《计算机网络应用基础》（高教版）四川省（对口升学）计算机类 高频考点冲刺卷（十）

编写说明：本冲刺卷严格依据四川省计算机类高考考纲编写，依托《计算机网络应用基础》（高教版第一版），聚焦高三考生冲刺需求，助力高效提分。内容上深度覆盖考纲掌握、理解层级考点，既系统梳理构建知识框架，又强化应用能力训练；同时结合近五年高考真题，精准把握高频考点、命题趋势与题型特点，确保贴合高考方向。 四川省计算机类 《计算机网络应用基础》高教版第一版 高频考点冲刺卷（十）原卷版 时间：60分钟 总分：100分 班级 姓名 学号 成绩 一、单选题 (本大题共25小题，每空2分，共50分) 1. 现需要配置一台新路由器连接两个子网：192.168.1.0/24 和 192.168.2.0/24。为实现互通，路由器接口最合适的子网掩码是（ ） A. 255.255.255.0 B. 255.255.254.0 C. 255.255.252.0 D. 255.255.248.0 2. 在排查网络故障时，发现某台主机可以ping通同一子网内的其他主机，但无法访问外部网络。最可能的原因是（ ） A. DNS服务器配置错误 B. 默认网关配置错误 C. IP地址冲突 D. 网线故障 3. 在局域网布线的实际应用中，符合规范的是（ ）​ A. 为节约成本，将双绞线与强电电缆穿在同一根线管内​ B. 水平布线子系统中，双绞线的最大传输距离不超过 100 米​ C. 采用单模光纤连接办公楼内相邻楼层的交换机​ D. 用 BNC 接头连接超五类双绞线与交换机 4. 某企业搭建 Web 服务器对外提供网站服务，为保障数据传输安全，需将 HTTP 协议升级为 HTTPS 协议，关键配置步骤是（ ）​ A. 在 Web 服务器上安装 SSL 证书 B. 关闭 Web 服务器的 80 端口​ C. 将 Web 服务器的 IP 地址改为静态 IP D. 在路由器上开放 443 端口 5. 在网络故障排查中，使用 tracert 命令追踪目标主机（www.baidu.com）时，发现第 3 跳路由器无响应，但后续跳数能正常显示，最可能的原因是（ ）​ A. 第 3 跳路由器关闭了 ICMP 超时报文功能 B. 目标主机无法访问​ C. 本地主机网关配置错误 D. 第 3 跳路由器断电 6. 在学校机房使用交换机连接 50 台学生机，部分学生机无法访问教师机共享的教学资源。检查发现，无法访问的学生机与教师机不在同一 VLAN。解决该问题的关键操作是（ ） A. 在交换机上配置 VLAN 间路由 B. 重启交换机​ C. 更换学生机的网卡 D. 重新配置学生机的 IP 地址 7. 某企业使用防火墙实现内外网隔离，需配置规则允许内部员工访问外部的 Web 服务（HTTP/HTTPS），但禁止访问外部 FTP 服务。下列防火墙规则配置正确的是（ ）​ A. 入站规则：允许源端口 80、443，禁止源端口 21；出站规则：无限制​ B. 出站规则：允许目的端口 80、443，禁止目的端口 21；入站规则：默认拒绝​ C. 入站规则：允许目的端口 80、443，禁止目的端口 21；出站规则：默认拒绝​ D. 出站规则：允许源端口 80、443，禁止源端口 21；入站规则：无限制 8. 在无线局域网部署中，为避免相邻 AP 的信号干扰，合理的措施是（ ）​ A. 将相邻 AP 的工作频段设置为不同信道​ B. 提高 AP 的发射功率​ C. 将所有 AP 的 SSID 设置为相同​ D. 减少 AP 的覆盖范围 9. 在配置路由器静态路由时，输入命令 “ip route 192.168.20.0 255.255.255.0 192.168.10.1”，该命令的含义是（ ）​ A. 将目的网络 192.168.20.0/24 的数据包转发到下一跳 192.168.10.1​ B. 将目的网络 192.168.10.0/24 的数据包转发到下一跳 192.168.20.0​ C. 将源网络 192.168.20.0/24 的数据包转发到下一跳 192.168.10.1​ D. 将源网络 192.168.10.0/24 的数据包转发到下一跳 192.168.20.0 10. 