题小海 QuizSea维度元拓出品
中文EN

计算机网络管理员 练习卷

四级 / 三级 / 二级 / 一级　|　100 题　|　姓名：__________　得分：______

返回题库 显示答案 15 题30 题50 题100 题

1在Windows Server中配置DHCP作用域时，若要让某台打印服务器每次获取固定的192.168.1.200，最稳妥的做法是

  1. A. 在DHCP服务器上为该MAC地址创建保留
  2. B. 在打印服务器上手动配置静态IP并排除该地址
  3. C. 把该地址从作用域中排除后再手动配置
  4. D. 在作用域选项中把租约期设为无限长

2某企业网内主机能ping通同网段其他主机，但无法访问外网，且网关地址配置正确，最可能的原因是

  1. A. 主机未配置DNS服务器地址
  2. B. 交换机端口被划入错误VLAN
  3. C. 网卡速率双工不匹配
  4. D. 主机开启了防火墙的入站规则

3某公司需要将财务部与研发部的网络逻辑隔离，但两组偶尔要共享一台服务器，最合适的方案是

  1. A. 划分不同VLAN并在三层设备上做ACL
  2. B. 把两组接在同一VLAN并设不同IP段
  3. C. 用物理隔离的两套交换机完全断开
  4. D. 给两组配置相同的网关地址

4在Linux服务器上查看本机路由表应使用的命令是

  1. A. ip route show
  2. B. ip addr show
  3. C. netstat -an
  4. D. ss -tuln

5一台交换机端口下联的PC频繁出现断网重连，查看交换机日志发现该端口反复up/down，最应优先检查的是

  1. A. 该端口连接的网线与水晶头接触情况
  2. B. 交换机的管理IP地址是否冲突
  3. C. 该PC的DNS服务器设置
  4. D. 交换机上VLAN的编号规划

6网络管理员发现某台主机发送大量异常数据包导致交换机端口流量激增，为防止影响其他端口，最合适的处置是

  1. A. 在该端口配置端口安全或流量抑制
  2. B. 把该端口划入管理VLAN
  3. C. 关闭交换机的所有端口
  4. D. 修改该主机的DNS地址

7使用ping命令测试连通性时返回“请求超时”，但目标主机实际已开机且防火墙允许ICMP，最可能的原因是

  1. A. 中间路由缺少回程路由
  2. B. 本机DNS服务器地址错误
  3. C. 目标主机网卡速率不匹配
  4. D. 本机浏览器代理配置错误

8网络管理员发现某台交换机CPU利用率持续偏高，且大量报文被送往CPU，最可能的原因是

  1. A. 存在二层环路或广播风暴
  2. B. 交换机端口速率设为自适应
  3. C. 交换机未配置管理IP地址
  4. D. 交换机未启用端口镜像

9某公司新购一批交换机，管理员用Console线连接后无法进入配置界面，已确认线缆完好，下一步应重点检查

  1. A. 终端串口参数与交换机波特率是否一致
  2. B. 交换机是否已配置管理VLAN
  3. C. 交换机是否已启用STP
  4. D. 交换机是否已划分Trunk端口

10在交换机上划分VLAN后，两台处于不同VLAN的计算机即使接入同一台交换机也无法直接通信，其根本原因是

  1. A. 交换机端口速率不匹配
  2. B. VLAN隔离了广播域
  3. C. 交换机MAC地址表未刷新
  4. D. 计算机默认网关配置错误

11某办公室新装一台网络打印机，IP地址设置为192.168.1.300，子网掩码255.255.255.0，结果无法联网，原因是

  1. A. 子网掩码设置错误
  2. B. IP地址超出合法范围
  3. C. 默认网关未填写
  4. D. DNS服务器未配置

12网络管理员在配置无线AP时，发现相邻办公区的AP信号互相干扰严重，最合理的调整措施是

  1. A. 将所有AP信道设为自动
  2. B. 将相邻AP设置为不同非重叠信道
  3. C. 提高所有AP发射功率
  4. D. 统一所有AP的SSID名称

13在交换机上划分VLAN后，两台处于不同VLAN的主机即使接入同一台交换机也无法通信，若要实现两VLAN互通且不增加新设备，应采用的配置方式是

  1. A. 在两台主机上各添加一条静态ARP记录
  2. B. 把两个VLAN的端口都划入同一个广播域
  3. C. 在交换机上启用VLAN间路由功能
  4. D. 把交换机上联口配置为Trunk并允许所有VLAN

14用户反映能ping通同网段其他主机，但无法访问www.example.com，执行nslookup www.example.com返回"服务器无法解析"，而直接ping该网站公网IP可以通，故障点最可能在

