計算機網(wǎng)絡技術(shù)考試試卷及答案2025年一、單項選擇題（每題2分，共30分）1.在OSI參考模型中，負責將上層數(shù)據(jù)分割為幀并添加物理地址的是（）。A.網(wǎng)絡層B.數(shù)據(jù)鏈路層C.傳輸層D.物理層2.下列關(guān)于TCP和UDP的描述中，正確的是（）。A.TCP是無連接的，UDP是面向連接的B.TCP提供流量控制，UDP不提供C.TCP適用于實時音視頻傳輸，UDP適用于文件傳輸D.TCP和UDP均使用端口號標識應用進程3.某主機的IP地址為00/26，其所在子網(wǎng)的廣播地址是（）。A.27B.3C.91D.554.以下路由協(xié)議中，屬于鏈路狀態(tài)協(xié)議的是（）。A.RIPB.BGPC.OSPFD.EIGRP5.在CSMA/CD協(xié)議中，“沖突檢測”的主要目的是（）。A.避免發(fā)送數(shù)據(jù)前監(jiān)聽信道B.發(fā)現(xiàn)信道空閑后立即發(fā)送數(shù)據(jù)C.檢測到?jīng)_突時停止發(fā)送并隨機退避D.確保數(shù)據(jù)幀按順序到達接收方6.下列關(guān)于IPv6地址的描述，錯誤的是（）。A.地址長度為128位，采用十六進制冒號分隔表示B.支持自動配置（SLAAC）和DHCPv6兩種地址分配方式C.保留“::1”作為環(huán)回地址，“::”表示全0地址D.子網(wǎng)掩碼仍使用點分十進制表示，與IPv4兼容7.某交換機的端口F0/1配置為Trunk模式，允許VLAN10、20通過，當該端口接收到一個未標記VLAN的幀時，會（）。A.丟棄該幀B.將其歸為VLAN1C.歸為默認VLAN（NativeVLAN）D.廣播至所有允許的VLAN8.下列網(wǎng)絡攻擊中，屬于主動攻擊的是（）。A.流量分析B.竊聽C.ARP欺騙D.拒絕服務（DoS）9.在802.11無線局域網(wǎng)中，為避免隱藏節(jié)點問題，通常采用（）機制。A.CSMA/CDB.RTS/CTSC.分片重組D.幀聚合10.關(guān)于DNS查詢過程，下列描述錯誤的是（）。A.遞歸查詢要求本地DNS服務器必須返回最終結(jié)果B.迭代查詢中，本地DNS服務器會向其他DNS服務器詢問“下一步查詢地址”C.反向查詢用于根據(jù)IP地址獲取域名，使用PTR記錄D.根DNS服務器直接存儲所有域名的A記錄11.某TCP連接中，發(fā)送方的擁塞窗口為8000字節(jié)，接收方的接收窗口為6000字節(jié)，此時發(fā)送方最多可發(fā)送（）字節(jié)的數(shù)據(jù)。A.8000B.6000C.14000D.200012.以下不屬于網(wǎng)絡層功能的是（）。A.路由選擇B.擁塞控制C.邏輯尋址D.分組轉(zhuǎn)發(fā)13.在PPP協(xié)議中，用于建立、配置和測試數(shù)據(jù)鏈路連接的子協(xié)議是（）。A.LCPB.NCPC.IPXCPD.PAP14.下列關(guān)于SDN（軟件定義網(wǎng)絡）的描述，正確的是（）。A.控制平面與數(shù)據(jù)平面深度耦合，提高轉(zhuǎn)發(fā)效率B.使用OpenFlow協(xié)議實現(xiàn)控制器與交換機的通信C.交換機需具備復雜的路由計算能力D.僅適用于廣域網(wǎng)，不適用于局域網(wǎng)15.某企業(yè)網(wǎng)絡中，所有員工終端必須通過802.1X認證后才能訪問內(nèi)網(wǎng)，該認證過程涉及的協(xié)議不包括（）。A.EAPB.RADIUSC.DHCPD.802.1Q二、填空題（每空1分，共20分）1.計算機網(wǎng)絡按覆蓋范圍可分為局域網(wǎng)（LAN）、城域網(wǎng)（MAN）和__________（WAN）。2.物理層的主要功能是實現(xiàn)__________的透明傳輸，定義接口的機械、電氣、功能和規(guī)程特性。3.TCP三次握手過程中，第一次握手發(fā)送的標志位是__________（SYN），第三次握手發(fā)送的標志位是__________（ACK）。4.路由器轉(zhuǎn)發(fā)數(shù)據(jù)包時，根據(jù)__________表選擇最優(yōu)路徑，該表的提供方式包括靜態(tài)路由和動態(tài)路由。