2026广西百色数字科技信息有限公司招聘网络工程师6人笔试历年参考题库附带答案详解

2026广西百色数字科技信息有限公司招聘网络工程师6人笔试历年参考题库附带答案详解一、选择题从给出的选项中选择正确答案（共50题）1、某单位计划对内部网络进行优化，需将一个C类IP地址段划分为若干子网，要求每个子网至少可容纳14台主机。在保证子网数量最多的情况下，应采用的子网掩码是：A.24B.40C.48D.922、在OSI七层模型中，负责为网络通信双方建立、维护和释放连接，并提供会话控制服务的是哪一层？A.传输层B.网络层C.会话层D.表示层3、在计算机网络体系结构中，负责提供节点之间可靠数据传输，并管理流量控制、差错控制和顺序控制的层次是：A．应用层

B．传输层

C．网络层

D．数据链路层4、下列关于IPv4地址的说法中，正确的是：A．IPv4地址由48位二进制数组成，通常用冒号分隔表示

B．属于私有IP地址，不可在互联网上直接路由

C．A类地址的网络号占8位，其首比特为1

D．子网掩码对应的是/24网段5、某单位计划对内部网络进行安全升级，拟部署防火墙设备以实现内外网隔离。以下关于防火墙功能的描述，最准确的是：A.防火墙仅能阻止外部网络对内部网络的访问B.防火墙可通过访问控制策略过滤进出网络的数据包C.防火墙能够查杀所有类型的病毒和木马程序D.防火墙的主要作用是提升网络传输速度6、在计算机网络体系结构中，负责提供主机间端到端可靠数据传输的层次是：A.数据链路层B.网络层C.传输层D.应用层7、某单位计划对内部网络架构进行优化，需在保证数据传输安全的前提下提升访问效率。若采用分层设计模型，将网络划分为核心层、汇聚层和接入层，则以下哪项功能最适宜由汇聚层完成？A.直接连接终端设备，提供网络接入服务B.高速数据转发，保障不同区域间通信流畅C.实施策略控制，如VLAN间路由与访问控制D.承担外部网络连接，部署防火墙设备8、在网络安全防护体系中，为了防止未经授权的用户访问内部资源，需部署身份认证机制。以下哪种方式属于“拥有物”认证？A.输入预设的个人密码B.使用指纹识别进行登录C.刷IC卡进入机房D.回答预设的安全问题9、某单位计划对内部网络进行安全加固，需在多个关键节点部署防火墙设备以实现访问控制。若要求每个子网之间通信均需经过防火墙过滤，则应采用以下哪种网络拓扑结构最为合适？A.星型拓扑B.总线型拓扑C.环型拓扑D.网状拓扑10、在IPv4网络中，若某主机的子网掩码为92，则该子网最多可容纳多少个可用主机地址？A.62B.64C.126D.25411、某单位计划对内部网络进行安全升级，拟采用防火墙实现内外网隔离。以下关于防火墙主要功能的说法，正确的是：A.防火墙可以查杀计算机中的病毒文件B.防火墙能阻止所有形式的网络攻击C.防火墙依据访问控制策略过滤数据包D.防火墙主要用于提升网络传输速度12、在构建局域网时，若需将多个网络设备连接并实现数据帧的转发，应优先选用以下哪种设备？A.路由器B.交换机C.集线器D.网关13、某单位计划对内部网络进行安全加固，拟采用防火墙实现内外网隔离，并限制特定IP地址的访问权限。下列关于防火墙功能的描述，最符合当前需求的是：A.防火墙主要用于查杀计算机病毒，保护系统免受恶意软件感染B.防火墙通过设定访问控制策略，可过滤进出网络的数据包C.防火墙能够提升网络传输速度，优化带宽使用效率D.防火墙用于实现无线网络信号覆盖扩展14、在局域网部署过程中，为提高网络的稳定性和管理效率，通常将物理上分布集中的设备划分到同一逻辑广播域。