2026年网络技术考试中的实操案例试题及答案

2026年网络技术考试中的实操案例试题及答案一、单项选择题（共10题，每题2分，共20分）1.在OSI参考模型中，负责将数据分割为帧并进行差错检测的层次是（）。A.物理层B.数据链路层C.网络层D.传输层2.某主机IP地址为00/26，其所在子网的广播地址是（）。A.27B.3C.91D.553.二层交换机转发数据时主要依据的是（）。A.IP地址B.MAC地址C.端口号D.应用层协议4.TCP报文中用于请求建立连接的标志位是（）。A.SYNB.ACKC.FIND.RST5.DNS协议的主要作用是（）。A.实现域名到IP地址的映射B.提供文件传输服务C.管理网络设备配置D.实现网络地址转换6.一个C类网络需要划分5个子网，每个子网至少支持20台主机，最合理的子网掩码是（）。A.92B.24C.40D.487.STP（生成树协议）中，根桥的选择依据是（）。A.端口优先级B.网桥优先级+MAC地址C.路径开销D.端口号8.HTTP协议默认使用的传输层端口号是（）。A.21B.23C.80D.4439.IPv6地址的长度是（）。A.32位B.64位C.128位D.256位10.访问控制列表（ACL）中，“permittcpany55eq80”表示（）。A.允许所有TCP流量访问/24的80端口B.允许源IP为/24的TCP流量访问任意目标的80端口C.允许所有UDP流量访问/24的80端口D.允许源IP为/24的UDP流量访问任意目标的80端口二、多项选择题（共5题，每题3分，共15分，多选、错选不得分）1.以下属于VLAN（虚拟局域网）优点的是（）。A.减少广播域大小B.提高网络安全性C.简化网络拓扑D.增强物理层传输速率2.TCP协议实现可靠传输的机制包括（）。A.序列号与确认号B.超时重传C.流量控制（滑动窗口）D.无连接服务3.以下设备中属于二层网络设备的是（）。A.集线器B.交换机C.网桥D.路由器4.网络层常用的协议包括（）。A.IPB.ARPC.ICMPD.UDP5.以下属于无线局域网（WLAN）标准的是（）。A.IEEE802.11aB.IEEE802.3C.IEEE802.11nD.IEEE802.15三、填空题（共5题，每题2分，共10分）1.MAC地址的长度为__________位，通常用__________进制表示。2.主机默认网关的作用是__________。3.RIP（路由信息协议）的度量值是__________，最大有效度量值为__________。4.DHCP（动态主机配置协议）客户端使用的端口号是__________，服务器使用的端口号是__________。5.BGP（边界网关协议）是一种__________（内部/外部）网关协议，用于__________之间的路由选择。四、简答题（共4题，每题5分，共20分）1.简述STP（生成树协议）的主要作用及端口的五种状态。2.说明NAT（网络地址转换）的三种类型及其典型应用场景。3.简述OSPF（开放最短路径优先协议）中DR（指定路由器）和BDR（备份指定路由器）的选举规则。4.对比HTTP和HTTPS协议的主要区别（至少列出3点）。五、计算分析题（共2题，每题10分，共20分）1.子网划分计算某企业申请到一个C类IP地址段：/24，需要划分6个子网，每个子网至少支持25台主机。（1）计算所需的子网掩码；（2）列出第一个子网的网络地址、广播地址和可用IP地址范围；（3）判断主机地址70是否属于该地址段的有效主机地址（需说明理由）。2.TCP序列号与确认号分析主机A与主机B建立TCP连接后，主机A向主机B发送一个报文段，其中序列号（Seq）为1500，数据部分长度为100字节；随后主机B回复一个确认报文，确认号（Ack）为1600，同时向主机A发送一个数据长度为200字节的报文段。（1）解释主机B确认号为1600的原因；（2）主机B发送的新报文段的序列号应为多少？（3）若主机A收到主机B的报文后需要确认，其确认号应为多少？六、综合实操题（共1题，15分）场景描述：某公司网络拓扑如下（简化版）：核心交换机（Switch）连接两台接入交换机（Switch1、Switch2）和一台路由器（Router）；Switch1的端口E0/1-E0/10属于VLAN10（IP段/24），E0/11-E0/20属于VLAN20（IP段/24）；Switch2的端口E0/1-E0/10属于VLAN10，E0/11-E0/20属于VLAN20；路由器（Router）通过G0/0接口连接核心交换机，需实现VLAN间路由。