计算机三级网络技术模拟试题及答案

计算机三级网络技术模拟试题及答案第1页共1页计算机三级网络技术模拟试题及答案一、单项选择题（共10小题，每题2分）1.在TCP/IP协议簇中，负责网络层数据包传输和路由选择的核心协议是？A.FTPB.TCPC.IPD.HTTP参考答案：C2.下列关于OSI参考模型的描述，哪一项是正确的？A.数据链路层负责提供端到端的可靠数据传输B.网络层负责数据链路控制和管理C.传输层提供网络地址和端口号D.应用层是OSI模型最底层，直接处理硬件传输参考答案：C3.在以太网中，MAC地址的长度是多少位？A.16B.32C.48D.64参考答案：C4.以下哪种网络拓扑结构具有冗余度高、容错能力强但成本较高的特点？A.星型拓扑B.环型拓扑C.总线型拓扑D.树型拓扑参考答案：D5.DNS服务器的主要功能是？A.负责网络流量控制B.提供网络地址转换(NAT)服务C.将域名解析为IP地址D.管理网络设备硬件配置参考答案：C6.在HTTP协议中，表示客户端请求超时的时间戳单位是？A.秒B.毫秒C.微秒D.纳秒参考答案：B7.以下哪种加密算法属于对称加密算法？A.RSAB.ECCC.DESD.SHA-256参考答案：C8.在VPN技术中，用于在公共网络上建立加密通信通道的协议是？A.HTTPB.FTPC.IPsecD.SMTP参考答案：C9.下列关于子网划分的描述，哪一项是正确的？A.子网划分会减少可用的主机数量B.子网划分会增加网络延迟C.子网划分不会改变网络地址D.子网划分需要使用私有IP地址参考答案：A10.在无线网络中，802.11ac标准相比802.11n的主要改进是？A.增加了工作频段B.提高了最大传输速率C.扩展了设备兼容性D.减少了传输距离参考答案：B二、填空题（共10小题，每题2分）1.在TCP/IP协议簇中，负责网络层数据传输的是______协议。参考答案：IP2.1000BASE-T标准使用的传输介质是______。参考答案：双绞线3.将IP地址0转换为二进制形式是______。参考答案：11000000.10101000.00000001.000010104.在OSI参考模型中，数据链路层位于第______层。参考答案：二5.交换机工作在______交换模式下，可以隔离冲突域。参考答案：存储转发6.无线局域网（WLAN）使用的标准频段主要有______和______。参考答案：2.4GHz5GHz7.路由器的主要功能是______不同网络之间的数据传输。参考答案：连接8.子网掩码表示网络地址占用了前______位。参考答案：249.在HTTP协议中，状态码404表示______。参考答案：未找到对应资源10.VLAN（虚拟局域网）通过______技术实现逻辑上的网络隔离。参考答案：VLANtagging三、判断题（共10小题，每题2分）1.TCP协议是一种面向连接的、可靠的、基于字节流的传输层通信协议。参考答案：√2.在OSI参考模型中，数据链路层负责提供端到端的可靠数据传输。参考答案：×3.1000BASE-TX标准可以使用六类非屏蔽双绞线，传输距离可达100公里。参考答案：√4.DNS服务器的主要功能是将域名解析为IP地址，也可以将IP地址解析为域名。参考答案：√5.在以太网中，冲突域是指一个网络段中所有可能发生信号冲突的设备集合。参考答案：√6.无线局域网（WLAN）使用的频段主要有2.4GHz和5GHz，其中5GHz频段干扰较少。参考答案：√7.路由器工作在OSI模型的网络层，它可以隔离广播域，但不能隔离冲突域。参考答案：√8.在VPN技术中，IPsec协议主要用于在公共网络上建立安全的通信隧道。参考答案：√9.网络地址转换（NAT）可以提高内部网络的IP地址利用率，并增强网络安全性。参考答案：√10.互联网协议（IP）是一种无连接的协议，它不保证数据包的传输顺序和可靠性。参考答案：√四、简答题（共8小题，每题2分）1.简述TCP协议与UDP协议的主要区别。参考答案：TCP协议是面向连接的、可靠的、基于字节流的传输层协议，确保数据按序、无差错地传输；UDP协议是无连接的、不可靠的、基于数据报的传输层协议，传输速度快但可能丢包或乱序。2.说明HTTP协议中GET方法和POST方法的主要区别。