軟考網(wǎng)工考試題庫(kù)及答案2025一、選擇題（每題2分，共20分）1.在OSI參考模型中，負(fù)責(zé)將數(shù)據(jù)分割成幀并進(jìn)行差錯(cuò)檢測(cè)的是哪一層？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B2.以下哪個(gè)協(xié)議屬于傳輸層協(xié)議？A.IPB.TCPC.OSPFD.ARP答案：B3.某主機(jī)的IP地址為00，子網(wǎng)掩碼為28，其所在子網(wǎng)的網(wǎng)絡(luò)地址是？A.B.4C.28D.92答案：B（子網(wǎng)掩碼為/25時(shí)，網(wǎng)絡(luò)地址為IP與掩碼按位與，00&28=4）4.以下哪種路由協(xié)議屬于鏈路狀態(tài)協(xié)議？A.RIPB.BGPC.OSPFD.EIGRP答案：C5.VLAN的主要作用是？A.擴(kuò)大廣播域B.隔離廣播域C.提高傳輸速率D.簡(jiǎn)化物理布線答案：B6.DHCP服務(wù)器默認(rèn)使用的端口號(hào)是？A.67/68B.80/443C.21/20D.53答案：A（客戶端68，服務(wù)器67）7.以下哪種技術(shù)用于解決以太網(wǎng)中的環(huán)路問(wèn)題？A.VLANB.STPC.NATD.ACL答案：B（生成樹協(xié)議STP）8.IPv6地址的長(zhǎng)度為？A.32位B.64位C.128位D.256位答案：C9.防火墻的包過(guò)濾技術(shù)主要基于以下哪一層的信息進(jìn)行過(guò)濾？A.應(yīng)用層B.傳輸層C.網(wǎng)絡(luò)層D.數(shù)據(jù)鏈路層答案：C（檢查IP地址、端口號(hào)等網(wǎng)絡(luò)層/傳輸層信息）10.以下哪種攻擊屬于中間人攻擊？A.DDoSB.ARP欺騙C.口令破解D.SQL注入答案：B（ARP欺騙通過(guò)偽造MAC地址實(shí)現(xiàn)中間人攻擊）二、填空題（每題2分，共10分）1.HTTP協(xié)議默認(rèn)使用的端口號(hào)是______。答案：802.交換機(jī)通過(guò)學(xué)習(xí)______地址構(gòu)建轉(zhuǎn)發(fā)表。答案：MAC3.OSPF協(xié)議中，路由器之間交換的路由信息稱為_(kāi)_____。答案：LSA（鏈路狀態(tài)廣告）4.IPv4地址屬于______類私有地址。答案：A5.無(wú)線局域網(wǎng)的國(guó)際標(biāo)準(zhǔn)是______。答案：802.11三、簡(jiǎn)答題（每題6分，共30分）1.簡(jiǎn)述VLAN的劃分方式及優(yōu)勢(shì)。答案：VLAN劃分方式包括基于端口劃分（靜態(tài)VLAN）、基于MAC地址劃分（動(dòng)態(tài)VLAN）、基于IP子網(wǎng)劃分等。優(yōu)勢(shì)：隔離廣播域減少?gòu)V播風(fēng)暴；提高網(wǎng)絡(luò)安全性（不同VLAN間需路由才能通信）；靈活管理網(wǎng)絡(luò)結(jié)構(gòu)（無(wú)需調(diào)整物理布線）。2.對(duì)比RIP與OSPF協(xié)議的主要區(qū)別。答案：RIP是距離矢量協(xié)議，基于跳數(shù)作為度量值，最大跳數(shù)15，收斂速度慢，適用于小型網(wǎng)絡(luò)；OSPF是鏈路狀態(tài)協(xié)議，基于帶寬計(jì)算開(kāi)銷，通過(guò)LSA泛洪同步鏈路狀態(tài)，收斂速度快，支持分層網(wǎng)絡(luò)（區(qū)域劃分）和大規(guī)模網(wǎng)絡(luò)。3.描述DHCP的工作流程。答案：①發(fā)現(xiàn)（Discover）：客戶端廣播DHCPDiscover報(bào)文尋找服務(wù)器；②提供（Offer）：服務(wù)器廣播DHCPOffer報(bào)文，包含IP地址等配置；③請(qǐng)求（Request）：客戶端廣播DHCPRequest報(bào)文確認(rèn)接受；④確認(rèn)（Ack）：服務(wù)器發(fā)送DHCPAck報(bào)文，完成地址分配。4.