2024年貴州省銅仁地區(qū)全國(guó)計(jì)算機(jī)等級(jí)考試網(wǎng)絡(luò)技術(shù)練習(xí)題含答案一、單項(xiàng)選擇題（每題1分，共20題）1.在OSI參考模型中，負(fù)責(zé)將數(shù)據(jù)分割成幀并進(jìn)行流量控制的是（）A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B2.以下IPv4地址中，屬于私有地址范圍的是（）A.192.168.256.1B.C.D.答案：C（私有地址范圍：~55；172.16~172.31；192.168.0~192.168.255）3.某企業(yè)需為500臺(tái)設(shè)備分配IP地址，若使用C類(lèi)網(wǎng)絡(luò)，最合理的子網(wǎng)掩碼是（）A.B.C.D.答案：B（C類(lèi)默認(rèn)掩碼，主機(jī)位8位，可容納254臺(tái)主機(jī)。500臺(tái)需至少9位主機(jī)位（2^9-2=510），因此子網(wǎng)掩碼為（32-9=23位網(wǎng)絡(luò)位））4.以下路由協(xié)議中，屬于距離矢量協(xié)議的是（）A.OSPFB.IS-ISC.RIPD.BGP答案：C（RIP基于跳數(shù)，屬于距離矢量；OSPF、IS-IS為鏈路狀態(tài)；BGP為路徑矢量）5.交換機(jī)工作在OSI模型的（）A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B（交換機(jī)根據(jù)MAC地址轉(zhuǎn)發(fā)，屬于數(shù)據(jù)鏈路層設(shè)備）6.以下哪種攻擊方式屬于中間人攻擊（）A.DNS劫持B.DDoSC.緩沖區(qū)溢出D.ARP欺騙答案：D（ARP欺騙通過(guò)偽造MAC地址，使通信雙方數(shù)據(jù)經(jīng)過(guò)攻擊者轉(zhuǎn)發(fā)）7.802.11ac無(wú)線協(xié)議的最高理論速率為（）A.300MbpsB.600MbpsC.1300MbpsD.3466Mbps答案：D（802.11ac支持80MHz/160MHz信道，3x3MIMO時(shí)速率約1300Mbps，802.11acWave2支持4x4MIMO，最高約3466Mbps）8.DHCP協(xié)議的默認(rèn)租約時(shí)間通常為（）A.1小時(shí)B.8小時(shí)C.24小時(shí)D.7天答案：C（多數(shù)DHCP服務(wù)器默認(rèn)租約為24小時(shí)）9.以下IP協(xié)議版本中，支持自動(dòng)配置的是（）A.IPv4B.IPv6C.IPXD.AppleTalk答案：B（IPv6支持無(wú)狀態(tài)自動(dòng)配置（SLAAC）和DHCPv6）10.防火墻的訪問(wèn)控制列表（ACL）默認(rèn)策略通常是（）A.允許所有B.拒絕所有C.允許已建立連接D.按規(guī)則匹配答案：B（默認(rèn)拒絕，僅允許明確規(guī)則通過(guò)）11.在TCP三次握手中，客戶端發(fā)送的第一個(gè)報(bào)文段標(biāo)志位是（）A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.FIN=1,ACK=0答案：A（第一次握手：客戶端發(fā)送SYN=1，SEQ=x）12.以下網(wǎng)絡(luò)拓?fù)渲?，單點(diǎn)故障會(huì)導(dǎo)致全網(wǎng)癱瘓的是（）A.星型B.環(huán)型C.總線型D.網(wǎng)狀型答案：B（環(huán)型拓?fù)渲?，任一?jié)點(diǎn)或鏈路故障會(huì)導(dǎo)致環(huán)斷開(kāi)）13.某網(wǎng)絡(luò)的子網(wǎng)掩碼為92，每個(gè)子網(wǎng)可容納的主機(jī)數(shù)為（）A.30B.62C.126D.254答案：B（子網(wǎng)掩碼92對(duì)應(yīng)主機(jī)位6位，2^6-2=62）14.以下協(xié)議中，用于安全遠(yuǎn)程登錄的是（）A.TelnetB.FTPC.SSHD.HTTP答案：C（SSH通過(guò)加密傳輸，替代明文的Telnet）15.