2025年计算机网络技术期末考试题及答案

2025年计算机网络技术期末考试题及答案一、单项选择题（每题2分，共30分）1.在OSI参考模型中，负责将上层数据分割为帧并进行差错检测的是（）A.物理层B.数据链路层C.网络层D.传输层2.以下关于TCP和UDP的描述，错误的是（）A.TCP提供可靠传输，UDP提供不可靠传输B.TCP是面向连接的，UDP是无连接的C.TCP支持广播，UDP支持组播D.TCP适用于文件传输，UDP适用于视频流传输3.某主机的IP地址为00/26，其所在子网的广播地址是（）A.27B.3C.91D.554.以下不属于无线局域网（WLAN）标准的是（）A.IEEE802.11acB.IEEE802.15.4C.IEEE802.11axD.IEEE802.11n5.在路由选择协议中，RIP使用的度量值是（）A.跳数B.带宽C.延迟D.负载6.以下网络设备中，工作在网络层的是（）A.集线器B.交换机C.路由器D.网桥7.若一个C类网络需要划分6个子网，每个子网至少支持25台主机，则子网掩码应设置为（）A.92B.24C.40D.488.以下关于HTTP/2的描述，错误的是（）A.支持多路复用B.使用明文传输C.压缩请求头D.服务器可主动推送资源9.在数据链路层中，PPP协议的主要功能是（）A.实现点到点的可靠传输B.提供介质访问控制C.封装网络层数据并添加校验D.处理网络层的路由选择10.以下攻击类型中，属于应用层攻击的是（）A.ARP欺骗B.SYN洪泛C.DNS缓存投毒D.ICMP重定向11.5G网络中，用户面功能（UPF）主要负责（）A.无线资源管理B.会话管理C.数据报文的路由与转发D.用户鉴权12.关于SDN（软件定义网络）的核心特征，正确的是（）A.控制平面与数据平面解耦B.采用静态路由策略C.依赖专用硬件设备D.仅支持二层交换13.某主机发送ICMP回送请求（Ping）后未收到响应，可能的原因不包括（）A.目标主机未开机B.中间路由器丢弃ICMP包C.源主机ARP缓存失效D.目标主机防火墙拦截ICMP14.在TCP连接建立过程中，第二次握手的报文段中，SYN和ACK标志位的设置为（）A.SYN=1，ACK=0B.SYN=0，ACK=1C.SYN=1，ACK=1D.SYN=0，ACK=015.以下关于IPv6地址的描述，错误的是（）A.地址长度为128位B.支持自动配置C.保留广播地址D.简化了头部格式二、填空题（每空1分，共20分）1.物理层的主要功能是实现______的透明传输，规定了接口的机械、电气、功能和______特性。2.数据链路层的两个子层是______（MAC）和______（LLC）。3.TCP的流量控制通过______机制实现，拥塞控制的算法包括慢开始、______、快重传和快恢复。4.常见的动态路由协议中，OSPF属于______（距离矢量/链路状态）协议，BGP属于______（内部/外部）网关协议。5.无线局域网中，CSMA/CA的中文全称是______，其通过______机制避免冲突。6.网络安全的三要素是______、完整性和______。7.传输层的两个主要协议是______和______，其中后者的端口号范围是0-65535。8.在HTTP协议中，GET方法用于______资源，POST方法用于______资源。9.5G网络的关键技术包括______（如3GHz-6GHz频段）、大规模MIMO和______（低延迟高可靠通信）。10.虚拟专用网（VPN）的实现方式主要有______（如IPSec）和______（如SSL/TLS）。三、简答题（每题6分，共30分）1.简述OSI参考模型与TCP/IP模型的主要区别。2.说明TCP三次握手的具体过程，并解释为何需要三次握手而非两次。3.比较交换机与路由器的工作原理及适用场景。4.描述DHCP（动态主机配置协议）的工作流程，包括四个关键步骤。5.列举三种常见的网络攻击类型，并分别说明其攻击原理。四、综合应用题（每题10分，共20分）1.某企业需部署一个包含3个部门的局域网，部门A有60台主机，部门B有30台主机，部门C有20台主机。