2025年四川省事业单位联考《计算机网络技术》试题及答案

2025年四川省事业单位联考《计算机网络技术》试题及答案一、单项选择题（共15题，每题1分，共15分）1.在OSI参考模型中，负责将数据分割成帧并进行差错检测的是（）。A.物理层B.数据链路层C.网络层D.传输层2.以下关于TCP和UDP的描述，错误的是（）。A.TCP提供可靠传输，UDP提供不可靠传输B.TCP面向连接，UDP无连接C.TCP适用于视频流传输，UDP适用于文件传输D.TCP有流量控制机制，UDP没有3.某主机的IP地址为00/26，其所在子网的广播地址是（）。A.27B.3C.91D.554.以下网络设备中，工作在网络层的是（）。A.集线器B.交换机C.路由器D.网桥5.若要实现不同VLAN之间的通信，必须使用（）。A.二层交换机B.三层交换机C.集线器D.无线AP6.在HTTP协议中，客户端请求服务器返回指定资源的方法是（）。A.POSTB.PUTC.GETD.DELETE7.以下IP地址中，属于私网地址的是（）。A.55B.C.192.168.256.1D.8.关于DNS的功能，正确的描述是（）。A.将MAC地址解析为IP地址B.将IP地址解析为MAC地址C.将域名解析为IP地址D.将端口号解析为应用程序9.在以太网中，CSMA/CD协议用于解决（）。A.网络层路由选择问题B.数据链路层介质访问控制问题C.传输层可靠传输问题D.应用层数据表示问题10.以下加密技术中，属于对称加密的是（）。A.RSAB.AESC.ECCD.椭圆曲线加密11.某网络的子网掩码为92，该子网最多可容纳的主机数是（）。A.62B.126C.254D.51012.以下关于IPv6的描述，错误的是（）。A.地址长度为128位B.支持自动配置功能C.取消了校验和字段D.仍然使用广播地址13.在TCP三次握手过程中，客户端发送的第二个报文段包含（）。A.SYN=1，ACK=0B.SYN=1，ACK=1C.SYN=0，ACK=1D.SYN=0，ACK=014.以下网络拓扑结构中，故障诊断最困难的是（）。A.星型B.环型C.总线型D.网状型15.若要限制某IP地址只能访问特定网站，应在防火墙中配置（）。A.包过滤规则B.NAT转换C.VPN隧道D.入侵检测二、多项选择题（共5题，每题2分，共10分。每题至少有2个正确选项，错选、漏选均不得分）16.以下属于局域网技术的有（）。A.以太网B.令牌环网C.FDDID.帧中继17.网络安全的基本目标包括（）。A.可用性B.完整性C.保密性D.可追溯性18.以下路由协议中，属于动态路由协议的是（）。A.静态路由B.RIPC.OSPFD.BGP19.无线局域网（WLAN）常用的标准有（）。A.IEEE802.11aB.IEEE802.11acC.IEEE802.3D.IEEE802.1620.以下关于DHCP的描述，正确的有（）。A.用于动态分配IP地址B.客户端通过广播发现DHCP服务器C.支持IP地址续租D.必须手动配置子网掩码三、判断题（共10题，每题1分，共10分。正确的打“√”，错误的打“×”）21.集线器工作在物理层，只能放大信号，无法隔离冲突域。（）22.TCP协议通过序号和确认号实现可靠传输。（）23.IPv4地址中，A类地址的第一个字节范围是1-126。（）24.交换机根据IP地址转发数据帧。（）25.HTTPS是HTTPoverSSL/TLS，默认使用443端口。（）26.网络层的主要功能是实现端到端的可靠传输。（）27.无线AP的作用是将有线网络转换为无线网络信号。（）28.子网划分的目的是减少广播域的大小，提高网络性能。（）29.防火墙可以完全防止内部网络的安全威胁。（）30.DNS采用C/S模式，客户端向服务器发送查询请求。（）四、简答题（共4题，每题5分，共20分）31.简述OSI参考模型中各层的主要功能（从下到上）。32.说明TCP三次握手的过程，并解释其作用。33.简述子网划分的作用及基本步骤。34.列举网络安全中常用的访问控制技术，并简要说明其原理。五、综合应用题（共2题，每题15分，共30分）35.某公司获得一段公网IP地址：/24，需要划分4个子网，分别分配给销售部（50台主机）、技术部（30台主机）、财务部（15台主机）和行政部（10台主机）。要求：（1）计算每个子网所需的主机位；（2）确定各子网的子网掩码；（3）列出每个子网的网络地址、可用IP范围和广播地址。36.某小型企业需要构建办公网络，包含20台办公电脑、1台服务器（需固定IP）、1台打印机（支持网络连接），要求：（1）设计网络拓扑图（文字描述即可）；（2）说明所需的网络设备及作用；（3）提出网络安全优化措施（至少3项）。答案及解析一、单项选择题1.B解析：数据链路层负责将数据封装为帧，处理差错检测和介质访问控制。2.C解析：TCP适用于文件传输（需要可靠），UDP适用于视频流（实时性要求高）。3.A解析：/26表示子网掩码92，每个子网64个地址，00所在子网为4-27，广播地址为127。4.C解析：路由器工作在网络层，根据IP地址转发数据。5.B解析：三层交换机支持路由功能，可实现VLAN间通信。6.C解析：GET方法用于请求指定资源，POST用于提交数据。7.A解析：私网地址范围：-55；-55；-55。