2025年大學(xué)四年級(jí)（網(wǎng)絡(luò)工程）網(wǎng)絡(luò)設(shè)備配置試題及答案

（考試時(shí)間：90分鐘滿分100分）班級(jí)______姓名______第I卷（選擇題，共40分）答題要求：請(qǐng)將每題正確答案的序號(hào)填寫在括號(hào)內(nèi)。每題只有一個(gè)正確答案，多選、錯(cuò)選均不得分。1.以下哪種網(wǎng)絡(luò)設(shè)備工作在數(shù)據(jù)鏈路層？（）A.路由器B.交換機(jī)C.集線器D.防火墻2.在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，星型拓?fù)涞奶攸c(diǎn)是（）A.結(jié)構(gòu)簡(jiǎn)單，易于擴(kuò)展B.故障診斷和隔離容易C.中心節(jié)點(diǎn)的可靠性要求高D.以上都是3.以下哪個(gè)協(xié)議用于實(shí)現(xiàn)IP地址到MAC地址的解析？（）A.ARPB.RARPC.DNSD.DHCP4.以太網(wǎng)幀的最小長(zhǎng)度是（）字節(jié)。A.46B.64C.128D.2565.以下哪種路由協(xié)議屬于內(nèi)部網(wǎng)關(guān)協(xié)議？（）A.OSPFB.BGPC.RIPD.以上都是6.路由器的主要功能不包括（）A.網(wǎng)絡(luò)互聯(lián)B.數(shù)據(jù)轉(zhuǎn)發(fā)C.數(shù)據(jù)加密D.路由選擇7.在網(wǎng)絡(luò)中，VLAN的作用是（）A.提高網(wǎng)絡(luò)安全性B.隔離廣播域C.便于網(wǎng)絡(luò)管理D.以上都是8.以下哪種設(shè)備可以實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的隔離？（）A.路由器B.交換機(jī)C.集線器D.網(wǎng)橋9.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的主要作用是（）A.節(jié)省IP地址B.提高網(wǎng)絡(luò)性能C.增強(qiáng)網(wǎng)絡(luò)安全性D.以上都是10.以下哪個(gè)命令可以查看路由器的路由表？（）A.showiprouteB.showinterfaceC.showrunning-configD.showstartup-config11.當(dāng)一個(gè)數(shù)據(jù)包在網(wǎng)絡(luò)中傳輸時(shí)，以下哪個(gè)字段用于標(biāo)識(shí)數(shù)據(jù)包的源IP地址？（）A.源MAC地址B.IP首部的源IP地址字段C.TCP首部的源端口號(hào)D.UDP首部的源端口號(hào)12.以下哪種網(wǎng)絡(luò)攻擊方式是通過偽造IP地址來進(jìn)行的？（）A.端口掃描B.中間人攻擊C.IP欺騙D.DDoS攻擊13.在網(wǎng)絡(luò)設(shè)備配置中，以下哪個(gè)命令用于配置交換機(jī)的端口模式為access？（）A.switchportmodeaccessB.interfacevlan1C.ipaddressD.noshutdown14.以下哪種網(wǎng)絡(luò)設(shè)備可以實(shí)現(xiàn)網(wǎng)絡(luò)分段？（）A.路由器B.交換機(jī)C.集線器D.網(wǎng)橋15.網(wǎng)絡(luò)管理中，SNMP協(xié)議的作用是（）A.設(shè)備管理B.性能管理C.故障管理D.以上都是16.以下哪個(gè)命令可以在路由器上配置靜態(tài)路由？（）A.iprouteB.routerospfC.networkD.exit17.在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，環(huán)形拓?fù)涞娜秉c(diǎn)是（）A.故障診斷困難B.節(jié)點(diǎn)過多時(shí)傳輸效率低C.中心節(jié)點(diǎn)故障會(huì)導(dǎo)致全網(wǎng)癱瘓D.以上都是18.以下哪種協(xié)議用于實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備之間的遠(yuǎn)程管理？（）A.SSHB.TelnetC.HTTPD.FTP19.網(wǎng)絡(luò)設(shè)備配置中，以下哪個(gè)命令用于保存配置？（）A.writeB.copyrunning-configstartup-configC.erasestartup-configD.reload20.以下哪種網(wǎng)絡(luò)攻擊方式是通過發(fā)送大量請(qǐng)求來耗盡目標(biāo)服務(wù)器資源的？（）A.DDoS攻擊B.端口掃描C.中間人攻擊D.IP欺騙第II卷（非選擇題，共60分）（一）填空題（每題2分，共10分）答題要求：請(qǐng)?jiān)跈M線上填寫正確答案。1.網(wǎng)絡(luò)設(shè)備中，防火墻工作在______層。2.以太網(wǎng)的MAC地址長(zhǎng)度為______位。3.動(dòng)態(tài)路由協(xié)議中，RIP協(xié)議使用______作為度量值。4.網(wǎng)絡(luò)管理中的配置管理主要負(fù)責(zé)______。5.網(wǎng)絡(luò)設(shè)備配置中，將交換機(jī)端口設(shè)置為trunk模式的命令是______。（二）簡(jiǎn)答題（每題5分，共20分）答題要求：請(qǐng)簡(jiǎn)要回答問題，條理清晰，語(yǔ)言簡(jiǎn)潔。