網(wǎng)絡搭建模擬題（附答案）一、單項選擇題（每題2分，共30分）1.以下哪種網(wǎng)絡拓撲結(jié)構(gòu)中，任何一個節(jié)點出現(xiàn)故障都可能導致整個網(wǎng)絡癱瘓？（）A.總線型拓撲B.星型拓撲C.環(huán)型拓撲D.網(wǎng)狀拓撲2.以下IP地址中，屬于私網(wǎng)地址的是（）A.B.C.D.3.在OSI參考模型中，負責將比特流封裝成幀的是（）A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡層D.傳輸層4.以下哪種設備工作在網(wǎng)絡層？（）A.集線器B.交換機C.路由器D.網(wǎng)卡5.要將一個C類網(wǎng)絡劃分為4個子網(wǎng)，每個子網(wǎng)至少需要30個可用IP地址，那么子網(wǎng)掩碼應該設置為（）A.B.28C.92D.246.以下關于DHCP服務的描述，錯誤的是（）A.DHCP可以自動分配IP地址B.DHCP服務器可以為客戶端分配子網(wǎng)掩碼、默認網(wǎng)關等信息C.客戶端可以通過DHCP服務器獲取固定的IP地址D.DHCP服務只能在局域網(wǎng)中使用7.在無線網(wǎng)絡中，802.11ac標準的最高理論速率可以達到（）A.600MbpsB.1300MbpsC.1750MbpsD.6933Mbps8.以下哪種網(wǎng)絡傳輸介質(zhì)的抗干擾能力最強？（）A.雙絞線B.同軸電纜C.光纖D.無線9.當你在瀏覽器中輸入一個網(wǎng)址后，首先進行的操作是（）A.DNS解析B.TCP連接C.HTTP請求D.頁面渲染10.以下關于VLAN的描述，正確的是（）A.VLAN可以將一個物理網(wǎng)絡劃分為多個邏輯網(wǎng)絡B.VLAN只能基于端口劃分C.不同VLAN之間的設備可以直接通信D.VLAN會增加網(wǎng)絡的廣播域11.在網(wǎng)絡中，防火墻的主要作用是（）A.防止計算機感染病毒B.過濾網(wǎng)絡流量，保護內(nèi)部網(wǎng)絡安全C.提高網(wǎng)絡傳輸速度D.管理網(wǎng)絡中的設備12.以下哪種協(xié)議用于實現(xiàn)文件的上傳和下載？（）A.HTTPB.FTPC.SMTPD.POP313.要實現(xiàn)多個設備之間的無線共享上網(wǎng)，通常需要使用（）A.無線路由器B.無線接入點C.無線網(wǎng)卡D.無線網(wǎng)橋14.在網(wǎng)絡管理中，SNMP協(xié)議用于（）A.設備的配置和管理B.網(wǎng)絡流量的監(jiān)控C.設備的故障診斷D.以上都是15.以下關于網(wǎng)絡帶寬的描述，正確的是（）A.網(wǎng)絡帶寬是指網(wǎng)絡中數(shù)據(jù)傳輸?shù)乃俣菳.網(wǎng)絡帶寬的單位是字節(jié)每秒（B/s）C.網(wǎng)絡帶寬越大，網(wǎng)絡延遲就越小D.網(wǎng)絡帶寬只與網(wǎng)絡設備有關，與網(wǎng)絡拓撲結(jié)構(gòu)無關二、多項選擇題（每題3分，共30分）1.以下屬于網(wǎng)絡層協(xié)議的有（）A.IPB.ICMPC.ARPD.RARP2.常見的無線網(wǎng)絡加密方式有（）A.WEPB.WPAC.WPA2D.WPA33.以下關于交換機的描述，正確的有（）A.交換機工作在數(shù)據(jù)鏈路層B.交換機可以根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀C.