2026秋国家开放大学《计算机组网技术》形考作业一至八作业及答案

第1页国家开放大学《计算机组网技术》形考作业及答案课程ID03163·2026年秋季学期形成性考核作业一至八·单项选择题（含完整选项与答案）使用说明本册依据国家开放大学《计算机组网技术》（课程ID03163）现行网络核心课形考题库整理，共8次形考作业，题型为单项选择题，每次作业按平台题量组织，题目序号用阿拉伯数字1．2．3．…连续标出。每题均给出A、B、C、D四个完整选项，答案以红色【答案】标注；涉及计算、易混概念的题目附【解析】，说明推导过程或辨析要点。平台形考作业一般允许重复作答并取最高分，题库抽题顺序可能随机变化。若平台题面与本书顺序不同，可按题干关键词（如“中继链路”“子网掩码”“标准ACL”）检索定位。涉及设备配置的题目，命令均以CiscoIOS语法为准；考试时请注意题目给出的设备型号与接口编号，不要机械照搬。计算类题目（子网划分、地址聚合）建议先写出二进制位，再套用“网络位不变、主机位全0为网络地址、全1为广播地址”的口径核对，避免因粗心失分。课程考核与形考结构项目内容课程性质网络核心课（计算机网络技术专业），形考与终考合成课程总成绩形考次数8次，均为在线作业，按百分制计分形考题型单项选择题（每题一个正确选项，题库抽题）知识模块网络基础与体系结构、物理层与数据链路层、交换机配置、VLAN与Trunk、IP编址与子网划分、VLSM与路由聚合、路由协议、广域网与网络安全备考建议先把8次作业的错题按模块归类，再集中突破子网划分与ACL、路由这三类高频计算题形考作业一计算机网络基础与体系结构一、单项选择题1．计算机网络最基本的功能是（）。A．数据通信B．资源共享C．分布式处理D．负载均衡【答案】A【解析】计算机网络的三大功能是数据通信、资源共享和分布式处理，其中数据通信（连通性）是最基本的功能，资源共享建立在数据通信之上。2．下列不属于计算机网络功能的是（）。A．提高系统可靠性B．提高工作效率C．分散数据的综合处理D．使各计算机相对独立【答案】D【解析】网络的价值在于互联互通与协同，使各计算机相对独立恰好与网络化的目标相反。3．计算机网络系统的基本组成是（）。A．通信子网和资源子网B．网络硬件和网络软件C．主机和终端D．服务器和客户机【答案】A【解析】按系统功能划分，计算机网络由负责数据通信的通信子网和负责信息处理的资源子网组成。4．计算机网络按覆盖的地理范围分类，可分为局域网、城域网和（）。A．广域网B．总线网C．星型网D．无线网【答案】A【解析】按覆盖范围分为局域网（LAN）、城域网（MAN）、广域网（WAN）；总线网、星型网是按拓扑结构分类。5．Internet是一种（）结构的网络。A．星型B．环型C．树型D．网型【答案】D【解析】Internet由大量自治系统互联而成，任意节点之间往往存在多条路径，属于网状（网型）结构，可靠性高。6．以下网络分类方法中，分类有误的一组是（）。A．局域网／广域网B．对等网／城域网C．环型网／星型网D．有线网／无线网【答案】B【解析】对等网是按工作方式（对等模式／客户机-服务器模式）划分，城域网是按覆盖范围划分，两者不在同一分类维度上。7．网络协议的三要素是语法、语义和（）。A．时序B．实体C．服务D．层次【答案】A【解析】协议三要素为语法（格式）、语义（含义与动作）、时序（顺序与速度）；实体、服务、层次属于体系结构的组成要素。8．下列（）不是网络体系结构模型的重要组成元素。A．层次B．服务C．协议D．实体【答案】A【解析】体系结构由协议、服务、实体等要素构成；“层次”是对结构形式的描述，是划分方法而非组成元素。9．在OSI参考模型中，负责路由选择与拥塞控制的是（）。A．数据链路层B．网络层C．传输层D．会话层【答案】B【解析】网络层负责逻辑寻址、路由选择、拥塞控制与网络互连；数据链路层负责成帧与介质访问。10．OSI参考模型共分为（）层。A．4B．5C．6D．7【答案】D【解析】OSI七层自下而上为：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。11．TCP/IP参考模型中，负责端到端可靠传输的是（）。A．网络接口层B．网际层C．传输层D．应用层【答案】C【解析】传输层的TCP通过三次握手、确认重传、滑动窗口实现端到端的可靠传输。12．TCP能提供（）的面向连接服务。A．可靠B．不可靠C．无连接D．动态【答案】A【解析】TCP面向连接、可靠；UDP无连接、不可靠，但开销小、时延低。13．UDP提供的是（）。A．面向连接的可靠服务B．无连接的不可靠服务C．面向连接的不可靠服务D．无连接的可靠服务【答案】B【解析】UDP不建立连接、不确认重传，适合实时音视频、DNS查询等对时延敏感的场景。14．以下不属于TCP/IP应用层协议的是（）。A．HTTPB．FTPC．TCPD．DNS【答案】C【解析】TCP属于传输层协议；HTTP、FTP、DNS、SMTP、Telnet均属应用层。15．电子邮件服务中最常见的应用层协议是SMTP和（）。A．TCPB．FTPC．POPD．IP【答案】C【解析】SMTP用于发送邮件，POP3（或IMAP）用于接收邮件。16．超文本传输协议HTTP默认使用的传输层协议和端口是（）。A．UDP80B．TCP80C．TCP21D．UDP53【答案】B【解析】HTTP基于TCP，默认端口80；HTTPS为TCP443，FTP控制端口为TCP21，DNS为UDP53。17．DNS协议的作用是（）。A．动态分配IP地址B．域名解析C．地址转换D．路由选择【答案】B【解析】DNS把便于记忆的域名解析为IP地址；动态分配地址是DHCP，地址转换是NAT。18．端口号的作用是（）。A．指示转发数据段时应使用的路由器接口B．标识接收或转发数据段时应使用的交换机端口C．确定封装数据时应使用的第三层协议D．让接收主机把数据转发到适当的应用程序【答案】D【解析】端口号是传输层的复用／分用标识，主机据此把数据交给对应的应用进程。19．TCP/IP数据封装时，标识常用应用程序的端口号范围是（）。A．0～255B．0～1023C．1024～2047D．256～1022【答案】B【解析】0～1023为知名端口（well-knownports），1024～49151为注册端口，49152～65535为动态端口。20．IPv4地址的长度是（）位。A．16B．24C．32D．