2025年黑龍江省牡丹江市全國計算機等級考試網(wǎng)絡(luò)技術(shù)預(yù)測試題含答案一、單項選擇題（每題1分，共30題）1.在OSI參考模型中，負(fù)責(zé)將數(shù)據(jù)單元從源端主機傳輸?shù)侥康亩酥鳈C的是（）。A.傳輸層B.網(wǎng)絡(luò)層C.數(shù)據(jù)鏈路層D.物理層答案：B2.以下關(guān)于IPv6地址的描述，錯誤的是（）。A.地址長度為128位B.采用點分十六進(jìn)制表示C.支持自動配置功能D.保留了廣播地址答案：D（IPv6取消了廣播地址，使用多播地址替代）3.某企業(yè)網(wǎng)采用C類地址段/24，需劃分6個子網(wǎng)，每個子網(wǎng)至少30臺主機。最合理的子網(wǎng)掩碼是（）。A.92B.24C.40D.48答案：B（224對應(yīng)子網(wǎng)掩碼/27，每個子網(wǎng)可用主機數(shù)30，滿足需求）4.無線局域網(wǎng)中，802.11ac標(biāo)準(zhǔn)支持的最高理論速率是（）。A.300MbpsB.867MbpsC.1.3GbpsD.3.5Gbps答案：C（802.11ac支持5GHz頻段，理論速率可達(dá)1.3Gbps）5.以下協(xié)議中，用于實現(xiàn)動態(tài)主機配置的是（）。A.DNSB.DHCPC.ARPD.ICMP答案：B6.交換機工作在OSI模型的（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B7.路由選擇協(xié)議RIP的最大跳數(shù)限制是（）。A.10B.15C.20D.30答案：B（RIP以跳數(shù)為度量，超過15跳視為不可達(dá)）8.以下加密算法中，屬于對稱加密的是（）。A.RSAB.AESC.ECCD.SHA-256答案：B（AES是對稱加密，RSA、ECC為非對稱，SHA-256為哈希算法）9.網(wǎng)絡(luò)管理中，SNMP協(xié)議的默認(rèn)端口是（）。A.161B.80C.443D.23答案：A10.某主機的IP地址為/8，其所在網(wǎng)絡(luò)的廣播地址是（）。A.55B.55C.55D.55答案：B（/8表示前8位為網(wǎng)絡(luò)位，廣播地址為網(wǎng)絡(luò)位不變，主機位全1，即55）11.以下關(guān)于VLAN的描述，正確的是（）。A.VLAN只能基于端口劃分B.VLAN可以隔離廣播域C.VLAN間通信無需路由設(shè)備D.VLAN編號范圍是1-1005答案：B（VLAN隔離廣播域，不同VLAN通信需通過三層設(shè)備）12.下列攻擊類型中，屬于拒絕服務(wù)攻擊（DoS）的是（）。A.口令猜測B.ARP欺騙C.SYNFloodD.中間人攻擊答案：C（SYNFlood通過發(fā)送大量半連接請求耗盡資源，屬于DoS）13.以太網(wǎng)幀的最小長度是（）字節(jié)。A.46B.64C.1500D.1518答案：B（以太網(wǎng)幀最小64字節(jié)，其中數(shù)據(jù)部分最小46字節(jié)，加上頭部和校驗）14.以下IP地址中，屬于私網(wǎng)地址的是（）。A.B.192.168.256.1C.D.答案：C（私網(wǎng)地址范圍：-55；-55；-55）15.路由器的主要功能是（）。A.放大電信號B.隔離沖突域C.路徑選擇與分組轉(zhuǎn)發(fā)D.連接相同類型網(wǎng)絡(luò)答案：C16.下列無線標(biāo)準(zhǔn)中，工作在2.4GHz和5GHz雙頻段的是（）。A.802.11aB.802.11bC.802.11gD.802.11n答案：D（802.11n支持雙頻段，802.11a僅5GHz，b/g僅2.4GHz）17.在TCP連接建立過程中，第三次握手發(fā)送的確認(rèn)號是（）。A.初始序列號+1B.初始序列號C.對方序列號D.對方序列號+1答案：A（三次握手：SYN（seq=x）→SYN+ACK（seq=y,ack=x+1）→ACK（seq=x+1,ack=y+1））18.以下關(guān)于網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的描述，錯誤的是（）。A.星型拓?fù)渲行墓?jié)點故障會導(dǎo)致全網(wǎng)癱瘓B.環(huán)型拓?fù)渲袛?shù)據(jù)沿一個方向傳輸C.總線型拓?fù)涫褂肅SMA/CD協(xié)議D.網(wǎng)狀拓?fù)淙哂喽鹊停杀镜痛鸢福篋（網(wǎng)狀拓?fù)淙哂喽雀?