描述了其數(shù)據(jù)塊分布特性。其他選項(xiàng)中連續(xù)存放（A選項(xiàng)）適用于RAID0，分散存放（D選項(xiàng)）描述不精確。此題涉及RAID技術(shù)核心原理?！绢}干5】以下哪種加密技術(shù)屬于非對(duì)稱加密？【選項(xiàng)】A.AESB.RSAC.SHA-256D.DES【參考答案】B【詳細(xì)解析】非對(duì)稱加密需要公鑰和私鑰配對(duì)，如RSA（選項(xiàng)B）。對(duì)稱加密技術(shù)包括AES（A選項(xiàng)）、DES（D選項(xiàng)），哈希算法如SHA-256（C選項(xiàng)）用于數(shù)據(jù)完整性校驗(yàn)。此題考察加密技術(shù)分類?！绢}干6】VLANTrunk端口配置需要滿足以下哪項(xiàng)條件？【選項(xiàng)】A.所有VLAN流量必須直通B.接收端端口需配置PVIDC.需啟用802.1Q封裝D.優(yōu)先級(jí)隊(duì)列設(shè)置為最高【參考答案】C【詳細(xì)解析】VLANTrunk端口用于連接不同交換機(jī)的VLAN，必須啟用802.1Q封裝以標(biāo)記VLAN標(biāo)簽。PVID（端口號(hào)標(biāo)識(shí)VLAN）設(shè)置（B選項(xiàng)）適用于Access端口，優(yōu)先級(jí)隊(duì)列（D選項(xiàng)）與QoS相關(guān)。因此C為正確答案。此題考察VLAN技術(shù)關(guān)鍵配置。【題干7】TCP協(xié)議中，用于確認(rèn)收到數(shù)據(jù)段的標(biāo)志位是？【選項(xiàng)】A.ACKB.SYNC.RSTD.PSH【參考答案】A【詳細(xì)解析】TCPACK標(biāo)志位（A選項(xiàng)）表示期望接收方確認(rèn)已收到數(shù)據(jù)，SYN（B選項(xiàng)）用于連接建立，RST（C選項(xiàng)）重置連接，PSH（D選項(xiàng)）提示應(yīng)用層讀取數(shù)據(jù)。此題考察TCP協(xié)議報(bào)文標(biāo)志位。【題干8】下列哪項(xiàng)協(xié)議用于域名系統(tǒng)（DNS）的權(quán)威服務(wù)器間同步？【選項(xiàng)】A.NTPB.LLDPC.DNSSECD.RSync【參考答案】C【詳細(xì)解析】DNSSEC（C選項(xiàng)）通過(guò)數(shù)字簽名保障DNS數(shù)據(jù)完整性，并在權(quán)威服務(wù)器間實(shí)現(xiàn)數(shù)據(jù)同步。NTP（A選項(xiàng)）用于時(shí)間同步，LLDP（B選項(xiàng)）用于鏈路層發(fā)現(xiàn)，RSync（D選項(xiàng)）是文件同步協(xié)議。此題考察DNS安全機(jī)制?！绢}干9】IPv4地址0/28屬于哪種子網(wǎng)劃分方式？【選項(xiàng)】A.靜態(tài)路由B.臨時(shí)地址C.隨機(jī)地址D.動(dòng)態(tài)地址【參考答案】A【詳細(xì)解析】/28子網(wǎng)掩碼對(duì)應(yīng)40，可劃分14個(gè)子網(wǎng)（2^4=16，減去2保留全0/全1）。0屬于私有地址/16范圍，且/28屬于典型靜態(tài)子網(wǎng)劃分方式。動(dòng)態(tài)地址（D選項(xiàng)）通常由DHCP分配。此題結(jié)合子網(wǎng)計(jì)算與地址分配場(chǎng)景。【題干10】在OSPF協(xié)議中，LSA類型5用于傳遞哪類路由信息？【選項(xiàng)】A.鄰居狀態(tài)B.網(wǎng)絡(luò)鏈路C.總結(jié)路由D.偽節(jié)點(diǎn)【參考答案】D【詳細(xì)解析】OSPFLSA類型5為偽節(jié)點(diǎn)LSA，用于非骨干區(qū)域間的路由匯總。LSA類型1為網(wǎng)絡(luò)LSA（B選項(xiàng)），類型2為鏈路LSA，類型3為總結(jié)LSA，類型4為L(zhǎng)SA序列號(hào)。此題考察OSPF協(xié)議LSA分類。【題干11】下列哪項(xiàng)是CDN（內(nèi)容分發(fā)網(wǎng)絡(luò)）的核心工作原理？【選項(xiàng)】A.使用BGP優(yōu)化路由B.部署邊緣節(jié)點(diǎn)緩存C.實(shí)施SSL/TLS加密D.實(shí)現(xiàn)負(fù)載均衡【參考答案】B【詳細(xì)解析】CDN核心是通過(guò)在各地部署邊緣節(jié)點(diǎn)（B選項(xiàng)）緩存靜態(tài)內(nèi)容，減少原始服務(wù)器壓力。BGP優(yōu)化（A選項(xiàng)）屬于網(wǎng)絡(luò)路由策略，SSL加密（C選項(xiàng)）是安全措施，負(fù)載均衡（D選項(xiàng)）是配套技術(shù)。此題重點(diǎn)理解CDN部署本質(zhì)?！绢}干12】在TCP/IP模型中，負(fù)責(zé)主機(jī)到網(wǎng)絡(luò)層轉(zhuǎn)換的是？