2026年网络期末考试试题及答案

2026年网络期末考试试题及答案一、单项选择题（每题2分，共20分）1.在OSI参考模型中，负责将数据分割为帧并进行差错检测的层次是（）。A.物理层B.数据链路层C.网络层D.传输层2.TCP协议在建立连接时采用的“三次握手”过程中，第二次握手的报文中，标志位组合为（）。A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.SYN=0,ACK=03.IPv6地址的长度为（）。A.32位B.64位C.128位D.256位4.DHCP协议的主要功能是（）。A.动态分配IP地址B.域名解析C.路由选择D.数据加密5.以下网络拓扑结构中，单点故障会导致整个网络瘫痪的是（）。A.星型拓扑B.环型拓扑C.总线型拓扑D.网状拓扑6.CSMA/CD协议主要用于（）。A.广域网B.无线局域网C.以太网D.令牌环网7.SSL/TLS协议工作在OSI模型的（）。A.应用层与传输层之间B.传输层与网络层之间C.网络层与数据链路层之间D.数据链路层与物理层之间8.BGP（边界网关协议）属于（）。A.内部网关协议B.外部网关协议C.路由信息协议D.开放式最短路径优先协议9.VLAN（虚拟局域网）的主要作用是（）。A.提高网络带宽B.隔离广播域C.增强物理安全性D.简化网络拓扑10.以下不属于5G网络关键技术的是（）。A.毫米波通信B.软件定义网络（SDN）C.大规模MIMOD.正交频分复用（OFDM）二、填空题（每题2分，共20分）1.HTTP协议默认使用的端口号是______。2.TCP协议通过______机制实现数据的可靠传输（填写核心机制名称）。3.IPv4地址根据网络规模分为A、B、C、D、E五类，其中D类地址用于______。4.交换机工作在OSI参考模型的______层。5.DNS（域名系统）的主要作用是将______转换为IP地址。6.PPP（点到点协议）通常用于______（填写网络类型，如局域网/广域网）的连接。7.防火墙根据工作原理可分为包过滤防火墙、状态检测防火墙和______防火墙。8.IEEE802.11标准是关于______（填写网络类型）的技术规范。9.MPLS（多协议标签交换）的核心思想是为数据分组添加______，实现快速转发。10.网络拥塞控制的常用算法包括慢启动、拥塞避免、快速重传和______。三、简答题（每题8分，共40分）1.简述OSI参考模型与TCP/IP模型的主要区别。2.描述TCP协议“三次握手”的具体过程，并说明其为何需要三次交互。3.比较路由器与交换机的工作原理及应用场景。4.说明DHCP协议的工作流程（需包含四个关键步骤）。5.列举网络安全中常见的五种攻击类型，并分别给出一种防御措施。四、综合应用题（每题15分，共30分）1.某小型企业有5个部门（研发部、市场部、财务部、人力资源部、行政部），各部门约30-40台终端设备。要求设计该企业的网络拓扑方案，需考虑以下需求：（1）部门间网络隔离（限制广播域和访问权限）；（2）接入互联网（需分配公网IP，企业仅申请到一个C类公网地址段）；（3）基础网络安全防护（如防外部攻击、防内部非法访问）。请画出拓扑结构图（文字描述即可），并说明关键设备选型及配置要点。2.某公司局域网中，客户端访问服务器时频繁出现丢包现象（丢包率约15%）。假设你是网络管理员，请分析可能的原因（至少列出5种），并设计排查步骤（需包含工具使用及验证方法）。参考答案一、单项选择题1.B（数据链路层负责帧的封装与差错检测）2.B（第二次握手由服务器发送SYN=1确认客户端连接请求，同时ACK=1确认客户端的SYN）3.C（IPv6地址长度为128位）4.A（DHCP动态分配IP地址、子网掩码等参数）5.B（环型拓扑中任意节点故障会导致环路断开）6.C（CSMA/CD是以太网的介质访问控制协议）7.A（SSL/TLS在传输层之上，为应用层提供安全服务）8.B（BGP用于不同自治系统间的路由交换）9.B（VLAN通过逻辑划分隔离广播域）10.B（SDN是网络架构技术，非5G特有关键技术）二、填空题1.802.确认与重传（或“确认机制+超时重传”）3.多播（组播）4.数据链路5.域名（主机名）6.广域网（或“点到点连接”）7.应用层网关（或“代理”）8.无线局域网（WLAN）9.标签（或“MPLS标签”）10.快速恢复三、简答题1.主要区别：（1）分层数量不同：OSI分7层（物理层、数据链路层、网络层、传输层、会话层、表示层、应用层）；TCP/IP分4层（网络接口层、网际层、传输层、应用层）。（2）设计理念不同：OSI先定义模型再开发协议；TCP/IP先有协议再总结模型。（3）会话层与表示层：OSI包含这两层，TCP/IP未单独划分。（4）网络层协议：OSI支持无连接和面向连接；TCP/IP网际层仅支持无连接（IP协议）。2.三次握手过程：（1）客户端发送SYN=1，随机序号x的报文（请求连接）；（2）服务器回复SYN=1,ACK=1，确认号x+1，随机序号y的报文（确认请求并同步序号）；（3）客户端发送ACK=1，确认号y+1的报文（确认服务器的确认）。需要三次交互的原因：防止“已失效的连接请求报文”被服务器误接收，确保双方确认对方的发送和接收能力正常。3.区别：（1）工作层次：交换机工作在数据链路层（二层），基于MAC地址转发；路由器工作在网络层（三层），基于IP地址转发。（2）功能：交换机用于局域网内设备互联，隔离冲突域；路由器用于不同网络（子网）互联，选择最佳路径。（3）应用场景：交换机适用于同一网络内的高速数据交换；路由器适用于跨网络通信（如局域网与广域网互联）。4.DHCP工作流程：（1）发现（Discover）：客户端广播DHCPDiscover报文，寻找DHCP服务器；（2）提供（Offer）：服务器广播DHCPOffer报文，包含可用IP地址等参数；（3）请求（Request）：客户端广播DHCPRequest报文，请求特定IP地址；（4）确认（Ack）：服务器发送DHCPAck报文，确认分配IP地址及参数。5.常见攻击类型及防御：（1）DDoS攻击（分布式拒绝服务）：防御措施为部署流量清洗设备或云清洗服务；（2）SQL注入：防御措施为使用参数化查询，禁止拼接SQL语句；（3）ARP欺骗：防御措施为绑定静态ARP表或使用802.1X认证；（4）钓鱼攻击：防御措施为部署邮件过滤系统，员工安全培训；（5）勒索软件：防御措施为定期备份数据，安装最新安全补丁。四、综合应用题1.拓扑方案设计：（1）拓扑结构：核心层（企业网关）→汇聚层（三层交换机）→接入层（二层交换机+部门VLAN）。（2）关键设备：企业网关：采用支持NAT的路由器或防火墙（如华为USG6000系列），用于公网IP转换（C类地址段/24，通过NAT映射私网地址/8）；汇聚层：三层交换机（如H3CS5130），配置VLAN间路由，设置访问控制列表（ACL）限制部门间互访；接入层：二层交换机（如TP-LinkTL-SG1024DE），每个部门划分独立VLAN（如研发部VLAN10、市场部VLAN20等），端口绑定MAC地址防私接。（3）配置要点：VLAN划分：每个部门对应一个VLAN（如VLAN10-50），广播域隔离；ACL规则：禁止财务部VLAN访问其他部门VLAN，允许研发部访问服务器区VLAN；NAT配置：网关设备启用动态NAT，将私网IP（/8）映射到公网IP（-54）；安全防护：网关启用防火墙策略，拦截外部端口扫描；接入层交换机启用端口安全（限制MAC地址数量）。2.丢包原因分析与排查步骤：（1）可能原因：①物理链路故障（网线老化、接口接触不良）；②网络设备性能不足（交换机/路由器CPU或内存占用过高）；③IP地址冲突（同一IP被多台设备使用）；④网络拥塞（某条链路带宽不足，如出口带宽被P2P流量占满）；⑤网络攻击（如ARP欺骗导致MAC表震荡）；⑥服务器故障（网卡驱动异常、TCP/IP协议栈损坏）。（2）排查步骤：①检查物理连接：使用网线测试仪检测客户端到交换机的网线，观察交换机端口指示灯是否正常（如闪烁频率、颜色）；②查看设备状态：登录交换机/路由器管理界面，检查CPU/内存利用率（如超过80%需扩容），查看端口错误统计（如CRC错误、帧校验错误）；③检测IP冲突：在客户端使用“arp-a”查看ARP表，确认是否有重复IP；或使用Wireshark抓包，检查是否有重复的ARP请求；④分析流量分布：使用流量分析工具（如