计算机网络管理员 练习卷

1在Windows Server中配置DHCP作用域时，若要让某台打印服务器每次获取固定的192.168.1.200，最稳妥的做法是

1. A. 在DHCP服务器上为该MAC地址创建保留
2. B. 在打印服务器上手动配置静态IP并排除该地址
3. C. 把该地址从作用域中排除后再手动配置
4. D. 在作用域选项中把租约期设为无限长

2某公司需要将财务部与研发部的网络逻辑隔离，但两组偶尔要共享一台服务器，最合适的方案是

1. A. 划分不同VLAN并在三层设备上做ACL
2. B. 把两组接在同一VLAN并设不同IP段
3. C. 用物理隔离的两套交换机完全断开
4. D. 给两组配置相同的网关地址

3一台交换机端口下联的PC频繁出现断网重连，查看交换机日志发现该端口反复up/down，最应优先检查的是

1. A. 该端口连接的网线与水晶头接触情况
2. B. 交换机的管理IP地址是否冲突
3. C. 该PC的DNS服务器设置
4. D. 交换机上VLAN的编号规划

4使用ping命令测试连通性时返回“请求超时”，但目标主机实际已开机且防火墙允许ICMP，最可能的原因是

1. A. 中间路由缺少回程路由
2. B. 本机DNS服务器地址错误
3. C. 目标主机网卡速率不匹配
4. D. 本机浏览器代理配置错误

5某公司新购一批交换机，管理员用Console线连接后无法进入配置界面，已确认线缆完好，下一步应重点检查

1. A. 终端串口参数与交换机波特率是否一致
2. B. 交换机是否已配置管理VLAN
3. C. 交换机是否已启用STP
4. D. 交换机是否已划分Trunk端口

6某办公室新装一台网络打印机，IP地址设置为192.168.1.300，子网掩码255.255.255.0，结果无法联网，原因是

1. A. 子网掩码设置错误
2. B. IP地址超出合法范围
3. C. 默认网关未填写
4. D. DNS服务器未配置

7在交换机上划分VLAN后，两台处于不同VLAN的主机即使接入同一台交换机也无法通信，若要实现两VLAN互通且不增加新设备，应采用的配置方式是

1. A. 在两台主机上各添加一条静态ARP记录
2. B. 把两个VLAN的端口都划入同一个广播域
3. C. 在交换机上启用VLAN间路由功能
4. D. 把交换机上联口配置为Trunk并允许所有VLAN

8某公司内网部署了DHCP中继，客户端与DHCP服务器不在同一网段，客户端始终获取不到地址，排查发现中继接口配置了ip helper-address指向服务器，但服务器上未配置对应作用域，最可能的现象是

1. A. 客户端获取到169.254开头的地址
2. B. 客户端获取到其他网段的地址
3. C. 客户端获取到中继接口的地址
4. D. 客户端获取到服务器本机地址

9某公司网络出现部分用户能上内网但无法访问互联网，管理员在故障PC上执行ping 114.114.114.114不通、ping 8.8.8.8也不通，而ping网关正常，最可能的原因是

1. A. PC的DNS服务器地址配置错误
2. B. 出口路由器的NAT或默认路由缺失
3. C. PC的IP地址与网关不在同一网段
4. D. 接入交换机端口被配置为Trunk模式

10管理员需要为一台新接入的服务器在交换机上划分到 VLAN 20，并使其能与同 VLAN 内其他服务器通信但禁止与其他 VLAN 互访，最直接有效的配置是

1. A. 将服务器端口划入 VLAN 20 且不配置该 VLAN 的三层接口
2. B. 将服务器端口划入 VLAN 20 并配置 VLAN 20 的网关接口
3. C. 将服务器端口配置为 Trunk 并允许所有 VLAN 通过
4. D. 将服务器端口划入 VLAN 1 并配置访问控制列表

11某企业网管发现核心交换机CPU利用率长期接近100%，show processes cpu显示ARP Input进程占用最高，最可能的原因是

1. A. 网络中存在ARP欺骗或大量ARP请求泛洪
2. B. 核心交换机路由表条目超过硬件规格
3. C. 生成树拓扑频繁震荡导致BPDU增多
4. D. 端口安全配置导致大量MAC地址被丢弃

12某网管在交换机上配置了链路聚合，但发现只有一条链路在转发流量，最可能的原因是

1. A. 聚合两端成员端口的速率或双工模式不一致
2. B. 聚合组内成员端口数量为偶数
3. C. 交换机管理地址配置在同一网段
4. D. 聚合组使用了静态LACP模式

13VLAN间通信在二层交换机上无法直接实现，若要在不更换设备的前提下实现，通常采用的方案是

1. A. 使用路由器单臂路由，在路由器子接口上封装对应VLAN
2. B. 把两个VLAN的端口都划入同一VLAN再通信
3. C. 在交换机上启用GVRP自动传播VLAN信息
4. D. 把交换机上联口改为Access口并放行所有VLAN