实现该功能的主要技术是：A.DHCPB.DNSC.VLAND.HTTP15、某单位计划对内部网络进行安全升级，拟采用防火墙实现内外网隔离。以下关于防火墙功能的描述，最准确的是哪一项？A.防火墙能够检测并清除网络中的所有病毒B.防火墙通过设定访问控制策略，限制数据包的进出C.防火墙主要用于提升网络传输速度D.防火墙可自动修复被攻击的服务器系统16、在局域网中，为避免IP地址冲突并提高管理效率，通常采用哪种协议自动分配IP地址？A.DNSB.HTTPC.DHCPD.FTP17、某单位计划对内部网络进行安全加固，拟采用防火墙实现内外网隔离。下列关于防火墙功能的描述中，最准确的是：A.防火墙能够查杀所有类型的计算机病毒B.防火墙可通过访问控制策略过滤进出网络的数据包C.防火墙主要用于提升网络传输速度D.防火墙可完全替代入侵检测系统18、在计算机网络体系结构中，负责提供主机间端到端可靠数据传输的层次是：A.物理层B.数据链路层C.传输层D.应用层19、某单位计划对内部网络架构进行优化，拟采用子网划分技术将一个C类IP地址段划分为若干子网，每个子网需容纳不少于30台主机。为最大限度保留可用子网数量，应选用的子网掩码是：A.92B.24C.40D.4820、在网络通信中，当数据包从源主机发送至目标主机时，负责确定最佳传输路径的设备工作在OSI七层模型的哪一层？A.数据链路层B.网络层C.传输层D.物理层21、某单位计划对内部网络进行优化，提升数据传输效率并减少延迟。若需在数据链路层实现局域网之间的高效隔离与灵活管理，最适宜采用的技术是：A.VLAN划分B.IP地址子网划分C.NAT转换D.DNS解析22、在网络安全防护体系中，用于监控并控制进出网络流量，依据预设规则允许或阻止数据包传输的设备是：A.路由器B.交换机C.防火墙D.网关23、在OSI七层模型中，负责为数据通信选择合适的网络传输路径，并进行拥塞控制的是哪一层？A.数据链路层B.网络层C.传输层D.会话层24、某局域网中多台计算机频繁出现IP地址冲突提示，最可能的原因是什么？A.DNS服务器配置错误B.多台设备被手动设置为相同IP地址C.子网掩码设置过小D.路由表配置错误25、某网络系统采用IPv4地址格式，其子网掩码为92，则该子网中可用于主机分配的IP地址数量是多少？A.62B.64C.126D.12826、在OSI七层模型中，负责建立、管理和终止会话的是哪一层？A.传输层B.会话层C.表示层D.应用层27、某单位计划对内部网络进行安全加固，拟采用防火墙实现内外网隔离。以下关于防火墙功能的描述，最准确的是：A.防火墙能够查杀所有类型的计算机病毒B.防火墙可通过访问控制策略过滤进出网络的数据流C.防火墙能有效防止内部人员的数据误操作D.防火墙可替代入侵检测系统实现全面防护28、在IPv4地址体系中，下列哪个地址属于私有网络地址，不可在公网上直接路由？A.B.C.D.29、某单位计划对内部网络进行升级改造，需划分多个子网以实现部门间的逻辑隔离。若使用C类IP地址并采用固定长度子网掩码，要求每个子网至少可容纳25台主机，则最多可划分出多少个子网？A.4B.6C.8D.1030、在网络安全防护体系中，用于检测并报告异常网络行为，但通常不具备主动阻断功能的设备是？A.防火墙B.入侵检测系统（IDS）C.入侵防御系统（IPS）D.路由器31、在计算机网络体系结构中，负责提供主机间端到端数据传输服务的层次是：A．网络层

