2026年计算机技术与软件专业技术资格《网络技术》专项训练

2026年计算机技术与软件专业技术资格《网络技术》专项训练考试时间：______分钟总分：______分姓名：______一、选择题（每题1分，共20分。下列每题选项中，只有一项符合题意，请将正确选项的代表字母填写在答题卡相应位置。）1.在OSI参考模型中，处于数据链路层的是？A.物理层B.网络层C.传输层D.数据链路层2.下列哪种IP地址属于C类地址？A.B.C.D.3.TCP协议与UDP协议的主要区别在于？A.TCP面向连接，UDP无连接B.TCP传输速度更快，UDP传输速度更慢C.TCP只用于传输文本，UDP只用于传输二进制数据D.TCP是不可靠的，UDP是可靠的4.用于将IP地址转换为物理（MAC）地址的协议是？A.DNSB.DHCPC.ARPD.ICMP5.在以太网中，VLAN（虚拟局域网）的主要作用是？A.增加网络带宽B.分隔广播域C.减少网络设备数量D.提高网络传输速率6.STP（生成树协议）的主要目的是？A.提高网络带宽利用率B.增加网络拓扑的冗余度C.防止二层网络环路D.优化路由路径选择7.在TCP/IP网络中，负责将域名解析为IP地址的服务是？A.DHCPB.DNSC.WINSD.SNMP8.以下哪种设备工作在OSI模型的物理层？A.路由器B.交换机C.集线器D.网桥9.在网络规划中，进行IP地址子网划分的主要目的是？A.增大可用IP地址数量B.提高网络传输速率C.隔离广播域，提高网络管理效率D.减少网络设备成本10.下列哪种技术可以用于远程访问企业内部网络，并在公网和私网之间建立加密通道？A.VPN（虚拟专用网络）B.NAT（网络地址转换）C.DHCP（动态主机配置协议）D.DNS（域名系统）11.交换机工作在OSI模型的哪一层？A.应用层B.表示层C.会话层D.数据链路层12.能够自动为网络设备分配IP地址和其他网络参数的协议是？A.DNSB.SNMPC.DHCPD.ARP13.在OSI模型中，负责提供端到端可靠数据传输的服务层是？A.应用层B.传输层C.网络层D.数据链路层14.以下哪项不属于网络安全威胁？A.计算机病毒B.黑客攻击C.数据备份D.DNS劫持15.无线局域网（WLAN）最常用的标准是？A.BluetoothB.IEEE802.3C.IEEE802.11D.GPRS16.防火墙的主要功能是？A.增加网络带宽B.提供网络地址转换C.监控和控制进出网络的流量，提高安全性D.自动配置网络设备17.在OSPF路由协议中，用于描述一个区域内部路由信息的数据结构是？A.链路状态数据库（LSDB）B.路由表C.路由更新报文D.链路状态通告（LSA）18.关于IPv6地址，下列说法正确的是？A.使用32位地址表示B.地址表示形式为128位，通常用8组16进制数表示C.必须使用DHCP协议分配D.无法支持更大量的主机数量19.以下哪种网络拓扑结构适合需要高可靠性和冗余性的环境？A.星型拓扑B.环型拓扑C.树型拓扑D.全连接拓扑20.网络管理中，用于获取网络设备运行状态和性能信息的协议是？A.HTTPB.SMTPC.SNMPD.FTP二、填空题（每空1分，共15分。请将正确答案填写在横线上。）1.OSI参考模型共分为______层，TCP/IP参考模型通常分为应用层、传输层、______层和物理层。2.一个有效的IPv4地址由______位二进制数组成，例如。3.在TCP/IP网络中，IP数据包的头部包含源IP地址、目的IP地址、______字段和TTL字段等。4.VLAN（虚拟局域网）通过______和______来实现逻辑上的网络隔离。5.STP（生成树协议）工作在OSI模型的______层。6.DNS服务器的主要功能是将域名解析为______地址，或者将IP地址解析为域名。7.用于在局域网内部将私有IP地址转换为公有IP地址的技术称为______。8.无线网络中，常用的加密协议有WEP、______和WPA2/WPA3等。9.防火墙可以分为包过滤防火墙、______防火墙和应用层网关防火墙等类型。10.在TCP连接建立过程中，客户端和服务器端需要经过三次握手过程，以确保双方都准备好进行数据传输。11.以太网（Ethernet）是当前最广泛使用的局域网技术之一，其标准通常以______组织发布的IEEE802.3系列标准为代表。