要求：（1）配置核心交换机与接入交换机之间的链路为Trunk模式（允许VLAN10、20通过）；（2）配置Switch1的VLAN10和VLAN20的接口为Access模式，并分配对应端口；（3）配置路由器实现单臂路由（基于802.1Q封装），确保VLAN10和VLAN20的主机可以互访。参考答案一、单项选择题1.B2.A3.B4.A5.A6.B7.B8.C9.C10.A二、多项选择题1.AB2.ABC3.BC4.ABC5.AC三、填空题1.48，十六；2.当主机访问跨网段目标时，将数据包转发到其他网络；3.跳数，15；4.68，67；5.外部，自治系统（AS）。四、简答题1.STP作用：防止二层网络环路，通过阻塞冗余端口，在逻辑上形成树状拓扑，当主路径故障时自动激活冗余路径。端口状态：阻塞（Blocking）、监听（Listening）、学习（Learning）、转发（Forwarding）、禁用（Disabled）。2.NAT类型及场景：静态NAT（StaticNAT）：一一映射公网IP与私网IP，用于固定对外服务（如Web服务器）；动态NAT（DynamicNAT）：多对多映射，从公网地址池动态分配IP，用于多主机共享少量公网IP；PAT（端口地址转换）：多对一映射，通过端口号区分私网主机，最常用（如家庭宽带共享公网IP）。3.OSPFDR/BDR选举规则：优先比较端口优先级（默认1），优先级高者当选；优先级相同则比较RouterID（最大的IP地址或手动配置），RouterID大的当选；DR和BDR在广播型网络（如以太网）中选举，避免全连接邻接关系。4.HTTP与HTTPS区别：安全层面：HTTPS使用SSL/TLS加密，HTTP明文传输；端口号：HTTP默认80，HTTPS默认443；证书要求：HTTPS需CA颁发的数字证书，HTTP无；应用场景：HTTPS用于敏感信息传输（如支付、登录），HTTP用于普通网页。五、计算分析题1.子网划分计算（1）C类地址默认掩码（/24）。需划分6个子网，需借用3位（2³=8≥6），主机位剩余5位（2⁵-2=30≥25）。因此子网掩码为24（/27）。（2）第一个子网的网络地址：/27；广播地址：1；可用IP范围：-0。（3）70的二进制为10101010，子网掩码/27对应前27位为网络位。70的前27位为28（10000000），属于第5个子网（128-159），因此是有效主机地址（非网络地址或广播地址）。2.TCP序列号与确认号分析（1）主机A发送的报文序列号为1500，数据长度100字节，因此下一个期望接收的序列号为1500+100=1600，故主机B的确认号（Ack）为1600。（2）主机B发送的数据长度为200字节，其序列号应基于自身初始序列号（假设为x），但题目未给出初始值。若主机B在确认报文中同时发送数据，则其序列号应为确认号1600（假设主机B初始序列号为0，实际需根据三次握手确定，但通常取Ack值作为自身发送的起始Seq）。因此主机B的Seq=1600。（3）主机A收到主机B的200字节数据后，下一个期望接收的序列号为1600+200=1800，故主机A的确认号应为1800。六、综合实操题（1）核心交换机与接入交换机Trunk配置（以华为设备为例）核心交换机：```interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan1020```Switch1连接核心交换机的端口（如G0/0/24）：```interfaceGigabitEthernet0/0/24portlink-typetrunkporttrunkallow-passvlan1020```Switch2配置同理。（2）Switch1的Access端口配置```vlanbatch1020//创建VLANinterfaceEthernet0/0/1toEthernet0/0/10portlink-typeaccessportdefaultvlan10interfaceEthernet0/0/11toEthernet0/0/20portlink-typeaccessportdefaultvlan20```（3）路由器单臂路由配置（以Cisco设备为例）```interfaceGigabitEthernet0/0noipaddressnoshutdowninterface