2025年河北省廊坊市全國計(jì)算機(jī)等級(jí)考試網(wǎng)絡(luò)技術(shù)預(yù)測試題含答案一、選擇題（共25題，每題2分，共50分）1.在OSI參考模型中，負(fù)責(zé)將上層數(shù)據(jù)分割為數(shù)據(jù)段并提供端到端可靠傳輸?shù)氖牵ǎ?。A.物理層B.傳輸層C.網(wǎng)絡(luò)層D.會(huì)話層答案：B2.以下關(guān)于TCP/IP協(xié)議族的描述，錯(cuò)誤的是（）。A.網(wǎng)絡(luò)接口層對(duì)應(yīng)OSI模型的物理層和數(shù)據(jù)鏈路層B.IP協(xié)議提供無連接的不可靠傳輸服務(wù)C.UDP協(xié)議適用于對(duì)實(shí)時(shí)性要求高的場景（如視頻通話）D.HTTP協(xié)議工作在傳輸層答案：D3.某主機(jī)的IP地址為00，子網(wǎng)掩碼為92，其所在子網(wǎng)的網(wǎng)絡(luò)地址是（）。A.B.4C.28D.92答案：B（計(jì)算過程：子網(wǎng)掩碼92對(duì)應(yīng)二進(jìn)制為11111111.11111111.11111111.11000000，IP地址最后8位100的二進(jìn)制是01100100，與子網(wǎng)掩碼按位與后得到01000000，即64）4.交換機(jī)工作在OSI模型的（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.應(yīng)用層答案：B5.以下不屬于無線局域網(wǎng)（WLAN）標(biāo)準(zhǔn)的是（）。A.IEEE802.11aB.IEEE802.11acC.IEEE802.3D.IEEE802.11n答案：C（802.3是以太網(wǎng)標(biāo)準(zhǔn)）6.DNS協(xié)議的主要功能是（）。A.將IP地址轉(zhuǎn)換為MAC地址B.將域名轉(zhuǎn)換為IP地址C.提供文件傳輸服務(wù)D.實(shí)現(xiàn)郵件接收答案：B7.以下關(guān)于VLAN（虛擬局域網(wǎng)）的描述，正確的是（）。A.VLAN只能基于端口劃分B.VLAN可以隔離廣播域，減少廣播風(fēng)暴C.VLAN內(nèi)的主機(jī)必須連接到同一臺(tái)交換機(jī)D.VLAN無法跨交換機(jī)通信答案：B8.某網(wǎng)絡(luò)的IP地址段為/8，若需劃分30個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少支持5000臺(tái)主機(jī)，最合理的子網(wǎng)掩碼是（）。A.B.C.D.答案：B（需滿足子網(wǎng)數(shù)≥30，主機(jī)數(shù)≥5000。子網(wǎng)掩碼借位n，子網(wǎng)數(shù)=2?≥30→n≥5；主機(jī)位m，主機(jī)數(shù)=2?-2≥5000→m≥13。原網(wǎng)絡(luò)是/8（前8位固定），總32位，剩余24位可分配。n=5，m=19（24-5=19），但19位主機(jī)位可支持21?-2=524286臺(tái)，遠(yuǎn)大于5000；若n=6，子網(wǎng)數(shù)=64≥30，m=18（24-6=18），主機(jī)數(shù)=21?-2=262142，仍滿足。但題目要求“最合理”，需最小化子網(wǎng)掩碼長度。實(shí)際計(jì)算：原掩碼（/8），借5位后掩碼為（/13），但2?=32≥30；主機(jī)位19位，21?-2=524286≥5000。但選項(xiàng)中B是（/14），對(duì)應(yīng)借6位，子網(wǎng)數(shù)64，主機(jī)位18位（262142），可能題目選項(xiàng)設(shè)置為B，需根據(jù)選項(xiàng)調(diào)整）9.以下屬于對(duì)稱加密算法的是（）。A.RSAB.AESC.ECCD.橢圓曲線加密答案：B10.防火墻的主要功能不包括（）。A.過濾數(shù)據(jù)包B.防止病毒入侵C.限制外部訪問內(nèi)部D.記錄訪問日志答案：B（防火墻無法完全防止病毒，需依賴殺毒軟件）11.在CSMA/CD（載波偵聽多路訪問/沖突檢測）機(jī)制中，“沖突檢測”的作用是（）。