2026年计算机网络基础题库网络技术常见问题解析

2026年计算机网络基础题库：网络技术常见问题解析一、单选题（共10题，每题2分）1.在TCP/IP协议簇中，负责路由选择和流量控制的是哪个协议？A.IP协议B.TCP协议C.UDP协议D.ICMP协议2.以下哪种网络拓扑结构适用于大规模、高可靠性的企业网络？A.星型拓扑B.环型拓扑C.树型拓扑D.总线型拓扑3.HTTP协议中，状态码403的含义是什么？A.请求超时B.服务器内部错误C.访问被拒绝D.资源未找到4.在OSI七层模型中，负责数据加密和压缩的层次是？A.应用层B.表示层C.会话层D.传输层5.以下哪种VPN技术主要通过公共网络建立加密隧道？A.MPLSVPNB.IPsecVPNC.SSLVPND.ATMVPN6.子网掩码对应的子网划分方式是？A./24B./16C./32D./87.DNS解析过程中，客户端首先查询哪种记录？A.A记录B.MX记录C.CNAME记录D.SOA记录8.在无线局域网中，802.11ac标准支持的最高理论速率是多少？A.300MbpsB.1GbpsC.3GbpsD.6Gbps9.HTTP/2与HTTP/1.1相比，主要改进了什么？A.支持加密传输B.多路复用技术C.支持HTTP/3D.减少了头部开销10.以下哪种设备主要用于实现不同网络之间的隔离和策略控制？A.路由器B.交换机C.防火墙D.网桥二、多选题（共5题，每题3分）1.以下哪些属于TCP协议的特性？A.面向连接B.可靠传输C.无连接传输D.头部开销较小2.在网络安全中，常见的攻击类型包括？A.DDoS攻击B.SQL注入C.ARP欺骗D.中间人攻击3.OSI七层模型中，数据链路层的主要功能是？A.物理寻址B.数据加密C.分组交换D.链路控制4.在IPv6地址中，哪种类型地址用于本地通信？A.单播地址B.多播地址C.任播地址D.链路本地地址5.配置交换机端口安全时，可以采取哪些措施？A.限制MAC地址数量B.配置端口隔离C.禁用端口D.启用动态ARP检测三、判断题（共10题，每题1分）1.HTTP协议是安全的，因为它默认使用SSL/TLS加密传输。2.子网划分会减少可用的主机地址数量。3.在星型拓扑中，单点故障会影响整个网络。4.TCP协议比UDP协议更适用于实时音视频传输。5.DNS解析过程中，权威DNS服务器负责存储域名的最终记录。6.802.11ax是Wi-Fi6的标准，支持更高的并发连接数。7.路由器工作在OSI模型的第三层（网络层）。8.防火墙可以阻止所有类型的网络攻击。9.IPv6地址是128位的，比IPv4地址更冗长。10.VLAN（虚拟局域网）可以提高网络的安全性。四、简答题（共5题，每题5分）1.简述TCP三次握手过程及其意义。2.解释什么是子网划分，并举例说明其应用场景。3.列举三种常见的无线网络干扰因素，并提出缓解措施。4.说明HTTPS协议的工作原理及其优势。5.简述网络设备交换机和路由器的区别。五、论述题（共2题，每题10分）1.结合实际案例，分析DDoS攻击的特点、成因及应对措施。2.阐述IPv4地址枯竭的原因，并比较IPv4和IPv6的主要区别。答案与解析一、单选题答案1.A2.C3.C4.B5.B6.A7.A8.C9.B10.C解析：1.IP协议负责路由选择和流量控制，是网络层的核心协议。2.树型拓扑结构适用于大规模、高可靠性的企业网络，支持分层管理。3.403状态码表示访问被拒绝，通常是权限不足。4.表示层负责数据加密、压缩和格式转换。5.IPsecVPN通过IP协议建立加密隧道，常见于企业远程接入。6.对应/24子网划分，保留24位网络位。7.DNS解析首先查询A记录（将域名解析为IP地址）。8.802.11ac最高理论速率可达3Gbps。9.HTTP/2采用多路复用技术，解决了HTTP/1.1的头部重复问题。10.防火墙用于隔离网络并执行访问控制策略。二、多选题答案1.AB2.ABCD3.AD4.AD5.ABC解析：1.TCP是面向连接、可靠传输的协议，头部开销较大。2.DDoS、SQL注入、ARP欺骗、中间人攻击都是常见网络安全威胁。3.数据链路层负责物理寻址和链路控制，分组交换属于网络层功能。4.链路本地地址用于本地通信，单播地址是唯一标识主机的地址。5.端口安全可限制MAC地址、隔离端口、禁用端口或检测ARP欺骗。三、判断题答案1.×（HTTP默认未加密，需启用HTTPS）2.√3.√4.√（TCP可靠传输适合事务性应用，UDP适合实时音视频）5.√6.√7.√8.×（防火墙不能阻止所有攻击，需结合其他安全措施）9.√10.√四、简答题答案1.TCP三次握手过程及其意义：-第一次握手：客户端发送SYN报文，请求建立连接。-第二次握手：服务器回复SYN+ACK报文，确认连接。-第三次握手：客户端发送ACK报文，连接建立。意义：确保双方均有发送和接收能力，防止无效连接。2.子网划分及其应用：将大型网络划分为多个子网，减少广播域，提高管理效率。例如，一个/24网络可划分为4个/26子网。3.无线网络干扰因素及缓解措施：-干扰因素：同频干扰、物理障碍、设备兼容性差。-缓解措施：使用不同信道、增加中继器、升级设备。4.HTTPS协议及其优势：HTTPS基于HTTP+SSL/TLS加密传输，保障数据安全，提升用户信任度。5.交换机与路由器的区别：-交换机工作在第二层（数据链路层），基于MAC地址转发。-路由器工作在第三层（网络层），基于IP地址路由。五、论述题答案1.DDoS攻击分析：DDoS攻击通过大量僵尸网络请求耗尽目标服务器资源。成因包括黑客勒索、竞争