2025年寧夏回族自治區(qū)固原市全國計算機等級考試網(wǎng)絡(luò)技術(shù)預(yù)測試題含答案一、單項選擇題（每小題1分，共25分）1.在OSI參考模型中，負責將上層數(shù)據(jù)封裝成幀并進行差錯檢測的是（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B2.以下關(guān)于TCP/IP協(xié)議族的描述，錯誤的是（）。A.IP協(xié)議負責數(shù)據(jù)的路由和尋址B.TCP協(xié)議提供面向連接的可靠傳輸C.UDP協(xié)議適用于實時性要求高的場景D.ARP協(xié)議用于將域名解析為IP地址答案：D（ARP協(xié)議解析MAC地址，DNS解析域名）3.某主機的IP地址為00/26，其所在子網(wǎng)的廣播地址是（）。A.27B.3C.91D.55答案：A（/26子網(wǎng)掩碼為92，網(wǎng)絡(luò)地址4，廣播地址27）4.交換機工作在OSI模型的（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B5.以下哪個端口號對應(yīng)HTTP服務(wù)？（）A.21B.23C.80D.443答案：C（443為HTTPS）6.關(guān)于VLAN的描述，正確的是（）。A.VLAN通過物理隔離提高網(wǎng)絡(luò)安全性B.不同VLAN中的主機無法直接通信C.交換機的Trunk端口可以傳輸多個VLAN的幀D.VLAN劃分只能基于端口號答案：C（VLAN是邏輯隔離，不同VLAN可通過三層設(shè)備通信，劃分方式包括端口、MAC、協(xié)議等）7.以下路由協(xié)議中，屬于距離矢量路由協(xié)議的是（）。A.OSPFB.BGPC.RIPD.ISIS答案：C（OSPF、ISIS為鏈路狀態(tài)，BGP為路徑矢量）8.某網(wǎng)絡(luò)的可用IP地址范圍是-54，子網(wǎng)掩碼最可能是（）。A.B.C.D.答案：A（254個可用地址對應(yīng)主機位8位，掩碼）9.以下不屬于網(wǎng)絡(luò)安全防御技術(shù)的是（）。A.防火墻B.入侵檢測系統(tǒng)（IDS）C.病毒掃描D.ARP欺騙答案：D（ARP欺騙是攻擊手段）10.IPv6地址的長度是（）。A.32位B.64位C.128位D.256位答案：C11.在CSMA/CD協(xié)議中，“沖突檢測”指的是（）。A.檢測是否有數(shù)據(jù)幀發(fā)送錯誤B.檢測網(wǎng)絡(luò)中是否存在沖突信號C.檢測接收方是否正確接收數(shù)據(jù)D.檢測介質(zhì)是否空閑答案：B12.以下關(guān)于DHCP的描述，錯誤的是（）。A.DHCP服務(wù)器可以自動分配IP地址B.DHCP客戶端需要手動配置默認網(wǎng)關(guān)C.DHCP租約到期前客戶端會請求續(xù)租D.DHCP支持保留特定IP地址給固定設(shè)備答案：B（DHCP可分配IP、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS等）13.路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的依據(jù)是（）。A.MAC地址表B.路由表C.地址解析表D.端口映射表答案：B14.以下哪種加密算法屬于對稱加密？（）A.RSAB.AESC.ECCD.SHA-256答案：B（RSA、ECC為非對稱，SHA-256為哈希）15.某網(wǎng)絡(luò)的帶寬為100Mbps，傳輸一個10MB的文件所需的時間約為（）（1B=8bit）。A.0.8秒B.8秒C.0.08秒D.80秒答案：A（10MB=80Mb，80Mb/100Mbps=0.8秒）16.以下關(guān)于無線局域網(wǎng)（WLAN）的描述，正確的是（）。A.802.11ac標準支持2.4GHz和5GHz頻段B.SSID是無線接入點的唯一標識C.WPA2比WEP的安全性更低D.無線客戶端的信號強度與距離無關(guān)答案：B（802.11ac主要5GHz，WPA2更安全，信號強度隨距離衰減）17.在網(wǎng)絡(luò)分層設(shè)計中，核心層的主要功能是（）。A.提供接入服務(wù)B.實現(xiàn)路由聚合C.進行流量控制D.保障高速轉(zhuǎn)發(fā)答案：D（接入層提供接入，匯聚層實現(xiàn)路由聚合和策略）18.以下哪個協(xié)議用于實現(xiàn)文件傳輸？（）A.SMTPB.FTPC.POP3D.Telnet答案：B（SMTP/POP3為郵件，Telnet為遠程登錄）19.網(wǎng)絡(luò)管理員發(fā)現(xiàn)某主機無法訪問外部網(wǎng)絡(luò)，但可以ping通網(wǎng)關(guān)，可能的故障原因是（）。