2025年广东省河源市全国计算机等级考试网络技术预测试题含答案

2025年广东省河源市全国计算机等级考试网络技术预测试题含答案一、单项选择题（每小题1分，共20分）1.以下关于OSI参考模型的描述中，正确的是（）。A.传输层负责数据格式转换和加密B.网络层的主要功能是路由选择和分组转发C.会话层提供端到端的可靠数据传输D.物理层定义了介质访问控制方法答案：B解析：传输层提供端到端可靠传输（如TCP），会话层管理会话建立与终止，物理层定义物理连接特性，网络层负责路由和分组转发，故选B。2.某公司分配到一个C类IP地址段/24，需要划分6个子网，每个子网至少25台主机。以下子网掩码设置合理的是（）。A.92（/26）B.24（/27）C.40（/28）D.48（/29）答案：B解析：C类地址默认/24，需划分6个子网，2^3=8≥6，借用3位主机位（子网位），剩余5位主机位（2^5-2=30≥25），子网掩码为/27（24），故选B。3.以下关于BGP路由协议的描述中，错误的是（）。A.BGP是外部网关协议，用于自治系统间路由B.BGP使用TCP179端口建立邻居关系C.BGP通过路由属性（如AS-Path）防止环路D.BGP支持的最大跳数为15，超过则丢弃答案：D解析：BGP无跳数限制（距离矢量协议RIP跳数限制15），其他选项均正确，故选D。4.某交换机端口配置命令为“switchportmodeaccess”，“switchportaccessvlan10”，则该端口的作用是（）。A.允许VLAN10的流量通过，其他VLAN流量被拒绝B.作为Trunk端口，传输所有VLAN的标记帧C.作为接入端口，仅属于VLAN10，传输无标记帧D.配置为动态协商Trunk模式答案：C解析：access模式为接入端口，仅属于一个VLAN（此处为10），传输无标记帧（终端设备通常使用），故选C。5.以下IPv6地址表示中，符合规范的是（）。A.2001:0db8:85a3::8a2e:0370:7334B.2001:db8:85a3:::8a2e:370:7334C.2001:0db8:85a3:0:0:8a2e:370:7334D.2001:db8:85a3::8a2e:0370:7334:答案：A解析：IPv6地址中“::”只能出现一次（表示连续0段压缩），选项B有两个“::”，D末尾多余“:”，C未压缩0段（非最优表示），A正确。6.以下网络攻击类型中，属于拒绝服务（DoS）攻击的是（）。A.SQL注入B.ARP欺骗C.SYNFloodD.中间人攻击答案：C解析：SYNFlood通过发送大量半连接请求耗尽服务器资源，属于DoS；SQL注入是应用层攻击，ARP欺骗是链路层欺骗，中间人攻击是窃听篡改，故选C。7.某企业网络中，核心交换机与汇聚交换机之间需通过单链路实现冗余备份，应采用的技术是（）。A.STP（生成树协议）B.VRRP（虚拟路由冗余协议）C.HSRP（热备份路由协议）D.GLBP（网关负载均衡协议）答案：A解析：STP用于交换网络中的链路冗余，防止环路；VRRP/HSRP/GLBP用于路由器冗余，故选A。8.以下关于802.11无线协议的描述中，支持2.4GHz和5GHz双频段的是（）。A.802.11aB.802.11bC.802.11gD.802.11ac答案：D解析：802.11ac（Wi-Fi5）支持5GHz（部分支持2.4GHz），802.11a仅5GHz，802.11b/g仅2.4GHz，故选D。9.配置静态路由时，命令“iproute”中，“”表示（）。A.目标网络地址B.目标网络子网掩码C.下一跳路由器接口IPD.本地路由器出口接口答案：C解析：静态路由命令格式为“iproute目标网络子网掩码下一跳IP/接口”，此处“”是下一跳路由器接口IP，故选C。10.以下关于网络管理协议SNMP的描述中，正确的是（）。A.SNMPv1使用共同体字符串作为认证方式，安全性高B.SNMPv2c支持基于用户的安全模型（USM）C.SNMPv3增加了加密和认证功能，安全性更强D.SNMP管理站通过Trap报文主动向代理发送查询答案：C解析：SNMPv1共同体字符串明文传输，不安全；v2c改进了报文格式但未增强安全；v3引入USM和VACM，支持加密认证；管理站通过Get/Set请求查询，代理通过Trap主动通知，故选C。11.某网络中，主机A的IP为0/24，网关为，主机B的IP为0/24，网关为。若两网关通过路由器相连，主机A访问主机B时，路由器转发数据包的依据是（）。A.ARP表B.MAC地址表C.路由表D.转发表答案：C解析：跨网段通信需路由器根据路由表选择路径，ARP表用于解析IP到MAC，MAC地址表是交换机的转发依据，转发表是交换机术语，故选C。12.以下关于VLAN间路由的实现方式中，错误的是（）。A.单臂路由：在路由器物理接口上划分子接口，分别对应不同VLANB.三层交换：通过交换机的三层功能实现VLAN间路由C.传统路由：每个VLAN对应路由器的一个物理接口D.所有VLAN必须通过单独的物理链路连接到路由器答案：D解析：单臂路由和三层交换可通过单个物理接口或逻辑子接口实现VLAN间路由，无需单独物理链路，故选D。13.某企业需要限制员工访问社交网站（如Facebook），应在防火墙上配置（）。A.