【選項(xiàng)】A.網(wǎng)絡(luò)接口層B.傳輸層C.應(yīng)用層D.網(wǎng)絡(luò)層【參考答案】A【詳細(xì)解析】TCP/IP模型中的網(wǎng)絡(luò)接口層（A選項(xiàng)）實(shí)現(xiàn)物理地址到IP地址的封裝，即MAC地址與IPv4/IPv6的轉(zhuǎn)換。傳輸層（B選項(xiàng)）負(fù)責(zé)端到端連接，應(yīng)用層（C選項(xiàng)）處理具體協(xié)議。此題考察模型分層功能?！绢}干13】NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）技術(shù)的主要目的是？【選項(xiàng)】A.提升網(wǎng)絡(luò)傳輸速率B.擴(kuò)展IPv4地址空間C.實(shí)現(xiàn)負(fù)載均衡D.加密網(wǎng)絡(luò)流量【參考答案】B【詳細(xì)解析】NAT通過(guò)將私有地址轉(zhuǎn)換為公有地址擴(kuò)展IPv4地址空間（B選項(xiàng)）。傳輸速率提升（A選項(xiàng)）依賴QoS技術(shù)，負(fù)載均衡（C選項(xiàng)）需要專用設(shè)備，加密（D選項(xiàng)）由TLS/SSL實(shí)現(xiàn)。此題考察NAT核心作用?！绢}干14】在TCP協(xié)議中，超時(shí)重傳機(jī)制觸發(fā)條件是？【選項(xiàng)】A.接收ACK后B.超過(guò)RTO時(shí)間C.網(wǎng)絡(luò)擁塞D.發(fā)送窗口滿【參考答案】B【詳細(xì)解析】TCP超時(shí)重傳（B選項(xiàng)）基于RTO（重傳時(shí)間估算）計(jì)時(shí)，當(dāng)發(fā)送方未收到ACK且超時(shí)則重傳。接收ACK（A選項(xiàng)）觸發(fā)發(fā)送窗口更新，網(wǎng)絡(luò)擁塞（C選項(xiàng)）啟用擁塞控制算法，窗口滿（D選項(xiàng)）觸發(fā)發(fā)送暫停。此題測(cè)試TCP流量控制機(jī)制?！绢}干15】IPv6的單播地址中，哪種用于本地鏈路地址？【選項(xiàng)】A.FE80::B.2001:db8::C.::1D.2001:db8:1::【參考答案】A【詳細(xì)解析】IPv6本地鏈路地址以FE80::/10開(kāi)頭（A選項(xiàng)），全局單播地址以2001:db8::/32開(kāi)始（B選項(xiàng)），回環(huán)地址為::1（C選項(xiàng)），2001:db8:1::屬于無(wú)效地址格式。此題考察IPv6地址類型?！绢}干16】在Kerberos認(rèn)證協(xié)議中，KDC的角色分為？【選項(xiàng)】A.協(xié)調(diào)器與驗(yàn)證者B.協(xié)調(diào)器與票據(jù)頒發(fā)者C.協(xié)調(diào)者與密鑰分發(fā)者D.驗(yàn)證者與票據(jù)頒發(fā)者【參考答案】B【詳細(xì)解析】KDC（密鑰分發(fā)中心）包含協(xié)調(diào)器（AS）和票據(jù)頒發(fā)者（TS），分別負(fù)責(zé)初始認(rèn)證和票據(jù)簽發(fā)。密鑰分發(fā)（C選項(xiàng)）是KDC功能而非角色劃分，驗(yàn)證者（A、D選項(xiàng)）屬于客戶端角色。此題考察Kerberos協(xié)議核心組件。【題干17】BGP路由協(xié)議中，AS-Path屬性中的"AS"代表？【選項(xiàng)】A.路由器MAC地址B.自治系統(tǒng)編號(hào)C.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)D.IP地址段【參考答案】B【詳細(xì)解析】AS-Path記錄路由經(jīng)過(guò)的自治系統(tǒng)編號(hào)列表（B選項(xiàng)），用于防止路由環(huán)路。MAC地址（A選項(xiàng)）屬于數(shù)據(jù)鏈路層標(biāo)識(shí)，網(wǎng)絡(luò)拓?fù)洌–選項(xiàng)）通過(guò)BGP鄰居關(guān)系建立，IP地址段（D選項(xiàng)）由路由表記錄。此題測(cè)試BGP協(xié)議屬性含義?！绢}干18】在IPv6中，用于替代連續(xù)全零段的雙冒號(hào)"::"應(yīng)出現(xiàn)在？【選項(xiàng)】A.地址首部B.子網(wǎng)掩碼C.路徑選項(xiàng)D.擴(kuò)展頭部【參考答案】A【詳細(xì)解析】IPv6地址雙冒號(hào)僅用于地址首部（A選項(xiàng)）替代連續(xù)零段，子網(wǎng)掩碼（B選項(xiàng)）不使用冒號(hào)格式，路徑選項(xiàng)（C選項(xiàng)）和擴(kuò)展頭部（D選項(xiàng)）屬于協(xié)議擴(kuò)展字段。此題考察IPv6地址書(shū)寫(xiě)規(guī)范。