A.檢測網(wǎng)絡(luò)中是否存在沖突B.檢測發(fā)送的數(shù)據(jù)是否正確C.檢測接收方是否準(zhǔn)備好D.檢測物理線路是否故障答案：A12.以下關(guān)于IPv6地址的描述，錯(cuò)誤的是（）。A.地址長度為128位B.采用點(diǎn)分十進(jìn)制表示C.支持自動(dòng)配置D.取消了廣播地址答案：B（IPv6采用冒號(hào)十六進(jìn)制表示）13.DHCP協(xié)議的作用是（）。A.動(dòng)態(tài)分配IP地址B.靜態(tài)分配IP地址C.解析域名D.管理路由表答案：A14.某路由器的路由表中有如下條目：-/24via-/24via-/0via當(dāng)目標(biāo)IP為的數(shù)據(jù)包到達(dá)時(shí)，路由器會(huì)（）。A.通過轉(zhuǎn)發(fā)B.通過轉(zhuǎn)發(fā)C.通過轉(zhuǎn)發(fā)D.丟棄數(shù)據(jù)包答案：C（/0是默認(rèn)路由，匹配所有未明確路由的目標(biāo)）15.以下關(guān)于HTTP和HTTPS的描述，正確的是（）。A.HTTPS默認(rèn)端口是80B.HTTP使用SSL/TLS加密C.HTTPS可防止中間人攻擊D.HTTP是安全的傳輸協(xié)議答案：C16.網(wǎng)絡(luò)管理的五大功能域不包括（）。A.配置管理B.性能管理C.安全管理D.硬件管理答案：D17.以下拓?fù)浣Y(jié)構(gòu)中，故障診斷最困難的是（）。A.星型B.環(huán)型C.總線型D.網(wǎng)狀型答案：D（網(wǎng)狀型結(jié)構(gòu)復(fù)雜，鏈路多，故障定位困難）18.以下屬于傳輸層協(xié)議的是（）。A.ARPB.ICMPC.TCPD.BGP答案：C19.某主機(jī)無法訪問互聯(lián)網(wǎng)，但能ping通網(wǎng)關(guān)IP，可能的故障原因是（）。A.網(wǎng)卡故障B.網(wǎng)關(guān)路由配置錯(cuò)誤C.本地DNS設(shè)置錯(cuò)誤D.子網(wǎng)掩碼錯(cuò)誤答案：C（能ping通網(wǎng)關(guān)說明物理連接和IP配置正常，無法訪問互聯(lián)網(wǎng)可能是DNS解析失?。?0.以下關(guān)于交換機(jī)端口聚合（鏈路聚合）的描述，錯(cuò)誤的是（）。A.提高鏈路帶寬B.實(shí)現(xiàn)冗余備份C.必須使用相同速率的端口D.只能在同一臺(tái)交換機(jī)上配置答案：D（端口聚合可跨交換機(jī)，如堆疊或集群）21.在TCP的三次握手過程中，第二次握手發(fā)送的標(biāo)志位是（）。A.SYNB.SYN+ACKC.ACKD.FIN答案：B22.以下不屬于網(wǎng)絡(luò)安全威脅的是（）。A.拒絕服務(wù)攻擊（DoS）B.數(shù)據(jù)加密C.中間人攻擊D.緩沖區(qū)溢出答案：B23.某企業(yè)需為研發(fā)部、銷售部、財(cái)務(wù)部劃分不同的VLAN，最合理的劃分方式是（）。A.基于MAC地址B.基于端口C.基于IP子網(wǎng)D.基于協(xié)議類型答案：B（部門終端通常固定連接到特定端口）24.以下關(guān)于路由選擇協(xié)議的描述，正確的是（）。A.RIP是鏈路狀態(tài)協(xié)議B.OSPF是距離向量協(xié)議C.BGP用于自治系統(tǒng)間路由D.EIGRP僅適用于小型網(wǎng)絡(luò)答案：C25.以下關(guān)于無線AP的描述，錯(cuò)誤的是（）。A.用于擴(kuò)展無線覆蓋范圍B.必須連接到交換機(jī)C.支持SSID廣播D.可配置無線加密方式（如WPA3）答案：B（部分AP支持獨(dú)立工作，如家用無線路由器集成AP功能）二、填空題（共15題，每題2分，共30分）1.OSI參考模型中，數(shù)據(jù)鏈路層的PDU（協(xié)議數(shù)據(jù)單元）稱為______。答案：幀2.TCP協(xié)議通過______機(jī)制實(shí)現(xiàn)可靠傳輸（如丟失數(shù)據(jù)重傳）。答案：確認(rèn)與超時(shí)重傳3.IPv4地址中，是______地址，用于本地環(huán)回測試。