計算機(jī)網(wǎng)絡(luò)技術(shù)試題及答案一、單項選擇題（每題2分，共30分）1.以下哪種拓?fù)浣Y(jié)構(gòu)中，所有節(jié)點都連接到一個中央節(jié)點上？A.總線型拓?fù)銪.星型拓?fù)銫.環(huán)型拓?fù)銬.網(wǎng)狀拓?fù)浯鸢福築。星型拓?fù)浣Y(jié)構(gòu)中，所有節(jié)點都連接到一個中央節(jié)點，如集線器或交換機(jī)?？偩€型拓?fù)涫撬泄?jié)點連接到一條總線上；環(huán)型拓?fù)涔?jié)點依次相連形成一個環(huán)；網(wǎng)狀拓?fù)涔?jié)點之間有復(fù)雜的連接。2.OSI參考模型中，負(fù)責(zé)將上層數(shù)據(jù)封裝成幀的是哪一層？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B。數(shù)據(jù)鏈路層的主要功能是將上層數(shù)據(jù)封裝成幀，在相鄰節(jié)點間可靠地傳輸數(shù)據(jù)。物理層負(fù)責(zé)傳輸比特流；網(wǎng)絡(luò)層負(fù)責(zé)將數(shù)據(jù)包從源端傳輸?shù)侥康亩?；傳輸層提供端到端的可靠傳輸?.以下哪個IP地址屬于C類地址？A.B.C.D.答案：C。C類IP地址的范圍是192223開頭。選項A是A類地址（1126開頭）；選項B是回環(huán)地址；選項D是組播地址。4.以太網(wǎng)使用的介質(zhì)訪問控制方法是？A.CSMA/CDB.CSMA/CAC.TokenRingD.TokenBus答案：A。以太網(wǎng)使用CSMA/CD（載波監(jiān)聽多路訪問/沖突檢測）來解決多個節(jié)點同時訪問共享介質(zhì)的沖突問題。CSMA/CA主要用于無線局域網(wǎng)；TokenRing是令牌環(huán)網(wǎng)的訪問控制方法；TokenBus是令牌總線網(wǎng)的訪問控制方法。5.以下哪個協(xié)議用于實現(xiàn)域名到IP地址的轉(zhuǎn)換？A.DNSB.DHCPC.FTPD.SMTP答案：A。DNS（域名系統(tǒng)）用于將域名轉(zhuǎn)換為對應(yīng)的IP地址。DHCP是動態(tài)主機(jī)配置協(xié)議，用于自動分配IP地址等網(wǎng)絡(luò)配置信息；FTP是文件傳輸協(xié)議，用于文件的上傳和下載；SMTP是簡單郵件傳輸協(xié)議，用于發(fā)送郵件。6.路由器工作在OSI參考模型的哪一層？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：C。路由器根據(jù)網(wǎng)絡(luò)層的IP地址進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)，工作在網(wǎng)絡(luò)層。物理層的設(shè)備有集線器等；數(shù)據(jù)鏈路層的設(shè)備有交換機(jī)等；傳輸層的設(shè)備主要是實現(xiàn)端到端可靠傳輸?shù)南嚓P(guān)設(shè)備。7.以下哪種無線標(biāo)準(zhǔn)傳輸速率最快？A.802.11aB.802.11bC.802.11gD.802.11n答案：D。802.11n采用了MIMO等技術(shù)，傳輸速率比802.11a、802.11b和802.11g都要快。802.11a最高速率54Mbps；802.11b最高速率11Mbps；802.11g最高速率54Mbps。8.TCP協(xié)議提供的是？A.無連接、不可靠的數(shù)據(jù)傳輸B.無連接、可靠的數(shù)據(jù)傳輸C.面向連接、不可靠的數(shù)據(jù)傳輸D.面向連接、可靠的數(shù)據(jù)傳輸答案：D。TCP（傳輸控制協(xié)議）是面向連接的，通過三次握手建立連接，采用確認(rèn)機(jī)制、重傳機(jī)制等保證數(shù)據(jù)的可靠傳輸。UDP是無連接、不可靠的數(shù)據(jù)傳輸協(xié)議。9.子網(wǎng)掩碼表示的是？A.一個C類網(wǎng)絡(luò)的默認(rèn)子網(wǎng)掩碼B.一個B類網(wǎng)絡(luò)的默認(rèn)子網(wǎng)掩碼C.一個A類網(wǎng)絡(luò)的默認(rèn)子網(wǎng)掩碼D.一個D類網(wǎng)絡(luò)的默認(rèn)子網(wǎng)掩碼答案：A。