網(wǎng)工基礎(chǔ)測(cè)試題及答案一、選擇題（每題2分，共30分）1.以下關(guān)于OSI參考模型的描述中，正確的是（）A.網(wǎng)絡(luò)層負(fù)責(zé)數(shù)據(jù)幀的封裝與解封裝B.傳輸層提供端到端的可靠或不可靠數(shù)據(jù)傳輸C.會(huì)話層負(fù)責(zé)物理信號(hào)的傳輸D.應(yīng)用層直接與傳輸介質(zhì)交互答案：B解析：OSI模型中，物理層（物理信號(hào)傳輸）、數(shù)據(jù)鏈路層（數(shù)據(jù)幀封裝，如MAC地址處理）、網(wǎng)絡(luò)層（IP尋址與路由）、傳輸層（端到端可靠/不可靠傳輸，如TCP/UDP）、會(huì)話層（建立/管理/終止會(huì)話）、表示層（數(shù)據(jù)格式轉(zhuǎn)換）、應(yīng)用層（用戶與網(wǎng)絡(luò)接口）。選項(xiàng)A錯(cuò)誤（網(wǎng)絡(luò)層處理數(shù)據(jù)包），C錯(cuò)誤（會(huì)話層不處理物理信號(hào)），D錯(cuò)誤（應(yīng)用層不直接接觸傳輸介質(zhì)）。2.某主機(jī)IP地址為00/26，其所在子網(wǎng)的廣播地址是（）A.27B.3C.91D.55答案：A解析：/26表示子網(wǎng)掩碼為92，每個(gè)子網(wǎng)的大小為64（2^(32-26)=64）。IP地址00所在的子網(wǎng)范圍是4（64=064+64）到27（64+64-1=127），因此廣播地址是該子網(wǎng)的最后一個(gè)地址27。3.以下協(xié)議中，工作在傳輸層的是（）A.ICMPB.DNSC.TCPD.ARP答案：C解析：傳輸層協(xié)議包括TCP（可靠）和UDP（不可靠）。ICMP（網(wǎng)絡(luò)層，用于錯(cuò)誤報(bào)告）、DNS（應(yīng)用層，端口53）、ARP（數(shù)據(jù)鏈路層，解析IP到MAC）。4.交換機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)時(shí)依據(jù)的是（）A.IP地址B.MAC地址C.端口號(hào)D.路由表答案：B解析：交換機(jī)通過(guò)學(xué)習(xí)MAC地址表（記錄MAC地址與端口的映射）來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)幀，屬于數(shù)據(jù)鏈路層設(shè)備；路由器依據(jù)IP地址（網(wǎng)絡(luò)層）轉(zhuǎn)發(fā)數(shù)據(jù)包。5.以下關(guān)于靜態(tài)路由和動(dòng)態(tài)路由的描述，錯(cuò)誤的是（）A.靜態(tài)路由需要手動(dòng)配置，適用于小型網(wǎng)絡(luò)B.動(dòng)態(tài)路由協(xié)議（如OSPF）能自動(dòng)適應(yīng)網(wǎng)絡(luò)拓?fù)渥兓疌.靜態(tài)路由的路由表更新效率高于動(dòng)態(tài)路由D.動(dòng)態(tài)路由可能因路由環(huán)路導(dǎo)致網(wǎng)絡(luò)擁塞答案：C解析：靜態(tài)路由由管理員手動(dòng)配置，路由表不會(huì)自動(dòng)更新，當(dāng)網(wǎng)絡(luò)拓?fù)渥兓瘯r(shí)需人工調(diào)整；動(dòng)態(tài)路由協(xié)議（如RIP、OSPF）通過(guò)交換路由信息自動(dòng)更新路由表，適應(yīng)能力強(qiáng)，但可能因算法缺陷（如RIP的計(jì)數(shù)到無(wú)窮）導(dǎo)致環(huán)路。因此靜態(tài)路由的更新效率低于動(dòng)態(tài)路由。