計算機網絡技術專項訓練試卷2025年夏季版考試時間：______分鐘總分：______分姓名：______一、選擇題（每小題2分，共30分。在每小題列出的四個選項中，只有一個是符合題目要求的，請將正確選項字母填在題后的括號內。）1.在OSI參考模型中，負責提供端到端可靠數(shù)據(jù)傳輸?shù)姆諏邮牵ǎ?。A.數(shù)據(jù)鏈路層B.網絡層C.傳輸層D.應用層2.下列關于IP地址的說法中，錯誤的是（）。A.IPv4地址長度為32位B.IPv6地址長度為128位C.IPv4地址分為網絡地址和主機地址D.IPv6地址采用點分十進制表示法3.在TCP/IP協(xié)議簇中，負責將IP地址解析為MAC地址的協(xié)議是（）。A.TCPB.UDPC.ARPD.ICMP4.下列網絡設備中，工作在數(shù)據(jù)鏈路層的是（）。A.路由器B.交換機C.集線器D.網橋5.下列傳輸層協(xié)議中，提供面向連接、可靠數(shù)據(jù)傳輸服務的是（）。A.UDPB.TCPC.SMTPD.FTP6.HTTP協(xié)議工作在（）。A.物理層B.數(shù)據(jù)鏈路層C.傳輸層D.應用層7.在以太網中，用于唯一標識網絡接口卡的地址是（）。A.IP地址B.MAC地址C.端口號D.子網掩碼8.路由器工作在OSI模型的（）。A.物理層B.數(shù)據(jù)鏈路層C.網絡層D.應用層9.下列關于子網劃分的說法中，正確的是（）。A.子網劃分會減少可用主機數(shù)量B.子網劃分會增加網絡地址數(shù)量C.子網劃分不需要使用子網掩碼D.子網劃分會使得網絡層地址無法再劃分10.下列關于VPN的說法中，錯誤的是（）。A.VPN可以遠程訪問內部網絡B.VPN可以提高網絡安全性C.VPN需要使用專門的硬件設備D.VPN可以降低網絡通信成本11.下列關于無線網絡的說法中，錯誤的是（）。A.無線網絡使用無線電波傳輸數(shù)據(jù)B.無線網絡不需要物理線路連接C.無線網絡更容易受到干擾D.無線網絡只能提供有限的覆蓋范圍12.網絡安全的基本屬性不包括（）。A.機密性B.完整性C.可用性D.可擴展性13.用于驗證用戶身份的機制是（）。A.加密B.解密C.身份認證D.數(shù)字簽名14.網絡故障排查的基本步驟不包括（）。A.確定故障現(xiàn)象B.分析故障原因C.排除故障D.更新軟件15.下列關于網絡拓撲結構的說法中，錯誤的是（）。A.星型拓撲結構中，所有節(jié)點都連接到中心節(jié)點B.環(huán)型拓撲結構中，數(shù)據(jù)沿固定方向傳輸C.總線型拓撲結構中，所有節(jié)點共享同一根傳輸線D.樹型拓撲結構是一種層次結構二、判斷題（每小題1分，共10分。請將答案正確的劃“√”，錯誤的劃“×”）。1.TCP協(xié)議提供無連接、不可靠的數(shù)據(jù)傳輸服務。（）2.IP地址和MAC地址都是用來標識網絡設備的唯一地址。（）3.交換機工作在OSI模型的數(shù)據(jù)鏈路層，路由器工作在網絡層，它們都能隔離沖突域。（）4.子網掩碼用于區(qū)分網絡地址和主機地址。（）5.DNS協(xié)議用于將域名解析為IP地址。（）6.網絡安全只涉及到技術層面，與管理制度無關。（）7.防火墻可以有效地阻止來自網絡內部的攻擊。（）8.無線局域網（WLAN）使用的標準主要是Wi-Fi。（）9.網絡故障排查時，應該先從簡單易行的步驟開始。（）10.網絡拓撲結構只影響網絡物理連接，對網絡性能沒有影響。（）三、簡答題（每小題5分，共20分。）1.簡述TCP協(xié)議三次握手的過程。2.簡述DHCP協(xié)議的工作原理。3.簡述網絡設備交換機和路由器的主要區(qū)別。4.簡述網絡安全攻擊中“中間人攻擊”的概念及其危害。四、綜合題（共20分。）1.（10分）假設某公司網絡使用私有IP地址/24，現(xiàn)需要將其劃分為三個子網，分別分配給辦公區(qū)、服務器區(qū)和測試區(qū)，每個子網至少需要容納30臺設備。