，成本高?9.某主機無法訪問，但可以ping通其IP地址，可能的故障是（）。A.網(wǎng)卡故障B.DNS解析失敗C.網(wǎng)關(guān)配置錯誤D.子網(wǎng)掩碼錯誤答案：B（能ping通IP但無法訪問域名，說明DNS解析失?。?0.以下協(xié)議中，用于安全遠(yuǎn)程登錄的是（）。A.FTPB.TelnetC.SSHD.HTTP答案：C（SSH基于加密，Telnet明文傳輸）21.交換機的端口安全功能主要用于（）。A.限制端口速率B.防止MAC地址欺騙C.隔離廣播域D.配置VLAN答案：B（端口安全可綁定MAC地址，防止非法設(shè)備接入）22.IPv4地址耗盡的主要解決方案是（）。A.增大地址長度B.采用NAT技術(shù)C.提高路由效率D.減少廣播域答案：B（NAT通過地址轉(zhuǎn)換緩解IPv4地址不足，長期方案是IPv6）23.以下關(guān)于OSPF協(xié)議的描述，正確的是（）。A.基于距離矢量算法B.支持分層網(wǎng)絡(luò)設(shè)計（區(qū)域劃分）C.每隔30秒廣播路由更新D.最大跳數(shù)為15答案：B（OSPF是鏈路狀態(tài)協(xié)議，支持區(qū)域劃分，更新機制為觸發(fā)式）24.網(wǎng)絡(luò)防火墻的主要功能是（）。A.查殺病毒B.過濾網(wǎng)絡(luò)流量C.加速數(shù)據(jù)傳輸D.提供DHCP服務(wù)答案：B（防火墻通過規(guī)則過濾進(jìn)出流量，控制訪問）25.在綜合布線系統(tǒng)中，水平子系統(tǒng)連接的是（）。A.設(shè)備間與管理間B.管理間與工作區(qū)C.建筑群子系統(tǒng)D.垂直干線子系統(tǒng)答案：B（水平子系統(tǒng)連接管理間（配線間）到工作區(qū)信息插座）26.以下關(guān)于TCP和UDP的描述，錯誤的是（）。A.TCP面向連接，UDP無連接B.TCP提供可靠傳輸，UDP盡最大努力交付C.TCP適用于視頻流傳輸，UDP適用于文件傳輸D.TCP有流量控制，UDP無流量控制答案：C（UDP適用于實時視頻流，TCP適用于文件傳輸）27.某網(wǎng)絡(luò)的子網(wǎng)掩碼為40，每個子網(wǎng)的可用主機地址數(shù)是（）。A.14B.30C.62D.126答案：A（240對應(yīng)主機位4位，可用地址數(shù)2?-2=14）28.以下攻擊中，利用操作系統(tǒng)漏洞的是（）。A.釣魚攻擊B.緩沖區(qū)溢出C.社會工程學(xué)D.暴力破解答案：B（緩沖區(qū)溢出利用程序漏洞，屬于系統(tǒng)層面攻擊）29.無線接入點（AP）的作用是（）。A.連接有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)B.放大無線信號C.實現(xiàn)路由選擇D.提供DHCP服務(wù)答案：A（AP是無線終端與有線網(wǎng)絡(luò)的橋梁）30.在網(wǎng)絡(luò)管理中，用于收集設(shè)備狀態(tài)信息的協(xié)議是（）。A.SNMPB.SMTPC.POP3D.FTP答案：A（SNMP用于網(wǎng)絡(luò)監(jiān)控和管理）二、填空題（每題2分，共20題）1.OSI參考模型中，數(shù)據(jù)鏈路層的PDU（協(xié)議數(shù)據(jù)單元）稱為________。答案：幀2.IPv6地址的表示中，連續(xù)的0可以用________符號簡化。答案：::（雙冒號）3.交換機的端口聚合（鏈路聚合）技術(shù)主要用于提高_(dá)_______和冗余性。答案：帶寬（或傳輸速率）4.網(wǎng)絡(luò)安全的三要素是機密性、完整性和________。答案：可用性5.DHCP協(xié)議中，客戶端發(fā)送的第一個請求報文是________。答案：DHCPDiscover6.以太網(wǎng)使用的介質(zhì)訪問控制方法是________。答案：CSMA/CD（載波偵聽多路訪問/沖突檢測）7.路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的依據(jù)是________表。答案：路由8.802.11系列協(xié)議中，________標(biāo)準(zhǔn)支持MIMO技術(shù)以提高速率。答案：802.11n（或802.11ac/ax）9.網(wǎng)絡(luò)層的主要功能包括路由選擇和________。答案：異構(gòu)網(wǎng)絡(luò)互聯(lián)（或分組轉(zhuǎn)發(fā)）10.