網(wǎng)絡(luò)技術(shù)與應(yīng)用試題「附答案」一、單項(xiàng)選擇題（每題2分，共20分）1.在OSI參考模型中，負(fù)責(zé)將上層數(shù)據(jù)封裝成幀并進(jìn)行物理地址尋址的是（）。A.網(wǎng)絡(luò)層B.數(shù)據(jù)鏈路層C.傳輸層D.會(huì)話層2.以下關(guān)于TCP和UDP的描述中，正確的是（）。A.TCP是無(wú)連接的，UDP是面向連接的B.TCP提供可靠交付，UDP不保證可靠性C.TCP適用于實(shí)時(shí)音視頻傳輸，UDP適用于文件傳輸D.TCP和UDP均使用端口號(hào)標(biāo)識(shí)應(yīng)用進(jìn)程，但TCP端口范圍為0-1023，UDP為1024-655353.某主機(jī)的IP地址為00/26，其所在子網(wǎng)的廣播地址是（）。A.27B.3C.91D.554.以下關(guān)于交換機(jī)和路由器的區(qū)別，錯(cuò)誤的是（）。A.交換機(jī)工作在數(shù)據(jù)鏈路層，路由器工作在網(wǎng)絡(luò)層B.交換機(jī)根據(jù)MAC地址轉(zhuǎn)發(fā)，路由器根據(jù)IP地址轉(zhuǎn)發(fā)C.交換機(jī)可以隔離廣播域，路由器可以隔離沖突域D.交換機(jī)支持VLAN劃分，路由器支持路由選擇協(xié)議5.無(wú)線局域網(wǎng)（WLAN）中，802.11n標(biāo)準(zhǔn)支持的最高理論速率是（）。A.54MbpsB.300MbpsC.1GbpsD.6.9Gbps6.在HTTP協(xié)議中，客戶端向服務(wù)器請(qǐng)求讀取資源時(shí)使用的方法是（）。A.POSTB.PUTC.GETD.DELETE7.以下不屬于網(wǎng)絡(luò)層協(xié)議的是（）。A.ICMPB.ARPC.DNSD.IP8.某公司需要為300臺(tái)主機(jī)分配IPv4地址，最合理的子網(wǎng)掩碼是（）。A.B.C.D.9.在TCP的三次握手過(guò)程中，第二次握手的報(bào)文中，SYN和ACK標(biāo)志位的狀態(tài)是（）。A.SYN=1，ACK=0B.SYN=0，ACK=1C.SYN=1，ACK=1D.SYN=0，ACK=010.以下關(guān)于IPv6地址的描述，錯(cuò)誤的是（）。A.地址長(zhǎng)度為128位，采用十六進(jìn)制冒號(hào)分隔表示B.支持自動(dòng)配置（SLAAC），無(wú)需DHCP服務(wù)器C.取消了廣播地址，改為使用多播地址D.保留了IPv4的校驗(yàn)和字段以增強(qiáng)可靠性二、填空題（每空2分，共20分）1.IPv4地址的長(zhǎng)度為（）位，通常采用（）進(jìn)制點(diǎn)分表示法。2.TCP協(xié)議通過(guò)（）機(jī)制實(shí)現(xiàn)可靠數(shù)據(jù)傳輸，其三次握手的最后一步是客戶端向服務(wù)器發(fā)送（）報(bào)文。3.無(wú)線局域網(wǎng)中，CSMA/CA的中文名稱是（），其核心機(jī)制是（）以避免沖突。4.路由選擇協(xié)議RIP的度量值是（），而OSPF的度量值通常是（）。5.網(wǎng)絡(luò)安全中，DDoS攻擊的全稱是（），其主要目的是（）。三、簡(jiǎn)答題（每題8分，共40分）1.簡(jiǎn)述OSI參考模型中傳輸層的主要功能，并說(shuō)明TCP和UDP在該層的作用差異。2.解釋“子網(wǎng)劃分”的概念，并說(shuō)明其對(duì)網(wǎng)絡(luò)管理的意義。3.比較靜態(tài)路由與動(dòng)態(tài)路由的優(yōu)缺點(diǎn)，舉例說(shuō)明動(dòng)態(tài)路由協(xié)議RIP和OSPF的適用場(chǎng)景。