5.無線局域網(wǎng)（WLAN）的標準主要由__________（組織）制定，常見的802.11ac支持的最高理論速率約為__________Gbps。6.IPv4地址中，C類地址的默認子網(wǎng)掩碼是__________（點分十進制），其網(wǎng)絡號占__________位。7.網(wǎng)絡安全的“CIA三元組”指機密性（Confidentiality）、完整性（Integrity）和__________（Availability）。8.在HTTP/1.1中，默認開啟__________（持久連接）功能，避免重復建立TCP連接。9.虛擬專用網(wǎng)（VPN）的實現(xiàn)技術(shù)包括IPSecVPN和__________（SSL/TLSVPN），其中__________（IPSec）通常工作在網(wǎng)絡層。10.路由協(xié)議OSPF使用__________（鏈路狀態(tài)數(shù)據(jù)庫）來存儲網(wǎng)絡拓撲信息，并通過__________（Dijkstra算法）計算最短路徑。11.數(shù)據(jù)鏈路層的差錯控制主要通過__________（循環(huán)冗余校驗/CRC）實現(xiàn)，流量控制常用方法包括停止-等待協(xié)議和__________（滑動窗口協(xié)議）。12.5G網(wǎng)絡的關(guān)鍵技術(shù)包括__________（大規(guī)模MIMO）、__________（網(wǎng)絡切片）和邊緣計算（MEC）。三、簡答題（每題6分，共30分）1.簡述OSI參考模型與TCP/IP模型的主要區(qū)別。2.說明TCP協(xié)議如何實現(xiàn)可靠傳輸（至少列出4種機制）。3.比較靜態(tài)路由與動態(tài)路由的優(yōu)缺點，并舉例說明各自適用場景。4.分析CSMA/CA（載波偵聽多路訪問/沖突避免）與CSMA/CD（載波偵聽多路訪問/沖突檢測）的核心差異及適用場景。5.解釋網(wǎng)絡地址轉(zhuǎn)換（NAT）的工作原理，并說明其解決的主要問題及潛在局限性。四、綜合題（共20分）1.（8分）某公司分配到一個C類IP地址段/24，需劃分6個子網(wǎng)，每個子網(wǎng)至少支持30臺主機。（1）計算所需的子網(wǎng)掩碼（用點分十進制表示）。（2）列出第一個子網(wǎng)的網(wǎng)絡地址、廣播地址、可用主機地址范圍。2.（6分）設(shè)計一個中小型企業(yè)局域網(wǎng)的拓撲結(jié)構(gòu)，要求包含核心層、匯聚層、接入層，并說明各層的設(shè)備選擇及主要功能（需考慮冗余、安全和可擴展性）。3.（6分）某用戶反饋無法訪問外部網(wǎng)站（如），但能ping通網(wǎng)關(guān)。請列出可能的故障原因及排查步驟（至少4條）。答案一、單項選擇題1.B2.D3.A4.C5.C6.D7.C8.D9.B10.D11.B12.B13.A14.B15.C二、填空題1.廣域網(wǎng)2.比特流3.SYN；ACK4.路由5.IEEE802.11；3.5（或根據(jù)802.11ac標準，理論速率可達6.9Gbps，此處取常見值）6.；247.可用性8.長連接（或持久連接）9.SSL/TLSVPN；IPSec10.鏈路狀態(tài)數(shù)據(jù)庫；Dijkstra（或最短路徑優(yōu)先）11.循環(huán)冗余校驗（CRC）；滑動窗口12.大規(guī)模MIMO；網(wǎng)絡切片（順序可換）三、簡答題1.主要區(qū)別：（1）層次數(shù)量不同：OSI為7層（物理層、數(shù)據(jù)鏈路層、網(wǎng)絡層、傳輸層、會話層、表示層、應用層），TCP/IP為4層（網(wǎng)絡接口層、網(wǎng)際層、傳輸層、應用層）。（2）設(shè)計理念不同：OSI先定義模型再開發(fā)協(xié)議，TCP/IP先有協(xié)議再抽象模型。（3）層次功能覆蓋不同：OSI的會話層、表示層在TCP/IP中未單獨劃分；TCP/IP的網(wǎng)絡接口層涵蓋OSI的物理層和數(shù)據(jù)鏈路層。（4）實際應用不同：OSI為理論參考，TCP/IP為事實標準。2.TCP可靠傳輸機制：（1）確認機制：接收方對每個數(shù)據(jù)段返回ACK確認，發(fā)送方超時未收到確認則重傳。