计算机三级网络技术题库(附答案)

计算机三级网络技术题库(附答案)一、单项选择题（每题1分，共20题）1.在OSI参考模型中，负责将数据单元进行路径选择的是（）。A.物理层B.数据链路层C.网络层D.传输层答案：C解析：网络层的主要功能是通过路由选择算法为数据分组选择最佳传输路径，实现网络互联。2.以下关于TCP和UDP的描述，错误的是（）。A.TCP是面向连接的，UDP是无连接的B.TCP提供可靠传输，UDP不保证可靠性C.TCP适用于实时视频传输，UDP适用于文件传输D.TCP的端口号范围是0-65535，UDP使用相同端口号空间答案：C解析：实时视频传输对延迟敏感但允许少量丢包，更适合UDP；文件传输需要可靠交付，适合TCP。3.某主机的IP地址为192.168.1.100/26，其所在子网的广播地址是（）。A.192.168.1.127B.192.168.1.63C.192.168.1.191D.192.168.1.255答案：A解析：/26表示子网掩码为255.255.255.192，每个子网包含64个地址（2^(32-26)=64）。192.168.1.100所在子网的网络地址是192.168.1.64（64=100-36），广播地址为64+63=127。4.以下路由协议中，属于距离矢量路由协议的是（）。A.OSPFB.IS-ISC.BGPD.RIP答案：D解析：RIP（路由信息协议）基于距离矢量算法，通过交换跳数信息更新路由表；OSPF和IS-IS是链路状态协议，BGP是路径矢量协议。5.无线局域网标准IEEE802.11ac支持的最高理论速率是（）。A.300MbpsB.1.3GbpsC.6.9GbpsD.9.6Gbps答案：B解析：802.11ac（Wi-Fi5）采用5GHz频段、80MHz/160MHz信道和MIMO技术，最高理论速率约1.3Gbps；802.11ax（Wi-Fi6）可达9.6Gbps。6.以下不属于网络层安全协议的是（）。A.IPsecB.SSLC.AHD.ESP答案：B解析：SSL（安全套接层）工作在传输层与应用层之间，属于传输层安全协议；IPsec包括AH（认证头）和ESP（封装安全载荷），是网络层安全协议。7.某交换机端口配置命令为“switchportmodeaccess”，该端口的作用是（）。A.允许所有VLAN通过B.仅属于一个特定VLANC.动态协商VLAN模式D.配置为Trunk端口答案：B解析：access模式端口属于单一VLAN，通常连接终端设备；Trunk模式允许多个VLAN通过，使用“switchportmodetrunk”配置。8.在IPv6地址中，“::”可以替代的连续零段数量最多为（）。A.1段B.2段C.任意段D.不允许替代答案：A解析：IPv6地址中“::”只能出现一次，用于替代连续的零段，避免地址表示歧义。9.以下关于DHCP的描述，正确的是（）。A.DHCP服务器必须为每个客户端分配固定IP地址B.DHCP客户端通过广播发送DHCPDiscover报文C.DHCP租约期限默认是永久有效D.DHCP中继只能在同一物理网络中使用答案：B解析：DHCP客户端启动时广播Discover报文寻找服务器；服务器响应Offer，客户端请求Request，服务器确认Ack。租约有时间限制，中继可跨网络转发DHCP报文。10.网络管理员使用tracert命令诊断网络故障时，利用的是（）的特性。A.ICMPEchoRequestB.ICMPTimeExceededC.TCP三次握手D.UDP端口不可达答案：B解析：tracert通过发送TTL从1递增的UDP报文，接收方路由器在TTL为0时返回ICMPTimeExceeded报文，从而追踪路径。11.以下关于OSPF协议的描述，错误的是（）。A.使用洪泛法传播链路状态信息B.每个路由器维护全网拓扑数据库C.支持区域划分（Area）以减少流量D.路由更新基于跳数作为度量值答案：D解析：OSPF使用链路开销（如带宽）作为度量值，RIP使用跳数。12.某企业需要划分5个子网，每个子网至少容纳20台主机，最合理的子网掩码是（）。A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.248答案：B解析：主机位需满足2^n-2≥20→n≥5（2^5-2=30），子网位需满足2^m≥5→m≥3（2^3=8）。总借用3+5=8位，子网掩码为255.255.255.224（/27）。13.以下不属于无线局域网接入点（AP）功能的是（）。A.提供无线到有线的桥接B.管理客户端的接入认证C.实现CSMA/CA介质访问控制D.执行IP路由选择答案：D解析：AP主要负责无线接入和介质访问控制，路由选择由路由器或三层交换机完成。14.在网络管理中，SNMP协议的默认端口是（）。A.21B.23C.161D.443答案：C解析：SNMP（简单网络管理协议）使用UDP161端口（管理站接收）和162端口（代理发送陷阱）。15.以下关于VLAN间通信的实现方式，正确的是（）。A.仅需在交换机上配置VLAN接口B.需要通过路由器或三层交换机转发C.所有VLAN默认可以直接通信D.二层交换机即可实现跨VLAN通信答案：B解析：二层交换机只能在同VLAN内通信，跨VLAN需三层设备（路由器或三层交换机）通过路由功能转发。16.以下IP地址中，属于私网地址的是（）。A.172.32.1.1B.192.169.0.1C.10.255.255.255D.224.0.0.5答案：C解析：私网地址范围：10.0.0.0/8、172.16.0.0-172.31.255.255/12、192.168.0.0/16。选项C符合10.0.0.0/8。17.以下关于TCP三次握手的描述，正确的顺序是（）。①客户端发送SYN=1，seq=x②服务器发送SYN=1，ACK=1，seq=y，ack=x+1③客户端发送ACK=1，seq=x+1，ack=y+1A.