《计算机网络技术基础》（上海交通大学出版社）期末复习卷（九）

《计算机网络技术基础》上海交通大学出版社 期末复习卷（九） 考试时间：90分钟 满分：100分 姓名 班级 学号 1、 单项选择题（本题共20小题，每题3分，共60分） 1、下列关于TCP协议三次握手的描述，正确的是（ ） A. 三次握手的目的是建立可靠的连接，同步双方的序列号 B. 第一次握手由客户端发送FIN报文 C. 第二次握手服务器仅返回ACK报文，不携带序列号 D. 第三次握手失败后，客户端会立即关闭连接 2、以下关于UDP协议的特点，描述正确的是（ ） A. 提供可靠的数据传输，保证数据不丢失、不重复 B. 面向连接，传输前需建立连接 C. 开销小、传输效率高，适合实时语音、视频传输 D. 会对接收的数据进行排序，确保按序交付 3、IPv4地址192.168.3.125/27的子网掩码是（ ） A. 255.255.255.0 B. 255.255.255.128 C. 255.255.255.192 D. 255.255.255.224 4、DNS协议的核心作用是（ ） A. 动态分配IP地址 B. 将域名解析为IP地址 C. 加密网络传输数据 D. 检测网络连通性 5、网络安全中，以下属于防火墙基本功能的是（ ） A. 自动修复系统漏洞 B. 过滤非法网络流量，控制访问权限 C. 检测并阻断SQL注入攻击 D. 监控设备CPU利用率 6、下列关于VLAN的描述，错误的是（ ） A. VLAN可隔离广播域，减少广播风暴的影响 B. 不同VLAN间的主机默认无法直接通信 C. 一个VLAN中的主机必须连接在同一台交换机上 D. VLAN可基于端口、MAC地址等方式划分 7、ARP协议的核心作用是（ ） A. 将IP地址转换为MAC地址 B. 将MAC地址转换为IP地址 C. 实现不同网络间的路由转发 D. 动态获取IP地址 8、HTTP协议默认使用的端口号是（ ） A. 21 B. 22 C. 80 D. 443 9、ICMP协议的主要应用场景是（ ） A. 文件传输 B. 网络故障诊断 C. 远程登录 D. 电子邮件传输 10、DHCP协议分配IP地址的正确流程是（ ） A. 发现→请求→提供→确认 B. 发现→提供→请求→确认 C. 请求→发现→提供→确认 D. 提供→发现→请求→确认 11、交换机的工作原理是（ ） A. 基于IP地址转发数据 B. 基于MAC地址表转发数据，实现二层交换 C. 划分广播域，实现VLAN间通信 D. 连接不同网络，实现路由转发 12、下列属于网络层协议的是（ ） A. TCP B. UDP C. IP D. Ethernet 13、A类IPv4地址的默认子网掩码是（ ） A. 255.0.0.0 B. 255.255.0.0 C. 255.255.255.0 D. 255.255.255.255 14、以下关于广播域和冲突域的描述，正确的是（ ） A. 交换机可隔离广播域 B. 路由器可隔离冲突域 C. 交换机不能隔离冲突域，集线器不能隔离冲突域 D. 路由器可隔离广播域，交换机可隔离冲突域 15、Telnet协议的核心作用是（ ） A. 加密远程登录设备 B. 明文远程登录管理网络设备 C. 传输文件 D. 发送电子邮件 16、子网划分中，192.168.5.0/26网段的可用主机数量是（ ） A. 30 B. 31 C. 62 D. 63 17、下列关于MAC地址的描述，正确的是（ ） A. MAC地址是32位的二进制地址 B. MAC地址由网络层协议分配 C. MAC地址全球唯一，固化在网络适配器中 D. 同一台设备的MAC地址可随时修改 18、VPN的核心作用是（ ） A. 加密网络传输数据 B. 在公共网络中构建虚拟专用网络，保障数据安全传输 C. 提高网络传输速率 D. 隔离广播域 19、使用ping命令测试网络连通性时，发送的报文类型是（ ） A. TCP报文 B. UDP报文 C. ICMP报文 D. ARP报文 20、以下关于路由器的描述，正确的是（ ） A. 路由器工作在数据链路层 B. 路由器可实现同一网络内的主机通信 C. 路由器根据MAC地址转发数据 D. 路由器可连接不同网络，实现跨网段路由转发 二、 填空题（本题共10小题，每题2分，共20分） 1. TCP协议通过________机制确保数据的可靠传输，避免数据丢失或重复。 