2026年江苏省计算机应用技术专业网络技术模拟试卷

2026年江苏省计算机应用技术专业网络技术模拟试卷一、单项选择题（本大题共10小题，每小题2分，共20分）1.在TCP/IP协议簇中，负责网络层路由选择和数据包传输的协议是（）A.HTTPB.FTPC.IPD.SMTP解析：HTTP为超文本传输协议，用于Web浏览；FTP为文件传输协议，用于文件传输；IP为网际协议，负责网络层数据包传输和路由选择；SMTP为简单邮件传输协议，用于邮件发送。正确答案为C。2.以下关于子网划分的说法中，错误的是（）A.子网划分可以提高IP地址利用率B.子网划分会增加网络管理复杂性C.子网划分需要使用VLSM技术D.子网划分会减少广播域数量解析：子网划分确实可以提高IP地址利用率、增加网络管理复杂性、需要使用VLSM（可变长子网掩码）技术，但会扩大广播域数量而非减少。正确答案为D。3.在OSI参考模型中，负责数据链路层帧传输的设备是（）A.路由器B.交换机C.集线器D.网关解析：路由器工作在网络层，交换机工作在数据链路层，集线器工作在物理层，网关是不同网络间的连接设备。正确答案为B。4.以下关于VPN技术的说法中，正确的是（）A.VPN只能通过公网传输数据B.VPN会降低网络传输速度C.VPN可以提供数据加密功能D.VPN不需要使用任何协议解析：VPN可以通过公网或专用网络传输数据，会因加密处理略微降低速度，核心功能是数据加密，依赖IPsec、SSL/TLS等协议。正确答案为C。5.在无线局域网中，802.11ac标准相比802.11n的主要优势是（）A.更低的传输速率B.更短的传输距离C.更高的传输速率和更广的频段D.更复杂的设备配置解析：802.11ac支持更高的传输速率（最高1Gbps）和双频段（2.4GHz+5GHz），传输距离和设备配置与802.11n相近。正确答案为C。6.在网络设备配置中，以下命令中用于查看交换机端口的MAC地址表的是（）A.`showiproute`B.`showmac-address-table`C.`showinterfaces`D.`showrunning-config`解析：`showmac-address-table`用于查看交换机MAC地址表；`showiproute`查看路由表；`showinterfaces`查看接口状态；`showrunning-config`查看当前配置。正确答案为B。7.在网络故障排查中，使用“分层排查法”时，通常最先检查的层次是（）A.应用层B.数据链路层C.物理层D.网络层解析：分层排查法从最底层（物理层）开始，逐步向上排查，物理层问题最易检测且影响范围广。正确答案为C。8.在网络规划中，以下关于VLAN划分的原则中，错误的是（）A.应按部门划分VLANB.VLAN间需要配置路由C.VLAN可以减少广播域D.VLAN只能基于端口划分解析：VLAN可以基于端口、MAC地址或协议划分，并非只能基于端口。正确答案为D。9.在网络安全防护中，以下措施中属于“纵深防御”策略的是（）A.单一防火墙保护整个网络B.在边界和内部部署多层安全设备C.仅依赖入侵检测系统D.只允许管理员访问核心设备解析：纵深防御策略通过边界、内部多层安全设备（防火墙、IDS/IPS等）实现防护。正确答案为B。10.在IPv6地址表示中，::1表示（）A.空地址B.回环地址C.组播地址D.链路本地地址解析：::1是IPv6的回环地址，相当于IPv4的。正确答案为B。二、填空题（本大题共10小题，每小题2分，共20分）1.在网络拓扑结构中，星型拓扑的主要优点是______，缺点是______。参考答案：中心节点故障影响全网络，单点故障风险高解析：星型拓扑以中心设备（如交换机）连接所有节点，优点是易于管理和扩展，缺点是中心设备故障会导致全网络瘫痪。2.子网掩码对应的子网划分方式是______。参考答案：CIDR/ClassC子网划分解析：该掩码将32位IP地址分为24位网络位和8位主机位，属于ClassC默认子网掩码或CIDR表示的/24。3.在OSI参考模型中，传输层的主要功能是______和______。参考答案：端到端数据传输，可靠数据传输解析：传输层负责建立端到端连接，提供可靠数据传输（TCP）或不可靠传输（UDP）。4.VPN中常用的加密算法有______和______。参考答案：AES，RSA解析：AES（高级加密标准）用于数据加密，RSA用于非对称加密（密钥交换）。5.802.11g标准支持的频段是______，最高传输速率可达______。参考答案：2.4GHz，54Mbps解析：802.11g工作在2.4GHz频段，最高速率54Mbps，兼容802.11b。6.查看交换机端口状态命令是______。