关于网络安全的实际防护措施中，能有效防范 SQL 注入攻击的是（ ）​ A. 在 Web 服务器上安装杀毒软件 B. 对用户输入的表单数据进行过滤与验证​ C. 配置防火墙禁止外部访问 Web 服务器 D. 定期备份 Web 服务器数据 11. 某公司的网络拓扑为：光纤接入互联网→路由器→三层交换机→二层交换机→员工主机。员工反映访问互联网速度极慢，排查发现三层交换机的 CPU 利用率高达 95%。导致该问题的原因可能是（ ）​ A. 员工主机数量过多 B. 三层交换机上存在大量 VLAN 间路由数据包​ C. 路由器的带宽不足 D. 二层交换机的端口故障 12. 在部署 FTP 服务器时，为允许用户仅上传文件但不能下载文件，需配置的权限是（ ） A. 授予用户“写入”权限，拒绝“读取”权限 B. 授予用户“读取”权限，拒绝“写入”权限​ C. 授予用户“完全控制”权限 D. 授予用户“列出文件夹内容”权限 13. 某家庭用户使用无线路由器，设置了 WPA2-PSK 加密和强密码，但仍发现有陌生设备连接。最可能的原因是（ ）​ A. 路由器的 WPS 功能开启，被他人通过 WPS 破解连接​ B. 无线路由器的 SSID 被隐藏​ C. 家庭主机感染病毒，泄露了 WiFi 密码​ D. 路由器的 DHCP 服务未开启 14. 在配置交换机时，将某个端口设置为trunk模式的主要目的是（ ） A. 提高端口传输速率 B. 提供端口安全功能 C. 连接终端用户设备 D. 实现VLAN间通信 15. 某Web服务器需要同时支持HTTP和HTTPS服务，应在防火墙中开放（ ） A. 端口80和443 B. 端口21和22 C. 端口53和67 D. 端口25和110 16. 使用双绞线连接两台交换机时，应该使用（ ） A. 直通线 B. 交叉线 C. 全反线 D. 任意网线均可 17. 某企业网络遭受DDoS攻击，最有效的应急响应措施是（ ） A. 关闭所有网络设备 B. 联系ISP进行流量清洗 C. 重新配置IP地址 D. 更新防病毒软件 18. 某数据中心需要实现高可用性，最合理的网络拓扑是（ ） A. 总线型拓扑 B. 星型拓扑 C. 网状拓扑 D. 环型拓扑 19. 学校机房管理员发现，部分学生机开机后无法自动获取 IP 地址，手动配置静态 IP 后可正常上网。最可能的故障原因是（ ）​ A. 学生机网卡驱动损坏 B. DHCP 服务器地址池耗尽​ C. 核心交换机端口故障 D. 互联网带宽不足 20. 某企业Web服务器使用Windows Server 2019系统，为让外部用户通过域名 “www.company.com”访问网站，需在DNS服务器中添加的记录类型是（ ）​ A. A 记录 B. MX 记录 C. CNAME 记录 D. PTR 记录 21. 现需连接两栋距离为800米的办公楼的交换机，最适合的传输介质是（ ）​ A. 超五类双绞线 B. 多模光纤 C. 同轴电缆 D. 单模光纤 22. 某网络的子网掩码为 255.255.255.240，某主机的 IP 地址为 192.168.3.14，该主机所在子网的网络地址和广播地址分别是（ ）​ A. 192.168.3.0，192.168.3.15 B. 192.168.3.8，192.168.3.23​ C. 192.168.3.8，192.168.3.15 D. 192.168.3.16，192.168.3.31 23. 在网络故障排查中，使用 ipconfig 命令发现主机的默认网关地址错误，该故障会导致（ ）​ A. 主机无法访问同一网段的其他主机 B. 主机无法访问外网，但可访问同一网段主机​ C. 主机无法访问任何网络 D. 主机可访问外网，但无法访问同一网段主机 24. 某企业的 Web 服务器遭受大量请求攻击，导致服务器无法响应正常用户请求，这种攻击类型是（ ）​ A. SQL 注入攻击 B. DoS攻击 C. 木马攻击 D. 钓鱼攻击 25. 某企业的监控系统通过网络摄像头实时传输视频数据到监控中心服务器，近期出现视频卡顿、丢帧现象。排查发现网络带宽充足，最可能的故障原因是（ ）​ A. 摄像头 IP 地址与其他设备冲突 B. 