(2025年)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)試題及答案一、單項(xiàng)選擇題（每題2分，共20分）1.在OSI參考模型中，負(fù)責(zé)將數(shù)據(jù)單元從源端主機(jī)經(jīng)中間節(jié)點(diǎn)傳送到目的端主機(jī)的層次是（）。A.傳輸層B.網(wǎng)絡(luò)層C.數(shù)據(jù)鏈路層D.物理層2.以下關(guān)于TCP和UDP的描述，錯(cuò)誤的是（）。A.TCP提供可靠交付，UDP不保證可靠交付B.TCP面向連接，UDP無連接C.TCP的首部開銷小于UDPD.TCP適用于文件傳輸，UDP適用于視頻流傳輸3.某主機(jī)的IP地址為00/26，其所在子網(wǎng)的廣播地址是（）。A.27B.3C.91D.554.以下不屬于IEEE802.11ax（Wi-Fi6）關(guān)鍵技術(shù)的是（）。A.OFDMAB.MU-MIMOC.1024-QAMD.CSMA/CD5.BGP協(xié)議用于（）。A.自治系統(tǒng)內(nèi)部路由選擇B.自治系統(tǒng)間路由選擇C.局域網(wǎng)內(nèi)設(shè)備發(fā)現(xiàn)D.數(shù)據(jù)鏈路層差錯(cuò)控制6.某網(wǎng)絡(luò)的子網(wǎng)掩碼為40，該子網(wǎng)最多可分配的主機(jī)地址數(shù)量是（）。A.14B.15C.30D.317.以下關(guān)于VLAN的描述，正確的是（）。A.VLAN通過MAC地址劃分B.VLAN可以隔離廣播域C.VLAN只能基于端口劃分D.VLAN會(huì)增加沖突域的大小8.在HTTP/3協(xié)議中，傳輸層采用的協(xié)議是（）。A.TCPB.UDPC.SCTPD.TLS9.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的主要目的是（）。A.提高網(wǎng)絡(luò)傳輸速率B.解決IPv4地址耗盡問題C.增強(qiáng)網(wǎng)絡(luò)安全性D.實(shí)現(xiàn)流量負(fù)載均衡10.以下攻擊類型中，屬于DDoS攻擊的是（）。A.SQL注入B.ARP欺騙C.SYNFloodD.跨站腳本攻擊（XSS）二、填空題（每空2分，共20分）1.物理層的主要功能是實(shí)現(xiàn)______的透明傳輸，規(guī)定了接口的機(jī)械、電氣、功能和規(guī)程特性。2.以太網(wǎng)的介質(zhì)訪問控制方法是______，其核心思想是“先聽后發(fā)，邊發(fā)邊聽”。3.IPv6地址的長(zhǎng)度為______位，采用十六進(jìn)制冒號(hào)分隔表示法。4.傳輸層的兩個(gè)主要協(xié)議是TCP和______，其中后者提供無連接的不可靠服務(wù)。5.在路由選擇協(xié)議中，RIP使用______算法，OSPF使用鏈路狀態(tài)算法。6.無線局域網(wǎng)（WLAN）的標(biāo)準(zhǔn)主要由______工作組制定，例如802.11ac對(duì)應(yīng)Wi-Fi5。7.網(wǎng)絡(luò)分層結(jié)構(gòu)中，______層負(fù)責(zé)為應(yīng)用進(jìn)程提供端到端的可靠數(shù)據(jù)傳輸服務(wù)。8.訪問控制列表（ACL）通常部署在______設(shè)備上，用于過濾網(wǎng)絡(luò)流量。9.5G網(wǎng)絡(luò)的關(guān)鍵技術(shù)包括______（如mMTC、eMBB、uRLLC）和網(wǎng)絡(luò)切片。10.在DHCP協(xié)議中，客戶端發(fā)送______報(bào)文請(qǐng)求IP地址配置信息。三、簡(jiǎn)答題（每題8分，共40分）1.簡(jiǎn)述TCP三次握手的過程，并說明其如何保證連接的可靠性。2.