2026-2026学年自考专业(计算机网络)试题附答案

2026-2026学年自考专业(计算机网络)试题附答案一、单项选择题（本大题共20小题，每小题2分，共40分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出。错选、多选或未选均无分）1.在OSI开放系统互联参考模型中，负责实现可靠的端到端数据传输、向上层用户提供无差错的字节流服务的核心层次是A.网络层B.传输层C.会话层D.表示层2.根据香农定理，若通信信道的带宽为3kHz，信噪比为30dB，则该信道的最大极限数据传输速率约为A.12kbpsB.30kbpsC.300kbpsD.60kbps3.以下关于CSMA/CD介质访问控制机制的描述中，错误的是A.该机制是传统共享式以太网的核心访问控制协议B.站点发送数据前需要先侦听信道是否空闲C.若检测到冲突立即停止发送并执行二进制指数退避算法D.该机制可完全避免数据传输过程中的冲突发生4.传统10Mbps以太网规定的最小帧长为64字节，设置该参数的核心目的是A.提升数据传输效率B.保证冲突检测机制的有效执行C.减少网络传输延迟D.支持最长10km的传输距离5.某IPv4地址的二进制形式为11000000.10101000.00000001.00001010，该地址所属的地址类别是A.A类地址B.B类地址C.C类地址D.D类地址6.ARP协议的核心功能是A.将域名解析为对应的IPv4地址B.将IPv4地址解析为对应的物理MAC地址C.将MAC地址解析为对应的IPv4地址D.将IPv6地址解析为对应的IPv4地址7.以下路由协议中，属于距离矢量路由算法、最大跳数限制为15跳的内部网关协议是A.OSPFB.BGPC.RIPD.ICMP8.传输层协议UDP的核心特点不包括以下哪一项A.无连接B.提供可靠的数据传输服务C.首部开销小，仅8字节D.支持一对一、一对多、多对多的交互通信9.标准HTTPS协议默认使用的熟知端口号是A.21B.80C.443D.2210.以太网二层交换机的核心工作层次是A.物理层B.数据链路层C.网络层D.传输层11.以下关于IPv6地址的描述中，正确的是A.IPv6地址长度为64位B.IPv6地址中存在广播地址类型C.IPv6支持单播、任播、组播三种基本地址类型D.普通IPv6公网地址的链路前缀长度固定为48位12.应用层协议FTP使用两条并行的TCP连接完成文件传输，其中数据连接默认占用的端口号是A.20B.21C.25D.5313.当用户在浏览器地址栏输入网址后得到返回的HTTP状态码为404，该状态码的含义是A.请求成功B.服务器内部错误C.请求的资源不存在D.页面发生永久性重定向14.PPP协议是目前广域网链路中广泛使用的数据链路层协议，以下不属于PPP协议组成部分的是A.链路控制协议LCPB.网络控制协议NCPC.介质访问控制MAC子层协议D.用于链路封装的HDLC帧格式衍生版本15.以下网络安全技术中，不属于传统防火墙核心实现技术的是A.包过滤技术B.代理服务技术C.入侵防御技术D.状态检测技术16.传输层TCP协议用于实现端到端流量控制的核心机制是A.滑动窗口机制B.慢启动机制C.拥塞避免机制D.超时重传机制17.以下IPv4地址中，属于私网保留地址段的是A.B.C.9D.18.域名系统DNS的层级结构中，顶级域代表通用教育机构的是A..comB..govC..eduD..org19.以下网络攻击类型中，属于利用TCP协议三次握手设计缺陷发起的拒绝服务攻击是A.SQL注入攻击B.SYN洪水攻击C.跨站脚本攻击D.ARP欺骗攻击20.软件定义网络SDN的核心特性中，实现数据层面与控制层面分离的核心交互协议是A.OpenFlow协议B.OpenVPN协议C.MPLS协议D.SCTP协议二、多项选择题（本大题共10小题，每小题3分，共30分。在每小题列出的五个备选项中至少有两个是符合题目要求的，错选、多选、少选或未选均无分）1.以下属于TCP协议核心可靠传输保障机制的有A.校验和机制B.确认重传机制C.序号机制D.连接管理机制E.面向报文交付机制2.下列网络设备中，工作在网络层、具备路由寻址转发功能的有A.集线器B.三层交换机C.路由器D.网桥E.网关3.以下属于常见应用层协议的有A.SMTP协议B.POP3协议C.ICMP协议D.SNMP协议E.BGP协议4.目前IPv4向IPv6平滑过渡的主流技术方案包含A.双协议栈技术B.隧道技术C.网络地址转换协议转换NAT-PT技术D.直接物理层替换技术E.代理网关技术5.