2026年四川省计算机应用技术专业计算机网络技术考试卷

2026年四川省计算机应用技术专业计算机网络技术考试卷一、单项选择题（本大题共10小题，每小题2分，共20分）1.在计算机网络中，OSI参考模型分为7层，其中负责数据加密解密、压缩等功能的层次是（）A.物理层B.数据链路层C.网络层D.应用层解析：应用层（D）负责为用户应用程序提供网络服务接口，如HTTP、FTP等，其典型功能包括数据加密解密、压缩等。物理层仅处理信号传输，数据链路层负责帧传输，网络层处理路由选择，均不符合题意。2.以下关于IP地址的说法中，错误的是（）A.IPv4地址由32位二进制数组成，用点分十进制表示B.IPv6地址由128位二进制数组成，使用8个16位十六进制数表示C.私有IP地址可以在公网上直接路由D.NAT技术可以解决IPv4地址短缺问题解析：私有IP地址（C）仅限于局域网内部使用，无法直接在公网上路由，需通过NAT技术转换。其他选项均正确：IPv4为32位（A），IPv6为128位（B），NAT通过地址转换缓解IPv4短缺（D）。3.在TCP/IP协议簇中，负责将IP数据报从源主机传输到目标主机的协议是（）A.ICMPB.ARPC.TCPD.IP解析：IP协议（D）是网络层核心协议，负责数据报的路由和传输。ICMP用于网络诊断（A），ARP用于地址解析（B），TCP提供可靠传输（C），均非直接传输数据报的协议。4.以下关于子网划分的说法中，正确的是（）A.子网划分会减少可用主机数量B.子网掩码不能改变IP地址的网络部分C.VLSM和CIDR都是子网划分技术D.子网划分后，原网络广播域被分割解析：子网划分（A）通过借用主机位形成子网，减少全局可用主机数。子网掩码（B）通过1位掩码区分网络和主机部分，并非固定不变。VLSM和CIDR（C）均为子网划分技术。子网划分不改变广播域（D），广播仍局限原子网。5.在HTTP协议中，以下哪种请求方法用于向服务器提交数据（）A.GETB.POSTC.HEADD.OPTIONS解析：POST方法（B）用于向服务器提交数据，如表单提交。GET（A）用于获取资源，HEAD（C）仅获取头部信息，OPTIONS（D）用于查询服务器支持的方法。6.以下关于路由器工作原理的说法中，错误的是（）A.路由器工作在网络层，根据IP地址转发数据包B.路由器具有MAC地址，用于局域网内通信C.路由器可以隔离广播域D.路由器通过ARP协议解析IP地址解析：路由器（A）工作在网络层，依据IP地址转发。路由器（B）有MAC地址，但仅用于管理接口，非局域网通信核心。路由器（C）通过VLAN等技术隔离广播域。路由器（D）使用ICMP协议查询路由信息，而非ARP（ARP解析MAC地址）。7.在OSI参考模型中，以下哪层负责差错控制（）A.物理层B.数据链路层C.网络层D.传输层解析：传输层（D）负责端到端的差错控制和流量控制，如TCP的校验和、重传机制。物理层（A）处理信号传输，数据链路层（B）处理帧校验，网络层（C）处理路由选择。8.以下关于VPN技术的说法中，错误的是（）A.VPN可以通过公网建立加密的专用网络B.VPN可以解决远程办公的安全问题C.VPN和VLAN技术原理相同D.VPN通过隧道协议实现数据加密传输解析：VPN（A）通过公网建立加密隧道，解决远程办公安全（B）。VPN（D）使用IPsec、SSL等隧道协议。VPN和VLAN（C）原理不同：VPN是网络层加密隧道，VLAN是数据链路层广播域分割。9.在DNS解析过程中，以下哪个阶段会发生递归查询（）A.本地DNS解析器B.根DNS服务器C.TLD服务器D.边缘DNS服务器解析：递归查询（A）由本地DNS解析器发起，向根DNS（B）、TLD（C）、权威DNS逐级查询，直至获取IP地址。边缘DNS服务器仅缓存结果。10.在无线网络中，以下哪种加密方式安全性最高（）A.WEPB.WPAC.WPA2D.WPA3解析：WPA3（D）采用CCMP-GCMP加密，比WPA2（AES-CCMP）更安全。WPA（TKIP）安全性低于WPA2，WEP易被破解。二、判断题（本大题共10小题，每小题2分，共20分）1.在TCP连接建立过程中，三次握手可以防止死锁，但无法避免连接超时问题。（）解析：三次握手（A）确保双方收发能力正常，但若一方超时未响应，仍需重试。2.子网掩码为表示网络号为前24位，主机号为后8位。（）解析：正确。子网掩码（/24）将32位IP分为24位网络部分和8位主机部分。3.在HTTP/1.1协议中，持久连接（Keep-Alive）默认关闭。（）解析：错误。HTTP/1.1默认开启持久连接，可复用TCP连接。4.路由器工作在OSI模型的物理层，负责信号传输。（）解析：错误。路由器工作在网络层（第三层），处理IP地址路由。5.VLAN技术可以隔离广播域，但无法提高网络安全性。（）解析：正确。VLAN通过分割广播域提高效率，但需配合访问控制列表（ACL）增强安全。6.DNS解析过程中，权威DNS服务器存储域名的最终解析结果。（）解析：正确。权威DNS（AuthoritativeDNS）负责特定域名的IP映射。7.在TCP/IP协议簇中，ARP协议用于解析IP地址到MAC地址的映射。（）解析：正确。ARP（AddressResolutionProtocol）是网络层与数据链路层间的重要协议。8.VPN和专线相比，传输速度通常较慢。（）解析：正确。VPN依赖公网，受带宽限制，专线为专用线路，速度更稳定。9.在子网划分中，CIDR和VLSM是两种不同的划分方法。（）解析：错误。CIDR（ClasslessInter-DomainRouting）和VLSM（VariableLengthSubnetMasking）都是子网划分技术。10.WPA3协议支持更强大的加密算法，但兼容性比WPA2差。（）解析：正确。WPA3使用AES-CCMP-GCMP，安全性更高，但部分旧设备可能不支持。三、填空题（本大题共10小题，每小题2分，共20分）1.在TCP/IP协议簇中，负责处理网络层数据包分片和重组的协议是__________。参考答案：IP协议解析：IP协议（InternetProtocol）负责数据包分片、重组、路由选择，是网络层核心协议。2.子网掩码为92(/26)表示网络部分占__________位。参考答案：26解析：子网掩码前n位为1，后32-n位为0。/26表示前26位为网络位。3.在HTTP协议中，状态码404表示__________。参考答案：资源未找到解析：HTTP状态码404（NotFound）表示请求的资源在服务器上不存在。4.路由器通过__________协议动态学习网络路径。参考答案：RIP或OSPF解析：路由信息协议（RIP）或开放最短路径优先（OSPF）是动态路由协议。5.在DNS解析过程中，负责缓存本地解析结果的组件是__________。参考答案：本地DNS解析器解析：本地DNS解析器（RecursiveResolver）缓存频繁查询的域名映射。6.无线网络中，802.11a标准工作在__________频段。参考答案：5GHz解析：802.11a仅支持5GHz频段，802.11b/g/n支持2.4GHz。7.在TCP连接建立过程中，SYN_SENT状态表示__________。参考答案：客户端发送SYN报文等待确认解析：SYN_SENT状态表示客户端已发送SYN请求，等待服务器SYN-ACK响应。8.子网划分的主要目的是__________和提高网络管理效率。参考答案：隔离广播域解析：子网划分通过分割广播域减少广播风暴，同时优化IP资源分配。9.在VPN技术中，IPsec协议工作在__________层。参考答案：网络层解析：IPsec（InternetProtocolSecurity）通过封装安全载荷（ESP）或认证头（AH）在网络层提供加密和认证。10.WPA3协议引入的“企业级保护”功能主要解决__________问题。参考答案：密码破解解析：WPA3企业级保护（EnterpriseProtection）通过动态密钥协商增强密码安全性。四、简答题（本大题共8小题，每小题2分，共16分）1.简述TCP三次握手过程及其作用。参考答案：（1）第一次握手：客户端发送SYN报文，请求建立连接。（2）第二次握手：服务器回复SYN-ACK报文，确认连接请求。（3）第三次握手：客户端发送ACK报文，确认连接建立。作用：确保双方收发能力正常，防止死锁和资源浪费。解析：三次握手通过报文交换确认双方通信能力，若某次握手超时，需重试避免半连接状态。2.解释子网划分的基本原理。参考答案：子网划分通过借用主机位形成多个子网，将原网络分为多个广播域。原理：（1）确定子网掩码，如将/24改为/26，增加8位主机位。（2）计算可用子网数（2^(n-2)）和每个子网主机数（2^m-2）。解析：子网划分需平衡网络规模和广播域数量，需计算可用主机数和子网数。3.比较TCP和UDP协议的主要区别。参考答案：（1）可靠性：TCP可靠（重传、校验），UDP不可靠（无确认）。（2）连接：TCP连接导向，UDP无连接。（3）效率：TCP开销大，UDP轻量。解析：TCP适用于文件传输，UDP适用于实时应用（如视频流）。4.简述DNS解析的典型流程。参考答案：（1）本地DNS解析器查询缓存。（2）若未命中，向根DNS服务器查询。（3）根DNS指向TLD服务器，TLD指向权威DNS。（4）权威DNS返回IP，本地缓存并响应客户端。解析：DNS解析需逐级查询，确保域名解析效率。5.解释VLAN技术的核心功能。参考答案：（1）分割广播域，隔离广播流量。（2）通过交换机实现逻辑隔离，无需物理隔离。（3）增强安全性，控制访问权限。解析：VLAN通过交换机端口划分广播域，提高网络性能和安全性。6.描述VPN技术的三种典型协议。参考答案：（1）IPsec：网络层加密，支持隧道、传输模式。（2）SSL/TLS：应用层加密，常用于HTTPS。（3）PPTP：点对点隧道协议，速度较快但安全性较低。解析：VPN协议选择需考虑安全性、兼容性和性能需求。7.简述HTTP/1.1的持久连接（Keep-Alive）机制。参考答案：（1）复用TCP连接，减少握手开销。（2）单个连接可处理多个请求-响应。（3）通过Connection:keep-alive头启用。解析：持久连接显著提高HTTP效率，但需注意连接超时管理。8.解释无线网络中的SSID隐藏功能。参考答案：（1）路由器不广播SSID，需手动输入才能连接。（2）提高安全性，防止未授权设备扫描。（3）需在客户端配置静态SSID。解析：SSID隐藏需平衡安全性和易用性，需手动输入网络名称。五、应用题（本大题共8小题，每小题4分，共24分）1.某公司网络使用私有IP地址/24，现需划分3个子网，每个子网至少容纳30台主机。计算子网掩码、可用主机数和子网地址。参考答案：（1）需借用的主机位：log2(30)≈5，但需6位（防全0/全1冲突）。（2）子网掩码：/24+6=/30，即52。（3）可用子网数：2^(6-2)=4，地址为：-/30（-）-/30（-）-/30（-1）-2/30（2-5）（4）每个子网可用主机数：2^4-2=14。解析：子网划分需确保主机位足够，避免全0/全1冲突。2.某公司部署VPN，要求支持远程访问，加密强度高，兼容性良好。选择合适的VPN协议并说明理由。参考答案：选择IPsec协议。理由：（1）支持网络层加密，兼容性好（多数设备支持）。（2）提供高安全性（可配置AES-256加密）。（3）支持远程访问和站点间连接。解析：IPsec平衡安全性、兼容性和功能需求。3.某网站DNS解析记录如下：```.3600INA.3600INMX10.3600INCNAME.3600INA```解释解析过程及最终结果。参考答案：（1）解析：返回A记录。（2）解析：返回MX记录指向。（3）解析的CNAME：先解析，返回A记录。解析：DNS解析遵循CNAME优先级，最终返回。4.某公司网络拓扑如下：```[路由器]---[交换机A]---[PC1,PC2]||||[交换机B]---[PC3,PC4]||||[交换机C]---[PC5,PC6]```若交换机A和交换机B间配置VLAN10，交换机B和C间配置VLAN20，PC1和PC3是否可以通信？参考答案：PC1和PC3无法通信。理由：（1）PC1在VLAN10（交换机A），PC3在VLAN20（交换机C）。（2）路由器未配置VLAN间路由，广播域被隔离。解析：VLAN间通信需路由器支持或三层交换机。5.某公司使用HTTP/1.1协议，但发现页面加载缓慢。分析可能原因并提出优化方案。参考答案：可能原因：（1）持久连接超时，连接频繁重建。（2）DNS解析延迟，缓存未命中。（3）服务器响应慢，资源未压缩。优化方案：（1）调整Keep-Alive超时时间。（2）配置DNS缓存。（3）启用GZIP压缩。解析：HTTP/1.1优化需关注连接管理、DNS效率和服务器性能。6.某公司网络使用WPA2-PSK加密，但员工反馈连接不稳定。分析可能原因并提出解决方案。参考答案：可能原因：（1）PSK密码复杂度不足，易被破解。（2）无线信道干扰严重。（3）客户端设备老旧。解决方案：（1）升级为WPA3，支持动态密钥。（2）更换信道（如1,6,11）。（3）更新客户端固件。解析：WPA2稳定性问题需综合排查加密、信道和设备因素。7.某公司网络使用RIP协议动态路由，但发现收敛速度慢。分析原因并提出改进方案。参考答案：原因：（1）RIP每30秒广播路由表，收敛慢。（2）不考虑路径成本，易产生环路。改进方案：（1）升级为OSPF，支持快速收敛。（2）配置RIP定时器（如1分钟）。（3）启用RIP版本2，支持无类别路由。解析：动态路由收敛速度受协议特性影响，OSPF更优。8.某公司部署DNS服务，要求支持负载均衡。设计DNS解析方案。参考答案：方案：（1）配置主从DNS，主DNS负责权威解析，从DNS缓存结果。（2）使用轮询或加权轮询分配IP地址。（3）配置DNS记录：```.3600INA00.3600INA01```解析：DNS负载均衡通过轮询分散流量，需配合健康检查剔除故障节点。【标准答案及解析】一、单项选择题1.D2.C3.D4.A5.B6.B7.D8.C9.A10.D二、判断题1.×2.√3.×4.×5.√6.√7.√8.√9.×10.√三、填空题1.IP协议2.263.资源