請計算每個子網的IP地址范圍和子網掩碼。2.（10分）某公司網絡拓撲結構如下（用文字描述，無需繪圖）：公司總部連接一臺路由器，路由器通過高速鏈路連接到互聯(lián)網。辦公區(qū)通過交換機連接到路由器，服務器區(qū)也通過交換機連接到路由器。最近發(fā)現(xiàn)辦公區(qū)用戶訪問互聯(lián)網速度很慢，但服務器區(qū)訪問正常。請分析可能的原因，并提出相應的排查思路。試卷答案一、選擇題1.C2.D3.C4.B5.B6.D7.B8.C9.A10.C11.D12.D13.C14.D15.D二、判斷題1.×2.√3.√4.√5.√6.×7.×8.√9.√10.×三、簡答題1.TCP三次握手過程如下：a.客戶端向服務器端發(fā)送SYN報文，請求建立連接，并指定初始序列號seq=x。b.服務器端收到SYN報文后，向客戶端發(fā)送SYN-ACK報文，確認連接請求，并指定初始序列號seq=y，確認號ack=x+1。c.客戶端收到SYN-ACK報文后，向服務器端發(fā)送ACK報文，確認連接建立，確認號ack=y+1。此時，TCP連接建立成功。2.DHCP協(xié)議工作原理：a.客戶端發(fā)現(xiàn)階段：啟動的客戶端會廣播DHCP發(fā)現(xiàn)消息，尋找DHCP服務器。b.服務器提供階段：接收到DHCP發(fā)現(xiàn)消息的DHCP服務器會向客戶端發(fā)送DHCP提供消息，包含可用的IP地址、子網掩碼、網關、DNS服務器等信息。c.客戶端選擇階段：客戶端收到多個DHCP提供消息后，會選擇其中一個并廣播DHCP請求消息，請求分配該IP地址。d.服務器確認階段：被選中的DHCP服務器收到DHCP請求消息后，會向客戶端發(fā)送DHCP確認消息，確認分配的IP地址。客戶端獲得IP地址后，即可開始使用。3.交換機和路由器的主要區(qū)別：a.工作層次：交換機工作在數(shù)據(jù)鏈路層（Layer2），路由器工作在網絡層（Layer3）。b.功能：交換機主要根據(jù)MAC地址轉發(fā)數(shù)據(jù)幀，實現(xiàn)局域網內數(shù)據(jù)交換；路由器主要根據(jù)IP地址轉發(fā)數(shù)據(jù)包，實現(xiàn)不同網絡之間的互聯(lián)。c.路由方式：交換機使用MAC地址表進行轉發(fā)，路由器使用路由表進行轉發(fā)。d.連接對象：交換機連接同一網絡內的設備，路由器連接不同網絡。4.中間人攻擊概念及其危害：a.概念：中間人攻擊是一種網絡攻擊方式，攻擊者位于通信雙方之間，攔截、竊聽甚至篡改雙方的通信內容，而雙方均不知曉攻擊者的存在。b.危害：中間人攻擊可能導致敏感信息（如賬號密碼、信用卡信息）被竊取，通信內容被監(jiān)聽，甚至被篡改，造成數(shù)據(jù)泄露、財產損失等嚴重后果。四、綜合題1.計算每個子網的IP地址范圍和子網掩碼：a.原網絡/24，子網掩碼為，主機位有8位。b.劃分為三個子網，需要借位2位（2^2=4，滿足需求）。c.子網掩碼變化：原掩碼二進制為11111111.11111111.11111111.00000000，借2位后為11111111.11111111.11111111.11000000，即92。d.三個子網地址及范圍：*子網1：-3，子網掩碼92*子網2：4-27，子網掩碼92*子網3：28-91，子網掩碼922.網絡故障排查思路：a.確認問題：首先確認是辦公區(qū)所有設備都慢，還是個別設備慢；是訪問所有網站都慢，還是特定網站慢。b.本地檢查：讓辦公區(qū)用戶檢查本地網絡連接（網線、交換機端口指示燈），嘗試重啟電腦和本地路由器（如果有的話）。c.檢查辦公區(qū)交換機：確認連接辦公區(qū)的交換機端口狀態(tài)是否正常，嘗試更換端口或交換機。d.檢查路由器：確認路由器CPU負載、內存使用率、連接狀態(tài)是否正常；檢查路由器WAN口和LAN口連接是否穩(wěn)定；嘗試重啟路由器。e.測試網絡質量：使