C類網(wǎng)絡(luò)的默認(rèn)子網(wǎng)掩碼是；B類網(wǎng)絡(luò)的默認(rèn)子網(wǎng)掩碼是；A類網(wǎng)絡(luò)的默認(rèn)子網(wǎng)掩碼是；D類網(wǎng)絡(luò)是組播地址，沒有子網(wǎng)掩碼的概念。10.以下哪個端口號是HTTP協(xié)議默認(rèn)使用的？A.21B.25C.80D.110答案：C。HTTP協(xié)議默認(rèn)使用的端口號是80。端口21是FTP協(xié)議使用的；端口25是SMTP協(xié)議使用的；端口110是POP3協(xié)議使用的。11.網(wǎng)絡(luò)層的主要功能不包括以下哪項？A.路由選擇B.擁塞控制C.差錯控制D.分組轉(zhuǎn)發(fā)答案：C。網(wǎng)絡(luò)層的主要功能包括路由選擇、分組轉(zhuǎn)發(fā)和擁塞控制等。差錯控制主要是數(shù)據(jù)鏈路層和傳輸層的功能。12.以下哪種網(wǎng)絡(luò)設(shè)備可以隔離沖突域，但不能隔離廣播域？A.集線器B.交換機(jī)C.路由器D.防火墻答案：B。交換機(jī)可以隔離沖突域，因為它每個端口都有獨立的帶寬，但不能隔離廣播域。集線器不能隔離沖突域和廣播域；路由器可以隔離廣播域；防火墻主要用于網(wǎng)絡(luò)安全防護(hù)，與隔離沖突域和廣播域的關(guān)系不大。13.以下哪個是虛擬局域網(wǎng)（VLAN）的優(yōu)點？A.增加網(wǎng)絡(luò)的帶寬B.提高網(wǎng)絡(luò)的安全性C.減少網(wǎng)絡(luò)設(shè)備的數(shù)量D.降低網(wǎng)絡(luò)的成本答案：B。VLAN可以將一個物理網(wǎng)絡(luò)劃分為多個邏輯子網(wǎng)，不同VLAN之間的通信需要通過路由器等設(shè)備，從而提高了網(wǎng)絡(luò)的安全性。VLAN本身并不直接增加網(wǎng)絡(luò)帶寬，也不一定減少網(wǎng)絡(luò)設(shè)備數(shù)量和降低成本。14.以下哪種協(xié)議用于實現(xiàn)遠(yuǎn)程登錄功能？A.TelnetB.SSHC.RDPD.以上都是答案：D。Telnet、SSH和RDP都可以用于實現(xiàn)遠(yuǎn)程登錄功能。Telnet是早期的遠(yuǎn)程登錄協(xié)議，數(shù)據(jù)傳輸是明文的；SSH是安全的遠(yuǎn)程登錄協(xié)議，數(shù)據(jù)傳輸加密；RDP是Windows系統(tǒng)的遠(yuǎn)程桌面協(xié)議。15.以下哪個是網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的類型？A.樹形拓?fù)銪.星形環(huán)形拓?fù)銫.總線星形拓?fù)銬.以上都是答案：D。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)包括樹形拓?fù)?、星形環(huán)形拓?fù)?、總線星形拓?fù)涞榷喾N類型，還包括前面提到的總線型、星型、環(huán)型、網(wǎng)狀拓?fù)涞?。二、多項選擇題（每題3分，共15分）1.以下屬于網(wǎng)絡(luò)傳輸介質(zhì)的有？A.雙絞線B.光纖C.同軸電纜D.無線信道答案：ABCD。雙絞線、光纖、同軸電纜是常見的有線傳輸介質(zhì)，無線信道是無線傳輸介質(zhì)，它們都用于網(wǎng)絡(luò)中數(shù)據(jù)的傳輸。2.以下哪些協(xié)議屬于傳輸層協(xié)議？A.TCPB.UDPC.IPD.ICMP答案：AB。TCP和UDP屬于傳輸層協(xié)議，TCP提供可靠的面向連接的傳輸，UDP提供無連接的不可靠傳輸。IP是網(wǎng)絡(luò)層協(xié)議，ICMP也是網(wǎng)絡(luò)層的協(xié)議，用于網(wǎng)絡(luò)設(shè)備之間的差錯報告和控制信息傳遞。3.以下哪些是網(wǎng)絡(luò)安全的防范措施？A.安裝防火墻B.定期更新系統(tǒng)補(bǔ)丁C.使用殺毒軟件D.設(shè)置強(qiáng)密碼答案：ABCD。安裝防火墻可以阻止外部非法網(wǎng)絡(luò)訪問；定期更新系統(tǒng)補(bǔ)丁可以修復(fù)系統(tǒng)的安全漏洞；使用殺毒軟件可以檢測和清除病毒等惡意軟件；設(shè)置強(qiáng)密碼可以增加賬戶的安全性。