高级网络管理员习题与答案.docxVIP

高级网络管理员习题与答案

选择题

1.以下哪种网络拓扑结构中，一个节点的故障可能导致整个网络瘫痪？

A.总线型

B.星型

C.环型

D.网状型

答案：C

分析：环型拓扑中各节点首尾相连形成闭合环，一个节点故障会中断环上数据传输，导致整个网络瘫痪。总线型一处故障不影响整体；星型是中心节点故障影响大；网状型容错性好。

2.以下哪个协议用于在网络层实现数据包的路由选择？

A.TCP

B.UDP

C.IP

D.HTTP

答案：C

分析：IP协议是网络层协议，负责数据包的路由和转发。TCP和UDP是传输层协议，HTTP是应用层协议。

3.若要将一个B类网络划分为14个子网，每个子网最多容纳2000台主机，合适的子网掩码是？

A.

B.

C.

D.

答案：A

分析：B类默认掩码。要划分14个子网，2?≥14，n最小为4；每个子网2000台主机，2?2≥2000，m最小为11。新掩码为/20，即。

4.以下哪种攻击方式是通过发送大量伪造的IP数据包来耗尽目标系统的资源？

A.端口扫描

B.DDoS攻击

C.SQL注入攻击

D.跨站脚本攻击（XSS）

答案：B

分析：DDoS攻击通过大量伪造IP数据包耗尽目标资源。端口扫描是探测开放端口；SQL注入是利用漏洞注入恶意SQL；XSS是注入恶意脚本。

5.在OSI参考模型中，负责将数据封装成帧的是？

A.物理层

B.数据链路层

C.网络层

D.传输层

答案：B

分析：数据链路层将网络层传来的数据封装成帧，物理层传输比特流，网络层封装数据包，传输层提供端到端服务。

6.以下哪个命令用于查看本地网络连接的详细信息，如IP地址、子网掩码等？

A.ping

B.tracert

C.ipconfig

D.netstat

答案：C

分析：ipconfig用于查看本地网络配置信息。ping测试网络连通性；tracert跟踪路由；netstat显示网络连接、路由表等。

7.以太网使用的介质访问控制方法是？

A.CSMA/CD

B.CSMA/CA

C.TokenRing

D.FDDI

答案：A

分析：以太网使用CSMA/CD（载波监听多路访问/冲突检测），CSMA/CA用于无线局域网，TokenRing是令牌环网，FDDI是光纤分布式数据接口。

8.以下哪种VPN技术使用IPsec协议提供安全通信？

A.PPTP

B.L2TP

C.SSLVPN

D.IPsecVPN

答案：D

分析：IPsecVPN使用IPsec协议保障安全，PPTP和L2TP是早期VPN技术，SSLVPN基于SSL/TLS协议。

9.当一个交换机收到一个目的MAC地址未知的帧时，它会？

A.丢弃该帧

B.向除接收端口外的所有端口转发该帧

C.向接收端口回发该帧

D.存储该帧直到目的MAC地址已知

答案：B

分析：交换机对目的MAC未知帧采用泛洪方式，向除接收端口外所有端口转发。

10.DHCP协议的主要功能是？

A.自动分配IP地址

B.域名解析

C.远程登录

D.文件传输

答案：A

分析：DHCP自动为网络中的设备分配IP地址等网络配置信息，域名解析是DNS功能，远程登录用Telnet或SSH，文件传输用FTP等。

判断题

1.防火墙只能防止外部网络对内部网络的攻击，不能防止内部网络对外部网络的攻击。（×）

分析：防火墙可设置策略，既能防外部攻击内部，也能控制内部访问外部。

2.无线接入点（AP）的覆盖范围只与发射功率有关。（×）

分析：AP覆盖范围与发射功率、天线增益、环境干扰等多种因素有关。

3.静态路由比动态路由更适合大规模网络。（×）

分析：静态路由配置复杂，不适应网络拓扑变化，动态路由更适合大规模网络。

4.子网掩码用于划分IP地址的网络部分和主机部分。（√）

分析：子网掩码通过与IP地址按位与运算，区分网络和主机部分。

5.DNS服务器可以将域名解析为IP地址，也可以将IP地址反向解析为域名。（√）

分析：DNS有正向和反向解析功能。

简答题

1.简述VLAN的作用。

答案：VLAN即虚拟局域网，作用有：

隔离广播域，减少广播流量，提高网络性能。

增强网络安全性，不同VLAN间可设置访问控制。

灵活组网，不受物理位置限制，方便用户分组管理。

2.简述网络安全的主要防范措施。

答案：

防火墙：阻止非法网络访问，设置访问控制策略。

入侵检测/防范系统（IDS/IPS）：实时监测和阻止入侵行为。

加密技术：对数据加密，保障数据传输和存储安全。

用户认证：通过用户名、密码等认证用户身份。

定期更新系统和软件补丁，修复安全漏洞。

3.简述OSPF协议的工作原理。

答案：