计算机网络管理员题库 ======================================== 1. 在Windows Server中配置DHCP作用域时，若要让某台打印服务器每次获取固定的192.168.1.200，最稳妥的做法是 A. 在DHCP服务器上为该MAC地址创建保留 B. 在打印服务器上手动配置静态IP并排除该地址 C. 把该地址从作用域中排除后再手动配置 D. 在作用域选项中把租约期设为无限长 答案：A 解析：知识点是DHCP保留与静态配置的区别。保留能让服务器仍由DHCP统一管理且地址固定，是推荐做法；手动配置静态IP虽可行但脱离DHCP管理，易冲突；排除地址后手动配置同样脱离管理；无限租约只是延长租期，不保证地址固定给该设备。 2. 双绞线直通线用于连接不同类设备，其两端RJ45接头线序应满足的条件是 A. 两端均按T568B线序压接 B. 一端T568A另一端T568B C. 两端均按T568A线序压接 D. 只保证1、2、3、6四芯对应即可 答案：A 解析：知识点是直通线与交叉线的线序。直通线两端同为T568B（或同为T568A），用于PC到交换机等不同类设备；一端A一端B是交叉线，用于同类设备互联；只保证四芯对应是偷工减料做法，会影响千兆及PoE应用。 3. 交换机上划分VLAN后，不同VLAN的主机需要通信，必须借助的设备或功能是 A. 三层路由功能 B. 端口镜像功能 C. 生成树协议 D. 链路聚合 答案：A 解析：知识点是VLAN间通信。不同VLAN属于不同广播域，必须经三层路由转发；端口镜像只用于抓包分析；生成树用于防环；链路聚合用于增加带宽和冗余，均不提供跨VLAN路由。 4. 某企业网内主机能ping通同网段其他主机，但无法访问外网，且网关地址配置正确，最可能的原因是 A. 主机未配置DNS服务器地址 B. 交换机端口被划入错误VLAN C. 网卡速率双工不匹配 D. 主机开启了防火墙的入站规则 答案：A 解析：知识点是网络连通性排障。能通同网段说明二层和网关正常，无法访问外网常因无法解析域名，属DNS配置问题；VLAN错误会导致同网段不通；双工不匹配表现为丢包或速度慢；入站规则一般不影响出站访问。 5. 在配置无线AP时，将2.4GHz频段信道设置为1、6、11的目的是 A. 使相邻AP之间信道不重叠 B. 提高单个AP的最大发射功率 C. 兼容5GHz频段的客户端 D. 缩短无线客户端的认证时间 答案：A 解析：知识点是2.4GHz信道规划。1、6、11是互不重叠的信道，可减少同频干扰；信道设置与发射功率、频段兼容、认证时间无关。 6. 使用ping命令测试时出现"请求超时"，但用arp -a能看到对方MAC地址，说明 A. 链路层可达但网络层可能被阻断 B. 对方主机一定处于关机状态 C. 本机网关配置一定错误 D. DNS解析一定失败 答案：A 解析：知识点是ARP与ICMP的关系。能学到MAC说明二层通信正常，超时可能是对方禁ping或三层过滤；关机则学不到MAC；网关错误不影响同网段ARP；DNS与ping IP无关。 7. 某公司需要将财务部与研发部的网络逻辑隔离，但两组偶尔要共享一台服务器，最合适的方案是 A. 划分不同VLAN并在三层设备上做ACL B. 把两组接在同一VLAN并设不同IP段 C. 用物理隔离的两套交换机完全断开 D. 给两组配置相同的网关地址 答案：A 解析：知识点是VLAN隔离与ACL控制。VLAN实现广播域隔离，ACL控制跨VLAN访问；同VLAN不同网段仍可二层互通；完全物理隔离无法共享服务器；相同网关会造成地址冲突和路由混乱。 8. 配置静态路由时，命令ip route 0.0.0.0 0.0.0.0 192.168.1.1的含义是 A. 设置默认网关为192.168.1.1 B. 禁止所有流量去往192.168.1.1 C. 仅允许192.168.1.1访问本机 D. 把192.168.1.1设为DNS服务器 答案：A 解析：知识点是默认路由。0.0.0.0/0代表任意目的网络，下一跳为192.168.1.1即默认网关；不是禁止流量、不是限制访问、不是DNS设置。 9. 网络管理员发现交换机某端口指示灯频繁闪烁且用户反映网速极慢，查看端口统计发现大量CRC错误，最可能的原因是 A. 网线水晶头接触不良或线缆受损 B. 交换机CPU利用率过高 C. 该端口被配置为镜像口 D. 用户电脑IP地址冲突 答案：A 解析：知识点是CRC错误与物理层故障。CRC错误多由线缆、接头、电磁干扰引起；CPU高表现为整体慢；镜像口不影响转发；IP冲突表现为时通时断或提示冲突，不产生CRC错误。 10. 在Linux服务器上查看本机路由表应使用的命令是 A. ip route show B. ip addr show C. netstat -an D. ss -tuln 答案：A 解析：知识点是Linux网络查看命令。ip route show显示路由表；ip addr show显示接口地址；netstat -an显示连接与监听；ss -tuln显示TCP/UDP监听端口。 11. 在Windows Server中为一台文件服务器配置固定IP地址时，子网掩码误填为255.255.255.0，而实际网段是/24且网关为192.168.10.1，该主机最可能出现的现象是 A. 能访问同网段主机但无法跨网段通信 B. 无法访问同网段主机但能跨网段通信 C. 完全无法访问任何网络资源 D. 能获取到DHCP分配的地址 答案：A 解析：本题考查IP地址与子网掩码的匹配关系。掩码255.255.255.0与/24一致，网关192.168.10.1同网段，因此同网段通信正常，跨网段需经网关也可正常，故选A。B项同网段正常跨网段也正常，表述相反；C项完全断网不符合实际；D项手动配置固定IP不会触发DHCP获取，说法错误。 12. 交换机上划分VLAN后，同一台交换机上不同VLAN的主机之间需要通信，最合适的处置方式是 A. 使用三层交换机配置VLAN间路由 B. 把两个VLAN合并为一个VLAN C. 在两台主机上配置相同的网关地址 D. 关闭交换机的生成树协议 答案：A 解析：本题考查VLAN间通信的实现方式。不同VLAN属于不同广播域，需借助三层路由功能，三层交换机配置VLANIF接口是最常见做法，故选A。B项合并VLAN会破坏隔离目的；C项相同网关无法解决跨网段路由；D项关闭STP与VLAN间通信无关且易造成环路。 13. 一台交换机端口下联的PC频繁出现断网重连，查看交换机日志发现该端口反复up/down，最应优先检查的是 A. 该端口连接的网线与水晶头接触情况 B. 交换机的管理IP地址是否冲突 C. 该PC的DNS服务器设置 D. 交换机上VLAN的编号规划 答案：A 解析：本题考查物理层故障排查。端口反复up/down多由链路接触不良、网线或水晶头问题引起，故选A。B项管理IP冲突不影响端口物理状态；C项DNS仅影响域名解析；D项VLAN编号规划不会造成端口频繁up/down。 14. 在华为交换机上把端口G0/0/1划入VLAN 20并设置为接入模式，下列配置命令组合正确的是 A. interface G0/0/1 后执行 port link-type access 与 port default vlan 20 B. interface G0/0/1 后执行 port link-type trunk 与 port trunk allow-pass vlan 20 C. interface G0/0/1 后执行 port link-type hybrid 与 port hybrid untagged vlan 20 D. interface G0/0/1 后执行 port default vlan 20 与 undo port link-type 答案：A 解析：本题考查华为交换机接入端口配置。接入模式用port link-type access，加入VLAN用port default vlan，故选A。B项trunk用于干道互联；C项hybrid虽可但非接入模式标准命令；D项undo port link-type会恢复默认且顺序不当。 15. 某台服务器能ping通同网段其他主机，但无法通过域名访问网站，直接ping网站IP可以通，最可能的原因是 A. 服务器的DNS服务器地址配置错误 B. 服务器的子网掩码配置错误 C. 交换机对应端口被关闭 D. 服务器的网关地址配置错误 答案：A 解析：本题考查DNS故障判断。能ping通IP但域名不通说明网络层正常、域名解析失败，故选A。B项掩码错误会影响同网段通信；C项端口关闭则完全不通；D项网关错误会影响跨网段访问，与仅域名失败不符。 16. 网络管理员发现某台主机发送大量异常数据包导致交换机端口流量激增，为防止影响其他端口，最合适的处置是 A. 在该端口配置端口安全或流量抑制 B. 把该端口划入管理VLAN C. 关闭交换机的所有端口 D. 修改该主机的DNS地址 答案：A 解析：本题考查接入端口异常流量处置。配置端口安全限制MAC数量或流量抑制可控制异常，故选A。B项划入管理VLAN不能抑制流量；C项关闭所有端口影响面过大；D项改DNS与流量异常无关。 17. 下列属于网络管理员在排查二层环路时应当采取的措施有 A. 检查交换机是否启用STP并确认根桥选举正常 B. 查看端口流量是否存在异常广播风暴 C. 检查是否存在未启用STP的冗余链路 D. 将核心交换机所有端口关闭以消除环路 E. 把终端主机的DNS改为公共DNS 答案：A、B、C 解析：本题考查二层环路排查。启用STP、观察广播风暴、排查冗余链路均为正确措施，故选A、B、C。D项关闭所有端口会中断网络；E项改DNS与二层环路无关。 18. 在Windows Server中配置DHCP作用域时，若要让财务部计算机每次获取到与MAC地址绑定的固定IP，应使用哪项功能 A. 地址保留 B. 排除范围 C. 作用域选项 D. 客户端租约 答案：A 解析：知识点是DHCP地址保留。地址保留按MAC地址绑定固定IP，正确；排除范围只是禁止分配某段地址，不绑定特定主机；作用域选项用于下发网关、DNS等参数，不决定主机固定IP；客户端租约是租期记录，不能实现按MAC固定分配。 19. 使用ping命令测试连通性时返回“请求超时”，但目标主机实际已开机且防火墙允许ICMP，最可能的原因是 A. 中间路由缺少回程路由 B. 本机DNS服务器地址错误 C. 目标主机网卡速率不匹配 D. 本机浏览器代理配置错误 答案：A 解析：知识点是ICMP请求超时的排查。请求到达但对端回包无路可走时常表现为超时，故缺回程路由正确；DNS错误影响域名解析不影响ping IP；速率不匹配通常表现为丢包或不通但先看链路；浏览器代理与ping无关。 20. 在交换机上划分VLAN后，两台处于不同VLAN的主机需要互通，最合适的做法是 A. 配置三层交换机VLAN间路由 B. 把两台主机改到同一VLAN C. 在二层交换机上启用STP D. 把交换机端口全部设为Trunk 答案：A 解析：知识点是VLAN间通信。不同VLAN需三层转发，三层交换机SVI或路由口是标准做法；改同一VLAN破坏隔离设计；STP防环不负责路由；全设Trunk也不提供三层互通。 21. 企业出口路由器上配置了NAPT（端口地址转换），内网主机访问外网时路由器主要依据什么来区分不同会话 A. 源IP、源端口与协议号 B. 目的IP与目的端口 C. MAC地址与VLAN ID D. 入接口与出接口编号 答案：A 解析：知识点是NAPT会话标识。NAPT通过源IP、源端口和协议号组合区分内网不同会话；目的IP端口用于匹配目标；MAC和VLAN在二三层转发中使用；接口编号不构成会话标识。 22. 网络管理员发现某台交换机CPU利用率持续偏高，且大量报文被送往CPU，最可能的原因是 A. 存在二层环路或广播风暴 B. 交换机端口速率设为自适应 C. 交换机未配置管理IP地址 D. 交换机未启用端口镜像 答案：A 解析：知识点是交换机CPU高的常见原因。二层环路导致广播风暴，大量报文上送CPU，正确；自适应速率正常；未配管理IP不影响转发；未启用镜像不会造成CPU飙升。 23. 使用Wireshark抓包时看到大量TCP SYN报文发往同一目标端口但无SYN-ACK回应，最可能的情况是 A. 目标端口被防火墙过滤 B. 目标主机已正常建立连接 C. 链路层存在CRC错误 D. 本机网卡处于混杂模式 答案：A 解析：知识点是TCP握手异常分析。SYN无回应常见于防火墙丢包或目标未开放，正确；正常连接会有SYN-ACK；CRC错误属于帧错误而非握手无响应；混杂模式只是抓包设置不影响握手。 24. 配置无线AP时，若要让员工和访客使用不同密码并隔离互访，应优先采用哪种方式 A. 启用多个SSID并配置AP隔离 B. 所有用户共用一个SSID和密码 C. 关闭SSID广播并共用密码 D. 启用WEP加密并统一密钥 答案：A 解析：知识点是无线多SSID与隔离。多SSID可分别设密码并做隔离，符合需求；共用SSID密码无法区分且不能隔离；关闭广播不解决隔离；WEP已不安全且统一密钥不满足要求。 25. 某公司新购一批交换机，管理员用Console线连接后无法进入配置界面，已确认线缆完好，下一步应重点检查 A. 终端串口参数与交换机波特率是否一致 B. 交换机是否已配置管理VLAN C. 交换机是否已启用STP D. 交换机是否已划分Trunk端口 答案：A 解析：知识点是Console登录条件。串口参数如波特率、数据位不匹配会导致乱码或无显示，正确；管理VLAN用于远程登录不影响Console；STP和Trunk与Console无关。 26. 网络中出现一台主机无法访问同网段其他主机，但可以访问网关，最可能的原因是 A. 本机子网掩码配置错误 B. 本机默认网关地址错误 C. 交换机未配置VLAN D. DNS服务器地址错误 答案：A 解析：知识点是子网掩码故障判断。掩码错误会导致同网段判断异常，可能只能与网关通信；网关错误则无法跨网段；未配VLAN影响隔离但不必然如此；DNS只影响域名解析。 27. 在Windows Server中配置DHCP服务器时，若要让某台打印服务器每次获取固定的IP地址，同时保留其他地址动态分配，最恰当的做法是 A. 为该打印服务器创建保留 B. 为该打印服务器设置排除范围 C. 为该打印服务器创建作用域选项 D. 为该打印服务器设置租约期限 答案：A 解析：知识点是DHCP保留与排除的区别。保留是把特定MAC地址与固定IP绑定，其他地址仍可动态分配，符合需求。排除范围是把某些IP从动态池中剔除，不绑定特定设备，无法保证打印服务器拿到指定地址。作用域选项用于下发网关、DNS等参数，不解决固定地址问题。租约期限只影响地址占用时间，与固定绑定无关。 28. 在交换机上划分VLAN后，两台处于不同VLAN的计算机即使接入同一台交换机也无法直接通信，其根本原因是 A. 交换机端口速率不匹配 B. VLAN隔离了广播域 C. 交换机MAC地址表未刷新 D. 计算机默认网关配置错误 答案：B 解析：知识点是VLAN的隔离特性。VLAN在二层隔离广播域，不同VLAN间通信必须经过三层设备，因此无法直接通信。端口速率不匹配会影响链路质量，但不决定VLAN间能否通信。MAC地址表未刷新只影响转发效率，不阻断跨VLAN通信。默认网关配置错误是三层问题，但题目强调划分VLAN后即无法通信，根本原因是广播域隔离。 29. 某企业网络频繁出现IP地址冲突告警，排查发现部分员工私自将笔记本设为固定IP并占用了DHCP动态池地址，最有效的预防措施是 A. 在交换机上启用端口安全 B. 在DHCP服务器上设置地址保留 C. 在核心交换机上启用DHCP侦听 D. 在路由器上配置访问控制列表 答案：C 解析：知识点是DHCP侦听防止私设IP。DHCP侦听可区分合法DHCP服务器与客户端，阻断未经授权的DHCP报文和私设地址，能有效防止占用动态池。端口安全主要限制MAC数量，不能阻止私设IP。地址保留用于固定绑定，不解决私设占用。访问控制列表通常用于流量过滤，不直接防止IP冲突。 30. 在路由器上配置静态路由时，命令ip route 192.168.2.0 255.255.255.0 10.0.0.2中，10.0.0.2表示 A. 出接口地址 B. 下一跳地址 C. 本地网关地址 D. 目标网络掩码 答案：B 解析：知识点是静态路由参数含义。该命令中10.0.0.2是下一跳地址，即数据包转发给谁。出接口地址通常写作接口名如GigabitEthernet0/1。本地网关地址是路由器自身接口地址。目标网络掩码已由255.255.255.0表示。混淆下一跳与出接口是常见错误。 31. 某办公室新装一台网络打印机，IP地址设置为192.168.1.300，子网掩码255.255.255.0，结果无法联网，原因是 A. 子网掩码设置错误 B. IP地址超出合法范围 C. 默认网关未填写 D. DNS服务器未配置 答案：B 解析：知识点是IPv4地址范围。每个八位组最大为255，300超出合法范围，因此无法联网。子网掩码255.255.255.0本身正确。默认网关未填写会影响跨网段通信，但不影响本网段联网。DNS未配置只影响域名解析，不影响IP连通。 32. 使用ping命令测试网络连通性时，返回“请求超时”而目标主机实际在线，最可能的原因是 A. 目标主机禁用了ICMP回显 B. 本地DNS服务器故障 C. 交换机端口速率不匹配 D. 本地子网掩码错误 答案：A 解析：知识点是ICMP与ping。目标主机在线但返回请求超时，常见原因是防火墙或系统禁用了ICMP回显。DNS故障只影响域名解析，不影响直接ping IP。端口速率不匹配通常导致丢包或不通，但不会表现为目标在线却超时。子网掩码错误会影响本网段判断，但若同网段仍可通信。 33. 某公司网络划分为多个VLAN，现需要实现VLAN间通信，同时要求各VLAN间访问受控，最合适的部署方式是 A. 使用二层交换机堆叠 B. 使用路由器单臂路由 C. 使用三层交换机并配置ACL D. 使用集线器连接各VLAN 答案：C 解析：知识点是VLAN间路由与访问控制。三层交换机可进行VLAN间路由，并支持ACL实现受控访问。二层交换机堆叠不能实现VLAN间路由。单臂路由可实现VLAN间通信，但访问控制能力弱且性能受限。集线器是共享介质设备，无法隔离VLAN。 34. 网络管理员在配置无线AP时，发现相邻办公区的AP信号互相干扰严重，最合理的调整措施是 A. 将所有AP信道设为自动 B. 将相邻AP设置为不同非重叠信道 C. 提高所有AP发射功率 D. 统一所有AP的SSID名称 答案：B 解析：知识点是2.4GHz信道规划。相邻AP应使用1、6、11等非重叠信道以减少干扰。全部设为自动可能导致自动选到相同信道。提高发射功率会扩大干扰范围。统一SSID便于漫游，但不解决同频干扰。 35. 某用户反映无法访问外网，但能访问同网段其他计算机，网络管理员检查发现其IP为169.254.1.10，最可能的原因是 A. DNS服务器配置错误 B. DHCP服务器未响应 C. 默认网关地址错误 D. 子网掩码设置错误 答案：B 解析：知识点是169.254地址含义。该地址段为APIPA，表示主机未获取到DHCP地址而自动生成，说明DHCP服务器未响应。DNS错误不影响获取IP。默认网关错误通常仍能获取正常IP。子网掩码错误不会导致169.254地址。 36. 在Windows命令提示符中执行ipconfig /all后，发现某网卡项下同时存在IPv4地址169.254.18.7和子网掩码255.255.0.0，且默认网关为空，最可能的原因是 A. 该网卡未启用DHCP自动获取 B. 该网卡已获取到APIPA地址 C. 该网卡被配置了静态公网地址 D. 该网卡的DNS服务器地址未填写 答案：B 解析：知识点是APIPA（自动专用IP寻址）。当DHCP获取失败时，Windows会自动分配169.254.0.0/16地址，掩码255.255.0.0且无网关，故B正确；A未启用DHCP会走静态配置，不会自动出现169.254地址；C静态公网地址不会落在169.254网段；D DNS未填写不影响IP地址来源。 37. 在交换机上划分VLAN后，两台处于不同VLAN的主机即使接入同一台交换机也无法通信，若要实现两VLAN互通且不增加新设备，应采用的配置方式是 A. 在两台主机上各添加一条静态ARP记录 B. 把两个VLAN的端口都划入同一个广播域 C. 在交换机上启用VLAN间路由功能 D. 把交换机上联口配置为Trunk并允许所有VLAN 答案：C 解析：知识点是三层交换/VLAN间路由。三层交换机启用SVI或路由功能后可在不同VLAN间转发数据，故C正确；A静态ARP只能解析地址，无法跨广播域转发；B把端口划入同一VLAN会破坏原有隔离，并非"保持VLAN又互通"；D Trunk只是承载多VLAN标签，若两端都是二层口仍不能路由互通。 38. 某公司办公网采用192.168.10.0/24网段，现需再增加约60台设备并保持在同一广播域内，最合适的子网掩码调整方案是 A. 改为255.255.255.128 B. 改为255.255.254.0 C. 改为255.255.255.192 D. 改为255.255.255.240 答案：B 解析：知识点是子网掩码与可用主机数。/24有254个可用地址，再增60台超出容量，改为/23（255.255.254.0）可提供510个地址且保持同一广播域，故B正确；A的/25只有126个地址，加上原有设备可能不够；C的/26只有62个地址，更小；D的/28只有14个地址，远不够用。 39. 网络管理员在核心交换机上看到某端口状态为err-disabled，排查时发现该端口下联的接入交换机被替换成了新设备，最可能触发该状态的原因是 A. 端口配置了BPDU Guard并收到BPDU B. 端口配置了端口镜像并收到大量流量 C. 端口配置了静态MAC绑定并收到未知源MAC D. 端口配置了流量限速并超出阈值 答案：A 解析：知识点是生成树保护特性。BPDU Guard在启用PortFast的端口收到BPDU时会关闭端口进入err-disabled，防止接入设备误接交换机形成环路，故A正确；B端口镜像不会因流量触发err-disabled；C静态MAC绑定冲突通常表现为丢包或告警，不直接err-disabled；D限速超阈值一般触发丢弃或告警，不直接err-disabled。 40. 用户反映能ping通同网段其他主机，但无法访问www.example.com，执行nslookup www.example.com返回"服务器无法解析"，而直接ping该网站公网IP可以通，故障点最可能在 A. 本地网卡的默认网关配置 B. 本地主机的DNS服务器配置 C. 本地主机的子网掩码配置 D. 本地交换机的VLAN划分 答案：B 解析：知识点是DNS解析与网络连通性分层排查。