2025年网络技术考试试题及答案

2025年网络技术考试必备试题及答案一、单项选择题（每题2分，共40分）1.在OSI参考模型中，负责将上层数据封装成帧并进行差错检测的是（）A.物理层B.数据链路层C.网络层D.传输层2.TCP协议的主要特点是（）A.无连接、不可靠B.面向连接、可靠C.无连接、可靠D.面向连接、不可靠3.IPv6地址的长度为（）A.32位B.64位C.128位D.256位4.以下哪个端口是HTTP协议的默认端口？（）A.21B.23C.80D.4435.路由协议RIP使用的度量值是（）A.跳数B.带宽C.延迟D.负载6.交换机工作在OSI模型的（）A.物理层B.数据链路层C.网络层D.传输层7.以下属于无线局域网标准的是（）A.IEEE802.3B.IEEE802.11C.IEEE802.15D.IEEE802.168.网络安全中，用于验证用户身份的技术是（）A.加密B.数字签名C.认证D.防火墙9.在CSMA/CD协议中，“冲突检测”的含义是（）A.检测是否有数据帧丢失B.检测信道是否空闲C.检测发送过程中是否发生冲突D.检测接收的数据是否错误10.DHCP协议的作用是（）A.动态分配IP地址B.域名解析C.文件传输D.远程登录11.以下不属于传输层协议的是（）A.TCPB.UDPC.ICMPD.SCTP12.5G网络中，支持低时延高可靠通信的场景是（）A.eMBBB.mMTCC.URLLCD.NBIoT13.网络地址转换（NAT）的主要目的是（）A.提高网络传输速率B.解决IP地址不足C.增强网络安全性D.实现负载均衡14.以下路由协议中，属于链路状态协议的是（）A.RIPB.OSPFC.BGPD.EIGRP15.用于检测网络连通性的常用命令是（）A.pingB.tracerouteC.netstatD.nslookup16.无线局域网中，SSID的作用是（）A.标识无线接入点B.加密通信数据C.分配IP地址D.管理客户端连接17.网络攻击中，SYNFlood属于（）A.拒绝服务攻击B.中间人攻击C.缓冲区溢出攻击D.钓鱼攻击18.以下属于对称加密算法的是（）A.RSAB.AESC.ECCD.SHA25619.SDN（软件定义网络）的核心特征是（）A.控制平面与数据平面分离B.硬件设备专用化C.路由协议动态化D.网络功能虚拟化20.物联网（IoT）中，用于短距离低功耗通信的协议是（）A.LoRaB.ZigBeeC.5GD.卫星通信二、填空题（每题2分，共20分）1.OSI参考模型中，物理层的主要功能是______。2.TCP建立连接的过程称为“三次握手”，其最后一步是发送______报文。3.IPv4地址00的默认子网掩码是______。4.交换机通过学习______地址来构建MAC地址表。5.DNS协议的作用是将______转换为IP地址。6.网络安全中，防火墙的主要功能是______。7.无线局域网中，802.11ac标准支持的最高理论速率约为______。8.路由协议OSPF使用______算法计算最短路径。9.传输层的端口号范围是______，其中01023为知名端口。10.网络管理中，SNMP协议的三个核心组件是管理站、代理和______。三、简答题（每题8分，共40分）1.简述CSMA/CD协议的工作流程。2.说明VLAN（虚拟局域网）的作用及实现方式。3.比较TCP和UDP协议的区别及应用场景。4.描述DNS递归查询的过程。5.列举5种常见的网络安全威胁，并说明其防御措施。四、综合应用题（每题10分，共30分）1.某公司需为3个部门分配IP地址，部门A需要50台主机，部门B需要30台主机，部门C需要20台主机。给定公网IP段为/24，要求进行子网划分，计算每个部门的子网掩码、网络地址、可用IP范围及广播地址。2.某企业网络中，员工无法访问外部网站（如），但可以ping通网关。