  1. A. 本地网卡的默认网关配置
  2. B. 本地主机的DNS服务器配置
  3. C. 本地主机的子网掩码配置
  4. D. 本地交换机的VLAN划分

15某公司内网部署了DHCP中继，客户端与DHCP服务器不在同一网段，客户端始终获取不到地址，排查发现中继接口配置了ip helper-address指向服务器，但服务器上未配置对应作用域，最可能的现象是

  1. A. 客户端获取到169.254开头的地址
  2. B. 客户端获取到其他网段的地址
  3. C. 客户端获取到中继接口的地址
  4. D. 客户端获取到服务器本机地址

16在Windows Server中为文件服务器配置磁盘配额时，若要限制用户最多使用2GB空间且超出后仅记录事件而不阻止写入，应选择哪种配额模式

  1. A. 启用配额但取消勾选"拒绝将磁盘空间给超过配额限制的用户"
  2. B. 启用配额并勾选"拒绝将磁盘空间给超过配额限制的用户"
  3. C. 禁用配额但启用"配额跟踪"日志记录功能
  4. D. 启用配额并将警告级别设为2GB、配额限制设为0

17某公司网络出现部分用户能上内网但无法访问互联网，管理员在故障PC上执行ping 114.114.114.114不通、ping 8.8.8.8也不通，而ping网关正常，最可能的原因是

  1. A. PC的DNS服务器地址配置错误
  2. B. 出口路由器的NAT或默认路由缺失
  3. C. PC的IP地址与网关不在同一网段
  4. D. 接入交换机端口被配置为Trunk模式

18交换机某个接入口下挂的电脑频繁出现时通时断，查看接口统计发现大量 CRC 校验错误，最可能的原因是

  1. A. 网线水晶头压制不良或线缆受损
  2. B. 该接口未配置端口安全
  3. C. 该接口的 VLAN 划分有误
  4. D. 该电脑的默认网关配置错误

19管理员需要为一台新接入的服务器在交换机上划分到 VLAN 20，并使其能与同 VLAN 内其他服务器通信但禁止与其他 VLAN 互访，最直接有效的配置是

  1. A. 将服务器端口划入 VLAN 20 且不配置该 VLAN 的三层接口
  2. B. 将服务器端口划入 VLAN 20 并配置 VLAN 20 的网关接口
  3. C. 将服务器端口配置为 Trunk 并允许所有 VLAN 通过
  4. D. 将服务器端口划入 VLAN 1 并配置访问控制列表

20某办公区用户反映无线信号满格但网速很慢，管理员查看 AP 发现该 AP 下关联用户数远超设计容量，最合理的处置是

  1. A. 增加 AP 数量并调整信道与发射功率
  2. B. 将 AP 的发射功率调到最大
  3. C. 把该 AP 的 SSID 隐藏起来
  4. D. 将该 AP 的加密方式改为开放网络

21某企业网管发现核心交换机CPU利用率长期接近100%，show processes cpu显示ARP Input进程占用最高，最可能的原因是

  1. A. 网络中存在ARP欺骗或大量ARP请求泛洪
  2. B. 核心交换机路由表条目超过硬件规格
  3. C. 生成树拓扑频繁震荡导致BPDU增多
  4. D. 端口安全配置导致大量MAC地址被丢弃

22在华为交换机上把接口G0/0/1配置为Trunk并只允许VLAN 10和20通过，应使用哪条命令

  1. A. port trunk allow-pass vlan 10 20
  2. B. port trunk permit vlan 10 20
  3. C. switchport trunk allowed vlan 10,20
  4. D. port link-type trunk vlan 10 20

23某网管在交换机上配置了链路聚合，但发现只有一条链路在转发流量，最可能的原因是

  1. A. 聚合两端成员端口的速率或双工模式不一致
  2. B. 聚合组内成员端口数量为偶数
  3. C. 交换机管理地址配置在同一网段
  4. D. 聚合组使用了静态LACP模式

24交换机上把某接入端口配置为PortFast后，该端口在接入终端时仍会进行生成树计算，最可能的原因是

  1. A. 该端口被配置为Trunk模式且对端也在运行生成树
  2. B. 交换机未全局启用RSTP而只运行STP
  3. C. 该端口上还启用了BPDU Guard但未启用根保护
  4. D. 端口所属VLAN未在VLAN数据库中创建

