日喀则市2026国家开放大学计算机网络-期末考试提分复习题(含答案)

日喀则市2026国家开放大学计算机网络期末考试提分复习题（含答案）试卷总分：100分考试时间：120分钟一、单项选择题（共20题，每题1分，共20分）1.计算机网络中，完成数据格式转换、数据加密/解密等功能的层次是（）。A.物理层B.数据链路层C.网络层D.表示层2.在TCP/IP参考模型中，负责将数据包从源主机传送到目的主机的层次是（）。A.应用层B.传输层C.网络互联层D.网络接口层3.下列IP地址中，属于C类私有地址的是（）。A.B.C.D.4.子网掩码为24，对应CIDR表示法是（）。A./25B./26C./27D./285.用于将域名解析为IP地址的协议是（）。A.HTTPB.FTPC.DNSD.SMTP6.TCP协议的主要特点不包括（）。A.面向连接B.提供可靠交付C.面向字节流D.传输效率高于UDP7.在OSI参考模型中，路由器工作在哪一层？（）A.物理层B.数据链路层C.网络层D.传输层8.以太网交换机基于（）进行数据帧的转发。A.IP地址B.MAC地址C.端口号D.域名9.HTTP协议默认使用的端口号是（）。A.21B.25C.80D.44310.下列设备中，可以分割广播域的是（）。A.集线器B.网桥C.二层交换机D.路由器11.IPv6地址的长度是（）比特。A.32B.64C.128D.25612.在TCP连接建立过程中，会用到（）握手。A.两次B.三次C.四次D.以上都不是13.下列协议中，属于应用层协议的是（）。A.IPB.TCPC.UDPD.Telnet14.用于测试网络连通性的命令是（）。A.ipconfigB.pingC.tracertD.nslookup15.一个B类网络，使用子网掩码进行子网划分，每个子网最多可容纳（）台主机。A.254B.1022C.2046D.409416.无线局域网（WLAN）最常用的标准是（）。A.IEEE802.3B.IEEE802.5C.IEEE802.11D.IEEE802.1q17.下列加密算法中，属于非对称加密算法的是（）。A.DESB.AESC.RSAD.MD518.电子邮件客户端使用（）协议从邮件服务器下载邮件到本地。A.SMTPB.POP3/IMAPC.HTTPD.FTP19.网络地址转换（NAT）的主要作用是（）。A.提高网络速度B.防止病毒入侵C.节省公有IP地址D.增强无线信号20.VLAN（虚拟局域网）的主要作用是（）。A.扩展传输距离B.增加网络带宽C.隔离广播域，增强安全性和管理灵活性D.连接不同类型的网络二、填空题（共15题，每题1分，共15分）1.计算机网络按覆盖范围可分为广域网（WAN）、城域网（MAN）和__________。2.TCP/IP模型的四层结构从下至上分别是：网络接口层、________、传输层和应用层。3.在IPv4中，用于本地环回测试的地址是__________。4.MAC地址的长度是__________位。5.UDP协议是一种__________（面向连接/无连接）的传输层协议。6.用于动态分配IP地址的协议是__________。7.网络层的数据传输单位是__________。8.HTTPs是在HTTP基础上增加了__________协议来实现安全传输。9.路由选择协议RIP使用的度量标准是__________。10.双绞线中，用于计算机与交换机直接连接的线序标准是__________。11.光纤通信中，利用光的全反射原理进行传输的是__________光纤。12.网络攻击中，通过大量无效请求耗尽目标资源，使其无法提供正常服务的攻击称为__________攻击。13.用于在浏览器和Web服务器之间建立安全连接的协议是__________。14.OSI参考模型中，数据链路层的主要功能包括帧同步、差错控制和__________。15.将多个物理链路捆绑成一个逻辑链路以增加带宽和可靠性的技术称为__________。三、判断题（共10题，每题1分，共10分）（）1.集线器（Hub）工作在OSI的数据链路层，可以隔离冲突域。（）2.IP地址55是一个有效的主机地址。（）3.交换机可以学习并维护MAC地址表。（）4.FTP协议使用两个端口，20用于数据连接，21用于控制连接。（）5.子网掩码的作用是区分一个IP地址中的网络部分和主机部分。（）6.IPv6地址采用点分十进制表示法。（）7.ARP协议的作用是根据IP地址获取MAC地址。（）8.防火墙只能部署在网络边界，无法部署在主机上。（）9.对称加密算法中，加密和解密使用相同的密钥。（）10.无线AP（接入点）相当于一个有无线接口的交换机。四、简答题（共8题，每题5分，共40分）1.简述OSI参考模型与TCP/IP参考模型的对应关系及主要区别。2.说明TCP协议与UDP协议的主要区别及各自典型的应用场景。3.简述CSMA/CD（载波监听多点接入/碰撞检测）的工作原理。4.什么是默认网关？它在网络通信中起什么作用？5.简述路由器的主要功能及工作过程。6.说明子网划分的目的，并给出一个划分子网的计算示例（例如，将/24划分为4个等长子网）。7.简述DNS域名解析的迭代查询过程。8.列出至少三种常见的网络安全威胁，并简要说明其原理。五、综合应用题（共2题，第1题7分，第2题8分，共15分）1.网络配置与故障排查：某公司办公室网络拓扑简单描述如下：一台路由器连接互联网，其局域网口（IP：/24）连接一台核心交换机。办公室A和办公室B的电脑分别通过各自的接入交换机连接到核心交换机。办公室A的一台电脑PC-A（IP：00/24，网关：）无法访问互联网。