驻马店市2026国家开放大学计算机网络-期末考试提分复习题(含答案)

驻马店市2026国家开放大学计算机网络期末考试提分复习题（含答案）满分：100分考试时间：120分钟一、单项选择题（共20题，每题1分，共20分）1.以下不属于网络拓扑结构的是（）A.星型B.总线型C.环型D.蜂窝型2.OSI参考模型中，负责数据加密和解密的层次是（）A.应用层B.表示层C.会话层D.传输层3.以下协议中属于传输层协议的是（）A.IPB.TCPC.HTTPD.ARP4.IPv4地址长度为（）A.16位B.32位C.64位D.128位5.子网掩码对应的CIDR表示法是（）A./24B./16C./8D./326.路由器工作在OSI模型的（）A.物理层B.数据链路层C.网络层D.传输层7.以下设备中能隔离广播域的是（）A.集线器B.交换机C.路由器D.中继器8.HTTP默认使用的端口号是（）A.21B.25C.80D.4439.以下属于私有IP地址范围的是（）A.B.C.6D.10.TCP协议的主要特点是（）A.无连接、不可靠B.有连接、可靠C.面向数据报D.支持多播11.DNS的作用是（）A.分配IP地址B.域名解析C.数据加密D.路由选择12.以下不属于无线网络标准的是（）A.IEEE802.3B.IEEE802.11C.BluetoothD.Wi-Fi13.以下关于MAC地址的描述正确的是（）A.由32位二进制数组成B.可动态修改C.通常由网卡厂商固化D.用于网络层寻址14.使用ping命令时，默认发送的协议报文是（）A.TCPB.UDPC.ICMPD.ARP15.FTP协议在传输数据时使用的连接类型是（）A.仅控制连接B.仅数据连接C.控制连接和数据连接D.无需连接16.以下属于应用层协议的是（）A.IPB.ICMPC.SMTPD.PPP17.以太网采用的介质访问控制方式是（）A.CSMA/CDB.令牌环C.轮询D.时分复用18.以下关于VPN的描述错误的是（）A.可通过公共网络建立私有连接B.仅支持有线网络C.常用协议包括IPsecD.可提高数据传输安全性19.在IPv6中，地址长度是IPv4的（）倍A.2B.4C.8D.1620.以下不属于网络安全威胁的是（）A.病毒B.DDoS攻击C.数据备份D.phishing（钓鱼）二、判断题（共10题，每题1分，共10分）21.集线器（Hub）可以对数据进行存储转发。（）22.TCP协议提供流量控制和拥塞控制机制。（）23.光纤传输主要利用电信号进行数据传递。（）24.ARP协议用于将IP地址解析为MAC地址。（）25.DHCP协议可以为主机动态分配IP地址。（）26.防火墙只能部署在网络边界，无法内部使用。（）27.UDP协议不保证数据包的可靠传输。（）28.单模光纤比多模光纤传输距离更远。（）29.IPv6地址采用冒号十六进制表示法。（）30.数字签名用于验证数据的完整性和不可否认性。（）三、简答题（共5题，每题5分，共25分）31.简述OSI参考模型与TCP/IP模型的对应关系。32.说明CSMA/CD的工作原理及其适用场景。33.解释子网划分的目的，并举例说明如何计算子网掩码。34.简述路由器与交换机的主要区别。35.列举三种常见的网络攻击方式，并简要说明其原理。四、计算题（共2题，每题10分，共20分）36.某公司分配到IP地址段/24，需要划分为6个子网，每个子网至少容纳30台主机。请计算：（1）实际需要的子网数量及每个子网的主机数。（2）子网掩码。（3）写出前两个子网的网络地址和可用主机地址范围。37.若数据传输速率为100Mbps，报文长度为1500字节，忽略传播延迟，计算在停等协议下发送一个报文并收到确认所需的最小时间（仅考虑发送和确认传输时间）。五、应用题（共2题，每题10分，共20分）38.某企业网络拓扑包含总部与两个分支机构，需要通过VPN实现安全互联。请设计一种VPN部署方案，要求：（1）说明采用的VPN类型及协议。（2）描述数据加密和身份验证的基本流程。（3）画出网络拓扑示意图（文字描述即可）。39.某校园网用户无法访问外网网站，但能ping通网关和内网服务器。请逐步分析可能的原因及排查方法。参考答案一、单项选择题1.D2.B3.B4.B5.A6.C7.C8.C9.A10.B11.B12.A13.C14.C15.C16.C17.A18.B19.B20.C二、判断题21.×22.√23.×24.√25.√26.×27.√28.√29.√30.√三、简答题31.OSI模型共七层：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层；TCP/IP模型共四层：网络接口层、网际层、传输层、应用层。对应关系：OSI物理层和数据链路层对应TCP/IP网络接口层；OSI网络层对应网际层；OSI传输层对应传输层；OSI会话层、表示层、应用层对应应用层。32.CSMA/CD（载波侦听多路访问/冲突检测）：发送前侦听信道是否空闲，若空闲则发送；若冲突则停止发送，随机退避后重传。适用于传统以太网等共享介质网络。33.子网划分目的：提高IP地址利用率、减少广播域、增强网络安全性。例如：将/24划分为4个子网，子网掩码为92（/26），每个子网含62个可用主机地址。34.路由器工作在网络层，基于IP地址转发，可隔离广播域；交换机工作在数据链路层，基于MAC地址转发，隔离冲突域但属于同一广播域。35.（1）DDoS攻击：通过大量请求耗尽目标资源；（2）MITM（中间人攻击）：拦截并篡改通信数据；（3）SQL注入：通过输入恶意SQL语句破坏数据库。四、计算题36.（1）需6个子网，每个子网至少30台主机。主机位需满足2^n-2≥30，n=5；子网位需满足2^m≥6，m=3。（2）子网掩码：24（/27）。（3）子网1：网络地址，主机范围~30；子网2：网络地址2，主机范围3~62。37.报文发送时间=(1500×8)bits/100Mbps=0.00012s；确认帧通常较小，忽略其发送时间。总时间≈2×0.00012s=0.00024s（假设确认帧长度忽略）。五、应用题38.（1）采用站点到站点VPN，使用IPsec协议。（2）流程：身份验证（如预共享密钥）→建立安全关联（SA）→数据加密（如AES）传输。（3）拓