能ping通同网段说明二层和IP配置基本正常，能ping通公网IP说明路由和网关正常，唯独域名解析失败，问题在DNS配置，故B正确；A网关错误会影响跨网段访问，但这里公网IP可通；C子网掩码错误会影响同网段判断；D VLAN划分错误会导致同网段都不通。 41. 某企业无线网络采用WPA2-PSK认证，员工反映部分笔记本能连接但无法获取IP地址，而手机连接同一SSID正常，最可能的原因是 A. 无线AP的SSID广播被关闭 B. 无线AP的DHCP地址池已耗尽 C. 笔记本的无线网卡驱动未安装 D. 笔记本的无线信道与AP不一致 答案：B 解析：知识点是无线接入与DHCP地址分配。手机能连且能上网说明SSID、认证、信道基本正常，笔记本能连但拿不到IP，最可能是DHCP地址池耗尽或该客户端被排除，故B正确；A SSID广播关闭会影响所有新客户端发现网络，手机也应受影响；C驱动未安装则无法连接；D信道不一致会导致连不上而非拿到不IP。 42. 网络管理员需要在不影响正常业务的前提下，对核心交换机与汇聚交换机之间的流量进行抓包分析，最合适的部署方式是 A. 在核心交换机上配置端口镜像到空闲端口 B. 把抓包主机直接串接在两台交换机之间 C. 在抓包主机上启用网卡混杂模式即可 D. 在汇聚交换机上关闭生成树后抓包 答案：A 解析：知识点是端口镜像。端口镜像把指定端口流量复制到监控端口，不影响原链路转发，故A正确；B串接会中断链路或引入单点故障，影响业务；C仅混杂模式只能收到本机所在网段的广播和发往本机的帧，无法获取交换机间流量；D关闭生成树会带来环路风险且与抓包无关。 43. 某公司内网部署了DHCP中继，客户端与DHCP服务器不在同一网段，客户端始终获取不到地址，排查发现中继接口配置了ip helper-address指向服务器，但服务器上未配置对应作用域，最可能的现象是 A. 客户端获取到169.254开头的地址 B. 客户端获取到其他网段的地址 C. 客户端获取到中继接口的地址 D. 客户端获取到服务器本机地址 答案：A 解析：知识点是DHCP中继与作用域。中继转发请求后，若服务器没有匹配该网段的作用域，不会分配地址，客户端最终回退到APIPA地址，故A正确；B服务器不会跨作用域随意分配其他网段地址；C中继接口地址不会作为客户端地址下发；D服务器本机地址不会分配给客户端。 44. 某机房新上一台服务器，管理员配置了双网卡绑定为主备模式，测试时拔掉主网卡网线，业务中断约30秒后恢复，若要缩短切换时间，最有效的调整是 A. 把绑定模式改为主备并启用链路快速检测 B. 把两块网卡分别配置不同网段的IP地址 C. 把交换机端口改为Trunk模式 D. 把服务器网卡速率强制为1000M全双工 答案：A 解析：知识点是网卡绑定与故障切换。主备模式下切换依赖链路检测机制，启用MII快速检测可缩短检测周期从而加快切换，故A正确；B不同网段IP无法做绑定，会破坏主备；C Trunk模式用于多VLAN，与切换速度无关；D强制速率可能引起协商问题，且不直接加快切换。 45. 某企业网络出现部分用户访问外网缓慢，管理员在核心交换机上观察到上联口流量接近带宽上限且丢包增加，以下处置措施中合理的有 A. 在核心交换机上配置QoS对关键业务优先转发 B. 临时限制非关键业务的带宽占用 C. 把上联口速率从1000M改为100M以降低拥塞 D. 检查是否存在广播风暴或环路导致异常流量 E. 直接关闭上联口以阻止流量继续增长 答案：A、B、D 解析：知识点是带宽拥塞与QoS处置。A通过QoS保障关键业务合理；B限制非关键业务可缓解拥塞合理；D排查环路或广播风暴能从根源减少异常流量合理；C把千兆降为百兆会加剧拥塞而非缓解；E关闭上联口会导致全网中断，属于错误处置。 46. 在Windows Server中为文件服务器配置磁盘配额时，若要限制用户最多使用2GB空间且超出后仅记录事件而不阻止写入，应选择哪种配额模式 A. 启用配额但取消勾选"拒绝将磁盘空间给超过配额限制的用户" B. 启用配额并勾选"拒绝将磁盘空间给超过配额限制的用户" C. 禁用配额但启用"配额跟踪"日志记录功能 D. 启用配额并将警告级别设为2GB、配额限制设为0 答案：A 解析：知识点是Windows磁盘配额的软配额与硬配额区别。正确项：启用配额但取消拒绝勾选即为软配额，超出只记事件不阻止写入。错误项：勾选拒绝是硬配额会直接阻止写入；禁用配额则完全不生效；配额限制设为0表示不允许使用任何空间，与题意不符。 47. 企业核心交换机与接入交换机之间使用光模块互联，端口频繁出现CRC错误计数增长而链路状态始终UP，最应优先检查的是 A. 光模块与光纤接口的清洁度及尾纤弯曲半径 B. 交换机端口是否配置了生成树边缘端口 C. 两端端口的双工模式是否一端全双工一端半双工 D. VLAN Trunk是否放行了管理VLAN 答案：C 解析：知识点是CRC错误与双工不匹配的关联。正确项：一端全双工一端半双工会导致冲突检测异常，产生大量CRC错包而链路仍UP，是此类现象的典型原因。错误项：光接口脏污通常伴随光功率下降或链路闪断；生成树边缘端口配置不影响CRC；Trunk放行VLAN影响的是连通性不是错包。 48. 办公区新增一台网络打印机，IP设为192.168.1.250/24，但同网段PC无法ping通它，查看交换机MAC地址表发现该端口学到的MAC与打印机网卡MAC一致，下一步应排查的是 A. 打印机是否开启了防火墙丢弃ICMP请求 B. 交换机端口是否被划入错误的VLAN C. 打印机网关是否配置为192.168.1.1 D. 网线是否为交叉线序而非直通线序 答案：A 解析：知识点是二层可达但三层不通的排查顺序。正确项：MAC已学习说明二层链路与VLAN均正常，同网段不通最可能是主机防火墙拦截ICMP，属常见现象。错误项：VLAN错误则MAC不会学到；同网段通信不依赖网关；现代网卡普遍支持自动翻转，线序不会导致完全不通。 49. 某公司网络出现部分用户能上内网但无法访问互联网，管理员在故障PC上执行ping 114.114.114.114不通、ping 8.8.8.8也不通，而ping网关正常，最可能的原因是 A. PC的DNS服务器地址配置错误 B. 出口路由器的NAT或默认路由缺失 C. PC的IP地址与网关不在同一网段 D. 接入交换机端口被配置为Trunk模式 答案：B 解析：知识点是分层排查外网不通。正确项：ping网关通说明本地链路与网关正常，ping公网IP不通说明问题在出口NAT或默认路由，与DNS无关。错误项：DNS错误只影响域名解析不影响ping IP；不同网段则网关都ping不通；端口Trunk会导致更底层不通。 50. 在Cisco交换机上配置端口安全时，以下哪些做法能在检测到违规MAC地址时既记录日志又保留合法终端通信 A. 设置port-security violation restrict B. 设置port-security violation shutdown C. 设置port-security violation protect D. 配置port-security maximum并绑定合法MAC E. 配置sticky MAC并保存到运行配置 答案：A、D 解析：知识点是端口安全违规模式与绑定方式。正确项：restrict模式丢弃违规帧并产生日志和计数，合法流量不受影响；配置maximum并静态绑定合法MAC可精确控制允许的终端。错误项：shutdown会直接关闭端口中断合法通信；protect静默丢弃不记日志；sticky仅自动学习MAC，不限制违规时仍需配合violation模式。 51. 在规划一个最多容纳 60 人的办公区无线网络时，为兼顾覆盖与干扰控制，2.4GHz 频段应优先选用的信道是 A. 1、6、11 B. 1、5、9 C. 2、7、12 D. 3、8、13 答案：A 解析：知识点是 2.4GHz 频段非重叠信道规划。1、6、11 三个信道互不重叠，可最大程度降低同频干扰，因此正确。1、5、9 信道间隔不足，仍存在重叠干扰；2、7、12 与 3、8、13 同样存在信道重叠，属于看似均匀分配但实际未避开重叠的错误做法。 52. 交换机某个接入口下挂的电脑频繁出现时通时断，查看接口统计发现大量 CRC 校验错误，最可能的原因是 A. 网线水晶头压制不良或线缆受损 B. 该接口未配置端口安全 C. 该接口的 VLAN 划分有误 D. 该电脑的默认网关配置错误 答案：A 解析：知识点是以太网物理层故障判断。CRC 错误持续增长通常来自物理链路信号劣化，水晶头压制不良或线缆受损最符合。未配置端口安全不会造成 CRC 错误；VLAN 划分有误表现为跨网段不通而非 CRC 增长；网关配错只影响跨网段访问，不影响本链路校验。 53. 管理员在核心交换机上执行命令查看某端口状态时，需要确认该端口当前是否处于生成树阻塞状态，应查看的关键字段是 A. 端口的 STP 角色与状态 B. 端口的双工模式与速率 C. 端口的 VLAN 允许列表 D. 端口的入方向流量统计 答案：A 解析：知识点是生成树协议端口状态查看。判断端口是否被 STP 阻塞，必须看该端口的 STP 角色（如根端口、指定端口、替代端口）与状态（转发、阻塞等）。双工速率属于物理层协商；VLAN 允许列表决定标签转发范围；流量统计只反映数据量，均不能反映 STP 阻塞状态。 54. 某部门反映只能访问内网服务器，无法打开外网网站，ping 外网域名提示无法解析，而 ping 外网 IP 地址正常，最可能的问题是 A. 该部门电脑的 DNS 服务器地址配置错误 B. 该部门电脑的默认网关地址配置错误 C. 核心交换机的 VLAN 间路由未开启 D. 出口路由器的 NAT 地址池已耗尽 答案：A 解析：知识点是 DNS 解析故障与网络层连通性区分。ping 外网 IP 正常说明三层转发和 NAT 均可用，域名无法解析指向 DNS 配置问题。网关配错会导致连外网 IP 都不通；VLAN 间路由未开启会影响内网互访；NAT 地址池耗尽通常表现为所有外网访问失败而非仅域名解析失败。 55. 管理员需要为一台新接入的服务器在交换机上划分到 VLAN 20，并使其能与同 VLAN 内其他服务器通信但禁止与其他 VLAN 互访，最直接有效的配置是 A. 将服务器端口划入 VLAN 20 且不配置该 VLAN 的三层接口 B. 将服务器端口划入 VLAN 20 并配置 VLAN 20 的网关接口 C. 将服务器端口配置为 Trunk 并允许所有 VLAN 通过 D. 将服务器端口划入 VLAN 1 并配置访问控制列表 答案：A 解析：知识点是 VLAN 隔离与三层接口关系。只划入 VLAN 20 且不建三层接口，可保证同 VLAN 二层互通、跨 VLAN 无三层路径，因此正确。配置 VLAN 20 网关会使跨 VLAN 互访成为可能；配置 Trunk 允许所有 VLAN 会扩大通信范围；划入 VLAN 1 并用 ACL 属于绕路且默认 VLAN 安全性差。 56. 某企业出口路由器配置了静态 NAT，内网 Web 服务器映射到公网地址后外网只能访问首页，点击二级页面失败，最可能的原因是 A. 只映射了 80 端口，未映射二级页面使用的端口 B. 静态 NAT 未绑定服务器的 MAC 地址 C. 出口路由器的默认路由指向了错误的下一跳 D. 内网 Web 服务器的默认网关配置错误 答案：A 解析：知识点是端口映射范围判断。首页可访问说明 NAT 映射本身生效，二级页面失败常见于二级页面使用了其他端口而未被映射。静态 NAT 通常不绑定 MAC；默认路由错误会导致全部外网访问异常；服务器网关错误则首页也无法从外网访问。 57. 在排查一条跨交换机 VLAN 通信故障时，发现两台交换机之间的链路是 Access 模式且只允许 VLAN 10，但需要放行 VLAN 10 和 VLAN 20，正确的处置是 A. 将互联端口改为 Trunk 并允许 VLAN 10、20 通过 B. 将互联端口保持 Access 并改为 VLAN 20 C. 将互联端口改为 Hybrid 且仅去标签放行 VLAN 10 D. 在两端交换机上分别新建 VLAN 30 用于过渡 答案：A 解析：知识点是跨交换机多 VLAN 互通的链路类型选择。需承载多个 VLAN 时互联口应为 Trunk 并允许相应 VLAN 通过。保持 Access 只能承载一个 VLAN；Hybrid 仅去标签放行无法同时满足两个 VLAN 的标签转发需求；新建过渡 VLAN 不能解决原有 VLAN 的跨设备通信。 58. 某办公区用户反映无线信号满格但网速很慢，管理员查看 AP 发现该 AP 下关联用户数远超设计容量，最合理的处置是 A. 增加 AP 数量并调整信道与发射功率 B. 将 AP 的发射功率调到最大 C. 把该 AP 的 SSID 隐藏起来 D. 将该 AP 的加密方式改为开放网络 答案：A 解析：知识点是无线容量规划与干扰控制。信号满格但速率低通常是单 AP 接入用户过多导致共享带宽不足，应增加 AP 并合理规划信道与功率。调大功率会加剧同频干扰；隐藏 SSID 不影响容量；改为开放网络会降低安全性且不解决容量问题。 59. 管理员在核心交换机上配置了 SNMP 团体字为只读，但监控平台仍无法采集到接口流量数据，最可能被忽略的配置是 A. 交换机上未配置 SNMP Trap 接收地址 B. 交换机上未放通监控平台到 SNMP 端口的访问 C. 交换机的 SNMP 版本设置为 v3 且未配置用户 D. 监控平台未配置交换机的 MAC 地址 答案：B 解析：知识点是 SNMP 采集的访问控制。只读团体字正确但采集失败，常见原因是 ACL 或防火墙未放通 UDP 161。Trap 是告警上报方向，不影响采集；SNMP v3 未配用户属于另一种配置缺失，但题干已说明团体字；监控平台不依据交换机 MAC 地址采集。 60. 在思科交换机上为端口Fa0/1配置端口安全，要求该端口最多允许3个MAC地址且违规时丢弃并告警，应使用哪组命令 A. switchport port-security maximum 3 与 switchport port-security violation restrict B. switchport port-security maximum 3 与 switchport port-security violation shutdown C. switchport port-security limit 3 与 switchport port-security violation protect D. switchport port-security aging 3 与 switchport port-security violation restrict 答案：A 解析：知识点为端口安全违规模式。restrict模式在超过最大MAC数时丢弃并产生告警计数，符合要求；shutdown会直接关闭端口并进入err-disable，动作过重不符；limit不是端口安全的合法关键字，应为maximum；aging是老化时间参数，与最大MAC数量无关。 61. 某企业网管发现核心交换机CPU利用率长期接近100%，show processes cpu显示ARP Input进程占用最高，最可能的原因是 A. 网络中存在ARP欺骗或大量ARP请求泛洪 B. 核心交换机路由表条目超过硬件规格 C. 生成树拓扑频繁震荡导致BPDU增多 D. 端口安全配置导致大量MAC地址被丢弃 答案：A 解析：ARP Input进程高通常是对大量ARP报文进行软件处理，常见于ARP欺骗、扫描或泛洪；路由表超规格一般影响转发表而非该进程；STP震荡体现在STP进程；端口安全违规不产生大量ARP交给CPU。 62. 某公司新购一台三层交换机，需要实现VLAN 10与VLAN 20之间互相通信，下列配置思路正确的是 A. 在三层交换机上为两个VLAN各配置SVI接口并开启路由功能 B. 在二层交换机上为两个VLAN各配置一个物理接口地址 C. 把两个VLAN的网关都指向同一台二层交换机的管理地址 D. 用一根网线把两个VLAN的接入端口直连起来 答案：A 解析：VLAN间路由需要三层设备为每个VLAN提供网关，SVI是最常用方式；二层交换机不能配置多VLAN的物理接口地址；二层管理地址不能承担路由网关；把两个VLAN端口直连会造成广播域混乱且无路由功能。 63. 某员工反映电脑能ping通网关但无法访问外网网页，网管在电脑上执行nslookup www.example.com返回超时，最可能的故障环节是 A. DNS解析配置或DNS服务器不可达 B. 默认网关地址配置错误 C. 网卡物理链路出现中断 D. 交换机端口被划入错误的VLAN 答案：A 解析：能ping通网关说明链路和IP层到网关正常，网页访问需先域名解析，nslookup超时指向DNS问题；网关错误则ping不通网关；链路中断则无法ping通；VLAN错误通常也无法ping通网关。 64. 在华为交换机上把接口G0/0/1配置为Trunk并只允许VLAN 10和20通过，应使用哪条命令 A. port trunk allow-pass vlan 10 20 B. port trunk permit vlan 10 20 C. switchport trunk allowed vlan 10,20 D. port link-type trunk vlan 10 20 答案：A 解析：华为设备Trunk放行VLAN使用port trunk allow-pass vlan；permit vlan是部分其他厂商语法；switchport trunk allowed vlan是思科语法；port link-type trunk后不能直接跟VLAN号。 65. 某公司网络出现间歇性丢包，网管用ping测试发现丢包时延呈周期性波动，最应优先检查的是 A. 是否存在广播风暴或环路导致带宽被占用 B. 服务器硬盘剩余空间是否不足 C. 办公电脑的操作系统是否未激活 D. 打印机驱动是否安装正确 答案：A 解析：周期性丢包和时延波动常见于环路、广播风暴或生成树收敛问题；硬盘空间、系统激活、打印驱动属于终端软件问题，不会造成全网周期性丢包。 66. 某企业部署无线网络时，需要让访客只能访问互联网而不能访问内部服务器，最合适的做法是 A. 为访客SSID单独划分VLAN并在核心交换机上配置ACL限制访问内网段 B. 把访客SSID与员工SSID使用同一VLAN但设置不同的WiFi密码 C. 在访客终端上安装防火墙软件并禁止访问内网地址 D. 关闭访客SSID的DHCP功能让访客手动配置IP 答案：A 解析：隔离访客与内网需在网络层用VLAN加ACL控制；同一VLAN仅靠密码不能隔离；终端软件不可控且易被绕过；关闭DHCP会导致访客无法正常上网，也不能阻止其手动配置内网地址访问。 67. 某网管在交换机上配置了链路聚合，但发现只有一条链路在转发流量，最可能的原因是 A. 聚合两端成员端口的速率或双工模式不一致 B. 聚合组内成员端口数量为偶数 C. 交换机管理地址配置在同一网段 D. 聚合组使用了静态LACP模式 答案：A 解析：链路聚合要求成员端口速率、双工、VLAN等参数一致，否则部分成员不参与转发；成员数量奇偶不是限制；管理地址与聚合无关；静态LACP本身是正常可用模式。 68. 某公司网络管理员需要为财务部服务器设置固定IP地址，下列做法正确的是 A. 在服务器网卡上配置静态IP并在DHCP服务器中排除该地址 B. 在服务器网卡上启用DHCP并保留该地址对应的MAC C. 在交换机端口上配置端口安全绑定该服务器MAC D. 在DNS服务器上为该服务器添加一条A记录 答案：A 解析：服务器固定IP应静态配置，并在DHCP中排除避免冲突；服务器启用DHCP获取地址不符合固定IP要求；端口安全绑定MAC不分配IP；DNS记录只做名称解析不决定IP配置方式。 69. 在Windows Server中配置DHCP作用域时，若要让某台打印服务器每次获取固定的192.168.1.200地址，应优先采用哪种配置方式 A. 在作用域中创建保留，绑定该服务器网卡MAC地址 B. 在作用域排除范围中把192.168.1.200排除掉 C. 把租约期限设为无限制并手工在服务器上填静态地址 D. 新建一个只含192.168.1.200的作用域单独分配 答案：A 解析：知识点是DHCP保留与排除的区别。保留把特定IP与客户端MAC绑定，客户端仍通过DHCP获取且地址固定，正确。排除只是让服务器不分配该地址，客户端拿不到它；无限制租约加手工静态地址绕过了DHCP统一管理，且易冲突；单独建作用域会与现有作用域网段重叠导致服务异常。 70. 交换机上把某接入端口配置为PortFast后，该端口在接入终端时仍会进行生成树计算，最可能的原因是 A. 该端口被配置为Trunk模式且对端也在运行生成树 B. 交换机未全局启用RSTP而只运行STP C. 该端口上还启用了BPDU Guard但未启用根保护 D. 端口所属VLAN未在VLAN数据库中创建 答案：A 解析：知识点是PortFast的生效条件。PortFast只在接入端口且收到BPDU时失效，若端口为Trunk并对端运行生成树，PortFast不生效，仍在计算，正确。仅运行STP不是PortFast失效的原因；BPDU Guard与根保护是防护特性，不影响PortFast本身；VLAN未创建会导致端口不通而非继续计算。 71. 使用ping命令测试跨网段连通性时，本机返回“请求超时”，但同网段其他主机能ping通目标，最应先检查的是 A. 本机的默认网关地址与网关可达性 B. 目标主机的防火墙是否放行ICMP C. 本机网卡的MAC地址是否被绑定 D. 交换机端口的双工模式是否一致 答案：A 解析：知识点是跨网段故障定位。同网段他人可达说明目标与链路基本正常，本机跨网段失败首先怀疑本机网关配置或到网关的连通性，正确。目标防火墙若拦截则他人也不通；MAC绑定影响同网段通信更明显；双工不匹配通常表现为丢包或时通时断而非稳定超时。 72. 在路由器上配置静态路由时，目标网段为10.10.0.0/16，下一跳为192.168.1.2，出接口为G0/1，正确的写法是 A. ip route 10.10.0.0 255.255.0.0 192.168.1.2 B. ip route 10.10.0.0 255.255.255.0 192.168.1.2 C. ip route 10.10.0.0 255.0.0.0 192.168.1.2 D. ip route 10.10.0.0 255.255.240.0 192.168.1.2 答案：A 解析：知识点是静态路由中掩码与前缀的对应。/16对应掩码255.255.0.0，正确。255.255.255.0是/24，范围过小；255.0.0.0是/8，范围过大；255.255.240.0是/20，与/16不符。 73. VLAN间通信在二层交换机上无法直接实现，若要在不更换设备的前提下实现，通常采用的方案是 A. 