2026年计算机技术与软件专业技术资格（水平）考试网络技术专项训练试卷

2026年计算机技术与软件专业技术资格（水平）考试网络技术专项训练试卷考试时间：______分钟总分：______分姓名：______一、单项选择题（下列每题只有一个选项是正确的，请将正确选项的字母填入括号内。）1.计算机网络体系结构中，处于最底层，负责数据传输物理线路的是？A.应用层B.传输层C.网络接口层（或链路层）D.网络层2.在TCP/IP协议簇中，负责将IP地址解析为物理（MAC）地址的协议是？A.ICMPB.ARPC.DNSD.DHCP3.下列关于IPv4地址0/24的描述中，正确的是？A.子网掩码是B.该地址属于A类地址C.该地址的网络部分占8位D.可用主机数量为254台4.在TCP连接建立过程中，客户端发送SYN报文后进入状态，等待服务器确认？A.SYN_SENTB.ESTABLISHEDC.FIN_WAIT_1D.TIME_WAIT5.以下网络设备中，工作在OSI模型第二层的是？A.路由器B.防火墙C.交换机D.网桥6.VLAN（虚拟局域网）技术主要基于以下哪个因素划分广播域？A.物理位置B.IP地址C.MAC地址D.端口编号或逻辑划分7.在网络传输中，将多个数据流合并到一个信道上传输的技术称为？A.调制B.多路复用C.代码转换D.信号编码8.用于在网络中动态分配IP地址给客户端的协议是？A.DNSB.SNMPC.DHCPD.WINS9.能够提供端到端可靠数据传输的传输层协议是？A.UDPB.TCPC.SMTPD.FTP10.无线局域网（WLAN）最常用的标准是？A.IEEE802.3B.IEEE802.5C.IEEE802.11D.IEEE802.1511.在OSI模型中，负责处理网络层地址（IP地址）和路由选择的是？A.应用层B.传输层C.网络层D.数据链路层12.以下关于HTTP和HTTPS协议的说法中，正确的是？A.HTTPS比HTTP更安全，使用端到端加密B.HTTP使用TCP端口80，HTTPS使用端口80C.两者都工作在传输层D.HTTPS不支持加密传输13.能够实现不同网络（不同IP子网）之间数据交换的设备是？A.集线器B.交换机C.路由器D.网桥14.用于检测网络设备之间连通性的常用命令是？A.TracerouteB.NetstatC.PingD.ipconfig15.防火墙通过检查数据包的哪些信息来决定是否允许其通过？A.数据包大小B.源/目的IP地址和端口C.数据包颜色D.传输速率16.在网络管理中，用于管理设备配置、性能、故障和安全等信息的协议是？A.FTPB.SMTPC.SNMPD.HTTP17.将私有IP地址转换为公有IP地址，以便内部网络访问外部网络的技术是？A.NAT（网络地址转换）B.VPNC.DHCPD.DNS18.IPsec是一种用于建立secureVPN连接的协议族，它通常工作在OSI模型的？A.应用层B.传输层C.网络层D.数据链路层19.在TCP/IP网络中，用于存储DNS域名和对应IP地址映射关系的数据库是？A.ARP缓存B.路由表C.DHCP租约表D.DNS解析器缓存20.以下关于无线网络加密的说法中，不属于常见加密算法的是？A.WEPB.WPAC.AESD.DES二、多项选择题（下列每题有多个选项是正确的，请将正确选项的字母填入括号内，多选、错选、漏选均不得分。）1.OSI模型中，应用层提供的服务包括？A.文件传输B.电子邮件C.远程登录D.路由选择2.以下哪些属于网络传输介质？A.双绞线B.同轴电缆C.光纤D.无线电波3.TCP协议提供的服务特性包括？A.可靠性B.面向连接C.有序性D.无连接4.以下哪些设备可以用于实现网络隔离或安全控制？A.交换机B.路由器C.防火墙D.网桥5.VLAN技术的主要优势包括？A.提高网络安全性B.扩大广播域C.优化网络性能D.简化网络管理6.常见的网络攻击类型包括？A.病毒感染B.DoS攻击C.SQL注入D.中间人攻击7.以下关于IP地址分类的说法中，正确的有？A.A类地址网络号占8位B.B类地址适用于中型网络C.C类地址最多可容纳254台主机D.D类地址用于多播8.交换机工作在OSI模型的第二层，其主要功能基于？A.MAC地址B.IP地址C.端口号D.协议类型9.无线网络常见的安全威胁包括？A.信号窃听B.网络钓鱼C.伪基站D.重放攻击10.网络管理功能通常包括？A.配置管理B.故障管理C.性能管理D.安全管理三、判断题（请将“正确”或“错误”填入括号内。）1.()互联网（Internet）是一个全球性的、由无数个私有网络互连而成的网络。2.()在TCP三次握手过程中，如果客户端发送的SYN报文丢失，服务器会主动发送RST报文。