25VLAN间通信在二层交换机上无法直接实现，若要在不更换设备的前提下实现，通常采用的方案是

  1. A. 使用路由器单臂路由，在路由器子接口上封装对应VLAN
  2. B. 把两个VLAN的端口都划入同一VLAN再通信
  3. C. 在交换机上启用GVRP自动传播VLAN信息
  4. D. 把交换机上联口改为Access口并放行所有VLAN

26管理员发现交换机某端口频繁up/down，日志显示大量生成树拓扑变更，最可能的原因是

  1. A. 该端口连接的终端网卡或线路存在物理接触不良
  2. B. 该端口未配置PortFast导致每次接入都触发计算
  3. C. 该端口被配置为Trunk且允许所有VLAN通过
  4. D. 该端口启用了流量控制导致链路协商失败

27在Windows Server中配置DHCP作用域时，若需要将某台打印服务器的MAC地址固定绑定到特定IP，应使用哪项功能

  1. A. 创建保留
  2. B. 设置排除范围
  3. C. 配置筛选器
  4. D. 调整租约期限

28在交换机上配置端口聚合时，若两端端口数量不一致，最可能出现的现象是

  1. A. 聚合链路无法正常建立或部分端口被抑制
  2. B. 交换机所有端口自动进入阻塞状态
  3. C. 聚合端口自动协商为Trunk模式
  4. D. 生成树协议自动关闭该聚合组

29使用Wireshark抓包时，发现大量ARP请求广播且目标IP集中在同一网段，最可能的原因是

  1. A. 网络中存在IP地址冲突或ARP扫描
  2. B. 交换机端口被配置为Trunk
  3. C. 路由器启用了OSPF动态路由
  4. D. DNS服务器响应超时

30网络管理员需要在不影响现有业务的情况下增加一台新交换机并接入现有STP网络，正确做法是

  1. A. 先配置STP参数并设置合适的优先级再接入
  2. B. 先接入交换机再关闭所有端口的STP
  3. C. 将新交换机优先级设为0后立即接入
  4. D. 断开根桥后再接入新交换机

31在规划企业办公网 VLAN 时，若财务部与研发部需要二层隔离但都要访问同一台三层核心交换机上的服务器网段，最合适的做法是

  1. A. 为两个部门各建一个 VLAN 并在核心交换机上配置 VLAN 间路由
  2. B. 为两个部门各建一个 VLAN 并把服务器同时划入两个 VLAN
  3. C. 为两个部门各建一个 VLAN 并把核心交换机端口设为 Access 加入服务器 VLAN
  4. D. 为两个部门各建一个 VLAN 并把服务器网段改为与财务部同一网段

32在交换机上执行显示命令后看到某端口状态为 err-disabled，最可能的原因是

  1. A. 端口被端口安全违规触发关闭
  2. B. 端口被配置为 Trunk 模式
  3. C. 端口速率被手动设为自协商
  4. D. 端口加入了多个 VLAN

33管理员在交换机上配置链路聚合时，发现聚合组无法正常建立，最可能的原因是

  1. A. 两端端口的速率和双工模式不一致
  2. B. 两端端口都启用了 STP
  3. C. 两端端口都配置了描述信息
  4. D. 两端端口都属于同一 VLAN

34一台接入层交换机下多个用户反映网速时快时慢，查看交换机发现某端口指示灯高频闪烁且该端口无用户报障，最合理的下一步处置是

  1. A. 对该端口启用端口镜像并抓包分析
  2. B. 直接关闭该端口并通知用户
  3. C. 把该端口速率强制为10Mbps
  4. D. 重启整台接入层交换机

35在路由器上配置了一条静态路由ip route 10.20.0.0 255.255.0.0 192.168.1.2，随后发现去往10.20.5.7的报文被丢弃，最可能的原因是