2. UDP协议是________连接的协议，开销小，适合实时性要求高的场景。 3. DNS协议的核心功能是将________解析为IP地址，方便用户访问网络资源。 4. VLAN的核心作用是________广播域，减少广播风暴对网络的影响。 5. ARP协议用于将________地址转换为MAC地址，保障二层数据帧的准确传输。 6. HTTPS协议默认使用的端口号是________。 7. DHCP协议分配IP地址的四步流程依次是：发现、________、请求、确认。 8. 路由器工作在OSI参考模型的________层，核心功能是路由转发和网络互联。 9. 子网划分中，网络地址的主机位全为________，广播地址的主机位全为1。 10. 防火墙的核心功能是根据预设________过滤网络流量，控制访问权限。 三、 应用题（共20分） 某小型企业网络拓扑如下：核心设备为一台三层交换机SW1、一台路由器R1（连接外网）；网络分为两个VLAN：VLAN 10（办公区，192.168.10.0/24）、VLAN 20（服务器区，192.168.20.0/24）；部署一台DHCP服务器（192.168.20.5），为办公区主机自动分配IP地址；要求实现以下需求： 1） 办公区VLAN 10与服务器区VLAN 20可相互通信； 2） 办公区主机通过DHCP服务器获取IP地址等网络配置； 3） 办公区仅能访问服务器区的80（HTTP）端口，禁止访问其他端口； 4） 办公区主机可通过路由器R1访问外网（R1外网接口IP为202.100.4.1/30）。 请完成以下任务： (1) 简述实现VLAN 10与VLAN 20互通的配置思路；（4分） (2) 写出在三层交换机SW1上配置VLAN 10和VLAN 20 SVI接口的关键命令；（6分） (3) 写出实现办公区访问控制需求的ACL配置命令（在SW1上配置）；（6分） (4) 写出配置三层交换机SW1默认路由的命令，使办公区能访问外网。（4分） 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $ 《计算机网络技术基础》上海交通大学出版社 期末复习卷（九） 考试时间：90分钟 满分：100分 姓名 班级 学号 1、 单项选择题（本题共20小题，每题3分，共60分） 1、下列关于TCP协议三次握手的描述，正确的是（ ） A. 三次握手的目的是建立可靠的连接，同步双方的序列号 B. 第一次握手由客户端发送FIN报文 C. 第二次握手服务器仅返回ACK报文，不携带序列号 D. 第三次握手失败后，客户端会立即关闭连接 【答案】A 【解析】TCP三次握手的核心目的是建立可靠的端到端连接，同步双方的初始序列号，确保数据传输的有序性和完整性；B错误，第一次握手客户端发送SYN报文，FIN报文用于断开连接；C错误，第二次握手服务器返回SYN+ACK报文，同时携带自身的序列号；D错误，第三次握手失败后，客户端会重传SYN报文，而非立即关闭连接。 2、以下关于UDP协议的特点，描述正确的是（ ） A. 提供可靠的数据传输，保证数据不丢失、不重复 B. 面向连接，传输前需建立连接 C. 开销小、传输效率高，适合实时语音、视频传输 D. 会对接收的数据进行排序，确保按序交付 【答案】C 【解析】UDP是无连接协议，核心特点是开销小、传输效率高，无需建立连接和确认机制，适合对实时性要求高但对可靠性要求较低的场景（如语音、视频通话）；A、B、D均是TCP协议的特点，UDP不保证可靠传输、不面向连接、不排序交付。 3、IPv4地址192.168.3.125/27的子网掩码是（ ） A. 255.255.255.0 B. 255.255.255.128 C. 255.255.255.192 D. 255.255.255.224 【答案】D 【解析】/27表示子网掩码前27位为1，二进制形式为11111111.11111111.11111111.11100000，转换为十进制即为255.255.255.224；该子网可划分8个子网，每个子网最多30台可用主机。 4、DNS协议的核心作用是（ ） A. 动态分配IP地址 B. 将域名解析为IP地址 C. 加密网络传输数据 D. 检测网络连通性 【答案】B 【解析】DNS（域名系统）的核心功能是域名与IP地址的映射转换，即把用户易记的域名（如www.baidu.com）解析为计算机可识别的IP地址；A是DHCP协议的功能；C是加密协议（如SSL/TLS）的功能；D是ping命令的功能。 