網(wǎng)絡搭建模考試題及答案一、單項選擇題（每題2分，共20分）1.在OSI參考模型中，負責將比特流封裝成幀的是（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡層D.傳輸層2.以下哪種網(wǎng)絡拓撲結(jié)構(gòu)可靠性最高（）。A.總線型B.星型C.環(huán)型D.網(wǎng)狀型3.子網(wǎng)掩碼為，那么該網(wǎng)絡中可用的主機地址數(shù)量是（）。A.254B.256C.512D.10244.以下哪個協(xié)議屬于傳輸層協(xié)議（）。A.HTTPB.TCPC.IPD.ARP5.當一臺計算機要訪問外部網(wǎng)絡時，需要配置的參數(shù)不包括（）。A.IP地址B.子網(wǎng)掩碼C.默認網(wǎng)關(guān)D.MAC地址6.以下哪種設備工作在網(wǎng)絡層（）。A.集線器B.交換機C.路由器D.網(wǎng)橋7.無線局域網(wǎng)中常用的標準是（）。A.IEEE802.3B.IEEE802.5C.IEEE802.11D.IEEE802.168.在DHCP服務中，客戶端獲取IP地址的過程不包括（）。A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPUpdate9.以下哪種網(wǎng)絡攻擊方式是通過發(fā)送大量的請求來耗盡目標服務器資源（）。A.病毒攻擊B.木馬攻擊C.DDoS攻擊D.中間人攻擊10.為了實現(xiàn)網(wǎng)絡的冗余備份，通常會使用（）技術(shù)。A.VLANB.STPC.NATD.DNS二、多項選擇題（每題3分，共15分）1.網(wǎng)絡拓撲結(jié)構(gòu)的類型有（）。A.總線型B.星型C.環(huán)型D.網(wǎng)狀型2.以下屬于網(wǎng)絡層協(xié)議的有（）。A.IPB.ICMPC.ARPD.RARP3.無線網(wǎng)絡的安全技術(shù)包括（）。A.WEPB.WPAC.WPA2D.VPN4.常見的網(wǎng)絡設備有（）。A.路由器B.交換機C.防火墻D.服務器5.網(wǎng)絡故障排查的一般步驟包括（）。A.發(fā)現(xiàn)故障現(xiàn)象B.確定故障范圍C.查找故障原因D.排除故障三、判斷題（每題1分，共10分）1.物理層負責傳輸比特流，不涉及數(shù)據(jù)的差錯校驗。（）2.星型拓撲結(jié)構(gòu)的中心節(jié)點一旦出現(xiàn)故障，整個網(wǎng)絡就會癱瘓。（）3.子網(wǎng)掩碼的作用是確定IP地址的網(wǎng)絡部分和主機部分。（）4.TCP協(xié)議是面向無連接的，UDP協(xié)議是面向連接的。（）5.交換機工作在數(shù)據(jù)鏈路層，主要用于連接多個設備并轉(zhuǎn)發(fā)數(shù)據(jù)幀。（）6.無線接入點（AP）的作用是將有線網(wǎng)絡信號轉(zhuǎn)換為無線信號。（）7.DHCP服務可以自動為客戶端分配IP地址，減少了手動配置的工作量。（）8.防火墻只能防止外部網(wǎng)絡對內(nèi)部網(wǎng)絡的攻擊，不能防止內(nèi)部網(wǎng)絡之間的攻擊。（）9.網(wǎng)絡冗余備份可以提高網(wǎng)絡的可靠性和可用性。（）10.網(wǎng)絡拓撲結(jié)構(gòu)一旦確定，就不能再進行更改。（）四、簡答題（每題10分，共30分）1.簡述OSI參考模型各層的主要功能。2.說明VLAN的概念和作用。3.請描述如何進行網(wǎng)絡故障的排查。五、綜合應用題（25分）某公司有三個部門，分別為銷售部、技術(shù)部和財務部，每個部門有20臺計算機。公司申請了一個C類IP地址/24。請為該公司進行網(wǎng)絡規(guī)劃，包括劃分VLAN、分配IP地址，并說明如何實現(xiàn)不同VLAN之間的通信。答案詳細內(nèi)容一、單項選擇題1.答案：B解析：數(shù)據(jù)鏈路層的主要功能是將物理層接收到的比特流封裝成幀，進行差錯檢測和流量控制。物理層負責傳輸比特流；網(wǎng)絡層負責將幀封裝成數(shù)據(jù)包進行路由選擇；傳輸層負責提供端到端的可靠傳輸。2.答案：D解析：網(wǎng)狀型拓撲結(jié)構(gòu)中，每個節(jié)點都與多個節(jié)點相連，當某個節(jié)點或鏈路出現(xiàn)故障時，數(shù)據(jù)可以通過其他路徑傳輸，可靠性最高?？偩€型、星型和環(huán)型拓撲結(jié)構(gòu)在節(jié)點或鏈路出現(xiàn)故障時，都可能導致部分或整個網(wǎng)絡無法正常工作。3.答案：A解析：子網(wǎng)掩碼表示該網(wǎng)絡的主機位有8位?？捎玫闹鳈C地址數(shù)量為\(2^8-2=254\)個，減去的2個地址分別是網(wǎng)絡地址和廣播地址。4.答案：B解析：TCP是傳輸層的協(xié)議，提供面向連接的可靠傳輸。HTTP是應用層協(xié)議；IP是網(wǎng)絡層協(xié)議；ARP是數(shù)據(jù)鏈路層和網(wǎng)絡層之間的協(xié)議，用于將IP地址解析為MAC地址。5.答案：D解析：當計算機要訪問外部網(wǎng)絡時，需要配置IP地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)。MAC地址是計算機的物理地址，由硬件廠商分配，不需要用戶手動配置。6.答案：C解析：路由器工作在網(wǎng)絡層，根據(jù)IP地址進行路由選擇，將數(shù)據(jù)包從一個網(wǎng)絡轉(zhuǎn)發(fā)到另一個網(wǎng)絡。集線器工作在物理層；交換機工作在數(shù)據(jù)鏈路層；網(wǎng)橋也工作在數(shù)據(jù)鏈路層。7.答案：C解析：IEEE802.11是無線局域網(wǎng)的標準。IEEE802.3是以太網(wǎng)標準；IEEE802.5是令牌環(huán)網(wǎng)標準；IEEE802.16是無線城域網(wǎng)標準。8.答案：D解析：DHCP客戶端獲取IP地址的過程包括DHCPDiscover（客戶端廣播請求IP地址）、DHCPOffer（服務器響應客戶端的請求，提供可用的IP地址）、DHCPRequest（客戶端選擇一個服務器提供的IP地址并請求使用）和DHCPACK（服務器確認客戶端可以使用該IP地址）。DHCPUpdate不是獲取IP地址的過程。9.答案：C解析：DDoS攻擊（分布式拒絕服務攻擊）是通過控制大量的傀儡主機向目標服務器發(fā)送大量的請求，耗盡目標服務器的資源，使其無法正常服務。病毒攻擊是通過感染計算機系統(tǒng)來破壞數(shù)據(jù)和系統(tǒng)；木馬攻擊是通過隱藏在正常程序中獲取用戶的敏感信息；中間人攻擊是在通信雙方之間截取和篡改數(shù)據(jù)。10.答案：B解析：STP（生成樹協(xié)議）可以在網(wǎng)絡中形成冗余鏈路的情況下，自動阻塞某些鏈路，避免網(wǎng)絡環(huán)路的產(chǎn)生，當主鏈路出現(xiàn)故障時，自動啟用備份鏈路，實現(xiàn)網(wǎng)絡的冗余備份。VLAN用于將一個物理網(wǎng)絡劃分為多個邏輯子網(wǎng)；NAT用于將內(nèi)部私有IP地址轉(zhuǎn)換為外部公有IP地址；DNS用于將域名解析為IP地址。二、多項選擇題1.答案：ABCD解析：常見的網(wǎng)絡拓撲結(jié)構(gòu)包括總線型、星型、環(huán)型和網(wǎng)狀型?？偩€型拓撲結(jié)構(gòu)所有節(jié)點連接在一條總線上；星型拓撲結(jié)構(gòu)以中心節(jié)點為核心，其他節(jié)點與中心節(jié)點相連；環(huán)型拓撲結(jié)構(gòu)節(jié)點連接成一個環(huán)形；網(wǎng)狀型拓撲結(jié)構(gòu)節(jié)點之間相互連接。2.