48【答案】C【解析】IPv4为32位，通常写成点分十进制四段；IPv6为128位。21．MAC地址（物理地址）的长度是（）位。A．16B．24C．32D．48【答案】D【解析】以太网MAC地址为48位，前24位为厂商标识（OUI），后24位由厂商分配。22．端口地址的长度是（）位。A．16B．24C．32D．48【答案】A【解析】端口号为16位二进制，取值0～65535。23．OSI参考模型中，负责数据格式转换、加密与压缩的是（）。A．应用层B．表示层C．会话层D．传输层【答案】B【解析】表示层处理数据的语法表示，包括编码转换、加密解密与压缩解压。24．以下关于对等网的描述，正确的是（）。A．网络中必须有专用服务器B．各节点地位平等，既是客户机又是服务器C．必须使用交换机连接D．只能在同一建筑物内使用【答案】B【解析】对等网（Peer-to-Peer）中各节点角色对等、互为服务提供者与使用者，组网简单但管理性差。25．网络体系结构采用层次结构的主要目的是（）。A．提高数据传输速率B．降低设备成本C．把复杂问题分解，各层相对独立、便于实现与维护D．便于网络计费【答案】C【解析】分层把复杂的通信问题分解为若干相对独立的子问题，层间通过接口提供服务，便于标准化、实现与互操作。形考作业二物理层与数据链路层基础一、单项选择题1．双绞线、同轴电缆、光纤属于（）。A．有线传输介质B．无线传输介质C．网络设备D．接口标准【答案】A【解析】按传输介质形态分为有线介质（双绞线、同轴电缆、光纤）与无线介质（无线电、微波、红外）。2．以下（）不属于常用的网络传输介质。A．光纤B．铜缆C．大气D．网卡【答案】D【解析】网卡是网络接口设备，不是传输介质；自由空间（大气）可作无线传输介质。3．微波、红外线属于（）传输介质。A．有线B．无线C．光纤D．双绞线【答案】B【解析】微波、红外、激光等以自由空间为介质，属无线传输。4．光缆相比于铜缆的主要优势是（）。A．成本更低B．端接和安装更容易C．传输速率更高、抗电磁干扰能力强D．可以在弯管附近随意安装【答案】C【解析】光纤带宽大、衰减小、不受电磁干扰，适合长距离与高带宽场景；缺点是成本与施工要求较高，弯折半径受限。5．计算机与交换机（或集线器）之间连接时，通常使用（）双绞线。A．直通线B．交叉线C．反转线D．同轴电缆【答案】A【解析】不同类设备（计算机-交换机、交换机-路由器）之间用直通线；同类设备（交换机-交换机、计算机-计算机）之间用交叉线。6．两台交换机的普通端口直接互连时，通常使用（）。A．直通线B．交叉线C．反转线D．光纤【答案】B【解析】同种设备互连需交叉线（现代设备多支持Auto-MDIX自动识别，但考试按传统口径作答）。7．路由器与计算机直接相连时，通常使用（）。A．直通线B．交叉线C．反转线D．同轴电缆【答案】B【解析】路由器的以太网口与计算机网卡同属“同类设备”互连（均为DTE侧），传统上使用交叉线。8．配置交换机时，连接计算机COM口与交换机Console口应使用（）。A．直通线B．交叉线C．反转线D．光纤【答案】C【解析】Console连接使用反转线（rollover，也称控制台线），配RJ-45转DB-9适配器接入串口。9．集线器工作在OSI模型的（）。A．物理层B．数据链路层C．网络层D．传输层【答案】A【解析】集线器对信号放大整形后广播到所有端口，属物理层设备，所有端口共享一个冲突域。10．交换机工作在OSI模型的（）。A．物理层B．数据链路层C．网络层D．传输层【答案】B【解析】交换机依据MAC地址转发帧，具备学习、转发、过滤功能，属数据链路层设备；三层交换机兼具路由功能。11．路由器工作在OSI模型的（）。A．物理层B．数据链路层C．网络层D．应用层【答案】C【解析】路由器依据目的IP地址选路转发，属网络层设备。12．数据链路层的帧由帧头、数据和（）三部分组成。A．帧尾B．包头C．段头D．终止符【答案】A【解析】各种数据链路层协议帧结构不同，但都由帧头、数据、帧尾三部分组成，帧尾通常含帧校验序列FCS。13．以太网采用的介质访问控制方法是（）。A．CSMA/CDB．CSMA/CAC．令牌传递D．轮询【答案】A【解析】传统以太网采用载波侦听多路访问／冲突检测（CSMA/CD）；无线局域网采用CSMA/CA（冲突避免）。14．以太网使用物理地址（MAC地址）的原因是（）。A．在二层唯一确定一台设备B．允许设备在不同网络中通信C．区分二层和三层数据包D．允许应用程序在不同网络中通信【答案】A【解析】MAC地址由厂商烧录、全球唯一，用于在同一广播域（二层）内唯一标识设备；跨网通信靠IP地址。15．网卡根据（）决定是否接收该帧。A．目的IP地址B．目的MAC地址C．源MAC地址D．源IP地址【答案】B【解析】网卡收到帧后比对目的MAC地址：等于本机地址、广播地址或已加入的组播地址才上交上层，否则丢弃。16．以太网广播帧的目的MAC地址是（）。A．00-00-00-00-00-00B．FF-FF-FF-FF-FF-FFC．01-00-5E-00-00-01D．55【答案】B【解析】全F为二层广播地址；55是三层受限广播IP地址，两者层次不同。17．交换机的一个端口通常构成一个（）。A．冲突域B．广播域C．管理域D．阻塞域【答案】A【解析】交换机每个端口独立成为一个冲突域，实现冲突域隔离；默认所有端口同属一个广播域，需用VLAN划分。18．VLAN可以分割（）。A．冲突域B．广播域C．管理域D．阻塞域【答案】B【解析】VLAN在同一台交换机内部逻辑隔离广播域，减少广播风暴影响并提高安全性。19．IEEE802.3标准是（）标准。A．无线局域网B．有线局域网（以太网）C．令牌环网D．城域网【答案】B【解析】802.3为CSMA/CD以太网；802.11为无线局域网；802.5为令牌环；802.15为无线个域网。20．IEEE802.11标准是（）标准。A．以太网B．无线局域网C．光纤分布式数据接口D．蓝牙【答案】B【解析】802.11系列（a/b/g/n/ac/ax）定义WLAN的物理层与MAC层规范。21．IEEE802局域网协议把数据链路层分为（）子层和MAC子层。A．LLCB．IPC．TCPD．UDP【答案】A【解析】802模型将数据链路层分为逻辑链路控制（LLC）与介质访问控制（MAC）两个子层。22．交换机收到帧后，依据目的MAC地址查表并从对应端口转发出去，这是交换机的（）功能。A．学习B．转发C．过滤D．路由【答案】B【解析】查表命中即从对应端口转发；表中无对应表项时泛洪到除接收端口外的所有端口。