2025年計算機(jī)網(wǎng)絡(luò)期末考試題及答案一、單項選擇題（每題2分，共40分）1.以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，所有節(jié)點都連接到一個中心節(jié)點上？（）A.總線型B.星型C.環(huán)型D.網(wǎng)狀型答案：B。星型拓?fù)浣Y(jié)構(gòu)中，所有節(jié)點都連接到一個中心節(jié)點，如集線器或交換機(jī)，便于集中管理，但中心節(jié)點故障會導(dǎo)致整個網(wǎng)絡(luò)癱瘓。2.OSI參考模型中，負(fù)責(zé)為用戶的應(yīng)用程序提供網(wǎng)絡(luò)服務(wù)的是（）。A.物理層B.數(shù)據(jù)鏈路層C.傳輸層D.應(yīng)用層答案：D。應(yīng)用層是OSI參考模型的最高層，直接為用戶的應(yīng)用程序提供網(wǎng)絡(luò)服務(wù)，如HTTP、FTP等協(xié)議都工作在這一層。3.在TCP/IP協(xié)議族中，UDP協(xié)議是一種（）協(xié)議。A.面向連接的、可靠的B.面向連接的、不可靠的C.無連接的、可靠的D.無連接的、不可靠的答案：D。UDP協(xié)議是無連接的，在傳輸數(shù)據(jù)前不需要建立連接，且不保證數(shù)據(jù)的可靠傳輸，可能會出現(xiàn)數(shù)據(jù)丟失、亂序等情況。4.以下哪個IP地址屬于C類地址？（）A.B.C.D.答案：C。C類IP地址的范圍是-55，選項C符合該范圍。選項A是A類地址，選項B是B類地址，選項D是組播地址。5.子網(wǎng)掩碼為，那么該子網(wǎng)中可用的主機(jī)地址數(shù)量是（）。A.254B.256C.512D.1024答案：A。子網(wǎng)掩碼表示網(wǎng)絡(luò)位為24位，主機(jī)位為8位。可用主機(jī)地址數(shù)量為2^8-2=254，減去的2個地址分別是網(wǎng)絡(luò)地址和廣播地址。6.以下哪種設(shè)備工作在數(shù)據(jù)鏈路層？（）A.路由器B.交換機(jī)C.集線器D.中繼器答案：B。交換機(jī)根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀，工作在數(shù)據(jù)鏈路層。路由器工作在網(wǎng)絡(luò)層，集線器和中繼器工作在物理層。7.在以太網(wǎng)中，采用的介質(zhì)訪問控制方法是（）。A.CSMA/CAB.CSMA/CDC.TokenRingD.FDDI答案：B。以太網(wǎng)采用CSMA/CD（載波監(jiān)聽多路訪問/沖突檢測）的介質(zhì)訪問控制方法，在發(fā)送數(shù)據(jù)前先監(jiān)聽信道是否空閑，若發(fā)生沖突則進(jìn)行退避重發(fā)。CSMA/CA主要用于無線局域網(wǎng)，TokenRing是令牌環(huán)網(wǎng)的訪問控制方法，F(xiàn)DDI是光纖分布式數(shù)據(jù)接口。8.以下哪個協(xié)議用于實現(xiàn)域名到IP地址的轉(zhuǎn)換？（）A.DNSB.DHCPC.FTPD.SMTP答案：A。DNS（域名系統(tǒng)）用于將域名解析為對應(yīng)的IP地址，方便用戶通過域名訪問網(wǎng)絡(luò)資源。DHCP用于動態(tài)分配IP地址，F(xiàn)TP用于文件傳輸，SMTP用于郵件發(fā)送。9.TCP協(xié)議建立連接時采用的握手機(jī)制是（）。A.一次握手B.二次握手C.三次握手D.四次握手答案：C。TCP協(xié)議建立連接時采用三次握手機(jī)制，分別是客戶端發(fā)送SYN包、服務(wù)器發(fā)送SYN+ACK包、客戶端發(fā)送ACK包，確保雙方都有發(fā)送和接收數(shù)據(jù)的能力。10.以下哪種網(wǎng)絡(luò)攻擊方式是通過發(fā)送大量的請求來耗盡目標(biāo)服務(wù)器的資源？（）A.端口掃描B.拒絕服務(wù)攻擊（DoS）C.病毒攻擊D.中間人攻擊答案：B。拒絕服務(wù)攻擊（DoS）通過發(fā)送大量的請求使目標(biāo)服務(wù)器資源耗盡，無法正常為合法用戶提供服務(wù)。