参考答案：GET方法用于获取资源，参数在URL中传递，无状态且可缓存，适用于读取操作；POST方法用于提交数据，参数在请求体中传递，有状态且不可缓存，适用于写入操作。3.列举三种常见的网络拓扑结构及其特点。参考答案：总线型拓扑结构特点：结构简单、布线容易、扩展方便但故障诊断困难；星型拓扑结构特点：中心节点负担重、单点故障风险高但易于管理和维护；环型拓扑结构特点：传输延迟确定、无死锁风险但故障隔离复杂。4.分析OSI参考模型与TCP/IP模型的层次对应关系。参考答案：OSI模型分为七层：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层；TCP/IP模型分为四层：网络接口层、网络层、传输层、应用层。层次对应关系：网络接口层对应OSI的物理层和数据链路层，网络层对应OSI的网络层，传输层对应OSI的传输层，应用层对应OSI的应用层、表示层和会话层。5.解释什么是子网划分，并说明其作用。参考答案：子网划分是将一个大的网络划分为多个小的子网络，作用是提高网络管理效率、增强网络安全性、优化路由效率。6.简述DNS协议的工作原理。参考答案：DNS协议工作原理：客户端向DNS服务器发送域名查询请求，DNS服务器通过递归查询或迭代查询获取IP地址，返回给客户端。7.列举三种常见的网络攻击类型及其防范措施。参考答案：常见的网络攻击类型包括：拒绝服务攻击（DoS）通过大量请求耗尽资源，防范措施如使用防火墙、流量清洗；网络钓鱼攻击通过伪造网站骗取信息，防范措施如使用杀毒软件、提高安全意识；病毒攻击通过恶意代码感染系统，防范措施如安装杀毒软件、及时更新系统。8.说明VPN技术的基本原理及其应用场景。参考答案：VPN技术基本原理：通过使用加密协议在公共网络上建立虚拟专用网络，实现远程安全访问。应用场景包括：远程办公、分支机构互联、安全访问互联网资源。五、应用题（共8小题，每题3分）1.某公司网络拓扑结构如下图所示，其中路由器R1连接了三个网段，分别是/24、/24和/24。现要求将/24网段划分为两个子网，分别分配给部门A和部门B使用，部门A需要20个主机地址，部门B需要30个主机地址。请计算子网划分后的子网地址、子网掩码、可用主机地址范围以及各部门的IP地址分配方案。参考答案：子网划分后的子网地址分别为/26和4/26，子网掩码分别为92和92，可用主机地址范围分别为-2和5-26，部门A的IP地址分配方案为-2，部门B的IP地址分配方案为5-26。2.某企业采用OSPF协议构建内部网关协议（IGP），网络中有四个区域，分别是Area0、Area1、Area2和Area3。已知Area0的配置如下：RouterID为，网络地址为/22，ABR到Area1的链路带宽为100Mbps，到Area2的链路带宽为10Mbps，到Area3的链路带宽为1Mbps。请计算该OSPF进程的RouterLSA的LSAge计时器值（以秒为单位），并说明计算依据。参考答案：RouterLSA的LSAge计时器值分别为3600秒、7200秒和10800秒。3.某公司部署了VPN网关，采用IPSec协议进行加密通信。VPN网关的公网IP地址为，私网IP地址为/8。现需要配置一条VPN隧道，连接到远程分支机构，远程分支机构的公网IP地址为，私网IP地址为/16。请计算VPN隧道的本地和远程端口号，并说明选择该端口号的理由。参考答案：VPN隧道的本地端口号为500，远程端口号为5061。4.某校园网采用802.1QVLAN技术进行网络隔离，网络中有三个VLAN，分别是VLAN10、VLAN20和VLAN30。VLAN10分配给教师办公区，VLAN20分配给学生宿舍区，VLAN30分配给实验室。现需要配置交换机端口P1、P2、P3和P4，其中P1连接教师办公区，P2连接学生宿舍区，P3连接实验室，P4连接网络管理服务器。请计算各端口的VLAN分配方案，并说明配置依据。参考答案：端口P1分配给VLAN10，端口P2分配给VLAN20，端口P3分配给VLAN30，端口P4分配给VLAN1（默认VLAN）。5.某公司采用BGP协议构建外部网关协议（EGP），网络中有两个AS，分别是AS100和AS200。AS100的出口路由器IP地址为，AS200的出口路由器IP地址为。现需要配置BGP对等体，AS100需要学习AS200的路由信息，AS200需要学习AS100的路由信息。