使用路由器单臂路由，在路由器子接口上封装对应VLAN B. 把两个VLAN的端口都划入同一VLAN再通信 C. 在交换机上启用GVRP自动传播VLAN信息 D. 把交换机上联口改为Access口并放行所有VLAN 答案：A 解析：知识点是VLAN间路由的实现方式。单臂路由通过路由器子接口封装802.1Q实现不同VLAN互通，正确。把端口划入同一VLAN等于取消隔离；GVRP只传播VLAN注册信息，不做路由；上联口改Access无法承载多个VLAN标签。 74. 公司新购一台三层交换机，需要让其下挂的多个VLAN之间互通，最合适的配置是 A. 在各VLAN对应的SVI接口上配置IP并启用路由功能 B. 把各VLAN端口全部改为Trunk并允许所有VLAN通过 C. 在三层交换机上为每个VLAN配置一个DHCP中继地址 D. 把三层交换机所有端口划入同一个VLAN并配置IP 答案：A 解析：知识点是三层交换机SVI实现VLAN间路由。为每个VLAN建立SVI并配置IP、开启路由即可互通，正确。全改Trunk只是承载标签，不产生路由；DHCP中继解决的是跨网段地址分配；全划入同一VLAN则取消了VLAN划分意义。 75. 某主机IP为192.168.10.130，掩码255.255.255.192，其所在子网的网络地址是 A. 192.168.10.128 B. 192.168.10.0 C. 192.168.10.64 D. 192.168.10.192 答案：A 解析：知识点是子网划分计算。/26掩码块大小为64，130落在128至191区间，网络地址为192.168.10.128，正确。192.168.10.0对应/24；192.168.10.64是上一个/26子网；192.168.10.192是下一个/26子网。 76. 管理员发现交换机某端口频繁up/down，日志显示大量生成树拓扑变更，最可能的原因是 A. 该端口连接的终端网卡或线路存在物理接触不良 B. 该端口未配置PortFast导致每次接入都触发计算 C. 该端口被配置为Trunk且允许所有VLAN通过 D. 该端口启用了流量控制导致链路协商失败 答案：A 解析：知识点是端口震荡与生成树拓扑变更的关联。物理层反复断开会引起端口up/down并触发拓扑变更，正确。未配PortFast只影响接入收敛速度，不会导致频繁up/down；Trunk允许所有VLAN不会引起物理震荡；流量控制影响的是拥塞时暂停帧，不导致链路反复断开。 77. 网络中出现ARP欺骗导致部分主机断网，最直接有效的临时处置措施是 A. 在受影响主机和网关之间配置静态ARP绑定 B. 关闭所有主机的NetBIOS服务 C. 把交换机所有端口改为Trunk模式 D. 在路由器上关闭DHCP服务 答案：A 解析：知识点是ARP欺骗的应急处理。静态ARP绑定使主机与网关的映射不被伪造ARP覆盖，可立即恢复通信，正确。关闭NetBIOS与ARP欺骗无关；全改Trunk会扩大广播域且不解决欺骗；关闭DHCP会导致新终端无法获取地址，反而加重故障。 78. 某公司网络白天访问外网正常，晚間大量员工加班时网页打开缓慢但ping外网延迟正常，最可能的原因是 A. 出口带宽被大量P2P或视频流量占满 B. DNS服务器在晚間发生故障 C. 核心交换机生成树重新收敛 D. 外网线路的物理链路出现丢包 答案：A 解析：知识点是带宽拥塞与延迟的区分。ping延迟正常说明链路质量尚可，网页慢多因带宽被占满导致吞吐下降，正确。DNS故障会导致解析失败而非普遍变慢；生成树收敛会造成短暂中断；物理丢包通常伴随ping延迟或丢包升高。 79. 在Windows Server中配置DHCP作用域时，若需要将某台打印服务器的MAC地址固定绑定到特定IP，应使用哪项功能 A. 创建保留 B. 设置排除范围 C. 配置筛选器 D. 调整租约期限 答案：A 解析：知识点是DHCP保留地址。保留通过MAC与IP绑定，确保打印服务器每次获得同一地址。排除范围只是禁止分配某段IP；筛选器用于允许或拒绝特定MAC获取地址；租约期限只影响地址使用时长，均不能实现固定绑定。 80. 某公司使用VLAN划分部门网络，现要求财务部与研发部之间不能直接通信，但都能访问服务器区的ERP系统，最合理的做法是 A. 为两个部门各建VLAN并在核心交换机配置ACL B. 将两个部门划入同一VLAN再启用端口隔离 C. 在接入交换机上关闭两个部门的生成树 D. 为服务器区单独建VLAN并关闭路由功能 答案：A 解析：知识点是VLAN间隔离与访问控制。通过不同VLAN隔离广播域，再用ACL控制跨VLAN访问，可满足隔离与访问ERP的需求。同VLAN加端口隔离无法跨交换机统一控制；关闭生成树不影响部门间通信；关闭服务器区路由会导致两个部门都无法访问ERP。 81. 使用ping命令测试连通性时，返回“请求超时”，但使用tracert发现数据包在第三跳后无响应，最可能的原因是 A. 目标主机关闭了ICMP回显请求 B. 本地网卡驱动程序未安装 C. DNS服务器地址配置错误 D. 交换机端口处于半双工模式 答案：A 解析：知识点是ICMP与故障排查。tracert能到达第三跳说明本地及中间路径基本正常，目标不回显通常因其防火墙或系统禁用了ICMP回显。网卡驱动未装则ping无法发出；DNS错误影响域名解析不影响IP连通；半双工可能导致丢包但tracert通常仍能显示部分路径。 82. 在交换机上配置端口聚合时，若两端端口数量不一致，最可能出现的现象是 A. 聚合链路无法正常建立或部分端口被抑制 B. 交换机所有端口自动进入阻塞状态 C. 聚合端口自动协商为Trunk模式 D. 生成树协议自动关闭该聚合组 答案：A 解析：知识点是链路聚合协商条件。聚合要求两端端口数量、速率、双工等参数匹配，数量不一致时通常聚合失败或多余端口被抑制。不会导致全部端口阻塞；聚合与Trunk是不同概念，不会自动变Trunk；STP不会因聚合数量不一致而自动关闭聚合组。 83. 某企业网络出现部分用户能访问内网但不能访问互联网，检查发现这些用户所在VLAN的网关地址配置正确，最应优先检查的是 A. 该VLAN是否在出口设备上配置了NAT B. 接入交换机端口是否配置了端口安全 C. 内网DNS服务器是否开启递归查询 D. 核心交换机是否启用了DHCP中继 答案：A 解析：知识点是NAT与互联网访问。能访问内网说明二层和三层转发正常，不能访问互联网常见原因是该网段未做NAT或NAT ACL遗漏。端口安全影响接入；DNS递归影响域名解析但IP访问也会受影响；DHCP中继影响地址获取而非已配置网关后的转发。 84. 网络管理员在核心交换机上配置静态路由时，写错了下一跳地址，最可能引发的现象是 A. 相关目标网络流量被丢弃或转发到错误设备 B. 交换机所有VLAN接口自动关闭 C. DHCP服务器停止分配地址 D. 生成树重新计算并阻塞根端口 答案：A 解析：知识点是静态路由下一跳。下一跳错误会导致匹配该路由的流量无法正确送达或被送到错误设备。不会关闭VLAN接口；不影响DHCP分配；STP计算与路由表无关。 85. 使用Wireshark抓包时，发现大量ARP请求广播且目标IP集中在同一网段，最可能的原因是 A. 网络中存在IP地址冲突或ARP扫描 B. 交换机端口被配置为Trunk C. 路由器启用了OSPF动态路由 D. DNS服务器响应超时 答案：A 解析：知识点是ARP异常排查。大量ARP请求通常由IP冲突、ARP扫描或ARP欺骗引起。Trunk端口会携带VLAN标签但不必然产生大量ARP；OSPF使用组播；DNS超时表现为DNS查询无响应，与ARP广播无直接关系。 86. 在Linux系统中查看本机路由表，应使用哪条命令 A. ip route show B. ip addr show C. netstat -an D. ss -tuln 答案：A 解析：知识点是Linux网络命令。ip route show用于显示路由表。ip addr show显示接口地址；netstat -an显示连接状态；ss -tuln显示监听端口。 87. 某公司无线网络用户反映信号满格但网速很慢，有线用户正常，最可能的原因是 A. AP信道干扰严重或用户数过多 B. 核心交换机CPU利用率过高 C. 出口路由器NAT表项已满 D. DHCP服务器租约时间过短 答案：A 解析：知识点是无线网络故障排查。信号满格说明覆盖正常，但有线正常而无线慢，常见原因是同频干扰、信道重叠或AP接入用户过多。核心交换机CPU高会影响所有用户；NAT表满会影响互联网访问但通常有线也异常；租约短主要影响地址续租。 88. 网络管理员需要在不影响现有业务的情况下增加一台新交换机并接入现有STP网络，正确做法是 A. 先配置STP参数并设置合适的优先级再接入 B. 先接入交换机再关闭所有端口的STP C. 将新交换机优先级设为0后立即接入 D. 断开根桥后再接入新交换机 答案：A 解析：知识点是STP与网络变更。新增交换机应先配置STP并设置合适优先级，避免其成为根桥或引起拓扑震荡。关闭STP可能引发环路；优先级0会抢占根桥导致流量路径变化；断开根桥会造成业务中断。 89. 以下关于交换机VLAN Trunk端口配置的描述中，正确的有 A. Trunk端口可以承载多个VLAN的流量 B. Trunk端口需要配置允许通过的VLAN列表 C. Trunk端口只能属于一个VLAN D. Access端口可以协商为Trunk端口 E. Trunk端口通常用于交换机之间的互联 答案：A、B、E 解析：知识点是VLAN Trunk。Trunk可承载多个VLAN并需配置允许列表，常用于交换机互联。Trunk端口不属于单一VLAN；Access端口不会自动协商为Trunk，需手工配置。 90. 某企业网络中，管理员发现部分电脑获取到169.254开头的IP地址，最可能的原因是 A. DHCP服务器不可达或未响应 B. DNS服务器地址配置错误 C. 网关地址被设置为公网地址 D. 交换机端口被配置为Trunk模式 答案：A 解析：知识点是APIPA地址。169.254.x.x是Windows在DHCP失败后自动生成的链路本地地址，说明DHCP服务器不可达或未响应。DNS错误不影响IP获取；网关为公网地址仍可获取DHCP地址；Trunk端口通常影响VLAN标签而非直接导致APIPA。 91. 在规划企业办公网 VLAN 时，若财务部与研发部需要二层隔离但都要访问同一台三层核心交换机上的服务器网段，最合适的做法是 A. 为两个部门各建一个 VLAN 并在核心交换机上配置 VLAN 间路由 B. 为两个部门各建一个 VLAN 并把服务器同时划入两个 VLAN C. 为两个部门各建一个 VLAN 并把核心交换机端口设为 Access 加入服务器 VLAN D. 为两个部门各建一个 VLAN 并把服务器网段改为与财务部同一网段 答案：A 解析：知识点是 VLAN 隔离与三层互通。正确项通过不同 VLAN 实现二层隔离，再由核心交换机SVI做三层转发，满足隔离加互访需求。错误项B中一个端口只能属于一个 Access VLAN，无法同时划入两个 VLAN。错误项C会让部门流量直接进入服务器 VLAN，失去隔离意义。错误项D把服务器与财务部合并网段，研发部仍无法正常访问且隔离失效。 92. 管理员在接入交换机上配置端口安全时，希望某端口只允许已学习到的第一台设备接入，之后其他 MAC 地址接入即触发违规，应使用的违规动作为 A. protect B. restrict C. shutdown D. disable 答案：C 解析：知识点是端口安全违规动作。shutdown 会在违规时关闭端口并产生日志，最符合强限制需求。protect 丢弃违规帧但不告警，接入仍可能被静默放行。restrict 丢弃并告警，但端口不关闭。disable 不是端口安全的标准违规动作关键字。 93. 在路由器上配置静态路由时，若下一跳地址为对端接口地址且出接口为以太网口，正确的写法应包含 A. 目的网段、掩码和下一跳地址 B. 目的网段、掩码和出接口的 MAC 地址 C. 目的网段、掩码和本地回环地址 D. 目的网段、掩码和 DNS 服务器地址 答案：A 解析：知识点是静态路由基本要素。正确项静态路由需要目的网段、掩码和下一跳或出接口，以太网环境通常写下一跳。错误项B MAC 地址不是路由配置参数。错误项C回环地址不能作为下一跳。错误项D DNS 地址与路由转发无关。 94. 在交换机上执行显示命令后看到某端口状态为 err-disabled，最可能的原因是 A. 端口被端口安全违规触发关闭 B. 端口被配置为 Trunk 模式 C. 端口速率被手动设为自协商 D. 端口加入了多个 VLAN 答案：A 解析：知识点是端口安全与 Err-Disabled。正确项端口安全违规动作设为 shutdown 后端口会进入 err-disabled。错误项B Trunk 模式不会导致该状态。错误项C自协商速率是正常配置，不会置为 err-disabled。错误项D端口只能属于一个 Access VLAN，加入多个 VLAN 本身不成立且不会报该状态。 95. 管理员在核心交换机上配置 DHCP 中继后，发现不同 VLAN 的终端仍无法获取地址，最应检查的是 A. DHCP 中继是否指定了正确的服务器地址 B. 交换机管理 VLAN 是否配置了网关 C. 终端是否启用了静态 IP D. 核心交换机是否开启了 STP 答案：A 解析：知识点是 DHCP 中继指向。正确项中继必须指向真实 DHCP 服务器地址，否则请求无法转发。错误项B管理 VLAN 网关与 DHCP 中继转发无直接关系。错误项C终端启用静态 IP 就无需 DHCP，与题中无法获取地址的描述不符。错误项D STP 影响环路，不影响 DHCP 单播转发。 96. 某企业网络中两台交换机之间存在冗余链路，启用 STP 后管理员发现某条链路长期处于阻塞状态，这属于 A. STP 防止环路的正常现象 B. STP 收敛失败的表现 C. 链路聚合配置错误的结果 D. VLAN 划分错误的必然结果 答案：A 解析：知识点是 STP 阻塞端口作用。正确项 STP 通过阻塞冗余端口消除环路，阻塞是正常状态。错误项B收敛失败通常表现为端口频繁震荡或无法稳定。错误项C链路聚合若配置正确会形成一条逻辑链路，不会呈现 STP 阻塞。错误项D VLAN 划分错误会导致通信隔离，不是阻塞原因。 97. 管理员在交换机上配置链路聚合时，发现聚合组无法正常建立，最可能的原因是 A. 两端端口的速率和双工模式不一致 B. 两端端口都启用了 STP C. 两端端口都配置了描述信息 D. 两端端口都属于同一 VLAN 答案：A 解析：知识点是链路聚合协商条件。正确项聚合要求成员端口速率、双工等物理参数一致，不一致则无法加入。错误项B STP 与聚合可共存，不是失败原因。错误项C描述信息不影响聚合协商。错误项D同 VLAN 是常见正常配置，不会导致聚合失败。 98. 某企业网管在排查用户反映上网慢的问题时，发现核心交换机上联端口流量接近带宽上限，下列处置措施中合理的有 A. 核查该端口流量成分并定位异常大流量主机 B. 对该上联链路实施链路聚合以增加带宽 C. 在核心交换机上启用端口镜像长期抓取全部流量 D. 为该端口配置流量限速以保障关键业务 E. 检查是否存在广播风暴或环路导致流量异常 答案：A、B、E 解析：知识点是带宽瓶颈排查与处置。正确项A先定位流量来源是排查基础。正确项B链路聚合可提升上联带宽，需两端支持。正确项E广播风暴或环路会显著推高流量，必须排查。错误项C长期全量镜像会进一步消耗资源且不解决带宽问题。错误项D限速可能缓解拥塞但会牺牲业务，不是合理的首选处置。 99. 在Windows Server中为一台文件服务器配置静态IP地址后，发现它无法与本网段其他主机通信但能ping通127.0.0.1，最应首先检查的是哪一项配置 A. 子网掩码是否与同网段主机一致 B. 默认网关是否填写正确 C. DNS服务器地址是否可达 D. 主机名是否已加入域 答案：A 解析：知识点：同网段通信依赖IP与子网掩码计算出的网络号一致。若掩码错误，主机可能把同网段目标判为异网段而发往网关，导致通信失败。A正确，掩码错误是同网段不通的典型原因。B错，默认网关只影响跨网段通信，同网段通信不经过网关。C错，DNS只影响域名解析，不影响IP层连通性。D错，加域与IP层通信无关，且未加域不影响ping。 100. 一台接入层交换机下多个用户反映网速时快时慢，查看交换机发现某端口指示灯高频闪烁且该端口无用户报障，最合理的下一步处置是 A. 对该端口启用端口镜像并抓包分析 B. 直接关闭该端口并通知用户 C. 把该端口速率强制为10Mbps D. 重启整台接入层交换机 答案：A 解析：知识点：端口异常高频闪烁常提示广播风暴、环路或异常流量。应先镜像抓包定位流量来源再处置。A正确，镜像抓包可在不影响业务的前提下查明原因。B错，未确认原因就关端口可能中断正常业务且掩盖问题。C错，降速不解决环路或风暴，反而可能加重拥塞。D错，重启交换机是粗暴恢复手段，会中断全部用户且无法定位根因。 101. 在Cisco交换机上把接口配置为access模式并划入VLAN 20后，该接口仍然能收到VLAN 1的广播，最可能的原因是 A. 接口未执行switchport mode access B. 接口仍处于动态协商的trunk状态 C. VLAN 20未在VLAN数据库中创建 D. 接口未配置switchport nonegotiate 答案：B 解析：知识点：接口若处于dynamic auto/desirable并协商成trunk，会承载多个VLAN的流量。B正确，动态协商成trunk后VLAN 1广播会通过该口。A错，仅未设access模式不一定导致收到VLAN 1广播，关键在协商结果。C错，VLAN未创建会导致该口无法加入VLAN 20，但不解释收到VLAN 1广播。D错，nonegotiate只是关闭协商，不解决已形成的trunk承载问题。 102. 某公司使用192.168.10.0/24网段，需要划分出至少6个可用子网且每个子网容纳不少于25台主机，应选用的子网掩码是 A. 255.255.255.192 B. 255.255.255.224 C. 255.255.255.240 D. 255.255.255.248 答案：B 解析：知识点：子网划分需同时满足子网数与每子网主机数。/27（255.255.255.224）可划分8个子网，每子网30台可用主机。B正确，满足6个子网且每子网≥25台。A错，/26只有4个子网，不满足6个。C错，/28有14个子网但每子网仅14台主机，不满足25台。D错，/29每子网仅6台主机，远不够。 103. 在路由器上配置了一条静态路由ip route 10.20.0.0 255.255.0.0 192.168.1.2，随后发现去往10.20.5.7的报文被丢弃，最可能的原因是 A. 下一跳192.168.1.2不可达 B. 该静态路由的管理距离过大 C. 目标网段写成了10.20.0.0 D. 路由器未开启CEF转发 答案：A 解析：知识点：静态路由生效的前提是下一跳可达。A正确，下一跳不可达时路由不会装入转发表，报文被丢弃。B错，静态路由默认管理距离为1，通常不会因过大而被丢弃。C错，10.20.0.0/16已覆盖10.20.5.7，写法本身正确。D错，未开CEF只影响转发性能，不导致该路由被丢弃。 104. 在Linux服务器上执行ip addr发现eth0的IP为169.254.10.5，该地址属于哪类地址且说明什么 A. 私有地址，说明已手动配置静态IP B. 链路本地地址，说明DHCP获取失败 C. 回环地址，说明网卡驱动异常 D. 组播地址，说明交换机未放行VLAN 答案：B 解析：知识点：169.254.0.0/16为APIPA链路本地地址，主机在DHCP失败时自动生成。B正确，出现该地址通常表示未获取到DHCP地址。A错，私有地址是10/8、172.16/12、192.168/16，169.254不属于私有地址。C错，回环地址是127.0.0.0/8。D错，组播地址是224.0.0.0/4，与169.254无关。 105. 将两台交换机用两根网线互连后网络出现广播风暴，启用STP后恢复正常，STP解决该问题的机制是 A. 阻塞冗余链路并保留一条活动路径 B. 把广播报文转换为单播转发 C. 限制每个端口的广播速率 D. 将两台交换机合并为一台逻辑设备 答案：A 解析：知识点：STP通过选举根桥、计算路径开销，把冗余链路置为阻塞状态，形成无环树形拓扑。A正确，阻塞冗余口可消除二层环路。B错，STP不做广播转单播。C错，限速是风暴控制功能，不是STP机制。D错，合并逻辑设备是堆叠或VSS，与STP无关。 106. 在配置无线AP时，把2.4GHz信道设为6、5GHz信道设为149，这样做的主要目的是 A. 提高单用户理论速率上限 B. 降低相邻AP之间的同频干扰 C. 扩大单台AP的覆盖半径 D. 增强对非授权终端的接入控制 答案：B 解析：知识点：2.4GHz常用1、6、11三个非重叠信道，5GHz信道资源更丰富，错开信道可减少同频干扰。B正确，合理规划信道是降低干扰的主要手段。A错，信道选择不改变协议理论速率上限。C错，覆盖半径由发射功率与天线决定。D错，接入控制靠认证与MAC过滤，与信道无关。 107. 某用户反映无法访问公司内网OA但能正常访问外网网站，网络管理员检查发现其DNS配置为公网DNS，最可能的故障原因是 A. 公网DNS无法解析内网域名 B. 默认网关配置错误导致内网不通 C. 交换机端口被划入错误VLAN D. 本机hosts文件被清空 答案：A 解析：知识点：内网域名通常由内网DNS解析，使用公网DNS会解析失败。A正确，公网DNS没有内网域名的记录。B错，网关错误通常外网也不通，与现象不符。C错，VLAN错误会导致内外网都不通。D错，hosts清空不影响内网DNS解析，且不是根因。 108. 在交换机上查看MAC地址表发现某端口下学习到大量不同MAC地址且持续增长，最应优先采取的处置是 A. 对该端口启用BPDU Guard B. 对该端口启用端口安全限制MAC数量 C. 把该端口速率改为全双工 D. 清空整台交换机的MAC地址表 答案：B 解析：知识点：端口下MAC数量异常增长常为环路或MAC泛洪攻击。端口安全可限制学习MAC数并触发保护。B正确，限制MAC数量可抑制异常学习。A错，BPDU Guard用于防止非法交换机接入，不直接限制MAC泛洪。C错，双工设置与MAC数量增长无关。D错，清空MAC表只是暂时恢复，不阻止继续泛洪。 109. 在Windows Server中为一台文件服务器配置固定IP地址时，子网掩码填错会导致同网段主机无法访问，以下哪一项是子网掩码的核心作用 A. 区分网络地址与主机地址的位数 B. 对数据包进行加密与解密处理 C. 分配DNS域名到IP的映射关系 D. 