23．交换机从某端口收到帧后，把帧的源MAC地址与端口号写入MAC地址表，这是交换机的（）功能。A．学习B．转发C．过滤D．路由【答案】A【解析】源MAC地址学习是交换机建立MAC地址表（CAM表）的基本机制。24．交换机根据帧是否完整、地址是否合法决定丢弃该帧，这是交换机的（）功能。A．学习B．转发C．过滤D．路由【答案】C【解析】过滤用于丢弃校验错误、目的端口与接收端口相同的帧，减少无效流量。25．CSMA/CD中的CD是指（）。A．载波侦听B．冲突检测C．冲突避免D．多路复用【答案】B【解析】CSMA/CD=载波侦听多路访问／冲突检测：先听后发、边发边听、冲突停发、随机重发。形考作业三交换机的基本配置与管理一、单项选择题1．交换机第一次上电配置时，必须通过（）进行。A．TelnetB．Console口C．Web界面D．TFTP【答案】B【解析】交换机出厂时无管理IP地址，首次配置必须用Console口本地连接（带外管理）。2．通过Console口管理交换机属于（）管理。A．带内B．带外C．远程D．集中【答案】B【解析】Console口不占用网络端口、不依赖网络可达性，属带外管理；Telnet、SSH、SNMP属带内管理。3．通过Telnet或SSH远程管理交换机属于（）管理。A．带内B．带外C．本地D．离线【答案】A【解析】带内管理通过业务网络传递管理流量，需要设备已配置管理IP地址且网络可达。4．交换机的（）模式只允许用户进行必要的检查，允许远程访问其他设备。A．用户模式B．特权模式C．全局配置模式D．线路配置模式【答案】A【解析】用户EXEC模式（提示符Switch>）只能执行有限的查看命令，不能修改配置。5．交换机的（）模式允许管理员对设备进行全面检查、调试和测试。A．用户模式B．特权模式C．全局配置模式D．接口配置模式【答案】B【解析】特权EXEC模式（提示符Switch#）可查看全部配置、调试、保存配置与重启设备。6．交换机的（）模式用于整个设备的整体配置，同时是进入其他特定配置模式的跳板。A．用户B．特权C．全局配置D．线路配置【答案】C【解析】全局配置模式（Switch(config)#）下的命令作用于整个设备，并可由此进入接口、线路等子模式。7．交换机的（）模式允许进行设备线路配置，例如远程访问线路的配置。A．用户B．特权C．全局配置D．线路配置【答案】D【解析】线路配置模式（Switch(config-line)#）用于配置Console线、VTY线（Telnet/SSH会话）的口令与传输方式。8．从特权模式进入全局配置模式的命令是（）。A．enableB．configureterminalC．interfacefastethernet0/1D．exit【答案】B【解析】configureterminal（可简写conft）从特权模式进入全局配置模式；enable由用户模式进入特权模式。9．返回上一级模式的命令是（）。A．exitB．endC．quitD．back【答案】A【解析】exit逐级退回；end（或Ctrl+Z）从任意配置模式直接回到特权模式。10．从任意配置模式直接返回特权模式的命令是（）。A．exitB．endC．quitD．logout【答案】B【解析】end或组合键Ctrl+Z可一步返回特权模式，避免多次exit。11．把交换机的主机名配置为SW1的命令是（）。A．hostnameSW1B．nameSW1C．setnameSW1D．sysnameSW1【答案】A【解析】全局配置模式下执行hostnameSW1，提示符随即变为SW1(config)#。12．查看交换机IOS版本与硬件信息的命令是（）。A．showversionB．showrunning-configC．showmac-address-tableD．showipinterfacebrief【答案】A【解析】showversion输出IOS版本、启动方式、寄存器值、接口数量与内存等信息。13．查看当前正在运行的配置的命令是（）。A．showversionB．showrunning-configC．showstartup-configD．showflash【答案】B【解析】running-config位于内存（RAM），startup-config位于NVRAM，二者需用copy命令同步。14．把当前配置保存到NVRAM的命令是（）。A．copyrunning-configstartup-configB．copystartup-configrunning-configC．copyflash:running-configD．reload【答案】A【解析】该命令可简写为copyrunstart或writememory，保存后重启才不丢失配置。15．加密配置文件中所有明文口令的命令是（）。A．Router(config)#password-encryptionB．Router(config)#servicepassword-encryptionC．Router#servicepassword-encryptionD．Router#password-encryption【答案】B【解析】servicepassword-encryption是全局配置模式下的命令，属于“服务”类命令，必须在(config)#下执行。16．servicepassword-encryption命令的作用是（）。A．要求用户键入加密口令才能登录B．在口令通过网络传输时对其加密C．对存储在配置文件中的明文口令进行加密D．只加密特权口令【答案】C【解析】该命令对配置文件中以明文保存的口令做弱加密（type7），并不加密传输过程；传输加密需用SSH。17．要实现Telnet远程登录交换机，至少需要配置（）。A．仅交换机管理IP地址B．管理IP地址、VTY线路口令和特权口令C．仅VTY线路口令D．仅默认网关【答案】B【解析】远程登录需要三层可达（管理IP）、VTY线路认证（login+password）以及进入特权模式的enable口令。18．要禁止Telnet、只允许SSH远程登录，应在VTY线路下配置（）。A．transportinputsshB．transportinputtelnetC．linevty04D．loginlocal【答案】A【解析】transportinputssh限定该线路只接受SSH会话，从而阻止Telnet明文登录。19．