2025年網(wǎng)絡(luò)技術(shù)考試的知識(shí)點(diǎn)總結(jié)試題及答案一、單項(xiàng)選擇題（每題2分，共40分）1.OSI參考模型中，負(fù)責(zé)將數(shù)據(jù)分割為幀并進(jìn)行流量控制的是哪一層？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B2.TCP協(xié)議的主要特點(diǎn)不包括以下哪項(xiàng)？A.面向連接B.可靠傳輸C.無連接D.流量控制答案：C3.IPv4地址27/25的網(wǎng)絡(luò)地址是？A.B.4C.28D.92答案：B（/25子網(wǎng)掩碼為28，網(wǎng)絡(luò)地址為與127按位與，結(jié)果為？不，正確計(jì)算應(yīng)為：127的二進(jìn)制是01111111，掩碼前25位是1，即前25位為網(wǎng)絡(luò)位。27的前25位是（因?yàn)?27的最高位是0，所以網(wǎng)絡(luò)地址是？不對(duì)，/25的塊大小是128，所以第一個(gè)子網(wǎng)是0127，第二個(gè)是128255。因此27屬于0127子網(wǎng)，網(wǎng)絡(luò)地址是？但通常/25的網(wǎng)絡(luò)地址計(jì)算應(yīng)為IP地址與掩碼按位與。掩碼28的二進(jìn)制是11111111.11111111.11111111.10000000。IP地址27的二進(jìn)制是11000000.10101000.00000001.01111111。按位與后得到11000000.10101000.00000001.00000000，即。所以答案A？但可能我之前有誤，正確答案應(yīng)為A。）4.以下路由協(xié)議中，屬于鏈路狀態(tài)協(xié)議的是？A.RIPB.OSPFC.BGPD.EIGRP答案：B5.交換機(jī)的端口默認(rèn)屬于哪個(gè)VLAN？A.VLAN0B.VLAN1C.VLAN1002D.VLAN1024答案：B6.DHCP協(xié)議的默認(rèn)端口號(hào)是？A.67（服務(wù)器）和68（客戶端）B.68（服務(wù)器）和67（客戶端）C.53D.80答案：A7.以下不屬于網(wǎng)絡(luò)層設(shè)備的是？A.路由器B.三層交換機(jī)C.網(wǎng)橋D.網(wǎng)關(guān)答案：C（網(wǎng)橋是數(shù)據(jù)鏈路層設(shè)備）8.802.11ac無線標(biāo)準(zhǔn)的最高理論速率約為？A.300MbpsB.1.3GbpsC.3.5GbpsD.9.6Gbps答案：B（802.11ac支持5GHz頻段，采用MIMO技術(shù)，最高速率約1.3Gbps）9.以下哪種攻擊屬于應(yīng)用層攻擊？A.SYNFloodB.DNS劫持C.ARP欺騙D.ICMP泛洪答案：B（DNS劫持針對(duì)應(yīng)用層協(xié)議）10.靜態(tài)路由配置中，“iproute”表示？A.配置默認(rèn)路由B.配置主機(jī)路由C.配置特定子網(wǎng)路由D.配置環(huán)回路由答案：A11.TCP三次握手的第二個(gè)報(bào)文是？A.SYNB.SYN+ACKC.ACKD.FIN答案：B12.以下哪個(gè)協(xié)議用于實(shí)現(xiàn)IP地址到MAC地址的映射？A.ARPB.RARPC.DNSD.DHCP答案：A13.網(wǎng)絡(luò)管理中，SNMP協(xié)議的默認(rèn)端口是？A.161（讀）和162（陷阱）B.80C.443D.23答案：A14.以下屬于廣域網(wǎng)技術(shù)的是？A.EthernetB.WiFiC.PPPoED.VLAN答案：C15.防火墻的工作模式不包括？A.路由模式B.透明模式C.混雜模式D.旁路模式答案：C16.以下哪個(gè)地址是私網(wǎng)地址？A.B.192.168.256.1C.55D.答案：C（私網(wǎng)地址范圍：55；55；55）17.以下哪種技術(shù)用于提高無線局域網(wǎng)的覆蓋范圍？A.MIMOB.