答案：回環(huán)4.交換機(jī)根據(jù)______地址表轉(zhuǎn)發(fā)數(shù)據(jù)幀。答案：MAC5.無線局域網(wǎng)（WLAN）中，802.11ac標(biāo)準(zhǔn)支持的最高理論速率約為______Gbps。答案：3.5（或根據(jù)實(shí)際標(biāo)準(zhǔn)填寫6.9，但常見約3.5）6.DNS服務(wù)器的默認(rèn)端口號(hào)是______。答案：537.子網(wǎng)掩碼24對(duì)應(yīng)的前綴表示法是______。答案：/278.網(wǎng)絡(luò)安全中，______技術(shù)通過散列算法（如SHA-256）生成數(shù)據(jù)摘要，用于驗(yàn)證數(shù)據(jù)完整性。答案：消息摘要（或哈希）9.路由器的核心功能是______和數(shù)據(jù)包轉(zhuǎn)發(fā)。答案：路由選擇（或路徑選擇）10.CSMA/CD的中文全稱是______。答案：載波偵聽多路訪問/沖突檢測11.TCP的三次握手過程中，第一次握手發(fā)送的標(biāo)志位是______。答案：SYN12.網(wǎng)絡(luò)管理中，SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）的默認(rèn)端口號(hào)是______。答案：16113.IPv6地址中，雙冒號(hào)（::）可用于省略連續(xù)的______。答案：零（或0）14.防火墻的兩種基本架構(gòu)是______和雙宿主主機(jī)架構(gòu)。答案：包過濾（或篩選路由）15.應(yīng)用層協(xié)議FTP的默認(rèn)控制端口是______。答案：21三、簡答題（共5題，每題6分，共30分）1.簡述OSI參考模型的分層結(jié)構(gòu)及各層的主要功能。答：OSI參考模型分為7層，從下到上依次為：（1）物理層：處理比特流傳輸，定義接口、電纜、信號(hào)等物理特性；（2）數(shù)據(jù)鏈路層：將比特組合為幀，提供介質(zhì)訪問控制（如CSMA/CD）和錯(cuò)誤檢測；（3）網(wǎng)絡(luò)層：負(fù)責(zé)數(shù)據(jù)包的路由選擇和邏輯地址（IP地址）管理；（4）傳輸層：提供端到端可靠（TCP）或不可靠（UDP）傳輸，分割上層數(shù)據(jù)為數(shù)據(jù)段；（5）會(huì)話層：管理應(yīng)用程序間的會(huì)話（如建立、維護(hù)、終止連接）；（6）表示層：處理數(shù)據(jù)格式轉(zhuǎn)換（如加密、壓縮）和編碼；（7）應(yīng)用層：為用戶應(yīng)用提供服務(wù)（如HTTP、FTP、SMTP）。2.說明交換機(jī)與路由器的主要區(qū)別。答：（1）工作層次不同：交換機(jī)工作在數(shù)據(jù)鏈路層（二層），基于MAC地址轉(zhuǎn)發(fā)；路由器工作在網(wǎng)絡(luò)層（三層），基于IP地址轉(zhuǎn)發(fā)；（2）功能不同：交換機(jī)用于局域網(wǎng)內(nèi)主機(jī)互聯(lián)，隔離沖突域但共享廣播域；路由器用于不同網(wǎng)絡(luò)（如局域網(wǎng)與廣域網(wǎng)）互聯(lián)，隔離廣播域；（3）尋址方式：交換機(jī)依賴MAC地址表（動(dòng)態(tài)學(xué)習(xí)）；路由器依賴路由表（通過路由協(xié)議或手動(dòng)配置）；（4）應(yīng)用場景：交換機(jī)適用于同一網(wǎng)絡(luò)內(nèi)的高速通信；路由器適用于跨網(wǎng)絡(luò)通信和流量控制。3.解釋子網(wǎng)掩碼的作用，并舉例說明如何判斷兩個(gè)IP地址是否屬于同一子網(wǎng)。答：子網(wǎng)掩碼的作用是劃分IP地址的網(wǎng)絡(luò)部分和主機(jī)部分，確定主機(jī)所在的子網(wǎng)。判斷方法：將兩個(gè)IP地址分別與子網(wǎng)掩碼按位與，若結(jié)果相同則屬于同一子網(wǎng)。示例：IP1=0，子網(wǎng)掩碼=92（/26）；IP2=00。