计算机网络技术基础复习题

计算机网络技术基础复习题第一章计算机网络概述1.1核心知识点回顾计算机网络是自主计算机系统的互联集合，通过通信介质、协议实现数据通信、资源共享、分布式处理等功能。从覆盖范围可分为局域网（LAN）、城域网（MAN）、广域网（WAN）；拓扑结构包括总线型、星型、环型、网状等。网络性能指标需关注带宽（单位时间传输容量）、时延（处理/排队/传输/传播时延）、吞吐量等。1.2选择题1.下列网络中，属于广域网范畴的是（）A.校园WiFi网络B.城市政务办公网C.企业内网D.家庭局域网*解析：广域网覆盖跨区域（如城市、国家），城市政务网需跨部门/区域通信，故选B。校园、企业、家庭网络多为局域网或城域网。*2.星型拓扑结构的核心设备通常是（）A.交换机B.路由器C.集线器D.网卡*解析：星型拓扑以中心设备连接所有节点，现代网络中交换机（支持多端口、全双工）是核心，早期用集线器（共享带宽）。故选A（若教材侧重早期技术，可选C）。*1.3简答题1.简述计算机网络的主要功能。*解析：①数据通信：实现设备间的信息传输（如邮件、文件）；②资源共享：硬件（打印机）、软件（办公软件）、数据（数据库）共享；③分布式处理：多设备协同完成复杂任务（如云计算）；④可靠性提升：多路径备份，降低单点故障影响；⑤负载均衡：任务分散到多设备，优化性能。*第二章OSI参考模型与TCP/IP模型2.1核心知识点回顾OSI参考模型分七层：物理层（比特传输、介质）、数据链路层（帧、MAC地址、差错控制）、网络层（分组、IP路由）、传输层（端到端可靠/不可靠传输）、会话层（连接管理）、表示层（数据格式转换）、应用层（用户服务）。2.2选择题1.OSI模型中，负责将应用数据分段的是（）A.物理层B.网络层C.传输层D.应用层*解析：传输层（如TCP）将应用层数据分割为“段”，并管理端到端可靠性。故选C。*2.TCP/IP模型的“网络层”对应OSI的（）A.物理层B.网络层C.传输层D.应用层*解析：TCP/IP网络层（IP协议）负责分组路由，与OSI网络层功能一致。故选B。*2.3简答题1.对比OSI参考模型与TCP/IP模型的异同。*解析：相同点：均为分层结构，核心层（网络、传输、应用相关）功能重叠；均支持异构网络互联。不同点：①层数：OSI七层，TCP/IP四层；②设计逻辑：OSI先定义模型再开发协议（理论导向），TCP/IP先有协议（如ARPANET）再归纳模型（实用导向）；③层定义：TCP/IP的“网络接口层”合并OSI物理+数据链路层，无会话/表示层（功能融入应用层或传输层）。*第三章物理层与传输介质3.1核心知识点回顾物理层负责比特流的传输，涉及传输介质（有线：双绞线、同轴、光纤；无线：无线电、微波）、编码（曼彻斯特、NRZ）、调制（ASK/FSK/PSK）、信道复用（频分、时分、码分）。双绞线：UTP（非屏蔽）分5类（百兆）、超5类/6类（千兆）；STP（屏蔽）抗干扰强。光纤：单模（长距、高速）、多模（短距、中速）。3.2选择题1.传输速率最高的有线介质是（）A.双绞线B.同轴电缆C.单模光纤D.多模光纤*解析：单模光纤支持Tbps级速率，传输距离超10km；多模光纤速率约Gbps级，距离几百米。故选C。*2.曼彻斯特编码的核心特点是（）A.每个比特中间有跳变B.全0不跳变C.全1跳变D.无同步能力*解析：曼彻斯特编码通过“比特中间跳变”实现时钟同步（如0→1表示0，1→0表示1），解决了NRZ的同步难题。故选A。*3.3简答题1.简述双绞线的分类及适用场景。*解析：①UTP（非屏蔽双绞线）：无金属屏蔽层，成本低、易安装。5类（100Mbps）用于百兆以太网；超5类/6类（1000Mbps+）用于千兆/万兆网络，适合办公、家庭布线。②STP（屏蔽双绞线）：含金属屏蔽层，抗电磁干扰强，适合工业环境（如工厂、变电站）或强干扰区域。*第四章数据链路层4.1核心知识点回顾数据链路层将物理层的“比特流”封装为帧（首部：MAC地址、类型；数据；尾部：FCS校验），负责介质访问控制（如以太网的CSMA/CD、无线的CSMA/CA）、差错控制（CRC校验、ARQ重传）。局域网技术中，以太网（IEEE802.3）是主流，VLAN可分割广播域。4.2选择题1.有线以太网采用的介质访问控制方法是（）A.CSMA/CDB.CSMA/CAC.令牌环D.令牌总线*解析：CSMA/CD（带冲突检测的载波监听）是以太网（有线）的核心机制：发送前监听，空闲则发；冲突则停发、退避后重传。CSMA/CA用于无线（避免冲突）。故选A。*2.帧的尾部（FCS）主要作用是（）A.地址识别B.差错校验C.数据分段D.协议标识*解析：FCS（帧校验序列）通过CRC算法生成，用于检测帧传输中的差错。故选B。*4.3简答题1.简述CSMA/CD的工作过程。