第105卷 计算机网络（四）《计算机网络》河北省（对口招生）《计算机类考纲百套卷》

编写说明：河北省对口招生《计算机类考纲百套卷》，依据《河北省2028年中等职业学校对口升学考试计算机类专业考试大纲》编写。本专辑涵盖四门课程，且每门课程均采用三阶递进式训练体系：基础层（具象化支架）拆解考点为微目标，紧扣考纲 “掌握”“理解” 要求编写考点训练卷；巩固层（关联性支架）强化知识交叉与场景关联，按考纲专题编专题训练卷；应用层（引导性支架）聚焦真题突破，结合知识模块与教材编写课程综合卷。 本试卷是第105卷为课程综合卷，按《计算机网络》范围和要求编写。具体内容为: 1. 网络基础知识；2.局域网技术；3.广域网技术；4.Internet相关知识；5.计算机网络安全与管理；6.综合布线 2027版河北省《计算机类考纲百套卷》 第105卷 《计算机网络》 计算机网络（四） 课程综合卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题（本大题共25小题，每题2分，共50分） 1.网络协议是计算机网络通信的基础。以下关于协议三要素的描述中，用于规定"数据和控制信息的结构和格式"的是（ ） A. 语法 B. 语义 C. 时序 D. 同步 【答案】A 【解析】语法（Syntax）规定了通信双方"如何讲"的问题，即数据和控制信息的结构、格式、编码等，在网络通信中表现为数据包的格式、字段的顺序等。 2.计算机网络中，数据通信功能是网络最基本的功能。关于数据通信功能，以下说法正确的是（ ） A. 只要两台电脑能互相发送文件，就说明网络的数据通信功能正常 B. 数据通信功能是指网络中所有信息的传递，包括语音、视频、文字等 C. 数据通信功能是最终目的 D. 只要安装了网络电缆，数据通信功能就一定能实现 【答案】B 【解析】数据通信功能确实涵盖了网络中所有形式的信息传递，包括文本、图像、音频、视频等各种数据。 3.小李使用智能手机的蓝牙功能连接无线耳机听音乐，这种短距离无线连接技术属于（ ） A. 局域网 B. 城域网 C. 广域网 D. 个人局域网 【答案】D 【解析】个人局域网是覆盖范围最小的网络类型，通常只有几米到十几米的覆盖范围，用于连接个人身边的设备。蓝牙技术是典型的个人局域网技术，它可以在手机、耳机、音箱、手表等个人设备之间建立短距离无线连接，实现数据传输和设备控制。 4.计算机网络是将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路和通信设备连接起来，在网络操作系统、网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。根据这个定义，下列不是计算机网络的必要条件的是（ ） A. 两台以上具有独立功能的计算机 B. 高速显卡 C. 通信设备与线路 D. 网络协议 【答案】B 【解析】计算机网络的定义包含了几个关键要素：地理位置不同、具有独立功能的多台计算机、通信线路和通信设备、网络操作系统和协议管理软件、资源共享和信息传递。 5.某网络管理员想要查看本地计算机的ARP缓存表，以确认IP地址与MAC地址的映射关系，应使用的命令是（ ）。 A. arp -a B. netstat -r C. route print D. nbtstat -n 【答案】A 【解析】arp -a 用于显示和修改地址解析协议（ARP）缓存中的条目。 6.在数据通信中，利用电话交换网与调制解调器进行数据传输的方法属于（ ） A．频带传输 B．宽带传输 C．基带传输 D．IP传输 【答案】A 【解析】调制解调器 Modem 将数字信号调制为模拟音频信号在电话线传输，属于频带传输。 7.相比于电路交换，分组交换的主要优点是（ ）。 A. 实时性更好，延迟更小 B. 线路利用率更高，支持不同速率终端通信 C. 不需要存储转发，直接传输 D. 