14在Windows Server中配置DHCP作用域时，若需要将某台打印服务器的MAC地址固定绑定到特定IP，应使用哪项功能

1. A. 创建保留
2. B. 设置排除范围
3. C. 配置筛选器
4. D. 调整租约期限

15使用Wireshark抓包时，发现大量ARP请求广播且目标IP集中在同一网段，最可能的原因是

1. A. 网络中存在IP地址冲突或ARP扫描
2. B. 交换机端口被配置为Trunk
3. C. 路由器启用了OSPF动态路由
4. D. DNS服务器响应超时

16在规划企业办公网 VLAN 时，若财务部与研发部需要二层隔离但都要访问同一台三层核心交换机上的服务器网段，最合适的做法是

1. A. 为两个部门各建一个 VLAN 并在核心交换机上配置 VLAN 间路由
2. B. 为两个部门各建一个 VLAN 并把服务器同时划入两个 VLAN
3. C. 为两个部门各建一个 VLAN 并把核心交换机端口设为 Access 加入服务器 VLAN
4. D. 为两个部门各建一个 VLAN 并把服务器网段改为与财务部同一网段

17管理员在交换机上配置链路聚合时，发现聚合组无法正常建立，最可能的原因是

1. A. 两端端口的速率和双工模式不一致
2. B. 两端端口都启用了 STP
3. C. 两端端口都配置了描述信息
4. D. 两端端口都属于同一 VLAN

18在路由器上配置了一条静态路由ip route 10.20.0.0 255.255.0.0 192.168.1.2，随后发现去往10.20.5.7的报文被丢弃，最可能的原因是

1. A. 下一跳192.168.1.2不可达
2. B. 该静态路由的管理距离过大
3. C. 目标网段写成了10.20.0.0
4. D. 路由器未开启CEF转发

19在Windows Server中为一台文件服务器配置固定IP地址时，子网掩码填错会导致同网段主机无法访问，以下哪一项是子网掩码的核心作用

1. A. 区分网络地址与主机地址的位数
2. B. 对数据包进行加密与解密处理
3. C. 分配DNS域名到IP的映射关系
4. D. 决定数据包在网络中的转发优先级

20公司要求访客网络与办公网络隔离但共用一条出口链路，以下哪种方案最符合需求

1. A. 划分独立VLAN并配置ACL限制访客访问办公网段
2. B. 访客与办公同VLAN但用不同IP段区分
3. C. 在出口路由器上为访客单独启用NAT不做隔离
4. D. 用不同SSID但桥接到同一VLAN

21某公司无线网络用户反映信号满格但网页打开缓慢，有线终端正常，最应优先排查的是

1. A. 无线AP的信道是否与邻区重叠
2. B. 有线交换机背板带宽是否不足
3. C. 核心路由器CPU使用率是否偏高
4. D. DNS服务器是否配置了转发器

22交换机上某个接入口配置为access VLAN 10，现将一台普通PC接入该口后无法访问同VLAN内其他主机，查得该口状态为err-disabled，最可能的原因是

1. A. 该口触发了BPDU Guard保护
2. B. 该口被配置为trunk模式
3. C. 该口所属VLAN未在VLAN数据库中创建
4. D. 该口速率与PC网卡双工不匹配

23在无线网络中，若要让访客只能访问互联网而不能访问公司内网服务器，最合适的部署方式是

1. A. 为访客单独划分VLAN并配置ACL
2. B. 让访客与员工使用同一VLAN
3. C. 在访客AP上关闭DHCP服务
4. D. 把访客无线SSID隐藏起来

24在Wireshark中抓包发现大量ARP请求广播且目标IP为网关地址，但始终没有ARP应答，最可能的问题是

1. A. 网关设备接口关闭或地址冲突
2. B. 主机网卡速率不匹配
3. C. 交换机STP震荡
4. D. DNS服务器宕机

25使用ping命令测试网络连通性时，返回“请求超时”而返回“无法访问目标主机”所反映的故障层次区别是

1. A. 前者说明路由可达但目标未响应，后者说明本地路由表无可用路径
2. B. 前者说明本地路由表无可用路径，后者说明目标未响应
3. C. 前者说明DNS解析失败，后者说明网关不可达
4. D. 前者说明目标主机防火墙开启，后者说明交换机端口关闭

