網(wǎng)絡技術與應用試題「附答案」一、單項選擇題（每題2分，共30分）1.在OSI參考模型中，負責將數(shù)據(jù)單元從源端主機傳輸?shù)侥康亩酥鳈C的層次是（）。A.物理層B.網(wǎng)絡層C.傳輸層D.應用層2.以下關于MAC地址的描述中，錯誤的是（）。A.由48位二進制數(shù)組成B.通常用十六進制表示C.全球唯一且固化在網(wǎng)卡硬件中D.可通過軟件修改為任意值3.某主機的IP地址為00/26，其所在子網(wǎng)的廣播地址是（）。A.27B.3C.91D.554.以下協(xié)議中，屬于傳輸層的是（）。A.ARPB.ICMPC.UDPD.DNS5.在TCP連接建立過程中，第二次握手的報文中，SYN和ACK標志位的狀態(tài)是（）。A.SYN=1，ACK=0B.SYN=1，ACK=1C.SYN=0，ACK=1D.SYN=0，ACK=06.以下路由協(xié)議中，屬于鏈路狀態(tài)路由協(xié)議的是（）。A.RIPB.BGPC.OSPFD.EIGRP7.若一個交換機的端口處于“轉(zhuǎn)發(fā)”狀態(tài)，則它執(zhí)行的操作是（）。A.學習MAC地址并丟棄數(shù)據(jù)幀B.學習MAC地址并轉(zhuǎn)發(fā)數(shù)據(jù)幀C.不學習MAC地址但轉(zhuǎn)發(fā)數(shù)據(jù)幀D.不學習MAC地址且丟棄數(shù)據(jù)幀8.WLAN中，802.11ac標準支持的最高理論速率約為（）。A.300MbpsB.867MbpsC.1.3GbpsD.3.5Gbps9.在網(wǎng)絡安全中，用于驗證消息完整性的技術是（）。A.加密算法B.數(shù)字簽名C.哈希函數(shù)D.訪問控制列表10.以下關于NAT（網(wǎng)絡地址轉(zhuǎn)換）的描述中，正確的是（）。A.僅支持將私有IP轉(zhuǎn)換為公有IPB.可以解決IPv4地址不足的問題C.會增加網(wǎng)絡傳輸?shù)难舆t，但不影響通信可靠性D.只能在路由器的出口接口配置11.某企業(yè)網(wǎng)絡中，核心交換機與匯聚交換機之間使用兩條冗余鏈路連接，為避免環(huán)路，應部署的協(xié)議是（）。A.STPB.VRRPC.DHCPD.ARP12.在HTTP協(xié)議中，客戶端請求服務器返回指定資源的方法是（）。A.POSTB.GETC.PUTD.DELETE13.以下關于VLAN（虛擬局域網(wǎng)）的描述中，錯誤的是（）。A.可以隔離廣播域B.不同VLAN之間的通信需要三層設備C.基于端口劃分的VLAN靈活性最高D.同一VLAN內(nèi)的主機可以跨交換機通信14.在IPv6地址中，“::”符號最多可以出現(xiàn)（）次。A.1B.2C.3D.415.以下攻擊類型中，屬于拒絕服務攻擊（DoS）的是（）。A.釣魚攻擊B.SQL注入C.SYNFloodD.中間人攻擊二、填空題（每空1分，共20分）1.計算機網(wǎng)絡按覆蓋范圍可分為局域網(wǎng)（LAN）、城域網(wǎng)（MAN）和__________（WAN）。2.物理層的主要功能是實現(xiàn)__________的透明傳輸，定義接口的機械、電氣、功能和規(guī)程特性。3.以太網(wǎng)使用的介質(zhì)訪問控制方法是__________（CSMA/CD）。4.IP地址屬于__________類私有地址（A/B/C）。5.TCP協(xié)議通過__________機制實現(xiàn)可靠傳輸，確保數(shù)據(jù)無丟失、無重復、按序到達。6.DNS的主要功能是將__________解析為IP地址。7.交換機的轉(zhuǎn)發(fā)決策基于__________地址表（MAC/IP）。8.無線局域網(wǎng)（WLAN）中，AP的中文名稱是__________。9.網(wǎng)絡層的主要協(xié)議包括IP、ICMP、ARP和__________（反向地址解析協(xié)議）。10.傳輸層的兩個主要協(xié)議是TCP和__________。11.