2025年網(wǎng)絡(luò)工程專升本備考試卷（含答案）考試時(shí)間：______分鐘總分：______分姓名：______一、選擇題（每小題2分，共20分。請將正確選項(xiàng)的字母填在題后的括號(hào)內(nèi)）1.下列哪一項(xiàng)不是OSI參考模型的物理層功能？(A)數(shù)據(jù)鏈路傳輸(B)物理連接建立(C)數(shù)據(jù)幀封裝(D)信號(hào)編碼與解碼2.在TCP/IP協(xié)議簇中，負(fù)責(zé)提供可靠數(shù)據(jù)傳輸?shù)膮f(xié)議是？(A)IP(B)ICMP(C)TCP(D)UDP3.以太網(wǎng)中，用于標(biāo)識(shí)不同網(wǎng)絡(luò)設(shè)備（主機(jī)）的地址是？(A)邏輯地址(B)物理地址(C)端口號(hào)(D)子網(wǎng)掩碼4.以下關(guān)于VLAN的描述，錯(cuò)誤的是？(A)VLAN可以分割廣播域(B)VLAN通過交換機(jī)的端口劃分(C)VLAN可以基于端口、MAC地址或協(xié)議劃分(D)所有交換機(jī)端口默認(rèn)都屬于同一個(gè)VLAN（通常為VLAN1）5.用于連接不同網(wǎng)絡(luò)，并在網(wǎng)絡(luò)間進(jìn)行路徑選擇的路由器關(guān)鍵功能是？(A)隔離沖突域(B)連接廣播域(C)路徑發(fā)現(xiàn)與選擇(D)加密數(shù)據(jù)傳輸6.子網(wǎng)掩碼255.255.255.192能表示的主機(jī)地址數(shù)量是？(A)2(B)4(C)256(D)2547.在網(wǎng)絡(luò)通信中，用于檢驗(yàn)數(shù)據(jù)傳輸是否出錯(cuò)的標(biāo)準(zhǔn)方法是？(A)握手協(xié)議(B)流量控制(C)差錯(cuò)控制編碼(D)地址解析8.以下哪種設(shè)備工作在OSI模型的第三層（網(wǎng)絡(luò)層）？(A)集線器(B)交換機(jī)(C)路由器(D)網(wǎng)卡9.在網(wǎng)絡(luò)中實(shí)現(xiàn)“一次配置，全網(wǎng)管理”功能的技術(shù)是？(A)SNMP(B)ARP(C)ICMP(D)STP10.廣域網(wǎng)（WAN）通常使用的傳輸介質(zhì)是？(A)雙絞線(B)同軸電纜(C)光纖(D)以上都是二、判斷題（每小題1分，共10分。請將“正確”或“錯(cuò)誤”填在題后的括號(hào)內(nèi)）1.TCP協(xié)議提供面向連接的、不可靠的數(shù)據(jù)傳輸服務(wù)。()2.交換機(jī)工作在數(shù)據(jù)鏈路層，可以根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀。()3.網(wǎng)橋和集線器都能隔離沖突域。()4.無類域間路由（CIDR）技術(shù)可以提高IP地址利用率。()5.網(wǎng)絡(luò)操作系統(tǒng)的安全性與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)密切相關(guān)。()6.路由器可以直接處理和轉(zhuǎn)發(fā)IP數(shù)據(jù)包。()7.VLANTrunking協(xié)議（如802.1Q）可以在交換機(jī)之間傳輸多個(gè)VLAN的數(shù)據(jù)。()8.網(wǎng)絡(luò)協(xié)議是為網(wǎng)絡(luò)中不同設(shè)備之間通信而制定的標(biāo)準(zhǔn)規(guī)則。()9.在星型拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)中，任何一條鏈路故障都會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。()10.物理層負(fù)責(zé)將比特流轉(zhuǎn)換為在物理介質(zhì)上傳輸?shù)男盘?hào)。()三、簡答題（每小題5分，共20分）1.簡述TCP三次握手過程的主要步驟。