6.DHCP服務(wù)器默認(rèn)使用的端口是（）A.67（服務(wù)器端）和68（客戶端）B.68（服務(wù)器端）和67（客戶端）C.53（服務(wù)器端）和53（客戶端）D.80（服務(wù)器端）和80（客戶端）答案：A解析：DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）采用C/S模式，服務(wù)器端監(jiān)聽UDP67端口，客戶端通過(guò)UDP68端口發(fā)送請(qǐng)求。DNS使用53端口，HTTP使用80端口。7.以下IP地址中，屬于私網(wǎng)地址的是（）A.B.C.55D.答案：C解析：私網(wǎng)地址范圍：~55（A類），~55（B類），~55（C類）。選項(xiàng)A（172.32超出172.16-31范圍）、B（192.169超出192.168范圍）錯(cuò)誤；D是組播地址（~55）。8.若要限制交換機(jī)端口的最大連接數(shù)（防止MAC地址泛洪攻擊），應(yīng)配置（）A.端口安全（PortSecurity）B.VLAN隔離C.STP生成樹D.訪問(wèn)控制列表（ACL）答案：A解析：端口安全通過(guò)綁定MAC地址與端口，限制端口學(xué)習(xí)的MAC數(shù)量，超出時(shí)可關(guān)閉端口或丟棄數(shù)據(jù)包，防止攻擊者偽造大量MAC地址填滿交換機(jī)MAC表。VLAN用于隔離廣播域，STP防止環(huán)路，ACL過(guò)濾流量。9.以下關(guān)于TCP三次握手的描述，正確的是（）A.第一次握手：客戶端發(fā)送SYN=1，seq=xB.第二次握手：服務(wù)器發(fā)送SYN=0，ACK=1，seq=y，ack=x+1C.第三次握手：客戶端發(fā)送SYN=1，ACK=1，seq=x+1，ack=yD.三次握手完成后，服務(wù)器進(jìn)入CLOSE_WAIT狀態(tài)答案：A解析：三次握手過(guò)程：①客戶端發(fā)送SYN=1，seq=x（SYN_SENT）；②服務(wù)器回復(fù)SYN=1，ACK=1，seq=y，ack=x+1（SYN_RCVD）；③客戶端發(fā)送ACK=1，seq=x+1，ack=y+1（ESTABLISHED）。完成后雙方均進(jìn)入ESTABLISHED狀態(tài)。選項(xiàng)B錯(cuò)誤（服務(wù)器需發(fā)送SYN=1），C錯(cuò)誤（第三次握手SYN=0），D錯(cuò)誤（CLOSE_WAIT是關(guān)閉連接時(shí)的狀態(tài)）。10.某網(wǎng)絡(luò)的子網(wǎng)掩碼為40，每個(gè)子網(wǎng)的可用主機(jī)地址數(shù)是（）A.14B.16C.30D.32答案：A解析：子網(wǎng)掩碼40對(duì)應(yīng)的二進(jìn)制是11111111.11111111.11111111.11110000，主機(jī)位為4位（32-28=4），可用主機(jī)數(shù)=2^4-2=14（減2是因?yàn)榕懦W(wǎng)絡(luò)地址和廣播地址）。11.以下路由協(xié)議中，屬于鏈路狀態(tài)協(xié)議的是（）A.RIPB.BGPC.OSPFD.EIGRP答案：C解析：鏈路狀態(tài)協(xié)議（如OSPF）通過(guò)交換鏈路狀態(tài)信息（LSA）構(gòu)建拓?fù)鋱D，使用Dijkstra算法計(jì)算最短路徑；距離矢量協(xié)議（如RIP）通過(guò)交換路由表（跳數(shù)）更新路由。BGP是外部網(wǎng)關(guān)協(xié)議（路徑矢量），EIGRP是Cisco私有協(xié)議（混合類型）。12.當(dāng)ping一個(gè)目標(biāo)IP地址時(shí)，若返回“Requesttimedout”，可能的原因是（）A.目標(biāo)主機(jī)未開機(jī)B.中間路由器丟棄ICMP包C.目標(biāo)主機(jī)防火墻攔截ICMP請(qǐng)求D.以上都有可能答案：D解析：ICMP超時(shí)可能由目標(biāo)不可達(dá)（未開機(jī)）、網(wǎng)絡(luò)鏈路中斷（路由器丟棄）或目標(biāo)/中間設(shè)備過(guò)濾ICMP（如防火墻策略）導(dǎo)致。