2025年学历类自考专业(计算机网络)计算机网络原理-计算机网络原理参考题库含答案解析

2025年学历类自考专业(计算机网络)计算机网络原理-计算机网络原理参考题库含答案解析一、单选题（共35题）1.在OSI参考模型中，负责在两个相邻结点间的线路上无差错地传送以帧为单位的数据的层次是？【选项】A.物理层B.数据链路层C.网络层D.传输层【参考答案】B【解析】数据链路层的主要功能是保证相邻结点间帧的无差错传输，包括组帧、差错控制、流量控制等。物理层仅关注比特流的传输（A错误），网络层负责路由选择（C错误），传输层实现端到端通信（D错误）。2.TCP协议与UDP协议的主要区别在于？【选项】A.TCP是面向连接的，UDP是无连接的B.TCP仅支持单播，UDP支持多播C.TCP首部长度固定，UDP首部可变D.TCP传输速度更快，UDP可靠性更高【参考答案】A【解析】TCP通过三次握手建立连接，保证可靠传输；UDP无需连接直接发送数据（A正确）。UDP支持多播，但TCP也支持单播（B错误）。TCP首部20字节起且可变（含选项），UDP首部固定8字节（C错误）。UDP传输速度更快但可靠性低（D错误）。3.IPv4地址/24的子网掩码是？【选项】A.B.C.D.28【参考答案】A【解析】/24表示前24位为网络号，子网掩码为连续的24个1（即11111111.11111111.11111111.00000000），转换为十进制即（A正确）。为/16（B错误），为/8（C错误），28为/25（D错误）。4.ARP协议的主要功能是？【选项】A.将域名解析为IP地址B.将IP地址解析为MAC地址C.防止网络环路D.动态分配IP地址【参考答案】B【解析】ARP协议通过广播查询目标IP对应的MAC地址（B正确）。域名解析由DNS完成（A错误），防环路由生成树协议实现（C错误），动态分配IP由DHCP完成（D错误）。5.HTTP协议的默认端口号是？【选项】A.21B.80C.443D.8080【参考答案】B【解析】HTTP默认端口为80（B正确）。21是FTP控制端口（A错误），443是HTTPS端口（C错误），8080为HTTP备用端口（D错误）。6.以下哪种设备工作在网络层？【选项】A.集线器B.交换机C.路由器D.中继器【参考答案】C【解析】路由器基于IP地址进行路由选择，属网络层设备（C正确）。集线器和中继器工作于物理层（A、D错误），交换机通常工作于数据链路层（B错误）。7.TCP的流量控制主要通过哪种机制实现？【选项】A.超时重传B.滑动窗口C.拥塞避免D.三次握手【参考答案】B【解析】TCP通过滑动窗口动态调整发送速率以匹配接收方处理能力（B正确）。超时重传用于可靠性（A错误），拥塞避免控制网络拥塞（C错误），三次握手用于建立连接（D错误）。8.ICMP协议封装在哪个协议的数据部分传输？【选项】A.TCPB.UDPC.IPD.ARP【参考答案】C【解析】ICMP报文作为IP数据报的有效载荷，封装在IP分组中（C正确）。TCP/UDP为传输层协议（A、B错误），ARP工作于链路层（D错误）。9.下列不属于网络安全攻击类型的是？【选项】A.拒绝服务攻击B.中间人攻击C.循环冗余校验D.钓鱼攻击【参考答案】C【解析】循环冗余校验（CRC）是差错检测技术，非攻击手段（C为答案）。拒绝服务攻击（A）、中间人攻击（B）和钓鱼攻击（D）均为典型网络攻击。10.IEEE802.11标准针对的是？【选项】A.以太网B.无线局域网C.广域网D.令牌环网【参考答案】B【解析】IEEE802.11系列标准定义了无线局域网（WLAN）技术（B正确）。以太网对应802.3（A错误），广域网无统一物理层标准（C错误），令牌环网为802.5（D错误）。11.在OSI参考模型中，物理层传输的基本单位是（）。A.帧B.比特流C.数据段D.数据包【选项】A.帧B.比特流C.数据段D.数据包【参考答案】B【解析】1.OSI参考模型物理层负责通过物理媒介传输原始比特流，节点间的二进制位传输是物理层核心功能。2.数据帧是数据链路层的传输单位，数据段是传输层的单位，数据包是网络层的单位，均与物理层无关。12.TCP协议中，以下哪个标志位用于建立连接时同步序列号？A.ACKB.SYNC.FIND.RST【选项】A.ACKB.SYNC.FIND.RST【参考答案】B【解析】1.SYN（同步序列号）标志位在TCP三次握手中用于发起连接请求，同步双方初始序列号。2.ACK表示确认应答，FIN用于断开连接，RST用于强制终止异常连接，均不直接参与序列号同步。13.IPv4地址中，私有地址范围不包括以下哪一项？A./8B./12C./16D./16【选项】A./8B./12C./16D./16【参考答案】D【解析】1.私有IP地址范围包括/8、/12、/16，用于局域网内部通信。