2025年吉林省白山市全國計算機等級考試網(wǎng)絡技術預測試題含答案一、單項選擇題（每題2分，共40分）1.在OSI參考模型中，負責將數(shù)據(jù)分割為幀并進行差錯檢測的是（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡層D.傳輸層答案：B2.某主機的IP地址為00，子網(wǎng)掩碼為92，該主機所在子網(wǎng)的廣播地址是（）。A.27B.3C.91D.55答案：A（解析：子網(wǎng)掩碼92對應二進制為11111111.11111111.11111111.11000000，主機位6位，子網(wǎng)地址塊大小64。100處于64-127區(qū)間，廣播地址為127）3.以下協(xié)議中，屬于傳輸層無連接協(xié)議的是（）。A.TCPB.UDPC.IPD.ICMP答案：B4.交換機工作在OSI模型的（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡層D.應用層答案：B5.若要限制某IP地址只能訪問Web服務器（80端口），應在防火墻中配置（）。A.源IP地址過濾B.目的端口過濾C.MAC地址過濾D.路由過濾答案：B（需同時限制目的端口為80）6.以下路由協(xié)議中，屬于距離矢量協(xié)議的是（）。A.OSPFB.BGPC.RIPD.IS-IS答案：C7.某公司有5個部門，每個部門最多25臺主機，若使用/24網(wǎng)段劃分VLAN，最合理的子網(wǎng)掩碼是（）。A.92B.24C.40D.48答案：B（每個子網(wǎng)需支持25主機，主機位至少5位，2^5-2=30≥25，子網(wǎng)掩碼為32-5=27位，即24）8.DNS服務器的默認端口號是（）。A.21B.53C.80D.443答案：B9.以下不屬于無線局域網(wǎng)（WLAN）標準的是（）。A.IEEE802.11aB.IEEE802.3C.IEEE802.11nD.IEEE802.11ac答案：B（802.3是以太網(wǎng)標準）10.在TCP三次握手過程中，第二次握手的報文標志位是（）。A.SYNB.ACKC.SYN+ACKD.FIN答案：C11.以下網(wǎng)絡攻擊中，屬于拒絕服務攻擊（DoS）的是（）。A.端口掃描B.ARP欺騙C.DDoSD.SQL注入答案：C12.某網(wǎng)絡的拓撲結構中，所有節(jié)點通過一條傳輸線路連接，任何節(jié)點的信號都沿線路雙向傳播，該結構是（）。A.星型B.環(huán)型C.總線型D.網(wǎng)狀型答案：C13.用于檢測網(wǎng)絡連通性的常用命令是（）。A.pingB.tracertC.netstatD.nslookup答案：A14.以下關于VLAN的描述，錯誤的是（）。A.VLAN可以隔離廣播域B.不同VLAN間通信需通過路由器C.VLAN基于MAC地址劃分時，主機移動后需重新配置D.一個物理交換機只能劃分一個VLAN答案：D15.某主機無法訪問外網(wǎng)，ping網(wǎng)關地址成功，但ping公網(wǎng)IP失敗，可能的故障原因是（）。A.網(wǎng)卡驅(qū)動損壞B.網(wǎng)關路由配置錯誤C.本地DNS設置錯誤D.子網(wǎng)掩碼錯誤答案：B（能ping通網(wǎng)關說明本地連接正常，無法訪問公網(wǎng)可能是網(wǎng)關未正確路由到外網(wǎng)）16.以下IP地址中，屬于私網(wǎng)地址的是（）。A.B.C.192.168.256.1D.答案：A（私網(wǎng)地址范圍：-55；-55；-55）17.傳輸層的主要功能是（）。A.提供端到端的可靠數(shù)據(jù)傳輸B.路由選擇C.物理信號傳輸D.數(shù)據(jù)表示與轉換答案：A18.以下協(xié)議中，用于文件傳輸?shù)氖牵ǎ?。A.FTPB.SMTPC.POP3D.Telnet答案：A19.某交換機端口配置為“switchportmodeaccess”，該端口屬于（）。A.匯聚端口B.trunk端口C.訪問端口D.路由端口答案：C（access端口屬于單一VLAN）20.以下關于IPv6的描述，正確的是（）。A.地址長度為32位B.支持自動配置C.不支持QoSD.與IPv4不兼容答案：B（IPv6地址128位，支持即插即用自動配置，與IPv4可通過隧道技術兼容）二、填空題（每題2分，共20分）1.IPv4地址的長度是______位。答案：322.CSMA/CD的中文全稱是______。答案：載波偵聽多路訪問/沖突檢測3.網(wǎng)絡層的核心協(xié)議是______。答案：IP（或互聯(lián)網(wǎng)協(xié)議）4.無線局域網(wǎng)中，2.4GHz頻段的可用信道數(shù)量為______個（中國標準）。答案：135.防火墻的基本功能包括訪問控制、______和流量監(jiān)控。答案：安全審計（或地址轉換/NAT）6.傳輸層的兩個主要協(xié)議是TCP和______。答案：UDP7.路由選擇算法分為靜態(tài)路由和______路由。答案：動態(tài)8.