傳輸層的兩個主要協(xié)議是TCP和________。答案：UDP11.防火墻的兩種基本部署方式是________和旁路部署。答案：串聯(lián)部署（或Inline部署）12.子網(wǎng)掩碼為28時，每個子網(wǎng)的可用主機數(shù)是________。答案：126（2?-2=126）13.無線局域網(wǎng)中，SSID的中文名稱是________。答案：服務(wù)集標(biāo)識符14.網(wǎng)絡(luò)管理的五大功能域包括配置管理、性能管理、故障管理、安全管理和________。答案：計費管理15.TCP連接釋放時，需要________次握手。答案：四16.常見的無線接入認(rèn)證方式有WEP、WPA和________。答案：WPA2（或WPA3）17.路由協(xié)議中，________（填協(xié)議名）屬于外部網(wǎng)關(guān)協(xié)議（EGP）。答案：BGP（邊界網(wǎng)關(guān)協(xié)議）18.網(wǎng)絡(luò)攻擊中，________攻擊通過偽造IP地址發(fā)送大量請求，消耗目標(biāo)資源。答案：DDoS（分布式拒絕服務(wù)）19.綜合布線系統(tǒng)中，________子系統(tǒng)是整個布線系統(tǒng)的中心，連接各主干系統(tǒng)。答案：設(shè)備間20.IPv4地址中，A類地址的第一個字節(jié)范圍是________。答案：1-126（0和127保留）三、簡答題（每題5分，共8題）1.簡述CSMA/CD的工作流程。答案：CSMA/CD（載波偵聽多路訪問/沖突檢測）的工作流程為：（1）偵聽：發(fā)送前檢測信道是否空閑；（2）發(fā)送：若空閑則發(fā)送數(shù)據(jù)；（3）檢測：發(fā)送過程中持續(xù)檢測沖突；（4）退避：若檢測到?jīng)_突，立即停止發(fā)送并發(fā)送干擾信號，等待隨機時間后重發(fā)。2.比較靜態(tài)路由和動態(tài)路由的優(yōu)缺點。答案：靜態(tài)路由：優(yōu)點：配置簡單、開銷小、安全性高；缺點：需手動維護(hù)，無法適應(yīng)網(wǎng)絡(luò)拓?fù)渥兓?。動態(tài)路由：優(yōu)點：自動適應(yīng)拓?fù)渥兓S護(hù)方便；缺點：占用帶寬（路由更新），配置復(fù)雜，可能存在路由環(huán)路。3.說明VPN（虛擬專用網(wǎng)）的主要實現(xiàn)方式及特點。答案：VPN的實現(xiàn)方式包括：（1）PPTP（點到點隧道協(xié)議）：基于PPP，支持加密，兼容性好但安全性較低；（2）L2TP（第二層隧道協(xié)議）：結(jié)合PPTP和L2F，需與IPSec配合加密；（3）IPSecVPN：基于IP層加密，支持隧道模式和傳輸模式，安全性高；（4）SSLVPN：基于應(yīng)用層，通過瀏覽器訪問，適合遠(yuǎn)程移動辦公。4.簡述DNS的遞歸查詢和迭代查詢的區(qū)別。答案：遞歸查詢：客戶端請求本地DNS服務(wù)器，本地服務(wù)器代替客戶端查詢，直到返回最終結(jié)果（客戶端只需等待）；迭代查詢：本地DNS服務(wù)器收到請求后，返回可能知道答案的其他DNS服務(wù)器地址，客戶端或本地服務(wù)器繼續(xù)向這些服務(wù)器查詢（需多次交互）。5.列舉交換機的三種常見配置方式，并說明適用場景。答案：（1）Console口配置：通過串口線連接，適用于首次配置或設(shè)備無法遠(yuǎn)程訪問時；（2）Telnet/SSH遠(yuǎn)程配置：通過網(wǎng)絡(luò)遠(yuǎn)程登錄，適用于設(shè)備已聯(lián)網(wǎng)且需遠(yuǎn)程管理；（3）Web圖形界面配置：通過瀏覽器訪問管理頁面，適合對命令不熟悉的管理員。6.說明網(wǎng)絡(luò)流量監(jiān)控的主要目的及常用工具。答案：目的：分析流量分布、識別異常流量（如攻擊）、優(yōu)化帶寬使用、故障排查。常用工具：Wireshark（抓包分析）、Nagios（監(jiān)控告警）、Cacti（流量繪圖）、NetFlow（流量統(tǒng)計）。7.簡述IPv6相對于IPv4的主要改進(jìn)。答案：（1）地址長度從32位擴展到128位，解決地址耗盡問題；（2）簡化頭部結(jié)構(gòu)，提高轉(zhuǎn)發(fā)效率；（3）內(nèi)置IPSec支持，增強安全性；（4）支持自動配置（無狀態(tài)/有狀態(tài)），簡化管理；（5）取消廣播地址，使用多播和任播地址。8.