2025年網(wǎng)絡(luò)技術(shù)考試常規(guī)考點及試題含答案一、網(wǎng)絡(luò)基礎(chǔ)理論（一）考點1.OSI參考模型與TCP/IP模型OSI七層模型（物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層、應(yīng)用層）的功能及各層典型設(shè)備，如物理層的集線器、數(shù)據(jù)鏈路層的交換機、網(wǎng)絡(luò)層的路由器等。TCP/IP四層模型（網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層）與OSI模型的對應(yīng)關(guān)系。2.IP地址與子網(wǎng)劃分IP地址的分類（A、B、C、D、E類），私有IP地址范圍。子網(wǎng)掩碼的作用，子網(wǎng)劃分的方法，包括計算子網(wǎng)數(shù)量、主機數(shù)量等。3.網(wǎng)絡(luò)協(xié)議TCP和UDP的特點及應(yīng)用場景，如TCP用于可靠傳輸?shù)膱鼍埃ㄈ鏗TTP、FTP），UDP用于實時性要求高的場景（如視頻流、語音通話）。常見的應(yīng)用層協(xié)議，如HTTP、HTTPS、FTP、SMTP、POP3、DNS等的功能和工作原理。（二）試題及答案1.選擇題以下哪個設(shè)備工作在OSI模型的數(shù)據(jù)鏈路層？（）A.集線器B.交換機C.路由器D.網(wǎng)關(guān)答案：B。集線器工作在物理層，交換機工作在數(shù)據(jù)鏈路層，路由器工作在網(wǎng)絡(luò)層，網(wǎng)關(guān)可工作在多個層次。以下屬于私有IP地址的是（）A.B.C.D.答案：B。私有IP地址范圍是55、55、55。TCP協(xié)議的特點不包括（）A.面向連接B.不可靠傳輸C.字節(jié)流D.全雙工通信答案：B。TCP是面向連接的、可靠的、字節(jié)流的、全雙工通信協(xié)議。2.簡答題簡述OSI參考模型中傳輸層的主要功能。答案：傳輸層的主要功能是提供端到端的可靠通信。它負責將上層應(yīng)用層的數(shù)據(jù)進行分段和重組，提供流量控制和差錯控制機制，確保數(shù)據(jù)能夠準確無誤地從源端傳輸?shù)侥康亩?。同時，傳輸層還可以提供復用和分用功能，允許多個應(yīng)用程序同時使用網(wǎng)絡(luò)進行通信。簡述子網(wǎng)劃分的意義。答案：子網(wǎng)劃分的意義主要有以下幾點：一是提高IP地址的利用率，避免IP地址的浪費；二是增強網(wǎng)絡(luò)的安全性，可以將不同部門或不同安全級別的設(shè)備劃分到不同的子網(wǎng)中，便于進行訪問控制；三是便于網(wǎng)絡(luò)管理，將大的網(wǎng)絡(luò)劃分為多個子網(wǎng)，可以減少網(wǎng)絡(luò)廣播域的大小，降低網(wǎng)絡(luò)擁塞的可能性。二、局域網(wǎng)技術(shù)（一）考點1.以太網(wǎng)技術(shù)以太網(wǎng)的標準（如IEEE802.3），以太網(wǎng)幀的結(jié)構(gòu)，包括前導碼、目的MAC地址、源MAC地址、類型/長度字段、數(shù)據(jù)字段和幀校驗序列等。以太網(wǎng)的介質(zhì)訪問控制方法（CSMA/CD）的工作原理。2.無線局域網(wǎng)（WLAN）WLAN的標準（如IEEE802.11a、802.11b、802.11g、802.11n、802.11ac、802.11ax）及其特點。WLAN的拓撲結(jié)構(gòu)（如基礎(chǔ)結(jié)構(gòu)模式、獨立基本服務(wù)集模式），無線接入點（AP）的作用。（二）試題及答案1.選擇題以太網(wǎng)幀的幀校驗序列（FCS）字段采用的校驗算法是（）A.奇偶校驗B.循環(huán)冗余校驗（CRC）C.海明碼校驗D.簡單求和校驗答案：B。