2026年计算机网络技术实验操作考核试卷

2026年计算机网络技术实验操作考核试卷一、单项选择题（本大题共10小题，每小题2分，共20分）1.在计算机网络技术实验中，配置交换机端口为Access模式时，该端口通常用于连接（）。A.服务器与交换机B.交换机与交换机C.交换机与终端设备（如PC）D.路由器与交换机解析：Access模式是交换机端口的基本工作模式，用于连接单个终端设备（如PC、打印机等）。在实验中，连接计算机的端口通常配置为Access模式，以便为终端设备提供网络接入。选项A错误，服务器通常通过Access模式连接；选项B错误，交换机与交换机连接应使用Trunk模式；选项D错误，路由器与交换机连接应使用Trunk或Access模式，但具体取决于网络设计。正确答案是C。2.在配置路由器接口IP地址时，若使用/24网络，则该网络可分配的主机地址范围是（）。A.-55B.-54C.-54D.-55解析：子网掩码/24表示网络前缀为24位，即前24位为网络位，后8位为主机位。可分配的主机地址范围是除去网络地址（）和广播地址（55）后的所有地址，即至54。选项A包含网络地址和广播地址；选项C错误，未排除广播地址；选项D错误，包含广播地址。正确答案是B。3.在OSI七层模型中，负责数据加密与解密、提供端到端安全服务的层次是（）。A.物理层B.数据链路层C.网络层D.应用层解析：OSI模型中，应用层（第7层）负责为用户应用程序提供网络服务接口，如HTTP、FTP等；网络层（第3层）负责路由选择和逻辑寻址；数据链路层（第2层）负责帧传输和介质访问控制；物理层（第1层）负责比特传输。数据加密与解密通常在应用层或传输层实现，但端到端安全服务主要由应用层协议（如SSL/TLS）提供。正确答案是D。4.在配置交换机VLAN时，若将端口FastEthernet0/1划入VLAN10，则该端口（）。A.只能接收VLAN10的流量B.可以接收所有VLAN的流量C.只能发送VLAN10的流量D.不能接收或发送任何流量解析：在Access模式下，交换机端口只能属于一个VLAN，即端口划入的VLAN。将FastEthernet0/1划入VLAN10后，该端口只能接收和发送VLAN10的流量，其他VLAN的流量将被丢弃。正确答案是A。5.在配置路由器静态路由时，若目标网络为/24，下一跳地址为，则路由配置命令应为（）。A.iprouteB.iprouteC.iproute55D.iproute解析：静态路由配置命令格式为：iproute<目标网络><子网掩码><下一跳地址>。目标网络为/24，子网掩码为，下一跳地址为。选项B错误，子网掩码和目标网络位置颠倒；选项C错误，子网掩码应为；选项D错误，/0表示默认路由。正确答案是A。6.在配置交换机Trunk模式时，若允许VLAN1和VLAN10通过，则配置命令中的允许VLAN列表应为（）。A.allowedvlan1,10B.allowedvlan1to10C.allowedvlan1,2,10D.allowedvlanall解析：在Trunk模式下，交换机端口可以传输多个VLAN的流量。配置允许VLAN列表时，可以使用逗号分隔的VLAN编号（选项A）或范围表示法（选项B）。选项C错误，包含不相关的VLAN2；选项D错误，all表示所有VLAN。正确答案是A或B，但通常推荐使用逗号分隔法以明确性。此处选择A。7.在配置VPN时，若使用IPSec隧道模式，则通常需要配置（）。A.路由器接口IP地址B.VPN隧道接口C.动态路由协议D.静态NAT解析：IPSec隧道模式需要在路由器上创建虚拟的VPN隧道接口，并配置该接口的IP地址。隧道接口用于封装和传输IPSec数据包。选项A错误，普通接口IP地址配置；选项C错误，动态路由协议与IPSec无直接关系；选项D错误，NAT与IPSec隧道模式无关。正确答案是B。8.在配置无线网络时，若使用WPA2-PSK加密，则密码长度通常为（）。A.8位B.10位C.12位D.16位解析：WPA2-PSK（预共享密钥）密码长度要求为8到63个可打印字符。选项A和B太短，选项D太长。正确答案是C。9.在配置网络地址转换（NAT）时，若使用PAT（端口地址转换），则（）。A.每个内部主机使用不同的公网IP地址B.每个内部主机使用同一个公网IP地址，但通过不同端口区分C.所有内部主机共享同一个公网IP地址D.NAT配置无效解析：PAT（端口地址转换）允许多个内部主机共享同一个公网IP地址，通过转换源端口实现区分。选项A错误，内部主机使用私有IP地址；选项C错误，共享同一个公网IP地址但通过端口区分；选项D错误，PAT是NAT的一种有效配置。正确答案是B。