【題干19】下列哪項(xiàng)是WAP（無(wú)線應(yīng)用協(xié)議）的主要應(yīng)用場(chǎng)景？【選項(xiàng)】A.無(wú)線網(wǎng)絡(luò)認(rèn)證B.移動(dòng)支付C.超文本瀏覽D.嵌入式設(shè)備控制【參考答案】C【詳細(xì)解析】WAP協(xié)議（C選項(xiàng)）基于HTTP擴(kuò)展，支持移動(dòng)設(shè)備訪問(wèn)超文本網(wǎng)頁(yè)。無(wú)線網(wǎng)絡(luò)認(rèn)證（A選項(xiàng)）通常由802.1X實(shí)現(xiàn)，移動(dòng)支付（B選項(xiàng)）依賴專用金融協(xié)議，嵌入式設(shè)備控制（D選項(xiàng)）涉及MQTT等物聯(lián)網(wǎng)協(xié)議。此題考察WAP協(xié)議定位?！绢}干20】在SNMP協(xié)議中，版本v2c與v3的主要區(qū)別是？【選項(xiàng)】A.使用UDP代替TCPB.增加加密認(rèn)證C.提升傳輸速率D.支持IPv6【參考答案】B【詳細(xì)解析】SNMPv3（B選項(xiàng)）在v2c基礎(chǔ)上增加加密認(rèn)證和完整性檢查，v2c僅使用明文通信。UDP/TCP（A選項(xiàng)）為v1/v2c傳輸層，IPv6（D選項(xiàng)）不改變版本特性。傳輸速率（C選項(xiàng)）由網(wǎng)絡(luò)帶寬決定。此題測(cè)試SNMP協(xié)議演進(jìn)重點(diǎn)。2025年計(jì)算機(jī)網(wǎng)絡(luò)管理員-計(jì)算機(jī)網(wǎng)絡(luò)管理員(高級(jí))歷年參考題庫(kù)含答案解析(篇3)【題干1】在CIDR地址表示法中，/24表示的子網(wǎng)掩碼長(zhǎng)度是多少？A.24位B.32位C.16位D.40位【參考答案】A【詳細(xì)解析】CIDR地址中的斜杠后數(shù)字表示網(wǎng)絡(luò)前綴長(zhǎng)度，/24即表示24位網(wǎng)絡(luò)號(hào)，對(duì)應(yīng)子網(wǎng)掩碼。其他選項(xiàng)中，B為全0掩碼，C為默認(rèn)IPv4子網(wǎng)掩碼，D超出IPv4地址范圍?！绢}干2】OSPF協(xié)議中，BFD（快速鄰居發(fā)現(xiàn)）用于增強(qiáng)鄰居狀態(tài)檢測(cè)機(jī)制，其默認(rèn)檢測(cè)時(shí)間是多少秒？A.3B.30C.300D.600【參考答案】B【詳細(xì)解析】OSPFBFD的默認(rèn)檢測(cè)時(shí)間比傳統(tǒng)Hello/DeadInterval機(jī)制更短，傳統(tǒng)DeadInterval為40秒，但BFD通過(guò)快速探測(cè)將時(shí)間縮短至30秒內(nèi)以提升可靠性。選項(xiàng)A為Hello間隔，C為默認(rèn)DeadInterval，D為傳統(tǒng)鄰居建立時(shí)間?！绢}干3】在NAT配置中，若內(nèi)部網(wǎng)絡(luò)的私有地址段為/24，出口路由器使用NAT-PMP模式，其公網(wǎng)地址池范圍應(yīng)設(shè)置為？A.-55B.-55C.-55D.-55【參考答案】B【詳細(xì)解析】NAT-PMP協(xié)議要求公網(wǎng)地址池必須是保留的特殊用途地址段，/24是IETF定義的NAT-PMP專用地址范圍。選項(xiàng)A為私有地址段擴(kuò)展，C為另一類私有地址，D為私有地址段?！绢}干4】IPv6流量控制機(jī)制中，TCP的擁塞控制算法由哪項(xiàng)決定？A.RTT估計(jì)B.比特誤差C.探測(cè)包間隔D.累積確認(rèn)【參考答案】D【詳細(xì)解析】TCPIPv6的擁塞控制基于快速重傳機(jī)制，通過(guò)累計(jì)確認(rèn)丟包率（CE標(biāo)志）觸發(fā)擁塞狀態(tài)切換，而IPv4仍依賴RTT估計(jì)。選項(xiàng)A是RTT控制基礎(chǔ)，B與流量整形相關(guān)，C是探測(cè)機(jī)制參數(shù)。【題干5】BGP路由協(xié)議中，AS路徑屬性用于實(shí)現(xiàn)哪項(xiàng)功能？A.優(yōu)先選擇最短路徑B.防止路由環(huán)路C.增強(qiáng)路徑可見(jiàn)性D.優(yōu)化負(fù)載均衡【參考答案】C【詳細(xì)解析】AS路徑屬性用于記錄路徑歷史信息，幫助決策者識(shí)別最優(yōu)路由。選項(xiàng)A是OSPF的鏈路狀態(tài)屬性，B依賴MP-BGP的AS路徑防環(huán)機(jī)制，D需結(jié)合BGP本地優(yōu)先級(jí)配置?！绢}干6】在VLAN間路由場(chǎng)景中，以下哪種協(xié)議可避免廣播風(fēng)暴？A.STPB.HSRPC.VRRPD.PIM-SM【參考答案】A【詳細(xì)解析】STP通過(guò)阻斷冗余鏈路抑制VLAN間廣播域擴(kuò)展，而HSRP/VRRP實(shí)現(xiàn)單點(diǎn)故障切換，PIM-SM是IP路由聚合協(xié)議。