决定数据包在网络中的转发优先级 答案：A 解析：知识点：子网掩码用于划分IP地址中网络位和主机位的边界。正确项对：掩码中连续的1标识网络位，0标识主机位，从而判断目标是否在同一子网。错误项：加密解密由IPSec等协议完成，与掩码无关；DNS映射由DNS服务器完成；转发优先级由QoS的DSCP等字段决定，均非掩码功能。 110. 某企业新购一台二层接入交换机，工程师需要为其配置管理IP以便远程登录，以下哪种做法是正确的 A. 在VLAN接口上配置IP地址并保证该VLAN有物理端口属于它 B. 在任意物理端口上直接配置IP地址作为管理地址 C. 将管理IP配置在交换机的MAC地址表中 D. 通过DHCP服务器给交换机所有端口下发管理地址 答案：A 解析：知识点：二层交换机的管理IP通常配置在VLAN虚接口（SVI）上。正确项对：VLAN接口需有对应VLAN且该VLAN内有激活的物理端口，接口才会up，管理地址才可达。错误项：二层物理端口不支持直接配IP；MAC地址表只记录MAC与端口映射，不能承载IP；DHCP给端口下发地址是给终端用的，不是给交换机自身管理用。 111. 在交换机上划分VLAN后，属于不同VLAN的两台主机即使接在同一台交换机上也无法通信，其根本原因是 A. 二层广播域被隔离，缺少三层转发设备 B. 交换机端口速率不匹配导致丢包 C. 主机网卡未开启混杂模式 D. 交换机MAC地址表容量不足 答案：A 解析：知识点：VLAN在二层隔离广播域。正确项对：不同VLAN属于不同广播域，二层无法直接转发，需要路由器或三层交换机做VLAN间路由。错误项：端口速率不匹配会影响性能但不阻断通信；混杂模式只影响网卡是否接收非本机帧；MAC表容量不足会导致泛洪而非VLAN隔离。 112. 在路由器上配置ACL时，管理员希望只允许192.168.1.0/24网段访问服务器10.0.0.1的80端口，以下哪条ACL语句能实现该需求 A. permit tcp 192.168.1.0 0.0.0.255 host 10.0.0.1 eq 80 B. permit tcp 192.168.1.0 255.255.255.0 host 10.0.0.1 eq 80 C. permit ip 192.168.1.0 0.0.0.255 host 10.0.0.1 eq 80 D. permit tcp host 10.0.0.1 192.168.1.0 0.0.0.255 eq 80 答案：A 解析：知识点：标准/扩展ACL中通配符掩码的写法。正确项对：扩展ACL用通配符0.0.0.255表示/24，源在前目的在后，且指定tcp与端口80。错误项：第二条误用子网掩码格式；第三条用ip协议不能指定端口；第四条源目的写反，方向错误。 113. 一台主机能ping通同网段其他主机但无法访问外网，检查发现其默认网关配置为空，正确的处理是 A. 为该主机配置与所在网段同网段的路由器接口地址作为网关 B. 把主机的子网掩码改为255.0.0.0以扩大范围 C. 在主机上添加一条指向DNS服务器的静态路由 D. 将主机IP改为与外网服务器同网段地址 答案：A 解析：知识点：跨网段通信需默认网关。正确项对：网关应为同网段的路由器接口地址，主机才能把外网流量交给路由器。错误项：改掩码会造成地址判断混乱且不解决网关缺失；指向DNS的静态路由无法覆盖所有外网目标；改IP为外网同网段不现实且冲突。 114. 管理员在交换机上启用端口安全并设置最大MAC数为1后，某端口下接入了一台小交换机导致多台主机上线，最可能的后果是 A. 超出数量的MAC触发违规动作，端口被限制或关闭 B. 交换机自动把小交换机识别为路由器并放行 C. 端口安全自动扩容最大MAC数避免断网 D. 交换机把多余MAC写入VLAN数据库 答案：A 解析：知识点：端口安全限制端口学习MAC数量。正确项对：超过最大数会触发protect/restrict/shutdown等违规动作。错误项：交换机不会把下级设备识别为路由器；端口安全不会自动扩容；MAC写入的是MAC地址表而非VLAN数据库。 115. 公司要求访客网络与办公网络隔离但共用一条出口链路，以下哪种方案最符合需求 A. 划分独立VLAN并配置ACL限制访客访问办公网段 B. 访客与办公同VLAN但用不同IP段区分 C. 在出口路由器上为访客单独启用NAT不做隔离 D. 用不同SSID但桥接到同一VLAN 答案：A 解析：知识点：VLAN隔离加ACL访问控制。正确项对：独立VLAN实现二层隔离，ACL限制访客到办公网的三层访问，共用出口可行。错误项：同VLAN不同IP段仍在同一广播域，隔离不彻底；仅NAT不隔离内网访问；不同SSID桥接同VLAN等于没隔离。 116. 在Windows Server中为一台文件服务器配置固定IP后，发现同网段其他主机无法ping通它，但本机ping自己的IP正常，最应先检查的是 A. 子网掩码是否与网关同网段一致 B. 是否启用了IPv6协议栈 C. 网卡是否设置为全双工模式 D. 本机hosts文件是否被修改 答案：A 解析：知识点是IP地址规划。同网段互通依赖掩码一致，掩码错误会导致本机认为对端不在同网段而走网关。IPv6启用与否不影响IPv4互通；全双工不匹配通常表现为丢包或协商降速而非完全不通；hosts文件只影响本机名称解析，不影响反向被ping。 117. 交换机端口出现大量CRC校验错误且伴随冲突计数增长，最可能的原因是 A. 端口速率双工协商不一致 B. VLAN划分过多 C. 生成树协议未启用 D. 端口安全绑定MAC数量超限 答案：A 解析：CRC错误与冲突通常由双工不匹配或线缆质量引起，双工不一致是典型原因。VLAN数量不影响物理层校验；STP未启用会导致环路广播风暴而非CRC增长；端口安全超限会触发端口关闭或丢弃，不产生CRC错误。 118. 某企业内网终端能访问同部门服务器但无法访问外网，网关地址可ping通，DNS设置为公网DNS，最可能的故障点是 A. 出口路由器缺少NAT转换配置 B. 终端网卡驱动版本过旧 C. 交换机端口未划分到正确VLAN D. 服务器开启了防火墙过滤 答案：A 解析：能通网关说明二层和网关可达，问题在出网转换。NAT未配置时私网地址无法被公网回包。网卡驱动问题会影响全部通信；VLAN错误则连网关都不通；服务器防火墙只影响特定服务访问。 119. 在交换机上划分VLAN后，同一VLAN内主机能互通，不同VLAN间无法互通，要实现跨VLAN通信最合适的做法是 A. 配置三层交换机VLANIF接口地址 B. 把不同VLAN端口加入同一广播域 C. 在终端上手动添加静态路由 D. 关闭交换机的生成树协议 答案：A 解析：跨VLAN通信需要三层转发，三层交换机通过VLANIF虚接口提供各VLAN网关。把不同VLAN合并会失去隔离意义；终端加静态路由无法解决无网关问题；关闭STP与三层转发无关且会带来环路风险。 120. 使用tracert命令排查网络时，某跳显示请求超时但后续跳有回应，正确的判断是 A. 该跳设备可能禁用了ICMP超时报文 B. 该跳设备一定已经宕机 C. 本地终端到该跳的链路已中断 D. 目标主机拒绝接收数据包 答案：A 解析：中间设备可配置不回应ICMP超时，但正常转发数据包，故后续跳仍能回应。宕机则后续跳不会有回应；链路中断则之后全无回应；目标拒绝属于应用层行为，与中间跳超时无关。 121. 某公司无线网络用户反映信号满格但网页打开缓慢，有线终端正常，最应优先排查的是 A. 无线AP的信道是否与邻区重叠 B. 有线交换机背板带宽是否不足 C. 核心路由器CPU使用率是否偏高 D. DNS服务器是否配置了转发器 答案：A 解析：信号满格说明覆盖正常，速率低常因同频干扰，信道重叠是典型原因。有线正常说明骨干与DNS基本可用；交换机带宽和路由器CPU会影响有线，与无线特有现象不符。 122. 网络管理员在核心交换机上配置端口镜像后，发现抓包工具收到重复数据帧，最可能的原因是 A. 同时配置了入方向和出方向镜像同一端口 B. 镜像目的端口加入了生成树计算 C. 抓包网卡未开启混杂模式 D. 源端口与目的端口速率不一致 答案：A 解析：同时镜像入和出方向会使同一帧在两个方向各复制一次，表现为重复。目的端口参与STP会阻塞而非重复；未开混杂模式是收不到帧；速率不一致导致丢包而非重复。 123. 在Linux服务器上执行ip addr发现网卡有IP但无法被同网段主机访问，检查发现网卡状态为DOWN，应执行的操作是 A. 使用ip link set dev eth0 up启用网卡 B. 使用ip route add添加默认网关 C. 修改/etc/resolv.conf增加DNS D. 使用ifconfig eth0 mtu 1500调整MTU 答案：A 解析：网卡DOWN表示接口未启用，需用ip link set up激活。加默认网关用于跨网段；改DNS用于名称解析；调MTU用于分片问题，均不能解决接口关闭。 124. 某企业部署DHCP服务器后，部分终端获取到169.254开头的地址，正确的处置是 A. 检查DHCP地址池是否耗尽或中继是否可达 B. 在终端上手动设置静态IP替代 C. 重启交换机清除MAC地址表 D. 将DHCP租约时间改为永久 答案：A 解析：169.254是APIPA地址，表示未获取到DHCP响应。原因多为地址池耗尽或中继不通。手动静态IP是绕过而非解决；清MAC表与DHCP无关；改租约时间不能解决池耗尽或中继故障。 125. 排查一台无法上网的终端时，下列检查步骤中合理的有 A. 查看ipconfig确认是否获得有效IP与网关 B. ping网关地址判断二层到网关是否可达 C. nslookup测试域名解析是否正常 D. 直接重装操作系统排除软件故障 E. 把终端IP改为与网关同网段的其他空闲地址测试 答案：A、B、C 解析：排查应遵循由近及远、由简到繁：先看地址配置，再测网关连通性，再测DNS解析。重装系统代价过高且非必要；随意改IP可能引发地址冲突，属于不规范操作。 126. 在Windows Server中通过DHCP为客户端分配地址时，若要让某台打印服务器每次都获取到同一个IP地址，且不手动配置其网卡，最合适的做法是 A. 在该作用域中为其创建保留 B. 在该作用域中为其创建排除范围 C. 在该作用域中为其配置筛选器 D. 在该作用域中为其设置较长的租约 答案：A 解析：知识点是DHCP保留。保留把特定MAC与固定IP绑定，客户端仍通过DHCP获取，故正确。排除范围是禁止服务器分配某些地址，不会把地址固定给某台设备；筛选器用于允许或拒绝某类MAC获取地址，不能指定具体IP；延长租约只是减少续租频率，不保证每次拿到同一地址。 127. 交换机上某个接入口配置为access VLAN 10，现将一台普通PC接入该口后无法访问同VLAN内其他主机，查得该口状态为err-disabled，最可能的原因是 A. 该口触发了BPDU Guard保护 B. 该口被配置为trunk模式 C. 该口所属VLAN未在VLAN数据库中创建 D. 该口速率与PC网卡双工不匹配 答案：A 解析：知识点是生成树边缘端口保护。接入口若开启BPDU Guard，收到BPDU即进入err-disabled，故正确。trunk模式不会直接导致err-disabled；VLAN未创建通常表现为无法通信但口仍up；双工不匹配会造成丢包或性能差，不会使口err-disabled。 128. 管理员在核心交换机上划分了VLAN 20和VLAN 30，并希望两个VLAN之间能互通且广播域相互隔离，应采用的配置方式是 A. 配置单臂路由或三层交换机SVI B. 把两个VLAN合并为一个VLAN C. 在两个VLAN间配置端口镜像 D. 在两个VLAN间启用STP根桥 答案：A 解析：知识点是VLAN间路由。三层交换机SVI或路由器单臂路由可实现不同VLAN互通同时保持广播域隔离，故正确。合并VLAN会破坏隔离；端口镜像用于流量分析，不提供路由；STP根桥只影响生成树拓扑，与VLAN间通信无关。 129. 某公司使用192.168.1.0/24网段，现需划分为多个子网，每个子网至少容纳50台主机，最合适的子网掩码是 A. 255.255.255.192 B. 255.255.255.224 C. 255.255.255.240 D. 255.255.255.248 答案：A 解析：知识点是子网划分。255.255.255.192提供64个地址、可用62个，满足50台且浪费较少，故正确。255.255.255.224仅30个可用地址，不够；255.255.255.240仅14个可用，不够；255.255.255.248仅6个可用，更不够。 130. 在路由器上配置静态路由时，若要让去往10.1.1.0/24的流量优先走下一跳192.168.1.2，同时保留一条经192.168.1.3的备用路径，正确的做法是 A. 为两条路径配置相同目的网段但不同管理距离 B. 为两条路径配置相同目的网段且相同管理距离 C. 只配置经192.168.1.2的一条静态路由 D. 把备用路径改为默认路由0.0.0.0/0 答案：A 解析：知识点是浮动静态路由。为主路径设较小管理距离、备用路径设较大管理距离，主路径失效时备用生效，故正确。相同管理距离会导致负载均衡或不确定选路；只配一条无备用；默认路由会影响所有未知目的地，范围过大。 131. 用户反映能ping通网关但无法打开外部网页，检查DNS设置为错误的地址，最直接的修复措施是 A. 把客户端DNS改为可用DNS服务器地址 B. 在客户端添加一条到外网的静态路由 C. 在网关上关闭DHCP服务 D. 把客户端IP地址改为网关地址 答案：A 解析：知识点是DNS解析。能通网关说明三层可达，网页打不开多因域名无法解析，故改DNS正确。添加静态路由对已通网关的场景无帮助；关闭DHCP会使更多客户端无法获取地址；把客户端IP改成网关地址会造成地址冲突且无法上网。 132. 交换机端口聚合（链路聚合）配置后，发现聚合组内成员口流量只走其中一条链路，最可能的原因是 A. 聚合模式两端不一致 B. 成员口速率不同 C. 成员口属于不同VLAN D. 成员口未配置STP 答案：A 解析：知识点是链路聚合。两端聚合模式不匹配时协商失败，只有一条链路转发，故正确。速率不同可能影响聚合但通常直接不加入；不同VLAN会导致流量隔离而非只走一条；未配STP不影响聚合负载分担。 133. 在无线网络中，若要让访客只能访问互联网而不能访问公司内网服务器，最合适的部署方式是 A. 为访客单独划分VLAN并配置ACL B. 让访客与员工使用同一VLAN C. 在访客AP上关闭DHCP服务 D. 把访客无线SSID隐藏起来 答案：A 解析：知识点是无线访客隔离。独立VLAN加ACL可限制访客访问内网，故正确。同一VLAN无法隔离；关闭DHCP会导致访客无法获取地址；隐藏SSID只是不广播，不能阻止访问内网。 134. 管理员需要在不影响现有网络的情况下，抓取交换机上某个VLAN的全部流量进行分析，应配置的功能是 A. 端口镜像 B. 端口聚合 C. 端口隔离 D. 端口安全 答案：A 解析：知识点是端口镜像。镜像把指定VLAN或端口的流量复制到监控口，故正确。端口聚合用于增加带宽与冗余；端口隔离用于限制端口间通信；端口安全用于限制MAC数量，均不能复制流量供分析。 135. 在配置Cisco交换机端口时，若希望该端口仅允许已学习到的MAC地址通信且不动态学习新地址，应使用哪条命令 A. switchport port-security mac-address sticky B. switchport port-security maximum 1 C. switchport port-security violation restrict D. switchport port-security aging time 10 答案：A 解析：知识点是端口安全中的sticky MAC。sticky会将动态学习到的MAC地址转换为粘滞安全地址并写入运行配置，实现只允许已学习地址通信；maximum 1只限制数量不禁止学习新地址；violation restrict只定义违规动作；aging time只设置老化时间。 136. 管理员在核心交换机上划分了VLAN 10和VLAN 20，但两台分属不同VLAN的主机无法通信，且交换机上不存在任何三层接口，最可能缺少的配置是 A. 在交换机上创建SVI并配置IP地址 B. 在接入端口上配置trunk封装 C. 在交换机上启用STP根桥 D. 在主机上配置默认网关为交换机管理地址 答案：A 解析：不同VLAN间通信需要三层转发，交换机无三层接口时应创建SVI并配置各VLAN网关地址；trunk只承载多VLAN流量不做路由；STP根桥影响环路不影响VLAN间路由；主机网关指向管理地址而非各VLAN SVI地址无法完成转发。 137. 某公司使用192.168.1.0/24网段，需要划分至少6个子网且每个子网容纳不少于25台主机，合适的子网掩码是 A. 255.255.255.224 B. 255.255.255.240 C. 255.255.255.192 D. 255.255.255.248 答案：A 解析：/27即255.255.255.224可划分8个子网，每个子网30个可用地址，满足6个子网且不少于25台主机；/28只有14个可用地址不够；/26只有4个子网不够；/29只有6个可用地址远不够。 138. 在路由器上配置静态路由时，若下一跳地址为对端接口IP而本地出接口为以太网口，通常还需要指定什么才能保证转发正常 A. 出接口 B. 优先级 C. 度量值 D. 标签 答案：A 解析：以太网为广播型网络，仅指定下一跳时路由器需递归查找出接口，显式指定出接口可避免递归并保证转发；优先级用于路由选路比较；度量值在静态路由中可选但非必需；标签用于MPLS场景。 139. 在Wireshark中抓包发现大量ARP请求广播且目标IP为网关地址，但始终没有ARP应答，最可能的问题是 A. 网关设备接口关闭或地址冲突 B. 主机网卡速率不匹配 C. 交换机STP震荡 D. DNS服务器宕机 答案：A 解析：ARP请求无应答说明网关未响应，常见于接口关闭或IP冲突；速率不匹配通常导致链路不通或丢包而非仅ARP无应答；STP震荡影响范围更广；DNS宕机不影响ARP过程。 140. 在Linux系统中，要查看本机路由表并确认默认网关，应使用的命令是 A. ip route show B. ip addr show C. ip link show D. ip neigh show 答案：A 解析：ip route show显示路由表含默认网关；ip addr show显示接口IP地址；ip link show显示链路层状态；ip neigh show显示ARP邻居表。 141. 在配置无线AP时，若希望员工终端自动获取IP地址且与有线网络在同一网段，AP应工作在哪种模式 A. 桥接模式 B. 路由模式 C. 中继模式 D. 客户端模式 答案：A 解析：桥接模式下AP将无线帧桥接到有线网络，终端由有线网络的DHCP分配同网段地址；路由模式会形成独立子网；中继模式用于扩展无线覆盖；客户端模式用于AP作为客户端接入其他AP。 142. 某企业网络出现间歇性丢包，排查发现交换机CPU利用率持续超过90%，且存在大量广播帧，最可能的故障原因是 A. 网络中存在二层环路 B. 路由器接口配置错误 C. DNS解析超时 D. 服务器网卡故障 答案：A 解析：二层环路会导致广播帧不断循环转发，引发广播风暴和交换机CPU升高；路由器接口错误影响三层转发；DNS超时表现为解析慢；服务器网卡故障影响单机通信。 143. 在配置防火墙策略时，若希望允许内网用户访问外网Web服务但禁止外网主动访问内网，应采用的策略类型是 A. 基于状态的包过滤 B. 基于时间的访问控制 C. 基于用户的认证策略 D. 基于MAC的地址绑定 答案：A 解析：基于状态的包过滤可跟踪连接状态，允许内网发起的会话返回流量通过而阻止外网主动发起连接；时间控制只限制时段；用户认证用于身份验证；MAC绑定用于接入控制。 144. 在Windows Server中为一台文件服务器配置固定IP地址时，子网掩码填写为255.255.255.0，网关地址填写为192.168.1.1，而本机IP地址填写为192.168.2.100，该主机最可能出现的现象是 A. 能访问同网段主机但无法访问网关 B. 能访问网关但无法访问同网段主机 C. 无法访问网关也无法访问同网段主机 D. 能访问网关也能访问同网段主机 答案：C 解析：知识点是IP地址与子网掩码的匹配关系。192.168.2.100/24属于192.168.2.0网段，网关192.168.1.1属于192.168.1.0网段，两者不在同一网段，主机无法与网关直接通信；同网段主机按掩码计算也在192.168.2.0网段，但实际不存在其他192.168.2.0/24主机时仍无法通信，题目问最可能现象，选无法访问网关也无法访问同网段主机。选项A错在网关跨网段时不会通；选项B错在同网段判断错误；选项D错在跨网段网关不会通。 145. 使用ping命令测试网络连通性时，返回“请求超时”而返回“无法访问目标主机”所反映的故障层次区别是 A. 前者说明路由可达但目标未响应，后者说明本地路由表无可用路径 B. 前者说明本地路由表无可用路径，后者说明目标未响应 C. 前者说明DNS解析失败，后者说明网关不可达 D. 前者说明目标主机防火墙开启，后者说明交换机端口关闭 答案：A 解析：知识点是ICMP差错报文含义。“请求超时”表示数据包已发出但未收到回应，通常路由可达而目标未响应；“无法访问目标主机”通常由本地或中间路由器返回，表示没有可用路由。选项B把两者含义颠倒；选项C把DNS和网关错误归因到ICMP报文；选项D把防火墙和交换机端口状态与ICMP差错类型混淆。 146. 在路由器上配置静态路由时，命令ip route 192.168.3.0 255.255.255.0 192.168.2.2中，192.168.2.2表示的是 A. 目标网络的广播地址 B. 到达目标网络的下一跳地址 C. 本路由器的接口地址 D. 目标网络的子网掩码 答案：B 解析：知识点是静态路由命令格式。ip route后依次为目标网络、子网掩码、下一跳地址，192.168.2.2是下一跳。选项A把下一跳误认为广播地址；选项C把下一跳误认为本机接口；选项D把IP地址误认为掩码。 147. 一台主机能ping通同网段其他主机，但无法通过域名访问网站，直接使用网站IP地址可以访问，故障点最可能位于 A. 主机默认网关配置 B. 主机DNS服务器配置 C. 交换机VLAN配置 D. 路由器静态路由配置 答案：B 解析：知识点是DNS解析与IP连通性的区别。能用IP访问说明三层连通正常，域名无法访问说明域名解析失败，应检查DNS配置。选项A若网关错误则IP访问也不通；选项C若VLAN错误则同网段也不通；选项D若路由错误则IP访问也不通。 