请你设计一个分步的故障排查思路（至少4步），并说明每一步可能的原因和检查方法。2.子网规划与设计：某单位被分配了一个C类网络地址：/24。现需要为以下6个部门规划子网，每个部门的主机数量需求如下：行政部：28台，技术部：60台，市场部：12台，财务部：10台，人事部：5台，服务器群：25台。请根据需求：（1）为每个部门分配合适的子网地址（写出网络地址、子网掩码和可用IP地址范围）。（2）计算每个子网的广播地址。（3）说明在进行此类规划时，除了主机数量，通常还需要考虑哪些因素？参考答案一、单项选择题1.D2.C3.C4.C5.C6.D7.C8.B9.C10.D11.C12.B13.D14.B15.D16.C17.C18.B19.C20.C二、填空题1.局域网（LAN）2.网络互联层（或网际层）3.4.485.无连接6.DHCP7.数据包（或分组）8.SSL/TLS9.跳数10.直通线（或T568B-T568B）11.多模12.拒绝服务（DDoS/DoS）13.HTTPS(或SSL/TLS)14.流量控制（或介质访问控制）15.链路聚合三、判断题1.错2.错3.对4.对5.对6.错7.对8.错9.对10.对四、简答题1.对应关系：OSI应用层、表示层、会话层对应TCP/IP应用层；OSI传输层对应TCP/IP传输层；OSI网络层对应TCP/IP网络互联层；OSI数据链路层和物理层对应TCP/IP网络接口层。主要区别：OSI模型理论严谨，层次分明；TCP/IP模型源于实践，更注重实用性，将表示、会话功能融入应用层，将数据链路与物理层合并。2.区别：TCP面向连接、可靠、有序、有流量控制和拥塞控制，速度慢；UDP无连接、不可靠、无序、无控制，速度快。应用场景：TCP用于Web（HTTP）、邮件（SMTP/POP）、文件传输（FTP）等要求可靠的应用；UDP用于DNS查询、音视频流、实时游戏、广播等要求速度或能容忍少量丢失的应用。3.发送前先监听信道是否空闲（载波监听）；若空闲则发送，若忙则等待；发送过程中持续检测是否发生碰撞（碰撞检测）；若检测到碰撞，立即停止发送，并发送一个强化干扰信号，然后根据退避算法等待一段随机时间后重新尝试发送。4.默认网关是本地网络中负责将数据包转发到其他网络（如互联网）的路由器接口的IP地址。当一台主机需要与不同网段的主机通信时，会将数据包发送给默认网关，由网关进行路由转发。5.主要功能：路由选择（确定数据包传输的最佳路径）、分组转发（将数据包从输入端口交换到输出端口）。工作过程：接收数据包->检查目的IP地址->查询路由表->确定下一跳和输出端口->必要时修改数据包头部（如TTL）->转发数据包。6.目的：提高IP地址利用率；减少广播域大小，提高网络性能；增强网络安全性和管理灵活性。示例：将/24划分为4个子网，需要借用2位主机位（2^2=4）。子网掩码变为92(/26)。子网1：/26，范围.1-.62子网2：4/26，范围.65-.126子网3：28/26，范围.129-.190子网4：92/26，范围.193-.254（广播地址分别为.63，.127，.191，.255）7.本地DNS服务器收到客户端查询请求后，若缓存无记录，则向根域名服务器查询；根域名服务器返回顶级域（如.com）服务器的地址；本地DNS服务器再向该顶级域服务器查询，得到权威域名服务器的地址；最后向权威域名服务器查询，获得最终的IP地址，返回给客户端并缓存。8.（1）病毒/蠕虫：恶意代码，自我复制传播，破坏系统。（2）木马：伪装成正常程序，潜伏并受控于攻击者，窃取信息或实施破坏。（3）网络钓鱼：伪造可信的网站或邮件，诱骗用户泄露敏感信息（如密码、银行卡号）。（4）DDoS攻击：控制大量“肉鸡”向目标发送海量请求，耗尽资源使其瘫痪。（5）中间人攻击：攻击者秘密插入通信链路中，拦截、篡改或伪造通信数据。五、综合应用题1.故障排查思路：（1）检查PC-A本地连接及IP配置：确认网线连接正常，本地连接已启用，IP地址、子网掩码、默认网关设置正确，无IP冲突。（2）测试到网关的连通性：在PC-A上`ping`，若不通，则问题可能在PC-A到路由器之间的链路（网线、交换机端口）或路由器LAN口故障。（3）测试到外网DNS的连通性：在PC-A上`ping`（一个公网IP）。若（2）通但（3）不通，则问题可能在路由器（如WAN口配置、NAT、路由表）或上层网络。（4）测试域名解析：在PC-A上`nslookup`。若（3）通但（4）失败，则问题在DNS设置（检查PC-A的DNS服务器地址是否正确，或DNS服务器本身是否有问题）。（5）检查防火墙/安全软件：确认PC-A或网络边界防火墙未阻止出站连接。（6）traceroute路径追踪：使用`tracert`查看数据包在何处丢失。2.子网规划：（需按主机数从大到小或网络地址从小到大顺序分配，此处给出一种分配方案，注意满足主机数需求：可用地址=2^n-2≥需求）（1）技术部（60台）：需要主机位至少6位（2^6-2=62）。网络：/26，掩码92，范围：.1-.62（2）服务器群（25台）：需要主机位至少5位（2^5-2=30）。网络：4/27，掩码24，范围：.65-.94（3）行政部（28台）：需要主机位至少5位（2^5-2=30）。网络：6/27，掩码24，范围：.97-.126（4）市场部（12台）：需要主机位至少4位（2^4-2=14）。网络：28/28，掩码40，范围：.129-.142（5）财务部（10台）：需要主机位至少4位（2^4-2=14）。网络：44/28，掩码40，范围：.145