交換機可以隔離沖突域D.交換機可以隔離廣播域4.在網(wǎng)絡搭建中，常用的網(wǎng)絡設備有（）A.路由器B.交換機C.防火墻D.服務器5.以下哪些因素會影響無線網(wǎng)絡的信號強度和質(zhì)量？（）A.障礙物B.信號干擾C.距離D.無線設備的發(fā)射功率6.以下關于子網(wǎng)劃分的描述，正確的有（）A.子網(wǎng)劃分可以提高IP地址的利用率B.子網(wǎng)劃分會增加網(wǎng)絡的復雜度C.子網(wǎng)劃分可以減少網(wǎng)絡中的廣播流量D.子網(wǎng)劃分可以根據(jù)不同的需求將一個網(wǎng)絡劃分為多個子網(wǎng)7.以下關于TCP和UDP協(xié)議的描述，正確的有（）A.TCP是面向連接的協(xié)議，UDP是無連接的協(xié)議B.TCP提供可靠的數(shù)據(jù)傳輸，UDP不保證數(shù)據(jù)的可靠傳輸C.TCP的傳輸效率比UDP高D.TCP適用于對數(shù)據(jù)傳輸可靠性要求較高的場景，UDP適用于對實時性要求較高的場景8.以下關于網(wǎng)絡安全的描述，正確的有（）A.網(wǎng)絡安全包括網(wǎng)絡設備安全、網(wǎng)絡信息安全等方面B.防火墻可以防止所有的網(wǎng)絡攻擊C.安裝殺毒軟件可以有效防范計算機病毒D.定期更新操作系統(tǒng)和應用程序的補丁可以提高網(wǎng)絡安全性9.在網(wǎng)絡拓撲結(jié)構(gòu)中，星型拓撲的優(yōu)點有（）A.易于擴展B.故障診斷和隔離容易C.中心節(jié)點出現(xiàn)故障不影響整個網(wǎng)絡D.成本較低10.以下關于DNS服務的描述，正確的有（）A.DNS服務用于將域名解析為IP地址B.DNS服務器可以緩存已解析的域名和IP地址對應關系C.可以通過修改本地的hosts文件來臨時指定域名和IP地址的對應關系D.DNS服務只在互聯(lián)網(wǎng)中使用，局域網(wǎng)中不需要三、簡答題（每題10分，共20分）1.簡述交換機和路由器的區(qū)別。2.請描述一下在企業(yè)網(wǎng)絡中部署防火墻的主要步驟。四、綜合應用題（20分）某公司有兩個部門，分別為研發(fā)部和銷售部，每個部門大約有20臺計算機?，F(xiàn)需要為該公司搭建一個局域網(wǎng)，要求研發(fā)部和銷售部的計算機可以相互通信，但兩個部門的網(wǎng)絡流量要進行隔離，以提高網(wǎng)絡安全性和性能。同時，公司需要接入互聯(lián)網(wǎng)，實現(xiàn)所有計算機的共享上網(wǎng)。請你設計一個網(wǎng)絡搭建方案，包括所需的網(wǎng)絡設備、網(wǎng)絡拓撲結(jié)構(gòu)、IP地址規(guī)劃和配置步驟。答案一、單項選擇題1.C。環(huán)型拓撲中，數(shù)據(jù)沿著環(huán)依次傳輸，任何一個節(jié)點出現(xiàn)故障都會導致整個環(huán)斷開，從而使整個網(wǎng)絡癱瘓。2.C。私網(wǎng)地址范圍為：-55、-55、-55，所以是私網(wǎng)地址。3.B。數(shù)據(jù)鏈路層的主要功能是將物理層接收到的比特流封裝成幀。4.C。路由器工作在網(wǎng)絡層，它根據(jù)IP地址進行數(shù)據(jù)包的轉(zhuǎn)發(fā)。5.D。C類網(wǎng)絡默認子網(wǎng)掩碼是，要劃分4個子網(wǎng)，需要借用2位主機位，新的子網(wǎng)掩碼為92，但每個子網(wǎng)可用IP地址為62個；若借用3位主機位，子網(wǎng)掩碼為24，每個子網(wǎng)可用IP地址為30個，滿足要求。