答案：ABCD解析：IP是網(wǎng)絡層的核心協(xié)議，負責數(shù)據(jù)包的路由和轉(zhuǎn)發(fā)；ICMP用于在IP網(wǎng)絡中傳遞控制消息和錯誤報告；ARP用于將IP地址解析為MAC地址；RARP用于將MAC地址解析為IP地址，它們都屬于網(wǎng)絡層協(xié)議。3.答案：ABC解析：WEP、WPA和WPA2是無線網(wǎng)絡的安全加密協(xié)議，用于保護無線網(wǎng)絡中的數(shù)據(jù)安全。VPN是虛擬專用網(wǎng)絡，用于在公共網(wǎng)絡上建立安全的專用通道，不屬于無線網(wǎng)絡本身的安全技術(shù)。4.答案：ABCD解析：路由器用于連接不同的網(wǎng)絡并進行路由選擇；交換機用于連接多個設備并轉(zhuǎn)發(fā)數(shù)據(jù)幀；防火墻用于保護網(wǎng)絡安全，防止未經(jīng)授權(quán)的訪問；服務器用于提供各種網(wǎng)絡服務，如文件服務、郵件服務等。5.答案：ABCD解析：網(wǎng)絡故障排查的一般步驟包括發(fā)現(xiàn)故障現(xiàn)象，即確定網(wǎng)絡出現(xiàn)了什么問題；確定故障范圍，判斷故障是發(fā)生在局部還是整個網(wǎng)絡；查找故障原因，分析導致故障的具體因素；排除故障，采取相應的措施解決問題。三、判斷題1.答案：√解析：物理層主要負責傳輸比特流，它不關(guān)心數(shù)據(jù)的內(nèi)容和是否有差錯，差錯校驗是數(shù)據(jù)鏈路層的功能。2.答案：√解析：星型拓撲結(jié)構(gòu)中，所有節(jié)點都依賴中心節(jié)點進行通信，一旦中心節(jié)點出現(xiàn)故障，其他節(jié)點之間就無法進行通信，整個網(wǎng)絡就會癱瘓。3.答案：√解析：子網(wǎng)掩碼與IP地址進行邏輯與運算，可以確定IP地址的網(wǎng)絡部分和主機部分，從而劃分不同的子網(wǎng)。4.答案：×解析：TCP協(xié)議是面向連接的，它在傳輸數(shù)據(jù)之前需要建立連接，提供可靠的數(shù)據(jù)傳輸；UDP協(xié)議是面向無連接的，不需要建立連接，直接發(fā)送數(shù)據(jù)，不保證數(shù)據(jù)的可靠性。5.答案：√解析：交換機工作在數(shù)據(jù)鏈路層，根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀，它可以連接多個設備，實現(xiàn)設備之間的通信。6.答案：√解析：無線接入點（AP）的主要作用是將有線網(wǎng)絡信號轉(zhuǎn)換為無線信號，使無線設備可以接入有線網(wǎng)絡。7.答案：√解析：DHCP服務可以自動為客戶端分配IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)等網(wǎng)絡配置參數(shù)，減少了手動配置的工作量，提高了網(wǎng)絡管理的效率。8.答案：×解析：防火墻不僅可以防止外部網(wǎng)絡對內(nèi)部網(wǎng)絡的攻擊，也可以通過配置訪問規(guī)則，對內(nèi)部網(wǎng)絡之間的訪問進行控制，防止內(nèi)部網(wǎng)絡之間的非法攻擊。9.答案：√解析：網(wǎng)絡冗余備份通過設置多條鏈路或多個設備，當主鏈路或主設備出現(xiàn)故障時，備份鏈路或設備可以自動接替工作，提高了網(wǎng)絡的可靠性和可用性。10.答案：×解析：網(wǎng)絡拓撲結(jié)構(gòu)可以根據(jù)實際需求進行更改，例如隨著網(wǎng)絡規(guī)模的擴大或業(yè)務的變化，可以從星型拓撲結(jié)構(gòu)擴展為網(wǎng)狀型拓撲結(jié)構(gòu)，或者重新劃分VLAN等。四、簡答題1.簡述OSI參考模型各層的主要功能。-物理層：負責傳輸比特流，規(guī)定了傳輸介質(zhì)、接口類型、信號編碼等物理特性，如網(wǎng)線的類型、光纖的接口標準等。-數(shù)據(jù)鏈路層：將比特流封裝成幀，進行差錯檢測和流量控制，通過MAC地址識別設備，實現(xiàn)相鄰節(jié)點之間的可靠通信，如以太網(wǎng)幀的封裝和解封裝。