3.()子网划分（Subnetting）会增加网络中的广播域数量。4.()传输层主要负责数据的可靠传输和端到端通信。5.()交换机比集线器更智能，它可以隔离冲突域。6.()防火墙可以完全阻止所有网络攻击。7.()DHCP服务器可以为客户端提供IP地址、子网掩码、默认网关和DNS服务器地址。8.()光纤通信利用光波在光纤中传输信号，具有传输速率高、抗干扰能力强等优点。9.()无线电波是无线通信的一种传输介质，它可以在视线范围内传播。10.()SNMP协议主要用于网络设备的远程监控和管理。四、简答题1.简述OSI七层模型中各层的主要功能。2.解释TCP协议的“三次握手”过程及其目的。3.什么是VLAN？简述其实现的基本原理。4.简述静态路由和动态路由的区别。5.列举三种常见的网络安全威胁，并简述其基本原理。五、综合应用题1.某公司网络拓扑如下：公司总部有一个核心交换机，连接到两台路由器，分别连接到两个部门（部门A和部门B）。部门A有20台计算机，部门B有30台计算机。公司从ISP获得了私有IP地址段/24和一个公有IP地址段/22。要求：a.为部门A和部门B分别规划子网，要求每个部门的主机数量满足当前需求并有少量余量。b.配置核心交换机为部门A和部门B之间的路由器分别分配IP地址。c.配置部门A和部门B之间的路由器，使其能够互相通信。d.简述该网络中实现部门隔离的基本原理。2.解释NAT（网络地址转换）的作用和基本原理。假设一个内部网络使用私有IP地址/24，其默认网关配置为。当内部主机0访问外部网络地址时，请简述数据包的转换过程。试卷答案一、单项选择题1.C2.B3.D4.A5.C6.D7.B8.C9.B10.C11.C12.A13.C14.C15.B16.C17.A18.C19.D20.D二、多项选择题1.ABC2.ABCD3.ABC4.BC5.ACD6.ABD7.BCD8.AD9.ACD10.ABCD三、判断题1.错误2.正确3.正确4.正确5.正确6.错误7.正确8.正确9.错误10.正确四、简答题1.简述OSI七层模型中各层的主要功能。*物理层：负责在物理媒介上传输原始比特流，处理机械、电气、功能和规程特性。*数据链路层：负责在相邻节点间的链路上提供可靠的数据传输，处理帧同步、差错控制和介质访问控制。*网络层：负责将数据包从源主机路由到目标主机，处理逻辑寻址（IP地址）、路由选择和网络互连。*传输层：负责提供端到端的可靠或不可靠数据传输服务，处理分段、重组、流量控制和差错控制（TCP/UDP）。*会话层：负责建立、管理和终止应用程序之间的会话（连接）。*表示层：负责数据格式的转换、加密和解密、压缩，确保一个系统应用层能理解另一个系统应用层传输的数据。*应用层：提供用户与网络之间的接口，为网络应用程序提供协议支持（如HTTP,FTP,SMTP）。2.解释TCP协议的“三次握手”过程及其目的。*过程：1.SYN：客户端向服务器发送一个SYN（Synchronize）报文段，其中包含初始序列号（ISN），请求建立连接。客户端进入SYN_SENT状态。2.SYN+ACK：服务器收到SYN报文后，如果同意连接，会回复一个SYN+ACK（Synchronize+Acknowledgment）报文段，其中包含服务器的初始序列号（ISN），并确认客户端的SYN（ACK号=客户端ISN+1）。服务器进入SYN_RCVD状态。3.ACK：客户端收到SYN+ACK报文后，向服务器发送一个ACK（Acknowledgment）报文段，其中确认服务器的SYN（ACK号=服务器ISN+1）。客户端进入ESTABLISHED状态，服务器收到ACK后也进入ESTABLISHED状态，连接建立成功。*目的：三次握手确保客户端和服务器双方都确认了对方的接收和发送能力，并同步了初始序列号，为可靠的数据传输奠定了基础，防止了已失效的连接请求报文段突然又传送过来，从而建立了一个可靠的连接。3.什么是VLAN？简述其实现的基本原理。*定义：VLAN（VirtualLocalAreaNetwork，虚拟局域网）是一种通过软件在交换机上划分不同逻辑网络的技术，这些逻辑网络与物理位置无关。*基本原理：VLAN利用交换机的端口将连接到同一VLAN内的设备（无论物理上是否在同一网段）划分到同一个广播域。交换机根据配置（如端口membership、MACaddress、协议）决定一个数据帧是属于哪个VLAN的。同一VLAN内的设备可以直接通信（如同在同一个物理LAN），而不同VLAN之间的通信则需要通过路由器或三层交换机进行。核心思想是限制广播域，提高安全性，优化网络性能。4.简述静态路由和动态路由的区别。