6月网络管理员中级复习题(附参考答案).docxVIP

6月网络管理员中级复习题(附参考答案)

选择题

1.以下哪个协议用于在网络层进行路由选择？

A.TCP

B.UDP

C.IP

D.ARP

参考答案：C。TCP和UDP是传输层协议，ARP用于将IP地址解析为MAC地址，IP协议负责网络层的路由选择和数据包转发。

2.子网掩码28对应的前缀表示法是？

A./24

B./25

C./26

D./27

参考答案：B。子网掩码28转换为二进制是1111111110000000，其中1的个数是25个，所以对应的前缀表示法是/25。

3.以下哪种网络拓扑结构中，若一个节点故障不会影响整个网络的正常运行？

A.总线型

B.星型

C.环型

D.网状型

参考答案：D。网状型拓扑结构中每个节点都与多个节点相连，一个节点故障时数据可以通过其他路径传输，不会影响整个网络正常运行。总线型中总线故障会影响整个网络；星型中中心节点故障会导致网络瘫痪；环型中一个节点故障可能导致整个环网无法正常工作。

4.下列哪个命令用于查看当前系统的IP地址配置？

A.ping

B.tracert

C.ipconfig（Windows）/ifconfig（Linux）

D.netstat

参考答案：C。ping用于测试网络连通性；tracert用于跟踪数据包的路由路径；netstat用于显示网络连接、路由表等网络统计信息；ipconfig（Windows）/ifconfig（Linux）用于查看当前系统的IP地址配置。

5.以太网使用的介质访问控制方法是？

A.CSMA/CD

B.CSMA/CA

C.TokenRing

D.FDDI

参考答案：A。CSMA/CD（载波监听多路访问/冲突检测）是以太网使用的介质访问控制方法。CSMA/CA主要用于无线局域网；TokenRing是令牌环网的访问控制方法；FDDI是光纤分布式数据接口。

简答题

1.简述DHCP协议的工作过程。

参考答案：DHCP（动态主机配置协议）的工作过程主要分为以下四个步骤：

发现（DHCPDiscover）：客户端广播一个DHCPDiscover消息，用于寻找网络中的DHCP服务器。这个消息会在本地网络中传播，所有接收到该消息的DHCP服务器都会收到。

提供（DHCPOffer）：DHCP服务器接收到Discover消息后，会从可用的IP地址池中挑选一个IP地址，并向客户端发送一个DHCPOffer消息，包含提供的IP地址、子网掩码、租约期限等配置信息。

请求（DHCPRequest）：客户端可能会收到多个DHCP服务器的Offer消息，它会选择其中一个，并广播一个DHCPRequest消息，向选中的DHCP服务器请求使用该IP地址及相关配置。

确认（DHCPACK）：被选中的DHCP服务器收到Request消息后，会向客户端发送一个DHCPACK消息，确认客户端可以使用该IP地址及相关配置。同时，服务器会将该IP地址标记为已分配。

2.简述防火墙的主要功能和分类。

参考答案：

主要功能：

访问控制：根据预设的规则，对进出网络的数据包进行过滤，允许或阻止特定的IP地址、端口、协议等的访问，从而保护内部网络免受外部非法访问。

防止网络攻击：可以抵御一些常见的网络攻击，如拒绝服务攻击（DoS）、分布式拒绝服务攻击（DDoS）等，通过监测和分析网络流量，识别异常行为并采取相应的防护措施。

网络地址转换（NAT）：将内部网络的私有IP地址转换为合法的公共IP地址，使得内部网络中的设备可以访问外部网络，同时隐藏内部网络的拓扑结构，增强网络安全性。

审计和记录：对网络流量进行审计和记录，管理员可以通过查看这些日志了解网络的使用情况、安全事件等，以便及时发现和处理潜在的安全问题。

分类：

包过滤防火墙：工作在网络层和传输层，根据数据包的源IP地址、目的IP地址、源端口、目的端口、协议类型等信息进行过滤。它的优点是处理速度快，对用户透明；缺点是不能对数据包的内容进行深度检查，安全性相对较低。

状态检测防火墙：也工作在网络层和传输层，它不仅检查数据包的五元组信息，还会跟踪和记录每个连接的状态。通过维护一个状态表，能够更准确地判断数据包是否合法，安全性比包过滤防火墙高。

应用层防火墙：工作在应用层，它可以对应用层协议进行深度检查