计算机岗《网络技术》试卷及解析

计算机岗《网络技术》试卷及解析考试时间：______分钟总分：______分姓名：______一、选择题（每题1分，共30分）1.在OSI七层模型中，负责为数据端设备提供传输路径选择和路由功能的层是（）A.物理层B.数据链路层C.网络层D.传输层2.TCP协议通过（）机制实现可靠传输。A.简单重传B.超时重传与确认应答C.流量控制D.以上都是3.以下关于VLAN的描述，正确的是（）A.VLAN划分基于物理端口B.不同VLAN间的通信必须通过三层设备（如路由器）C.VLANID的有效范围是1-4094，其中VLAN1默认用于管理D.同一VLAN内的设备必须属于同一网段4.IPv6地址的长度是（）A.32位B.64位C.128位D.256位5.在TCP三次握手过程中，服务器端发送的报文段中，标志位SYN=______，ACK=______。A.0；0B.1；1C.0；1D.1；06.以下哪种协议用于将域名解析为IP地址？（）A.DHCPB.DNSC.HTTPD.FTP7.路由器工作在OSI模型的（）A.物理层B.数据链路层C.网络层D.传输层8.交换机工作在OSI模型的（）A.物理层B.数据链路层C.网络层D.传输层9.以下关于子网掩码的描述，错误的是（）A.子网掩码用于区分网络地址和主机地址B.子网掩码对应的IP地址类别是C类C.子网掩码对应的IP地址类别是B类D.子网掩码可以用于划分多个子网10.ARP协议的主要功能是（）A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.将端口号解析为IP地址11.在HTTP协议中，默认使用的端口号是（）A.21B.22C.80D.44312.以下哪种协议是面向连接的？（）A.UDPB.IPC.TCPD.ICMP13.在OSPF协议中，路由器通过（）交换链路状态信息。A.单播B.广播C.组播D.任播14.以下关于RIP协议的描述，正确的是（）A.RIP协议使用跳数作为度量值B.RIP协议支持VLSMC.RIP协议的最大跳数是16D.RIP协议适合大规模网络15.在交换机中，端口模式access表示（）A.端口属于多个VLANB.端口属于单个VLANC.端口用于连接路由器D.端口用于连接服务器16.以下哪种设备工作在网络层？（）A.集线器B.交换机C.路由器D.网卡17.在TCP协议中，滑动窗口用于（）A.控制数据传输速率B.检测数据错误C.确认数据接收D.加密数据传输18.以下关于IP地址00/24的描述，正确的是（）A.这是一个公网IP地址B.这是一个私有IP地址C.这是一个广播地址D.这是一个网络地址19.在VLAN中，Trunk端口的作用是（）A.连接终端设备B.连接其他交换机C.连接路由器D.连接服务器20.以下哪种协议用于自动分配IP地址？（）A.DNSB.DHCPC.SNMPD.Telnet21.在TCP协议中，标志位FIN=1表示（）A.同步请求B.确认应答C.连接终止D.重传请求22.以下关于子网划分的描述，正确的是（）A.子网划分可以减少广播域B.子网划分增加网络复杂度C.子网划分必须使用相同的子网掩码D.子网划分后，所有子网的主机数相同23.在OSI模型中，会话层的主要功能是（）A.建立和管理会话B.数据加密C.路由选择D.物理连接24.以下哪种协议用于远程登录？（）A.FTPB.SSHC.HTTPD.SMTP25.在IPv4地址中，A类地址的范围是（）A.到55B.到55C.到55D.到5526.在交换机中，生成树协议（STP）的主要作用是（）A.防止网络环路B.提高网络带宽C.加速数据传输D.减少广播流量27.以下关于TCP和UDP的比较，正确的是（）A.TCP是无连接的，UDP是面向连接的B.TCP提供可靠传输，UDP不提供C.TCP比UDP传输速度快D.UDP比TCP更适合实时应用28.在路由协议中，静态路由的优点是（）A.自动适应网络变化B.配置简单C.适合大规模网络D.无需管理员维护29.以下哪种攻击属于ARP欺骗？（）A.DDoS攻击B.中间人攻击C.SQL注入攻击D.钓鱼攻击30.在OSI模型中，表示层的主要功能是（）A.数据格式转换B.数据加密C.路由选择D.物理连接二、填空题（每空2分，共20分）1.TCP三次握手过程中，客户端发送的初始报文段中，标志位SYN=______，序列号seq=______。2.某公司网络地址为/24，现需要划分4个等长子网，每个子网的主机地址数为______，子网掩码为______。3.在交换机中，端口模式trunk用于______多个VLAN的流量。4.OSPF协议使用______算法计算最短路径。5.ARP协议通过______请求和______应答来解析IP地址和MAC地址的映射关系。6.在HTTP协议中，GET方法用于______资源。7.IPv6地址的表示方式中，连续的零可以用______缩写。8.在TCP协议中，标志位ACK=1表示______。