2026广西百色数字科技信息有限公司招聘网络工程师6人笔试历年参考题库附带答案详解

2026广西百色数字科技信息有限公司招聘网络工程师6人笔试历年参考题库附带答案详解一、选择题从给出的选项中选择正确答案（共50题）1、某单位计划对内部网络进行优化升级，需划分多个子网以实现部门间的逻辑隔离。若使用IPv4的私有地址段/24，并采用固定长度子网掩码划分为8个子网，则每个子网可用的主机地址数量为多少？A.30B.32C.62D.642、在网络通信中，若数据包在传输过程中出现错误，通常由哪一层协议负责检测并请求重传？A.物理层B.数据链路层C.网络层D.传输层3、某单位计划对内部网络进行安全加固，拟部署防火墙以实现内外网隔离。下列关于防火墙功能的说法，错误的是：A．防火墙可以根据预设规则过滤进出网络的数据包

B．防火墙能够防范内部人员故意泄露数据的行为

C．防火墙可阻止外部未经授权的访问进入内部网络

D．防火墙支持网络地址转换（NAT）以隐藏内部IP结构4、在IPv4网络中，下列哪个子网掩码可用于将一个C类网络划分为4个子网，且每个子网至少支持30台主机？A．92

B．24

C．40

D．485、在局域网中，若某台计算机的IP地址为5，子网掩码为92，则该网络中可用的主机地址数量最多为多少？A.62B.64C.126D.2546、在网络安全通信中，SSL/TLS协议主要用于实现以下哪项功能？A.提高网络传输速度B.防止ARP欺骗攻击C.实现数据加密与身份认证D.管理IP地址分配7、某单位计划对内部网络进行安全加固，拟在内外网之间部署一种能够控制数据流、过滤非法访问的设备，以保障内部信息系统安全。以下哪种设备最符合该需求？A.交换机B.路由器C.防火墙D.网桥8、在计算机网络体系结构中，负责提供主机间端到端可靠数据传输的层次是？A.网络层B.数据链路层C.传输层D.应用层9、某单位计划对局域网进行升级改造，需实现不同部门之间的逻辑隔离并提升广播域控制能力，最适宜采用的技术是：A.使用路由器连接各楼层交换机B.部署防火墙进行内外网隔离C.划分VLAN进行虚拟局域网隔离D.增加交换机级联数量以扩展端口10、在网络通信中，若需确保数据传输的可靠性和顺序性，应优先选用的传输层协议是：A.UDPB.IPC.ARPD.TCP11、在OSI七层模型中，负责建立、管理和终止会话的是哪一层？A．传输层

B．网络层

C．会话层

D．表示层12、以下关于IPv4地址的说法，正确的是哪一项？A．IPv4地址由48位二进制数组成

B．属于私有IP地址范围

C．每个IPv4地址都必须包含一个子网掩码

D．IPv4地址中A类地址的网络号占8位，首比特为113、某单位计划对内部网络进行拓扑结构优化，要求具备高可靠性、易于故障排查且便于扩展。在常见的网络拓扑结构中，最符合上述需求的是：A．总线型拓扑

B．环形拓扑

C．星型拓扑

D．树型拓扑14、在网络安全防护体系中，用于监控并控制进出网络流量，依据预设规则允许或阻止数据包传输的设备是：A．路由器

B．交换机

C．防火墙

D．网关15、某单位计划对内部网络进行安全加固，需在多个部门之间实现逻辑隔离，并提升数据传输效率。以下哪种技术最适宜实现该目标？A.部署防火墙并配置ACL规则B.划分VLAN并配合三层交换机实现通信C.更换为更高带宽的互联网接入线路D.增加无线接入点数量以优化覆盖16、在网络通信中，若一台主机无法访问外部网站，但能正常与局域网内其他设备通信，首先应排查的协议层是？A.物理层B.数据链路层C.网络层D.应用层17、某单位计划对局域网进行子网划分，以提升网络管理效率。现有一个C类IP地址段，需划分为6个子网，每个子网至少可容纳25台主机。为满足需求，应采用的子网掩码是：A.92B.24C.40D.4818、在OSI七层参考模型中，负责为通信双方选择合适的网络传输路径，并进行逻辑寻址与路由决策的是哪一层？A.数据链路层B.传输层C.网络层D.会话层19、某单位计划对内部局域网进行优化，拟采用子网划分技术提升网络管理效率。若原网络地址为/24，需划分为6个子网，每个子网至少支持25台主机，则最合适的子网掩码应为：A.92B.24C.40D.2820、在网络通信中，TCP协议通过三次握手建立连接，其主要目的是：A.提高数据传输速度B.确保通信双方同步初始序列号并建立连接C.减少网络带宽占用D.加密传输数据内容21、某单位计划对内部网络进行安全升级，拟采用防火墙实现内外网隔离。若需实现基于应用层协议的访问控制，应选择哪种类型的防火墙？A．包过滤防火墙