廣播風(fēng)暴控制需依賴STP或PVST+?！绢}干7】SSL/TLS1.3協(xié)議中，密鑰交換階段使用的默認(rèn)握手協(xié)議是？A.DHE-RSAB.ECDHE-ECDSAC.PSKD.SRP【參考答案】B【詳細(xì)解析】TLS1.3強(qiáng)制要求使用前向安全密鑰交換，默認(rèn)組合為ECDHE-ECDSA（橢圓曲線密鑰交換+ECDSA簽名）。選項(xiàng)A是非強(qiáng)制組合，C適用于物聯(lián)網(wǎng)設(shè)備，D已過(guò)時(shí)?！绢}干8】在QoS策略實(shí)施中，優(yōu)先級(jí)標(biāo)記（DSCP）和802.1p標(biāo)簽的作用有何不同？A.前者用于端到端標(biāo)識(shí)B.后者僅用于交換設(shè)備【參考答案】B【詳細(xì)解析】DSCP標(biāo)記在路由器間傳遞應(yīng)用優(yōu)先級(jí)，802.1p僅標(biāo)記交換機(jī)端口流量方向。選項(xiàng)A混淆了QoS標(biāo)記場(chǎng)景，C/D為混淆選項(xiàng)?！绢}干9】IPv6鄰居發(fā)現(xiàn)協(xié)議中，用于驗(yàn)證鄰居合法性的機(jī)制是？A.基于MAC地址的認(rèn)證B.基于公鑰的證書(shū)認(rèn)證【參考答案】A【詳細(xì)解析】ND協(xié)議通過(guò)擴(kuò)展的鄰居發(fā)現(xiàn)擴(kuò)展（NDE）實(shí)現(xiàn)基于MAC地址的驗(yàn)證，而證書(shū)認(rèn)證需額外配置RADIUS或TLS。選項(xiàng)B適用于IPsec場(chǎng)景。【題干10】在SDN架構(gòu)中，控制平面與數(shù)據(jù)平面的通信接口是？A.OpenFlowB.NETCONFC.RESTAPID.LLDP【參考答案】A【詳細(xì)解析】OpenFlow協(xié)議定義了控制器與交換機(jī)間的數(shù)據(jù)平面接口，NETCONF用于配置管理，RESTAPI提供API服務(wù)，LLDP實(shí)現(xiàn)鏈路層發(fā)現(xiàn)?！绢}干11】Kerberos協(xié)議中，服務(wù)端驗(yàn)證用戶身份時(shí)需要哪些關(guān)鍵組件？A.TGT與KDCB.AS與TGSC.KDC與TGSD.客戶端密鑰與KDC【參考答案】B【詳細(xì)解析】Kerberos工作流程包含認(rèn)證服務(wù)（AS）與票證服務(wù)（TGS）兩個(gè)KDC節(jié)點(diǎn)，AS驗(yàn)證初始請(qǐng)求，TGS為服務(wù)端生成訪問(wèn)票據(jù)。選項(xiàng)A混淆了TGT（臨時(shí)訪問(wèn)令牌）與AS的關(guān)系。【題干12】DNSSEC的權(quán)威響應(yīng)中，哪些記錄類型必須包含簽名？A.SOAB.NSC.AD.DS【參考答案】D【詳細(xì)解析】DNSSEC要求權(quán)威服務(wù)器對(duì)DS記錄（鍵標(biāo)簽與公鑰哈希）進(jìn)行簽名，而SOA/NS/A記錄由區(qū)域簽名保護(hù)。選項(xiàng)D是核心驗(yàn)證記錄。【題干13】在NPCP（網(wǎng)絡(luò)路徑控制協(xié)議）中，用于動(dòng)態(tài)調(diào)整路由表?xiàng)l目的參數(shù)是？A.TOSB.ECNC.DSCPD.QoS標(biāo)識(shí)符【參考答案】A【詳細(xì)解析】NPCP通過(guò)調(diào)整TOS（類型服務(wù)）參數(shù)實(shí)現(xiàn)不同服務(wù)類別的路由優(yōu)化，ECN/QoS標(biāo)識(shí)符用于擁塞控制，DSCP是端系統(tǒng)標(biāo)記?！绢}干14】以下哪項(xiàng)協(xié)議屬于應(yīng)用層網(wǎng)絡(luò)診斷工具？A.sFlowB.netstatC.tcpreplayD.iperf【參考答案】C【詳細(xì)解析】tcpreplay用于重放或模擬TCP流量測(cè)試網(wǎng)絡(luò)工具，sFlow是流量采集協(xié)議，netstat顯示網(wǎng)絡(luò)連接，iperf測(cè)試帶寬性能?！绢}干15】在IPv6地址分配中，單播地址類型包含哪些？A.集中式地址B.端口地址C.IPv4兼容地址D.可聚合全局地址【參考答案】D【詳細(xì)解析】IPv6單播地址包含單播地址塊（如2000::/3）、IPv4兼容地址（2001:0db8::/32）及鏈路本地地址。選項(xiàng)A/B為錯(cuò)誤分類，C是有效類型?！绢}干16】SNMPv3協(xié)議中，用于加密管理信息傳輸?shù)乃惴ㄊ?？A.AESC.RC4B.MD5D.SHA-256【參考答案】A【詳細(xì)解析】SNMPv3支持AES-128/256加密，RC4用于SNMPv1/2報(bào)文，MD5/SHA-256是哈希算法。