2025年全国计算机技术与软件专业技术资格《网络工程师》冲刺押题试卷及答案

2025年全国计算机技术与软件专业技术资格《网络工程师》冲刺押题及答案一、单项选择题（每题1分，共75分）1.以下关于计算机网络发展历程的描述中，正确的是（）。A.计算机网络诞生于20世纪50年代，最早的网络是ARPANETB.20世纪60年代，计算机网络开始从面向终端的联机系统向计算机-计算机网络发展C.20世纪70年代，网络体系结构标准化问题得到解决，OSI参考模型诞生D.20世纪80年代，Internet开始商业化，TCP/IP协议逐渐成为主流答案：B解析：计算机网络诞生于20世纪60年代，最早的网络是ARPANET，A选项错误；20世纪70年代是各厂商推出自己的网络体系结构的时期，OSI参考模型在20世纪80年代初才提出，C选项错误；20世纪90年代Internet开始商业化，D选项错误。20世纪60年代计算机网络开始从面向终端的联机系统向计算机-计算机网络发展，B选项正确。2.在OSI参考模型中，提供端到端可靠通信的是（）。A.物理层B.数据链路层C.网络层D.传输层答案：D解析：物理层主要负责传输比特流，提供机械、电气、功能和规程特性，A选项错误；数据链路层将网络层传来的IP数据报封装成帧，实现相邻节点间的可靠通信，B选项错误；网络层主要负责将分组从源端传输到目的端，主要解决路由选择和拥塞控制等问题，C选项错误；传输层提供端到端的可靠通信，保证数据的准确传输，D选项正确。3.下列关于IP地址的描述中，错误的是（）。A.IPv4地址由32位二进制数组成，通常用点分十进制表示B.A类地址的网络号占8位，第1位固定为0，可用于大型网络C.C类地址的主机号占8位，可容纳的主机数最多为256台D.IPv6地址由128位二进制数组成，采用冒号十六进制表示答案：C解析：IPv4地址由32位二进制数组成，点分十进制是其常用表示方法，A选项正确；A类地址网络号占8位且第1位固定为0，适合大型网络，B选项正确；C类地址主机号占8位，但由于全0和全1的主机号有特殊用途（全0表示网络地址，全1表示广播地址），所以可容纳的主机数最多为2^8-2=254台，C选项错误；IPv6地址由128位二进制数组成，采用冒号十六进制表示，D选项正确。4.以下关于子网掩码的说法中，正确的是（）。A.子网掩码用于确定IP地址的网络号和主机号B.子网掩码的长度固定为32位，不可以进行子网划分C.A类地址的默认子网掩码是，不可以再划分子网D.子网掩码中“1”的部分表示主机号，“0”的部分表示网络号答案：A解析：子网掩码与IP地址进行按位与运算，可确定IP地址的网络号和主机号，A选项正确；子网掩码长度固定为32位，但可以通过改变子网掩码中“1”的位数来进行子网划分，B选项错误；A类地址默认子网掩码是，也可以进行子网划分，C选项错误；子网掩码中“1”的部分表示网络号，“0”的部分表示主机号，D选项错误。5.以下属于动态路由协议的是（）。A.ARPB.RIPC.ICMPD.DNS答案：B解析：ARP是地址解析协议，用于将IP地址解析为MAC地址，A选项错误；RIP（路由信息协议）是一种动态路由协议，通过定期交换路由信息来更新路由表，B选项正确；ICMP（网际控制报文协议）用于在IP主机、路由器之间传递控制消息，C选项错误；DNS（域名系统）用于将域名解析为IP地址，D选项错误。6.在交换机中，MAC地址表的作用是（）。A.记录IP地址与MAC地址的映射关系B.记录端口与MAC地址的映射关系C.记录MAC地址与VLAN的映射关系D.记录IP地址与端口的映射关系答案：B解析：交换机通过学习收到的帧的源MAC地址和对应的端口号，建立MAC地址表，该表记录了端口与MAC地址的映射关系，当有帧要转发时，交换机根据目的MAC地址查找MAC地址表，确定从哪个端口转发该帧，B选项正确；ARP表记录IP地址与MAC地址的映射关系，A选项错误；VLAN信息通常在VLAN数据库中记录，而不是在MAC地址表中，C选项错误；MAC地址表不记录IP地址与端口的映射关系，D选项错误。7.以下关于VLAN的说法中，错误的是（）。A.VLAN可以将一个物理局域网划分为多个逻辑局域网B.VLAN可以根据端口、MAC地址、IP地址等进行划分C.VLAN之间的通信必须通过路由器或三层交换机D.