高校计算机网络技术课程复习题库

高校计算机网络技术课程复习题库在高校计算机网络技术课程的学习中，系统梳理核心知识点、通过习题巩固理解是提升学习效果的关键。本复习题库围绕课程核心内容（OSI/TCPIP模型、网络协议、设备、IP地址、网络安全、拓扑与故障排查等），设置选择题、简答题、综合应用题三类题型，帮助学生查漏补缺、强化对重点知识的掌握，适用于考前冲刺与日常复习。一、选择题（每题1分，共20题）（一）OSI参考模型与TCP/IP模型1.OSI参考模型的七层结构从下到上依次是______。A.物理层、数据链路层、网络层、传输层、会话层、表示层、应用层B.物理层、网络层、数据链路层、传输层、会话层、应用层、表示层C.应用层、表示层、会话层、传输层、网络层、数据链路层、物理层D.物理层、数据链路层、传输层、网络层、会话层、表示层、应用层答案：A解析：OSI七层模型按“物理→数据链路→网络→传输→会话→表示→应用”分层，各层分别负责比特传输、帧处理、路由转发、端到端通信、会话管理、数据表示、应用服务。2.TCP/IP模型的四层结构中，对应OSI传输层和网络层的是______。A.应用层和传输层B.传输层和网际层C.网际层和网络接口层D.传输层和网络接口层答案：B解析：TCP/IP四层为“网络接口层（对应OSI物理+数据链路）、网际层（IP，对应OSI网络层）、传输层（TCP/UDP，对应OSI传输层）、应用层（对应OSI会话+表示+应用）”。（二）网络协议与服务3.下列协议中，属于应用层协议的是______。A.TCPB.IPD.ARP答案：C4.提供可靠数据传输的传输层协议是______。A.UDPB.TCPC.ICMPD.IGMP答案：B解析：TCP通过三次握手、确认应答、重传机制保证可靠传输；UDP是无连接、不可靠的。（三）网络设备与功能5.工作在OSI数据链路层的设备是______。A.路由器B.交换机C.集线器D.网关答案：B解析：交换机基于MAC地址转发帧，工作在数据链路层；路由器工作在网络层，集线器工作在物理层，网关工作在应用层（协议转换）。6.用于连接不同网络、实现网络层协议转换的设备是______。A.网桥B.路由器C.中继器D.交换机答案：B解析：路由器连接不同网段，根据IP地址路由，实现网络层协议转换；网桥工作在数据链路层，中继器物理层，交换机数据链路层。（四）IP地址与子网划分7.一个C类IP地址的默认子网掩码是______。A.B.C.D.55答案：C解析：C类地址范围-55，默认子网掩码（前三个字节为网络号）。8.将一个网络划分为多个子网的主要目的是______。A.提高网络带宽B.减少广播域的大小C.增加主机数量D.简化网络管理答案：B解析：子网划分通过缩小广播域，减少广播风暴的影响；每个子网是独立的广播域。（五）网络安全与管理9.下列属于网络层安全协议的是______。A.SSLB.IPSecD.SSH答案：B10.防止网络监听的有效方法是______。A.采用无线网络B.采用加密传输C.采用集线器D.采用静态IP地址答案：B解析：加密传输（如SSL、IPSec）将数据加密，即使被监听也无法获取明文；无线网络更易被监听，集线器是共享设备，静态IP与监听无关。（六）网络拓扑与VPN11.下列属于星型拓扑结构特点的是______。A.可靠性高，一个节点故障不影响其他节点B.布线复杂，成本高C.中心节点故障会导致整个网络瘫痪D.适用于大型网络答案：C解析：星型拓扑以中心节点为核心，中心节点故障会导致全网瘫痪；优点是布线简单，适用于中小网络。12.VPN（虚拟专用网络）的核心技术是______。A.加密B.隧道技术C.防火墙D.入侵检测答案：B解析：VPN通过隧道技术在公网上建立虚拟通道，封装私有网络数据包；加密是隧道内数据的保护手段。（七）域名与服务13.DNS的主要作用是______。A.将域名解析为IP地址B.将IP地址解析为域名C.提供邮件服务D.提供文件传输服务答案：A14.DHCP协议的作用是______。A.动态分配IP地址B.解析域名C.传输文件D.远程登录答案：A解析：DHCP自动为网络主机分配IP、子网掩码、网关等参数，简化网络配置。（八）网络性能与优化15.下列措施中，能提高网络带宽利用率的是______。A.增加集线器数量B.采用交换机代替集线器C.降低传输速率D.减少网络设备答案：B解析：集线器是共享设备，所有端口共享带宽；交换机是交换式设备，每个端口独占带宽，减少冲突，提高利用率。16.网络拥塞的主要原因是______。A.网络设备过多B.网络带宽不足或流量过大C.IP地址配置错误D.协议版本不兼容答案：B解析：网络拥塞因流量过大或带宽不足导致，设备过多、IP错误、协议不兼容会导致故障，但非拥塞主因。（九）网络攻击与防御17.下列属于DoS攻击（拒绝服务攻击）的是______。A.窃取用户账号密码B.发送大量请求耗尽服务器资源C.