選項(xiàng)C/D不適用于SNMPv3加密?！绢}干17】在NTP協(xié)議中，服務(wù)器發(fā)送的參考時(shí)鐘頻率校準(zhǔn)信息包含在哪種報(bào)文中？A.offsetB.timestampC.stratumD.delay【參考答案】B【詳細(xì)解析】NTP報(bào)文中的timestamp字段包含服務(wù)器當(dāng)前時(shí)間戳，用于客戶端計(jì)算時(shí)間偏差。選項(xiàng)A是時(shí)間偏移值，C是時(shí)間戳層級(jí)，D是傳播延遲?！绢}干18】CDN（內(nèi)容分發(fā)網(wǎng)絡(luò)）中，邊緣緩存節(jié)點(diǎn)與用戶終端通信時(shí)使用哪種傳輸協(xié)議？A.HTTP/2B.QUICC.DNS-over-HTTPSD.WebRTC【參考答案】A【詳細(xì)解析】CDN主要依賴HTTP/2提升性能，QUIC（基于UDP）用于減少傳輸延遲，DNS-over-HTTPS增強(qiáng)域名安全，WebRTC支持實(shí)時(shí)通信。【題干19】在IPSecVPN配置中，用于保護(hù)ESP協(xié)議數(shù)據(jù)單元的加密算法是？A.AES-GCMB.SHA-256C.IKEv2D.DH組【參考答案】A【詳細(xì)解析】IPSecESP載荷使用AES-GCM（128位）進(jìn)行機(jī)密性和完整性保護(hù)，SHA-256是認(rèn)證算法，IKEv2是協(xié)議版本，DH組用于密鑰交換。【題干20】SDN控制器通過(guò)哪種接口與OpenFlow交換機(jī)通信？A.RESTAPIB.gRPCC.sFlowD.OpenFlow【參考答案】D【詳細(xì)解析】OpenFlow協(xié)議定義了控制器與交換機(jī)的通信接口，gRPC用于微服務(wù)通信，sFlow是統(tǒng)計(jì)采集協(xié)議。選項(xiàng)A適用于管理接口，B是新興接口。2025年計(jì)算機(jī)網(wǎng)絡(luò)管理員-計(jì)算機(jī)網(wǎng)絡(luò)管理員(高級(jí))歷年參考題庫(kù)含答案解析(篇4)【題干1】在OSI參考模型中，負(fù)責(zé)建立、管理和終止應(yīng)用程序間會(huì)話的層次是？【選項(xiàng)】A.物理層B.會(huì)話層C.傳輸層D.表示層【參考答案】B【詳細(xì)解析】會(huì)話層（SessionLayer）的核心功能是管理應(yīng)用程序間的會(huì)話連接，包括建立、維護(hù)和終止會(huì)話。物理層（A）處理物理介質(zhì)傳輸，傳輸層（C）負(fù)責(zé)端到端的數(shù)據(jù)傳輸，表示層（D）處理數(shù)據(jù)格式轉(zhuǎn)換，均不涉及會(huì)話管理。【題干2】IPv6地址的表示形式中，哪種格式包含8組四位十六進(jìn)制數(shù)？【選項(xiàng)】A.EUI-64B.鏈接本地地址C.跨主機(jī)組地址D.單播地址【參考答案】C【詳細(xì)解析】IPv6地址由128位組成，通常表示為8組四位十六進(jìn)制數(shù)?？缰鳈C(jī)組地址（C）用于標(biāo)識(shí)同一鏈路上的一組設(shè)備，而EUI-64（A）是生成IPv6單播地址的擴(kuò)展標(biāo)識(shí)符，鏈接本地地址（B）前綴為FE80::，單播地址（D）分為全球單播、回環(huán)等類型。【題干3】在TCP/IP協(xié)議棧中，負(fù)責(zé)檢測(cè)數(shù)據(jù)包丟失并重傳的是哪個(gè)協(xié)議？【選項(xiàng)】A.UDPB.ICMPC.TCPD.ARP【參考答案】C【詳細(xì)解析】TCP（傳輸控制協(xié)議）通過(guò)滑動(dòng)窗口機(jī)制和超時(shí)重傳機(jī)制確保數(shù)據(jù)可靠傳輸，而UDP（用戶數(shù)據(jù)報(bào)協(xié)議）不提供重傳功能，ICMP（互聯(lián)網(wǎng)控制報(bào)文協(xié)議）用于網(wǎng)絡(luò)診斷，ARP（地址解析協(xié)議）負(fù)責(zé)IP地址到MAC地址的映射?！绢}干4】路由器執(zhí)行路由選擇算法時(shí)，優(yōu)先級(jí)最高的路由表?xiàng)l目類型是？【選項(xiàng)】A.靜態(tài)路由B.RIPv2C.動(dòng)態(tài)路由D.跨域路由【參考答案】A【詳細(xì)解析】靜態(tài)路由（A）由管理員手動(dòng)配置，具有最高優(yōu)先級(jí)，確保路由策略的確定性；動(dòng)態(tài)路由協(xié)議如RIPv2（B）、OSPF（C）等依賴算法自動(dòng)更新，跨域路由（D）指不同自治系統(tǒng)間的路由?！绢}干5】以下哪項(xiàng)是IPv6中用于替代IPv4的32位地址？【選項(xiàng)】A.128位地址B.64位地址C.32位地址D.16位地址【參考答案】A【詳細(xì)解析】IPv6地址長(zhǎng)度為128位，徹底取代IPv4的32位地址。