2./16是APIPA（自动私有IP地址），仅在DHCP失效时临时分配，不属于私有地址范围。14.下列网络拓扑结构中，容错性最差的是（）。A.总线型B.星型C.环型D.网状型【选项】A.总线型B.星型C.环型D.网状型【参考答案】A【解析】1.总线型拓扑依赖单一主干线缆，若总线故障则全网瘫痪，容错性最低。2.星型依赖中心节点但故障点单一，环型和网状型具有冗余路径，容错性更高。15.HTTP协议默认使用的端口号是（）。A.21B.23C.80D.443【选项】A.21B.23C.80D.443【参考答案】C【解析】1.HTTP协议默认端口号为80，用于网页明文传输。2.21为FTP控制端口，23为Telnet端口，443为HTTPS加密传输端口。16.某子网掩码为24，其可分配的主机地址数量为（）。A.6B.14C.30D.62【选项】A.6B.14C.30D.62【参考答案】C【解析】1.子网掩码24化为二进制为27位掩码（224=11100000），剩余主机位5位。2.主机数=2^5-2=30（去除全0网络地址和全1广播地址）。17.以下协议中，基于UDP实现的是（）。A.FTPB.SMTPC.DNSD.Telnet【选项】A.FTPB.SMTPC.DNSD.Telnet【参考答案】C【解析】1.DNS主用UDP端口53实现域名解析，适用于快速、无连接的查询场景。2.FTP（TCP21/20）、SMTP（TCP25）、Telnet（TCP23）均为基于TCP的应用层协议。18.在RIP协议中，路由更新最大跳数限制是（）。A.15B.16C.32D.64【选项】A.15B.16C.32D.64【参考答案】A【解析】1.RIP协议通过跳数度量路径，最大有效跳数为15，跳数16表示网络不可达。2.此设计用于防止路由环路，但限制了网络规模，属于RIP的固有缺陷。19.IEEE802.11标准中，支持5GHz频段的是（）。A.802.11aB.802.11bC.802.11gD.802.11n【选项】A.802.11aB.802.11bC.802.11gD.802.11n【参考答案】A【解析】1.802.11a使用5GHz频段，速率最高54Mbps，抗干扰性强但覆盖范围小。2.802.11b/g使用2.4GHz频段，802.11n支持双频但5GHz非其独有特性。20.若某数据链路层协议采用CRC校验，生成多项式为G(x)=x^4+x+1，则校验码长度为（）。A.3位B.4位C.5位D.16位【选项】A.3位B.4位C.5位D.16位【参考答案】B【解析】1.CRC校验码长度由生成多项式最高次幂决定。G(x)=x^4+x+1为4次多项式，故校验码长度为4位。2.计算时在原始数据后补4个0，再进行模2除运算得余数作为校验码。21.在OSI参考模型中，负责在两个相邻节点间无差错地传送以帧为单位的数据的层次是（

）。【选项】A.物理层B.数据链路层C.网络层D.传输层【参考答案】B【解析】数据链路层主要负责相邻节点间的数据传输和帧同步，通过差错控制、流量控制等技术确保数据的无差错传输。物理层仅关注比特流的传输，网络层处理端到端的路由选择，而传输层提供进程间的通信服务，因此B正确。22.TCP协议中，通过（

）机制保证数据的可靠传输。【选项】A.三次握手建立连接B.滑动窗口流量控制C.校验和与超时重传D.以上所有【参考答案】D【解析】TCP通过三次握手建立连接（A）、滑动窗口实现流量控制（B）、校验和检测数据错误并配合超时重传机制（C）共同保障可靠性，因此D正确。23.IPv4地址/25的子网掩码为28时，该子网可分配的有效主机地址数量是（

）。【选项】A.128B.126C.64D.62【参考答案】B【解析】子网掩码28对应CIDR表示/25，主机位占7位（32-25），可分配主机数为2⁷-2=126（减去网络地址和广播地址），因此B正确。24.HTTP协议中，状态码“404NotFound”表示（

）。【选项】A.服务器内部错误B.请求资源未找到C.客户端请求语法错误D.需要身份验证【参考答案】B【解析】HTTP状态码404表示客户端请求的资源在服务器上不存在（B）。500为服务器内部错误（A），400为请求语法错误（C），401需身份验证（D）。25.以下属于IPv6地址特点的是（

）。【选项】A.32位地址长度B.使用ARP协议解析MAC地址C.支持即插即用自动配置D.以十进制点分形式表示【参考答案】C【解析】IPv6地址长度为128位（A错误），使用NDP而非ARP（B错误），支持无状态地址自动配置（C正确），并以十六进制冒号分隔表示（D错误）。26.某网络遭受大量伪造源IP地址的SYN请求攻击，导致服务器资源耗尽无法响应正常请求。这种攻击类型是（

）。【选项】A.中间人攻击B.DDoS攻击C.病毒攻击D.ARP欺骗【参考答案】B【解析】DDoS（分布式拒绝服务）攻击通过伪造大量请求耗尽目标资源，符合题干描述。中间人攻击（A）和ARP欺骗（D）侧重窃听或篡改数据，病毒攻击（C）指恶意程序感染系统。27.DNS域名解析过程中，客户端直接向根域名服务器发起查询的方式称为（

）。【选项】A.递归查询B.迭代查询C.转发查询D.反向查询【参考答案】B【解析】迭代查询指DNS服务器直接返回下一级服务器地址供客户端继续查询。递归查询（A）由服务器代客户端完成全部查询，反向查询（D）用于IP到域名的解析。28.在总线型拓扑结构中，所有设备连接到一条共享通信介质上。其主要缺点是（

）。【选项】A.扩展性差B.故障定位困难C.单点故障导致全网瘫痪D.线路成本高【参考答案】C【解析】总线型拓扑中通信介质是单点，一旦介质故障则全网瘫痪（C正确）。星型拓扑线路成本高（D），环型故障定位难（B），但总线型扩展相对容易（A错误）。29.符合1000BASE-T标准传输介质使用（

）。【选项】A.单模光纤B.双绞线C.同轴电缆D.多模光纤【参考答案】B【解析】1000BASE-T采用超五类及以上双绞线传输千兆以太网信号（B正确）。1000BASE-LX使用光纤（A/D），1000BASE-CX使用同轴电缆（C）但未普及。30.数据链路层通过（

）实现流量控制功能。【选项】A.CRC校验B.确认重传机制C.滑动窗口协议D.帧序号管理【参考答案】C【解析】滑动窗口协议（C）通过调整窗口大小控制发送速率，避免接收方过载。CRC校验（A）用于差错检测，确认重传（B）确保可靠性，帧序号（D）用于帧排序而非流量控制。31.在OSI参考模型中，负责为端到端连接提供可靠数据传输服务的是（）。A.物理层B.数据链路层C.网络层D.传输层【选项】A.物理层B.数据链路层C.网络层D.传输层【参考答案】D【解析】传输层（TransportLayer）负责端到端的可靠数据传输，通过流量控制、差错控制和拥塞控制机制（如TCP协议）实现。物理层处理比特流传输，数据链路层负责相邻节点间的帧传输，网络层处理路由选择和分组转发。32.以下协议中属于数据链路层的是（）。A.IPB.HTTPC.802.11D.SMTP【选项】A.IPB.HTTPC.802.11D.SMTP【参考答案】C【解析】802.11是无线局域网的MAC层协议，属于数据链路层标准。IP是网络层协议，HTTP和SMTP是应用层协议。33.若某网络的地址为/24，使用CIDR技术聚合4个子网后，其网络前缀长度应为（）。A./22B./23C./24D./25【选项】A./22B./23C./24D./25【参考答案】A【解析】原网络/24的子网掩码为24位。聚合4个子网（2²=4）需借用2位主机位，故前缀长度为24-2=22位，即/22。34.HTTP协议的无状态特性是指（）。A.不保存客户端身份信息B.不支持持久连接C.无法恢复中断的传输D.每次请求独立处理【选项】A.不保存客户端身份信息B.不支持持久连接C.无法恢复中断的传输D.每次请求独立处理【参考答案】D【解析】HTTP无状态指服务器不记录之前的请求信息，每次请求独立处理。但可通过Cookie等技术实现会话状态管理，与连接方式无关。35.RIP协议使用哪种算法计算最优路径？（）A.Dijkstra算法B.链路状态算法C.距离向量算法D.洪泛算法【选项】A.Dijkstra算法B.链路状态算法C.距离向量算法D.洪泛算法【参考答案】C【解析】RIP（RoutingInformationProtocol）属于距离向量协议，通过跳数衡量路径成本。OSPF使用链路状态算法和Dijkstra最短路径算法。二、多选题（共35题）1.1.在TCP/IP参考模型中，下列哪些协议属于应用层协议？（）A.HTTPB.UDPC.ICMPD.FTPE.ARP【选项】A.HTTPB.UDPC.ICMPD.FTPE.ARP【参考答案】AD【解析】①HTTP（超文本传输协议）用于Web应用，是典型的应用层协议；②FTP（文件传输协议）用于文件传输，属于应用层协议；③UDP是传输层协议，ICMP是网络层协议，ARP是数据链路层协议，均不属于应用层。2.2.下列关于TCP协议特点的描述，正确的有（）。A.提供可靠的数据传输服务B.支持多播通信C.采用流量控制机制D.数据传输前需建立连接E.首部固定长度为20字节【选项】A.提供可靠的数据传输服务B.支持多播通信C.采用流量控制机制D.数据传输前需建立连接E.首部固定长度为20字节【参考答案】ACD【解析】①TCP通过确认重传机制保证可靠性（A正确）；②TCP通过滑动窗口实现流量控制（C正确）；③需三次握手建立连接（D正确）；④TCP不支持多播（B错误）；其首部长度可变，最小20字节（E错误）。