二层交换机需要配置IP地址的主要目的是（）。A．为了能够远程管理交换机B．为使交换机向相连PC发送广播帧C．为使交换机接收相连PC的帧D．为使交换机充当默认网关【答案】A【解析】二层交换机的IP地址仅用于管理（带内管理），不参与数据帧转发。20．二层交换机上配置管理IP地址的接口通常是（）。A．FastEthernet0/1B．VLAN1接口（interfacevlan1）C．Console口D．Trunk口【答案】B【解析】二层交换机通过SVI（如interfacevlan1）配置管理地址，并配合ipdefault-gateway实现跨网段管理。21．路由器启动时，在完成POST自检后、准备加载IOS镜像之前，会执行的操作是（）。A．检查配置寄存器值B．从TFTP服务器启动C．在Flash中加载镜像文件D．读取NVRAM中的配置文件【答案】A【解析】启动顺序为：POST自检→检查配置寄存器（决定启动方式）→加载IOS→读取NVRAM中的启动配置。22．路由器（交换机）启动时，配置文件默认的加载来源是（）。A．FlashB．NVRAMC．ROMD．TFTP服务器【答案】B【解析】IOS镜像存于Flash，启动配置存于NVRAM（startup-config），运行配置在RAM中。23．技术人员多次修改运行配置但未解决问题且未保存，要放弃这些修改，可采取的措施是（）。A．执行reload命令且不保存配置B．删除vlan.dat文件并重启C．关闭并重新打开终端仿真软件D．执行copystartup-configrunning-config【答案】A【解析】运行配置未保存时重启即恢复NVRAM中的启动配置；copystartup-configrunning-config是合并而非覆盖，残留配置不会被清除。24．命令行中按Tab键的作用是（）。A．显示帮助信息B．自动补全命令C．中断当前命令D．返回上一级模式【答案】B【解析】Tab补全关键字，?显示可用命令与参数帮助，Ctrl+C中断当前命令。25．命令行中输入?的作用是（）。A．显示当前位置可用的命令或参数帮助B．立即执行命令C．补全命令D．取消当前命令【答案】A【解析】?提供上下文相关帮助，是排查命令拼写与参数顺序问题最常用的手段。形考作业四VLAN、Trunk与中继配置一、单项选择题1．划分VLAN的主要作用是（）。A．扩大冲突域B．隔离广播域、提高安全性和管理灵活性C．提高链路带宽D．实现三层路由【答案】B【解析】VLAN在交换机内部逻辑划分广播域，缩小广播范围、隔离不同部门流量并简化管理。2．一个VLAN通常可以看作是一个（）。A．广播域B．冲突域C．管理域D．阻塞域【答案】A【解析】同一VLAN内的主机处于同一广播域；每个交换机端口则是一个冲突域。3．交换机上默认可以修改和删除的VLAN范围是（）。A．2～1001B．1～1001C．1～1002D．2～1005【答案】A【解析】VLAN1为默认VLAN、1002～1005为令牌环／FDDI保留VLAN，均不能删除；2～1001为普通可管理VLAN。4．创建VLAN10并进入其配置视图的命令是（）。A．vlan10B．createvlan10C．setvlan10D．interfacevlan10【答案】A【解析】全局配置模式执行vlan10即创建（或进入）该VLAN；interfacevlan10是配置SVI三层接口，含义不同。5．把端口FastEthernet0/1划入VLAN10的正确配置是（）。A．interfacef0/1→switchportmodeaccess→switchportaccessvlan10B．interfacef0/1→switchportmodetrunk→switchportaccessvlan10C．vlan10→ipaddress配置地址D．interfacevlan10→switchportaccessvlan10【答案】A【解析】接入端口需先设为access模式，再指定所属VLAN；Trunk模式下不能配置accessvlan。6．把端口配置为Trunk模式的命令是（）。A．switchportmodeaccessB．switchportmodetrunkC．switchporttrunkallowedvlanD．switchportnonegotiate【答案】B【解析】switchportmodetrunk强制端口为干道模式，可承载多个VLAN的标记帧。7．Trunk链路的作用是（）。A．连接同一VLAN内的主机B．在一条链路上传输多个VLAN的数据C．实现VLAN间路由D．提供链路冗余备份【答案】B【解析】Trunk通过802.1Q标记在同一物理链路上复用多个VLAN的流量，常用于交换机之间或交换机与路由器之间。8．IEEE802.1Q帧标记中用于标识VLANID的字段长度是（）位。A．8B．10C．12D．16【答案】C【解析】802.1Q在源MAC后插入4字节标记，其中VID字段12位，可表示1～4094个VLAN。9．能充当中继链路两端公共标识的VLAN是（）。A．本征VLANB．数据VLANC．语音VLAND．默认VLAN【答案】A【解析】本征VLAN（nativeVLAN）的帧在Trunk上不打标记，两端必须一致，否则会出现VLAN跳变与流量串扰。10．Cisco交换机默认的本征VLAN是（）。A．VLAN0B．VLAN1C．VLAN100D．VLAN1005【答案】B【解析】默认nativeVLAN为VLAN1，出于安全考虑，工程上常改为未使用的空闲VLAN。11．验证中继链路配置状态的命令是（）。A．showinterfacesvlanB．showinterfacestrunkC．showipinterfacebriefD．showvlanbrief【答案】B【解析】showinterfacestrunk显示各Trunk端口的模式、封装、本征VLAN与允许通过的VLAN列表。12．查看交换机全部VLAN及端口归属情况的命令是（）。A．showvlanbriefB．showtrunkC．showmac-address-tableD．showrun【答案】A【解析】showvlanbrief列出VLAN编号、名称、状态及所属端口。13．两台交换机通过Trunk相连，若两端本征VLAN配置不一致，最可能出现的问题是（）。A．链路自动变为access模式B．VLAN数据被错误标记，出现通信异常或串扰C．生成树协议失效D．