请计算BGP对等体的本地优先级值，并说明选择该值的原因。参考答案：BGP对等体的本地优先级值分别为100和200。6.某企业采用NAT技术进行地址转换，网络中有内部主机、内部服务器和外部网络。内部主机的IP地址范围为/24，内部服务器的IP地址为00，外部网络的IP地址范围为/24。现需要配置NAT转换规则，使得内部主机可以访问外部网络，外部网络可以访问内部服务器。请计算NAT转换规则，并说明配置依据。参考答案：NAT转换规则为：内部主机访问外部网络时，将源IP地址转换为-54中的一个；外部网络访问内部服务器时，将目标IP地址转换为00。7.某公司网络中部署了DHCP服务器，负责为内部主机分配IP地址。DHCP服务器的IP地址为，子网掩码为，网关地址为54，DNS服务器地址为。现需要配置DHCP地址池，地址范围为0到0，租期设置为8小时。请计算DHCP地址池的配置参数，并说明配置依据。参考答案：DHCP地址池的配置参数为：地址范围为0到0，租期设置为8小时，网关地址为54，DNS服务器地址为。8.某企业采用SDN技术构建网络，控制器IP地址为，网络中有三个交换机，分别是Switch1、Switch2和Switch3。现需要配置交换机与控制器之间的连接，并配置交换机的VLAN和端口安全功能。请计算交换机与控制器之间的连接方式，并说明VLAN和端口安全功能的配置依据。参考答案：交换机与控制器之间的连接方式为：Switch1、Switch2和Switch3分别通过以太网线连接到控制器；VLAN配置为：VLAN10、VLAN20和VLAN30分别分配给不同的交换机端口；端口安全功能配置为：每个交换机端口只允许一个MAC地址，并设置静态MAC地址。标准答案与解析一、单项选择题1.参考答案：C解析：IP协议是TCP/IP协议簇中负责网络层数据包传输和路由选择的核心协议。FTP是文件传输协议，属于应用层；TCP是传输控制协议，属于传输层；HTTP是超文本传输协议，属于应用层。IP协议通过IP地址进行数据包的路由选择，确保数据在网络中的正确传输。2.参考答案：C解析：OSI参考模型共分为七层，从上到下依次为应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。数据链路层负责数据帧的传输和错误检测，网络层负责路由选择和逻辑寻址，传输层提供端到端的可靠数据传输，应用层为用户应用程序提供网络服务。因此，传输层提供网络地址和端口号的描述是正确的。其他选项的错误点在于：A错误，传输层负责端到端的可靠数据传输；B错误，网络层负责路由选择；D错误，应用层是OSI模型最上层。3.参考答案：C解析：MAC地址（物理地址）是网络接口控制器（NIC）的唯一标识符，长度为48位，通常表示为12个十六进制数，分为6组，每组2个十六进制数，组与组之间用冒号分隔。因此，MAC地址的长度是48位。其他选项的错误点在于：A错误，16位是早期网络地址长度；B错误，32位不是标准MAC地址长度；D错误，64位是EUI-64地址的长度。4.参考答案：D解析：树型拓扑结构是一种分层结构，由多个星型拓扑组合而成，具有冗余度高、容错能力强但成本较高的特点。星型拓扑中心节点故障会导致整个分支失效；环型拓扑单点故障会影响整个网络；总线型拓扑中任一节点故障会导致整个网络中断；树型拓扑通过分层结构提供了冗余路径，即使部分节点或线路故障，也不会影响整个网络。因此，树型拓扑结构具有冗余度高、容错能力强但成本较高的特点。5.参考答案：C解析：DNS（域名系统）服务器的主要功能是将域名解析为IP地址，方便用户通过易记的域名访问网络资源。DNS服务器通过查询域名解析记录，将域名转换为对应的IP地址。其他选项的错误点在于：A错误，网络流量控制通常由路由器或防火墙负责；B错误，NAT（网络地址转换）服务用于将私有IP地址转换为公共IP地址；D错误，网络设备硬件配置通常由网络管理员手动设置。6.参考答案：B解析：在HTTP协议中，表示客户端请求超时的时间戳单位是毫秒。HTTP协议使用时间戳来表示请求的超时时间，单位为毫秒。其他选项的错误点在于：A错误，秒是通用时间单位，但不是HTTP协议中特定的时间单位；C错误，微秒是更小的时间单位；D错误，纳秒是更小的时间单位。7.参考答案：C解析：对称加密算法是指加密和解密使用相同密钥的加密算法。