以下属于计算机网络安全主动攻击类型的有A.截获攻击B.伪造攻击C.篡改攻击D.中断攻击E.流量分析攻击6.以下关于OSPF路由协议的描述中，正确的有A.属于链路状态路由协议B.支持区域划分，可减少路由计算开销C.协议号为89，直接封装在IP数据报中传输D.不存在跳数限制，最大可支持65535跳E.收敛速度远快于RIP协议7.千兆以太网的物理层传输介质标准包含以下哪些类型A.1000BASE-T使用五类以上双绞线，最大传输距离100mB.1000BASE-LX使用单模光纤，最大传输距离5kmC.1000BASE-SX使用多模光纤，最大传输距离550mD.1000BASE-CX使用同轴电缆，最大传输距离25mE.1000BASE-WX使用无线介质，最大传输距离1000m8.网络地址转换NAT技术可实现的核心功能包括A.缓解公网IPv4地址资源不足的问题B.隐藏内部网络拓扑结构，提升内网安全性C.实现内网多主机共享同一公网IP访问互联网D.完全规避所有来自外部网络的黑客攻击E.提升网络数据传输的端到端转发性能9.以下属于TCP连接释放过程涉及的状态标识位有A.SYN位B.FIN位C.ACK位D.RST位E.PSH位10.计算机网络按照覆盖地理范围进行分类，可划分为以下哪些类型A.个域网PANB.局域网LANC.城域网MAND.广域网WANE.卫星网络SAT三、填空题（本大题共15空，每空2分，共30分）1.按照网络拓扑结构分类，目前传统企业局域网最常用的拓扑结构是______。2.标准100BASE-TX快速以太网的物理层速率为100Mbps，采用______编码方式实现基带信号传输。3.IPv4数据报首部的总长度字段最大可标识的整个IP数据报的长度为______字节。4.TCP报文段首部中用于标识本报文段所发送数据的第一个字节序号的字段是______。5.传统以太网使用的MAC地址长度为______位，通常采用十六进制格式进行书写标识。6.域名系统DNS支持两种解析查询模式，分别是递归查询和______查询。7.用于邮件发送的标准应用层协议SMTP的默认熟知端口号是______。8.网络拥塞控制中，当TCP发送方发现网络出现拥塞时，会将慢启动阈值设置为当前拥塞窗口的______。9.IEEE802.11无线局域网标准采用的核心介质访问控制机制是______协议。10.子网划分技术中，子网掩码的核心作用是从IP地址中区分出网络号部分和______部分。11.为了防止DNS缓存劫持攻击，目前行业内广泛部署的增强DNS安全的扩展协议是______。12.网络管理五大核心功能域分别是故障管理、配置管理、计费管理、性能管理和______。13.FTP协议工作模式分为主动模式和被动模式，其中被动模式下数据连接的建立发起方是______。14.IPv6地址中，回环地址的标准表示形式为______。15.零信任安全架构的核心设计理念是______，默认不授予任何主体信任权限。四、简答题（本大题共6小题，每小题10分，共60分）1.简述OSI七层参考模型与TCP/IP四层参考模型的核心异同点。2.简述CSMA/CD介质访问控制机制的完整工作流程。3.简述ARP协议的完整工作流程。4.简述TCP协议三次握手建立连接的核心过程，并标注各阶段报文段的标识位、序号与确认号的变化逻辑。5.简述网络地址转换NAT技术的核心工作原理与典型应用场景。6.简述虚拟局域网VLAN技术的核心作用与实现方式。五、综合应用题（本大题共2小题，每小题50分，共100分）1.某小型企业申请到一个C类公网IPv4地址段/24，企业内部一共有7个业务部门，每个部门内部的终端主机数量均不低于25台，需要通过子网划分技术为每个部门分配独立的子网段，保障部门之间二层三层逻辑隔离。请完成以下计算：（1）本次子网划分需要从主机位借出多少位作为子网位？划分后对应的子网掩码的点分十进制形式是多少？（2）本次划分后一共可生成多少个可用子网？每个子网可容纳的最大可用主机数量是多少？（3）依次写出前4个可用子网的网络地址、可用主机IP地址范围、子网广播地址。（4）简述该子网划分方案下，部门之间实现三层通信的核心配置逻辑。2.某企业组网场景中，总部服务器集群部署了Web服务、邮件服务和内部文件共享服务，分支机构共3个，每个分支机构通过千兆光纤链路接入总部核心路由器，总部出口部署支持NAT功能的下一代防火墙，实现200台内部办公主机同时访问互联网。请结合组网需求设计完整的网络架构方案，分层说明各层次的核心设备选型、链路选型、协议部署方案、安全配置要点，同时说明该方案可适配的带宽扩容、IPv6升级的平滑演进路径。