B．状态检测防火墙

C．应用代理防火墙

D．电路级网关防火墙22、在网络通信中，若一台主机发送数据包时使用了错误的默认网关地址，可能导致哪种后果？A．无法与同一子网内的主机通信

B．无法与不同子网的主机通信

C．DNS解析失败

D．ARP请求无法响应23、某网络系统采用IPv4地址结构，管理员需将一个C类网络划分为若干子网，每个子网至少容纳14台主机。为满足需求且尽可能减少地址浪费，应选用的子网掩码是：A.24B.40C.48D.9224、在OSI七层模型中，负责建立、管理和终止表示层实体之间通信的会话控制功能位于哪一层？A.传输层B.会话层C.应用层D.表示层25、在计算机网络体系结构中，负责提供端到端可靠数据传输的层次是：A．物理层

B．数据链路层

C．网络层

D．传输层26、下列关于IPv4地址的描述中，正确的是：A．IPv4地址由48位二进制数组成

B．属于公网IP地址

C．IPv4地址通常用点分十进制表示

D．是一个合法的主机IP地址27、在TCP/IP参考模型中，负责提供端到端数据传输、确保数据可靠传递的协议位于哪一层？A．网络层

B．数据链路层

C．传输层

D．应用层28、下列关于IPv4地址分类的描述中，哪一项是正确的？A．A类地址的首字节范围是128-191

B．B类地址默认子网掩码为

C．C类地址最多可支持65534台主机

D．D类地址用于单播通信29、某单位计划对内部网络进行安全加固，需在出口处部署一种能够监控并控制进出网络数据流的设备，同时具备地址转换、访问控制和攻击防护功能。以下最符合需求的设备是：A.交换机B.路由器C.防火墙D.网络存储设备30、在IPv4网络中，某主机的子网掩码为24，则该网络每个子网最多可容纳的主机数量是：A.30B.32C.62D.6431、某单位计划对内部网络进行安全加固，拟采用防火墙实现内外网隔离，并限制特定IP地址的访问权限。以下哪项技术最适用于实现该需求？A.NAT转换技术B.访问控制列表（ACL）C.DNS解析技术D.DHCP地址分配32、在网络通信中，若需确保数据传输的完整性和真实性，防止数据被篡改，应优先采用下列哪种技术？A.对称加密B.数字签名C.数据压缩D.流量整形33、某单位计划对内部网络进行安全加固，拟部署防火墙设备以实现内外网隔离。以下关于防火墙功能的描述，最准确的是：A.防火墙主要用于查杀计算机病毒B.防火墙可过滤非法数据包，控制访问权限C.防火墙能够防止内部人员误操作导致的数据丢失D.防火墙可完全替代入侵检测系统34、在局域网中，若多台计算机通过交换机连接，且每台设备均配置了相同网段的IP地址，但彼此无法通信，最可能的原因是：A.子网掩码设置错误B.缺少默认网关配置C.物理连接中断D.交换机未启用路由功能35、某单位计划对内部网络进行优化升级，拟采用子网划分技术将一个C类IP地址段划分为多个子网，要求每个子网至少可容纳20台主机。为满足需求且尽可能减少地址浪费，应选择的子网掩码是：A．92

B．24

C．40

D．4836、在网络通信中，若数据包从源主机发送至目标主机需经过多个路由器转发，这一过程主要依赖于OSI参考模型中的哪一层？A．物理层

B．数据链路层

C．网络层

D．传输层37、在OSI七层模型中，负责建立、管理和终止会话的是哪一层？A．传输层

B．网络层

C．会话层

D．表示层38、下列关于IPv4地址分类的描述中，哪一项是正确的？A．A类地址的首段范围是1~126

B．B类地址的网络号占16位，首段以128~191开头

C．C类地址可支持超过65000台主机

D．D类地址用于单播通信39、某单位计划对内部局域网进行优化，以提升数据传输效率并减少网络拥堵。若需将一个C类IP地址网络（如/24）划分为多个子网，每个子网至少可容纳30台主机，则最多可划分出多少个子网？A.4B.6C.8D.1040、在网络通信中，以下哪种协议主要用于实现IP地址与物理MAC地址之间的映射？A.DNSB.ARPC.DHCPD.ICMP41、在OSI七层模型中，负责为数据包选择转发路径，并实现不同网络间互联的层次是哪一层？A．数据链路层

