计算机网络基础知识测评题库

计算机网络基础知识测评题库计算机网络作为现代信息社会的“神经脉络”，支撑着数据传输、资源共享与分布式应用的高效运转。掌握计算机网络基础知识，是从事IT运维、网络工程、系统开发等领域的核心前提。本测评题库围绕OSI模型、协议栈、网络设备、安全机制等核心知识点设计，涵盖选择、判断、简答等题型，旨在帮助学习者自查知识漏洞，深化对网络原理的理解，亦可作为院校教学、职业认证备考的辅助工具。模块一：OSI参考模型与TCP/IP模型选择题1.OSI参考模型将网络通信功能划分为多少层？（）A.4层B.5层C.6层D.7层答案：D解析：OSI（开放系统互连）模型分为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层，共7层。2.TCP/IP模型中，负责端到端可靠传输的是哪一层？（）A.网络接口层B.网络层C.传输层D.应用层答案：C解析：TCP/IP传输层包含TCP（可靠）和UDP（不可靠）协议，负责端到端的通信质量保障。判断题1.OSI模型的物理层主要负责数据的加密与解密。（）答案：错误解析：物理层负责处理物理介质的电气、机械特性（如信号传输、接口标准）；加密解密属于表示层功能。2.TCP/IP模型的网络层对应OSI模型的网络层和部分数据链路层功能。（）答案：正确解析：TCP/IP的“网络接口层”整合了OSI的数据链路层（如以太网）和物理层的硬件实现，“网络层”（IP）则对应OSI的网络层。简答题简述OSI参考模型与TCP/IP模型的主要区别。参考答案：①层数与定义：OSI分7层（物理、数据链路、网络、传输、会话、表示、应用），TCP/IP分4层（网络接口、网络、传输、应用）；OSI的会话层、表示层独立，TCP/IP将其合并到应用层。②实现角度：OSI偏理论化（先有模型后有协议），TCP/IP是实际应用的协议栈（如IPv4/IPv6、TCP/UDP等先于模型出现，后适配分层逻辑）。③层次功能：TCP/IP的“网络接口层”整合了OSI物理层+数据链路层的硬件交互，而OSI各层定义更细致（如数据链路层又分LLC和MAC子层）。模块二：网络设备与传输介质选择题1.以下哪种设备工作在OSI模型的数据链路层？（）A.路由器B.交换机C.集线器D.网关答案：B解析：交换机基于MAC地址转发数据帧，属于数据链路层设备；集线器工作在物理层，路由器在网络层，网关多跨协议通信（常位于应用层/传输层）。2.下列传输介质中，抗干扰能力最强的是？（）A.双绞线B.同轴电缆C.光纤D.无线答案：C解析：光纤通过光信号传输，不受电磁干扰，抗干扰性远优于铜线介质；无线传输易受电磁环境（如微波、射频干扰）影响。判断题1.路由器的主要功能是在不同网络之间转发IP数据包。（）答案：正确解析：路由器基于IP地址进行路由选择，实现异构网络（如LAN与WAN）的互联与数据包转发。2.直通线（平行线）可用于连接两台交换机的普通端口。（）答案：错误解析：传统交换机普通端口间需用交叉线（1-3、2-6线序交换）；现代交换机支持Auto-MDIX自动翻转，可使用直通线，但题目若指“传统场景”则需交叉线。简答题对比集线器、交换机、路由器的工作层次与转发依据。参考答案：集线器：物理层设备，依据电信号广播转发，所有端口共享带宽（同一时刻仅一个端口收发）。交换机：数据链路层设备，依据MAC地址表转发数据帧，支持多端口并行通信（每个端口独享带宽）。路由器：网络层设备，依据路由表（IP地址）转发IP数据包，实现不同网络的互联，具备NAT、防火墙等扩展功能。模块三：网络协议与通信原理选择题1.TCP协议与UDP协议的主要区别是？（）A.TCP是面向连接的，UDP是无连接的B.TCP适用于多媒体传输，UDP适用于文件传输C.TCP报头比UDP少一个字段D.TCP工作在网络层，UDP工作在传输层答案：A解析：TCP通过三次握手建立连接，保障可靠传输；UDP无连接、低开销，适合实时性场景（如视频）。文件传输常用TCP（如FTP），TCP报头字段更多（如序列号、确认号），两者均工作在传输层。2.IPv4地址由多少位二进制组成？（）A.16B.32C.64D.128答案：B解析：IPv4地址是32位二进制（点分十进制表示，如），IPv6是128位。判断题1.ARP协议的作用是将IP地址解析为MAC地址。（）答案：正确解析：地址解析协议（ARP）通过广播查询目标IP对应的MAC地址，构建本地ARP缓存表。2.UDP协议虽然不可靠，但传输速度一定比TCP快。（）答案：错误解析：UDP无连接、无重传开销，理论延迟更低，但实际速度受网络环境（如丢包后应用层是否重传）、负载等影响，不能绝对说“一定”更快。简答题描述TCP三次握手的过程及作用。参考答案：三次握手是TCP建立连接的核心流程：①第一次握手（SYN）：客户端向服务器发送SYN包（同步序列号），请求建立连接。②第二次握手（SYN+ACK）：服务器收到SYN后，回复SYN包（自身序列号）和ACK包（确认客户端序列号）。③第三次握手（ACK）：客户端收到服务器的SYN+ACK后，发送ACK包确认，连接正式建立。作用：同步双方序列号，为可靠传输的“按序、无重复交付”做准备。通过三次交互，确保双方收发能力正常，避免无效连接请求浪费资源。模块四：网络安全与管理选择题1.以下哪种技术属于网络层安全机制？（）A.包过滤防火墙B.SSL/TLSC.IDS（入侵检测系统）D.数据加密答案：A解析：包过滤防火墙工作在网络层，依据IP地址、端口等规则过滤数据包；SSL/TLS在传输层（或应用层），IDS多为应用层/网络层混合，数据加密可跨层实现（如表示层、应用层）。2.为防范ARP欺骗，可采取的措施是？（）A.启用ARP静态绑定B.关闭ARP协议C.使用UDP协议D.升级网卡驱动答案：A解析：ARP静态绑定（手动配置IP-MAC映射）可避免ARP缓存被伪造；ARP是必要协议（无法关闭），UDP与ARP欺骗无关，驱动升级不解决安全问题。判断题1.防火墙的“默认拒绝”策略比“默认允许”更安全。（）答案：正确解析：默认拒绝仅允许明确放行的流量，可减少未知漏洞带来的风险；默认允许则可能放行恶意流量。2.VPN（虚拟专用网络）的核心作用是隐藏用户IP地址。（）答案：错误解析：VPN核心作用是在公网上建立加密的专用通道，实现安全的远程访问（如企业内网）；隐藏IP是部分VPN的附加功能（如代理型VPN），非核心目标。简答题简述网络安全中“主动防御”与“被动防御”的典型技术及区别。参考答案：被动防御（检测+响应）：如包过滤防火墙（阻断已知威胁）、IDS（监控流量发现攻击但不主动干预）、防病毒软件（特征码检测）。特点：基于已知威胁特征，事后响应或实时检测但不主动干扰攻击流程。主动防御（预防+主动干扰）：如IPS（检测到攻击后主动阻断）、蜜罐（模拟漏洞吸引攻击者，收集攻击数据）、安全审计（提前规划访问策略）。特点：强调提前预防或“主动干扰攻击流程”，将威胁遏制在发生前或过程中。区别：被动防御侧重“发现后处理”，主动防御更强调“主动干预”以降低攻击成功概率。模块五：网络应用与服务选择题1.DNS协议的主要作用是？（）A.将域名解析为IP地址B.传输文件C.远程登录D.邮件传输答案：A2.以下属于应用层协议的是？（）答案：C判断题1.FTP协议默认使用21号端口传输控制命令，20号端口传输数据。（）答案：正确解析：FTP主动模式下，控制连接用21端口，数据连接（如文件传输）用20端口；被动模式则由客户端随机选端口。答案：正确简答题对比FTP的主动模式与被动模式的工作流程差异。参考答案：主动模式（PORT）：客户端向服务器21端口发起控制连接，需传输数据时，客户端告知服务器自己的临时端口（如1025），服务器从20端口向客户端该端口发起数据连接。被动模式（PASV）：客户端发起控制连接后，向服务器请求“被动模式”，服务器在本地随机打开一个数据端口（如1026）并告知客户端；客户端从自己的随机端口向服务器该数据端口发起连接。差异：主动模式由服务器主动发起数据连接（需客户端开放端口），被动模式由客户端主动发起数据连接（适合客户端在NAT或防火