（2025年）湖北省黃岡市全國計算機等級考試網(wǎng)絡(luò)技術(shù)模擬考試含答案一、選擇題（每小題1分，共40分）1.下列關(guān)于計算機網(wǎng)絡(luò)發(fā)展階段的描述，錯誤的是（）A.第一階段是面向終端的計算機通信網(wǎng)B.第二階段是多個計算機互聯(lián)的計算機網(wǎng)絡(luò)C.第三階段是國際標準化的計算機網(wǎng)絡(luò)D.第四階段是網(wǎng)絡(luò)互聯(lián)與高速網(wǎng)絡(luò)階段，該階段沒有新的網(wǎng)絡(luò)技術(shù)出現(xiàn)答案：D。在網(wǎng)絡(luò)互聯(lián)與高速網(wǎng)絡(luò)階段，出現(xiàn)了很多新的網(wǎng)絡(luò)技術(shù)，如無線局域網(wǎng)技術(shù)、網(wǎng)格計算技術(shù)等。2.以下不屬于網(wǎng)絡(luò)拓撲結(jié)構(gòu)的是（）A.總線型B.環(huán)型C.星型-總線型D.無線型答案：D。常見的網(wǎng)絡(luò)拓撲結(jié)構(gòu)有總線型、環(huán)型、星型、樹型、網(wǎng)狀型等，“無線型”不是一種標準的網(wǎng)絡(luò)拓撲結(jié)構(gòu)表述。3.關(guān)于IP地址的說法，正確的是（）A.這是一個A類地址B.這是一個B類地址C.這是一個C類地址D.這是一個D類地址答案：C。A類地址范圍是-55；B類地址范圍是-55；C類地址范圍是-55；D類地址用于組播，范圍是-55，所以是C類地址。4.下列網(wǎng)絡(luò)設(shè)備中，工作在數(shù)據(jù)鏈路層的是（）A.路由器B.交換機C.集線器D.中繼器答案：B。路由器工作在網(wǎng)絡(luò)層；交換機工作在數(shù)據(jù)鏈路層，它根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)；集線器和中繼器工作在物理層，主要用于信號的放大和傳輸。5.關(guān)于TCP和UDP的說法，錯誤的是（）A.TCP是面向連接的，UDP是無連接的B.TCP提供可靠的數(shù)據(jù)傳輸，UDP不保證數(shù)據(jù)的可靠傳輸C.TCP的傳輸效率比UDP高D.TCP適用于對數(shù)據(jù)準確性要求高的場景，UDP適用于對實時性要求高的場景答案：C。UDP不需要建立連接，頭部開銷小，傳輸效率比TCP高。TCP為了保證可靠傳輸，需要進行三次握手建立連接、重傳機制等，會有一定的開銷，傳輸效率相對較低。6.下列關(guān)于VLAN的說法，正確的是（）A.VLAN只能基于端口劃分B.不同VLAN之間不能通信C.VLAN可以隔離廣播域D.一個VLAN必須使用一個單獨的物理網(wǎng)絡(luò)答案：C。VLAN可以基于端口、MAC地址、網(wǎng)絡(luò)層協(xié)議等多種方式劃分；不同VLAN之間可以通過路由器或三層交換機實現(xiàn)通信；VLAN可以將一個物理網(wǎng)絡(luò)邏輯劃分為多個廣播域，不需要使用單獨的物理網(wǎng)絡(luò)。7.以下哪種加密算法屬于對稱加密算法（）A.RSAB.DESC.MD5D.SHA-1答案：B。DES（數(shù)據(jù)加密標準）是對稱加密算法，加密和解密使用相同的密鑰。RSA是非對稱加密算法；MD5和SHA-1是哈希算法，用于生成數(shù)據(jù)的摘要，不是加密算法。8.下列關(guān)于防火墻的說法，錯誤的是（）A.防火墻可以防止內(nèi)部網(wǎng)絡(luò)的攻擊B.防火墻可以阻止外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的非法訪問C.防火墻可以分為硬件防火墻和軟件防火墻D.防火墻不能防止內(nèi)部人員的惡意攻擊答案：A。