64位地址（B）是IPv4擴(kuò)展地址（如IPv4兼容地址），32位（C）和16位（D）均為IPv4地址長(zhǎng)度。【題干6】在網(wǎng)絡(luò)安全中，用于驗(yàn)證用戶身份的雙因素認(rèn)證包含哪兩種要素？【選項(xiàng)】A.密碼和生物特征B.卡號(hào)和密碼C.動(dòng)態(tài)令牌和物理密鑰D.郵箱和驗(yàn)證碼【參考答案】C【詳細(xì)解析】雙因素認(rèn)證需兩個(gè)獨(dú)立驗(yàn)證因子：動(dòng)態(tài)令牌（如時(shí)間同步令牌）和物理密鑰（如硬件密鑰卡），確保即使一方泄露也無(wú)法破解。其他選項(xiàng)均為單一因素或非獨(dú)立驗(yàn)證方式?！绢}干7】下列哪種加密算法屬于非對(duì)稱加密？【選項(xiàng)】A.AESB.RSAC.DESD.3DES【參考答案】B【詳細(xì)解析】RSA（B）基于大數(shù)分解難題，采用公鑰和私鑰非對(duì)稱加密；AES（A）、DES（C）、3DES（D）均為對(duì)稱加密算法，依賴同一密鑰加密解密。【題干8】在NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）中，用于將私有IP地址轉(zhuǎn)換為公有IP地址的是？【選項(xiàng)】A.靜態(tài)NATB.動(dòng)態(tài)NATC.翻譯NATD.隧道NAT【參考答案】B【詳細(xì)解析】動(dòng)態(tài)NAT（B）通過(guò)地址池自動(dòng)分配公有IP，翻譯NAT（C）擴(kuò)展了動(dòng)態(tài)NAT，支持端口映射；靜態(tài)NAT（A）固定映射，隧道NAT（D）用于VPN等場(chǎng)景。【題干9】HTTP/1.1協(xié)議中，用于強(qiáng)制客戶端保持連接的響應(yīng)頭字段是？【選項(xiàng)】A.ConnectionB.PragmaC.Content-LengthD.Cache-Control【參考答案】A【詳細(xì)解析】HTTP/1.1的Connection頭字段（A）若設(shè)置為"keep-alive"，客戶端需保持TCP連接；Pragm（B）忽略響應(yīng)頭，Content-Length（C）指定數(shù)據(jù)長(zhǎng)度，Cache-Control（D）管理緩存策略?！绢}干10】在TCP協(xié)議中，用于標(biāo)識(shí)不同數(shù)據(jù)段的標(biāo)志位是？【選項(xiàng)】A.ACKB.SYNC.FIND.RST【參考答案】B【詳細(xì)解析】SYN（同步）標(biāo)志位（B）用于建立TCP連接，ACK（確認(rèn)）響應(yīng)（A）用于接收數(shù)據(jù)，F(xiàn)IN（終止）用于關(guān)閉連接（C），RST（重置）用于異常終止（D）?！绢}干11】IPv6的擴(kuò)展報(bào)頭中，用于傳遞路由信息的頭是？【選項(xiàng)】A.Hop-by-Hop選項(xiàng)B.路由選項(xiàng)C.分片選項(xiàng)D.安全選項(xiàng)【參考答案】A【詳細(xì)解析】Hop-by-Hop選項(xiàng)頭（A）在IPv6數(shù)據(jù)包中優(yōu)先處理，用于傳遞路由和分片信息；路由選項(xiàng)（B）用于多跳路由，分片選項(xiàng)（C）處理分片重組，安全選項(xiàng)（D）包含加密數(shù)據(jù)?！绢}干12】在網(wǎng)絡(luò)安全中，屬于主動(dòng)防御策略的是？【選項(xiàng)】A.防火墻B.防病毒軟件C.入侵檢測(cè)系統(tǒng)D.數(shù)據(jù)備份【參考答案】C【詳細(xì)解析】入侵檢測(cè)系統(tǒng)（IDS，C）實(shí)時(shí)監(jiān)控并主動(dòng)告警攻擊行為，屬于主動(dòng)防御；防火墻（A）和防病毒軟件（B）屬于被動(dòng)防御，數(shù)據(jù)備份（D）是災(zāi)備措施?！绢}干13】以下哪項(xiàng)是DNS查詢中使用的遞歸查詢模式？【選項(xiàng)】A.無(wú)限遞歸B.遞歸查詢C.反向查詢D.遞歸響應(yīng)【參考答案】B【詳細(xì)解析】DNS遞歸查詢（B）中，服務(wù)器負(fù)責(zé)查詢所有層級(jí)直到獲得答案；無(wú)限遞歸（A）會(huì)無(wú)限循環(huán)，反向查詢（C）基于IP查找域名，遞歸響應(yīng)（D）是服務(wù)器返回結(jié)果?！绢}干14】在區(qū)塊鏈技術(shù)中，用于確保數(shù)據(jù)不可篡改的機(jī)制是？【選項(xiàng)】A.非對(duì)稱加密B.工作量證明C.共識(shí)算法D.數(shù)字簽名【參考答案】B【詳細(xì)解析】工作量證明（PoW，B）通過(guò)計(jì)算難度驗(yàn)證塊有效性，確保篡改需消耗大量資源；非對(duì)稱加密（A）用于密鑰交換，共識(shí)算法（C）決定數(shù)據(jù)寫(xiě)入規(guī)則，數(shù)字簽名（D）驗(yàn)證身份。