2026年大学计算机网络工程期末试卷试题(附答案)

2026年大学计算机网络工程期末试卷试题(附答案)一、单项选择题（每题1分，共10分）1.在OSI参考模型中，负责将上层数据封装成帧并进行差错检测的是（）。A.物理层B.数据链路层C.网络层D.传输层2.以下关于TCP协议的描述中，错误的是（）。A.提供面向连接的可靠传输B.使用滑动窗口机制进行流量控制C.首部包含确认号字段用于确认接收D.支持多播和广播通信3.某主机的IP地址为00/26，其所在子网的广播地址是（）。A.27B.3C.91D.554.路由协议RIP使用的度量值是（）。A.跳数B.带宽C.延迟D.负载5.802.11ax（Wi-Fi6）相比802.11ac的主要改进是（）。A.支持2.4GHz和5GHz双频段B.采用OFDMA技术提升多用户并发效率C.最大理论速率达到300MbpsD.使用CSMA/CA作为介质访问控制方式6.在网络安全中，用于验证消息完整性的技术是（）。A.对称加密B.非对称加密C.哈希函数D.数字签名7.MPLS（多协议标签交换）的核心思想是（）。A.基于IP地址进行路由转发B.在数据分组前添加固定长度的标签，通过标签交换实现快速转发C.支持多播和广播的高效传输D.提供端到端的QoS保障8.以下属于广域网（WAN）技术的是（）。A.以太网B.令牌环网C.帧中继D.Wi-Fi9.5G网络中，用于实现低时延高可靠通信（URLLC）的关键技术是（）。A.网络切片B.大规模MIMOC.毫米波通信D.边缘计算10.在SDN（软件定义网络）架构中，负责网络状态感知和流表下发的是（）。A.数据平面B.控制平面C.应用平面D.管理平面二、填空题（每题1分，共10分）1.HTTP协议默认使用的传输层端口号是______。2.交换机工作在OSI参考模型的______层。3.IPv6地址的长度为______位。4.CSMA/CD（载波侦听多路访问/冲突检测）技术主要用于______（填“有线”或“无线”）局域网。5.路由选择协议OSPF属于______（填“距离向量”或“链路状态”）路由协议。6.网络延迟的主要组成部分包括发送延迟、传播延迟、处理延迟和______。7.用于实现虚拟专用网（VPN）的常见协议有IPSec和______。8.蓝牙（Bluetooth）技术工作在______GHz频段。9.在TCP连接建立过程中，客户端发送的第一个报文段的SYN标志位为______（填“0”或“1”）。10.网络地址转换（NAT）主要用于解决______地址不足的问题。三、简答题（每题8分，共40分）1.简述TCP三次握手的过程，并说明其如何确保连接的可靠性。2.比较静态路由和动态路由的优缺点，各举一个典型应用场景。3.说明VLAN（虚拟局域网）的作用及实现方式，列举两种常见的VLAN划分方法。4.分析网络攻击中DDoS（分布式拒绝服务）的原理，并提出至少三种防御措施。5.解释无线局域网（WLAN）中CSMA/CA（载波侦听多路访问/冲突避免）的工作机制，与CSMA/CD有何主要区别？四、综合应用题（每题20分，共40分）1.某企业需要构建一个覆盖3栋办公楼的园区网络（每栋楼约200台终端），要求满足以下需求：核心层具备冗余设计，避免单点故障；接入层支持VLAN划分，隔离不同部门流量；出口处需部署防火墙和NAT，实现内外网互联；全网支持IPv4/IPv6双栈。请设计网络拓扑图（文字描述即可），并说明各层次设备的选型及关键配置要点。2.假设某网络的链路带宽为100Mbps，传播延迟为20ms，数据分组长度为1500字节（包括首部），确认分组长度为64字节。若采用停等协议（Stop-and-Wait），计算：（1）发送方发送一个数据分组的时间（发送延迟）；（2）从发送方发送数据分组到收到确认的总时间（往返时间RTT）；（3）该协议的信道利用率（结果保留两位小数）。