6.D。DHCP服務不僅可以在局域網(wǎng)中使用，在廣域網(wǎng)等其他網(wǎng)絡環(huán)境中也可以使用。7.D。802.11ac標準的最高理論速率可以達到6933Mbps。8.C。光纖通過光信號傳輸數(shù)據(jù)，抗干擾能力最強。9.A。在瀏覽器中輸入網(wǎng)址后，首先進行DNS解析，將域名轉(zhuǎn)換為對應的IP地址。10.A。VLAN可以將一個物理網(wǎng)絡劃分為多個邏輯網(wǎng)絡，不同VLAN之間需要通過路由器或三層交換機進行通信，它可以減小網(wǎng)絡的廣播域，VLAN劃分方式除了基于端口，還有基于MAC地址、協(xié)議等。11.B。防火墻的主要作用是過濾網(wǎng)絡流量，保護內(nèi)部網(wǎng)絡安全。12.B。FTP協(xié)議用于實現(xiàn)文件的上傳和下載。13.A。無線路由器可以實現(xiàn)多個設備之間的無線共享上網(wǎng)。14.D。SNMP協(xié)議用于設備的配置和管理、網(wǎng)絡流量的監(jiān)控、設備的故障診斷等。15.A。網(wǎng)絡帶寬是指網(wǎng)絡中數(shù)據(jù)傳輸?shù)乃俣?，單位是比特每秒（bps），網(wǎng)絡帶寬和網(wǎng)絡延遲沒有必然聯(lián)系，網(wǎng)絡帶寬與網(wǎng)絡設備、網(wǎng)絡拓撲結(jié)構(gòu)等都有關。二、多項選擇題1.ABCD。IP、ICMP、ARP、RARP都屬于網(wǎng)絡層協(xié)議。2.ABCD。常見的無線網(wǎng)絡加密方式有WEP、WPA、WPA2、WPA3。3.ABC。交換機工作在數(shù)據(jù)鏈路層，根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀，可以隔離沖突域，但不能隔離廣播域。4.ABCD。在網(wǎng)絡搭建中，常用的網(wǎng)絡設備有路由器、交換機、防火墻、服務器等。5.ABCD。障礙物、信號干擾、距離、無線設備的發(fā)射功率等因素都會影響無線網(wǎng)絡的信號強度和質(zhì)量。6.ABCD。子網(wǎng)劃分可以提高IP地址的利用率，增加網(wǎng)絡的復雜度，減少網(wǎng)絡中的廣播流量，根據(jù)不同需求將一個網(wǎng)絡劃分為多個子網(wǎng)。7.ABD。TCP是面向連接的協(xié)議，提供可靠的數(shù)據(jù)傳輸，適用于對數(shù)據(jù)傳輸可靠性要求較高的場景；UDP是無連接的協(xié)議，不保證數(shù)據(jù)的可靠傳輸，適用于對實時性要求較高的場景，UDP的傳輸效率比TCP高。8.ACD。防火墻不能防止所有的網(wǎng)絡攻擊，它只能對特定規(guī)則的流量進行過濾。9.AB。星型拓撲易于擴展，故障診斷和隔離容易，但中心節(jié)點出現(xiàn)故障會導致整個網(wǎng)絡癱瘓，成本相對較高。10.ABC。DNS服務用于將域名解析為IP地址，DNS服務器可以緩存已解析的對應關系，也可以通過修改本地的hosts文件來臨時指定域名和IP地址的對應關系，DNS服務在局域網(wǎng)和互聯(lián)網(wǎng)中都需要使用。三、簡答題1.