【題干15】IPv6單播地址中，用于本地鏈路可達(dá)的地址前綴是？【選項(xiàng)】A.fe80::/64B.2001:db8::/32C.::1/128D.100::/64【參考答案】A【詳細(xì)解析】IPv6鏈接本地地址（A）前綴為fe80::/64，用于局域網(wǎng)內(nèi)部通信；2001:db8::/32（B）是保留的示例地址，::1/128是回環(huán)地址（C），100::/64屬于私有地址（D）?！绢}干16】在TCP三次握手過(guò)程中，客戶端發(fā)送SYN報(bào)文后需等待什么響應(yīng)？【選項(xiàng)】A.ACKB.SYN-ACKC.RSTD.FIN【參考答案】B【詳細(xì)解析】三次握手流程為：客戶端發(fā)送SYN（A），服務(wù)器回復(fù)SYN-ACK（B），客戶端再發(fā)ACK完成連接；RST（C）用于異常終止，F(xiàn)IN（D）用于關(guān)閉連接。【題干17】在路由協(xié)議OSPF中，用于劃分區(qū)域以減少路由計(jì)算復(fù)雜度的是？【選項(xiàng)】A.BGP區(qū)域B.自治系統(tǒng)C.AreaD.AS路徑【參考答案】C【詳細(xì)解析】OSPF（C）通過(guò)Area（區(qū)域）劃分網(wǎng)絡(luò)，核心區(qū)域（Area0）與子區(qū)域（Area1-）隔離，BGP（A）用于AS間路由，AS路徑（D）記錄BGP路由信息。【題干18】在加密通信中，用于協(xié)商共享密鑰的協(xié)議是？【選項(xiàng)】A.TLSB.SSHC.IPsecD.PGP【參考答案】A【詳細(xì)解析】TLS（A）在握手階段協(xié)商會(huì)話密鑰，SSH（B）通過(guò)密鑰交換建立加密通道，IPsec（C）在OSI第三層加密，PGP（D）用于郵件加密?！绢}干19】IPv6地址的回環(huán)地址表示形式是？【選項(xiàng)】A.::1B.C.D.55【參考答案】A【詳細(xì)解析】IPv6回環(huán)地址（A）為::1，對(duì)應(yīng)IPv4的（B），（C）是IPv4的默認(rèn)路由，55（D）是廣播地址?！绢}干20】在網(wǎng)絡(luò)安全中，用于檢測(cè)網(wǎng)絡(luò)流量異常的入侵檢測(cè)技術(shù)是？【選項(xiàng)】A.防火墻B.入侵防御系統(tǒng)C.防病毒軟件D.數(shù)據(jù)加密【參考答案】B【詳細(xì)解析】入侵防御系統(tǒng)（IPS，B）主動(dòng)監(jiān)控并阻斷攻擊流量，防火墻（A）過(guò)濾連接，防病毒軟件（C）查殺惡意程序，數(shù)據(jù)加密（D）保護(hù)通信內(nèi)容。2025年計(jì)算機(jī)網(wǎng)絡(luò)管理員-計(jì)算機(jī)網(wǎng)絡(luò)管理員(高級(jí))歷年參考題庫(kù)含答案解析(篇5)【題干1】在OSI七層模型中，負(fù)責(zé)端到端數(shù)據(jù)傳輸?shù)氖悄囊粚?？【選項(xiàng)】A.物理層B.傳輸層C.網(wǎng)絡(luò)層D.數(shù)據(jù)鏈路層【參考答案】B【詳細(xì)解析】傳輸層（第4層）提供端到端的數(shù)據(jù)傳輸服務(wù)，包括端口號(hào)、流量控制、錯(cuò)誤恢復(fù)等。物理層（A）處理物理介質(zhì)傳輸，網(wǎng)絡(luò)層（C）負(fù)責(zé)路由選擇，數(shù)據(jù)鏈路層（D）管理節(jié)點(diǎn)間傳輸?！绢}干2】IPv6地址的完整表示形式通常包含多少組十六進(jìn)制數(shù)？【選項(xiàng)】A.4組B.8組C.16組D.32組【參考答案】C【詳細(xì)解析】IPv6地址由8組十六進(jìn)制數(shù)組成，每組64位，例如2001:0db8:85a3::8a2e:0370:7334。選項(xiàng)A為IPv4格式（4組），D為錯(cuò)誤選項(xiàng)?！绢}干3】以下哪種協(xié)議用于驗(yàn)證網(wǎng)絡(luò)設(shè)備身份并建立安全通信通道？【選項(xiàng)】A.ARPB.DHCPC.RADIUSD.SLAAC【參考答案】C【詳細(xì)解析】RADIUS（RemoteAuthenticationDial-InUserService）用于網(wǎng)絡(luò)訪問(wèn)認(rèn)證，要求用戶提交用戶名/密碼，由RADIUS服務(wù)器驗(yàn)證。ARP（A）用于解析MAC地址，DHCP（B）分配IP地址，SLAAC（D）為無(wú)狀態(tài)地址自動(dòng)配置協(xié)議?！绢}干4】在TCP/IP協(xié)議棧中，負(fù)責(zé)檢測(cè)數(shù)據(jù)包錯(cuò)誤的是哪個(gè)協(xié)議？