2024年湖南省懷化市全國計(jì)算機(jī)等級考試網(wǎng)絡(luò)技術(shù)練習(xí)題含答案一、選擇題（每題2分，共40分）1.在OSI參考模型中，負(fù)責(zé)將上層數(shù)據(jù)封裝為幀并進(jìn)行差錯(cuò)檢測與流量控制的是哪一層？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B解析：數(shù)據(jù)鏈路層的主要功能是將網(wǎng)絡(luò)層傳來的IP數(shù)據(jù)報(bào)封裝為幀，通過MAC地址實(shí)現(xiàn)相鄰節(jié)點(diǎn)間的可靠傳輸，同時(shí)處理差錯(cuò)檢測（如CRC校驗(yàn)）和流量控制（如滑動(dòng)窗口機(jī)制）。2.以下關(guān)于TCP和UDP的描述中，錯(cuò)誤的是？A.TCP提供面向連接的可靠傳輸B.UDP適用于實(shí)時(shí)音視頻傳輸C.TCP通過序號和確認(rèn)機(jī)制保證數(shù)據(jù)順序D.UDP的首部開銷比TCP小4字節(jié)答案：D解析：TCP首部固定20字節(jié)，UDP首部固定8字節(jié)，因此UDP首部開銷比TCP小12字節(jié)。3.某主機(jī)的IPv4地址為00/26，其所在子網(wǎng)的廣播地址是？A.27B.3C.91D.55答案：A解析：/26表示子網(wǎng)掩碼為92，子網(wǎng)塊大小為64（2^(32-26)=64）。100所在的子網(wǎng)范圍是64-127（64≤地址≤127），廣播地址為該子網(wǎng)最后一個(gè)地址，即127。4.以下路由協(xié)議中，屬于外部網(wǎng)關(guān)協(xié)議（EGP）的是？A.RIPB.OSPFC.BGPD.EIGRP答案：C解析：BGP（邊界網(wǎng)關(guān)協(xié)議）用于不同自治系統(tǒng)（AS）間的路由選擇，屬于EGP；RIP、OSPF、EIGRP均為內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）。5.無線局域網(wǎng)（WLAN）中，802.11ax（Wi-Fi6）采用的關(guān)鍵技術(shù)不包括？A.OFDMA（正交頻分多址）B.MU-MIMO（多用戶多輸入多輸出）C.CSMA/CA（載波偵聽多路訪問/沖突避免）D.DSSS（直接序列擴(kuò)頻）答案：D解析：DSSS是802.11b采用的擴(kuò)頻技術(shù)，802.11ax主要改進(jìn)包括OFDMA、MU-MIMO、更高階的調(diào)制（1024-QAM）等。6.訪問控制列表（ACL）中，以下哪條規(guī)則能阻止源IP為/24的主機(jī)訪問HTTP服務(wù)（80端口）？A.access-list101denytcp55anyeq80B.access-list101denyudp55anyeq80C.access-list101denytcpany55eq80D.access-list101denyip55any答案：A解析：HTTP使用TCP協(xié)議，源IP為/24（通配符掩碼55），目標(biāo)端口80，因此正確規(guī)則為denytcp源網(wǎng)絡(luò)目標(biāo)網(wǎng)絡(luò)eq端口。7.以下IPv6地址的合法表示是？A.2001:0db8::1:0:0:0B.2001:db8::1::2C.2001:db8:0:0:0:0:1:1/64D.2001:db8::答案：C解析：IPv6地址中雙冒號（::）只能出現(xiàn)一次（A錯(cuò)誤），B中出現(xiàn)兩次雙冒號；D混合表示法中IPv4部分需為最后32位，且前面需有7組（此處僅兩組，錯(cuò)誤）；C為合法表示（前綴長度64）。8.網(wǎng)絡(luò)管理中，SNMP協(xié)議的默認(rèn)端口是？A.160B.161C.162D.163答案：B解析：SNMP代理（Agent）使用161端口接收GET/SET請求，管理站（Manager）使用162端口接收TRAP消息。9.以下關(guān)于VLAN的描述，錯(cuò)誤的是？A.VLAN可以隔離廣播域B.不同VLAN間通信需通過三層設(shè)備C.