(2025年)学校206年《计算机网络技术与应用》期末考试题考试卷与答案

(2025年)学校206年《计算机网络技术与应用》期末考试题考试卷与答案一、单项选择题（每题2分，共30分）1.在OSI参考模型中，负责将上层数据分割为数据段并提供端到端可靠传输的是（）。A.网络层B.传输层C.会话层D.表示层2.以下关于TCP和UDP的描述中，错误的是（）。A.TCP是面向连接的，UDP是无连接的B.TCP提供流量控制，UDP不提供C.TCP适用于视频流传输，UDP适用于文件传输D.TCP头部比UDP头部复杂3.交换机工作在OSI模型的（）。A.物理层B.数据链路层C.网络层D.传输层4.CSMA/CD协议主要用于（）。A.令牌环网B.以太网C.无线局域网D.广域网5.DNS的主要作用是（）。A.分配IP地址B.解析域名到IP地址C.管理网络设备D.提供文件传输6.某主机的IP地址为00，子网掩码为28，其所在子网的网络地址是（）。A.B.4C.28D.927.DHCP服务器分配给客户端的IP地址默认属于（）。A.永久地址B.动态地址C.静态地址D.专用地址8.VLAN的主要作用是（）。A.扩大网络覆盖范围B.隔离广播域C.提高传输速率D.增强网络安全性9.IPv6地址的长度是（）。A.32位B.64位C.128位D.256位10.以下属于对称加密算法的是（）。A.RSAB.AESC.SHA-256D.椭圆曲线加密11.RIP协议使用的路由选择算法是（）。A.链路状态算法B.距离向量算法C.路径向量算法D.最短路径优先算法12.无线局域网中，802.11n标准支持的最高传输速率约为（）。A.54MbpsB.150MbpsC.600MbpsD.1.3Gbps13.以下不属于网络层协议的是（）。A.IPB.ICMPC.ARPD.TCP14.网络攻击中，SYNFlood属于（）。A.拒绝服务攻击B.中间人攻击C.缓冲区溢出攻击D.跨站脚本攻击15.当交换机的MAC地址表中没有目标MAC地址时，交换机将（）。A.丢弃该帧B.向所有端口广播该帧C.向源端口返回错误D.向默认网关转发该帧二、填空题（每题2分，共20分）1.TCP建立连接时需要经过“三次握手”，其中第二次握手的报文是（）。2.子网掩码的作用是划分IP地址的（）和主机部分。3.HTTP协议默认使用的端口号是（）。4.无线局域网中，CSMA/CA协议的作用是（）。5.路由选择协议可分为内部网关协议（IGP）和（）。6.IPv4地址根据网络规模分为A、B、C、D、E五类，其中D类地址用于（）。7.无线AP的全称是（）。8.SSL/TLS协议位于传输层和（）之间，用于加密通信。9.常见的网络拓扑结构包括总线型、星型、环型、树型和（）。10.网络攻击中，通过伪造合法用户身份访问系统的攻击方式称为（）。三、简答题（每题6分，共48分）1.简述OSI参考模型与TCP/IP模型的主要异同点。2.说明TCP协议实现可靠传输的主要机制。3.分析交换机与路由器的工作原理及核心区别。4.解释CSMA/CD协议的工作过程及适用场景。5.描述DHCP的工作流程（四步）。6.阐述无线局域网中WEP、WPA、WPA2的演进及安全改进。7.说明IPv6相对于IPv4的主要优势。8.分析网络层分片与重组的原因及过程。四、综合应用题（共52分）1.（10分）某学校需将/24划分为6个子网，每个子网至少支持30台主机。要求：（1）计算所需子网掩码；（2）列出前3个子网的网络地址、可用IP范围及广播地址。2.（12分）分析HTTP请求-响应过程：假设用户在浏览器输入“”并回车，描述从客户端到服务器的完整交互流程（需包含DNS解析、TCP连接建立、HTTP请求发送、响应接收及连接关闭步骤）。3.（10分）某公司网络出现故障：部分PC能访问内网服务器但无法访问互联网，其余PC正常。请列出可能的故障原因及排查步骤。4.（10分）设计某高校教学楼的无线局域网覆盖方案：教学楼共5层，每层长80米、宽20米，需支持500名学生同时在线。要求说明AP选型、部署位置、信道规划及安全策略。