2024年貴州省銅仁地區(qū)全國計算機等級考試網(wǎng)絡(luò)技術(shù)練習題含答案一、單項選擇題（每題1分，共20題）1.在OSI參考模型中，負責將數(shù)據(jù)分割成幀并進行流量控制的是（）A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B2.以下IPv4地址中，屬于私有地址范圍的是（）A.192.168.256.1B.C.D.答案：C（私有地址范圍：~55；172.16~172.31；192.168.0~192.168.255）3.某企業(yè)需為500臺設(shè)備分配IP地址，若使用C類網(wǎng)絡(luò)，最合理的子網(wǎng)掩碼是（）A.B.C.D.答案：B（C類默認掩碼，主機位8位，可容納254臺主機。500臺需至少9位主機位（2^9-2=510），因此子網(wǎng)掩碼為（32-9=23位網(wǎng)絡(luò)位））4.以下路由協(xié)議中，屬于距離矢量協(xié)議的是（）A.OSPFB.IS-ISC.RIPD.BGP答案：C（RIP基于跳數(shù)，屬于距離矢量；OSPF、IS-IS為鏈路狀態(tài)；BGP為路徑矢量）5.交換機工作在OSI模型的（）A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B（交換機根據(jù)MAC地址轉(zhuǎn)發(fā)，屬于數(shù)據(jù)鏈路層設(shè)備）6.以下哪種攻擊方式屬于中間人攻擊（）A.DNS劫持B.DDoSC.緩沖區(qū)溢出D.ARP欺騙答案：D（ARP欺騙通過偽造MAC地址，使通信雙方數(shù)據(jù)經(jīng)過攻擊者轉(zhuǎn)發(fā)）7.802.11ac無線協(xié)議的最高理論速率為（）A.300MbpsB.600MbpsC.1300MbpsD.3466Mbps答案：D（802.11ac支持80MHz/160MHz信道，3x3MIMO時速率約1300Mbps，802.11acWave2支持4x4MIMO，最高約3466Mbps）8.DHCP協(xié)議的默認租約時間通常為（）A.1小時B.8小時C.24小時D.7天答案：C（多數(shù)DHCP服務(wù)器默認租約為24小時）9.以下IP協(xié)議版本中，支持自動配置的是（）A.IPv4B.IPv6C.IPXD.AppleTalk答案：B（IPv6支持無狀態(tài)自動配置（SLAAC）和DHCPv6）10.防火墻的訪問控制列表（ACL）默認策略通常是（）A.允許所有B.拒絕所有C.允許已建立連接D.按規(guī)則匹配答案：B（默認拒絕，僅允許明確規(guī)則通過）11.在TCP三次握手中，客戶端發(fā)送的第一個報文段標志位是（）A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.FIN=1,ACK=0答案：A（第一次握手：客戶端發(fā)送SYN=1，SEQ=x）12.以下網(wǎng)絡(luò)拓撲中，單點故障會導致全網(wǎng)癱瘓的是（）A.星型B.環(huán)型C.總線型D.網(wǎng)狀型答案：B（環(huán)型拓撲中，任一節(jié)點或鏈路故障會導致環(huán)斷開）13.某網(wǎng)絡(luò)的子網(wǎng)掩碼為92，每個子網(wǎng)可容納的主機數(shù)為（）A.30B.62C.126D.254答案：B（子網(wǎng)掩碼92對應主機位6位，2^6-2=62）14.以下協(xié)議中，用于安全遠程登錄的是（）A.TelnetB.FTPC.SSHD.HTTP答案：C（SSH通過加密傳輸，替代明文的Telnet）15.無線局域網(wǎng)中，SSID的作用是（）A.標識無線接入點B.加密數(shù)據(jù)C.分配IP地址D.管理漫游答案：A（SSID是無線局域網(wǎng)的服務(wù)集標識符，用于區(qū)分不同網(wǎng)絡(luò)）16.以下IPv6地址表示中，正確的是（）A.2001:0db8::1:0:0:1B.2001:db8::1::1C.2001.db8.0.1D.答案：A（B選項雙冒號只能出現(xiàn)一次；C為IPv4格式；D為IPv4地址）17.網(wǎng)絡(luò)管理中，SNMP協(xié)議使用的端口號是（）A.21B.23C.161D.443答案：C（SNMP默認端口161（UDP），陷阱端口162）18.以下不屬于網(wǎng)絡(luò)層功能的是（）A.路由選擇B.擁塞控制C.地址解析D.數(shù)據(jù)包分片答案：C（地址解析屬于數(shù)據(jù)鏈路層（ARP））19.交換機的端口聚合（LACP）主要用于（）A.提高單鏈路可靠性B.增加帶寬并實現(xiàn)冗余C.