基于端口的VLAN劃分是最常用的方式D.VLANID的范圍是1-4095，其中1為默認(rèn)VLAN答案：D解析：VLANID范圍是1-4094（4095為保留），VLAN1是交換機(jī)默認(rèn)VLAN，不可刪除。10.某企業(yè)網(wǎng)絡(luò)需要支持2000臺(tái)主機(jī)，若使用私有IP地址，最合理的選擇是？A./8B./12C./16D./16答案：A解析：/8可提供約1600萬臺(tái)主機(jī)（2^24），/12提供約104萬臺(tái)（2^20），/16提供約6.5萬臺(tái)（2^16），2000臺(tái)主機(jī)需至少11位主機(jī)位（2^11=2048），因此/21（32-11=21），但私有地址中/8的子網(wǎng)劃分最靈活，適合大規(guī)模網(wǎng)絡(luò)。11.以下網(wǎng)絡(luò)攻擊類型中，屬于中間人攻擊（MITM）的是？A.SYNFloodB.ARP欺騙C.DDoSD.SQL注入答案：B解析：ARP欺騙通過偽造ARP響應(yīng)，使目標(biāo)主機(jī)將攻擊者M(jìn)AC地址誤認(rèn)為網(wǎng)關(guān)MAC地址，從而截獲數(shù)據(jù)，屬于MITM；SYNFlood是DoS攻擊，DDoS是分布式拒絕服務(wù)，SQL注入是應(yīng)用層攻擊。12.交換機(jī)的端口安全功能中，若設(shè)置“sticky”模式，其作用是？A.綁定靜態(tài)MAC地址B.自動(dòng)學(xué)習(xí)并保存動(dòng)態(tài)MAC地址為靜態(tài)C.限制端口最大連接數(shù)D.對違規(guī)MAC地址執(zhí)行關(guān)閉端口操作答案：B解析：Sticky模式下，交換機(jī)會(huì)將動(dòng)態(tài)學(xué)習(xí)到的MAC地址自動(dòng)轉(zhuǎn)換為靜態(tài)綁定，無需手動(dòng)配置。13.以下關(guān)于BPDU的描述，正確的是？A.僅用于RSTP協(xié)議B.包含根橋ID、路徑開銷、端口ID等信息C.由非根橋定期發(fā)送D.目的是避免網(wǎng)絡(luò)中的廣播風(fēng)暴答案：B解析：BPDU（橋協(xié)議數(shù)據(jù)單元）是STP/RSTP/MSTP中用于選舉根橋、計(jì)算路徑開銷的關(guān)鍵報(bào)文，包含根橋ID、發(fā)送橋ID、端口ID、路徑開銷等信息；根橋定期發(fā)送BPDU（默認(rèn)2秒），其他橋轉(zhuǎn)發(fā)BPDU；其核心作用是防止環(huán)路，而非廣播風(fēng)暴（廣播風(fēng)暴由冗余鏈路和廣播幀泛洪引起）。14.某路由器配置如下：router(config)iproute該命令的作用是？A.設(shè)置默認(rèn)路由，下一跳為B.設(shè)置靜態(tài)路由，目標(biāo)網(wǎng)絡(luò)為/0，出接口為C.禁止所有流量通過D.設(shè)置主機(jī)路由，目標(biāo)主機(jī)為答案：A解析：表示默認(rèn)路由（所有未知網(wǎng)絡(luò)），下一跳地址為，是靜態(tài)路由的配置方式。15.以下關(guān)于MPLS（多協(xié)議標(biāo)簽交換）的描述，錯(cuò)誤的是？A.工作在OSI模型的2.5層B.標(biāo)簽棧頂?shù)臉?biāo)簽決定轉(zhuǎn)發(fā)路徑C.支持IP、ATM、幀中繼等多種協(xié)議D.標(biāo)簽長度為32位答案：D解析：MPLS標(biāo)簽長度為20位（標(biāo)簽值）+3位（實(shí)驗(yàn)位）+1位（棧底標(biāo)識(shí)）+8位（生存時(shí)間），共32位，但標(biāo)簽值本身是20位，因此D描述不準(zhǔn)確（標(biāo)簽總長度32位正確，但選項(xiàng)可能混淆）。16.無線AP的發(fā)射功率為20dBm，經(jīng)過10dB的饋線損耗和5dB的天線增益后，實(shí)際發(fā)射功率為？A.5dBmB.15dBmC.25dBmD.35dBm答案：B解析：實(shí)際功率=發(fā)射功率-饋線損耗+天線增益=20-10+5=15dBm。17.以下哪項(xiàng)不是網(wǎng)絡(luò)性能指標(biāo)？A.吞吐量B.延遲C.誤碼率D.