2026年高等教育自学考试计算机科学与技术专业网络工程单套试卷

2026年高等教育自学考试计算机科学与技术专业网络工程单套试卷考试时长：120分钟满分：100分一、单选题（总共10题，每题2分，总分20分）1.在TCP/IP协议栈中，负责数据分段和重组的协议位于哪个层次？A.应用层B.传输层C.网络层D.数据链路层2.以下哪种IP地址属于私有地址？A.B.C.D.以上都是3.在OSI参考模型中，哪个层次负责提供端到端的可靠数据传输？A.物理层B.数据链路层C.传输层D.网络层4.以下哪种网络设备工作在OSI模型的第二层？A.路由器B.交换机C.防火墙D.网桥5.HTTP协议中，状态码404表示什么含义？A.请求超时B.服务器内部错误C.请求的资源不存在D.权限不足6.在DNS解析过程中，哪个记录类型用于指定邮件交换服务器？A.A记录B.MX记录C.CNAME记录D.NS记录7.以下哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA-2568.在VLAN配置中，哪个术语表示将多个物理交换机逻辑上合并为一个交换域？A.TrunkB.STPC.VTPD.SpanningTree9.以下哪种网络拓扑结构适合大型企业？A.星型B.环型C.总线型D.树型10.在无线网络中，哪个标准支持最高传输速率？A.802.11bB.802.11gC.802.11nD.802.11ac二、填空题（总共10题，每题2分，总分20分）1.互联网的基本工作原理是基于__________协议族。2.传输层协议TCP的端口号范围是__________到__________。3.网络层地址通常称为__________地址。4.DNS解析过程中，权威服务器返回的记录类型为__________。5.HTTPS协议通过__________协议提供数据加密。6.交换机工作在__________模式下可以提高网络性能。7.VPN中常用的加密算法有__________和__________。8.802.1Q标准用于在交换机之间传输VLAN信息，其标签字段长度为__________位。9.网络设备中，__________负责在不同网络之间进行路径选择。10.无线网络中，__________技术可以减少信号干扰。三、判断题（总共10题，每题2分，总分20分）1.TCP协议是无连接的，而UDP协议是面向连接的。（×）2.网桥工作在OSI模型的物理层。（×）3.DNS解析过程中，递归查询是指DNS服务器直接从权威服务器获取答案。（×）4.HTTPS协议比HTTP协议更安全，因为它使用SSL/TLS加密。（√）5.VLAN可以隔离广播域，提高网络安全性。（√）6.传输层协议TCP提供可靠的、面向连接的服务。（√）7.网络层地址和物理层地址是相同的。（×）8.802.11n标准支持MIMO技术，可以提高无线网络传输速率。（√）9.路由器工作在OSI模型的网络层。（√）10.VPN可以隐藏用户的真实IP地址。（√）四、简答题（总共4题，每题4分，总分16分）1.简述TCP协议的三次握手过程。答：TCP三次握手过程包括：（1）客户端发送SYN报文，请求建立连接；（2）服务器回复SYN-ACK报文，确认连接请求；（3）客户端发送ACK报文，完成连接建立。2.解释什么是VLAN，并说明其作用。答：VLAN（虚拟局域网）是将物理网络逻辑上分割为多个广播域的技术。作用包括：（1）隔离广播域，提高网络性能；（2）增强网络安全性；（3）简化网络管理。3.简述DNS解析的递归查询过程。答：递归查询过程包括：（1）客户端向本地DNS服务器发送查询请求；（2）本地DNS服务器若未缓存，则向根DNS服务器查询；（3）根DNS服务器返回顶级域DNS服务器地址；（4）本地DNS服务器继续向顶级域DNS服务器查询；（5）最终获取权威服务器地址并返回给客户端。4.解释什么是VPN，并说明其工作原理。答：VPN（虚拟专用网络）是通过公用网络建立加密通道的技术。工作原理包括：（1）用户通过VPN客户端连接到VPN服务器；（2）数据通过加密隧道传输；（3）服务器解密数据并转发至目标网络。