局域網(wǎng)（LAN）的典型拓撲結構包括星型、環(huán)型和______。答案：總線型9.用于解析域名到IP地址的服務是______。答案：DNS（域名系統(tǒng)）10.網(wǎng)絡管理的五大功能域包括配置管理、性能管理、______、安全管理和計費管理。答案：故障管理三、簡答題（每題8分，共40分）1.簡述OSI參考模型中數(shù)據(jù)鏈路層的主要功能。答案：數(shù)據(jù)鏈路層的主要功能包括：①成幀（將網(wǎng)絡層的分組封裝為幀，添加幀頭和幀尾）；②差錯控制（通過CRC校驗等方法檢測并糾正傳輸錯誤）；③流量控制（協(xié)調(diào)發(fā)送方和接收方的速率，避免數(shù)據(jù)丟失）；④介質(zhì)訪問控制（管理多個節(jié)點對共享傳輸介質(zhì)的訪問，如CSMA/CD協(xié)議）。2.比較靜態(tài)路由與動態(tài)路由的優(yōu)缺點。答案：靜態(tài)路由由管理員手動配置，優(yōu)點是路由表簡潔、開銷小、安全性高；缺點是無法自動適應網(wǎng)絡拓撲變化，維護成本高，適用于小型或穩(wěn)定網(wǎng)絡。動態(tài)路由通過路由協(xié)議（如RIP、OSPF）自動計算路徑，優(yōu)點是能自動適應網(wǎng)絡變化，維護方便；缺點是占用帶寬（協(xié)議報文）和設備資源，可能產(chǎn)生路由環(huán)路，適用于大型或復雜網(wǎng)絡。3.說明VLAN的劃分方法及其優(yōu)勢。答案：VLAN的劃分方法包括：①基于端口（將交換機端口分配給不同VLAN）；②基于MAC地址（根據(jù)主機MAC地址動態(tài)分配VLAN）；③基于網(wǎng)絡層（根據(jù)IP地址或協(xié)議類型劃分）；④基于用戶（結合認證系統(tǒng)動態(tài)分配）。VLAN的優(yōu)勢：①隔離廣播域，減少廣播風暴；②提高網(wǎng)絡安全性（不同VLAN間默認無法通信）；③靈活管理（無需物理移動設備即可調(diào)整網(wǎng)絡結構）；④優(yōu)化網(wǎng)絡性能（縮小沖突域范圍）。4.描述TCP三次握手的過程。答案：三次握手用于建立TCP連接，步驟如下：①客戶端向服務器發(fā)送SYN報文（同步序列號），表示請求連接，序列號為x；②服務器收到后，回復SYN+ACK報文（同步+確認），確認號為x+1，自身序列號為y；③客戶端收到后，發(fā)送ACK報文，確認號為y+1，完成連接建立。5.列舉常見的網(wǎng)絡安全威脅及對應的防御措施。答案：常見威脅及防御措施：①DDoS攻擊（分布式拒絕服務）：通過流量清洗設備（如黑洞路由、流量牽引）過濾異常流量；②ARP欺騙：啟用靜態(tài)ARP綁定或使用802.1X認證；③病毒/木馬：安裝殺毒軟件和防火墻，定期更新系統(tǒng)補?。虎苤虚g人攻擊：使用SSL/TLS加密傳輸（如HTTPS）；⑤弱口令：強制使用復雜密碼策略，啟用多因素認證（MFA）。四、綜合應用題（每題10分，共30分）1.某企業(yè)需為三個部門（研發(fā)部、銷售部、財務部）劃分局域網(wǎng)，每個部門最多60臺主機，可用IP地址段為/24。要求：（1）計算每個部門所需的子網(wǎng)掩碼；（2）列出每個子網(wǎng)的網(wǎng)絡地址、可用主機地址范圍和廣播地址。答案：（1）每個部門需支持60臺主機，主機位至少6位（2^6-2=62≥60），因此子網(wǎng)掩碼為32-6=26位，即92。（2）子網(wǎng)劃分如下：-研發(fā)部：網(wǎng)絡地址/26，可用地址-2，廣播地址3；-銷售部：網(wǎng)絡地址4/26，可用地址5-26，廣播地址27；-財務部：網(wǎng)絡地址28/26，可用地址29-90，廣播地址91（注：剩余地址92/26可作為備用）。2.設計一個小型企業(yè)網(wǎng)絡拓撲圖，要求包含核心層、匯聚層、接入層，說明各層的設備選型及功能。答案：拓撲結構：核心層→匯聚層→接入層（分層架構）。-核心層：設備選擇高性能三層交換機（如華為S7700），功能是高速轉發(fā)數(shù)據(jù)，連接匯聚層和廣域網(wǎng)出口，需支持冗余鏈路（如VRRP）；-匯聚層：設備選擇千兆二層/三層交換機（如華為S5700），功能是匯聚接入層流量，實施訪問控制列表（ACL）、VLAN間路由、QoS策略；-接入層：設備選擇百兆/千兆接入交換機（如華為S3700），功能是連接終端設備（PC、IP電話、無線AP），提供PoE供電（若有無線設備），劃分VLAN隔離廣播域。3.某公司網(wǎng)絡出現(xiàn)“部分員工能訪問內(nèi)網(wǎng)但無法訪問外網(wǎng)”的故障，分析可能的原因及排查步驟。答案：可能原因：①網(wǎng)關設備（路由器/防火墻）的默認路由配置錯誤；②外網(wǎng)接口的IP地址、子網(wǎng)掩碼或網(wǎng)關配置錯誤；③防火墻策略禁止了內(nèi)網(wǎng)IP訪問外網(wǎng)（如NAT未啟用或地址池耗盡）；④DNS服務器配置錯誤（能訪問IP但無法解析域名）；⑤外網(wǎng)線路故障（如運營商鏈路中