2025年计算机网络试题和答案

2025年计算机网络试题和答案一、单项选择题（每题2分，共30分）1.在OSI参考模型中，负责将上层数据封装成帧并进行差错检测的是（）。A.物理层B.数据链路层C.网络层D.传输层答案：B2.以下关于TCP协议的描述中，错误的是（）。A.提供面向连接的可靠服务B.使用滑动窗口机制进行流量控制C.首部长度固定为20字节D.通过序号和确认号实现可靠传输答案：C（TCP首部长度可变，最小20字节）3.某主机的IP地址为00/26，其所在子网的广播地址是（）。A.27B.3C.91D.55答案：A（/26子网掩码为92，子网范围4-27，广播地址为127）4.以下路由协议中，属于链路状态路由协议的是（）。A.RIPB.BGPC.OSPFD.EIGRP答案：C5.802.11ac无线协议支持的最高理论速率约为（）。A.300MbpsB.867MbpsC.1.3GbpsD.3.5Gbps答案：C（802.11ac采用80MHz信道和MIMO技术，理论速率约1.3Gbps）6.以下网络攻击中，属于中间人攻击的是（）。A.SYNFloodB.ARP欺骗C.DDoSD.SQL注入答案：B（ARP欺骗通过伪造MAC地址实现中间人监听）7.IPv6地址2001:db8::1/64的子网前缀长度是（）。A.64位B.128位C.32位D.48位答案：A8.在SDN架构中，负责网络流量转发决策的是（）。A.数据平面B.控制平面C.应用平面D.管理平面答案：B（控制平面的控制器负责下发流表到数据平面的交换机）9.某网络的MTU为1500字节，传输一个4000字节的IP数据报（首部20字节），需要分片的数量是（）。A.2B.3C.4D.5答案：B（每个分片有效载荷最大1480字节，4000-20=3980字节，3980/1480≈2.69，需3片）10.以下关于HTTP/3的描述中，正确的是（）。A.基于TCP协议B.使用QUIC替代TCPC.仅支持明文传输D.保留HTTP/2的流复用机制答案：B（HTTP/3基于QUIC协议，结合了UDP的快速连接和TCP的可靠性）11.蓝牙5.3协议支持的最大传输距离约为（）。A.10米B.100米C.500米D.1000米答案：B（蓝牙5.3通过增强发射功率和编码，传输距离扩展至约100米）12.以下关于MPLS（多协议标签交换）的描述中，错误的是（）。A.标签在数据链路层和网络层之间添加B.支持流量工程和QoS保障C.仅支持IP协议D.通过标签交换路径（LSP）转发数据答案：C（MPLS支持多种协议，如IP、ATM等）13.在网络管理中，SNMPv3新增的关键功能是（）。A.团体名认证B.分布式管理C.安全认证和加密D.远程配置答案：C（SNMPv3引入USM和VACM，支持认证和加密）14.某交换机的MAC地址表初始为空，当收到一个目的MAC地址为广播地址的帧时，交换机将（）。A.丢弃该帧B.仅向源端口之外的所有端口转发C.仅向源端口转发D.向所有端口转发（包括源端口）答案：B（广播帧向除源端口外的所有端口转发）15.以下关于5GNR（新空口）的关键技术中，不包括（）。A.大规模MIMOB.非正交多址（NOMA）C.OFDMD.CSMA/CA答案：D（CSMA/CA是WLAN的介质访问控制方式）二、填空题（每空1分，共20分）1.物理层的主要功能是实现______的透明传输，定义接口的机械、电气、功能和规程特性。答案：比特流2.MAC地址的长度是______位，通常用______进制表示。答案：48；十六3.DNS服务器默认使用的传输层协议是______，端口号为______。答案：UDP；534.路由选择协议RIP的度量值是______，最大跳数限制为______，以防止路由环路。