中繼器C.QoSD.WPA3答案：B18.路由選擇中，“跳數(shù)”是哪種路由協(xié)議的度量值？A.OSPFB.RIPC.BGPD.EIGRP答案：B19.以下不屬于網(wǎng)絡(luò)冗余技術(shù)的是？A.STPB.HSRPC.VRRPD.NAT答案：D20.數(shù)據(jù)加密技術(shù)中，AES屬于？A.對(duì)稱加密算法B.非對(duì)稱加密算法C.哈希算法D.數(shù)字簽名算法答案：A二、填空題（每題2分，共20分）1.OSI參考模型的7層從下到上依次是：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、______、會(huì)話層、表示層、應(yīng)用層。答案：傳輸層2.IPv6地址的長度為______位。答案：1283.交換機(jī)的端口聚合技術(shù)（鏈路聚合）的標(biāo)準(zhǔn)是______。答案：802.3ad4.TCP連接建立需要______次握手，斷開需要______次揮手。答案：三；四5.無線局域網(wǎng)中，2.4GHz頻段有______個(gè)非重疊信道（中國標(biāo)準(zhǔn)）。答案：3（1、6、11）6.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的三種類型是：靜態(tài)NAT、動(dòng)態(tài)NAT、______。答案：NAPT（網(wǎng)絡(luò)地址端口轉(zhuǎn)換）7.路由協(xié)議OSPF使用______作為度量值，RIP使用______作為度量值。答案：鏈路開銷（帶寬倒數(shù)）；跳數(shù)8.防火墻的訪問控制列表（ACL）分為______和擴(kuò)展ACL，前者基于源IP地址，后者基于源/目IP、端口等。答案：標(biāo)準(zhǔn)ACL9.DHCP協(xié)議中，客戶端發(fā)送______報(bào)文請(qǐng)求IP地址，服務(wù)器發(fā)送______報(bào)文響應(yīng)。答案：DHCPDiscover；DHCPOffer10.網(wǎng)絡(luò)管理的五大功能域包括：配置管理、性能管理、______、安全管理、計(jì)費(fèi)管理。答案：故障管理三、簡答題（每題8分，共40分）1.簡述CSMA/CD的工作原理。答案：CSMA/CD（載波偵聽多路訪問/沖突檢測）是以太網(wǎng)的介質(zhì)訪問控制方法。工作流程：（1）載波偵聽：發(fā)送前檢測信道是否空閑；（2）多路訪問：若空閑則發(fā)送數(shù)據(jù)，若忙則等待；（3）沖突檢測：發(fā)送過程中持續(xù)檢測是否發(fā)生沖突（信號(hào)電平超過閾值）；（4）沖突處理：若沖突，立即停止發(fā)送，發(fā)送阻塞信號(hào)，采用二進(jìn)制指數(shù)退避算法隨機(jī)等待后重發(fā)。2.說明VLAN的作用及劃分方式。答案：VLAN（虛擬局域網(wǎng)）的作用：隔離廣播域，提高網(wǎng)絡(luò)安全性；簡化網(wǎng)絡(luò)管理，降低流量消耗。劃分方式：（1）基于端口：將交換機(jī)端口固定分配給VLAN；（2）基于MAC地址：根據(jù)終端MAC地址動(dòng)態(tài)劃分；（3）基于網(wǎng)絡(luò)層：根據(jù)IP地址或協(xié)議類型劃分；（4）基于策略：結(jié)合用戶、應(yīng)用等策略動(dòng)態(tài)分配。3.比較TCP和UDP的區(qū)別及應(yīng)用場景。答案：區(qū)別：（1）連接性：TCP面向連接，UDP無連接；（2）可靠性：TCP通過確認(rèn)、重傳實(shí)現(xiàn)可靠傳輸，UDP不保證；（3）開銷：TCP頭部（20字節(jié)）比UDP（8字節(jié)）大；（4）流量控制：TCP有滑動(dòng)窗口，UDP無。應(yīng)用場景：TCP用于需要可靠傳輸?shù)膱鼍埃ㄈ鏗TTP、SMTP、FTP）；UDP用于實(shí)時(shí)性要求高、允許丟包的場景（如視頻流、DNS、SNMP）。4.簡述NAT的作用及典型應(yīng)用場景。