4.描述無(wú)線局域網(wǎng)（WLAN）中802.11ac標(biāo)準(zhǔn)的主要特點(diǎn)及其與802.11n的區(qū)別。5.說(shuō)明HTTPS與HTTP的主要區(qū)別，并解釋SSL/TLS在其中的作用。四、綜合應(yīng)用題（每題10分，共20分）1.某企業(yè)有一個(gè)C類私有IP地址段/24，需要?jiǎng)澐?個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少支持30臺(tái)主機(jī)。（1）計(jì)算所需的子網(wǎng)位數(shù)和主機(jī)位數(shù)；（2）確定子網(wǎng)掩碼；（3）列出前3個(gè)子網(wǎng)的網(wǎng)絡(luò)地址、廣播地址和可用主機(jī)地址范圍。2.設(shè)計(jì)一個(gè)小型企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，要求包含核心層、匯聚層、接入層三層架構(gòu)。需說(shuō)明各層的主要設(shè)備、功能，以及VLAN劃分和IP地址規(guī)劃的具體方案（可結(jié)合實(shí)際場(chǎng)景假設(shè)需求）。答案一、單項(xiàng)選擇題1.B（數(shù)據(jù)鏈路層負(fù)責(zé)幀封裝和MAC地址尋址）2.B（TCP面向連接、可靠；UDP無(wú)連接、不可靠）3.A（/26子網(wǎng)掩碼為92，每個(gè)子網(wǎng)64地址，100屬于第二個(gè)子網(wǎng)（64-127），廣播地址為127）4.C（交換機(jī)隔離沖突域，路由器隔離廣播域）5.B（802.11n理論速率600Mbps，但通常標(biāo)注300Mbps）6.C（GET用于讀取資源，POST用于提交數(shù)據(jù)）7.C（DNS工作在應(yīng)用層）8.B（300臺(tái)主機(jī)需至少9位主機(jī)位（2^9-2=510），子網(wǎng)掩碼為（/23））9.C（第二次握手服務(wù)器回復(fù)SYN=1確認(rèn)連接，ACK=1確認(rèn)客戶端的SYN）10.D（IPv6取消了校驗(yàn)和字段以減少處理開銷）二、填空題1.32；十2.確認(rèn)與重傳；ACK（確認(rèn)）3.載波偵聽多路訪問/沖突避免；幀間間隔（IFS）和隨機(jī)退避4.跳數(shù)；鏈路開銷（帶寬等）5.分布式拒絕服務(wù)攻擊；耗盡目標(biāo)資源使其無(wú)法正常服務(wù)三、簡(jiǎn)答題1.傳輸層主要功能：提供端到端的可靠或不可靠數(shù)據(jù)傳輸，處理流量控制和差錯(cuò)校驗(yàn)。TCP與UDP差異：TCP是面向連接的可靠協(xié)議，通過(guò)三次握手建立連接，使用確認(rèn)、重傳、滑動(dòng)窗口實(shí)現(xiàn)可靠傳輸，適用于文件傳輸、郵件等；UDP是無(wú)連接的不可靠協(xié)議，無(wú)需建立連接，開銷小，適用于實(shí)時(shí)音視頻、DNS查詢等對(duì)延遲敏感的場(chǎng)景。2.子網(wǎng)劃分是將一個(gè)大的IP網(wǎng)絡(luò)（如C類網(wǎng)）劃分為多個(gè)較小的子網(wǎng)，通過(guò)借用主機(jī)位作為子網(wǎng)位實(shí)現(xiàn)。意義：減少?gòu)V播域大小，提高網(wǎng)絡(luò)性能；便于網(wǎng)絡(luò)管理和安全控制（如按部門劃分子網(wǎng)）；優(yōu)化IP地址利用率（避免大網(wǎng)內(nèi)地址浪費(fèi)）。3.靜態(tài)路由：由管理員手動(dòng)配置，無(wú)需路由協(xié)議交互，適用于小型、穩(wěn)定網(wǎng)絡(luò)；優(yōu)點(diǎn)是開銷小、安全，缺點(diǎn)是無(wú)法自動(dòng)適應(yīng)拓?fù)渥兓?。?dòng)態(tài)路由：通過(guò)路由協(xié)議（如RIP、OSPF）自動(dòng)計(jì)算路由，適用于中大型網(wǎng)絡(luò)；優(yōu)點(diǎn)是自動(dòng)更新、適應(yīng)變化，缺點(diǎn)是占用帶寬和設(shè)備資源。RIP（距離矢量協(xié)議）：基于跳數(shù)，適用于小型網(wǎng)絡(luò)（最大跳數(shù)15）；OSPF（鏈路狀態(tài)協(xié)議）：基于鏈路開銷，適用于中大型網(wǎng)絡(luò)（支持分層設(shè)計(jì)、快速收斂）。4.802.11ac特點(diǎn)：工作在5GHz頻段（避免2.4GHz干擾），支持MIMO（多輸入多輸出）技術(shù)，最高理論速率6.9Gbps（實(shí)際常用1.3Gbps），采用256-QAM調(diào)制提高頻譜效率。與802.11n的區(qū)別：802.11n工作在2.4/5GHz，最高600Mbps；802.11ac僅5GHz，支持更寬信道（80/160MHzvs40MHz），更高調(diào)制方式（256-QAMvs64-QAM），單流速率更高（433Mbpsvs150Mbps）。5.HTTPS是HTTP的安全版，通過(guò)SSL/TLS加密傳輸數(shù)據(jù)；區(qū)別：HTTPS默認(rèn)端口443（HTTP為80），傳輸內(nèi)容加密（HTTP明文），需CA頒發(fā)的數(shù)字證書。SSL/TLS作用：建立安全連接，通過(guò)握手過(guò)程協(xié)商加密算法（如AES），驗(yàn)證服務(wù)器身份（證書），加密應(yīng)用層數(shù)據(jù)，防止竊聽、篡改和中間人攻擊。四、綜合應(yīng)用題1.（1）需求：6個(gè)子網(wǎng)，需3位子網(wǎng)位（2^3=8≥6）；每個(gè)子網(wǎng)至少30主機(jī)，需5位主機(jī)位（2^5-2=30）?？偽粩?shù)：3（子網(wǎng)）+5（主機(jī)）=8位（原C類網(wǎng)主機(jī)位為8位），符合要求。（2）子網(wǎng)掩碼：原掩碼，借用3位，掩碼為24（/27）。（3）前3個(gè)子網(wǎng)：-子網(wǎng)1：網(wǎng)絡(luò)地址/27，廣播地址1，可用地址-30-子網(wǎng)2：網(wǎng)絡(luò)地址2/27，廣播地址3，可用地址3-62-子網(wǎng)3：網(wǎng)絡(luò)地址4/27，廣播地址5，可用地址5-942.小型企業(yè)網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)（假設(shè)企業(yè)有3個(gè)部門：研發(fā)部、銷售部、財(cái)務(wù)部，共200人）：-核心層：設(shè)備為高性能三層交換機(jī)（如華為S7700），功能是高速轉(zhuǎn)發(fā)跨子網(wǎng)流量，連接匯聚層和廣域網(wǎng)（如防火墻、Internet）。-匯聚層：設(shè)備為二層/三層交換機(jī)（如華為S5700），每個(gè)部門對(duì)應(yīng)1臺(tái)，功能是匯聚接入層流量，實(shí)現(xiàn)VLAN間路由（通過(guò)SVI接口），部署訪問控制列表（ACL）限制部門間訪問。-接入層：設(shè)備為PoE接入交換機(jī)（如華為S3700），部署在各部門辦公區(qū)，功能是連接終端（PC、IP電話、無(wú)線AP），劃分VLAN（研發(fā)部VLA