①→②→③B.②→①→③C.①→③→②D.③→①→②答案：A解析：三次握手顺序为：客户端发起SYN→服务器响应SYN+ACK→客户端确认ACK。18.在BGP协议中，用于标识自治系统（AS）的编号范围是（）。A.0-65535B.1-64511C.64512-65535D.1-65535答案：D解析：AS号是16位整数，范围0-65535，其中0保留，64512-65535为私有AS号。19.以下关于网络攻击的描述，属于DoS攻击的是（）。A.窃取用户密码B.发送大量ICMP请求（PingFlood）C.伪造合法用户登录D.篡改网页内容答案：B解析：DoS（拒绝服务）攻击通过耗尽资源使服务不可用，PingFlood通过大量ICMP报文消耗带宽。20.某网络的MTU（最大传输单元）为1500字节，传输一个4000字节的TCP报文（TCP头部20字节，IP头部20字节），需要分片的数量是（）。A.2片B.3片C.4片D.5片答案：B解析：每个分片的数据部分最大为1500-20（IP头）=1480字节。原数据部分为4000-20（TCP头）-20（IP头）=3960字节。3960/1480≈2.67，需3片，总数据分别为1480、1480、1000字节，加上IP头后各分片大小为1500、1500、1020字节。二、填空题（每题2分，共10题）1.计算机网络按覆盖范围可分为局域网（LAN）、城域网（MAN）和__________（WAN）。答案：广域网2.IPv4地址的长度是__________位，IPv6地址的长度是__________位。答案：32；1283.以太网使用的介质访问控制协议是__________（CSMA/CD）。答案：载波侦听多路访问/冲突检测4.交换机的三种交换方式包括直通式、存储转发式和__________。答案：碎片丢弃式5.在DNS系统中，负责将域名解析为IP地址的服务器是__________服务器。答案：域名解析（或域名）6.网络安全的基本目标包括保密性、完整性、可用性和__________。答案：可控性（或不可否认性）7.无线局域网的工作频段主要有2.4GHz和__________GHz。答案：58.路由选择算法可分为静态路由和__________路由两大类。答案：动态9.传输层的两个主要协议是TCP和__________。答案：UDP10.网络管理的五大功能域包括配置管理、性能管理、故障管理、安全管理和__________。答案：计费管理三、综合题（共5题，每题10分，共50分）1.某公司有三个部门，分别需要100、50、30个可用IP地址。现分配到一个C类网络192.168.1.0/24，要求进行子网划分，写出每个子网的网络地址、子网掩码、可用IP范围和广播地址。解答：C类网络默认掩码255.255.255.0（/24），主机位8位。-部门1需要100个主机：2^7-2=126≥100，需7位主机位，子网位1位（8-7=1），子网掩码/25（255.255.255.128）。子网1：192.168.1.0/25可用IP：192.168.1.1-192.168.1.126广播地址：192.168.1.127-部门2需要50个主机：2^6-2=62≥50，需6位主机位，剩余子网位需从原8位中再借用1位（总子网位2位），子网掩码/26（255.255.255.192）。子网2：192.168.1.128/26（下一个子网）可用IP：192.168.1.129-192.168.1.190广播地址：192.168.1.191-部门3需要30个主机：2^5-2=30≥30，需5位主机位，总子网位3位，子网掩码/27（255.255.255.224）。子网3：192.168.1.192/27可用IP：192.168.1.193-192.168.1.222广播地址：192.168.1.223（注：剩余地址192.168.1.224/27可作为备用）2.某路由器的路由表如下，分析当目的IP为192.168.3.50时，数据包会通过哪个接口转发，并说明理由。路由表条目：-192.168.1.0/24接口E0-192.168.2.0/24接口E1-192.168.3.0/25接口E2-192.168.3.128/25接口E3-0.0.0.0/0接口E4（默认路由）解答：目的IP192.168.3.50转换为二进制：11000000.10101000.00000011.00110010检查各路由条目：-192.168.3.0/25的网络地址是192.168.3.0（掩码255.255.255.128），50≤127（0-127），匹配该条目。-192.168.3.128/25的网络地址是192.168.3.128，50<128不匹配。因此数据包通过接口E2转发（最长前缀匹配原则）。3.简述IEEE802.11无线局域网中CSMA/CA的工作机制。解答：CSMA/CA（载波侦听多路访问/冲突避免）是无线局域网的介质访问控制协议，工作机制如下：（1）侦听信道：发送前侦听信道是否空闲，若空闲则等待DIFS（分布式帧间间隔）后发送。（2）随机退避：若信道忙，进入退避阶段，选择随机退避时间（退避窗口内的随机数），倒计时到0后重新侦听。（3）RTS/CTS握手机制（可选）：发送方先发送RTS（请求发送），接收方回应CTS（允许发送），其他站点听到CTS后静默，避免隐藏节点问题。（4）发送数据：收到CTS或直接侦听空闲后发送数据，接收方返回ACK确认，确保数据成功接收。4.某企业网络中，员工反映无法访问外部网站，但能访问内部服务器。请列出可能的故障点及排查步骤。解答：可能故障点：（1）默认网关配置错误（PC未设置或设置错误）。（2）路由器出口链路故障（如运营商线路中断）。（3）DNS服务器故障（无法解析外部域名）。（4）防火墙策略阻止outbound流量。（5）N