建立连接的时间更短 【答案】B 【解析】分组交换采用统计时分复用，线路可以共享，线路利用率高，还能适配不同速率的终端通信。 8.某大学校园网由核心路由器、汇聚交换机、接入交换机、光纤以及大量的教师用电脑和学生用电脑组成。如果按照通信子网和资源子网的标准来划分，以下说法正确的是（ ） A. 核心路由器和交换机属于资源子网 B. 教师用电脑和学生用电脑属于通信子网 C. 光纤属于通信子网 D. 服务器属于通信子网 【答案】C 【解析】通信子网负责数据传输和通信功能，包括传输介质（光纤、双绞线等）、路由器、交换机等网络连接设备；资源子网负责数据处理和提供资源，包括服务器、客户机、打印机等终端设备及其软件资源。 9.下列关于BGP的描述，正确的是（ ）。 A. BGP是内部网关协议，用于在同一个自治系统内部交换路由信息 B. BGP基于链路状态算法，收敛速度极快 C. BGP是运行在不同自治系统之间的外部网关协议，主要功能是控制和选择路由 D. BGP使用组播方式发送路由更新报文 【答案】C 【解析】BGP 是运行在 不同自治系统（AS）之间 的外部网关协议（EGP），主要功能是实现 AS 间的路由可达性，并支持复杂的路由策略。 10.下列关于访问控制列表在广域网边缘路由器上应用的描述，错误的是（ ）。 A. 标准ACL通常只能根据源IP地址进行过滤 B. 扩展ACL可以根据源IP、目的IP、协议类型及端口号进行精细过滤 C. ACL规则默认隐含一条“拒绝所有”的规则在末尾 D. 在接口上应用ACL时，in方向是指数据从路由器接口发出流向外部网络 【答案】D 【解析】in是数据进入路由器接口，out才是从接口发出向外网。 11.为了方便用户，Internet 在IP地址的基础上提供了一种面向用户的字符型主机命名机制，叫作（ ） A. 域名系统 B.子网地址 C.网络地址 D.MAC 地址 【答案】A 【解析】域名系统 DNS 将数字 IP 转为字符域名，方便记忆访问。 12.某中职学校机房采用星型拓扑结构组网，若其中一台学生机的网卡发生故障，下列关于该网络状态的描述，正确的是（ ）。 A. 整个机房网络瘫痪，所有计算机无法通信 B. 只有该故障计算机无法上网，其他计算机通信不受影响 C. 与该故障计算机相邻的两台计算机无法通信 D. 网络会产生广播风暴，导致整体网速极慢 【答案】B 【解析】星型拓扑以中心交换机 / 集线器为核心，单点终端网卡故障仅影响自身，不会波及其他设备，其余电脑正常通信。 13.在OSI参考模型中，负责将比特流组装成“帧”，并进行物理地址寻址和差错检测的层次是（ ）。 A. 物理层 B. 数据链路层 C. 网络层 D. 传输层 【答案】B 【解析】数据链路层功能：成帧、MAC 寻址、差错校验、流量控制。 14.在NAT技术中，为了让互联网上的用户能够访问公司内部的Web服务器，通常需要配置（ ）。 A. 动态NAT B. NAPT C. 静态NAT D. NAT过载 【答案】C 【解析】外网访问内网服务器需静态 NAT / 端口映射，固定内外地址端口对应；动态 NAT、NAPT、NAT 过载只适合内网主动访问外网。 15.关于DNS递归查询和迭代查询的区别是 （ ） A. 递归查询由客户端负责最终结果，迭代查询返回参考结果 B. 递归查询由DNS服务器负责最终结果，迭代查询DNS服务器返回参考结果 C. 递归查询和迭代查询都由DNS服务器负责最终结果 D. 递归查询和迭代查询的区别是查询的速度不同 【答案】B 【解析】递归查询：DNS 服务器全程代查，直接返回最终结果。迭代查询：服务器只返回下级服务器地址，由请求方继续查询 16.TCP/IP 协议族中，网际网层含有四个重要的协议，分别为( )。 A. IP、ICMP、ARP、UDP B. TCP、ICMP，UDP、ARP C. UDP、IP、ICMP、RARP D. IP、ICMP、ARP、RARP 【答案】D 【解析】网际层（互联网层）四大协议：IP、ICMP、ARP、RARP。 