10.在配置网络监控工具（如Wireshark）时，若要捕获特定VLAN的流量，则需要在捕获过滤器中设置（）。A.eth0B.vlan10C./24D.ip解析：捕获过滤器用于筛选捕获的数据包。若要捕获特定VLAN的流量，可以使用vlanID过滤，如vlan10。选项A是接口名称；选项C是IP地址范围；选项D是协议类型。正确答案是B。二、填空题（本大题共10小题，每小题2分，共20分）1.在配置交换机端口安全时，若限制端口最多连接2台设备，则应启用______功能。参考答案：端口安全解析：端口安全功能允许限制端口的最大MAC地址数量，从而防止MAC地址泛洪攻击。配置时，可以设置最大MAC地址数量（如2），并指定违规行为（如丢弃或限制）。正确答案为“端口安全”。2.在配置路由器浮动静态路由时，优先级数值越小，则______。参考答案：优先级越高解析：浮动静态路由是具有不同管理距离（或优先级）的静态路由。优先级数值越小，表示路由越优先被选择。例如，优先级10的路由优先级高于优先级20的路由。正确答案为“优先级越高”。3.在配置VPN时，若使用IPSec，则通常需要配置______和______。参考答案：IKEv1/IKEv2；ESP/AH解析：IPSecVPN需要配置IKE（InternetKeyExchange）协议用于密钥交换，以及ESP（EncapsulatingSecurityPayload）或AH（AuthenticationHeader）用于数据加密和认证。IKEv1和IKEv2是IKE协议的两种版本。正确答案为“IKEv1/IKEv2；ESP/AH”。4.在配置无线网络时，若使用WPA3加密，则推荐使用______认证方式。参考答案：Psk解析：WPA3（Wi-FiProtectedAccess3）推荐使用Psk（Pre-SharedKey，预共享密钥）认证方式，因为它支持更安全的密码协商和前向保密性。正确答案为“Psk”。5.在配置网络地址转换（NAT）时，若使用动态NAT，则需要在路由器上配置______。参考答案：NAT池解析：动态NAT使用NAT池（PoolofPublicIPAddresses）来分配公网IP地址给内部主机。配置时，需要定义NAT池并关联接口。正确答案为“NAT池”。6.在配置交换机VLAN时，若将端口FastEthernet0/1划入VLAN20，则该端口______。参考答案：只能接收VLAN20的流量解析：在Access模式下，交换机端口只能属于一个VLAN，即端口划入的VLAN。将FastEthernet0/1划入VLAN20后，该端口只能接收和发送VLAN20的流量，其他VLAN的流量将被丢弃。正确答案为“只能接收VLAN20的流量”。7.在配置路由器接口时，若接口IP地址为/30，则该子网掩码为______。参考答案：52解析：子网掩码/30表示前30位为网络位，后2位为主机位。二进制表示为11111111.11111111.11111111.11111100，即52。正确答案为“52”。8.在配置无线网络时，若使用WEP加密，则密码长度通常为______。参考答案：10或26位十六进制字符解析：WEP（WiredEquivalentPrivacy）密码长度为10或26个十六进制字符。10位密码使用RC4算法，26位密码使用更安全的加密算法。正确答案为“10或26位十六进制字符”。9.在配置网络监控工具（如Wireshark）时，若要捕获所有TCP流量，则需要在捕获过滤器中设置______。参考答案：tcp解析：捕获过滤器用于筛选捕获的数据包。若要捕获所有TCP流量，可以使用协议类型过滤，如tcp。正确答案为“tcp”。10.在配置交换机端口安全时，若端口配置为“sticky”，则交换机将自动学习并保存______。参考答案：连接设备的MAC地址解析：端口安全中的“sticky”功能允许交换机自动学习并保存连接设备的MAC地址，并将其添加到端口MAC地址列表中。这样可以防止MAC地址泛洪攻击，并确保只有已学习的主机可以连接。正确答案为“连接设备的MAC地址”。三、判断题（本大题共10小题，每小题2分，共20分）1.在配置交换机VLAN时，VLAN1是默认VLAN，不能被删除。（）参考答案：正确解析：VLAN1是交换机的默认VLAN，包含所有端口。虽然可以修改VLAN1的配置，但不能删除该VLAN。正确答案为“正确”。2.在配置路由器静态路由时，若目标网络不可达，则路由器会丢弃该路由。（）参考答案：错误解析：静态路由不会因为目标网络不可达而自动丢弃。如果目标网络不可达，路由器会根据路由表选择其他路径或报告路由不可达。正确答案为“错误”。3.在配置VPN时，若使用IPSec，则必须配置预共享密钥（PSK）。（）参考答案：错误解析：IPSecVPN可以使用预共享密钥（PSK）或证书进行认证。虽然PSK是常见配置，但并非唯一方式。正确答案为“错误”。4.在配置无线网络时，若使用WPA2-PSK加密，则密码长度必须为64位。（）参考答案：错误解析：WPA2-PSK密码长度要求为8到63个可打印字符，而非64位。正确答案为“错误”。5.在配置网络地址转换（NAT）时，若使用PAT，则所有内部主机使用同一个公网IP地址。（）参考答案：正确解析：PAT（端口地址转换）允许多个内部主机共享同一个公网IP地址，通过转换源端口实现区分。正确答案为“正确”。6.在配置交换机端口安全时，若端口配置为“unprotected”，则交换机不会学习任何MAC地址。（）参考答案：错误解析：端口安全中的“unprotected”模式允许端口接收所有VLAN的流量，但仍然会学习连接设备的MAC地址。只是不会限制MAC地址数量。正确答案为“错误”。7.在配置路由器接口时，若接口IP地址为/31，则该子网可以容纳2个主机。（）参考答案：正确解析：子网掩码/31表示前31位为网络位，后1位为主机位。可容纳的主机数量为2^1-2=0，即该子网只能有一个地址（网络地址或广播地址）。但题目问“可以容纳2个主机”，这是错误的。正确答案为“错误”。8.在配置无线网络时，若使用WEP加密，则存在严重的安全漏洞。（）参考答案：正确解析：WEP加密存在严重的安全漏洞，如重放攻击和密钥流重复问题，容易被破解。正确答案为“正确”。9.在配置网络监控工具（如Wireshark）时，若要捕获所有流量，则需要在捕获过滤器中设置“all”。（）参考答案：错误解析：捕获过滤器中不使用“all”来捕获所有流量。可以使用“tcp”、“udp”等协议过滤，或使用“”表示捕获所有流量。但“all”不是标准语法。正确答案为“错误”。10.在配置交换机端口安全时，若端口配置为“maximum”，则交换机将自动学习所有连接设备的MAC地址。（）参考答案：错误解析：端口安全中的“maximum”功能允许配置最大MAC地址数量，但交换机不会自动学习所有连接设备的MAC地址。只有达到最大数量后，才会丢弃新的MAC地址。正确答案为“错误”。四、简答题（本大题共8小题，每小题2分，共16分）1.简述交换机VLAN的作用及其配置步骤。参考答案：交换机VLAN（VirtualLocalAreaNetwork）的作用是将交换机划分成多个逻辑上的网络，每个VLAN的流量独立转发，提高网络性能和安全性。配置步骤如下：（1）创建VLAN：使用命令“vlan<id>”创建VLAN，并命名（如“name<vlan_name>”）。（2）配置端口：将交换机端口划入VLAN，使用命令“switchportmodeaccess”和“switchportaccessvlan<id>”。（3）配置Trunk端口：若需要多个VLAN通过同一端口传输，配置Trunk模式，使用命令“switchportmodetrunk”和“switchporttrunkallowedvlan<id1>,<id2>”。（4）验证配置：使用命令“showvlanbrief”或“showinterfacestrunk”验证配置。解析：VLAN的作用是将交换机划分成多个逻辑上的网络，每个VLAN的流量独立转发，提高网络性能和安全性。配置步骤包括创建VLAN、配置端口、配置Trunk端口和验证配置。正确答案应包含以上步骤。2.简述路由器静态路由的配置步骤及其适用场景。参考答案：路由器静态路由的配置步骤如下：（1）进入全局配置模式：使用命令“configureterminal”。（2）配置静态路由：使用命令“iproute<目标网络><子网掩码><下一跳地址>”。（3）退出配置模式：使用命令“end”。（4）保存配置：使用命令“copyrunning-configstartup-config”。适用场景包括：（1）小型网络：网络规模较小，路由表简单。（2）安全需求高：静态路由不泄露网络拓扑信息。（3）特定网络：需要精确控制路由路径的网络。解析：静态路由适用于小型网络、安全需求高和特定网络场景。配置步骤包括进入全局配置模式、配置静态路由、退出配置模式和保存配置。正确答案应包含以上步骤和适用场景。3.简述无线网络WPA2-PSK加密的工作原理及其配置步骤。参考答案：WPA2-PSK（Wi-FiProtectedAccess2-Pre-SharedKey）加密的工作原理是使用预共享密钥（PSK）进行认证和加密。客户端和接入点（AP）使用相同的PSK进行密钥协商，生成加密密钥用于数据传输。配置步骤如下：（1）进入全局配置模式：使用命令“configureterminal”。（2）配置SSID：使用命令“wlan<ssid>”创建无线网络，并命名。（3）配置安全模式：使用命令“securitymodewpa2psk”。（4）配置PSK：使用命令“securitywpa2psk<psk>”。（5）退出配置模式：使用命令“end”。（6）保存配置：使用命令“copyrunning-configstartup-config”。解析：WPA2-PSK使用预共享密钥进行认证和加密。配置步骤包括进入全局配置模式、配置SSID、配置安全模式、配置PSK、退出配置模式和保存配置。正确答案应包含以上步骤和工作原理。4.简述网络地址转换（NAT）的作用及其配置步骤。参考答案：网络地址转换（NAT）的作用是将内部网络的私有IP地址转换为公网IP地址，使内部网络可以访问外部网络。配置步骤如下：（1）配置接口IP地址：为路由器接口配置公网IP地址和内部网络IP地址。（2）配置NAT池：使用命令“ipnatpool<pool_name><first_ip><last_ip>”创建NAT池。（3）配置NAT转换：使用命令“ipnatinsidesourcelist<access-list>interface<interface>”。（4）配置访问控制列表：使用命令“access-list<acl_number>permit<source_network><wildcard_mask>”。（5）验证配置：使用命令“showipnattranslations”验证配置。解析：NAT的作用是将内部网络的私有IP地址转换为公网IP地址。配置步骤包括配置接口IP地址、配置NAT池、配置NAT转换、配置访问控制列表和验证配置。正确答案应包含以上步骤。5.简述交换机端口安全的作用及其配置步骤。参考答案：交换机端口安全的作用是限制端口连接的设备数量，防止MAC地址泛洪攻击。配置步骤如下：（1）进入全局配置模式：使用命令“configureterminal”。（2）配置端口安全：使用命令“switchportport-security”。（3）配置最大MAC地址数量：使用命令“switchportport-securitymaximum<number>”。（4）配置违规行为：使用命令“switchportport-securityviolation<action>”。（5）退出配置模式：使用命令“end”。（6）保存配置：使用命令“copyrunning-configstartup-config”。解析：端口安全的作用是限制端口连接的设备数量，防止MAC地址泛洪攻击。配置步骤包括进入全局配置模式、配置端口安全、配置最大MAC地址数量、配置违规行为、退出配置模式和保存配置。正确答案应包含以上步骤。6.简述无线网络WEP加密的优缺点及其适用场景。参考答案：WEP（WiredEquivalentPrivacy）加密的优点是简单易用，兼容性好。缺点是存在严重的安全漏洞，如重放攻击和密钥流重复问题，容易被破解。适用场景包括：（1）老旧设备：需要兼容老旧无线设备的网络。（2）低安全需求：对安全要求不高的网络。解析：WEP加密简单易用但存在严重安全漏洞。适用场景包括老旧设备和低安全需求网络。正确答案应包含以上优缺点和适用场景。7.简述网络监控工具（如Wireshark）的作用及其使用步骤。参考答案：网络监控工具（如Wireshark）的作用是捕获和分析网络流量，帮助网络管理员诊断网络问题、分析网络性能和识别安全威胁。使用步骤如下：（1）启动Wireshark：打开Wireshark应用程序。（2）选择网络接口：在捕获选项中选择要捕获流量的网络接口。（3）开始捕获：点击“开始捕获”按钮。（4）过滤数据包：使用捕获过滤器（如“tcp”）筛选数据包。（5）分析数据包：查看数据包的详细信息，如源/目的IP地址、端口号、协议类型等。（6）保存捕获：将捕获的数据包保存为文件，以便后续分析。解析：Wireshark的作用是捕获和分析网络流量。使用步骤包括启动Wireshark、选择网络接口、开始捕获、过滤数据包、分析数据包和保存捕获。正确答案应包含以上步骤。8.简述VPN（虚拟专用网络）的作用及其工作原理。参考答案：VPN（VirtualPrivateNetwork）的作用是在公共网络上建立安全的私有网络，使远程用户或分支机构可以安全地访问内部网络资源。工作原理：VPN使用加密和认证技术（如IPSec、SSL/TLS）在公共网络上建立加密隧道，保护数据传输的安全性。客户端和服务器通过隧道传输加密数据，即使数据在公共网络上传输，也能保证安全性。解