端口速率自动降级【答案】B【解析】一端打标记、另一端按未标记处理，会造成VLAN归属错乱，属于典型配置错误。14．单臂路由主要用于解决（）。A．同一VLAN内主机之间的通信B．不同VLAN之间的通信C．广域网链路连接D．无线终端接入【答案】B【解析】在路由器的一个物理接口上划分子接口并封装802.1Q，实现多个VLAN的三层互通。15．单臂路由中，交换机与路由器相连的端口应配置为（）。A．Access模式B．Trunk模式C．三层路由口D．端口镜像口【答案】B【解析】只有Trunk才能把多个VLAN的标记帧送到路由器子接口，由子接口按VLAN解封装后路由。16．VLAN之间的通信必须借助（）。A．二层交换机B．三层设备（路由器或三层交换机）C．集线器D．中继器【答案】B【解析】VLAN隔离了广播域，跨VLAN通信属于三层转发，需要路由功能支持。17．VTP的主要作用是（）。A．在交换机之间同步VLAN配置信息B．实现VLAN间路由C．提供链路冗余D．加密VLAN数据【答案】A【解析】VTP（VLANTrunkingProtocol）通过Trunk通告VLAN数据库，减少逐台配置工作量。18．VTP服务器模式的特点是（）。A．只能接收、不能修改VLAN信息B．可以创建、修改、删除VLAN并向域内通告C．不参与VLAN信息的传播D．只转发帧、不学习VLAN【答案】B【解析】服务器模式是VLAN配置的源头；客户端模式接受同步；透明模式只本地生效并转发通告。19．删除VLAN10的命令是（）。A．novlan10B．deletevlan10C．erasevlan10D．undovlan10【答案】A【解析】全局配置模式执行novlan10删除该VLAN，原属该VLAN的端口将变为非活跃状态。20．端口配置为access模式时，该端口（）。A．可承载多个VLAN的标记帧B．只属于一个VLAN，收发的帧不带标记C．必须配置IP地址D．会自动协商为Trunk【答案】B【解析】access端口属于单一VLAN，连接终端设备，帧不打802.1Q标记。21．Trunk端口默认允许通过的VLAN是（）。A．仅VLAN1B．全部VLAN（1～4094）C．仅本征VLAND．仅VLAN2～1001【答案】B【解析】未配置allowed列表时Trunk允许所有VLAN通过，安全加固时建议显式限定允许列表。22．配置Trunk允许通过的VLAN列表的命令是（）。A．switchporttrunkallowedvlan10,20B．switchportaccessvlan10,20C．vlan10,20D．switchportmodetrunk10,20【答案】A【解析】switchporttrunkallowedvlan后接VLAN编号列表或add/remove/except关键字。23．以下关于广播域的说法，正确的是（）。A．同一VLAN内的主机属于同一广播域B．每个交换机端口都是一个广播域C．VLAN不能隔离广播域D．Trunk端口不属于任何广播域【答案】A【解析】广播域按VLAN划分，与端口数量无关；交换机端口划分的是冲突域。24．查看交换机MAC地址表的命令是（）。A．showmac-address-tableB．showarpC．showiprouteD．showinterface【答案】A【解析】该命令显示MAC地址、对应端口与所属VLAN，可用于定位终端接入位置。25．两台交换机通过Trunk互连，VLAN10内主机不能互通，最不可能的原因是（）。A．Trunk的allowedvlan列表未包含VLAN10B．两端本征VLAN配置不一致C．VLAN10未在两端交换机上创建D．主机的默认网关配置不同【答案】D【解析】同VLAN内通信在同一广播域完成，不经过默认网关；网关配置只影响跨网段访问。形考作业五IP地址与子网划分基础一、单项选择题1．IP地址属于（）地址。A．A类B．B类C．C类D．D类【答案】C【解析】首字节192落在192～223区间，为C类地址，默认掩码。2．下列（）不是A类IP地址。A．B．C．D．【答案】D【解析】A类首字节范围为1～126；128已进入B类（128～191）区间。3．属于（）地址。A．A类B．B类C．C类D．D类【答案】C【解析】211位于192～223，为C类地址；224～239为D类组播，240～255为E类保留。4．一个B类IP地址最多可容纳（）台主机。A．256B．254C．65536D．65534【答案】D【解析】B类主机位16位，2的16次方为65536，扣除网络地址与广播地址，可用65534个。5．一个C类IP地址最多可容纳（）台主机。A．254B．256C．1022D．65534【答案】A【解析】C类主机位8位，共256个地址，可用主机地址254个。6．A类地址的默认子网掩码是（）。A．B．C．D．55【答案】A【解析】A类默认掩码8位网络位，即。7．B类地址的默认子网掩码是（）。A．B．C．D．【答案】B【解析】B类默认16位网络位，掩码为。8．C类地址的默认子网掩码是（）。A．B．C．D．28【答案】C【解析】C类默认24位网络位，掩码为，可写作/24。9．地址段～55属于（）。A．A类私有地址B．B类私有地址C．C类私有地址D．公有地址【答案】A【解析】RFC1918规定私有地址为/8、/12、/16三段。10．私有B类地址的范围是（）。A．～55B．～55C．～55D．～55【答案】B【解析】/12覆盖172.16～172.31共16个B类网段，常被误记为只有/16。11．私有C类地址共有（）个。A．1B．2C．16D．256【答案】D【解析】/16相当于256个C类网段（～）。12．下列（）不是私有IP地址。A．B．C．D．【答案】D【解析】属公有A类地址；在172.16～172.31范围内，是私有地址。13．子网掩码的作用是（）。A．区分IP地址中的网络位与主机位B．加密IP地址C．把MAC地址转换为IP地址D．分配域名【答案】A【解析】掩码中1对应网络位、0对应主机位，与IP地址按位与运算即得网络地址。14．某主机IP为5，子网掩码为，该主机所在网络地址是（）。A．B．C．2D．5【答案】A【解析】第三字节77与掩码252按位与：77的二进制为01001101，252为11111100，结果为01001100即76，故网络地址为。15．目的地址为6，子网掩码为，其子网地址是（）。A．B．C．D．