答案一、单项选择题1.B2.D3.A4.A5.B6.C7.B8.C9.A10.B二、填空题1.802.数据链路3.1284.有线5.链路状态6.排队延迟7.SSL/TLS（或PPTP等）8.2.49.110.IPv4三、简答题1.三次握手过程：（1）客户端发送SYN=1，seq=x的报文（连接请求）；（2）服务器回复SYN=1，ACK=1，seq=y，ack=x+1的报文（确认请求并发送连接请求）；（3）客户端发送ACK=1，seq=x+1，ack=y+1的报文（确认服务器连接请求）。可靠性保障：通过双方确认初始序列号（seq）和确认号（ack），确保双方通信能力正常，避免过时的连接请求干扰。2.静态路由：优点：配置简单、转发效率高、无额外带宽消耗；缺点：无法自动适应网络拓扑变化，维护成本高；场景：小型网络或固定路径的专用链路。动态路由：优点：自动适应拓扑变化，维护方便；缺点：需占用额外带宽交换路由信息，计算复杂度较高；场景：大型企业网或广域网。3.VLAN作用：隔离广播域，提高网络安全性和性能；实现方式：通过交换机端口或帧标签（如802.1Q）标识VLAN；划分方法：基于端口（端口VLAN）、基于MAC地址（MACVLAN）、基于IP子网（子网VLAN）。4.DDoS原理：攻击者控制大量僵尸主机（Botnet）向目标服务器发送海量请求，耗尽其带宽或资源，导致服务不可用。防御措施：（1）流量清洗（通过专用设备过滤异常流量）；（2）带宽扩容（提升目标服务器的带宽容量）；（3）反向追踪（定位攻击源并屏蔽）；（4）部署抗DDoS云服务（利用分布式节点分散流量）。5.CSMA/CA工作机制：（1）发送前侦听信道，若空闲则等待随机退避时间后发送；（2）发送后等待接收方的确认帧（ACK），若未收到则重传；（3）通过“虚拟载波侦听”（利用RTS/CTS帧）告知其他节点信道占用情况。与CSMA/CD的区别：CSMA/CA用于无线环境（无法检测冲突，采用冲突避免），CSMA/CD用于有线环境（可检测冲突并退避）。四、综合应用题1.网络拓扑设计：核心层：部署两台核心交换机（如华为S7700），通过链路聚合（LACP）互联实现冗余；核心交换机与各栋楼的汇聚层交换机通过万兆光纤连接。汇聚层：每栋楼部署1台汇聚交换机（如华为S5700），连接本楼接入层交换机；汇聚层配置VLAN间路由（SVI接口），实现跨VLAN通信。接入层：每栋楼部署10台接入交换机（如华为S3700），每台提供24个千兆电口（满足20台终端/交换机）；接入层端口划分VLAN（如财务部VLAN10、研发部VLAN20），并配置802.1Q标签。出口层：核心交换机连接防火墙（如华为USG6000）和出口路由器；防火墙配置NAT策略（私有IP→公网IP转换），并启用IPv4/IPv6双栈支持（配置双栈接口、静态路由）；路由器连接ISP，获取公网IPv4/IPv6地址。关键配置要点：核心层：启用STP/RSTP防止环路，配置VRRP实现网关冗余；汇聚层：配置VLAN间路由（IProuting启用），设置DHCP中继（为终端分配IPv4/IPv6地址）；接入层：端口设置为access模式并绑定具体VLAN，启用802.1X认证增强安全性；出口层：防火墙配置访问控制列表（ACL）限制非法流量，NAT地址池分配公网IP，路由器配置BGP/静态路由与ISP互联。2.计算过程：（1）发送延迟=数据分组长度/带宽=（1500×8bit）/(100×10^6bps)=12000/100000000=0.00012s=0.12ms。（2）总时间=发送延迟+传播延迟（去）+确认分组发送延迟+传播延迟（回）。确认分组发送延迟=（64×8bit）/(100×10^6bps)=512/10