端口掃描是探測目標(biāo)主機(jī)開放的端口，病毒攻擊是通過病毒程序破壞系統(tǒng)，中間人攻擊是攻擊者截取并篡改通信雙方的數(shù)據(jù)。11.在無線局域網(wǎng)中，802.11b標(biāo)準(zhǔn)支持的最高傳輸速率是（）。A.1MbpsB.2MbpsC.11MbpsD.54Mbps答案：C。802.11b標(biāo)準(zhǔn)支持的最高傳輸速率是11Mbps。802.11a和802.11g標(biāo)準(zhǔn)支持的最高傳輸速率是54Mbps，早期的802.11標(biāo)準(zhǔn)支持1Mbps和2Mbps。12.以下哪個協(xié)議用于在網(wǎng)絡(luò)中自動分配IP地址？（）A.DNSB.DHCPC.SNMPD.ARP答案：B。DHCP（動態(tài)主機(jī)配置協(xié)議）用于在網(wǎng)絡(luò)中自動為客戶端分配IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等網(wǎng)絡(luò)配置信息。DNS用于域名解析，SNMP用于網(wǎng)絡(luò)管理，ARP用于將IP地址解析為MAC地址。13.以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的可靠性最高？（）A.總線型B.星型C.環(huán)型D.網(wǎng)狀型答案：D。網(wǎng)狀型拓?fù)浣Y(jié)構(gòu)中，每個節(jié)點都與多個節(jié)點相連，當(dāng)某條鏈路或節(jié)點出現(xiàn)故障時，數(shù)據(jù)可以通過其他鏈路傳輸，可靠性最高，但成本也較高。14.在OSI參考模型中，數(shù)據(jù)鏈路層的數(shù)據(jù)單位是（）。A.比特B.幀C.分組D.段答案：B。數(shù)據(jù)鏈路層將網(wǎng)絡(luò)層傳來的分組封裝成幀進(jìn)行傳輸，所以數(shù)據(jù)鏈路層的數(shù)據(jù)單位是幀。物理層的數(shù)據(jù)單位是比特，網(wǎng)絡(luò)層的數(shù)據(jù)單位是分組，傳輸層的數(shù)據(jù)單位是段。15.以下哪個IP地址是私網(wǎng)地址？（）A.B.C.D.答案：C。私網(wǎng)地址范圍包括：A類-55，B類-55，C類-55，選項C屬于C類私網(wǎng)地址。16.交換機(jī)的端口聚合技術(shù)可以實現(xiàn)（）。A.增加端口數(shù)量B.提高端口帶寬C.增強(qiáng)端口安全性D.降低端口延遲答案：B。端口聚合技術(shù)將多個物理端口捆綁成一個邏輯端口，增加了端口的帶寬，提高了網(wǎng)絡(luò)的傳輸能力。17.以下哪個協(xié)議用于在網(wǎng)絡(luò)中進(jìn)行簡單的文件傳輸？（）A.FTPB.TFTPC.HTTPD.SMTP答案：B。TFTP（簡單文件傳輸協(xié)議）是一種簡單的文件傳輸協(xié)議，它不提供用戶認(rèn)證和復(fù)雜的文件操作功能，主要用于在網(wǎng)絡(luò)中進(jìn)行簡單的文件傳輸。FTP是功能更強(qiáng)大的文件傳輸協(xié)議，HTTP用于網(wǎng)頁傳輸，SMTP用于郵件發(fā)送。18.在網(wǎng)絡(luò)層，實現(xiàn)路由選擇的關(guān)鍵設(shè)備是（）。A.路由器B.交換機(jī)C.集線器D.中繼器答案：A。路由器根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和路由算法，為數(shù)據(jù)包選擇最佳的傳輸路徑，工作在網(wǎng)絡(luò)層，是實現(xiàn)路由選擇的關(guān)鍵設(shè)備。19.以下哪種加密算法屬于對稱加密算法？（）A.RSAB.DESC.ECCD.DSA答案：B。DES（數(shù)據(jù)加密標(biāo)準(zhǔn)）是一種對稱加密算法，加密和解密使用相同的密鑰。RSA、ECC和DSA屬于非對稱加密算法，使用公鑰和私鑰進(jìn)行加密和解密。20.在網(wǎng)絡(luò)中，防火墻的主要作用是（）。A.防止病毒入侵B.過濾網(wǎng)絡(luò)流量C.提高網(wǎng)絡(luò)速度D.進(jìn)行域名解析答案：B。