【答案】B【解析】34与240按位与：34=00100010，240=11110000，结果为00100000即32，故为。16．子网28/26最多能容纳的主机数是（）。A．64B．62C．128D．126【答案】B【解析】/26主机位6位，共64个地址，扣除网络地址与广播地址后可用62个。17．子网掩码为24时，每个子网可用的主机地址数是（）。A．30B．32C．14D．62【答案】A【解析】224对应/27，主机位5位，32个地址中可用30个。18．把/24划分为5个子网且每个子网主机数相同，合适的子网掩码是（）。A．92B．24C．48D．【答案】B【解析】5个子网至少需要借3位（2的3次方为8），/27即24，每子网30台主机。19．上题划分完成后，每个子网可分配的主机地址数是（）。A．62B．64C．30D．32【答案】C【解析】/27每子网32个地址，扣除网络地址与广播地址，可用30个。20．/27对应的子网掩码是（）。A．24B．28C．D．40【答案】A【解析】/27即前27位为1，第四字节为11100000，等于224。21．/26对应的子网掩码是（）。A．28B．92C．24D．40【答案】B【解析】/26第四字节为11000000，等于192。22．/30对应的子网掩码是（）。A．52B．48C．54D．40【答案】A【解析】/30第四字节11111100即252，常用于点对点链路，仅2个可用地址。23．如果恰好有2个主机位可用，应使用的子网掩码是（）。A．24B．28C．52D．40【答案】C【解析】主机位2位对应/30，即52，共4个地址、2个可用。24．对于/20，它所包含的IP地址范围是（）。A．～55B．～55C．～55D．～55【答案】D【解析】/20的块大小为16个C段（第三字节步长16），所在的块起于、止于55。25．地址54/25属于（）。A．组播地址B．网络地址C．主机地址D．广播地址【答案】C【解析】/25将/24分为.0～.127与.128～.255两段，.254位于第二段内且非全1，是可用主机地址（该段广播地址为.255）。形考作业六VLSM、路由聚合与子网计算进阶一、单项选择题1．对/24、/24、/24、/24进行最大可能的聚合，结果为（）。A．/24B．/21C．/22D．/23【答案】C【解析】132～135共4个C段，第三字节132的二进制为10000100，取前22位即可覆盖132～135，故聚合为/22。2．上题四条路由聚合后的子网掩码是（）。A．B．C．D．【答案】C【解析】/22表示前22位为网络位，第三字节为11111100即252，掩码为。3．对/24采用定长子网划分，子网掩码为48，则该网络中最大子网个数为（）。A．30B．32C．8D．6【答案】B【解析】48为/29，向主机位借5位，可划分2的5次方即32个子网。4．上题中每个子网内最大可分配地址个数是（）。A．8B．6C．32D．30【答案】B【解析】/29每子网8个地址，扣除网络地址与广播地址，可用6个。5．网络管理员进行变长子网划分，最小子网掩码为48，该子网可用的主机地址数是（）。A．12B．4C．6D．10【答案】C【解析】/29共8个地址，可用6个；只有点到点链路才用/30（2个可用）。6．将网络/16划分为128个规模相同的子网，子网掩码为（）。A．B．C．D．【答案】B【解析】128等于2的7次方，需借7位，前缀长度16+7=23，即。7．上题划分后，每个子网可分配的最大IP地址个数是（）。A．254B．256C．510D．512【答案】C【解析】/23主机位9位，共512个地址，可用510个。8．要建立1个能容纳256台主机的子网，主机位至少需要（）位。A．3B．6C．9D．12【答案】C【解析】8位主机位只有254个可用地址，不足以容纳256台主机；9位可得510个可用地址，故至少9位。9．要建立1个能容纳128台主机的子网，主机位至少需要（）位。A．1B．4C．8D．16【答案】C【解析】7位仅有126个可用地址，不够128台；8位可得254个，故取8位。10．公司申请C类地址段/24，其中研发部门需要50台机器，为最大限度利用地址，研发部门的子网掩码应为（）。A．92B．24C．28D．40【答案】A【解析】50台主机需6位主机位（62个可用），即/26，掩码92；/27只有30个可用，不够用。11．上题中研发部门所在子网的广播地址是（）。A．1B．2C．3D．4【答案】C【解析】/26的范围是.0～.63，广播地址为主机位全1，即3。12．地址池配置为/24，其中3台打印机使用池中保留的静态IP地址，可分配给其他主机的地址有（）个。A．252B．254C．253D．251【答案】D【解析】/24可用地址254个，扣除3个保留地址后为251个。13．上题所在网络的广播地址是（）。A．55B．54C．D．52【答案】A【解析】/24的主机位全1即第四字节255，广播地址为55。14．在子网/30中，可分配的主机地址个数是（）。A．0B．1C．2D．4【答案】C【解析】/30共4个地址：网络地址.0、可用地址.1与.2、广播地址.3，故可用2个。15．公司拥有网络4，子网掩码为92，想创建包含10台主机的子网，下列可以满足要求的是（）。A．6/28B．6/28C．28/29D．92/30【答案】A【解析】10台主机需4位主机位（/28，14个可用）；.96/28落在.64/26网段内且长度合适；/29仅6个、/30仅2个可用，均不足。16．网络管理员进行VLSM划分，最小子网掩码为48，下列是该子网主机地址的是（）。A．28B．35C．48D．29【答案】D【解析】/29的块大小为8。以.128为网络地址的块范围为.128～.135，其中.128是网络地址、.135是广播地址，.129～.134才是可用主机地址。17．某C类网段使用掩码24，最多可划分的子网数是（）。A．6B．8C．14D．30【答案】B【解析】24为/27，借3位主机位划分子网，共2的3次方即8个。18．下列地址中属于网络地址的是（）。A．/24B．/24C．55/24D．00/24【答案】B【解析】主机位全0为网络地址；55/24主机位全1，是广播地址。19．一个C类网络（/24）可分配的主机地址数是（）。A．255B．256C．254D．253【答案】C【解析】256个地址中扣除网络地址与广播地址，可用254个。20．将/16划分为4个子网，子网掩码应为（）。A．B．C．D．