5.（10分）分析TCP连接建立与断开过程：假设客户端IP为，服务器IP为，端口80。画出三次握手建立连接的报文交互图（需标注源/目的IP、端口、序列号、确认号及标志位），并说明四次挥手断开连接的关键步骤。参考答案一、单项选择题1.B2.C3.B4.B5.B6.B7.B8.B9.C10.B11.B12.C13.D14.A15.B二、填空题1.SYN+ACK2.网络部分3.804.解决无线环境中的隐藏终端问题5.外部网关协议（EGP）6.多播（组播）7.无线接入点（WirelessAccessPoint）8.应用层9.网状型（或网状拓扑）10.身份假冒（或伪造身份攻击）三、简答题1.相同点：均采用分层结构，功能类似（如传输层提供端到端服务），下层为上层提供服务。不同点：OSI分7层（物理层、数据链路层、网络层、传输层、会话层、表示层、应用层），TCP/IP分4层（网络接口层、网络层、传输层、应用层）；OSI先有模型后有协议，TCP/IP先有协议后有模型；OSI会话层和表示层实际应用较少，TCP/IP应用层整合了多种协议。2.TCP通过以下机制实现可靠传输：（1）确认机制：接收方对收到的数据段发送ACK确认；（2）超时重传：发送方未收到确认时重新发送数据；（3）序列号与确认号：确保数据有序到达并检测丢失；（4）流量控制：通过滑动窗口机制调节发送速率，避免接收方缓冲区溢出；（5）拥塞控制：通过慢启动、拥塞避免、快速重传等算法调整发送窗口，防止网络拥塞。3.交换机工作在数据链路层，基于MAC地址表转发数据帧，通过学习源MAC地址构建地址表，实现同网段内设备的高效通信（单播、广播、多播）。路由器工作在网络层，基于IP路由表转发数据包，通过路由协议（如OSPF、BGP）计算最佳路径，实现不同网络（不同IP网段）间的互联。核心区别：交换机隔离冲突域、连接同网段设备；路由器隔离广播域、连接不同网段设备，处理IP地址逻辑寻址。4.CSMA/CD（载波侦听多路访问/冲突检测）工作过程：（1）侦听：发送前检测信道是否空闲；（2）发送：若空闲则发送数据；（3）检测冲突：发送过程中持续检测是否发生冲突；（4）冲突处理：若冲突则停止发送，发送干扰信号，执行二进制指数退避算法（等待随机时间后重传）。适用场景：传统以太网（有线局域网，如双绞线连接的总线型或星型网络），因有线传输延迟低，易检测冲突；不适用无线局域网（因隐藏终端问题，冲突检测困难）。5.DHCP工作流程：（1）发现（DHCPDiscover）：客户端广播请求，寻找DHCP服务器；（2）提供（DHCPOffer）：服务器广播响应，提供IP地址及配置参数；（3）请求（DHCPRequest）：客户端广播选择某服务器的IP地址；（4）确认（DHCPACK）：服务器广播确认，正式分配IP地址（或NACK拒绝）。6.WEP（有线等效保密）是早期无线安全协议，采用RC4加密，密钥长度40/104位，存在密钥管理脆弱（静态密钥）、CRC-32校验易伪造等缺陷。WPA（Wi-Fi保护访问）改进：采用TKIP（动态密钥提供）替代WEP，支持802.1X认证，增强密钥管理；但仍基于RC4，存在安全漏洞。WPA2（WPA第二版）采用AES加密（CCMP协议），支持更严格的802.1X/EAP认证，提供更强的完整性校验（MIC），彻底修复WEP和WPA的安全缺陷，是目前主流的无线安全协议。7.IPv6的主要优势：（1）地址空间极大：128位地址，解决IPv4地址耗尽问题；（2）简化头部：取消校验和、选项字段，提高转发效率；（3）内置安全：支持IPSec（AH/ESP），提供认证和加密；（4）自动配置：支持无状态自动配置（SLAAC），无需DHCP；（5）支持多播和任播：优化多播路由，任播实现就近服务；（6）QoS改进：流标签字段支持流量分类，保障实时业务质量。8.分片原因：网络层MTU（最大传输单元）限制，当数据包长度超过传输路径中某链路的MTU时，需分片传输。重组过程：源主机或中间路由器将大数据包按MTU分割为多个分片，每个分片添加IP头部（包含标识、标志、片偏移字段）；目的主机根据标识（相同数据包）、标志（MF=1表示后续有分片）、片偏移（确定顺序）重组所有分片，恢复原始数据包。注意：IPv4允许中间路由器分片，IPv6仅允许源主机分片（中间路由器丢弃需分片的数据包，通过ICMPv6通知源主机调整MTU）。四、综合应用题1.（1）原网络/24（掩码），需划分6个子网，2^3=8≥6，借3位主机位作为子网位，新掩码为/27（24）。每个子网可用主机数：2^(32-27)-2=30，满足需求。（2）前3个子网：①子网1：网络地址/27，可用IP~0，广播地址1；②子网2：网络地址2/27，可用IP3~2，广播地址3；③子网3：网络地址4/27，可用IP5~4，广播地址5。2.交互流程：（1）DNS解析：浏览器检查本地缓存，无记录则向本地DNS服务器发送递归查询；本地DNS若未缓存，向根DNS→顶级域DNS→权威DNS迭代查询，最终获取的IP地址（如）。（2）TCP连接建立：客户端（:随机端口）与服务器（:80）进行三次握手：①客户端发送SYN=1，seq=x；②服务器回复SYN=1,ACK=1，seq=y，ack=x+1；③客户端发送ACK=1，seq=x+1，ack=y+1，连接建立。（3）HTTP请求发送：客户端发送GET/HTTP/1.1请求，包含Host:等头部。（4）响应接收：服务器返回HTTP/1.1200OK响应，包含HTML内容及头部（如Content-Type:text/html）。（5）连接关闭：若使用HTTP/1.0（默认短连接）或客户端/服务器主动关闭，通过四次挥手断开：①客户端发送FIN=1，seq=u；②服务器回复ACK=1，seq=v，ack=u+1；③服务器发送FIN=1，seq=v，ack=u+1；④客户端回复ACK=1，seq=u+1，ack=v+1，连接关闭。3.可能故障原因及排查步骤：（1）故障原因：①故障PC的网关配置错误（如网关IP非本网络地址）；②故障PC的DNS服务器配置错误（无法解析外网域名，但能访问内网IP）；③路由器或防火墙的ACL（访问控制列表）禁止了部分PC的外网访问；④故障PC所在交换机端口到路由器的链路故障（如网线损坏、接口速率不匹配）。（2）排查步骤：①检查故障PC的IP配置（ipconfig）：确认IP、子网掩码、网关是否正确；②测试内网连通性（ping内网服务器IP）：确认能通，排除内网链路问题；③测试外网IP连通性（ping）：若通，说明DNS故障；若不通，检查网关路由；④检查路由器日志（showlog）：查看是否有ACL拒绝记录；⑤更换故障PC到正常PC的网线/端口，测试是否恢复，判断是否为物理链路问题。4.无线覆盖方案：（1）AP选型：选择支持802.11acWave2或802.11ax（Wi-Fi6）的高功率双频AP（2.4GHz+5GHz），单频最大带机量≥100台，支持MU-MIMO和OFDMA技术（提升多用户并发效率）。（2）部署位置：每层按“回”字型布局，沿走廊每隔15-20米部署1台AP（避免墙体遮挡），教室内部AP安装于天花板中央（距地面2.5-3米），确保覆盖无盲区。5层共需约5层×（80m/20m×2走廊）+5层×10间教室×1台=约70台（具体需根据实际隔断调整）。（3）信道规划：2.4GHz选择1、6、11互不干扰信道，按楼层交替使用；5GHz选择非重叠信道（如36、40、44、48等），相邻AP信道间隔≥20MHz。（4）安全策略：采用WPA2/WPA3混合模式（兼容旧设备），企业级部署使用802.1X+EAP-TLS认证（结合CA证书），学生用户使用MAC地址白名单+Portal认证（网页登录），设置SSID隐藏，禁用WEP，定期更新PSK密钥。5.TCP连接与断开过程：（1）三次握手报文交互（假设初始序列号x=1000，y=2000）：①客户端→服务器：IP源，目的；端口源12345，目的80；标志位SYN=1；seq=1000。②服务器→客户端：IP源，目的；端口源80，目的12345；标志位SYN=1,ACK=