3.3.以下是TCP拥塞控制算法的有（）。A.慢启动B.拥塞避免C.快恢复D.CSMA/CDE.选择重传【选项】A.慢启动B.拥塞避免C.快恢复D.CSMA/CDE.选择重传【参考答案】ABC【解析】①慢启动、拥塞避免、快恢复均为TCP拥塞控制核心算法（A、B、C正确）；②CSMA/CD是以太网介质访问控制协议（D错误）；③选择重传是滑动窗口机制的扩展，与拥塞控制无关（E错误）。4.4.DNS系统中包含的资源记录类型包括（）。A.A记录B.MX记录C.PTR记录D.DHCP记录E.SNMP记录【选项】A.A记录B.MX记录C.PTR记录D.DHCP记录E.SNMP记录【参考答案】ABC【解析】①A记录存储域名对应的IPv4地址；②MX记录定义邮件服务器地址；③PTR记录用于反向域名解析（IP→域名）；④DHCP为动态主机配置协议，SNMP为网络管理协议，均非DNS资源记录类型（D、E错误）。5.5.下列属于ARP攻击特征的是（）。A.伪造ARP响应报文B.劫持目标主机的MAC地址C.修改网关IP与MAC映射D.发送ICMP重定向报文E.导致局域网内DoS攻击【选项】A.伪造ARP响应报文B.劫持目标主机的MAC地址C.修改网关IP与MAC映射D.发送ICMP重定向报文E.导致局域网内DoS攻击【参考答案】ABCE【解析】①ARP攻击本质是伪造响应（A正确），通过篡改MAC映射（B、C正确）实现中间人攻击或断网（E正确）；②ICMP重定向与路由欺骗相关，非ARP攻击手段（D错误）。6.6.物理层协议的主要标准包括（）。A.RS-232B.V.24C.IEEE802.3D.HTTPE.CRC【选项】A.RS-232B.V.24C.IEEE802.3D.HTTPE.CRC【参考答案】AB【解析】①RS-232与V.24均为物理层接口标准（A、B正确）；②IEEE802.3是以太网数据链路层协议（C错误）；③HTTP为应用层协议（D错误）；CRC是差错校验技术（E错误）。7.7.某IP地址为30/28，下列说法正确的有（）。A.子网地址为28B.广播地址为43C.可用主机地址范围是129~142D.该子网最多支持14台主机E.子网掩码为40【选项】A.子网地址为28B.广播地址为43C.可用主机地址范围是129~142D.该子网最多支持14台主机E.子网掩码为40【参考答案】ABDE【解析】①/28掩码为40（E正确）；②子网地址：28（A正确）；③广播地址：43（B正确）；④可用地址范围129~142（C错误，未排除网络地址128和广播地址143）；⑤主机数：2⁴-2=14（D正确）。8.8.下列HTTP状态码与描述匹配正确的是（）。A.200-请求成功B.404-服务器内部错误C.302-临时重定向D.500-服务不可用E.503-未找到资源【选项】A.200-请求成功B.404-服务器内部错误C.302-临时重定向D.500-服务不可用E.503-未找到资源【参考答案】AC【解析】①200表示成功（A正确）；②302用于重定向（C正确）；③404表示未找到资源（B错误）；500为服务器内部错误（D错误）；503为服务不可用（E错误）。9.9.以下关于VLAN的描述正确的有（）。A.隔离广播域B.基于MAC地址划分C.需通过路由器互联不同VLAND.默认所有端口属于VLAN1E.可基于端口、协议或子网划分【选项】A.隔离广播域B.基于MAC地址划分C.需通过路由器互联不同VLAND.默认所有端口属于VLAN1E.可基于端口、协议或子网划分【参考答案】ACDE【解析】①VLAN隔离广播域（A正确）；②需三层设备（如路由器）跨VLAN通信（C正确）；③默认VLAN为1（D正确）；④支持多种划分方式（E正确）；MAC地址仅为可选划分依据（B片面，非唯一方式）。10.10.数字签名技术可实现的功能包括（）。A.数据完整性验证B.身份认证C.数据加密D.防止抵赖E.流量控制【选项】A.数据完整性验证B.身份认证C.数据加密D.防止抵赖E.流量控制【参考答案】ABD【解析】①数字签名通过哈希和私钥加密验证完整性（A正确）及签名者身份（B正确）；②签名提供不可否认性（D正确）；③数字签名本身不加密数据（C错误）；流量控制属传输层功能（E错误）。11.下列协议中，属于传输层协议的是（）【选项】A.TCPB.UDPC.IPD.ICMPE.FTP【参考答案】AB【解析】1.TCP和UDP均为传输层协议，负责端到端的通信管理。TCP提供可靠传输，UDP提供无连接服务。2.IP是网络层协议，负责地址寻址和分组转发。3.ICMP是网络层辅助协议，用于传递控制信息（如网络错误报告）。4.FTP是应用层协议，用于文件传输。12.