2025年網(wǎng)絡技術基礎試題及答案

2025年網(wǎng)絡技術基礎試題及答案一、單項選擇題（每題2分，共20分）1.在OSI參考模型中，負責將數(shù)據(jù)分割為幀并進行流量控制的是（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡層D.傳輸層2.以下關于TCP和UDP的描述，正確的是（）。A.TCP是無連接的，UDP是面向連接的B.TCP提供可靠傳輸，UDP不保證數(shù)據(jù)到達C.TCP常用于視頻流傳輸，UDP常用于文件傳輸D.TCP的端口號范圍是0-1023，UDP無端口號3.某主機的IP地址為00/26，其所在子網(wǎng)的廣播地址是（）。A.27B.3C.91D.554.MAC地址的長度是（）。A.32位B.48位C.64位D.128位5.HTTP協(xié)議默認使用的傳輸層端口號是（）。A.21B.23C.80D.4436.DNS服務器的主要功能是（）。A.分配IP地址B.解析域名到IP地址C.加密網(wǎng)絡數(shù)據(jù)D.過濾網(wǎng)絡攻擊7.交換機工作在OSI模型的（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡層D.應用層8.CSMA/CD技術主要用于（）。A.無線局域網(wǎng)B.令牌環(huán)網(wǎng)C.以太網(wǎng)D.廣域網(wǎng)9.VLAN的主要作用是（）。A.擴大網(wǎng)絡覆蓋范圍B.隔離廣播域C.提高傳輸速率D.簡化IP地址分配10.IPv6地址的長度是（）。A.32位B.64位C.128位D.256位二、填空題（每空2分，共20分）1.OSI參考模型共有______層。2.TCP協(xié)議通過______機制實現(xiàn)可靠數(shù)據(jù)傳輸。3.C類IP地址的默認子網(wǎng)掩碼是______。4.路由選擇協(xié)議RIP使用的度量值是______。5.無線局域網(wǎng)的標準IEEE802.11b工作在______GHz頻段。6.MAC地址的前24位表示______。7.DHCP服務器的主要功能是______。8.網(wǎng)絡層的主要協(xié)議包括IP、ICMP和______。9.防火墻的兩種基本類型是包過濾防火墻和______。10.IPv6地址的簡寫規(guī)則中，連續(xù)的0可以用______表示。三、簡答題（每題8分，共40分）1.簡述TCP三次握手的過程及其作用。2.說明子網(wǎng)掩碼的作用，并舉例說明如何通過子網(wǎng)掩碼判斷兩臺主機是否屬于同一子網(wǎng)。3.比較集線器、交換機和路由器的工作原理及所在OSI層次。4.解釋CSMA/CA與CSMA/CD的區(qū)別，分別適用于哪種網(wǎng)絡環(huán)境？5.列舉5種常見的網(wǎng)絡安全威脅，并說明對應的防護措施。四、綜合題（每題10分，共20分）1.某企業(yè)獲得一個C類IP地址段/24，需要劃分6個子網(wǎng)，每個子網(wǎng)至少支持25臺主機。（1）計算所需的子網(wǎng)掩碼長度；（2）列出前3個子網(wǎng)的網(wǎng)絡地址、可用IP范圍和廣播地址；（3）說明劃分后的子網(wǎng)是否滿足每個子網(wǎng)25臺主機的需求。2.設計一個小型企業(yè)網(wǎng)絡拓撲結構（包含財務部門、研發(fā)部門、銷售部門和公共辦公區(qū)），要求：（1）實現(xiàn)部門間的邏輯隔離；（2）提供互聯(lián)網(wǎng)接入；（3）具備基本的網(wǎng)絡安全防護；（4）畫出拓撲示意圖（文字描述即可），并標注關鍵設備及技術。答案一、單項選擇題1.B2.B3.A4.B5.C6.B7.B8.C9.B10.C二、填空題1.72.確認和重傳55.04.跳數(shù)5.2.46.廠商標識符7.動態(tài)分配IP地址8.ARP（或RARP）9.應用層網(wǎng)關防火墻10.雙冒號（::）三、簡答題1.TCP三次握手過程：（1）客戶端發(fā)送SYN=1，seq=x的連接請求；（2）服務器回復SYN=1，ACK=1，seq=y，ack=x+1的確認；（3）客戶端發(fā)送ACK=1，seq=x+1，ack=y+1的最終確認。作用：建立可靠的連接，同步雙方的序列號和確認號，防止重復連接請求干擾。2.子網(wǎng)掩碼作用：劃分IP地址的網(wǎng)絡部分和主機部分，確定主機所在子網(wǎng)。示例：主機A（0/24）和主機B（00/24），子網(wǎng)掩碼。將IP與子網(wǎng)掩碼按位與，得到網(wǎng)絡地址均為，因此屬于同一子網(wǎng)。若主機C為0/24，網(wǎng)絡地址為，與A不在同一子網(wǎng)。3.（1）集線器：物理層設備，廣播所有接收的數(shù)據(jù)，共享帶寬；（2）交換機：數(shù)據(jù)鏈路層設備，通過MAC地址表轉發(fā)數(shù)據(jù)，隔離沖突域；（3）路由器：網(wǎng)絡層設備，根據(jù)IP地址和路由表轉發(fā)數(shù)據(jù)，隔離廣播域。4.區(qū)別：（1）CSMA/CD（載波偵聽多路訪問/沖突檢測）：用于有線以太網(wǎng)，檢測到?jīng)_突后隨機退避重發(fā)；（2）CSMA/CA（載波偵聽多路訪問/沖突避免）：用于無線局域網(wǎng)（WLAN），通過預約信道、ACK確認避免沖突。適用環(huán)境：CSMA/CD用于有線網(wǎng)絡（如雙絞線以太網(wǎng)），CSMA/CA用于無線網(wǎng)絡（如802.11系列）。5.常見安全威脅及防護：（1）DDOS攻擊：利用大量流量淹沒目標，防護措施為流量清洗、黑洞路由；（2）病毒木馬：通過惡意軟件感染主機，防護措施為安裝殺毒軟件、定期更新系統(tǒng)；（3）ARP欺騙：偽造MAC地址導致網(wǎng)絡混亂，防護措施為靜態(tài)綁定ARP表、使用802.1X認證；（4）SQL注入：通過非法SQL語句入侵數(shù)據(jù)庫，防護措施為參數(shù)化查詢、輸入過濾；（5）中間人攻擊：截獲并篡改通信數(shù)據(jù)，防護措施為使用TLS加密、數(shù)字證書驗證。四、綜合題1.（1）需求：6個子網(wǎng)，需2^n≥6（n=3，2^3=8個子網(wǎng)）；每個子網(wǎng)25臺主機，需2^m-2≥25（m=5，2^5-2=30）。因此子網(wǎng)掩碼長度=32-5=27位（24）。（2）前3個子網(wǎng)：子網(wǎng)1：網(wǎng)絡地址/27，可用IP-0，廣播地址1；子網(wǎng)2：網(wǎng)絡地址2/27，可用IP3-2，廣播地址3；子網(wǎng)3：網(wǎng)絡地址4/27，可用IP5-4，廣播地址5。（3）每個子網(wǎng)可用主機數(shù)30≥25，滿足需求。2.拓撲設計：（1）核心設備：企業(yè)級路由器（連接互聯(lián)網(wǎng)）、三層交換機（核心交換）、防火墻（邊界安全）；（2）部門子網(wǎng)：財務（/24）、研發(fā)（/24）、銷售（/24）、公共辦公（/24），通過VLAN隔離；（3）安全措施：防火墻配置訪問控制列表（ACL）限制部門間互訪；財務子網(wǎng)部署入侵檢測系統(tǒng)