2026年网络工程（网络配置与调试）考题及答案.doc

2026年网络工程（网络配置与调试）考题及答案

（考试时间：90分钟 满分100分）
班级______ 姓名______

第I卷（选择题，共40分）
答题要求：本大题共20小题，每小题2分。在每小题给出的四个选项中，只有一项是符合题目要求的。

1. 以下哪种网络拓扑结构具有最高的可靠性？
A. 总线型
B. 星型
C. 环型
D. 网状型
2. 网络层的主要功能不包括以下哪项？
A. 路由选择
B. 拥塞控制
C. 差错控制
D. 数据加密
3. 以下哪个协议用于在网络中传输电子邮件？
A. SMTP
B. HTTP
C. FTP
D. TCP
4. 子网掩码的作用是？
A. 标识IP地址的网络部分
B. 标识IP地址的主机部分
C. 提高网络传输速度
D. 防止网络攻击
5. 以下哪种设备工作在数据链路层？
A. 路由器
B. 交换机
C. 集线器
D. 防火墙
6. 192.168.1.0/24这个网络地址的广播地址是？
A. 192.168.1.255
B. 192.168.1.0
C. 192.168.0.255
D. 192.168.255.255
7. 以下哪个是私有IP地址范围？
A. 10.0.0.0 - 10.255.255.255
B. 172.16.0.0 - 172.31.255.255
C. 192.168.1.0 - 192.168.255.255
D. 以上都是
8. 动态主机配置协议（DHCP）的作用是？
A. 分配IP地址
B. 解析域名
C. 提供网络安全
D. 传输文件
9. 以下哪种路由协议属于距离矢量路由协议？
A. OSPF
B. RIP
C. BGP
D. EIGRP
10. 网络中常用的端口号21对应的服务是？
A. FTP
B. Telnet
C. HTTP
D. SMTP
1-. D 2. D 3. A 4. A 5. B 6. A 7. D 8. A 9. B 10. A
11. 网络中常用的端口号23对应的服务是？
A. FTP
B. Telnet
C. HTTP
D. SMTP
12. 网络中常用的端口号80对应的服务是？
A. FTP
B. Telnet
C. HTTP
D. SMTP
13. 网络中常用的端口号443对应的服务是？
A. FTP
B. Telnet
C. HTTP
D. HTTPS
14. 以下哪种设备可以实现不同网络之间的互联？
A. 路由器
B. 交换机
C. 集线器
D. 中继器
15. 以下哪种网络攻击方式是通过伪造IP地址来进行的？
A. 端口扫描
B. 中间人攻击
C. DDoS攻击
D. IP欺骗
16. 以下哪种网络攻击方式是通过大量请求消耗服务器资源来进行的？
A. 端口扫描
B. 中间人攻击
C. DDoS攻击
D. IP欺骗
17. 以下哪种网络攻击方式是通过截获通信数据来进行的？
A. 端口扫描
B. 中间人攻击
C. DDoS攻击
D. IP欺骗
18. 以下哪种网络攻击方式是通过探测网络漏洞来进行的？
A. 端口扫描
B. 中间人攻击
C. DDoS攻击
D. IP欺骗
19. 以下哪种网络攻击方式是通过篡改网页内容来进行的？
A.Phishing攻击
B. 中间人攻击
C. SQL注入攻击
D. XSS攻击
20. 以下哪种网络攻击方式是通过利用数据库漏洞来进行的？
A. 端口扫描
B. 中间人攻击
C. DDoS攻击
D. SQL注入攻击
11. B 12. C 13. D 14. A 15. D 16. C 17. B 18. A 19. D 20. D

第II卷（非选择题，共60分）

（一）填空题（共10分）
答题要求：本大题共5小题，每小题2分。请在横线上填写正确答案。

1. 网络拓扑结构主要有总线型、星型、环型、______等。
2. TCP/IP协议栈分为网络接口层、网络层、______和应用层。
3. 常见的网络传输介质有双绞线、光纤、______等。
4. 网络设备中，______用于连接不同网段，实现网络层的功能。
5. 网络安全的主要威胁包括网络攻击、______和病毒感染等。

1. 网状型 2. 传输层 3. 同轴电缆 4. 路由器 5. 数据泄露

（二）简答题（共20分）
答题要求：简要回答以下问题，每题5分。

1. 简述OSI参考模型的七层结构及其主要功能。
2. 简述IP地址的分类及各类地址的范围。
3. 简述交换机的工作原理。
4. 简述网络安全防护的主要措施。

1. OSI参考模型七层结构及功能：物理层负责传输比特流；数据链路层负责将比特流封装成帧；网络层负责路由选择和分组转发；传输层负责提供端到端可靠或不可靠传输；会话层负责建立、维护和管理会话；表示层负责数据的表示和转换；应用层负责为用户提供应用程序接口等服务。
2. IP地址分类及范围：A类地址范围1.0.0.0 - 126.255.255.255；B类地址范围12..0.0 - 191.255.255.255；C类地址范围192.0.0.0 - 223.255.255.255；D类地址用于组播，范围224.0.0.0 - 239.255.255.255；E类地址保留，范围240.0.0.0 - 255.255.255.255。
3. 交换机工作原理：学习端口连接的MAC地址，构建MAC地址表；接收数据帧，根据目的MAC地址查找MAC地址表；如果找到目的端口，将数据帧转发到该端口；如果未找到，广播数据帧到除接收端口外的其他所有端口。
4. 网络安全防护措施：安装防火墙阻止非法访问；进行入侵检测和防范；设置访问控制策略；定期更新系统和软件补丁；对重要数据进行加密；加强用户认证和授权管理；建立应急响应机制等。

（三）综合题（共15分）
答题要求：根据题目要求，综合运用所学知识进行解答。

某公司有一个小型局域网，包括一台服务器和多台计算机。现需要对该网络进行配置，以实现计算机之间的通信和共享资源。请简要描述配置步骤。

首先配置服务器，设置静态IP地址，开启文件共享服务等。然后为每台计算机配置合适的IP地址，使其与服务器在同一网段。设置计算机的网关为服务器的IP地址。在计算机上安装网络驱动程序，确保网络连接正常。在服务器上创建用户账户和共享文件夹，设置相应权限。在计算机上通过网上邻居或资源管理器访问服务器共享资源，完成网络配置和资源共享。

（四）材料分析题（共10分）
答题要求：阅读以下材料，回答问题。

材料：在一个企业网络中，近期频繁出现网络拥塞现象，导致部分业务无法正常开展。经过网络管理员的排查，发现网络中存在大量的广播包和未知来源的流量。

问题：
1. 请分析可能导致网络拥塞的原因。
2. 针对这些原因，提出相应的解决措施。

1. 可能原因：大量广播包占用网络带宽；存在未知来源流量可能是遭受网络攻击，如DDoS攻击等导致异常流量。
2. 解决措施：对于广播包问题，可通过划分VLAN限制广播域范围；对于未知来源流量，部署入侵检测系统（IDS）或入侵防范系统（IPS）进行监测和防范，同时检查网络设备配置是否存在漏洞，及时更新补丁，加强网络安全防护。

（五）案例分析题（共5分）
答题要求：阅读以下案例，回答问题。

案例：某学校网络中心的一台交换机出现故障，导致部分教学楼的网络中断。网络管理员迅速赶到现场，经过检查发现是交换机的一个端口损坏。

问题：
1. 请分析该故障可能对学校网络造成的影响。
2. 针对该故障，网络管理员应采取什么措施来恢复网络？

1. 该故障导致部分教学楼网络中断，影响这些教学楼内师生的网络使用，如无法访问教学资源、无法进行网络教学活动、无法收发邮件等，可能影响教学秩序和信息化教学的开展。
2. 网络管理员应迅速更换损坏的端口模块，如果没有备用端口模块，可临时调整网络连接，将受影响区域的设备连接到其他可用端口，待采购新的端口模块后再进行更换，确保网络尽快恢复正常运行。