（2）序號機制：每個字節(jié)數(shù)據(jù)分配序號，接收方按序重組，檢測丟包或亂序。（3）滑動窗口：通過窗口大小控制發(fā)送數(shù)據(jù)量，實現(xiàn)流量控制，避免接收方緩沖區(qū)溢出。（4）校驗和：對數(shù)據(jù)段的首部和數(shù)據(jù)部分計算校驗和，接收方驗證數(shù)據(jù)完整性。（5）擁塞控制：通過慢啟動、擁塞避免、快速重傳、快速恢復等算法調(diào)整發(fā)送速率，防止網(wǎng)絡擁塞。3.靜態(tài)路由與動態(tài)路由對比：優(yōu)點：靜態(tài)路由配置簡單、無額外開銷（不占用帶寬和設(shè)備資源）；動態(tài)路由能自動適應網(wǎng)絡拓撲變化，維護成本低。缺點：靜態(tài)路由需手動配置，擴展性差（網(wǎng)絡規(guī)模大時易出錯）；動態(tài)路由需運行協(xié)議（如OSPF、BGP），占用設(shè)備CPU和內(nèi)存，可能產(chǎn)生路由震蕩。適用場景：靜態(tài)路由適用于小型網(wǎng)絡（如家庭或分支機構(gòu)）、需要精確控制路徑的場景；動態(tài)路由適用于中大型企業(yè)網(wǎng)、廣域網(wǎng)等拓撲復雜且需自動調(diào)整的場景。4.核心差異及適用場景：（1）沖突處理方式：CSMA/CD檢測到?jīng)_突后停止發(fā)送并隨機退避（適用于有線網(wǎng)絡，因信號傳播延遲小，沖突可檢測）；CSMA/CA通過預約信道（如發(fā)送RTS/CTS幀）避免沖突（適用于無線網(wǎng)絡，因隱藏節(jié)點問題導致沖突無法檢測）。（2）檢測能力：CSMA/CD依賴信號碰撞檢測（有線介質(zhì)中信號強度變化明顯）；CSMA/CA依賴虛擬載波偵聽（通過NAV字段預測信道占用時間）。（3）效率：CSMA/CD在低負載時效率高，高負載時沖突增加；CSMA/CA通過預約減少沖突，但引入額外控制幀開銷。5.NAT工作原理：在內(nèi)部網(wǎng)絡（私有IP）與外部網(wǎng)絡（公有IP）之間轉(zhuǎn)換IP地址，通常在邊界路由器上實現(xiàn)。轉(zhuǎn)換方式包括靜態(tài)NAT（一對一）、動態(tài)NAT（多對多）、NAPT（多對一，使用端口號區(qū)分）。解決的問題：緩解IPv4地址短缺問題，隱藏內(nèi)部網(wǎng)絡結(jié)構(gòu)（增強安全性）。局限性：破壞端到端IP通信（外部無法主動發(fā)起連接），影響需要IP地址的應用（如IPSec、視頻會議），增加設(shè)備處理負擔（需維護轉(zhuǎn)換表）。四、綜合題1.（1）C類地址默認掩碼（/24）。需劃分6個子網(wǎng)，2^3=8≥6，故子網(wǎng)位借3位，新掩碼為/27（24）。（2）第一個子網(wǎng)的網(wǎng)絡地址：/27；廣播地址：1；可用主機地址范圍：~0（注意排除網(wǎng)絡地址和廣播地址）。2.拓撲設(shè)計：-核心層：設(shè)備選擇高性能三層交換機（如華為S7700），功能是高速轉(zhuǎn)發(fā)數(shù)據(jù)包，實現(xiàn)冗余（采用雙核心互為備份，通過VRRP協(xié)議實現(xiàn)虛擬路由冗余）。-匯聚層：設(shè)備選擇千兆三層交換機（如華為S5700），功能是匯聚接入層流量，實施訪問控制（ACL）、QoS策略（區(qū)分語音/數(shù)據(jù)流量），連接核心層（雙上聯(lián)至核心層，避免單點故障）。-接入層：設(shè)備選擇百兆/千兆二層交換機（如華為S3700），功能是連接終端（PC、IP電話、無線AP），支持802.1X認證（確保終端安全接入），劃分VLAN隔離廣播域（提高安全性和效率）。擴展性考慮：核心層預留萬兆光口，支持未來升級；匯聚層和接入層支持堆疊（增加端口密度）；無線AP采用AC+Fit模式（集中管理，支持漫游）。3.可能原因及排查步驟：（1）DNS解析失?。簷z查本地DNS設(shè)置（如是否為或運營商DNS），使用nslookup或dig命令測試域名解析（如nslookup）。（2）網(wǎng)關(guān)到外網(wǎng)的路由故障：檢查網(wǎng)關(guān)的默認路由是否配置正確（如tra