网络管理员岗位试题及答案.docxVIP

网络管理员岗位试题及答案

一、单选题（每题3分，共30分）

某公司局域网中，部分电脑突然无法获取IP地址，但手动设置静态IP后可正常上网，最可能的故障原因是（）

A.核心交换机故障B.DHCP服务器地址池耗尽

C.路由器网关配置错误D.网线水晶头接触不良

配置VLAN的主要目的是（）

A.提高网络带宽B.隔离广播域，减少网络风暴

C.增加IP地址数量D.简化路由器配置

当网络中出现“IP地址冲突”提示时，以下排查步骤优先级最高的是（）

A.重启核心交换机B.用arp-a命令查询冲突IP对应的MAC地址

C.检查DHCP服务器日志D.重启冲突电脑的网卡

端口聚合（LinkAggregation）技术的核心作用是（）

A.提高单个端口的传输速率B.实现多端口负载均衡与冗余备份

C.隔离不同VLAN的数据D.过滤非法数据包

某员工反馈“能上QQ但无法打开网页”，最可能的原因是（）

A.DNS服务器配置错误B.网关地址设置错误

C.子网掩码配置错误D.防火墙禁止HTTP协议

在ACL（访问控制列表）配置中，“拒绝/24网段访问外网”的规则，应作用于（）

A.核心交换机的接入端口B.路由器的外网接口（出方向）

C.路由器的内网接口（入方向）D.DHCP服务器的网卡

无线网络中，哪种加密方式安全性最高（）

A.WEPB.WPAC.WPA2-PSKD.WPA3-PSK

STP（生成树协议）的主要作用是（）

A.防止广播风暴B.消除网络中的环路

C.实现VLAN间通信D.优化路由选择

远程管理交换机时，若无法通过Telnet登录，以下哪项排查不优先（）

A.检查交换机是否开启Telnet服务B.检查本地电脑与交换机的连通性

C.重启交换机电源D.检查Telnet登录密码是否正确

企业部署VPN的主要目的是（）

A.提高外网访问速度B.让远程员工安全访问内网资源

C.隔离内网与外网D.节省网络带宽成本

二、多选题（每题4分，共20分，多选、少选均不得分）

网络故障排查中，常用的工具或命令有（）

A.pingB.traceroute/tracertC.ipconfig/ifconfigD.Wireshark

防火墙的核心功能包括（）

A.数据包过滤B.地址转换（NAT）C.病毒查杀D.应用层代理

以下属于无线网络安全加固措施的是（）

A.隐藏SSIDB.采用MAC地址过滤C.定期更换无线密码D.使用2.4GHz频段替代5GHz频段

网络备份策略中，常见的备份类型有（）

A.完全备份B.增量备份C.差异备份D.实时备份

三层交换机与路由器相比，具备的特点是（）

A.可实现VLAN间路由B.端口密度更高，适合接入层扩展

C.路由转发效率低于路由器D.通常不支持广域网接口

三、简答题（每题10分，共30分）

简述企业局域网中划分VLAN的好处（至少3点），并说明VLAN间通信的实现方式。

当网络中出现“部分电脑访问外网速度慢，但内网传输正常”的情况，列出至少4项排查步骤。

解释ARP欺骗的原理，以及预防ARP欺骗的常用方法（至少3种）。

四、实操题（每题10分，共20分）

现有两台核心交换机S1、S2，需通过2个千兆端口（Gi0/1、Gi0/2）配置端口聚合，实现负载均衡与冗余。请写出S1的关键配置命令（以Cisco设备为例）。

某公司内网网段为/24，网关为，需配置路由器禁止该网段中“00-20”的主机访问外网（外网接口为Serial0/0），请写出ACL配置的关键命令（以Cisco设备为例）。

答案

一、单选题

B（DHCP地址池耗尽会导致自动获取IP失败，静态IP可正常使用）

B（VLAN核心作用是隔离广播域，减少广播风暴对网络的影响）

B（先通过arp-a定位冲突IP的设备，再针对性处理）

B（端口聚合将多端口绑定，实现负载分担和故障冗余）

A（QQ用UDP协议，网页用HTTP/HTTPS，需DNS解析域名，故DNS错误会导致网页无法打开）

C（ACL规则作用于流量进入的接口，内网到外网的流量先经过路由器内网接口）

D（WPA3-PSK是目前安全性最高的无线加密方式，抵御暴力破解能力更强）