网络中存在大量广播风暴​ C. 摄像头采用的传输协议为 UDP，未做丢包重传优化 D. 监控中心服务器硬盘存储空间不足 二、多选题（共10小题，每题3分，共30分） 1. 在实施网络安全防护时，有效的防御措施包括（ ） A. 部署防火墙 B. 定期更新系统补丁 C. 启用端口映射 D. 配置访问控制列表 2. 影响无线网络信号质量的因素有（ ） A. 物理障碍物 B. 其他无线设备干扰 C. 天线类型和位置 D. IP地址分配方式 3. 在配置路由器实现不同网段通信时，下列属于必要配置步骤的是（ ）​ A. 为路由器的每个接口配置对应网段的 IP 地址​ B. 在路由器上配置静态路由或启用动态路由协议​ C. 关闭路由器的 DHCP 服务，避免与局域网 DHCP 服务器冲突​ D. 在路由器上配置 ACL，限制不同网段的访问权限 4. 某 Web 服务器遭受网络攻击后出现服务中断，经排查为 DoS攻击，以下可用于防范此类攻击的措施有（ ）​ A. 部署防火墙，配置规则限制单 IP 地址的并发连接数​ B. 部署负载均衡设备，将请求分发到多台 Web 服务器​ C. 开启 Web 服务器的访问日志，实时监控异常访问行为​ D. 升级 Web 服务器的硬件配置，提高服务器的抗攻击能力 5. 在网络规划中，使用三层交换机而非路由器作为VLAN间通信的设备，其优势是（ ） A. 更高的数据包转发性能 B. 更低成本的VLAN间路由解决方案 C. 更强大的广域网连接能力 D. 更好的第二层和第三层集成管理 6. 网络出现环路时，可能引发的现象是（ ） A. 交换机CPU占用率显著升高 B. 终端设备获取到169.254.x.x的IP地址 C. 同一数据包被重复接收 D. 广播风暴导致网络性能急剧下降 7. 当一台计算机无法打开网页但能登录QQ时，可能的原因是（ ） A. 本地DNS服务器配置错误或DNS服务故障 B. 浏览器代理设置不正确 C. 防火墙阻止了HTTP/HTTPS流量 D. 网线没有插好 8. 关于网络协议与服务的描述，正确的有（ ） A. DHCP服务可以自动为局域网内的计算机分配IP地址、子网掩码和默认网关 B. DNS服务的作用是将方便记忆的域名解析成计算机用于通信的IP地址 C. FTP协议使用20端口建立控制连接，使用21端口传输数据 D. HTTP是超文本传输协议，用于Web浏览器和服务器之间的通信 9. 域名系统在互联网中扮演着至关重要的角色，其主要功能有（ ） A. 将域名解析为对应的IP地址 B. 将IP地址解析为对应的域名 C. 为局域网内的主机自动分配IP地址 D. 对域名和IP地址的映射关系进行分布式管理和存储 10. 网络管理员在日常维护中，需要定期进行的工作是（ ） A. 备份网络设备的配置文件 B. 查看系统日志和安全日志，排查潜在故障或安全事件 C. 定期更改网络设备的登录密码 D. 为所有用户安装和更新个人娱乐软件 三、判断题（共10小题，每题2分，共20分） 1. 数据链路层的主要作用是实现相邻两个设备之间的可靠数据传输，比如电脑和连接它的交换机之间的通信就依赖数据链路层。（ ） 2. 网络层的 IP 地址就像设备在网络中的 “身份证”，同一局域网内的两台设备可以使用相同的 IP 地址，只要它们的 MAC 地址不同就行。（ ） 3. 数据链路层的 CRC 校验码能检查出数据传输过程中是否出现错误。（ ） 4. 网络层的 ARP 协议能帮设备找到同一局域网内其他设备的 MAC 地址。（ ） 5. 网络层的 IPv6 地址比 IPv4 地址更长，能提供更多的地址数量。（ ） 6. 应用层的 DNS 协议能把域名转换成 IP 地址。（ ） 7. 交换机的所有端口都处于同一个冲突域中。（ ） 8. NAT技术的主要作用是既能节省公有IP地址，也能在一定程度上提高内网的安全性。（ ） 9. VLAN的划分必须基于用户的物理位置，同一VLAN的用户必须在同一个物理交换机上。（ ） 10. IPv6协议因为使用128位地址，所以完全解决了网络安全问题。（ ） 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 编写说明：本冲刺卷严格依据四川省计算机类高考考纲编写，依托《计算机网络应用基础》（高教版第一版），聚焦高三考生冲刺需求，助力高效提分。