【答案】A【解析】4个子网需借2位，前缀16+2=18，第三字节为11000000即192。21．上题中每个子网可用的主机地址数是（）。A．16382B．16384C．8190D．4094【答案】A【解析】/18主机位14位，共16384个地址，可用16382个。22．下列（）可以用来汇总/24至/24的所有网络。A．/21B．/22C．/23D．/24【答案】B【解析】0～3共4个C段，需2位，前缀24-2=22，即/22。23．有8个局域网，每个局域网包含5～26台主机，合适的子网掩码是（）。A．40B．52C．D．24【答案】D【解析】需8个子网（借3位）且每子网容纳26台主机（主机位5位，30个可用），即/27、24；/28只有14个可用，不够。24．VLSM的特点是（）。A．所有子网的掩码必须相同B．允许在同一主网内使用不同长度的子网掩码C．只能用于A类地址D．不需要路由协议支持【答案】B【解析】变长子网掩码按实际需求分配不同大小的子网，提高地址利用率，但要求路由协议支持无类路由（如RIPv2、OSPF）。25．CIDR的主要作用是（）。A．实现路由聚合、减小路由表规模B．加密IP报文C．实现MAC地址与IP地址转换D．提高链路带宽【答案】A【解析】无类域间路由（CIDR）打破A/B/C类边界，用前缀长度表示网络，支持路由汇总，显著缩小骨干路由表。形考作业七路由原理、静态路由与动态路由协议一、单项选择题1．路由选择发生在TCP/IP模型的（）。A．应用层B．网络层C．传输层D．物理层【答案】B【解析】网络层负责逻辑寻址与路径选择，路由器依据路由表把分组转发到下一跳。2．路由表中最关键的信息是（）。A．源地址B．目的地址C．默认网关D．协议名称【答案】B【解析】路由器按分组的目的IP地址做最长前缀匹配，路由表条目均以目的网络为核心。3．路由器的主要功能是（）。A．放大和整形信号B．互连网络、选择路径并转发分组C．划分冲突域D．提供无线接入【答案】B【解析】路由器工作在网络层，实现网络互连、路由选择、分组转发，并可隔离广播域。4．以下（）对路由器不是必需的部件。A．显卡B．CPUC．FlashD．NVRAM【答案】A【解析】路由器无需显示输出；CPU负责转发与协议计算，Flash存放IOS，NVRAM存放启动配置。5．路由器启动时，配置文件的默认读取位置是（）。A．FlashB．NVRAMC．ROMD．TFTP【答案】B【解析】启动时从NVRAM读取startup-config到RAM形成running-config；Flash存放IOS镜像。6．没有进行任何配置之前，路由器的路由表（）。A．是空表B．包含直连路由条目C．包含静态路由条目D．包含动态路由条目【答案】A【解析】接口未配置IP并激活前不会生成直连路由，故初始路由表为空；配置并noshutdown后才出现直连路由。7．（）是指路由器能够自动建立路由表上的路由信息。A．直连路由B．静态路由C．动态路由D．默认路由【答案】C【解析】动态路由由路由协议（RIP、OSPF等）通过交换路由信息自动计算生成。8．（）是指需要用户或网络管理员手工配置的路由信息。A．直连路由B．静态路由C．动态路由D．默认路由【答案】B【解析】静态路由由管理员用iproute命令逐条写入，不随拓扑变化自动调整。9．（）表示目的网络与路由器某一接口直接连接的路由信息。A．直连路由B．静态路由C．动态路由D．默认路由【答案】A【解析】接口配置地址并处于up状态后自动产生直连路由，管理距离为0，优先级最高。10．以下关于默认路由的描述最准确的是（）。A．网络管理员手工输入的紧急路由信息B．网络失效时使用的路由C．路由表中找不到明确匹配目的网络的路由条目时使用的路由D．预先设置的最佳路由【答案】C【解析】默认路由/0是最短前缀匹配，只有在没有更精确匹配时才被使用，常用于出口路由器指向ISP。11．配置默认路由的命令是（）。A．iproute下一跳地址B．ipdefault-gateway下一跳地址C．iproute默认网关D．routedefault下一跳地址【答案】A【解析】iproute用于路由器；ipdefault-gateway用于二层交换机的管理流量。12．配置静态路由的命令格式是（）。A．iproute目的网络子网掩码下一跳地址B．ipaddress目的网络掩码C．routeadd目的网络D．ipstatic目的网络掩码【答案】A【解析】CiscoIOS中静态路由写作iproute目的网络掩码{下一跳|出接口}。13．使用静态路由的优点主要是（）。A．安全性更高、不占用链路带宽和路由器CPUB．配置工作量小C．管理员不需要控制路由D．在大型扩展网络中更易实施【答案】A【解析】静态路由不发送路由更新、不受路由欺骗影响，但拓扑变化需人工调整，适合小型或末梢网络。14．路由器之间使用以太网接口通信时，不需要使用的命令是（）。A．interface接口编号B．ipaddressIP地址子网掩码C．clockrate时钟频率D．noshutdown【答案】C【解析】clockrate仅用于串行接口的DCE端；以太网接口无需配置时钟频率。15．Router#showinterfacesserial0/1输出显示Serial0/1isup,lineprotocolisdown，最可能的原因是（）。A．接口被管理员shutdownB．网线未连接C．对端错误地使用了serial0/0D．DCE端未配置clockrate【答案】D【解析】物理层up而线路协议down，说明链路已连通但二层协商失败，串行链路最常见原因是DCE端缺少时钟频率配置。16．路由器（），才能正常运行距离矢量路由协议。A．周期性发送更新信息B．把整个路由表发送给所有路由器C．依靠邻居发送的更新来更新路由表D．在数据库中维护整个网络拓扑【答案】C【解析】距离矢量协议（如RIP）遵循“按传闻选路”，路由器只与直连邻居交换路由表，并据此更新自己的路由。17．以下（）属于无类路由协议。A．RIPv1B．RIPv2C．IGRPD．以上都不是【答案】B【解析】RIPv1、IGRP为有类协议，不携带掩码、不支持VLSM；RIPv2、EIGRP、OSPF均为无类协议。18．与RIP协议相比，以下（）不是OSPF的优点。A．更适用于大型网络B．网络收敛速度更快C．路由开销更小D．没有16跳的数目限制【答案】C【解析】OSPF需要维护链路状态数据库并运行SPF算法，对CPU和内存要求更高，开销并不比RIP小。19．OSPF协议使用的算法是（）。A．最短路径优先（SPF）算法B．Bellman-Ford算法C．路径向量算法D．最小生成树算法【答案】A【解析】OSPF属链路状态协议，基于Dijkstra的最短路径优先算法计算路由；Bellman-Ford用于RIP。20．以太网上默认的OSPFHello信息间隔时间是（）秒。A．10B．20C．30D．40【答案】A【解析】广播型（以太网）与点对点网络Hello间隔10秒、死亡间隔40秒；NBMA网络Hello为30秒。21．RIP允许的最大跳数是（）。A．15B．16C．30D．255【答案】A【解析】RIP以15跳为最大可达距离，16跳表示目的网络不可达，这也是RIP不适合大型网络的原因。22．下列配置中，R1的OSPF路由器ID是（）。R1(config)#interfaces0/0/0