隔離廣播域D.管理VLAN答案：B（端口聚合將多條物理鏈路捆綁為邏輯鏈路，提供負載均衡和冗余）20.在網(wǎng)絡(luò)安全中，IDS（入侵檢測系統(tǒng)）的主要功能是（）A.阻止攻擊B.檢測并響應攻擊C.加密數(shù)據(jù)D.過濾流量答案：B（IDS監(jiān)控流量，發(fā)現(xiàn)攻擊后報警或記錄，不直接阻止）二、填空題（每題2分，共10題）1.雙絞線的最大傳輸距離是______米。答案：1002.IPv6地址的長度是______位。答案：1283.路由器的核心功能是______和數(shù)據(jù)包轉(zhuǎn)發(fā)。答案：路由選擇（或路徑選擇）4.無線局域網(wǎng)中，802.11n協(xié)議支持的最高理論速率是______Mbps（單流）。答案：150（802.11n采用MIMO和OFDM，單流速率150Mbps，3流為450Mbps）5.網(wǎng)絡(luò)拓撲結(jié)構(gòu)中，______拓撲的擴展性最好，適合大規(guī)模網(wǎng)絡(luò)。答案：網(wǎng)狀型（或分布式）6.TCP協(xié)議的可靠性機制包括確認機制、______和重傳機制。答案：滑動窗口（或流量控制）7.防火墻的三種基本架構(gòu)是包過濾防火墻、______和狀態(tài)檢測防火墻。答案：應用層網(wǎng)關(guān)（或代理防火墻）8.DHCP協(xié)議使用的兩個端口號是67（服務(wù)器）和______（客戶端）。答案：689.網(wǎng)絡(luò)分層模型中，傳輸層的兩個主要協(xié)議是TCP和______。答案：UDP10.交換機的VLAN劃分方式包括基于端口、基于MAC地址、基于______和基于策略。答案：IP子網(wǎng)（或網(wǎng)絡(luò)層協(xié)議）三、簡答題（每題5分，共6題）1.簡述CSMA/CD（載波偵聽多路訪問/沖突檢測）的工作流程。答案：（1）發(fā)送前偵聽：節(jié)點發(fā)送數(shù)據(jù)前先檢測信道是否空閑；（2）空閑則發(fā)送，邊發(fā)送邊檢測；（3）若檢測到?jīng)_突，立即停止發(fā)送并發(fā)送阻塞信號；（4）等待隨機退避時間后重新嘗試發(fā)送。2.說明VLAN（虛擬局域網(wǎng)）的作用及劃分方式。答案：作用：隔離廣播域，提高網(wǎng)絡(luò)安全性；減少廣播流量；靈活管理網(wǎng)絡(luò)。劃分方式：基于端口（最常用）、基于MAC地址（動態(tài)）、基于IP子網(wǎng)（按三層地址）、基于協(xié)議類型、基于策略（自定義規(guī)則）。3.比較靜態(tài)路由與動態(tài)路由的優(yōu)缺點。答案：靜態(tài)路由：由管理員手動配置，路由表固定；優(yōu)點是簡單、安全、占用資源少；缺點是無法自動適應網(wǎng)絡(luò)變化，維護復雜。動態(tài)路由：通過路由協(xié)議自動計算路徑；優(yōu)點是自動更新、適應拓撲變化；缺點是占用帶寬和設(shè)備資源，可能產(chǎn)生路由環(huán)路。4.簡述SSL/TLS協(xié)議的作用及工作流程。答案：作用：在傳輸層提供加密和認證，保障數(shù)據(jù)傳輸安全。流程：（1）客戶端與服務(wù)器協(xié)商加密算法和會話密鑰；（2）服務(wù)器發(fā)送數(shù)字證書供客戶端驗證身份；（3）客戶端生成隨機密鑰，用服務(wù)器公鑰加密后發(fā)送；（4）雙方使用協(xié)商的密鑰加密通信數(shù)據(jù)。5.說明網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的應用場景及類型。答案：應用場景：解決IPv4地址短缺；隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，提高安全性；多臺設(shè)備共享一個公網(wǎng)IP訪問互聯(lián)網(wǎng)。類型：靜態(tài)NAT（一對一映射）、動態(tài)NAT（多對多地址池）、網(wǎng)絡(luò)地址端口轉(zhuǎn)換（NAPT，一對多，使用端口區(qū)分）。6.列舉5種常見的網(wǎng)絡(luò)安全威脅及對應的防護措施。答案：（1）DDoS攻擊：使用流量清洗設(shè)備或云防護服務(wù)；（2）病毒/木馬：安裝殺毒軟件和防火墻；（3）ARP欺騙：靜態(tài)綁定MAC-IP地址或使用802.1X認證；（4）SQL注入：對輸入數(shù)據(jù)進行過濾和轉(zhuǎn)義；（5）弱密碼：強制使用復雜密碼并定期更換。四、綜合題（共2題，第1題15分，第2題20分，共35分）1.