2025年网络工程专升本备考试卷（含答案）

2025年网络工程专升本备考试卷（含答案）考试时间：______分钟总分：______分姓名：______一、选择题（每小题2分，共20分。请将正确选项的字母填在题后的括号内）1.下列哪一项不是OSI参考模型的物理层功能？(A)数据链路传输(B)物理连接建立(C)数据帧封装(D)信号编码与解码2.在TCP/IP协议簇中，负责提供可靠数据传输的协议是？(A)IP(B)ICMP(C)TCP(D)UDP3.以太网中，用于标识不同网络设备（主机）的地址是？(A)逻辑地址(B)物理地址(C)端口号(D)子网掩码4.以下关于VLAN的描述，错误的是？(A)VLAN可以分割广播域(B)VLAN通过交换机的端口划分(C)VLAN可以基于端口、MAC地址或协议划分(D)所有交换机端口默认都属于同一个VLAN（通常为VLAN1）5.用于连接不同网络，并在网络间进行路径选择的路由器关键功能是？(A)隔离冲突域(B)连接广播域(C)路径发现与选择(D)加密数据传输6.子网掩码255.255.255.192能表示的主机地址数量是？(A)2(B)4(C)256(D)2547.在网络通信中，用于检验数据传输是否出错的标准方法是？(A)握手协议(B)流量控制(C)差错控制编码(D)地址解析8.以下哪种设备工作在OSI模型的第三层（网络层）？(A)集线器(B)交换机(C)路由器(D)网卡9.在网络中实现“一次配置，全网管理”功能的技术是？(A)SNMP(B)ARP(C)ICMP(D)STP10.广域网（WAN）通常使用的传输介质是？(A)双绞线(B)同轴电缆(C)光纤(D)以上都是二、判断题（每小题1分，共10分。请将“正确”或“错误”填在题后的括号内）1.TCP协议提供面向连接的、不可靠的数据传输服务。()2.交换机工作在数据链路层，可以根据MAC地址转发数据帧。()3.网桥和集线器都能隔离冲突域。()4.无类域间路由（CIDR）技术可以提高IP地址利用率。()5.网络操作系统的安全性与网络拓扑结构密切相关。()6.路由器可以直接处理和转发IP数据包。()7.VLANTrunking协议（如802.1Q）可以在交换机之间传输多个VLAN的数据。()8.网络协议是为网络中不同设备之间通信而制定的标准规则。()9.在星型拓扑结构的网络中，任何一条链路故障都会导致整个网络瘫痪。()10.物理层负责将比特流转换为在物理介质上传输的信号。()三、简答题（每小题5分，共20分）1.简述TCP三次握手过程的主要步骤。2.请简述交换机与集线器在工作原理和网络性能方面的主要区别。3.解释什么是子网划分，并说明其优点。4.描述网络风暴的可能原因及其对网络的影响。四、计算题（共10分）给你一个IP地址块192.168.10.0/24，请使用VLSM技术，按照以下需求进行子网划分，并说明每个子网的子网掩码、可用的主机地址数：*需要划分出3个子网，分别用于连接10台主机的办公区、20台主机的服务器区以及15台主机的访客区。五、综合应用题（共20分）假设你要为一个小型公司设计一个办公室网络，该公司有30名员工，分为三个部门：销售部（约10人）、技术部（约15人）、管理层（约5人）。要求如下：*需要提供有线和无线网络接入。*销售部和访客需要访问互联网，技术部和管理层需要访问内部服务器和互联网，但管理层访问权限应受限。*需要考虑网络的安全性和可管理性。*请简述你的网络设计方案，包括至少选择哪种网络拓扑结构、主要使用哪些网络设备（如路由器、交换机类型、无线AP等）、大致的IP地址规划思路以及关键的安全策略（如防火墙规则、访问控制等）。---试卷答案一、选择题1.(A)2.(C)3.(B)4.(D)5.(C)6.(D)7.(C)8.(C)9.(A)10.(C)二、判断题1.错误2.正确3.