17.某主机的IP地址为 192.168.1.100，子网掩码为 255.255.255.192，其所在网络的广播地址是（ ）。 A. 192.168.1.127 B. 192.168.1.63 C. 192.168.1.91 D. 192.168.1.255 【答案】A 【解析】子网掩码 255.255.255.192，块大小：256-192=64，IP：192.168.1.100 落在 64~127 网段，该网段广播地址 = 网段最后一个地址：192.168.1.127。 18.在CSMA/CD协议中，为了确保发送站点在传输时能检测到可能存在的冲突，数据帧的传输时延至少要等于信号传播时延的（ ）。 A. 1倍 B. 2倍 C. 4倍 D. 2.5倍 【答案】B 【解析】冲突检测要求传输时延 ≥ 2 倍传播时延（信号跑过去再跑回来），即以太网争用期 = 2 倍单程传播时延。 19.关于交换机的描述，下列叙述错误的是（ ） A. 交换机可以隔离冲突域 B. 交换机可以基于MAC地址进行数据转发 C. 交换机的所有端口默认处于同一个VLAN D. 交换机只能用于连接相同网络段的设备 【答案】D 【解析】交换机可跨网段搭配路由使用，并非只能连同网段设备。 20.关于MPLS，以下说法错误的是（ ）。 A. MPLS在网络层和数据链路层之间引入一个“标签交换”层，通过短而定长的标签来引导数据包转发，提高了转发效率。 B. MPLS网络中的核心设备LSR根据数据包携带的标签进行转发，而无需查找IP路由表，转发速度很快。 C. MPLS VPN利用MPLS技术在公共网络上构建虚拟私有网络，不同客户的VPN路由通过RD和RT等属性进行隔离和传播控制。 D. MPLS标签位于数据链路层帧头和IP包头之间，是一个4字节的字段。一个数据包只能携带一个MPLS标签。 【答案】D 【解析】数据包支持多层 MPLS 标签嵌套，并非只能携带一个标签。 21.HTTP和HTTPS的区别，下列说法错误的是（ ） A. HTTPS使用SSL/TLS加密，HTTP不加密 B. HTTPS默认端口443，HTTP默认端口80 C. HTTPS需要证书，HTTP不需要 D. HTTPS比HTTP快，因为加密提高了安全性同时提升了性能 【答案】D 【解析】HTTPS 加密会增加运算开销，速度比 HTTP 更慢，不会提升性能。 22.防火墙技术中，包过滤防火墙和状态检测防火墙的区别是（ ） A. 包过滤防火墙检查每个数据包的五元组 B. 状态检测防火墙维护连接状态表，只检查第一个数据包，后续数据包直接放行 C. 包过滤防火墙性能比状态检测防火墙好，因为检查更简单 D. 状态检测防火墙不能检测应用层数据 【答案】B 【解析】状态防火墙建立会话状态表，首包校验建会话，后续匹配状态直接放行。 23.某企业网络遭受DDoS攻击，下列选项中，（ ）是DDoS攻击的特点。 A. 利用TCP半开连接，消耗服务器CPU资源 B. 发送大量ICMP数据包，消耗服务器带宽 C. 发送大量SYN数据包，消耗服务器连接资源 D. 以上都是DDoS攻击的常见方式 【答案】D 【解析】SYN 洪水：大量 SYN 包耗尽服务器连接资源。ICMP 洪水：海量 ping 包挤占带宽。TCP 半开连接攻击均属于 DDoS 常见攻击类型 24.综合布线系统中，水平子系统的设计要求：从配线架到工作区信息插座的距离限制是（ ） A. 90米 B. 100米 C. 80米 D. 70米 【答案】A 【解析】水平子系统配线架到信息插座最长 90 米，加上两端跳线总长不超 100 米。 25.关于数字信封技术，下列叙述正确的是( )。 A.用公钥加密技术加密数据，用密钥加密技术加密对称密钥 B.数字信封技术主要是对发送方的身份进行验证 C.