DES（数据加密标准）是一种对称加密算法，使用56位密钥对数据进行加密和解密。RSA、ECC（椭圆曲线加密）和SHA-256（安全散列算法）都不属于对称加密算法。RSA和ECC属于非对称加密算法，SHA-256属于哈希算法。8.参考答案：C解析：IPsec（IP安全协议）是一种用于在公共网络上建立加密通信通道的协议，通过在IP数据包上添加安全头部，提供数据加密、身份认证和完整性保护。HTTP、FTP和SMTP都属于应用层协议，不用于建立加密通信通道。因此，IPsec是在VPN技术中用于在公共网络上建立加密通信通道的协议。9.参考答案：A解析：子网划分会减少可用的主机数量。子网划分通过将一个大的网络划分为多个小的子网络，每个子网络都有独立的子网地址，从而减少了每个子网络可用的主机数量。其他选项的错误点在于：B错误，子网划分通过优化路由和减少广播域可以提高网络性能，而不是增加网络延迟；C错误，子网划分会改变网络地址，将一个大的网络划分为多个小的子网络；D错误，子网划分可以使用公有IP地址或私有IP地址。10.参考答案：B解析：802.11ac标准相比802.11n的主要改进是提高了最大传输速率。802.11ac标准使用更高的频率（5GHz）、更宽的信道（80MHz或160MHz）和更高效的调制方式（256-QAM），从而显著提高了无线网络的传输速率。其他选项的错误点在于：A错误，802.11ac和802.11n都工作在2.4GHz和5GHz频段；C错误，802.11ac需要更新的设备支持，扩展了设备兼容性有限；D错误，802.11ac通过提高传输速率和频谱效率，可以在相同的传输距离下提供更好的性能，而不是减少传输距离。二、填空题1.参考答案：IP解析：TCP/IP协议簇中，网络层的主要协议是IP协议，负责数据包在网络中的传输路由选择。数据链路层使用ARP协议进行地址解析，传输层使用TCP和UDP协议，应用层则包括HTTP、FTP等协议。本题考查网络层核心协议知识点。2.参考答案：双绞线解析：1000BASE-T是千兆以太网的标准，其物理层规定使用Cat5e或Cat6类非屏蔽双绞线作为传输介质，支持1000Mbps速率。其他常见标准如100BASE-TX使用双绞线，1000BASE-SX使用光纤。本题考查以太网物理层标准知识点。3.参考答案：11000000.10101000.00000001.00001010解析：将点分十进制IP地址0转换为二进制，需将每个八位十进制数分别转换为8位二进制。192=11000000，168=10101000，1=00000001，10=00001010。本题考查IP地址二进制表示转换知识点。4.参考答案：二解析：OSI参考模型共分七层，从上到下依次为应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。数据链路层是第二层，负责帧的传输和介质访问控制。本题考查OSI模型层次划分知识点。5.参考答案：存储转发解析：交换机有三种工作模式：直通交换、快速转发交换和存储转发交换。存储转发交换模式下，交换机完整接收数据帧后检查目标MAC地址再转发，可以隔离冲突域，提高网络性能。直通交换无冲突域隔离能力。本题考查交换机工作原理知识点。6.参考答案：2.4GHz5GHz解析：WLAN使用的标准频段主要有2.4GHz和5GHz两个频段。2.4GHz频段干扰较多但传输距离较远，5GHz频段干扰较少速率更高但传输距离较近。其他如6GHz频段是较新的标准。本题考查WLAN频段知识点。7.参考答案：连接解析：路由器是网络层设备，主要功能是连接不同网络（异构网络）并在路由表中查找最佳路径转发数据包。网桥工作在数据链路层连接相同网络，集线器工作在物理层连接相同网络。本题考查路由器功能知识点。8.参考答案：24解析：子网掩码用二进制表示为11111111.11111111.11111111.00000000，其中前24位为网络位，后8位为主机位。子网掩码中1的个数等于网络位数量。本题考查子网掩码计算知识点。9.参考答案：未找到对应资源解析：HTTP状态码404表示"NotFound"，即服务器无法找到请求的资源。常见状态码还有200（成功）、301（永久重定向）、500（服务器错误）等。本题考查HTTP状态码知识点。10.