2026年中職計算機網絡技術單元測試題附答案

2026年中職計算機網絡技術單元測試題附答案一、單項選擇題（每小題2分，共40分）1.在OSI參考模型中，負責將數據分割成幀并進行差錯檢測的是（）A.物理層B.數據鏈路層C.網絡層D.傳輸層2.以下關于TCP/IP協議棧的描述，錯誤的是（）A.應用層包含HTTP、FTP、DNS等協議B.傳輸層提供面向連接（TCP）和無連接（UDP）服務C.網絡層的核心協議是IP，負責路由選擇D.網絡接口層對應OSI模型的物理層3.某主機的IP地址為00/26，其所在子網的廣播地址是（）A.27B.3C.91D.554.以下網絡設備中，工作在網絡層的是（）A.集線器B.交換機C.路由器D.無線AP5.若要將一個C類網絡劃分為4個子網，每個子網至少支持50臺主機，合適的子網掩碼是（）A.28B.92C.24D.406.關于無線局域網（WLAN），以下說法正確的是（）A.802.11ac標準支持2.4GHz和5GHz雙頻段B.WPA2使用TKIP加密，WPA3使用AES加密C.SSID是無線接入點的物理地址，必須唯一D.無線客戶端與AP連接時，需先完成DHCP協商7.在TCP連接建立過程中，客戶端發送的第一個數據包的標志位是（）A.SYN=1，ACK=0B.SYN=1，ACK=1C.FIN=1，ACK=0D.RST=1，ACK=18.以下IP地址中，屬于私網地址的是（）A.55B.C.192.168.256.1D.9.某交換機端口配置為“switchportmodeaccess”，該端口的作用是（）A.連接其他交換機，傳輸多個VLAN數據B.連接終端設備，屬于單一VLANC.啟用STP協議防止環路D.配置端口安全，限制MAC地址數量10.以下關于DNS的描述，錯誤的是（）A.DNS負責將域名解析為IP地址B.遞歸查詢中，本地DNS服務器會直接返回最終結果C.主域名服務器故障時，輔助域名服務器無法提供解析D.根域名服務器是DNS層級結構的最高層11.若一臺主機的子網掩碼為92，其可用主機地址范圍是（）A.0-63B.64-127C.128-191D.192-255（注：需結合具體網絡地址判斷）12.以下網絡攻擊中，屬于拒絕服務攻擊（DoS）的是（）A.釣魚攻擊B.ARP欺騙C.SYNFloodD.口令破解13.在綜合布線系統中，水平子系統通常使用的傳輸介質是（）A.單模光纖B.多模光纖C.5類非屏蔽雙絞線（UTP）D.同軸電纜14.關于IPv6地址的描述，正確的是（）A.地址長度為64位，用十六進制表示B.支持自動配置（SLAAC），無需DHCPC.保留了廣播地址，取消了組播地址D.兼容IPv4的方式只有雙棧技術15.某企業網絡中，員工訪問內部文件服務器需通過用戶名和密碼驗證，這屬于（）A.物理安全B.訪問控制C.數據加密D.入侵檢測16.以下協議中，用于遠程管理網絡設備的是（）A.TelnetB.ICMPC.ARPD.SMTP17.無線局域網中，CSMA/CA協議的主要作用是（）A.檢測并避免沖突B.實現數據加密C.分配IP地址D.管理AP間漫游18.若路由器路由表中存在多條到達同一目標網絡的路徑，選擇依據是（）A.路由協議優先級和度量值B.接口帶寬C.目標IP地址D.源IP地址19.以下關于VLAN的描述，錯誤的是（）A.VLAN可以隔離廣播域，減少廣播風暴B.不同VLAN間通信必須通過路由器或三層交換機C.基于端口的VLAN劃分是最常用的方式D.VLANID范圍是1-4096，其中0和4095為保留20.某主機無法訪問外部網站，但能ping通網關，可能的故障原因是（）A.網卡驅動損壞B.DNS服務器配置錯誤C.子網掩碼錯誤D.網關IP錯誤二、填空題（每空1分，共10分）1.MAC地址的長度是______位，通常用______進制表示。2.超5類雙絞線（Cat5e）的最高傳輸速率是______Mbps，支持的最長傳輸距離是______米。