  1. A. 下一跳192.168.1.2不可达
  2. B. 该静态路由的管理距离过大
  3. C. 目标网段写成了10.20.0.0
  4. D. 路由器未开启CEF转发

36在配置无线AP时，把2.4GHz信道设为6、5GHz信道设为149，这样做的主要目的是

  1. A. 提高单用户理论速率上限
  2. B. 降低相邻AP之间的同频干扰
  3. C. 扩大单台AP的覆盖半径
  4. D. 增强对非授权终端的接入控制

37在Windows Server中为一台文件服务器配置固定IP地址时，子网掩码填错会导致同网段主机无法访问，以下哪一项是子网掩码的核心作用

  1. A. 区分网络地址与主机地址的位数
  2. B. 对数据包进行加密与解密处理
  3. C. 分配DNS域名到IP的映射关系
  4. D. 决定数据包在网络中的转发优先级

38在路由器上配置ACL时，管理员希望只允许192.168.1.0/24网段访问服务器10.0.0.1的80端口，以下哪条ACL语句能实现该需求

  1. A. permit tcp 192.168.1.0 0.0.0.255 host 10.0.0.1 eq 80
  2. B. permit tcp 192.168.1.0 255.255.255.0 host 10.0.0.1 eq 80
  3. C. permit ip 192.168.1.0 0.0.0.255 host 10.0.0.1 eq 80
  4. D. permit tcp host 10.0.0.1 192.168.1.0 0.0.0.255 eq 80

39公司要求访客网络与办公网络隔离但共用一条出口链路，以下哪种方案最符合需求

  1. A. 划分独立VLAN并配置ACL限制访客访问办公网段
  2. B. 访客与办公同VLAN但用不同IP段区分
  3. C. 在出口路由器上为访客单独启用NAT不做隔离
  4. D. 用不同SSID但桥接到同一VLAN

40某企业内网终端能访问同部门服务器但无法访问外网，网关地址可ping通，DNS设置为公网DNS，最可能的故障点是

  1. A. 出口路由器缺少NAT转换配置
  2. B. 终端网卡驱动版本过旧
  3. C. 交换机端口未划分到正确VLAN
  4. D. 服务器开启了防火墙过滤

41某公司无线网络用户反映信号满格但网页打开缓慢，有线终端正常，最应优先排查的是

  1. A. 无线AP的信道是否与邻区重叠
  2. B. 有线交换机背板带宽是否不足
  3. C. 核心路由器CPU使用率是否偏高
  4. D. DNS服务器是否配置了转发器

42某企业部署DHCP服务器后，部分终端获取到169.254开头的地址，正确的处置是

  1. A. 检查DHCP地址池是否耗尽或中继是否可达
  2. B. 在终端上手动设置静态IP替代
  3. C. 重启交换机清除MAC地址表
  4. D. 将DHCP租约时间改为永久

43交换机上某个接入口配置为access VLAN 10，现将一台普通PC接入该口后无法访问同VLAN内其他主机，查得该口状态为err-disabled，最可能的原因是

  1. A. 该口触发了BPDU Guard保护
  2. B. 该口被配置为trunk模式
  3. C. 该口所属VLAN未在VLAN数据库中创建
  4. D. 该口速率与PC网卡双工不匹配

44在路由器上配置静态路由时，若要让去往10.1.1.0/24的流量优先走下一跳192.168.1.2，同时保留一条经192.168.1.3的备用路径，正确的做法是

  1. A. 为两条路径配置相同目的网段但不同管理距离
  2. B. 为两条路径配置相同目的网段且相同管理距离
  3. C. 只配置经192.168.1.2的一条静态路由
  4. D. 把备用路径改为默认路由0.0.0.0/0

45在无线网络中，若要让访客只能访问互联网而不能访问公司内网服务器，最合适的部署方式是

  1. A. 为访客单独划分VLAN并配置ACL
  2. B. 让访客与员工使用同一VLAN
  3. C. 在访客AP上关闭DHCP服务
  4. D. 把访客无线SSID隐藏起来

46管理员在核心交换机上划分了VLAN 10和VLAN 20，但两台分属不同VLAN的主机无法通信，且交换机上不存在任何三层接口，最可能缺少的配置是

  1. A. 在交换机上创建SVI并配置IP地址
  2. B. 在接入端口上配置trunk封装
  3. C. 在交换机上启用STP根桥
  4. D. 在主机上配置默认网关为交换机管理地址

47在Wireshark中抓包发现大量ARP请求广播且目标IP为网关地址，但始终没有ARP应答，最可能的问题是

  1. A. 网关设备接口关闭或地址冲突
  2. B. 主机网卡速率不匹配
  3. C. 交换机STP震荡
  4. D. DNS服务器宕机

48某企业网络出现间歇性丢包，排查发现交换机CPU利用率持续超过90%，且存在大量广播帧，最可能的故障原因是

  1. A. 网络中存在二层环路
  2. B. 路由器接口配置错误
  3. C. DNS解析超时
  4. D. 服务器网卡故障

49使用ping命令测试网络连通性时，返回“请求超时”而返回“无法访问目标主机”所反映的故障层次区别是

  1. A. 前者说明路由可达但目标未响应，后者说明本地路由表无可用路径
  2. B. 前者说明本地路由表无可用路径，后者说明目标未响应
  3. C. 前者说明DNS解析失败，后者说明网关不可达
  4. D. 前者说明目标主机防火墙开启，后者说明交换机端口关闭