同一个VLAN中的设备必须连接在同一个物理交换机上答案：D解析：VLAN可以将一个物理局域网划分为多个逻辑局域网，不同VLAN之间的设备在逻辑上是隔离的，A选项正确；VLAN可以根据端口、MAC地址、IP地址、协议等多种方式进行划分，B选项正确；由于VLAN是逻辑上隔离的，VLAN之间的通信需要通过具备三层转发能力的设备，如路由器或三层交换机，C选项正确；同一个VLAN中的设备可以连接在不同的物理交换机上，通过Trunk链路将不同交换机上属于同一VLAN的端口连接起来，D选项错误。8.以下哪种网络拓扑结构的可靠性最高（）。A.总线型B.星型C.环型D.网状型答案：D解析：总线型拓扑结构中，所有节点都连接在一条总线上，若总线出现故障，整个网络可能瘫痪，可靠性较低，A选项错误；星型拓扑结构以中央节点为中心，若中央节点出现故障，会影响连接到该节点的所有设备，但相较于总线型有一定提高，B选项错误；环型拓扑结构中，一个节点出现故障可能会影响整个环网的通信，可靠性也不是很高，C选项错误；网状型拓扑结构中，每个节点都与多个节点相连，当某个链路或节点出现故障时，可以通过其他链路进行通信，可靠性最高，D选项正确。9.以下关于TCP和UDP的描述中，正确的是（）。A.TCP是无连接的，UDP是面向连接的B.TCP提供可靠的数据传输，UDP提供不可靠的数据传输C.TCP的传输效率比UDP高D.TCP和UDP都可以实现广播和多播答案：B解析：TCP是面向连接的，UDP是无连接的，A选项错误；TCP通过确认机制、重传机制等保证数据的可靠传输，UDP不保证数据的可靠传输，B选项正确；UDP不需要建立连接和进行复杂的确认机制，传输效率比TCP高，C选项错误；TCP不支持广播和多播，UDP支持广播和多播，D选项错误。10.在网络安全中，以下哪种攻击属于主动攻击（）。A.窃听B.流量分析C.篡改D.信息截获答案：C解析：窃听、流量分析和信息截获都属于被动攻击，它们只是获取网络中的信息而不改变信息内容，A、B、D选项错误；篡改是主动对网络中的信息进行修改，属于主动攻击，C选项正确。11.以下关于防火墙的说法中，错误的是（）。A.防火墙可以阻止内部网络的用户访问外部网络B.防火墙可以阻止外部网络的非法用户访问内部网络C.防火墙可以根据规则对数据包进行过滤D.防火墙可以防止病毒入侵内部网络答案：D解析：防火墙可以根据策略配置，阻止内部网络的用户访问特定的外部网络资源，A选项正确；防火墙的主要功能之一是阻止外部网络的非法用户访问内部网络，保护内部网络的安全，B选项正确；防火墙通过预设的规则对数据包的源地址、目的地址、端口号等信息进行检查和过滤，C选项正确；防火墙主要用于控制网络访问和数据包过滤，不能防止病毒入侵内部网络，防病毒需要专门的杀毒软件等工具，D选项错误。12.某企业网络的IP地址块为/24，现需要将该网络划分为4个子网，则每个子网的可用IP地址数为（）。A.254B.126C.62D.30答案：C解析：原网络的子网掩码为/24，即，现在要划分为4个子网，因为2^2=4，所以需要借用2位主机位作为子网位。则新的子网掩码变为/26，即92。每个子网的主机位为6位，可用主机数为2^6-2=62台，C选项正确。13.以下关于无线局域网的说法中，正确的是（）。A.无线局域网使用的频段是2.4GHz和5GHzB.无线接入点（AP）只具有无线信号发射功能，不具有无线信号接收功能C.无线局域网的传输速率一定比有线局域网高D.无线局域网不需要进行安全配置答案：A解析：目前无线局域网主要使用2.4GHz和5GHz频段，A选项正确；无线接入点（AP）既可以发射无线信号，也可以接收无线信号，B选项错误；无线局域网的传输速率受到多种因素影响，如信号强度、干扰等，不一定比有线局域网高，C选项错误；无线局域网容易受到攻击，需要进行安全配置，如设置加密方式、访问控制等，D选项错误。14.在网络管理中，SNMP协议使用的端口号是（）。A.21B.23C.161D.80答案：C解析：端口号21用于FTP（文件传输协议），A选项错误；端口号23用于Telnet（远程登录协议），B选项错误；SNMP（简单网络管理协议）使用的端口号是161（用于管理站接收代理发送的消息）和162（用于代理接收管理站的Trap消息），C选项正确；端口号80用于HTTP（超文本传输协议），D选项错误。15.以下关于网络存储技术的描述中，错误的是（）。