答案：NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）的作用：（1）解決IPv4地址短缺問題，實(shí)現(xiàn)私網(wǎng)地址與公網(wǎng)地址的轉(zhuǎn)換；（2）隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，提高安全性。典型場景：（1）家庭/企業(yè)局域網(wǎng)通過路由器訪問公網(wǎng)；（2）多臺(tái)設(shè)備共享一個(gè)公網(wǎng)IP；（3）數(shù)據(jù)中心內(nèi)部地址與外部地址的映射。5.說明OSPF協(xié)議的工作過程（至少列出4個(gè)步驟）。答案：OSPF（開放最短路徑優(yōu)先）是鏈路狀態(tài)路由協(xié)議，工作過程：（1）鄰居發(fā)現(xiàn)：通過Hello報(bào)文發(fā)現(xiàn)直連鄰居并建立鄰接關(guān)系；（2）鏈路狀態(tài)信息收集：每個(gè)路由器泛洪（Flooding）LSA（鏈路狀態(tài)廣告），描述自身連接的鏈路狀態(tài)；（3）構(gòu)建LSDB（鏈路狀態(tài)數(shù)據(jù)庫）：所有路由器同步LSA，形成全網(wǎng)拓?fù)鋽?shù)據(jù)庫；（4）計(jì)算最短路徑：使用Dijkstra算法，以自身為根計(jì)算到各網(wǎng)絡(luò)的最短路徑，提供路由表。四、綜合題（每題10分，共20分）1.某企業(yè)有兩個(gè)部門（研發(fā)部和銷售部），需部署一個(gè)小型局域網(wǎng)，要求：（1）研發(fā)部20臺(tái)終端，銷售部30臺(tái)終端；（2）兩個(gè)部門網(wǎng)絡(luò)隔離（廣播域隔離）；（3）所有終端通過網(wǎng)關(guān)訪問公網(wǎng)（公網(wǎng)IP為）。請(qǐng)?jiān)O(shè)計(jì)網(wǎng)絡(luò)拓?fù)洳⒄f明關(guān)鍵配置步驟。答案：拓?fù)湓O(shè)計(jì)：采用核心層（路由器）+接入層（二層交換機(jī)）架構(gòu)。路由器連接公網(wǎng)（），兩個(gè)接入層交換機(jī)分別連接研發(fā)部和銷售部終端。關(guān)鍵配置步驟：（1）VLAN劃分：為研發(fā)部分配VLAN10（IP段/24），銷售部VLAN20（/24）；（2）交換機(jī)配置：在接入層交換機(jī)上為研發(fā)部端口劃分至VLAN10（switchportaccessvlan10），銷售部端口劃分至VLAN20；（3）路由器配置子接口實(shí)現(xiàn)VLAN間路由：接口G0/0.10（封裝802.1Q，VLAN10）：IP/24接口G0/0.20（封裝802.1Q，VLAN20）：IP/24（4）NAT配置：在路由器上啟用動(dòng)態(tài)NAT，將私網(wǎng)地址（/24和/24）映射到公網(wǎng)IP；（5）DHCP服務(wù)：在路由器或交換機(jī)上配置DHCP，為研發(fā)部分配54，銷售部分配54，網(wǎng)關(guān)指向各自VLAN的子接口IP。2.某公司網(wǎng)絡(luò)出現(xiàn)故障，表現(xiàn)為：（1）PC1（IP0/24）無法訪問PC2（IP0/24）；（2）PC1可以ping通網(wǎng)關(guān)（）；（3）PC2無法ping通網(wǎng)關(guān)。請(qǐng)分析可能的故障原因及排查步驟。答案：可能原因：（1）PC2的IP地址配置錯(cuò)誤（如子網(wǎng)掩碼錯(cuò)誤、網(wǎng)關(guān)未配置）；（2）PC2到網(wǎng)關(guān)的物理鏈路故障（網(wǎng)線損壞、接口接觸不良）；（3）交換機(jī)端口故障（端口關(guān)閉、環(huán)路導(dǎo)致STP阻塞）；（4）PC2的網(wǎng)絡(luò)適配器驅(qū)動(dòng)或協(xié)議棧損壞。排查步驟：（1）檢查PC2的IP配置：使用ipconfig命令確認(rèn)IP（0）、子網(wǎng)掩碼（）、網(wǎng)關(guān)（）是否正確；（2）檢查物理連接：查看PC2網(wǎng)口指