2025年职业技能鉴定考试（计算机网络管理员·技师）历年参考题库含答案详解.docxVIP

2025年职业技能鉴定考试（计算机网络管理员·技师）历年参考题库含答案详解

一、选择题

从给出的选项中选择正确答案（共50题）

1、在OSI模型中，负责数据链路层和物理层功能的是（）

A.网络

B.传输层

C.会话层

D.数据链路层

【参考答案】D

【解析】OSI模型中数据链路层（第2层）处理帧的传输，物理层（第1层）处理原始比特流。选项D直接对应数据链路层，而其他层功能与之无关。

2、IPv4地址00属于（）分类

A.A类

B.B类

C.C类

D.D类

【参考答案】C

【解析】C类地址范围为-55，且前三个字节固定为网络号。192..1.100符合C类地址规则，D类地址用于组播。

3、VPN技术中，用于加密传输层数据的是（）

A.IPsec

B.SSL/TLS

C.PGP

D.SSH

【参考答案】A

【解析】IPsec直接作用于IP层，对传输层流量（如TCP/UDP）进行加密和认证。SSL/TLS作用于应用层，SSH用于远程登录，PGP用于文件加密。

4、防火墙配置中，以下哪项属于应用层过滤策略（）

A.IP地址限制

B.MAC地址过滤

C.URL关键词拦截

D.零信任网络访问

【参考答案】C

【解析】应用层过滤基于HTTP/FTP等协议内容，URL拦截属于此范畴。IP和MAC过滤为网络层/数据链路层策略，零信任属于访问控制模型。

5、DHCP服务器的核心功能是（）

A.静态分配IP地址

B动态分配IP地址

C.解析DNS域名

D.路由数据包

【参考答案】B

【解析】DHCP通过DHCPDiscover/Demand报文实现动态分配，静态分配需手动配置。DNS解析由DNS服务器完成，路由由路由器处理。

6、DNS解析过程中，递归查询与迭代查询的主要区别在于（）

A.请求来源是否为客户端

B.查询是否需要中间服务器转发

C.是否使用TTL记录

D.是否包含查询缓存

【参考答案】B

【解析】递归查询DNS服务器全程处理并返回结果，迭代查询需客户端或服务器依次向不同层级DNS服务器请求。其他选项与查询方式无关。

7、OSPF路由协议中，选举指定路由器的条件是（）

A.网络ID相同

B.网络掩码长度相同

C.路由器ID最小

D.接口优先级最高

【参考答案】C

【解析】OSPF通过比较路由器ID（32位无符号整数）选择指定路由器，ID越小优先级。网络ID和掩码用于区分不同子网，接口优先级影响邻居选举。

8、Kerberos认证协议中，用于验证服务端真实性的协议是（）

A.AS请求

B.GS请求

C.TGS响应

D.TGS请求

【参考答案】C

【解析】Kerberos流程中，TGS（TicketGrantingService）响应包含服务端密钥，用于后续服务认证。AS（AuthenticationServer）验证客户端，（GrammarServer）处理服务请求。

9、NTP（网络时间协议）服务器同步时钟时，主要依赖的协议层是（）

A.应用层

B.传输层

C.网络层

D.数据链路层

【参考答案】B

【解析】NTP基于UDP协议（传输层）实现时间同步，通过定期交换时间戳差值校准时钟。其他层不直接参与时间计算。

10、IPv6地址格式中，双冒号“::”的作用是（）

A.表示保留地址

B.省略连续零段

C.标识无效地址

D.指定默认路由

【参考答案】B

【解析】IPv6使用双冒号替代连续零段以简化地址表示，例如2001:db8::1表示省略了多个零。保留地址需通过特殊规则定义，无效地址由前缀长度决定。

11、在OSI模型中，负责数据链路层和物理层功能的是（）。

A.网络层

B.传输层

C.会话层

D.数据链路层

【参考答案】D

【解析】OSI模型中，数据链路层（D）直接管理物理连接，处理帧的传输；物理层（未列选项）仅负责比特流传输。网络层（A）负责寻址和路由，传输层（B）确保端到端连接，会话层（C）管理会话状态。正确答案为D。

12、配置路由器ACL时，用于限制特定IP访问的语句是（）。

A.access-list100denyanyany

B.access-list100permithost0

C.access-list100deny55

D.access-list100permit55

【参考答案】C

【解析】ACL语句中，deny用于拒绝访问，permit允许访问。选项C的deny结合I