比較靜態(tài)路由和動(dòng)態(tài)路由的優(yōu)缺點(diǎn)，各舉一個(gè)典型動(dòng)態(tài)路由協(xié)議的例子。3.說明CSMA/CD與CSMA/CA的區(qū)別，分別適用于哪種網(wǎng)絡(luò)環(huán)境？4.什么是SDN（軟件定義網(wǎng)絡(luò)）？其核心架構(gòu)包括哪幾層？各層的主要功能是什么？5.列舉三種常見的網(wǎng)絡(luò)安全威脅，并說明對(duì)應(yīng)的防護(hù)措施。四、綜合應(yīng)用題（每題10分，共20分）1.某企業(yè)需要為研發(fā)部（30臺(tái)主機(jī)）、銷售部（25臺(tái)主機(jī)）、財(cái)務(wù)部（15臺(tái)主機(jī)）劃分子網(wǎng)。已知企業(yè)可用IP地址段為/24。要求：（1）計(jì)算每個(gè)部門所需的最小子網(wǎng)掩碼；（2）為每個(gè)部門分配具體的子網(wǎng)地址（寫出網(wǎng)絡(luò)地址、子網(wǎng)掩碼、可用主機(jī)地址范圍）；（3）說明劃分后的子網(wǎng)是否支持進(jìn)一步擴(kuò)展（如研發(fā)部未來需要增加10臺(tái)主機(jī)）。2.某公司網(wǎng)絡(luò)拓?fù)淙缦拢嚎偛浚ê诵慕粨Q機(jī)）通過千兆光纖連接分支A（匯聚交換機(jī)+20臺(tái)PC）和分支B（匯聚交換機(jī)+30臺(tái)PC），所有PC使用靜態(tài)IP配置。近期分支A的PC頻繁出現(xiàn)無法訪問總部服務(wù)器的問題，而分支B的PC訪問正常。請(qǐng)分析可能的故障原因，并列出排查步驟。答案一、單項(xiàng)選擇題1.B2.C3.A4.D5.B6.A7.B8.B9.B10.C二、填空題1.比特流2.CSMA/CD3.1284.UDP5.距離向量6.IEEE802.117.傳輸8.路由器/交換機(jī)9.場(chǎng)景化業(yè)務(wù)需求10.DHCPDiscover三、簡(jiǎn)答題1.TCP三次握手過程：（1）客戶端發(fā)送SYN=1，seq=x的報(bào)文（第一次握手），請(qǐng)求建立連接；（2）服務(wù)器收到后，發(fā)送SYN=1，ACK=1，seq=y，ack=x+1的報(bào)文（第二次握手），確認(rèn)客戶端請(qǐng)求并同步自己的序列號(hào)；（3）客戶端發(fā)送ACK=1，seq=x+1，ack=y+1的報(bào)文（第三次握手），確認(rèn)服務(wù)器的連接請(qǐng)求?？煽啃员ＷC：通過序列號(hào)和確認(rèn)號(hào)實(shí)現(xiàn)數(shù)據(jù)有序傳輸；通過SYN和ACK標(biāo)志位確認(rèn)雙方收發(fā)能力正常；三次握手避免了“已失效的連接請(qǐng)求報(bào)文段”被錯(cuò)誤接收。2.靜態(tài)路由與動(dòng)態(tài)路由比較：-靜態(tài)路由：由管理員手動(dòng)配置，優(yōu)點(diǎn)是開銷小、安全性高；缺點(diǎn)是無法自動(dòng)適應(yīng)網(wǎng)絡(luò)拓?fù)渥兓?，適用于小型固定網(wǎng)絡(luò)。-動(dòng)態(tài)路由：通過路由協(xié)議自動(dòng)計(jì)算路由，優(yōu)點(diǎn)是能適應(yīng)網(wǎng)絡(luò)變化；缺點(diǎn)是需要額外帶寬傳輸路由信息，適用于中大型網(wǎng)絡(luò)。典型動(dòng)態(tài)路由協(xié)議：內(nèi)部網(wǎng)關(guān)協(xié)議（如OSPF）、外部網(wǎng)關(guān)協(xié)議（如BGP）。3.CSMA/CD（載波監(jiān)聽多路訪問/沖突檢測(cè)）與CSMA/CA（載波監(jiān)聽多路訪問/沖突避免）的區(qū)別：-CSMA/CD：用于有線以太網(wǎng)，檢測(cè)到?jīng)_突后立即停止發(fā)送，等待隨機(jī)退避時(shí)間后重發(fā)；適用于共享介質(zhì)的有線網(wǎng)絡(luò)。