2026年网络基础与局域网测试题

2026年网络基础与局域网测试题考试时长：120分钟满分：100分一、单选题（总共10题，每题2分，总分20分）1.在TCP/IP协议栈中，负责数据分段和重组的协议位于哪个层次？A.应用层B.传输层C.网络层D.数据链路层2.以下哪种IP地址属于私有地址？A.B.C.D.以上都是3.下列关于子网掩码的说法，错误的是？A.用于区分网络地址和主机地址B.可以改变IP地址的可用主机数量C.默认子网掩码与IP地址格式相同D.子网掩码不占用IP地址的位数4.在以太网中，MAC地址的长度是多少位？A.32位B.48位C.64位D.128位5.以下哪种网络设备工作在OSI模型的第二层？A.路由器B.交换机C.防火墙D.调制解调器6.DNS解析过程中，客户端首先查询哪种记录？A.A记录B.MX记录C.CNAME记录D.NS记录7.以下哪种传输层协议是面向连接的？A.UDPB.TCPC.ICMPD.HTTP8.在VLAN配置中，以下哪种模式允许不同VLAN之间的通信？A.Access模式B.Trunk模式C.Hybrid模式D.Tagging模式9.以下哪种网络攻击属于拒绝服务攻击（DoS）？A.SQL注入B.ARP欺骗C.分布式拒绝服务（DDoS）D.跨站脚本（XSS）10.在无线网络中，802.11b标准支持的最大传输速率是多少？A.1MbpsB.11MbpsC.54MbpsD.100Mbps二、填空题（总共10题，每题2分，总分20分）1.IP地址0的子网掩码为，该地址的网络部分是__________。2.以太网中，MAC地址的格式通常用12位十六进制数表示，前6位表示__________，后6位表示__________。3.TCP协议的三次握手过程包括：__________、__________、__________。4.DNS服务器的主要功能是将域名解析为__________。5.VLAN（虚拟局域网）通过__________技术将物理网络分割为多个逻辑网络。6.传输层协议分为面向连接的协议和面向无连接的协议，__________属于前者，__________属于后者。7.子网划分的主要目的是提高__________和__________。8.无线局域网（WLAN）常用的标准包括__________、__________和__________。9.网络攻击中，__________是一种通过伪造IP地址发送大量请求来瘫痪服务器的攻击方式。10.网络设备中，__________负责在不同网络之间转发数据包。三、判断题（总共10题，每题2分，总分20分）1.全0或全1的MAC地址是有效的MAC地址。（×）2.HTTP和HTTPS协议都工作在传输层。（×）3.子网掩码可以用来隐藏IP地址。（×）4.交换机工作在数据链路层，可以隔离冲突域。（√）5.DNS解析过程中，客户端会优先查询本地DNS缓存。（√）6.TCP协议的头部包含序列号和确认号。（√）7.VLAN可以减少广播域的大小。（√）8.无线网络中的SSID（服务集标识符）是唯一的。（√）9.DDoS攻击比DoS攻击更难防御。（√）10.路由器可以工作在OSI模型的物理层。（×）四、简答题（总共4题，每题4分，总分16分）1.简述TCP协议与UDP协议的主要区别。2.解释什么是子网划分，并说明其优势。3.描述VLAN的工作原理及其在网络管理中的作用。4.列举三种常见的网络攻击类型，并简述其危害。五、应用题（总共4题，每题6分，总分24分）1.某公司使用私有IP地址/16进行网络规划，现需划分4个子网，每个子网至少支持50台设备。请计算子网划分方案及每个子网的可用主机数。2.假设一个公司网络中有三个部门：财务部、技术部和行政部。要求每个部门之间不能互相通信，但可以访问外部网络。请设计一个VLAN方案，并说明交换机端口配置。3.客户端访问时，DNS解析过程大致如下：（1）客户端向本地DNS服务器发送查询请求；（2）本地DNS服务器查询缓存未命中，向根DNS服务器发送请求；（3）根DNS服务器返回的权威DNS服务器地址；（4）本地DNS服务器向权威DNS服务器发送请求；（5）权威DNS服务器返回的IP地址；请简述该过程中每一步的作用。4.某公司网络遭受DDoS攻击，导致外部用户无法访问其服务器。请提出至少三种缓解DDoS攻击的措施。【标准答案及解析】一、单选题1.B解析：TCP/IP协议栈中，传输层负责数据分段、重组和端到端通信，对应TCP和UDP协议。2.D解析：-55、-55、-55均为私有地址。3.D解析：子网掩码占用IP地址的位数，例如占用8+8+8+0=24位。4.B解析：MAC地址为48位，通常表示为12位十六进制数（如00:1A:2B:3C:4D:5E）。5.B解析：交换机工作在数据链路层（Layer2），根据MAC地址转发数据帧；路由器工作在网络层（Layer3）。6.A解析：DNS解析首先查询A记录（将域名解析为IPv4地址）或AAAA记录（IPv6地址）。7.B解析：TCP是面向连接的协议，需要三次握手建立连接；UDP是无连接的协议，发送数据前无需建立连接。8.B解析：Trunk模式允许不同VLAN的数据通过同一物理链路传输，通常使用802.1Q标签进行区分。9.C解析：DDoS攻击通过大量请求瘫痪服务器；ARP欺骗、SQL注入、XSS属于其他类型的攻击。10.B解析：802.11b标准支持最高11Mbps的传输速率。二、填空题1.解析：子网掩码表示前24位为网络部分。2.网络部分、主机部分解析：MAC地址前6位由厂商分配（组织唯一标识），后6位由设备自行生成（主机标识）。3.第一次握手（SYN）、第二次握手（SYN+ACK）、第三次握手（ACK）解析：三次握手确保双方建立可靠的连接。4.IP地址解析：DNS的核心功能是将域名转换为IP地址。5.交换机端口解析：VLAN通过交换机端口划分逻辑网络，隔离广播域。6.TCP、UDP解析：TCP面向连接，UDP面向无连接。7.广播域、安全性解析：子网划分减少广播风暴，提高网络安全性。8.802.11a、802.11b、802.11g解析：这些是常见的无线网络标准，分别支持不同速率。9.DDoS解析：DDoS攻击通过伪造源IP发送大量请求，导致服务器过载。10.路由器解析：路由器在不同网络之间转发数据包，工作在网络层。三、判断题1.×解析：全0或全1的MAC地址无效，MAC地址必须唯一且符合标准格式。2.×解析：HTTP工作在应用层，HTTPS工作在传输层（通过SSL/TLS加密HTTP）。3.×解析：子网掩码用于区分网络和主机部分，不涉及隐藏IP地址。4.√解析：交换机隔离冲突域，提高网络性能。5.√解析：DNS解析会优先查询本地缓存，减少外部查询次数。6.√解析：TCP头部包含序列号（保证数据顺序）、确认号（确认接收）。7.√解析：VLAN分割广播域，减少广播风暴。8.√解析：SSID是无线网络的名称，每个网络必须唯一。9.√解析：DDoS攻击比DoS攻击更难防御，因为攻击源分布广泛。10.×解析：路由器工作在网络层（Layer3），物理层对应网线、接口等。四、简答题1.TCP协议与UDP协议的主要区别：-连接性：TCP面向连接，UDP无连接；-可靠性：TCP保证可靠传输（重传、校验），UDP不保证；-传输方式：TCP面向字节流，UDP面向数据报；-传输速率：TCP较慢（需建立连接、重传），UDP较快。2.子网划分及其优势：子网划分是将大型网络分割为多个小型网络的技术，通过借用主机位作为网络位实现。优势：-减少广播域，提高网络性能；-提高安全性，隔离不同部门；-优化IP地址利用率。3.VLAN的工作原理及其作用：原理：通过交换机端口划分逻辑网络，不同VLAN之间默认不互通，需配置路由或三层交换机实现跨VLAN通信。作用：-隔离广播域，减少广播风暴；-提高网络安全性；-灵活组网，简化管理。4.常见的网络攻击类型及其危害：-DoS攻击：通过大量请求瘫痪服务器，导致服务不可用；-ARP欺骗：伪造MAC地址，窃取或阻断数据传输；-SQL注入：通过恶意SQL语句攻击数据库，窃取或篡改数据。五、应用题1.子网划分方案：原网络：/16，可用主机数=2^(32-16)-2=65534台。划分4个子网，每个子网至少50台设备，需借用2位主机位（2^2=4>50）。子网掩码：92(/26)，可用主机数=2^(32-26)-2=62台。子网划分：-/26-/26-/26-/262.VLAN方案设计：-财务部：VLAN10，端口1-5；-技术部：VLAN20，端口6-10；-行政部：VLAN30，端口11-15；交换机端口配置：-Access模式：端口1-15分别加入对应VLAN；-Trunk模式：端口16-20允许VLAN10、20、30通过。3.DNS解析过程作用：（1）客户端向本地DNS服务器发送查询请求：减少外部查询次数，提高解析效率；（2）本地DNS服务器查询缓存未命中，向根DNS服务器发送请求：根DNS服