参考答案一、单项选择题答案1.B传输层是OSI模型中唯一负责端到端通信的层次，网络层负责点到端寻址，会话层负责会话同步，表示层负责数据格式转换。2.B根据香农公式C=W*log2(1+S/N)，信噪比30dB换算为功率信噪比为1000，计算可得最大传输速率约为30kbps。3.DCSMA/CD机制只能尽可能减少冲突发生的概率，无法完全避免冲突，冲突是共享信道场景下的固有特性。4.B10Mbps以太网中信号在最大传输距离的端到端往返传播时延为51.2微秒，对应可发送64字节数据，该长度保证发送帧的站点在检测到冲突时仍未完成帧发送。5.CC类IPv4地址的首字节范围为192-223，该地址首字节为192，符合C类地址定义。6.BARP是地址解析协议，核心作用是实现IPv4地址到MAC地址的映射，RARP实现反向映射，DNS实现域名到IP的映射。7.CRIP协议基于距离矢量算法实现，最大有效跳数为15，16跳标记为不可达。8.BUDP是无连接协议，不提供可靠传输服务，可靠传输是TCP协议的特性。9.CHTTPS协议是基于TLS加密的HTTP协议，默认端口为443。10.B二层交换机基于MAC地址转发数据，工作在数据链路层。11.CIPv6地址长度为128位，取消了广播地址，替换为组播地址，支持单播、任播、组播三类地址。12.AFTP主动模式下数据连接默认使用20端口。13.CHTTP404状态码代表服务器无法定位请求的对应资源。14.CPPP协议不包含传统局域网的MAC子层介质访问控制逻辑，面向点到点链路无需介质竞争。15.C入侵防御技术属于IDS/IPS的核心功能，不属于传统防火墙的三类基础实现技术。16.ATCP滑动窗口机制通过动态调整接收方可接收的最大数据量，实现端到端的流量控制。17.B私网地址段包含/8、/12、/16三个段，属于该范畴。18.C.edu是教育机构专属顶级域名。19.BSYN洪水攻击通过发送大量伪造源IP的SYN请求报文，占用服务器半连接资源实现拒绝服务。20.AOpenFlow协议是SDN架构中控制器与转发设备之间交互流表规则的核心协议。二、多项选择题答案1.ABCDTCP是面向字节流的协议，不支持面向报文交付。2.BC三层交换机和路由器工作在网络层，具备路由转发功能。3.ABDICMP是网络层协议，BGP是网络层路由协议。4.ABCE直接物理层替换不具备可行性，不属于过渡技术。5.BCD截获和流量分析属于被动攻击类型，其余三类属于主动攻击。6.ABCEOSPF协议没有跳数限制，D选项描述错误。7.ABCD千兆以太网不存在1000BASE-WX无线介质标准。8.ABCNAT技术无法完全规避外部攻击，且会消耗设备转发资源，降低端到端性能。9.BCTCP连接释放过程仅涉及FIN和ACK标识位的交互。10.ABCD卫星网络属于按照传输介质分类的网络类型，不属于按覆盖范围分类的结果。三、填空题答案1.星型拓扑2.4B/5B3.655354.序号（seq）字段5.486.迭代7.258.一半（1/2）9.CSMA/CA（载波监听多点接入碰撞避免）10.主机号11.DNSSEC（域名系统安全扩展）12.安全管理13.客户端14.::115.永不信任，始终校验四、简答题参考答案1.核心相同点：二者都采用分层架构设计，核心功能一致，都实现了物理层、数据链路层、网络层、传输层、应用层的核心能力定义，都支持异构网络互联互通，采用的分组交换传输机制完全一致。核心不同点：一是分层数量与分层逻辑不同，OSI将会话层、表示层、应用层三层独立拆分，TCP/IP将这三层合并为统一的应用层，同时将OSI的网络层拆解为网际层；二是设计出发点不同，OSI是先定义标准再落地实现，TCP/IP是先落地部署再迭代形成标准，TCP/IP的协议栈逻辑更贴合实际互联网场景，实用性更强；三是网络层服务能力定义不同，OSI网络层同时支持面向连接和无连接服务，TCP/IP的网际层仅支持无连接服务，传输层同时支持面向连接（TCP）和无连接（UDP）两类服务，适配更多业务场景。2.CSMA/CD的完整工作流程分为四个阶段：第一为侦听阶段，站点在准备发送数据前持续侦听共享以太网信道的状态，如果信道处于忙状态则持续等待，直到信道空闲；第二为发送阶段，检测到信道空闲后立即启动数据帧的发送动作；第三为冲突检测阶段，站点在数据发送的全程持续检测信道上的信号叠加情况，如果未检测到冲突则将整个数据帧发送完成后结束流程，如果检测到冲突则立即停止当前的数据发送动作，同时向信道发送持续32比特的拥塞加强信号，通知所有站点当前发生冲突；第四为退避重传阶段，站点收到冲突反馈后执行二进制指数退避算法，在当前冲突次数对应的时间窗口内随机选取一个等待时长，等待时长耗尽后返回第一步重新执行信道侦听逻辑，重传仍失败则重复上述流程，直到重传次数达到16次后宣告该帧发送失败并向上层返回错误。3.ARP协议的工作流程分为两种场景：第一种是目标IP地址和源主机属于同一局域网，源主机首先查询本地ARP缓存表，如果未查询到目标IP对应的MAC地址，则广播发送ARP请求报文，报文中携带源IP、源MAC、目标IP地址，局域网内所有主机都接收该ARP请求，只有目标IP匹配的主机会单播返回ARP响应报文，报文中携带自身的MAC地址，源主机收到响应后将IP-MAC映射关系写入本地ARP缓存，完成解析过程。第二种是目标IP地址和源主机不属于同一局域网，源主机直接将ARP解析的目标IP设置为默认网关的IP地址，解析得到默认网关的MAC地址后，将后续发送给外网的所有数据帧都转发给默认网关设备处理，后续的跨网络寻址由网关完成。4.TCP三次握手的核心过程：第一次握手，客户端将SYN标识位置1，随机生成初始序号seq=x，构建SYN握手报文发送给服务器，此时客户端进入SYN-SENT状态；第二次握手，服务器收到SYN报文后，将SYN标识位和ACK标识位同时置1，确认号ack设置为x+1，同时随机生成自身的初始序号seq=y，构建SYN+ACK握手报文返回给客户端，此时服务器进入SYN-RCVD状态；第三次握手，客户端收到SYN+ACK报文后，将ACK标识位置1，确认号ack设置为y+1，序号seq设置为x+1，构建ACK握手报文发送给服务器，发送完成后客户端直接进入ESTABLISHED连接就绪状态，服务器收到该ACK报文后也进入ESTABLISHED状态，三次握手完成，后续双方可开始传输应用业务数据。三次握手设计避免了历史过期的重复连接初始化报文被服务器错误接收，防止资源被无效占用。5.NAT技术的核心工作原理是部署在内外网边界的NAT网关设备，维护一张地址映射转换表，内网主机访问公网的报文经过网关时，NAT网关将报文首部中的源私网IP地址、源端口号转换为公网IP地址和对应端口号，将转换后的报文转发到公网；公网返回的响应报文经过NAT网关时，网关根据预先存储的映射表，将报文首部中的目的公网IP地址、目的端口号反向转换为对应内网主机的私网IP地址和端口号，再转发给内网主机，整个过程对通信双方完全透明。典型应用场景包括：企业内网多主机共享少量公网IP访问互联网，缓解IPv4地址不足的问题；隐藏内网拓扑结构，外部主机无法直接定位内部主机IP，降低内网主机被直接攻击的风险；实现多服务器负载均衡的端口映射场景，将公网用户的访问请求转发到内网不同的业务服务器处理。6.VLAN技术的核心作用是突破传统物理局域网的物理位置限制，将同一个物理交换机下的不同端口，或者跨多台物理交换机的端口划分到不同的逻辑广播域中，不同VLAN之间二层完全隔离，广播报文无法跨VLAN传输，大幅减少局域网内的广播风暴影响，提升网络稳定性。典型实现方式分为四类：一是基于端口划分VLAN，将交换机的物理端口直接绑定到指定VLAN，是最常用的部署方式；二是基于MAC地址划分VLAN，根据终端设备的MAC地址自动划分VLAN，适配终端位置频繁变动的场景；三是基于IP网段划分VLAN，根据终端主机的IP地址所属网段自动分配VLAN，适配三层业务隔离场景；四是基于用户身份划分VLAN，结合802.1X身份认证系统，根据登录用户的身份信息动态分配对应VLAN，实现用户漫游场景下的网络权限自动适配。五、综合应用题参考答案1.（1）该C类地址总主机位为8位，每个部门需要25台可用主机，要求2^m-2≥25，可计算得出最小主机位m为5，因此需要从8位主机位借出8-5=3位作为子网位，子网掩码的网络位为24+3=27位，对应点分十进制子网掩码为24。（2）借出3位子网位，理论上可生成2^3=8个子网，去掉全0全1的不可用子网后，符合传统子网划分规则的可用子网数量为6个，每个子网的可用主机位为5位，最大可用主机数量为2^5-2=30台，完全满足每个部门不少于25台主机的需求。（3）第一个子网：网络地址，可用主机IP范围-0，广播地址1；第二个子网：网络地址2，可用主机IP范围3-2，广播地址3；第三个子网：网络地址4，可用主机IP范围5-4，广播地址5；第四个子网：网络地址6，可用主机IP范围7-26，广播地址27。剩余的4个子网地址段可预留为后续业务扩展使用。（4）实现跨部门三层通信的核心配置逻辑：在核心三层交换机或者总部路由器上为每一个VLAN对应的子网配置独立的三层VLAN