2026年中职计算机网络技术单元测试题附答案

2026年中职计算机网络技术单元测试题附答案一、单项选择题（每小题2分，共40分）1.在OSI参考模型中，负责将数据分割成帧并进行差错检测的是（）A.物理层B.数据链路层C.网络层D.传输层2.以下关于TCP/IP协议栈的描述，错误的是（）A.应用层包含HTTP、FTP、DNS等协议B.传输层提供面向连接（TCP）和无连接（UDP）服务C.网络层的核心协议是IP，负责路由选择D.网络接口层对应OSI模型的物理层3.某主机的IP地址为00/26，其所在子网的广播地址是（）A.27B.3C.91D.554.以下网络设备中，工作在网络层的是（）A.集线器B.交换机C.路由器D.无线AP5.若要将一个C类网络划分为4个子网，每个子网至少支持50台主机，合适的子网掩码是（）A.28B.92C.24D.406.关于无线局域网（WLAN），以下说法正确的是（）A.802.11ac标准支持2.4GHz和5GHz双频段B.WPA2使用TKIP加密，WPA3使用AES加密C.SSID是无线接入点的物理地址，必须唯一D.无线客户端与AP连接时，需先完成DHCP协商7.在TCP连接建立过程中，客户端发送的第一个数据包的标志位是（）A.SYN=1，ACK=0B.SYN=1，ACK=1C.FIN=1，ACK=0D.RST=1，ACK=18.以下IP地址中，属于私网地址的是（）A.55B.C.192.168.256.1D.9.某交换机端口配置为“switchportmodeaccess”，该端口的作用是（）A.连接其他交换机，传输多个VLAN数据B.连接终端设备，属于单一VLANC.启用STP协议防止环路D.配置端口安全，限制MAC地址数量10.以下关于DNS的描述，错误的是（）A.DNS负责将域名解析为IP地址B.递归查询中，本地DNS服务器会直接返回最终结果C.主域名服务器故障时，辅助域名服务器无法提供解析D.根域名服务器是DNS层级结构的最高层11.若一台主机的子网掩码为92，其可用主机地址范围是（）A.0-63B.64-127C.128-191D.192-255（注：需结合具体网络地址判断）12.以下网络攻击中，属于拒绝服务攻击（DoS）的是（）A.钓鱼攻击B.ARP欺骗C.SYNFloodD.口令破解13.在综合布线系统中，水平子系统通常使用的传输介质是（）A.单模光纤B.多模光纤C.5类非屏蔽双绞线（UTP）D.同轴电缆14.关于IPv6地址的描述，正确的是（）A.地址长度为64位，用十六进制表示B.支持自动配置（SLAAC），无需DHCPC.保留了广播地址，取消了组播地址D.兼容IPv4的方式只有双栈技术15.某企业网络中，员工访问内部文件服务器需通过用户名和密码验证，这属于（）A.物理安全B.访问控制C.数据加密D.入侵检测16.以下协议中，用于远程管理网络设备的是（）A.TelnetB.ICMPC.ARPD.SMTP17.无线局域网中，CSMA/CA协议的主要作用是（）A.检测并避免冲突B.实现数据加密C.分配IP地址D.管理AP间漫游18.若路由器路由表中存在多条到达同一目标网络的路径，选择依据是（）A.路由协议优先级和度量值B.接口带宽C.目标IP地址D.源IP地址19.以下关于VLAN的描述，错误的是（）A.VLAN可以隔离广播域，减少广播风暴B.不同VLAN间通信必须通过路由器或三层交换机C.基于端口的VLAN划分是最常用的方式D.VLANID范围是1-4096，其中0和4095为保留20.某主机无法访问外部网站，但能ping通网关，可能的故障原因是（）A.网卡驱动损坏B.DNS服务器配置错误C.子网掩码错误D.网关IP错误二、填空题（每空1分，共10分）1.MAC地址的长度是______位，通常用______进制表示。2.超5类双绞线（Cat5e）的最高传输速率是______Mbps，支持的最长传输距离是______米。