R1(config-if)#ipaddress52

R1(config)#interfaceloopback0

R1(config-if)#ipaddress55

R1(config)#routerospf1

R1(config-router)#networkarea0A．B．C．D．55【答案】B【解析】OSPF路由器ID取所有活动接口中最高的Loopback地址；无Loopback时才取最高的物理接口地址。23．禁用自动汇总的命令是（）。A．noauto-summaryB．auto-summaryC．version2D．nosummary【答案】A【解析】在RIPv2的路由进程下执行noauto-summary可关闭主类边界自动汇总，支持不连续子网。24．选择实施RIP第2版而不是第1版的主要原因是（）。A．RIP第2版支持VLSM和路由更新认证B．RIP第2版支持16台以上的路由器C．RIP第2版支持有类路由D．RIP第2版不支持路由更新验证【答案】A【解析】RIPv2在更新中携带子网掩码（支持VLSM/CIDR）、支持组播更新与明文/MD5认证。25．查看路由器路由表的命令是（）。A．showiprouteB．showipinterfaceC．showrunning-configD．showarp【答案】A【解析】showiproute显示各目的网络、管理距离、度量值、下一跳与出接口，是排障的核心命令。形考作业八广域网、无线网络、网络安全与ACL一、单项选择题1．（）可用于广域网连接。A．PPPB．WAPC．WEPD．Ethernet【答案】A【解析】PPP是点对点广域网链路层协议，常用于专线、拨号与串行链路封装；WAP、WEP属无线相关技术。2．PPP协议工作在OSI模型的（）。A．物理层B．数据链路层C．网络层D．应用层【答案】B【解析】PPP提供成帧、链路控制（LCP）与网络层协议复用（NCP），属数据链路层协议。3．PPP协议的主要特点是（）。A．面向连接、提供可靠传输B．支持多协议、提供认证与链路质量控制C．只支持IP协议D．不需要物理链路即可通信【答案】B【解析】PPP可承载IP、IPX等多种网络层协议，支持PAP/CHAP认证、LCP协商与多链路捆绑。4．在以下无线技术中，（）属于开放式访问。A．SSIDB．WEPC．WPAD．IEEE802.11i/WPA2【答案】A【解析】开放认证（OpenSystem）不校验身份，任何终端都可关联；WEP、WPA、WPA2均提供加密与认证。5．WLAN中用于标识无线网络名称的是（）。A．SSIDB．MAC地址C．IP地址D．VLANID【答案】A【解析】SSID是无线网络的服务集标识，终端通过它选择要接入的无线网络。6．笔记本电脑连接不上WLAN，提示身份验证出现问题，最可能的原因是（）。A．热点已关闭B．安全密钥不匹配C．存在射频信号干扰D．无线网卡驱动需要升级【答案】B【解析】提示“身份验证失败”说明已发现网络但认证未通过，通常是密码／密钥错误或加密方式不匹配。7．网络管理员与交换机建立远程CLI连接时需要保证用户口令与会话内容保密，应选择（）。A．TelnetB．SSHC．HTTPD．TFTP【答案】B【解析】Telnet明文传输口令与数据；SSH对会话加密，是远程管理的推荐方式。8．在Cisco路由器上启用SSH之前必须先完成的操作是（）。A．生成RSA密钥对B．配置ACLC．配置NATD．配置DHCP【答案】A【解析】需先设置主机名与域名，再用cryptokeygeneratersa生成密钥，SSH服务才会启用。9．标准ACL的编号范围是（）。A．1～99B．100～199C．200～299D．1000～1999【答案】A【解析】标准ACL编号1～99（扩展范围1300～1999），只能匹配源IP地址。10．下列语句中，（）是标准ACL。A．access-list50deny55B．access-list110denyipanyanyC．access-list2500denytcpanyhosteq22D．access-list101denytcpanyhost【答案】A【解析】编号50落在标准ACL范围，语法为“源地址+通配符掩码”；其余为扩展ACL或编号不合法。11．扩展ACL可以匹配的要素是（）。A．仅源IP地址B．源／目的IP地址、协议类型和端口号C．仅MAC地址D．仅端口号【答案】B【解析】扩展ACL编号100～199，匹配能力更细，可精确到协议与端口，应尽量部署在靠近源的位置。12．在路由器上进行ACL故障排查时，（）命令能用来确定ACL应用到了哪些接口。A．showipaccess-listB．showaccess-listC．listipinterfaceD．showipinterface【答案】D【解析】showipinterface会显示各接口inbound/outbound方向上应用的ACL编号，便于定位生效位置。13．ACL末尾隐含的默认动作是（）。A．允许所有流量B．拒绝所有流量C．记录日志D．转发到默认网关【答案】B【解析】ACL末尾隐含denyany，因此至少要有一条permit语句，否则所有流量都会被丢弃。14．通配符掩码55表示（）。A．匹配所有地址B．前三段必须精确匹配，最后一段可为任意值C．忽略所有位D．只匹配255个地址【答案】B【解析】通配符中0表示必须匹配、1表示忽略，55即只锁定前24位。15．（）协议实现IP地址与MAC地址之间的转换。A．ARPB．HTTPC．FTPD．IP【答案】A【解析】ARP