网络技术与管理知识考试大纲.docxVIP

第PAGE页共NUMPAGES页

2026年网络技术与管理知识考试大纲

一、单选题（每题2分，共20题）

1.某企业计划在办公楼内部署Wi-Fi6网络，以下哪项配置最能提升多用户环境下的网络性能？

A.信道带宽设置为20MHz

B.启用OFDMA技术

C.降低传输功率

D.减少并发连接数

2.在SDN架构中，控制器的主要功能是什么？

A.物理设备配置

B.流量转发

C.网络策略下发

D.用户认证

3.IPv6地址的表示方法中，2001:0db8:85a3:0000:0000:8a2e:0370:7334属于哪种类型？

A.单播地址

B.多播地址

C.任播地址

D.环回地址

4.某工厂使用工业以太网（IEEE802.3af）供电，以下设备哪种不适用于PoE供电？

A.IP摄像头

B.交换机

C.无线AP

D.机柜级UPS

5.在BGP协议中，AS-PATH属性的作用是什么？

A.防止路由环路

B.优先级排序

C.路径长度计算

D.跳数限制

6.某医疗机构使用VPN实现远程医疗系统互联，以下哪种协议最适合高延迟环境？

A.SSL/TLS

B.IPsec

C.OpenVPN

D.WireGuard

7.在DNS解析过程中，以下哪个阶段会查询权威DNS服务器？

A.本地DNS缓存查询

B.递归查询

C.域名转发

D.资源记录返回

8.某企业使用VLAN划分安全区域，以下哪种配置能有效防止广播风暴？

A.将服务器集中接入一个VLAN

B.使用Trunk链路传输所有VLAN流量

C.为每个交换机端口分配独立VLAN

D.关闭交换机端口广播功能

9.在SD-WAN解决方案中，动态路径选择主要依赖哪种技术？

A.静态路由表

B.MPLSL3VPN

C.网络健康检测

D.预置链路优先级

10.某园区网使用802.1x认证，以下哪种设备可以作为认证后端？

A.交换机

B.RADIUS服务器

C.防火墙

D.无线控制器

二、多选题（每题3分，共10题）

1.以下哪些技术可用于提升数据中心网络的可扩展性？

A.网络虚拟化

B.软件定义网络

C.网络功能虚拟化

D.传统的路由器堆叠

2.在网络安全防护中，以下哪些措施属于纵深防御策略？

A.防火墙配置

B.入侵检测系统

C.漏洞扫描

D.物理隔离

3.IPv6地址自动配置（SLAAC）需要哪些条件？

A.需要本地代理服务器

B.需要路由器通告（RA）消息

C.需要DHCPv6服务器

D.无需手动配置

4.在SDN控制器选型时，以下哪些因素需要考虑？

A.可扩展性

B.兼容性

C.开源许可

D.硬件依赖性

5.以下哪些协议属于传输层协议？

A.TCP

B.UDP

C.ICMP

D.SMTP

6.在网络安全审计中，以下哪些日志需要重点关注？

A.访问控制日志

B.防火墙日志

C.主机行为日志

D.应用程序错误日志

7.以下哪些场景适合使用多播技术？

A.视频会议

B.IPTV直播

C.广播通知

D.单播文件传输

8.在无线网络优化中，以下哪些措施可提升信号稳定性？

A.调整信道频率

B.减少干扰源

C.增加接入点密度

D.降低数据传输速率

9.在网络安全设备中，以下哪些属于主动防御工具？

A.防火墙

B.WAF（Web应用防火墙）

C.HIDS（主机入侵检测系统）

D.防病毒软件

10.以下哪些技术可用于提升网络流量分析效率？

A.NetFlow

B.sFlow

C.IPFIX

D.人工统计

三、判断题（每题2分，共10题）

1.SDN架构中，控制器负责设备控制，而交换机负责流转发，两者功能不可互换。

（正确/错误）

2.IPv6地址::1表示环回地址，与IPv4的127.0.0.1功能相同。

（正确/错误）

3.在VLAN配置中，Trunk链路可以传输多个VLAN的流量，而Access端口只能传输一个VLAN的流量。

（正确/错误）

4.BGP协议中的AS-PATH属性是可信任的，不会用于防环路机制。

（正确/错误）

5.PoE供电的设备在断电时无法正常工作，除非配备备用电源。

（正确/错误）

6.DNS解析过程中，递归查询必须查询到权威DNS服务器才能获取最终结果。

（正确/错误）

7.在SD-WAN中，动态路径选择会优先考虑链路带宽，而忽略延迟因素。

（正确/错误）

8.802.1x认证需要结合RADIUS服务器和EAP协议才能实现。

（正确/错误）

9.网络虚拟化技术可以将多个物理设备虚拟化为多个逻辑设备，提升资源利用率。

（正确/错误）

10.无线网络中的SSI