計(jì)算機(jī)2025年網(wǎng)絡(luò)規(guī)劃試卷及答案考試時間：______分鐘總分：______分姓名：______一、選擇題（每題2分，共20分。請將正確選項(xiàng)的字母填入括號內(nèi)）1.在OSI七層模型中，負(fù)責(zé)處理網(wǎng)絡(luò)層間地址轉(zhuǎn)換、路由選擇和數(shù)據(jù)包封裝與解封裝的層是（）。A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.傳輸層D.應(yīng)用層2.以下關(guān)于IPv4地址分類的說法中，錯誤的是（）。A.A類地址的第一個字節(jié)范圍是1-126B.B類地址的第一個字節(jié)范圍是128-191C.C類地址的網(wǎng)絡(luò)地址部分占前三個字節(jié)D.D類地址用于多播，E類地址保留用于未來研究3.在VLAN配置中，將屬于同一VLAN的端口放置在不同物理交換機(jī)上的技術(shù)是（）。A.TrunkingB.TaggingC.AccessPortD.SVI(SwitchedVirtualInterface)4.以下哪種路由協(xié)議是內(nèi)部網(wǎng)關(guān)協(xié)議（IGP），并且使用鏈路狀態(tài)算法？（）A.RIPv1B.IGRPC.OSPFD.EIGRP5.當(dāng)網(wǎng)絡(luò)管理員需要將一個ClassC網(wǎng)絡(luò)劃分為更小的子網(wǎng)時，必須考慮的主要因素是（）。A.需要的主機(jī)數(shù)量B.可用的子網(wǎng)數(shù)量C.網(wǎng)絡(luò)設(shè)備的處理能力D.物理布線方式6.在TCP/IP協(xié)議簇中，負(fù)責(zé)提供可靠數(shù)據(jù)傳輸?shù)姆?wù)層是（）。A.IP層B.TCP層C.UDP層D.應(yīng)用層7.用于在廣域網(wǎng)中連接不同局域網(wǎng)，并負(fù)責(zé)數(shù)據(jù)包轉(zhuǎn)發(fā)和路由選擇的設(shè)備是（）。A.路由器B.交換機(jī)C.集線器D.網(wǎng)橋8.在網(wǎng)絡(luò)設(shè)計(jì)中，選擇冗余鏈路的主要目的是提高網(wǎng)絡(luò)的（）。A.帶寬利用率B.可靠性C.傳輸速率D.安全性9.在無線網(wǎng)絡(luò)中，802.11n標(biāo)準(zhǔn)相比802.11g標(biāo)準(zhǔn)的主要優(yōu)勢在于（）。A.更低的功耗B.更遠(yuǎn)的傳輸距離C.更高的數(shù)據(jù)傳輸速率D.更簡單的配置10.用于控制網(wǎng)絡(luò)訪問權(quán)限，根據(jù)源/目的IP地址、端口號等信息過濾數(shù)據(jù)包的設(shè)備或協(xié)議是（）。A.路由器B.交換機(jī)C.防火墻D.代理服務(wù)器二、填空題（每空1分，共15分。請將正確答案填入橫線處）1.一個標(biāo)準(zhǔn)的IPv4地址由__32__位二進(jìn)制數(shù)組成，通常表示為四個用點(diǎn)分隔的八位二進(jìn)制數(shù)（即點(diǎn)分十進(jìn)制）。2.以太網(wǎng)中，MAC地址的長度為__48__位，通常以十六進(jìn)制形式表示。3.在TCP/IP模型中，與OSI模型的__數(shù)據(jù)鏈路層__和__網(wǎng)絡(luò)層__對應(yīng)的是網(wǎng)絡(luò)接口層（或鏈路層）和互聯(lián)網(wǎng)層。4.VLAN（虛擬局域網(wǎng)）通過__交換機(jī)__和__VLANID__將網(wǎng)絡(luò)設(shè)備邏輯上劃分到不同的廣播域。5.路由器工作在OSI模型的__網(wǎng)絡(luò)層__，根據(jù)IP地址進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)。6.子網(wǎng)劃分可以通過計(jì)算__子網(wǎng)掩碼__來實(shí)現(xiàn)，以分隔網(wǎng)絡(luò)地址和主機(jī)地址。7.TCP協(xié)議使用__三次握手__過程來建立可靠的連接。8.在網(wǎng)絡(luò)設(shè)計(jì)中，選擇網(wǎng)絡(luò)設(shè)備時需要考慮性能、可靠性、可擴(kuò)展性和__成本__等因素。9.無線局域網(wǎng)（WLAN）通常使用__802.11__標(biāo)準(zhǔn)。10.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）主要用于解決私有IP地址與公有IP地址之間的__互通__問題。三、簡答題（每題5分，共20分）1.簡述OSI七層模型中各層的主要功能。2.解釋什么是子網(wǎng)劃分，并說明其優(yōu)點(diǎn)。3.列舉三種常見的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，并簡要說明其特點(diǎn)。4.說明防火墻在網(wǎng)絡(luò)安全中扮演的角色。四、計(jì)算題（每題10分，共20分）1.某公司擁有一個從開始的C類私有IP地址塊?，F(xiàn)需要將其劃分為8個子網(wǎng)，每個子網(wǎng)至少能夠容納50臺主機(jī)。請計(jì)算：a.該網(wǎng)絡(luò)可用的子網(wǎng)掩碼是多少？b.第一個子網(wǎng)的地址范圍是多少？c.最后一個子網(wǎng)的廣播地址是多少？2.假設(shè)一個網(wǎng)絡(luò)場景如下：*服務(wù)器地址：00，子網(wǎng)掩碼：*客戶機(jī)地址：0，子網(wǎng)掩碼：*路由器接口R1連接服務(wù)器網(wǎng)段：*路由器接口R2連接客戶機(jī)網(wǎng)段：*路由器R1的R2接口IP地址：54*路由器R1上配置了到達(dá)客戶機(jī)網(wǎng)段的靜態(tài)路由。請問：a.客戶機(jī)要訪問服務(wù)器，其數(shù)據(jù)包經(jīng)過路由器R1時，IP頭部中的目標(biāo)IP地址和源IP地址分別是什么？b.假設(shè)路由器R1沒有配置到達(dá)網(wǎng)段的靜態(tài)路由，客戶機(jī)嘗試訪問服務(wù)器時會發(fā)生什么情況？（簡要說明）五、綜合設(shè)計(jì)題（共25分）某小型公司需要設(shè)計(jì)一個辦公網(wǎng)絡(luò)，具體需求如下：*公司有150名員工，分為三個部門：行政部（約50人）、技術(shù)部（約70人）、財(cái)務(wù)部（約30人）。*需要提供有線和無線網(wǎng)絡(luò)接入。*所有部門內(nèi)的計(jì)算機(jī)可以互相訪問，但部門之間需要限制訪問權(quán)限。*需要配置基本的DHCP服務(wù)為計(jì)算機(jī)分配IP地址。*需要配置NAT使內(nèi)部網(wǎng)絡(luò)可以訪問互聯(lián)網(wǎng)。*需要配置一臺防火墻，實(shí)現(xiàn)以下訪問控制策略：*允許所有員工訪問互聯(lián)網(wǎng)。*允許所有員工訪問公司內(nèi)部的共享文件服務(wù)器（IP地址為0）。*僅允許財(cái)務(wù)部的計(jì)算機(jī)訪問財(cái)務(wù)系統(tǒng)服務(wù)器（IP地址為0）。*禁止所有員工訪問外部的一個特定網(wǎng)站（IP地址為）。請根據(jù)以上需求，設(shè)計(jì)該公司的網(wǎng)絡(luò)方案：1.提出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)建議，并說明理由。2.選擇合適的網(wǎng)絡(luò)設(shè)備類型（如路由器、交換機(jī)、防火墻）。3.設(shè)計(jì)IP地址規(guī)劃方案（包括網(wǎng)段分配、子網(wǎng)劃分）。4.簡述DHCP、NAT和防火墻的配置要點(diǎn)，以滿足訪問控制策略要求。5.說明該設(shè)計(jì)方案的優(yōu)點(diǎn)和需要注意的問題。