26在Windows Server中为内部网段配置DHCP作用域时，若要确保打印服务器每次获取同一地址，最稳妥的做法是

1. A. 在作用域中为该打印机MAC建立保留
2. B. 在作用域排除区间中放入该打印机地址
3. C. 把打印机改为自动获取并延长租约时间
4. D. 把打印机地址设置成作用域的第一个可用地址

27某公司网络频繁出现IP地址冲突告警，管理员在交换机上查看MAC地址表发现同一IP对应多个MAC，最有效的处置是

1. A. 在接入交换机上启用DHCP Snooping与IP源防护
2. B. 在核心交换机上启用端口镜像抓包分析
3. C. 在终端上把IP地址改为静态并绑定网关MAC
4. D. 在出口路由器上启用NAT并调整地址池大小

28一台主机能ping通同网段其他主机，但无法ping通外网地址，检查发现其默认网关配置为空，正确的处置是

1. A. 为该主机配置正确的默认网关地址
2. B. 为该主机重新安装网卡驱动
3. C. 把该主机的子网掩码改成255.0.0.0
4. D. 在交换机上关闭该端口的STP

29管理员在核心交换机上划分了VLAN 10和VLAN 20，两VLAN主机需要互通但又不希望增加路由器接口，应采用的配置方式是

1. A. 在三层交换机上配置VLAN间路由
2. B. 在二层交换机上启用STP
3. C. 在接入交换机上配置端口镜像
4. D. 在两台交换机之间启用链路聚合

30机房管理员发现一台服务器网卡指示灯不亮，更换网线后仍不亮，将网线插到另一台正常服务器上指示灯正常，最可能的故障点是

1. A. 原服务器网卡或网卡驱动异常
2. B. 交换机对应端口被关闭
3. C. 网线两端水晶头线序错误
4. D. 机柜UPS供电异常

31在交换机上配置端口安全时，将最大MAC地址数设为1并绑定员工PC的MAC，之后员工更换网卡后无法上网，正确的处置是

1. A. 在端口安全绑定中更新为新网卡MAC
2. B. 关闭该端口的生成树功能
3. C. 把该端口改为Trunk模式
4. D. 将端口安全最大MAC数改为0

32在思科交换机上把接口划入VLAN 20并设置为接入模式，正确的命令组合是

1. A. switchport mode access 与 switchport access vlan 20
2. B. switchport mode trunk 与 switchport trunk vlan 20
3. C. switchport mode access 与 switchport trunk vlan 20
4. D. switchport mode dynamic 与 switchport access vlan 20

33某企业内网终端能ping通网关但无法访问外网网页，检查发现DNS服务器地址配置错误，此时终端直接访问外网IP地址的表现是

1. A. 可以访问，说明路由与NAT正常
2. B. 无法访问，说明出口链路已中断
3. C. 可以访问，说明DNS不影响转发
4. D. 无法访问，说明网关配置有误

34使用防火墙限制外部访问内部Web服务器时，只开放80和443端口，其他端口一律拒绝，这种策略属于

1. A. 基于白名单的默认拒绝策略
2. B. 基于黑名单的默认允许策略
3. C. 基于NAT的地址转换策略
4. D. 基于VLAN的广播隔离策略

35企业网络中，员工反映访问外网时断时续，检查发现交换机某个端口状态频繁up/down，最可能的原因是？

1. A. 网线水晶头接触不良
2. B. 交换机未配置VLAN
3. C. 路由器未启用NAT
4. D. DNS服务器负载过高

36某无线AP配置了SSID隐藏，员工仍能通过手动输入SSID连接，这说明？

1. A. 隐藏SSID可完全阻止未授权接入
2. B. 隐藏SSID只是不广播，不能替代认证
3. C. 隐藏SSID必须配合MAC过滤才有效
4. D. 隐藏SSID会导致合法用户无法连接

37某企业网络需要实现不同VLAN间通信，同时要求限制部门间访问，下列做法合理的有？（多选）

1. A. 使用三层交换机配置VLANIF接口
2. B. 在路由器上配置单臂路由
3. C. 使用ACL限制特定VLAN间流量
4. D. 将所有VLAN合并为一个广播域
5. E. 在二层交换机上直接配置VLAN间路由

38企业网中两台交换机通过多条链路互联，为避免二层环路应启用

1. A. 生成树协议STP
2. B. 链路聚合LACP
3. C. 端口镜像SPAN
4. D. 动态主机配置DHCP

39在路由器上配置了一条静态路由 ip route 192.168.2.0 255.255.255.0 10.0.0.2，但数据包仍未被转发到该网段，经查下一跳10.0.0.2不可达，路由器对该路由的处理方式是

