一、单项选择题（30题）
- 国际标准化组织制定的网络通用参考模型为？（）
A. TCP/IP模型 B. OSI七层模型 C. 五层混合模型 D. 四层互联网模型
答案：B
解析：OSI是ISO制定的开放式系统互联参考模型，用于统一不同厂商设备的网络通信标准，TCP/IP为工程化简化模型。
- OSI参考模型的总层数为？（）
A. 4层 B. 5层 C. 7层 D. 9层
答案：C
解析：OSI模型分为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层共7层。
- 网络数据在传输过程中，发送端的数据处理方式为？（）
A. 自下而上解封装 B. 自上而下封装 C. 随机封装 D. 仅应用层封装
答案：B
解析：数据传输规则：发送端自上而下逐层封装报文，接收端自下而上逐层解封装报文。
- MAC地址的二进制位数为？（）
A. 32位 B. 48位 C. 64位 D. 128位
答案：B
解析：MAC地址为48位二进制，是设备全球唯一的硬件标识，用于二层转发。
- 交换机实现精准单播转发的核心依据是？（）
A. IP地址表 B. MAC地址表 C. 路由表 D. ARP表
答案：B
解析：交换机通过学习源MAC生成地址表，查询目的MAC完成单播转发，有效隔离冲突域。
- 以下关于VLAN的核心作用描述正确的是？（）
A. 隔离冲突域 B. 隔离广播域 C. 提升设备带宽 D. 实现跨网段路由
答案：B
解析：VLAN是虚拟局域网，可在物理局域网内逻辑划分多个独立广播域，规避全域广播风暴。
- 用于交换机与终端电脑相连、无VLAN标签的端口类型是？（）
A. Trunk B. Access C. Hybrid D. Serial
答案：B
解析：Access端口对接终端，无VLAN标签，仅属于单个VLAN；Trunk用于交换机互联，携带标签传输多VLAN流量。
- 多台交换机互联、可传输多个VLAN流量的端口类型是？（）
A. Access B. Trunk C. Ethernet D. Loopback
答案：B
解析：Trunk端口专为交换机级联设计，可携带VLAN标签，同时承载多个VLAN的网络流量。
- 不同VLAN之间二层能否直接通信？（）
A. 可以直接通信 B. 无法直接通信 C. 同网段可通信 D. 随机通信
答案：B
解析：不同VLAN天然二层隔离，必须通过VLANIF三层接口、路由器子接口等三层设备才能互通。
- 路由器数据转发的核心依据是？（）
A. MAC地址表 B. 路由表 C. 端口状态 D. 设备带宽
答案：B
解析：路由器基于三层IP地址和本地路由表，完成跨网段的数据转发工作。
- 网络路由选路的第一优先级判断依据是？（）
A. 度量值 B. 路由优先级 C. 子网掩码长度 D. 端口速率
答案：B
解析：路由选路三层规则：先比优先级、再比度量值、最后匹配最长子网掩码。
- 适用于小型稳定网络、人工手动配置的路由是？（）
A. OSPF B. BGP C. 静态路由 D. RIP
答案：C
解析：静态路由手动配置，无协议开销，适配拓扑固定的小型网络，无自动容错能力。
- RIP协议的最大有效跳数为？（）
A. 8跳 B. 15跳 C. 30跳 D. 255跳
答案：B
解析：RIP为距离矢量协议，最大有效跳数15跳，16跳及以上判定为路由不可达。
- OSPF协议的固定骨干区域编号为？（）
A. Area 1 B. Area 0 C. Area 255 D. Area 100
答案：B
解析：OSPF协议规定Area 0为骨干区域，所有非骨干区域必须与骨干区域相连。
- BGP协议使用的TCP端口号为？（）
A. 22 B. 80 C. 179 D. 443
答案：C
解析：BGP是互联网自治系统间路由协议，依托TCP 179端口建立可靠传输连接。
- 华为设备优先级最高的路由类型是？（）
A. 静态路由 B. OSPF C. 直连路由 D. RIP
答案：C
解析：华为路由优先级排序：直连(0)＞OSPF(10)＞静态(60)＞RIP(100)＞BGP(255)，数值越小优先级越高。
- 等保三级要求设备远程登录必须禁用的协议是？（）
A. SSH B. Telnet C. HTTPS D. SFTP