3.DNS的作用是______，其默认使用的传输层协议是______。4.HTTP协议的默认端口是______，HTTPS的默认端口是______。5.VLAN的主要作用是______和______。三、判断题（每小题1分，共10分。正确填“√”，错误填“×”）1.集线器（Hub）是工作在物理层的设备，所有端口共享同一冲突域。（）2.TCP协议提供可靠传输，通过序号和确认机制实现；UDP协议不保证可靠传输，但延迟更低。（）3.公有IP地址可以在互联网中路由，私有IP地址只能在局域网内使用，无需向ICANN申请。（）4.子网掩码为时，一个C类网络最多可容纳256台主机。（）5.DHCP协议的作用是动态分配IP地址、子网掩码、网关等参数，客户端无需手动配置。（）6.无线AP（AccessPoint）的作用是将有线网络转换为无线网络，所有无线客户端必须连接同一SSID才能通信。（）7.防火墙应部署在网络边界（如内网与外网之间），仅允许授权的流量通过。（）8.DNS解析过程中，客户端首先查询本地缓存，若未找到则查询本地DNS服务器，再逐级向上查询。（）9.CSMA/CD协议主要用于无线局域网（WLAN），CSMA/CA用于有线局域网（LAN）。（）10.IPv6地址采用点分十进制表示，如2001:db8::1。（）四、简答题（每小题6分，共30分）1.简述OSI参考模型和TCP/IP模型的层次对应关系及主要区别。2.说明交换机（Switch）和路由器（Router）的工作层次及核心功能差异。3.简述子网划分的目的，并列举子网划分的基本步骤。4.对比WPA2和WPA3协议，说明WPA3在安全性上的主要改进。5.列举网络安全中常见的访问控制方法（至少4种），并简要说明其原理。五、综合应用题（共10分）1.某公司分配到一个C类IP地址段/24，需划分6个子网，每个子网至少支持30台主机。（6分）（1）计算所需的子网掩码。（2）列出第一个子网的网络地址、广播地址和可用主机地址范围。2.设计一个小型企业网络拓扑图（文字描述即可），要求包含办公区（20台PC）、财务室（5台PC）、无线覆盖区（10台移动设备）和互联网出口。需说明关键设备选型及IP地址规划思路。（4分）答案及解析一、单项选择题1.B【解析】数据链路层负责将网络层的数据包封装成帧，添加MAC地址并进行差错检测（如CRC校验）。2.D【解析】网络接口层对应OSI的物理层和数据链路层，而非仅物理层。3.A【解析】/26表示子网掩码为92，每个子网有64个地址（2^(32-26)=64）。00所在子网的起始地址为4（64=100-36，取64的倍数），广播地址为64+63=127，即27。4.C【解析】路由器工作在网络层，根据IP地址转发数据包；交换机工作在数据链路层，集线器在物理层，无线AP通常在数据链路层。5.B【解析】C类网络默认掩码（/24），需划分4个子网，需借用2位（2^2=4），子网掩码变为/26（92）。每个子网可用主机数为2^(32-26)-2=62，满足50台需求。6.A【解析】802.11ac（Wi-Fi5）支持5GHz频段，部分设备支持2.4GHz+5GHz；WPA3使用SAE（安全认证交换）和AES-256加密；SSID是逻辑名称，可重复；连接AP时先进行认证（如WPA3），再DHCP。7.A【解析】TCP三次握手中，客户端首先发送SYN=1，ACK=0的数据包（第一次握手），服务器回复SYN=1，ACK=1（第二次），客户端发送ACK=1（第三次）。8.B【解析】私网地址范围：-55（A类），-55（B类），-55（C类）。选项B属于B类私网地址。9.B【解析】access模式端口属于单一VLAN，用于连接终端（如PC、IP电话）；trunk模式用于连接交换机，传输多VLAN数据。10.C【解析】辅助域名服务器会从主服务器同步区域文件，主服务器故障时仍可提供解析。11.