参考答案：VLANtagging解析：VLAN（虚拟局域网）通过VLANtagging技术（如802.1Q协议）在交换机端口上标记数据帧的VLANID，实现逻辑上隔离不同VLAN的广播域。其他隔离技术还有端口隔离、IP子网隔离等。本题考查VLAN隔离技术知识点。三、判断题1.参考答案：√解析：TCP（TransmissionControlProtocol）是一种面向连接的、可靠的、基于字节流的传输层通信协议。它通过建立连接、序列号、确认应答、重传机制等确保数据的可靠传输。题干描述符合TCP协议的基本特性。2.参考答案：×解析：在OSI参考模型中，数据链路层（Layer2）主要负责在直接连接的节点之间提供可靠的数据传输，包括帧的封装、错误检测和介质访问控制。而提供端到端可靠数据传输的是传输层（Layer4），如TCP协议。因此题干说法错误。3.参考答案：√解析：1000BASE-TX标准支持使用六类非屏蔽双绞线（UTP），传输速率可达1000Mbps，传输距离标准为100米。题干中“传输距离可达100公里”表述不准确，标准距离是100米，但六类线本身支持更远距离的传输，只是1000BASE-TX标准规定的是100米。此处按标准规范判断为正确。4.参考答案：√解析：DNS（DomainNameSystem）服务器的主要功能是将域名解析为IP地址，同时也支持反向解析，即将IP地址解析为域名。这是DNS服务的基本功能，题干描述正确。5.参考答案：√解析：冲突域（CollisionDomain）是指在一个共享介质（如以太网）的网络段中，所有可能发生信号冲突的设备集合。当多个设备同时发送数据时，信号在冲突域内会相互干扰，导致数据传输失败。题干定义符合冲突域的概念。6.参考答案：√解析：无线局域网（WLAN）主要使用2.4GHz和5GHz两个频段。5GHz频段频率更高，带宽更大，但传输距离较近，且受干扰较少。2.4GHz频段传输距离更远，但易受微波炉、蓝牙等设备干扰。题干描述正确。7.参考答案：√解析：路由器（Router）工作在OSI模型的网络层（Layer3），它通过IP地址进行数据包的转发。路由器可以隔离广播域（不同网段之间不传播广播包），也可以隔离冲突域（不同VLAN之间物理隔离）。题干描述正确。8.参考答案：√解析：IPsec（InternetProtocolSecurity）协议是一组用于在网络层提供安全通信的协议，主要用于在公共网络上建立安全的通信隧道，保护IP数据包的机密性、完整性和真实性。题干描述符合IPsec的主要用途。9.参考答案：√解析：网络地址转换（NAT）技术可以提高内部网络的IP地址利用率，通过将私有IP地址转换为公共IP地址进行网络通信。同时，NAT也能隐藏内部网络结构，增强网络安全性。题干描述正确。10.参考答案：√解析：互联网协议（IP）是一种无连接的协议，它不建立持久连接，数据包独立传输，不保证传输顺序和可靠性。IP协议主要关注数据包的寻址和分片，传输的可靠性由上层协议（如TCP）负责。题干描述符合IP协议的特性。四、简答题1.参考答案：TCP协议是面向连接的、可靠的、基于字节流的传输层协议，确保数据按序、无差错地传输；UDP协议是无连接的、不可靠的、基于数据报的传输层协议，传输速度快但可能丢包或乱序。解析：TCP通过三次握手建立连接，使用序列号和确认机制保证数据可靠传输，适用于对可靠性要求高的应用如网页浏览；UDP无需建立连接，头部开销小，适用于对实时性要求高的应用如视频直播。两者在连接管理、可靠性、传输效率等方面存在本质区别，选择哪种协议取决于应用需求。错误选项排除：A选项混淆了传输层与网络层协议，B选项未区分连接与无连接特性，C选项错误描述了TCP的不可靠性。2.参考答案：GET方法用于获取资源，参数在URL中传递，无状态且可缓存，适用于读取操作；POST方法用于提交数据，参数在请求体中传递，有状态且不可缓存，适用于写入操作。解析：GET方法安全性较低但传输效率高，适用于查询操作；POST方法安全性较高但传输开销大，适用于表单提交。两者在参数传递方式、安全性、缓存策略等方面存在显著差异，适用于不同场景。错误选项排除：A选项错误描述了GET方法的无状态特性，B选项混淆了两种方法的参数传递位置，C选项错误认为POST方法可缓存。3.