B．数据链路层

C．传输层

D．应用层32、以下关于IPv4地址分类的说法中，正确的是：A．A类地址第一个字节范围是128-191

B．B类地址默认子网掩码为

C．C类地址最多可支持约6.5万台主机

D．D类地址用于单播通信33、某单位计划对内部网络进行安全加固，拟采用防火墙策略限制外部访问。若需实现仅允许外部用户访问特定服务器的80端口和443端口，同时阻止其他所有入站连接，应采用以下哪种策略配置方式？A.设置默认拒绝规则，添加允许目标端口为80和443的例外规则B.设置默认允许规则，添加拒绝其他端口的规则C.关闭防火墙，仅通过路由器ACL控制访问D.启用NAT映射并开放所有端口34、在局域网中，为防止IP地址冲突并提高地址管理效率，通常采用哪种协议自动分配IP地址？A.DNSB.DHCPC.FTPD.HTTP35、在局域网中，若要实现不同VLAN之间的通信，必须借助哪种网络设备？A.集线器B.二层交换机C.路由器D.中继器36、下列关于IPv4地址的描述中，正确的是哪一项？A.IPv4地址由48位二进制数组成B.属于公网IP地址C.子网掩码用于划分IP地址的网络位和主机位D.是一个合法的IP地址37、某单位计划对内部网络进行安全升级，要求实现不同部门之间的逻辑隔离，并能灵活调整网络结构。以下哪种技术最能满足该需求？A.使用集线器连接各终端设备B.部署VLAN（虚拟局域网）技术C.增加外部防火墙数量D.更换为更高带宽的互联网接入38、在网络通信中，若要确保数据包从源主机正确发送至目标主机，需依赖IP地址与另一种地址的映射。实现这一映射的关键协议是？A.DNSB.ARPC.DHCPD.ICMP39、某单位计划对内部网络进行优化，需将一个C类IP地址段划分为若干子网，每个子网至少可容纳30台主机。在保证主机数量的前提下，最多可划分出多少个子网？A.4B.6C.8D.1040、在OSI七层参考模型中，负责建立、管理和终止会话的是哪一层？A.传输层B.会话层C.表示层D.应用层41、某单位计划对内部网络进行安全升级，拟部署防火墙设备以实现内外网隔离。下列关于防火墙功能的描述，最准确的是：A.防火墙能够查杀所有类型的计算机病毒B.防火墙可依据预设规则控制数据包的进出C.防火墙主要用于提升网络传输速度D.防火墙能完全替代入侵检测系统42、在计算机网络体系结构中，负责提供主机间端到端可靠数据传输的层次是：A.网络层B.数据链路层C.传输层D.应用层43、在计算机网络体系结构中，负责提供主机间端到端数据传输服务的是哪一层？A．网络层

B．传输层

C．数据链路层

D．会话层44、下列网络设备中，能够在不同网络之间转发数据包并依据IP地址进行路径选择的是？A．交换机

B．集线器

C．路由器

D．网桥45、在计算机网络体系结构中，负责为应用进程之间提供端到端可靠传输服务的层次是（）。A.物理层B.数据链路层C.传输层D.应用层46、某地计划对城区主干道实施智能化交通信号控制系统升级，通过实时采集车流量数据动态调整红绿灯时长。这一措施主要体现了信息技术在公共管理中的哪种应用？A.数据备份与恢复B.物联网与数据感知C.网络安全防护D.软件开发流程管理47、在构建企业内部局域网络时，为实现不同部门之间的逻辑隔离并提升安全性，通常采用的技术是？A.DNS解析B.VLAN划分C.HTTP协议配置D.IP地址自动分配48、某网络系统采用IPv4地址结构，现需将一个C类网络划分为8个子网，每个子网至少可容纳30台主机。为满足该需求，应选用的子网掩码是：A．24