148. 在交换机上配置端口聚合时，两端交换机必须保持一致的参数是 A. 端口速率、双工模式、VLAN允许列表 B. 端口编号、设备型号、管理IP C. 主机名、SNMP团体名、日志级别 D. MAC地址表大小、ARP缓存时间、STP优先级 答案：A 解析：知识点是链路聚合的协商条件。聚合端口的速率、双工、VLAN允许列表等参数必须一致，否则聚合可能失败或异常。选项B的端口编号和设备型号不要求一致；选项C的主机名和SNMP参数与聚合无关；选项D的MAC表大小和ARP缓存时间不影响聚合建立。 149. 某公司财务部反映访问内部ERP系统时断时续，网络管理员检查发现接入交换机该端口错包计数增长较快，同时用户终端网卡显示速率从1000M降到100M，最可能的处置措施是 A. 更换该用户终端的网线和水晶头并重新压接 B. 在交换机上为该端口配置端口安全 C. 在路由器上增加一条静态路由 D. 在DHCP服务器上为该用户保留IP地址 答案：A 解析：知识点是物理层故障排查。错包增长且速率协商下降，通常由网线质量或水晶头接触不良导致，应更换网线和重新压接。选项B的端口安全用于MAC限制；选项C的静态路由用于三层路径；选项D的DHCP保留用于地址分配，均不解决物理层错包。 150. 网络管理员在排查用户无法访问互联网的问题时，发现用户主机IP地址为169.254.10.20，该地址属于自动私有IP地址，最可能的原因是 A. 用户主机未能从DHCP服务器获取到地址 B. 用户主机被配置了静态公网地址 C. 用户主机DNS服务器地址错误 D. 用户主机网关地址被设置为公网地址 答案：A 解析：知识点是APIPA地址含义。169.254.0.0/16是Windows在DHCP获取失败时自动生成的地址，说明未获取到有效DHCP地址。选项B若配置静态公网地址不会出现169.254；选项C的DNS错误不影响地址类型；选项D的网关错误也不影响地址类型。 151. 在Windows Server中为内部网段配置DHCP作用域时，若要确保打印服务器每次获取同一地址，最稳妥的做法是 A. 在作用域中为该打印机MAC建立保留 B. 在作用域排除区间中放入该打印机地址 C. 把打印机改为自动获取并延长租约时间 D. 把打印机地址设置成作用域的第一个可用地址 答案：A 解析：知识点是DHCP地址保留。保留通过MAC与IP绑定，客户端每次请求都得到同一地址，正确项对；排除区间只是不分配该地址，客户端仍可能拿不到或需手工配置，故B错；延长租约不能保证地址不变，故C错；首个可用地址会随分配情况变化，故D错。 152. 某公司只有一台出口路由器，内网使用私网地址，现要求内网多台主机能同时访问互联网，应在路由器上配置 A. 基于接口的NAPT与ACL匹配内网源地址 B. 基于接口的静态NAT与ACL匹配内网源地址 C. 基于接口的PAT与ACL匹配互联网目的地址 D. 基于接口的动态NAT与ACL匹配互联网目的地址 答案：A 解析：知识点是NAT与NAPT。多台私网主机共用一个公网地址需端口复用即NAPT，并用ACL匹配内网源地址，正确项对；静态NAT通常一对一，不能多主机共用，故B错；匹配互联网目的地址方向反了，故C错；动态NAT地址池耗尽后仍不能保证多主机并发，且匹配目的地址也不对，故D错。 153. 在华为交换机上把某个接入口划入VLAN 10，若该口需要同时承载不带标签的PC流量和带标签的IP电话流量，应配置为 A. Hybrid口，PVID为10并允许VLAN 10与语音VLAN带标签通过 B. Access口，PVID为10并允许语音VLAN带标签通过 C. Trunk口，PVID为10并允许VLAN 10与语音VLAN带标签通过 D. Hybrid口，PVID为语音VLAN并允许VLAN 10不带标签通过 答案：A 解析：知识点是Hybrid端口处理标签。Hybrid口可让PVID对应VLAN不带标签转发给PC，同时放行语音VLAN带标签给IP电话，正确项对；Access口不能放行带标签的语音VLAN，故B错；Trunk口默认PVID流量带标签，PC可能无法识别，故C错；PVID设成语音VLAN会使PC进入语音VLAN，故D错。 154. 管理员用ping测试新装服务器连通性时，返回“请求超时”，但用arp -a能看到该服务器MAC，下一步最合理的排查动作是 A. 检查服务器本机防火墙是否放行ICMP回显请求 B. 更换交换机端口后重新ping测试 C. 把服务器IP地址改成同网段其他地址 D. 在服务器上禁用IPv6协议栈后重试 答案：A 解析：知识点是分层排查。能学到MAC说明二层可达，超时多因ICMP被过滤，故先查本机防火墙，正确项对；换端口不解决三层过滤，故B错；改IP会引入新变量且未定位原因，故C错；禁用IPv6与IPv4的ICMP超时无直接关系，故D错。 155. 在Linux网关上执行“iptables -A FORWARD -s 192.168.2.0/24 -j DROP”后，该网段用户无法访问任何外网，若要只禁止其访问Web而保留其他服务，应把规则改为 A. 匹配目的端口80和443并DROP，且放在FORWARD链靠前位置 B. 匹配源端口80和443并DROP，且放在FORWARD链靠前位置 C. 匹配目的端口80和443并DROP，且放在FORWARD链末尾 D. 匹配源端口80和443并DROP，且放在INPUT链靠前位置 答案：A 解析：知识点是iptables规则方向与链。禁止访问Web应匹配目的端口80/443，并在FORWARD链靠前生效，正确项对；源端口是服务端回应端口，方向反了，故B错；放末尾可能被前面放行规则先匹配，故C错；INPUT链处理本机入站，不处理转发，故D错。 156. 某企业核心交换机与接入交换机之间启用链路聚合，管理员发现聚合口状态为Up但成员口中有一半未转发，最可能的原因是 A. 两端聚合模式不一致，一端为LACP另一端为静态 B. 两端聚合口的速率和双工不一致 C. 两端聚合口的MTU设置不一致 D. 两端聚合口的STP开销设置不一致 答案：A 解析：知识点是链路聚合模式匹配。LACP与静态聚合对接时部分成员口可能不被选中转发，正确项对；速率双工不一致通常导致成员口不Up或降速，故B错；MTU不一致影响大包转发而非成员口选择，故C错；STP开销影响路径选择，不影响聚合成员转发状态，故D错。 157. 某公司网络频繁出现IP地址冲突告警，管理员在交换机上查看MAC地址表发现同一IP对应多个MAC，最有效的处置是 A. 在接入交换机上启用DHCP Snooping与IP源防护 B. 在核心交换机上启用端口镜像抓包分析 C. 在终端上把IP地址改为静态并绑定网关MAC D. 在出口路由器上启用NAT并调整地址池大小 答案：A 解析：知识点是IP冲突与接入安全。启用DHCP Snooping和IP源防护可阻止非法主机冒用地址，正确项对；端口镜像只能观察不能阻止冲突，故B错；改静态并绑网关MAC不能阻止其他主机抢同一IP，故C错；NAT地址池与内网IP冲突无关，故D错。 158. 在Windows中执行“ipconfig /all”看到IPv4地址为169.254.10.20，默认网关为空，说明该主机 A. 未能从DHCP服务器获得地址，已启用自动专用IP寻址 B. 已从DHCP服务器获得保留地址，但网关未下发 C. 已获得公网地址，但DNS服务器未配置 D. 已获得静态地址，但子网掩码配置错误 答案：A 解析：知识点是APIPA地址。169.254.0.0/16为自动专用IP，表示DHCP获取失败，正确项对；保留地址通常仍在DHCP作用域内，不会默认为169.254，故B错；169.254不是公网地址，故C错；该地址并非手工静态配置，故D错。 159. 某分支机构通过IPsec VPN连接总部，管理员发现隧道已建立但内网互访不通，下列哪些检查项是合理的 A. 确认两端感兴趣流ACL匹配的源和目的网段互为镜像 B. 确认两端预共享密钥和加密算法参数一致 C. 确认隧道接口已加入相应安全区域并放行策略 D. 确认两端公网接口的MAC地址是否相同 E. 确认两端设备的时间是否同步到同一时区 答案：A、B、C 解析：知识点是IPsec VPN故障排查。感兴趣流镜像、参数一致、安全区域放行都是隧道通但业务不通的常见检查点，正确；公网接口MAC相同不是要求，故D错；时间同步对证书认证有意义，但对预共享密钥隧道不是互访不通的直接原因，故E错。 160. 一台交换机上划分了VLAN 10和VLAN 20，两个VLAN的主机需要互通但又不想让广播互相扩散，最合适的做法是 A. 用路由器或三层交换机做VLAN间路由 B. 把两个VLAN的端口都划入同一个VLAN C. 在二层交换机上开启端口镜像 D. 把两个VLAN的网关都指向同一台主机 答案：A 解析：本题考查VLAN间通信的实现方式。VLAN隔离了广播域，跨VLAN通信必须经过三层设备，用路由器或三层交换机做VLAN间路由既实现互通又保持广播隔离；把端口划入同一VLAN会消除隔离效果；端口镜像只是复制流量用于分析；把网关指向同一台主机不能替代三层转发。 161. 网管发现某台接入交换机某个端口频繁出现大量CRC校验错误，最可能的原因是 A. 该端口连接的网线或水晶头存在接触不良 B. 该端口被配置成了Trunk模式 C. 该端口的STP优先级被调低 D. 该端口所在的VLAN未配置网关 答案：A 解析：本题考查物理层故障判断。CRC错误是帧在传输中受损，常见原因是线缆质量差、水晶头压接不良、电磁干扰等物理层问题；Trunk模式是链路层封装配置，不会直接产生CRC错误；STP优先级影响根桥选举；VLAN未配网关影响三层通信而非帧校验。 162. 在配置Cisco交换机时，想让端口Fa0/1只允许VLAN 10和VLAN 20的带标签流量通过，应执行的命令是 A. switchport trunk allowed vlan 10,20 B. switchport access vlan 10,20 C. switchport mode access D. switchport voice vlan 10 答案：A 解析：本题考查Trunk端口允许VLAN的配置。switchport trunk allowed vlan用于限定Trunk链路放行的VLAN列表，符合需求；switchport access vlan用于把端口划入某个接入VLAN，且不支持一次写两个VLAN；switchport mode access会把端口设为接入模式，无法承载多VLAN标签；switchport voice vlan用于语音VLAN配置。 163. 一台主机能ping通同网段其他主机，但无法ping通外网地址，检查发现其默认网关配置为空，正确的处置是 A. 为该主机配置正确的默认网关地址 B. 为该主机重新安装网卡驱动 C. 把该主机的子网掩码改成255.0.0.0 D. 在交换机上关闭该端口的STP 答案：A 解析：本题考查三层转发的基本条件。跨网段通信必须依赖默认网关，网关为空时数据包无法离开本网段；重装网卡驱动针对的是链路不通；改子网掩码会改变网段划分，不能替代网关；关闭STP影响的是二层环路防护，与三层转发无关。 164. 企业网中两台交换机之间需要承载多个VLAN，且要求链路故障时能快速切换，通常采用的组合配置是 A. Trunk链路加链路聚合 B. Access链路加端口镜像 C. Trunk链路加端口安全 D. Access链路加STP根桥优先 答案：A 解析：本题考查多VLAN承载与冗余设计。Trunk可在一个物理链路上传输多个VLAN标签，链路聚合把多条物理链路捆绑为一条逻辑链路，单条断开时流量自动切换；Access链路只能承载一个VLAN；端口镜像是流量分析；端口安全限制MAC数量；STP根桥优先只影响生成树拓扑。 165. 无线AP部署后，用户反映在会议室角落信号弱但靠近AP时正常，最合理的优化措施是 A. 调整AP位置或增加AP数量以改善覆盖 B. 把AP的SSID隐藏起来 C. 把AP的加密方式从WPA2改为WEP D. 把AP的信道固定在1信道 答案：A 解析：本题考查无线覆盖优化。信号弱属于覆盖问题，应通过调整AP点位、增加AP或调整发射功率解决；隐藏SSID只影响发现，不增强信号；改WEP会降低安全性；固定在1信道可能加剧同频干扰，且不解决覆盖盲区。 166. 某公司要求访客网络只能访问互联网、不能访问内部服务器，最合适的实现方式是 A. 在边界设备上为访客VLAN配置访问控制列表 B. 把访客网络和办公网络划入同一VLAN C. 在访客终端上安装防火墙软件 D. 关闭访客网络的DHCP服务 答案：A 解析：本题考查网络访问控制。通过边界路由器或防火墙为访客VLAN设置ACL，可限制其访问内部网段而放行互联网流量；同一VLAN无法隔离；终端防火墙不可集中管控；关闭DHCP会导致访客无法获取地址。 167. 在Windows Server中为一台文件服务器配置静态IP时，子网掩码误填为255.255.0.0（实际应为255.255.255.0），该服务器与同网段其他主机通信将出现什么现象 A. 能正常通信但广播域被扩大 B. 无法与同网段主机通信 C. 只能与本机网关通信 D. IP地址会被自动重新分配 答案：A 解析：知识点是子网掩码与网段判定。掩码255.255.0.0会把更大范围地址视为同网段，主机仍可通过ARP直接通信，只是广播域被错误扩大。错项二：掩码不匹配不会导致同网段直连失效；错项三：网关通信并非唯一可用路径；错项四：静态配置不会触发自动分配。 168. 交换机某个接入口下挂的PC频繁上下线，查看接口统计发现CRC错误计数持续增长，最可能的原因是 A. 网线水晶头压接不良或线缆受损 B. 该PC的IP地址与网关冲突 C. 交换机端口被配置为trunk模式 D. 该PC启用了IPv6协议栈 答案：A 解析：知识点是物理层故障判断。CRC错误增长通常由线缆、水晶头或接口物理损伤引起。错项二：IP冲突表现为地址冲突告警而非CRC错误；错项三：trunk配置错误影响VLAN通信，不产生大量CRC错误；错项四：IPv6启用与物理层误码无关。 169. 管理员在核心交换机上划分了VLAN 10和VLAN 20，两VLAN主机需要互通但又不希望增加路由器接口，应采用的配置方式是 A. 在三层交换机上配置VLAN间路由 B. 在二层交换机上启用STP C. 在接入交换机上配置端口镜像 D. 在两台交换机之间启用链路聚合 答案：A 解析：知识点是VLAN间通信实现方式。三层交换机通过SVI或路由口实现VLAN间路由，无需额外物理接口。错项二：STP用于防环，不负责跨VLAN转发；错项三：端口镜像用于流量分析；错项四：链路聚合增加带宽与冗余，不解决三层互通。 170. 企业网络中一台主机能ping通同网段其他主机，但无法访问外网，且无法ping通网关，最应优先检查的是 A. 主机的默认网关地址配置是否正确 B. 主机的DNS服务器地址是否可达 C. 交换机的VLAN划分是否合理 D. 外网出口路由器的NAT规则 答案：A 解析：知识点是网络连通性排障顺序。无法ping通网关说明主机到网关的三层路径有问题，首先核对默认网关地址。错项二：DNS不可达不影响ping网关；错项三：同网段能通说明VLAN基本正常；错项四：NAT问题发生在出网关之后。 171. 在Packet Tracer中配置路由器接口IP地址后，接口状态显示为up但协议状态为down，最可能的原因是 A. 接口未配置时钟频率 B. 接口被管理员手动关闭 C. 接口IP地址与对端冲突 D. 接口封装协议类型不匹配 答案：A 解析：知识点是串行接口DCE/DTE配置。串口物理up但协议down常见于DCE端未配置clock rate。错项二：手动关闭会显示administratively down；错项三：IP冲突不影响协议状态；错项四：封装不匹配通常两端都协商失败，表现不同。 172. 某公司使用DHCP为办公终端分配地址，管理员发现部分终端获取到169.254开头的地址，最可能的原因是 A. DHCP服务器地址池已耗尽或不可达 B. 终端网卡驱动版本过旧 C. 交换机端口被划入错误的VLAN D. 终端设置了静态IP地址 答案：A 解析：知识点是APIPA地址含义。169.254.x.x是终端未获取到DHCP响应时自动生成的链路本地地址。错项二：驱动问题通常表现为无法连接而非自动分配；错项三：VLAN错误会导致无法到达DHCP服务器，但根因仍是DHCP不可达；错项四：静态IP不会出现169.254地址。 173. 在配置无线AP时，管理员希望员工终端连接后自动获取公司内网地址且不能访问访客网络，应采用的部署方式是 A. 为员工SSID绑定内网VLAN并启用隔离 B. 为员工和访客使用相同SSID不同密码 C. 将AP管理地址设置为内网网关地址 D. 关闭AP的DHCP服务并启用WPA3 答案：A 解析：知识点是无线SSID与VLAN映射。将员工SSID绑定内网VLAN并启用客户端隔离可满足需求。错项二：相同SSID不同密码不能隔离二层网络；错项三：管理地址与业务网络隔离无关；错项四：关闭DHCP和加密方式不解决网络隔离问题。 174. 管理员在交换机上执行display mac-address后发现同一MAC地址在多个端口间频繁跳变，最可能的原因是 A. 网络中形成了二层环路 B. 交换机MAC地址表已满 C. 终端网卡启用了负载均衡 D. 该MAC地址被配置为静态绑定 答案：A 解析：知识点是二层环路特征。MAC地址表项频繁漂移是环路的典型表现。错项二：表满会导致无法学习新地址而非漂移；错项三：负载均衡通常使用不同MAC；错项四：静态绑定不会跳变。 175. 机房管理员发现一台服务器网卡指示灯不亮，更换网线后仍不亮，将网线插到另一台正常服务器上指示灯正常，最可能的故障点是 A. 原服务器网卡或网卡驱动异常 B. 交换机对应端口被关闭 C. 网线两端水晶头线序错误 D. 机柜UPS供电异常 答案：A 解析：知识点是故障分段定位。更换网线和换机测试后故障跟随原服务器，说明问题在原服务器网卡或驱动。错项二：换机测试已排除交换机端口；错项三：更换网线已排除线序；错项四：供电异常会影响整机而非仅网卡灯。 176. 在Windows Server中配置DHCP作用域时，若要让某台打印服务器始终获得192.168.1.200这个地址，应使用哪项功能 A. 地址保留 B. 地址排除 C. 地址池筛选 D. 地址租约延长 答案：A 解析：知识点是DHCP地址分配方式。地址保留通过绑定客户端MAC与固定IP，使该主机每次获取同一地址，符合需求。地址排除是把某段地址从动态分配池中移除，防止被分配出去，不会把地址固定给某台主机。地址池筛选用于过滤哪些客户端可获取地址，不用于绑定固定IP。地址租约延长只是调整租期长短，不能保证获得指定地址。 177. 交换机上划分VLAN后，两台处于不同VLAN的主机需要互通，在只有一台三层交换机的网络中最常用的做法是 A. 配置VLAN间路由 B. 配置端口镜像 C. 配置链路聚合 D. 配置STP根桥 答案：A 解析：知识点是VLAN间通信。三层交换机通过SVI或路由口配置VLAN间路由，可实现不同VLAN互通。端口镜像用于把流量复制到监控端口，与互通无关。链路聚合用于增加带宽和冗余，不解决跨VLAN通信。STP根桥用于消除二层环路，不负责三层转发。 178. 使用ping命令测试网络连通性时，返回"请求超时"而目标主机确实在线，最可能的原因是 A. 目标主机防火墙拦截了ICMP回显请求 B. 本机DNS服务器地址配置错误 C. 本机默认网关MAC地址冲突 D. 目标主机开启了DHCP服务 答案：A 解析：知识点是ICMP与防火墙策略。目标在线但ping不通，常见原因是防火墙丢弃ICMP回显请求。DNS错误影响域名解析，不影响直接ping IP的连通性判断。网关MAC冲突会导致更广泛的通信异常，不会只表现为ping超时。DHCP服务与能否ping通无直接关系。 179. 路由器接口配置了ACL拒绝某网段访问服务器，但该网段仍能访问，最可能的原因是 A. ACL应用在了错误的接口方向 B. 路由器未开启DHCP中继 C. 服务器未配置默认网关 D. 交换机未划分VLAN 答案：A 解析：知识点是ACL的应用方向与位置。ACL需应用在正确接口和正确方向才生效，方向反了则不拦截。DHCP中继影响地址获取，不影响ACL匹配。服务器网关错误会影响回包，但不会让被拒网段仍能访问。VLAN划分与ACL是否生效无直接关系。 180. 网络中出现广播风暴导致交换机CPU利用率飙升，最有效的抑制手段是 A. 启用生成树协议并检查环路 B. 增加交换机堆叠数量 C. 扩大VLAN地址池范围 D. 关闭所有端口安全功能 答案：A 解析：知识点是二层环路与STP。广播风暴多由环路引起，启用STP并排查环路可阻断风暴。堆叠增加设备不解决环路。扩大地址池与广播风暴无关。关闭端口安全反而削弱接入控制。 181. 在交换机上配置端口安全时，将最大MAC地址数设为1并绑定员工PC的MAC，之后员工更换网卡后无法上网，正确的处置是 A. 在端口安全绑定中更新为新网卡MAC B. 关闭该端口的生成树功能 C. 把该端口改为Trunk模式 D. 将端口安全最大MAC数改为0 答案：A 解析：知识点是端口安全MAC绑定。更换网卡后MAC变化，需更新绑定条目才能恢复。关闭STP不影响端口安全限制。改为Trunk会改变端口用途，不是正确处置。最大MAC数设为0通常表示禁止学习，反而更无法上网。 182. 某办公室多台电脑能访问内网但无法打开网页，ping公网IP正常，ping域名失败，最可能的原因是 A. DNS服务器地址配置错误 B. 默认网关地址配置错误 C. 交换机端口速率协商失败 D. 网线水晶头线序错误 答案：A 解析：知识点是DNS解析故障判断。能ping通公网IP说明路由与网关正常，域名失败指向DNS配置。网关错误会导致公网IP也不通。端口协商失败或线序错误会导致链路不通，无法ping通公网IP。 183. 配置静态路由时，目标网络为192.168.2.0/24，下一跳为10.0.0.2，出接口为G0/1，若只写出接口不写下一跳，在以太网环境中通常 A. 路由器无法确定下一跳MAC而丢弃报文 B. 路由器会自动广播寻找下一跳 C. 路由器会改用默认路由转发 D. 路由器会将报文直接发往目标主机 答案：A 解析：知识点是静态路由在以太网中的下一跳解析。以太网是多路访问网络，只指定出接口无法确定下一跳MAC，通常导致无法封装。不会自动广播寻找下一跳。默认路由不一定会存在。直接发往目标主机需有ARP结果，通常不可行。 184. 企业网络中部署DHCP中继时，需要满足的条件包括哪些 A. 中继设备与DHCP服务器之间路由可达 B. 中继接口配置正确的服务器地址 C. DHCP服务器上存在对应网段的作用域 D. 中继设备开启STP根桥功能 E. 