試卷答案一、選擇題1.B2.C3.A4.C5.A6.B7.A8.B9.C10.C二、填空題1.322.483.數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層4.交換機(jī)、VLANID5.網(wǎng)絡(luò)6.子網(wǎng)掩碼7.三次握手8.成本9.802.1110.互通三、簡答題1.解析思路：回答需涵蓋OSI七層模型的各層及其核心功能。*應(yīng)用層：為用戶應(yīng)用程序提供網(wǎng)絡(luò)服務(wù)接口，如HTTP,FTP,SMTP。*表示層：處理數(shù)據(jù)的表示方式，如加密、壓縮、格式轉(zhuǎn)換。*會話層：建立、管理和終止應(yīng)用程序之間的會話。*傳輸層：提供端到端的可靠或不可靠數(shù)據(jù)傳輸，如TCP,UDP，負(fù)責(zé)分組、流量控制、差錯控制。*網(wǎng)絡(luò)層：負(fù)責(zé)數(shù)據(jù)包在網(wǎng)絡(luò)中的路由選擇和轉(zhuǎn)發(fā)，如IP協(xié)議，處理IP地址、路由。*數(shù)據(jù)鏈路層：在相鄰節(jié)點(diǎn)間提供可靠的數(shù)據(jù)傳輸，如幀封裝、MAC尋址、差錯檢測。*物理層：負(fù)責(zé)比特流的傳輸，如電纜、光纜、信號編碼。2.解析思路：說明子網(wǎng)劃分的定義，并列舉其主要優(yōu)點(diǎn)。*定義：子網(wǎng)劃分是將一個大的IP網(wǎng)絡(luò)（主機(jī)地址部分）分割成若干個小的、更易于管理的子網(wǎng)絡(luò)。*優(yōu)點(diǎn)：提高網(wǎng)絡(luò)安全性（隔離廣播域）、優(yōu)化網(wǎng)絡(luò)性能（減少廣播流量）、簡化網(wǎng)絡(luò)管理（獨(dú)立配置子網(wǎng)）、提高IP地址利用率。3.解析思路：列舉三種常見拓?fù)?，并簡述其特點(diǎn)。*星型拓?fù)洌核泄?jié)點(diǎn)連接到一個中心節(jié)點(diǎn)（如交換機(jī)），易于管理和擴(kuò)展，但中心節(jié)點(diǎn)是單點(diǎn)故障。*環(huán)型拓?fù)洌核泄?jié)點(diǎn)連接成閉合環(huán)，數(shù)據(jù)沿固定方向傳輸，傳輸時延確定，但單點(diǎn)故障會影響整個網(wǎng)絡(luò)。*總線型拓?fù)洌核泄?jié)點(diǎn)連接到一條共享總線上，結(jié)構(gòu)簡單，成本較低，但故障診斷困難，容易產(chǎn)生沖突。4.解析思路：說明防火墻在網(wǎng)絡(luò)安全中的作用。*防火墻作為網(wǎng)絡(luò)邊界的安全屏障，通過訪問控制策略（基于包過濾、狀態(tài)檢測、應(yīng)用代理等）監(jiān)控和過濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包，阻止未經(jīng)授權(quán)的訪問和惡意攻擊，保護(hù)內(nèi)部網(wǎng)絡(luò)資源安全。四、計(jì)算題1.解析思路：計(jì)算題考察IP地址規(guī)劃和子網(wǎng)劃分能力。根據(jù)需求計(jì)算所需主機(jī)位數(shù)和子網(wǎng)位數(shù)。a.計(jì)算：需要容納50臺主機(jī)，需至少6位主機(jī)位（2^6-2=62）。從8位主機(jī)位中分出6位給主機(jī)位，剩下2位用于子網(wǎng)位。子網(wǎng)掩碼為92(/26)。b.計(jì)算：第一個子網(wǎng)的網(wǎng)絡(luò)地址是，主機(jī)位全置0，但網(wǎng)絡(luò)地址和廣播地址不能分配給主機(jī)，所以第一個可用地址是，最后一個可用地址是2。地址范圍是-2。c.計(jì)算：第一個子網(wǎng)的廣播地址是主機(jī)位全置1，即3。答案：a.92(/26)b.-2c.32.解析思路：考察IP地址和路由的基本概念。分析數(shù)據(jù)包傳輸路徑和路由配置。a.分析：客戶機(jī)（0）向服務(wù)器（00）發(fā)送數(shù)據(jù)包。