甘肃2026国家开放大学计算机网络-期末考试提分复习题(含答案)

甘肃2026国家开放大学计算机网络期末考试提分复习题（含答案）试卷总分：100分考试时间：120分钟一、单项选择题（共15题，每题2分，共30分）1.在OSI参考模型中，负责提供端到端的、可靠的或不可靠的传输服务的是（）。A.物理层B.数据链路层C.网络层D.传输层2.下列IP地址中，属于B类私有地址的是（）。A.B.C.D.3.TCP协议为保证连接的可靠性，采用了三次握手建立连接，第二次握手时，报文中携带的标志位是（）。A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.FIN=1,ACK=14.子网掩码为24，对于IP地址30，其所在子网的网络地址是（）。A.B.28C.30D.605.在IPv4报文头部中，用于标识数据包分片后属于同一个原始数据包的字段是（）。A.标识(Identification)B.标志(Flags)C.片偏移(FragmentOffset)D.生存时间(TTL)6.UDP协议的特点是（）。A.面向连接、可靠、有序B.面向连接、不可靠、无序C.无连接、可靠、有序D.无连接、不可靠、无序7.在以太网中，MAC地址的长度是（）。A.32位B.48位C.64位D.128位8.用于将域名解析为IP地址的网络服务是（）。A.DHCPB.DNSC.FTPD.HTTP9.以下哪种设备工作在OSI模型的网络层，可以连接不同网络并基于IP地址进行数据包转发？（）A.集线器B.网桥C.交换机D.路由器10.在TCP/IP协议族中，ICMP协议的主要功能是（）。A.传输用户数据B.进行路由选择C.提供网络诊断和错误报告D.进行地址解析11.超文本传输协议HTTP默认使用的端口号是（）。A.21B.25C.80D.44312.计算机网络中，用来衡量网络在单位时间内成功传输数据量的性能指标是（）。A.带宽B.吞吐量C.时延D.丢包率13.以下不属于无线局域网（WLAN）标准的是（）。A.IEEE802.3B.IEEE802.11acC.IEEE802.11nD.IEEE802.11ax14.虚拟局域网（VLAN）技术主要基于以下哪种标准？（）A.IEEE802.1QB.IEEE802.3C.IEEE802.11D.IEEE802.515.在网络安全中，通过加密技术确保数据在传输过程中不被窃听或篡改，主要满足了（）安全需求。A.保密性B.完整性C.可用性D.不可否认性二、多项选择题（共5题，每题3分，共15分）1.下列协议中，属于应用层协议的有（）。A.IPB.SMTPC.TCPD.FTPE.ARP2.以下关于IPv6的描述，正确的有（）。A.地址长度为128位B.报头结构比IPv4更简单C.不支持地址自动配置D.取消了广播通信方式E.安全性是可选功能3.网络地址转换（NAT）技术可以实现的功能包括（）。A.隐藏内部网络拓扑结构B.解决IPv4地址短缺问题C.提高内部主机访问外网的速度D.简化网络配置E.作为防火墙的一种实现方式4.可能引起网络拥塞的原因有（）。A.网络带宽充足B.路由器缓存空间不足C.网络中出现大量突发流量D.处理器处理速度过慢E.网络中存在广播风暴5.以下属于非对称加密算法特点的有（）。A.加密和解密使用相同的密钥B.密钥分发和管理相对简单C.加密速度通常比对称加密慢D.常用于数字签名和密钥交换E.RSA是典型的非对称加密算法三、判断题（共10题，每题1分，共10分）1.（）ARP协议的作用是根据IP地址找到对应的MAC地址。2.（）集线器（Hub）能够识别数据帧中的MAC地址，并将数据转发到特定端口。3.（）Ping命令利用了ICMP协议中的回送请求和回送应答报文来测试网络连通性。4.（）HTTP协议是一种无状态的协议。5.（）IP地址是一个合法的A类公网地址。6.（）静态路由需要管理员手动配置，但不会占用网络带宽进行路由信息交换。7.（）防火墙可以完全杜绝所有类型的网络攻击。8.（）DNS采用分布式数据库结构，采用UDP协议进行查询。9.（）SSL/TLS协议工作在传输层，为上层应用提供安全通信服务。10.（）CSMA/CD（载波监听多点接入/碰撞检测）机制主要用于无线局域网中。四、简答题（共5题，每题6分，共30分）1.简述TCP协议与UDP协议的主要区别，并各列举一个典型应用。2.说明子网掩码的作用，并计算IP地址为00，子网掩码为92时，该主机所在的子网地址和广播地址。3.简述路由器的主要功能，并说明其与二层交换机的核心区别。4.简述DHCP（动态主机配置协议）的工作过程（以客户端首次获取IP地址为例）。5.什么是数字证书？简述其在网络安全通信（如HTTPS）中的作用。五、综合应用题（共1题，每题15分，共15分）某公司计划组建一个内部网络，具体要求如下：-总部有5个部门（A,B,C,D,E），每个部门大约有20-30台主机。-需要为不同部门划分不同的子网以实现广播隔离。-公司申请到一个C类网络地址：/24。-要求尽可能多地划分子网，同时保证每个子网有足够的主机地址。请根据以上要求，回答下列问题：1.如果使用定长子网掩码（VLSM），为了满足至少5个子网的需求，子网掩码至少需要向主机位借用多少位？此时可划分出多少个子网？每个子网可用的主机地址数是多少？（列出计算过程）2.根据你计算出的子网掩码，请为部门A-E规划5个可用的子网地址范围（网络地址~广播地址），并写出每个子网的可用主机IP范围。3.如果部门C的主机数量未来可能增长到60台，上述划分方案是否仍然适用？