2025年高職第四學(xué)年（計算機網(wǎng)絡(luò)技術(shù)）網(wǎng)絡(luò)設(shè)計階段測試題及答案

（考試時間：90分鐘滿分100分）班級______姓名______第I卷（選擇題共40分）答題要求：本卷共20小題，每小題2分。在每小題給出的四個選項中，只有一項是符合題目要求的。請將正確答案的序號填在題后的括號內(nèi)。1.以下哪種網(wǎng)絡(luò)拓撲結(jié)構(gòu)可靠性最高？（）A.總線型B.星型C.環(huán)型D.網(wǎng)狀型2.網(wǎng)絡(luò)層的主要功能是（）A.實現(xiàn)端到端的可靠傳輸B.路由選擇與分組轉(zhuǎn)發(fā)C.數(shù)據(jù)加密與解密D.數(shù)據(jù)表示與轉(zhuǎn)換3.下列IP地址中，屬于C類地址的是（）A.B.C.D.4.子網(wǎng)掩碼92表示的子網(wǎng)位數(shù)是（）A.2位B.4位C.6位D.8位5.以下哪種協(xié)議用于實現(xiàn)域名到IP地址的轉(zhuǎn)換？（）A.DNSB.DHCPC.ARPD.RARP6.路由器工作在OSI參考模型的（）A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層7.以太網(wǎng)使用的介質(zhì)訪問控制方法是（）A.CSMA/CDB.CSMA/CAC.TokenRingD.TokenBus8.以下哪種設(shè)備可以分割沖突域？（）A.集線器B.網(wǎng)橋C.路由器D.交換機9.網(wǎng)絡(luò)安全的基本目標(biāo)不包括（）A.保密性B.完整性C.可用性D.可擴展性10.防火墻的主要功能不包括（）A.網(wǎng)絡(luò)訪問控制B.防止內(nèi)部攻擊C.檢測入侵行為D.數(shù)據(jù)加密11.以下哪種加密算法屬于對稱加密算法？（）A.RSAB.DESC.MD5D.SHA-112.網(wǎng)絡(luò)設(shè)計中，需求分析的主要內(nèi)容不包括（）A.網(wǎng)絡(luò)用戶需求B.網(wǎng)絡(luò)應(yīng)用需求C.網(wǎng)絡(luò)安全需求D.網(wǎng)絡(luò)設(shè)備需求13.網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計的主要考慮因素不包括（）A.可靠性B.可擴展性C.成本D.美觀性14.以下哪種網(wǎng)絡(luò)設(shè)備可以實現(xiàn)不同網(wǎng)絡(luò)之間的互聯(lián)？（）A.集線器B.網(wǎng)橋C.路由器D.交換機15.網(wǎng)絡(luò)布線中，水平布線子系統(tǒng)的線纜長度一般不超過（）A.50米B.90米C.100米D.150米16.無線網(wǎng)絡(luò)中，常用的傳輸介質(zhì)是（）A.雙絞線B.光纖C.無線電波D.同軸電纜17.以下哪種網(wǎng)絡(luò)協(xié)議用于實現(xiàn)文件傳輸？（）A.FTPB.HTTPC.SMTPD.POP318.網(wǎng)絡(luò)管理中，配置管理的主要功能不包括（）A.設(shè)備配置B.網(wǎng)絡(luò)拓撲管理C.軟件升級D.用戶管理19.以下哪種網(wǎng)絡(luò)攻擊方式屬于主動攻擊？（）A.竊聽B.篡改C.拒絕服務(wù)D.流量分析20.網(wǎng)絡(luò)設(shè)計中，性能評估的主要指標(biāo)不包括（）A.帶寬利用率B.延遲C.丟包率D.設(shè)備價格第II卷（非選擇題共60分）21.（8分）簡述網(wǎng)絡(luò)設(shè)計的基本原則。22.（10分）畫出一個簡單的星型網(wǎng)絡(luò)拓撲結(jié)構(gòu)，并標(biāo)注出主要設(shè)備。23.（12分）某公司有一個辦公室，需要組建一個小型局域網(wǎng)。請設(shè)計一個網(wǎng)絡(luò)方案，包括網(wǎng)絡(luò)拓撲結(jié)構(gòu)、IP地址分配、設(shè)備選型等。24.（15分）閱讀以下材料，回答問題。材料：隨著互聯(lián)網(wǎng)的快速發(fā)展，網(wǎng)絡(luò)安全問題日益突出。某企業(yè)為了加強網(wǎng)絡(luò)安全防護，采取了以下措施：安裝了防火墻、入侵檢測系統(tǒng)、加密軟件等。然而，最近該企業(yè)仍遭受了一次網(wǎng)絡(luò)攻擊，導(dǎo)致部分重要數(shù)據(jù)泄露。問題：（1）請分析該企業(yè)網(wǎng)絡(luò)安全防護措施存在的可能問題。（2）針對這些問題，提出改進建議。25.（15分）閱讀以下材料，回答問題。材料：某學(xué)校計劃建設(shè)一個校園網(wǎng)絡(luò)，以滿足教學(xué)、科研和管理的需求。學(xué)校現(xiàn)有教學(xué)樓、辦公樓、圖書館、實驗樓等多個建筑，每個建筑內(nèi)有多個房間。問題：（1）請設(shè)計一個校園網(wǎng)絡(luò)的總體架構(gòu)，包括核心層、匯聚層和接入層的設(shè)計。（2）說明各層的主要功能和設(shè)備選型。答案：1.D2.B3.B4.C5.A6.C7.A8.BCD9.D10.D11.B12.D13.D14.C15.C16.C17.A18.D19.BC20.D21.網(wǎng)絡(luò)設(shè)計的基本原則包括：可靠性、可擴展性、安全性、易用性、經(jīng)濟性等。可靠性確保網(wǎng)絡(luò)穩(wěn)定運行；可擴展性便于未來升級；安全性保護網(wǎng)絡(luò)不受攻擊；易用性方便用戶使用和管理；經(jīng)濟性在滿足需求前提下控制成本。22.星型網(wǎng)絡(luò)拓撲結(jié)構(gòu)：中心是一臺交換機，周圍連接著多臺計算機。交換機負責(zé)數(shù)據(jù)轉(zhuǎn)發(fā)，計算機通過網(wǎng)線與交換機相連。23.網(wǎng)絡(luò)拓撲結(jié)構(gòu)采用星型。IP地址分配：采用私有IP地址，如/24網(wǎng)段，網(wǎng)關(guān)設(shè)為。設(shè)備選型：核心設(shè)備選用高性能交換機，接入層使用普通交換機，計算機配置網(wǎng)卡。24.（1）可能問題：防火墻規(guī)則配置不完善；入侵檢測系統(tǒng)存在誤報漏報；加密軟件可能存在漏洞。（2）改進建議：仔細檢查防火墻規(guī)則，優(yōu)化配置；升級入侵檢測系統(tǒng)，提高檢測準(zhǔn)確性；定期更新加密軟件，修復(fù)漏洞。25.（1）總體架構(gòu)：核心層采用高性能三層交換機，負責(zé)高速數(shù)