使用接收方的公钥加密会话密钥 D.使用发送方的私钥加密会话密钥 【答案】C 【解析】数字信封使用接收方的公钥加密会话密钥，这样只有接收方才能用其对应的私钥解密得到会话密钥，进而解密出数据，保证了数据的安全性。 二、判断题（本大题共15小题，每题2分，共30分） 26.点对点式网络是指数据从源节点到目的节点需要经过一个或多个中间节点，每条连接只直接连接两个节点，数据沿着路径逐跳转发，如广域网中的路由器之间的连接就是点对点的。（ ） 【答案】对 【解析】点对点式网络与广播式网络相对，其特征是：1）每条物理链路只连接两个节点；2）数据从源到目的地需要经过一个或多个中间节点的转发（逐跳传输）；3）只有目标节点会处理数据帧，其他节点忽略。 27.分组交换网中，数据报方式和虚电路方式的主要区别在于：数据报方式不需要建立连接，每个分组独立路由；虚电路方式需要建立逻辑连接，分组沿同一路径传输。（ ） 【答案】对 【解析】数据报（如IP协议）是无连接的，灵活但可能乱序；虚电路（如帧中继、ATM）是面向连接的，分组按序到达，适合实时通信。 28.在路由器上配置RIP协议时，network 命令后面跟的是直连网络的网络号，且RIP会自动将主类网络边界进行自动汇总。（ ） 【答案】对 【解析】RIPv1是有类路由协议，不支持VLSM，会在主类网络边界自动汇总。RIPv2才支持关闭自动汇总。 29.ADSL技术的下行速率通常高于上行速率，这符合普通家庭用户下载多、上传少的上网习惯。（ ） 【答案】对 【解析】ADSL 属于非对称数字用户线路，下行带宽远大于上行，贴合家用下载多、上传少的使用场景。 30.ICMP协议工作在网络层，ping 命令就是利用ICMP的回显请求和回显应答报文来测试网络连通性的。（ ） 【答案】对 【解析】ICMP（互联网控制报文协议）封装在IP包中，用于传递网络状态和控制信息，Ping是其最典型的应用。 31.IPv6协议不再支持广播，而是使用组播和任播来替代广播的功能。（ ） 【答案】对 【解析】IPv6 彻底取消广播地址，依靠组播实现原广播多数功能，新增任播用于就近服务访问。 32.DNS域名解析时，客户端首先查询的是根域名服务器。（ ） 【答案】错 【解析】客户端优先查询本地缓存→本地 DNS 服务器，并非直接访问根域名服务器。 33.在TCP连接释放过程中，主动关闭方在发送最后一个ACK后，会进入TIME_WAIT状态。（ ） 【答案】对 【解析】TCP 四次挥手，主动关闭方发完最后一次 ACK 后进入TIME_WAIT状态，等待足够时长确保对方收到报文，避免残留报文干扰后续连接。 34.在TCP/IP协议栈中，IP协议提供的是可靠的、面向连接的数据报传输服务。（ ） 【答案】错 【解析】IP协议提供的是不可靠、无连接的服务。可靠传输是由上层的TCP协议负责的。 35.集线器工作在物理层，它接收到的信号会向所有端口广播，因此集线器连接的所有设备处于同一个冲突域。（ ） 【答案】对 【解析】集线器是物理层设备，不具备寻址能力，采用广播方式发送数据，所有端口共享带宽，属于同一冲突域。 36.光纤通信利用光的全反射原理传输信号，因此光纤具有抗电磁干扰能力强、传输距离远的特点。（ ） 【答案】对 【解析】光纤传输的是光信号而非电信号，不受电磁干扰，且衰减极低，适合长距离传输。 37.在Windows命令提示符下，使用ping命令可以测试网络连通性，使用ipconfig /all命令可以查看本机的MAC地址。（ ） 【答案】对 【解析】ping 命令用于测试网络连通性，通过发送 ICMP 回显请求并等待应答来判断目标主机是否可达。ipconfig /all 命令会显示详细的网络适配器信息，包括 IP 地址、子网掩码、默认网关、DNS 服务器，以及物理地址 38.RIP是一种基于链路状态算法的动态路由协议，适合大型网络。