计算机网络基础知识复习题集

计算机网络基础知识复习题集第一章网络体系结构核心知识点梳理计算机网络的体系结构通过分层设计降低通信复杂度，主流模型包括OSI七层模型（物理层、数据链路层、网络层、传输层、会话层、表示层、应用层）和TCP/IP四层模型（网络接口层、网络层、传输层、应用层）。分层的核心价值在于模块化开发（各层独立优化）、故障隔离（快速定位问题）、标准化接口（不同厂商设备互操作）。协议数据单元（PDU）随层变化：物理层为“比特”，数据链路层为“帧”，网络层为“数据包”，传输层为“段/数据报”，应用层为“消息”。精选习题与解析一、选择题1.OSI参考模型中，负责帧同步与差错检测的层次是（）。A.物理层B.数据链路层C.网络层D.传输层答案：B解析：数据链路层通过帧头识别边界（同步），并通过CRC校验检测错误；物理层仅负责比特传输，网络层负责跨网转发，传输层负责端到端可靠传输。2.TCP/IP模型的应用层对应OSI模型的（）。A.仅应用层B.会话层+表示层+应用层C.传输层+应用层D.网络层+传输层答案：B解析：TCP/IP的应用层整合了OSI会话层（会话管理）、表示层（数据格式转换）和应用层（直接提供服务）的功能。二、简答题简述“分层设计”在计算机网络中的优势。参考答案：1.模块化开发：各层功能独立，不同团队可专注优化某一层（如物理层升级光纤，应用层开发新协议互不干扰）。3.标准化接口：层间通过标准接口通信（如传输层为应用层提供“端口”接口），不同厂商设备只需遵循接口标准即可互操作。4.降低复杂度：将复杂的端到端通信拆解为多个简单的层间交互，便于理解和实现。第二章物理层与数据链路层核心知识点梳理物理层定义传输介质（双绞线、光纤、无线）、信号编码（曼彻斯特编码：比特中间跳变，同步时钟+传输数据；差分曼彻斯特：跳变仅同步，电平变化表示数据）和接口标准（如RJ-45）。数据链路层分为逻辑链路控制（LLC）（适配网络层协议）和介质访问控制（MAC）（管理介质访问，如以太网CSMA/CD），核心功能包括帧同步、差错控制（CRC）、流量控制（滑动窗口）。以太网使用48位MAC地址（前24位为厂商OUI，后24位为设备编号），CSMA/CD机制为“监听-发送-冲突检测-随机退避”。精选习题与解析一、选择题1.下列传输介质中，抗电磁干扰能力最强的是（）。A.双绞线B.同轴电缆C.光纤D.无线答案：C解析：光纤通过光信号传输，不受电磁干扰；双绞线、同轴电缆易受电磁干扰，无线传输易受环境影响。2.曼彻斯特编码的主要作用是（）。A.提高传输速率B.同步时钟与传输数据C.加密数据D.纠错答案：B解析：曼彻斯特编码每个比特中间的跳变既用于同步时钟（确定比特边界），又通过跳变方向（上升/下降）传输数据。二、简答题简述以太网CSMA/CD机制的工作过程。参考答案：1.载波监听：节点发送数据前，监听信道是否空闲（无其他信号）。2.发送数据：若信道空闲，节点开始发送；发送过程中持续监听。3.冲突检测：若发送时监听到其他信号（冲突），立即停止发送，并发送“冲突信号”（强化冲突，让所有节点感知）。4.随机退避：冲突后，节点根据二进制指数退避算法随机等待一段时间，再回到“载波监听”阶段重新尝试发送。三、分析题已知某MAC地址为`00-1A-2B-3C-4D-5E`，分析其厂商归属。分析思路：MAC地址前24位（`00-1A-2B`）为厂商唯一标识符（OUI）。通过IEEEOUI数据库查询`001A2B`，可获取对应厂商（实际需联网查询，示例：假设该OUI属于“示例科技公司”）。第三章网络层核心知识点梳理网络层负责跨网数据包转发，核心是IP地址与路由选择。IPv4地址为32位（A类：0~127，默认掩码/8；B类：128~191，默认掩码/16；C类：192~223，默认掩码/24），IPv6为128位（解决地址枯竭）。子网划分通过掩码（如/24→）将网络划分子网，减少广播域；CIDR（无类别域间路由）用`网络地址/前缀`表示（如`/24`）。路由协议分为IGP（如RIP、OSPF，自治系统内部）和EGP（如BGP，自治系统之间）。ARP将IP解析为MAC，ICMP用于网络诊断（如`ping`）。精选习题与解析一、计算题某公司申请到C类网络``，需划分5个子网，每个子网至少30台主机。计算：1.子网掩码；2.每个子网的网络地址、可用主机范围、广播地址。解答：C类默认掩码/24，需划分5个子网→子网位取3位（2³=8≥5），主机位5位（2⁵-2=30）→新掩码/27（24）。子网1：网络`/27`，主机`1~30`，广播`31`；子网2：网络`2/27`，主机`33~62`，广播`63`；（后续子网依次递增32，共8个子网，取前5个即可）二、简答题对比RIP和OSPF路由协议的核心区别。参考答案：对比项RIPOSPF---------------------------------------------------------协议类型距离向量（DV）链路状态（LS）度量标准跳数（最大15跳）带宽、延迟等（默认用带宽）收敛速度慢（周期性更新，易环路）快（触发更新，无环路）适用网络小型网络大型企业网、ISP网络三、分析题某路由器路由表如下，收到目的IP``的数据包时如何转发？目的网络子网掩码下一跳地址出接口---------------------------------------------------------直连Gig0/0Gig0/024Gig0/Gig0/0分析：将``与各掩码“与”运算：与`24`（/27）运算得``，匹配第三条路由→从`Gig0/1`转发，下一跳``。第四章传输层核心知识点梳理精选习题与解析一、简答题简述TCP三次握手的过程及目的。参考答案：过程：1.客户端（C）→服务器（S）：发送SYN包（seq=x），请求连接。2.服务器（S）→客户端（C）：回复SYN+ACK包（seq=y，ack=x+1），确认请求并请求连接。3.客户端（C）→服务器（S）：回复ACK包（ack=y+1），连接建立。目的：同步序列号（保证数据有序）、确认收发能力、防止旧连接干扰。二、分析题某TCP连接ISN：客户端1000，服务器2000。分析：1.三次握手后，双方ACK号？2.客户端发seq=1001、100字节数据，服务器回复ACK号？分析：1.三次握手后，客户端ACK=2001（确认服务器SYN），服务器ACK=1001（确认客户端SYN）。2.数据范围1001~1100（1001+100-1=1100）→服务器ACK=1101（确认已收1100及之前数据）。三、选择题下列应用最可能用UDP的是（）。答案：C第五章应用层核心知识点梳理精选习题与解析一、简答题参考答案：--------------------------------------------------------协议基础基于TCP，明文传输基于TCP+SSL/TLS，加密传输端口80443安全性无加密，易被窃听数据加密，完整性校验性能开销小，速度快需加密/解密，速度稍慢二、分析题分析：递归查询（客户端→本地DNS）：迭代查询（本地DNS→其他服务器）：三、选择题下列协议用于邮件接收的是（）。A.SMTPB.POP3C.FTPD.DNS答案：B解析：SMTP发邮件，POP3/IMAP收邮件，FTP传文件，DNS解析域名。第六章网络安全与管理核心知识点梳理网络安全涵盖攻击防范（DoS/DDoS、ARP欺骗、SQL注入）、安全协议（SSL/TLS、IPsec）、防火墙（包过滤、应用层代理）、网络管理（SNMP，监控设备状态）。ARP欺骗通过伪造ARP响应截获流量，防范需静态绑定、ARP防火墙、VLAN隔离；SQL注入通过Web表单非法访问数据库，需WAF过滤。精选习题与解析一、简答题简述ARP欺骗的原理及防范方法。参考答案：原理：利用ARP“信任所有响应”的缺陷，伪造ARP响应，将目标IP（如网关）的MAC指向攻击者，截获流量。防范：1.静态ARP绑定（如`arp-s网关IP网关MAC`）。2.部署ARP防火墙，监控并拦截伪造包。3.VLAN隔离，缩小欺骗影响范围。二、分析题设计小型企业网络安全架构，需满足：员工访问互联网过滤不良网站；对外提供Web服务，防范SQL注入、DDoS；内部服务器与终端隔离。设计：1.网络分层：互联网→包过滤防火墙→DMZ（Web服务器）→内部防火墙→内部网络（终端、服务器）。2.措施：出口防火墙：过滤不良网站，仅开放Web服务器80/443端口。DMZ：Web服务器部署WAF（防SQL注入）、DDoS防护（清洗异常流量）。内部防火墙：状态检测，仅允许终端访问互联网合法端口，服务器开放必要端口（如文件服务器445）。三、选择题下列属于拒绝服务攻击的是（）。A.A