石嘴山市2026国家开放大学计算机网络-期末考试提分复习题(含答案)

石嘴山市2026国家开放大学计算机网络期末考试提分复习题（含答案）试卷总分：150分考试时间：120分钟一、单项选择题(共20题，每题2分，共40分)1.在OSI参考模型中，负责建立、管理和终止会话的是（）层。2.下列哪个IP地址属于C类私有地址？（）A.B.C.D.3.TCP协议的主要特点不包括（）。A.面向连接B.可靠传输C.尽最大努力交付D.全双工通信4.子网掩码为24，对于IP地址30，其所在的子网网络地址是（）。5.网络设备路由器工作在哪一层？（）A.物理层B.数据链路层C.网络层D.传输层6.HTTP协议默认使用的端口号是（）。A.21B.23C.80D.4437.IPv6地址的长度是（）位。A.32B.64C.128D.2568.下列属于链路状态路由协议的是（）。A.RIPB.OSPFC.BGPD.EIGRP9.ARP协议的主要功能是（）。A.将域名解析为IP地址B.将IP地址解析为MAC地址C.将MAC地址解析为IP地址D.在路由表中查找下一跳10.以太网使用哪种技术来解决多台主机同时发送数据时的冲突问题？（）A.CSMA/CDB.令牌传递C.时分复用D.频分复用11.在TCP/IP模型中，与OSI参考模型的网络层对应的是（）。A.网络接口层B.网际层C.传输层D.应用层12.用于测试网络连通性的命令是（）。A.ipconfigB.pingC.tracertD.netstat13.以下哪个协议用于从邮件服务器接收电子邮件？（）A.SMTPB.POP3C.FTPD.Telnet14.无线局域网标准IEEE802.11中，最常用的2.4GHz频段标准是（）。A.802.11aB.802.11b/gC.802.11nD.802.11ac15.网络地址转换（NAT）的主要作用是（）。A.提高网络传输速度B.增强网络安全性C.将私有IP地址转换为公有IP地址D.实现域名解析16.下列哪个是有效的MAC地址格式？（）A.00-1A-2B-3C-4D-5EB.C.D.001A:2B3C:4D5E17.数据链路层的帧结构中，用于差错检测的字段通常是（）。A.源地址B.目的地址C.类型/长度D.帧校验序列（FCS）18.DNS服务器的作用是（）。A.分配IP地址B.将域名转换为IP地址C.进行路由选择D.提供Web服务19.以下关于UDP协议的描述，正确的是（）。A.提供可靠的数据传输服务B.建立连接需要三次握手C.首部开销比TCP大D.适用于对实时性要求高、能容忍少量丢失的应用20.划分VLAN（虚拟局域网）的主要目的是（）。A.增加网络带宽B.隔离广播域，增强安全性和管理灵活性C.延长传输距离D.提高物理连接速度二、填空题(共10题，每空2分，共20分)1.计算机网络的拓扑结构主要有总线型、星型、环型、树型和________。2.TCP/IP协议簇中，传输层包含的两个主要协议是________和________。3.用于在浏览器和Web服务器之间进行安全传输的协议是________。4.在IPv4中，用于本地环回测试的地址是________。5.网络交换机工作在OSI模型的________层。6.二进制IP地址11000000.10101000.00000001.00000001对应的点分十进制表示为________。7.RIP协议的最大跳数（HopCount）限制是________。8.在电子邮件系统中，MIME协议的作用是支持传输________类型的数据。9.无线接入点（AP）通常作为有线网络和________网络之间的桥梁。10.计算机网络中，信道复用技术主要有频分复用、时分复用、________和码分复用。三、判断题(共10题，每题2分，共20分。正确打“√”，错误打“×”)1.（）集线器（Hub）可以对数据帧进行存储转发。2.（）IP协议提供的是可靠的数据报传送服务。3.（）子网划分是从主机位借位来创建更多的网络。4.（）FTP协议使用两个端口：20用于数据连接，21用于控制连接。5.（）SMTP协议既可以用于发送邮件，也可以用于接收邮件。6.（）ICMP协议是IP协议的一个辅助协议，用于传递控制信息和差错报告。7.（）MAC地址是全球唯一的，由48位二进制数组成。8.（）静态路由需要路由器之间交换路由信息，动态路由则由管理员手动配置。9.（）防火墙可以完全防止内部网络免受任何外部攻击。10.（）IPv6地址2001:0db8::1是一个合法的压缩表示形式。四、简答题(共4题，每题10分，共40分)1.简述OSI参考模型与TCP/IP模型的对应关系，并比较两者的主要异同点。2.说明TCP建立连接“三次握手”的具体过程及其目的。3.什么是子网掩码？给定一个C类网络地址，需要划分出至少6个子网，每个子网不少于30台主机，请计算所需的子网掩码、每个子网的网络地址和可用主机地址范围（写出前3个子网即可）。4.列举并简要说明至少四种常见的网络攻击类型及其基本防范措施。五、应用题(共2题，每题15分，共30分)1.