新疆生产建设兵团兴新职业技术学院《计算机网络技术》2024-2025学年期末试卷（A卷）

新疆生产建设兵团兴新职业技术学院《计算机网络技术》2024-----2025学年期末试卷（A卷）专业

班级

姓名

学号

题号一二三四五六七八九十成绩复核签字得分登分签字说明：本试卷共100分；答题要求：按要求答题考生须知:1.姓名、学号、系、专业、年级、班级必须写在密封线内指定位置。2.答案必须用蓝、黑色钢笔或圆珠笔写在试卷上，字迹要清晰，卷面要整洁，写在草稿纸上的一律无效。第一部分单项选择题（本大题共20小题，每小题1分，共20分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并填在括号内。兵团某团场连队搭建局域网，实现办公室与职工宿舍电脑互联，最适合采用的网络拓扑结构是（）A.总线型B.星型C.环型D.网状型TCP/IP协议簇中，负责将IP地址转换为物理地址（MAC地址）的协议是（）A.IP协议B.ARP协议C.ICMP协议D.DNS协议兵团职工通过家用路由器访问团场政务网，路由器的核心作用是（）A.放大网络信号B.实现不同网络（局域网与广域网）之间的数据包转发C.存储网络数据D.加密网络传输数据下列IP地址中，属于私有IP地址且可用于兵团连队局域网的是（）A.00B.C.D.兵团某企业搭建Web服务器，供职工远程查询生产数据，使用的默认端口号是（）A.21B.22C.80D.443网络故障排查中，用于测试兵团团场办公室电脑与团部服务器连通性的命令是（）A.ipconfigB.pingC.tracertD.netstat无线局域网（WLAN）中，兵团连队宿舍常用的无线协议标准是（）A.802.11aB.802.11bC.802.11gD.802.11n/acTCP协议与UDP协议的主要区别是（）A.TCP是面向连接的协议，UDP是无连接的协议B.TCP传输速度更快C.UDP更适合传输大数据量D.TCP无需IP地址即可通信兵团某团场网络管理员为交换机配置VLAN，其主要目的是（）A.提高网络传输速度B.隔离广播域，增强网络安全性C.增加网络终端数量D.简化网络布线网络安全中，兵团企业为防止职工电脑被病毒感染，最基础的防护措施是（）A.安装防火墙B.安装杀毒软件并定期更新病毒库C.禁用USB接口D.限制上网时间兵团职工通过手机远程访问家中电脑文件，采用的远程控制协议是（）A.HTTPB.FTPC.RDP（远程桌面协议）D.SMTP子网掩码对应的子网前缀长度是（）A./16B./24C./28D./30兵团团场政务网采用光纤接入互联网，光纤的主要优势是（）A.成本低B.抗干扰能力强，传输速率高C.布线方便D.无需设备即可传输DNS服务器的主要功能是（）A.将域名转换为IP地址B.存储网络文件C.过滤网络数据包D.管理用户账号兵团某企业网络出现“网络拥堵”，可能的原因是（）A.交换机端口故障B.网络带宽不足，大量数据同时传输C.电脑IP地址冲突D.杀毒软件误删系统文件网络分层模型中，OSI参考模型的最低层是（）A.物理层B.数据链路层C.网络层D.传输层兵团连队使用的无线路由器，为防止他人蹭网，应采取的安全措施是（）A.隐藏SSIDB.设置复杂的无线密码（WPA2/WPA3加密）C.降低无线信号强度D.关闭路由器DHCP功能FTP协议用于（）A.浏览网页B.发送电子邮件C.远程登录D.文件传输（上传/下载）兵团某团场网络中，两台电脑IP地址分别为0和0，子网掩码均为，它们之间（）A.可直接通信B.需通过路由器才能通信C.无法通信D.需通过交换机才能通信网络攻击中，“钓鱼网站”的主要目的是（）A.窃取用户账号、密码等敏感信息B.破坏电脑硬件C.占用网络带宽D.删除用户文件第二部分多项选择题（本大题共10小题，每小题2分，共20分）在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其选出并填在括号内，多选、少选、错选均无分。兵团团场局域网搭建所需的网络设备包括（）A.交换机B.路由器C.网线（双绞线）D.网卡E.打印机TCP/IP协议簇中，属于应用层协议的有（）A.HTTP（网页浏览）B.FTP（文件传输）C.SMTP（邮件发送）D.TCP（传输控制）E.IP（网际协议）兵团企业网络安全防护措施包括（）A.安装防火墙（硬件/软件）B.启用网络访问控制（MAC地址过滤）C.定期备份重要数据D.员工网络安全意识培训E.关闭所有网络端口无线局域网（WLAN）在兵团连队应用中，可能面临的问题有（）A.信号覆盖不足（墙体遮挡）B.无线干扰（其他设备信号）C.安全风险（蹭网、数据泄露）D.传输速率不稳定E.无需电源即可使用网络故障排查的基本步骤包括（）A.确定故障范围（单个终端/局部网络/全网）B.检查物理连接（网线、电源）C.查看设备配置（IP地址、子网掩码）D.使用测试命令（ping、tracert）定位故障点E.直接更换所有网络设备兵团团场政务网接入互联网的方式可能包括（）A.光纤接入B.ADSL接入（电话线）C.4G/5G无线接入D.卫星接入（偏远连队）E.拨号上网（Modem）VLAN（虚拟局域网）的优势包括（）A.隔离广播风暴，提高网络性能B.增强网络安全性（不同VLAN间默认无法通信）C.简化网络管理（按功能/部门划分）D.降低网络设备成本E.可跨物理位置划分网络常用的网络测试命令中，能获取网络配置信息的有（）A.ipconfig（Windows）B.ifconfig（Linux）C.pingD.tracertE.netstat兵团职工远程办公可能使用的技术包括（）A.虚拟专用网络（VPN）B.远程桌面（RDP/VNC）C.云文档协作（如钉钉、企业微信）D.视频会议（Zoom、腾讯会议）E.本地文件共享影响兵团团场网络传输速率的因素有（）A.网络带宽B.设备性能（交换机、路由器）C.传输介质（光纤/双绞线/无线）D.网络拥堵程度E.电脑操作系统版本第三部分判断题（本大题共10小题，每小题1分，共10分）判断下列各题正误，正确的在括号内打“√”，错误的打“×”。兵团团场局域网中，交换机主要用于连接不同网络，实现数据包转发；路由器用于连接同一网络内的终端设备。（）TCP协议是面向连接的协议，传输数据前需建立连接，适合传输对可靠性要求高的数据（如文件、网页）。（）私有IP地址可在互联网中直接使用，无需地址转换（NAT）。（）无线局域网（WLAN）使用WPA2加密比WEP加密更安全，能有效防止无线信号被破解。（）ping命令用于测试网络连通性，若ping不通目标IP，说明目标设备一定故障。（）子网掩码的作用是区分IP地址中的网络位和主机位，确定设备所在的子网。（）兵团企业安装防火墙后，即可完全避免网络攻击，无需其他安全措施。（）DNS服务器故障会导致无法通过域名访问网站，但可通过IP地址直接访问。（）VLAN划分后，同一VLAN内的设备可直接通信，不同VLAN间需通过路由器才能通信。（）光纤传输数据的速度比双绞线快，且抗干扰能力更强，适合兵团团场长距离网络布线。（）第四部分简答题（本大题共5小题，每小题5分，共25分）简述兵团团场局域网搭建的基本流程（至少5个步骤），说明星型拓扑结构在团场网络中的优势。（5分）简述TCP协议与UDP协议的区别，结合兵团应用场景说明两种协议的适用情况（各举1例）。（5分）简述网络故障排查的常用方法（至少4种），说明兵团连队电脑“无法上网”时的排查思路。（5分）简述无线局域网（WLAN）在兵团连队应用中的安全风险，提出对应的安全防护措施（至少4项）。（5分）简述NAT（网络地址转换）的作用，说明兵团团场使用私有IP地址时，如何通过NAT实现访问互联网。（5分）第五部分案例分析题（本大题共1小题，共25分）阅读下列案例，回答问题。案例：兵团某团场新建职工活动中心，需搭建局域网实现以下功能：①3间办公室（每间5台电脑）与1间多媒体教室（20台电脑）互联，共享团场服务器数据；②所有终端可访问互联网；③多媒体教室电脑仅允许访问教学相关网站，禁止访问娱乐网站；④防止外部网络攻击，保障服务器数据安全。施工后出现以下问题：①办公室电脑与多媒体教室电脑无法互相访问；②部分电脑访问互联网时提示“IP地址冲突”；③多媒体教室电脑仍可访问娱乐网站；