3.DNS的作用是______，其默認使用的傳輸層協議是______。4.HTTP協議的默認端口是______，HTTPS的默認端口是______。5.VLAN的主要作用是______和______。三、判斷題（每小題1分，共10分。正確填“√”，錯誤填“×”）1.集線器（Hub）是工作在物理層的設備，所有端口共享同一沖突域。（）2.TCP協議提供可靠傳輸，通過序號和確認機制實現；UDP協議不保證可靠傳輸，但延遲更低。（）3.公有IP地址可以在互聯網中路由，私有IP地址只能在局域網內使用，無需向ICANN申請。（）4.子網掩碼為時，一個C類網絡最多可容納256臺主機。（）5.DHCP協議的作用是動態分配IP地址、子網掩碼、網關等參數，客戶端無需手動配置。（）6.無線AP（AccessPoint）的作用是將有線網絡轉換為無線網絡，所有無線客戶端必須連接同一SSID才能通信。（）7.防火墻應部署在網絡邊界（如內網與外網之間），僅允許授權的流量通過。（）8.DNS解析過程中，客戶端首先查詢本地緩存，若未找到則查詢本地DNS服務器，再逐級向上查詢。（）9.CSMA/CD協議主要用于無線局域網（WLAN），CSMA/CA用于有線局域網（LAN）。（）10.IPv6地址采用點分十進制表示，如2001:db8::1。（）四、簡答題（每小題6分，共30分）1.簡述OSI參考模型和TCP/IP模型的層次對應關系及主要區別。2.說明交換機（Switch）和路由器（Router）的工作層次及核心功能差異。3.簡述子網劃分的目的，并列舉子網劃分的基本步驟。4.對比WPA2和WPA3協議，說明WPA3在安全性上的主要改進。5.列舉網絡安全中常見的訪問控制方法（至少4種），并簡要說明其原理。五、綜合應用題（共10分）1.某公司分配到一個C類IP地址段/24，需劃分6個子網，每個子網至少支持30臺主機。（6分）（1）計算所需的子網掩碼。（2）列出第一個子網的網絡地址、廣播地址和可用主機地址范圍。2.設計一個小型企業網絡拓撲圖（文字描述即可），要求包含辦公區（20臺PC）、財務室（5臺PC）、無線覆蓋區（10臺移動設備）和互聯網出口。需說明關鍵設備選型及IP地址規劃思路。（4分）答案及解析一、單項選擇題1.B【解析】數據鏈路層負責將網絡層的數據包封裝成幀，添加MAC地址并進行差錯檢測（如CRC校驗）。2.D【解析】網絡接口層對應OSI的物理層和數據鏈路層，而非僅物理層。3.A【解析】/26表示子網掩碼為92，每個子網有64個地址（2^(32-26)=64）。00所在子網的起始地址為4（64=100-36，取64的倍數），廣播地址為64+63=127，即27。4.C【解析】路由器工作在網絡層，根據IP地址轉發數據包；交換機工作在數據鏈路層，集線器在物理層，無線AP通常在數據鏈路層。5.B【解析】C類網絡默認掩碼（/24），需劃分4個子網，需借用2位（2^2=4），子網掩碼變為/26（92）。每個子網可用主機數為2^(32-26)-2=62，滿足50臺需求。6.A【解析】802.11ac（Wi-Fi5）支持5GHz頻段，部分設備支持2.4GHz+5GHz；WPA3使用SAE（安全認證交換）和AES-256加密；SSID是邏輯名稱，可重復；連接AP時先進行認證（如WPA3），再DHCP。7.A【解析】TCP三次握手中，客戶端首先發送SYN=1，ACK=0的數據包（第一次握手），服務器回復SYN=1，ACK=1（第二次），客戶端發送ACK=1（第三次）。8.B【解析】私網地址范圍：-55（A類），-55（B類），-55（C類）。選項B屬于B類私網地址。9.B【解析】access模式端口屬于單一VLAN，用于連接終端（如PC、IP電話）；trunk模式用于連接交換機，傳輸多VLAN數據。10.C【解析】輔助域名服務器會從主服務器同步區域文件，主服務器故障時仍可提供解析。11.