防火墻通過檢查網(wǎng)絡(luò)流量的源地址、目的地址、端口號等信息，根據(jù)預(yù)設(shè)的規(guī)則過濾網(wǎng)絡(luò)流量，阻止非法的網(wǎng)絡(luò)訪問，保護(hù)內(nèi)部網(wǎng)絡(luò)的安全。它不能防止病毒入侵，對網(wǎng)絡(luò)速度的影響較小，也不進(jìn)行域名解析。二、多項選擇題（每題3分，共15分）1.以下屬于網(wǎng)絡(luò)層協(xié)議的有（）。A.IPB.ARPC.ICMPD.UDP答案：ABC。IP協(xié)議是網(wǎng)絡(luò)層的核心協(xié)議，負(fù)責(zé)數(shù)據(jù)包的路由和轉(zhuǎn)發(fā)；ARP協(xié)議用于將IP地址解析為MAC地址，工作在網(wǎng)絡(luò)層和數(shù)據(jù)鏈路層之間；ICMP協(xié)議用于在網(wǎng)絡(luò)中傳遞控制信息和錯誤信息，屬于網(wǎng)絡(luò)層協(xié)議。UDP協(xié)議是傳輸層協(xié)議。2.以下哪些是無線網(wǎng)絡(luò)的優(yōu)點？（）A.安裝便捷B.使用靈活C.易于擴(kuò)展D.傳輸速率高答案：ABC。無線網(wǎng)絡(luò)安裝時不需要鋪設(shè)大量的線纜，安裝便捷；用戶可以在無線信號覆蓋范圍內(nèi)自由移動使用，使用靈活；可以方便地增加無線接入點來擴(kuò)展網(wǎng)絡(luò)覆蓋范圍。目前無線網(wǎng)絡(luò)的傳輸速率相對有線網(wǎng)絡(luò)來說還存在一定差距。3.以下哪些措施可以提高網(wǎng)絡(luò)的安全性？（）A.安裝防火墻B.定期更新系統(tǒng)和軟件C.使用強(qiáng)密碼D.安裝殺毒軟件答案：ABCD。安裝防火墻可以過濾網(wǎng)絡(luò)流量，阻止非法訪問；定期更新系統(tǒng)和軟件可以修復(fù)安全漏洞；使用強(qiáng)密碼可以增加賬戶的安全性；安裝殺毒軟件可以檢測和清除病毒等惡意軟件。4.在以太網(wǎng)中，常見的傳輸介質(zhì)有（）。A.雙絞線B.同軸電纜C.光纖D.無線答案：ABCD。在以太網(wǎng)中，雙絞線是最常用的傳輸介質(zhì)，如五類線、超五類線、六類線等；同軸電纜曾經(jīng)也廣泛應(yīng)用于以太網(wǎng)；光纖具有傳輸速率高、抗干擾能力強(qiáng)等優(yōu)點，常用于高速網(wǎng)絡(luò)；無線以太網(wǎng)通過無線信號進(jìn)行數(shù)據(jù)傳輸。5.以下哪些是TCP協(xié)議的特點？（）A.面向連接B.可靠傳輸C.無連接D.不可靠傳輸答案：AB。TCP協(xié)議是面向連接的，在傳輸數(shù)據(jù)前需要建立連接；通過確認(rèn)機(jī)制、重傳機(jī)制等保證數(shù)據(jù)的可靠傳輸。無連接和不可靠傳輸是UDP協(xié)議的特點。三、簡答題（每題10分，共30分）1.簡述OSI參考模型和TCP/IP參考模型的主要區(qū)別。答：OSI參考模型和TCP/IP參考模型是兩種重要的網(wǎng)絡(luò)體系結(jié)構(gòu)模型，它們的主要區(qū)別如下：-層數(shù)不同：OSI參考模型分為七層，分別是物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層和應(yīng)用層；TCP/IP參考模型分為四層，分別是網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層、傳輸層和應(yīng)用層。-設(shè)計理念不同：OSI參考模型是先有理論模型，再進(jìn)行具體協(xié)議的開發(fā)，具有較好的理論完整性；TCP/IP參考模型是在實踐中發(fā)展起來的，先有協(xié)議，后有模型，更注重實用性。-應(yīng)用范圍不同：OSI參考模型由于過于復(fù)雜，實際應(yīng)用較少；TCP/IP參考模型成為了目前互聯(lián)網(wǎng)的標(biāo)準(zhǔn)體系結(jié)構(gòu)，得到了廣泛的應(yīng)用。-層次對應(yīng)關(guān)系不同：雖然兩者都有網(wǎng)絡(luò)層、傳輸層和應(yīng)用層，但在具體功能和實現(xiàn)上存在差異。例如，OSI參考模型的會話層和表示層的功能在TCP/IP參考模型中被合并到應(yīng)用層實現(xiàn)。2.