13.交換機(jī)的默認(rèn)VLAN是（）A.VLAN0B.VLAN1C.VLAN1002D.VLAN1024答案：B解析：交換機(jī)出廠默認(rèn)所有端口屬于VLAN1（管理VLAN），VLAN0通常保留，VLAN1002~1005是Cisco為FDDI/TokenRing保留的默認(rèn)VLAN。14.以下關(guān)于DNS的描述，錯(cuò)誤的是（）A.DNS用于將域名解析為IP地址B.遞歸查詢中，本地DNS服務(wù)器會(huì)替客戶端完成所有查詢C.迭代查詢中，服務(wù)器返回下一個(gè)可能的DNS服務(wù)器地址D.DNS僅支持A記錄（主機(jī)記錄）答案：D解析：DNS支持多種記錄類型，如A（IPv4地址）、AAAA（IPv6地址）、MX（郵件交換）、CNAME（別名）、PTR（反向解析）等。15.若要實(shí)現(xiàn)不同VLAN之間的通信，必須使用（）A.二層交換機(jī)B.路由器或三層交換機(jī)C.集線器D.網(wǎng)橋答案：B解析：二層交換機(jī)僅處理同一VLAN內(nèi)的通信（廣播域隔離），不同VLAN屬于不同廣播域，需通過(guò)三層設(shè)備（路由器或三層交換機(jī)）進(jìn)行路由轉(zhuǎn)發(fā)。二、填空題（每空2分，共20分）1.OSI參考模型中，數(shù)據(jù)鏈路層的PDU（協(xié)議數(shù)據(jù)單元）稱為______。答案：幀（Frame）2.TCP協(xié)議通過(guò)______機(jī)制實(shí)現(xiàn)可靠傳輸（如丟包重傳）。答案：確認(rèn)（ACK）與超時(shí)重傳3.標(biāo)準(zhǔn)C類IP地址的默認(rèn)子網(wǎng)掩碼是______。答案：4.路由器的基本功能是______和數(shù)據(jù)包轉(zhuǎn)發(fā)。答案：路由選擇（或路徑選擇）5.DHCP協(xié)議的作用是______。答案：動(dòng)態(tài)分配IP地址及相關(guān)配置參數(shù)（如子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS）6.交換機(jī)通過(guò)______表記錄MAC地址與端口的映射關(guān)系。答案：MAC地址（或CAM表）7.網(wǎng)絡(luò)中常見的有線傳輸介質(zhì)包括雙絞線、______和光纖。答案：同軸電纜8.若某主機(jī)的默認(rèn)網(wǎng)關(guān)設(shè)置錯(cuò)誤，將無(wú)法訪問(wèn)______的網(wǎng)絡(luò)。答案：跨網(wǎng)段（或非本地子網(wǎng)）9.傳輸層的兩個(gè)主要協(xié)議是TCP和______。答案：UDP10.訪問(wèn)控制列表（ACL）的基本功能是______。答案：根據(jù)規(guī)則過(guò)濾網(wǎng)絡(luò)流量（允許/拒絕特定源/目的IP、端口等）三、簡(jiǎn)答題（每題8分，共40分）1.簡(jiǎn)述TCP與UDP的主要區(qū)別。答案：①可靠性：TCP提供面向連接的可靠傳輸（通過(guò)三次握手建立連接、確認(rèn)機(jī)制、重傳機(jī)制）；UDP是無(wú)連接的不可靠傳輸（不保證順序和到達(dá)）。②開銷：TCP需要維護(hù)連接狀態(tài)（如序列號(hào)、確認(rèn)號(hào)），頭部開銷較大（20字節(jié)固定+可選字段）；UDP頭部?jī)H8字節(jié)（源/目的端口、長(zhǎng)度、校驗(yàn)和），開銷小。③應(yīng)用場(chǎng)景：TCP適用于需要可靠傳輸?shù)膱?chǎng)景（如HTTP、SMTP、FTP）；UDP適用于實(shí)時(shí)性要求高、允許少量丟包的場(chǎng)景（如視頻流、DNS、SNMP）。2.說(shuō)明子網(wǎng)劃分的目的及基本步驟。答案：目的：①減少?gòu)V播域大?。