以下关于OSI参考模型与TCP/IP模型的描述中，正确的有（）【选项】A.OSI模型将网络功能划分为7层，而TCP/IP模型划分为4层B.OSI模型的数据链路层对应TCP/IP模型的网络接口层C.TCP/IP模型的传输层包含TCP和UDP协议D.OSI模型的会话层和表示层功能在TCP/IP模型中未被明确划分E.路由器工作在网络层，对应OSI模型的第3层【参考答案】ACDE【解析】1.A正确：OSI为7层（物理层至应用层），TCP/IP为4层（网络接口层、网络层、传输层、应用层）。2.B错误：OSI的数据链路层对应TCP/IP模型的网络接口层的一部分，但后者还包含部分物理层功能。3.C正确：传输层的核心协议为TCP和UDP。4.D正确：TCP/IP模型将会话层、表示层功能合并至应用层。5.E正确：路由器处理IP地址，属于网络层设备。13.下列IP地址中，属于私有IP地址的是（）【选项】A.00B.C.0D.E.【参考答案】ABC【解析】1.私有地址范围包括：-A类：~55(A选项)-B类：~55(B选项)-C类：~55(C选项)2.D错误：属于公有B类地址（172.16~172.31为私有）。3.E错误：169.254.x.x为APIPA自动配置地址，非私有地址。14.下列网络设备中，工作于数据链路层的有（）【选项】A.交换机B.路由器C.网桥D.集线器E.中继器【参考答案】AC【解析】1.A、C正确：交换机和网桥基于MAC地址转发数据，属于数据链路层设备。2.B错误：路由器基于IP地址工作于网络层。3.D、E错误：集线器与中继器仅放大信号，属物理层设备。15.下列哪些是TCP协议的特点？（）【选项】A.提供可靠传输B.支持多播通信C.具有流量控制功能D.首部开销较UDP更大E.适用于实时音视频传输【参考答案】ACD【解析】1.A正确：TCP通过确认、重传机制保障可靠性。2.B错误：多播由UDP或IGMP实现，TCP仅支持单播。3.C正确：TCP通过滑动窗口机制实现流量控制。4.D正确：TCP首部20字节（+可选字段），UDP仅8字节。5.E错误：实时应用通常采用UDP，因TCP延迟较高。16.关于子网划分，下列说法正确的是（）【选项】A.子网掩码用于区分网络号和主机号B.CIDR支持可变长子网掩码C.28/25的主机地址范围是29~54D.默认网关地址必须属于同一子网E.子网划分可减少广播域的范围【参考答案】ABDE【解析】1.A正确：子网掩码通过与IP地址按位与操作提取网络号。2.B正确：CIDR允许使用非分类掩码（如/24、/25）。3.C错误：/25掩码下主机范围是29~54（但广播地址为55）。4.D正确：主机需通过同子网的网关与其他网络通信。5.E正确：子网划分限制广播域在子网内。17.下列属于网络层协议的有（）【选项】A.ARPB.ICMPC.BGPD.DHCPE.OSPF【参考答案】BCE【解析】1.B正确：ICMP用于传递网络状态信息（如Ping），属网络层。2.C、E正确：BGP和OSPF是路由协议，基于IP运行于网络层。3.A错误：ARP将IP映射为MAC地址，属数据链路层。4.D错误：DHCP动态分配IP地址，属应用层协议。18.以下攻击类型中，属于主动攻击的是（）【选项】A.嗅探B.拒绝服务（DoS）C.重放攻击D.中间人攻击E.数据篡改【参考答案】BCDE【解析】1.主动攻击指篡改或伪造数据的行为：-B正确：DoS通过洪泛攻击破坏服务。-C正确：重放攻击重复发送截获的数据包。-D正确：中间人攻击伪造通信双方身份。-E正确：篡改直接修改传输中数据。2.A错误：嗅探是被动窃听，不改变数据。19.以下关于HTTP和HTTPS的描述，正确的有（）【选项】A.HTTP使用TCP端口80，HTTPS使用TCP端口443B.HTTPS通过SSL/TLS协议加密传输数据C.HTTP协议默认无状态，需Cookie维护会话D.HTTPS可完全防止DNS欺骗攻击E.HTTPS的证书用于验证服务器身份【参考答案】ABCE【解析】1.A正确：HTTP默认端口80，HTTPS默认443。2.B正确：HTTPS在HTTP下层加入SSL/TLS加密层。3.C正确：HTTP需Cookie/Session保持会话状态。4.D错误：HTTPS无法防御DNS欺骗（需DNSSEC）。5.E正确：数字证书由CA颁发，验证服务器真实性。20.以下哪些技术属于拥塞控制机制？（）【选项】A.慢启动B.快速重传C.滑动窗口D.零窗口探测E.随机早期检测（RED）【参考答案】ABE【解析】1.A、B正确：慢启动、快速重传是TCP拥塞控制策略。2.E正确：RED是路由器主动丢弃分组以预警拥塞的技术。3.C错误：滑动窗口为流量控制机制，非拥塞控制。4.D错误：零窗口探测解决接收端缓冲区满的问题，属流量控制。21.在OSI参考模型中，下列哪些功能属于数据链路层的职责？（）【选项】A.提供端到端的可靠传输B.