2026广西百色数字科技信息有限公司招聘网络工程师6人笔试历年备考题库附带答案详解

2026广西百色数字科技信息有限公司招聘网络工程师6人笔试历年备考题库附带答案详解一、单项选择题下列各题只有一个正确答案，请选出最恰当的选项（共30题）1、在OSI七层模型中，负责进行逻辑寻址和路径选择的是哪一层？

A.数据链路层

B.网络层

C.传输层

D.会话层2、下列哪个命令用于在Windows系统中查看本机的IP配置信息？

A.ping

B.tracert

C.ipconfig

D.netstat3、IPv4地址/24的子网掩码是多少？

A.

B.

C.

D.554、在VLAN技术中，Access端口通常用于连接什么设备？

A.交换机与交换机

B.路由器与交换机

C.终端用户设备（如PC）

D.服务器集群5、下列哪种路由协议属于链路状态路由协议？

A.RIP

B.OSPF

C.BGP

D.EIGRP6、DNS服务默认使用的UDP端口号是？

A.21

B.53

C.80

D.4437、关于STP（生成树协议），下列说法正确的是？

A.用于实现负载均衡

B.用于防止二层环路

C.用于加速数据转发

D.用于加密数据传输8、ACL（访问控制列表）中，隐含的规则是什么？

A.允许所有

B.拒绝所有

C.允许特定IP

D.记录日志9、光纤通信中，单模光纤和多模光纤的主要区别在于？

A.传输距离和光源

B.颜色不同

C.价格相同

D.接口类型完全不同10、NAT（网络地址转换）的主要作用是？

A.提高数据传输速度

B.节省公有IP地址并增强安全性

C.实现无线信号覆盖

D.自动分配IP地址11、在OSI七层模型中，负责进行路由选择和数据包转发的是哪一层？

A.数据链路层

B.网络层

C.传输层

D.会话层12、某公司需要划分VLAN以隔离广播域，若使用IEEE802.1Q标准，VLANID的有效范围是？

A.0-4095

B.1-4094

C.1-1024

D.0-102313、在IPv4地址分类中，地址属于哪类地址？

A.A类

B.B类

C.C类

D.D类14、下列哪种路由协议属于链路状态路由协议？

A.RIP

B.OSPF

C.BGP

D.EIGRP15、在网络故障排查中，命令`ping`主要基于哪种协议工作？

A.TCP

B.UDP

C.ICMP

D.ARP16、若子网掩码为40，则该子网最多可容纳多少台可用主机？

A.16

B.14

C.12

D.3017、在生成树协议（STP）中，根桥的选举依据是什么？

A.MAC地址最小

B.IP地址最小

C.桥ID（BridgeID）最小

D.端口优先级最高18、HTTPS协议默认使用的端口号是？

A.80

B.443

C.8080

D.2119、下列哪项技术主要用于解决IPv4地址耗尽问题？

A.VLAN

B.NAT

C.STP

D.DHCP20、在双绞线布线标准中，T568B线序的第二根线颜色是？

A.橙白

B.橙

C.绿白

D.蓝21、在OSI七层模型中，负责进行路由选择和网络互连的层次是？

A.数据链路层B.网络层C.传输层D.会话层22、某公司需要划分VLAN以隔离广播域，若使用IEEE802.1Q标准打标，VLANID的有效范围是？

A.0-4095B.1-4094C.0-4096D.1-102423、在IPv4地址分类中，下列哪个地址属于私有地址，可直接用于内部局域网？

A.B.192.168.256.1C.10.256.0.1D.24、生成树协议（STP）的主要作用是？

A.提高带宽利用率B.防止二层网络环路C.实现负载均衡D.加密数据传输25、若子网掩码为40，则每个子网可用的主机IP地址数量为？

A.14B.16C.30D.3226、在HTTP协议中，表示服务器成功处理请求并返回资源的狀態码是？

A.200B.404C.500D.30127、下列关于OSPF协议的描述，错误的是？

A.基于链路状态算法B.支持VLSMC.使用UDP端口520D.收敛速度快28、在综合布线系统中，连接工作区信息插座与楼层配线架的线缆属于？

A.垂直干线子系统B.水平子系统C.管理子系统D.设备间子系统29、Linux系统中，用于查看当前网络连接状态及监听端口的命令是？