（ ） 【答案】错 【解析】RIP是基于距离矢量算法的协议，最大跳数为15，收敛慢，只适合小型网络。OSPF才是基于链路状态的协议。 39.WPA3是最新的无线网络安全加密标准，相比WPA2，它增强了公共网络的安全性和防暴力破解能力。（ ） 【答案】对 【解析】WPA3 相较 WPA2 优化加密机制，强化防字典暴力破解，提升开放式、企业级无线 WiFi 安全防护能力。 40.综合布线中，双绞线的有效传输距离理论上是100米，如果超过100米，信号会衰减导致丢包，此时可以加装中继器或交换机。（ ） 【答案】对 【解析】五类、六类双绞线标准传输距离 **≤100 米 **，超距信号衰减失真；可加装中继器、交换机放大信号延长传输距离。 三、填空题（本大题共10个题，每题2分，共20分） 41.在OSI七层参考模型中，负责处理数据的语法与语义，实现数据压缩、解压缩以及数据加密与解密功能的层次是__________。 【答案】表示层 【解析】表示层（Presentation Layer）位于应用层和会话层之间，主要负责确保一个系统应用层发送的信息能被另一个系统的应用层读取，核心功能包括数据格式转换、数据加密/解密和压缩/解压缩。 42.以太网交换机在转发数据时，如果数据帧的目的MAC地址在MAC地址表中找不到对应的条目，交换机会采取__________的方式，将该数据帧从除接收端口以外的所有端口转发出去。 【答案】泛洪 【解析】当交换机收到未知单播帧、组播帧或广播帧时，为了保证数据能够到达目的地，会采取泛洪（Flood）操作。 43.在VLAN配置中，交换机端口主要有两种模式：用于连接终端设备的______模式，和用于交换机之间级联传输多个VLAN数据的______模式。 【答案】Access; Trunk 【解析】Access 接电脑终端，仅传单一 VLAN；Trunk 用于交换机互联，可携带多个 VLAN 标签转发。 44.IP地址 11011011，00001101，00000101，11101110用点分10进制表示可写为__________。 【答案】219.13.5.238 【解析】逐段将二进制转换为十进制。 45.计算机内传输的信号是__________，而公用电话系统的传输系统只能传输__________。 【答案】数字信号；模拟信号 【解析】计算机依靠高低电平表示 0、1 二进制数据，属于离散的数字信号。传统电话线传输连续变化的声波电信号，是连续波形的模拟信号。 46.按照实际的数据传送技术，交换网络又可分为电路交换网、_____和_____。 【答案】分组交换网； 报文交换网 【解析】按照实际的数据传送技术，交换网络又可分为电路交换网、分组交换网和报文交换网。 47.计算机网络协议中，支持在电子邮件中传输汉字信息的协议是_____ 。 【答案】MIME 【解析】MIME是支持在电子邮件中传输汉字等信息的关键协议。 48.根据组织模式划分因特网，军事部门域名为__________ 【答案】.mil 【解析】军事部门域名为 .mil。 49.在VLAN技术中，IEEE 802.1Q协议通过在以太网帧的源MAC地址和类型字段之间插入__________字节的标签来标识数据帧所属的VLAN。 【答案】4 【解析】802.1Q 标准插入4 字节VLAN 标签，用于划分标识 VLAN。 50.在综合布线系统中，建筑群子系统主要负责连接不同建筑物之间的网络设备，通常采用的传输介质是__________。 【答案】光缆（光纤） 【解析】在综合布线系统中，建筑群子系统（Campus Subsystem）主要负责连接不同建筑物之间的网络设备，通常采用的传输介质是 光缆（光纤）。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 编写说明：河北省对口招生《计算机类考纲百套卷》，依据《河北省2028年中等职业学校对口升学考试计算机类专业考试大纲》编写。本专辑涵盖四门课程，且每门课程均采用三阶递进式训练体系：基础层（具象化支架）拆解考点为微目标，紧扣考纲 “掌握”“理解” 要求编写考点训练卷；巩固层（关联性支架）强化知识交叉与场景关联，按考纲专题编专题训练卷；应用层（引导性支架）聚焦真题突破，结合知识模块与教材编写课程综合卷。 本试卷是第105卷为课程综合卷，按《计算机网络》范围和要求编写。具体内容为: 1. 网络基础知识；2.局域网技术；3.广域网技术；4.Internet相关知识；5.计算机网络安全与管理；6.综合布线 2027版河北省《计算机类考纲百套卷》 第105卷 《计算机网络》 计算机网络（四） 课程综合卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题（本大题共25小题，每题2分，共50分） 1.网络协议是计算机网络通信的基础。以下关于协议三要素的描述中，用于规定"数据和控制信息的结构和格式"的是（ ） A. 语法 B. 语义 C. 时序 D. 同步 2.计算机网络中，数据通信功能是网络最基本的功能。关于数据通信功能，以下说法正确的是（ ） A. 只要两台电脑能互相发送文件，就说明网络的数据通信功能正常 B. 数据通信功能是指网络中所有信息的传递，包括语音、视频、文字等 C. 数据通信功能是最终目的 D. 只要安装了网络电缆，数据通信功能就一定能实现 3.小李使用智能手机的蓝牙功能连接无线耳机听音乐，这种短距离无线连接技术属于（ ） A. 局域网 B. 城域网 C. 广域网 D. 个人局域网 4.计算机网络是将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路和通信设备连接起来，在网络操作系统、网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。根据这个定义，下列不是计算机网络的必要条件的是（ ） A. 两台以上具有独立功能的计算机 B. 高速显卡 C. 通信设备与线路 D. 网络协议 5.某网络管理员想要查看本地计算机的ARP缓存表，以确认IP地址与MAC地址的映射关系，应使用的命令是（ ）。 A. arp -a B. netstat -r C. route print D. nbtstat -n 6.在数据通信中，利用电话交换网与调制解调器进行数据传输的方法属于（ ） A．频带传输 B．宽带传输 C．基带传输 D．IP传输 7.相比于电路交换，分组交换的主要优点是（ ）。 A. 实时性更好，延迟更小 B. 线路利用率更高，支持不同速率终端通信 C. 不需要存储转发，直接传输 D. 建立连接的时间更短 8.某大学校园网由核心路由器、汇聚交换机、接入交换机、光纤以及大量的教师用电脑和学生用电脑组成。如果按照通信子网和资源子网的标准来划分，以下说法正确的是（ ） A. 核心路由器和交换机属于资源子网 B. 教师用电脑和学生用电脑属于通信子网 C. 光纤属于通信子网 D. 服务器属于通信子网 9.下列关于BGP的描述，正确的是（ ）。 A. BGP是内部网关协议，用于在同一个自治系统内部交换路由信息 B. BGP基于链路状态算法，收敛速度极快 C. BGP是运行在不同自治系统之间的外部网关协议，主要功能是控制和选择路由 D. BGP使用组播方式发送路由更新报文 10.下列关于访问控制列表在广域网边缘路由器上应用的描述，错误的是（ ）。 A. 标准ACL通常只能根据源IP地址进行过滤 B. 扩展ACL可以根据源IP、目的IP、协议类型及端口号进行精细过滤 C. ACL规则默认隐含一条“拒绝所有”的规则在末尾 D. 在接口上应用ACL时，in方向是指数据从路由器接口发出流向外部网络 11.为了方便用户，Internet 在IP地址的基础上提供了一种面向用户的字符型主机命名机制，叫作（ ） A. 域名系统 B.子网地址 C.网络地址 D.MAC 地址 12.某中职学校机房采用星型拓扑结构组网，若其中一台学生机的网卡发生故障，下列关于该网络状态的描述，正确的是（ ）。 A. 整个机房网络瘫痪，所有计算机无法通信 B. 只有该故障计算机无法上网，其他计算机通信不受影响 C. 与该故障计算机相邻的两台计算机无法通信 D. 网络会产生广播风暴，导致整体网速极慢 13.在OSI参考模型中，负责将比特流组装成“帧”，并进行物理地址寻址和差错检测的层次是（ ）。 A. 物理层 B. 数据链路层 C. 网络层 D. 传输层 14.在NAT技术中，为了让互联网上的用户能够访问公司内部的Web服务器，通常需要配置（ ）。 A. 动态NAT B. NAPT C. 静态NAT D. NAT过载 15.关于DNS递归查询和迭代查询的区别是 （ ） A. 递归查询由客户端负责最终结果，迭代查询返回参考结果 B. 递归查询由DNS服务器负责最终结果，迭代查询DNS服务器返回参考结果 C. 递归查询和迭代查询都由DNS服务器负责最终结果 D. 递归查询和迭代查询的区别是查询的速度不同 16.TCP/IP 协议族中，网际网层含有四个重要的协议，分别为( )。 A. IP、ICMP、ARP、UDP B. TCP、ICMP，UDP、ARP C. UDP、IP、ICMP、RARP D. IP、ICMP、ARP、RARP 17.某主机的IP地址为 192.168.1.100，子网掩码为 255.255.255.192，其所在网络的广播地址是（ ）。 A. 192.168.1.127 B. 192.168.1.63 C. 192.168.1.91 D. 192.168.1.255 18.在CSMA/CD协议中，为了确保发送站点在传输时能检测到可能存在的冲突，数据帧的传输时延至少要等于信号传播时延的（ ）。 A. 1倍 B. 2倍 C. 4倍 D. 2.5倍 19.关于交换机的描述，下列叙述错误的是（ ） A. 交换机可以隔离冲突域 B. 交换机可以基于MAC地址进行数据转发 C. 交换机的所有端口默认处于同一个VLAN D. 交换机只能用于连接相同网络段的设备 20.关于MPLS，以下说法错误的是（ ）。 A. MPLS在网络层和数据链路层之间引入一个“标签交换”层，通过短而定长的标签来引导数据包转发，提高了转发效率。 B. MPLS网络中的核心设备LSR根据数据包携带的标签进行转发，而无需查找IP路由表，转发速度很快。 C. MPLS VPN利用MPLS技术在公共网络上构建虚拟私有网络，不同客户的VPN路由通过RD和RT等属性进行隔离和传播控制。 D. MPLS标签位于数据链路层帧头和IP包头之间，是一个4字节的字段。一个数据包只能携带一个MPLS标签。 21.HTTP和HTTPS的区别，下列说法错误的是（ ） A. HTTPS使用SSL/TLS加密，HTTP不加密 B. HTTPS默认端口443，HTTP默认端口80 C. HTTPS需要证书，HTTP不需要 D. HTTPS比HTTP快，因为加密提高了安全性同时提升了性能 22.防火墙技术中，包过滤防火墙和状态检测防火墙的区别是（ ） A. 包过滤防火墙检查每个数据包的五元组 B. 状态检测防火墙维护连接状态表，只检查第一个数据包，后续数据包直接放行 C. 包过滤防火墙性能比状态检测防火墙好，因为检查更简单 D. 状态检测防火墙不能检测应用层数据 23.某企业网络遭受DDoS攻击，下列选项中，（ ）是DDoS攻击的特点。 A. 利用TCP半开连接，消耗服务器CPU资源 B. 发送大量ICMP数据包，消耗服务器带宽 C. 发送大量SYN数据包，消耗服务器连接资源 D. 以上都是DDoS攻击的常见方式 24.综合布线系统中，水平子系统的设计要求：从配线架到工作区信息插座的距离限制是（ ） A. 90米 B. 100米 C. 80米 D. 70米 25.关于数字信封技术，下列叙述正确的是( )。 A.用公钥加密技术加密数据，用密钥加密技术加密对称密钥 B.数字信封技术主要是对发送方的身份进行验证 C.使用接收方的公钥加密会话密钥 D.使用发送方的私钥加密会话密钥 二、判断题（本大题共15小题，每题2分，共30分） 26.点对点式网络是指数据从源节点到目的节点需要经过一个或多个中间节点，每条连接只直接连接两个节点，数据沿着路径逐跳转发，如广域网中的路由器之间的连接就是点对点的。（ ） 27.分组交换网中，数据报方式和虚电路方式的主要区别在于：数据报方式不需要建立连接，每个分组独立路由；虚电路方式需要建立逻辑连接，分组沿同一路径传输。（ ） 28.在路由器上配置RIP协议时，network 命令后面跟的是直连网络的网络号，且RIP会自动将主类网络边界进行自动汇总。（ ） 29.ADSL技术的下行速率通常高于上行速率，这符合普通家庭用户下载多、上传少的上网习惯。（ ） 30.ICMP协议工作在网络层，ping 命令就是利用ICMP的回显请求和回显应答报文来测试网络连通性的。（ ） 31.IPv6协议不再支持广播，而是使用组播和任播来替代广播的功能。（ ） 32.DNS域名解析时，客户端首先查询的是根域名服务器。（ ） 33.在TCP连接释放过程中，主动关闭方在发送最后一个ACK后，会进入TIME_WAIT状态。（ ） 34.在TCP/IP协议栈中，IP协议提供的是可靠的、面向连接的数据报传输服务。（ ） 35.集线器（Hub）工作在物理层，它接收到的信号会向所有端口广播，因此集线器连接的所有设备处于同一个冲突域。（ ） 36.光纤通信利用光的全反射原理传输信号，因此光纤具有抗电磁干扰能力强、传输距离远的特点。（ ） 37.在Windows命令提示符下，使用ping命令可以测试网络连通性，使用ipconfig /all命令可以查看本机的MAC地址。（ ） 38.RIP是一种基于链路状态算法的动态路由协议，适合大型网络。（ ） 39.WPA3是最新的无线网络安全加密标准，相比WPA2，它增强了公共网络的安全性和防暴力破解能力。（ ） 40.综合布线中，双绞线的有效传输距离理论上是100米，如果超过100米，信号会衰减导致丢包，此时可以加装中继器或交换机。（ ） 三、填空题（本大题共10个题，每题2分，共20分） 41.在OSI七层参考模型中，负责处理数据的语法与语义，实现数据压缩、解压缩以及数据加密与解密功能的层次是__________。 42.以太网交换机在转发数据时，如果数据帧的目的MAC地址在MAC地址表中找不到对应的条目，交换机会采取__________的方式，将该数据帧从除接收端口以外的所有端口转发出去。 43.在VLAN配置中，交换机端口主要有两种模式：用于连接终端设备的______模式，和用于交换机之间级联传输多个VLAN数据的______模式。 44.IP地址 11011011，00001101，00000101，11101110用点分10进制表示可写为__________。 45.计算机内传输的信号是__________，而公用电话系统的传输系统只能传输__________。 46.按照实际的数据传送技术，交换网络又可分为电路交换网、_____和_____。 47.计算机网络协议中，支持在电子邮件中传输汉字信息的协议是_____ 。 48.根据组织模式划分因特网，军事部门域名为__________ 49.在VLAN技术中，IEEE 802.1Q协议通过在以太网帧的源MAC地址和类型字段之间插入__________字节的标签来标识数据帧所属的VLAN。 50.在综合布线系统中，建筑群子系统主要负责连接不同建筑物之间的网络设备，通常采用的传输介质是__________。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $