2025年電大計(jì)算機(jī)網(wǎng)考試卷及答案一、單項(xiàng)選擇題（每小題2分，共40分）1.在OSI參考模型中，負(fù)責(zé)將數(shù)據(jù)分割成幀并進(jìn)行差錯(cuò)檢測的是（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層2.TCP/IP協(xié)議棧中，提供端到端可靠數(shù)據(jù)傳輸?shù)膮f(xié)議是（）。A.IPB.UDPC.TCPD.ARP3.以下IP地址中，屬于C類地址的是（）。A.B.C.D.4.若子網(wǎng)掩碼為92，則每個(gè)子網(wǎng)可分配的主機(jī)地址數(shù)量為（）。A.62B.30C.14D.65.交換機(jī)工作在OSI模型的（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層6.HTTP協(xié)議默認(rèn)使用的端口號(hào)是（）。A.21B.23C.80D.4437.DNS的主要作用是（）。A.解析IP地址到MAC地址B.解析域名到IP地址C.管理網(wǎng)絡(luò)流量D.提供文件傳輸服務(wù)8.以下屬于網(wǎng)絡(luò)層設(shè)備的是（）。A.集線器B.交換機(jī)C.路由器D.網(wǎng)卡9.無線局域網(wǎng)（WLAN）中，802.11ac標(biāo)準(zhǔn)支持的最高理論速率約為（）。A.300MbpsB.1.3GbpsC.3.5GbpsD.10Gbps10.以下網(wǎng)絡(luò)攻擊中，屬于拒絕服務(wù)攻擊（DoS）的是（）。A.木馬植入B.SQL注入C.SYN洪泛D.中間人攻擊11.在TCP連接建立過程中，客戶端發(fā)送的第一個(gè)報(bào)文段包含的標(biāo)志位是（）。A.SYNB.ACKC.FIND.RST12.以下IP地址中，屬于私有地址的是（）。A.B.C.55D.13.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，所有節(jié)點(diǎn)共享一條傳輸介質(zhì)的是（）。A.星型B.環(huán)型C.總線型D.樹型14.以下協(xié)議中，用于電子郵件發(fā)送的是（）。A.POP3B.SMTPC.IMAPD.FTP15.若一臺(tái)主機(jī)的IP地址為00，子網(wǎng)掩碼為，則其網(wǎng)絡(luò)地址是（）。A.B.00C.D.5516.以下不屬于網(wǎng)絡(luò)安全三要素的是（）。A.機(jī)密性B.完整性C.可用性D.可擴(kuò)展性17.在IPv6地址中，“::”符號(hào)最多可以代替（）個(gè)連續(xù)的0段。A.1B.2C.3D.任意18.以下關(guān)于VLAN的描述，錯(cuò)誤的是（）。A.VLAN可以隔離廣播域B.VLAN基于交換機(jī)端口劃分時(shí)，同一VLAN的端口必須物理相連C.VLAN可以提高網(wǎng)絡(luò)安全性D.VLAN可以靈活管理網(wǎng)絡(luò)用戶19.以下網(wǎng)絡(luò)傳輸介質(zhì)中，抗電磁干擾能力最強(qiáng)的是（）。A.雙絞線B.同軸電纜C.光纖D.無線電磁波20.在OSPF路由協(xié)議中，路由器通過（）來交換鏈路狀態(tài)信息。A.廣播B.組播C.單播D.任意播二、填空題（每空1分，共20分）1.OSI參考模型共有______層，其中最高層是______。2.TCP協(xié)議通過______機(jī)制實(shí)現(xiàn)可靠數(shù)據(jù)傳輸，UDP協(xié)議的特點(diǎn)是______。3.IPv4地址的長度是______位，IPv6地址的長度是______位。4.子網(wǎng)掩碼28對應(yīng)的CIDR表示為______。5.交換機(jī)根據(jù)______地址轉(zhuǎn)發(fā)數(shù)據(jù)，路由器根據(jù)______地址轉(zhuǎn)發(fā)數(shù)據(jù)。6.HTTP協(xié)議的請求方法中，用于向服務(wù)器提交數(shù)據(jù)的是______，用于獲取資源的是______。7.DNS服務(wù)器分為主域名服務(wù)器、輔助域名服務(wù)器、______和______。8.無線局域網(wǎng)的安全協(xié)議中，WPA3相比WPA2增強(qiáng)了______和______防護(hù)。9.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，______結(jié)構(gòu)的優(yōu)點(diǎn)是單點(diǎn)故障不影響全網(wǎng)，______結(jié)構(gòu)的缺點(diǎn)是傳輸介質(zhì)故障會(huì)導(dǎo)致全網(wǎng)癱瘓。10.常見的網(wǎng)絡(luò)攻擊類型包括______、______和中間人攻擊等。三、簡答題（每小題6分，共30分）1.簡述OSI參考模型與TCP/IP模型的主要區(qū)別。2.說明TCP三次握手的過程及其作用。3.