高中信息技术（必选2）X2-ZT2安全组建局域网知识点

高中信息技术（必选2）X2-ZT2安全组建局域网知识点整理一、课程主要内容总结本课程聚焦“安全组建局域网”核心目标，系统涵盖局域网组建的基础逻辑、核心组件功能、安全风险识别及防护措施实施四大模块。首先讲解局域网的定义、分类及典型拓扑结构（星型、总线型、环型等），明确组建局域网的核心需求与基本流程；其次介绍局域网核心硬件（交换机、路由器、网卡、双绞线等）和软件（操作系统、网络管理工具、杀毒软件等）的功能及选型依据；接着重点分析局域网面临的安全风险，包括病毒感染、黑客入侵、信息泄露、设备故障等；最后详细阐述安全组建局域网的关键技术与操作，如网络拓扑优化、设备配置安全、访问控制策略、数据加密、安全审计及日常维护等，帮助学习者掌握从规划、组建到安全防护的全流程技能。二、必掌握知识点梳理及配套练习知识点1：局域网基础及拓扑结构核心内容：1.局域网（LAN）定义：在有限地理范围（如校园、企业、家庭）内，将多台计算机及外部设备通过传输介质连接，由网络操作系统管理的计算机网络，具有传输速率高、延迟低、成本低等特点；2.典型拓扑结构：星型（以交换机为中心，节点单独连接，稳定性强、故障易排查，应用最广泛）、总线型（所有节点连接到一条总线，成本低但稳定性差，故障影响范围大）、环型（节点首尾相连形成闭环，传输延迟稳定但扩展不便）；3.拓扑结构选择依据：用户数量、稳定性需求、成本预算、扩展便利性。练习题下列关于局域网的描述，错误的是（）

A.局域网地理覆盖范围有限，通常不超过10公里

B.局域网传输速率通常高于广域网

C.局域网只能连接计算机设备

D.局域网具有较强的保密性和可控性

校园网中，各教室计算机通过交换机连接到核心机房，这种网络拓扑结构属于（）

A.总线型B.星型C.环型D.树型

相较于总线型拓扑结构，星型拓扑结构的主要优势是（）

A.成本更低B.布线更简单C.故障排查更便捷D.适合大规模网络

某小型企业计划组建局域网，要求成本较低、布线简单，且对稳定性要求不高，适合选择的拓扑结构是（）

A.星型B.总线型C.环型D.网状型

答案及解析答案：C。解析：局域网不仅可连接计算机，还能连接打印机、扫描仪、摄像头等外部设备，实现资源共享，因此C选项描述错误；A、B、D选项均符合局域网的特点。答案：B。解析：星型拓扑结构以交换机或路由器为中心节点，其他终端节点单独连接到中心节点，题干中“各教室计算机通过交换机连接”符合星型结构的特征，故选B；树型结构是星型结构的延伸，题干未体现层级关系，排除D。答案：C。解析：星型拓扑结构中各节点独立连接到中心设备，某一节点或线路故障仅影响该节点，不影响整个网络，故障排查可直接定位到具体节点，便捷性强；A、B是总线型结构的优势，D是网状型结构的优势，故选C。答案：B。解析：总线型结构只需一条主干线缆连接所有节点，布线简单、成本较低，适合小型且对稳定性要求不高的场景；星型结构成本高于总线型，环型布线复杂，网状型成本极高，均不符合题干需求，故选B。知识点2：局域网核心硬件及功能核心内容：1.交换机：局域网核心连接设备，用于连接多台计算机，实现同一局域网内节点间的数据转发，根据MAC地址识别节点，具有数据过滤、减少网络冲突的功能；2.路由器：用于连接不同网络（如局域网与互联网），实现跨网络数据传输，具有路由选择、网络地址转换（NAT）、防火墙等功能；3.网卡：计算机接入局域网的必备硬件，负责将计算机数据转换为网络信号，分为有线网卡（连接双绞线）和无线网卡（连接WiFi）；4.传输介质：常用有线介质为双绞线（分为T568A和T568B两种线序，适合短距离传输）、光纤（传输速率高、抗干扰性强，适合长距离传输），无线介质为无线电波（WiFi）；5.硬件选型原则：匹配网络规模、满足传输速率需求、兼顾兼容性和扩展性。练习题下列设备中，主要用于实现局域网内节点间数据转发的是（）