9.子网掩码24对应的CIDR表示法是______。10.在路由协议中，RIP协议的最大跳数是______。三、简答题（每题10分，共30分）1.简述OSPF协议与RIP协议的主要区别。2.简述ARP协议的工作原理，并说明ARP欺骗的防御措施。3.简述VLAN的作用及其配置步骤。4.简述TCP协议的可靠传输机制。四、案例分析题（20分）某企业局域网拓扑如下：-交换机Switch1连接3个VLAN：VLAN10（研发部，/24）、VLAN20（市场部，/24）、VLAN30（财务部，/24）；-路由器Router1作为出口网关，连接外网（WAN）；-服务器Server1（0）提供内部Web服务，Server2（0）提供内部数据库服务。问题描述：1.市场部用户（VLAN20）无法访问研发部Web服务器（0）；2.财务部用户（VLAN30）无法访问数据库服务器（0），但能ping通服务器IP；3.所有VLAN用户均可正常上网（访问外网）。要求：1.分析上述故障的可能原因；2.给出排查步骤及解决方案。试卷答案一、选择题1.C解析：OSI模型中，网络层负责逻辑寻址（IP地址）和路由选择，物理层负责比特流传输，数据链路层处理帧和MAC地址，传输层处理端到端通信。2.D解析：TCP可靠传输依赖确认应答（ACK）、超时重传（未收到ACK时重传）和流量控制（滑动窗口机制），三者缺一不可。3.B解析：VLAN可基于端口、MAC等多种方式划分；VLAN1是默认VLAN但非专用管理；同一VLAN可跨网段（需三层路由）；不同VLAN通信必须通过三层设备（路由器或三层交换机）。4.C解析：IPv6地址长度固定为128位，是IPv4（32位）的4倍。5.B解析：TCP三次握手第二步，服务器收到SYN后回复SYN=1（同步请求）和ACK=1（确认应答），并携带自身序列号。6.B解析：DNS（域名系统协议）用于将域名解析为IP地址；DHCP用于自动分配IP，HTTP用于传输网页，FTP用于文件传输。7.C解析：路由器工作在网络层，处理IP数据包的路由转发；集线器工作物理层，交换机工作数据链路层。8.B解析：交换机通过MAC地址表转发数据帧，工作在数据链路层；路由器工作网络层，集线器工作物理层。9.B解析：子网掩码对应/24，与IP地址类别无关（C类默认掩码为，但子网掩码可变）；A类默认掩码，B类。10.A解析：ARP协议通过广播请求和单播应答，将目标IP地址解析为MAC地址；RARP（反向ARP）已废弃，DNS解析域名，端口映射不涉及ARP。11.C解析：HTTP默认使用80端口，HTTPS使用443，FTP使用21，SSH使用22。12.C解析：TCP是面向连接的协议（需三次握手建立连接）；UDP是无连接的；IP和ICMP均为无连接协议。13.C解析：OSPF使用组播地址（AllSPFRouters）和（AllDRouters）交换链路状态信息，减少网络流量。14.A解析：RIP使用跳数（最大15跳）作为度量值；不支持VLSM（有类协议）；仅适合小型网络（跳数限制）。15.B解析：Access端口属于单一VLAN，用于连接终端设备；Trunk端口承载多个VLAN流量，通常用于交换机间互联。16.C解析：路由器工作在网络层，处理IP路由；集线器和交换机分别工作物理层和数据链路层。17.A解析：TCP滑动窗口用于控制发送方数据传输速率，避免接收方缓冲区溢出；错误检测通过校验和，加密通过SSL/TLS。18.B解析：00属于私有IP地址（RFC1918定义的私有段）；公网IP需ISP分配；/24表示主机位8位，广播地址为55。19.B解析：Trunk端口用于交换机间传输多个VLAN流量，通过标签（如802.1Q）区分VLAN；Access端口连接终端设备。20.B解析：DHCP（动态主机配置协议）自动分配IP地址、子网掩码、网关等参数；DNS解析域名，SNMP用于网络管理，Telnet用于远程登录。21.C解析：TCP标志位FIN=1表示连接终止请求，用于四次挥手中的第一次终止请求；SYN=1表示同步请求，ACK=1表示确认应答。22.A解析：子网划分将大网络分割成小广播域，减少广播流量；子网掩码可不同（支持VLSM），子网主机数取决于剩余主机位数。23.A解析：会话层负责建立、管理和终止应用进程间的会话；表示层处理数据格式转换，传输层提供端到端通信。24.B解析：SSH（安全Shell）用于加密远程登录；FTP用于文件传输，HTTP用于网页浏览，SMTP用于邮件发送。25.A解析：A类地址范围-55（127为环回地址）；B类-55，C类-55。26.A解析：STP（生成树协议）通过阻塞冗余链路防止网络环路；加速传输由路由协议和交换机性能决定，广播流量由VLAN控制。27.B解析：TCP提供可靠传输（确认、重传、流量控制），UDP无连接、不可靠但速度快；UDP更适合实时应用（如视频、语音）。28.B解析：静态路由需手动配置，不自动适应网络变化；配置简单但维护成本高，适合小型或拓扑稳定的网络。29.B解析：ARP欺骗通过伪造ARP响应实现中间人攻击，截获通信；DDoS攻击使服务器过载，SQL注入攻击针对数据库，钓鱼攻击利用社会工程学。30.A解析：表示层负责数据格式转换（如加密、压缩）、语法协商；会话层管理会话，传输层处理端到端通信。二、填空题1.1；一个随机初始值（如ISN）解析：TCP三次握手第一步，客户端发送SYN=1的报文段，并携带随机初始序列号（ISN），用于后续数据传输的字节序号标识。2.62；92（或/26）解析：/24网段有8位主机位，划分4个子网需借2位（2²=4），剩余6位主机位（2⁶-2=62可用主机地址）；子网掩码长度24+2=26，即92。3.传输解析：Trunk端口通过802.1Q等协议传输多个VLAN的标签流量，实现交换机间VLAN通信。4.链路状态解析：OSPF基于链路状态算法（LSA），通过Dijkstra算法计算最短路径，每个路由器维护完整的链路状态数据库。5.广播；单播解析：ARP解析过程：主机广播ARP请求（目标IP），目标主机单播回复ARP应答（包含自身MAC地址）。6.获取解析：HTTPGET方法用于从服务器获取资源（如网页、图片），POST方法用于提交数据（如表单）。7.::解析：IPv6地址中，连续的零块可用双冒号（::）缩写（如2001:0db8::0001），但每个地址中只能使用一次。8.确认收到数据解析：TCP标志位ACK=1表示确认收到数据，携带确认号（ack）告知对方期望接收的下一个序列号。9./26解析：子网掩码24的二进制为11111111.11111111.11111111.11100000，前26位为1，故CIDR表示为/26。10.15解析：RIP协议规定最大跳数为15，跳数16表示目的网络不可达，防止路由环路。三、简答题1.OSPF与RIP协议的主要区别：（1）路由算法：OSPF基于链路状态算法（LSA），RIP基于距离矢量算法；（2）度量值：OSPF使用带宽、延迟等综合指标，RIP仅使用跳数（最大15）；（3）收敛速度：OSPF触发更新（拓扑变化立即泛洪LSA），收敛快；RIP周期性更新（30秒），收敛慢；（4）可扩展性：OSPF支持区域划分（减少LSA泛洪），适合大规模网络；RIP跳数限制，仅适合小型网络；（5）VLSM支持：OSPF支持可变长子网掩码，RIP不支持（有类协议）。2.ARP协议工作原理及ARP欺骗防御措施：（1）工作原理：①主机A需与主机B通信时，广播ARP请求（目标IP：B的IP，目标MAC：广播）；②主机B单播回复ARP应答（包含自身MAC地址）；③主机A将IP与MAC绑定到ARP缓存表，后续通信直接使用该MAC。（2）防御措施：①静态ARP绑定：在关键设备上绑定IP与MAC（如`arp-sIPMAC`）；②动态ARP检测（DAI）：在交换机上启用DAI，验证ARP报文合法性（基于DHCPSnooping绑定表）；③ARP防护工具：如ARP防火墙，拦截异常ARP报文；④网络隔离：将关键业务部署在VLAN中，限制ARP广播范围。3.VLAN的作用及配置步骤：（1）作用：①隔离广播域，减少广播流量；②增强网络安全性（部门间隔离）；③灵活划分网络（无需改变物理拓扑）；④提高网络性能（减少冲突域）。（2）配置步骤（以华为交换机为例）：①创建VLAN：`vlanbatch1020`（创建VLAN10和20）；②配置Access端口：`interfaceGigabitEthernet0/0/1`，`portlink-typeaccess`，`portdefaultvlan10`（连接终端设备）；③配置Trunk端口：`interfaceGigabitEthernet0/0/24`，`portlink-typetrunk`，`porttrunkallow-passvlan1020`（允许VLAN10和20通过）；④配置三层VLAN接口（需跨VLAN通信）：`interfaceVlanif10`，`ipaddress24`。4.TCP协议的可靠传输机制：（1）确认应答（ACK）：接收方收到数据后发送ACK，告知发送方数据已成功接收；（2）超时重传：发送方未收到ACK时，在超时时间后重传数据；（3）序列号与确认号：序列号（seq）标识数据包字节序，确认号（ack）告知对方期望接收的下一个序列号；（4）滑动窗口：控制发送方数据量，避免接收方缓冲区溢出；（5）校验和：检测数据传输错误，出错则丢弃数据并触发重传；（6）连接管理：通过三次握手建立连接，四次挥手终止连接，确保数据有序传输。四、案例分析题1.故障原因分析：（1）市场部无法访问研发部Web服务器：-Switch1未配置VLAN间路由（三层功能未启用）；-Router1的ACL策略禁止VLAN20访问VLAN10；-Web服务器防火墙禁止VLAN20访问。（2）财务部无法访问数据库服务器（能ping通）：-数据库服务未启动或端口（3306）未开放；