解釋子網(wǎng)劃分的目的，并舉例說明如何通過子網(wǎng)掩碼劃分C類網(wǎng)絡(luò)（如/24）為4個(gè)子網(wǎng)。4.比較交換機(jī)與路由器的功能差異，分別說明它們在網(wǎng)絡(luò)中的典型應(yīng)用場景。5.列舉至少5種常見的網(wǎng)絡(luò)安全威脅，并提出對應(yīng)的防護(hù)措施。四、應(yīng)用題（共10分）某企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)如下：總部有3個(gè)部門（A、B、C），分別需要50、30、20個(gè)可用IP地址；分支機(jī)構(gòu)需要15個(gè)可用IP地址。企業(yè)申請的公網(wǎng)IP段為/24，要求使用可變長子網(wǎng)掩碼（VLSM）進(jìn)行子網(wǎng)劃分，確保地址利用率最大化且便于管理。請完成以下任務(wù)：（1）計(jì)算每個(gè)部門及分支機(jī)構(gòu)所需的子網(wǎng)大?。ㄖ鳈C(jī)位數(shù)量）。（2）列出各子網(wǎng)的網(wǎng)絡(luò)地址、子網(wǎng)掩碼、可用IP范圍及廣播地址。---答案一、單項(xiàng)選擇題1.B2.C3.C4.A5.B6.C7.B8.C9.B10.C11.A12.C13.C14.B15.A16.D17.D18.B19.C20.B二、填空題1.7；應(yīng)用層2.確認(rèn)重傳；無連接、不可靠3.32；1284./255.MAC；IP6.POST；GET7.緩存域名服務(wù)器；轉(zhuǎn)發(fā)域名服務(wù)器8.加密強(qiáng)度；暴力破解9.星型；總線型10.拒絕服務(wù)攻擊；數(shù)據(jù)篡改（或木馬、病毒等）三、簡答題1.主要區(qū)別：①層次數(shù)量不同（OSI7層，TCP/IP4層）；②OSI先有模型后有協(xié)議，TCP/IP先有協(xié)議后抽象模型；③OSI的網(wǎng)絡(luò)層支持無連接和面向連接，TCP/IP網(wǎng)絡(luò)層僅支持無連接（IP）；④TCP/IP更注重實(shí)際應(yīng)用，OSI理論更完善但實(shí)現(xiàn)復(fù)雜。2.三次握手過程：①客戶端發(fā)送SYN=1，seq=x的報(bào)文（請求連接）；②服務(wù)器回復(fù)SYN=1，ACK=1，seq=y，ack=x+1的報(bào)文（確認(rèn)請求并同步）；③客戶端發(fā)送ACK=1，seq=x+1，ack=y+1的報(bào)文（確認(rèn)連接）。作用是同步雙方初始序列號(hào)，建立可靠的端到端連接，防止過時(shí)的連接請求干擾當(dāng)前連接。3.子網(wǎng)劃分目的：減少廣播域大小，提高網(wǎng)絡(luò)性能；靈活分配IP地址，避免浪費(fèi)；增強(qiáng)網(wǎng)絡(luò)安全性（隔離不同部門）。以/24劃分為4個(gè)子網(wǎng)為例：需借用2位主機(jī)位（22=4），子網(wǎng)掩碼變?yōu)?2（/26）。4個(gè)子網(wǎng)分別為：-/26（可用IP：1-62，廣播3）-4/26（可用IP：65-126，廣播27）-28/26（可用IP：129-190，廣播91）-92/26（可用IP：193-254，廣播55）4.功能差異：交換機(jī)工作在數(shù)據(jù)鏈路層，基于MAC地址轉(zhuǎn)發(fā)，隔離沖突域但不隔離廣播域；路由器工作在網(wǎng)絡(luò)層，基于IP地址轉(zhuǎn)發(fā)，隔離廣播域并實(shí)現(xiàn)不同網(wǎng)絡(luò)互聯(lián)。應(yīng)用場景：交換機(jī)用于局域網(wǎng)內(nèi)設(shè)備互聯(lián)（如辦公室內(nèi)電腦連接）；路由器用于跨網(wǎng)段通信（如局域網(wǎng)與互聯(lián)網(wǎng)連接、總部與分支機(jī)構(gòu)互聯(lián)）。5.常見威脅及防護(hù)：①DDoS攻擊：使用流量清洗設(shè)備或云服務(wù)商防護(hù)；②SQL注入：對用戶輸入進(jìn)行參數(shù)化處理，限制數(shù)據(jù)庫權(quán)限；③木馬/病毒：安裝殺毒軟件并定期更新，啟用防火墻；④中間人攻擊：使用HTTPS加密通信，驗(yàn)證數(shù)字證書；⑤ARP欺騙：靜態(tài)綁定MAC-IP對應(yīng)表，使用ARP防火墻。四、應(yīng)用題（1）各部門需求：-A部門（50主機(jī)）：需6位主機(jī)位（2?-2=62≥50），子網(wǎng)大小/26（32-6=26）；-B部門（30主機(jī)）：需5位主機(jī)位（2?-2=30），子網(wǎng)大小/27；-C部門（20主機(jī)）：需5位主機(jī)位（2?-2=30≥20），子網(wǎng)大小/27；-分支機(jī)構(gòu)（15主機(jī)）：需4位主機(jī)位（2?-2=14不夠，需5位，2?-2=30≥15），子網(wǎng)大小/27。（2）子網(wǎng)劃分（按從大到小分配）：-A部門：/26網(wǎng)絡(luò)地址：子網(wǎng)掩碼：92可用IP：-2廣播地址：3-B部門：4/27