2025年通信工程中级《互联网技术》综合练习卷含答案

2025年通信工程中级《互联网技术》综合练习卷含答案一、单项选择题（共20题，每题1.5分，共30分。每题只有一个正确选项，请将正确选项的代码填入括号内）1.在OSI七层模型中，主要负责为网络层提供服务，确保数据在一个链路无差错地传输的层次是（）。A.物理层B.数据链路层C.网络层D.传输层2.IPv6地址“2001:0DB8:0000:0000:0000:FF00:0042:8329”可以缩写为（）。A.2001:DB8::FF00:42:8329B.2001:DB8:0:0:0:FF00:42:8329C.2001:DB8::FF00::42:8329D.2001:DB8:0::FF00:42:83293.在TCP/IP协议栈中，UDP协议提供的服务是（）。A.面向连接的、可靠的字节流服务B.无连接的、不可靠的数据报服务C.面向连接的、不可靠的数据报服务D.无连接的、可靠的字节流服务4.关于OSPF协议，下列说法中错误的是（）。A.OSPF是一种链路状态路由协议B.OSPF支持VLSM（可变长子网掩码）C.OSPF通过组播地址发送Hello报文D.OSPF算法基于距离矢量算法5.在以太网交换机中，VLAN（虚拟局域网）的主要作用不包括（）。A.隔离广播风暴B.提高网络安全性C.增加网络物理带宽D.简化网络管理6.RIP协议是一种基于（）的路由协议。A.链路状态B.距离矢量C.路径矢量D.混合型7.在HTTP/1.1协议中，默认的持久连接设置是通过头部字段（）来控制的。A.ConnectionB.Keep-AliveC.UpgradeD.Transfer-Encoding8.下列关于子网划分的描述中，若将网络地址/24划分为4个子网，则每个子网的子网掩码应为（）。A.92B.24C.40D.489.在BGP协议中，用于判断路由进入路由表的属性优先级最高的是（）。A.LOCAL_PREFB.AS_PATHC.MEDD.Origin10.MPLS（多协议标签交换）技术中，标签位于数据链路层头部和网络层头部之间，其长度为（）。A.16bitsB.20bitsC.24bitsD.32bits11.在网络安全中，DDoS攻击的主要特征是（）。A.窃取用户敏感信息B.修改网络数据包C.利用大量傀儡机向目标发起海量请求，耗尽资源D.通过邮件传播病毒12.IEEE802.11标准定义了无线局域网（WLAN）技术，其中工作在5GHz频段且通常速度较快的是（）。A.802.11bB.802.11gD.802.11nC.802.11a13.在DNS查询过程中，客户端通常向DNS服务器发送查询请求，使用的端口号是（）。A.21B.53C.80D.2314.关于STP（生成树协议），其核心目的是（）。A.负载均衡B.防止二层环路C.加快数据转发D.实现VLAN间路由15.在FTP协议中，用于传输数据的连接模式主要有主动模式和（）。A.被动模式B.安全模式C.二进制模式D.文本模式16.某公司申请到一个C类IP地址段，若要将其划分为8个子网，且要求每个子网主机数尽可能多，则子网掩码应为（）。A.92B.24C.40D.4817.在SSL/TLS协议握手过程中，服务器发送（）报文来证明其身份。A.ServerHelloDoneB.CertificateC.ServerKeyExchangeD.ChangeCipherSpec18.NAT（网络地址转换）技术中，将内部网络的私有IP地址映射到一个公网IP地址的不同端口上，这种模式称为（）。A.静态NATB.动态NATC.NAPT（网络地址端口转换）D.双向NAT19.在SDN（软件定义网络）架构中，负责将底层物理设备的抽象视图呈现给应用层的平面是（）。A.应用平面B.控制平面C.数据平面D.管理平面20.IGMP协议主要用于（）。A.IP地址自动分配B.IPv4组播成员管理C.邻居发现D.差错报告二、多项选择题（共10题，每题2分，共20分。每题有两个或两个以上正确选项，多选、少选、错选均不得分，请将正确选项的代码填入括号内）21.下列属于传输层协议的有（）。