《小型局域网组建与管理》期末考试试卷及答案

《小型局域网组建与管理》期末考试试卷及答案一、单项选择题（共15题，每题2分，共30分。每题只有1个正确答案）1.OSI七层参考模型中，局域网交换机默认工作在（）A.物理层B.数据链路层C.网络层D.传输层2.以下常用传输介质中，抗电磁干扰能力最强的是（）A.超五类双绞线B.同轴电缆C.单模光纤D.六类双绞线3.覆盖3台台式机、2台手机、1台智能电视的家庭小型局域网，最经济的核心组网设备是（）A.集线器B.二层交换机C.无线路由器D.三层交换机4.以下IPv4地址段中，属于C类私网地址的是（）A.10.0.0.0/8B.172.16.0.0/12C.192.168.0.0/16D.224.0.0.0/45.以下局域网拓扑结构中，故障排查难度最高的是（）A.星型拓扑B.总线型拓扑C.环型拓扑D.树型拓扑6.小型办公局域网中，为保证员工手动设置的静态IP不会和DHCP自动分配的IP产生冲突，需要在DHCP服务器上配置（）A.地址池扩容B.MAC地址绑定C.地址排除D.租期调整7.Windows系统中，查看本机IP地址、子网掩码、网关信息的常用命令是（）A.pingB.ipconfigC.tracertD.nslookup8.某终端IP地址为192.168.3.56/24，该网段的广播地址是（）A.192.168.3.0B.192.168.3.1C.192.168.3.254D.192.168.3.2559.小型企业局域网需要限制不同部门之间的互访，在不新增物理设备的前提下，最优技术方案是（）A.划分VLANB.购置硬件防火墙C.调整物理拓扑D.设置MAC地址过滤10.目前小型局域网直通网线最常用的接线标准是（）A.T568AB.T568BC.RS232D.RS48511.二层局域网出现大面积无法上网的情况，抓包发现存在大量伪造ARP报文，最可能遭遇的攻击是（）A.DDoS攻击B.ARP欺骗攻击C.暴力破解攻击D.SQL注入攻击12.无线局域网中，穿墙能力更强但传输速率相对更低的频段是（）A.2.4GHzB.5GHzC.6GHzD.毫米波13.小型企业需要对外提供网站服务，对应的服务器最优部署区域是（）A.内部办公网段B.核心交换机下联端口C.DMZ区域D.员工终端网段14.可实现局域网多台设备共用一个公网IP上网的核心技术是NAT，支持该功能的常用设备是（）A.二层交换机B.家用/企业路由器C.集线器D.无线AP15.局域网数据备份策略中，数据恢复速度最快的是（）A.增量备份B.差分备份C.全量备份D.按需备份二、多项选择题（共5题，每题3分，共15分。多选、少选、错选均不得分）1.以下属于小型局域网组建必备设备的有（）A.路由设备B.传输介质C.接入交换机D.打印服务器2.以下关于VLAN的说法正确的有（）A.可以隔离广播域，减少广播带宽占用B.同一个VLAN内的设备可以直接二层通信C.不同VLAN之间的设备默认无法直接通信，需要三层设备转发D.VLAN只能在三层交换机上配置3.终端可以正常连接局域网但无法访问互联网，合理的排查思路有（）A.检查终端是否获取到正确的IP、网关、DNS参数B.检查网关设备是否正常连通公网C.测试是否可以ping通公网IP地址D.直接更换核心交换机无需其他排查4.以下属于小型局域网安全防护措施的有（）A.部署终端杀毒软件，定期更新系统补丁B.关闭设备不必要的服务端口C.WiFi设置复杂密码并开启WPA3加密D.配置访问控制规则限制跨部门访问5.Windows系统中，可用于排查局域网连通性故障的命令有（）A.pingB.tracertC.netstatD.dir三、判断题（共10题，每题1分，共10分。正确打√，错误打×）1.六类双绞线的最大有效传输距离为200米。（）2.星型拓扑结构中，单台终端故障不会影响整个网络的正常运行。（）3.DHCP服务器的核心作用是为局域网终端自动分配IP地址、网关、DNS等网络参数。（）4.子网掩码的作用是区分IP地址中的网络位和主机位。（）5.同一局域网内两台终端IP地址重复不会影响网络使用。（）6.无线AP和无线路由器功能完全一致，都可以独立实现PPPoE拨号上网。（）7.端口映射技术可以实现互联网用户访问局域网内部的服务器资源。（）8.防火墙只能部署在局域网出口位置，无法部署在内网区域。（）9.组建千兆局域网仅需要更换千兆交换机即可，无需考虑网线和终端网卡规格。（）10.局域网运维只需做一次全量数据备份即可，无需定期更新备份。（）四、简答题（共3题，每题5分，共15分）1.简述小型办公局域网的完整组建流程。2.某终端可以正常登录QQ，但无法打开任何网页，请分析可能的故障原因及对应解决方法。3.简述小型局域网划分VLAN的主要优势。五、实操分析题（共2题，每题15分，共30分）1.