中职2026年第一学年《(计算机网络)局域网搭建》试题及答案

中职2026年第一学年《(计算机网络)局域网搭建》试题及答案一、单项选择题（共20小题，每小题1分，总计20分。每小题只有一个正确答案，多选、错选、不选均不得分）1.中小型局域网的核心转发设备是（）A.集线器B.以太网交换机C.路由器D.防火墙2.超五类、六类非屏蔽双绞线的最大有效传输距离是（）A.50米B.100米C.200米D.500米3.虚拟局域网（VLAN）的核心作用是（）A.隔离冲突域B.扩大广播域C.隔离广播域D.提高网络传输速率4.C类IPv4地址的默认子网掩码是（）A.B.C.D.555.下列属于C类私有IP地址段的是（）A./8B./12C./16D./46.局域网中DHCP服务的核心作用是（）A.自动为终端分配IP地址等网络参数B.实现域名与IP地址的解析C.提供文件传输服务D.提供网页访问服务7.下列符合千兆以太网IEEE标准的是（）A.802.3uB.802.3abC.802.11nD.802.1Q8.以太网PoE技术的核心作用是（）A.提高传输速率B.延长传输距离C.通过双绞线为终端供电D.增强信号抗干扰能力9.缩写UTP对应的传输介质是（）A.屏蔽双绞线B.非屏蔽双绞线C.单模光纤D.多模光纤10.下列场景中最适合使用静态路由的是（）A.大型跨国企业网络B.中小型固定拓扑局域网C.移动通信网络D.运营商骨干网络11.生成树协议（STP）的核心作用是（）A.提高网络传输速率B.防止二层网络环路C.实现VLAN间路由D.优化网络带宽分配12.局域网中ARP协议的作用是（）A.将MAC地址解析为IP地址B.将IP地址解析为MAC地址C.将域名解析为IP地址D.将IP地址解析为域名13.室内双频无线AP的常规有效覆盖半径（信号强度≥-65dBm）是（）A.10-20米B.30-50米C.100-150米D.200-300米14.综合布线系统中直接连接用户终端设备的子系统是（）A.工作区子系统B.配线子系统C.干线子系统D.设备间子系统15.综合布线系统中配线架的核心作用是（）A.提高传输速率B.实现线路的灵活调配与管理C.延长传输距离D.增强供电能力16.防火墙DMZ区的核心作用是（）A.部署内部涉密服务器B.部署需要对外提供服务的公共服务器C.连接核心交换机D.连接运营商网络17.ping命令使用的网络协议是（）A.TCPB.UDPC.ICMPD.HTTP18.局域网传输速率的标准单位是（）A.BpsB.bpsC.MBD.GB19.IPv4地址的二进制长度是（）A.16位B.32位C.64位D.128位20.双绞线T568B标准的线序是（）A.橙白、橙、绿白、蓝、蓝白、绿、棕白、棕B.绿白、绿、橙白、蓝、蓝白、橙、棕白、棕C.橙白、橙、蓝白、蓝、绿白、绿、棕白、棕D.绿白、绿、蓝白、蓝、橙白、橙、棕白、棕二、多项选择题（共10小题，每小题2分，总计20分。每小题有2-4个正确答案，多选、少选、错选、不选均不得分）1.局域网常用的拓扑结构包括（）A.星型拓扑B.总线型拓扑C.环型拓扑D.树型拓扑2.VLAN的常见划分方式包括（）A.基于端口划分B.基于MAC地址划分C.基于IP地址划分D.基于协议划分3.以太网交换机的常用配置模式包括（）A.用户模式B.特权模式C.全局配置模式D.接口配置模式4.DHCP服务的核心交互报文包括（）A.DISCOVERB.OFFERC.REQUESTD.ACK5.下列属于无线局域网IEEE标准的有（）A.802.11aB.802.11acC.802.11axD.802.3z6.综合布线系统的核心子系统包括（）A.工作区子系统B.配线子系统C.干线子系统D.建筑群子系统7.局域网常用的基础网络服务包括（）A.DHCP服务B.DNS服务C.FTP服务D.Web服务8.局域网故障排查的常用命令包括（）A.pingB.tracertC.ipconfig/ifconfigD.arp9.终端静态IP地址配置需要填写的核心参数包括（）A.IP地址B.子网掩码C.默认网关D.DNS服务器地址10.防范局域网ARP欺骗的常用措施包括（）A.交换机端口绑定IP+MAC地址B.终端部署ARP防火墙C.交换机开启DAI动态ARP检测功能D.定期更新终端系统补丁三、判断题（共10小题，每小题1分，总计10分。正确填“√”，错误填“×”）1.星型拓扑结构的中心节点故障会导致整个网络瘫痪。（）2.