12.网络管理功能通常包括配置管理、______管理、性能管理和______管理。13.SNMP协议使用______模式与网络管理站进行通信。14.IPv6地址______位，相比IPv4地址，能够提供数量极其庞大的地址空间。15.在网络故障排查中，常用的命令除了ping和traceroute之外，还有______命令。三、简答题（每题5分，共20分。请简要回答下列问题。）1.简述TCP协议三次握手过程及其目的。2.解释VLAN的基本原理，以及它在网络管理中有什么好处。3.简述路由器与交换机在功能和工作原理上的主要区别。4.阐述防火墙在网络安全中的作用，并列举至少两种常见的防火墙技术。四、计算题（每题10分，共20分。请按要求完成下列计算或分析。）1.某公司需要划分一个私有IP地址段，要求至少能够分配给5个部门，每个部门需要至少50个IP地址。请计算该公司应该如何进行子网划分（写出子网掩码、可用的主机地址范围）。2.假设有一个简单的网络拓扑，包含路由器R1和R2，R1连接网络A（/24），R2连接网络B（/24）。R1上配置了指向网络B的静态路由，下一跳地址为R2的IP（假设为）。请简述当网络A中的主机尝试访问网络B中的主机时，数据包会在R1上经过哪些路由表项的查找过程（假设R1路由表中除了默认路由外，只有指向网络B的路由和默认路由）。五、综合分析题（每题15分，共30分。请根据要求进行分析或设计。）1.某办公室需要构建一个小型网络，包含约20台计算机，分为两个部门：财务部和管理部。要求：*财务部和管理部之间需要逻辑隔离，互访需要授权。*所有计算机需要通过DHCP服务器自动获取IP地址及相关网络配置。*网络需要配置基本的网络安全措施，防止外部直接访问内部计算机。*请简述该网络可以采用的基本设计思路，包括网络设备选型（至少提及路由器、交换机）、VLAN规划、IP地址规划、DHCP服务配置思路以及基本的安全配置思路。2.假设你接到任务，需要排查一个网络故障：用户报告无法访问公司内部的HTTP服务器（IP地址为00），但可以访问其他内部资源（如内部DNS服务器）和外部网站。请描述你将采取的排查步骤，并分析可能的原因。试卷答案一、选择题1.D2.C3.A4.C5.B6.C7.B8.C9.C10.A11.D12.C13.B14.C15.C16.C17.A18.B19.B20.C二、填空题1.七，网络2.四3.协议类型4.VLANID，Trunk链路5.二6.IP7.NAT8.WPA9.代理10.是11.IEEE12.故障，计费13.无状态14.12815.showipinterfacebrief(或类似诊断命令)三、简答题1.TCP三次握手过程：第一次握手：客户端向服务器发送SYN（同步）报文段，请求建立连接，其中包含初始序列号seq=x。第二次握手：服务器收到SYN报文段后，向客户端发送SYN-ACK报文段，其中包含确认号ack=x+1和自己的初始序列号seq=y。第三次握手：客户端收到SYN-ACK报文段后，向服务器发送ACK报文段，其中包含确认号ack=y+1。服务器收到ACK后，连接建立成功。目的：确保双方都准备好通信，并同步初始序列号，为可靠数据传输奠定基础。2.VLAN原理：VLAN（虚拟局域网）通过将交换机的端口划分到不同的广播域来实现逻辑隔离。同一VLAN内的设备可以相互通信，就像处于同一个物理LAN中一样，但不同VLAN之间的设备则不能直接通信，需要通过路由器或三层交换机进行互访。好处：1)逻辑隔离广播域，减少广播风暴；2)提高网络安全性；3)简化网络管理，便于按部门或功能组织网络。3.路由器与交换机区别：*工作层次：交换机工作在OSI模型的第二层（数据链路层），根据MAC地址转发数据帧；路由器工作在第三层（网络层），根据IP地址转发数据包。*转发依据：交换机依据MAC地址表转发数据；路由器依据路由表进行路径选择和转发。*连接网络：交换机主要用于连接同一局域网内的设备，扩展网络段；路由器主要用于连接不同的网络（不同IP子网），实现网络间的互联。*处理能力：高端交换机处理能力通常强于低端路由器，但路由器在处理跨网段流量和复杂路由协议方面更强。4.防火墙作用与技术：*作用：防火墙是位于内部网络和外部网络之间的安全屏障，通过执行定义的安全策略（规则），监控和控制进出网络的流量，防止未经授权的访问、恶意攻击和敏感信息泄露，保护内部网络资源的安全。