客户端与服务器必须在同一VLAN 答案：A、B、C 解析：知识点是DHCP中继工作原理。中继需与服务器路由可达，接口需指向服务器地址，服务器需有对应作用域才能分配地址。STP根桥与中继功能无关。客户端与服务器跨VLAN正是中继的使用场景，不要求同VLAN。 185. 在Windows Server中配置DHCP作用域时，若需要将某台打印机的MAC地址固定绑定到指定IP，应通过哪项功能实现 A. 创建保留 B. 设置排除范围 C. 配置筛选器 D. 调整租约期限 答案：A 解析：知识点是DHCP保留地址。保留功能将特定MAC与IP永久绑定；排除范围只是阻止地址池分配该IP；筛选器用于允许或拒绝特定MAC获取地址；租约期限影响地址释放时间，与固定绑定无关。 186. 一台主机能ping通网关但无法访问外网域名，直接ping 8.8.8.8却可以通，最可能的原因是 A. DNS服务器配置错误 B. 默认网关地址错误 C. 子网掩码配置错误 D. 网卡驱动程序异常 答案：A 解析：知识点是DNS解析。能ping通IP说明网络层连通，域名不通说明域名解析失败，指向DNS配置；网关或掩码错误会导致连IP也不通；网卡异常则完全无法通信。 187. 在思科交换机上把接口划入VLAN 20并设置为接入模式，正确的命令组合是 A. switchport mode access 与 switchport access vlan 20 B. switchport mode trunk 与 switchport trunk vlan 20 C. switchport mode access 与 switchport trunk vlan 20 D. switchport mode dynamic 与 switchport access vlan 20 答案：A 解析：知识点是VLAN接入端口配置。接入模式配合access vlan指定所属VLAN；trunk模式用于干道不划单VLAN；dynamic模式为协商模式不用于固定接入；混用trunk vlan命令语法不成立。 188. 某办公区无线网络频繁掉线且信号强度显示良好，周围存在多个同频AP，最有效的优化措施是 A. 调整信道避免同频干扰 B. 增大AP发射功率 C. 更换更高增益天线 D. 开启隐藏SSID 答案：A 解析：知识点是无线信道规划。信号强但掉线多为同频干扰，调整信道可错开频率；单纯增大功率会加剧干扰；高增益天线改变覆盖不解决同频；隐藏SSID不减少干扰且增加管理负担。 189. 网络管理员发现交换机某个端口大量CRC校验错误且持续增长，最可能的原因是 A. 网线或水晶头接触不良 B. 交换机CPU占用过高 C. VLAN划分错误 D. STP根桥选举异常 答案：A 解析：知识点是以太网物理层错误。CRC错误通常源于线缆质量、接头氧化或电磁干扰；CPU高、VLAN错误、STP异常不会表现为物理层CRC持续增长。 190. 在Linux服务器上查看本机路由表应使用哪条命令 A. ip route show B. ip link show C. ip neigh show D. ip addr show 答案：A 解析：知识点是Linux网络命令。ip route show显示路由表；ip link show显示链路层接口；ip neigh show显示ARP邻居表；ip addr show显示接口IP地址，均不显示路由。 191. 在Windows Server中为文件服务器配置磁盘配额时，若希望用户超出配额后仍能写入但收到警告，应选择的配额模式是 A. 启用配额但禁止超限用户写入 B. 启用配额并允许超限用户继续写入 C. 关闭配额仅记录事件日志 D. 启用配额并将超限阈值设为磁盘容量 答案：B 解析：知识点是NTFS磁盘配额的两种行为模式。启用配额并勾选允许超限继续写入时用户可写入但会触发警告事件，符合题意。A项会在超限时直接拒绝写入，不符合仍能写入的要求；C项关闭配额后无法限制和警告；D项阈值设为容量等于不限额，不会产生警告效果。 192. 交换机上配置端口聚合时，参与聚合的成员端口必须保持一致的参数是 A. 端口描述与所属VLAN B. 双工模式与传输速率 C. MAC地址与端口编号 D. 端口优先级与STP开销 答案：B 解析：知识点是链路聚合的成员端口一致性要求。速率和双工模式必须一致，否则聚合可能失败或流量异常。A项描述和VLAN属于业务配置，不是聚合成立的硬性前提；C项MAC和编号天然不同，不要求一致；D项优先级和开销用于选举和生成树计算，不是聚合成员一致性的必要条件。 193. 某企业内网终端能ping通网关但无法访问外网网页，检查发现DNS服务器地址配置错误，此时终端直接访问外网IP地址的表现是 A. 可以访问，说明路由与NAT正常 B. 无法访问，说明出口链路已中断 C. 可以访问，说明DNS不影响转发 D. 无法访问，说明网关配置有误 答案：A 解析：知识点是DNS与路由转发的分层关系。DNS只负责域名解析，用IP直连不依赖DNS，能通则说明路由和NAT正常。B项把DNS故障误判为链路中断；C项结论虽对但归因不准确，能访问与DNS无关而非DNS不影响转发这一表述含糊；D项能ping通网关说明网关配置正确。 194. 在路由器上配置静态路由时，若下一跳地址为对端接口IP且出接口为以太网口，通常还需要指定的参数是 A. 该路由的管理距离值 B. 该路由的优先级队列 C. 该路由的度量跳数 D. 该路由的标签栈 答案：A 解析：知识点是静态路由可选参数的作用。管理距离用于多条路由来源间的优选，直连与静态并存时需要它来调整优先级。B项优先级队列是QoS概念，与路由选路无关；C项跳数是RIP的度量，静态路由不靠它选路；D项标签栈属于MPLS，普通静态路由不涉及。 195. 使用tracert命令跟踪路径时，中间某跳显示为星号且后续跳正常显示，最可能的原因是 A. 该跳设备禁用了ICMP超时回应 B. 该跳设备发生了硬件损坏 C. 本地主机路由表被清空 D. 目标主机已关闭ICMP回显 答案：A 解析：知识点是tracert依赖ICMP超时报文的工作机制。中间设备若过滤ICMP超时回应，该跳就会显示星号而路径仍可继续。B项硬件损坏通常导致路径中断而非仅一跳无回应；C项本地路由表清空会使跟踪无法发出；D项目标关闭回显影响的是最后到达判断，不会只让中间某跳异常。 196. 配置DHCP服务器时，若希望某台打印服务器每次获取固定IP，最规范的做法是 A. 为该服务器MAC地址建立地址保留 B. 把该IP从地址池中排除后手工配置 C. 缩短该地址的租约时间至一小时 D. 在地址池中把该IP设为网关地址 答案：A 解析：知识点是DHCP地址保留与排除的区别。基于MAC的保留可让服务器始终获得同一地址且仍由DHCP统一管理。B项排除后手工配置虽能固定地址，但脱离了DHCP管理，不是最规范做法；C项缩短租约不能保证地址不变；D项把地址设为网关会引发地址冲突。 197. 网络中出现IP地址冲突告警，使用arp命令排查时，最应关注的现象是 A. 同一IP对应多个不同MAC地址 B. 网关MAC地址频繁变化 C. 本机MAC地址显示为全零 D. ARP缓存表项数量为零 答案：A 解析：知识点是ARP缓存与IP冲突的对应关系。IP冲突时同一IP会被解析出多个MAC，这是最直接证据。B项网关MAC变化可能是网关切换或攻击，不直接等于冲突；C项本机MAC全零通常是异常或未启用；D项缓存为空只说明未通信，不能证明冲突。 198. 某办公区无线网络信号满格但网速很慢，周围存在多个同频AP，最合理的优化措施是 A. 调整信道并降低发射功率 B. 把SSID改为隐藏模式 C. 将加密方式改为WEP D. 增加AP的发射功率至最大 答案：A 解析：知识点是无线同频干扰与信道规划。同频AP多时应重新规划信道并适当降低功率以减少重叠覆盖。B项隐藏SSID不解决干扰；C项WEP安全性差且不影响同频干扰；D项一味提高功率会加剧干扰和覆盖重叠。 199. 使用防火墙限制外部访问内部Web服务器时，只开放80和443端口，其他端口一律拒绝，这种策略属于 A. 基于白名单的默认拒绝策略 B. 基于黑名单的默认允许策略 C. 基于NAT的地址转换策略 D. 基于VLAN的广播隔离策略 答案：A 解析：知识点是防火墙默认拒绝与白名单思想。只放行必要端口、其余拒绝即默认拒绝加白名单。B项默认允许黑名单是反过来放行多数、拒绝少数；C项NAT解决地址转换，不是端口过滤原则；D项VLAN隔离是二层广播域划分，不直接控制端口访问。 200. 在Windows Server中配置DHCP作用域时，若要让客户端每次续约都获得与首次相同的IP地址，应优先配置哪项？ A. 在作用域中设置保留 B. 在服务器级设置冲突检测 C. 在作用域中设置排除范围 D. 在服务器级设置租约期限 答案：A 解析：知识点：DHCP地址保留。保留将特定MAC与IP绑定，续约时优先分配同一地址。冲突检测用于防止IP冲突；排除范围用于排除不参与分配的地址；租约期限只影响租用时间，都不保证同一客户端固定获得同一IP。 201. 在交换机上划分VLAN后，同一VLAN内的主机无法通信，首先应检查的是？ A. 端口是否正确加入该VLAN B. 交换机的管理IP是否配置 C. 路由器的默认路由是否存在 D. DNS服务器地址是否可达 答案：A 解析：知识点：VLAN端口划分。同VLAN通信依赖端口属于同一VLAN且链路正常。管理IP用于远程管理；默认路由和DNS用于跨网段或域名解析，与同VLAN二层通信无关。 202. 在路由器配置中，将接口地址设为192.168.1.1/24并执行no shutdown后仍无法ping通直连的对端接口192.168.1.2/24，最可能的原因是？ A. 对端接口处于管理性关闭状态 B. 本端路由器未配置默认网关 C. 本端未配置静态路由 D. 本端未启用DHCP中继 答案：A 解析：知识点：接口状态与直连通信。直连通信要求两端接口均up。对端shutdown会导致不可达。默认网关、静态路由、DHCP中继均用于非直连或特定服务，不影响直连二层可达性。 203. 下列关于子网掩码255.255.255.192的说法，正确的是？ A. 每个子网可用主机地址数为62 B. 每个子网可用主机地址数为64 C. 该掩码对应前缀长度/25 D. 该掩码对应前缀长度/27 答案：A 解析：知识点：子网划分与可用主机数。255.255.255.192对应/26，主机位6位，可用地址2^6-2=62。说64是把网络地址和广播地址也算入；/25对应128，/27对应224。 204. 在OSI模型中，负责将数据帧从源MAC地址转发到目的MAC地址的层次是？ A. 数据链路层 B. 网络层 C. 传输层 D. 物理层 答案：A 解析：知识点：OSI各层功能。数据链路层处理MAC地址与帧转发。网络层处理IP路由；传输层负责端到端连接；物理层负责比特流传输。 205. 企业网络中，员工反映访问外网时断时续，检查发现交换机某个端口状态频繁up/down，最可能的原因是？ A. 网线水晶头接触不良 B. 交换机未配置VLAN C. 路由器未启用NAT D. DNS服务器负载过高 答案：A 解析：知识点：物理层故障排查。端口频繁up/down通常由链路物理问题引起，如水晶头松动或网线损坏。未配置VLAN、未启用NAT、DNS负载高一般不会导致端口状态翻转。 206. 在交换机上配置端口镜像时，被监控端口与监控端口的关系是？ A. 被监控端口的流量复制到监控端口 B. 监控端口的流量复制到被监控端口 C. 两个端口流量互相复制 D. 两个端口合并为一个聚合链路 答案：A 解析：知识点：端口镜像。端口镜像将指定端口的进出流量复制到监控端口，供分析设备抓包。反向复制、互相复制、链路聚合均不是端口镜像的功能。 207. 在Windows Server中配置DHCP作用域时，若希望客户端每次续约都尽可能获得与上次相同的IP地址，应优先设置哪一项？ A. 在作用域选项中启用冲突检测 B. 为客户保留地址并绑定MAC C. 缩短租约期限至最短 D. 启用DHCP审核日志记录 答案：B 解析：知识点：DHCP地址保留。正确项通过MAC与IP绑定确保同一客户端稳定获得同一地址，是标准做法。错误项A冲突检测只防地址冲突，不影响续约一致性；C缩短租约反而增加变更概率；D审核日志仅记录事件，不控制分配结果。 208. 交换机某端口配置为Trunk后，仍无法通过该链路传输VLAN 20的流量，最可能遗漏的配置是？ A. 端口未配置为access模式 B. 未将VLAN 20加入允许通过列表 C. 未在该端口启用PortFast D. 未关闭端口的流量控制 答案：B 解析：知识点：Trunk链路VLAN放行。正确项：Trunk默认可能只允许部分VLAN，需将VLAN 20加入allowed列表。错误项A Trunk不能改为access；C PortFast用于接入端口加速收敛，与VLAN放行无关；D流量控制不决定VLAN能否通过。 209. 某企业内网主机能ping通网关但无法访问外网网站，DNS解析也正常，最应优先检查的是？ A. 主机网卡的MAC地址是否冲突 B. 网关设备上是否配置了NAT C. 交换机端口是否被划入错误VLAN D. 主机是否启用了IPv6优先 答案：B 解析：知识点：内网通、外网不通的排查。正确项：能通网关说明二层与网关正常，DNS正常说明解析可达，最可能是NAT未配置或失效。错误项A MAC冲突会影响通网关；C VLAN错误会导致网关不通；D IPv6优先通常不导致完全无法访问外网。 210. 在配置静态路由时，下一跳地址应满足的条件是？ A. 必须是本机任意接口的IP地址 B. 必须与本机某接口在同一网段 C. 必须是远端主机的MAC地址 D. 必须是DNS服务器的地址 答案：B 解析：知识点：静态路由下一跳。正确项：下一跳必须与本机某接口直连同网段，才能进行ARP解析并转发。错误项A任意接口地址未必可达；C下一跳是IP不是MAC；D DNS地址与路由下一跳无关。 211. 某无线AP配置了SSID隐藏，员工仍能通过手动输入SSID连接，这说明？ A. 隐藏SSID可完全阻止未授权接入 B. 隐藏SSID只是不广播，不能替代认证 C. 隐藏SSID必须配合MAC过滤才有效 D. 隐藏SSID会导致合法用户无法连接 答案：B 解析：知识点：SSID隐藏的安全边界。正确项：隐藏仅关闭Beacon广播，知道SSID者仍可连接，必须依赖认证加密。错误项A夸大效果；C MAC过滤可被伪造，并非隐藏生效前提；D合法用户手动输入仍可连接。 212. 在路由器上配置ACL时，若希望只允许192.168.1.0/24网段访问服务器10.0.0.5的80端口，应将该ACL应用在？ A. 服务器所在网段的入方向 B. 路由器连接服务器接口的出方向 C. 任意接口的入方向均可 D. 路由器连接客户端的出方向 答案：B 解析：知识点：ACL应用方向与位置。正确项：标准做法是在靠近被保护资源的接口出方向或入方向过滤，此处应控制到达服务器的流量。错误项A入方向位置不当；C任意接口不成立；D出方向靠近客户端无法精确保护服务器。 213. 某公司网络出现广播风暴，最有效的即时抑制措施是？ A. 在交换机上启用STP B. 在接入端口配置风暴控制 C. 将交换机所有端口设为Trunk D. 关闭核心交换机的路由功能 答案：B 解析：知识点：广播风暴抑制。正确项：风暴控制可限制广播速率，立即缓解。错误项A STP防环但不直接限速；C Trunk会扩大广播域；D关闭路由不影响广播风暴。 214. 在Linux中使用ifconfig查看网卡，发现eth0的RX packets持续增长但TX packets几乎不变，最可能的原因是？ A. 网卡发送队列被禁用 B. 本机只接收不发送数据 C. 网线仅连接了接收线对 D. 上层应用未产生发送流量 答案：D 解析：知识点：网卡收发计数含义。正确项：RX增长TX不变通常表示应用只收不发，如监听服务。错误项A发送队列禁用会报错；B说法笼统；C网线线对问题通常导致链路不通或协商异常。 215. 某员工反映无法访问公司内部OA系统，但可正常访问外网，网管检查发现其IP地址为169.254.x.x，最可能的原因是？ A. DNS服务器配置错误 B. DHCP服务器未响应或不可达 C. 网关地址被误设为外网地址 D. 浏览器代理设置错误 答案：B 解析：知识点：APIPA地址含义。正确项：169.254.x.x表示未获取到DHCP地址。错误项A DNS错误不影响获取IP；C网关错误仍会有正常IP；D代理错误不影响内网直连。 216. 在交换机上查看MAC地址表，发现同一MAC地址出现在两个不同端口，最可能的原因是？ A. 交换机开启了端口镜像 B. 网络中存在二层环路 C. 该MAC地址为组播地址 D. 交换机端口配置了聚合 答案：B 解析：知识点：MAC地址表漂移与环路。正确项：同一MAC出现在多端口通常由环路导致表项震荡。错误项A镜像不改变表项；C组播MAC不会作为单播源出现；D链路聚合下MAC应稳定在一个聚合口。 217. 某企业网络需要实现不同VLAN间通信，同时要求限制部门间访问，下列做法合理的有？ A. 使用三层交换机配置VLANIF接口 B. 在路由器上配置单臂路由 C. 使用ACL限制特定VLAN间流量 D. 将所有VLAN合并为一个广播域 E. 在二层交换机上直接配置VLAN间路由 答案：A、B、C 解析：知识点：VLAN间路由与访问控制。正确项A三层交换机VLANIF是常用方案；B单臂路由可行；C ACL可实现访问限制。错误项D合并广播域失去VLAN意义；E二层交换机不具备路由功能。 218. 在Windows Server中配置DHCP作用域时，若要让财务部客户端每次获取到固定IP地址，最合适的做法是 A. 创建保留并按MAC地址绑定IP B. 把租约期限改为无限长 C. 在作用域选项中设置网关地址 D. 启用地址冲突检测后再分配 答案：A 解析：知识点是DHCP保留。保留通过MAC地址与IP绑定，保证同一客户端固定获得同一地址。租约无限长只延长使用时间，不保证固定；作用域选项设网关与固定分配无关；冲突检测只避免冲突，不实现固定。 219. 交换机上同一VLAN内的主机无法互访，查得接口均已up且属于同一VLAN，下一步应优先检查 A. 接口的生成树状态是否为转发 B. 路由器的静态路由表 C. DNS服务器的地址记录 D. 防火墙的NAT转换规则 答案：A 解析：同VLAN二层互通依赖接口处于转发状态，接口被生成树阻塞或处于学习态会导致不通。路由表用于跨网段，与同VLAN无关；DNS解析不影响IP连通；NAT用于地址转换，同网段通信不经过NAT。 220. 使用ping命令测试连通性时，返回“请求超时”而目标主机确认在线，最可能的原因是 A. 目标主机禁用了ICMP回显应答 B. 目标主机未配置默认网关 C. 本机DNS解析失败 D. 本机ARP表项已过期 答案：A 解析：请求超时表示无应答，目标在线时常见原因是其防火墙禁用了ICMP回显应答。未配网关影响跨网段而非本网段直连；DNS失败报名称解析错误；ARP过期会先重新解析，通常不会直接表现为超时。 221. 在思科交换机上把接口配置为Trunk后，发现该接口未能承载VLAN 20的流量，应检查 A. Trunk是否允许VLAN 20通过 B. 接口是否配置了管理IP地址 C. 接口的双工模式是否为全双工 D. 接口是否加入了STP的根桥 答案：A 解析：Trunk默认只允许部分VLAN通过，需在允许列表中加入VLAN 20。管理IP与链路承载VLAN无关；双工模式影响速率与冲突不影响VLAN放行；根桥选举与VLAN放行无关。 222. 管理员发现某台主机可以访问同网段其他主机，但无法访问其他网段，最可能的问题是 A. 该主机未正确配置默认网关 B. 该主机的子网掩码写成了255.0.0.0 C. 该主机的网卡速率协商为10Mbps D. 该主机开启了IPv6协议栈 答案：A 解析：跨网段通信需要默认网关转发，网关缺失或错误会导致只能同网段互通。掩码错误通常影响同网段判断，症状不同；速率协商影响性能不影响可达性；开启IPv6不影响IPv4跨网段访问。 223. 企业网中两台交换机通过多条链路互联，为避免二层环路应启用 A. 生成树协议STP B. 链路聚合LACP C. 端口镜像SPAN D. 动态主机配置DHCP 答案：A 解析：STP通过阻塞冗余链路防止二层环路。LACP用于捆绑链路增加带宽，仍需STP配合防环；SPAN用于流量镜像；DHCP用于地址分配，均不防环。 224. 某用户反映能上网但访问内部服务器很慢，抓包发现大量重复ARP请求，最可能的问题是 A. 网络中存在ARP欺骗或环路 B. DNS服务器响应缓慢 C. 服务器网卡速率过低 D. 客户端未配置默认网关 答案：A 解析：大量重复ARP请求通常提示ARP欺骗或二层环路导致广播泛洪。DNS慢表现为解析延迟；网卡速率低影响吞吐但不产生大量ARP；未配网关会导致无法跨网段而非变慢。 225. 在配置无线AP时，要让员工和访客使用不同密码且互相隔离，应采用的措施是 A. 划分不同SSID并启用客户端隔离 B. 使用同一SSID但设置两个密码 C. 降低发射功率并隐藏SSID D. 关闭DHCP并手工分配地址 答案：A 解析：不同SSID可绑定不同认证与VLAN，配合客户端隔离实现互访限制。同一SSID不能设两个密码；降低功率和隐藏SSID不实现隔离；关闭DHCP只改变地址分配方式。 226. 在交换机上执行show mac address-table后，发现某MAC地址出现在两个不同接口，最可能的原因是 A. 网络中存在二层环路 B. 该MAC地址被静态绑定 C. 交换机开启了端口安全 D. 该MAC地址属于网关设备 答案：A 解析：同一MAC出现在多个接口通常因环路导致MAC表震荡。静态绑定不会造成漂移；端口安全会限制而非导致漂移；网关MAC一般只出现在一个上行接口。 227. 在Windows Server中为一台文件服务器配置静态IP后，发现同网段其他主机无法ping通该服务器，但服务器自己能ping通127.0.0.1，最应先检查的是哪一项 A. 子网掩码是否与网关同网段一致 B. DNS服务器地址是否填写正确 C. 默认网关是否设置为公网地址 D. 是否启用了IPv6协议栈 答案：A 解析：知识点是IP地址规划中掩码一致性。服务器能ping通回环说明协议栈正常，无法被同网段访问通常是掩码错误导致其认为对方不在同网段。B项DNS只影响域名解析不影响IP可达；C项网关错误只影响跨网段通信不影响同网段；D项IPv6是否启用与IPv4同网段互通无关。 228. 使用交换机级联扩展端口数量时，两台非网管交换机之间用普通直通线连接后链路灯不亮，最合理的处置是 A. 改用交叉线连接两台交换机的普通端口 B. 把两台交换机的Uplink口用直通线互连 C. 将其中一台交换机恢复出厂设置后重试 D. 把两端网线水晶头重新压接一次 答案：A 解析：知识点是双绞线线序与端口类型。