4.以下關(guān)于無線局域網(wǎng)的描述正確的有？A.無線局域網(wǎng)使用無線信號進(jìn)行數(shù)據(jù)傳輸B.無線局域網(wǎng)的覆蓋范圍通常比有線局域網(wǎng)小C.無線局域網(wǎng)的傳輸速率一定比有線局域網(wǎng)低D.無線局域網(wǎng)的安全性相對較低答案：ABD。無線局域網(wǎng)通過無線信號傳輸數(shù)據(jù)；由于無線信號的傳播特性，其覆蓋范圍通常比有線局域網(wǎng)??；無線信號容易被截獲和干擾，所以安全性相對較低。但現(xiàn)在一些高速的無線標(biāo)準(zhǔn)，如802.11ax（WiFi6），傳輸速率也可以很高，并不一定比有線局域網(wǎng)低。5.以下哪些是網(wǎng)絡(luò)設(shè)備的配置方法？A.命令行界面（CLI）B.圖形用戶界面（GUI）C.遠(yuǎn)程管理D.帶外管理答案：ABCD。網(wǎng)絡(luò)設(shè)備的配置方法包括通過命令行界面（CLI）輸入命令進(jìn)行配置；使用圖形用戶界面（GUI），通過可視化的界面進(jìn)行操作；可以通過網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程管理；也可以使用帶外管理，如通過專門的管理端口進(jìn)行管理。三、判斷題（每題2分，共10分）1.總線型拓?fù)浣Y(jié)構(gòu)中，任何一個節(jié)點出現(xiàn)故障都會導(dǎo)致整個網(wǎng)絡(luò)癱瘓。（×）答案：在總線型拓?fù)浣Y(jié)構(gòu)中，只有總線出現(xiàn)故障才會導(dǎo)致整個網(wǎng)絡(luò)癱瘓，單個節(jié)點出現(xiàn)故障一般不會影響其他節(jié)點的正常通信。2.網(wǎng)絡(luò)層的主要任務(wù)是在源節(jié)點和目的節(jié)點之間建立一條物理鏈路。（×）答案：網(wǎng)絡(luò)層的主要任務(wù)是將數(shù)據(jù)包從源端傳輸?shù)侥康亩?，進(jìn)行路由選擇和分組轉(zhuǎn)發(fā)等，而建立物理鏈路是物理層和數(shù)據(jù)鏈路層的任務(wù)。3.域名系統(tǒng)（DNS）是一種分布式數(shù)據(jù)庫系統(tǒng)。（√）答案：DNS是一種分布式數(shù)據(jù)庫系統(tǒng)，它將域名和IP地址的對應(yīng)關(guān)系存儲在不同的DNS服務(wù)器上，通過分級查詢來實現(xiàn)域名到IP地址的轉(zhuǎn)換。4.交換機(jī)工作在數(shù)據(jù)鏈路層，它根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀。（√）答案：交換機(jī)工作在數(shù)據(jù)鏈路層，它通過學(xué)習(xí)MAC地址表，根據(jù)數(shù)據(jù)幀的目的MAC地址將數(shù)據(jù)幀轉(zhuǎn)發(fā)到相應(yīng)的端口。5.虛擬專用網(wǎng)絡(luò)（VPN）可以在公共網(wǎng)絡(luò)上建立安全的專用通道。（√）答案：VPN通過加密和隧道技術(shù)，在公共網(wǎng)絡(luò)（如互聯(lián)網(wǎng)）上建立安全的專用通道，實現(xiàn)遠(yuǎn)程用戶或分支機(jī)構(gòu)與企業(yè)內(nèi)部網(wǎng)絡(luò)的安全連接。四、簡答題（每題10分，共30分）1.簡述OSI參考模型的七層結(jié)構(gòu)及其主要功能。答案：物理層：主要功能是傳輸比特流，定義了物理介質(zhì)的特性，如電纜的類型、接口的形狀、信號的傳輸速率等，負(fù)責(zé)將數(shù)據(jù)以電信號、光信號等形式在物理介質(zhì)上傳輸。數(shù)據(jù)鏈路層：將上層數(shù)據(jù)封裝成幀，在相鄰節(jié)點間可靠地傳輸數(shù)據(jù)，進(jìn)行差錯控制和流量控制，通過MAC地址識別網(wǎng)絡(luò)中的設(shè)備。網(wǎng)絡(luò)層：負(fù)責(zé)將數(shù)據(jù)包從源端傳輸?shù)侥康亩?，進(jìn)行路由選擇，確定數(shù)據(jù)包的最佳傳輸路徑，同時進(jìn)行擁塞控制和分組轉(zhuǎn)發(fā)。傳輸層：提供端到端的可靠傳輸，通過TCP協(xié)議實現(xiàn)面向連接的可靠傳輸，通過UDP協(xié)議實現(xiàn)無連接的不可靠傳輸，處理傳輸過程中的錯誤和流量控制。