50在交换机上配置端口聚合时，两端交换机必须保持一致的参数是

  1. A. 端口速率、双工模式、VLAN允许列表
  2. B. 端口编号、设备型号、管理IP
  3. C. 主机名、SNMP团体名、日志级别
  4. D. MAC地址表大小、ARP缓存时间、STP优先级

51在Windows Server中为内部网段配置DHCP作用域时，若要确保打印服务器每次获取同一地址，最稳妥的做法是

  1. A. 在作用域中为该打印机MAC建立保留
  2. B. 在作用域排除区间中放入该打印机地址
  3. C. 把打印机改为自动获取并延长租约时间
  4. D. 把打印机地址设置成作用域的第一个可用地址

52管理员用ping测试新装服务器连通性时，返回“请求超时”，但用arp -a能看到该服务器MAC，下一步最合理的排查动作是

  1. A. 检查服务器本机防火墙是否放行ICMP回显请求
  2. B. 更换交换机端口后重新ping测试
  3. C. 把服务器IP地址改成同网段其他地址
  4. D. 在服务器上禁用IPv6协议栈后重试

53某公司网络频繁出现IP地址冲突告警，管理员在交换机上查看MAC地址表发现同一IP对应多个MAC，最有效的处置是

  1. A. 在接入交换机上启用DHCP Snooping与IP源防护
  2. B. 在核心交换机上启用端口镜像抓包分析
  3. C. 在终端上把IP地址改为静态并绑定网关MAC
  4. D. 在出口路由器上启用NAT并调整地址池大小

54一台交换机上划分了VLAN 10和VLAN 20，两个VLAN的主机需要互通但又不想让广播互相扩散，最合适的做法是

  1. A. 用路由器或三层交换机做VLAN间路由
  2. B. 把两个VLAN的端口都划入同一个VLAN
  3. C. 在二层交换机上开启端口镜像
  4. D. 把两个VLAN的网关都指向同一台主机

55一台主机能ping通同网段其他主机，但无法ping通外网地址，检查发现其默认网关配置为空，正确的处置是

  1. A. 为该主机配置正确的默认网关地址
  2. B. 为该主机重新安装网卡驱动
  3. C. 把该主机的子网掩码改成255.0.0.0
  4. D. 在交换机上关闭该端口的STP

56某公司要求访客网络只能访问互联网、不能访问内部服务器，最合适的实现方式是

  1. A. 在边界设备上为访客VLAN配置访问控制列表
  2. B. 把访客网络和办公网络划入同一VLAN
  3. C. 在访客终端上安装防火墙软件
  4. D. 关闭访客网络的DHCP服务

57管理员在核心交换机上划分了VLAN 10和VLAN 20，两VLAN主机需要互通但又不希望增加路由器接口，应采用的配置方式是

  1. A. 在三层交换机上配置VLAN间路由
  2. B. 在二层交换机上启用STP
  3. C. 在接入交换机上配置端口镜像
  4. D. 在两台交换机之间启用链路聚合

58某公司使用DHCP为办公终端分配地址，管理员发现部分终端获取到169.254开头的地址，最可能的原因是

  1. A. DHCP服务器地址池已耗尽或不可达
  2. B. 终端网卡驱动版本过旧
  3. C. 交换机端口被划入错误的VLAN
  4. D. 终端设置了静态IP地址

59机房管理员发现一台服务器网卡指示灯不亮，更换网线后仍不亮，将网线插到另一台正常服务器上指示灯正常，最可能的故障点是

  1. A. 原服务器网卡或网卡驱动异常
  2. B. 交换机对应端口被关闭
  3. C. 网线两端水晶头线序错误
  4. D. 机柜UPS供电异常

60使用ping命令测试网络连通性时，返回"请求超时"而目标主机确实在线，最可能的原因是

  1. A. 目标主机防火墙拦截了ICMP回显请求
  2. B. 本机DNS服务器地址配置错误
  3. C. 本机默认网关MAC地址冲突
  4. D. 目标主机开启了DHCP服务

61在交换机上配置端口安全时，将最大MAC地址数设为1并绑定员工PC的MAC，之后员工更换网卡后无法上网，正确的处置是

  1. A. 在端口安全绑定中更新为新网卡MAC
  2. B. 关闭该端口的生成树功能
  3. C. 把该端口改为Trunk模式
  4. D. 将端口安全最大MAC数改为0

62企业网络中部署DHCP中继时，需要满足的条件包括哪些（多选）

  1. A. 中继设备与DHCP服务器之间路由可达
  2. B. 中继接口配置正确的服务器地址
  3. C. DHCP服务器上存在对应网段的作用域
  4. D. 中继设备开启STP根桥功能
  5. E. 客户端与服务器必须在同一VLAN