标准访问控制列表（ACL）B.扩展访问控制列表（ACL）C.MAC地址过滤D.端口镜像答案：B解析：扩展ACL可基于目标IP、端口（如HTTP80/HTTPS443）、应用层协议过滤，标准ACL仅基于源IP，MAC过滤限制设备，端口镜像用于监控，故选B。14.以下关于DHCP服务的描述中，正确的是（）。A.DHCP客户端通过广播发送DHCPDiscover报文B.DHCP服务器通过单播发送DHCPOffer报文C.DHCP客户端通过单播发送DHCPRequest报文D.DHCP服务器通过广播发送DHCPACK报文答案：A解析：DHCPDiscover是广播（客户端无IP），Offer是广播（客户端无IP），Request是广播（确认分配），ACK是广播（确认），故选A。15.以下关于MPLS（多协议标签交换）的描述中，错误的是（）。A.MPLS在数据链路层和网络层之间增加标签转发B.标签由边缘路由器（LER）添加，核心路由器（LSR）根据标签转发C.MPLS支持QoS，可通过标签优先级实现流量分类D.MPLS仅支持IPv4，不支持IPv6和ATM答案：D解析：MPLS是多协议支持，可承载IPv4、IPv6、ATM、帧中继等，故选D。16.某网络拓扑中，交换机S1的端口F0/1连接交换机S2的F0/1，S1的BID（桥ID）为32768:001a:2b3c:4d5e，S2的BID为32768:002a:3b4c:5d6e。运行STP时，S1和S2之间的链路状态为（）。A.S1为根桥，F0/1为指定端口B.S2为根桥，F0/1为根端口C.两者BID相同，比较端口ID决定根桥D.链路被阻塞，防止环路答案：A解析：STP中BID小的为根桥（比较优先级+MAC地址），S1的MAC地址更小（001a...<002a...），故S1是根桥，连接S2的端口为指定端口（根桥的所有端口都是指定端口），S2的对应端口为根端口，链路处于转发状态，故选A。17.以下关于网络存储技术的描述中，属于块存储的是（）。A.NFS（网络文件系统）B.iSCSI（互联网小型计算机系统接口）C.FTP（文件传输协议）D.HTTP（超文本传输协议）答案：B解析：iSCSI通过IP网络传输SCSI块数据，属于块存储；NFS/FTP/HTTP是文件存储（基于文件共享），故选B。18.配置路由器接口的IP地址为/29，该接口的广播地址是（）。A.B.C.5D.1答案：A解析：/29子网掩码为48，每个子网8个地址（2^3），网络地址为，可用地址-，广播地址，故选A。19.以下关于网络安全漏洞扫描的描述中，正确的是（）。A.漏洞扫描是主动防御技术，可实时阻断攻击B.主机扫描仅检查操作系统漏洞，不检查应用程序C.网络扫描通过发送探测包识别目标开放端口和服务D.漏洞扫描结果无需验证，可直接作为修复依据答案：C解析：漏洞扫描是被动检测（非实时阻断），主机扫描检查系统和应用漏洞，结果需人工验证，网络扫描通过探测包识别端口/服务，故选C。20.某企业部署了SSLVPN，其主要目的是（）。A.在公共网络上建立安全的点到点隧道B.通过Web浏览器实现安全远程访问C.加密局域网内的所有流量D.替代IPSecVPN，提供更高的传输速率答案：B解析：SSLVPN基于HTTPS，用户通过浏览器访问企业内网资源，无需安装客户端；IPSecVPN是点到点隧道，两者应用场景不同，故选B。二、填空题（每空1分，共10分）1.网络拓扑结构中，（）结构的优点是单点故障不影响全网，缺点是成本高、布线复杂。答案：网状2.传输层协议中，（）提供无连接、不可靠的传输服务，（）提供面向连接、可靠的传输服务。答案：UDP；TCP3.交换机的MAC地址表通过（）学习生成，默认老化时间为（）分钟。答案：动态；304.IPv6地址长度为（）位，通常采用（）进制冒号分隔表示。答案：128；十六5.防火墙的工作模式包括路由模式和（）模式，后者常用于透明接入网络。答案：透明6.无线局域网（WLAN）中，（）是集中管理无线接入点（AP）的设备，可实现AP配置、漫游管理和流量控制。答案：AC（无线控制器）三、综合题（共70分）（一）交换机配置（20分）某企业网络拓扑如下：核心交换机S1连接汇聚交换机S2和S3，S2连接VLAN10（IP段/24）的20台PC，S3连接VLAN20（IP段/24）的30台PC。要求：1.S2的F0/1-F0/20端口属于VLAN10，模式为access；2.S1与S2、S1与S3之间的链路为Trunk，允许所有VLAN通过；3.S1作为VLAN10和VLAN20的网关，配置VLAN接口IP地址（/24、/24）。请写出S2和S1的配置命令。