簡述DHCP協(xié)議的工作原理。答：DHCP（動態(tài)主機(jī)配置協(xié)議）的工作原理主要包括以下四個步驟：-發(fā)現(xiàn)階段（DHCPDiscover）：客戶端在啟動時，由于沒有配置IP地址等信息，會以廣播的方式發(fā)送DHCPDiscover報文，向網(wǎng)絡(luò)中的DHCP服務(wù)器請求配置信息。-提供階段（DHCPOffer）：DHCP服務(wù)器接收到DHCPDiscover報文后，從可用的IP地址池中選擇一個未分配的IP地址，并將其與其他網(wǎng)絡(luò)配置信息（如子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等）封裝在DHCPOffer報文中，以廣播的方式發(fā)送給客戶端。-請求階段（DHCPRequest）：客戶端可能會收到多個DHCP服務(wù)器發(fā)送的DHCPOffer報文，它會選擇其中一個，并以廣播的方式發(fā)送DHCPRequest報文，向選中的DHCP服務(wù)器請求使用該IP地址。-確認(rèn)階段（DHCPACK）：DHCP服務(wù)器接收到DHCPRequest報文后，會檢查該IP地址是否仍然可用。如果可用，服務(wù)器會將該IP地址分配給客戶端，并發(fā)送DHCPACK報文進(jìn)行確認(rèn)；如果不可用，服務(wù)器會發(fā)送DHCPNAK報文拒絕客戶端的請求。3.簡述網(wǎng)絡(luò)攻擊的常見類型及防范措施。答：常見的網(wǎng)絡(luò)攻擊類型及防范措施如下：-拒絕服務(wù)攻擊（DoS）：通過發(fā)送大量的請求耗盡目標(biāo)服務(wù)器的資源，使其無法正常為合法用戶提供服務(wù)。防范措施包括使用防火墻過濾異常流量、設(shè)置流量限制、使用負(fù)載均衡設(shè)備等。-端口掃描：攻擊者通過掃描目標(biāo)主機(jī)的開放端口，尋找可能的安全漏洞。防范措施包括關(guān)閉不必要的端口、定期進(jìn)行端口掃描和漏洞檢測。-病毒攻擊：通過病毒程序破壞系統(tǒng)、竊取信息等。防范措施包括安裝殺毒軟件和防火墻、定期更新病毒庫、不隨意打開來歷不明的文件和鏈接。-中間人攻擊：攻擊者截取并篡改通信雙方的數(shù)據(jù)。防范措施包括使用加密技術(shù)（如SSL/TLS）對數(shù)據(jù)進(jìn)行加密傳輸、驗證通信雙方的身份。-密碼攻擊：通過猜測、破解等方式獲取用戶的密碼。防范措施包括使用強(qiáng)密碼、定期更換密碼、采用多因素認(rèn)證等。四、計算題（每題10分，共15分）1.已知IP地址為00，子網(wǎng)掩碼為92，求該IP地址所在的網(wǎng)絡(luò)地址、廣播地址和可用主機(jī)地址范圍。解：-首先將IP地址和子網(wǎng)掩碼轉(zhuǎn)換為二進(jìn)制形式：-IP地址00轉(zhuǎn)換為二進(jìn)制為：11000000.10101000.00000001.01100100-子網(wǎng)掩碼92轉(zhuǎn)換為二進(jìn)制為：11111111.11111111.11111111.11000000-然后進(jìn)行與運算得到網(wǎng)絡(luò)地址：-與運算結(jié)果為：11000000.10101000.00000001.01000000，轉(zhuǎn)換為十進(jìn)制為4-廣播地址是網(wǎng)絡(luò)地址的主機(jī)位全為1的地址，該子網(wǎng)的主機(jī)位為6位，所以廣播地址的二進(jìn)制為：11000000.10101000.00000001.01111111，轉(zhuǎn)換為十進(jìn)制為27-可用主機(jī)地址范圍是網(wǎng)絡(luò)地址加1到廣播地址減1，即5-262.某公司有三個部門，分別需要20個、30個和40個IP地址，現(xiàn)分配一個C類網(wǎng)絡(luò)地址/24，如何進(jìn)行子網(wǎng)劃分以滿足各部門的需求？解：-首先分析各部門所需的IP地址數(shù)量，分別為20個、30個和40個。為了滿足需求，我們需要根據(jù)每個部門所需的主機(jī)數(shù)量來確定子網(wǎng)掩碼。-對于需要40個IP地址的部門：-因為2^6-2=62>40，所以需要6位主機(jī)位，子網(wǎng)掩碼為92（/26）。該