内容上深度覆盖考纲掌握、理解层级考点，既系统梳理构建知识框架，又强化应用能力训练；同时结合近五年高考真题，精准把握高频考点、命题趋势与题型特点，确保贴合高考方向。 四川省计算机类 《计算机网络应用基础》高教版第一版 高频考点冲刺卷（十）解析版 时间：60分钟 总分：100分 班级 姓名 学号 成绩 一、单选题（共25小题，每题2分，共50分） 1. 现需要配置一台新路由器连接两个子网：192.168.1.0/24 和 192.168.2.0/24。为实现互通，路由器接口最合适的子网掩码是（ ） A. 255.255.255.0 B. 255.255.254.0 C. 255.255.252.0 D. 255.255.248.0 答案：A 解析：两个子网都是/24网络，路由器接口需要分别配置相应网段的IP地址和255.255.255.0的子网掩码。 2. 在排查网络故障时，发现某台主机可以ping通同一子网内的其他主机，但无法访问外部网络。最可能的原因是（ ） A. DNS服务器配置错误 B. 默认网关配置错误 C. IP地址冲突 D. 网线故障 答案：B 解析：能ping通同子网主机说明本地网络连接正常，无法访问外网通常是因为默认网关配置错误。 3. 在局域网布线的实际应用中，符合规范的是（ ）​ A. 为节约成本，将双绞线与强电电缆穿在同一根线管内​ B. 水平布线子系统中，双绞线的最大传输距离不超过 100 米​ C. 采用单模光纤连接办公楼内相邻楼层的交换机​ D. 用 BNC 接头连接超五类双绞线与交换机 答案：B 解析：双绞线与强电电缆同管会受电磁干扰。单模光纤适用于长距离传输，楼层间短距离用多模光纤即可。BNC 接头用于同轴电缆，双绞线用 RJ-45 接头。 4. 某企业搭建 Web 服务器对外提供网站服务，为保障数据传输安全，需将 HTTP 协议升级为 HTTPS 协议，关键配置步骤是（ ）​ A. 在 Web 服务器上安装 SSL 证书 B. 关闭 Web 服务器的 80 端口​ C. 将 Web 服务器的 IP 地址改为静态 IP D. 在路由器上开放 443 端口 答案：A 解析：HTTPS 基于 SSL/TLS 加密，核心是安装 SSL 证书实现身份认证与数据加密。 5. 在网络故障排查中，使用 tracert 命令追踪目标主机（www.baidu.com）时，发现第 3 跳路由器无响应，但后续跳数能正常显示，最可能的原因是（ ）​ A. 第 3 跳路由器关闭了 ICMP 超时报文功能 B. 目标主机无法访问​ C. 本地主机网关配置错误 D. 第 3 跳路由器断电 答案：A 解析：tracert 依赖路由器返回 ICMP 超时报文定位跳数，若某路由器关闭该功能，会显示 “*” 但不影响后续跳数（因后续路由器正常返回）；选项 B 会导致所有跳数无响应，选项 C 会导致第 1 跳无响应，选项 D 会导致后续跳数均无响应。 6. 在学校机房使用交换机连接 50 台学生机，部分学生机无法访问教师机共享的教学资源。检查发现，无法访问的学生机与教师机不在同一 VLAN。解决该问题的关键操作是（ ） A. 在交换机上配置 VLAN 间路由 B. 重启交换机​ C. 更换学生机的网卡 D. 重新配置学生机的 IP 地址 答案：A 解析：不同 VLAN 间默认无法通信，需通过 VLAN 间路由（如配置三层交换机或路由器子接口）实现；重启交换机无法解决 VLAN 隔离问题，B 错误；网卡与 IP 配置错误不会仅因 VLAN 不同导致无法访问，C、D 排除。 7. 某企业使用防火墙实现内外网隔离，需配置规则允许内部员工访问外部的 Web 服务（HTTP/HTTPS），但禁止访问外部 FTP 服务。下列防火墙规则配置正确的是（ ）​ A. 入站规则：允许源端口 80、443，禁止源端口 21；出站规则：无限制​ B. 出站规则：允许目的端口 80、443，禁止目的端口 21；入站规则：默认拒绝​ C. 入站规则：允许目的端口 80、443，禁止目的端口 21；出站规则：默认拒绝​ D. 