B．92

C．40

D．2849、在OSI七层模型中，负责路径选择与网络互联的层次是：A．数据链路层

B．传输层

C．网络层

D．会话层50、在计算机网络体系结构中，负责提供节点之间可靠数据传输，并管理流量控制与差错控制的是哪一层？A.物理层B.数据链路层C.网络层D.传输层

参考答案及解析1.【参考答案】B【解析】C类IP地址默认掩码为24位，主机位8位。每个子网需容纳至少14台主机，主机位需满足2^n-2≥14，解得n≥4（即至少4位主机位，可容纳14台主机）。剩余32-4=28位用于网络位，子网掩码为28位，即40。此时可划分16个子网，为满足主机数前提下的最多子网数，故选B。2.【参考答案】C【解析】OSI模型中，会话层（第5层）负责建立、管理和终止应用程序之间的会话，提供同步与恢复机制，实现双工通信控制等会话服务。传输层负责端到端数据传输与可靠性，网络层负责路由与寻址，表示层负责数据格式转换与加密。题干明确指向会话控制功能，故正确答案为C。3.【参考答案】B【解析】传输层位于OSI七层模型的第四层，主要功能是为端到端通信提供可靠的数据传输服务。它通过序列号、确认机制、重传策略实现差错控制，利用滑动窗口机制进行流量控制，并确保数据按序到达。典型的传输层协议如TCP，正是实现了这些功能。网络层主要负责路由选择和逻辑寻址，数据链路层负责相邻节点间的帧传输，应用层则面向用户服务。因此本题选B。4.【参考答案】B【解析】IPv4地址为32位，用点分十进制表示，如，A错误；B项中属于C类私有地址范围（～55），用于内部网络，不可在公网路由，正确；A类地址首比特为0，网络号占前8位中7位用于网络标识，C错误；对应/8，而非/24，D错误。故选B。5.【参考答案】B【解析】防火墙的核心功能是依据预设的安全策略对网络流量进行监控和过滤，控制数据包的进出，实现访问控制。A项错误，防火墙可控制双向流量，不仅限于外部攻击；C项错误，查杀病毒是杀毒软件或防病毒网关的功能，防火墙不具备全面查杀能力；D项错误，防火墙不提升速度，反而可能因检测增加延迟。B项准确描述了其过滤机制，符合技术原理。6.【参考答案】C【解析】OSI七层模型中，传输层（如TCP协议）主要负责建立端到端的连接，提供可靠的数据传输服务，包括差错控制、流量控制和顺序控制。A项数据链路层负责节点间帧的传输；B项网络层负责路由选择和逻辑寻址（如IP）；D项应用层面向用户提供网络服务。只有传输层直接保障主机间数据的完整与可靠，故C项正确。7.【参考答案】C【解析】汇聚层在网络分层模型中起承上启下作用，主要负责汇集接入层流量，并实施策略管理，如VLAN划分、路由处理和访问控制列表（ACL）应用。A项属于接入层功能，B项为核心层职责，D项通常由边界设备在核心或独立安全区域实现。故正确答案为C。8.【参考答案】C【解析】身份认证分为三类：所知（如密码、问题）、所拥（如智能卡、IC卡）、所是（如指纹、虹膜）。C项中的IC卡属于用户持有的物理设备，符合“拥有物”认证特征。A、D属于“所知”，B属于“所是”。因此答案为C。9.【参考答案】A【解析】星型拓扑中，所有节点通过中心设备（如交换机或防火墙）连接，便于集中管理与安全控制。将防火墙部署在中心节点，可确保所有子网间通信均经过其过滤，实现有效的访问控制。其他拓扑结构缺乏集中控制点，难以保障每条通信路径均受控。10.【参考答案】A【解析】子网掩码92对应/26，表示主机位占6位（32-26=6），可分配地址数为2⁶=64个。扣除网络地址和广播地址各1个，可用主机地址为64-2=62个。选项A正确。11.【参考答案】C【解析】防火墙的核心功能是依据预设的安全策略对进出网络的数据包进行过滤，实现访问控制，从而隔离内外网，防止未经授权的访问。A项错误，查杀病毒是杀毒软件的功能；B项错误，防火墙无法防御所有攻击，如应用层攻击或内部攻击；D项错误，防火墙不负责提升网速，反而可能因过滤增加延迟。故正确答案为C。12.【参考答案】B【解析】交换机工作在数据链路层，能根据MAC地址转发数据帧，实现局域网内设备的高效通信。A项路由器用于网络层，连接不同网络；C项集线器工作在物理层，仅进行信号放大和广播，效率低；D项网关用于协议转换，适用于异构网络互联。在局域网内部连接设备时，交换机是最优选择。故正确答案为B。13.【参考答案】B【解析】防火墙的核心功能是依据预设规则对网络流量进行过滤，实现访问控制。题干中“隔离内外网”“限制IP访问”正属于防火墙访问控制策略的应用场景。A项为杀毒软件功能，C项与网络优化设备相关，D项属于无线AP功能，均不符合。故选B。14.