答案：B
解析：Telnet为明文传输协议，存在账号密码泄露风险，等保合规要求强制禁用，启用SSHv2加密登录。
- 等保三级合规密码最低长度为？（）
A. 6位 B. 8位 C. 12位 D. 14位
答案：B
解析：网络设备等保密码基线：最低8位，需包含三类及以上字符，企业中间件数据库为14位。
- 网络设备密码最长更换周期合规要求为？（）
A. 30天 B. 60天 C. 90天 D. 180天
答案：C
解析：等保统一规范，设备密码最长使用周期不超过90天，需定期强制更换。
- 设备登录失败触发锁定的合规阈值为？（）
A. 3次 B. 5次 C. 8次 D. 10次
答案：B
解析：连续登录失败5次触发账号锁定，抵御暴力破解攻击，为等保标准基线。
- 登录失败后账号最低锁定时长为？（）
A. 5分钟 B. 10分钟 C. 15分钟 D. 60分钟
答案：C
解析：合规要求锁定时长不低于15分钟，实操加固推荐配置30分钟。
- 网络设备管理会话合规最大空闲超时为？（）
A. 5分钟 B. 10分钟 C. 15分钟 D. 30分钟
答案：B
解析：管理会话空闲超时需≤10分钟，闲置自动断开，防止非法占用与越权操作。
- 等保三级设备CPU、内存合规使用率上限为？（）
A. 50% B. 60% C. 70% D. 80%
答案：C
解析：设备运行基线：CPU、内存平均使用率需持续控制在70%以内，避免资源耗尽宕机。
- 等保三级审计日志最低留存时长为？（）
A. 90天 B. 120天 C. 180天 D. 365天
答案：C
解析：安全审计日志必须留存不少于180天，满足安全事件追溯、等保测评要求。
- 设备系统需至少保留多少条历史密码，禁止重复使用？（）
A. 3条 B. 5条 C. 8条 D. 10条
答案：B
解析：合规要求系统留存5条历史密码，限制密码重复复用，提升账号安全。
- 网络设备访问控制ACL策略的默认安全原则是？（）
A. 默认允许所有 B. 默认拒绝所有 C. 仅拒绝端口流量 D. 仅允许内网流量
答案：B
解析：ACL遵循最小权限原则，默认拒绝所有未知流量，仅手动放行业务必需IP和端口。
- 适合大中型企业内网的动态路由协议是？（）
A. RIP B. OSPF C. BGP D. 静态路由
答案：B
解析：OSPF为链路状态协议，收敛快、无跳数限制，适配大中型企业网络；RIP仅适用于微型网络。
- 用于互联网不同自治系统之间互联的路由协议是？（）
A. OSPF B. RIP C. BGP D. ISIS
答案：C
解析：BGP为路径矢量协议，专门用于互联网跨自治系统的路由传递与互联。
- TCP协议知名端口的取值范围是？（）
A. 0-1023 B. 1024-65535 C. 1-65535 D. 0-65535
答案：A
解析：0-1023为系统预留知名端口，承载HTTP、HTTPS、SSH等通用服务。
- 以下哪种情况会直接导致等保测评不合格？（）
A. 日志留存180天 B. 存在默认空口令、弱密码 C. 开启SSH登录 D. CPU使用率60%
答案：B
解析：设备存在默认密码、空口令、简易弱口令，无论其他配置是否合规，直接判定等保测评不通过。
二、多项选择题（20题）
- 以下属于OSI七层模型包含的层级有？（）
A. 物理层 B. 数据链路层 C. 传输层 D. 应用层
答案：ABCD
解析：OSI七层完整层级：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。
- 网络分层设计的核心优势包括？（）
A. 分而治之，降低网络设计复杂度 B. 统一设备通信标准 C. 便于运维排障 D. 设备厂商强制绑定
答案：ABC
解析：分层设计可拆分复杂问题、标准化通信、方便运维迭代，无厂商绑定限制。
- 以下属于VLAN端口标准类型的有？（）
A. Access B. Trunk C. Serial D. Loopback
答案：AB
解析：VLAN主流端口为Access终端端口、Trunk级联端口，其余不属于VLAN端口类型。
- 实现不同VLAN之间互通的方式有？（）
A. VLANIF三层接口 B. 路由器子接口 C. 直接二层互通 D. 集线器转发
答案：AB