子網(wǎng)掩碼為92時，每個子網(wǎng)可分配的主機地址數(shù)量是__________（不包含網(wǎng)絡地址和廣播地址）。12.在OSPF協(xié)議中，路由器通過交換__________（LSA）來構建網(wǎng)絡拓撲數(shù)據(jù)庫。13.防火墻的基本類型包括包過濾防火墻、__________防火墻和應用層網(wǎng)關防火墻。14.802.11n標準支持的工作頻段是2.4GHz和__________GHz。15.IPv6地址的長度是__________位。16.在TCP三次握手中，客戶端發(fā)送的第一個報文的SYN標志位為__________（0/1）。17.網(wǎng)絡管理的五大功能域包括配置管理、性能管理、故障管理、安全管理和__________管理。18.虛擬專用網(wǎng)（VPN）的核心技術是__________和隧道技術。19.在HTTP協(xié)議中，狀態(tài)碼200表示__________，404表示__________。三、簡答題（每題6分，共30分）1.簡述TCP三次握手的過程，并說明其作用。2.比較交換機與路由器的主要區(qū)別（從工作層次、轉(zhuǎn)發(fā)依據(jù)、隔離的廣播域等方面分析）。3.解釋VLAN的作用及常見劃分方式，并說明為什么需要VLAN間路由。4.列舉常見的無線局域網(wǎng)（WLAN）安全協(xié)議（至少4種），并說明WPA3相比WPA2的改進。5.說明DHCP協(xié)議的工作流程（包括四個關鍵步驟），并解釋其在企業(yè)網(wǎng)絡中的應用價值。四、綜合應用題（共20分）題目1（8分）：某企業(yè)申請到一個C類公有IP地址段：/24。需要將其劃分為6個子網(wǎng)，每個子網(wǎng)至少支持30臺主機。（1）計算每個子網(wǎng)的子網(wǎng)掩碼。（2）列出第一個子網(wǎng)的網(wǎng)絡地址、可用IP范圍、廣播地址。題目2（6分）：某公司網(wǎng)絡拓撲如下：核心交換機連接兩臺匯聚交換機（匯聚1、匯聚2），匯聚1連接接入交換機A（含主機1-主機20），匯聚2連接接入交換機B（含主機21-主機40）。所有主機屬于同一VLAN（VLAN10）。近期發(fā)現(xiàn)網(wǎng)絡廣播流量過大，導致部分主機通信延遲。請分析可能原因，并提出至少兩種優(yōu)化方案。題目3（6分）：某用戶反饋無法訪問網(wǎng)站，但可以ping通該網(wǎng)站的IP地址。請結合網(wǎng)絡協(xié)議層次分析可能的故障原因，并列出排查步驟。---參考答案一、單項選擇題1.B2.D3.A4.C5.B6.C7.B8.C9.C10.B11.A12.B13.C14.A15.C二、填空題1.廣域網(wǎng)2.比特流3.載波偵聽多路訪問/沖突檢測4.A5.確認與重傳6.域名7.MAC8.無線接入點9.RARP10.UDP11.6212.鏈路狀態(tài)廣告13.狀態(tài)檢測14.515.12816.117.計費18.加密19.請求成功；資源未找到三、簡答題1.TCP三次握手過程：（1）客戶端向服務器發(fā)送SYN=1、seq=x的報文（初始序列號x），請求建立連接；（2）服務器收到后，回復SYN=1、ACK=1、seq=y、ack=x+1的報文（確認客戶端的序列號，同時發(fā)送自己的初始序列號y）；（3）客戶端收到后，發(fā)送ACK=1、seq=x+1、ack=y+1的報文（確認服務器的序列號），連接建立完成。作用：同步雙方的初始序列號，確認雙方的發(fā)送和接收能力正常，防止失效的連接請求報文影響當前連接。2.交換機與路由器的區(qū)別：-工作層次：交換機工作在數(shù)據(jù)鏈路層（二層），路由器工作在網(wǎng)絡層（三層）；-轉(zhuǎn)發(fā)依據(jù)：交換機根據(jù)MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù)幀，路由器根據(jù)IP路由表轉(zhuǎn)發(fā)數(shù)據(jù)包；-隔離廣播域：交換機默認不隔離廣播域（所有端口屬于同一廣播域），路由器隔離廣播域（每個接口屬于獨立廣播域）；-功能擴展：交換機主要用于局域網(wǎng)內(nèi)主機互聯(lián)，路由器用于不同網(wǎng)絡（如局域網(wǎng)與廣域網(wǎng)）的互聯(lián)。