两台同类设备普通端口互连需要交叉线，直通线会导致收发线对不匹配而链路不通。B项Uplink口本身已内部交叉，若两台都用普通口则仍需交叉线，题中未说明有Uplink口；C项恢复出厂设置与线序问题无关；D项重压水晶头只有在物理损坏时才有效，题中未提示线缆损坏。 229. 在路由器上配置了一条静态路由 ip route 192.168.2.0 255.255.255.0 10.0.0.2，但数据包仍未被转发到该网段，经查下一跳10.0.0.2不可达，路由器对该路由的处理方式是 A. 该静态路由不进入路由表因下一跳不可达 B. 该静态路由进入路由表但标记为无效并继续转发 C. 该静态路由被自动改为默认路由继续使用 D. 该静态路由被递归查找到其他可用下一跳 答案：A 解析：知识点是静态路由生效条件。多数路由器在下一跳不可达时不把该静态路由装入转发表，避免黑洞。B项标记无效仍转发会造成丢包；C项改为默认路由是错误联想，静态路由不会自动变形；D项递归查找需有到达下一跳的路由，题中已明确不可达故不成立。 230. 在网络机房巡检时发现一台接入交换机的某个端口指示灯快速闪烁且该端口下用户反映网速极慢，查看交换机发现该端口收发包数量巨大，最可能的原因是 A. 该端口下存在广播风暴或环路 B. 该端口协商速率被固定在10Mbps C. 该端口连接的主机网卡驱动异常 D. 该端口被配置为Trunk模式 答案：A 解析：知识点是二层环路与广播风暴判断。端口灯快闪且收发包量巨大是广播风暴典型现象，常由环路引起。B项速率固定在10M会表现为稳定低速而非巨量收发包；C项网卡驱动异常通常表现为不通或断续，不会造成端口收发包量激增；D项Trunk模式本身不产生风暴，除非形成环路。 231. 使用抓包工具在客户端捕获到大量ARP请求包，目标IP是网关地址但始终没有ARP应答，客户端无法上网，最直接的排查方向是 A. 检查网关设备接口是否处于up状态及ARP代理是否开启 B. 检查客户端DNS服务器地址是否可达 C. 检查客户端到交换机的网线是否松动 D. 检查客户端是否配置了错误的子网掩码 答案：A 解析：知识点是ARP解析失败排查。有请求无应答说明网关未回应ARP，可能是接口down或未启用代理ARP。B项DNS问题只影响域名解析，IP层通信已断；C项网线松动会导致链路down，抓包工具也看不到发包；D项掩码错误会导致ARP请求目标错误，但题中已明确请求的是网关地址。 232. 在Linux服务器上执行ip addr show发现eth0的IP为169.254.10.5，该服务器无法访问内网其他主机，最可能的原因是 A. DHCP获取地址失败导致自动生成链路本地地址 B. 网卡被手动配置了错误的静态地址 C. 网卡驱动未加载导致接口未启用 D. 交换机端口被划入了错误的VLAN 答案：A 解析：知识点是169.254.0.0/16链路本地地址含义。该地址段是DHCP失败时系统自动配置的。B项手动配错静态地址通常不会是169.254段；C项驱动未加载接口不会显示IP；D项VLAN错误会导致DHCP请求不通，但直接现象仍是DHCP失败，A更准确。 233. 在配置无线AP时，将2.4GHz频段信道设置为自动，但用户反映某些区域信号弱且速率低，现场勘查发现相邻多个AP使用了相同信道，最合理的优化措施是 A. 手动规划各AP信道使其在1、6、11中错开 B. 将所有AP信道统一设为6以保持一致 C. 把AP发射功率调到最大以覆盖更远 D. 关闭2.4GHz频段只保留5GHz 答案：A 解析：知识点是2.4GHz非重叠信道规划。1、6、11互不重叠，错开可减少同频干扰。B项统一信道会加剧同频干扰；C项调大功率会扩大干扰范围；D项关闭2.4GHz虽可减少干扰但会影响仅支持2.4GHz的终端，不是最合理优化。 234. 在Windows Server中配置DHCP作用域时，若需要让某台打印服务器始终获取固定IP地址，最规范的做法是 A. 在DHCP服务器上为该打印机MAC地址创建保留 B. 在打印机上手动配置静态IP并排除该地址 C. 在DHCP作用域中设置较短的租约时间 D. 在DNS服务器上为该打印机添加主机记录 答案：A 解析：知识点：DHCP地址保留。正确项通过在DHCP服务器上绑定MAC与IP实现集中管理，避免地址冲突。错误项B手动配置静态IP虽可行但脱离DHCP统一管理，易与动态池冲突；C租约时间长短不影响地址固定性；D DNS记录只解决名称解析，不解决IP分配。 235. 某企业内网用户反映访问外网时快时慢，ping网关正常但ping外网DNS丢包严重，最应先检查的设备是 A. 接入层交换机的端口双工模式 B. 出口路由器的WAN口带宽占用 C. 核心交换机的VLAN划分 D. 用户终端的DNS缓存 答案：B 解析：知识点：网络故障分层排查。正确项：ping网关正常说明内网通，ping外网丢包指向出口链路或带宽拥塞，应先查WAN口带宽占用。错误项A若双工不匹配通常表现为内网也异常；C VLAN划分错误会导致完全不通而非时快时慢；D DNS缓存问题表现为解析慢而非ping丢包。 236. 使用子网掩码255.255.255.192划分网络，每个子网可分配的主机地址数量是 A. 62 B. 64 C. 30 D. 126 答案：A 解析：知识点：子网划分计算。正确项：/26掩码主机位6位，2^6-2=62个可用地址。错误项B 64是总地址数未减网络和广播地址；C 30对应/27掩码；D 126对应/25掩码。 237. 在Linux系统中查看本机路由表，应使用的命令是 A. ip route show B. ip addr show C. netstat -an D. ifconfig -a 答案：A 解析：知识点：Linux网络命令。正确项ip route show专门显示路由表。错误项B显示接口IP地址；C显示连接与监听端口；D显示接口配置信息，均不显示路由表。 238. 配置无线AP时，若希望访客网络与内部员工网络互相隔离但都能上网，应采用的措施是 A. 为访客网络单独划分VLAN并配置ACL B. 将访客网络设为隐藏SSID C. 为访客网络启用WPA2加密 D. 将访客网络与员工网络绑定同一VLAN 答案：A 解析：知识点：无线网络隔离与VLAN。正确项：划分独立VLAN并通过ACL限制访客访问内网网段，同时允许访问网关和外网。错误项B隐藏SSID只是不广播，不实现隔离；C加密只控制接入认证，不隔离已接入用户；D同一VLAN无法隔离广播域。 239. 在Windows Server中为一台文件服务器配置静态IP后，发现它无法与同网段其他主机通信，但本机ping 127.0.0.1正常，最应优先检查的是 A. 子网掩码是否与同网段主机一致 B. 默认网关是否填写正确 C. DNS服务器地址是否可达 D. 主机名是否已在DNS中注册 答案：A 解析：知识点是IP地址三要素与同网段通信条件。同网段通信只依赖IP和子网掩码，掩码不一致会导致误判对方不在同网段。默认网关错误只影响跨网段通信，不影响同网段；DNS不可达不影响IP层连通；主机名注册只影响名称解析。 240. 用交换机把两台新装主机接入同一VLAN后，主机A能ping通网关但无法ping通主机B，查看主机B的ARP表为空，最可能的故障环节是 A. 主机B的网卡被禁用或驱动未加载 B. 交换机端口被划入错误的VLAN C. 主机A的默认网关配置错误 D. 交换机的生成树协议阻塞了该端口 答案：A 解析：知识点是链路层连通性排查。主机B ARP表为空且A能通网关，说明A到网络设备正常，问题在B自身未发出任何帧，网卡禁用或驱动异常最符合。VLAN错误会导致A连网关也不通；A网关错误不影响A发ARP；生成树阻塞端口会导致B完全离线但通常表现为A也异常。 241. 某企业网中一台交换机下所有主机访问外网速度骤降，交换机CPU利用率接近100%，抓包看到大量源MAC不断变化的ARP请求，应首先采取的处置是 A. 在接入端口启用端口安全并限制MAC数量 B. 将交换机所有端口速率强制为100M全双工 C. 关闭交换机的生成树协议以降低开销 D. 把该交换机上联口改为路由口以隔离广播 答案：A 解析：知识点是ARP欺骗/泛洪攻击的识别与端口安全。大量变化源MAC的ARP请求是ARP泛洪或欺骗特征，端口安全限制MAC数量可抑制。强制速率与CPU高无关且可能引发双工不匹配；关闭STP会引入环路风险；上联口改路由口不能阻止接入侧ARP泛洪。 242. 在Cisco交换机上把端口Fa0/1配置为access VLAN 10后，接在该端口的主机仍无法与VLAN 10内其他主机通信，show interfaces Fa0/1 switchport显示Operational Mode为down，下一步应检查 A. 端口是否被shutdown或线缆未连接 B. 本征VLAN是否与对端不一致 C. VLAN 10是否已在VLAN数据库中创建 D. 端口是否配置了portfast 答案：A 解析：知识点是交换机端口状态排查。Operational Mode为down表示物理或管理性关闭，应先查shutdown和线缆。本征VLAN不一致只在trunk上有影响；VLAN未创建通常端口仍up；portfast只影响收敛速度不影响up/down。 243. 在Linux主机上用ip addr看到eth0地址为192.168.1.10/24，路由表中没有默认路由，此时ping 192.168.1.1通而ping 8.8.8.8不通，正确的处置是 A. 添加一条默认路由指向192.168.1.1 B. 把eth0的掩码改为/16以覆盖更多网段 C. 在/etc/hosts中添加8.8.8.8的映射 D. 关闭eth0再重新启用使其自动获取路由 答案：A 解析：知识点是默认路由的作用。无默认路由时只能访问直连网段，跨网段需默认路由指向网关。改掩码不能到达8.8.8.8且会破坏本网段；/etc/hosts只影响名称解析；重启接口不会凭空生成默认路由。 244. 公司新购一台三层交换机，需要让VLAN 10和VLAN 20之间互通，同时不允许VLAN 10访问VLAN 20的某台服务器，最合适的实现方式是 A. 在三层交换机上配置VLAN间路由并用ACL限制 B. 把两个VLAN的网关都放在同一台二层交换机上 C. 用路由器单臂路由并关闭VLAN 10的网关 D. 将VLAN 10和VLAN 20合并为同一VLAN再划分ACL 答案：A 解析：知识点是三层交换与ACL访问控制。三层交换机可做VLAN间路由，再用ACL按源/目的限制。二层交换机无法路由；关闭网关会断网；合并VLAN会扩大广播域且ACL无法区分原VLAN。 245. 在配置无线AP时，2.4GHz频段可选1、6、11三个互不重叠信道，若相邻AP都使用信道6且信号覆盖重叠，最可能出现的问题是 A. 同频干扰导致终端速率下降和掉线 B. AP无法被控制器纳管 C. 终端无法获取IP地址 D. AP的发射功率自动降为零 答案：A 解析：知识点是2.4GHz信道规划与同频干扰。相邻AP同信道且覆盖重叠会产生同频干扰，影响速率和稳定性。纳管与信道无关；IP获取由DHCP决定；发射功率不会因同信道自动归零。 246. 某主机能ping通IP地址但无法通过域名访问网站，nslookup返回超时，检查发现本机DNS配置为114.114.114.114而网关禁止外网53端口，正确的处置是 A. 将DNS改为内网DNS服务器地址 B. 把本机默认网关改为DNS服务器地址 C. 在hosts文件中写入所有常用网站域名 D. 关闭本机防火墙以放行DNS查询 答案：A 解析：知识点是DNS解析路径与网络策略。网关禁止外网53端口时，应改用可达的内网DNS。改网关为DNS地址会断网；hosts只能解决少量域名；关闭防火墙不改变网关对53端口的封锁。 247. 在交换机上配置链路聚合时，把两台不同厂商交换机之间的两条链路做静态聚合，发现聚合口时通时断，最可能的原因是 A. 两端聚合模式或哈希算法不一致 B. 两条成员口的速率不同 C. 聚合口未配置IP地址 D. 成员口未配置portfast 答案：A 解析：知识点是链路聚合的协商与一致性要求。跨厂商静态聚合常因模式或哈希不一致导致成员口反复加入/退出。速率不同通常直接不能聚合；聚合口是二层口无需IP；portfast与聚合稳定性无关。 248. 某公司网络频繁出现部分用户无法上网，重启核心交换机后恢复，几小时后又复发，查看日志发现大量MAC地址漂移告警，最可能的故障原因是 A. 网络中存在二层环路 B. 核心交换机电源不稳定 C. DHCP地址池耗尽 D. DNS服务器负载过高 答案：A 解析：知识点是MAC地址漂移与二层环路。环路会导致同一MAC在多个端口间漂移并引发广播风暴，重启后暂时恢复但环路仍在会复发。电源问题不会产生MAC漂移；DHCP耗尽表现为获取不到地址；DNS高负载表现为解析慢。 249. 在网络故障排查中，下列做法有助于定位“部分主机能上外网、部分不能”的问题 A. 对比故障主机与正常主机的IP、掩码、网关配置 B. 在故障主机上tracert外网地址观察中断跳点 C. 在核心交换机上查看故障主机所在VLAN的ARP表项 D. 把所有主机网卡速率强制为10M半双工以排除协商问题 E. 直接重启核心交换机以清除可能的异常表项 答案：A、B、C 解析：知识点是分层排查思路。对比配置可发现参数差异；tracert可定位中断位置；查ARP表可判断二层学习是否正常。强制10M半双工可能引入新故障且不针对问题；盲目重启核心会中断全网且掩盖故障。 250. 在规划一个约80人的办公区无线网络时，AP的2.4GHz频段应优先采用哪三个互不重叠的信道来减少同频干扰 A. 1、6、11 B. 1、5、9 C. 2、7、12 D. 3、8、13 答案：A 解析：知识点：2.4GHz频段在多数国家可用13个信道，每个信道带宽20MHz，实际只有1、6、11三个信道互不重叠，可有效避免同频干扰。1、5、9间隔为4个信道，仍存在部分频谱重叠；2、7、12间隔为5但起点偏移导致相邻AP间仍有重叠；3、8、13同样存在重叠。故选1、6、11。 251. 网管在核心交换机上配置了端口镜像后，发现抓包数据里只有广播帧而没有任何单播通信流量，最可能的原因是 A. 镜像源端口选择的是被监控主机的上联端口且方向配置为入方向 B. 镜像目的端口未配置为trunk模式导致VLAN标签丢失 C. 被监控主机与抓包主机不在同一VLAN因而单播被丢弃 D. 镜像会话被配置为只复制广播和组播流量 答案：A 解析：知识点：端口镜像需正确指定源端口、方向及目的端口。若源端口选错（如选了上联口而实际流量从接入口进入）或方向设反，就可能只抓到部分流量；选项A描述的是源端口选择与方向不匹配导致漏抓单播，是常见配置失误。B项目的端口模式不影响镜像复制内容；C项镜像在交换机内部复制不依赖同VLAN；D项镜像并无只复制广播的选项。 252. 在交换机上执行display mac-address后发现有大量同一MAC地址出现在多个不同端口上，最可能发生的网络问题是 A. 网络中存在MAC地址泛洪攻击或环路 B. 交换机MAC地址表已满导致无法学习新地址 C. 某台主机的网卡工作在半双工模式 D. VLAN配置错误导致MAC地址跨VLAN学习 答案：A 解析：知识点：同一MAC出现在多个端口通常意味着存在二层环路或MAC泛洪攻击，导致MAC表震荡。B项MAC表满表现为无法学习新MAC，不会出现同一MAC多端口；C项半双工影响的是冲突和性能；D项MAC地址不会跨VLAN学习，VLAN间是隔离的。 253. 管理员在路由器上配置了静态路由ip route 192.168.2.0 255.255.255.0 10.0.0.2，但该路由未出现在路由表中，最可能的原因是 A. 下一跳地址10.0.0.2不可达 B. 目标网段192.168.2.0与直连网段重叠 C. 静态路由优先级低于动态路由 D. 接口未配置IP地址导致路由无法生效 答案：A 解析：知识点：静态路由生效的前提是下一跳地址必须可达，否则路由不会装入路由表。B项若与直连重叠会有提示但仍可能生效；C项若动态路由存在且优先级更高会覆盖静态，但题干未提动态路由；D项接口无IP只影响直连路由，不影响静态路由写入。 254. 网管在Windows主机上使用ping命令测试连通性，返回“请求超时”而目标主机实际在线，最可能的原因是 A. 目标主机防火墙拦截了ICMP回显请求 B. 本机与目标主机之间缺少ARP表项 C. 本机DNS解析失败导致ping用了错误地址 D. 本机网关地址配置错误导致无法出网 答案：A 解析：知识点：ping基于ICMP协议，目标主机在线但禁用ICMP回显或防火墙拦截时会出现请求超时。B项ARP缺失会先解析再发送，通常表现为无法访问而非直接超时；C项DNS失败只会影响域名ping，直接ping IP仍可通；D项网关错误会影响跨网段通信，但同网段ping仍可通。 255. 某公司新购一台三层交换机，需要实现VLAN10和VLAN20之间的互通，同时限制VLAN10不能访问VLAN20的某台服务器，应优先采用的配置方式是 A. 在VLAN接口上配置ACL过滤特定流量 B. 为两个VLAN分别配置默认网关并启用代理ARP C. 将两个VLAN的端口都配置为hybrid模式 D. 在三层交换机上启用OSPF实现互通 答案：A 解析：知识点：三层交换机通过VLAN接口（SVI）实现VLAN间路由，配合ACL可精细控制访问。A项在SVI上应用ACL即可实现互通同时限制特定访问。B项代理ARP不能实现VLAN间路由；C项hybrid模式是二层端口模式，不解决三层互通；D项OSPF是动态路由协议，用于多路由器环境，单台三层交换机不需要。 256. 网管发现一台接入交换机CPU利用率持续超过90%，且用户反映网速极慢，最可能的原因是 A. 交换机上出现了广播风暴导致CPU处理大量广播帧 B. 交换机端口全部协商为千兆全双工 C. 交换机上配置了过多的静态MAC地址表项 D. 交换机开启了端口镜像功能用于抓包 答案：A 解析：知识点：广播风暴会使交换机CPU忙于处理大量广播帧，导致性能下降。B项千兆全双工是正常状态；C项静态MAC表项数量有限，不会显著占用CPU；D项端口镜像增加的是流量复制，通常不会使CPU到90%以上。 257. 在Linux服务器上执行ip addr show发现eth0有多个IP地址，其中一个是169.254.x.x，最可能的原因是 A. eth0通过DHCP获取地址失败后自动生成了链路本地地址 B. eth0被手动配置了多个IP地址用于多网段通信 C. eth0的网卡驱动异常导致IP地址冲突 D. eth0所在VLAN配置错误导致地址漂移 答案：A 解析：知识点：169.254.0.0/16是链路本地地址，当DHCP获取失败时系统会自动分配。B项手动配置多IP不会自动出现169.254；C项驱动异常通常表现为网卡不可用而非生成该地址；D项VLAN错误会影响连通性但不会自动生成169.254地址。 258. 某企业网络出现间歇性丢包，管理员检查发现核心交换机与接入交换机之间的光纤链路光衰过大，正确的处置步骤是 A. 清洁光纤接头并重新熔接或更换尾纤，复测光功率 B. 直接更换核心交换机上的光模块 C. 在接入交换机上配置端口聚合增加带宽 D. 将链路改为电口连接以规避光衰问题 答案：A 解析：知识点：光衰过大通常由接头污染、熔接不良或尾纤损伤引起，应先清洁接头、检查熔接点并复测光功率。B项未定位原因就换模块可能无效；C项端口聚合不解决单链路光衰；D项改电口受距离限制且不解决根本问题。 259. 在Windows Server中为一台文件服务器配置静态IP时，子网掩码填错会导致该主机无法与同网段其他主机通信，这一现象的直接原因是 A. 主机计算出的网络地址与其他主机不一致 B. 网卡的MAC地址表被清空 C. 默认网关的ARP缓存被刷新 D. DNS服务器返回了错误的域名解析 答案：A 解析：知识点是IP编址与子网掩码的作用。掩码决定网络位，填错后主机判断出的网络地址与同网段主机不同，因而认为对方不在本网段而走网关，导致通信失败；B项MAC地址表是交换机概念，与主机掩码无关；C项网关ARP缓存刷新不是掩码错误的直接结果；D项DNS只负责域名解析，与同网段IP通信无关。 260. 某企业办公网使用192.168.10.0/24，管理员把财务部主机的默认网关配成了192.168.10.1，而实际路由器接口是192.168.10.254，最可能出现的现象是 A. 财务部主机能访问同网段打印机但无法访问外网 B. 财务部主机完全无法访问同网段任何设备 C. 财务部主机可以访问外网但无法访问同网段打印机 D. 财务部主机的IP地址会自动变成192.168.10.254 答案：A 解析：知识点是默认网关的作用范围。同网段通信靠ARP直接进行，不经过网关，所以同网段打印机可达；跨网段访问需要网关转发，网关地址错误导致外网不通。B项同网段通信不依赖网关，不会全断；C项外网依赖网关，不可能通；D项IP不会因网关配置错误而自动改变。 261. 一台接入层交换机某个端口下接的PC频繁掉线，更换网线后依旧，把该PC换到另一个端口后正常，最合理的下一步处置是 A. 检查并更换该交换机上对应端口的模块或整机 B. 把该PC的网卡驱动回滚到旧版本 C. 在核心交换机上清除ARP表项 D. 调整该PC的IP地址到其他网段 答案：A 解析：知识点是端口级故障定位。换线无效、换端口恢复，故障已定位到交换机端口本身，应检修或更换端口/设备。B项换端口已恢复，说明与PC网卡驱动无关；C项ARP表项不会造成单端口反复掉线；D项改IP网段与端口物理故障无因果关系。 262. 在交换机上划分VLAN后，同一交换机上不同VLAN的主机之间无法通信，若要实现互通且不增加新硬件，应采用的配置是 A. 配置单臂路由，在路由器或三层交换机上做子接口 B. 把两个VLAN的端口都改成access口并划入同一VLAN C. 在交换机上开启STP并将两个VLAN设为同一优先级 D. 把两台主机的网关都指向交换机管理IP 答案：A 解析：知识点是VLAN间路由。不同VLAN属于不同广播域，需三层转发，单臂路由或三层交换机VLANIF可实现。B项改回同一VLAN等于取消隔离，不符合需求；C项STP用于防环，与VLAN间路由无关；D项网关指向管理IP并不能提供路由功能。 263. 一台主机能ping通同网段其他主机，但无法通过域名访问网站，直接使用网站IP可以访问，最可能的原因是 A. 该主机配置的DNS服务器地址不可用 B. 该主机的默认网关配置错误 C. 该主机所在交换机的端口被划入错误VLAN D. 该主机的子网掩码配置错误 答案：A 解析：知识点是DNS解析与IP可达性的区分。IP可访问说明路由和链路正常，域名不行说明解析环节故障，多为DNS地址不可达。B项网关错误会导致连IP也不通；C项VLAN错误会影响同网段甚至全部通信；D项掩码错误同样会影响IP直连访问。 264. 某公司网络频繁出现广播风暴，经查是有人把一根网线的两端都插在同一台交换机的两个端口上，可抑制该问题的协议是 A. 生成树协议STP B. 动态主机配置协议DHCP C. 地址解析协议ARP D. 网络地址转换NAT 答案：A 解析：知识点是二层环路防护。网线两端接同一交换机形成环路，STP通过阻塞冗余端口消除环路。B项DHCP负责地址分配；C项ARP负责IP到MAC解析；D项NAT用于内外网地址转换，均不能防环。 265. 管理员在核心交换机上执行display mac-address发现某MAC地址在多个端口间频繁跳变，最可能的原因是 A. 网络中形成了二层环路 B. 该主机的IP地址冲突 C. 核心交换机的CPU占用过高 D. 该主机的网卡工作在半双工模式 答案：A 解析：知识点是MAC地址表震荡与环路的关系。环路会导致同一帧从多个端口被学习到，MAC表项反复漂移。B项IP冲突表现为地址冲突告警，不直接造成MAC跳变；C项CPU高是结果而非原因；D项半双工会造成冲突和性能下降，但不会让MAC表跨端口跳变。 266. 为一条连接两台交换机的链路配置链路聚合，把两个千兆端口绑定为一个逻辑链路，其主要目的是 A. 增加带宽并在单条链路故障时保持连通 B. 把两个端口的IP地址合并成一个 C. 让两个端口分别属于不同的VLAN D. 提高交换机端口的供电能力 答案：A 解析：知识点是链路聚合的作用。聚合可提升总带宽并提供冗余。B项聚合是二层链路捆绑，不涉及IP合并；C项聚合端口通常属于同一VLAN或做Trunk，不是分属不同VLAN；D项供电是PoE功能，与聚合无关。 267. 某企业新建办公区需要部署无线网络，下列做法中符合工程规范的有 A. AP通过PoE交换机供电并采用吸顶安装覆盖开放办公区 B. 相邻AP的射频信道规划为1、6、11并适当降低发射功率 C. SSID使用与公司域名相关的名称并启用WPA2企业级认证 D. 把AP的发射功率调到最大以尽量扩大单台覆盖范围 E. 将管理SSID与员工SSID使用同一VLAN以便统一管理 答案：A、B、C 解析：知识点是无线网络规划与安全。A项PoE供电加吸顶安装是常见规范做法；B项2.4GHz非重叠信道1、6、11并控制功率可减少干扰；C项使用企业级认证可对接账号体系，安全性好。D项功率调到最大会增加同频干扰和边缘低速客户端问题；E项管理SSID与业务SSID同VLAN会让管理流量与业务流量混在一起，存在安全风险。 268. 在交换机上执行命令后，某端口状态显示为 err-disabled，最可能触发该状态的原因是 A. 端口配置了错误的 VLAN 划分 B. 端口检测到 BPDU Guard 违规 C. 端口双工模式协商为半双工 D. 端口速率被手动固定为 100Mbps 答案：B 解析：知识点是交换机端口安全与生成树保护机制。BPDU Guard 在启用了 PortFast 的边缘端口收到 BPDU 时会将端口置为 err-disabled，属于保护性关闭；VLAN 划分错误只会导致不通，不会触发 err-disabled；半双工协商和手动固定速率属于性能问题，不会使端口进入 err-disabled。 269. 某企业内网终端能 ping 通网关但不能访问外网，排查发现网关设备上 NAT 转换表为空，最可能的原因是 A. 内网终端未配置 DNS 服务器地址 B. NAT 的 ACL 未匹配内网源地址段 C. 网关与运营商之间的物理链路中断 D. 终端网卡的默认网关地址填写错误 答案：B 解析：知识点是 NAT 转换生效的前提条件。NAT 需要 ACL 匹配到需要转换的源地址，若 ACL 未覆盖实际内网网段则不会生成转换表项，表现为能通网关但不能出外网；DNS 未配置只影响域名解析，不影响 IP 层访问；物理链路中断则连网关都不可达；默认网关填错则无法 ping 通网关。 270. 在路由器上配置静态路由 ip route 192.168.2.0 255.255.255.0 10.0.0.2 后，数据包去往 192.168.2.5 时路由器会执行的动作是 A. 将数据包直接丢弃并返回 ICMP 不可达 B. 将数据包转发给下一跳 10.0.0.2 C. 将数据包广播到所有接口寻找目的主机 D. 将数据包暂存等待动态路由收敛 答案：B 解析：知识点是静态路由的转发行为。静态路由明确指定了目的网段和下一跳，匹配后路由器将数据包从对应出接口转发给下一跳 10.0.0.2；不会丢弃、不会广播、也不会等待动态路由收敛，因为这些都不是静态路由的处理逻辑。 271. 某办公室新增一台交换机需要接入现有网络，管理员应优先在接入交换机上配置的措施是 A. 开启所有端口的 Trunk 模式 B. 为每个端口划分独立的 VLAN C. 配置端口安全限制 MAC 数量 D. 关闭生成树协议以提升转发速度 答案：C 解析：知识点是接入层交换机的端口安全。配置端口安全限制每个端口可学习的 MAC 数量，可防止私接设备和 MAC 泛洪攻击；接入端口通常为 Access 模式而非 Trunk；每个端口独立 VLAN 会隔离正常通信；关闭生成树会带来环路风险。 272. 管理员发现交换机 CPU 利用率持续偏高，使用 show processes cpu 查看后发现某个进程占用异常，下一步最合理的操作是 A. 立即重启交换机恢复默认配置 B. 查看该进程对应的功能模块日志 C. 将交换机所有端口关闭再逐个开启 D. 升级交换机固件到最新版本 答案：B 解析：知识点是交换机故障排查流程。CPU 高应先定位是哪个进程或功能导致，查看对应模块日志可确认是否为广播风暴、STP 震荡或攻击；立即重启会丢失现场且未解决根因；关闭全部端口过于激进；升级固件在原因未明前不是首选。 273. 在 Windows 终端执行 ipconfig /release 后再执行 ipconfig /renew 的主要作用是 A. 清除 DNS 缓存并重新解析域名 B. 释放当前 IP 并重新向 DHCP 申请地址 C. 重置网卡驱动并恢复默认速率 D. 断开网络连接并重新拨号上网 答案：B 解析：知识点是 DHCP 客户端地址获取流程。release 释放当前租约，renew 重新发起 DHCP 请求获取地址；清除 DNS 缓存应使用 ipconfig /flushdns；重置网卡驱动需在设备管理器中操作；重新拨号是 PPPoE 场景，与此命令无关。 274. 某公司网络划分为多个 VLAN，不同 VLAN 之间需要通信，最合适的设备部署方式是 A. 使用二层交换机堆叠后直接互连 B. 使用路由器或三层交换机做 VLAN 间路由 C. 将各 VLAN 的网关都配置在同一台终端上 D. 把所有 VLAN 合并为一个广播域 答案：B 解析：知识点是 VLAN 间通信的实现方式。VLAN 隔离广播域，跨 VLAN 通信需要三层转发，应由路由器或三层交换机通过 SVI 或子接口实现；二层堆叠不能提供三层路由；网关不能配置在终端上；合并 VLAN 会失去划分意义。 275. 使用 ping 命令测试连通性时返回“请求超时”，而使用 tracert 发现数据包在第三跳后全部超时，最可能的问题是 A. 源主机 DNS 配置错误 B. 第三跳之后的路由器禁止 ICMP 响应 C. 目标主机开启了防火墙拦截 ping D. 源主机网卡工作在半双工模式 答案：B 解析：知识点是 ICMP 与路径追踪的排查逻辑。tracert 依赖中间路由器返回 ICMP 超时报文，若第三跳后全部超时可能是后续路由器禁用了 ICMP 响应或做了过滤；DNS 错误不影响 IP 连通；目标防火墙拦截只会表现为最后一跳超时；半双工会导致丢包但不会呈现规律性跳数超时。 276. 在配置无线 AP 时，将 2.4GHz 频段信道设置为 6 而不是 1 或 11，主要考虑的是 A. 信道 6 的发射功率最高 B. 信道 6 与相邻信道重叠最少 C. 信道 6 只支持 802.11ac 协议 D. 信道 6 可以自动避开蓝牙干扰 答案：B 解析：知识点是 2.4GHz 频段的信道规划。2.4GHz 中 1、6、11 是三个互不重叠的信道，选择 6 是为了与周边 AP 减少同频干扰；信道号与发射功率无关；802.11ac 主要工作在 5GHz；信道选择不能自动避开蓝牙。 277. 网络管理员在核心交换机上配置了链路聚合，但发现聚合后带宽没有提升且部分链路处于备用状态，最可能的原因是 A. 聚合组内成员端口的速率不一致 B. 聚合模式两端配置不匹配 C. 聚合组未配置 VLAN 允许列表 D. 成员端口未开启生成树协议 答案：B 解析：知识点是链路聚合的协商条件。两端聚合模式必须匹配（如 LACP 对 LACP、静态对静态），否则部分链路无法加入转发；速率不一致通常仍可聚合但可能影响负载；VLAN 允许列表影响业务通行但不决定聚合成员状态；生成树与聚合成员是否转发无直接决定关系。 278. 某员工反馈无法访问公司内部文件服务器，但可以正常上网，管理员检查发现该员工 IP 地址为 169.254.10.20，最可能的故障原因是 A. DNS 服务器地址配置错误 B. DHCP 服务器未响应地址请求 C. 文件服务器权限设置过严 D. 网关设备做了 MAC 地址过滤 答案：B 解析：知识点是 APIPA 地址的含义。169.254.x.x 是 Windows 在 DHCP 获取失败时自动分配的链路本地地址，说明终端未能从 DHCP 获得地址；DNS 错误不影响获取正常 IP；权限问题不会导致 IP 变为 169.254；MAC 过滤会导致完全无法上网。 279. 在Windows Server中为一台Web服务器配置静态IP时，默认网关地址应填写哪一类设备的接口地址 A. 本机网卡的IP地址 B. 同网段内路由器的接口地址 C. 运营商DNS服务器的地址 D. 局域网内交换机的管理地址 答案：B 解析：知识点是静态IP配置中默认网关的作用。默认网关是本网段出口路由器的接口地址，用于转发目的地址不在本网段的报文。本机网卡地址填在IP地址栏，不是网关；DNS服务器地址用于域名解析，与网关职责不同；交换机管理地址用于远程管理交换机，不承担三层转发。 280. 公司内网一台主机能ping通同网段其他主机，但无法访问外网，排查时首先应检查该主机的哪项配置 A. 子网掩码是否与同网段一致 B. 默认网关地址是否填写正确 C. 网卡MAC地址是否被修改 D. 主机名是否符合命名规范 答案：B 解析：知识点是网络连通性故障的分层排查。能通同网段说明二层和本网段三层配置基本正常，无法出网最可能是默认网关缺失或错误，导致跨网段报文无法转发。子网掩码若错误通常连同网段也不通；MAC地址被改一般不影响三层转发；主机名与出网访问无关。 281. 在交换机上划分VLAN后，同一VLAN内的主机可以通信，不同VLAN间却无法通信，要实现VLAN间路由最常用的做法是什么 A. 在三层交换机上配置VLANIF接口地址 B. 把不同VLAN的端口都划入同一VLAN C. 在二层交换机上开启STP功能 D. 把主机的默认网关设为交换机管理地址 答案：A 解析：知识点是VLAN间路由的实现方式。三层交换机通过为每个VLAN创建VLANIF接口并配置IP地址，充当各VLAN的网关实现互通。把端口划入同一VLAN会破坏VLAN隔离；STP用于防环与VLAN间路由无关；把网关设为交换机管理地址无法为各VLAN转发。 282. 管理员发现某台主机获得的IP地址为169.254开头的地址，最可能的原因是 A. 该主机与DHCP服务器通信失败 B. 该主机被静态分配了公网地址 C. 该主机所在的VLAN配置了ACL D. 该主机的DNS服务器不可达 答案：A 解析：知识点是APIPA地址的含义。169.254.0.0/16是Windows在无法联系到DHCP服务器时自动分配的链路本地地址。静态公网地址不会是这个网段；ACL限制通常导致无法访问而非自动分配该地址；DNS不可达不影响IP获取。 283. 在路由器上配置一条静态路由时，命令中必须包含的要素是什么 A. 目的网段与下一跳地址 B. 源端口号与目的端口号 C. MAC地址与VLAN ID D. 主机名与域名后缀 答案：A 解析：知识点是静态路由的组成。静态路由需要指明目的网络和到达该网络的下一跳（或出接口）。端口号属于传输层概念；MAC与VLAN是二层概念；主机名和域名后缀与路由转发无关。 284. 用户在浏览器输入域名后无法打开网页，但直接用该网站的IP地址可以访问，最可能故障出在哪一环节 A. 本机默认网关配置错误 B. DNS解析服务不可用 C. 网站服务器端口被关闭 D. 本机网卡驱动异常 答案：B 解析：知识点是DNS解析故障的定位。IP可访问说明网络层和传输层通路正常，仅域名解析失败，问题在DNS。网关错误会导致连IP也不通；服务器端口关闭则IP方式也无法访问；网卡驱动异常会影响所有网络通信。 285. 为限制某台交换机端口下只能接入指定的几台设备，最有效的安全措施是什么 A. 在该端口配置端口安全绑定MAC地址 B. 在该端口启用端口镜像 C. 把该端口速率固定为100M D. 把该端口划入独立的VLAN 答案：A 解析：知识点是端口安全。端口安全通过绑定允许的MAC地址数量与具体地址，限制非法设备接入。端口镜像只复制流量；固定速率是性能设置；划入独立VLAN能隔离广播域但无法限制接入设备数量与身份。 286. 管理员用直通线把两台计算机的网卡直接相连后发现无法通信，在不更换网卡的情况下最合理的处置是什么 A. 改用交叉线连接两台计算机 B. 把两台计算机的IP设为同一网段 C. 把网卡速率都改为10M D. 禁用其中一台计算机的防火墙 答案：A 解析：知识点是双绞线线序与设备连接。同种设备（网卡对网卡）直连需交叉线，直通线用于异种设备。仅改为同网段IP不能解决线序导致的链路不通；改速率和关防火墙都不解决物理层连通问题。 287. 某部门反映新装的网络打印机经常打印中断，管理员查看交换机端口统计发现大量CRC校验错误，最可能的原因是什么 A. 打印机IP地址冲突 B. 网线水晶头接触不良或线缆受损 C. 打印机驱动程序版本过低 D. 交换机端口被配置为Trunk 答案：B 解析：知识点是物理层错误计数分析。CRC错误通常由线缆质量、水晶头压制不良或电磁干扰引起。IP冲突表现为间歇性连不上而非CRC增长；驱动问题不会产生CRC错误；Trunk配置影响VLAN标签，不直接产生CRC错误。 288. 在交换机上执行 display mac-address 后发现某端口学习到的 MAC 地址频繁在两个端口间跳变，最可能的原因是 A. 该端口所连设备开启了MAC地址漂移告警 B. 网络中存在二层环路导致MAC表项震荡 C. 该端口配置了端口安全且达到最大学习数 D. 交换机开启了MAC地址老化时间过长 答案：B 解析：知识点是二层环路引发MAC地址表震荡。二层环路会让同一帧从两个方向到达交换机，使同一MAC在两个端口间反复学习，故选存在环路项。端口漂移告警只是现象通知并非原因；端口安全达到上限会触发违规动作而不是频繁跳变；老化时间过长只会延长表项保留，不会造成端口间跳变。 289. 网管为服务器配置静态IP时发现能ping通同网段主机但无法访问其他网段，最应优先检查的参数是 A. 服务器的子网掩码长度是否与网段规划一致 B. 服务器的默认网关地址是否填写正确 C. 服务器网卡的MAC地址是否被交换机绑定 D. 服务器的DNS服务器地址是否可达 答案：B 解析：知识点是默认网关的作用。能通同网段说明链路和掩码基本正常，跨网段必须经默认网关转发，网关填错或缺失即导致该现象。掩码错误通常连同网段判断都会异常；MAC绑定影响的是接入认证而非跨网段路由；DNS不可达只影响域名解析，不影响IP层跨网段访问。 290. 在思科交换机上把接口配置为 access 模式并划入 VLAN 10 后，该接口收到不带标签的帧时应如何处理 A. 丢弃该帧并记录VLAN违规日志 B. 打上VLAN 10的标签后在VLAN 10内转发 C. 保留无标签状态在VLAN 1内转发 D. 打上VLAN 10标签但仅向trunk口转发 答案：B 解析：知识点是access端口对无标签帧的处理。access口属于某VLAN，收到无标签帧会打上该VLAN标签并在该VLAN内转发。丢弃并记日志是端口安全违规或VLAN不匹配时的动作；无标签帧不会在VLAN 1内转发；打标签后也不限定只向trunk口转发。 291. 某企业使用私有地址的终端需要访问互联网，在出口路由器上最常用的地址转换方式是 A. 静态NAT实现一对一公网映射 B. PAT利用端口号复用单个公网地址 C. 动态NAT从地址池中轮流分配公网地址 D. 代理ARP将私有地址映射为公网地址 答案：B 解析：知识点是NAT类型与适用场景。大量内网终端共享少量公网地址时应使用PAT（NAPT），通过端口号区分会话。静态NAT适合服务器一对一发布；动态NAT需要公网地址池且不能大量复用；代理ARP用于同网段地址解析，与公网转换无关。 292. 在路由器上配置OSPF时把接口所在网段宣告进区域0，但该接口实际未启用OSPF进程，最可能的结果是 A. 该网段仍会被通告但无法建立邻居 B. 该网段不会被通告且不参与OSPF计算 C. 该网段会被通告并自动启用OSPF D. 该网段会以外部路由形式被引入 答案：B 解析：知识点是OSPF network命令与接口使能的匹配关系。network命令只对匹配网段且已启用OSPF的接口生效，接口未使能则不参与。仅宣告不会自动使能接口；不会被通告更不会以外部路由引入，外部路由需重分发。 293. 管理员在核心交换机上配置链路聚合后，发现聚合组内只有一条链路转发流量，最可能的原因是 A. 聚合组两端成员口的速率不一致 B. 聚合模式一端为LACP另一端为静态 C. 聚合组未配置负载分担算法 D. 聚合组内成员口未加入同一VLAN 答案：B 解析：知识点是链路聚合模式协商。一端LACP、一端静态on会导致协商失败，通常只有一条链路处于转发。速率不一致也会影响但通常直接报错不选中；负载分担算法影响的是流量分配而非链路是否转发；未加入同一VLAN影响业务但不决定聚合成员是否转发。 294. 某无线AP上电后POE交换机端口指示灯正常但AP无法上线，最应优先排查的是 A. AP的供电功率是否满足其额定需求 B. 无线终端的DHCP地址池是否耗尽 C. AC的无线控制器发现地址是否可达 D. AP所在VLAN是否放通了管理流量 答案：C 解析：知识点是瘦AP上线流程。AP需通过发现机制找到AC并建立CAPWAP隧道，发现地址不可达则无法上线。供电不足通常端口指示灯异常或反复重启；终端地址池耗尽影响的是客户端接入；VLAN未放通管理流量会表现为AP拿不到地址，但优先排查AC可达性更直接。 295. 在Linux服务器上执行 ip route add 10.20.0.0/16 via 192.168.1.254 后重启网络服务该路由丢失，正确的持久化做法是 A. 把该命令写入/etc/rc.local并赋予执行权限 B. 在网卡配置文件中添加对应的route配置项 C. 执行route add -net并保存到iptables规则 D. 把该路由加入/etc/hosts文件 答案：B 解析：知识点是Linux静态路由持久化。应在网络配置文件（如ifcfg或netplan）中添加route项随网络服务生效。rc.local执行时机和兼容性不可靠；iptables保存的是防火墙规则；/etc/hosts只做名称解析，与路由无关。 296. 管理员用ping测试新布放的链路时出现大量丢包但偶尔能通，最应优先使用的排查工具是 A. 用tracert查看路径经过的每一跳 B. 用show interface查看接口错包计数 C. 用nslookup验证域名解析是否正常 D. 用netstat查看本机监听端口状态 答案：B 解析：知识点是物理链路故障定位。间歇丢包常由线序错误、接触不良或双工不匹配引起，查看接口CRC、错包计数可直接判断。tracert用于路径排查；nslookup与DNS相关；netstat看本机端口与链路质量无关。 297. 某公司要求访客网络只能访问互联网不能访问内网服务器，网络管理员应在核心交换机上采取的措施是 A. 为访客VLAN配置ACL限制目的地址为内网网段 B. 把访客VLAN的网关指向互联网出口路由器 C. 关闭访客VLAN与服务器VLAN之间的trunk口 D. 为访客终端配置静态ARP绑定内网网关 答案：A 解析：知识点是VLAN间访问控制。通过ACL在网关或核心上限制访客网段到内网网段的流量即可实现隔离。改网关指向出口会导致访客无法获得正常三层转发；关闭trunk影响的是交换机互联而非VLAN间路由；静态ARP绑定不阻止跨网段访问。 298. 机房一台交换机端口频繁up/down并伴随生成树拓扑变化告警，管理员应首先采取的措施是 A. 把该端口配置为边缘端口并启用BPDU保护 B. 关闭该端口上的生成树功能以消除告警 C. 把该端口聚合到现有链路聚合组中 D. 提高该端口的生成树优先级数值 答案：A 解析：知识点是接入端口频繁up/down引发STP震荡的处置。接终端的端口应设为边缘端口并启用BPDU保护，避免其参与生成树计算。关闭生成树会引入环路风险；加入聚合组无法解决单口抖动；提高优先级数值只会降低其被选为根口的可能，不解决震荡。 299. 企业网出现部分终端能上内网但不能访问外网的现象，下列排查方向中合理的有 A. 检查出口路由器默认路由是否指向运营商下一跳 B. 检查NAT地址池是否已耗尽导致无法转换 C. 检查终端DNS是否配置为内网DNS地址 D. 检查核心交换机上是否存在到外网的明细路由 E. 检查终端网卡是否开启了802.1X认证客户端 答案：A、B、D 解析：知识点是内网通外网不通的分层排查。默认路由、NAT转换、到外网的路由都属于三层转发关键环节，任一缺失都会导致该现象。DNS配置错误只影响域名解析，用IP仍可访问；802.1X影响的是接入认证，认证失败会连内网也不通而非仅外网不通。 300. 某企业办公网核心交换机下联的接入交换机A与交换机B通过两条千兆链路互联，管理员在两台交换机对应端口上均配置了静态链路聚合，但聚合组未能正常UP，下列排查与处置措施中正确的有 A. 检查两端聚合组编号是否一致，若不一致则修改为相同编号 B. 检查两端成员端口的速率与双工模式是否一致，若不一致则强制为相同值 C. 检查两端成员端口是否均加入同一VLAN且PVID一致，不一致则统一配置 D. 检查两端成员端口是否被STP阻塞，若被阻塞则将端口关闭STP后再加入聚合 答案：A、B 解析：本题考查静态链路聚合的配置匹配要求。静态聚合要求两端聚合组编号一致、成员端口速率双工匹配，因此前两项正确。第三项错误：链路聚合与端口是否属于同一VLAN及PVID是否一致无直接关系，聚合可在Trunk或Access端口上工作。第四项错误：STP阻塞是聚合形成后的正常防环结果，关闭STP会引入二层环路风险，不是正确处置。