A.網(wǎng)卡驅(qū)動損壞B.網(wǎng)關(guān)IP錯誤C.DNS服務(wù)器配置錯誤D.子網(wǎng)掩碼錯誤答案：C（能ping網(wǎng)關(guān)說明本地連接正常，無法訪問外部可能是DNS解析失敗）20.以下關(guān)于虛擬專用網(wǎng)（VPN）的描述，錯誤的是（）。A.VPN通過公網(wǎng)建立安全通道B.IPSecVPN工作在網(wǎng)絡(luò)層C.SSLVPN通常需要安裝客戶端軟件D.VPN可以實現(xiàn)遠程用戶安全接入內(nèi)網(wǎng)答案：C（SSLVPN多通過瀏覽器訪問，無需安裝客戶端）21.某C類網(wǎng)絡(luò)需要劃分5個子網(wǎng)，每個子網(wǎng)至少20臺主機，合適的子網(wǎng)掩碼是（）。A.92B.24C.40D.48答案：B（5個子網(wǎng)需3位（2^3=8≥5），主機位5位（2^5-2=30≥20），掩碼24）22.以下不屬于網(wǎng)絡(luò)管理功能的是（）。A.性能監(jiān)控B.故障排查C.病毒查殺D.配置管理答案：C（病毒查殺屬于安全防護）23.在TCP三次握手中，第二次握手的數(shù)據(jù)包標志位是（）。A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.FIN=1,ACK=1答案：B（第一次SYN=1，第二次SYN=1/ACK=1，第三次ACK=1）24.以下關(guān)于交換機端口安全的描述，正確的是（）。A.端口安全只能限制MAC地址數(shù)量B.違反安全策略的端口會被永久關(guān)閉C.可以綁定特定MAC地址到端口D.端口安全僅適用于Trunk端口答案：C（可限制數(shù)量、綁定MAC，違規(guī)端口可設(shè)置為shutdown或僅警告，適用于Access端口）25.某主機的子網(wǎng)掩碼為28，其所在子網(wǎng)的主機地址數(shù)量是（）。A.126B.128C.254D.256答案：A（主機位7位，2^7-2=126）二、填空題（每空1分，共15分）1.網(wǎng)絡(luò)體系結(jié)構(gòu)中，將數(shù)據(jù)從應(yīng)用層傳遞到物理層的過程稱為__________。答案：數(shù)據(jù)封裝2.無線局域網(wǎng)中，802.11n標準支持的最大理論速率為__________Mbps。答案：6003.路由協(xié)議中，OSPF使用__________算法計算最短路徑。答案：Dijkstra（或最短路徑優(yōu)先）4.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）主要用于解決__________地址不足的問題。答案：IPv45.傳輸層的兩個主要協(xié)議是TCP和__________。答案：UDP6.防火墻的基本類型包括包過濾防火墻、狀態(tài)檢測防火墻和__________防火墻。答案：應(yīng)用層網(wǎng)關(guān)（或代理）7.在IPv6中，全零地址::表示__________地址。答案：未指定8.交換機的MAC地址表通過__________學(xué)習(xí)生成。答案：洪泛（或廣播）和記錄9.網(wǎng)絡(luò)管理協(xié)議SNMP的默認端口號是__________。答案：16110.雙絞線的最大有效傳輸距離通常為__________米。答案：10011.藍牙技術(shù)工作在__________GHz頻段。答案：2.412.電子郵件傳輸協(xié)議SMTP的默認端口號是__________。答案：2513.網(wǎng)絡(luò)故障排查的常用方法包括分段排查法、替換法和__________。答案：對比法（或排除法）14.VLAN的作用是隔離廣播域和提高網(wǎng)絡(luò)__________。答案：安全性（或靈活性）15.加密技術(shù)中，將明文轉(zhuǎn)換為密文的過程稱為__________。答案：加密三、簡答題（每小題5分，共30分）1.簡述CSMA/CD協(xié)議的工作流程。答案：CSMA/CD（載波偵聽多路訪問/沖突檢測）的工作流程如下：（1）載波偵聽：發(fā)送前檢測介質(zhì)是否空閑；（2）如果空閑則發(fā)送數(shù)據(jù)，同時繼續(xù)檢測沖突；（3）若檢測到?jīng)_突，立即停止發(fā)送并發(fā)送干擾信號；（4）執(zhí)行退避算法（如二進制指數(shù)退避），等待隨機時間后重新嘗試發(fā)送。2.比較TCP和UDP協(xié)議的主要區(qū)別。答案：（1）連接性：TCP面向連接（三次握手），UDP無連接；（2）可靠性：TCP提供確認、重傳、流量控制，保證可靠傳輸；UDP不保證可靠；（3）效率：TCP開銷大，UDP開銷小；（4）應(yīng)用場景：TCP適用于文件傳輸、郵件等；UDP適用于視頻流、語音通話等實時性要求高的場景。