某小型创业公司共有20名员工，分为行政部5人、业务部10人、技术部5人，需组建内部局域网，要求：三个部门之间无法互相访问，所有部门均可访问互联网；行政部终端使用固定静态IP，业务部、技术部终端自动获取IP；办公区全覆盖无线信号，员工手机可接入WiFi上网。请给出完整的组网方案及配置思路。2.某小型局域网出现部分终端无法上网的故障，排查发现正常终端IP为192.168.1.0/24网段，故障终端IP为169.254.x.x网段，为故障终端手动配置192.168.1.0/24网段静态IP后可正常上网。请分析故障产生的根本原因，并给出完整的排查解决流程。===参考答案===一、单项选择题1.B2.C3.C4.C5.B6.C7.B8.D9.A10.B11.B12.A13.C14.B15.C二、多项选择题1.ABC2.ABC3.ABC4.ABCD5.ABC三、判断题1.×2.√3.√4.√5.×6.×7.√8.×9.×10.×四、简答题1.答题要点：①需求调研：明确覆盖范围、接入终端数量、业务需求、预算规模；②拓扑设计：选择星型拓扑为主，规划IP地址段、VLAN划分方案；③设备选型：采购路由器、交换机、无线AP、传输介质等适配设备；④布线施工：完成综合布线，做好线路标记和连通性测试；⑤设备配置：依次配置出口路由器（拨号、NAT、DHCP等）、交换机（VLAN、端口配置等）、无线设备（SSID、加密等）；⑥终端测试：验证有线、无线终端的内网连通性和互联网访问可用性；⑦验收交付：整理组网文档、配置信息交付用户，完成验收。答对任意5点即可得满分。2.答题要点：①DNS配置错误：无法解析域名，修改为公共DNS（114.114.114.114、8.8.8.8）即可；②浏览器故障：重置或更换浏览器测试；③安全软件拦截：暂时关闭防火墙/杀毒软件，调整访问规则；④网站本身故障：尝试访问其他公共网站排查；⑤路由器DNS服务异常：局域网多终端出现该故障时，更换路由器配置的DNS地址。答对任意5点即可得满分。3.答题要点：①隔离广播风暴：缩小广播域范围，降低带宽损耗，提升传输效率；②提升安全性：不同VLAN默认无法互访，实现部门/业务区域隔离，避免敏感数据泄露；③组网灵活：不受物理位置限制，同部门用户可跨物理区域划入同一VLAN，无需调整布线；④缩小故障影响范围：单个VLAN故障不会扩散到其他VLAN，降低排查难度；⑤便于管理：可针对不同VLAN配置差异化的带宽限制、访问控制策略，简化运维。答对任意5点即可得满分。五、实操分析题1.参考答案：（1）设备选型（3分）：选用1台带NAT功能的千兆企业路由器作为出口设备，1台支持802.1QVLAN的24口千兆二层交换机作为核心接入设备，2台千兆双频无线AP覆盖办公区域，传输介质采用六类双绞线。（2）地址与VLAN规划（4分）：划分4个VLAN：VLAN10（行政部，网段192.168.10.0/24，网关192.168.10.1）、VLAN20（业务部，网段192.168.20.0/24，网关192.168.20.1）、VLAN30（技术部，网段192.168.30.0/24，网关192.168.30.1）、VLAN40（无线终端，网段192.168.40.0/24，网关192.168.40.1）。（3）配置思路（8分）：①出口路由器配置：配置PPPoE拨号连接互联网，开启NAT功能实现多网段共享公网IP；配置4个VLAN的网关地址，开启DHCP服务，将VLAN10的192.168.10.2-192.168.10.6配置为地址排除，不自动分配，供行政部设置静态IP；VLAN20、30、40开启DHCP自动分配，租期24小时；配置ACL规则禁止VLAN10、20、30之间互访，允许所有VLAN访问互联网。②交换机配置：1-5端口划入VLAN10接行政部终端，6-15端口划入VLAN20接业务部终端，16-20端口划入VLAN30接技术部终端，21-22端口划入VLAN40接无线AP，24端口设为Trunk口允许所有VLAN通过，连接出口路由器LAN口。③无线AP配置：设置统一SSID和WPA3加密密码，开启双频信号，配置为瘦AP模式由路由器统一管理，支持无线漫游，终端接入后自动获取VLAN40的IP地址。2.参考答案：（1）故障原因分析（5分）：终端获取到169.254.x.x的自动私有地址，说明终端未正常获取DHCP服务器分配的IP，手动设置静态IP可正常上网说明物理链路、网关、路由配置均无问题，故障根源为DHCP服务异常，可能原因包括：DHCP服务器宕机、DHCP地址池耗尽、DHCP报文被安全规则拦截、局域网存在非法DHCP服务器冲突。（2）排查解决流程（10分）：①检查DHCP服务状态：登录DHCP服务器（通常为出口路由器），确认DHCP服务是否正常开启，若异常关闭则重启服务，测试终端是否可正常获取IP。②检查地址池使用情况：查看DHCP地址池已分配地址数量，若已达上限则调整地址池子网掩码扩大可用IP范围，或缩短地址租期释放闲置IP。③检查安全规则配置：检查交换机端口是否配置了端口