*解析：①监听：发送数据前，监听信道是否空闲；②发送：若空闲，立即发送数据；③冲突检测：发送过程中，持续检测信道，若发现冲突（信号叠加），则立即停止发送；④退避：随机等待一段“退避时间”（如二进制指数退避）；⑤重发：退避结束后，重新执行“监听-发送”流程，直到数据成功传输或达到重发上限。*第五章网络层5.1核心知识点回顾网络层负责分组路由，核心是IP地址（分类、子网划分）、路由协议（静态/动态，如RIP、OSPF）、ARP（IP→MAC）、ICMP（网络诊断，如ping）。IP地址：A类（/8）、B类（172.16-31.0.0/12）、C类（/16）为私有地址；子网划分通过“借主机位”实现（如/24→/26，增加子网数，减少每个子网主机数）。路由协议：RIP（跳数度量，最大15跳）、OSPF（链路状态，基于带宽/延迟）、BGP（自治系统间路由）。5.2选择题1.下列属于私有IP地址的是（）A.B.55C.55D.*解析：私有IP范围：A类/8，B类/12（172.16-31），C类/16。选项B的172.33超出16-31（属于公网）；C是/8的广播地址（理论上私有但为广播，实际不分配主机）；A是（C类私有，可分配主机）。故选A。*2.RIP协议的路由度量依据是（）A.带宽B.跳数C.延迟D.负载*解析：RIP（路由信息协议）以“跳数”（经过的路由器数量）为度量，跳数≤15为有效，16为不可达。故选B。*5.3简答题1.简述子网划分的目的及方法。*解析：目的：①提高IP地址利用率（避免大网段浪费）；②缩小广播域（减少广播风暴影响）。方法：将IP地址的“主机位”部分借出作为“子网位”，剩余主机位用于子网内主机。例如，C类地址/24（默认24位网络位，8位主机位），若借2位主机位作子网位，则子网掩码变为/26（26位网络+子网位，6位主机位），生成4个子网：/26、64/26、128/26、192/26，每个子网主机数为2^6-2=62（减2是排除网络地址和广播地址）。*第六章传输层6.1核心知识点回顾传输层实现端到端通信，核心协议为TCP（可靠、面向连接）和UDP（不可靠、无连接）。TCP：三次握手（SYN→SYN-ACK→ACK）建立连接，四次挥手（FIN→ACK→FIN→ACK）释放连接，支持重传、拥塞控制。UDP：无连接，开销小，适合实时性场景（如直播、DNS查询）。6.2选择题1.下列应用中，使用UDP协议的是（）2.TCP三次握手的主要目的是（）A.建立可靠连接B.释放连接C.传输数据D.差错控制*解析：三次握手通过“SYN、SYN-ACK、ACK”确认双方收发能力，建立可靠的端到端连接。故选A。*6.3简答题1.对比TCP和UDP的适用场景。②UDP：适用于对“实时性”要求高、可容忍少量丢包的场景，如视频直播（RTP+UDP）、语音通话（VoIP）、DNS查询（快速响应优先）——低延迟比可靠性更重要。*第七章应用层7.1核心知识点回顾应用层为用户提供直接服务，常见协议：FTP：文件传输，21（控制）、20（数据）端口，分主动（服务器发数据）、被动（客户端发数据）模式。DNS：域名→IP解析，53端口，支持递归/迭代查询。邮件协议：SMTP（发件，25端口）、POP3（收件，110端口）、IMAP（收件，143端口）。7.2选择题1.实现域名到IP地址转换的协议是（）2.FTP的控制连接和数据连接端口分别是（）A.21、20B.20、21C.80、21D.21、80*解析：FTP使用两个连接：21端口（控制连接，传输命令），20端口（数据连接，传输文件/目录列表）。故选A。*7.3简答题*解析：特点：①应用层协议，基于TCP；②无状态（每次请求独立，服务端不记录历史）；③简单快速（头部简洁，支持长连接）。无状态解决：①Cookie：客户端存储会话标识，服务端通过Cookie识别用户；②Session：服务端存储会话数据，通过Cookie传递SessionID（或URL重写）；③Token：如JWT（JSONWebToken），客户端携带Token，服务端验证身份，无需服务端存储会话。*第八章网络安全与管理8.1核心知识点回顾网络安全威胁包括黑客攻击（DDoS、ARP欺骗）、病毒、数据泄露；安全技术有防火墙（包过滤、应用网关）、加密（对称AES、非对称RSA）、VPN（IPsec、SSL）。网络管理依赖SNMP（简单网络管理协议），实现设备监控、性能分析、故障排查。8.2选择题1.属于对称加密算法的是（）A.RSAB.AESC.ECCD.DSA*解析：AES（高级加密标准）是对称加密（同一密钥加密/解密）；RSA、ECC、DSA为非对称加密（公钥加密、私钥解密）。故选B。*2.用于监控网络设备状态的协议是（）*解析：SNMP（简单网络管理协议）通过Get/Set命令，监控路由器、交换机等设备的性能、故障。故选A。*8.3简答题1.简述ARP欺骗的原理及防范方法。*解析：原理：攻击者向目标主机/网关发送伪造的ARP响应包，将网关IP映射到自己的MAC地址（或篡改目标IP的MAC映射），使目标的流量被攻击者