A.路由器B.交换机C.网卡D.调制解调器

家庭局域网中，计算机通过WiFi连接到互联网，必须用到的设备是（）

A.交换机B.路由器（无线路由器）C.集线器D.光纤收发器

关于网卡的功能，下列说法正确的是（）

A.实现不同网络间的路由选择B.将计算机数据转换为网络信号

C.过滤局域网内的无效数据D.对网络数据进行加密处理

校园网核心机房连接教学楼和办公楼的局域网，传输距离约500米，适合选择的传输介质是（）

A.双绞线B.同轴电缆C.光纤D.无线电波

下列关于路由器和交换机的区别，说法正确的是（）

A.交换机可连接不同网络，路由器只能连接同一网络

B.路由器基于MAC地址转发数据，交换机基于IP地址转发数据

C.路由器具有NAT功能，交换机不具备

D.交换机的传输速率一定高于路由器

答案及解析答案：B。解析：交换机的核心功能是连接同一局域网内的多个节点，实现节点间的数据转发；路由器主要用于跨网络连接，A错误；网卡是计算机接入网络的接口，C错误；调制解调器用于将数字信号与模拟信号转换（如宽带上网），D错误，故选B。答案：B。解析：无线路由器可同时实现两个功能：一是作为无线接入点，让计算机通过WiFi接入局域网；二是作为路由器，连接局域网与互联网，实现上网功能；交换机仅能连接局域网节点，无法接入互联网，A错误；集线器功能简单，无路由和无线接入能力，C错误；光纤收发器用于光纤与双绞线的信号转换，题干未涉及光纤，D错误，故选B。答案：B。解析：网卡的核心功能是实现计算机与网络的信号转换，将计算机内部的数字数据转换为网络传输的电信号或光信号，反之亦然；A是路由器的功能，C是交换机的功能，D是防火墙或加密设备的功能，故选B。答案：C。解析：双绞线的有效传输距离通常不超过100米，500米已超出其传输范围；光纤传输距离远（单模光纤可达数公里）、抗干扰性强，适合长距离传输；同轴电缆传输距离和速率均不如光纤，B错误；无线电波受环境干扰大，不适合核心机房与楼宇间的有线连接，D错误，故选C。答案：C。解析：路由器具有网络地址转换（NAT）功能，可将局域网内的私有IP地址转换为公网IP地址，实现多台计算机共享一个公网IP上网，而交换机不具备该功能；A错误，路由器可连接不同网络，交换机只能连接同一网络；B错误，路由器基于IP地址转发数据，交换机基于MAC地址转发数据；D错误，传输速率取决于设备规格，交换机和路由器均有不同速率等级，无法确定交换机速率一定更高，故选C。知识点3：局域网安全风险及防护措施核心内容：1.主要安全风险：①病毒与恶意软件感染（如勒索病毒、蠕虫病毒，通过U盘、网络共享、恶意链接传播）；②黑客入侵（如暴力破解密码、利用漏洞攻击，窃取数据或控制设备）；③信息泄露（如未加密的网络传输、共享文件权限过高，导致敏感信息被窃取）；④设备配置不当（如路由器默认密码未修改、端口暴露，给攻击者可乘之机）；⑤物理安全风险（如设备被盗、线路被破坏）。2.关键防护措施：①技术防护：安装杀毒软件和防火墙（硬件防火墙或软件防火墙）、开启网络加密（WiFi加密采用WPA2/WPA3协议，数据传输采用SSL/TLS加密）、配置访问控制（设置用户账号密码、限制共享文件权限、绑定IP与MAC地址）、定期更新系统和软件补丁；②管理防护：修改设备默认密码、制定网络使用规范、定期备份数据、加强物理设备管理（如机房上锁、线路规整）、开展安全培训提升用户安全意识。练习题下列属于局域网信息泄露风险的是（）

A.路由器默认管理员密码未修改B.共享文件夹设置为“所有人可读写”

C.计算机未安装杀毒软件D.采用总线型拓扑结构

为防止家庭WiFi被他人蹭网并窃取数据，最有效的措施是（）

A.隐藏WiFi名称B.采用WPA3加密方式设置复杂密码

C.限制连接设备数量D.定期重启无线路由器

下列关于防火墙的功能，说法错误的是（）

A.过滤网络中的非法访问请求B.阻止病毒和恶意软件的传播

C.记录网络访问日志，便于安全审计D.自动修复计算机系统的漏洞

某企业局域网内有多台计算机，为保障数据安全，下列做法不合理的是（）

A.为每台计算机设置独立的账号密码，定期更换

B.将重要数据文件夹设置为“仅管理员可读写”