（需結合具體網絡地址，示例：若網絡地址為，則可用主機范圍為1-62，65-126等）12.C【解析】SYNFlood通過發送大量半連接請求耗盡服務器資源，屬于DoS攻擊；釣魚攻擊是社會工程學，ARP欺騙是中間人攻擊，口令破解是認證攻擊。13.C【解析】水平子系統連接工作區和配線間，通常使用UTP（如Cat5e/Cat6），長度不超過90米。14.B【解析】IPv6地址長度128位，用十六進制冒號分隔；支持SLAAC自動配置；取消廣播地址，保留組播；兼容方式包括雙棧、隧道、翻譯（NAT64）。15.B【解析】訪問控制通過身份驗證（如用戶名/密碼）限制對資源的訪問，屬于邏輯安全措施。16.A【解析】Telnet（或SSH）用于遠程管理設備；ICMP用于診斷（如ping），ARP用于解析MAC地址，SMTP用于郵件發送。17.A【解析】CSMA/CA（載波偵聽多路訪問/沖突避免）用于WLAN，通過“先聽后發”和隨機退避減少沖突；CSMA/CD用于有線LAN（如以太網），檢測到沖突后重發。18.A【解析】路由器根據路由協議的優先級（如OSPF優先級10，RIP優先級100）和度量值（如跳數、帶寬）選擇最優路徑。19.D【解析】VLANID范圍是0-4095，其中0和4095為保留，常用1-4094。20.B【解析】能ping通網關說明本地網絡連接正常（IP、子網掩碼、網關正確），無法訪問外部網站可能是DNS解析失敗（無法將域名轉為IP）。二、填空題1.48；十六2.1000；1003.將域名解析為IP地址（或反向解析）；UDP（53端口）4.80；4435.隔離廣播域；提高網絡安全性（或便于管理）三、判斷題1.√【解析】集線器所有端口共享同一沖突域，同一時間僅能有一個設備發送數據。2.√【解析】TCP通過序號、確認、重傳實現可靠傳輸；UDP無連接，適用于實時性要求高的場景（如視頻流）。3.√【解析】私有IP地址（/8、/12、/16）無需申請，通過NAT訪問互聯網。4.×【解析】C類網絡（/24）可用主機數為2^8-2=254（排除網絡地址和廣播地址）。5.√【解析】DHCP（動態主機配置協議）自動分配IP、子網掩碼、網關、DNS等參數，減少手動配置錯誤。6.×【解析】無線客戶端連接不同SSID（同一AP或不同AP）也可通信，需AP支持跨SSID轉發或通過路由器。7.√【解析】防火墻部署在網絡邊界，通過訪問控制列表（ACL）過濾流量，保護內網安全。8.√【解析】DNS解析順序：本地緩存→本地DNS服務器→根→頂級域→權威服務器。9.×【解析】CSMA/CD用于有線局域網（如以太網），CSMA/CA用于無線局域網（如Wi-Fi）。10.×【解析】IPv6地址用十六進制冒號分隔（如2001:db8::1），IPv4用點分十進制。四、簡答題1.層次對應：OSI的物理層、數據鏈路層對應TCP/IP的網絡接口層；網絡層對應網際層；傳輸層對應傳輸層；會話層、表示層、應用層對應應用層。主要區別：OSI是理論模型，層次清晰但復雜；TCP/IP是實際應用模型，層次合并（會話、表示層歸入應用層），更注重實用性。2.工作層次：交換機工作在數據鏈路層（二層），路由器工作在網絡層（三層）。核心功能：交換機根據MAC地址轉發數據，隔離沖突域但共享廣播域；路由器根據IP地址轉發數據，隔離廣播域（每個接口屬于不同網絡），實現跨網絡通信。3.目的：提高IP地址利用率，減少廣播域大小，增強網絡安全性和可管理性。步驟：（1）確定所需子網數量和每個子網的最大主機數；（2）計算需要借用的子網位數（2^n≥子網數）；（3）確定子網掩碼（原掩碼+借用位數）；（4）劃分每個子網的網絡地址、廣播地址和可用主機范圍。4.改進：（1）SAE（安全認證交換）替代WPA2的PSK，防止離線字典攻擊；（2）支持192位安全套件（AES-256），增強加密強度；（3）個人模式下支持Opportunistic無線加密（OWE），提供公共網絡的基本安全；（4）設備自動協商最高安全等級，