-網(wǎng)絡層：將幀封裝成數(shù)據(jù)包，根據(jù)IP地址進行路由選擇，確定數(shù)據(jù)包從源節(jié)點到目的節(jié)點的最佳路徑，如路由器根據(jù)路由表轉(zhuǎn)發(fā)數(shù)據(jù)包。-傳輸層：提供端到端的可靠傳輸，通過TCP協(xié)議進行面向連接的可靠傳輸，通過UDP協(xié)議進行無連接的快速傳輸，確保數(shù)據(jù)的完整性和順序性。-會話層：負責建立、維護和管理會話，協(xié)調(diào)不同主機之間的通信進程，如建立遠程登錄會話、文件傳輸會話等。-表示層：處理數(shù)據(jù)的表示和轉(zhuǎn)換，如數(shù)據(jù)的加密、解密、壓縮、解壓縮等，確保不同系統(tǒng)之間的數(shù)據(jù)能夠正確理解和處理。-應用層：為用戶提供應用程序接口，直接面向用戶的應用程序，如HTTP協(xié)議用于網(wǎng)頁瀏覽、SMTP協(xié)議用于郵件發(fā)送等。2.說明VLAN的概念和作用。-概念：VLAN（虛擬局域網(wǎng)）是將一個物理局域網(wǎng)在邏輯上劃分為多個不同的廣播域的技術(shù)。它不受物理位置的限制，可以根據(jù)部門、功能、應用等因素將不同的設備劃分到不同的VLAN中。-作用：-隔離廣播域：減少廣播風暴的影響，提高網(wǎng)絡的性能和安全性。不同VLAN之間的廣播信息不會相互傳播，從而減少了網(wǎng)絡中的廣播流量。-增強網(wǎng)絡安全性：可以通過VLAN劃分，將不同部門或不同安全級別的設備隔離開來，限制不同VLAN之間的訪問，提高網(wǎng)絡的安全性。-方便網(wǎng)絡管理：可以根據(jù)需要靈活地劃分和管理VLAN，不需要改變物理連接，提高了網(wǎng)絡管理的效率。3.請描述如何進行網(wǎng)絡故障的排查。-發(fā)現(xiàn)故障現(xiàn)象：通過用戶反饋、網(wǎng)絡監(jiān)控工具等方式，確定網(wǎng)絡出現(xiàn)的故障現(xiàn)象，如無法訪問網(wǎng)絡、網(wǎng)絡速度慢等。-確定故障范圍：通過使用網(wǎng)絡診斷工具，如ping命令、traceroute命令等，判斷故障是發(fā)生在本地設備、局域網(wǎng)還是廣域網(wǎng)。例如，如果ping本地IP地址不通，可能是本地設備的網(wǎng)絡配置問題；如果ping網(wǎng)關(guān)不通，可能是局域網(wǎng)內(nèi)的鏈路或設備故障；如果ping外部網(wǎng)站不通，可能是廣域網(wǎng)連接問題。-查找故障原因：根據(jù)故障范圍，進一步分析可能的故障原因。對于硬件故障，可以檢查設備的電源、接口、線纜等是否正常；對于軟件故障，可以檢查網(wǎng)絡配置、服務是否正常運行。例如，如果是路由器故障，可以檢查路由器的配置是否正確，是否有端口損壞等。-排除故障：根據(jù)查找的故障原因，采取相應的措施解決問題。如果是硬件故障，更換損壞的設備或線纜；如果是軟件故障，重新配置網(wǎng)絡或重啟服務。在排除故障后，需要再次測試網(wǎng)絡，確保故障已經(jīng)解決。五、綜合應用題某公司有三個部門，分別為銷售部、技術(shù)部和財務部，每個部門有20臺計算機。公司申請了一個C類IP地址/24。請為該公司進行網(wǎng)絡規(guī)劃，包括劃分VLAN、分配IP地址，并說明如何實現(xiàn)不同VLAN之間的通信。1.劃分VLAN：-VLAN10：銷售部-VLAN20：技術(shù)部-VLAN30：財務部2.分配IP地址：-由于每個部門有20臺計算機，需要至少20+2（網(wǎng)絡地址和廣播地址）=22個IP地址。2^5=32>22，所以可以將每個子網(wǎng)的主機位設置為5位。-VLAN10（銷售部）：-子網(wǎng)地址：/27-可用IP地址范圍：-0-網(wǎng)絡地址：-廣播地址：1-VLAN20（技術(shù)部）：-