以太網(wǎng)幀的FCS字段采用循環(huán)冗余校驗（CRC）算法來保證數(shù)據(jù)傳輸?shù)恼_性。以下哪個WLAN標準的傳輸速率最高？（）A.IEEE802.11bB.IEEE802.11gC.IEEE802.11nD.IEEE802.11ax答案：D。IEEE802.11ax（WiFi6）相比之前的標準，在傳輸速率、并發(fā)性能等方面有了顯著提升。CSMA/CD協(xié)議的工作過程不包括（）A.載波監(jiān)聽B.沖突檢測C.沖突避免D.隨機退避答案：C。CSMA/CD協(xié)議的工作過程是載波監(jiān)聽、沖突檢測和隨機退避，沖突避免是CSMA/CA協(xié)議的特點。2.簡答題簡述無線接入點（AP）的主要作用。答案：無線接入點（AP）的主要作用是將有線網(wǎng)絡(luò)轉(zhuǎn)換為無線網(wǎng)絡(luò)，使得無線客戶端（如筆記本電腦、智能手機等）能夠連接到有線網(wǎng)絡(luò)。AP可以提供無線信號的覆蓋，管理無線客戶端的接入，實現(xiàn)無線客戶端與有線網(wǎng)絡(luò)之間的數(shù)據(jù)轉(zhuǎn)發(fā)。同時，AP還可以進行無線信號的調(diào)節(jié)和優(yōu)化，提高無線網(wǎng)絡(luò)的性能和穩(wěn)定性。請說明以太網(wǎng)幀中目的MAC地址和源MAC地址的作用。答案：目的MAC地址用于標識數(shù)據(jù)幀的接收方，網(wǎng)絡(luò)設(shè)備根據(jù)目的MAC地址將數(shù)據(jù)幀轉(zhuǎn)發(fā)到正確的目的地。源MAC地址用于標識數(shù)據(jù)幀的發(fā)送方，接收方可以根據(jù)源MAC地址知道數(shù)據(jù)的來源，同時在需要回復數(shù)據(jù)時可以使用源MAC地址作為目的地址進行回復。三、網(wǎng)絡(luò)設(shè)備配置與管理（一）考點1.交換機配置交換機的基本配置，如設(shè)置主機名、配置接口、設(shè)置VLAN（虛擬局域網(wǎng)）等。交換機的端口安全配置，包括限制端口的MAC地址數(shù)量、設(shè)置端口的安全狀態(tài)等。2.路由器配置路由器的基本配置，如設(shè)置接口IP地址、配置靜態(tài)路由、配置動態(tài)路由協(xié)議（如RIP、OSPF）等。路由器的訪問控制列表（ACL）配置，用于實現(xiàn)網(wǎng)絡(luò)訪問控制。（二）試題及答案1.選擇題在交換機上創(chuàng)建VLAN10的命令是（）A.vlan10B.createvlan10C.setvlan10D.addvlan10答案：A。在交換機上創(chuàng)建VLAN的命令通常是“vlan＜VLAN號＞”。以下關(guān)于靜態(tài)路由的說法，錯誤的是（）A.靜態(tài)路由是由管理員手動配置的B.靜態(tài)路由的配置簡單，適用于小型網(wǎng)絡(luò)C.靜態(tài)路由不能自動適應(yīng)網(wǎng)絡(luò)拓撲的變化D.靜態(tài)路由的優(yōu)先級低于動態(tài)路由答案：D。靜態(tài)路由的優(yōu)先級高于動態(tài)路由，因為靜態(tài)路由是管理員手動配置的，更具確定性。訪問控制列表（ACL）的作用不包括（）A.限制網(wǎng)絡(luò)流量B.提高網(wǎng)絡(luò)性能C.增強網(wǎng)絡(luò)安全性D.實現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）答案：D。訪問控制列表（ACL）主要用于限制網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)安全性和進行訪問控制，網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）是另一種網(wǎng)絡(luò)技術(shù)，與ACL功能不同。