【参考答案】C【解析】VLAN（虚拟局域网）技术可将一个物理网络划分为多个逻辑广播域，有效控制广播流量、提升安全性和管理灵活性，符合题干“逻辑广播域”的描述。DHCP用于自动分配IP地址，DNS实现域名解析，HTTP是应用层传输协议，均不涉及广播域划分。故选C。15.【参考答案】B【解析】防火墙的核心功能是依据预设的安全策略，对进出网络的数据包进行过滤和控制，从而实现网络间的访问控制。它并不能清除所有病毒（杀毒需依赖防病毒软件），也不具备提升网速或自动修复系统的能力。因此，B项准确描述了防火墙的基本作用，其他选项混淆了防火墙与其他安全设备的功能。16.【参考答案】C【解析】DHCP（动态主机配置协议）专门用于自动为网络中的设备分配IP地址、子网掩码、网关等网络参数，有效避免手动配置导致的地址冲突，提升管理效率。DNS用于域名解析，HTTP用于网页传输，FTP用于文件传输，均不涉及IP地址分配。因此，正确答案为C。17.【参考答案】B【解析】防火墙的核心功能是依据预设的安全策略对网络流量进行监控和过滤，控制数据包的进出，实现网络间的安全隔离。A项错误，查杀病毒主要依赖杀毒软件；C项错误，防火墙不提升传输速度；D项错误，防火墙与入侵检测系统（IDS）功能互补，不能完全替代。故选B。18.【参考答案】C【解析】OSI七层模型中，传输层（如TCP协议）负责建立端到端的通信连接，提供可靠的数据传输服务，包括差错控制、流量控制和拥塞控制。物理层负责比特流传输，数据链路层负责节点间帧传输，应用层提供用户接口服务。故正确答案为C。19.【参考答案】B【解析】C类IP地址默认掩码为，主机位8位。每个子网需容纳不少于30台主机，主机位需满足2ⁿ−2≥30，解得n≥5（32−2=30）。因此保留5位主机位，网络位为32−5=27位，对应子网掩码为24。该掩码可划分8个子网，每个子网支持30台主机，符合最大化子网数量与主机需求。20.【参考答案】B【解析】OSI模型中，网络层（第三层）负责逻辑寻址与路由选择，核心功能是确定数据包从源到目标的最优路径。路由器作为网络层设备，依据IP地址进行转发决策。数据链路层负责相邻节点帧传输，物理层负责比特流传输，传输层负责端到端通信，均不主导路径选择。因此正确答案为B。21.【参考答案】A【解析】VLAN（虚拟局域网）工作在OSI模型的第二层——数据链路层，能够将一个物理局域网划分为多个逻辑独立的广播域，有效减少广播风暴，提升网络性能和安全性。相比IP子网划分（网络层）、NAT（网络地址转换）和DNS（应用层），VLAN更适合实现局域网内部的精细隔离与灵活管理，是企业网络中常用的技术手段。22.【参考答案】C【解析】防火墙是网络安全的核心组件，位于网络边界，通过访问控制列表（ACL）等机制，对进出的数据流量进行监控和过滤，阻止非法访问和潜在攻击。路由器主要用于不同网络间的路径选择，交换机负责局域网内数据帧转发，网关实现协议转换，均不具备防火墙级别的主动安全策略控制能力。因此，实现访问控制最有效的设备是防火墙。23.【参考答案】B【解析】OSI模型中，网络层主要功能是实现数据包的路由选择与转发，决定数据从源端到目的端的传输路径。同时，网络层还具备流量控制和拥塞控制能力，确保网络资源合理使用。数据链路层负责节点间帧的可靠传输，传输层关注端到端通信，会话层管理会话连接。因此，正确答案为B。24.【参考答案】B【解析】IP地址冲突通常发生在同一网络中两台或多台设备拥有相同IP地址时。若网络中部分设备采用手动IP配置，且未进行地址规划，极易发生重复分配。DNS错误影响域名解析，子网掩码过小影响网络划分但不直接导致冲突，路由表错误影响路径选择。因此，最直接原因是B。25.【参考答案】A【解析】子网掩码92对应的二进制为11111111.11111111.11111111.11000000，表示网络位占26位，主机位占6位。主机地址总数为2⁶=64个，但需扣除全0（网络地址）和全1（广播地址）两种情况，故可用主机IP为64-2=62个。26.【参考答案】B【解析】OSI模型中，会话层（第5层）主要负责建立、管理和终止不同设备之间的会话连接，提供会话控制机制，如同步、检查点等。传输层负责端到端通信，表示层处理数据格式转换与加密，应用层为用户提供接口服务。因此正确答案为会话层。27.【参考答案】B【解析】防火墙的核心功能是依据预设的安全策略对网络间的数据流进行过滤，控制允许或拒绝的通信。它主要工作在网络层和传输层，通过IP地址、端口、协议等参数实施访问控制。A项错误，查杀病毒主要依赖杀毒软件；C项错误，数据误操作属人为行为，不在防火墙防护范围内；D项错误，防火墙与入侵检测系统（IDS）功能互补，不能完全替代。因此选B。28.【参考答案】A【解析】私有IP地址范围包括：～55、～55、～55。