2026年高校计算机科学与技术专业网络工程期末试题

2026年高校计算机科学与技术专业网络工程期末试题考试时间：______分钟总分：______分姓名：______一、选择题（每题2分，共30分）1.在OSI参考模型中，负责数据链路层帧传输和数据加密/解密功能的层次是？A.物理层B.网络层C.传输层D.数据链路层2.以下关于IP地址的说法中，正确的是？A.IPv4地址长度为32位，使用点分十进制表示B.IPv6地址长度为64位，使用点分八进制表示C.私有IP地址可以在互联网上直接路由D.公有IP地址只能分配给组织内部使用3.在以太网中，用于在不同VLAN之间进行数据转发的交换机端口类型是？A.Access端口B.Trunk端口C.Hybrid端口D.Server端口4.TCP协议提供可靠的字节流传输服务，其主要保证数据可靠性的机制包括？A.序号和确认应答B.超时重传和流量控制C.以上都是D.以上都不是5.DNS服务器解析域名到IP地址的主要查询方式是？A.直接从本地缓存查找B.向根域名服务器发起递归查询C.向授权域名服务器发起迭代查询D.以上都是，按顺序进行6.以下关于路由协议的说法中，正确的是？A.OSPF协议使用跳数作为度量值B.BGP协议是一种内部网关协议（IGP）C.RIP协议支持大型网络环境D.EIGRP协议由思科公司私有开发，使用复合度量值7.用于在网络层实现不同网络之间数据包转发的设备是？A.交换机B.路由器C.集线器D.网桥8.在网络中实现访问控制，根据策略允许或拒绝数据包通过的安全设备是？A.代理服务器B.网络地址转换（NAT）设备C.防火墙D.入侵检测系统（IDS）9.WPA2安全协议使用哪种加密算法对数据进行加密？A.WEPB.TKIPC.AESD.3DES10.下列哪个服务主要用于动态分配IP地址给网络中的设备？A.DNSB.DHCPC.NTPD.SNMP11.IEEE802.11标准定义了无线局域网（WLAN）的技术规范，其中“n”代表该标准支持的最大理论传输速率超过？A.54MbpsB.100MbpsC.300MbpsD.1Gbps12.在网络管理中，用于管理和查询网络设备信息的协议是？A.HTTPB.FTPC.SMTPD.SNMP13.子网划分技术的主要目的是？A.增加网络中的主机数量B.提高网络传输速率C.将一个大的网络划分为多个小的、更易于管理的子网络D.减少网络拥塞14.在TCP/IP网络模型中，与OSI模型的网络层对应的是？A.传输层B.网络接口层C.网络层D.应用层15.当网络设备之间需要传输数据，但缺少目标设备的MAC地址时，会使用哪种协议来查询？A.ARPB.ICMPC.DNSD.RARP二、填空题（每空2分，共20分）1.OSI参考模型共有七层，从上到下依次为：应用层、______层、传输层、网络层、数据链路层、物理层。2.以太网中，MAC地址的长度为______位。3.无类域间路由（CIDR）使用______和子网掩码来表示IP地址块。4.TCP协议的端口号范围是______到65535。5.路由器工作在OSI模型的______层。6.防火墙可以通过______、______和状态检测等多种技术实现访问控制。7.无线网络中，用于解决隐藏终端和暴露终端问题的协议是______。8.在IP数据包头部，标识数据包属于哪个传输层协议的字段是______。9.网络管理中，用于存储网络管理信息库（MIB）的树状结构称为______。10.简单网络管理协议（SNMP）的版本______引入了安全性机制。三、判断题（每题1分，共10分，请在括号内打√或×）1.（）TCP协议是无连接的，而UDP协议是面向连接的。2.（）VLAN（虚拟局域网）可以基于端口、MAC地址或协议划分。3.（）RIP（路由信息协议）是一种距离矢量路由协议，它到目标网络的距离用跳数表示。4.（）IPv6地址可以使用零压缩（ZeroCompression）技术简化表示。5.（）防火墙能够完全阻止所有网络攻击。6.（）交换机工作在数据链路层，而路由器工作在网络层，因此交换机比路由器快。7.（）HTTPS协议通过TCP80端口提供安全的网页浏览服务。8.（）OSPF（开放最短路径优先）协议是一种无类域间路由协议。9.（）ARP协议用于将IP地址解析为MAC地址，而RARP协议用于将MAC地址解析为IP地址。10.（）网络自动化可以减少人工配置错误，提高网络运维效率。四、简答题（每题5分，共20分）1.简述TCP三次握手过程及其目的是什么？2.解释VLAN的基本工作原理及其主要优势。3.比较静态路由和动态路由协议的主要区别。4.简述VPN（虚拟专用网络）的基本概念及其主要应用场景。五、计算题（每题10分，共20分）1.假设你有一个类别的私有IP地址块/24。你需要将该网络划分为4个子网。请计算每个子网的地址范围、可用主机数量，并写出子网掩码。2.考虑以下网络拓扑和路由表条目：*路由器R1：*直接连接网络/24*直接连接网络/23*到达网络/24的下一跳是R2(IP:)路由表：```目标网络子网掩码下一跳出接口直连Gig0/0直连Gig0/1Gig0/0```*路由器R2：*直接连接网络/30*直接连接网络/24路由表：```目标网络子网掩码下一跳出接口52直连Gig0/0直连Gig0/1```请问R1向R2发送一个目标IP为0的数据包，该数据包会经过哪些路由器？请简述路由过程。六、分析题（10分）假设一个公司网络拓扑如下：公司总部有一个核心交换机，连接着各部门的接入交换机。所有接入交换机通过Trunk链路连接到核心交换机。公司内部使用/16地址段。为了提高安全性，总部网络管理员决定为核心交换机配置ACL（访问控制列表），以允许来自财务部门（IP范围/24）的员工访问人力资源部门的服务器（IP:0），同时阻止其他任何部门员工访问该服务器。请设计一个ACL规则（假设ACL编号为100），满足上述要求，并说明该ACL应如何应用于核心交换机的Trunk接口。试卷答案一、选择题1.D2.A3.B4.C5.C6.D7.B8.C9.C10.B11.D12.D13.C14.C15.A二、填空题1.网络2.483.前缀长度4.0到10235.三6.包过滤，代理服务7.CSMA/CA8.协议字段9.MIB树10.v3三、判断题1.×2.√3.√4.√5.×6.√7.×8.√9.×10.√四、简答题1.解析：TCP三次握手过程包括：①客户端发送SYN报文段，请求建立连接，并将初始序列号seq=x发送给服务器；②服务器收到SYN报文段后，若同意连接，则回复SYN-ACK报文段，序列号seq=y，确认号ack=x+1；③客户端收到SYN-ACK报文段后，发送ACK报文段，序列号seq=x+1，确认号ack=y+1。目的是双方确认彼此的发送和接收能力，建立可靠的连接。2.解析：VLAN（虚拟局域网）原理是将交换机上的多个端口划分到同一个逻辑广播域中，即使这些端口物理上不在同一台交换机上。优势包括：①隔离广播域，提高网络性能和安全性；②简化网络管理，实现逻辑上的部门隔离；③方便移动，用户移动到不同物理位置仍保持原有VLAN属性。3.解析：静态路由由网络管理员手动配置，存储在路由器内存中，不会自动更新。动态路由协议（如OSPF、BGP）能自动发现和更新路由信息，适应网络拓扑变化。主要区别在于路由信息的获取方式和管理方式，静态路由简单但管理不便，动态路由智能但配置复杂，对网络变化适应性更强。4.解析：VPN（虚拟专用网络）利用公网，通过使用相应的协议（如IPSec、SSLVPN）和加密技术，构建一个虚拟的专用网络。主要应用场景包括：①远程访问，允许员工远程安全接入公司内部网络；②站点到站点连接，连接不同地理位置的分支机构形成专用网络；③提高数据传输安全性，保护传输中的数据不被窃听。五、计算题1.解析：/24地址块，子网掩码为。划分子网需要借位，划分子网4个，需要借2位（2^2=4）。新的子网掩码为/26，即92。计算子网：*子网1：/26，可用IP:-2，网络地址:，广播地址:3*子网2：4/26，可用IP:5-26，网络地址:4，广播地址:27*子网3：28/26，可用IP:29-90，网络地址:28，广播地址:91*子网4：92/26，可用IP:93-54，网络地址:92，广播地址:55每个子网可用主机数=2^(32-26)-2=62。2.解析：R1收到目的IP0的包，查找路由表：*匹配网络/24，下一跳是R2()，出接口Gig0/0。*包从R1的Gig0/0接口发送给R2()。R2收到包，查找路由表：*匹配网络/24，下一跳是直连接口Gig0/1。*包从R2的Gig0/1接口发送给目标主机0。路由过程：R1->R2->目标主机0。六、分析题解析：设计ACL规则