2025年网络管理员试卷及答案.docxVIP

2025年网络管理员及答案

一、单项选择题（每题2分，共30分）

1.2025年主流数据中心普遍采用的三层网络架构中，用于连接核心与接入层、实现策略控制与路由汇总的层次是

A.边缘层??B.汇聚层??C.分布层??D.服务层

答案：B

2.在IPv6地址2001:0db8:85a3::8a2e:0370:7334/64中，若将该地址手动配置到接口，需使用的命令行工具在WindowsServer2025中是

A.netshinterfaceipv6setaddress??B.ipconfig/setipv6??C.Set-NetIPAddress??D.New-NetIPAddress

答案：D

3.某企业采用SD-WAN方案，分支节点通过Internet加密隧道访问总部。若要求分支在本地同时访问公网与总部内网而不产生回程流量，应启用的SD-WAN功能是

A.全隧道??B.分离隧道??C.动态隧道??D.策略隧道

答案：B

4.在零信任架构中，用于持续评估终端安全状态的组件是

A.SIEM??B.NAC??C.CASB??D.EDR

答案：D

5.某Linux服务器使用firewalld，若要永久放行TCP8443端口，正确的命令序列是

A.firewall-cmd--add-port=8443/tcp??B.firewall-cmd--permanent--add-port=8443/tcpfirewall-cmd--reload

C.iptables-AINPUT-ptcp--dport8443-jACCEPT??D.ufwallow8443/tcp

答案：B

6.2025年TLS1.3强制要求使用的密钥交换算法是

A.RSA??B.DHE??C.ECDHE??D.PSK

答案：C

7.在Kubernetes集群中，用于实现南北向流量治理、提供七层负载均衡的原生资源对象是

A.Ingress??B.Service??C.Gateway??D.NodePort

答案：A

8.某园区网运行OSPFv3，管理员在路由器A上执行showipv6ospfdatabaserouter，输出中“Link-type:point-to-point”表示

A.广播网络??B.点对点链路??C.虚链路??D.点到多点链路

答案：B

9.当管理员在Windows2025上启用SMBoverQUIC时，默认监听的UDP端口是

A.443??B.445??C.853??D.50443

答案：A

10.某企业采用802.1X认证，若终端证书已吊销，RADIUS服务器应返回的报文Code是

A.Access-Reject??B.Access-Challenge??C.Access-Accept??D.Disconnect-Request

答案：A

11.在Python3.12中，使用asyncio实现并发扫描存活主机，推荐的ICMP库是

A.os??B.subprocess??C.aioping??D.scapy

答案：C

12.某云环境使用Terraform1.9，声明式创建VPC时，若需开启DNS主机名支持，应设置的参数是

A.enable_dns_hostnames=true??B.dns_support=true??C.assign_generated_ipv6_cidr_block=true??D.map_public_ip_on_launch=true

答案：A

13.在802.11ax中，用于减少多用户同时传输冲突的技术是

A.OFDMA??B.MU-MIMO??C.TWT??D.BSSColoring

答案：D

14.某企业部署SASE，边缘POP节点与总部建立IPSec隧道，若要求加密套件满足量子安全，应优先选择

A.AES-256-GCM??B.ChaCha20-Poly1305??C.Kyber768+X25519??D.SHA-256

答案：C

15.在Linux6.10内核中，用于实现eBPF程序动态加载的命令行工具是

A.bpftool??B.tc??C.iptables??D.sysctl

答案：A

二、多项选择题（每题3分，共30分，多选少选均不得分）

16.以下哪些技术可有效防御DNS劫持

A.D