A项位于/16范围内，属于私有地址；B项不在172.16～172.31范围内，故为公有地址；C、D两项均为公网可路由地址。因此正确答案为A。29.【参考答案】C【解析】C类IP地址默认网络位24位，主机位8位。每个子网需容纳至少25台主机，主机位需满足2^n-2≥25，解得n≥5（因2^5-2=30≥25）。故主机位保留5位，子网位为3位（8-5=3），最多可划分2^3=8个子网。正确答案为C。30.【参考答案】B【解析】入侵检测系统（IDS）通过监控网络流量识别潜在攻击行为，并发出告警，但一般不主动阻断连接；而防火墙主要用于访问控制，IPS具备实时阻断能力，路由器侧重数据转发。因此，仅具备检测与告警功能的是IDS，答案为B。31.【参考答案】C【解析】传输层位于OSI七层模型的第四层，主要功能是为通信主机之间的进程提供端到端的数据传输服务，确保数据的可靠传输。它通过流量控制、差错控制和拥塞控制机制保障数据完整送达。网络层负责逻辑寻址和路由选择，数据链路层负责物理网络内的帧传输，应用层则面向用户直接提供网络服务。因此，正确答案为C。32.【参考答案】B【解析】IPv4地址中，B类地址前两位为10，第一个字节范围是128-191，其默认子网掩码为，每个网络可容纳约6.5万主机，选项B正确。A类地址首字节范围为1-126；C类地址每个网络最多支持254台主机；D类地址用于组播（多播），不用于单播。因此，其他选项均有误。33.【参考答案】A【解析】防火墙安全策略应遵循“最小权限”原则。设置默认拒绝所有入站连接（默认拒绝），再明确放行必要的服务端口（如80和443），可有效防止未授权访问。选项B存在安全风险，因默认允许可能导致非法流量通过；C和D均违背基本安全实践。故A为最优方案。34.【参考答案】B【解析】DHCP（动态主机配置协议）用于自动为网络设备分配IP地址、子网掩码、网关等信息，避免手动配置导致的地址冲突，提升管理效率。DNS用于域名解析，FTP用于文件传输，HTTP用于网页浏览，均不涉及IP地址分配。因此正确答案为B。35.【参考答案】C【解析】VLAN（虚拟局域网）用于在二层网络中隔离广播域，同一VLAN内的设备可直接通信，不同VLAN间需通过三层设备进行路由转发。二层交换机仅支持数据链路层功能，无法跨VLAN转发数据；而路由器具备网络层功能，能实现不同VLAN间的通信。集线器和中继器工作在物理层，不具备地址识别与路由能力。因此，正确答案为C。36.【参考答案】C【解析】IPv4地址由32位二进制数组成，通常用点分十进制表示，如；A项错误。192.168.x.x属于私有地址范围，不可在公网直接路由，B项错误。子网掩码用于标识IP地址中网络部分和主机部分，如表示前24位为网络位，C项正确。D项中是子网掩码，不是合法主机IP地址（通常不作为主机地址使用），故错误。因此选C。37.【参考答案】B【解析】VLAN技术可在同一物理网络基础上划分多个逻辑广播域，实现部门间网络隔离，提升安全性和管理灵活性。集线器工作在物理层，无法隔离广播域；单纯增加防火墙或带宽不能解决内部逻辑隔离问题。因此，B选项最优。38.【参考答案】B【解析】ARP（地址解析协议）用于将IP地址解析为对应的MAC地址，确保数据在局域网中正确传输。DNS用于域名与IP地址转换，DHCP用于自动分配IP地址，ICMP用于网络诊断。题干强调IP与底层地址映射，故B正确。39.【参考答案】C【解析】C类IP地址默认网络位为24位，主机位为8位。每个子网需容纳至少30台主机，主机位需满足2^n-2≥30，解得n≥5（32-2=30）。因此主机位保留5位，子网位为3位（8-5=3），可划分2^3=8个子网。每个子网可用IP为30个，符合要求。故最多可划分8个子网。40.【参考答案】B【解析】OSI模型中，会话层（第5层）主要负责建立、管理和终止应用程序之间的会话，提供会话控制与同步机制。传输层负责端到端通信和差错恢复，表示层处理数据格式转换与加密，应用层为用户提供接口服务。因此正确答案为会话层。41.【参考答案】B【解析】防火墙的核心功能是依据访问控制策略（如IP地址、端口、协议等）对进出网络的数据包进行过滤，实现网络安全隔离。A项错误，查杀病毒主要依赖杀毒软件；C项错误，防火墙不提升速度，反而可能因过滤增加延迟；D项错误，防火墙与入侵检测系统（IDS）功能互补，不能完全替代。故选B。42.【参考答案】C【解析】OSI七层模型中，传输层（如TCP协议）负责端到端的可靠数据传输，提供流量控制、差错校验和重传机制。网络层负责路径选择和逻辑寻址（如IP），数据链路层负责同一物理网络内的帧传输，应用层为用户提供网络服务。因此，实现可靠传输的核心