63在思科交换机上把接口划入VLAN 20并设置为接入模式，正确的命令组合是

  1. A. switchport mode access 与 switchport access vlan 20
  2. B. switchport mode trunk 与 switchport trunk vlan 20
  3. C. switchport mode access 与 switchport trunk vlan 20
  4. D. switchport mode dynamic 与 switchport access vlan 20

64在Linux服务器上查看本机路由表应使用哪条命令

  1. A. ip route show
  2. B. ip link show
  3. C. ip neigh show
  4. D. ip addr show

65某企业内网终端能ping通网关但无法访问外网网页，检查发现DNS服务器地址配置错误，此时终端直接访问外网IP地址的表现是

  1. A. 可以访问，说明路由与NAT正常
  2. B. 无法访问，说明出口链路已中断
  3. C. 可以访问，说明DNS不影响转发
  4. D. 无法访问，说明网关配置有误

66配置DHCP服务器时，若希望某台打印服务器每次获取固定IP，最规范的做法是

  1. A. 为该服务器MAC地址建立地址保留
  2. B. 把该IP从地址池中排除后手工配置
  3. C. 缩短该地址的租约时间至一小时
  4. D. 在地址池中把该IP设为网关地址

67使用防火墙限制外部访问内部Web服务器时，只开放80和443端口，其他端口一律拒绝，这种策略属于

  1. A. 基于白名单的默认拒绝策略
  2. B. 基于黑名单的默认允许策略
  3. C. 基于NAT的地址转换策略
  4. D. 基于VLAN的广播隔离策略

68在路由器配置中，将接口地址设为192.168.1.1/24并执行no shutdown后仍无法ping通直连的对端接口192.168.1.2/24，最可能的原因是？

  1. A. 对端接口处于管理性关闭状态
  2. B. 本端路由器未配置默认网关
  3. C. 本端未配置静态路由
  4. D. 本端未启用DHCP中继

69企业网络中，员工反映访问外网时断时续，检查发现交换机某个端口状态频繁up/down，最可能的原因是？

  1. A. 网线水晶头接触不良
  2. B. 交换机未配置VLAN
  3. C. 路由器未启用NAT
  4. D. DNS服务器负载过高

70交换机某端口配置为Trunk后，仍无法通过该链路传输VLAN 20的流量，最可能遗漏的配置是？

  1. A. 端口未配置为access模式
  2. B. 未将VLAN 20加入允许通过列表
  3. C. 未在该端口启用PortFast
  4. D. 未关闭端口的流量控制

71某无线AP配置了SSID隐藏，员工仍能通过手动输入SSID连接，这说明？

  1. A. 隐藏SSID可完全阻止未授权接入
  2. B. 隐藏SSID只是不广播，不能替代认证
  3. C. 隐藏SSID必须配合MAC过滤才有效
  4. D. 隐藏SSID会导致合法用户无法连接

72在Linux中使用ifconfig查看网卡，发现eth0的RX packets持续增长但TX packets几乎不变，最可能的原因是？

  1. A. 网卡发送队列被禁用
  2. B. 本机只接收不发送数据
  3. C. 网线仅连接了接收线对
  4. D. 上层应用未产生发送流量

73某企业网络需要实现不同VLAN间通信，同时要求限制部门间访问，下列做法合理的有？（多选）

  1. A. 使用三层交换机配置VLANIF接口
  2. B. 在路由器上配置单臂路由
  3. C. 使用ACL限制特定VLAN间流量
  4. D. 将所有VLAN合并为一个广播域
  5. E. 在二层交换机上直接配置VLAN间路由

74使用ping命令测试连通性时，返回“请求超时”而目标主机确认在线，最可能的原因是

  1. A. 目标主机禁用了ICMP回显应答
  2. B. 目标主机未配置默认网关
  3. C. 本机DNS解析失败
  4. D. 本机ARP表项已过期

75企业网中两台交换机通过多条链路互联，为避免二层环路应启用

  1. A. 生成树协议STP
  2. B. 链路聚合LACP
  3. C. 端口镜像SPAN
  4. D. 动态主机配置DHCP

76在交换机上执行show mac address-table后，发现某MAC地址出现在两个不同接口，最可能的原因是

  1. A. 网络中存在二层环路
  2. B. 该MAC地址被静态绑定
  3. C. 交换机开启了端口安全
  4. D. 该MAC地址属于网关设备

77在路由器上配置了一条静态路由 ip route 192.168.2.0 255.255.255.0 10.0.0.2，但数据包仍未被转发到该网段，经查下一跳10.0.0.2不可达，路由器对该路由的处理方式是