列舉三種常見的網(wǎng)絡(luò)安全威脅，并說明防護(hù)措施。答案：（1）DDoS攻擊：使用流量清洗設(shè)備（如黑洞路由、清洗中心），限制速率；（2）SQL注入：對用戶輸入進(jìn)行過濾，使用預(yù)編譯語句，關(guān)閉錯誤回顯；（3）ARP欺騙：綁定靜態(tài)ARP表，使用802.1X認(rèn)證，部署ARP防火墻。四、綜合題（每題10分，共4題）1.某牡丹江某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢嚎偛课挥跂|安區(qū)，IP段為/24；分支機構(gòu)位于西安區(qū)，IP段為/24?？偛颗c分支機構(gòu)通過路由器R1（東安區(qū)）和R2（西安區(qū)）連接，R1的廣域網(wǎng)口IP為/30，R2的廣域網(wǎng)口IP為/30。要求實現(xiàn)兩地內(nèi)網(wǎng)互訪。（1）寫出R1的靜態(tài)路由配置命令（假設(shè)R1的內(nèi)網(wǎng)口為G0/0，IP54）。（2）寫出R2的靜態(tài)路由配置命令（假設(shè)R2的內(nèi)網(wǎng)口為G0/1，IP54）。答案：（1）R1配置靜態(tài)路由到西安區(qū)分支：R1(config)iproute（2）R2配置靜態(tài)路由到總部：R2(config)iproute2.某學(xué)校（牡丹江師范學(xué)院）圖書館無線局域網(wǎng)需部署802.11acAP，要求：-支持2.4GHz和5GHz雙頻段；-配置SSID為“MDJ-Library”；-啟用WPA2-PSK加密，密碼為“l(fā)ib2025”；-限制每個AP最多連接30臺設(shè)備。寫出基于H3C交換機的AP基本配置命令（假設(shè)AP管理IP為0，交換機通過DHCP為AP分配地址）。答案：交換機全局配置：system-viewwlanservice-template1cryptossidMDJ-Librarysecuritywpa-wpa2pskpass-phraselib2025service-templateenablequitAP接入配置（假設(shè)AP連接端口為G0/0/1）：interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan10（假設(shè)AP屬于VLAN10）quitDHCP配置（為AP分配地址）：dhcpenableippoolwlan-apnetworkmaskgateway-listdns-listquitAP管理配置（限制連接數(shù)）：wlanapap01modelWA4320iserial-id0123456789ABservice-template1interfacewlan-bss0max-sta30quit3.某企業(yè)（牡丹江某制造公司）網(wǎng)絡(luò)出現(xiàn)故障：部分員工無法訪問互聯(lián)網(wǎng)，但能訪問內(nèi)部服務(wù)器。排查發(fā)現(xiàn)：-故障員工IP地址為0，子網(wǎng)掩碼，網(wǎng)關(guān)；-ping成功；-ping失??；-其他員工（IP段-100）正常。分析可能的故障原因及排查步驟。答案：可能原因：（1）故障主機的DNS服務(wù)器配置錯誤；（2）故障主機的IP地址與其他設(shè)備沖突；（3）網(wǎng)關(guān)設(shè)備（如路由器）的訪問控制列表（ACL）限制了該IP的外網(wǎng)訪問；（4）故障主機的防火墻或安全軟件阻止了外網(wǎng)連接。排查步驟：（1）檢查故障主機DNS配置：運行“ipconfig/all”，確認(rèn)DNS服務(wù)器是否正確（如或本地DNS）；（2）檢查IP沖突：在網(wǎng)關(guān)或交換機上查看ARP表，確認(rèn)0是否對應(yīng)正確的MAC地址；（3）檢查網(wǎng)關(guān)ACL：登錄路由器，查看是否有針對0的拒絕外網(wǎng)訪問的規(guī)則；（4）臨時關(guān)閉主機防火墻，測試是否能訪問互聯(lián)網(wǎng)；（5）嘗試將故障主機IP改為01（正常段外），測試是否恢復(fù)，確認(rèn)是否為IP沖突。4.某小型企業(yè)（牡丹江科技園區(qū)）需搭建局域網(wǎng)，要求：-20臺員工機（IP段/24）；-1臺服務(wù)器（IP50）；-1臺交換機（24口，支持VLAN和端口安全）；-實現(xiàn)員工機只能訪問服務(wù)器和內(nèi)網(wǎng)，禁止訪問外網(wǎng)（假設(shè)已通過