無(wú)線局域網(wǎng)中，SSID的作用是（）A.標(biāo)識(shí)無(wú)線接入點(diǎn)B.加密數(shù)據(jù)C.分配IP地址D.管理漫游答案：A（SSID是無(wú)線局域網(wǎng)的服務(wù)集標(biāo)識(shí)符，用于區(qū)分不同網(wǎng)絡(luò)）16.以下IPv6地址表示中，正確的是（）A.2001:0db8::1:0:0:1B.2001:db8::1::1C.2001.db8.0.1D.答案：A（B選項(xiàng)雙冒號(hào)只能出現(xiàn)一次；C為IPv4格式；D為IPv4地址）17.網(wǎng)絡(luò)管理中，SNMP協(xié)議使用的端口號(hào)是（）A.21B.23C.161D.443答案：C（SNMP默認(rèn)端口161（UDP），陷阱端口162）18.以下不屬于網(wǎng)絡(luò)層功能的是（）A.路由選擇B.擁塞控制C.地址解析D.數(shù)據(jù)包分片答案：C（地址解析屬于數(shù)據(jù)鏈路層（ARP））19.交換機(jī)的端口聚合（LACP）主要用于（）A.提高單鏈路可靠性B.增加帶寬并實(shí)現(xiàn)冗余C.隔離廣播域D.管理VLAN答案：B（端口聚合將多條物理鏈路捆綁為邏輯鏈路，提供負(fù)載均衡和冗余）20.在網(wǎng)絡(luò)安全中，IDS（入侵檢測(cè)系統(tǒng)）的主要功能是（）A.阻止攻擊B.檢測(cè)并響應(yīng)攻擊C.加密數(shù)據(jù)D.過(guò)濾流量答案：B（IDS監(jiān)控流量，發(fā)現(xiàn)攻擊后報(bào)警或記錄，不直接阻止）二、填空題（每題2分，共10題）1.雙絞線的最大傳輸距離是______米。答案：1002.IPv6地址的長(zhǎng)度是______位。答案：1283.路由器的核心功能是______和數(shù)據(jù)包轉(zhuǎn)發(fā)。答案：路由選擇（或路徑選擇）4.無(wú)線局域網(wǎng)中，802.11n協(xié)議支持的最高理論速率是______Mbps（單流）。答案：150（802.11n采用MIMO和OFDM，單流速率150Mbps，3流為450Mbps）5.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，______拓?fù)涞臄U(kuò)展性最好，適合大規(guī)模網(wǎng)絡(luò)。答案：網(wǎng)狀型（或分布式）6.TCP協(xié)議的可靠性機(jī)制包括確認(rèn)機(jī)制、______和重傳機(jī)制。答案：滑動(dòng)窗口（或流量控制）7.防火墻的三種基本架構(gòu)是包過(guò)濾防火墻、______和狀態(tài)檢測(cè)防火墻。答案：應(yīng)用層網(wǎng)關(guān)（或代理防火墻）8.DHCP協(xié)議使用的兩個(gè)端口號(hào)是67（服務(wù)器）和______（客戶端）。答案：689.網(wǎng)絡(luò)分層模型中，傳輸層的兩個(gè)主要協(xié)議是TCP和______。答案：UDP10.交換機(jī)的VLAN劃分方式包括基于端口、基于MAC地址、基于______和基于策略。答案：IP子網(wǎng)（或網(wǎng)絡(luò)層協(xié)議）三、簡(jiǎn)答題（每題5分，共6題）1.簡(jiǎn)述CSMA/CD（載波偵聽(tīng)多路訪問(wèn)/沖突檢測(cè)）的工作流程。答案：（1）發(fā)送前偵聽(tīng)：節(jié)點(diǎn)發(fā)送數(shù)據(jù)前先檢測(cè)信道是否空閑；（2）空閑則發(fā)送，邊發(fā)送邊檢測(cè)；（3）若檢測(cè)到?jīng)_突，立即停止發(fā)送并發(fā)送阻塞信號(hào)；（4）等待隨機(jī)退避時(shí)間后重新嘗試發(fā)送。2.說(shuō)明VLAN（虛擬局域網(wǎng)）的作用及劃分方式。答案：作用：隔離廣播域，提高網(wǎng)絡(luò)安全性；減少?gòu)V播流量；靈活管理網(wǎng)絡(luò)。劃分方式：基于端口（最常用）、基于MAC地址（動(dòng)態(tài)）、基于IP子網(wǎng)（按三層地址）、基于協(xié)議類(lèi)型、基于策略（自定義規(guī)則）。3.比較靜態(tài)路由與動(dòng)態(tài)路由的優(yōu)缺點(diǎn)。答案：靜態(tài)路由：由管理員手動(dòng)配置，路由表固定；優(yōu)點(diǎn)是簡(jiǎn)單、安全、占用資源少；缺點(diǎn)是無(wú)法自動(dòng)適應(yīng)網(wǎng)絡(luò)變化，維護(hù)復(fù)雜。動(dòng)態(tài)路由：通過(guò)路由協(xié)議自動(dòng)計(jì)算路徑；優(yōu)點(diǎn)是自動(dòng)更新、適應(yīng)拓?fù)渥兓?；缺點(diǎn)是占用帶寬和設(shè)備資源，可能產(chǎn)生路由環(huán)路。4.簡(jiǎn)述SSL/TLS協(xié)議的作用及工作流程。答案：作用：在傳輸層提供加密和認(rèn)證，保障數(shù)據(jù)傳輸安全。流程：（1）客戶端與服務(wù)器協(xié)商加密算法和會(huì)話密鑰；（2）服務(wù)器發(fā)送數(shù)字證書(shū)供客戶端驗(yàn)證身份；（3）客戶端生成隨機(jī)密鑰，用服務(wù)器公鑰加密后發(fā)送；（4）雙方使用協(xié)商的密鑰加密通信數(shù)據(jù)。5.說(shuō)明網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的應(yīng)用場(chǎng)景及類(lèi)型。答案：應(yīng)用場(chǎng)景：解決IPv4地址短缺；隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，提高安全性；多臺(tái)設(shè)備共享一個(gè)公網(wǎng)IP訪問(wèn)互聯(lián)網(wǎng)。類(lèi)型：靜態(tài)NAT（一對(duì)一映射）、動(dòng)態(tài)NAT（多對(duì)多地址池）、網(wǎng)絡(luò)地址端口轉(zhuǎn)換（NAPT，一對(duì)多，使用端口區(qū)分）。6.列舉5種常見(jiàn)的網(wǎng)絡(luò)安全威脅及對(duì)應(yīng)的防護(hù)措施。答案：（1）DDoS攻擊：使用流量清洗設(shè)備或云防護(hù)服務(wù)；（2）病毒/木馬：安裝殺毒軟件和防火墻；（3）ARP欺騙：靜態(tài)綁定MAC-IP地址或使用802.1X認(rèn)證；（4）SQL注入：對(duì)輸入數(shù)據(jù)進(jìn)行過(guò)濾和轉(zhuǎn)義；（5）弱密碼：強(qiáng)制使用復(fù)雜密碼并定期更換。四、綜合題（共2題，第1題15分，第2題20分，共35分）1.某銅仁市小型企業(yè)（員工120人）需組建辦公網(wǎng)絡(luò)，要求：-劃分3個(gè)部門(mén)（銷(xiāo)售部40人、技術(shù)部50人、行政部30人）；-出口帶寬100Mbps，需支持QoS保障關(guān)鍵業(yè)務(wù)（技術(shù)部研發(fā)流量?jī)?yōu)先）；-內(nèi)網(wǎng)IP地址采用私有地址，需規(guī)劃合理的子網(wǎng)；-部署基礎(chǔ)安全措施（防火墻、防病毒、訪問(wèn)控制）。請(qǐng)?jiān)O(shè)計(jì)網(wǎng)絡(luò)方案，包括：（1）網(wǎng)絡(luò)拓?fù)鋱D（文字描述）；（2）IP地址規(guī)劃（給出子網(wǎng)掩碼、各部門(mén)子網(wǎng)范圍）；（3）QoS策略設(shè)計(jì)；（4）安全措施具體配置。答案：（1）網(wǎng)絡(luò)拓?fù)洌汉诵膶樱ㄆ髽I(yè)級(jí)路由器+三層交換機(jī)）→匯聚層（二層交換機(jī)×3，分別連接各部門(mén)）→接入層（無(wú)線AP覆蓋辦公區(qū)）。出口路由器連接ISP，防火墻部署在出口與核心層之間，防病毒網(wǎng)關(guān)部署在核心層。（2）IP地址規(guī)劃：選擇/16作為內(nèi)網(wǎng)地址段。-銷(xiāo)售部40人：需至少6位主機(jī)位（2^6-2=62），子網(wǎng)掩碼92，子網(wǎng)/26（可用地址~2）；-技術(shù)部50人：同理，子網(wǎng)/26（可用地址~2）；-行政部30人：需5位主機(jī)位（2^5-2=30），子網(wǎng)掩碼24，子網(wǎng)/27（可用地址~0）；-保留子網(wǎng)/24用于服務(wù)器區(qū)（如DHCP、文件服務(wù)器）。（3）QoS策略：在核心交換機(jī)配置基于端口的流量分類(lèi)，技術(shù)部接入端口標(biāo)記為優(yōu)先級(jí)5（EF類(lèi)，快速轉(zhuǎn)發(fā)），銷(xiāo)售部?jī)?yōu)先級(jí)3（AF類(lèi)），行政部?jī)?yōu)先級(jí)2（BE類(lèi)，盡力而為）。出口路由器設(shè)置帶寬限制：技術(shù)部保障60Mbps，銷(xiāo)售部20Mbps，行政部20Mbps，剩余20Mbps作為彈性帶寬。（4）安全措施：-防火墻：配置ACL，禁止內(nèi)網(wǎng)主動(dòng)訪問(wèn)外網(wǎng)非80/443/25/110端口；限制ICMP請(qǐng)求頻率防Ping洪水；-防病毒：部署集中式殺毒管理平臺(tái)，客戶端每周自動(dòng)更新病毒庫(kù)，服務(wù)器每日掃描；-訪問(wèn)控制：銷(xiāo)售部禁止訪問(wèn)技術(shù)部服務(wù)器（通過(guò)VLAN隔離+三層交換機(jī)訪問(wèn)控制列表）；行政部?jī)H允許訪問(wèn)辦公OA系統(tǒng)（IP:0）；-無(wú)線安全：SSID隱藏，WPA3加密，設(shè)置MAC地址白名單限制接入設(shè)備。2.某銅仁市農(nóng)村電商中心需搭建覆蓋周邊5個(gè)村寨的無(wú)線網(wǎng)絡(luò)（村寨間距1~3公里），要求：-支持4K視頻監(jiān)控回傳（每路帶寬8Mbps，共10路）；-村民手機(jī)/電腦接入（預(yù)計(jì)200用戶，平均帶寬2Mbps）；-網(wǎng)絡(luò)穩(wěn)定性高，單點(diǎn)故障不影響整體；-設(shè)備成本可控。請(qǐng)?jiān)O(shè)計(jì)無(wú)線網(wǎng)絡(luò)方案，包括：（1）無(wú)線傳輸技術(shù)選擇及原因；（2）網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)（設(shè)備部署位置、鏈路類(lèi)型）；（3）帶寬規(guī)劃與干擾規(guī)避措施；（4）故障冗余方案。答案：（1）無(wú)線傳輸技術(shù)選擇：采用802.11ah（Wi-FiHaLow）或5.8GHz點(diǎn)對(duì)點(diǎn)/點(diǎn)對(duì)多點(diǎn)無(wú)線網(wǎng)橋。原因：802.11ah工作在900MHz頻段，穿透性強(qiáng)，覆蓋距離遠(yuǎn)（1~10公里），適合農(nóng)村開(kāi)闊環(huán)境；5.8GHz頻段干擾少（避開(kāi)2.4GHz常用頻段），支持高帶寬（單鏈路可達(dá)300Mbps），滿足監(jiān)控回傳需求。（2）網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)：-中心節(jié)點(diǎn)：電商中心樓頂部署5.8GHz多頻無(wú)線基站（支持802.11ac/ax），作為核心接入點(diǎn)；-村寨節(jié)點(diǎn)：每個(gè)村寨設(shè)置1個(gè)中繼點(diǎn)（安裝5.8GHz室外型CPE（客戶終端設(shè)備）），通過(guò)定向天線（增益≥24dBi）與中心節(jié)點(diǎn)建立點(diǎn)對(duì)多點(diǎn)鏈路；-末端覆蓋：村寨中繼點(diǎn)通過(guò)802.11ah無(wú)線AP（或2.4GHz室內(nèi)AP）覆蓋村民住宅，AP部署在村委會(huì)或村小學(xué)等制高點(diǎn)。（3）帶寬規(guī)劃與干擾規(guī)避：-總帶寬需求：監(jiān)控10路×8Mbps=80Mbps，村民200×2Mbps=400Mbps，總計(jì)480Mbps。選擇5.8GHz頻段（可用信道：52~64（UNII-2）、100~140（UNII-2e）），采用80MHz信道（單鏈路速率約866Mbps），部署2條5.8GHz鏈路（主鏈路+備用鏈路）保障冗余；-干擾規(guī)避：調(diào)整各村寨CPE天線角度，避免同頻干擾；使用頻譜