成帧和帧同步C.流量控制与差错检测D.实现路由选择与分组转发E.物理地址（如MAC地址）的寻址【参考答案】B、C、E【解析】A错误，端到端可靠传输是传输层的职责（如TCP协议）；B正确，数据链路层负责将数据封装成帧并提供帧同步机制；C正确，数据链路层通过CRC校验实现差错检测，并通过滑动窗口等机制控制流量；D错误，路由选择和分组转发是网络层的功能；E正确，数据链路层使用MAC地址进行物理寻址，如以太网通信。22.关于TCP与UDP协议的区别，下列描述正确的有（）。【选项】A.TCP提供面向连接的服务，UDP是无连接的B.TCP支持多播和广播，UDP仅支持单播C.TCP通过滑动窗口实现流量控制，UDP无此机制D.TCP首部长度为20~60字节，UDP首部固定为8字节E.TCP适用于实时视频传输，UDP适用于文件下载【参考答案】A、C、D【解析】A正确，TCP需三次握手建立连接，UDP直接发送数据；B错误，UDP支持单播、多播和广播，TCP仅支持单播；C正确，TCP使用滑动窗口控制发送速率，UDP无流量控制功能；D正确，TCP首部包含选项字段故长度可变，UDP首部固定；E错误，TCP因可靠传输适用于文件下载等场景，UDP低延迟更适合实时视频。23.下列哪些IPv4地址属于私有地址（保留地址）？（）【选项】A.B.54C.00D.E.0【参考答案】A、B、E【解析】私有地址范围为：/8（A正确）、/12（B属于~55，故B正确；D的超出范围）、/16（E正确）。C中的00不属于私有地址。24.在网络安全中，下列哪些属于对称加密算法？（）【选项】A.RSAB.AESC.DESD.SHA-256E.IDEA【参考答案】B、C、E【解析】对称加密算法使用相同密钥加密和解密。A（RSA）是非对称加密算法；B（AES）、C（DES）、E（IDEA）均是对称加密算法；D（SHA-256）是哈希算法，不属于加密算法。25.关于HTTP协议，以下说法正确的有（）。【选项】A.HTTP/1.1默认使用持久连接B.HTTP响应状态码503表示请求资源未找到C.GET方法可用于提交表单数据D.HTTPS通过SSL/TLS实现加密传输E.Cookie用于在客户端保存会话状态【参考答案】A、D、E【解析】A正确，HTTP/1.1默认开启Keep-Alive机制；B错误，状态码503表示服务不可用，404表示资源未找到；C错误，GET方法通过URL传递参数，安全性低，通常用POST提交表单；D正确，HTTPS在HTTP与TCP之间加入SSL/TLS层加密；E正确，Cookie由服务器生成并存储在客户端，用于会话跟踪。26.以下路由协议中，属于外部网关协议（EGP）的有（）。【选项】A.OSPFB.BGPC.RIPD.IS-ISE.EIGRP【参考答案】B【解析】外部网关协议（EGP）用于不同自治系统（AS）间路由，仅有BGP属于EGP（参考答案仅B）。A、C、D、E均为内部网关协议（IGP），其中OSPF和IS-IS是链路状态协议，RIP和EIGRP是距离向量协议。27.若子网掩码为24，IP地址00所在的子网中，可分配的主机地址范围是（）。【选项】A.7~26B.~54C.5~4D.7~10E.5~26【参考答案】A【解析】掩码24即/27，子网大小32。IP地址00的二进制最后8位为01100100，网络号计算为96（01100000），广播地址127（01111111）。可分配主机范围为97（01100001）~126（01111110），故选A。其他选项范围错误或超子网边界。28.下列协议中，属于应用层协议的有（）。【选项】A.DNSB.ICMPC.SMTPD.ARPE.SNMP【参考答案】A、C、E【解析】A（DNS域名解析）、C（SMTP邮件传输）、E（SNMP网络管理）是应用层协议；B（ICMP）是网络层协议，用于错误报告（如Ping）；D（ARP）是链路层协议，用于IP到MAC地址映射。29.关于交换机的描述，正确的有（）。【选项】A.物理层设备，负责信号中继B.通过MAC地址表转发数据帧C.可隔离冲突域，但不能隔离广播域D.支持VLAN划分的交换机可隔离广播域E.核心功能是实现路由选择【参考答案】B、C、D【解析】A错误，交换机是数据链路层设备；B正确，交换机基于MAC地址表转发帧；C正确，交换机每个端口是一个冲突域，但广播帧会泛洪至所有端口；D正确，支持VLAN的交换机可将广播域限制在VLAN内；E错误，路由选择是路由器的功能。30.下列哪些措施可提升无线局域网（WLAN）的安全性？（）【选项】A.启用WPA3加密B.关闭SSID广播C.设置MAC地址过滤D.使用WEP加密E.禁用DHCP服务【参考答案】A、B、C【解析】A正确，WPA3是目前最安全的加密协议；B正确，隐藏SSID可减少被扫描风险；C正确，MAC过滤限制接入设备；D错误，WEP加密已被证明不安全；E错误，禁用DHCP需手动配置IP，但无法阻止攻击者手动设置IP接入。31.以下关于OSI参考模型与TCP/IP模型对应关系的描述中，正确的是哪些？【选项】A.OSI的表示层与会话层在TCP/IP模型中合并为应用层B.OSI的传输层对应于TCP/IP模型的传输层C.OSI的网络层对应于TCP/IP模型的网际层D.OSI的数据链路层和物理层在TCP/IP模型中合并为网络接口层【参考答案】A,B,C,D【解析】1.OSI的表示层（数据加密/压缩）和会话层（会话管理）在TCP/IP模型中被归入应用层，对应A正确。2.TCP/IP的传输层与OSI传输层均为端到端通信服务，对应B正确。3.TCP/IP的网际层（IP协议层）与OSI网络层（路由/寻址）功能一致，对应C正确。4.TCP/IP的网络接口层整合了OSI数据链路层（MAC地址）和物理层（物理介质），对应D正确。32.TCP协议的主要特点包括哪些？【选项】A.提供可靠传输B.支持流量控制和拥塞控制C.面向无连接的通信D.最大努力交付【参考答案】A,B【解析】1.TCP通过确认重传机制保证可靠性（A正确）。2.滑动窗口实现流量控制，慢启动/拥塞避免算法控制拥塞（B正确）。3.TCP需三次握手建立连接，是面向连接的协议（C错误）。4.“最大努力交付”是UDP的特性（D错误）。33.下列哪些功能属于网络层的职责？【选项】A.IP地址分配与管理B.路由选择与分组转发C.差错检测和纠正D.拥塞控制【参考答案】A,B,D【解析】1.网络层负责IP地址逻辑寻址（A正确）。2.路由器通过路由协议（如OSPF）选择路径并转发数据包（B正确）。3.差错检测由数据链路层（如CRC）和传输层（如TCP校验和）完成（C错误）。4.网络层可通过源抑制报文或路由算法缓解拥塞（D正确）。34.HTTP协议的特性包括哪些？【选项】A.无连接且无状态B.使用HTTPS时通过SSL/TLS加密C.FTP协议与HTTP同属应用层协议D.默认采用持久连接（HTTP/1.0）【参考答案】A,B,C【解析】1.HTTP每次请求独立处理（无连接），不记录会话信息（无状态）（A正确）。2.HTTPS在HTTP下层增加SSL/TLS加密层（B正确）。3.FTP和HTTP均为应用层协议（C正确）。4.HTTP/1.0默认非持久连接，HTTP/1.1才支持持久连接（D错误）。35.下列哪些属于防火墙的类型？【选项】A.包过滤防火墙B.应用网关防火墙C.状态检测防火墙D.网络地址转换（NAT）【参考答案】A,B,C【解析】1.包过滤防火墙基于IP/TCP头部信息过滤（A正确）。2.应用网关防火墙（代理防火墙）在应用层检查数据（B正确）。3.状态检测防火墙跟踪连接状态（如TCP握手）（C正确）。4.NAT用于地址转换，虽可增强安全，但非防火墙专用类型（D错误）。三、判断题（共30题）1.在OSI参考模型中，物理层负责传输的单元是比特。【选项】A.正确B.错误【参考答案】A【解析】1.**考点**：OSI模型中物理层的功能。物理层直接与传输介质交互，传输单位是比特流。2.**分析**：物理层不关注数据的逻辑结构，仅负责通过介质（如电缆、光纤）传输原始比特。数据链路层及以上层级负责帧、包等结构化数据传输。3.**易混淆点**：若误认为物理层传输帧或包，则会错选“错误”。2.ARP协议属于网络层的协议，用于解析目标主机的IP地址到MAC地址的映射。【选项】A.正确B.错误【参考答案】B【解析】1.**考点**：ARP协议的归属层级。ARP属于数据链路层协议（部分教材划为网络层边缘）。2.**分析**：网络层协议（如IP）负责逻辑地址寻址，ARP作为辅助协议在数据链路层完成局域网内地址解析。3.**易错点**：易因ARP与IP协同工作而误认为其归属网络层。3.B类IP地址的默认子网掩码是。【选项】A.正确B.错误【参考答案】A【解析】1.**考点**：IP地址分类及默认子网掩码。B类地址范围为~55，默认掩码为。2.**难点**：需区分A类（）、C类（）掩码，避免混淆。4.TCP协议在建立连接的三次握手过程中，客户端和服务器端均会发送SYN报文。【选项】A.正确B.错误【参考答案】B【解析】1.**考点**：TCP三次握手的具体流程。2.**分析**：握手过程为：客户端发SYN→服务器回SYN+ACK→客户端回ACK。仅客户端首次发送SYN，服务器响应中携带SYN。3.**易错点**：未注意到服务器的SYN与ACK合并发送会误判“双方均发SYN”。5.UDP协议提供流量控制机制以保证数据传输可靠性。【选项】A.正确B.错误【参考答案】B【解析】1.**考点**：UDP协议的特性。UDP无连接、不可靠，不支持流量控制、拥塞控制或重传机制。2.**对比**：TCP通过滑动窗口实现流量控制，而UDP仅提供最基本的数据报传输功能。6.IPv4地址是A类地址中的保留地址，用于本地环回测试。【选项】A.正确B.错误【参考答案】A【解析】1.**考点**：特殊IP地址的用途及分类。127.x.x.x为A类保留地址，用于本地测试。2.**易混淆点**：易与私有地址（如/8）混淆，需明确“保留”与“私有”的区别。7.防火墙中的包过滤技术主要在应用层对数据包进行审查。【选项】A.正确B.错误【参考答案】B【解析】1.**考点**：防火墙的工作层级。包过滤在网络层和传输层工作（基于IP/TCP头部信息），应用层网关则在应用层审查内容。2.**难点**：易因“防火墙功能”宽泛概念而忽略技术分层的细节差异。8.OSPF路由协议采用距离向量算法计算最优路径。【选项】A.正确B.错误【参考答案】B【解析】1.**考点**：路由协议的算法类型。OSPF为链路状态协议（基于Dijkstra算法），RIP是典型的距离向量协议。2.**常考点**：需区分两种算法原理及代表性协议（如BGP为路径向量协议）。9.IP地址00属于私有地址范围中的C类地址。【选项】A.正确B.错误【参考答案】A【解析】1.**考点**：私有IP地址的划分。私有地址范围包括：-A类：~55-B类：~55-C类：~552.**易错点**：192.168.x.x仅为C类私有地址的局部范围，需注意其具体类别。10.HTTP协议的默认服务端口号为80，而HTTPS的默认端口号为443。【选项】A.正确B.错误【参考答案】A【解析】1.**考点**：常见应用层协议的默认端口号。2.**延伸点**：FTP（21）、SSH（22）、DNS（53）等端口号为高频考点，需对比记忆。11.在OSI参考模型中，数据链路层的主要功能是提供端到端的可靠传输服务。【选项】正确/错误【参考答案】错误【解析】1.数据链路层负责相邻节点间的数据传输（如通过物理介质直接连接的设备），实现帧的封装、差错控制和流量控制。2.“端到端传输”是传输层（第4层）的核心功能，而非数据链路层（第2层）。3.常见混淆点：考生易将“结点到结点”与“端到端”传输的概念混淆，需明确各层功能边界。12.IPv6的地址长度为128位，是IPv4地址长度的4倍。【选项】正确/错误【参考答案】正确【解析】1.IPv4地址长度为32位，IPv6为128位，因此长度是IPv4的4倍（32×4=128）。2.IPv6的设计目标包括扩大地址空间，解决IPv4地址耗尽问题。3.易错点：128位是固定长度值，不能误认为包含动态扩展部分。13.TCP协议提供无连接的传输服务，而UDP协议提供面向连接的传输服务。【选项】正确/错误【参考答案】错误【解析】1.TCP是面向连接的协议，通过“三次握手”建立可靠连接，保证数据按序到达。2.UDP是无连接的协议，不保证可靠性，适用于实时性要求高的场景（如视频流）。3.典型易混淆点：两种协议的核心特性需严格区分。14.HTTP协议的默认端口号为80，HTTPS的默认端口号为443。【选项】正确/错误【参考答案】正确【解析】1.HTTP使用80端口进行明文传输，HTTPS通过443端口实现加密通信（基于TLS/SSL）。2.端口号是应用层协议的重要标识，需熟记常见服务的默认端口。3.易错提示：考生可能混淆FTP（21端口）与HTTP的端口号。15.路由器的主要功能是根据数据包的目标MAC地址进行转发。【选项】正确/错误【参考答案】错误【解析】1.路由器工作在网络层（第3层），依据目标IP地址进行路由选择和转发。2.MAC地址是数据链路层（第2层）地址，交换机根据MAC地址转发数据帧。3.关键区别：路由与交换的核心差异在于使用的地址类型和所在层级。16.ARP协议的作用是将IP地址解析为对应的域名。【选项】正确/错误【参考答案】错误【解析】1.ARP（地址解析协议）用于将IP地址映射到MAC地址，以便在局域网内通信。2.域名解析由DNS（域名系统）完成，与ARP无关。3.易混淆点：IP地址与域名的转换关系常被错误关联到ARP协议。17.FTP协议使用两个独立的TCP连接：控制连接（端口21）和数据连接（端口20）。【选项】正确/错误【参考答案】正确【解析】1.控制连接用于传输命令（如登录、文件操作指令），数据连接用于实际文件传输。2.默认端口设计是FTP协议的标准规范，需与其他双端口协议（如TFTP）区分。3.难点：考生可能忽略FTP被动模式中数据连接的动态端口分配机制。18.ICMP协议属于TCP/IP模型的传输层协议。【选项】正确/错误【参考答案】错误【解析】1.ICMP（互联网控制报文协议）是网络层协议，用于传递网络状态信息（如ping命令的应答）。2.传输层协议包括TCP、UDP等，负责端到端的数据传输。3.易错提示：考生易因ICMP的