计算机2025年网络规划试卷及答案

计算机2025年网络规划试卷及答案考试时间：______分钟总分：______分姓名：______一、选择题（每题2分，共20分。请将正确选项的字母填入括号内）1.在OSI七层模型中，负责处理网络层间地址转换、路由选择和数据包封装与解封装的层是（）。A.数据链路层B.网络层C.传输层D.应用层2.以下关于IPv4地址分类的说法中，错误的是（）。A.A类地址的第一个字节范围是1-126B.B类地址的第一个字节范围是128-191C.C类地址的网络地址部分占前三个字节D.D类地址用于多播，E类地址保留用于未来研究3.在VLAN配置中，将属于同一VLAN的端口放置在不同物理交换机上的技术是（）。A.TrunkingB.TaggingC.AccessPortD.SVI(SwitchedVirtualInterface)4.以下哪种路由协议是内部网关协议（IGP），并且使用链路状态算法？（）A.RIPv1B.IGRPC.OSPFD.EIGRP5.当网络管理员需要将一个ClassC网络划分为更小的子网时，必须考虑的主要因素是（）。A.需要的主机数量B.可用的子网数量C.网络设备的处理能力D.物理布线方式6.在TCP/IP协议簇中，负责提供可靠数据传输的服务层是（）。A.IP层B.TCP层C.UDP层D.应用层7.用于在广域网中连接不同局域网，并负责数据包转发和路由选择的设备是（）。A.路由器B.交换机C.集线器D.网桥8.在网络设计中，选择冗余链路的主要目的是提高网络的（）。A.带宽利用率B.可靠性C.传输速率D.安全性9.在无线网络中，802.11n标准相比802.11g标准的主要优势在于（）。A.更低的功耗B.更远的传输距离C.更高的数据传输速率D.更简单的配置10.用于控制网络访问权限，根据源/目的IP地址、端口号等信息过滤数据包的设备或协议是（）。A.路由器B.交换机C.防火墙D.代理服务器二、填空题（每空1分，共15分。请将正确答案填入横线处）1.一个标准的IPv4地址由__32__位二进制数组成，通常表示为四个用点分隔的八位二进制数（即点分十进制）。2.以太网中，MAC地址的长度为__48__位，通常以十六进制形式表示。3.在TCP/IP模型中，与OSI模型的__数据链路层__和__网络层__对应的是网络接口层（或链路层）和互联网层。4.VLAN（虚拟局域网）通过__交换机__和__VLANID__将网络设备逻辑上划分到不同的广播域。5.路由器工作在OSI模型的__网络层__，根据IP地址进行数据包的转发。6.子网划分可以通过计算__子网掩码__来实现，以分隔网络地址和主机地址。7.TCP协议使用__三次握手__过程来建立可靠的连接。8.在网络设计中，选择网络设备时需要考虑性能、可靠性、可扩展性和__成本__等因素。9.无线局域网（WLAN）通常使用__802.11__标准。10.网络地址转换（NAT）主要用于解决私有IP地址与公有IP地址之间的__互通__问题。三、简答题（每题5分，共20分）1.简述OSI七层模型中各层的主要功能。2.解释什么是子网划分，并说明其优点。3.列举三种常见的网络拓扑结构，并简要说明其特点。4.说明防火墙在网络安全中扮演的角色。四、计算题（每题10分，共20分）1.某公司拥有一个从开始的C类私有IP地址块。现需要将其划分为8个子网，每个子网至少能够容纳50台主机。请计算：a.该网络可用的子网掩码是多少？b.第一个子网的地址范围是多少？c.最后一个子网的广播地址是多少？2.假设一个网络场景如下：*服务器地址：00，子网掩码：*客户机地址：0，子网掩码：*路由器接口R1连接服务器网段：*路由器接口R2连接客户机网段：*路由器R1的R2接口IP地址：54*路由器R1上配置了到达客户机网段的静态路由。请问：a.客户机要访问服务器，其数据包经过路由器R1时，IP头部中的目标IP地址和源IP地址分别是什么？b.假设路由器R1没有配置到达网段的静态路由，客户机尝试访问服务器时会发生什么情况？（简要说明）五、综合设计题（共25分）某小型公司需要设计一个办公网络，具体需求如下：*公司有150名员工，分为三个部门：行政部（约50人）、技术部（约70人）、财务部（约30人）。*需要提供有线和无线网络接入。*所有部门内的计算机可以互相访问，但部门之间需要限制访问权限。*需要配置基本的DHCP服务为计算机分配IP地址。*需要配置NAT使内部网络可以访问互联网。*需要配置一台防火墙，实现以下访问控制策略：*允许所有员工访问互联网。*允许所有员工访问公司内部的共享文件服务器（IP地址为0）。*仅允许财务部的计算机访问财务系统服务器（IP地址为0）。*禁止所有员工访问外部的一个特定网站（IP地址为）。请根据以上需求，设计该公司的网络方案：1.提出网络拓扑结构建议，并说明理由。2.选择合适的网络设备类型（如路由器、交换机、防火墙）。3.设计IP地址规划方案（包括网段分配、子网划分）。4.简述DHCP、NAT和防火墙的配置要点，以满足访问控制策略要求。5.说明该设计方案的优点和需要注意的问题。