2.簡答題簡述在交換機上配置VLAN的步驟。答案：在交換機上配置VLAN一般有以下步驟：首先進入全局配置模式，使用“vlan＜VLAN號＞”命令創(chuàng)建VLAN；然后可以為VLAN命名，使用“name＜VLAN名稱＞”命令；接著進入接口配置模式，選擇要加入VLAN的接口，使用“switchportaccessvlan＜VLAN號＞”命令將接口加入到指定的VLAN中。請說明路由器配置靜態(tài)路由的基本命令格式及參數(shù)含義。答案：路由器配置靜態(tài)路由的基本命令格式為“iproute目的網(wǎng)絡(luò)地址子網(wǎng)掩碼下一跳地址”。其中，目的網(wǎng)絡(luò)地址是要到達的目標網(wǎng)絡(luò)的IP地址，子網(wǎng)掩碼用于確定目的網(wǎng)絡(luò)的范圍，下一跳地址是指路由器將數(shù)據(jù)包轉(zhuǎn)發(fā)到目的網(wǎng)絡(luò)時經(jīng)過的下一個路由器的接口IP地址。四、網(wǎng)絡(luò)安全（一）考點1.網(wǎng)絡(luò)安全基礎(chǔ)網(wǎng)絡(luò)安全的基本概念，如保密性、完整性、可用性、認證、授權(quán)等。常見的網(wǎng)絡(luò)安全威脅，如黑客攻擊、病毒、木馬、拒絕服務(wù)攻擊（DoS）等。2.網(wǎng)絡(luò)安全技術(shù)防火墻的工作原理和分類（如包過濾防火墻、狀態(tài)檢測防火墻、應(yīng)用層防火墻）。入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）的區(qū)別和作用。（二）試題及答案1.選擇題以下哪個不屬于網(wǎng)絡(luò)安全的基本屬性？（）A.真實性B.保密性C.完整性D.可用性答案：A。網(wǎng)絡(luò)安全的基本屬性包括保密性、完整性和可用性。包過濾防火墻主要工作在（）A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層和傳輸層D.應(yīng)用層答案：C。包過濾防火墻主要根據(jù)網(wǎng)絡(luò)層和傳輸層的信息（如源IP地址、目的IP地址、源端口號、目的端口號等）對數(shù)據(jù)包進行過濾。入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）的主要區(qū)別是（）A.IDS只能檢測入侵，IPS可以檢測并阻止入侵B.IDS工作在網(wǎng)絡(luò)層，IPS工作在應(yīng)用層C.IDS是硬件設(shè)備，IPS是軟件系統(tǒng)D.IDS實時性強，IPS實時性弱答案：A。入侵檢測系統(tǒng)（IDS）主要用于檢測網(wǎng)絡(luò)中的入侵行為，但不能主動阻止入侵；入侵防御系統(tǒng)（IPS）不僅可以檢測入侵行為，還可以主動阻止入侵。2.簡答題簡述防火墻的主要作用。答案：防火墻的主要作用有以下幾點：一是訪問控制，根據(jù)預設(shè)的規(guī)則對網(wǎng)絡(luò)流量進行過濾，阻止未經(jīng)授權(quán)的訪問；二是隔離網(wǎng)絡(luò)，將內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)隔離開來，降低外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的威脅；三是防止黑客攻擊，抵御來自外部網(wǎng)絡(luò)的各種攻擊，如端口掃描、暴力破解等；四是記錄網(wǎng)絡(luò)活動，對網(wǎng)絡(luò)流量進行記錄和審計，以便管理員發(fā)現(xiàn)異常情況。請說明如何提高網(wǎng)絡(luò)的安全性。答案：提高網(wǎng)絡(luò)的安全性可以從多個方面入手。一是加強用戶安全教育，提高用戶的安全