2025年网络技术基础试题及答案

2025年网络技术基础试题及答案一、单项选择题（每题2分，共20分）1.在OSI参考模型中，负责将数据分割为帧并进行流量控制的是（）。A.物理层B.数据链路层C.网络层D.传输层2.以下关于TCP和UDP的描述，正确的是（）。A.TCP是无连接的，UDP是面向连接的B.TCP提供可靠传输，UDP不保证数据到达C.TCP常用于视频流传输，UDP常用于文件传输D.TCP的端口号范围是0-1023，UDP无端口号3.某主机的IP地址为00/26，其所在子网的广播地址是（）。A.27B.3C.91D.554.MAC地址的长度是（）。A.32位B.48位C.64位D.128位5.HTTP协议默认使用的传输层端口号是（）。A.21B.23C.80D.4436.DNS服务器的主要功能是（）。A.分配IP地址B.解析域名到IP地址C.加密网络数据D.过滤网络攻击7.交换机工作在OSI模型的（）。A.物理层B.数据链路层C.网络层D.应用层8.CSMA/CD技术主要用于（）。A.无线局域网B.令牌环网C.以太网D.广域网9.VLAN的主要作用是（）。A.扩大网络覆盖范围B.隔离广播域C.提高传输速率D.简化IP地址分配10.IPv6地址的长度是（）。A.32位B.64位C.128位D.256位二、填空题（每空2分，共20分）1.OSI参考模型共有______层。2.TCP协议通过______机制实现可靠数据传输。3.C类IP地址的默认子网掩码是______。4.路由选择协议RIP使用的度量值是______。5.无线局域网的标准IEEE802.11b工作在______GHz频段。6.MAC地址的前24位表示______。7.DHCP服务器的主要功能是______。8.网络层的主要协议包括IP、ICMP和______。9.防火墙的两种基本类型是包过滤防火墙和______。10.IPv6地址的简写规则中，连续的0可以用______表示。三、简答题（每题8分，共40分）1.简述TCP三次握手的过程及其作用。2.说明子网掩码的作用，并举例说明如何通过子网掩码判断两台主机是否属于同一子网。3.比较集线器、交换机和路由器的工作原理及所在OSI层次。4.解释CSMA/CA与CSMA/CD的区别，分别适用于哪种网络环境？5.列举5种常见的网络安全威胁，并说明对应的防护措施。四、综合题（每题10分，共20分）1.某企业获得一个C类IP地址段/24，需要划分6个子网，每个子网至少支持25台主机。（1）计算所需的子网掩码长度；（2）列出前3个子网的网络地址、可用IP范围和广播地址；（3）说明划分后的子网是否满足每个子网25台主机的需求。2.设计一个小型企业网络拓扑结构（包含财务部门、研发部门、销售部门和公共办公区），要求：（1）实现部门间的逻辑隔离；（2）提供互联网接入；（3）具备基本的网络安全防护；（4）画出拓扑示意图（文字描述即可），并标注关键设备及技术。答案一、单项选择题1.B2.B3.A4.B5.C6.B7.B8.C9.B10.C二、填空题1.72.确认和重传55.04.跳数5.2.46.厂商标识符7.动态分配IP地址8.ARP（或RARP）9.应用层网关防火墙10.双冒号（::）三、简答题1.TCP三次握手过程：（1）客户端发送SYN=1，seq=x的连接请求；（2）服务器回复SYN=1，ACK=1，seq=y，ack=x+1的确认；（3）客户端发送ACK=1，seq=x+1，ack=y+1的最终确认。作用：建立可靠的连接，同步双方的序列号和确认号，防止重复连接请求干扰。2.子网掩码作用：划分IP地址的网络部分和主机部分，确定主机所在子网。示例：主机A（0/24）和主机B（00/24），子网掩码。将IP与子网掩码按位与，得到网络地址均为，因此属于同一子网。若主机C为0/24，网络地址为，与A不在同一子网。3.（1）集线器：物理层设备，广播所有接收的数据，共享带宽；（2）交换机：数据链路层设备，通过MAC地址表转发数据，隔离冲突域；（3）路由器：网络层设备，根据IP地址和路由表转发数据，隔离广播域。4.区别：（1）CSMA/CD（载波侦听多路访问/冲突检测）：用于有线以太网，检测到冲突后随机退避重发；（2）CSMA/CA（载波侦听多路访问/冲突避免）：用于无线局域网（WLAN），通过预约信道、ACK确认避免冲突。适用环境：CSMA/CD用于有线网络（如双绞线以太网），CSMA/CA用于无线网络（如802.11系列）。5.常见安全威胁及防护：（1）DDOS攻击：利用大量流量淹没目标，防护措施为流量清洗、黑洞路由；（2）病毒木马：通过恶意软件感染主机，防护措施为安装杀毒软件、定期更新系统；（3）ARP欺骗：伪造MAC地址导致网络混乱，防护措施为静态绑定ARP表、使用802.1X认证；（4）SQL注入：通过非法SQL语句入侵数据库，防护措施为参数化查询、输入过滤；（5）中间人攻击：截获并篡改通信数据，防护措施为使用TLS加密、数字证书验证。四、综合题1.（1）需求：6个子网，需2^n≥6（n=3，2^3=8个子网）；每个子网25台主机，需2^m-2≥25（m=5，2^5-2=30）。因此子网掩码长度=32-5=27位（24）。（2）前3个子网：子网1：网络地址/27，可用IP-0，广播地址1；子网2：网络地址2/27，可用IP3-2，广播地址3；子网3：网络地址4/27，可用IP5-4，广播地址5。（3）每个子网可用主机数30≥25，满足需求。2.拓扑设计：（1）核心设备：企业级路由器（连接互联网）、三层交换机（核心交换）、防火墙（边界安全）；（2）部门子网：财务（/24）、研发（/24）、销售（/24）、公共办公（/24），通过VLAN隔离；（3）安全措施：防火墙配置访问控制列表（ACL）限制部门间互访；财务子网部署入侵检测系统