2025年计算机网络技术与应用专业综合实习测试卷及答案

2025年计算机网络技术与应用专业综合实习测试卷及答案一、单项选择题（每题2分，共40分）1.以下关于OSI参考模型的描述中，正确的是（）。A.传输层负责数据格式转换和加密B.网络层的主要功能是路由选择和寻址C.数据链路层仅处理物理连接的建立D.应用层直接与传输介质交互答案：B2.某主机的IP地址为00/26，其所在子网的广播地址是（）。A.27B.3C.91D.55答案：A3.以下协议中，用于实现动态主机配置的是（）。A.DNSB.DHCPC.ARPD.ICMP答案：B4.交换机工作在OSI参考模型的（）。A.物理层B.数据链路层C.网络层D.传输层答案：B5.以下关于VLAN的描述中，错误的是（）。A.VLAN可以隔离广播域B.不同VLAN间通信需通过路由器或三层交换机C.VLANID的范围是1-4094D.同一VLAN内的主机必须连接在同一物理交换机上答案：D6.以下路由协议中，属于外部网关协议的是（）。A.RIPB.OSPFC.BGPD.EIGRP答案：C7.TCP协议的三次握手过程中，第二次握手的标志位是（）。A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.FIN=1,ACK=1答案：B8.以下网络攻击类型中，属于拒绝服务攻击（DoS）的是（）。A.口令猜测B.ARP欺骗C.DDoSD.SQL注入答案：C9.802.11ax（Wi-Fi6）相比802.11ac（Wi-Fi5）的主要改进是（）。A.支持2.4GHz和5GHz双频B.引入OFDMA技术C.最大理论速率提升至600MbpsD.仅支持MIMO技术答案：B10.以下关于SDN（软件定义网络）的描述中，正确的是（）。A.控制平面与数据平面深度耦合B.通过南向接口实现应用与控制层交互C.典型架构包括应用层、控制层和基础设施层D.仅支持传统路由协议答案：C11.某企业网络中，核心交换机与汇聚交换机之间采用链路聚合（LACP），其主要目的是（）。A.提高单条链路的带宽B.实现负载均衡和冗余C.简化VLAN配置D.降低广播风暴风险答案：B12.以下IP地址中，属于IPv6全局单播地址的是（）。A.FE80::1B.FF02::1C.2001:DB8::1D.::1答案：C13.防火墙的访问控制列表（ACL）中，标准ACL通常基于（）进行过滤。A.源IP地址B.目的IP地址C.源端口号D.目的端口号答案：A14.以下关于MPLS（多协议标签交换）的描述中，错误的是（）。A.标签位于IP头部和数据链路层头部之间B.支持流量工程和QoSC.仅适用于IPv4网络D.标签交换发生在数据平面答案：C15.工业物联网（IIoT）场景中，对网络的核心需求不包括（）。A.高实时性B.低功耗C.广覆盖D.高安全性答案：C16.以下无线技术中，适用于低功耗广域网（LPWAN）的是（）。A.ZigBeeB.LoRaC.UWBD.NFC答案：B17.网络管理员使用Wireshark捕获数据包时，若要过滤TCP端口80的流量，应输入的过滤表达式是（）。A.tcp.port==80B.udp.port==80C.ip.port==80D.http.port==80答案：A18.以下关于网络冗余技术的描述中，正确的是（）。A.STP（提供树协议）通过阻塞冗余链路消除环路B.VRRP（虚拟路由冗余协议）仅支持双机热备C.HSRP（热备份路由协议）的优先级值越大越优先成为主路由器D.链路聚合无法实现冗余，仅用于增加带宽答案：A19.云计算数据中心网络中，“东向流量”通常指（）。A.数据中心内部服务器之间的流量B.数据中心与用户终端之间的流量C.数据中心与外部网络之间的流量D.数据中心与备份中心之间的流量答案：A20.以下关于5G网络切片的描述中，错误的是（）。A.每个切片是逻辑独立的端到端网络B.切片间资源严格隔离C.仅支持eMBB（增强移动宽带）场景D.可通过软件定义实现灵活配置答案：C二、填空题（每空1分，共15分）1.网络拓扑结构中，（）结构的单点故障会导致全网瘫痪。2.TCP协议的端口号范围是（），其中0-1023为熟知端口。3.路由选择算法可分为静态路由和（）路由两大类。4.无线局域网（WLAN）中，（）是无线接入点的缩写。5.网络安全的“CIA三要素”指机密性、完整性和（）。6.IPv6地址的长度为（）位，通常采用十六进制冒号分隔表示。7.交换机的MAC地址表通过（）学习动态提供。8.OSPF（开放最短路径优先）协议中，区域0被称为（）区域。9.网络管理的五大功能域包括配置管理、性能管理、故障管理、安全管理和（）。10.蓝牙5.3标准支持的最大传输速率约为（）Mbps。11.数据中心网络中，（）架构通过多层交换机级联实现高扩展性。12.工业以太网中，（）协议支持时间敏感网络（TSN），适用于实时控制场景。13.网络地址转换（NAT）的主要类型包括静态NAT、动态NAT和（）。14.无线Mesh网络（WMN）中，（）节点负责连接骨干网络。15.网络性能指标中，（）指数据从源端到目的端的时间延迟。答案：1.星型2.0-655353.动态4.AP5.可用性6.1287.泛洪（或广播）8.骨干9.计费管理10.211.叶脊（或Spine-Leaf）12.TSN（或IEEE802.1AS）13.网络地址端口转换（NAPT）14.网关15.延迟（或时延）三、简答题（每题5分，共30分）1.简述CSMA/CD（载波侦听多路访问/冲突检测）的工作流程。