答案：S2配置：Switch>enableSwitchconfigureterminalSwitch(config)vlan10Switch(config-vlan)nameVLAN10Switch(config-vlan)exitSwitch(config)interfacerangefastEthernet0/1-20Switch(config-if-range)switchportmodeaccessSwitch(config-if-range)switchportaccessvlan10Switch(config-if-range)exitSwitch(config)interfacefastEthernet0/24Switch(config-if)switchportmodetrunkSwitch(config-if)switchporttrunkallowedvlanallSwitch(config-if)exitSwitch(config)endS1配置：Switch>enableSwitchconfigureterminalSwitch(config)vlan10Switch(config-vlan)nameVLAN10Switch(config-vlan)exitSwitch(config)vlan20Switch(config-vlan)nameVLAN20Switch(config-vlan)exitSwitch(config)interfacefastEthernet0/1Switch(config-if)switchportmodetrunkSwitch(config-if)switchporttrunkallowedvlanallSwitch(config-if)exitSwitch(config)interfacefastEthernet0/2Switch(config-if)switchportmodetrunkSwitch(config-if)switchporttrunkallowedvlanallSwitch(config-if)exitSwitch(config)interfacevlan10Switch(config-if)ipaddressSwitch(config-if)noshutdownSwitch(config-if)exitSwitch(config)interfacevlan20Switch(config-if)ipaddressSwitch(config-if)noshutdownSwitch(config-if)exitSwitch(config)end（二）路由器配置与路由协议（25分）某企业有两个分支，总部路由R1（IP：/30）与分支1路由R2（IP：/30）通过广域网连接，分支1内网为/24；总部与分支2路由R3（IP：/30）通过另一条广域网连接，分支2内网为/24。要求：1.R1、R2、R3运行OSPFv2，区域ID总部为0，分支1为1，分支2为2；2.R2的内网路由仅在区域1内传播，R3的内网路由仅在区域2内传播；3.R1作为ASBR（自治系统边界路由器），将总部内网/16引入OSPF。请写出R1、R2、R3的OSPF配置命令，并说明区域类型设置。答案：R2配置（区域1）：Router>enableRouterconfigureterminalRouter(config)routerospf100Router(config-router)router-idRouter(config-router)networkarea0（广域网接口属于区域0）Router(config-router)network55area1（内网属于区域1）Router(config-router)area1stub（设置区域1为Stub区域，仅接收域间路由和默认路由，不接收外部路由）Router(config-router)exitRouter(config)endR3配置（区域2）：Router>enableRouterconfigureterminalRouter(config)routerospf100Router(config-router)router-idRouter(config-router)networkarea0（广域网接口属于区域0）Router(config-router)network55area2（内网属于区域2）Router(config-router)area2nssa（设置区域2为NSSA区域，允许本区域引入外部路由，但不传播到其他区域）Router(config-router)exitRouter(config)endR1配置（区域0，ASBR）：Router>enableRouterconfigureterminalRouter(config)routerospf100Router(config-router)router-idRouter(config-router)networkarea0（连接R2的广域网接口）Router(config-router)networkarea0（连接R3的广域网接口）Router(config-router)network55area0（总部内网）Router(config-router)redistributeconnectedsubnets（将总部内网/16作为外部路由引入OSPF）Router(config-router)exitRouter(config)end解析：区域1设为Stub区域，阻止外部路由（如总部内网）进入，仅保留域间路由；区域2设为NSSA（非纯Stub），允许R3内网路由在本区域传播但不扩散到其他区域；R1通过redistribute命令将总部内网作为外部路由注入OSPF。（三）网络安全配置（25分）某企业需要在边界路由器R1上配置访问控制列表（ACL），要求：1.允许总部内网（/16）访问互联网（任意IP）的HTTP（80）和HTTPS（4