5、网络安全中，以下属于防火墙基本功能的是（ ） A. 自动修复系统漏洞 B. 过滤非法网络流量，控制访问权限 C. 检测并阻断SQL注入攻击 D. 监控设备CPU利用率 【答案】B 【解析】防火墙的基本功能是基于预设规则过滤网络流量，控制内外网之间的访问权限（如允许特定IP、端口的访问，拒绝非法流量）；A错误，无法自动修复漏洞；C错误，防御SQL注入是WAF的功能；D错误，监控设备性能是SNMP的功能。 6、下列关于VLAN的描述，错误的是（ ） A. VLAN可隔离广播域，减少广播风暴的影响 B. 不同VLAN间的主机默认无法直接通信 C. 一个VLAN中的主机必须连接在同一台交换机上 D. VLAN可基于端口、MAC地址等方式划分 【答案】C 【解析】VLAN（虚拟局域网）的核心作用是隔离广播域，不同VLAN间默认无法通信，需三层设备转发；VLAN划分方式灵活，可基于端口、MAC地址、IP地址等；C错误，通过 trunk 链路，不同交换机上的端口可划分到同一个VLAN，主机无需连接在同一台交换机。 7、ARP协议的核心作用是（ ） A. 将IP地址转换为MAC地址 B. 将MAC地址转换为IP地址 C. 实现不同网络间的路由转发 D. 动态获取IP地址 【答案】A 【解析】ARP（地址解析协议）工作在数据链路层，核心功能是根据目标IP地址查询对应的MAC地址，建立IP与MAC的映射关系，保障二层数据帧的准确传输；B是RARP协议的功能；C是路由器的功能；D是DHCP协议的功能。 8、HTTP协议默认使用的端口号是（ ） A. 21 B. 22 C. 80 D. 443 【答案】C 【解析】HTTP（超文本传输协议）默认使用80端口；443端口是HTTPS（加密的HTTP）的默认端口；21端口是FTP协议的默认端口；22端口是SSH协议的默认端口。 9、ICMP协议的主要应用场景是（ ） A. 文件传输 B. 网络故障诊断 C. 远程登录 D. 电子邮件传输 【答案】B 【解析】ICMP（互联网控制消息协议）工作在网络层，核心作用是传递网络控制信息和差错报告，常见应用是网络故障诊断，如ping命令通过发送ICMP请求/响应报文测试网络连通性；A是FTP的功能；C是SSH/Telnet的功能；D是SMTP/POP3的功能。 10、DHCP协议分配IP地址的正确流程是（ ） A. 发现→请求→提供→确认 B. 发现→提供→请求→确认 C. 请求→发现→提供→确认 D. 提供→发现→请求→确认 【答案】B 【解析】DHCP分配IP地址的四步流程：1）客户端发送DHCP Discover（发现）报文，寻找DHCP服务器；2）服务器发送DHCP Offer（提供）报文，提供IP地址等配置信息；3）客户端发送DHCP Request（请求）报文，确认选择的IP地址；4）服务器发送DHCP ACK（确认）报文，完成地址分配。 11、交换机的工作原理是（ ） A. 基于IP地址转发数据 B. 基于MAC地址表转发数据，实现二层交换 C. 划分广播域，实现VLAN间通信 D. 连接不同网络，实现路由转发 【答案】B 【解析】交换机是二层设备，核心工作原理是学习接入端口的MAC地址，建立并维护MAC地址表，根据数据帧的目标MAC地址查找地址表，将数据转发到对应端口（单播），未知MAC地址则泛洪转发；A、C、D均是路由器的功能。 12、下列属于网络层协议的是（ ） A. TCP B. UDP C. IP D. Ethernet 【答案】C 【解析】网络层的核心协议是IP协议（IPv4、IPv6）；TCP和UDP属于传输层协议；Ethernet（以太网）属于数据链路层协议。 13、A类IPv4地址的默认子网掩码是（ ） A. 255.0.0.0 B. 255.255.0.0 C. 255.255.255.0 D. 255.255.255.255 【答案】A 【解析】A类IP地址的网络位为前8位，默认子网掩码为255.0.0.0，地址范围是1.0.0.0-126.255.255.255；B类地址默认子网掩码255.255.0.0；C类地址默认子网掩码255.255.255.0。 14、以下关于广播域和冲突域的描述，正确的是（ ） A. 交换机可隔离广播域 B. 