计算机网络管理员 练习卷

1在Windows Server中配置DHCP作用域时，若要让某台打印服务器每次获取固定的192.168.1.200，最稳妥的做法是

1. A. 在DHCP服务器上为该MAC地址创建保留
2. B. 在打印服务器上手动配置静态IP并排除该地址
3. C. 把该地址从作用域中排除后再手动配置
4. D. 在作用域选项中把租约期设为无限长

2在Windows Server中为一台文件服务器配置固定IP地址时，子网掩码误填为255.255.255.0，而实际网段是/24且网关为192.168.10.1，该主机最可能出现的现象是

1. A. 能访问同网段主机但无法跨网段通信
2. B. 无法访问同网段主机但能跨网段通信
3. C. 完全无法访问任何网络资源
4. D. 能获取到DHCP分配的地址

3企业出口路由器上配置了NAPT（端口地址转换），内网主机访问外网时路由器主要依据什么来区分不同会话

1. A. 源IP、源端口与协议号
2. B. 目的IP与目的端口
3. C. MAC地址与VLAN ID
4. D. 入接口与出接口编号

4某办公室新装一台网络打印机，IP地址设置为192.168.1.300，子网掩码255.255.255.0，结果无法联网，原因是

1. A. 子网掩码设置错误
2. B. IP地址超出合法范围
3. C. 默认网关未填写
4. D. DNS服务器未配置

5某企业无线网络采用WPA2-PSK认证，员工反映部分笔记本能连接但无法获取IP地址，而手机连接同一SSID正常，最可能的原因是

1. A. 无线AP的SSID广播被关闭
2. B. 无线AP的DHCP地址池已耗尽
3. C. 笔记本的无线网卡驱动未安装
4. D. 笔记本的无线信道与AP不一致

6在规划一个最多容纳 60 人的办公区无线网络时，为兼顾覆盖与干扰控制，2.4GHz 频段应优先选用的信道是

1. A. 1、6、11
2. B. 1、5、9
3. C. 2、7、12
4. D. 3、8、13

7某企业网管发现核心交换机CPU利用率长期接近100%，show processes cpu显示ARP Input进程占用最高，最可能的原因是

1. A. 网络中存在ARP欺骗或大量ARP请求泛洪
2. B. 核心交换机路由表条目超过硬件规格
3. C. 生成树拓扑频繁震荡导致BPDU增多
4. D. 端口安全配置导致大量MAC地址被丢弃

8使用ping命令测试跨网段连通性时，本机返回“请求超时”，但同网段其他主机能ping通目标，最应先检查的是

1. A. 本机的默认网关地址与网关可达性
2. B. 目标主机的防火墙是否放行ICMP
3. C. 本机网卡的MAC地址是否被绑定
4. D. 交换机端口的双工模式是否一致

9使用ping命令测试连通性时，返回“请求超时”，但使用tracert发现数据包在第三跳后无响应，最可能的原因是

1. A. 目标主机关闭了ICMP回显请求
2. B. 本地网卡驱动程序未安装
3. C. DNS服务器地址配置错误
4. D. 交换机端口处于半双工模式

10在规划企业办公网 VLAN 时，若财务部与研发部需要二层隔离但都要访问同一台三层核心交换机上的服务器网段，最合适的做法是

1. A. 为两个部门各建一个 VLAN 并在核心交换机上配置 VLAN 间路由
2. B. 为两个部门各建一个 VLAN 并把服务器同时划入两个 VLAN
3. C. 为两个部门各建一个 VLAN 并把核心交换机端口设为 Access 加入服务器 VLAN
4. D. 为两个部门各建一个 VLAN 并把服务器网段改为与财务部同一网段