如果不适用，请提出一种解决方案（例如使用变长子网掩码VLSM的思路）。参考答案一、单项选择题1.D2.B3.B4.B5.A6.D7.B8.B9.D10.C11.C12.B13.A14.A15.A二、多项选择题1.B,D2.A,B,D3.A,B,E4.B,C,D,E5.B,C,D,E三、判断题1.正确2.错误（集线器工作在物理层，不能识别MAC地址，是广播转发）3.正确4.正确5.错误（是环回地址，不是公网地址）6.正确7.错误（防火墙不能防御所有攻击，如内部攻击、新型未知攻击等）8.正确（DNS主要使用UDP端口53，也支持TCP）9.错误（SSL/TLS协议工作在应用层和传输层之间，常称为安全套接层）10.错误（CSMA/CD用于传统有线以太网，无线局域网使用CSMA/CA）四、简答题1.主要区别：连接性：TCP面向连接，需三次握手建立连接；UDP无连接。可靠性：TCP提供可靠交付，有确认、重传、流量控制、拥塞控制等机制；UDP不保证可靠交付。有序性：TCP保证数据按序到达；UDP不保证。开销与速度：TCP头部大（20字节），机制复杂，开销大，速度相对慢；UDP头部小（8字节），简单，开销小，速度快。应用：TCP典型应用：Web浏览（HTTP/HTTPS）、电子邮件（SMTP/POP3）、文件传输（FTP）。UDP典型应用：域名解析（DNS）、流媒体、语音视频通话、简单网络管理（SNMP）。2.子网掩码作用：用于区分一个IP地址中的网络部分和主机部分。与IP地址进行逻辑“与”运算即可得到网络地址。IP:00(二进制:10101100.00010000.00000101.01100100)掩码:92(二进制:11111111.11111111.11111111.11000000)子网地址：逻辑与运算=>10101100.00010000.00000101.01000000=>4广播地址：子网地址的主机位全置1=>10101100.00010000.00000101.01111111=>273.路由器主要功能：路由选择：根据路由表选择最佳路径转发数据包。数据包转发：将数据包从一个接口接收，根据目标IP地址转发到另一个接口。连接异构网络：连接不同类型的物理网络（如以太网、串行链路）。隔离广播域：默认情况下，路由器端口分隔广播域。与二层交换机的核心区别：工作层次：路由器工作在网络层（第三层），基于IP地址转发；交换机工作在数据链路层（第二层），基于MAC地址转发。转发依据：路由器使用IP路由表；交换机使用MAC地址表。处理对象：路由器处理IP数据包；交换机处理以太网帧。广播处理：路由器不转发广播包（除非配置）；交换机在同一个VLAN内转发广播包。4.DHCP工作过程（DORA）：DHCPDiscover（发现）：客户端以广播方式发送DHCP发现报文，寻找DHCP服务器。DHCPOffer（提供）：收到发现报文的DHCP服务器，从地址池中选择一个空闲IP，以广播或单播（取决于客户端标志）方式发送提供报文，包含提供的IP、掩码、租期等信息。DHCPRequest（请求）：客户端可能收到多个提供报文，通常选择第一个，然后广播发送请求报文，正式向选中的服务器请求配置信息。DHCPAcknowledgement（确认）：被选中的服务器收到请求报文后，发送确认报文，确认租约生效。客户端收到后即可使用分配的IP地址。5.数字证书：由权威的第三方机构（CA，证书颁发机构）签发的一种电子文件，用于证明公钥持有者的身份。它绑定了公钥及其持有者的真实身份信息。在HTTPS中的作用：身份认证：服务器向客户端发送其数字证书，客户端通过验证证书的签发机构（CA）和有效期等信息，确认正在通信的服务器是真实合法的，而非假冒网站。密钥交换：证书中包含了服务器的公钥。客户端验证证书通过后，会使用该公钥加密一个预主密钥（Pre-masterSecret），发送给服务器。只有拥有对应私钥的服务器才能解密，从而双方安全地协商出用于后续通信的对称会话密钥。综上，数字证书是建立HTTPS安全连接的信任基础，确保了通信双方（尤其是服务器）身份的可靠性，并为安全的密钥交换提供了保障。五、综合应用题1.子网划分计算：原C类地址网络位24位，主机位8位。需要至少5个子网。`2^n>=5`，n为借用主机位的位数，`n=3`时可产生`2^3=8`个子网（满足要求）。`n=2`时只有4个子网，不满足。至少需要借用3位主机位。新的子网掩码：`24`(二进制：11111111.11111111.11111111.11100000)。可划分子网数：`2^3=8`个（全0全1子网现代网络通常可用，故为8个）。每个子网可用主机地址数：剩余主机位=`8-3=5`位，每个子网总主机数=`2^5=32`个，减去网络地址和广播地址，可用主机数=32-2=30个。满足每个部门20-30台主机的需求。2.子网规划（使用/24，掩码24）：|部门|子网地址|可用主机IP范围|广播地址|||-|--|-||A||~0|1||B|2|3~2|3||C|4|5~4|5||D|6|7~26|27||E|28|29~58|59|(注：后续地址60~54可用于未来扩展或其他用途)3.部门C主机增长应对：不适用。上述方案每个子网最多支持30台可用主机，无法满足部门C未来60台主机的需求。解决方案（使用VLSM）：1.重新规划，将需要更大地址空间的部门（如C部门）用更少借位的子网掩码（即更大的子网）来划分。2.例如，可以为部门C分配一个容纳更多主机的子网。借用2位主机位（掩码92，即/26），