出站规则：允许源端口 80、443，禁止源端口 21；入站规则：无限制 答案：B 解析：内部员工访问外部服务属于出站流量，需配置出站规则：允许目的端口 80（HTTP）、443（HTTPS），禁止目的端口 21（FTP）；入站规则默认拒绝（防止外部主动访问内网）。源端口是随机分配的，无需配置，A、D 错误；入站规则无需允许 80/443（外部 Web 服务的入站规则由对方配置），C 错误。 8. 在无线局域网部署中，为避免相邻 AP 的信号干扰，合理的措施是（ ）​ A. 将相邻 AP 的工作频段设置为不同信道​ B. 提高 AP 的发射功率​ C. 将所有 AP 的 SSID 设置为相同​ D. 减少 AP 的覆盖范围 答案：A 解析：2.4GHz 频段有 14 个信道，仅 1、6、11 无重叠，相邻 AP 用这些信道可减少干扰，A 正确；提高发射功率会加剧干扰，B 错误；SSID 相同与否与干扰无关，C 错误；减少覆盖范围会导致信号盲区，D 错误。 9. 在配置路由器静态路由时，输入命令 “ip route 192.168.20.0 255.255.255.0 192.168.10.1”，该命令的含义是（ ）​ A. 将目的网络 192.168.20.0/24 的数据包转发到下一跳 192.168.10.1​ B. 将目的网络 192.168.10.0/24 的数据包转发到下一跳 192.168.20.0​ C. 将源网络 192.168.20.0/24 的数据包转发到下一跳 192.168.10.1​ D. 将源网络 192.168.10.0/24 的数据包转发到下一跳 192.168.20.0 答案：A 解析：静态路由命令“ip route 目的网络 子网掩码 下一跳”，该命令表示目的网络为 192.168.20.0/24 的数据包，需转发到下一跳路由器 192.168.10.1。 10. 关于网络安全的实际防护措施中，能有效防范 SQL 注入攻击的是（ ）​ A. 在 Web 服务器上安装杀毒软件 B. 对用户输入的表单数据进行过滤与验证​ C. 配置防火墙禁止外部访问 Web 服务器 D. 定期备份 Web 服务器数据 答案：B 解析：SQL 注入攻击利用用户输入的恶意 SQL 语句漏洞，过滤验证用户输入可阻断恶意语句，B 正确；杀毒软件无法防范 SQL 注入（非病毒攻击），A 错误；禁止外部访问 Web 服务器会导致服务不可用，C 错误；数据备份是事后恢复措施，无法防范攻击，D 错误。 11. 某公司的网络拓扑为：光纤接入互联网→路由器→三层交换机→二层交换机→员工主机。员工反映访问互联网速度极慢，排查发现三层交换机的 CPU 利用率高达 95%。导致该问题的原因可能是（ ）​ A. 员工主机数量过多 B. 三层交换机上存在大量 VLAN 间路由数据包​ C. 路由器的带宽不足 D. 二层交换机的端口故障 答案：B 解析：三层交换机的核心负载是 VLAN 间路由与数据包转发，若存在大量跨 VLAN 通信（如不同部门频繁数据交互），会导致 CPU 利用率飙升，进而影响网速；员工数量多不会直接导致 CPU 高负载，A 错误；路由器带宽不足会导致网速慢，但不会影响三层交换机 CPU，C 错误；二层交换机端口故障仅影响单台主机，D 错误。 12. 在部署 FTP 服务器时，为允许用户仅上传文件但不能下载文件，需配置的权限是（ ） A. 授予用户“写入”权限，拒绝“读取”权限 B. 授予用户“读取”权限，拒绝“写入”权限​ C. 授予用户“完全控制”权限 D. 授予用户“列出文件夹内容”权限 答案：A 解析：FTP 权限中，“写入” 权限允许上传文件，“读取” 权限允许下载文件，拒绝 “读取” 可禁止下载；其他选项均无法实现 “仅上传” 需求。 13. 某家庭用户使用无线路由器，设置了 WPA2-PSK 加密和强密码，但仍发现有陌生设备连接。最可能的原因是（ ）​ A. 路由器的 WPS 功能开启，被他人通过 WPS 破解连接​ B. 无线路由器的 SSID 被隐藏​ C. 家庭主机感染病毒，泄露了 WiFi 密码​ D. 