某銅仁市小型企業(yè)（員工120人）需組建辦公網(wǎng)絡(luò)，要求：-劃分3個部門（銷售部40人、技術(shù)部50人、行政部30人）；-出口帶寬100Mbps，需支持QoS保障關(guān)鍵業(yè)務(wù)（技術(shù)部研發(fā)流量優(yōu)先）；-內(nèi)網(wǎng)IP地址采用私有地址，需規(guī)劃合理的子網(wǎng)；-部署基礎(chǔ)安全措施（防火墻、防病毒、訪問控制）。請設(shè)計網(wǎng)絡(luò)方案，包括：（1）網(wǎng)絡(luò)拓撲圖（文字描述）；（2）IP地址規(guī)劃（給出子網(wǎng)掩碼、各部門子網(wǎng)范圍）；（3）QoS策略設(shè)計；（4）安全措施具體配置。答案：（1）網(wǎng)絡(luò)拓撲：核心層（企業(yè)級路由器+三層交換機）→匯聚層（二層交換機×3，分別連接各部門）→接入層（無線AP覆蓋辦公區(qū)）。出口路由器連接ISP，防火墻部署在出口與核心層之間，防病毒網(wǎng)關(guān)部署在核心層。（2）IP地址規(guī)劃：選擇/16作為內(nèi)網(wǎng)地址段。-銷售部40人：需至少6位主機位（2^6-2=62），子網(wǎng)掩碼92，子網(wǎng)/26（可用地址~2）；-技術(shù)部50人：同理，子網(wǎng)/26（可用地址~2）；-行政部30人：需5位主機位（2^5-2=30），子網(wǎng)掩碼24，子網(wǎng)/27（可用地址~0）；-保留子網(wǎng)/24用于服務(wù)器區(qū)（如DHCP、文件服務(wù)器）。（3）QoS策略：在核心交換機配置基于端口的流量分類，技術(shù)部接入端口標記為優(yōu)先級5（EF類，快速轉(zhuǎn)發(fā)），銷售部優(yōu)先級3（AF類），行政部優(yōu)先級2（BE類，盡力而為）。出口路由器設(shè)置帶寬限制：技術(shù)部保障60Mbps，銷售部20Mbps，行政部20Mbps，剩余20Mbps作為彈性帶寬。（4）安全措施：-防火墻：配置ACL，禁止內(nèi)網(wǎng)主動訪問外網(wǎng)非80/443/25/110端口；限制ICMP請求頻率防Ping洪水；-防病毒：部署集中式殺毒管理平臺，客戶端每周自動更新病毒庫，服務(wù)器每日掃描；-訪問控制：銷售部禁止訪問技術(shù)部服務(wù)器（通過VLAN隔離+三層交換機訪問控制列表）；行政部僅允許訪問辦公OA系統(tǒng)（IP:0）；-無線安全：SSID隱藏，WPA3加密，設(shè)置MAC地址白名單限制接入設(shè)備。2.某銅仁市農(nóng)村電商中心需搭建覆蓋周邊5個村寨的無線網(wǎng)絡(luò)（村寨間距1~3公里），要求：-支持4K視頻監(jiān)控回傳（每路帶寬8Mbps，共10路）；-村民手機/電腦接入（預計200用戶，平均帶寬2Mbps）；-網(wǎng)絡(luò)穩(wěn)定性高，單點故障不影響整體；-設(shè)備成本可控。請設(shè)計無線網(wǎng)絡(luò)方案，包括：（1）無線傳輸技術(shù)選擇及原因；（2）網(wǎng)絡(luò)架構(gòu)設(shè)計（設(shè)備部署位置、鏈路類型）；（3）帶寬規(guī)劃與干擾規(guī)避措施；（4）故障冗余方案。答案：（1）無線傳輸技術(shù)選擇：采用802.11ah（Wi-FiHaLow）或5.8GHz點對點/點對多點無線網(wǎng)橋。原因：802.11ah工作在900MHz頻段，穿透性強，覆蓋距離遠（1~10公里），適合農(nóng)村開闊環(huán)境；5.8GHz頻段干擾少（避開2.4GHz常用頻段），支持高帶寬（單鏈路可達300Mbps），滿足監(jiān)控回傳需求。（2）網(wǎng)絡(luò)架構(gòu)設(shè)計：-中心節(jié)點：電商中心樓頂部署5.8GHz多頻無線基站（支持802.11ac/ax），作為核心接入點；-村寨節(jié)點：每個村寨設(shè)置1個中繼點（安裝5.8GHz室外型CPE（客戶終端設(shè)備）），通過定向天線（增益≥24dBi）與中心節(jié)點建立點對多點鏈路；-末端覆蓋：村寨中繼點通過802.11ah無線AP（或2.4GHz室內(nèi)AP）覆蓋村民住宅，AP部署在村委會或村小學等制高點。（3）帶寬規(guī)劃與干擾規(guī)避：-總帶寬需求：監(jiān)控10路×8Mbps=80Mbps，村民200×2Mbps=400Mbps，總計480Mbps。選擇5.8GHz頻段（可用信道：52~64（UNII-2）、100~140（UNII-2e）），采用80MHz信道（單鏈路速率約866Mbps），部署2條5.8GHz鏈路（主鏈路+備用鏈路）保障冗余；-干擾規(guī)避：調(diào)整各村寨CPE天線角度，避免同頻干擾；使用頻譜