答案：CSMA/CD的工作流程为：（1）发送前侦听信道，若空闲则发送；（2）发送过程中持续检测冲突，若检测到冲突则立即停止发送并发送阻塞信号；（3）等待随机退避时间后重新尝试发送。2.说明VLAN（虚拟局域网）的作用及常用划分方式。答案：VLAN的作用是隔离广播域、提高网络安全性和灵活性。常用划分方式包括基于端口（静态VLAN）、基于MAC地址（动态VLAN）、基于网络层协议（IP子网）和基于策略（用户或应用）。3.比较OSPF（开放最短路径优先）和RIP（路由信息协议）的主要区别。答案：（1）协议类型：OSPF是链路状态协议，RIP是距离矢量协议；（2）收敛速度：OSPF收敛快，RIP收敛慢；（3）度量值：OSPF使用链路开销（如带宽），RIP使用跳数（最大15）；（4）支持网络规模：OSPF适用于大型网络，RIP适用于小型网络；（5）路由更新方式：OSPF仅发送链路状态变化信息，RIP周期性广播完整路由表。4.列举三种常见的网络安全攻击类型，并简述其防范措施。答案：（1）DDoS（分布式拒绝服务）：通过流量清洗设备或云清洗服务过滤恶意流量；（2）ARP欺骗：使用静态ARP绑定或DHCPSnooping防止MAC地址欺骗；（3）SQL注入：对用户输入进行参数化处理，使用Web应用防火墙（WAF）过滤恶意请求。5.说明Wi-Fi7（802.11be）相比Wi-Fi6（802.11ax）的主要技术改进。答案：（1）支持320MHz信道带宽（Wi-Fi6为160MHz）；（2）引入MLO（多链路聚合）技术，支持2.4GHz、5GHz、6GHz三频协同；（3）更高的调制方式（4096-QAM提升至16384-QAM）；（4）增强的多用户并发能力，支持更密集的设备连接；（5）更低的延迟（目标小于5ms）。6.简述网络故障排查的一般步骤。答案：（1）确认故障现象（如无法访问网站、丢包）；（2）定位故障范围（终端、链路、设备、服务器）；（3）使用工具检测（ping、tracert、Wireshark、交换机日志）；（4）分析可能原因（配置错误、硬件故障、攻击）；（5）尝试修复（重启设备、更正配置、升级固件）；（6）验证结果（确认故障是否消除）。四、操作题（每题7分，共21分）1.请写出在CiscoIOS交换机上配置VLAN10（名称为“Sales”）并将端口G0/1加入该VLAN的命令序列。答案：Switch>enableSwitchconfigureterminalSwitch(config)vlan10Switch(config-vlan)nameSalesSwitch(config-vlan)exitSwitch(config)interfacegigabitEthernet0/1Switch(config-if)switchportmodeaccessSwitch(config-if)switchportaccessvlan10Switch(config-if)exit2.在华为eNSP模拟器中，配置路由器R1的接口G0/0/0（IP：/24）和G0/0/1（IP：/30），并启用RIPv2协议实现与相邻路由器R2的路由互通。要求写出R1的配置命令。答案：<R1>system-view[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]ipaddress24[R1-GigabitEthernet0/0/0]quit[R1]interfaceGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1]ipaddress30[R1-GigabitEthernet0/0/1]quit[R1]rip1[R1-rip-1]version2[R1-rip-1]network[R1-rip-1]network[R1-rip-1]quit3.使用Wireshark捕获HTTP请求数据包，要求过滤出源IP为00、目的端口为80的GET请求。请写出过滤表达式，并说明如何验证捕获的数据包是否为HTTPGET请求。答案：（1）过滤表达式：ip.src==00&&tcp.dstport==80&&http.request.method=="GET"（2）验证方法：在Wireshark的数据包详情中，查看“HypertextTransferProtocol”部分，确认请求行包含“GET”方法，如“GET/index.htmlHTTP/1.1”。五、综合应用题（共14分）某企业计划搭建办公网络，包含3个部门（研发部、销售部、财务部），各部门约50台终端，要求：（1）部门间网络隔离；（2）所有终端可访问互联网；（3）研发部需访问内部服务器集群（IP：-0），其他部门限制访问；（4）网络支持冗余，核心设备故障时不影响业务。请设计网络拓扑并说明关键配置步骤。答案：网络拓扑设计：采用三层架构（核心层-汇聚层-接入层）。核心层部署2台冗余核心交换机（H1、H2），通过链路聚合（LACP）连接；汇聚层为3台汇聚交换机（S1-研发部、S2-销售部、S3-财务部），分别连接至H1和H2实现冗余；接入层为各部门接入交换机（每部门2台，通过Trunk连接汇聚层）。出口通过防火墙（FW）连接互联网，防火墙双机热备（VRRP）。关键配置步骤：1.VLAN划分：研发部VLAN10（/24）、销售部VLAN20（/24）、财务部VLAN30（/24）、服务器集群VLAN40（/24）。2.核心层冗余：H1和H2配置VRRP，虚拟IP为作为网关；核心间链路配置LACP（聚合端口），实现负载均衡和冗余。3.部门隔离：汇聚层交换机S1-S3的接入端口划分至对应VLAN，Trunk端口允许所有VLAN通过；