路由器的 DHCP 服务未开启 答案：A 解析：WPS 功能存在安全漏洞，攻击者可通过工具破解 WPS 进而获取 WiFi 密码，A 正确；隐藏 SSID 不会导致密码泄露，B 错误；主机感染病毒泄露密码概率较低，且非最可能原因，C 错误；DHCP 未开启需手动配置 IP，不会导致陌生设备连接，D 错误。 14. 在配置交换机时，将某个端口设置为trunk模式的主要目的是（ ） A. 提高端口传输速率 B. 提供端口安全功能 C. 连接终端用户设备 D. 实现VLAN间通信 答案：D 解析：Trunk端口用于在交换机间传输多个VLAN的流量，通过802.1Q协议标记VLAN信息，实现VLAN间通信。 15. 某Web服务器需要同时支持HTTP和HTTPS服务，应在防火墙中开放（ ） A. 端口80和443 B. 端口21和22 C. 端口53和67 D. 端口25和110 答案：A 解析：HTTP使用端口80，HTTPS使用端口443，这是IANA分配的标准端口。 16. 使用双绞线连接两台交换机时，应该使用（ ） A. 直通线 B. 交叉线 C. 全反线 D. 任意网线均可 答案：B 解析：同类设备连接需要使用交叉线，现代交换机多数支持MDI/MDIX自动翻转。 17. 某企业网络遭受DDoS攻击，最有效的应急响应措施是（ ） A. 关闭所有网络设备 B. 联系ISP进行流量清洗 C. 重新配置IP地址 D. 更新防病毒软件 答案：B 解析：DDoS攻击需要在上游网络进行流量过滤和清洗，ISP具备专业的防护能力。 18. 某数据中心需要实现高可用性，最合理的网络拓扑是（ ） A. 总线型拓扑 B. 星型拓扑 C. 网状拓扑 D. 环型拓扑 答案：C 解析：网状拓扑提供多条冗余路径，具有最好的故障容忍能力和可用性。 19. 学校机房管理员发现，部分学生机开机后无法自动获取 IP 地址，手动配置静态 IP 后可正常上网。最可能的故障原因是（ ）​ A. 学生机网卡驱动损坏 B. DHCP 服务器地址池耗尽​ C. 核心交换机端口故障 D. 互联网带宽不足 答案：B 解析：无法自动获取 IP 但手动配置可行，说明网卡、交换机端口正常（排除 A、C），与带宽无关（排除 D）；DHCP 地址池耗尽时，新开机设备无法分配到 IP，符合故障现象。 20. 某企业Web服务器使用Windows Server 2019系统，为让外部用户通过域名 “www.company.com”访问网站，需在DNS服务器中添加的记录类型是（ ）​ A. A 记录 B. MX 记录 C. CNAME 记录 D. PTR 记录 答案：A 解析：A 记录用于将域名映射到 IPv4 地址，是 Web 服务域名解析的核心记录；MX 记录用于邮件服务器，CNAME 用于域名别名，PTR 用于反向解析（IP 映射域名）。 21. 现需连接两栋距离为800米的办公楼的交换机，最适合的传输介质是（ ）​ A. 超五类双绞线 B. 多模光纤 C. 同轴电缆 D. 单模光纤 答案：D 解析：双绞线最大传输距离 100 米（排除 A），同轴电缆约 500 米（排除 C），多模光纤约 500-2000 米（但 800 米接近上限，稳定性较差），单模光纤传输距离可达数千米，800 米场景下性能更稳定。 22. 某网络的子网掩码为 255.255.255.240，某主机的 IP 地址为 192.168.3.14，该主机所在子网的网络地址和广播地址分别是（ ）​ A. 192.168.3.0，192.168.3.15 B. 192.168.3.8，192.168.3.23​ C. 192.168.3.8，192.168.3.15 D. 192.168.3.16，192.168.3.31 答案：A 解析：网络地址是通过将IP地址与子网掩码进行按位与操作得到的，广播地址是通过将IP地址的主机部分全部置为1得到的。 23. 在网络故障排查中，使用 ipconfig 命令发现主机的默认网关地址错误，该故障会导致（ ）​ A. 主机无法访问同一网段的其他主机 B. 主机无法访问外网，但可访问同一网段主机​ C. 主机无法访问任何网络 D. 主机可访问外网，但无法访问同一网段主机 答案：B 解析：网关错误不影响同一网段通信（依赖子网掩码判断），但无法通过网关访问外网。 24. 