网络技术工程师考试试卷及答案解析

网络技术工程师考试试卷及答案解析一、填空题（每题1分，共10分）1.OSI参考模型从下到上第3层是______层。2.IPv4C类地址的默认子网掩码是______。3.HTTP协议使用的TCP默认端口号是______。4.路由器工作在OSI参考模型的______层。5.计算机网络按覆盖范围分为LAN、MAN和______。6.UDP协议是______（面向连接/无连接）的传输层协议。7.动态主机配置协议的缩写是______。8.交换机工作在OSI参考模型的______层。.1属于______类IP地址。10.域名解析为IP地址的协议是______。答案：1.网络55.03.804.网络5.WAN6.无连接7.DHCP8.数据链路9.C10.DNS二、单项选择题（每题2分，共20分）1.以下属于网络层设备的是（）A.交换机B.路由器C.集线器D.中继器2.IPv4地址长度是（）位A.32B.64C.48D.1283.电子邮件接收协议是（）A.SMTPB.POP3C.HTTPD.FTP4.C类地址划分子网时，掩码28对应的子网数是（）A.2B.4C.8D.165.传输层协议是（）A.IPB.TCPC.ARPD.ICMP6.IP转MAC地址的协议是（）A.ARPB.RARPC.DNSD.DHCP7.属于DDoS攻击的是（）A.钓鱼攻击B.端口扫描C.流量淹没D.病毒感染8.端到端通信由OSI（）层负责A.网络B.传输C.应用D.</think_never_used_51bce0c785ca2f68081bfa7d91973934>9.私有IP地址是（）A.B.55C.192.168.256.1D.10.交换机MAC地址表通过（）学习A.手动配置B.广播C.帧转发D.路由协议答案：1.B2.A3.B4.A5.B6.A7.C8.B9.A10.C三、多项选择题（每题2分，共20分）1.网络攻击类型包括（）A.DDoSB.钓鱼C.端口扫描D.漏洞利用2.应用层协议有（）A.HTTPB.FTPC.SMTPD.TCP3.私有IP范围包括（）A./8B./12C./16D./84.路由器功能包括（）A.路由选择B.数据包转发C.子网划分D.冲突域隔离5.传输层协议有（）A.TCPB.UDPC.IPD.ICMP6.网络安全设备包括（）A.防火墙B.IDSC.IPSD.交换机7.子网划分好处有（）A.减少广播域B.提高性能C.节约IPD.增强安全8.数据链路层功能包括（）A.帧封装B.差错控制C.流量控制D.IP分配9.电子邮件协议有（）A.SMTPB.POP3C.IMAPD.HTTP10.WAN技术包括（）A.以太网B.帧中继C.PPPD.MPLS答案：1.ABCD2.ABC3.ABC4.AB5.AB6.ABC7.ABCD8.ABC9.ABC10.BCD四、判断题（每题2分，共20分）1.TCP面向连接，UDP无连接。（）2.IPv6地址长度128位。（）3.集线器工作在网络层。（）4.DNS将IP转域名。（）5.路由器隔离广播域。（）6.FTP使用20（数据）和21（控制）端口。（）7.交换机每个端口是冲突域。（）8.ARP基于广播。（）9.私有IP可直接上互联网。（）10.OSI模型共7层。（）答案：1.√2.√3.×4.×5.√6.√7.√8.√9.×10.√五、简答题（每题5分，共20分）1.简述TCP三次握手过程。答案：TCP三次握手是连接建立过程：①客户端发SYN报文（同步序列）请求连接；②服务器回复SYN+ACK（同步+确认），同步自身序列；③客户端发ACK确认，连接完成。三次握手确保双方确认连接能力，避免历史连接干扰，是可靠通信基础。2.子网划分的主要目的？答案：①减少广播域，降低广播流量影响；②提高网络性能，避免单域设备过多导致冲突；③节约IP地址，避免大段地址浪费；④增强安全，隔离不同区域访问；⑤便于管理，清晰划分网络边界。3.防火墙的主要功能？答案：①访问控制（基于IP/端口/协议）；②NAT（隐藏私有IP）；③包过滤（检查数据包头部）；④应用层检测（识别异常协议流量）；⑤日志记录（审计访问行为）；⑥抵御常见攻击（端口扫描、DoS）。4.OSI与TCP/IP模型的差异？答案：OSI有7层（物理→应用），TCP/IP有4层（网络接口→应用）；OSI先定义模型再开发协议，TCP/IP先有协议再归纳；OSI会话/表示层合并到TCP/IP应用层；OSI网络层支持无连接+面向连接，TCP/IP仅支持无连接（IP）；TCP/IP更贴合实际，OSI理论性强但未广泛商用。六、讨论题（每题5分，共10分）1.静态路由与动态路由的优缺点及适用场景？答案：静态路由：优点是简单可靠、无开销、安全；缺点是大型网络配置复杂、无法适应拓扑变化。动态路由：优点是自动适应拓扑、配置简单；缺点是开销大、安全性低。适用：静态路由适合小型/拓扑稳定网络（家庭/小型办公室）；动态路由适合大型/拓扑变化网络（企业广域网）。2.如何防范DDoS和钓鱼攻击