参考答案：`showinterfacesstatus`解析：该命令显示交换机端口物理状态（up/down）和VLAN分配。7.网络故障排查中，“五个为什么”方法的核心是______。参考答案：逐层深入分析根本原因解析：通过连续问“为什么”追溯问题根源，避免表面修复。8.VLAN间路由需要使用______技术。参考答案：三层交换机或路由器解析：VLAN属于第二层隔离，跨VLAN通信需第三层设备实现路由。9.网络安全中的“最小权限原则”要求______。参考答案：用户和程序仅获完成任务所需最低权限解析：该原则限制访问权限，防止越权操作。10.IPv6地址2001:0db8:85a3:0000:0000:8a2e:0370:7334的压缩形式是______。参考答案：2001:db8:85a3::8a2e:370:7334解析：连续零可压缩为::，但需保留至少一个零组。三、判断题（本大题共10小题，每小题2分，共20分）1.交换机工作在数据链路层，可以隔离冲突域但无法隔离广播域。（×）解析：交换机隔离冲突域，但不同VLAN间的广播仍会跨交换机传播。2.子网划分会减少可用主机数量，但不会影响网络总地址空间。（√）解析：子网划分通过借用主机位形成子网，减少每个子网可用地址，但总地址空间不变。3.TCP协议提供可靠数据传输，UDP协议不可靠。（√）解析：TCP通过序列号、确认机制等保证可靠传输，UDP无连接、无确认。4.无线AP（接入点）可以直接连接到用户计算机。（×）解析：AP需连接交换机或路由器接入网络，用户通过AP访问网络。5.VLAN划分可以提高网络安全性，但会增加管理复杂度。（√）解析：VLAN隔离广播域和广播风暴，但需维护VLAN配置。6.网络设备配置中，`enable`命令用于进入特权模式。（√）解析：`enable`是交换机/路由器进入特权模式的命令，需密码验证。7.物理层故障（如网线断裂）会导致数据链路层协议错误。（×）解析：物理层故障影响信号传输，数据链路层检测到的是FCS校验错误等。8.VPN可以完全隐藏用户真实IP地址。（×）解析：VPN通过隧道技术隐藏传输路径，但用户真实IP仍可通过其他方式暴露。9.双绞线中的交叉线用于连接交换机到交换机。（×）解析：交叉线用于连接相同设备（如PC-Pc），直通线用于交换机-PC等。10.IPv6地址::1:0:0:0:0:0:1是无效地址。（×）解析：::1:0:0:0:0:0:1是有效地址，等同于::1，表示回环地址。四、简答题（本大题共8小题，每小题2分，共16分）1.简述子网划分的两种主要方法。答：固定子网掩码（FASM）和可变长子网掩码（VLSM）。解析：FASM对所有子网使用相同掩码，VLSM允许不同子网使用不同掩码，提高地址利用率。2.解释什么是“广播域”及其影响。答：广播域是网络中广播帧可以传播的范围。解析：广播域过大会导致广播风暴，影响网络性能；可通过VLAN分割缩小广播域。3.TCP三次握手过程是什么？答：①客户端发送SYN请求；②服务器回复SYN-ACK确认；③客户端发送ACK完成连接。解析：三次握手确保双方均准备好通信，防止资源浪费。4.无线网络中，SSID隐藏的作用是什么？答：防止未授权用户轻易发现无线网络。解析：隐藏SSID需用户手动输入网络名称，增加访问门槛，但非绝对安全。5.网络故障排查中，常用的“五个为什么”示例。答：①网络不通？→②交换机端口灯灭？→③网线是否插好？→④端口是否配置？→⑤设备是否启动？解析：逐层深挖问题根源，避免盲目更换设备。6.VLAN间路由的两种实现方式。答：使用三层交换机或配置路由器。解析：三层交换机直接在交换机实现路由，路由器需单独配置接口和路由协议。7.VPN协议的主要类型及其特点。答：IPsec（安全协议族）、SSL/TLS（网页加密）、PPTP（快速但安全性低）。解析：IPsec用于站点到站点或远程访问，SSL/TLS用于HTTPS等，PPTP易受攻击。8.网络安全中的“纵深防御”策略如何实施？答：边界防护（防火墙）、内部监控（IDS）、终端安全（杀毒软件）、数据加密。解析：通过多层防护分散风险，单一环节失效不影响整体安全。五、应用题（本大题共8小题，每小题4分，共24分）1.某公司网络使用私有IP地址/24，现需划分4个子网，每个子网至少容纳30台主机。请计算子网划分方案及各子网地址范围。答：①计算所需主机位：2^5=32>30，需5位主机位。②剩余网络位：8-5=3，子网掩码为24(/27)。③子网地址：-/27：-0-2/27：3-2-4/27：5-4-6/27：7-262.设计一个小型办公室（10台PC）的星型网络拓扑，要求：（1）使用交换机连接所有设备；（2）配置VLAN隔离财务部（3台PC）和普通部（7台PC）；（3）实现VLAN间路由。答：①设备：1台路由器、1台24口交换机、10台PC。②VLAN配置：-VLAN10（财务部），端口1-3；-VLAN20（普通部），端口4-10。③路由配置：-交换机启用三层功能，配置SVI接口：`interfaceVlan10`，`ipaddress``interfaceVlan20`，`ipaddress`-路由器配置：`interfaceGigabitEthernet0/0`，`ipaddress``iproute``iproute`3.某公司部署无线网络，要求：（1）支持802.11ac标准；（2）覆盖办公区（100㎡）和会议室（50㎡）；（3）配置WPA2-PSK加密。答：①设备：2个AC控制器、4个AP（2个办公区，2个会议室）。②配置：-AP关联VLAN20（无线用户）；-WPA2-PSK密码设置：`securitywpa2psk"StrongPass123"`；-802.11ac参数：2.4GHz频段，支持MU-MIMO。4.故障排查：用户报告无法访问共享文件，现象：（1）PCA无法ping通PCB（同VLAN）；（2）交换机端口指示灯正常。答：①检查：-PCAPCIP地址是否一致（同网段）；-验证网线连通性（交叉线/直通线）；-检查防火墙是否阻止文件共享。②可能原因：-IP配置错误；-网卡驱动问题；-共享权限设置。5.设计一个VPN接入方案，要求：（1）支持10个远程用户；（（2）使用IPsec协议；（3）用户需通过AD域认证。答：①设备：1台VPN网关（支持IPsec和RADIUS）。②配置：-VPN用户组加入AD域；-配置IPsec策略：ESP加密（AES-256）；-用户认证：`radiusserverhost`（AD服务器IP）。6.分析以下网络拓扑图（假设存在），要求：（1）标出冲突域和广播域；（2）说明交换机A和交换机B的连接方式。答：①冲突域：交换机A端口、交换机B端口；广播域：交换机A隔离、交换机B隔离。②连接：直通线（交换机-交换机需直通线）。7.某公司网络遭受ARP欺骗攻击，如何检测和防御？答：①检测：`arp-a`查看异常ARP表项；②防御：部署ARP防火墙，启用交换机动态ARP表项。8.解释“NAT地址转换”的作用及类型。答：①作用：将私有IP转换为公有IP，实现多用户共享带宽；②类型：-静态NAT（固定映射）；-动态NAT（池式映射）；-网络地址端口转换（NAPT）。【标准答案及解析】一、单项选择题1.C2.D3.B4.C5.C6.B7.C8.D9.B10.B二、填空题1.易于管理，单点故障风险高2.CIDR/ClassC子网划分3.端到端数据传输，可靠数据传输4.AES，RSA5.2.4GHz，54Mbps6.`showinterfacesstatus`7.逐层深入分析根本原因8.三层交换机或路由器9.用户和程序仅获完成任务所需最低权限10.2001:db8:85a3::8a2e:370:7334三、判断题1.×2.√3.√4.×5.√6.√7.×8.×9.×10.×四、简答题1.固定子网掩码（FASM）和可变长子网掩码（VLSM）。解析：FASM对所有子网使用相同掩码，VLSM允许不同子网使用不同掩码，提高地址利用率。2.广播域是网络中广播帧可以传播的范围。解析：广播域过大会导致广播风暴，影响网络性能；可通过VLAN分割缩小广播域。3.TCP三次握手过程是：①客户端发送SYN请求；②服务器回复SYN-ACK确认；③客户端发送ACK完成连接。解析：三次握手确保双方均准备好通信，防止资源浪费。4.无线网络中，SSID隐藏的作用是防止未授权用户轻易发现无线网络。解析：隐藏SSID需用户手动输入网络名称，增加访问门槛，但非绝对安全。5.网络故障排查中，常用的“五个为什么”示例。答：①网络不通？→②交换机端口灯灭？→③网线是否插好？→④端口是否配置？→⑤设备是否启动？解析：逐层深挖问题根源，避免盲目更换设备。6.VLAN间路由的两种实现方式是使用三层交换机或配置路由器。解析：三层交换机直接在交换机实现路由，路由器需单独配置接口和路由协议。7.网络安全中的“纵深防御”策略通过边界防护（防火墙）、内部监控（IDS）、终端安全（杀毒软件）、数据加密实施。解析：通过多层防护分散风险，单一环节失效不影响整体安全。8.设计一个VPN接入方案，要求：支持10个远程用户，使用IPsec协议，用户需通过AD域认证。答：设备：1台VPN网关（支持IPsec和RADIUS）。配置：VPN用户组加入AD域；配置IPsec策略：ESP加密（AES-256）；用户认证：`radiusserverhost`（AD服务器IP）。五、应用题1.子网划分方案及地址范围：-/27：-0