某企业的 Web 服务器遭受大量请求攻击，导致服务器无法响应正常用户请求，这种攻击类型是（ ）​ A. SQL 注入攻击 B. DoS攻击 C. 木马攻击 D. 钓鱼攻击 答案：B 解析：DoS 攻击通过大量请求耗尽服务器资源，导致无法响应；SQL 注入利用漏洞获取数据，木马是植入恶意程序，钓鱼是欺骗用户泄露信息。 25. 某企业的监控系统通过网络摄像头实时传输视频数据到监控中心服务器，近期出现视频卡顿、丢帧现象。排查发现网络带宽充足，最可能的故障原因是（ ）​ A. 摄像头 IP 地址与其他设备冲突 B. 网络中存在大量广播风暴​ C. 摄像头采用的传输协议为 UDP，未做丢包重传优化 D. 监控中心服务器硬盘存储空间不足 答案：C 解析：视频传输常用 UDP 协议，但 UDP 不可靠，若网络存在轻微丢包且未做应用层丢包重传优化，会导致卡顿丢帧；IP 冲突会导致摄像头无法联网（排除 A），广播风暴会占用带宽（排除 B），硬盘不足影响存储不影响实时传输（排除 D）。 二、多选题（共10小题，每题3分，共30分） 1. 在实施网络安全防护时，有效的防御措施包括（ ） A. 部署防火墙 B. 定期更新系统补丁 C. 启用端口映射 D. 配置访问控制列表 答案：ABD 解析：防火墙、系统更新和ACL都是有效的安全措施，端口映射可能增加安全风险。 2. 影响无线网络信号质量的因素有（ ） A. 物理障碍物 B. 其他无线设备干扰 C. 天线类型和位置 D. IP地址分配方式 答案：ABC 解析：物理障碍、无线干扰和天线配置直接影响信号质量，IP分配方式不影响信号物理特性。 3. 在配置路由器实现不同网段通信时，下列属于必要配置步骤的是（ ）​ A. 为路由器的每个接口配置对应网段的 IP 地址​ B. 在路由器上配置静态路由或启用动态路由协议​ C. 关闭路由器的 DHCP 服务，避免与局域网 DHCP 服务器冲突​ D. 在路由器上配置 ACL，限制不同网段的访问权限 答案：AB 解析：关闭 DHCP 服务仅在局域网已有 DHCP 时需操作，非跨网段通信必要步骤（C 错误）；ACL 用于权限控制，不是跨网段通信的必需配置（D 错误）。 4. 某 Web 服务器遭受网络攻击后出现服务中断，经排查为 DoS攻击，以下可用于防范此类攻击的措施有（ ）​ A. 部署防火墙，配置规则限制单 IP 地址的并发连接数​ B. 部署负载均衡设备，将请求分发到多台 Web 服务器​ C. 开启 Web 服务器的访问日志，实时监控异常访问行为​ D. 升级 Web 服务器的硬件配置，提高服务器的抗攻击能力 答案：ABCD 解析：限制单 IP 并发连接可减少恶意请求占用资源（A 正确）；负载均衡分散请求，避免单台服务器过载（B 正确）；监控日志可及时发现异常攻击行为（C 正确）；提升硬件配置能增强服务器处理请求的能力（D 正确）。 5. 在网络规划中，使用三层交换机而非路由器作为VLAN间通信的设备，其优势是（ ） A. 更高的数据包转发性能 B. 更低成本的VLAN间路由解决方案 C. 更强大的广域网连接能力 D. 更好的第二层和第三层集成管理 答案：ABD 解析：三层交换机采用ASIC硬件转发，性能远高于基于软件路由的路由器；同时集成二三层功能，成本更低、管理更方便。但广域网连接仍是传统路由器的优势。 6. 网络出现环路时，可能引发的现象是（ ） A. 交换机CPU占用率显著升高 B. 终端设备获取到169.254.x.x的IP地址 C. 同一数据包被重复接收 D. 广播风暴导致网络性能急剧下降 答案：ACD 解析：网络环路会导致广播风暴、交换机CPU过载、重复帧等问题。获取169.254.x.x（APIPA地址）通常源于DHCP故障，与环路无直接必然联系。 7. 当一台计算机无法打开网页但能登录QQ时，可能的原因是（ ） A. 本地DNS服务器配置错误或DNS服务故障 B. 浏览器代理设置不正确 C. 防火墙阻止了HTTP/HTTPS流量 D. 网线没有插好 答案：ABC 解析：QQ能登录证明IP层连通性（能连接到腾讯服务器）基本正常。网页打不开是应用层问题：A导致域名无法解析，B导致浏览器流量被错误导向，C导致Web流量被阻断。