网络系统建设与运维理论测试题附答案.docxVIP

网络系统建设与运维理论测试题附答案

一、单项选择题（每题2分，共30分）

1.在OSI参考模型中，负责将上层数据封装为帧并进行物理地址寻址的是（）。

A.物理层B.数据链路层C.网络层D.传输层

2.某企业网络需为200台终端分配IP地址，若采用私有地址段192.168.1.0/24，为避免地址浪费且满足未来50%扩展需求，最合理的子网划分是（）。

A.192.168.1.0/25B.192.168.1.0/26C.192.168.1.0/27D.192.168.1.0/28

3.以下路由协议中，属于距离矢量协议且使用跳数作为度量值的是（）。

A.OSPFB.BGPC.RIPD.EIGRP

4.交换机端口配置为“switchportmodeaccess”且未指定VLAN时，默认属于（）。

A.VLAN0B.VLAN1C.VLAN1002D.VLAN4095

5.为防止网络环路，二层交换网络中常用的协议是（）。

A.STPB.ARPC.ICMPD.DHCP

6.某用户无法访问内网服务器，但能ping通网关，可能的故障原因是（）。

A.客户端IP地址与服务器IP不在同一网段B.服务器网关配置错误C.客户端DNS配置错误D.防火墙拦截了TCP80端口

7.以下不属于网络运维中“监控四要素”的是（）。

A.流量B.延迟C.丢包率D.设备型号

8.部署VPN时，若需实现总部与分支机构的安全通信，最适合的VPN类型是（）。

A.远程访问VPNB.站点到站点VPNC.移动VPND.SSLVPN

9.网络设备日志级别中，“提示正常操作信息”的级别是（）。

A.EmergencyB.AlertC.NoticeD.Warning

10.采用链路聚合（LACP）时，若主链路故障，备用链路切换的依据是（）。

A.提供树协议B.聚合组内链路状态C.ARP表更新D.路由协议重计算

11.以下IP地址中，属于私网地址的是（）。

A.172.16.0.1B.169.254.0.1C.202.102.192.68D.224.0.0.5

12.配置静态路由时，若目标网络为192.168.2.0/24，下一跳为10.0.0.2，正确的命令是（）。

A.iproute192.168.2.0255.255.255.010.0.0.2

B.iproute10.0.0.2255.255.255.0192.168.2.0

C.routeadd192.168.2.0mask255.255.255.010.0.0.2

D.routeadd10.0.0.2mask255.255.255.0192.168.2.0

13.网络设备固件升级时，正确的操作顺序是（）。

①备份当前配置②上传新版本固件③验证固件完整性④重启设备⑤检查功能状态

A.①→②→③→④→⑤B.②→①→③→④→⑤C.①→③→②→④→⑤D.③→①→②→⑤→④

14.以下攻击类型中，属于二层网络攻击的是（）。

A.DDoS攻击B.ARP欺骗C.SQL注入D.暴力破解

15.某网络出口带宽为100Mbps，若平均流量为80Mbps，根据运维经验，该网络的负载状态属于（）。

A.低负载B.合理负载C.高负载D.过载

二、填空题（每空1分，共20分）

1.网络拓扑设计中，核心层的主要功能是实现（）和高速数据转发。

2.VLAN的作用是隔离广播域，其有效范围是（）（填写数值范围）。

3.DHCP服务器分配的租约默认有效期通常为（）天。

4.路由协议OSPF使用（）算法计算最短路径。

5.防火墙的基本工作模式包括路由模式和（）模式。

6.网络延迟的主要组成部分包括传播延迟、处理延迟、（）和排队延迟。

7.设备密码策略中，建议普通用户密码长度至少（）位，包含大小写字母、数字和特殊符号。

8.无线局域网（WLAN）中，2.4GHz频段的非重叠信道有（）个（中国地区）。

9.网络流量分析工具Wireshark的抓包过滤表达式“tcpport80”表示捕获（）协议、端口为80的流量。

10.提供树协议（STP）中，根桥的选举依据是（）和MAC地址。

11.网络设备的Console接口默