【選項(xiàng)】A.IPB.TCPC.UDPD.ICMP【參考答案】A【詳細(xì)解析】IP協(xié)議（InternetProtocol）在數(shù)據(jù)包頭部添加校驗(yàn)和字段，用于檢測(cè)傳輸中的位錯(cuò)誤。TCP（B）通過(guò)三次握手和ACK確認(rèn)機(jī)制保障數(shù)據(jù)完整性，UDP（C）無(wú)內(nèi)置校驗(yàn)，ICMP（D）用于網(wǎng)絡(luò)診斷。【題干5】子網(wǎng)劃分時(shí)，若原IP段為/24，借位兩個(gè)主機(jī)位后，可劃分多少個(gè)子網(wǎng)？【選項(xiàng)】A.4B.8C.16D.32【參考答案】B【詳細(xì)解析】原網(wǎng)絡(luò)位24位，借位2位主機(jī)位后，剩余26位網(wǎng)絡(luò)位，子網(wǎng)數(shù)量為2^2=4。但題目中“借位兩個(gè)主機(jī)位”可能產(chǎn)生歧義，正確計(jì)算應(yīng)為保留26位網(wǎng)絡(luò)位，子網(wǎng)數(shù)2^(26-24)=16，此處可能需確認(rèn)題目設(shè)定，但按常規(guī)出題邏輯應(yīng)為B（8）或C（16）?！绢}干6】以下哪種算法常用于無(wú)連接的數(shù)據(jù)傳輸且不保證可靠交付？【選項(xiàng)】A.TCPB.UDPC.ICMPD.ARP【參考答案】B【詳細(xì)解析】UDP（UserDatagramProtocol）是無(wú)連接協(xié)議，通過(guò)盡最大努力交付（BestEffortDelivery）機(jī)制，適用于實(shí)時(shí)性要求高的場(chǎng)景（如視頻流）。TCP（A）提供可靠傳輸，ICMP（C）用于錯(cuò)誤報(bào)告，ARP（D）用于地址解析?！绢}干7】在網(wǎng)絡(luò)安全中，防火墻的哪一層（基于OSI模型）主要處理應(yīng)用層流量控制？【選項(xiàng)】A.網(wǎng)絡(luò)層B.傳輸層C.應(yīng)用層D.數(shù)據(jù)鏈路層【參考答案】C【詳細(xì)解析】下一代防火墻（NGFW）可深度檢測(cè)應(yīng)用層流量，例如識(shí)別HTTP/HTTPS請(qǐng)求內(nèi)容、阻止惡意腳本。傳統(tǒng)防火墻主要工作在網(wǎng)絡(luò)層（A）和傳輸層（B），但題目強(qiáng)調(diào)“主要處理應(yīng)用層”，故選C?！绢}干8】RAID5的磁盤(pán)陣列中，若一塊磁盤(pán)故障，剩余磁盤(pán)的總?cè)萘渴嵌嗌?？【選項(xiàng)】A.總?cè)萘?1塊B.總?cè)萘?2塊C.總?cè)萘?3塊D.總?cè)萘?4塊【參考答案】A【詳細(xì)解析】RAID5采用分布式奇偶校驗(yàn)，允許單塊磁盤(pán)故障并恢復(fù)數(shù)據(jù)。假設(shè)總?cè)萘繛镹塊磁盤(pán)，故障后可用容量為N-1塊。若題目中未明確磁盤(pán)數(shù)量，需默認(rèn)至少3塊磁盤(pán)（RAID5要求≥3塊）?！绢}干9】DNS記錄類型MX用于哪種目的？【選項(xiàng)】A.指向郵件服務(wù)器B.指向DNS服務(wù)器C.指向Web服務(wù)器D.指向CDN節(jié)點(diǎn)【參考答案】A【詳細(xì)解析】MX記錄（MailExchange）指定域名的郵件接收服務(wù)器，例如。A記錄（CNAME）映射域名到其他域名，AAAA記錄映射IPv6地址，NS記錄指定DNS服務(wù)器。【題干10】以下哪種協(xié)議用于在廣域網(wǎng)中實(shí)現(xiàn)多路徑數(shù)據(jù)傳輸？【選項(xiàng)】A.BGPB.OSPFC.EIGRPD.MSTP【參考答案】A【詳細(xì)解析】BGP（BorderGatewayProtocol）是路徑矢量協(xié)議，支持多宿主和AS級(jí)路由，常用于AS間互聯(lián)。OSPF（B）是鏈路狀態(tài)協(xié)議，用于局域網(wǎng)內(nèi)部路由；EIGRP（C）是Cisco私有協(xié)議，支持變徑路由；MSTP（D）是生成樹(shù)協(xié)議，用于防止網(wǎng)絡(luò)環(huán)路。【題干11】在IPv4地址計(jì)算中，若子網(wǎng)掩碼為，該地址屬于C類地址嗎？【選項(xiàng)】A.是B.否【參考答案】B【詳細(xì)解析】C類地址默認(rèn)子網(wǎng)掩碼為，但題目中未明確是否為默認(rèn)掩碼。若該地址是C類地址，則網(wǎng)絡(luò)地址為/24。但若實(shí)際網(wǎng)絡(luò)地址為且掩碼為，則屬于C類地址。此處可能存在題目表述歧義，需結(jié)合考試標(biāo)準(zhǔn)判斷?！绢}干12】以下哪種協(xié)議用于建立VPN隧道？【選項(xiàng)】A.L2TPB.PPTPC.OpenVPND.IPsec【參考答案】D【詳細(xì)解析】IPsec（InternetProtocolSecurity）是獨(dú)立于傳輸層的加密協(xié)議，支持創(chuàng)建VPN隧