會話層：負(fù)責(zé)建立、管理和終止會話，協(xié)調(diào)不同主機(jī)上的應(yīng)用程序之間的通信，如建立遠(yuǎn)程登錄會話等。表示層：對數(shù)據(jù)進(jìn)行轉(zhuǎn)換、加密、壓縮等處理，使不同系統(tǒng)之間能夠正確理解和處理數(shù)據(jù)，如將數(shù)據(jù)從一種編碼格式轉(zhuǎn)換為另一種編碼格式。應(yīng)用層：為用戶提供應(yīng)用程序接口，直接為用戶的應(yīng)用程序提供服務(wù)，如HTTP、FTP、SMTP等協(xié)議都工作在應(yīng)用層。2.簡述TCP協(xié)議的三次握手過程。答案：第一次握手：客戶端向服務(wù)器發(fā)送一個SYN包，其中包含客戶端的初始序列號（ISN），表示客戶端想要建立連接，此時客戶端進(jìn)入SYN_SENT狀態(tài)。第二次握手：服務(wù)器收到客戶端的SYN包后，向客戶端發(fā)送一個SYN+ACK包，其中SYN表示服務(wù)器同意建立連接，ACK是對客戶端SYN包的確認(rèn)，同時包含服務(wù)器的初始序列號，此時服務(wù)器進(jìn)入SYN_RCVD狀態(tài)。第三次握手：客戶端收到服務(wù)器的SYN+ACK包后，向服務(wù)器發(fā)送一個ACK包，是對服務(wù)器SYN包的確認(rèn)，此時客戶端和服務(wù)器都進(jìn)入ESTABLISHED狀態(tài)，連接建立成功。3.簡述網(wǎng)絡(luò)安全的主要目標(biāo)和常見的網(wǎng)絡(luò)攻擊類型。答案：網(wǎng)絡(luò)安全的主要目標(biāo)包括：保密性：確保信息不被非授權(quán)的訪問和泄露，只有授權(quán)的用戶才能訪問敏感信息。完整性：保證信息在傳輸和存儲過程中不被篡改，數(shù)據(jù)的內(nèi)容和狀態(tài)保持完整。可用性：確保網(wǎng)絡(luò)系統(tǒng)和服務(wù)在需要時能夠正常運行，不會因為攻擊或故障而無法使用?？煽匦裕簩W(wǎng)絡(luò)資源和信息的訪問進(jìn)行控制和管理，確保只有授權(quán)的用戶和操作才能進(jìn)行。不可抵賴性：防止用戶否認(rèn)自己的行為，確保用戶對自己的操作負(fù)責(zé)。常見的網(wǎng)絡(luò)攻擊類型包括：病毒攻擊：通過病毒程序感染計算機(jī)系統(tǒng)，破壞系統(tǒng)數(shù)據(jù)和程序，影響系統(tǒng)的正常運行。木馬攻擊：偽裝成正常程序，在用戶不知情的情況下竊取用戶的敏感信息。拒絕服務(wù)攻擊（DoS）：通過大量的請求使目標(biāo)服務(wù)器或網(wǎng)絡(luò)資源耗盡，導(dǎo)致服務(wù)不可用。分布式拒絕服務(wù)攻擊（DDoS）：利用多個攻擊源同時對目標(biāo)進(jìn)行拒絕服務(wù)攻擊，威力更大。網(wǎng)絡(luò)釣魚：通過偽裝成合法的網(wǎng)站或機(jī)構(gòu)，騙取用戶的賬號、密碼等敏感信息。中間人攻擊：攻擊者在通信雙方之間截獲和篡改信息，破壞通信的保密性和完整性。五、計算題（每題10分，共10分）已知一個C類網(wǎng)絡(luò)地址為，要將其劃分為4個子網(wǎng)，求每個子網(wǎng)的網(wǎng)絡(luò)地址、廣播地址、可用IP地址范圍和子網(wǎng)掩碼。答案：1.首先確定子網(wǎng)掩碼：C類網(wǎng)絡(luò)默認(rèn)子網(wǎng)掩碼是，要劃分成4個子網(wǎng)，因為\(2^n\geq4\)（\(n\)是借用的主機(jī)位位數(shù)），所以\(n=2\)。原來主機(jī)位有8位，借用2位后，子網(wǎng)掩碼變?yōu)?2（二進(jìn)制為11111111.11111111.11111111.11000000）。2.然后計算每個子網(wǎng)的相關(guān)信息：第一個子網(wǎng)：網(wǎng)絡(luò)地址：（二進(jìn)制為11000000.10101000.00000001.00000000）廣播地址：3（二進(jìn)制為11000000.10101000.00000001.00111111）可用IP地址范圍：2第二個子網(wǎng)：網(wǎng)絡(luò)地址：4（二進(jìn)制為11000000.10101000.00000