在客戶機(jī)看來，服務(wù)器在同一網(wǎng)段（子網(wǎng)掩碼相同），直接發(fā)送。到達(dá)路由器R1的接口R1時，路由器需要將數(shù)據(jù)包從連接服務(wù)器網(wǎng)段的接口轉(zhuǎn)發(fā)出去。此時，源IP地址是客戶機(jī)地址0，目標(biāo)IP地址是服務(wù)器地址00。路由器使用自己的接口IP地址作為轉(zhuǎn)發(fā)出去時的源IP地址（即R1接口R1的IP）。b.分析：客戶機(jī)發(fā)送到服務(wù)器的數(shù)據(jù)包，其目標(biāo)IP地址是00?？蛻魴C(jī)的子網(wǎng)掩碼是，它認(rèn)為服務(wù)器在同一網(wǎng)段。因此，它會向服務(wù)器直接發(fā)送數(shù)據(jù)包。由于路由器R1沒有配置到網(wǎng)段（客戶機(jī)所在網(wǎng)段）的路由，當(dāng)R1收到從服務(wù)器方向過來的、目標(biāo)地址為0的數(shù)據(jù)包時，R1無法判斷該數(shù)據(jù)包應(yīng)該從哪個接口（R1接口R2）轉(zhuǎn)發(fā)出去，因?yàn)闆]有到達(dá)目的網(wǎng)段的路由信息。此時，R1可能會丟棄該數(shù)據(jù)包（取決于具體配置），或者可能會發(fā)送回一個目標(biāo)不可達(dá)的ICMP錯誤消息給源主機(jī)（客戶機(jī)）。五、綜合設(shè)計(jì)題解析思路：考察網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)能力，要求根據(jù)需求選擇技術(shù)、進(jìn)行規(guī)劃、配置策略。需要全面覆蓋需求中的關(guān)鍵點(diǎn)。1.網(wǎng)絡(luò)拓?fù)浣ㄗh：建議采用核心層-匯聚層-接入層的三層交換式網(wǎng)絡(luò)結(jié)構(gòu)。*理由：該結(jié)構(gòu)具有高可靠性（核心層冗余）、可擴(kuò)展性好（易于增加節(jié)點(diǎn)）、性能高（分離用戶接入和路由轉(zhuǎn)發(fā)）、管理方便。對于150名員工的小型公司，核心層可用一臺高性能交換機(jī)，匯聚層可選一臺或兩臺交換機(jī)，接入層連接各部門計(jì)算機(jī)和無線AP。各部門內(nèi)部采用星型連接。2.設(shè)備選擇建議：*路由器：選擇一臺支持VPN、NAT、ACL配置功能的中端接入層或小型企業(yè)級路由器。*交換機(jī)：核心層選用支持三層交換功能的高性能交換機(jī)；匯聚層和接入層選用支持VLAN、PoE（為無線AP供電）的千兆以太網(wǎng)交換機(jī)。*防火墻：選擇一臺小型企業(yè)級防火墻，支持狀態(tài)檢測、ACL、NAT、VPN（可選）等功能。*無線AP：根據(jù)覆蓋范圍選擇合適的無線AP，并支持802.11n或更高標(biāo)準(zhǔn)。3.IP地址規(guī)劃方案：*網(wǎng)段分配：*/24：技術(shù)部（50臺）*/24：行政部（50臺）*/24：財(cái)務(wù)部（30臺）*/24：服務(wù)器段（用于共享服務(wù)器、財(cái)務(wù)系統(tǒng)服務(wù)器等）*/24：保留或用于網(wǎng)絡(luò)設(shè)備*公有IP地址塊（假設(shè)從ISP獲取）：例如4/26*子網(wǎng)劃分：（如上計(jì)算，若需要更細(xì)致劃分，可進(jìn)一步細(xì)化，但題目要求滿足即可）4.配置要點(diǎn)：*DHCP：在路由器或核心/匯聚層交換機(jī)上配置DHCP服務(wù)器，為各部門網(wǎng)段（/24,/24,/24）分配IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS服務(wù)器地址。*NAT：在防火墻或路由器上配置NAT轉(zhuǎn)換規(guī)則，將內(nèi)部私有IP地址（如/24,/24,/24）映射到ISP提供的公有IP地址（如4-27）。*防火墻ACL配置：