A.DAS（直接附加存储）是将存储设备直接连接到服务器上B.NAS（网络附加存储）通过网络提供文件共享服务C.SAN（存储区域网络）使用FC（光纤通道）技术，不支持以太网传输D.iSCSI（互联网小型计算机系统接口）通过IP网络传输SCSI数据答案：C解析：DAS是将存储设备如磁盘阵列等直接连接到服务器上，服务器直接对存储设备进行管理和操作，A选项正确；NAS是一种具备独立网络接口和独立操作系统的存储设备，通过网络为客户端提供文件共享服务，B选项正确；SAN既可以使用FC技术，也可以支持以太网传输，如基于以太网的iSCSISAN，C选项错误；iSCSI是一种在IP网络上封装SCSI命令和数据并进行传输的技术，实现了在IP网络上进行存储访问，D选项正确。二、综合题（共25分）1.（本题10分）某公司有三个部门，分别是财务部门、研发部门和销售部门。为了提高网络安全性和管理效率，需要将这三个部门划分到不同的VLAN中。已知公司网络使用的交换机为支持VLAN的二层交换机，IP地址段为/24。（1）请分别为三个部门分配合适的VLANID和子网。（2）描述如何在交换机上配置VLAN和端口。答案：（1）以下是一种常见的分配方案：-财务部门：VLANID为10，子网为/26。该子网的可用IP地址范围是-2，网络地址是，广播地址是3。-研发部门：VLANID为20，子网为4/26。可用IP地址范围是5-26，网络地址是4，广播地址是27。-销售部门：VLANID为30，子网为28/26。可用IP地址范围是29-90，网络地址是28，广播地址是91。（2）在交换机上配置VLAN和端口的步骤如下：-进入交换机的全局配置模式：```Switch>enableSwitchconfigureterminal```-创建VLAN：```Switch(config)vlan10Switch(config-vlan)nameFinanceSwitch(config-vlan)exitSwitch(config)vlan20Switch(config-vlan)nameR&DSwitch(config-vlan)exitSwitch(config)vlan30Switch(config-vlan)nameSalesSwitch(config-vlan)exit```-将端口分配到相应的VLAN：假设财务部门的设备连接到交换机的端口Fa0/1-Fa0/10，研发部门的设备连接到端口Fa0/11-Fa0/20，销售部门的设备连接到端口Fa0/21-Fa0/24。```Switch(config)interfacerangefastEthernet0/1-10Switch(config-if-range)switchportmodeaccessSwitch(config-if-range)switchportaccessvlan10Switch(config-if-range)exitSwitch(config)interfacerangefastEthernet0/11-20Switch(config-if-range)switchportmodeaccessSwitch(config-if-range)switchportaccessvlan20Switch(config-if-range)exitSwitch(config)interfacerangefastEthernet0/21-24Switch(config-if-range)switchportmodeaccessSwitch(config-if-range)switchportaccessvlan30Switch(config-if-range)exit```-保存配置：```Switch(config)endSwitchwritememory```2.（本题15分）某企业网络拓扑结构如下图所示（此处省略图形），路由器R1连接了内部网络和Internet，内部网络使用私有IP地址/24，R1有一个公网IP地址。请回答以下问题：（1）为了使内部网络的设备能够访问Internet，需要在路由器R1上配置什么技术？简述该技术的原理。（2）列出在路由器R1上配置该技术的步骤。答案：（1）需要在路由器R1上配置网络地址转换（NAT）技术。NAT的原理：NAT是一种将私有IP地址转换为公有IP地址的技术。当内部网络的设备（使用私有IP地址）要访问Internet时，数据包首先到达路由器R1，R1会将数据包中的源IP地址（私有IP地址）转换为它的公网IP地址（），并在NAT转换表中记录下这个转换关系。当Internet上的服务器响应数据包返回给R1时，R1根据NAT转换表将目的IP地址（公网