（需结合具体网络地址，示例：若网络地址为，则可用主机范围为1-62，65-126等）12.C【解析】SYNFlood通过发送大量半连接请求耗尽服务器资源，属于DoS攻击；钓鱼攻击是社会工程学，ARP欺骗是中间人攻击，口令破解是认证攻击。13.C【解析】水平子系统连接工作区和配线间，通常使用UTP（如Cat5e/Cat6），长度不超过90米。14.B【解析】IPv6地址长度128位，用十六进制冒号分隔；支持SLAAC自动配置；取消广播地址，保留组播；兼容方式包括双栈、隧道、翻译（NAT64）。15.B【解析】访问控制通过身份验证（如用户名/密码）限制对资源的访问，属于逻辑安全措施。16.A【解析】Telnet（或SSH）用于远程管理设备；ICMP用于诊断（如ping），ARP用于解析MAC地址，SMTP用于邮件发送。17.A【解析】CSMA/CA（载波侦听多路访问/冲突避免）用于WLAN，通过“先听后发”和随机退避减少冲突；CSMA/CD用于有线LAN（如以太网），检测到冲突后重发。18.A【解析】路由器根据路由协议的优先级（如OSPF优先级10，RIP优先级100）和度量值（如跳数、带宽）选择最优路径。19.D【解析】VLANID范围是0-4095，其中0和4095为保留，常用1-4094。20.B【解析】能ping通网关说明本地网络连接正常（IP、子网掩码、网关正确），无法访问外部网站可能是DNS解析失败（无法将域名转为IP）。二、填空题1.48；十六2.1000；1003.将域名解析为IP地址（或反向解析）；UDP（53端口）4.80；4435.隔离广播域；提高网络安全性（或便于管理）三、判断题1.√【解析】集线器所有端口共享同一冲突域，同一时间仅能有一个设备发送数据。2.√【解析】TCP通过序号、确认、重传实现可靠传输；UDP无连接，适用于实时性要求高的场景（如视频流）。3.√【解析】私有IP地址（/8、/12、/16）无需申请，通过NAT访问互联网。4.×【解析】C类网络（/24）可用主机数为2^8-2=254（排除网络地址和广播地址）。5.√【解析】DHCP（动态主机配置协议）自动分配IP、子网掩码、网关、DNS等参数，减少手动配置错误。6.×【解析】无线客户端连接不同SSID（同一AP或不同AP）也可通信，需AP支持跨SSID转发或通过路由器。7.√【解析】防火墙部署在网络边界，通过访问控制列表（ACL）过滤流量，保护内网安全。8.√【解析】DNS解析顺序：本地缓存→本地DNS服务器→根→顶级域→权威服务器。9.×【解析】CSMA/CD用于有线局域网（如以太网），CSMA/CA用于无线局域网（如Wi-Fi）。10.×【解析】IPv6地址用十六进制冒号分隔（如2001:db8::1），IPv4用点分十进制。四、简答题1.层次对应：OSI的物理层、数据链路层对应TCP/IP的网络接口层；网络层对应网际层；传输层对应传输层；会话层、表示层、应用层对应应用层。主要区别：OSI是理论模型，层次清晰但复杂；TCP/IP是实际应用模型，层次合并（会话、表示层归入应用层），更注重实用性。2.工作层次：交换机工作在数据链路层（二层），路由器工作在网络层（三层）。核心功能：交换机根据MAC地址转发数据，隔离冲突域但共享广播域；路由器根据IP地址转发数据，隔离广播域（每个接口属于不同网络），实现跨网络通信。3.目的：提高IP地址利用率，减少广播域大小，增强网络安全性和可管理性。步骤：（1）确定所需子网数量和每个子网的最大主机数；（2）计算需要借用的子网位数（2^n≥子网数）；（3）确定子网掩码（原掩码+借用位数）；（4）划分每个子网的网络地址、广播地址和可用主机范围。4.改进：（1）SAE（安全认证交换）替代WPA2的PSK，防止离线字典攻击；（2）支持192位安全套件（AES-256），增强加密强度；（3）个人模式下支持Opportunistic无线加密（OWE），提供公共网络的基本安全；（4）设备自动协商最高安全等级，