計(jì)算：IP1的網(wǎng)絡(luò)地址=0&92=（二進(jìn)制：00110010&11000000=00000000）；IP2的網(wǎng)絡(luò)地址=00&92=4（二進(jìn)制：01100100&11000000=01000000）。結(jié)果不同，故不屬于同一子網(wǎng)。4.比較TCP和UDP協(xié)議的特點(diǎn)及應(yīng)用場景。答：（1）TCP：面向連接、可靠傳輸（確認(rèn)、重傳、流量控制）、面向字節(jié)流、開銷大；適用于對(duì)數(shù)據(jù)準(zhǔn)確性要求高的場景，如文件傳輸（FTP）、網(wǎng)頁瀏覽（HTTP）、郵件發(fā)送（SMTP）。（2）UDP：無連接、不可靠傳輸（不保證順序和到達(dá)）、面向數(shù)據(jù)報(bào)、開銷小；適用于對(duì)實(shí)時(shí)性要求高的場景，如視頻通話（RTP）、在線游戲、DNS查詢。5.簡述網(wǎng)絡(luò)安全中“訪問控制列表（ACL）”的作用及配置原則。答：ACL是路由器或交換機(jī)上的一組規(guī)則，用于過濾數(shù)據(jù)包（允許/拒絕）。作用：控制網(wǎng)絡(luò)流量、防止未授權(quán)訪問、提高網(wǎng)絡(luò)安全性。配置原則：（1）按順序匹配（從上到下，第一條匹配即執(zhí)行）；（2）默認(rèn)隱含“拒絕所有”（需顯式配置允許規(guī)則）；（3）精確匹配（先配置具體規(guī)則，后配置通用規(guī)則）；（4）基于源/目的IP、端口、協(xié)議類型等條件；（5）雙向配置（入站和出站方向）。四、綜合題（共2題，每題20分，共40分）1.某廊坊科技企業(yè)有3棟辦公樓（A、B、C），每棟樓需部署200-250臺(tái)終端，要求：（1）劃分3個(gè)子網(wǎng)，每個(gè)子網(wǎng)支持至少250臺(tái)主機(jī)；（2）網(wǎng)絡(luò)出口通過路由器連接運(yùn)營商，需配置默認(rèn)路由；（3）部署VLAN隔離不同樓層流量，減少廣播風(fēng)暴；（4）制定基本安全策略（如禁止外網(wǎng)主機(jī)直接訪問內(nèi)網(wǎng)服務(wù)器）。請(qǐng)完成以下設(shè)計(jì)：（1）選擇合適的IP地址段（私網(wǎng)地址）并進(jìn)行子網(wǎng)劃分；（2）畫出簡化的網(wǎng)絡(luò)拓?fù)鋱D（文字描述關(guān)鍵設(shè)備及連接）；（3）說明VLAN的劃分方式及交換機(jī)配置要點(diǎn)；（4）列出路由器的ACL配置示例（禁止外網(wǎng)IP訪問內(nèi)網(wǎng)服務(wù)器00）。答：（1）IP地址段選擇：私網(wǎng)地址/16（或/8）。每個(gè)子網(wǎng)需支持≥250臺(tái)主機(jī)，主機(jī)位需≥8位（2?-2=254），故子網(wǎng)掩碼為（/24）。劃分子網(wǎng)：-辦公樓A：/24（可用IP：-54）-辦公樓B：/24-辦公樓C：/24（2）網(wǎng)絡(luò)拓?fù)洌哼\(yùn)營商→路由器（WAN口）→核心交換機(jī)（連接各棟樓的接入交換機(jī)）；每棟樓接入交換機(jī)連接本樓終端（A樓接入交換機(jī)→A樓終端，B、C樓同理）；內(nèi)網(wǎng)服務(wù)器（如00）連接至核心交換機(jī)。（3）VLAN劃分：為每棟樓分配獨(dú)立VLAN（如A樓VLAN10，B樓VLAN20，C樓VLAN30）。交換機(jī)配置要點(diǎn)：-接入端口設(shè)置為Access模式，綁定對(duì)應(yīng)VLAN（如A樓端口設(shè)為VLAN10）；-核心交換機(jī)與接入交換機(jī)間的鏈路設(shè)為Trunk模式，允許所有VLAN通過；-配置VLAN間路由（通過路由器或三層交換機(jī)實(shí)現(xiàn)跨VLAN通信）。（4）路由器ACL配置示例（假設(shè)外網(wǎng)接口為G0/0，內(nèi)網(wǎng)接口為G0/1）：access-list101denytcpanyhost00eq80（禁止外網(wǎng)HTTP訪問服務(wù)器）access-list101denytcpanyhost00eq443（禁止外網(wǎng)H