路由器可隔离冲突域 C. 交换机不能隔离冲突域，集线器不能隔离冲突域 D. 路由器可隔离广播域，交换机可隔离冲突域 【答案】D 【解析】广播域是指广播报文能到达的范围，路由器可隔绝广播域（不转发广播报文），交换机无法隔绝广播域（默认转发广播报文）；冲突域是指可能发生数据冲突的范围，交换机的每个端口是一个独立冲突域（可隔绝冲突），集线器所有端口属于一个冲突域（无法隔绝冲突）。 15、Telnet协议的核心作用是（ ） A. 加密远程登录设备 B. 明文远程登录管理网络设备 C. 传输文件 D. 发送电子邮件 【答案】B 【解析】Telnet协议的核心功能是远程登录网络设备（如路由器、交换机）进行管理配置，其特点是明文传输数据，安全性较低；A是SSH协议的功能；C是FTP协议的功能；D是SMTP协议的功能。 16、子网划分中，192.168.5.0/26网段的可用主机数量是（ ） A. 30 B. 31 C. 62 D. 63 【答案】C 【解析】/26子网掩码的主机位为6位（32-26=6），可用主机数量=2⁶-2=62；减去的2个地址分别是网络地址（全0）和广播地址（全1），这两个地址不可分配给主机使用。 17、下列关于MAC地址的描述，正确的是（ ） A. MAC地址是32位的二进制地址 B. MAC地址由网络层协议分配 C. MAC地址全球唯一，固化在网络适配器中 D. 同一台设备的MAC地址可随时修改 【答案】C 【解析】MAC地址是48位二进制地址（6个字节），由厂商分配，全球唯一，固化在网卡等网络适配器中；A错误，32位是IP地址（IPv4）的长度；B错误，MAC地址是数据链路层地址，与网络层协议无关；D错误，MAC地址可通过软件临时修改，但默认是固定的。 18、VPN的核心作用是（ ） A. 加密网络传输数据 B. 在公共网络中构建虚拟专用网络，保障数据安全传输 C. 提高网络传输速率 D. 隔离广播域 【答案】B 【解析】VPN（虚拟专用网络）的核心作用是在公共网络（如互联网）中建立加密的虚拟专用链路，实现远程用户或分支机构与企业内部网络的安全连接，保障数据传输的机密性和完整性；A是VPN的实现方式之一，非核心作用；C、D与VPN无关。 19、使用ping命令测试网络连通性时，发送的报文类型是（ ） A. TCP报文 B. UDP报文 C. ICMP报文 D. ARP报文 【答案】C 【解析】ping命令基于ICMP协议工作，向目标主机发送ICMP Echo Request（回显请求）报文，若目标主机可达，则返回ICMP Echo Reply（回显响应）报文；通过是否收到响应报文判断网络连通性。 20、以下关于路由器的描述，正确的是（ ） A. 路由器工作在数据链路层 B. 路由器可实现同一网络内的主机通信 C. 路由器根据MAC地址转发数据 D. 路由器可连接不同网络，实现跨网段路由转发 【答案】D 【解析】路由器是三层设备，工作在网络层，核心功能是连接不同网络（如局域网和互联网、不同子网），根据路由表和目标IP地址转发数据，实现跨网段通信；A错误，工作在网络层；B错误，同一网络内主机通信无需路由器；C错误，根据IP地址转发，而非MAC地址。 二、 填空题（本题共10小题，每题2分，共20分） 1. TCP协议通过________机制确保数据的可靠传输，避免数据丢失或重复。 【答案】确认与重传 2. UDP协议是________连接的协议，开销小，适合实时性要求高的场景。 【答案】无 3. DNS协议的核心功能是将________解析为IP地址，方便用户访问网络资源。 【答案】域名 4. VLAN的核心作用是________广播域，减少广播风暴对网络的影响。 【答案】隔离 5. ARP协议用于将________地址转换为MAC地址，保障二层数据帧的准确传输。 【答案】IP 6. HTTPS协议默认使用的端口号是________。 【答案】443 7. DHCP协议分配IP地址的四步流程依次是：发现、________、请求、确认。 【答案】提供 8. 路由器工作在OSI参考模型的________层，核心功能是路由转发和网络互联。 【答案】网络 9. 子网划分中，网络地址的主机位全为________，广播地址的主机位全为1。 【答案】0 10. 防火墙的核心功能是根据预设________过滤网络流量，控制访问权限。 