  1. A. 该静态路由不进入路由表因下一跳不可达
  2. B. 该静态路由进入路由表但标记为无效并继续转发
  3. C. 该静态路由被自动改为默认路由继续使用
  4. D. 该静态路由被递归查找到其他可用下一跳

78在Linux服务器上执行ip addr show发现eth0的IP为169.254.10.5，该服务器无法访问内网其他主机，最可能的原因是

  1. A. DHCP获取地址失败导致自动生成链路本地地址
  2. B. 网卡被手动配置了错误的静态地址
  3. C. 网卡驱动未加载导致接口未启用
  4. D. 交换机端口被划入了错误的VLAN

79某企业内网用户反映访问外网时快时慢，ping网关正常但ping外网DNS丢包严重，最应先检查的设备是

  1. A. 接入层交换机的端口双工模式
  2. B. 出口路由器的WAN口带宽占用
  3. C. 核心交换机的VLAN划分
  4. D. 用户终端的DNS缓存

80配置无线AP时，若希望访客网络与内部员工网络互相隔离但都能上网，应采用的措施是

  1. A. 为访客网络单独划分VLAN并配置ACL
  2. B. 将访客网络设为隐藏SSID
  3. C. 为访客网络启用WPA2加密
  4. D. 将访客网络与员工网络绑定同一VLAN

81某企业网中一台交换机下所有主机访问外网速度骤降，交换机CPU利用率接近100%，抓包看到大量源MAC不断变化的ARP请求，应首先采取的处置是

  1. A. 在接入端口启用端口安全并限制MAC数量
  2. B. 将交换机所有端口速率强制为100M全双工
  3. C. 关闭交换机的生成树协议以降低开销
  4. D. 把该交换机上联口改为路由口以隔离广播

82公司新购一台三层交换机，需要让VLAN 10和VLAN 20之间互通，同时不允许VLAN 10访问VLAN 20的某台服务器，最合适的实现方式是

  1. A. 在三层交换机上配置VLAN间路由并用ACL限制
  2. B. 把两个VLAN的网关都放在同一台二层交换机上
  3. C. 用路由器单臂路由并关闭VLAN 10的网关
  4. D. 将VLAN 10和VLAN 20合并为同一VLAN再划分ACL

83在交换机上配置链路聚合时，把两台不同厂商交换机之间的两条链路做静态聚合，发现聚合口时通时断，最可能的原因是

  1. A. 两端聚合模式或哈希算法不一致
  2. B. 两条成员口的速率不同
  3. C. 聚合口未配置IP地址
  4. D. 成员口未配置portfast

84在规划一个约80人的办公区无线网络时，AP的2.4GHz频段应优先采用哪三个互不重叠的信道来减少同频干扰

  1. A. 1、6、11
  2. B. 1、5、9
  3. C. 2、7、12
  4. D. 3、8、13

85管理员在路由器上配置了静态路由ip route 192.168.2.0 255.255.255.0 10.0.0.2，但该路由未出现在路由表中，最可能的原因是

  1. A. 下一跳地址10.0.0.2不可达
  2. B. 目标网段192.168.2.0与直连网段重叠
  3. C. 静态路由优先级低于动态路由
  4. D. 接口未配置IP地址导致路由无法生效

86网管发现一台接入交换机CPU利用率持续超过90%，且用户反映网速极慢，最可能的原因是

  1. A. 交换机上出现了广播风暴导致CPU处理大量广播帧
  2. B. 交换机端口全部协商为千兆全双工
  3. C. 交换机上配置了过多的静态MAC地址表项
  4. D. 交换机开启了端口镜像功能用于抓包

87在Windows Server中为一台文件服务器配置静态IP时，子网掩码填错会导致该主机无法与同网段其他主机通信，这一现象的直接原因是

  1. A. 主机计算出的网络地址与其他主机不一致
  2. B. 网卡的MAC地址表被清空
  3. C. 默认网关的ARP缓存被刷新
  4. D. DNS服务器返回了错误的域名解析

88在交换机上划分VLAN后，同一交换机上不同VLAN的主机之间无法通信，若要实现互通且不增加新硬件，应采用的配置是

  1. A. 配置单臂路由，在路由器或三层交换机上做子接口
  2. B. 把两个VLAN的端口都改成access口并划入同一VLAN
  3. C. 在交换机上开启STP并将两个VLAN设为同一优先级
  4. D. 把两台主机的网关都指向交换机管理IP