解析：不同VLAN二层隔离，需通过VLANIF、路由器子接口等三层设备实现跨VLAN通信。
- 以下属于动态路由协议的有？（）
A. 静态路由 B. RIP C. OSPF D. BGP
答案：BCD
解析：RIP、OSPF、BGP均为动态路由协议，可自动学习路由；静态路由为手动配置。
- 华为设备中，优先级高于静态路由的路由类型有？（）
A. 直连路由 B. OSPF C. RIP D. BGP
答案：AB
解析：优先级：直连(0)、OSPF(10) ＞ 静态(60) ＞ RIP(100) ＞ BGP(255)。
- 路由选路的判断依据包含哪些维度？（）
A. 路由优先级 B. 度量值 C. 子网掩码长度 D. 设备在线时长
答案：ABC
解析：选路规则：先优先级、再度量值、最后最长掩码匹配，与设备在线时长无关。
- 等保三级远程管理安全加固要求包括？（）
A. 禁用Telnet B. 启用SSHv2加密登录 C. 配置空闲超时≤10分钟 D. 开启明文登录
答案：ABC
解析：禁止明文Telnet登录，必须使用加密SSH，同时配置空闲超时规避非法操作。
- 网络设备合规密码策略包含？（）
A. 长度≥8位 B. 包含三类及以上字符 C. 90天内更换 D. 保留5条历史密码
答案：ABCD
解析：四项均为等保密码合规基线，全面保障账号密码安全性。
- 设备防暴力破解合规配置包括？（）
A. 5次登录失败锁定 B. 锁定时长≥15分钟 C. 永久锁定账号 D. 关闭登录校验
答案：AB
解析：标准防爆破配置：5次失败触发锁定，锁定时长不低于15分钟，杜绝暴力破解。
- 网络设备ACL访问控制的安全规范包括？（）
A. 精细化端口IP管控 B. 默认拒绝所有未知流量 C. 随意开放所有端口 D. 遵循最小权限原则
答案：ABD
解析：ACL需最小权限管控，默认拒绝全部流量，仅放行业务必需服务，缩小攻击面。
- 等保安全审计日志合规要求有？（）
A. 留存时长≥180天 B. 集中统一存储审计 C. 日志可随意删除 D. 保证日志完整不可篡改
答案：ABD
解析：审计日志需长期留存、集中管理、防篡改，禁止随意删除、修改日志记录。
- 以下属于常用TCP知名端口的有？（）
A. HTTP 80 B. HTTPS 443 C. SSH 22 D. BGP 179
答案：ABCD
解析：以上均为系统预留知名端口，对应常用网络服务与路由协议。
- 交换机相较于集线器的优势有？（）
A. 精准单播转发 B. 隔离冲突域 C. 全域广播传输 D. 提升网络传输效率
答案：ABD
解析：集线器为全域广播，交换机通过MAC转发实现单播，隔离冲突域、提升网络效率。
- VLAN技术的核心价值包括？（）
A. 逻辑划分广播域 B. 打破物理位置限制 C. 提升网络安全性 D. 简化网络运维
答案：ABCD
解析：VLAN可灵活划分网络、隔离广播风暴、提升安全、简化企业网络运维管理。
- 静态路由的特点包括？（）
A. 人工手动配置 B. 无协议开销 C. 适配小型稳定网络 D. 可自动切换路径
答案：ABC
解析：静态路由无法自动容错、切换路径，动态路由可自动适配网络拓扑变更。
- 以下哪些违规项会造成等保测评不合格？（）
A. 设备存在空口令 B. 使用123456、admin等弱密码 C. 开启Telnet明文登录 D. 日志仅留存90天
答案：ABCD
解析：弱口令、空口令、明文登录、日志留存不达标，均属于等保高危不合格项。
- OSPF协议的特性包括？（）
A. 链路状态路由协议 B. 适配大中型企业网 C. 存在Area 0骨干区域 D. 最大跳数15跳
答案：ABC
解析：15跳限制是RIP协议特性，OSPF无跳数限制，适合大型网络。
- 保障网络设备稳定运行的合规要求有？（）
A. CPU使用率≤70% B. 内存使用率≤70% C. 长期满负荷运行 D. 定期运维巡检
答案：ABD
解析：禁止设备长期满负荷运行，需控制资源使用率、定期巡检，保障业务稳定。
- 网络数据封装与解封装的正确逻辑包括？（）
A. 发送端自上而下封装 B. 接收端自下而上解封装 C. 全程无封装交互 D. 随机逐层处理
答案：AB
解析：网络数据交互固定逻辑：发送端逐层封装，接收端逐层解封装，保障数据有序传输。