D选项会导致完全断网，QQ和网页都无法使用。 8. 关于网络协议与服务的描述，正确的有（ ） A. DHCP服务可以自动为局域网内的计算机分配IP地址、子网掩码和默认网关 B. DNS服务的作用是将方便记忆的域名解析成计算机用于通信的IP地址 C. FTP协议使用20端口建立控制连接，使用21端口传输数据 D. HTTP是超文本传输协议，用于Web浏览器和服务器之间的通信 答案：ABD 解析：C选项将FTP的端口功能说反了，FTP使用21端口建立控制连接，使用20端口传输数据。 9. 域名系统在互联网中扮演着至关重要的角色，其主要功能有（ ） A. 将域名解析为对应的IP地址 B. 将IP地址解析为对应的域名 C. 为局域网内的主机自动分配IP地址 D. 对域名和IP地址的映射关系进行分布式管理和存储 答案：ABD 解析：C选项是DHCP（动态主机配置协议） 的功能，不是DNS的功能。 10. 网络管理员在日常维护中，需要定期进行的工作是（ ） A. 备份网络设备的配置文件 B. 查看系统日志和安全日志，排查潜在故障或安全事件 C. 定期更改网络设备的登录密码 D. 为所有用户安装和更新个人娱乐软件 答案：ABC 解析：D选项与管理员工作职责无关，甚至可能引入安全风险。 三、判断题（共10小题，每题2分，共20分） 1. 数据链路层的主要作用是实现相邻两个设备之间的可靠数据传输，比如电脑和连接它的交换机之间的通信就依赖数据链路层。（ ） 答案：√ 解析：数据链路层的核心范围是 “相邻设备”，电脑与直连交换机属于相邻设备，二者通信需数据链路层处理帧的封装与传输。 2. 网络层的 IP 地址就像设备在网络中的 “身份证”，同一局域网内的两台设备可以使用相同的 IP 地址，只要它们的 MAC 地址不同就行。（ ） 答案：× 解析：IP 地址在同一网络中必须唯一，若两台设备 IP 相同会产生 “IP 冲突”，导致双方都无法正常通信，与 MAC 地址无关。 3. 数据链路层的 CRC 校验码能检查出数据传输过程中是否出现错误。（ ） 答案：√ 解析：CRC 校验的基础功能就是 “检测错误”，无论是单个比特丢失、翻转，还是多个比特错误，都能通过 CRC 校验发现。 4. 网络层的 ARP 协议能帮设备找到同一局域网内其他设备的 MAC 地址。（ ） 答案：√ 解析：ARP 协议的核心功能是 “IP 地址转 MAC 地址”，同一局域网内设备通信需知道对方 MAC 地址。 5. 网络层的 IPv6 地址比 IPv4 地址更长，能提供更多的地址数量。（ ） 答案：√ 解析：IPv4 地址为 32 位（约 42 亿个），IPv6 地址为 128 位（地址数量极多，可满足未来网络需求）。 6. 应用层的 DNS 协议能把域名转换成 IP 地址。（ ） 答案：√ 解析：DNS 协议的基础功能是“域名解析”，日常输入域名访问网站，都需要 DNS 协议完成域名到 IP 的转换。 7. 交换机的所有端口都处于同一个冲突域中。（ ） 答案：× 解析：交换机的每个端口都是一个独立的冲突域，这是它与集线器的关键区别之一。集线器的所有端口处于一个冲突域。 8. NAT技术的主要作用是既能节省公有IP地址，也能在一定程度上提高内网的安全性。（ ） 答案：√ 解析：NAT通过让多个内网主机共享一个公有IP访问互联网，节省了地址资源。同时，它隐藏了内网主机的真实IP，起到了屏蔽内部网络结构的作用，增强了安全性。 9. VLAN的划分必须基于用户的物理位置，同一VLAN的用户必须在同一个物理交换机上。（ ） 答案：× 解析：VLAN是逻辑上的划分，完全可以跨越多个物理交换机。只要通过Trunk链路连接并正确配置，不同交换机上的用户也可以属于同一个VLAN。 10. IPv6协议因为使用128位地址，所以完全解决了网络安全问题。（ ） 答案：× 解析：IPv6虽然地址空间巨大，并原生支持IPsec以增强安全性，但它并不能“完全解决”网络安全问题。网络安全的范畴远不止地址和传输加密，还包括应用层安全、社会工程学攻击、系统漏洞等，这些在IPv6环境中同样存在。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $