2025年大学四年级（网络工程）网络设备配置试题及答案

2025年大学四年级（网络工程）网络设备配置试题及答案

（考试时间：90分钟满分100分）班级______姓名______第I卷（选择题，共40分）答题要求：请将每题正确答案的序号填写在括号内。每题只有一个正确答案，多选、错选均不得分。1.以下哪种网络设备工作在数据链路层？（）A.路由器B.交换机C.集线器D.防火墙2.在网络拓扑结构中，星型拓扑的特点是（）A.结构简单，易于扩展B.故障诊断和隔离容易C.中心节点的可靠性要求高D.以上都是3.以下哪个协议用于实现IP地址到MAC地址的解析？（）A.ARPB.RARPC.DNSD.DHCP4.以太网帧的最小长度是（）字节。A.46B.64C.128D.2565.以下哪种路由协议属于内部网关协议？（）A.OSPFB.BGPC.RIPD.以上都是6.路由器的主要功能不包括（）A.网络互联B.数据转发C.数据加密D.路由选择7.在网络中，VLAN的作用是（）A.提高网络安全性B.隔离广播域C.便于网络管理D.以上都是8.以下哪种设备可以实现不同网络之间的隔离？（）A.路由器B.交换机C.集线器D.网桥9.网络地址转换（NAT）的主要作用是（）A.节省IP地址B.提高网络性能C.增强网络安全性D.以上都是10.以下哪个命令可以查看路由器的路由表？（）A.showiprouteB.showinterfaceC.showrunning-configD.showstartup-config11.当一个数据包在网络中传输时，以下哪个字段用于标识数据包的源IP地址？（）A.源MAC地址B.IP首部的源IP地址字段C.TCP首部的源端口号D.UDP首部的源端口号12.以下哪种网络攻击方式是通过伪造IP地址来进行的？（）A.端口扫描B.中间人攻击C.IP欺骗D.DDoS攻击13.在网络设备配置中，以下哪个命令用于配置交换机的端口模式为access？（）A.switchportmodeaccessB.interfacevlan1C.ipaddressD.noshutdown14.以下哪种网络设备可以实现网络分段？（）A.路由器B.交换机C.集线器D.网桥15.网络管理中，SNMP协议的作用是（）A.设备管理B.性能管理C.故障管理D.以上都是16.以下哪个命令可以在路由器上配置静态路由？（）A.iprouteB.routerospfC.networkD.exit17.在网络拓扑结构中，环形拓扑的缺点是（）A.故障诊断困难B.节点过多时传输效率低C.中心节点故障会导致全网瘫痪D.以上都是18.以下哪种协议用于实现网络设备之间的远程管理？（）A.SSHB.TelnetC.HTTPD.FTP19.网络设备配置中，以下哪个命令用于保存配置？（）A.writeB.copyrunning-configstartup-configC.erasestartup-configD.reload20.以下哪种网络攻击方式是通过发送大量请求来耗尽目标服务器资源的？（）A.DDoS攻击B.端口扫描C.中间人攻击D.IP欺骗第II卷（非选择题，共60分）（一）填空题（每题2分，共10分）答题要求：请在横线上填写正确答案。1.网络设备中，防火墙工作在______层。2.以太网的MAC地址长度为______位。3.动态路由协议中，RIP协议使用______作为度量值。4.网络管理中的配置管理主要负责______。5.网络设备配置中，将交换机端口设置为trunk模式的命令是______。（二）简答题（每题5分，共20分）答题要求：请简要回答问题，条理清晰，语言简洁。1.简述路由器的工作原理。2.什么是VLAN？VLAN有哪些优点？3.简述网络攻击的常见类型及防范措施。4.简述DHCP协议的工作过程。（三）分析题（每题10分，共20分）答题要求：请根据题目所提供的信息进行分析，并回答问题。1.某公司网络拓扑结构如下：公司内部有多个部门，每个部门有若干台计算机。现需要将不同部门的计算机划分到不同的VLAN中，以提高网络安全性和便于管理。请设计一个VLAN划分方案，并说明理由。2.某网络出现故障，部分用户无法访问外网。经过检查，发现路由器的路由表中缺少一条通往外网的路由。请分析可能导致这种情况的原因，并说明如何解决。（四）综合题（共10分）答题要求：请根据题目所提供的材料，结合所学知识，完成相应的任务。材料：某企业网络拓扑结构如下所示，企业内部有多个部门，分别为销售部、研发部、财务部等。网络设备包括路由器R1、交换机S1、S2等。销售部有计算机20台，研发部有计算机30台，财务部有计算机10台。现需要对该企业网络进行VLAN划分，并配置相应的IP地址。任务：1.设计一个合理的VLAN划分方案，说明每个VLAN包含哪些部门的计算机。（5分）2.为每个VLAN配置合适的IP地址段，并说明理由。（5分）（五）配置题（共10分）答题要求：请根据题目要求，在交换机S1上进行相应的配置。1.将交换机S1的端口1-10设置为VLAN10，端口11-20设置为VLAN20，端口21-24设置为trunk端口。（5分）2.为VLAN10配置IP地址/24，为VLAN20配置IP地址/24。（5分）答案：1.B2.D3.A4.B5.C6.C7.D8.A9.A10.A11.B12.C13.A14.A15.D16.A17.A18.A19.B20.A填空题答案：1.网络层2.483.跳数4.对网络设备的配置信息进行管理5.switchportmodetrunk简答题答案：1.路由器工作原理：路由器接收数据包，根据目的IP地址查找路由表，确定最佳转发路径，然后将数据包转发到下一跳路由器或目的主机。2.VLAN即虚拟局域网，是将一个物理的局域网划分成多个逻辑的局域网。优点：提高网络安全性、隔离广播域、便于网络管理。3.常见网络攻击类型：端口扫描、IP欺骗、中间人攻击、DDoS攻击等。防范措施：安装防火墙、入侵检测系统、进行身份认证和授权、及时更新系统补丁等。4.DHCP协议工作过程：客户端发送DHCPDiscover广播请求IP地址等信息；服务器收到请求后发送DHCPOffer单播响应；客户端选择一个Offer并发送DHCPRequest广播请求确认；服务器发送DHCPAck单播确认，分配IP地址等信息。分析题答案：1.方案：VLAN10包含销售部计算机；VLAN20包含研发部计算机；VLAN30包含财务部计算机。理由：不同部门业务不同，划分VLAN可提高安全性和管理效率。2.原因可能是：路由器配置错误，未添加外网路由；外网连接故障。解决方法：检查路由器配置，添加正确的外网路由；检查外网连接设备和线路。综合题答案：1.VLAN10：销售部；VLAN20：研发部；VLAN30：财务部。2.VLAN10：/24，理由是销售部计算机数量较多，此网段可容纳较多设备。VLAN20：/24，研发部计算机数量较多，该网段能满足需求。VLAN30：/24，财务部计算机数量相对较少，此网段合适。配置题答案：1.interfacerangefastethernet0/1-10switchportaccessvlan10interfacerange