防火墻主要用于阻止外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的非法訪問，保護內(nèi)部網(wǎng)絡(luò)的安全，但它不能防止內(nèi)部網(wǎng)絡(luò)的攻擊，對于內(nèi)部人員的惡意攻擊也難以有效防范。9.在網(wǎng)絡(luò)管理中，SNMP協(xié)議使用的端口號是（）A.161B.80C.21D.23答案：A。SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）使用的端口號是161（用于接收管理信息）和162（用于接收陷阱信息）。80端口通常用于HTTP服務(wù)；21端口用于FTP服務(wù)；23端口用于Telnet服務(wù)。10.下列關(guān)于無線局域網(wǎng)的說法，正確的是（）A.無線局域網(wǎng)只能使用2.4GHz頻段B.無線局域網(wǎng)的傳輸速率一定比有線局域網(wǎng)低C.無線局域網(wǎng)使用CSMA/CA協(xié)議來避免沖突D.無線接入點（AP）只能工作在橋接模式答案：C。無線局域網(wǎng)可以使用2.4GHz和5GHz等頻段；在一些情況下，無線局域網(wǎng)的傳輸速率可以達到甚至超過有線局域網(wǎng)；無線局域網(wǎng)使用CSMA/CA（載波監(jiān)聽多路訪問/沖突避免）協(xié)議來避免沖突；無線接入點（AP）可以工作在多種模式，如接入模式、橋接模式等。二、填空題（每空2分，共30分）1.計算機網(wǎng)絡(luò)按覆蓋范圍可分為______、城域網(wǎng)和廣域網(wǎng)。答案：局域網(wǎng)2.IP地址由______和主機號兩部分組成。答案：網(wǎng)絡(luò)號3.以太網(wǎng)使用的介質(zhì)訪問控制方法是______。答案：CSMA/CD（載波監(jiān)聽多路訪問/沖突檢測）4.傳輸層的兩個主要協(xié)議是TCP和______。答案：UDP5.子網(wǎng)掩碼的作用是______。答案：區(qū)分IP地址中的網(wǎng)絡(luò)號和主機號6.常見的網(wǎng)絡(luò)安全威脅有______、病毒、拒絕服務(wù)攻擊等。答案：黑客攻擊（答案不唯一，如網(wǎng)絡(luò)竊聽、惡意軟件等也可）7.網(wǎng)絡(luò)拓撲結(jié)構(gòu)中，______結(jié)構(gòu)的可靠性最高。答案：網(wǎng)狀型8.無線局域網(wǎng)的標準是______系列。答案：IEEE802.119.虛擬專用網(wǎng)絡(luò)（VPN）主要采用______、認證、密鑰管理等技術(shù)。答案：隧道10.網(wǎng)絡(luò)管理的五大功能是配置管理、故障管理、性能管理、______和安全管理。答案：計費管理11.路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的依據(jù)是______。答案：路由表12.數(shù)據(jù)鏈路層的幀頭和幀尾包含了______信息。答案：MAC地址13.網(wǎng)絡(luò)層的主要功能是______和路由選擇。答案：擁塞控制（或分組轉(zhuǎn)發(fā)等，合理即可）14.常見的網(wǎng)絡(luò)存儲技術(shù)有DAS、NAS和______。答案：SAN（存儲區(qū)域網(wǎng)絡(luò)）15.防火墻的基本類型有包過濾防火墻、______防火墻和狀態(tài)檢測防火墻。答案：代理三、簡答題（共30分）1.簡述計算機網(wǎng)絡(luò)的主要功能。（8分）答：計算機網(wǎng)絡(luò)具有以下主要功能：（1）數(shù)據(jù)通信：這是計算機網(wǎng)絡(luò)最基本的功能。它可以實現(xiàn)計算機與計算機之間的數(shù)據(jù)傳輸，如電子郵件的發(fā)送與接收、文件的上傳與下載等，使得不同地理位置的用戶能夠方便地交換信息。（2）資源共享：包括硬件資源共享、軟件資源共享和數(shù)據(jù)資源共享。