2.請簡述交換機(jī)與集線器在工作原理和網(wǎng)絡(luò)性能方面的主要區(qū)別。3.解釋什么是子網(wǎng)劃分，并說明其優(yōu)點(diǎn)。4.描述網(wǎng)絡(luò)風(fēng)暴的可能原因及其對網(wǎng)絡(luò)的影響。四、計(jì)算題（共10分）給你一個(gè)IP地址塊192.168.10.0/24，請使用VLSM技術(shù)，按照以下需求進(jìn)行子網(wǎng)劃分，并說明每個(gè)子網(wǎng)的子網(wǎng)掩碼、可用的主機(jī)地址數(shù)：*需要?jiǎng)澐殖?個(gè)子網(wǎng)，分別用于連接10臺(tái)主機(jī)的辦公區(qū)、20臺(tái)主機(jī)的服務(wù)器區(qū)以及15臺(tái)主機(jī)的訪客區(qū)。五、綜合應(yīng)用題（共20分）假設(shè)你要為一個(gè)小型公司設(shè)計(jì)一個(gè)辦公室網(wǎng)絡(luò)，該公司有30名員工，分為三個(gè)部門：銷售部（約10人）、技術(shù)部（約15人）、管理層（約5人）。要求如下：*需要提供有線和無線網(wǎng)絡(luò)接入。*銷售部和訪客需要訪問互聯(lián)網(wǎng)，技術(shù)部和管理層需要訪問內(nèi)部服務(wù)器和互聯(lián)網(wǎng)，但管理層訪問權(quán)限應(yīng)受限。*需要考慮網(wǎng)絡(luò)的安全性和可管理性。*請簡述你的網(wǎng)絡(luò)設(shè)計(jì)方案，包括至少選擇哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、主要使用哪些網(wǎng)絡(luò)設(shè)備（如路由器、交換機(jī)類型、無線AP等）、大致的IP地址規(guī)劃思路以及關(guān)鍵的安全策略（如防火墻規(guī)則、訪問控制等）。---試卷答案一、選擇題1.(A)2.(C)3.(B)4.(D)5.(C)6.(D)7.(C)8.(C)9.(A)10.(C)二、判斷題1.錯(cuò)誤2.正確3.錯(cuò)誤4.正確5.正確6.正確7.正確8.正確9.錯(cuò)誤10.正確三、簡答題1.解析思路：考察TCP連接建立過程。三次握手依次為：客戶端發(fā)送SYN報(bào)文段請求連接；服務(wù)器端收到SYN后，回復(fù)SYN-ACK報(bào)文段確認(rèn)連接請求；客戶端收到SYN-ACK后，發(fā)送ACK報(bào)文段完成連接建立。2.解析思路：考察交換機(jī)與集線器的區(qū)別。交換機(jī)工作在數(shù)據(jù)鏈路層，根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀，效率高，隔離沖突域；集線器工作在物理層，將收到的信號(hào)廣播到所有端口，效率低，不能隔離沖突域。3.解析思路：考察子網(wǎng)劃分概念。子網(wǎng)劃分是將一個(gè)大的IP網(wǎng)絡(luò)劃分為多個(gè)小的、更易于管理的子網(wǎng)絡(luò)。優(yōu)點(diǎn)包括：提高IP地址利用率、縮小廣播域、增強(qiáng)網(wǎng)絡(luò)安全性、便于網(wǎng)絡(luò)管理和故障隔離。4.解析思路：考察網(wǎng)絡(luò)風(fēng)暴原因及影響。原因：大量廣播幀沖突、錯(cuò)誤的配置（如錯(cuò)誤的VLAN配置）、病毒或惡意攻擊。影響：網(wǎng)絡(luò)帶寬被大量廣播幀占用，導(dǎo)致正常數(shù)據(jù)傳輸嚴(yán)重受阻，網(wǎng)絡(luò)性能急劇下降，甚至可能導(dǎo)致網(wǎng)絡(luò)癱瘓。