篡改网页内容D.监听网络流量答案：B解析：DoS攻击通过大量无效请求耗尽服务器资源；A是窃取（如钓鱼），C是篡改，D是监听（如嗅探）。18.防火墙的主要功能是______。A.防止内部网络攻击外部网络B.隔离网络，控制进出网络的流量C.提高网络传输速度D.加密所有网络数据答案：B解析：防火墙通过ACL规则隔离内外网，允许合法流量、阻止非法流量；A表述不准确，C与防火墙无关，D非主要功能。（十）网络协议与应用19.用于电子邮件接收的协议是______。A.SMTPB.POP3C.FTP答案：B20.下列协议中，属于ICMP的是______。A.ping命令使用的协议B.域名解析协议C.地址解析协议D.传输控制协议答案：A解析：ICMP用于传递错误/控制信息（如ping的回显请求）；B是DNS，C是ARP，D是TCP。二、简答题（每题5分，共10题）（一）OSI与TCP/IP模型1.简述OSI参考模型七层的主要功能。答：OSI七层模型各层功能如下：物理层：定义物理介质接口特性（如电缆、信号编码），负责比特流传输。数据链路层：将比特流组织为帧，提供差错检测（如CRC）、流量控制，实现点到点可靠传输（如以太网MAC子层）。网络层：负责分组路由与转发，实现不同网络互联，处理拥塞控制（如IP、ICMP、路由协议）。传输层：提供端到端通信，区分应用数据流，TCP保证可靠传输，UDP提供无连接服务（如端口号标识应用）。会话层：建立、管理应用会话，提供同步机制（如RPC、NetBIOS）。表示层：处理数据表示（加密、压缩、格式转换），确保跨系统的应用层兼容性。2.比较TCP和UDP的主要区别。答：TCP（传输控制协议）和UDP（用户数据报协议）的区别如下：连接性：TCP是面向连接的，通信前需三次握手；UDP是无连接的，直接发送数据报。可靠性：TCP通过确认应答、重传、流量控制保证可靠传输；UDP不保证可靠，无重传机制。传输效率：UDP头部开销小（8字节），传输效率高，适合实时场景（如视频）；TCP头部20字节，开销大，适合文件传输等。（二）网络设备与协议3.简述路由器和交换机的主要区别。答：路由器和交换机的核心区别在于工作层次和功能：工作层次：交换机工作在数据链路层，基于MAC地址转发帧；路由器工作在网络层，基于IP地址转发分组。转发依据：交换机根据MAC地址表转发；路由器根据路由表（静态/动态生成）转发。网络互联：交换机用于同一网段（广播域）内的设备互联；路由器用于不同网段（广播域）的互联，隔离广播域。功能特性：交换机支持VLAN划分；路由器支持NAT、ACL、路由协议（如RIP、OSPF），提供网络安全和广域网连接。4.解释ARP协议的作用及工作过程。答：ARP（地址解析协议）的作用是将IP地址解析为MAC地址，实现网络层到数据链路层的地址映射。工作过程：主机A需向同一网段的主机B发送数据时，先查ARP缓存表；若不存在，发送ARP请求广播（目标IP为B的IP，目标MAC为广播地址），询问“谁的IP是B的IP？请告知MAC”。只有IP匹配的主机B回复ARP应答单播（包含自己的MAC地址）给A。A收到应答后，将B的IP-MAC映射存入ARP缓存表，后续通信直接使用该MAC地址。（三）子网划分与IP地址5.子网掩码的作用是什么？如何通过子网掩码判断两个IP地址是否在同一子网？答：子网掩码的作用：区分IP地址中的网络号和主机号：IP地址与子网掩码按位与运算，结果为网络号（含子网号），剩余部分为主机号。确定子网范围：通过网络号和主机号的位数，计算子网内的可用IP地址数量（主机号全0为网络地址，全1为广播地址）。判断同一子网的方法：对两个IP地址分别与子网掩码按位与运算，若网络号（含子网号）相同，则属于同一子网；否则属于不同子网。例如，IP1=0，掩码=；IP2=0，掩码=。与运算后，两者网络号均为，故同一子网。6.某公司申请到C类IP地址段/24，需划分成4个子网，每个子网至少容纳30台主机。请写出子网划分的步骤及各子网的网络地址、可用主机范围、广播地址。答：步骤：1.确定子网数：4个子网，需借用主机位n，满足2^n≥4→n=2（2^2=4）。2.确定主机位数：原C类地址主机位8位，借用2位后，剩余主机位=8-2=6位，可用主机数=2^6-2=62（满足≥30）。3.子网掩码：原掩码，借用2位后，掩码变为92（/26）。各子网信息：子网1：网络地址=，可用主机=~2，广播地址=3。子网2：网络地址=4，可用主机=5~26，广播地址=27。子网3：网络地址=28，可用主机=29~90，广播地址=91。子网4：网络地址=92，可用主机=93~54，广播地址=55。（四）网络安全与管理7.简述防火墙的工作原理及主要类型。答：防火墙的工作原理是基于规则的流量过滤，通过检查数据包的源/目标IP、端口、协议等信息，与预设的ACL规则匹配，决定允许或拒绝通过。主要类型：包过滤防火墙：工作在网络层，根据IP地址、端口、协