*技术：1)包过滤（PacketFiltering）：根据数据包的源/目的IP地址、端口、协议类型等信息进行过滤；2)代理服务（ProxyServer）：作为客户端和服务器之间的中介，对传输内容进行检查和过滤；3)状态检测（StatefulInspection）：跟踪连接状态，只允许合法的、属于已建立连接的流量通过。四、计算题1.子网划分计算：*需要容纳5个部门，每个部门至少50个IP。这意味着每个子网需要至少51个地址（网络地址+广播地址+至少一个主机地址）。*51个地址需要至少6位主机位（2^6=64>51）。因此，主机位需要borrow6位。*原始网络掩码是/24，即。借用6位后，主机位变为24-6=18位。*新的网络掩码为/18，用点分十进制表示为。*子网划分结果（假设从开始）：*第一个子网：/26(usable:-2)*第二个子网：4/26(usable:5-26)*第三个子网：28/26(usable:29-90)*第四个子网：92/26(usable:93-54)*第五个子网：/26(usable:-2)*(如果地址空间允许，或者从1.0开始连续划分)**答案：子网掩码为。例如，第一个部门的子网地址为/26，可用IP范围为至2。2.路由表查找过程分析：*网络A主机（例如0）要访问网络B主机（0），发送数据包到网关（假设为R1）。*R1收到数据包，检查目标IP地址。查看自己的路由表：*R1首先查找是否有直接连接的网络匹配/24。如果没有。*R1查找是否有目的网络为/24的路由条目。找到指向网络B的路由，下一跳是。*R1将数据包转发给下一跳地址（即R2）。*答案：R1查找路由表时，首先匹配本地网络，然后查找目标网络/24。找到该路由条目，确定下一跳为。因此，查找过程涉及检查目标IP是否属于直连网络，以及是否存在匹配/24的路由条目及其下一跳信息。五、综合分析题1.网络设计思路分析：*设备选型：需要至少一台路由器（用于连接不同VLAN）和至少两台或更多交换机（一台连接路由器，另一台或更多连接部门计算机）。如果需要DHCP和路由功能一体化，可考虑使用支持VLAN和三层交换功能的三层交换机。*VLAN规划：创建两个VLAN，例如VLAN10（财务部）和VLAN20（管理部）。将连接财务部计算机的交换机端口划入VLAN10，连接管理部计算机的交换机端口划入VLAN20。连接路由器和两台交换机的端口配置为Trunk模式，允许VLAN10和VLAN20通过。*IP地址规划：为两个VLAN规划不同的IP子网。例如，财务部使用/24，管理部使用/24。为每个VLAN规划DHCP地址池，例如财务部网段00-00，管理部网段00-00。*DHCP服务配置：在网络中配置一台DHCP服务器（可以是独立服务器或路由器/三层交换机）。为VLAN10和VLAN20分别配置DHCP地址池，设置网关、DNS服务器（指向内部DNS服务器或外部DNS）等选项。*基本安全配置：在路由器上配置访问控制列表（ACL）。例如，允许VLAN10访问VLAN20（可能需要认证），拒绝VLAN10访问VLAN20（除非授权），拒绝任何外部网络访问内部VLAN（默认拒绝）。确保所有设备启用密码保护。*答案概述：采用路由器或三层交换机实现VLAN隔离和路由。为财务部和管理部划分不同VLAN（如VLAN10,20）并配置对应交换机端口。规划独立IP子网（如10.0.10.x/24,20.0.20.x/24）并配置DHCP服务为各部门自动分配IP。在路由器上配置ACL实现部门间及与外部的访问控制策略，默认拒绝外部访问。2.故障排查步骤与分析：*步骤1：验证连通性。使用`ping`命令测试用户所在网段的网关是否可达。如果网关不可达，说明用户本地网络或接入层设备（交换机端口）有问题。*步骤2：测试内部可达性。如果网关可达，再`ping`内部DNS服务器（）。如果DNS服务器不可达，说明用户到DNS服务器的路径有问题（可能是路由问题或DNS服务器本身问题）。如果DNS服务器可达，说明用户本地网络和到DNS服务器的路径基本正常。*步骤3：测试外部可达性。如果DNS服务器可达，再`ping`一个外部网站（如）。如果外部网站可达，说明用户的外部网络连接（通常是默认路由）是正常的，问题可能出在访问内部HTT