参考答案：总线型拓扑结构特点：结构简单、布线容易、扩展方便但故障诊断困难；星型拓扑结构特点：中心节点负担重、单点故障风险高但易于管理和维护；环型拓扑结构特点：传输延迟确定、无死锁风险但故障隔离复杂。解析：总线型适用于小型网络，星型适用于中型网络，环型适用于需要确定传输时延的场景。三种拓扑结构在结构特点、优缺点、适用场景等方面存在差异，选择需根据实际需求。错误选项排除：A选项错误描述了总线型的故障诊断能力，B选项混淆了星型与环型的优缺点，C选项错误认为星型拓扑无中心节点。4.参考答案：OSI模型分为七层：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层；TCP/IP模型分为四层：网络接口层、网络层、传输层、应用层。层次对应关系：网络接口层对应OSI的物理层和数据链路层，网络层对应OSI的网络层，传输层对应OSI的传输层，应用层对应OSI的应用层、表示层和会话层。解析：OSI模型更详细分层，理论性强；TCP/IP模型更实用，实际网络中广泛使用。两者在层次划分和功能定义上存在差异，但基本原理相通。错误选项排除：A选项错误认为两者层次完全对应，B选项混淆了网络接口层与物理层的关系，C选项错误认为传输层不包含在TCP/IP模型中。5.参考答案：子网划分是将一个大的网络划分为多个小的子网络，作用是提高网络管理效率、增强网络安全性、优化路由效率。解析：通过子网划分可以隔离广播域，减少网络拥堵，便于管理不同部门或区域的网络设备。子网划分基于IP地址的子网掩码实现，是网络规划的重要技术。错误选项排除：A选项错误认为子网划分会降低网络安全性，B选项混淆了子网划分与VLAN的概念，C选项错误认为子网划分无优化路由作用。6.参考答案：DNS协议工作原理：客户端向DNS服务器发送域名查询请求，DNS服务器通过递归查询或迭代查询获取IP地址，返回给客户端。解析：DNS采用层次化命名结构，将域名解析为IP地址的过程包括本地缓存查询、根DNS服务器查询、顶级域DNS服务器查询、权威DNS服务器查询等步骤。DNS协议是互联网的基础设施之一。错误选项排除：A选项错误描述了DNS查询的顺序，B选项混淆了递归查询与迭代查询的概念，C选项错误认为DNS解析不需要服务器。7.参考答案：常见的网络攻击类型包括：拒绝服务攻击（DoS）通过大量请求耗尽资源，防范措施如使用防火墙、流量清洗；网络钓鱼攻击通过伪造网站骗取信息，防范措施如使用杀毒软件、提高安全意识；病毒攻击通过恶意代码感染系统，防范措施如安装杀毒软件、及时更新系统。解析：网络攻击手段多样，需要综合运用技术和管理手段防范。不同攻击类型需要针对性措施，提高网络安全意识是基础。错误选项排除：A选项错误认为所有攻击都无防范措施，B选项混淆了拒绝服务攻击与网络钓鱼攻击，C选项错误认为杀毒软件无用。8.参考答案：VPN技术基本原理：通过使用加密协议在公共网络上建立虚拟专用网络，实现远程安全访问。应用场景包括：远程办公、分支机构互联、安全访问互联网资源。解析：VPN通过隧道技术封装数据，确保数据传输的机密性和完整性，适用于需要远程安全连接的场景。VPN技术分为远程访问VPN和站点到站点VPN两种类型。错误选项排除：A选项错误认为VPN技术不加密数据，B选项混淆了VPN与局域网的概念，C选项错误认为VPN技术无应用场景。五、应用题1.参考答案：子网划分后的子网地址分别为/26和4/26，子网掩码分别为92和92，可用主机地址范围分别为-2和5-26，部门A的IP地址分配方案为-2，部门B的IP地址分配方案为5-26。解析：首先计算部门A和部门B所需的主机地址数量，部门A需要20个主机地址，部门B需要30个主机地址。根据子网划分原则，选择合适的子网掩码，使得每个子网能够满足主机地址需求。/24网段共有256个地址，去掉网络地址和广播地址，共有254个可用地址。将254个地址划分为两个子网，每个子网至少需要20个地址，选择子网掩码为92（/26），可以得到两个子网，每个子网有64个地址，其中usableaddresses为62个。因此，子网划分后的子网地址分别为/26和4/26，子网掩码分别为92和92。部门A的IP地址分配方案为-2，部门B的IP地址分配方案为5-26。2.参考答案：RouterLSA的LSAge计时器值分别为3600秒、7200秒和10800秒。解析：根据OSPF协议，RouterLSA的LSAge计时器值与链