网络设计题：某小型公司有行政部（20台PC）、技术部（25台PC）、市场部（15台PC）三个部门。公司从ISP获得一个公有IP地址（如），并申请了一个C类私有地址段/24用于内部网络。要求：(1)为三个部门规划子网，确保每个部门主机数量得到满足且地址空间利用合理（列出各部门的子网地址、子网掩码、可用IP范围）。(2)为了让所有内网PC能访问互联网，需要在网络出口部署什么技术？简述其基本原理。(3)为了隔离部门间的广播流量并增强安全性，可以在交换机上配置什么技术？2.故障分析题：某员工电脑（IP:00/24）无法访问同一局域网内的文件服务器（IP:00/24），但可以访问互联网。请根据此现象，分析可能的原因及相应的排查步骤（至少列出四种可能原因及对应的排查方法）。参考答案一、单项选择题1.会话层2.C3.C4.285.C6.C7.C8.B9.B10.A11.B12.B13.B14.B15.C16.A17.D18.B19.D20.B二、填空题1.网状型2.TCP；UDP3.HTTPS4.5.数据链路层（第二层）6.7.158.多媒体（或多用途互联网邮件扩展类型）9.无线局域网（WLAN）10.波分复用三、判断题1.×（集线器工作在物理层，仅放大和转发信号，无存储转发功能）2.×（IP协议提供的是无连接的、不可靠的服务）3.√4.√5.×（SMTP通常用于发送邮件，接收邮件常用POP3或IMAP）6.√7.√8.×（静态路由手动配置，动态路由自动交换信息）9.×（防火墙不能完全防止所有攻击，是安全体系的一部分）10.√四、简答题1.对应关系：OSI应用层、表示层、会话层对应TCP/IP应用层；OSI传输层对应TCP/IP传输层；OSI网络层对应TCP/IP网际层；OSI数据链路层和物理层对应TCP/IP网络接口层。异同：相同点：均采用分层思想，都有网络层、传输层和应用层的概念。不同点：OSI七层，模型先于协议，理论严谨；TCP/IP四层，协议先于模型，更贴近实际，应用广泛。OSI严格区分服务、接口、协议，TCP/IP结合较松散。2.过程：①客户端发送SYN=1，seq=x的报文到服务器，进入SYN-SENT状态。②服务器收到后，回复SYN=1，ACK=1，seq=y，ack=x+1的报文，进入SYN-RCVD状态。③客户端收到后，发送ACK=1，seq=x+1，ack=y+1的报文给服务器。服务器收到后，双方进入ESTABLISHED状态。目的：同步双方的初始序列号；交换TCP通信参数；确认双方收发能力正常，建立可靠的逻辑连接。3.子网掩码：用于区分IP地址中的网络部分和主机部分。是一串连续的1和0，1对应网络位和子网位，0对应主机位。计算：C类默认掩码。需至少6子网，2^3=8≥6，需向主机位借3位。每个子网主机数2^5-2=30≥30。故子网掩码为24（或/27）。子网1：网络地址，范围~0子网2：网络地址2，范围3~2子网3：网络地址4，范围5~44.①病毒/蠕虫：恶意软件。防范：安装杀毒软件，定期更新，不打开可疑附件。②DDoS攻击：流量洪水。防范：部署流量清洗设备，配置访问控制列表。③钓鱼攻击：伪造信任实体骗取信息。防范：用户教育，识别虚假链接，使用反钓鱼工具。④中间人攻击：窃听或篡改通信。防范：使用HTTPS、VPN等加密通信，验证证书真实性。⑤SQL注入：利用Web应用漏洞攻击数据库。防范：对用户输入进行严格过滤和转义，使用参数化查询。五、应用题1.(1)子网规划：总需主机数20+25+15=60，C类/24主机位8位，满足需求。考虑未来扩展，使用VLSM。技术部：需25台主机，2^5-2=30≥25，主机位需5位，掩码/27(24)。子网：/27，范围：~0。行政部：需20台主机，2^5-2=30≥20，同样/27。下一个可用子网：2/27，范围：3~2。市场部：需15台主机，2^5-2=30≥15，同样/27。下一个可用子网：4/27，范围：5~4。(2)技术：网络地址转换（NAT），通常结合端口地址转换（PAT/NAPT）。原理：出口路由器（防火墙）将内网私有IP地址和端口号，映射到唯一的公有IP地址和不同的端口号上。当数据包返回时，根据映射表将公有地址和端口转换回对应的私有地址和端口，从而实现多台内网主机共享一个公有IP访问互联网。(3)技术：虚拟局域网（VLAN）。在交换机上为不同部门的端口分配不同的VLANID，将广播域限制在每个VLAN内部，不同VLAN间的通信需要通过三层设备（如路由器或三层交换机）进行路由，从而实现逻辑隔离和访问控制。2.可能原因及排查：原因1：本地到文件服务器的链路层故障（如网线、交换机端口）。排查：检查网线连接，更换端口，查看本机和服务器网卡指示灯状态。尝试Ping同一交换机下的其他主机。原因2：本地ARP表异常或无法获取服务器MAC地址。排查：在命令行执行`arp-a`查看是否有服务器IP(00)对应的MAC条目。可尝试`arp-d`清除ARP缓存后重新Ping服务器IP。在服务器上检查其ARP表和网络连接。原因3：本地或服务器的防火墙/安全软件阻止了局域网文件共享流