答案：跳数；155.传输层的两个主要协议是______（面向连接）和______（无连接）。答案：TCP；UDP6.802.11协议中，______机制用于解决隐藏终端问题，通过交换RTS/CTS帧预约信道。答案：CSMA/CA（载波侦听多路访问/冲突避免）7.IPv6地址的自动配置方式包括______和______，其中前者需要DHCPv6服务器支持。答案：有状态配置；无状态配置（或“DHCPv6配置；无状态地址自动配置”）8.网络安全的三要素是______、______和______。答案：机密性；完整性；可用性9.数据链路层的差错控制主要通过______（如CRC）和______（如ARQ）实现。答案：检错编码；重传机制10.SDN的三个关键特征是______、______和______。答案：控制平面与数据平面分离；集中式控制；可编程性三、简答题（每题6分，共30分）1.简述TCP三次握手的过程，并说明为什么需要三次握手而不是两次。答案：三次握手过程：（1）客户端发送SYN=1，seq=x的连接请求；（2）服务器回复SYN=1，ACK=1，seq=y，ack=x+1的确认；（3）客户端发送ACK=1，seq=x+1，ack=y+1的最终确认。需要三次握手的原因：防止失效的连接请求报文段突然到达服务器，导致错误连接。若两次握手，服务器发送确认后即认为连接建立，若客户端的初始请求因延迟到达，服务器会重复建立无效连接；三次握手可让客户端确认服务器已正确接收初始请求，避免这种情况。2.比较静态路由和动态路由的优缺点，各举一个应用场景。答案：静态路由由管理员手动配置，优点是路由表开销小、安全性高、转发效率稳定；缺点是无法自动适应网络拓扑变化，维护成本高。应用场景：小型网络或需要精确控制路由的场景（如企业核心到ISP的出口路由）。动态路由通过路由协议自动计算，优点是能自动适应网络变化，减少人工维护；缺点是占用额外带宽（协议报文）和设备资源（路由计算）。应用场景：中大型网络或拓扑频繁变化的网络（如校园网、数据中心内部）。3.说明CSMA/CD（载波侦听多路访问/冲突检测）的工作流程，并指出其适用的网络类型。答案：工作流程：（1）侦听：发送前检测信道是否空闲；（2）发送：若空闲则发送数据，同时继续侦听；（3）冲突检测：若检测到冲突，立即停止发送并发送阻塞信号；（4）退避：等待随机时间后重新尝试发送。适用网络类型：有线局域网（如传统以太网），因电磁波在有线介质中传播延迟小，冲突检测可行；无线局域网因隐藏终端和信号衰减问题，不适用CSMA/CD，而使用CSMA/CA。4.解释VPN（虚拟专用网）的核心技术，并举例说明其典型应用场景。答案：核心技术：（1）隧道技术（如IPSec、SSL/TLS）：在公网中建立加密通道；（2）加密技术（如AES、RSA）：保护数据机密性；（3）认证技术（如PAP、CHAP）：验证通信双方身份。典型应用场景：企业员工远程访问内部网络（远程接入VPN）；分支机构与总部之间的安全互联（站点到站点VPN）；云服务与本地数据中心的安全连接（混合云VPN）。5.简述IPv6相对于IPv4的主要改进（至少列出4点）。答案：主要改进：（1）地址空间扩展：128位地址（IPv4为32位），彻底解决地址耗尽问题；（2）简化首部：取消首部校验和、可选字段，提高转发效率；（3）内置安全：IPSec成为必选，支持端到端加密和认证；（4）自动配置：支持无状态地址自动配置（SLAAC），无需DHCP服务器；（5）QoS支持：流标签字段（20位）标识特定业务流，便于流量管理；（6）取消广播地址，使用多播地址替代，减少网络流量。四、计算题（每题8分，共24分）1.某公司申请到一个C类IP地址段/24，需要划分6个子网，每个子网至少支持30台主机。