1.簡(jiǎn)述路由器的工作原理。2.什么是VLAN？VLAN有哪些優(yōu)點(diǎn)？3.簡(jiǎn)述網(wǎng)絡(luò)攻擊的常見類型及防范措施。4.簡(jiǎn)述DHCP協(xié)議的工作過程。（三）分析題（每題10分，共20分）答題要求：請(qǐng)根據(jù)題目所提供的信息進(jìn)行分析，并回答問題。1.某公司網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下：公司內(nèi)部有多個(gè)部門，每個(gè)部門有若干臺(tái)計(jì)算機(jī)?，F(xiàn)需要將不同部門的計(jì)算機(jī)劃分到不同的VLAN中，以提高網(wǎng)絡(luò)安全性和便于管理。請(qǐng)?jiān)O(shè)計(jì)一個(gè)VLAN劃分方案，并說明理由。2.某網(wǎng)絡(luò)出現(xiàn)故障，部分用戶無法訪問外網(wǎng)。經(jīng)過檢查，發(fā)現(xiàn)路由器的路由表中缺少一條通往外網(wǎng)的路由。請(qǐng)分析可能導(dǎo)致這種情況的原因，并說明如何解決。（四）綜合題（共10分）答題要求：請(qǐng)根據(jù)題目所提供的材料，結(jié)合所學(xué)知識(shí)，完成相應(yīng)的任務(wù)。材料：某企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下所示，企業(yè)內(nèi)部有多個(gè)部門，分別為銷售部、研發(fā)部、財(cái)務(wù)部等。網(wǎng)絡(luò)設(shè)備包括路由器R1、交換機(jī)S1、S2等。銷售部有計(jì)算機(jī)20臺(tái)，研發(fā)部有計(jì)算機(jī)30臺(tái)，財(cái)務(wù)部有計(jì)算機(jī)10臺(tái)?，F(xiàn)需要對(duì)該企業(yè)網(wǎng)絡(luò)進(jìn)行VLAN劃分，并配置相應(yīng)的IP地址。任務(wù)：1.設(shè)計(jì)一個(gè)合理的VLAN劃分方案，說明每個(gè)VLAN包含哪些部門的計(jì)算機(jī)。（5分）2.為每個(gè)VLAN配置合適的IP地址段，并說明理由。（5分）（五）配置題（共10分）答題要求：請(qǐng)根據(jù)題目要求，在交換機(jī)S1上進(jìn)行相應(yīng)的配置。1.將交換機(jī)S1的端口1-10設(shè)置為VLAN10，端口11-20設(shè)置為VLAN20，端口21-24設(shè)置為trunk端口。（5分）2.為VLAN10配置IP地址/24，為VLAN20配置IP地址/24。（5分）答案：1.B2.D3.A4.B5.C6.C7.D8.A9.A10.A11.B12.C13.A14.A15.D16.A17.A18.A19.B20.A填空題答案：1.網(wǎng)絡(luò)層2.483.跳數(shù)4.對(duì)網(wǎng)絡(luò)設(shè)備的配置信息進(jìn)行管理5.switchportmodetrunk簡(jiǎn)答題答案：1.路由器工作原理：路由器接收數(shù)據(jù)包，根據(jù)目的IP地址查找路由表，確定最佳轉(zhuǎn)發(fā)路徑，然后將數(shù)據(jù)包轉(zhuǎn)發(fā)到下一跳路由器或目的主機(jī)。2.VLAN即虛擬局域網(wǎng)，是將一個(gè)物理的局域網(wǎng)劃分成多個(gè)邏輯的局域網(wǎng)。優(yōu)點(diǎn)：提高網(wǎng)絡(luò)安全性、隔離廣播域、便于網(wǎng)絡(luò)管理。3.常見網(wǎng)絡(luò)攻擊類型：端口掃描、IP欺騙、中間人攻擊、DDoS攻擊等。防范措施：安裝防火墻、入侵檢測(cè)系統(tǒng)、進(jìn)行身份認(rèn)證和授權(quán)、及時(shí)更新系統(tǒng)補(bǔ)丁等。4.DHCP協(xié)議工作過程：客戶端發(fā)送DHCPDiscover廣播請(qǐng)求IP地址等信息；服務(wù)器收到請(qǐng)求后發(fā)送DHCPOffer單播響應(yīng)；客戶端選擇一個(gè)Offer并發(fā)送DHCPRequest廣播請(qǐng)求確認(rèn)；服務(wù)器發(fā)送DHCPAck單播確認(rèn)，分配IP地址等信息。分析題答案：1.方案：VLAN10包含銷售部計(jì)算機(jī)；VLAN20包含研發(fā)部計(jì)算機(jī)；VLAN30包含財(cái)務(wù)部計(jì)算機(jī)。理由：不同部門業(yè)務(wù)不同，劃分VLAN可提高安全性和管理效率。2.原因可能是：路由器配置錯(cuò)誤，未添加外網(wǎng)路由；外網(wǎng)連接故障。解決方法：檢查路由器配置，添加正確的外網(wǎng)路由；檢查外網(wǎng)連接設(shè)備和線路。綜合題答案：1.VLAN10：銷售部；VLAN20：研發(fā)部；VLAN30：財(cái)務(wù)部。2.VLAN10：/24，理由是銷售部計(jì)算機(jī)數(shù)量較多，此網(wǎng)段可容納較多設(shè)備。VLAN20：/24，研發(fā)部計(jì)算機(jī)數(shù)量較多，該網(wǎng)段能滿足需求。VLAN30：/24，財(cái)務(wù)部計(jì)算機(jī)數(shù)量相對(duì)較少，此網(wǎng)段合適。配置題答案：1.interfacerangefastethernet0/1-10switchportaccessvlan10interfacerange