交換機和路由器的區(qū)別如下：-工作層次：交換機工作在數(shù)據(jù)鏈路層，根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀；路由器工作在網(wǎng)絡層，根據(jù)IP地址轉(zhuǎn)發(fā)數(shù)據(jù)包。-功能：交換機主要用于連接同一局域網(wǎng)內(nèi)的設備，實現(xiàn)設備之間的數(shù)據(jù)交換；路由器用于連接不同的網(wǎng)絡，實現(xiàn)不同網(wǎng)絡之間的通信和數(shù)據(jù)轉(zhuǎn)發(fā)。-廣播域和沖突域：交換機可以隔離沖突域，但不能隔離廣播域；路由器可以隔離廣播域。-尋址方式：交換機使用MAC地址表進行尋址；路由器使用路由表進行尋址。2.在企業(yè)網(wǎng)絡中部署防火墻的主要步驟如下：-需求分析：了解企業(yè)網(wǎng)絡的規(guī)模、應用需求、安全需求等，確定防火墻需要實現(xiàn)的功能，如訪問控制、入侵檢測等。-設備選型：根據(jù)需求分析的結(jié)果，選擇合適的防火墻設備，考慮設備的性能、功能、可靠性等因素。-網(wǎng)絡拓撲規(guī)劃：確定防火墻在企業(yè)網(wǎng)絡中的位置，通常將防火墻部署在企業(yè)網(wǎng)絡與互聯(lián)網(wǎng)的邊界，也可以在內(nèi)部網(wǎng)絡的不同區(qū)域之間部署防火墻。-配置防火墻策略：根據(jù)企業(yè)的安全策略，配置防火墻的訪問控制規(guī)則，如允許或禁止特定IP地址、端口、協(xié)議的流量通過。-測試和優(yōu)化：在部署完成后，對防火墻進行測試，檢查網(wǎng)絡的連通性和安全性，根據(jù)測試結(jié)果對防火墻策略進行優(yōu)化。-監(jiān)控和維護：定期監(jiān)控防火墻的運行狀態(tài)和日志，及時發(fā)現(xiàn)和處理安全事件，定期更新防火墻的軟件和規(guī)則。四、綜合應用題網(wǎng)絡搭建方案所需網(wǎng)絡設備-路由器：用于連接公司局域網(wǎng)和互聯(lián)網(wǎng)，實現(xiàn)網(wǎng)絡地址轉(zhuǎn)換（NAT）和路由功能。-兩臺二層交換機：分別連接研發(fā)部和銷售部的計算機。-防火墻：部署在路由器和交換機之間，對兩個部門的網(wǎng)絡流量進行隔離和訪問控制。網(wǎng)絡拓撲結(jié)構(gòu)采用星型拓撲結(jié)構(gòu)，路由器作為核心設備連接到防火墻，防火墻分別連接兩臺二層交換機，研發(fā)部和銷售部的計算機分別連接到對應的交換機上。IP地址規(guī)劃-選擇一個C類私網(wǎng)地址段/24。-研發(fā)部：子網(wǎng)地址為/26，可用IP地址范圍為-2，子網(wǎng)掩碼為92，默認網(wǎng)關為。-銷售部：子網(wǎng)地址為4/26，可用IP地址范圍為5-26，子網(wǎng)掩碼為92，默認網(wǎng)關為5。配置步驟1.路由器配置-配置廣域網(wǎng)接口（WAN），連接到互聯(lián)網(wǎng)服務提供商（ISP），獲取公網(wǎng)IP地址。-配置局域網(wǎng)接口（LAN），設置IP地址為54，子網(wǎng)掩碼為。-啟用NAT功能，實現(xiàn)內(nèi)部網(wǎng)絡的計算機共享公網(wǎng)IP地址上網(wǎng)。2.防火墻配置-配置防火墻的接口，分別連接路由器和兩臺交換機。-創(chuàng)建訪問控制規(guī)則，允許研發(fā)部和銷售部之間的必要通信，禁止不必要的流量。-配置防火墻的安全策略，如入侵檢測、防病毒等功能。3.交換