89管理员在核心交换机上执行display mac-address发现某MAC地址在多个端口间频繁跳变，最可能的原因是

  1. A. 网络中形成了二层环路
  2. B. 该主机的IP地址冲突
  3. C. 核心交换机的CPU占用过高
  4. D. 该主机的网卡工作在半双工模式

90在交换机上执行命令后，某端口状态显示为 err-disabled，最可能触发该状态的原因是

  1. A. 端口配置了错误的 VLAN 划分
  2. B. 端口检测到 BPDU Guard 违规
  3. C. 端口双工模式协商为半双工
  4. D. 端口速率被手动固定为 100Mbps

91某办公室新增一台交换机需要接入现有网络，管理员应优先在接入交换机上配置的措施是

  1. A. 开启所有端口的 Trunk 模式
  2. B. 为每个端口划分独立的 VLAN
  3. C. 配置端口安全限制 MAC 数量
  4. D. 关闭生成树协议以提升转发速度

92某公司网络划分为多个 VLAN，不同 VLAN 之间需要通信，最合适的设备部署方式是

  1. A. 使用二层交换机堆叠后直接互连
  2. B. 使用路由器或三层交换机做 VLAN 间路由
  3. C. 将各 VLAN 的网关都配置在同一台终端上
  4. D. 把所有 VLAN 合并为一个广播域

93网络管理员在核心交换机上配置了链路聚合，但发现聚合后带宽没有提升且部分链路处于备用状态，最可能的原因是

  1. A. 聚合组内成员端口的速率不一致
  2. B. 聚合模式两端配置不匹配
  3. C. 聚合组未配置 VLAN 允许列表
  4. D. 成员端口未开启生成树协议

94公司内网一台主机能ping通同网段其他主机，但无法访问外网，排查时首先应检查该主机的哪项配置

  1. A. 子网掩码是否与同网段一致
  2. B. 默认网关地址是否填写正确
  3. C. 网卡MAC地址是否被修改
  4. D. 主机名是否符合命名规范

95在路由器上配置一条静态路由时，命令中必须包含的要素是什么

  1. A. 目的网段与下一跳地址
  2. B. 源端口号与目的端口号
  3. C. MAC地址与VLAN ID
  4. D. 主机名与域名后缀

96管理员用直通线把两台计算机的网卡直接相连后发现无法通信，在不更换网卡的情况下最合理的处置是什么

  1. A. 改用交叉线连接两台计算机
  2. B. 把两台计算机的IP设为同一网段
  3. C. 把网卡速率都改为10M
  4. D. 禁用其中一台计算机的防火墙

97网管为服务器配置静态IP时发现能ping通同网段主机但无法访问其他网段，最应优先检查的参数是

  1. A. 服务器的子网掩码长度是否与网段规划一致
  2. B. 服务器的默认网关地址是否填写正确
  3. C. 服务器网卡的MAC地址是否被交换机绑定
  4. D. 服务器的DNS服务器地址是否可达

98在路由器上配置OSPF时把接口所在网段宣告进区域0，但该接口实际未启用OSPF进程，最可能的结果是

  1. A. 该网段仍会被通告但无法建立邻居
  2. B. 该网段不会被通告且不参与OSPF计算
  3. C. 该网段会被通告并自动启用OSPF
  4. D. 该网段会以外部路由形式被引入

99在Linux服务器上执行 ip route add 10.20.0.0/16 via 192.168.1.254 后重启网络服务该路由丢失，正确的持久化做法是

  1. A. 把该命令写入/etc/rc.local并赋予执行权限
  2. B. 在网卡配置文件中添加对应的route配置项
  3. C. 执行route add -net并保存到iptables规则
  4. D. 把该路由加入/etc/hosts文件

100机房一台交换机端口频繁up/down并伴随生成树拓扑变化告警，管理员应首先采取的措施是

  1. A. 把该端口配置为边缘端口并启用BPDU保护
  2. B. 关闭该端口上的生成树功能以消除告警
  3. C. 把该端口聚合到现有链路聚合组中
  4. D. 提高该端口的生成树优先级数值