跳數(shù)答案：D解析：跳數(shù)是路由選擇的度量值（如RIP的跳數(shù)），不是網(wǎng)絡(luò)性能指標(biāo)；吞吐量（單位時(shí)間傳輸數(shù)據(jù)量）、延遲（數(shù)據(jù)傳輸時(shí)間）、誤碼率（錯(cuò)誤比特?cái)?shù)/總比特?cái)?shù)）是典型性能指標(biāo)。18.在DHCP協(xié)議中，客戶端發(fā)送的第一個(gè)報(bào)文是？A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPACK答案：A解析：DHCP流程為：Discover（客戶端廣播尋找服務(wù)器）→Offer（服務(wù)器響應(yīng)）→Request（客戶端請求特定地址）→ACK（服務(wù)器確認(rèn)）。19.以下關(guān)于網(wǎng)絡(luò)冗余技術(shù)的描述，正確的是？A.HSRP（熱備份路由協(xié)議）中，只有活動(dòng)路由器轉(zhuǎn)發(fā)流量，備份路由器不參與B.VRRP（虛擬路由冗余協(xié)議）支持多備份組負(fù)載分擔(dān)C.STP通過阻塞冗余端口消除環(huán)路，RSTP改進(jìn)了收斂速度D.鏈路聚合（LACP）只能增加帶寬，不能提供冗余答案：C解析：STP默認(rèn)收斂時(shí)間30-50秒，RSTP（802.1w）通過快速收斂（如邊緣端口、替代端口）將收斂時(shí)間縮短至1-2秒；HSRP中備份路由器監(jiān)聽活動(dòng)路由器狀態(tài)，故障時(shí)切換；VRRP主備模式（單主）或負(fù)載分擔(dān)需多虛擬路由器；鏈路聚合（LACP）既增加帶寬又提供冗余（鏈路故障時(shí)切換）。20.某網(wǎng)站通過CDN（內(nèi)容分發(fā)網(wǎng)絡(luò)）加速，其核心原理是？A.將用戶請求路由到最近的邊緣節(jié)點(diǎn)B.對網(wǎng)站內(nèi)容進(jìn)行壓縮傳輸C.使用專用高速線路連接服務(wù)器D.增加服務(wù)器數(shù)量提高并發(fā)能力答案：A解析：CDN通過在全球部署邊緣節(jié)點(diǎn)（緩存服務(wù)器），根據(jù)用戶地理位置將請求路由到最近的節(jié)點(diǎn)，減少傳輸延遲，實(shí)現(xiàn)內(nèi)容就近訪問。二、填空題（每題2分，共20分）1.網(wǎng)絡(luò)體系結(jié)構(gòu)中，TCP/IP模型的傳輸層對應(yīng)OSI模型的______層。答案：傳輸層2.IPv4地址/20的子網(wǎng)掩碼是______。答案：（/20表示前20位為網(wǎng)絡(luò)位，即前兩個(gè)字節(jié)（16位）+第三個(gè)字節(jié)前4位，即255.255.(11110000).0=）3.路由協(xié)議OSPF使用______算法計(jì)算最短路徑。答案：Dijkstra（最短路徑優(yōu)先算法）4.無線局域網(wǎng)中，802.11i標(biāo)準(zhǔn)定義了______加密協(xié)議，替代WEP。答案：WPA2（或TKIP/AES）5.網(wǎng)絡(luò)安全中，IDS（入侵檢測系統(tǒng)）的兩種部署方式是______和______。答案：旁路監(jiān)聽、在線檢測（或混合部署）6.交換機(jī)的MAC地址表通過______機(jī)制動(dòng)態(tài)學(xué)習(xí)。答案：洪泛（或廣播）和記錄源MAC地址7.訪問控制的三種模型是自主訪問控制（DAC）、強(qiáng)制訪問控制（MAC）和______。答案：基于角色的訪問控制（RBAC）8.物聯(lián)網(wǎng)（IoT）中，NB-IoT（窄帶物聯(lián)網(wǎng)）主要用于______場景。答案：低功耗廣域網(wǎng)（或LPWAN，如遠(yuǎn)程抄表、環(huán)境監(jiān)測）9.網(wǎng)絡(luò)管理的五大功能域是配置管理、性能管理、故障管理、安全管理和______。答案：計(jì)費(fèi)管理10.云計(jì)算的三種服務(wù)模式是IaaS（基礎(chǔ)設(shè)施即服務(wù)）、PaaS（平臺(tái)即服務(wù)）和______。