2026年计算机网络基础理论知识测试题

2026年计算机网络基础理论知识测试题一、单选题（每题2分，共20题）说明：下列每题只有一个正确答案。1.在TCP/IP协议簇中，负责数据分段和重组的协议是？A.IP协议B.TCP协议C.UDP协议D.ICMP协议2.以下哪个IP地址属于私有地址？A.5B.C.D.3.下列哪种网络设备工作在OSI模型的第二层？A.路由器B.交换机C.防火墙D.调制解调器4.HTTP协议中，表示请求方法为“删除资源”的是？A.GETB.POSTC.DELETED.PUT5.在子网划分中，将一个/24网段划分为4个子网，每个子网可用的主机地址数量是？A.254B.252C.248D.2406.DNS解析过程中，客户端向哪个服务器的IP发送查询请求？A.本地DNS服务器B.递归DNS服务器C.根DNS服务器D.AuthoritativeDNS服务器7.TCP协议的三次握手过程中，哪个步骤表示服务器同意连接？A.客户端发送SYNB.客户端发送SYN-ACKC.服务器发送ACKD.服务器发送SYN8.以下哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA-2569.在以太网中，MAC地址的长度是？A.16位B.32位C.48位D.64位10.路由器选择最佳路径时，通常优先考虑哪个指标？A.传输速率B.跳数C.延迟D.成本二、多选题（每题3分，共10题）说明：下列每题有多个正确答案。1.以下哪些属于TCP协议的特性？A.面向连接B.可靠传输C.无连接D.流式传输2.哪些协议属于传输层协议？A.TCPB.UDPC.ICMPD.HTTP3.子网划分的主要目的是？A.扩大网络地址空间B.提高网络管理效率C.减少广播域D.增加主机数量4.DNS解析过程中，可能涉及哪些服务器类型？A.根DNS服务器B.递归DNS服务器C.辅助DNS服务器D.AuthoritativeDNS服务器5.以下哪些属于网络攻击方式？A.DoS攻击B.DDoS攻击C.网络钓鱼D.中间人攻击6.TCP三次握手的步骤包括？A.客户端发送SYNB.服务器发送SYN-ACKC.客户端发送ACKD.服务器发送ACK7.以太网帧结构中，哪些部分是固定的？A.帧头B.帧尾C.目的MAC地址D.类型字段8.以下哪些属于常见网络安全协议？A.SSHB.TLSC.FTPD.SNMP9.路由协议可以分为？A.有类路由协议B.无类路由协议C.内部网关协议（IGP）D.外部网关协议（EGP）10.网络设备故障诊断中，常用哪些工具？A.pingB.tracerouteC.netstatD.ipconfig三、判断题（每题1分，共20题）说明：下列每题判断对错。1.TCP协议提供面向连接的可靠传输，而UDP协议是无连接的不可靠传输。（对）2./16是一个私有IP地址。（对）3.交换机工作在OSI模型的第三层，可以实现VLAN划分。（错）4.HTTP和HTTPS协议的默认端口号分别是80和443。（对）5.子网划分会减少可用的主机数量。（对）6.DNS解析过程中，客户端会首先向本地DNS服务器发送查询请求。（对）7.TCP三次握手的目的是建立连接，四次挥手是关闭连接。（对）8.对称加密算法的密钥长度通常比非对称加密算法更长。（错）9.MAC地址是全球唯一的，由设备制造商分配。（对）10.路由器可以工作在OSI模型的第二层和第三层。（对）11.ICMP协议用于网络诊断，如ping命令。（对）12.HTTPS协议使用TLS/SSL加密传输数据。（对）13.子网划分可以提高网络安全性，减少广播域。（对）14.DNS缓存可以提高解析效率，但可能导致解析延迟。（对）15.TCP协议的滑动窗口机制用于控制数据流量。（对）16.AES是一种对称加密算法，RSA是一种非对称加密算法。（对）17.以太网帧结构中，源MAC地址位于帧头部分。（对）18.路由协议如OSPF和RIP属于内部网关协议（IGP）。（对）19.网络攻击中的中间人攻击需要窃取网络流量。（对）20.ping和traceroute都是常用的网络诊断工具。（对）四、简答题（每题5分，共4题）说明：要求简明扼要地回答问题。1.简述TCP三次握手的过程及其意义。2.解释子网划分的基本原理及其优势。3.说明DNS解析的步骤及其作用。4.描述网络攻击中的DoS攻击及其防范措施。五、综合题（每题10分，共2题）说明：要求结合实际场景进行分析和解答。1.某公司需要构建一个局域网，要求划分至少3个子网，每个子网至少支持50台主机。假设使用私有IP地址/16，请设计子网划分方案并计算每个子网的网络地址、广播地址和可用主机数量。2.某企业使用路由器连接内部网络和互联网，内部网络使用/24，互联网出口IP为。假设使用OSPF协议进行路由，请简述OSPF路由计算的基本原理，并说明如何优化路由选择。答案与解析一、单选题答案与解析1.B-TCP协议负责数据分段和重组，确保可靠传输。IP协议负责数据包传输，UDP协议是无连接的传输层协议，ICMP协议用于网络诊断。2.C--55、-55、-55属于私有地址。3.B-交换机工作在OSI模型的第二层（数据链路层），根据MAC地址转发数据。路由器工作在第三层（网络层），根据IP地址进行路由选择。4.C-DELETE是HTTP请求方法之一，用于删除服务器上的资源。GET用于获取资源，POST用于提交数据，PUT用于更新资源。5.B-/24网段划分为4个子网，需要借位2位（2^2=4），每个子网可用主机数为2^(32-24)-2=252（减去网络地址和广播地址）。6.A-客户端首先向本地DNS服务器发送查询请求，本地DNS服务器若无法解析则向递归DNS服务器查询，依此类推。7.C-TCP三次握手：客户端发送SYN，服务器发送SYN-ACK，客户端发送ACK，服务器发送ACK表示连接建立。8.B-AES是对称加密算法，密钥长度可为128/192/256位；RSA、ECC是非对称加密算法；SHA-256是哈希算法。9.C-MAC地址是48位的全球唯一地址，用于设备识别。10.B-路由器通常优先考虑跳数（路径长度），跳数越少优先级越高。二、多选题答案与解析1.A、B、D-TCP是面向连接、可靠传输、流式传输的协议。UDP是无连接的不可靠传输。2.A、B-TCP和UDP是传输层协议，ICMP属于网络层协议，HTTP属于应用层协议。3.B、C-子网划分的主要目的是提高网络管理效率和减少广播域，但会减少可用主机数量。4.A、B、D-DNS解析涉及根DNS服务器、递归DNS服务器和AuthoritativeDNS服务器。辅助DNS服务器是可选的。5.A、B、D-DoS/DDoS攻击、中间人攻击属于常见网络攻击，网络钓鱼属于社会工程学攻击。6.A、B、C、D-TCP三次握手包括SYN、SYN-ACK、ACK三个步骤，服务器发送ACK表示连接建立。7.A、C、D-以太网帧结构中，帧头、目的MAC地址、类型字段是固定的。帧尾部分可变。8.A、B-SSH和TLS是常见的网络安全协议，FTP是文件传输协议，SNMP是网络管理协议。9.B、C、D-路由协议分为无类路由协议（支持CIDR）、IGP（如OSPF、RIP）和EGP（如BGP）。10.A、B、C、D-ping、traceroute、netstat、ipconfig都是常用的网络诊断工具。三、判断题答案与解析1.对-TCP提供可靠传输，UDP不可靠。2.对-/16是私有IP地址范围。3.错-交换机工作在第二层，路由器工作在第三层。4.对-HTTP默认端口80，HTTPS默认端口443。5.对-子网划分会借位，减少可用主机数量。6.对-客户端默认向本地DNS服务器发送查询。7.对-三次握手建立连接，四次挥手关闭连接。8.错-对称加密算法（如AES）密钥短，非对称加密算法（如RSA）密钥长。9.对-MAC地址由设备制造商分配，全球唯一。10.对-路由器工作在第二层（交换）和第三层（路由）。11.对-ICMP用于网络诊断，如ping。12.对-HTTPS使用TLS/SSL加密传输。13.对-子网划分减少广播域，提高安全性。14.对-DNS缓存提高效率，但可能导致解析延迟。15.对-TCP滑动窗口机制控制流量。16.对-AES对称，RSA非对称。17.对-源MAC地址在以太网帧头。18.对-OSPF、RIP属于IGP。19.对-中间人攻击需要窃取流量。20.对-ping和traceroute是网络诊断工具。四、简答题答案与解析1.TCP三次握手过程及其意义-过程：1.客户端发送SYN（同步序列号）请求连接。2.服务器回复SYN-ACK（同步并确认）。3.客户端发送ACK确认，连接建立。-意义：确保双方均准备好传输数据，防止资源浪费。2.子网划分原理及优势-原理：将一个大型网络划分为多个小型子网，通过借用主机位实现。-优势：提高网络管理效率、减少广播域、隔离故障。3.DNS解析步骤及其作用-步骤：1.客户端向本地DNS服务器发送查询。2.本地DNS服务器若未缓存，向递归DNS服务器查询。3.递归DNS服务器向根DNS服务器、TLD服务器、AuthoritativeDNS服务器查询。4.返回解析结果给客户端。-作用：将域名转换为IP地址，实现网络访问。4.DoS攻击及其防范措施-DoS攻击：通过大量请求耗尽目标服务器资源，使其无法正常服务。-防范措施：使用防火墙过滤恶意流量、启用入侵检测系统（IDS）、使用DDoS防护服务。五、综合题答案与解析1.子网划分方案-原始网段：/24，可用主机数254。-划分3个子网，需要借位2位（2^2=4），每个子网可用主机数2^(30)-2=254。-子网1：/26-网络地址：-广播地址：3-可用主机：-2-子网2：4/26-网络地址：4-广播