请分析可能的故障原因及排查步骤。3.配置一个访问控制列表（ACL），要求禁止IP地址为00的主机访问公司Web服务器（IP：00，端口80），允许其他主机访问。请写出具体的ACL配置命令（假设使用CiscoIOS）。答案一、单项选择题1.B2.B3.C4.C5.A6.B7.B8.C9.C10.A11.C12.C13.B14.B15.A16.A17.A18.B19.A20.B二、填空题1.传输比特流2.ACK3.4.MAC5.域名6.过滤网络流量7.1.3Gbps8.Dijkstra（最短路径优先）9.06553510.管理信息库（MIB）三、简答题1.CSMA/CD（载波侦听多路访问/冲突检测）的工作流程：（1）载波侦听：发送前检测信道是否空闲；（2）若空闲则发送数据，同时进行冲突检测；（3）若检测到冲突，立即停止发送并发送干扰信号；（4）采用二进制指数退避算法随机等待一段时间后重新尝试发送。2.VLAN的作用：隔离广播域，提高网络安全性和管理效率；减少广播风暴，优化网络性能。实现方式：通过交换机端口划分（基于端口的VLAN）、基于MAC地址划分、基于网络层协议划分等，交换机通过802.1Q帧标记（VLANTag）区分不同VLAN的数据。3.TCP与UDP的区别：TCP：面向连接、可靠传输（确认重传、流量控制、拥塞控制）、开销大、传输效率低；UDP：无连接、不可靠传输（无确认机制）、开销小、传输效率高。应用场景：TCP适用于需要可靠传输的场景（如HTTP、SMTP）；UDP适用于实时性要求高的场景（如视频流、DNS）。4.DNS递归查询过程：（1）客户端向本地DNS服务器发送查询请求；（2）本地DNS服务器若有缓存则返回结果，否则向根域名服务器查询；（3）根域名服务器返回负责该顶级域的权威服务器地址；（4）本地DNS服务器向顶级域服务器查询，获取负责该域名的权威服务器地址；（5）本地DNS服务器向权威服务器查询，获取目标IP地址并缓存；（6）本地DNS服务器将结果返回给客户端。5.常见网络安全威胁及防御：（1）DDoS攻击：利用大量流量淹没目标，防御措施为流量清洗、部署抗DDoS设备；（2）SQL注入：通过恶意SQL语句攻击数据库，防御措施为输入验证、使用预编译语句；（3）ARP欺骗：伪造ARP表项导致通信中断，防御措施为静态绑定ARP表、使用ARP防火墙；（4）恶意软件（病毒/木马）：破坏系统或窃取数据，防御措施为安装杀毒软件、定期更新系统；（5）中间人攻击：拦截并篡改通信数据，防御措施为使用SSL/TLS加密、数字证书验证。四、综合应用题1.子网划分步骤：部门A需要50台主机，需至少6位主机位（2^62=62≥50），子网掩码为/26（92）；网络地址：/26，可用IP：2，广播地址：3。部门B需要30台主机，需至少5位主机位（2^52=30），子网掩码为/27（24）；下一个可用网络地址：4/27，可用IP：54，广播地址：5。部门C需要20台主机，需至少5位主机位（2^52=30≥20），子网掩码为/27；下一个可用网络地址：6/27，可用IP：726，广播地址：27。2.故障分析及排查步骤：可能原因：（1）DNS解析失败（本地DNS服务器故障或配置错误）；（2）防火墙阻止80/443端口流量；（3）默认路由缺失（无法到达外部网络）；（4）Web服务器故障（如服务未启动）；（5）NAT配置错误（内网地址无法正确转换为公网地址）。排查步骤：（1）使用nslookup检查DNS解析是否正常；（2）检查防火墙规则，确认是否放行80端口；（3）查看路由表（routeprint或iproute），确认默认路由存在；（4）在网关设备上抓包，检查是否有去往00的流量；（5）直接通过IP地址访问Web服务器（如00），判断是否为域名解析问题。3.ACL配置命令（CiscoIOS）：```accessli