8.C解析：DNS负责域名到IP地址的解析。9.B解析：CSMA/CD是以太网的介质访问控制协议，属于数据链路层。10.B解析：AES是对称加密算法，RSA、ECC是非对称加密。11.A解析：子网掩码92（/26），主机位6位，可用主机数2⁶-2=62。12.D解析：IPv6取消了广播地址，使用多播地址替代。13.B解析：三次握手过程：客户端发送SYN=1（第一次）；服务器回复SYN=1，ACK=1（第二次）；客户端发送ACK=1（第三次）。14.D解析：网状型拓扑结构复杂，节点间连接多，故障定位困难。15.A解析：防火墙通过包过滤规则（基于IP、端口）限制特定IP访问特定网站。二、多项选择题16.ABC解析：帧中继是广域网技术，其余为局域网技术。17.ABC解析：网络安全基本目标是CIA（保密性、完整性、可用性）。18.BCD解析：静态路由是手动配置，不属于动态路由协议。19.AB解析：802.11是WLAN标准（a/b/g/n/ac/ax），802.3是以太网，802.16是WiMAX（广域网）。20.ABC解析：DHCP可自动分配子网掩码，无需手动配置。三、判断题21.√解析：集线器是物理层设备，所有端口共享同一冲突域。22.√解析：TCP通过序号标识数据段，确认号确认接收，实现可靠传输。23.√解析：A类地址首字节1-126（0和127保留）。24.×解析：交换机根据MAC地址转发数据帧（二层设备）。25.√解析：HTTPS基于SSL/TLS加密，默认端口443（HTTP为80）。26.×解析：网络层的功能是路由选择和跨网络传输，传输层实现端到端可靠传输（TCP）。27.√解析：无线AP（接入点）负责将有线网络转换为无线信号，供无线设备接入。28.√解析：子网划分通过分割IP地址空间，缩小广播域，减少广播流量。29.×解析：防火墙主要防御外部威胁，无法完全防止内部攻击或误操作。30.√解析：DNS采用客户端-服务器模式，客户端发送查询，服务器返回解析结果。四、简答题31.答：OSI参考模型从下到上共7层：（1）物理层：传输比特流，定义接口、电压、线缆等物理特性；（2）数据链路层：将比特组合为帧，处理差错检测和介质访问控制（如CSMA/CD）；（3）网络层：路由选择和寻址，将数据包从源端传输到目的端（如IP协议）；（4）传输层：提供端到端可靠（TCP）或不可靠（UDP）传输，实现流量控制和差错恢复；（5）会话层：建立、管理和终止应用程序间的会话；（6）表示层：处理数据格式转换（如加密、压缩）和表示（如JPEG转位图）；（7）应用层：为用户应用程序提供网络服务（如HTTP、SMTP）。32.答：TCP三次握手过程：（1）客户端发送SYN=1，随机序号x（请求建立连接）；（2）服务器回复SYN=1，ACK=1，确认号x+1，随机序号y（同意连接）；（3）客户端发送ACK=1，确认号y+1（连接建立完成）。作用：双方同步初始序号（ISN），确认双方收发能力正常，防止过时的连接请求干扰。33.答：作用：（1）减少广播域大小，降低广播流量；（2）提高网络安全性（隔离不同部门）；（3）更高效利用IP地址（避免地址浪费）。步骤：（1）确定所需子网数量和每个子网的最大主机数；（2）计算需要借用的网络位（满足子网数量≥2ⁿ）；（3）确定子网掩码（原网络位+借用位）；（4）划分每个子网的网络地址、可用IP范围和广播地址；（5）验证是否满足主机数需求（可用主机数≥2ᵐ-2，m为主机位）。34.答：常用访问控制技术：（1）ACL（访问控制列表）：在路由器/交换机上配置规则，基于IP、端口、协议允许/拒绝流量；（2）RBAC（基于角色的访问控制）：根据用户角色分配权限（如管理员、普通员工）；（3）MAC地址过滤：仅允许特定MAC地址的设备接入网络（如无线AP设置允许列表）；（4）802.1X认证：通过端口认证（如IEEE802.1X协议），用户需输入账号密码后才能访问网络；（5）NAC（网络准入控制）：检查终端安全状态（如安装杀毒软件），符合要求才允许接入。五、综合应用题35.解答：（1）各部门主机数需求：销售部50（需6位主机位，2⁶-2=62≥50）、技术部30（需5位，2⁵-2=30）、财务部15（需4位，2⁴-2=14？不，14<15，需5位，2⁵-2=30≥15）、行政部10（需4位，2⁴-2=14≥10）。（2）子网掩码：销售部（/26，92）、技术部（/27，24）、财务部（/27）、行政部（/28，40）。（3）具体分配（按从大到小划分）：销售部：网络地址/26，可用IP-2，广播地址3；技术部：下一个子网4/27（掩码24），可用IP5-4，广播地址5；财务部：子网6/27，可用IP7-26，广播地址27；行政部：子网28/28（掩码40），可用IP29-42，广播地址43。36.解答：（1）网络拓扑：采用星型拓扑，核心为千兆交换机，连接20台办公电脑、服务器、打印机；交换机通过路由器连接互联网，路由器与调制解调器（如光猫）相连。（2）所需设备及作用：千兆以太网交换机（24口）：提供高速内网连接，隔离冲突域；无线路由器（可选）：为移动设备（如手机）提供无线接入；企业级路由器：实现内网与互联网通信，支持NAT转换；防火墙（集成在路由器或独立设备）：过滤非法流量，保护内网安全；服务器（固定IP）：存储共享文件或运行