硬件資源共享可以讓多個用戶共享昂貴的硬件設(shè)備，如打印機、大型存儲設(shè)備等；軟件資源共享允許用戶使用網(wǎng)絡(luò)上的軟件，而無需在本地安裝；數(shù)據(jù)資源共享則使得多個用戶可以訪問和使用同一數(shù)據(jù)，提高了數(shù)據(jù)的利用率。（3）分布式處理：將一個復雜的任務(wù)分解成多個子任務(wù)，然后分配給網(wǎng)絡(luò)中的不同計算機進行并行處理。這樣可以提高處理速度，充分利用網(wǎng)絡(luò)中計算機的資源，例如一些大型的科學計算和數(shù)據(jù)分析任務(wù)。（4）提高可靠性：當網(wǎng)絡(luò)中的某臺計算機出現(xiàn)故障時，其他計算機可以繼續(xù)承擔其工作，保證整個系統(tǒng)的正常運行。通過網(wǎng)絡(luò)的冗余設(shè)計和備份機制，可以提高系統(tǒng)的可靠性和可用性。（5）負載均衡：將工作負載均勻地分配到網(wǎng)絡(luò)中的多個計算機上，避免某臺計算機負擔過重，從而提高整個網(wǎng)絡(luò)的性能和效率。2.簡述TCP協(xié)議的三次握手過程。（8分）答：TCP協(xié)議的三次握手過程如下：（1）客戶端向服務(wù)器發(fā)送SYN包：客戶端向服務(wù)器發(fā)送一個包含SYN標志位的TCP包，同時選擇一個初始序列號（ISN），假設(shè)為x。這個SYN包表示客戶端希望與服務(wù)器建立連接。（2）服務(wù)器回復SYN+ACK包：服務(wù)器收到客戶端的SYN包后，會向客戶端發(fā)送一個包含SYN和ACK標志位的TCP包。其中，SYN標志位表示服務(wù)器也同意建立連接，同時服務(wù)器也選擇一個自己的初始序列號（ISN），假設(shè)為y；ACK標志位表示對客戶端SYN包的確認，確認號為x+1。（3）客戶端發(fā)送ACK包：客戶端收到服務(wù)器的SYN+ACK包后，會向服務(wù)器發(fā)送一個包含ACK標志位的TCP包。確認號為y+1，表示對服務(wù)器SYN包的確認。至此，TCP連接建立成功，雙方可以開始進行數(shù)據(jù)傳輸。3.簡述網(wǎng)絡(luò)安全的主要目標和常見的安全策略。（14分）答：網(wǎng)絡(luò)安全的主要目標包括：（1）保密性：確保信息不被未授權(quán)的訪問和泄露，只有授權(quán)用戶才能獲取信息。例如，對敏感的商業(yè)數(shù)據(jù)、個人隱私信息等進行加密處理，防止被竊取。（2）完整性：保證信息在傳輸和存儲過程中不被篡改或破壞?？梢酝ㄟ^哈希算法等技術(shù)來驗證信息的完整性，確保信息的準確性和一致性。（3）可用性：確保授權(quán)用戶在需要時能夠正常訪問網(wǎng)絡(luò)和使用網(wǎng)絡(luò)資源。防止因網(wǎng)絡(luò)攻擊（如拒絕服務(wù)攻擊）、系統(tǒng)故障等原因?qū)е戮W(wǎng)絡(luò)服務(wù)不可用。（4）真實性：驗證用戶、設(shè)備和信息的身份真實性。通過身份認證技術(shù)（如用戶名和密碼、數(shù)字證書等）來確保只有合法的用戶和設(shè)備能夠訪問網(wǎng)絡(luò)資源。（5）不可抵賴性：防止用戶否認自己的行為。通過數(shù)字簽名等技術(shù)，使得用戶對自己的操作無法抵賴，保證交易和通信的可靠性。常見的網(wǎng)絡(luò)安全策略包括：（1）訪問控制：通過設(shè)置用戶權(quán)限和訪問規(guī)則，限制對網(wǎng)絡(luò)資源的訪問。例如，使用防火墻、訪問控制列表（ACL）等設(shè)備和技術(shù)，只允許授權(quán)的用戶和設(shè)備訪問特定的網(wǎng)絡(luò)資源。（2）加密技術(shù)：對敏感信息進行加密處理，確保信息在傳輸和存儲過程中的保密性。常見的加密算法有對稱加密算法（如DES、AES）和非對稱加密算法（如RSA）。（3）身份認證：驗證用戶的身份，確保只有合法用戶能夠訪問網(wǎng)絡(luò)資源。常見的身份認證方式有用戶名和密碼認證、數(shù)字證書認證、生