（1）计算需要借用的子网位数；（2）写出子网掩码；（3）列出前3个子网的网络地址、可用主机地址范围和广播地址。答案：（1）每个子网需30台主机，主机位至少5位（2^5-2=30），因此子网位=32-24-5=3位（原C类网络位24位）。验证：3位子网可划分8个子网（2^3=8≥6），满足需求。（2）子网掩码=24+3=27位，即24。（3）前3个子网：①子网1：网络地址/27，可用主机-0，广播地址1；②子网2：网络地址2/27，可用主机3-2，广播地址3；③子网3：网络地址4/27，可用主机5-4，广播地址5。2.一个TCP连接中，发送方的拥塞窗口初始为1MSS（最大报文段长度=1000字节），采用慢开始算法，阈值初始为8MSS。假设在第4次传输时发生超时，计算：（1）各轮次的拥塞窗口大小（轮次从1开始）；（2）超时后的新阈值和拥塞窗口大小。答案：（1）慢开始阶段，拥塞窗口（cwnd）指数增长，直到达到阈值或发生拥塞：轮次1：cwnd=1MSS（1000字节）；轮次2：cwnd=2MSS（2000字节）；轮次3：cwnd=4MSS（4000字节）；轮次4：cwnd=8MSS（8000字节）（达到阈值，进入拥塞避免阶段）；但题目中第4次传输时发生超时，说明在轮次4传输过程中拥塞，此时cwnd=8MSS（超时前的窗口）。（2）超时后，新阈值=当前cwnd/2=8/2=4MSS；拥塞窗口重置为1MSS，重新进入慢开始阶段。3.某网络的传播时延为20ms，数据速率为100Mbps，传输一个长度为1500字节的IP数据报（包括20字节首部），计算：（1）传输时延；（2）总时延（假设处理时延和排队时延忽略不计）。答案：（1）传输时延=数据长度/数据速率。数据长度=1500字节=1500×8=12000比特。传输时延=12000bit/100Mbps=12000/(100×10^6)=0.00012秒=0.12ms。（2）总时延=传输时延+传播时延=0.12ms+20ms=20.12ms。五、综合应用题（每题8分，共16分）1.某企业计划将总部（北京）与两个分支机构（上海、广州）通过公网互联，要求数据传输加密、支持动态拓扑变化、且能根据业务类型（如视频会议、文件传输）分配不同优先级。请设计一个网络方案，需说明：（1）采用的网络技术；（2）关键设备或协议；（3）实现优先级分配的方法。答案：（1）采用SD-WAN（软件定义广域网）技术，结合VPN加密通道。SD-WAN可动态优化广域网流量，适应拓扑变化；VPN确保数据在公网传输的安全性。（2）关键设备：各站点部署SD-WAN边缘路由器（如CiscoSD-WAN设备），中心部署SD-WAN控制器；协议包括IPSec（加密隧道）、BGP（动态路由）、MPLS（可选，用于优先级标记）、QoS协议（如DSCP）。（3）优先级分配方法：通过SD-WAN控制器定义应用识别规则（如基于端口、应用特征库识别视频会议为高优先级，文件传输为中优先级），为不同业务流标记DSCP（差分服务代码点）字段（如视频会议标记为AF41，文件传输标记为AF21）；在广域网链路上，路由器根据DSCP值分配不同的队列（如高优先级队列使用严格优先级调度，中低优先级使用加权公平队列），确保高优先级业务（如视频会议）获得更低的时延和丢包率。2.分析5G网络中uRLLC（超可靠低时延通信）场景的关键技术需求，并说明如何通过网络架构优化实现这些需求。答案：（1）关键技术需求：①极低时延（≤1ms）；②超高可靠性（PacketLossRate≤10^-5）；③严格的同步要求；④支持海量连接中的高优先级业务。（2）网络架构优化措施：①边缘计算（MEC）：将应用服务器下沉到基站侧，减少数据传输跳数，降低端到端时延；②短帧传