A.TCPB.UDPC.IPD.ICMPE.SCTP22.关于TCP三次握手的过程，描述正确的有（）。A.第一次握手由客户端发送SYN包B.第二次握手由服务器发送SYN+ACK包C.第三次握手由客户端发送ACK包D.三次握手完成后，连接即建立，可双向传输数据E.如果第三次握手丢失，连接会自动失败，无需重传23.路由器在转发IP数据报时，主要依据（）进行决策。A.源IP地址B.目的IP地址C.路由表D.TTL值E.MAC地址表24.下列关于VLANTrunk链路的描述，正确的有（）。A.Trunk链路可以承载多个VLAN的数据B.Trunk链路通常使用IEEE802.1Q协议进行封装C.Access端口可以连接Trunk链路D.Trunk链路上传输的数据帧必须带有Tag标签（除了NativeVLAN）E.Cisco设备的私有Trunk协议是ISL25.常见的网络拓扑结构包括（）。A.星型拓扑B.总线型拓扑C.环型拓扑D.网状拓扑E.树型拓扑26.以下属于应用层协议的有（）。A.SMTPB.POP3C.TelnetD.ARPE.SNMP27.IPv6相比IPv4的优势包括（）。A.更大的地址空间B.简化的报头格式C.内置的安全性（IPSec）D.更好的QoS支持E.即插即用的地址自动配置28.导致网络拥塞的可能原因有（）。A.路由器处理能力不足B.链路带宽不足C.存在环路D.网络病毒攻击E.某些节点流量突发29.在Linux系统中，常用的网络配置命令包括（）。A.ifconfigB.ipC.netstatD.pingE.traceroute30.关于防火墙技术，下列说法正确的有（）。A.包过滤防火墙工作在网络层和传输层B.应用层代理防火墙可以检查应用层payloadC.状态检测防火墙可以跟踪连接状态D.防火墙不能防备病毒E.防火墙通常部署在内网和外网的边界三、判断题（共10题，每题1分，共10分。请判断下列说法的正确性，正确的打“√”，错误的打“×”）31.Ping命令使用的是ICMP协议，其中Ping请求报文的Type字段值为8，回复报文的Type字段值为0。（）32.交换机隔离广播域，路由器隔离冲突域。（）33.TCP协议通过滑动窗口机制来实现流量控制。（）34.所有IP地址都可以在公网上进行路由，只有私有地址不能。（）35.DHCP协议中，客户端首次获取IP地址时，发送的报文顺序是Discover->Offer->Request->Ack。（）36.在OSPF协议中，DR（指定路由器）的选举是基于RouterID的大小，优先级高的优先当选。（）37.HTTPS协议通过在HTTP下加入SSL/TLS层来实现数据加密，默认端口是443。（）38.IPv6地址中的双冒号“::”只能出现一次，用于压缩连续的零块。（）39.SNMPv3相比SNMPv2c，主要改进在于增加了基于用户的安全模型（USM），提供了认证和加密功能。（）40.在CSMA/CD协议中，如果发生冲突，发送节点会立即停止发送并等待一段随机时间后重试。（）四、填空题（共10题，每题1分，共10分。请将答案填写在横线上）41.在IP地址分类中，A类地址的第一个字节范围是1至________，其中127用于环回测试。42.TCP协议通过________机制来保证数据的可靠性，即接收方收到数据后必须向发送方进行确认。43.在以太网帧结构中，用于区分上层协议类型的字段是________。44.OSPF协议中，用于计算最短路径的算法是________算法。45.在VTP（VLANTrunkingProtocol）中，VTP域名和________必须相同，VTP通告才能被处理。46.DNS资源记录中，________记录用于将主机名映射到IPv6地址。47.访问控制列表（ACL）中，________规则用于定义哪些流量被允许或拒绝。48.RIP协议的最大跳数为________，超过此值的路由被认为不可达。49.在BGP中，用于建立对等体连接的端口号是________。50.IPv6中，用于邻居发现和地址自动配置的协议是________协议（替代了IPv4中的ARP和ICMP部分功能）。五、简答题（共4题，每题5分，共20分）51.简述TCP协议和UDP协议的主要区别。52.请解释什么是NAT（网络地址转换），并列举至少三种常见的NAT类型。53.简述OSPF协议中DR（指定路由器）和BDR（备份指定路由器）的作用及其选举规则。54.什么是VLAN？请简述VLAN的划分方法（至少列举三种）。六、综合分析与计算题（共3题，第1题10分，第2题10分，第3题10分，共30分）55.子网划分与计算某公司拥有一个C类网络地址/24。网络管理员计划将该网络划分为若干个子网，以满足不同部门的需求。要求每个子网至少能容纳10台主机，且子网数量尽可能多。(1)请计算新的子网掩码。(2)请列出前3个可用的子网网络地址及其广播地址。(3)请计算每个子网实际可用的主机地址范围（以第一个子网为例）。56.路由协议分析假设网络中有三台路由器R1、R2、R3。R1和R2之间通过S0接口相连，R2和R3之间通过S1接口相连。R1的Loopback0接口IP为/32，R3的Loopback0接口IP为/32。R1、R2、R3之间运行OSPF协议，所有接口均属于Area0。(1)简述OSPF邻居建立的过程（从Down状态到Full状态的关键步骤）。(2)如果在R2上配置了路由重分发，将RIP路由引入OSPF，那么在R1上看到的路由条目的Type字段可能是什么？(3)若R1和R2之间的链路断开，OSPF协议需要通过什么机制检测到故障并重新计算路由？57.网络故障排查与案例分析某企业网络拓扑如下：核心交换机（Core-SW）连接接入交换机（Acc-SW），Acc-SW连接用户PC。核心交换机连接防火墙（FW），防火墙连接路由器（Router）出口至互联网。所有设备均运行正常，VLAN10为用户VLAN，网关在Core-SW上。故障现象：用户PC无法访问互联网（），但可以ping通Core-SW的VLAN10接口IP。排查步骤及结果：1.在Core-SW上ping防火墙内网接口，结果不通。2.在Core-SW上检查路由表，有默认路由指向防火墙。3.在防火墙上检查会话表，没有来自PC的流量记录。4.检查Core-SW与防火墙的互联接口，发现接口状态为Up，协议状态为Up，但安全策略配置为“Trust”区域。5.进一步检查防火墙接口配置，发现连接Core-SW的接口被划分到了“Untrust”区域。(1)根据上述排查结果，分析导致网络不通的根本原因是什么？(2)请给出合理的解决方案。(3)如果要求在防火墙上实施NAPT，允许内网用户访问互联网，请简述配置思路。参考答案与解析一、单项选择题1.B解析：OSI模型中，物理层负责比特流传输；数据链路层负责帧传输、差错控制、流量控制等，确保数据在链路层无差错传输；网络层负责路由寻址；传输层负责端到端的连接。2.A解析：IPv6地址压缩规则：1.每个16位段中的前导零可以省略；2.连续的全零块可以用“::”代替，但“::”只能出现一次。2001:0DB8:0000:0000:0000:FF00:0042:8329中，前导零省略后为2001:DB8:0:0:0:FF00:42:8329，中间连续的三个0块压缩为::，得到2001:DB8::FF00:42:8329。3.B解析：UDP（用户数据报协议）是无连接的、不保证可靠性的传输层协议，它提供的是面向事务的简单不可靠信息传送服务。4.D解析：OSPF（开放式最短路径优先）是典型的链路状态路由协议，使用Dijkstra算法（SPF算法）计算最短路径，而不是距离矢量算法（如RIP）。5.C解析：VLAN的主要作用包括隔离广播域（限制广播风暴范围）、增强网络安全（不同VLAN间通信受控）、简化网络管理（通过逻辑划分而非物理移动）。它不能直接增加物理带宽，物理带宽由链路决定。6.B解析：RIP（路由信息协议）是一种基于距离矢量算法的内部网关协议（IGP），它使用跳数作为度量标准。7.A解析：HTTP/1.1默认支持持久连接（Keep-Alive），通过头部字段“Connection:keep-alive”来维持，而“Connection:close”则表示关闭连接。8.A解析：/24表示24位网络位。要划分为4个子网，需要借用2位主机位（=49.A解析：BGP选路原则中，Local_Pref（本地优先级）权重最高，用于控制流量离开AS的出口。其次是LocalOrigin、AS_Path长度、Origin类型等。10.B解析：MPLS标签长度为20bits。此外，标签栈中还包含3bit的EXP（用于QoS）、1bit的S（栈底标志）和8bit的TTL，总共4字节（32bits）。11.C解析：DDoS（分布式拒绝服务）攻击的主要特征是利用分布式僵尸网络（傀儡机），同时向目标发送海量请求，耗尽目标的带宽、CPU或内存资源，导致正常用户无法访问。12.C解析：802.11b和802.11g工作在2.4GHz频段；802.11a工作在5GHz频段，速率较高；802.11n是双频（2.4G和5G）。题目问“工作在5GHz频段且通常速度较快的是”，在早期标准中802.11a符合，但选项中若存在ac则更佳，此处选C（注：选项顺序可能混淆，但a是标准5G协议）。13.B解析：DNS（域名系统）使用UDP协议53端口进行查询和响应，响应包大于512字节时使用TCP53端口。14.B解析：STP（生成树协议）的主要目的是通过阻塞冗余链路来消除二层网络中的物理环路，防止广播风暴和MAC地址表震荡。15.A解析：FTP的数据连接模式分为主动模式（PORT）和被动模式（PASV）。被动模式常用于穿越防火墙。16.B解析：C类地址默认掩码/24。划分为8个子网，需要借用3位主机位（=817.B解析：SSL/TLS握手过程中，ServerHello之后，服务器会发送Certificate报文，包含其数字证书，用于向客户端证明身份。18.C解析：NAPT（NetworkAddressPortTranslation）即网络地址端口转换，也称为PAT（PortAddressTranslation），它将多个私有IP地址映射到一个公网IP地址的不同端口，是常用的动态NAT方式。19.B解析：SDN架构分为应用平面、控制平面和数据平面。控制平面是核心，负责将底层物理设备的抽象视图（如网络拓扑、链路状态）通过北向接口呈现给应用平面，并下发流表给数据平面。20.B解析：IGMP（互联网组管理协议）用于在主机和与其直接相连的组播路由器之间建立组播组成员关系，即管理IPv4组播成员。二、多项选择题21.ABE解析：传输层协议主要包括TCP、UDP、SCTP（流控制传输协议）等。IP和ICMP属于网络层协议。22.ABCD解析：TCP三次握手：1.客户端发SYN；2.服务器发SYN+ACK；3.客户端发ACK。完成后连接建立。第三次握手丢失会触发客户端重传，而不是自动失败无需重传（除非超时），故E错误。23.BC解析：路由器根据IP数据报中的目的IP地址查找路由表来决定转发路径。TTL在转发过程中递减，用于防环，不是决策依据。源IP用于策略路由（非普通转发）。MAC地址表是交换机用的。24.ABDE解析：Trunk链路承载多个VLAN，使用802.1Q或ISL封装。Access端口连接终端设备，不能直接连接Trunk链路（除非是某种特定的线缆转换或配置错误，通常Access对Trunk是不通的NativeVLAN除外，但标准说法是Access连PC）。Trunk上除NativeVLAN外都带Tag。Cisco私有协议是ISL。25.ABCDE解析：常见的网络拓扑结构包括星型、总线型、环型、网状、树型等。26.ABCE解析：SMTP（邮件发送）、POP3（邮件接收）、Telnet（远程登录）、SNMP（网络管理）均为应用层协议。ARP是数据链路层（或网络层接口）协议。27.ABCDE解析：IPv6的优势包括：地址空间从32位扩展到128位；简化了报头（去除了校验和等字段）；强制支持IPSec；更好地支持QoS（流标签）；支持无状态自动配置（SLAAC）。28.ABCDE解析：网络拥塞通常由带宽瓶颈、设备处理能力不足、网络环路（导致风暴）、攻击流量或突发流量引起。29.ABCE解析：ifconfig（配置接口）、ip（新一代配置工具）、netstat（查看网络连接）是Linux常用网络配置/管理命令。ping和traceroute是诊断工具，虽然也是命令，但在“配置”语境下A、B、C更为贴切，但D、E也是常用网络命令。通常此类多选题选最核心的配置类，但广义上ABCDE均可算作网络命令。此处按严格配置类选ABC，若包含诊断则全选。考虑到题目问“网络配置命令”，ABC更为准确。30.ABCE解析：包过滤防火墙工作在网络层和传输层（检查IP头、TCP/UDP头）；应用层代理工作在应用层；状态检测防火墙工作在3-4层并跟踪连接状态。防火墙不是防病毒专用的（虽然UTM可以），且防病毒不是防火墙的定义特征。防火墙部署在边界。三、判断题31.√解析：ICMPEchoRequest（Type8）用于Ping请求，EchoReply（Type0）用于Ping回复。32.×解析：交换机隔离冲突域（每个端口是一个冲突域），但默认不隔离广播域（所有端口在一个广播域）；路由器隔离广播域（每个接口是一个广播域）。33.√解析：TCP使用滑动窗口机制来进行流量控制，防止发送方发送过快导致接收方来不及处理。34.×解析：并非所有IP地址都可在公网路由。除了私有地址（RFC1918），还有环回地址（/8）、组播地址、链路本地地址（/16）等也不在公网路由。35.√解析：DHCPDORA交互过程：客户端广播Discover->服务器单播/广播Offer->客户端广播Request->服务器单播Ack。36.×解析：DR选举优先看OSPF优先级（0-255，越大越优先，0表示不参选），优先级相同则比较RouterID，RouterID越大越优先。37.√解析：HTTPS=HTTP+SSL/TLS，提供加密传输，默认TCP端口443。38.√解析：IPv6地址压缩规则规定双冒号“::”只能出现一次，用于压缩最长的连续全零块，避免歧义。39.√解析：SNMPv3增加了USM（基于用户的安全模型），提供了认证（防止假冒）和加密（防止窃听），解决了v1/v2c的安全隐患。40.√解析：CSMA/CD（载波监听多路访问/冲突检测）规定，检测到冲突后，发送方立即停止发送并发送Jam信号，然后等待二进制指数退避算法计算出的随机时间后重试。四、填空题41.126解析：A类地址范围到55。第一字节为0保留，127为环回。42.确认（ACK）解析：TCP通过ACK机制确认数据接收，若未收到ACK则超时重传。43.EtherType（类型字段）解析：以太网II帧中，Type字段（2字节）指示上层协议（如0x0800为IP，0x0806为ARP）。44.Dijkstra（或SPF）解析：OSPF使用Dijkstra算法（最短路径优先算法）计算以自己为根的最短路径树。45.VTP密码（配置修订号）解析：VTP通告同步需要域名相同，且在Server/Client模式下，如果配置了密码，密码也必须相同。此外，ConfigurationRevision号也有影响。通常填密码或修订号均可，此处核心是密码。46.AAAA解析：DNS中，A记录对应IPv4，AAAA记录（Quad-A）对应IPv6。47.ACL（访问控制列表）解析：ACL由一系列permit或deny语句组成，定义了数据包的匹配条件和动作。48.15解析：RIP最大跳数为15，16表示不可达（无穷大）。49.179解析：BGP使用TCP端口179建立对等体连接。50.ICMPv6解析：IPv6中，邻居发现协议（NDP）基于ICMPv6实现，替代了IPv4的ARP、RARP和ICMP重定向等功能。五、简答题51.答：(1)连接性：TCP是面向连接的协议，传输前需建立连接（三次握手），结束后需释放连接；UDP是无连接的，发送数据前不需建立连接。(2)可靠性：TCP提供可靠传输，通过序号、确认、重传、校验和等机制保证数据无差错、不丢失、不重复且按序到达；UDP不保证可靠性，尽最大努力交付。(3)数据传输方式：TCP是面向字节流的，将数据视为无结构的字节流；UDP是面向报文的，保留报文的边界。(4)流量控制与拥塞控制：TCP拥有滑动窗口流量控制和拥塞控制机制；UDP没有。(5)首部开销：TCP首部最小20字节，最大60字节；UDP首部固定8字节。(6)传输方式：TCP是一对一；UDP支持一对一、一对多、多对多（组播/广播）。52.答：NAT（NetworkAddressTranslation）网络地址转换，通过将内部网络的私有IP地址转换为合法的公网IP地址，实现内部网络访问互联网的功能，有效缓解了IPv4地址枯竭问题，并隐藏了内部网络拓扑。常见NAT类型：(1)静态NAT（StaticNAT）：一对一映射，内部私有IP固定映射到一个公网IP。(2)动态NAT（DynamicNAT）：一对一映射，但从定义的公网地址池中动态选取一个IP进行映射。(3)NAPT（NetworkAddressPortTranslation）/PAT（PortAddressTranslation）：网络地址端口转换，多对一映射，将多个私有IP映射到同一个公网IP的不同端口，是最常用的方式。53.答：作用：在广播网络（如以太网）中，如果所有路由器都建立全互联的邻接关系，会产生大量的LSA泛洪和路由计算，消耗资源。选举DR和BDR可以减少邻接关系数量，所有非DR/BDR路由器只与DR/BDR建立邻接关系，LSA通过DR/BDR泛洪，优化网络性能。选举规则：(1)优先比较OSPF优先级（Priority），范围0-255，数值越大越优先（0表示不参与选举）。(2)若优先级相同，则比较RouterID，数值越大越优先。(3)选举是非抢占的，即一旦DR选出，除非重启或发生状态改变，否则新加入的高优先级路由器不会抢占DR身份。54.答：VLAN（VirtualLocalAreaNetwork）虚拟局域网，是一组逻辑上的设备和用户，不受物理位置限制，可以根据功能、部门等因素将设备划分到同一个网段，实现广播域的隔离。VLAN划分方法：(1)基于端口划分（Port-based）：最常用的方法，根据交换机端口号划分VLAN。(2)基于MAC地址划分（MAC-based）：根据主机的MAC地址划分VLAN，当主机移动到不同端口时VLAN属性不变。(3)基于网络层协议划分（Protocol-based）：根据数据帧的协议类型（如IP、IPX）划分VLAN。(4)基于IP子网划分（Subnet-based）：根据数据帧中的IP子网信息划分VLAN。(5)基于策略划分（Policy-based）：综合MAC、IP、端口等多种策略进行动态划分。六、综合分析与计算题55.解：(1)计算新的子网掩码：原网络为/24。要求每个子网至少容纳10台主机。主机位数n需满足2≥2=14≥所以主机位需要4位。子网掩码长度=324新的子网掩码为：40。(2)前3个可用的子网网络地址及其广播地址：块大小（BlockSize）=256240子网1：网络地址，广播地址5。子网2：网络地址6，广播地址1。子网3：网络地址2，广播地址7。(3)第一个子网实际可用的主机地址范围：第一个子网为/28。网络地址：（不可用）广播地址：5（不可用）可用主机范围：至4。56.解：(1)OSPF邻居建立过程关键步骤：1.Down状态：初始状态。2.Init状态：路由器收到邻居发来的Hello报文（但在报文中未看到自己的RouterID）。3.2-Way状态：路由器收到的Hello报文中包含自己的RouterID，双向建立成功。在广播网络中，如果是DR/BDR选举，到此状态；其他类型网络需继续。4.ExStart状态：确定主从关系，协商DD报文的初始序列号。5.Exchange状态：交换数据库描述报文，发送LSA摘要信息。6.Loading状态：根据摘要信息，发送LSR请求具体的LSA，并接收LSU更新链路状态数据库。7.Full状态：邻居adjacency完全建立，链路状态数据库同步完成。(2)路由条目Type字段：在OSPF中，路由条目的类型主要有：O(OSPF)：区域内路由。OIA(OSPFInterArea)：区域间路由。OE1/OE2(OSPFExternalType1/2)：外部路由。由于RIP被重分发进OSPF，属于外部路由，因此Type字段为OE2（默认为Type2，除非配置为Type1）。(3)故障检测与重计算机制：OSPF通过Hell