1. A. 该静态路由不进入路由表因下一跳不可达
2. B. 该静态路由进入路由表但标记为无效并继续转发
3. C. 该静态路由被自动改为默认路由继续使用
4. D. 该静态路由被递归查找到其他可用下一跳

40某企业内网用户反映访问外网时快时慢，ping网关正常但ping外网DNS丢包严重，最应先检查的设备是

1. A. 接入层交换机的端口双工模式
2. B. 出口路由器的WAN口带宽占用
3. C. 核心交换机的VLAN划分
4. D. 用户终端的DNS缓存

41某企业网中一台交换机下所有主机访问外网速度骤降，交换机CPU利用率接近100%，抓包看到大量源MAC不断变化的ARP请求，应首先采取的处置是

1. A. 在接入端口启用端口安全并限制MAC数量
2. B. 将交换机所有端口速率强制为100M全双工
3. C. 关闭交换机的生成树协议以降低开销
4. D. 把该交换机上联口改为路由口以隔离广播

42在交换机上配置链路聚合时，把两台不同厂商交换机之间的两条链路做静态聚合，发现聚合口时通时断，最可能的原因是

1. A. 两端聚合模式或哈希算法不一致
2. B. 两条成员口的速率不同
3. C. 聚合口未配置IP地址
4. D. 成员口未配置portfast

43管理员在路由器上配置了静态路由ip route 192.168.2.0 255.255.255.0 10.0.0.2，但该路由未出现在路由表中，最可能的原因是

1. A. 下一跳地址10.0.0.2不可达
2. B. 目标网段192.168.2.0与直连网段重叠
3. C. 静态路由优先级低于动态路由
4. D. 接口未配置IP地址导致路由无法生效

44在Windows Server中为一台文件服务器配置静态IP时，子网掩码填错会导致该主机无法与同网段其他主机通信，这一现象的直接原因是

1. A. 主机计算出的网络地址与其他主机不一致
2. B. 网卡的MAC地址表被清空
3. C. 默认网关的ARP缓存被刷新
4. D. DNS服务器返回了错误的域名解析

45管理员在核心交换机上执行display mac-address发现某MAC地址在多个端口间频繁跳变，最可能的原因是

1. A. 网络中形成了二层环路
2. B. 该主机的IP地址冲突
3. C. 核心交换机的CPU占用过高
4. D. 该主机的网卡工作在半双工模式

46某办公室新增一台交换机需要接入现有网络，管理员应优先在接入交换机上配置的措施是

1. A. 开启所有端口的 Trunk 模式
2. B. 为每个端口划分独立的 VLAN
3. C. 配置端口安全限制 MAC 数量
4. D. 关闭生成树协议以提升转发速度

47网络管理员在核心交换机上配置了链路聚合，但发现聚合后带宽没有提升且部分链路处于备用状态，最可能的原因是

1. A. 聚合组内成员端口的速率不一致
2. B. 聚合模式两端配置不匹配
3. C. 聚合组未配置 VLAN 允许列表
4. D. 成员端口未开启生成树协议

48在路由器上配置一条静态路由时，命令中必须包含的要素是什么

1. A. 目的网段与下一跳地址
2. B. 源端口号与目的端口号
3. C. MAC地址与VLAN ID
4. D. 主机名与域名后缀

49网管为服务器配置静态IP时发现能ping通同网段主机但无法访问其他网段，最应优先检查的参数是

1. A. 服务器的子网掩码长度是否与网段规划一致
2. B. 服务器的默认网关地址是否填写正确
3. C. 服务器网卡的MAC地址是否被交换机绑定
4. D. 服务器的DNS服务器地址是否可达

50在Linux服务器上执行 ip route add 10.20.0.0/16 via 192.168.1.254 后重启网络服务该路由丢失，正确的持久化做法是

1. A. 把该命令写入/etc/rc.local并赋予执行权限
2. B. 在网卡配置文件中添加对应的route配置项
3. C. 执行route add -net并保存到iptables规则
4. D. 把该路由加入/etc/hosts文件