【答案】规则 三、 应用题（共20分） 某小型企业网络拓扑如下：核心设备为一台三层交换机SW1、一台路由器R1（连接外网）；网络分为两个VLAN：VLAN 10（办公区，192.168.10.0/24）、VLAN 20（服务器区，192.168.20.0/24）；部署一台DHCP服务器（192.168.20.5），为办公区主机自动分配IP地址；要求实现以下需求： 1） 办公区VLAN 10与服务器区VLAN 20可相互通信； 2） 办公区主机通过DHCP服务器获取IP地址等网络配置； 3） 办公区仅能访问服务器区的80（HTTP）端口，禁止访问其他端口； 4） 办公区主机可通过路由器R1访问外网（R1外网接口IP为202.100.4.1/30）。 请完成以下任务： (1) 简述实现VLAN 10与VLAN 20互通的配置思路；（4分） (2) 写出在三层交换机SW1上配置VLAN 10和VLAN 20 SVI接口的关键命令；（6分） (3) 写出实现办公区访问控制需求的ACL配置命令（在SW1上配置）；（6分） (4) 写出配置三层交换机SW1默认路由的命令，使办公区能访问外网。（4分） 【答案】 (1) VLAN互通配置思路：通过三层交换机的SVI接口实现VLAN间路由。在SW1上为VLAN 10和VLAN 20分别创建SVI接口，配置对应子网的网关IP地址并启用接口；三层交换机会自动学习两个VLAN的直连路由，实现VLAN 10与VLAN 20主机的互通。 (2) SW1配置VLAN 10和VLAN 20 SVI接口的关键命令： 1） 进入全局配置模式：SW1>enable → SW1#configure terminal 2） 创建VLAN 10并配置SVI接口： SW1(config)#vlan 10 → SW1(config-vlan)#exit SW1(config)#interface vlan 10 SW1(config-if)#ip address 192.168.10.1 255.255.255.0（配置VLAN 10网关） SW1(config-if)#no shutdown → SW1(config-if)#exit 3） 创建VLAN 20并配置SVI接口： SW1(config)#vlan 20 → SW1(config-vlan)#exit SW1(config)#interface vlan 20 SW1(config-if)#ip address 192.168.20.1 255.255.255.0（配置VLAN 20网关） SW1(config-if)#no shutdown → SW1(config-if)#exit (3) 办公区访问控制ACL配置命令（扩展ACL 101）： 1） 进入全局配置模式：SW1#configure terminal 2） 创建扩展ACL 101，允许办公区访问服务器区80端口，拒绝其他访问： SW1(config)#access-list 101 permit tcp 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 eq 80（允许HTTP访问） SW1(config)#access-list 101 deny ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255（拒绝其他访问） SW1(config)#access-list 101 permit ip any any（允许访问外网等其他通信） 3） 将ACL应用到VLAN 10 SVI接口出方向： SW1(config)#interface vlan 10 SW1(config-if)#ip access-group 101 out SW1(config-if)#exit (4) SW1默认路由配置命令（下一跳为R1与SW1连接的接口IP，假设为192.168.1.1）： 1） 进入全局配置模式：SW1#configure terminal 2） 配置默认路由：SW1(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1 3） 验证默认路由：SW1#show ip route（查看路由表，默认路由标记为S*） 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $