2026年网络工程基础概念与原理题库

2026年网络工程基础概念与原理题库一、单选题（每题2分，共20题）说明：下列每题只有一个正确选项。1.在TCP/IP协议栈中，负责数据分段和重组的协议是？A.IP协议B.TCP协议C.UDP协议D.ICMP协议2.以下哪种网络拓扑结构适合需要高可靠性和冗余性的场景？A.星型拓扑B.环型拓扑C.总线型拓扑D.树型拓扑3.1000BASE-T标准支持的传输速率是？A.100MbpsB.1GbpsC.10GbpsD.40Gbps4.在OSI模型中，负责处理网络层地址（如IP地址）的层是？A.数据链路层B.网络层C.传输层D.应用层5.以下哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA-2566.VLAN（虚拟局域网）的主要作用是？A.提高网络传输速率B.分割广播域C.增加网络设备数量D.降低网络延迟7.在HTTP协议中，表示“301永久重定向”的状态码是？A.200B.404C.301D.5008.路由器与交换机的主要区别在于？A.路由器工作在物理层，交换机工作在数据链路层B.路由器处理逻辑地址，交换机处理物理地址C.路由器传输速度更快，交换机传输速度更慢D.路由器适用于小型网络，交换机适用于大型网络9.以下哪种传输介质抗干扰能力最强？A.双绞线B.同轴电缆C.光纤D.无线电波10.在DNS解析过程中，客户端首先查询的是？A.根DNS服务器B.边缘DNS服务器C.主DNS服务器D.转发DNS服务器二、多选题（每题3分，共10题）说明：下列每题有多个正确选项。1.以下哪些属于TCP协议的特性？A.面向连接B.可靠传输C.无连接传输D.头部开销小2.网络安全中常用的防火墙技术包括？A.包过滤B.状态检测C.代理服务器D.VPN加密3.以下哪些协议属于传输层协议？A.TCPB.UDPC.ICMPD.HTTP4.无线局域网（WLAN）常用的标准包括？A.802.11aB.802.11bC.802.11gD.802.11n5.网络设备中，以下哪些属于边缘设备？A.路由器B.交换机C.集线器D.网卡6.光纤通信的优势包括？A.传输速率高B.抗电磁干扰强C.传输距离远D.成本低廉7.在网络管理中，常用的协议包括？A.SNMPB.ICMPC.SSHD.Telnet8.以下哪些属于网络层的功能？A.路由选择B.数据分段C.广播地址解析D.路由表维护9.在网络安全中，常见的威胁包括？A.DDoS攻击B.病毒感染C.中间人攻击D.SQL注入10.以下哪些属于IPv6的特点？A.地址长度128位B.支持自动配置C.无需网络地址转换（NAT）D.兼容IPv4三、判断题（每题1分，共20题）说明：下列每题判断正误。1.网桥工作在物理层，可以隔离冲突域。2.TCP协议的头部固定长度为20字节。3.交换机可以通过MAC地址表转发数据帧。4.无线AP（接入点）属于网络核心设备。5.HTTP协议默认使用TCP协议传输数据。6.VLAN可以跨越多个交换机实现。7.光纤通信的带宽理论值可达100Tbps。8.路由器可以工作在OSI模型的物理层。9.HTTPS协议使用端口80进行传输。10.DNS解析是单向解析，无法逆向解析。11.ICMP协议主要用于网络故障诊断。12.双绞线传输距离一般不超过100米。13.802.11n标准支持最高600Mbps的传输速率。14.网络地址/24属于私有地址。15.VPN可以实现远程安全访问。16.网络拓扑结构中，星型拓扑的可靠性最低。17.网络设备之间的连接通常使用网线。18.网络层协议OSPF属于链路状态协议。19.网络安全中的防火墙可以完全阻止所有攻击。20.IPv6地址的表示形式为128位二进制数。四、简答题（每题5分，共5题）说明：要求简洁明了地回答问题。1.简述TCP协议的可靠传输机制。2.解释VLAN的工作原理及其主要作用。3.列举三种常见的网络安全威胁并说明防范措施。4.说明光纤通信与双绞线通信的主要区别。5.解释什么是子网划分，并举例说明其应用场景。五、综合应用题（每题10分，共2题）说明：要求结合实际场景进行分析和解答。1.某企业需要搭建一个局域网，包含100台终端设备，要求网络传输速率不低于1Gbps，且需要划分至少3个VLAN以隔离不同部门的流量。请简述网络设备选型和配置方案。2.假设你是一名网络安全工程师，某公司报告遭受DDoS攻击，导致网络访问缓慢。请列出可能的排查步骤和解决方案。答案与解析一、单选题答案1.B2.B3.B4.B5.B6.B7.C8.B9.C10.A解析：-2.环型拓扑具有高可靠性和冗余性，断开一个节点不会影响整个网络，适合关键业务场景。-7.HTTP状态码301表示永久重定向，浏览器会自动跳转到新的URL。-8.路由器工作在网络层，处理逻辑地址（如IP地址），而交换机工作在数据链路层，处理MAC地址。二、多选题答案1.AB2.ABCD3.AB4.ABCD5.ABD6.ABC7.ABCD8.AD9.ABC10.ABCD解析：-1.TCP是面向连接、可靠的传输协议，头部包含序列号、确认号等字段。-9.网络安全威胁包括DDoS攻击（拒绝服务）、病毒感染（恶意软件）、中间人攻击（数据窃取）。三、判断题答案1.×2.×3.√4.×5.√6.√7.√8.×9.×10.√11.√12.√13.√14.√15.√16.√17.√18.√19.×20.√解析：-1.网桥工作在数据链路层，不能隔离冲突域。-9.HTTPS使用端口443，而非80。-19.防火墙无法完全阻止所有攻击，如零日漏洞攻击。四、简答题答案1.TCP可靠传输机制：-序列号：确保数据按顺序到达。-确认应答：接收方发送ACK确认，超时重发。-重传机制：未收到ACK则重发数据。-校验和：检测数据传输过程中的错误。2.VLAN工作原理及作用：-原理：通过交换机配置将不同端口划分到不同VLAN，隔离广播域。-作用：提高网络安全性，减少广播风暴。3.常见网络安全威胁及防范：-DDoS攻击：使用流量清洗服务。-病毒感染：安装杀毒软件、禁止未知来源应用。-中间人攻击：使用HTTPS加密传输。4.光纤与双绞线区别：-光纤：传输光信号，抗干扰强，速率高，距离远。-双绞线：传输电信号，易受干扰，速率较低。5.子网划分及应用：-子网划分：将大网段划分为多个小网段，提高IP利用率。-应用：企业内部网络隔离，如划分办公、研发、测试VLAN。五、综合应用题答案1.局域网搭建方案：-设备：核心交换机（支持1Gbps），接入交换机（堆叠），无线AP（802.11n），路由器。-VLAN划分：-VLAN1：办公部门（/24）-VLAN2：研发部门