B．网络层

C．传输层

D．会话层42、下列关于防火墙功能的描述中，哪一项最准确地体现了其核心作用？A．提高网络传输速度

B．检测并清除计算机病毒

C．阻止未经授权的网络访问

D．优化网络拓扑结构43、某单位计划对内部网络进行优化，需对IP地址进行合理规划。若采用CIDR地址块/24进行子网划分，要求每个子网至少容纳60台主机，则最多可划分出多少个符合要求的子网？A.2B.4C.8D.1644、在网络安全防护体系中，用于检测并报告网络中未经授权访问行为的系统，其主要功能属于下列哪一类技术？A.防火墙B.入侵检测系统C.虚拟专用网络D.数据加密45、某单位计划对局域网进行子网划分，原始网络地址为/24，需划分出6个以上子网，每个子网至少容纳25台主机。为满足需求，应采用的最小子网掩码是：A．92

B．24

C．40

D．2846、在TCP/IP模型中，负责将数据包从源主机传送到目的主机，并实现路由选择的是哪一层？A．应用层

B．传输层

C．网络层

D．数据链路层47、在计算机网络体系结构中，负责提供主机间数据传输的逻辑地址与路由选择功能的是哪一层？A.物理层B.数据链路层C.网络层D.传输层48、下列关于防火墙的描述，正确的是哪一项？A.防火墙可以完全防止内部人员的恶意行为B.应用层防火墙处理速度快，对网络性能影响小C.包过滤防火墙依据IP地址和端口号进行数据包控制D.防火墙能有效查杀已感染的文件中的病毒49、在计算机网络体系结构中，负责实现数据在通信子网中传输路径选择的层次是（）。A．物理层

B．数据链路层

C．网络层

D．传输层50、下列关于防火墙技术的描述，错误的是（）。A．包过滤防火墙依据IP地址和端口号进行数据包过滤

B．应用层网关能够深入分析特定应用协议的内容

C．状态检测防火墙不跟踪连接状态，仅检查单个数据包

D．防火墙通常部署在内部网络与外部网络的边界处

参考答案及解析1.【参考答案】A【解析】原网络为/24，共256个IP地址。划分为8个子网需借用3位主机位（2³=8），子网掩码变为/27。每个子网主机位剩余5位，可分配地址数为2⁵=32个，扣除网络地址和广播地址，可用主机地址为32-2=30个。故选A。2.【参考答案】D【解析】传输层（如TCP协议）提供可靠的端到端通信，具备错误检测、确认机制和重传功能。数据链路层虽可检测帧错误，但不保证重传；网络层主要负责路由转发。只有传输层能实现完整的差错控制与可靠传输，故正确答案为D。3.【参考答案】B【解析】防火墙主要用于控制网络间的数据流动，依据访问控制策略对数据包进行过滤（A正确），阻止外部非法入侵（C正确），并支持NAT功能保护内网拓扑（D正确）。但防火墙无法有效识别和阻止已授权用户从内部主动泄露数据，此类行为属于内部安全管控范畴，需结合审计系统、行为监控等措施防范。因此B项错误。4.【参考答案】B【解析】C类网络默认掩码为/24，需划分子网。每个子网需支持至少30台主机，主机位需≥5位（2⁵−2=30），故子网掩码最多27位（32−5=27），即24。此掩码可提供4个子网（2²=4，借用2位），每个子网30台可用主机，符合要求。A掩码/26提供4个子网但每网62主机，虽可行但不经济；B为最优解。C和D主机数不足。5.【参考答案】A【解析】子网掩码92对应的CIDR表示为/26，即网络位占26位，主机位为6位。主机地址数量为2⁶=64个，其中减去网络地址和广播地址各1个，实际可用地址为64-2=62个。因此正确答案为A。6.【参考答案】C【解析】SSL/TLS协议位于传输层与应用层之间，主要用于保障网络通信的安全性，通过加密传输数据、验证通信双方身份，防止数据被窃听或篡改。其核心功能是数据加密与身份认证，广泛应用于HTTPS等安全通信场景。因此正确答案为C。7.【参考答案】C【解析】防火墙是专用于网络边界安全防护的设备，能够根据预设规则对进出网络的数据包进行检查和过滤，有效阻止未经授权的访问，保护内部网络免受外部攻击。交换机和网桥主要用于局域网内的数据转发，不具备深度访问控制能力；路由器虽具备基本访问控制功能，但其核心作用是路径选择与网络互联，安全防护能力弱于防火墙。因此，防火墙是实现该单位安全需求的最佳选择。8.【参考答案】C【解析】传输层位于OSI七层模型的第四层，主要功能是为上层应用提供端到端的可靠数据传输服务，典型协议如TCP可实现流量控制、差错校验与重传机制，确保数据完整有序送达。网络层负责逻辑寻址与路由选择，数据链路层负责物理网络内的帧传输，应用层则直接为用户提供网络服务。因此，具备可靠传输功能的层次为传输层。9.【参考答案】C【解析】划分VLAN（虚拟局域网）可在同一物理网络基础上实现多个逻辑独立的广播域，有效隔离不同部门间的通信，提升网络安全与管理灵活性。路由器虽可隔离广播域，但部署成本高且效率低；防火墙主要用于内外网防护；增加交换机级联不解决广播域问题。故C项最优。10.【参考答案】D【解析】TCP（传输控制协议）提供面向连接、可靠、有序的数据传输服务，具备重传、确认、流量控制等机制，适用于对可靠性要求高的场景。UDP为无连接协议，不保证可靠性；IP属于网络层协议，负责寻址与路由；ARP用于IP地址到MAC地址的解析。故D项正确。11.【参考答案】C【解析】OSI模型共分为七层，从下至上分别为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。其中，会话层（SessionLayer）的主要功能是建立、管理和终止不同设备之间的会话连接，提供会话控制机制，如会话同步与恢复。传输层负责端到端通信和流量控制，网络层负责逻辑寻址与路由选择，表示层则处理数据格式转换、加密解密等。因此本题正确答案为C。12.【参考答案】B【解析】IPv4地址由32位二进制数组成，通常用点分十进制表示。私有IP地址包括/8、–55、/16，故属于私有地址。子网掩码根据网络类别不同而变化，并非固定。A类地址网络号占8位，首比特为0，而非1。因此正确答案为B。13.【参考答案】C【解析】星型拓扑中所有节点都连接到一个中心节点（如交换机），具有易于管理、故障隔离性强、单点故障不影响整体网络的优点，适合对可靠性和可维护性要求高的场景。总线型和环形拓扑容错性差，扩展性受限；树型虽可扩展，但结构复杂，故障排查难度较高。因此，星型拓扑最为合适。14.【参考答案】C【解析】防火墙是网络安全的核心组件，通过访问控制列表（ACL）等机制，对进出网络的数据流量进行监控和过滤，有效防御非法访问和攻击。路由器主要负责路径选择，交换机用于局域网内数据转发，网关实现协议转换，三者均不具备防火墙级别的主动安全过滤功能。因此正确答案为C。15.【参考答案】B【解析】实现部门间逻辑隔离的核心是网络分段，VLAN（虚拟局域网）技术可在同一物理网络上划分多个广播域，有效隔离不同部门的流量。配合三层交换机可实现VLAN间受控通信，既保障安全又提升转发效率。A项虽涉及安全控制，但主要针对外部访问控制；C、D项分别涉及带宽与覆盖，与逻辑隔离无关。因此B为最优解。16.【参考答案】C【解析】能访问局域网说明物理层与数据链路层工作正常；无法访问外部网站，问题可能出在IP寻址或路由，属于网络层（如默认网关配置错误、DNS解析失败等）。应用层问题通常表现为特定服务异常，而非完全无法访问；物理层和数据链路层故障通常导致本地通信中断。因此应优先排查网络层。17.【参考答案】B【解析】C类地址默认掩码为24位。需划分6个子网，至少需要3位子网位（2³=8≥6），剩余主机位为5位，可容纳2⁵−2=30台主机，满足每个子网至少25台的需求。因此新掩码为24+3=27位，对应子网掩码24。选项B正确。18.【参考答案】C【解析】OSI模型中，网络层（第三层）主要功能包括逻辑寻址（如IP地址）和路由选择，负责将数据包从源主机通过最佳路径转发至目标网络。数据链路层处理物理寻址与帧传输，传输层保障端到端通信，会话层管理会话连接。因此正确答案为C。19.【参考答案】B【解析】原网络为/24，即，拥有254个可用IP。需划分6个子网，每个子网至少支持25台主机。主机位需满足2^n-2≥25，得n≥5，即主机位至少5位，子网掩码网络位为32-5=27，对应24。此时每个子网可容纳30台主机，子网数为2^(27-24)=8个，满足6个子网需求。故选B。20.【参考答案】B【解析】TCP是面向连接的传输层协议，三次握手的核心目的是确保客户端与服务器双方都能确认彼此的发送与接收能力，同步初始序列号，防止已失效的连接请求突然传入服务器造成资源浪费。第一次握手客户端发送SYN，第二次服务器回应SYN+ACK，第三次客户端发送ACK，连接建立。此过程不涉及加密或提速，故正确答案为B。21.【参考答案】C【解析】应用代理防火墙工作在OSI模型的应用层，能够深入解析HTTP、FTP等应用层协议内容，实现细粒度访问控制与内容过滤。包过滤防火墙仅基于IP地址、端口和协议类型进行判断；状态检测防火墙虽能跟踪连接状态，但仍主要停留在传输层；电路级网关则侧重会话连接建立的安全性。因此，实现应用层控制应选择应用代理防火墙。22.【参考答案】B【解析】默认网关用于将数据包转发至其他子网。若配置错误，主机仍可与本子网内设备通信（通过ARP和二层交换），但跨子网数据包无法正确送达目标网络。DNS解析依赖于网络连通性，但解析本身由DNS服务器完成；ARP请求仅在本地广播域内有效，不受网关影响。因此，错误网关主要导致无法访问外部子网。23.【参考答案】B【解析】C类网络默认掩码为，主机位8位。每个子网需容纳至少14台主机，主机地址需满足2^n-2≥14，解得n≥4（即至少保留4位主机位）。因此，子网掩码应借用4位网络位，形成/28（即40），每个子网可容纳14台可用主机（2^4-2=14），符合要求且节约地址。A选项提供30个主机位过多，浪费地址；C选项仅6个主机位，不够用；D选项提供62个主机位，不经济。故选B。24.【参考答案】B【解析】OSI模型中，会话层（第5层）主要负责建立、管理与终止应用程序之间的会话，提供同步与对话控制机制。传输层（第4层）负责端到端数据传输与错误恢复；表示层（第6层）处理数据格式转换、加密解密；应用层（第7层）为用户接口服务。题干明确“会话控制”，属于会话层核心功能，因此正确答案为B。25.【参考答案】D【解析】传输层位于OSI七层模型的第四层，主要功能是为通信双方提供可靠、有序、错误检测与恢复的数据传输服务。典型的传输层协议如TCP，能够实现流量控制、差错控制和拥塞控制，确保数据从源主机准确无误地传送到目的主机。物理层负责比特流传输，数据链路层负责相邻节点间帧的传输，网络层负责路由选择与逻辑寻址，均不提供端到端的可靠性保障。因此正确答案为D。26.【参考答案】C【解析】IPv4地址由32位二进制数组成，通常以点分十进制形式表示，如，因此C正确。A错误，48位是MAC地址长度；B错误，属于私有地址，不可在公网路由；D错误，是子网掩码，不是主机IP地址。主机IP地址不能为网络地址或广播地址，且需符合A/B/C类地址范围。27.【参考答案】C【解析】TCP/IP模型分为四层：网络接口层、网络层、传输层和应用层。其中，传输层主要负责源主机与目的主机之间端到端的通信，通过TCP协议实现可靠的数据传输，包括数据分段、流量控制、差错校验和重传机制。UDP也是传输层协议，但不保证可靠性。网络层负责IP寻址和路由选择，数据链路层负责局域网内帧的传输，应用层提供具体应用服务。因此，实现可靠端到端传输的功能属于传输层。28.【参考答案】B【解析】IPv4地址中，B类地址首字节范围为128-191，默认子网掩码为，适用于中型网络。A类地址首字节为1-126，C类为192-223，每个C类网络最多支持254台主机（2^8-2）。D类地址（224-239）用于组播（多播），不用于单播。因此，只有B项描述准确。29.【参考答案】C【解析】防火墙是专门用于网络安全防护的设备，部署在网络边界，可实现访问控制、状态检测、地址转换（NAT）、防攻击等多种功能。交换机主要用于局域网内数据转发，不具备安全策略控制能力；路由器侧重路径选择和网络互联，虽有基础ACL功能，但防护能力有限；网络存储设备用于数据存储，与网络安全无关。因此，防火墙是最佳选择。30.【参考答案】A【解析】子网掩码24对应二进制为11111111.11111111.11111111.11100000，表示网络位占27位，主机位为5位。主机数量计算公式为2^n-2（减去网络地址和广播地址），即2^5-2=32-2=30。因此每个子网最多支持30台主机。B、D未减去特殊地址，C对应的是6位主机位的情况，均错误。31.【参考答案】B【解析】防火墙通过访问控制列表（ACL）可定义允许或拒绝的数据流规则，基于源IP、目的IP、端口等条件实施访问控制，实现网络安全隔离。NAT主要用于地址转换，DNS负责域名解析，DHCP用于自动分配IP地址，均不具备直接的访问权限控制功能。因此，B项最符合安全加固需求。32.【参考答案】B【解析】数字签名基于非对称加密和哈希算法，可验证数据来源并确保内容未被篡改，保障数据的完整性与真实性。对称加密主要用于保密性传输，不验证身份；数据压缩仅减少数据体积；流量整形用于优化网络性能。因此，B项为最佳选择。33.【参考答案】B【解析】防火墙的核心功能是通过设定访问控制规则，对进出网络的数据包进行过滤，阻止未经授权的访问，保障网络安全。A项错误，查杀病毒主要依赖杀毒软件；C项错误，数据丢失防护涉及备份与权限管理，非防火墙主要职责；D项错误，防火墙与入侵检测系统（IDS）功能互补，不能完全替代。因此选B。34.【参考答案】A【解析】子网掩码用于划分IP地址的网络位与主机位，若设置错误，设备可能误判目标IP是否在同一网络，导致通信失败。B项中默认网关影响外网访问，不影响局域通信；C项若物理连接中断，设备通常无法识别网络；D项错误，普通交换机工作在数据链路层，无需启用路由功能即可实现同网段通信。因此最可能原因为A。35.【参考答案】B【解析】C类IP地址默认掩码为24位，主机位8位。每个子网需容纳至少20台主机，主机位需满足2^n-2≥20，解得n≥5（2^5-2=30≥20）。因此保留5位主机位，网络位为32-5=27位，对应子网掩码24。该掩码可划分为8个子网，每个子网30个可用地址，满足要求且浪费最少。36.【参考答案】C【解析】OSI模型中，网络层负责逻辑寻址与路由选择，实现数据包在不同网络间的转发。IP地址、路由器工作均属于该层功能。物理层负责比特流传输，数据链路层处理相邻节点帧传输，传输层提供端到端通信。因此，跨网络的数据包转发由网络层完成。37.【参考答案】C【解析】OSI模型中，会话层（第5层）的主要功能是建立、管理和终止不同主机之间的会话连接，提供会话控制机制，如会话同步与恢复。传输层负责端到端通信和数据传输可靠性，网络层负责逻辑寻址与路由选择，表示层则处理数据格式转换、加密解密等。因此，正确答案为C。38.【参考答案】A【解析】A类地址首段为1~126（127保留用于回环测试），网络号占8位，主机号24位；B类地址首段128~191，网络号16位，正确但选项B表述不完整；C类地址主机位仅8位，最多支持254台主机；D类地址（224~239）用于组播，非单播。因此，A项描述准确，为正确答案。39.【参考答案】C【解析】C类地址默认子网掩码为/24，可用主机位为8位。每个子网至少容纳30台主机，需满足2^n-2≥30，解得n≥5，即主机位至少5位，因此子网位为32-24-5=3位。2^3=8，最多可划分8个子网，每个子网可容纳30台主机（实际可用30个IP），故答案为C。40.【参考答案】B【解析】ARP（地址解析协议）的作用是将网络层的IP地址解析为数据链路层的MAC地址，以实现局域网内设备的通信。DNS用于域名解析，DHCP用于自动分配IP地址，ICMP用于网络诊断（如ping命令）。因此，实现IP到MAC映射的是ARP协议，答案为B。41.【参考答案】B【解析】OSI模型中的网络层（第三层）主要功能是实现逻辑地址（如IP地址）寻址与路由选择，负责将数据包从源主机跨网络传输到目标主机。网络层通过路由器等设备完成不同网络之间的互联和路径选择。数据链路层负责同一物理网络内的帧传输，传输层关注端到端通信，会话层管理会话连接。因此，正确答案为B。42.【参考答案】C【解析】防火墙的核心功能是依据安全策略控制进出网络的数据流，通过访问控制规则阻止非法或未经授权的访问，保护内部网络免受外部攻击。它工作在网络层或应用层，可实现IP过滤、端口控制等功能。防火墙并不直接清除病毒（非杀毒软件），也不能提升传输速度或优化拓扑