簡(jiǎn)述STP（生成樹協(xié)議）的工作過(guò)程。答案：①選舉根橋（選擇橋ID最小的交換機(jī)）；②計(jì)算根路徑開(kāi)銷（各交換機(jī)到根橋的最小路徑開(kāi)銷）；③確定端口角色（根端口：到根橋開(kāi)銷最小的端口；指定端口：所在網(wǎng)段中到根橋開(kāi)銷最小的端口；阻塞端口：其他端口，防止環(huán)路）。5.列舉三種常見(jiàn)的網(wǎng)絡(luò)安全技術(shù)，并說(shuō)明其作用。答案：①防火墻：過(guò)濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包，控制訪問(wèn)策略；②入侵檢測(cè)系統(tǒng)（IDS）：監(jiān)控網(wǎng)絡(luò)流量，檢測(cè)異常行為并報(bào)警；③VPN（虛擬專用網(wǎng)）：通過(guò)加密通道在公網(wǎng)上建立安全的專用連接。四、計(jì)算題（每題8分，共24分）1.某企業(yè)需要將C類網(wǎng)絡(luò)/24劃分為4個(gè)子網(wǎng)，請(qǐng)計(jì)算每個(gè)子網(wǎng)的子網(wǎng)掩碼、網(wǎng)絡(luò)地址、可用IP范圍及廣播地址。答案：-需要?jiǎng)澐?個(gè)子網(wǎng)，需借用2位主機(jī)位（22=4），子網(wǎng)掩碼為92（/26）。-子網(wǎng)1：網(wǎng)絡(luò)地址/26，可用IP~2，廣播地址3；-子網(wǎng)2：網(wǎng)絡(luò)地址4/26，可用IP5~26，廣播地址27；-子網(wǎng)3：網(wǎng)絡(luò)地址28/26，可用IP29~90，廣播地址91；-子網(wǎng)4：網(wǎng)絡(luò)地址92/26，可用IP93~54，廣播地址55。2.某網(wǎng)絡(luò)鏈路帶寬為100Mbps（兆比特每秒），傳輸一個(gè)大小為50MB（兆字節(jié)）的文件，忽略傳輸開(kāi)銷，計(jì)算傳輸時(shí)間（結(jié)果保留2位小數(shù)）。答案：-50MB=50×8=400Mb；-傳輸時(shí)間=400Mb÷100Mbps=4.00秒。3.某OSPF網(wǎng)絡(luò)中，路由器R1到R2的鏈路帶寬為1Gbps（1000Mbps），R2到R3的鏈路帶寬為100Mbps。計(jì)算R1到R3的路由開(kāi)銷（OSPF開(kāi)銷=10?/帶寬（Mbps））。答案：-R1-R2鏈路開(kāi)銷=10?÷1000=100；-R2-R3鏈路開(kāi)銷=10?÷100=1000；-總開(kāi)銷=100+1000=1100。五、案例分析題（共16分）某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢汉诵慕粨Q機(jī)（Core）連接辦公區(qū)交換機(jī)（SW1）、研發(fā)區(qū)交換機(jī)（SW2）和服務(wù)器區(qū)交換機(jī)（SW3）。要求：-辦公區(qū)（VLAN10，IP范圍/24）；-研發(fā)區(qū)（VLAN20，IP范圍/24）；-服務(wù)器區(qū)（VLAN30，IP范圍/24）；-核心交換機(jī)與各接入交換機(jī)通過(guò)Trunk鏈路連接；-禁止研發(fā)區(qū)主機(jī)直接訪問(wèn)服務(wù)器區(qū)的HTTP服務(wù)（80端口）。請(qǐng)回答以下問(wèn)題：1.寫出核心交換機(jī)與SW1之間Trunk接口的配置命令（以Cisco設(shè)備為例）。答案：interfaceGigabitEthernet0/1switchportmodetrunkswitchporttrunkallowedvlan10,20,302.寫出SW1為辦公區(qū)主機(jī)配置VLAN10的命令。答案：vlan10nameOfficeexitinterfaceGigabitEthernet0/2switchportmodeaccessswitchportaccessvlan103.設(shè)計(jì)防火墻的ACL規(guī)則（擴(kuò)展訪問(wèn)控制列表），實(shí)現(xiàn)禁止研發(fā)區(qū)訪問(wèn)服務(wù)器