11在Cisco交换机上把接口配置为access模式并划入VLAN 20后，该接口仍然能收到VLAN 1的广播，最可能的原因是

1. A. 接口未执行switchport mode access
2. B. 接口仍处于动态协商的trunk状态
3. C. VLAN 20未在VLAN数据库中创建
4. D. 接口未配置switchport nonegotiate

12在交换机上划分VLAN后，属于不同VLAN的两台主机即使接在同一台交换机上也无法通信，其根本原因是

1. A. 二层广播域被隔离，缺少三层转发设备
2. B. 交换机端口速率不匹配导致丢包
3. C. 主机网卡未开启混杂模式
4. D. 交换机MAC地址表容量不足

13某公司无线网络用户反映信号满格但网页打开缓慢，有线终端正常，最应优先排查的是

1. A. 无线AP的信道是否与邻区重叠
2. B. 有线交换机背板带宽是否不足
3. C. 核心路由器CPU使用率是否偏高
4. D. DNS服务器是否配置了转发器

14用户反映能ping通网关但无法打开外部网页，检查DNS设置为错误的地址，最直接的修复措施是

1. A. 把客户端DNS改为可用DNS服务器地址
2. B. 在客户端添加一条到外网的静态路由
3. C. 在网关上关闭DHCP服务
4. D. 把客户端IP地址改为网关地址

15在配置无线AP时，若希望员工终端自动获取IP地址且与有线网络在同一网段，AP应工作在哪种模式

1. A. 桥接模式
2. B. 路由模式
3. C. 中继模式
4. D. 客户端模式

16在Windows Server中为内部网段配置DHCP作用域时，若要确保打印服务器每次获取同一地址，最稳妥的做法是

1. A. 在作用域中为该打印机MAC建立保留
2. B. 在作用域排除区间中放入该打印机地址
3. C. 把打印机改为自动获取并延长租约时间
4. D. 把打印机地址设置成作用域的第一个可用地址

17网管发现某台接入交换机某个端口频繁出现大量CRC校验错误，最可能的原因是

1. A. 该端口连接的网线或水晶头存在接触不良
2. B. 该端口被配置成了Trunk模式
3. C. 该端口的STP优先级被调低
4. D. 该端口所在的VLAN未配置网关

18在Packet Tracer中配置路由器接口IP地址后，接口状态显示为up但协议状态为down，最可能的原因是

1. A. 接口未配置时钟频率
2. B. 接口被管理员手动关闭
3. C. 接口IP地址与对端冲突
4. D. 接口封装协议类型不匹配

19在交换机上配置端口安全时，将最大MAC地址数设为1并绑定员工PC的MAC，之后员工更换网卡后无法上网，正确的处置是

1. A. 在端口安全绑定中更新为新网卡MAC
2. B. 关闭该端口的生成树功能
3. C. 把该端口改为Trunk模式
4. D. 将端口安全最大MAC数改为0

20在Windows Server中为文件服务器配置磁盘配额时，若希望用户超出配额后仍能写入但收到警告，应选择的配额模式是

1. A. 启用配额但禁止超限用户写入
2. B. 启用配额并允许超限用户继续写入
3. C. 关闭配额仅记录事件日志
4. D. 启用配额并将超限阈值设为磁盘容量

21在交换机上划分VLAN后，同一VLAN内的主机无法通信，首先应检查的是？

1. A. 端口是否正确加入该VLAN
2. B. 交换机的管理IP是否配置
3. C. 路由器的默认路由是否存在
4. D. DNS服务器地址是否可达

22某无线AP配置了SSID隐藏，员工仍能通过手动输入SSID连接，这说明？

1. A. 隐藏SSID可完全阻止未授权接入
2. B. 隐藏SSID只是不广播，不能替代认证
3. C. 隐藏SSID必须配合MAC过滤才有效
4. D. 隐藏SSID会导致合法用户无法连接

23在思科交换机上把接口配置为Trunk后，发现该接口未能承载VLAN 20的流量，应检查

1. A. Trunk是否允许VLAN 20通过
2. B. 接口是否配置了管理IP地址
3. C. 接口的双工模式是否为全双工
4. D. 接口是否加入了STP的根桥

24使用抓包工具在客户端捕获到大量ARP请求包，目标IP是网关地址但始终没有ARP应答，客户端无法上网，最直接的排查方向是

1. A. 检查网关设备接口是否处于up状态及ARP代理是否开启
2. B. 检查客户端DNS服务器地址是否可达
3. C. 检查客户端到交换机的网线是否松动
4. D. 检查客户端是否配置了错误的子网掩码

25某企业网中一台交换机下所有主机访问外网速度骤降，交换机CPU利用率接近100%，抓包看到大量源MAC不断变化的ARP请求，应首先采取的处置是

1. A. 在接入端口启用端口安全并限制MAC数量
2. B. 将交换机所有端口速率强制为100M全双工
3. C. 关闭交换机的生成树协议以降低开销
4. D. 把该交换机上联口改为路由口以隔离广播

26网管在核心交换机上配置了端口镜像后，发现抓包数据里只有广播帧而没有任何单播通信流量，最可能的原因是

1. A. 镜像源端口选择的是被监控主机的上联端口且方向配置为入方向
2. B. 镜像目的端口未配置为trunk模式导致VLAN标签丢失
3. C. 被监控主机与抓包主机不在同一VLAN因而单播被丢弃
4. D. 镜像会话被配置为只复制广播和组播流量

27一台接入层交换机某个端口下接的PC频繁掉线，更换网线后依旧，把该PC换到另一个端口后正常，最合理的下一步处置是

1. A. 检查并更换该交换机上对应端口的模块或整机
2. B. 把该PC的网卡驱动回滚到旧版本
3. C. 在核心交换机上清除ARP表项
4. D. 调整该PC的IP地址到其他网段

28某办公室新增一台交换机需要接入现有网络，管理员应优先在接入交换机上配置的措施是

1. A. 开启所有端口的 Trunk 模式
2. B. 为每个端口划分独立的 VLAN
3. C. 配置端口安全限制 MAC 数量
4. D. 关闭生成树协议以提升转发速度

29在交换机上划分VLAN后，同一VLAN内的主机可以通信，不同VLAN间却无法通信，要实现VLAN间路由最常用的做法是什么

1. A. 在三层交换机上配置VLANIF接口地址
2. B. 把不同VLAN的端口都划入同一VLAN
3. C. 在二层交换机上开启STP功能
4. D. 把主机的默认网关设为交换机管理地址

30某企业使用私有地址的终端需要访问互联网，在出口路由器上最常用的地址转换方式是

1. A. 静态NAT实现一对一公网映射
2. B. PAT利用端口号复用单个公网地址
3. C. 动态NAT从地址池中轮流分配公网地址
4. D. 代理ARP将私有地址映射为公网地址