五、应用题（总共4题，每题6分，总分24分）1.某公司需要搭建一个包含200台主机的局域网，要求划分3个VLAN，分别用于办公、服务器和访客。请简述交换机配置步骤。答：配置步骤如下：（1）创建VLAN：VLAN10（办公）、VLAN20（服务器）、VLAN30（访客）；（2）将端口1-50划分到VLAN10；（3）将端口51-100划分到VLAN20；（4）将端口101-200划分到VLAN30；（5）配置Trunk端口，允许VLAN10-30通过；（6）设置VLAN间路由，确保不同VLAN间通信。2.某用户需要配置一台家用路由器，要求实现以下功能：（1）设置WAN口IP为/24；（2）启用DHCP服务，分配IP范围00-00；（3）设置无线网络名称为HomeWiFi，密码为123456。请简述配置步骤。答：配置步骤如下：（1）登录路由器管理界面；（2）设置WAN口静态IP为，子网掩码为；（3）启用DHCP服务，设置IP池范围为00-00，网关为，DNS为；（4）配置无线网络，名称为HomeWiFi，密码为123456，选择WPA2加密。3.某公司需要部署一个安全的VPN网络，要求实现远程办公人员通过互联网访问公司内部资源。请简述VPN配置要点。答：配置要点如下：（1）选择VPN协议（如IPsec或OpenVPN）；（2）在防火墙上开放VPN端口（如UDP500/4500）；（3）配置VPN网关，设置预共享密钥或证书认证；（4）为远程用户分配VPN客户端，确保加密传输；（5）配置路由，确保VPN流量正确转发。4.某公司网络存在以下问题：（1）员工无法访问外部网站；（2）内部服务器响应缓慢。请简述排查步骤。答：排查步骤如下：（1）检查DNS解析是否正常；（2）测试网络连通性（如ping网关、ping外网IP）；（3）检查防火墙规则，确保端口开放；（4）分析服务器日志，查找性能瓶颈；（5）检查带宽使用情况，排除网络拥堵。【标准答案及解析】一、单选题1.B2.D3.C4.B5.C6.B7.B8.C9.A10.D解析：1.TCP/IP协议栈中，传输层负责数据分段和重组（TCP/UDP）。2.私有地址范围包括-55、-55、-55。3.传输层（TCP）提供端到端可靠传输。4.交换机工作在数据链路层（第二层）。5.404表示“NotFound”。6.MX记录用于邮件交换。7.AES是对称加密算法。8.VTP（VLANTrunkingProtocol）用于合并交换域。9.星型拓扑适合大型企业。10.802.11ac支持最高速率。二、填空题1.TCP/IP2.0-655353.网络层4.A5.SSL/TLS6.交换7.DES、AES8.329.路由器10.MIMO解析：1.互联网基于TCP/IP协议族。2.TCP端口号范围0-65535。3.网络层地址称为IP地址。4.A记录返回主机地址。5.HTTPS使用SSL/TLS加密。6.交换模式可以提高性能。7.VPN常用DES、AES加密。8.802.1Q标签字段32位。9.路由器负责路径选择。10.MIMO技术减少干扰。三、判断题1.×2.×3.×4.√5.√6.√7.×8.√9.√10.√解析：1.TCP是面向连接的，UDP是无连接的。2.网桥工作在第二层。3.递归查询是DNS服务器代客户端查询。4.HTTPS使用SSL/TLS加密。5.VLAN隔离广播域。6.TCP提供可靠传输。7.网络层地址和物理层地址不同。8.802.11n支持MIMO。9.路由器工作在网络层。10.VPN隐藏用户IP。四、简答题1.TCP三次握手：（1）客户端发送SYN报文；（2）服务器回复SYN-ACK；（3）客户端发送ACK，连接建立。2.VLAN作用：隔离广播域、增强安全性、简化管理。3.DNS递归查询：（1）客户端向本地DNS查询；（2）本地DNS向根DNS查询；（3）逐级获取权威服务器地址；（4）返回最终解析结果。4.VPN工作原理：（1）用户连接VPN服务器；（2）数据通过加密隧道传输；（3）服务器解密并转发数据。五、应用题1.VLAN配置步骤：（1）创建VLAN10-30；（2）划分端口到对应VLAN；（3）配置Trunk端口；（4）