ń档蛷V播風(fēng)暴概率）；②提高IP地址利用率（避免地址浪費(fèi)）；③便于網(wǎng)絡(luò)管理（按部門/功能劃分子網(wǎng)）?；静襟E：①確定所需子網(wǎng)數(shù)量和每個(gè)子網(wǎng)的最大主機(jī)數(shù)；②選擇合適的子網(wǎng)掩碼（計(jì)算需要借用的網(wǎng)絡(luò)位數(shù)量，滿足子網(wǎng)數(shù)≥2^n，主機(jī)數(shù)≥2^m-2）；③計(jì)算每個(gè)子網(wǎng)的網(wǎng)絡(luò)地址、廣播地址和可用主機(jī)范圍；④分配子網(wǎng)給不同部門或功能模塊。3.比較二層交換機(jī)與路由器的區(qū)別（從工作層、依據(jù)、功能三方面）。答案：①工作層：二層交換機(jī)工作在OSI數(shù)據(jù)鏈路層（僅處理MAC地址）；路由器工作在網(wǎng)絡(luò)層（處理IP地址）。②依據(jù)：交換機(jī)根據(jù)MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù)幀；路由器根據(jù)路由表（IP地址）轉(zhuǎn)發(fā)數(shù)據(jù)包。③功能：交換機(jī)用于同一廣播域內(nèi)的設(shè)備互聯(lián)（隔離沖突域，不隔離廣播域）；路由器用于不同網(wǎng)絡(luò)（廣播域）之間的互聯(lián)，提供路由選擇和跨網(wǎng)段通信。4.簡(jiǎn)述DHCP租約的生命周期及各階段的作用。答案：DHCP租約生命周期包括四個(gè)階段：①租約獲?。―iscover→Offer→Request→ACK）：客戶端廣播Discover請(qǐng)求，服務(wù)器回復(fù)Offer（提供IP），客戶端廣播Request確認(rèn)，服務(wù)器發(fā)送ACK（確認(rèn)分配）。②租約使用：客戶端在租約期內(nèi)使用分配的IP地址（默認(rèn)租約期由服務(wù)器配置，如24小時(shí)）。③租約更新（50%租期時(shí)）：客戶端向原服務(wù)器發(fā)送Request請(qǐng)求續(xù)期，若成功則延長(zhǎng)租約；若失敗，繼續(xù)使用并在87.5%租期時(shí)廣播Request（嘗試其他服務(wù)器）。④租約釋放（客戶端主動(dòng)或租約過(guò)期）：客戶端發(fā)送Release報(bào)文釋放IP，服務(wù)器回收地址供其他設(shè)備使用。5.列舉5種常見的網(wǎng)絡(luò)故障排查工具及其作用。答案：①ping：測(cè)試目標(biāo)主機(jī)或IP的連通性（基于ICMPEchoRequest/Reply）。②tracert（Windows）/tracepath（Linux）：追蹤數(shù)據(jù)包從源到目標(biāo)的路徑，定位網(wǎng)絡(luò)跳數(shù)和延遲節(jié)點(diǎn)。③ipconfig（Windows）/ifconfig（Linux）：查看本地網(wǎng)絡(luò)配置（IP、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS）。④arp-a：顯示本地ARP緩存（IP與MAC地址的映射），排查ARP欺騙或解析失敗問(wèn)題。⑤telnet/ssh：遠(yuǎn)程登錄設(shè)備（如交換機(jī)、路由器），檢查配置或診斷接口狀態(tài)。⑥Wireshark：抓包分析工具，捕獲并解析網(wǎng)絡(luò)流量，定位協(xié)議錯(cuò)誤或異常數(shù)據(jù)包。（任選5種即可）四、綜合題（共10分）某小型企業(yè)有6個(gè)部門，每個(gè)部門最多25臺(tái)主機(jī)。企業(yè)分配到的公網(wǎng)IP段為/24。要求為每個(gè)部門劃分獨(dú)立子網(wǎng)，且子網(wǎng)間可通過(guò)路由器通信。（1）計(jì)算所需的子網(wǎng)掩碼。（2）列出第一個(gè)子網(wǎng)的網(wǎng)絡(luò)地址、廣播地址和可用主機(jī)范圍。（3）說(shuō)明劃分