2025-2026年计算机网络实验指导与习题集

2025-2026年计算机网络实验指导与习题集一、单选题（总共10题，每题2分，共20分）1.在《2025-2026年计算机网络实验指导与习题集》第3单元中，关于TCP协议的三次握手过程，以下哪个选项正确描述了第二次握手的状态？A.客户端发送SYN=1，服务器接收并回复ACK=1，等待客户端发送SYN=1B.服务器发送SYN=1，客户端接收并回复ACK=1，等待服务器发送ACK=1C.客户端发送SYN=1，服务器接收并回复SYN=1+ACK=1，等待客户端发送ACK=1D.服务器发送SYN=1，客户端接收并回复SYN=1+ACK=1，等待服务器发送ACK=12.根据第4单元内容，当网络设备收到一个IP数据包时，以下哪个选项是路由器处理该数据包的第一步操作？A.检查数据包的源MAC地址并更新ARP缓存B.查询路由表确定下一跳地址并修改IP头部TTL值C.对数据包进行深度包检测（DPI）分析应用层协议D.将数据包广播到所有连接的网段以确认目标设备3.第5单元中关于子网划分的VLSM技术，以下哪个子网掩码（前缀长度表示）能够将一个/24网段划分为两个子网？A./26B./27C./28D./294.在第6单元的实验中，使用Wireshark抓包分析HTTP请求时，以下哪个选项是HTTP请求头部中用于指定请求版本的字段？A.HostB.User-AgentC.HTTP-Version（非标准但直观）D.Connection5.第7单元实验指导中，配置交换机端口安全功能时，以下哪个操作是防止MAC地址泛洪攻击的关键步骤？A.设置静态MAC地址绑定表B.启用动态ARP检测（DAD）C.限制端口的最大连接数D.启用端口镜像（PortMirroring）6.根据第8单元内容，在OSI七层模型中，以下哪个层负责处理网络层设备间的路由选择？A.数据链路层B.网络层C.传输层D.应用层7.第9单元实验中，配置VPN时，以下哪种协议通常用于建立站点到站点的IPSecVPN？A.GREoverIPB.MPLSL3VPNC.OpenVPN（客户端-服务器）D.L2TPv38.在第10单元的无线网络实验中，以下哪个参数的调整会显著影响Wi-Fi信号的覆盖范围？A.传输功率（TxPower）B.加密算法（如WPA3）C.端口速率（如1000BASE-T）D.VLANID9.第11单元关于网络性能测试的内容中，以下哪个工具主要用于测量网络延迟（Ping）和丢包率？A.NetFlow分析器B.Wireshark抓包工具C.iperfD.Nmap扫描器10.根据第12单元内容，在配置冗余链路（如HSRP）时，以下哪个选项是确保故障切换时业务连续性的关键设计原则？A.所有设备使用相同的优先级值B.配置不同的VLANIDC.使用预占式（Preemptive）优先级机制D.禁用端口聚合二、填空题（总共10题，每题2分，共20分）1.第3单元实验中，TCP连接建立的三次握手过程中，第二次握手时服务器需要发送的SYN和ACK标志位状态为__________。2.根据第4单元路由协议实验，OSPF协议通过__________算法计算最短路径，而RIP协议使用__________算法进行路由选择。3.第5单元子网划分实验中，将一个/23网段（地址范围/23）划分为4个子网，每个子网可用的主机地址数为__________。4.在第6单元HTTP实验中，当浏览器访问HTTPS网站时，客户端和服务器通过__________协议协商TLS版本和加密套件。5.第7单元交换机端口安全实验中，如果配置了MAC地址限制，当端口收到的数据包源MAC地址不在允许列表时，设备会采取__________动作。6.根据第8单元OSI模型实验，数据链路层使用的MAC地址长度为__________位，而网络层使用的IP地址长度为__________位。7.第9单元VPN实验中，IPSecVPN的IKE协议工作在__________层，负责建立安全关联（SA）。8.在第10单元无线网络实验中，802.11ac标准支持的最高频段为__________GHz，其理论最大传输速率为__________Gbps。9.第11单元网络性能测试实验中，使用iperf测试网络吞吐量时，参数__________指定测试持续时间为60秒。10.根据第12单元冗余链路实验，HSRP协议默认的故障切换时间为__________秒。三、判断题（总共10题，每题2分，共20分）1.第3单元实验中，TCP重传超时时间（RTO）的初始值通常设置为2秒，且每次重传时都会更新（非固定值）。2.根据第4单元路由协议实验，RIP协议的最大跳数限制为15跳，而OSPF协议没有跳数限制。3.第5单元子网划分实验中，VLSM技术允许在同一父网段中创建不同大小的子网，但子网掩码必须连续。4.在第6单元HTTP实验中，HTTP/1.1协议引入了持久连接（Keep-Alive）机制，但默认情况下每个连接只能传输一个请求-响应对。5.第7单元交换机端口安全实验中，如果端口配置了最多3个MAC地址，当第4个设备尝试连接时，设备会丢弃该数据包并生成日志。6.根据第8单元OSI模型实验，传输层负责端到端的可靠数据传输，而网络层负责数据包的路由选择。7.第9单元VPN实验中，IPSecVPN的ESP协议可以提供加密和认证功能，但无法隐藏原始IP地址。8.在第10单元无线网络实验中，802.11n标准相比802.11g主要提升了传输速率和频段支持（如5GHz）。9.第11单元网络性能测试实验中，使用ping命令测试网络延迟时，参数“-t”表示持续发送测试数据包。10.根据第12单元冗余链路实验，VRRP协议是RIP协议的增强版，用于实现网关冗余。四、简答题（总共4题，每题4分，共16分）1.根据第3单元实验指导，简述TCP协议四次挥手过程，并说明为什么需要四次挥手才能完全关闭连接。2.第4单元实验中，比较OSPF和RIP两种路由协议的主要区别，包括收敛速度、路由更新方式、最大跳数等。3.第5单元实验要求配置VLSM将/24网段划分为：一个/26子网用于服务器区，一个/27子网用于办公区，剩余地址用于公共区域。请写出子网划分方案及可用主机数。4.第7单元实验中，交换机端口安全功能有哪些常见配置模式？简述其中两种模式的适用场景。五、应用题（总共4题，每题6分，共24分）1.第6单元实验要求配置HTTPS网站，客户端访问时需要验证服务器证书。请简述TLS握手过程的主要步骤，并说明服务器如何响应客户端的证书请求。2.第8单元实验中，某公司网络拓扑如下：-路由器R1连接ISP，IP地址为/30-路由器R2连接内部网络，IP地址为/24-R1和R2之间通过串口连接，IP地址分别为/30和/30要求：请配置R1和R2之间的静态路由，确保内部网络可以访问ISP网络。3.第9单元实验中，使用iperf测试两台服务器之间的网络性能，命令如下：```bashiperf-c-t60-u```请解释命令参数的含义，并说明如何分析测试结果中的带宽、RTT和丢包率数据。4.第12单元实验要求配置HSRP冗余网关，网络拓扑如下：-交换机S1和S2分别连接两台服务器（Server1和Server2）-两台服务器通过网关G1（IP54）访问外部网络要求：请简述HSRP的优先级配置原则，并给出S1和S2的配置示例。【标准答案及解析】一、单选题答案1.C解析：TCP三次握手过程为：①客户端发送SYN=1，服务器回复SYN=1+ACK=1；②客户端发送ACK=1，服务器回复ACK=1。第二次握手时服务器必须同时发送SYN和ACK。2.B解析：路由器处理IP数据包的第一步是查找路由表确定下一跳，同时修改TTL值防止无限循环。其他选项描述的操作发生在后续处理阶段。3.A解析：/26掩码将/24网段划分为4个子网（2^2个子网），每个子网可用主机数为2^(32-26)-2=62。4.C解析：HTTP请求头部使用“HTTP-Version”字段（非标准但直观）指定版本（如HTTP/1.1），其他选项为请求头其他字段。5.A解析：静态MAC地址绑定可防止MAC泛洪，动态绑定则通过计数器限制连接数。其他选项为安全增强措施但非直接解决方案。6.B解析：网络层（OSI第3层）负责路由选择，数据链路层处理MAC地址，传输层处理端到端传输。7.A解析：GREoverIP是建立站点到站点IPSecVPN的常见隧道协议，其他选项为不同类型的VPN或客户端协议。8.A解析：传输功率直接影响信号覆盖范围，其他选项与覆盖范围无直接关系。9.C解析：iperf是专门用于测试网络吞吐量的工具，NetFlow用于流量分析，Wireshark用于抓包，Nmap用于端口扫描。10.C解析：预占式优先级机制确保高优先级设备故障时能抢占主用角色，其他选项描述非冗余设计原则。二、填空题答案1.SYN=1,ACK=12.Dijkstra,Bellman-Ford3.304.TLS5.Drop6.48,327.交换（或网络）8.5,19.-t10.1三、判断题答案1.√解析：TCPRTO初始值约2秒，会根据往返时间（RTT）动态调整。2.×解析：RIP最大跳数为15，OSPF最大区域数为15，但单区域无跳数限制。3.√解析：VLSM允许不同子网大小，但需按顺序划分。4.×解析：HTTP/1.1持久连接可传输多个请求-响应对。5.√解析：端口安全通常在违规时丢弃数据包并生成告警。6.√解析：传输层（TCP/UDP）负责端到端，网络层（IP）负责路由。7.×解析：ESP可隐藏原始IP（隧道模式）。8.√解析：802.11n支持5GHz频段，速率提升显著。9.√解析：ping-t持续发送ICMP请求。10.×解析：VRRP是网关冗余协议，与RIP无关。四、简答题答案1.TCP四次挥手过程：①客户端发送FIN=1，进入FIN_WAIT_1状态；②服务器回复ACK=1，进入CLOSE_WAIT状态；③客户端收到ACK后发送FIN=1，进入FIN_WAIT_2状态；④服务器回复ACK=1后进入LAST_ACK状态，发送FIN=1，完成关闭。需要四次挥手是因为TCP是全双工通信，每个方向需要独立关闭。2.OSPF与RIP区别：-收敛速度：OSPF快速（基于链路状态），RIP慢（基于距离矢量）；-路由更新：OSPF按需更新，RIP周期性广播；-最大跳数：RIP≤15，OSPF无限制；-路由选择：OSPF考虑成本，RIP仅看跳数；-协议类型：OSPF是链路状态，RIP是距离矢量。3.VLSM划分方案：-服务器区：/26，可用主机数62；-办公区：4/27，可用主机数30；-公共区：6/27，可用主机数30。4.端口安全模式：-静态绑定：手动配置固定MAC地址，适用于服务器等关键设备；-动态绑定：基于计数器限制连接数，适用于普通办公区。五、应用题答案1.TLS握手步骤：①客户端发送ClientHello（版本、加密套件等）；②服务器回复ServerHello（选定版本、套件、证书等）；③客户端验证证书并发送ClientKeyExchange；④服务器发送Finished消息；⑤服务器发送Finished消息。证书响应包含公钥和签名信息。2.静态路由配置：```R1:iprouteR2:iproute``