2025年网络工程（局域网搭建）试题及答案

2025年网络工程（局域网搭建）试题及答案

（考试时间：90分钟满分100分）班级______姓名______第I卷（选择题，共40分）答题要求：本大题共20小题，每小题2分。在每小题给出的四个选项中，只有一项是符合题目要求的。1.以下哪种网络拓扑结构中，节点故障会导致整个网络瘫痪？A.星型拓扑B.总线型拓扑C.环型拓扑D.树型拓扑2.以太网中使用的介质访问控制方法是？A.CSMA/CDB.CSMA/CAC.TokenRingD.TokenBus3.以下哪个设备工作在数据链路层？A.路由器B.交换机C.集线器D.防火墙4.一个标准的100Mbps以太网交换机的背板带宽至少应为？A.100MbpsB.200MbpsC.300MbpsD.400Mbps5.用于连接不同子网的设备是？A..网桥B.路由器C.集线器D.中继器6.以下哪种IP地址属于私有地址？A.B.C.D.以上都是7.在TCP/IP协议栈中，负责提供端到端可靠传输的是？A.IP协议B.TCP协议C.UDP协议D.HTTP协议8.子网掩码92所划分的子网数量是？A.2个B.4个C.6个D.8个9.以下哪种无线传输技术的传输距离最远？A.Wi-FiB.ZigBeeC.BluetoothD.4G10.网络中用于解析域名的服务器是？A.DNS服务器B.DHCP服务器C.FTP服务器D.SMTP服务器11.以下哪种设备可以实现VLAN划分？A.路由器B.交换机C.集线器D.防火墙12.一个VLAN可以跨越多个？A.交换机B.路由器C.集线器D.子网13.网络安全中，防止外部非法用户访问内部网络的技术是？A.防火墙B.入侵检测系统C.加密技术D.身份认证14.以下哪种加密算法属于对称加密算法？A.RSAB.DESC.MD5D.SHA-115.网络中用于文件传输的协议是？A.FTPB.HTTPC.SMTPD.Telnet16.以下哪种网络设备可以实现网络地址转换（NAT）？A.路由器B.交换机C.集线器D.防火墙17.一个局域网中，主机的IP地址为00，子网掩码为，则该主机所在的网络地址是？A.B.C.D.5518.以下哪种网络拓扑结构易于扩展？A.星型拓扑B.总线型拓扑C.环型拓扑D.树型拓扑19.网络中用于远程登录的协议是？A.TelnetB.SSHC.HTTPD.FTP20.以下哪种设备可以增强无线网络信号强度？A.无线接入点B.无线网桥C.无线中继器D.无线网卡第II卷（非选择题，共60分）（一）填空题（共10分）答题要求：本大题共5小题，每小题2分。请将正确答案填写在题中的横线上。1.网络拓扑结构主要有星型、总线型、环型、______和混合型等。2.以太网的MAC地址长度为______位。3.路由器工作在网络层，主要功能是______和转发数据包。4.DHCP服务器的主要作用是为客户端自动分配______、子网掩码、默认网关等网络参数。5.网络安全的主要目标包括保密性、完整性、______和可用性。（二）简答题（共20分）答题要求：本大题共4小题，每小题5分。简要回答问题。1.简述CSMA/CD的工作原理。2.说明VLAN的优点。3.简述防火墙的主要功能。4.简述IP地址分类及各类地址的范围。（三）综合题（共15分）答题要求：本大题共1小题，15分。请详细解答问题。某公司有一个局域网，网络拓扑结构为星型，使用一台交换机连接多个主机。现需要划分两个VLAN，VLAN1包含主机A和主机B，VLAN2包含主机C和主机D。请描述实现该VLAN划分的具体步骤。（四）案例分析题（共10分）答题要求：本大题共2小题，每小题5分。请根据给定的案例进行分析。案例：某企业局域网遭受黑客攻击，部分重要数据被窃取。经过调查发现，企业网络安全防护措施存在漏洞，如防火墙配置不当、未安装入侵检测系统等。问题：1.分析该企业网络安全存在的问题。2.提出改进该企业网络安全的建议。（五）设计题（共5分）答题要求：本大题共1小题，5分。请根据题目要求进行设计。设计一个简单的小型企业局域网拓扑结构，要求包含服务器、交换机、多个主机，并说明各设备的作用。答案：1.C2.A3.B4.B5.B6.D7.B8.B9.A10.A11.B12.A13.A14.B15.A16.A17.A18.A19.A20.C填空题答案：1.树型2.483.路由选择4.IP地址5.可控性简答题答案：1.CSMA/CD即载波监听多路访问/冲突检测。工作原理为：节点在发送数据前先监听信道，若信道空闲则发送数据；在发送过程中持续监听，若检测到冲突则立即停止发送，并发送阻塞信号强化冲突；等待一段随机时间后重新监听信道，尝试发送数据。2.VLAN优点：提高网络安全性，不同VLAN间相互隔离；增强网络管理性，便于按功能或部门划分管理；减少广播域，降低广播风暴影响。3.防火墙主要功能：控制网络访问，阻止外部非法访问内部网络；防范网络攻击，检测和抵御入侵行为；限制内部用户访问特定外部资源；对网络流量进行监控和审计。4.IP地址分类及范围：A类地址范围-5；B类地址范围-55；C类地址范围-55；D类地址用于多播，范围-55；E类地址保留，范围从-55。综合题答案：1.确认交换机支持VLAN功能。2.进入交换机配置界面，创建VLAN1和VLAN2。3.将主机A和主机B所连接的端口划分到VLAN1。4.将主机C和主机D所连接的端口划分到VLAN2。案例分析题答案：1.问题：防火墙配置不当，无法有效阻挡黑客攻击；未安装入侵检测系统，不能及时发现黑客入侵行为。2.建议：重新配置防火墙策略，增强防护能力；安装入侵检测系统，实时监测网络活动，及时发现并阻止异常流