C.关闭所有计算机的网络适配器，避免接入网络

D.定期对重要数据进行备份，存储在独立设备中

下列措施中，不属于技术层面的局域网安全防护措施的是（）

A.安装网络版杀毒软件B.制定网络安全使用手册

C.配置硬件防火墙，过滤异常流量D.绑定IP与MAC地址，限制非法设备接入

答案及解析答案：B。解析：共享文件夹设置为“所有人可读写”，会导致局域网内任何用户都能访问甚至修改文件夹内的文件，若包含敏感信息，极易造成信息泄露；A属于设备配置不当风险，C属于病毒感染风险，D属于拓扑结构带来的稳定性风险，均不属于信息泄露风险，故选B。答案：B。解析：WiFi加密是防止蹭网和数据窃取的核心措施，WPA3是目前最安全的WiFi加密协议，搭配复杂密码可有效阻挡非法接入；A隐藏WiFi名称仅能起到“隐藏”作用，攻击者仍可通过扫描发现；C限制设备数量无法阻止已破解密码的攻击者接入；D定期重启路由器仅能解决临时故障，无安全防护作用，故选B。答案：D。解析：防火墙的核心功能是访问控制、流量过滤、日志记录等，可阻止非法访问和部分病毒传播，但无法自动修复计算机系统的漏洞；系统漏洞需要通过安装系统补丁来修复，故选D；A、B、C均属于防火墙的正常功能。答案：C。解析：关闭所有计算机的网络适配器会导致计算机无法接入局域网，无法实现资源共享和正常办公，属于不合理做法；A、B、D均是保障局域网数据安全的合理措施，分别从账号管理、权限控制、数据备份三个维度提升安全性，故选C。答案：B。解析：制定网络安全使用手册属于管理层面的防护措施，旨在规范用户的网络使用行为，提升用户安全意识；A、C、D均属于技术层面的防护措施，通过硬件配置、软件安装等技术手段实现安全防护，故选B。知识点4：安全组建局域网的流程及配置核心内容：1.组建流程：①需求分析：明确用户数量、使用场景、传输速率需求、安全等级要求；②方案设计：确定网络拓扑结构、硬件选型（交换机、路由器、传输介质等）、IP地址规划（采用私有IP地址段，如192.168.1.0/24）；③硬件部署：布线施工（双绞线按T568B线序制作）、设备连接（计算机连交换机、交换机连路由器、路由器连外网）；④软件配置：设置路由器（修改默认密码、配置WiFi名称和加密方式、分配IP地址池）、配置计算机（设置IP地址，可手动设置或开启DHCP自动获取）、安装安全软件（杀毒软件、防火墙）；⑤测试与优化：测试网络连通性、传输速率，排查故障，优化设备配置和布线。2.关键配置：①DHCP服务：由路由器或服务器提供，自动为局域网内计算机分配IP地址、子网掩码、网关等信息，避免IP地址冲突；②IP地址规划：采用私有IP地址（A类：10.0.0.0-10.255.255.255，B类：172.16.0.0-172.31.255.255，C类：192.168.0.0-192.168.255.255），避免与公网IP冲突；③路由器安全配置：修改默认管理密码、关闭不必要的端口、开启防火墙功能、禁用WPS功能。练习题在安全组建局域网的流程中，“确定网络拓扑结构、硬件选型”属于哪个阶段（）

A.需求分析B.方案设计C.硬件部署D.软件配置

家庭局域网中，计算机无需手动设置IP地址即可上网，这是因为路由器开启了（）

A.NAT功能B.DHCP服务C.防火墙功能D.WiFi加密功能

下列属于私有IP地址段的是（）

A.192.168.5.10B.202.103.24.68C.114.114.114.114D.8.8.8.8

制作双绞线时，遵循T568B线序，从左到右的线序是（）

A.橙白、橙、绿白、蓝、蓝白、绿、棕白、棕

B.绿白、绿、橙白、蓝、蓝白、橙、棕白、棕

C.橙白、橙、蓝白、蓝、绿白、绿、棕白、棕

D.绿白、绿、蓝白、蓝、橙白、橙、棕白、棕

为避免局域网内IP地址冲突，合理的做法是（）

A.为每台计算机手动设置不同的IP地址，并做好记录

B.开启路由器的DHCP服务，自动分配IP地址

C.所有计算机使用相同的IP地址，但子网掩码不同

D.关闭局域网内部分计算机的网络功能

答案及解析答案：B。解析：安全组建局域网的流程中，方案设计阶段的核心任务是根据需求分析结果，确定网络拓扑结构、硬件选型、IP地址规划等核心方案；需求分析阶段聚焦明确用户需求，A错误；硬件部署阶段侧重布线和设