四、計(jì)算題子網(wǎng)劃分結(jié)果：*辦公區(qū)子網(wǎng)：192.168.10.0/26，子網(wǎng)掩碼255.255.255.192，可用主機(jī)數(shù)62*服務(wù)器區(qū)子網(wǎng)：192.168.10.64/26，子網(wǎng)掩碼255.255.255.192，可用主機(jī)數(shù)62*訪客區(qū)子網(wǎng)：192.168.10.128/26，子網(wǎng)掩碼255.255.255.192，可用主機(jī)數(shù)62解析思路：1./24表示子網(wǎng)掩碼為255.255.255.0，主機(jī)位為8位。需要3個(gè)子網(wǎng)，至少需要3位主機(jī)位用于子網(wǎng)位（2^3=8），所以子網(wǎng)掩碼變?yōu)?26(2^(32-26)=64個(gè)子網(wǎng)，每個(gè)子網(wǎng)主機(jī)位=32-26=6位)。2.計(jì)算每個(gè)子網(wǎng)可用的主機(jī)地址數(shù)：2^6-2=62(減去網(wǎng)絡(luò)地址和廣播地址)。3.從192.168.10.0開始，每個(gè)子網(wǎng)范圍：*第一個(gè)子網(wǎng)：192.168.10.0-192.168.10.63*第二個(gè)子網(wǎng)：192.168.10.64-192.168.10.127*第三個(gè)子網(wǎng)：192.168.10.128-192.168.10.1914.對應(yīng)的子網(wǎng)掩碼都是255.255.255.192(/26)。五、綜合應(yīng)用題網(wǎng)絡(luò)設(shè)計(jì)方案概述：1.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：采用星型拓?fù)浣Y(jié)構(gòu)，以中心交換機(jī)連接各個(gè)部門的工作站、服務(wù)器和路由器。2.設(shè)備選型：*核心層：選用一臺(tái)支持多層交換功能的全千兆以太網(wǎng)交換機(jī)。*接入層：為每個(gè)部門選用一臺(tái)或兩臺(tái)千兆以太網(wǎng)交換機(jī)，連接部門內(nèi)的計(jì)算機(jī)和無線AP。*網(wǎng)絡(luò)出口：選用一臺(tái)帶有多WAN口和VPN功能（或可連接防火墻）的路由器。*無線網(wǎng)絡(luò)：在辦公區(qū)域部署無線AP，支持802.11n/ac標(biāo)準(zhǔn)，覆蓋整個(gè)辦公區(qū)域。*服務(wù)器：部署內(nèi)部服務(wù)器（如文件服務(wù)器、DNS服務(wù)器）。*安全設(shè)備：在路由器與互聯(lián)網(wǎng)之間部署防火墻，實(shí)現(xiàn)訪問控制。3.IP地址規(guī)劃：*內(nèi)部網(wǎng)絡(luò)使用私有IP地址段，例如：*銷售部：192.168.1.0/24*技術(shù)部：192.168.2.0/24*管理層：192.168.3.0/24*服務(wù)器區(qū)：192.168.4.0/24*網(wǎng)絡(luò)出口路由器使用公網(wǎng)IP地址。4.關(guān)鍵安全策略：*防火墻規(guī)則：*允許所有內(nèi)部網(wǎng)絡(luò)（192.168.1.0/24,192.168.2.0/24,192.168.3.0/24）訪問外部互聯(lián)網(wǎng)。*允許所有內(nèi)部網(wǎng)絡(luò)訪問內(nèi)部服務(wù)器（192.168.4.0/24）。*限制管理網(wǎng)絡(luò)（192.168.3.0/24）對內(nèi)部服務(wù)器的訪問，僅允許特定IP訪問或?qū)嵤└鼑?yán)格的策略。*禁止外部任何地址訪問內(nèi)部服務(wù)器（除非通過VPN）。*訪問控制：對服務(wù)器實(shí)施用戶認(rèn)證和權(quán)限管理。對無線網(wǎng)絡(luò)進(jìn)行加密（如WPA2/WPA3），并考慮使用訪客網(wǎng)絡(luò)（VLAN隔離）。解析思路：1.星型拓?fù)涫浅Ｓ们乙子诠芾淼慕Y(jié)構(gòu)。核心交換機(jī)提供高速轉(zhuǎn)發(fā)，接入交換機(jī)連接終端設(shè)備。2.需要路由器連接互聯(lián)網(wǎng)，交換機(jī)連接內(nèi)