3.說明DHCP的工作過程（四步）。答案：（1）發(fā)現(xiàn)（Discover）：客戶端廣播DHCPDiscover報文尋找服務(wù)器；（2）提供（Offer）：服務(wù)器廣播DHCPOffer報文，提供IP配置；（3）請求（Request）：客戶端廣播DHCPRequest報文，請求特定配置；（4）確認（Ack）：服務(wù)器發(fā)送DHCPAck報文，確認分配，客戶端完成配置。4.簡述交換機的轉(zhuǎn)發(fā)原理。答案：（1）交換機收到數(shù)據(jù)幀后，提取源MAC地址和端口，更新MAC地址表；（2）檢查目的MAC地址：若在MAC表中存在，從對應(yīng)端口轉(zhuǎn)發(fā)；（3）若不存在（或廣播/組播幀），向除接收端口外的所有端口洪泛；（4）若目的MAC地址與源MAC地址在同一端口，丟棄該幀（避免環(huán)路）。5.網(wǎng)絡(luò)分層設(shè)計的三層模型包括哪些層？各層的主要功能是什么？答案：三層模型包括接入層、匯聚層和核心層。（1）接入層：提供終端設(shè)備（如PC、IP電話）的網(wǎng)絡(luò)接入，實現(xiàn)端口安全、VLAN劃分等基本策略；（2）匯聚層：連接接入層和核心層，實現(xiàn)路由聚合、流量控制、訪問控制列表（ACL）等策略；（3）核心層：負責高速數(shù)據(jù)轉(zhuǎn)發(fā)，要求高可靠性和低延遲，避免執(zhí)行復(fù)雜策略。6.列舉至少4種常見的網(wǎng)絡(luò)安全威脅，并說明其防范措施。答案：常見威脅及防范措施：（1）DDoS攻擊：利用大量流量淹沒目標，防范措施包括流量清洗、部署抗DDoS設(shè)備；（2）ARP欺騙：偽造MAC地址導(dǎo)致通信錯誤，防范措施為靜態(tài)綁定ARP表、使用802.1X認證；（3）惡意軟件（病毒/木馬）：通過漏洞感染設(shè)備，防范措施為安裝殺毒軟件、定期更新系統(tǒng)補丁；（4）弱密碼攻擊：暴力破解賬戶密碼，防范措施為強制使用復(fù)雜密碼、啟用多因素認證（MFA）。四、綜合題（共30分）（一）子網(wǎng)劃分與IP分配（15分）某公司有三個部門，需劃分三個子網(wǎng)，部門A有50臺主機，部門B有28臺主機，部門C有12臺主機。可用IP地址段為/24。要求：（1）計算每個部門所需的子網(wǎng)掩碼；（2）給出每個子網(wǎng)的網(wǎng)絡(luò)地址、可用IP范圍和廣播地址。答案：（1）部門A需要50臺主機，主機位需6位（2^6-2=62≥50），子網(wǎng)掩碼92（/26）；部門B需要28臺主機，主機位需5位（2^5-2=30≥28），子網(wǎng)掩碼24（/27）；部門C需要12臺主機，主機位需4位（2^4-2=14≥12），子網(wǎng)掩碼40（/28）。（2）具體分配：部門A（/26）：網(wǎng)絡(luò)地址：/26；可用IP：-2；廣播地址：3。部門B（/27）：下一個可用網(wǎng)絡(luò)地址：4/27；可用IP：5-4；廣播地址：5。部門C（/28）：下一個可用網(wǎng)絡(luò)地址：6/28；可用IP：7-10；廣播地址：11。（剩余地址可保留用于擴展，如12/28及以后）（二）網(wǎng)絡(luò)故障排查（15分）某公司局域網(wǎng)中，部分員工報告無法訪問公司服務(wù)器（IP：00），但能訪問互聯(lián)網(wǎng)。網(wǎng)絡(luò)拓撲如下：員工主機→接入交換機→匯聚交換機→核心路由器→服務(wù)器（/24）。請分析可能的故障原因，并列出排查步驟。答案：可能故障原因：（1）服務(wù)器自身故障（如死機、網(wǎng)卡禁用、IP配置錯誤）；（2）服務(wù)器所在網(wǎng)段的接入交換機端口故障（如物理損壞、配置錯誤）；（3）匯聚交換機到核心路由器的鏈路故障（如網(wǎng)線松動、接口關(guān)閉）；（4）核心路由器的路由表缺失/24的路由條目；（5）訪問控制列表（ACL）禁止了員工所在網(wǎng)段對服務(wù)器的訪問；（6）員工主機的網(wǎng)關(guān)配置錯誤（指向非核心路由器地址）。排查步驟：（1）檢查服務(wù)器狀態(tài)：登錄服務(wù)器，確認網(wǎng)卡狀態(tài)正常（燈亮）、IP配置正確（00/24，網(wǎng)關(guān)正確），嘗試從服務(wù)器ping自身IP（）和網(wǎng)關(guān)，確認本地連接正常。（2）檢查服務(wù)器接入交換機：使用命令查看對應(yīng)端口狀態(tài)（如showinterfaces），確認端口UP，無錯誤計數(shù)；測試端口連通性（從交換機ping服務(wù)器IP）。（3）檢查匯聚到核心的鏈路：查看匯聚交換機和核心路由器的接口狀態(tài)（如Gi