网络技术与应用试题「附答案」

网络技术与应用试题「附答案」一、单项选择题（每题2分，共20分）1.在OSI参考模型中，负责将上层数据封装成帧并进行物理地址寻址的是（）。A.网络层B.数据链路层C.传输层D.会话层2.以下关于TCP和UDP的描述中，正确的是（）。A.TCP是无连接的，UDP是面向连接的B.TCP提供可靠交付，UDP不保证可靠性C.TCP适用于实时音视频传输，UDP适用于文件传输D.TCP和UDP均使用端口号标识应用进程，但TCP端口范围为0-1023，UDP为1024-655353.某主机的IP地址为00/26，其所在子网的广播地址是（）。A.27B.3C.91D.554.以下关于交换机和路由器的区别，错误的是（）。A.交换机工作在数据链路层，路由器工作在网络层B.交换机根据MAC地址转发，路由器根据IP地址转发C.交换机可以隔离广播域，路由器可以隔离冲突域D.交换机支持VLAN划分，路由器支持路由选择协议5.无线局域网（WLAN）中，802.11n标准支持的最高理论速率是（）。A.54MbpsB.300MbpsC.1GbpsD.6.9Gbps6.在HTTP协议中，客户端向服务器请求读取资源时使用的方法是（）。A.POSTB.PUTC.GETD.DELETE7.以下不属于网络层协议的是（）。A.ICMPB.ARPC.DNSD.IP8.某公司需要为300台主机分配IPv4地址，最合理的子网掩码是（）。A.B.C.D.9.在TCP的三次握手过程中，第二次握手的报文中，SYN和ACK标志位的状态是（）。A.SYN=1，ACK=0B.SYN=0，ACK=1C.SYN=1，ACK=1D.SYN=0，ACK=010.以下关于IPv6地址的描述，错误的是（）。A.地址长度为128位，采用十六进制冒号分隔表示B.支持自动配置（SLAAC），无需DHCP服务器C.取消了广播地址，改为使用多播地址D.保留了IPv4的校验和字段以增强可靠性二、填空题（每空2分，共20分）1.IPv4地址的长度为（）位，通常采用（）进制点分表示法。2.TCP协议通过（）机制实现可靠数据传输，其三次握手的最后一步是客户端向服务器发送（）报文。3.无线局域网中，CSMA/CA的中文名称是（），其核心机制是（）以避免冲突。4.路由选择协议RIP的度量值是（），而OSPF的度量值通常是（）。5.网络安全中，DDoS攻击的全称是（），其主要目的是（）。三、简答题（每题8分，共40分）1.简述OSI参考模型中传输层的主要功能，并说明TCP和UDP在该层的作用差异。2.解释“子网划分”的概念，并说明其对网络管理的意义。3.比较静态路由与动态路由的优缺点，举例说明动态路由协议RIP和OSPF的适用场景。4.描述无线局域网（WLAN）中802.11ac标准的主要特点及其与802.11n的区别。5.说明HTTPS与HTTP的主要区别，并解释SSL/TLS在其中的作用。四、综合应用题（每题10分，共20分）1.某企业有一个C类私有IP地址段/24，需要划分6个子网，每个子网至少支持30台主机。（1）计算所需的子网位数和主机位数；（2）确定子网掩码；（3）列出前3个子网的网络地址、广播地址和可用主机地址范围。2.设计一个小型企业网络拓扑结构，要求包含核心层、汇聚层、接入层三层架构。需说明各层的主要设备、功能，以及VLAN划分和IP地址规划的具体方案（可结合实际场景假设需求）。答案一、单项选择题1.B（数据链路层负责帧封装和MAC地址寻址）2.B（TCP面向连接、可靠；UDP无连接、不可靠）3.A（/26子网掩码为92，每个子网64地址，100属于第二个子网（64-127），广播地址为127）4.C（交换机隔离冲突域，路由器隔离广播域）5.B（802.11n理论速率600Mbps，但通常标注300Mbps）6.C（GET用于读取资源，POST用于提交数据）7.C（DNS工作在应用层）8.B（300台主机需至少9位主机位（2^9-2=510），子网掩码为（/23））9.C（第二次握手服务器回复SYN=1确认连接，ACK=1确认客户端的SYN）10.D（IPv6取消了校验和字段以减少处理开销）二、填空题1.32；十2.确认与重传；ACK（确认）3.载波侦听多路访问/冲突避免；帧间间隔（IFS）和随机退避4.跳数；链路开销（带宽等）5.分布式拒绝服务攻击；耗尽目标资源使其无法正常服务三、简答题1.传输层主要功能：提供端到端的可靠或不可靠数据传输，处理流量控制和差错校验。TCP与UDP差异：TCP是面向连接的可靠协议，通过三次握手建立连接，使用确认、重传、滑动窗口实现可靠传输，适用于文件传输、邮件等；UDP是无连接的不可靠协议，无需建立连接，开销小，适用于实时音视频、DNS查询等对延迟敏感的场景。2.子网划分是将一个大的IP网络（如C类网）划分为多个较小的子网，通过借用主机位作为子网位实现。意义：减少广播域大小，提高网络性能；便于网络管理和安全控制（如按部门划分子网）；优化IP地址利用率（避免大网内地址浪费）。3.静态路由：由管理员手动配置，无需路由协议交互，适用于小型、稳定网络；优点是开销小、安全，缺点是无法自动适应拓扑变化。动态路由：通过路由协议（如RIP、OSPF）自动计算路由，适用于中大型网络；优点是自动更新、适应变化，缺点是占用带宽和设备资源。RIP（距离矢量协议）：基于跳数，适用于小型网络（最大跳数15）；OSPF（链路状态协议）：基于链路开销，适用于中大型网络（支持分层设计、快速收敛）。4.802.11ac特点：工作在5GHz频段（避免2.4GHz干扰），支持MIMO（多输入多输出）技术，最高理论速率6.9Gbps（实际常用1.3Gbps），采用256-QAM调制提高频谱效率。与802.11n的区别：802.11n工作在2.4/5GHz，最高600Mbps；802.11ac仅5GHz，支持更宽信道（80/160MHzvs40MHz），更高调制方式（256-QAMvs64-QAM），单流速率更高（433Mbpsvs150Mbps）。5.HTTPS是HTTP的安全版，通过SSL/TLS加密传输数据；区别：HTTPS默认端口443（HTTP为80），传输内容加密（HTTP明文），需CA颁发的数字证书。SSL/TLS作用：建立安全连接，通过握手过程协商加密算法（如AES），验证服务器身份（证书），加密应用层数据，防止窃听、篡改和中间人攻击。四、综合应用题1.（1）需求：6个子网，需3位子网位（2^3=8≥6）；每个子网至少30主机，需5位主机位（2^5-2=30）。总位数：3（子网）+5（主机）=8位（原C类网主机位为8位），符合要求。（2）子网掩码：原掩码，借用3位，掩码为24（/27）。（3）前3个子网：-子网1：网络地址/27，广播地址1，可用地址-30-子网2：网络地址2/27，广播地址3，可用地址3-62-子网3：网络地址4/27，广播地址5，可用地址5-942.小型企业网络拓扑设计（假设企业有3个部门：研发部、销售部、财务部，共200人）：-核心层：设备为高性能三层交换机（如华为S7700），功能是高速转发跨子网流量，连接汇聚层和广域网（如防火墙、Internet）。-汇聚层：设备为二层/三层交换机（如华为S5700），每个部门对应1台，功能是汇聚接入层流量，实现VLAN间路由（通过SVI接口），部署访问控制列表（ACL）限制部门间访问。-接入层：设备为PoE接入交换机（如华为S3700），部署在各部门办公区，功能是连接终端（PC、IP电话、无线AP），划分VLAN（研发部VLA