企业分配到的IP地址段为/24。要求：（1）为每个部门划分合适的子网（子网号需连续）；（2）计算每个子网的网络地址、子网掩码、可用主机地址范围及广播地址；（3）说明子网划分时需考虑的关键因素（如主机数量、子网扩展性等）。2.某公司网络出现以下故障：部分员工无法访问外部网站，但能访问公司内部服务器；所有员工均能ping通网关。请分析可能的故障原因，并设计排查步骤。答案一、单项选择题1.B2.C3.A4.B5.A6.C7.B8.B9.C10.C11.C12.A13.C14.C15.C二、填空题1.比特流；规程（过程）2.介质访问控制；逻辑链路控制3.滑动窗口；拥塞避免4.链路状态；外部5.载波侦听多路访问/冲突避免；帧间间隔（IFS）或确认（ACK）6.机密性；可用性7.TCP；UDP8.获取；提交（上传）9.毫米波；URLLC（超可靠低延迟通信）10.网络层VPN；应用层VPN三、简答题1.主要区别：（1）层次数量不同：OSI分7层，TCP/IP分4层；（2）OSI先定义模型后设计协议，TCP/IP先有协议后抽象模型；（3）OSI的网络层支持无连接和面向连接，TCP/IP网络层仅支持无连接（IP）；（4）TCP/IP传输层包含TCP（面向连接）和UDP（无连接），OSI传输层强调面向连接；（5）OSI的会话层和表示层在TCP/IP中未明确划分。2.三次握手过程：（1）客户端发送SYN=1，seq=x的报文（第一次握手）；（2）服务器回复SYN=1，ACK=1，seq=y，ack=x+1的报文（第二次握手）；（3）客户端发送ACK=1，seq=x+1，ack=y+1的报文（第三次握手）。需要三次的原因：防止失效的连接请求报文段突然到达服务器，导致错误建立连接（如第一次握手报文延迟，客户端已放弃连接，服务器若仅两次握手会误认为新连接）。3.交换机工作在数据链路层，基于MAC地址表转发帧，用于同一局域网内主机互联，实现多对多并发通信；路由器工作在网络层，基于IP路由表转发分组，用于不同网络（不同IP网段）互联，实现跨网络通信。适用场景：交换机用于局域网内部连接（如办公室内主机）；路由器用于局域网与广域网互联（如企业网连接互联网）或不同子网间通信。4.DHCP工作流程：（1）发现（DHCPDiscover）：客户端广播请求，寻找DHCP服务器；（2）提供（DHCPOffer）：服务器广播提供IP地址等配置；（3）请求（DHCPRequest）：客户端广播确认选择某服务器的配置；（4）确认（DHCPACK）：服务器单播发送最终配置（含IP、子网掩码、网关、DNS等）。5.示例：（1）DDoS攻击（分布式拒绝服务）：通过控制大量僵尸主机向目标发送海量请求，耗尽其带宽或资源；（2）SQL注入：向Web应用输入恶意SQL代码，非法访问或修改数据库；（3）ARP欺骗：攻击者伪造ARP响应，将错误的IP-MAC映射写入主机缓存，导致流量被劫持。四、综合应用题1.（1）部门A需≥60主机，需2^6=64地址（主机位6位），子网掩码/26（92）；部门B需≥30主机，需2^5=32地址（主机位5位），子网掩码/27（24）；部门C需≥20主机，需2^5=32地址（主机位5位），子网掩码/27。（2）子网划分：部门A：网络地址/26，可用地址-2，广播地址3；部门B：网络地址4/27（下一个子网），可用地址5-4，广播地址5；部门C：网络地址6/27，可用地址7-26，广播地址27。（3）关键因素：主机数量（需满足当前和短期扩展）、子网连续性（避免地址碎片）、子网掩码长度（主机位和网络位的平衡）、网关地址规划（通常为子网第一个或最后一个可用地址）。2.可能原因：（1）网关的默认路由配置错误（无法转发到外部网络）；（2）DNS服务器地址配置错误（能通网关但无法解析外部域名）；（3）防火墙策略限制（禁止内部主机访问外部IP）；（4）出口路由器故障（如广域网接口Down）。排查步骤：（1）检查故障主机的DNS配置（使用ipconfig/ifconfig查看DNS地址），尝试用nslookup测