错误4.正确5.正确6.正确7.正确8.正确9.错误10.正确三、简答题1.解析思路：考察TCP连接建立过程。三次握手依次为：客户端发送SYN报文段请求连接；服务器端收到SYN后，回复SYN-ACK报文段确认连接请求；客户端收到SYN-ACK后，发送ACK报文段完成连接建立。2.解析思路：考察交换机与集线器的区别。交换机工作在数据链路层，根据MAC地址转发数据帧，效率高，隔离冲突域；集线器工作在物理层，将收到的信号广播到所有端口，效率低，不能隔离冲突域。3.解析思路：考察子网划分概念。子网划分是将一个大的IP网络划分为多个小的、更易于管理的子网络。优点包括：提高IP地址利用率、缩小广播域、增强网络安全性、便于网络管理和故障隔离。4.解析思路：考察网络风暴原因及影响。原因：大量广播帧冲突、错误的配置（如错误的VLAN配置）、病毒或恶意攻击。影响：网络带宽被大量广播帧占用，导致正常数据传输严重受阻，网络性能急剧下降，甚至可能导致网络瘫痪。四、计算题子网划分结果：*办公区子网：192.168.10.0/26，子网掩码255.255.255.192，可用主机数62*服务器区子网：192.168.10.64/26，子网掩码255.255.255.192，可用主机数62*访客区子网：192.168.10.128/26，子网掩码255.255.255.192，可用主机数62解析思路：1./24表示子网掩码为255.255.255.0，主机位为8位。需要3个子网，至少需要3位主机位用于子网位（2^3=8），所以子网掩码变为/26(2^(32-26)=64个子网，每个子网主机位=32-26=6位)。2.计算每个子网可用的主机地址数：2^6-2=62(减去网络地址和广播地址)。3.从192.168.10.0开始，每个子网范围：*第一个子网：192.168.10.0-192.168.10.63*第二个子网：192.168.10.64-192.168.10.127*第三个子网：192.168.10.128-192.168.10.1914.对应的子网掩码都是255.255.255.192(/26)。五、综合应用题网络设计方案概述：1.网络拓扑结构：采用星型拓扑结构，以中心交换机连接各个部门的工作站、服务器和路由器。2.设备选型：*核心层：选用一台支持多层交换功能的全千兆以太网交换机。*接入层：为每个部门选用一台或两台千兆以太网交换机，连接部门内的计算机和无线AP。*网络出口：选用一台带有多WAN口和VPN功能（或可连接防火墙）的路由器。*无线网络：在办公区域部署无线AP，支持802.11n/ac标准，覆盖整个办公区域。*服务器：部署内部服务器（如文件服务器、DNS服务器）。*安全设备：在路由器与互联网之间部署防火墙，实现访问控制。3.IP地址规划：*内部网络使用私有IP地址段，例如：*销售部：192.168.1.0/24*技术部：192.168.2.0/24*管理层：192.168.3.0/24*服务器区：192.168.4.0/24*网络出口路由器使用公网IP地址。4.关键安全策略：*防火墙规则：*允许所有内部网络（192.168.1.0/24,192.168.2.0/24,192.168.3.0/24）访问外部互联网。*允许所有内部网络访问内部服务器（192.168.4.0/24）。*限制管理网络（192.168.3.0/24）对内部服务器的访问，仅允许特定IP访问或实施更严格的策略。*禁止外部任何地址访问内部服务器（除非通过VPN）。*访问控制：对服务器实施用户认证和权限管理。对无线网络进行加密（如WPA2/WPA3），并考虑使用访客网络（VLAN隔离）。解析思路：1.星型拓扑是常用且易于管理的结构。核心交换机提供高速转发，接入交换机连接终端设备。2.需要路由器连接互联网，交换机连接内