*静态路由：*由网络管理员手动配置在路由器上。*路由信息是固定的，不会自动更新。*配置简单，不占用路由器资源（CPU、内存）。*适用于小型、拓扑结构固定的网络。*当网络拓扑发生变化时，需要手动修改路由表。*动态路由：*路由器之间通过路由协议自动交换路由信息，动态学习和维护路由表。*路由信息会根据网络状态（如链路中断）自动更新。*配置相对复杂，会占用路由器资源。*适用于大型、复杂或动态变化的网络，能够自动适应网络变化，选择最优路径。*常见的动态路由协议有RIP,OSPF,EIGRP,BGP等。5.列举三种常见的网络安全威胁，并简述其基本原理。*病毒（Virus）：一段能够自我复制并附着在其他程序或文件上的恶意代码。当受感染的程序被执行时，病毒会传播自身，可能删除数据、破坏系统或进行其他恶意活动。*DoS攻击（DenialofService）：通过发送大量无效或畸形请求，耗尽目标系统（服务器、网络设备）的资源（如带宽、CPU、内存），使其无法响应合法用户的请求，从而导致服务中断。*中间人攻击（Man-in-the-Middle,MitM）：攻击者在通信双方之间秘密接入，拦截、窃听甚至篡改双方之间的数据传输。攻击者可以获取敏感信息（如密码），或发送伪造信息，使通信双方误以为在与对方直接通信。五、综合应用题1.某公司网络拓扑如下：公司总部有一个核心交换机，连接到两台路由器，分别连接到两个部门（部门A和部门B）。部门A有20台计算机，部门B有30台计算机。公司从ISP获得了私有IP地址段/24和一个公有IP地址段/22。要求：a.为部门A和部门B分别规划子网，要求每个部门的主机数量满足当前需求并有少量余量。*部门A：需要容纳20台主机。所需主机数=20。计算所需位数：2^5=32>=20，所以需要5位主机位。子网掩码为/27(24)。可用的子网有：/27,2/27,...。选择/27。该子网可用主机数为2^(32-27)-2=30台。地址范围为-0。*部门B：需要容纳30台主机。所需主机数=30。计算所需位数：2^5=32>=30，所以需要5位主机位。子网掩码为/27(24)。可用的子网有：2/27,4/27,...。选择2/27。该子网可用主机数为2^(32-27)-2=30台。地址范围为3-2。b.配置核心交换机为部门A和部门B之间的路由器分别分配IP地址。*假设核心交换机与部门A路由器之间的连接使用VLAN10，接口为Gigabit0/1。*假设核心交换机与部门B路由器之间的连接使用VLAN20，接口为Gigabit0/2。*配置（以Cisco为例）：```shellinterfaceVlan10ipaddress24noshutdown!interfaceVlan20ipaddress324noshutdown```c.配置部门A和部门B之间的路由器，使其能够互相通信。*假设部门A路由器为R1，接口连接核心交换机为Gigabit0/0（VLAN10），连接部门A内部网络为FastEthernet0/0（/27）。*假设部门B路由器为R2，接口连接核心交换机为Gigabit0/1（VLAN20），连接部门B内部网络为FastEthernet0/0（2/27）。*R1配置：```shellinterfaceFastEthernet0/0ipaddress24noshutdown!interfaceGigabit0/0noswitchportipaddress24noshutdown!iproute224```*R2配置：```shellinterfaceFastEthernet0/0ipaddress424noshutdown!interfaceGigabit0/1noswitchportipaddress324noshutdown!iproute243```*（说明：这里假设了路由器连接核心交换机的接口没有配置为交换端口，并配置了IP地址。R1需要知道去往2/27的路由，下一跳是核心交换机的VLAN10接口。R2需要知道去往/27的路由，下一跳是核心交换机的VLAN20接口。）d.简述该网络中实现部门隔离的基本原理。*该网络通过VLAN技术实现了部门隔离。核心交换机将连接到R1的端口划入VLAN10，将连接到R2的端口划入VLAN20。同一VLAN内的设备（如部门A的计算机和R1的接口）可以直接通信，交换机在VLAN内部转发广播。不同VLAN之间的设备（如部门A的计算机和部门B的计算机）不能直接通信，数据帧会被交换机隔离在不同的广播域中。不同VLAN间的通信需要通过路由器（这里是R1和R2）来完成，路由器执行路由决策，并根据配置将数据包从一个VLAN转发到另一个VLAN（或外部网络）