-CSMA/CA：用于無線局域網(wǎng)（WLAN），發(fā)送前通過RTS/CTS握手機(jī)制避免沖突，發(fā)送后等待確認(rèn)幀；適用于無線環(huán)境（電磁波傳播延遲大，沖突檢測(cè)困難）。4.SDN（軟件定義網(wǎng)絡(luò)）是一種通過分離網(wǎng)絡(luò)設(shè)備的控制平面和數(shù)據(jù)平面，實(shí)現(xiàn)網(wǎng)絡(luò)集中控制與靈活編程的架構(gòu)。核心架構(gòu)分為三層：-應(yīng)用層：運(yùn)行各種網(wǎng)絡(luò)應(yīng)用（如流量?jī)?yōu)化、安全策略）；-控制層：通過控制器（如OpenDaylight）實(shí)現(xiàn)網(wǎng)絡(luò)全局視圖和策略決策；-數(shù)據(jù)層：由支持OpenFlow等協(xié)議的轉(zhuǎn)發(fā)設(shè)備（如交換機(jī)、路由器）組成，執(zhí)行控制層下發(fā)的流表規(guī)則。5.常見網(wǎng)絡(luò)安全威脅及防護(hù)措施：（1）DDoS攻擊：通過大量偽造請(qǐng)求耗盡目標(biāo)資源；防護(hù)措施：部署流量清洗設(shè)備、限制速率、使用云抗D服務(wù)。（2）ARP欺騙：偽造ARP響應(yīng)包篡改IP-MAC映射；防護(hù)措施：靜態(tài)綁定ARP表、使用802.1X認(rèn)證、部署ARP監(jiān)控工具。（3）中間人攻擊（MITM）：攻擊者截獲并篡改通信數(shù)據(jù)；防護(hù)措施：使用TLS加密傳輸、驗(yàn)證數(shù)字證書、部署入侵檢測(cè)系統(tǒng)（IDS）。四、綜合應(yīng)用題1.子網(wǎng)劃分解答：（1）各部門所需主機(jī)數(shù)：研發(fā)部30（需2^5-2=30），銷售部25（需2^5-2=30），財(cái)務(wù)部15（需2^4-2=14）。因此最小子網(wǎng)掩碼分別為：研發(fā)部/27（24），銷售部/27，財(cái)務(wù)部/28（40）。（2）分配方案（以/24為例）：-研發(fā)部：網(wǎng)絡(luò)地址/27，子網(wǎng)掩碼24，可用地址~0（廣播地址1）。-銷售部：網(wǎng)絡(luò)地址2/27，子網(wǎng)掩碼24，可用地址3~2（廣播地址3）。-財(cái)務(wù)部：網(wǎng)絡(luò)地址4/28，子網(wǎng)掩碼40，可用地址5~8（廣播地址9）。（3）研發(fā)部當(dāng)前子網(wǎng)支持30臺(tái)主機(jī)，未來增加10臺(tái)（共40臺(tái)）需至少2^6-2=62個(gè)地址，因此需要將子網(wǎng)掩碼調(diào)整為/26（92），原/27子網(wǎng)無法直接擴(kuò)展，需重新規(guī)劃。2.故障分析與排查步驟：可能原因：（1）分支A匯聚交換機(jī)與總部核心交換機(jī)的光纖鏈路故障（如接口損壞、光纖斷裂）；（2）分支A匯聚交換機(jī)的路由配置錯(cuò)誤（如缺省路由指向錯(cuò)誤、靜態(tài)路由丟失）；（3）分支APC的IP地址或網(wǎng)關(guān)配置錯(cuò)誤（如網(wǎng)關(guān)指向分支B的交換機(jī)）；（4）分支A匯聚交換機(jī)的端口狀態(tài)異常（如端口關(guān)閉、速率/雙工模式不匹配）；（5）總部服務(wù)器的訪問控制列表（ACL）禁止了分支A的IP段。排查步驟：（1）檢查分支APC的網(wǎng)絡(luò)配置：使用ipconfig命令確認(rèn)IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)是否正確（與分支B對(duì)比）；（2）測(cè)試分支APC到匯聚交換機(jī)的連通性：在PC上ping匯聚交換機(jī)的管理IP，確認(rèn)接入層正常；（3）測(cè)試匯聚交換機(jī)到核心交換