2025年计算机网络试考试题库（附答案）

2025年计算机网络试考试题库（附答案）一、单项选择题（每题2分，共40分）1.以下关于OSI参考模型的描述中，正确的是（）。A.物理层负责数据格式转换B.数据链路层处理端到端的差错控制C.网络层的主要功能是路由选择D.应用层是用户与网络的接口，但不包含具体协议答案：C2.TCP协议实现可靠传输的机制不包括（）。A.确认机制B.流量控制（滑动窗口）C.拥塞控制（慢启动、拥塞避免）D.无连接服务答案：D3.某主机的IP地址为00/26，其所在子网的广播地址是（）。A.27B.3C.91D.55答案：A（/26子网掩码为92，子网块大小64，100属于第二个子网（64-127），广播地址为127）4.以下路由协议中，属于链路状态路由协议的是（）。A.RIPB.OSPFC.BGPD.EIGRP（混合协议）答案：B5.CSMA/CD协议适用于（）。A.卫星通信网络B.无线局域网（CSMA/CA）C.以太网（有线局域网）D.广域网答案：C6.DNS协议的主要作用是（）。A.分配IP地址（DHCP）B.域名解析为IP地址C.邮件传输（SMTP）D.文件传输（FTP）答案：B7.HTTP协议默认使用的传输层端口是（）。A.21（FTP）B.23（TELNET）C.80D.443（HTTPS）答案：C8.以下关于VLAN的描述中，错误的是（）。A.VLAN通过802.1Q标签标识B.VLAN可以隔离广播域C.不同VLAN间的主机无法通信（需通过三层设备）D.同一VLAN内的主机可以跨交换机通信答案：C（不同VLAN间可通过路由器或三层交换机通信）9.5G网络的关键技术不包括（）。A.毫米波通信B.大规模MIMOC.全双工（FD）D.CSMA/CD（传统以太网技术）答案：D10.以下IP地址中，属于私网地址的是（）。A.（私网范围-55）B.（私网为/16）C.55D.（组播地址）答案：C（私网地址范围：/8，/12，/16）11.以下属于传输层协议的是（）。A.ICMP（网络层）B.ARP（数据链路层）C.TCPD.DNS（应用层）答案：C12.一个B类网络默认的子网掩码是（）。A.（A类）B.C.（C类）D.24（可变）答案：B13.以下关于TCP三次握手的描述中，正确的是（）。A.第一次握手：客户端发送SYN=1，seq=xB.第二次握手：服务器发送SYN=0，ACK=1（应为SYN=1）C.第三次握手：客户端发送ACK=0（应为ACK=1）D.握手完成后，服务器进入CLOSE_WAIT状态（应为ESTABLISHED）答案：A14.网络层的PDU（协议数据单元）是（）。A.比特（物理层）B.帧（数据链路层）C.分组（或数据报）D.段（传输层）答案：C15.以下关于交换机和路由器的区别，错误的是（）。A.交换机工作在数据链路层，路由器工作在网络层B.交换机根据MAC地址转发，路由器根据IP地址转发C.交换机可以隔离广播域（隔离冲突域，广播域不隔离）D.路由器可以连接不同网络类型（如以太网和PPP）答案：C16.以下加密算法中，属于对称加密的是（）。A.RSA（非对称）B.AESC.椭圆曲线（非对称）D.MD5（哈希）答案：B17.无线局域网（WLAN）的标准是（）。A.802.3（以太网）B.802.11C.802.1Q（VLAN）D.802.1X（认证）答案：B18.以下关于HTTP和HTTPS的描述中，错误的是（）。A.HTTPS使用SSL/TLS加密B.HTTPS默认端口是443C.HTTP是无状态协议，HTTPS是有状态（两者均无状态，需依赖Cookie）D.HTTPS可防止中间人攻击答案：C19.以下不属于网络层功能的是（）。A.路由选择B.拥塞控制（传输层）C.分组转发D.IP地址分配（DHCP，应用层）答案：B20.以下关于网络拓扑结构的描述中，错误的是（）。A.星型拓扑中心节点故障会导致全网瘫痪B.总线型拓扑中任意节点故障不影响全网（但总线故障会影响）C.环型拓扑需要令牌传递（如TokenRing）D.网状拓扑可靠性高但成本低（成本高）答案：D二、填空题（每空1分，共20分）1.OSI参考模型中，数据链路层的PDU称为______（帧）。2.TCP协议通过______（滑动窗口）实现流量控制。3.路由协议RIP的度量值是______（跳数），最大有效跳数为______（15）。4.IP数据报的分片字段包括______（标识）、______（标志）和______（片偏移）。5.交换机通过学习______（MAC地址）构建转发表。6.DNS查询分为______（递归查询）和______（迭代查询）两种方式。7.HTTP协议的请求方法中，______（GET）用于获取资源，______（POST）用于提交数据。8.5G网络的三大应用场景是______（增强移动宽带eMBB）、______（海量机器类通信mMTC）和______（超可靠低时延通信uRLLC）。9.网络安全的三要素是______（机密性）、______（完整性）和______（可用性）。10.无线局域网中，2.4GHz频段的非重叠信道通常选择______（1、6、11）。三、简答题（每题6分，共30分）1.简述OSI参考模型与TCP/IP模型的主要区别。答案：①分层数量不同：OSI为7层（物理、数据链路、网络、传输、会话、表示、应用），TCP/IP为4层（网络接口、网际、传输、应用）；②设计理念不同：OSI先定义模型后开发协议，TCP/IP先有协议后总结模型；③层对应关系不同：OSI的会话层、表示层在TCP/IP中未明确划分；④网络层协议差异：OSI支持无连接和面向连接（如CLNP），TCP/IP仅支持无连接（IP）。2.解释TCP三次握手的过程，并说明为什么需要三次握手。答案：过程：①客户端发送SYN=1，seq=x（初始序列号），进入SYN_SENT状态；②服务器回复SYN=1，ACK=1，seq=y，ack=x+1，进入SYN_RCVD状态；③客户端发送ACK=1，seq=x+1，ack=y+1，进入ESTABLISHED状态，服务器确认后也进入ESTABLISHED。需要三次握手的原因：防止旧连接的重复SYN报文被误认为新连接（若仅两次，服务器无法确认客户端是否收到第二次握手，可能导致资源浪费）。3.比较距离向量路由协议（如RIP）与链路状态路由协议（如OSPF）的优缺点。答案：距离向量协议（RIP）：优点是实现简单、开销小；缺点是收敛慢（周期性更新）、易受路由环路影响、跳数限制（最大15）。链路状态协议（OSPF）：优点是收敛快（触发更新）、支持VLSM、无环路；缺点是计算复杂（Dijkstra算法）、对路由器性能要求高、协议报文开销大（需同步链路状态数据库）。4.简述VLAN的作用及实现方式。答案：作用：①隔离广播域（减少广播风暴）；②提高安全性（限制不同VLAN间的通信）；③灵活管理（无需物理移动设备即可调整逻辑分组）。实现方式：通过802.1Q协议在数据帧中插入4字节的VLAN标签（包含12位VLANID），交换机根据标签转发数据到对应VLAN端口。5.说明DHCP的工作过程。答案：①发现（Discover）：客户端广播DHCPDiscover报文，寻找DHCP服务器；②提供（Offer）：服务器广播DHCPOffer报文，包含可用IP地址、子网掩码等；③请求（Request）：客户端广播DHCPRequest报文，确认选择某服务器的地址；④确认（Ack）：服务器单播DHCPAck报文，确认分配并提供租期等信息。若地址不可用，服务器发送Nak报文拒绝。四、计算题（每题8分，共16分）1.某公司需要为部门A分配一个包含50台主机的子网，给定IP地址段为/24。（1）计算所需的子网掩码；（2）写出该子网的网络地址、广播地址和可用主机范围。答案：（1）50台主机需要至少6位主机位（2⁶-2=62≥50），因此子网掩码为32-6=26位，即92。（2）网络地址：（/26的第一个子网为0-63）；广播地址：3；可用主机范围：~2。2.主机A（IP：0，子网掩码：40）与主机B（IP：5，子网掩码同上）是否在同一子网？计算并说明理由。答案：子网掩码40（/28），主机位4位，子网块大小16。主机A的网络地址：0&40=（10的二进制是00001010，前28位为0000）。主机B的网络地址：5&40=6（25的二进制是00011001，前28位为0001）。因此，主机A和B不在同一子网。五、综合应用题（14分）某高校计划建设校园网，要求覆盖教学区、宿舍区和办公区，支持10000台终端设备，需满足高带宽、低延迟、安全隔离和冗余备份需求。请设计网络拓扑结构，并说明关键技术选型和实现方案。答案：拓扑结构设计：采用三层架构（核心层-汇聚层-接入层）。-核心层：部署两台高性能三层交换机（如华为S12700），通过链路聚合（LACP）实现冗余，连接汇聚层设备和出口路由器（连接互联网）。-汇聚层：教学区、宿舍区、办公区各部署两台汇聚交换机（如华为S5735），通过双链路连接核心层，实现故障切换；汇聚层负责VLAN间路由、ACL策略实施（如限制宿舍区访问教学资源）。-接入层：教学区（教室）采用万兆接入交换机（如华为S3700），支持PoE+为IP摄像头供电；宿舍区（每栋楼）采用千兆接入交换机（如华为S5720），支持802.1X认证；办公区采用千兆/万兆混合接入，支持静态IP分配。关键技术选型：-IP地址规划：使用私网地址/8，划分子网（教学区/16，宿舍区/16，办公区/16），每子网再划分子网（如教学区按楼层划分为/24）。-冗余备份：核心层交换机间部署VRRP（虚拟路由冗余协议），确保网关冗余；链路层面采用STP（生成树协议）防止环路，或使用EVPN（增强型虚拟私有网络）实现多路径转发。-安全隔离：通过VLAN隔离不同区域（如教学区VLAN100，宿舍区VLAN200，办公区VLAN300）；汇聚层部署ACL（访问控制列表），限制宿舍区在非教学时间访问教学服务器；出口部署防火墙（如华为USG6000），过滤恶意流量，启用NAT转换私网地址。-高带宽：核心层与汇聚层采用万兆光纤连接（10GSFP+），接入层到终端采用千兆/万兆铜缆（CAT6a）；无线覆盖（802.11a