3.VLAN的作用及劃分方式：作用：隔離廣播域，減少廣播風暴；提高網(wǎng)絡安全性（限制不同VLAN間的直接通信）；靈活劃分邏輯網(wǎng)絡，不受物理位置限制。劃分方式：基于端口（最常用）、基于MAC地址、基于網(wǎng)絡層協(xié)議/IP子網(wǎng)、基于用戶（802.1X認證）。VLAN間路由原因：不同VLAN屬于不同的邏輯子網(wǎng)（廣播域），二層設備（交換機）無法跨VLAN轉(zhuǎn)發(fā)數(shù)據(jù)，需通過三層設備（路由器或三層交換機）實現(xiàn)跨VLAN通信。4.WLAN安全協(xié)議及WPA3改進：常見協(xié)議：WEP（有線等效保密）、WPA（Wi-Fi保護訪問）、WPA2（WPA第二版）、WPA3（最新版）、802.11i（安全標準）。WPA3相比WPA2的改進：支持SAE（安全平等認證），防止離線字典攻擊；增強加密算法（使用128位AES替代TKIP）；支持192位增強安全套件（適用于企業(yè)）；簡化設備接入（簡化開放網(wǎng)絡的加密流程）。5.DHCP工作流程及應用價值：流程：（1）發(fā)現(xiàn)（Discover）：客戶端廣播DHCPDiscover報文，尋找DHCP服務器；（2）提供（Offer）：DHCP服務器廣播DHCPOffer報文，提供IP地址等配置；（3）請求（Request）：客戶端廣播DHCPRequest報文，確認接受某服務器的配置；（4）確認（Ack）：服務器發(fā)送DHCPAck報文，確認分配IP地址及子網(wǎng)掩碼、網(wǎng)關、DNS等參數(shù)。應用價值：自動分配IP地址，減少手動配置錯誤；集中管理IP地址池，提高網(wǎng)絡管理效率；支持動態(tài)地址回收（租期機制），提升地址利用率。四、綜合應用題題目1解答：（1）C類地址默認子網(wǎng)掩碼為（/24）。需要劃分6個子網(wǎng)，需滿足2^n≥6（n為子網(wǎng)位），n=3（2^3=8≥6）。因此子網(wǎng)掩碼為/24+3=27位，即24。（2）第一個子網(wǎng)的網(wǎng)絡地址：/27；可用IP范圍：~0（網(wǎng)絡地址+1到廣播地址-1）；廣播地址：1（子網(wǎng)內(nèi)最后一個地址）。題目2分析與優(yōu)化方案：可能原因：所有主機屬于同一VLAN（VLAN10），廣播流量在整個VLAN內(nèi)泛洪（交換機無法隔離廣播域），導致廣播風暴。優(yōu)化方案：（1）劃分多個VLAN：將主機按部門或功能劃分為多個VLAN（如VLAN10、VLAN20），每個VLAN獨立廣播域，減少單廣播域內(nèi)的主機數(shù)量；（2）開啟廣播風暴抑制：在交換機上配置廣播流量閾值（如占端口帶寬的20%），超過閾值時丟棄多余廣播包；（3）升級為三層交換機并配置VLAN間路由：通過三層交換實現(xiàn)跨VLAN通信，同時隔離廣播域；（4）檢查是否存在環(huán)路：使用STP（生成樹協(xié)議）阻斷冗余鏈路中的環(huán)路，避免廣播流量無限循環(huán)。題目3故障分析與排查步驟：可能原因：-應用層：DNS解析失敗（無法將域名轉(zhuǎn)換為IP地址）；-傳輸層/網(wǎng)絡層：IP可達但應用層協(xié)議（如HTTP）故障（如服務器關閉80/443端口）；-其他：本地DNS緩存錯誤、HOSTS文件配置沖突、防火墻攔截HTTP流量。排查步驟：（1）確認能否通過IP地址直接訪問網(wǎng)站（如0），若能則排除服務器IP層問題；（2）檢查DNS解析：使用nslookup或dig命令查詢的IP地址，確認是否解析正確；（3）檢查本地DNS緩存：使用ipconfig/flushdns（Windows）或systemctlrestartsystemd-resol