试卷答案一、选择题1.B2.C3.A4.C5.A6.B7.A8.B9.C10.C二、填空题1.322.483.数据链路层、网络层4.交换机、VLANID5.网络6.子网掩码7.三次握手8.成本9.802.1110.互通三、简答题1.解析思路：回答需涵盖OSI七层模型的各层及其核心功能。*应用层：为用户应用程序提供网络服务接口，如HTTP,FTP,SMTP。*表示层：处理数据的表示方式，如加密、压缩、格式转换。*会话层：建立、管理和终止应用程序之间的会话。*传输层：提供端到端的可靠或不可靠数据传输，如TCP,UDP，负责分组、流量控制、差错控制。*网络层：负责数据包在网络中的路由选择和转发，如IP协议，处理IP地址、路由。*数据链路层：在相邻节点间提供可靠的数据传输，如帧封装、MAC寻址、差错检测。*物理层：负责比特流的传输，如电缆、光缆、信号编码。2.解析思路：说明子网划分的定义，并列举其主要优点。*定义：子网划分是将一个大的IP网络（主机地址部分）分割成若干个小的、更易于管理的子网络。*优点：提高网络安全性（隔离广播域）、优化网络性能（减少广播流量）、简化网络管理（独立配置子网）、提高IP地址利用率。3.解析思路：列举三种常见拓扑，并简述其特点。*星型拓扑：所有节点连接到一个中心节点（如交换机），易于管理和扩展，但中心节点是单点故障。*环型拓扑：所有节点连接成闭合环，数据沿固定方向传输，传输时延确定，但单点故障会影响整个网络。*总线型拓扑：所有节点连接到一条共享总线上，结构简单，成本较低，但故障诊断困难，容易产生冲突。4.解析思路：说明防火墙在网络安全中的作用。*防火墙作为网络边界的安全屏障，通过访问控制策略（基于包过滤、状态检测、应用代理等）监控和过滤进出网络的数据包，阻止未经授权的访问和恶意攻击，保护内部网络资源安全。四、计算题1.解析思路：计算题考察IP地址规划和子网划分能力。根据需求计算所需主机位数和子网位数。a.计算：需要容纳50台主机，需至少6位主机位（2^6-2=62）。从8位主机位中分出6位给主机位，剩下2位用于子网位。子网掩码为92(/26)。b.计算：第一个子网的网络地址是，主机位全置0，但网络地址和广播地址不能分配给主机，所以第一个可用地址是，最后一个可用地址是2。地址范围是-2。c.计算：第一个子网的广播地址是主机位全置1，即3。答案：a.92(/26)b.-2c.32.解析思路：考察IP地址和路由的基本概念。分析数据包传输路径和路由配置。a.分析：客户机（0）向服务器（00）发送数据包。在客户机看来，服务器在同一网段（子网掩码相同），直接发送。到达路由器R1的接口R1时，路由器需要将数据包从连接服务器网段的接口转发出去。此时，源IP地址是客户机地址0，目标IP地址是服务器地址00。路由器使用自己的接口IP地址作为转发出去时的源IP地址（即R1接口R1的IP）。b.分析：客户机发送到服务器的数据包，其目标IP地址是00。客户机的子网掩码是，它认为服务器在同一网段。因此，它会向服务器直接发送数据包。由于路由器R1没有配置到网段（客户机所在网段）的路由，当R1收到从服务器方向过来的、目标地址为0的数据包时，R1无法判断该数据包应该从哪个接口（R1接口R2）转发出去，因为没有到达目的网段的路由信息。此时，R1可能会丢弃该数据包（取决于具体配置），或者可能会发送回一个目标不可达的ICMP错误消息给源主机（客户机）。五、综合设计题解析思路：考察网络规划设计能力，要求根据需求选择技术、进行规划、配置策略。需要全面覆盖需求中的关键点。1.网络拓扑建议：建议采用核心层-汇聚层-接入层的三层交换式网络结构。*理由：该结构具有高可靠性（核心层冗余）、可扩展性好（易于增加节点）、性能高（分离用户接入和路由转发）、管理方便。对于150名员工的小型公司，核心层可用一台高性能交换机，汇聚层可选一台或两台交换机，接入层连接各部门计算机和无线AP。各部门内部采用星型连接。2.设备选择建议：*路由器：选择一台支持VPN、NAT、ACL配置功能的中端接入层或小型企业级路由器。*交换机：核心层选用支持三层交换功能的高性能交换机；汇聚层和接入层选用支持VLAN、PoE（为无线AP供电）的千兆以太网交换机。*防火墙：选择一台小型企业级防火墙，支持状态检测、ACL、NAT、VPN（可选）等功能。*无线AP：根据覆盖范围选择合适的无线AP，并支持802.11n或更高标准。3.IP地址规划方案：*网段分配：*/24：技术部（50台）*/24：行政部（50台）*/24：财务部（30台）*/24：服务器段（用于共享服务器、财务系统服务器等）*/24：保留或用于网络设备*公有IP地址块（假设从ISP获取）：例如4/26*子网划分：（如上计算，若需要更细致划分，可进一步细化，但题目要求满足即可）4.配置要点：*DHCP：在路由器或核心/汇聚层交换机上配置DHCP服务器，为各部门网段（/24,/24,/24）分配IP地址、子网掩码、网关和DNS服务器地址。*NAT：在防火墙或路由器上配置NAT转换规则，将内部私有IP地址（如/24,/24,/24）映射到ISP提供的公有IP地址（如4-27）。*防火墙ACL配置：