A.ps-efB.netstat-anC.df-hD.top30、防火墙工作在OSI模型的哪一层，主要依据什么进行过滤？

A.物理层，比特流B.网络层/传输层，IP地址和端口号C.应用层，用户身份D.数据链路层，MAC地址二、多项选择题下列各题有多个正确答案，请选出所有正确选项（共15题）31、在网络分层模型中，属于数据链路层功能的有？

A.物理地址寻址B.逻辑链路控制C.路由选择D.流量控制E.差错检测32、关于VLAN技术的描述，正确的有？

A.隔离广播域B.提高网络安全性C.不同VLAN间通信需三层设备D.基于端口划分最常用E.增加冲突域33、OSPF协议的特点包括？

A.链路状态路由协议B.支持VLSMC.使用UDP端口520D.收敛速度快E.适用于大型网络34、下列属于TCP协议特性的有？

A.面向连接B.可靠传输C.全双工通信D.首部开销小E.支持广播35、网络安全中，防火墙的主要功能包括？

A.访问控制B.地址转换C.入侵检测D.日志审计E.病毒查杀36、关于IPv6地址的描述，正确的有？

A.长度128位B.使用冒号十六进制表示C.兼容IPv4映射地址D.无广播地址E.首部固定40字节37、无线网络WLAN中，影响信号质量的因素有？

A.障碍物材质B.同频干扰C.发射功率D.天线增益E.信道带宽38、Linux系统中，用于查看网络配置的命令有？

A.ifconfigB.ipaddrC.netstat-rD.pingE.traceroute39、数据中心布线系统中，属于垂直子系统的组成部分有？

A.大对数电缆B.光缆C.配线架D.工作区插座E.跳线40、关于云计算服务模式，正确的对应关系有？

A.IaaS提供基础设施B.PaaS提供开发平台C.SaaS提供软件应用D.IaaS用户管理操作系统E.PaaS用户管理中间件41、在网络分层模型中，属于数据链路层功能的有？

A.物理寻址B.逻辑寻址C.流量控制D.差错检测42、以下哪些协议属于TCP/IP模型中的应用层协议？

A.HTTPB.FTPC.TCPD.DNS43、关于VLAN技术的描述，正确的有？

A.隔离广播域B.提高安全性C.简化网络管理D.增加冲突域44、OSPF协议的特点包括？

A.基于链路状态算法B.支持VLSMC.使用UDP传输D.收敛速度快45、下列哪些措施可以有效防御ARP欺骗攻击？

A.静态绑定ARP表B.启用DAI功能C.使用HTTPS协议D.划分VLAN三、判断题判断下列说法是否正确（共10题）46、在OSI七层参考模型中，网络工程师配置的路由器主要工作在网络层，负责数据包的路由选择与转发。判断该说法是否正确？A.正确B.错误47、IPv6地址长度为128位，通常采用冒号十六进制表示法，且支持无状态自动配置（SLAAC），无需DHCP服务器即可获取IP地址。判断该说法是否正确？A.正确B.错误48、VLAN（虚拟局域网）的主要作用是隔离广播域，提高网络安全性及性能，不同VLAN间的通信必须经过三层设备（如路由器或三层交换机）。判断该说法是否正确？A.正确B.错误49、STP（生成树协议）的主要目的是消除网络中的物理环路，防止广播风暴，同时提供链路冗余备份。当主链路故障时，备用链路会自动激活。判断该说法是否正确？A.正确B.错误50、ACL（访问控制列表）分为标准和扩展两种，标准ACL仅能依据源IP地址进行过滤，而扩展ACL可以依据源/目的IP、协议类型及端口号进行更精细的控制。判断该说法是否正确？A.正确B.错误51、NAT（网络地址转换）技术主要用于将私有IP地址转换为公有IP地址，从而节省公网IP资源并隐藏内部网络结构，提升安全性。判断该说法是否正确？A.正确B.错误52、DNS服务器默认使用TCP协议的53端口进行域名解析查询，因为TCP提供可靠传输，确保域名解析不丢失。判断该说法是否正确？A.正确B.错误53、HTTPS协议是在HTTP协议基础上加入了SSL/TLS加密层，默认使用443端口，能够保证数据传输的机密性、完整性和身份认证。判断该说法是否正确？A.正确B.错误54、Ping命令使用的是ICMP协议，主要用于测试网络连通性和测量往返时延（RTT）。若Ping通目标主机，说明从源到目的的网络层及以下层级工作正常。判断该说法是否正确？A.正确B.错误55、在千兆以太网标准中，双绞线电缆至少需要达到Cat5e（超五类）标准才能支持1000Mbps的传输速率，而Cat5（五类线）仅支持100Mbps。判断该说法是否正确？A.正确B.错误

参考答案及解析1.【参考答案】B【解析】OSI模型中，网络层（第三层）主要功能是逻辑寻址（如IP地址）和路由选择，确保数据包从源端到目的端的传输。数据链路层负责物理寻址（MAC地址）和帧传输；传输层负责端到端的连接和可靠性；会话层管理通信会话。因此，涉及IP路由和逻辑寻址的核心层级为网络层。对于网络工程师而言，理解各层功能是排查网络故障的基础。2.【参考答案】C【解析】ipconfig是Windows系统下用于显示当前TCP/IP网络配置值的命令，包括IP地址、子网掩码和默认网关。ping用于测试连通性；tracert用于追踪路由路径；netstat用于显示网络连接、路由表和网络接口统计信息。掌握常用网络诊断命令是网络工程师日常维护的基本技能，能快速定位本地配置错误或连通性问题。3.【参考答案】A【解析】CIDR表示法中的/24表示前24位为网络位，后8位为主机位。转换为十进制子网掩码，即前三个字节全为1（255），最后一个字节全为0（0），故为。/8对应，/16对应。子网划分是网络规划的核心，准确计算掩码有助于合理分配IP资源，避免地址冲突或浪费。4.【参考答案】C【解析】Access端口只能属于一个VLAN，通常用于连接不识别VLAN标签的终端设备（如PC、打印机），发送和接收不带Tag的帧。Trunk端口用于交换机之间或交换机与路由器之间，可承载多个VLAN流量，发送带Tag的帧。正确配置端口类型是实现VLAN隔离和通信的关键，混淆端口类型会导致VLAN间通信失败或环路。5.【参考答案】B【解析】OSPF（开放最短路径优先）是典型的链路状态路由协议，通过LSA泛洪同步链路状态数据库，使用SPF算法计算最短路径。RIP是距离矢量协议；BGP是路径矢量协议；EIGRP是Cisco私有的高级距离矢量协议。链路状态协议收敛速度快、无环路，适合大型复杂网络，是enterprise网络内部路由的首选协议之一。6.【参考答案】B【解析】DNS（域名系统）主要使用UDP协议的53端口进行域名解析查询，因为UDP开销小、速度快。当响应数据超过512字节或进行区域传输时，会使用TCP53端口。21是FTP控制端口，80是HTTP端口，443是HTTPS端口。网络工程师需熟悉常见服务端口，以便配置防火墙策略和排查服务访问故障。7.【参考答案】B【解析】STP的主要目的是在存在物理环路的交换网络中，通过阻塞特定端口来逻辑上打破环路，防止广播风暴和MAC地址表不稳定。虽然RSTP等改进协议提升了收敛速度，但核心目标仍是防环。负载均衡通常通过EtherChannel或多路径路由实现；加密由SSL/TCP等高层协议处理。理解STP机制对构建稳定二层网络至关重要。8.【参考答案】B【解析】在大多数网络设备（如Cisco、华为）的标准ACL末尾，都隐含一条“denyany”或“拒绝所有”的规则。如果数据包未匹配任何显式允许的条目，将被默认丢弃。因此，配置ACL时必须明确列出允许通过的流量。这一机制体现了网络安全的最小权限原则，防止未经授权的访问意外通过。9.【参考答案】A【解析】单模光纤芯径小，使用激光作为光源，色散小，适合长距离、高带宽传输；多模光纤芯径大，使用LED或垂直腔面发射激光器，模式色散大，适合短距离传输。两者接口可能兼容（如LC/SC），但光模块不可混用。在网络工程中，根据传输距离选择合适的光纤类型是物理层设计的关键环节。10.【参考答案】B【解析】NAT将私有IP地址转换为公有IP地址，使多个内网用户共享少量公网IP上网，有效缓解IPv4地址枯竭问题。同时，它隐藏了内网结构，提供了一定的安全屏障。DHCP负责自动分配IP；无线AP负责信号覆盖。NAT是现代企业网络出口网关的核心功能，对于连接互联网不可或缺。11.【参考答案】B【解析】OSI模型中，网络层（第三层）主要功能包括逻辑寻址（如IP地址）和路由选择。路由器工作在此层，根据路由表决定数据包的最佳传输路径。数据链路层负责节点间的帧传输，传输层负责端到端的连接可靠性，会话层管理会话建立与终止。因此，负责路由选择的是网络层。12.【参考答案】B【解析】IEEE802.1Q协议规定VLANID字段为12位，理论范围0-4095。其中0和4095为保留值，不可用于普通VLAN配置。因此，有效可用的VLANID范围为1-4094。VLAN1通常为默认VLAN。正确理解VLANID范围对于网络规划和故障排查至关重要。13.【参考答案】C【解析】IPv4地址根据首字节范围分类：A类（1-126），B类（128-191），C类（192-223）。的首字节为192，属于C类地址范围。此外，192.168.x.x也是私有地址段，常用于局域网内部。D类地址（224-239）用于组播。掌握地址分类有助于子网划分和ACL配置。14.【参考答案】B【解析】OSPF（开放最短路径优先）是典型的链路状态路由协议，它通过LSA（链路状态通告）构建全网拓扑图，使用SPF算法计算最短路径。RIP是距离矢量协议；BGP是路径矢量协议；EIGRP是Cisco私有的高级距离矢量协议。链路状态协议收敛速度快，适合大型网络。15.【参考答案】C【解析】`ping`命令用于测试网络连通性，它发送ICMP（InternetControlMessageProtocol）回显请求消息，并等待接收回显应答。TCP和UDP是传输层协议，用于数据传输；ARP用于解析IP地址到MAC地址。ICMP主要用于网络诊断和控制消息传递，是网络工程师常用的排查工具。16.【参考答案】B【解析】子网掩码40转换为二进制，最后8位为11110000，即前缀长度为/28。主机位占4位（32-28=4）。总地址数为2^4=16个。减去网络地址和广播地址各1个，可用主机数为16-2=14台。计算可用主机数公式为2^n-2，n为主机位数。17.【参考答案】C【解析】STP通过选举根桥来构建无环拓扑。选举依据是桥ID（BridgeID），它由优先级和MAC地址组成。首先比较优先级，数值越小越优；若优先级相同，则比较MAC地址，越小越优。因此，桥ID最小的交换机成为根桥。IP地址不参与STP选举。18.【参考答案】B【解析】HTTP默认端口为80，HTTPS（HTTPSecure）通过SSL/TLS加密，默认端口为443。8080常作为HTTP代理或备用端口；21是FTP控制端口。网络工程师在配置防火墙策略或Web服务器时，需准确识别服务端口以确保安全访问和服务可用性。19.【参考答案】B【解析】NAT（网络地址转换）允许内部网络使用私有IP地址，通过网关转换为公有IP地址访问互联网，从而大幅节省公有IPv4地址资源。VLAN用于隔离广播域；STP防止二层环路；DHCP用于自动分配IP地址。虽然IPv6是根本解决方案，但NAT是目前缓解IPv4短缺的关键技术。20.【参考答案】B【解析】T568B标准线序依次为：1.橙白、2.橙、3.绿白、4.蓝、5.蓝白、6.绿、7.棕白、8.棕。因此，第二根线是橙色。T568A标准则将绿色对和橙色对互换。制作网线时需确保两端线序一致（直通线）或按特定规则交叉（交叉线），以保证物理层连通性。21.【参考答案】B【解析】OSI模型中，物理层处理比特流传输；数据链路层负责节点间帧传输及差错控制；网络层主要功能包括逻辑地址寻址、路由选择和拥塞控制，实现不同网络间的互连；传输层提供端到端的可靠或不可靠传输；会话层及以上处理应用交互。因此，负责路由选择的是网络层。本题考察网络基础架构核心概念，网络工程师需熟练掌握各层功能以进行故障排查和网络设计。22.【参考答案】B【解析】IEEE802.1Q协议在以太网帧头插入4字节标签，其中VLANID占12位。2的12次方为4096，理论上范围为0-4095。但VLAN0和4095被保留用于特殊用途（如优先级标记），不可作为普通VLAN使用。因此，合法且可配置的VLANID范围为1-4094。VLAN1通常为默认VLAN。掌握此范围对于网络规划和安全策略实施至关重要，避免配置错误导致通信异常。23.【参考答案】A【解析】RFC1918定义了三大私有地址段：/8、/12、/16。选项A（）在-55范围内，合法。选项B和C中出现了256，超出单字节最大值255，非法。选项D（）是多播地址。私有地址不在公网上路由，需通过NAT转换访问互联网，是企业内网规划的基础知识。24.【参考答案】B【解析】在交换式以太网中，冗余链路虽提高了可靠性，但易形成二层环路，导致广播风暴、MAC地址表震荡和多帧复制。STP（SpanningTreeProtocol）通过逻辑上阻塞某些端口，构建无环路的树状拓扑，从而消除环路。当主链路故障时，阻塞端口可重新激活，恢复连通性。RSTP和MSTP是其改进版本。防止环路是二层网络稳定运行的关键，而非直接提高带宽或加密数据。25.【参考答案】A【解析】子网掩码40转换为二进制，最后8位为11110000，即前28位为网络位，后4位为主机位。主机总数为2的4次方等于16个。但在每个子网中，全0的地址代表网络地址，全1的地址代表广播地址，这两个地址不可分配给主机。因此，可用主机数=16-2=14个。计算可用主机数是网络工程师进行IP地址规划和子网划分的基本技能。26.【参考答案】A【解析】HTTP状态码中，2xx表示成功。200OK表示请求已成功，请求所希望的响应头或数据体将随此响应返回。404NotFound表示服务器无法找到请求的资源；500InternalServerError表示服务器内部错误；301MovedPermanently表示资源已永久移动到新位置。网络工程师在排查Web服务故障时，需准确识别状态码含义，以定位是客户端错误、服务器错误还是重定向问题。27.【参考答案】C【解析】OSPF（开放最短路径优先）是基于链路状态的内部网关协议，支持可变长子网掩码（VLSM），收敛速度较快。它直接封装在IP包中，协议号为89，不使用TCP或UDP传输。选项C错误，因为RIP协议才使用UDP端口520。OSPF通过Hello包建立邻居关系，通过LSA同步链路状态数据库，利用SPF算法计算最短路径树，适用于大型复杂网络环境。28.【参考答案】B【解析】综合布线系统分为六个子系统。水平子系统（HorizontalSubsystem）由工作区的信息插座、水平电缆（通常为双绞线）和楼层配线架组成，负责连接终端设备到管理间。垂直干线子系统连接楼层配线架与主配线架；管理子系统涉及配线架和跳线管理；设备间子系统容纳主要网络设备。水平布线距离通常不超过90米，是用户接入网络的第一段物理链路。29.【参考答案】B【解析】netstat-an用于显示所有网络连接（-a）并以数字形式显示地址和端口（-n），常用于检查端口监听状态和TCP连接情况。ps-ef用于查看进程状态；df-h用于查看磁盘空间使用情况；top用于实时监控系统性能和进程资源占用。网络工程师在Linux服务器维护中，需熟练使用netstat或其现代替代品ss来诊断网络服务是否正常启动及是否存在异常连接。30.【参考答案】B【解析】传统包过滤防火墙主要工作在网络层和传输层，通过检查数据包的源/目的IP地址、协议类型（如TCP/UDP）及源/目的端口号，根据预设规则决定允许或拒绝通过。虽然现代下一代防火墙具备应用层检测能力，但基础防火墙的核心机制仍基于L3/L4信息。MAC地址过滤通常在交换机上实现；物理层不涉及逻辑过滤。理解防火墙工作原理对于部署网络安全策略至关重要。31.【参考答案】ABDE【解析】数据链路层主要负责在相邻节点间可靠传输数据帧。其核心功能包括物理地址（MAC）寻址、建立和释放逻辑连接、流量控制以防止接收方过载，以及通过CRC等手段进行差错检测。路由选择是网络层的功能，负责确定数据包从源到目的地的路径。因此，选项C排除，其余均为数据链路层典型功能，符合OSI模型定义及实际网络设备如交换机的处理机制。32.【参考答案】ABCD【解析】VLAN（虚拟局域网）主要作用是逻辑上隔离广播域，从而抑制广播风暴，提高安全性和管理灵活性。不同VLAN间的通信必须经过路由器或三层交换机等具备路由功能的设备。基于端口的VLAN划分因配置简单、易于管理而最为常用。VLAN并不增加冲突域，冲突域主要由交换机端口隔离，每个端口本身就是一个独立的冲突域。故E错误。33.【参考答案】ABDE【解析】OSPF（开放最短路径优先）是一种基于链路状态的内部网关协议，它支持可变长子网掩码（VLSM）和无类域间路由（CIDR），适合大型复杂网络。由于其触发更新机制和区域划分设计，收敛速度较快。OSPF直接封装在IP包中，协议号为89，而非使用UDP端口520（这是RIP的特征）。因此，选项C错误，其余选项均准确描述了OSPF的核心特性。34.【参考答案】ABC【解析】TCP（传输控制协议）是面向连接的协议，提供可靠的数据传输服务，通过序列号、确认应答、重传机制等保证数据无误。它支持全双工通信，允许数据同时在两个方向上传输。相比之下，UDP首部开销更小且支持广播/组播，而TCP首部至少20字节，开销较大，且仅支持单播。因此，D和E是UDP的特点，不属于TCP。35.【参考答案】ABD【解析】传统防火墙核心功能是访问控制（基于策略允许或拒绝流量）和网络地址转换（NAT）。现代下一代防火墙通常也具备日志审计功能，用于记录网络活动以便追溯。虽然部分高级防火墙集成IPS模块，但纯粹的入侵检测通常由IDS完成；病毒查杀主要由防病毒网关或终端杀毒软件负责，并非防火墙的基础核心功能。因此，ABD为最准确的基础功能描述。36.【参考答案】ABCDE【解析】IPv6地址长度为128位，采用冒号分隔的十六进制表示法。为了过渡，定义了IPv4映射地址。IPv6取消了广播，使用组播替代，提高了效率。其基本首部长度固定为40字节，简化了路由器处理流程，提升了转发性能。所有选项均准确反映了IPv6协议规范的关键特征，符合当前网络技术标准。37.【参考答案】ABCD【解析】无线信号传播受环境影响极大，混凝土、金属等障碍物会显著衰减信号。同频干扰会降低信噪比，影响吞吐量。发射功率和天线增益直接决定信号覆盖范围和强度。信道带宽主要影响最大理论速率，虽与体验相关，但不直接决定物理层面的“信号质量”（如RSSI或SNR）。但在广义网络质量考量中，前四者是物理层信号优劣的决定性因素，故选ABCD更为精准针对信号本身。38.【参考答案】ABC【解析】ifconfig和ipaddr是查看网卡IP地址、子网掩码等配置信息的常用命令。netstat-r用于显示路由表，也属于网络配置的一部分。ping用于测试连通性，traceroute用于追踪路径，二者属于诊断工具，而非直接查看本地静态或动态配置信息的命令。因此，ABC是直接查看配置的正确选项。39.【参考答案】ABC【解析】垂直子系统（干线子系统）负责连接设备间和管理间，主要介质包括大对数铜缆和多模/单模光缆，两端需配合配线架进行端接和管理。工作区插座属于水平子系统末端，跳线主要用于交叉连接或设备连接，虽在垂直子系统中可能用到短跳线，但核心组成是主干线缆和配线设施。故ABC为核心组成部分。40.【参考答案】ABC【解析】IaaS（基础设施即服务）提供计算、存储、网络等资源，用户需管理操作系统及以上层级，故D错误。PaaS（平台即服务）提供开发和运行环境，用户无需管理底层基础设施和中间件，专注于代码，故E错误。SaaS（软件即服务）直接提供应用软件。因此，ABC准确描述了三种模式的核心交付内容。41.【参考答案】ACD【解析】数据链路层主要负责节点间的数据帧传输。其核心功能包括物理寻址（如MAC地址）、将比特流组装成帧、流量控制以及差错检测（如CRC校验）。逻辑寻址（如IP地址）属于网络层的功能，用于实现不同网络间的路由选择。因此，选项B排除，正确答案为ACD。42.【参考答案】ABD【解析】应用层直接为用户的应用进程提供服务。HTTP用于网页浏览，FTP用于文件传输，DNS用于域名解析，三者均位于应用层。TCP（传输控制协议）位于传输层，负责提供可靠的端到端通信服务，不属于应用层。故正确答案为ABD。43.【参考答案】ABC【解析】VLAN（虚拟局域网）主要作用是将一个物理局域网逻辑划分为多个广播域，从而隔离广播风暴，提高网络安全性和灵活性，并简化网络管理。VLAN并不直接增加冲突域，冲突域主要由交换机端口决定。每个交换机端口通常是一个独立的冲突域，与VLAN划分无直接因果关系。故正确答案为ABC。44.【参考答案】ABD【解析】OSPF（开放最短路径优先）是一种基于链路状态算法的内部网关协议，支持可变长子网掩码（VLSM）和无类域间路由（CIDR），具有收敛速度快的优点。OSPF直接封装在IP数据包中，协议号为89，不使用TCP或UDP传输。RIP协议才使用UDP。故正确答案为ABD。45.【参考答案】AB【解析】防御ARP欺骗的有效手段包括在主机或网关上静态绑定IP与MAC地址的对应关系，以及在交换机上启用动态ARP检测（DAI）功能，拦截非法的ARP报文。HTTPS是应用层加密协议，无法防止链路层的ARP欺骗。划分VLAN虽能缩小广播域，但不能根本解决ARP欺骗问题。故正确答案为AB。46.【参考答案】A【解析】路由器是典型的网络层设备。它依据IP地址进行逻辑寻址，通过路由表决定数据包的最佳传输路径，实现不同网络之间的互联。虽然现代路由器也具备部分高层功能，但其核心职能确实在网络层。相比之下，交换机通常工作在数据链路层，集线器工作在物理层。因此，题干描述准确反映了路由器的基本工作原理和在网络架构中的定位。47.【参考答案】A【解析】IPv6旨在解决IPv4地址枯竭问题，其地址空间巨大，长度为128位。标准表示法为8组4位十六进制数，用冒号分隔。SLAAC是IPv6的重要特性，允许主机根据路由器通告的前缀自动生成接口标识符和IP地址，简化了网络部署和管理，降低了对DHCPv6服务器的依赖，提高了配置效率。48.【参考答案】A【解析】VLAN技术在数据链路层将物理网络逻辑划分为多个广播域，有效抑制广播风暴，增强