答案：SaaS（軟件即服務(wù)）三、綜合題（共40分）（一）IP地址規(guī)劃（10分）某企業(yè)有三個(gè)部門：研發(fā)部（50臺(tái)主機(jī)）、銷售部（30臺(tái)主機(jī)）、財(cái)務(wù)部（20臺(tái)主機(jī)），申請到一個(gè)C類私有IP地址段/24。要求為每個(gè)部門劃分獨(dú)立子網(wǎng)，子網(wǎng)間通過路由器連接，且子網(wǎng)地址連續(xù)分配（研發(fā)部→銷售部→財(cái)務(wù)部）。問題1：計(jì)算每個(gè)部門所需的子網(wǎng)掩碼和可用IP范圍。問題2：寫出第一個(gè)子網(wǎng)的網(wǎng)絡(luò)地址、廣播地址和可用主機(jī)地址數(shù)量。解答：問題1：-研發(fā)部需50臺(tái)主機(jī)，主機(jī)位至少6位（2^6-2=62≥50），子網(wǎng)掩碼/26（92）。-銷售部需30臺(tái)主機(jī)，主機(jī)位至少5位（2^5-2=30），子網(wǎng)掩碼/27（24）。-財(cái)務(wù)部需20臺(tái)主機(jī)，主機(jī)位至少5位（2^5-2=30≥20），但因需連續(xù)分配，若研發(fā)部用/26（塊大小64），剩余地址為4/26。銷售部需30臺(tái)，用/27（塊大小32），則銷售部子網(wǎng)為4/27（可用地址65-94），剩余地址96/27。財(cái)務(wù)部需20臺(tái)，用/27（塊大小32）足夠（可用地址97-126）。具體分配：-研發(fā)部：/26（掩碼92），可用地址1-62（網(wǎng)絡(luò)地址0，廣播地址63）。-銷售部：4/27（掩碼24），可用地址65-94（網(wǎng)絡(luò)地址64，廣播地址95）。-財(cái)務(wù)部：6/27（掩碼24），可用地址97-126（網(wǎng)絡(luò)地址96，廣播地址127）。問題2：第一個(gè)子網(wǎng)（研發(fā)部）的網(wǎng)絡(luò)地址：/26廣播地址：3可用主機(jī)地址數(shù)量：62（2^6-2）（二）交換機(jī)VLAN配置（10分）某企業(yè)交換機(jī)有4個(gè)端口：Port1（研發(fā)部）、Port2（銷售部）、Port3（財(cái)務(wù)部）、Port4（連接路由器）。要求：-Port1屬于VLAN10（研發(fā)部）-Port2屬于VLAN20（銷售部）-Port3屬于VLAN30（財(cái)務(wù)部）-Port4為Trunk端口，允許所有VLAN通過寫出交換機(jī)的配置命令（假設(shè)交換機(jī)名為SW1）。解答：SW1(config)vlan10SW1(config-vlan)nameR&DSW1(config-vlan)exitSW1(config)vlan20SW1(config-vlan)nameSalesSW1(config-vlan)exitSW1(config)vlan30SW1(config-vlan)nameFinanceSW1(config-vlan)exitSW1(config)interfacefastEthernet0/1SW1(config-if)switchportmodeaccessSW1(config-if)switchportaccessvlan10SW1(config-if)exitSW1(config)interfacefastEthernet0/2SW1(config-if)switchportmodeaccessSW1(config-if)switchportaccessvlan20SW1(config-if)exitSW1(config)interfacefastEthernet0/3SW1(config-if)switchportmodeaccessSW1(config-if)switchportaccessvlan30SW1(config-if)exitSW1(config)interfacefastEthernet0/4SW1(config-if)switchportmodetrunkSW1(config-if)switchporttrunkallowedvlanallSW1(config-if)exit（三）路由器靜態(tài)路由配置（10分）某網(wǎng)絡(luò)拓?fù)淙缦拢?路由器R1的G0/0接口IP為/