屏蔽双绞线的抗电磁干扰能力优于非屏蔽双绞线。（）3.VLAN可以隔离冲突域，但无法隔离广播域。（）4.以太网交换机的Access端口默认只能属于1个VLAN。（）5.DHCP服务器本身必须配置静态IP地址才能正常提供服务。（）6.千兆以太网只能使用光纤作为传输介质。（）7.无线AP的SSID可以设置为隐藏，仅授权用户可搜索连接。（）8.子网掩码的核心作用是划分IP地址的网络位和主机位。（）9.同一VLAN下的终端不需要三层路由即可直接通信。（）10.防火墙可以完全阻断内网病毒的传播扩散。（）四、实操题（共2小题，每小题15分，总计30分）1.交换机VLAN配置实操：某中职学校计算机实训室有2台接入层交换机S1、S2，需要划分2个VLAN：VLAN10分配给教师机（命名为Teacher），VLAN20分配给学生机（命名为Student），要求实现同VLAN终端互通、不同VLAN默认隔离，2台交换机通过千兆端口互联实现跨交换机同VLAN通信。请完成以下配置要求：（1）写出单台交换机创建VLAN10、VLAN20的完整命令（采用思科IOS体系命令）；（2）写出S1的Fa0/1端口（连接教师机）配置为Access端口并加入VLAN10的命令；（3）写出S1的Fa0/2-Fa0/24端口（连接学生机）批量配置为Access端口并加入VLAN20的命令；（4）写出S1与S2互联的G0/1端口配置为Trunk端口并允许所有VLAN通过的命令；（5）写出2条验证VLAN配置结果的查询命令。2.小型局域网IP规划与DHCP配置实操：某初创公司有3个部门，行政部12台主机、技术部25台主机、销售部48台主机，使用C类私有地址段/24进行可变长子网划分，要求每个部门单独占用一个子网，同时部署WindowsServer2022DHCP服务器为各部门终端自动分配IP地址。请完成以下要求：（1）计算每个部门的子网掩码、网络地址、可用IP地址范围、广播地址；（2）写出WindowsServer2022系统中部署DHCP服务器的核心步骤；（3）写出DHCP作用域配置的核心参数。五、综合设计题（共1小题，总计20分）2026年某社区生鲜门店需要搭建全新局域网，门店共2层：1层为经营区，包含22台收银机、10台智能称重设备、2台公共查询屏；2层为办公区，包含18台办公电脑、3台网络打印机、1台库存管理服务器；同时需要实现全门店无线覆盖，单独设置员工WiFi和顾客WiFi，要求收银区与其他区域网络逻辑隔离、顾客WiFi无法访问内网资源、网络稳定性符合零售行业7*24小时运行要求。请完成以下设计内容：（1）用文字描述该局域网的逻辑拓扑结构，标注各层级设备、传输介质类型；（2）写出核心设备的选型依据（至少包含核心交换机、接入交换机、无线设备、防火墙4类）；（3）写出该局域网的安全防护方案（至少5条核心措施）；（4）写出该局域网搭建完成后的验收测试项（至少4项，需标注合格标准）。参考答案一、单项选择题1.B2.B3.C4.C5.C6.A7.B8.C9.B10.B11.B12.B13.B14.A15.B16.B17.C18.B19.B20.A二、多项选择题1.ABCD2.ABCD3.ABCD4.ABCD5.ABC6.ABCD7.ABCD8.ABCD9.ABCD10.ABCD三、判断题1.√2.√3.×4.√5.√6.×7.√8.√9.√10.×四、实操题答案第1题答案：（1）VLAN创建命令：Switch>enable//进入特权模式Switch#configureterminal//进入全局配置模式Switch(config)#vlan10//创建VLAN10Switch(config-vlan)#nameTeacher//命名VLAN10为TeacherSwitch(config-vlan)#exit//返回全局配置模式Switch(config)#vlan20//创建VLAN20Switch(config-vlan)#nameStudent//命名VLAN20为StudentSwitch(config-vlan)#exit//返回全局配置模式（2）Fa0/1端口配置命令：Switch(config)#interfacefastEthernet0/1//进入Fa0/1接口配置模式Switch(config-if)#switchportmodeaccess//设置端口为Access模式Switch(config-if)#switchportaccessvlan10//将端口加入VLAN10Switch(config-if)#exit（3）批量端口配置命令：Switch(config)#interfacerangefastEthernet0/2-24//批量选择Fa0/2到Fa0/24端口Switch(config-if-range)#switchportmodeaccess//批量设置为Access模式Switch(config-if-range)#switchportaccessvlan20//批量加入VLAN20Switch(config-if-range)#exit（4）Trunk端口配置命令：Switch(config)#interfacegigabitEthernet0/1//进入G0/1接口配置模式Switch(config-if)#switchportmodetrunk//设置端口为Trunk模式Switch(config-if)#switchporttrunkallowedvlanall//允许所有VLAN通过该Trunk端口Switch(config-if)#exit（5）验证命令：①showvlanbrief//查看VLAN配置及端口归属②showinterfacestrunk//查看Trunk端口允许通过的VLAN列表第2题答案：（1）子网划分结果：①销售部（48台主机）：需要至少6位主机位（2^6-2=62≥48），子网掩码92（/26），网络地址，可用IP范围-2，广播地址3；②技术部（25台主机）：需要至少5位主机位（2^5-2=30≥25），子网掩码24（/27），网络地址4，可用IP范围5-4，广播地址5；③行政部（12台主机）：需要至少4位主机位（2^4-2=14≥12），子网掩码40（/28），网络地址6，可用IP范围7-10，广播地址11；（2）DHCP服务器部署步骤：①打开服务器管理器，点击“添加角色和功能”，在服务器角色列表中勾选“DHCP服务器”，按照向导完成安装；②安装完成后打开DHCP管理控制台，右键点击服务器名称，选择“授权”（域环境）或直接配置本地作用域（工作组环境）；③右键点击“IPv4”，选择“新建作用域”，按照向导依次配置作用域名称、IP地址范围、子网掩码、排除的IP地址、租约期限；④配置DHCP选项：设置默认网关、DNS服务器地址、DNS域名；⑤激活作用域，完成配置；（3）DHCP作用域核心参数：作用域名称、IP地址起始/结束范围、子网掩码、排除IP段（预留静态IP）、租约期限、默认网关地址、DNS服务器地址。五、综合设计题答案（1）逻辑拓扑结构：①出口层：运营商光纤接入下一代防火墙WAN口，防火墙承担NAT转换、访问控制、入侵防御功能；②核心层：防火墙LAN口连接三层千兆核心交换机，核心交换机承担VLAN间路由、核心数据转发、ACL访问控制功能；③接入层：核心交换机分别下联1层经营区PoE接入交换机、2层办公区接入交换机、无线AC控制器；④终端层：1层PoE接入交换机下联22台收银机、10台智能称重设备、2台公共查询屏、3台无线AP；2层接入交换机下联18台办公电脑、3台网络打印机、1台库存管理服务器、3台无线AP；传输介质：交换机之间互联采用六类千兆双绞线，AP与接入交换机之间采用六类PoE双绞线，有线终端采用超五类双绞线，运营商接入采用皮线光纤。（2）核心设备选型依据：①核心交换机：选型24口千兆三层交换机，背板带宽≥256Gbps，包转发率≥96Mpps，支持VLAN划分、静态路由、ACL访问控制，满足门店核心数据转发和VLAN间路由需求；②接入交换机：1层经营区选型24口千兆PoE接入交换机，支持802.3af/at供电标准，单端口最大供电30W，可直接为称重设备、无线AP供电，无需额外部署电源适配器；2层办公区选型24口千兆非PoE接入交换机，支持端口限速、MAC地址过滤，满足办公终端接入需求；③无线设备：选型“AC控制器+瘦AP”方案，单AP支持2.4G/5G双频，带机量≥60台，支持SSID多VLAN绑定，可独立设置员工SSID和顾客SSID，AC控制器最大支持管理12台AP，满足未来扩容需求；④防火墙：选型千兆下一代防火墙，支持入侵防御、上网行为管理、IPSecVPN功能，内置攻击特征库和病毒库，可阻断外部网络攻击，限制顾客WiFi访问权限，支持VPN对接总部服务器实现库存数据同步。（3）安全防护方案：①VLAN隔离：划分4个VLAN，VLAN10为收银区、VLAN20为办公区、VLA