2026年IT技能认证考试计算机网络基础知识题库

2026年IT技能认证考试：计算机网络基础知识题库一、单选题（共10题，每题2分）1.在TCP/IP协议簇中，负责网络层数据包传输和路由选择的核心协议是？A.IP协议B.TCP协议C.UDP协议D.ICMP协议2.以下哪种网络设备主要用于连接不同类型的网络（如LAN和WAN），并执行协议转换或路由功能？A.路由器B.交换机C.集线器D.网桥3.HTTP协议中，状态码404表示什么含义？A.服务器内部错误B.请求超时C.请求的资源不存在D.权限不足4.在OSI七层模型中，负责数据加密、解密和压缩功能的层次是？A.应用层B.表示层C.会话层D.传输层5.以下哪种IP地址属于私有地址范围？A.B.C.D.以上都是6.子网划分（Subnetting）的主要目的是什么？A.增加网络带宽B.减少网络延迟C.提高IP地址利用率D.增强网络安全性7.在以太网中，MAC地址的长度是多少位？A.32位B.48位C.64位D.128位8.DNS协议的主要功能是什么？A.负责主机名到IP地址的解析B.负责IP地址到主机名的解析C.负责传输控制D.负责路由选择9.PPP协议主要用于哪种场景？A.局域网内设备连接B.广域网（如拨号）连接C.无线网络传输D.光纤网络传输10.以下哪种网络拓扑结构适合需要高可靠性和冗余性的场景？A.星型拓扑B.环型拓扑C.树型拓扑D.总线型拓扑二、多选题（共5题，每题3分）1.以下哪些属于TCP协议的特性？A.面向连接B.可靠传输C.无连接传输D.面向字节流2.网络设备中，以下哪些属于Layer2设备？A.交换机B.路由器C.集线器D.网桥3.常见的网络攻击类型包括哪些？A.DoS攻击B.SQL注入C.ARP欺骗D.中间人攻击4.DHCP协议的主要作用是什么？A.动态分配IP地址B.配置网络参数（如子网掩码）C.注册DNS信息D.分配默认网关5.以下哪些协议属于应用层协议？A.FTPB.SMTPC.TCPD.DNS三、判断题（共10题，每题1分）1.IPv6地址比IPv4地址更长，因此可以容纳更多的设备连接到互联网。（正确/错误）2.HTTP和HTTPS协议的主要区别在于HTTPS使用SSL/TLS加密传输数据。（正确/错误）3.网桥和交换机的工作原理完全相同，都属于Layer2设备。（正确/错误）4.在TCP连接中，三次握手过程是为了确保双方都能正常通信。（正确/错误）5.子网掩码的作用是区分网络地址和主机地址。（正确/错误）6.DNS解析过程中，如果本地缓存未命中，会按照根DNS、顶级DNS、权威DNS的顺序查询。（正确/错误）7.PPP协议支持链路控制协议（LCP）和网络控制协议（NCP）。（正确/错误）8.星型拓扑比总线型拓扑更脆弱，因为单点故障会影响整个网络。（正确/错误）9.HTTP请求方法GET和POST的主要区别在于GET用于获取数据，POST用于提交数据。（正确/错误）10.网络中的“拥塞”现象会导致数据包丢失和延迟增加。（正确/错误）四、简答题（共5题，每题5分）1.简述TCP三次握手过程及其意义。2.什么是子网划分？请举例说明如何将一个IPv4网络（如/24）划分为两个子网。3.解释DNS解析的流程，包括关键组件的作用。4.简述HTTP和HTTPS协议的主要区别。5.常见的网络拓扑结构有哪些？请分别说明其优缺点。五、综合应用题（共3题，每题10分）1.某公司网络使用私有IP地址/16，现需将其划分为8个子网。请计算每个子网的地址范围、子网掩码和可用的主机数量。2.假设你正在配置一台路由器，需要实现以下需求：-允许内部网络（/24）访问外部网络（如），但禁止反向访问。-内部网络使用DHCP自动获取IP地址。请简述配置步骤（无需具体命令，只需逻辑说明）。3.描述一次典型的HTTP请求过程，包括客户端和服务器端的交互步骤。答案与解析一、单选题答案与解析1.A.IP协议-解析：IP协议负责网络层数据包的传输和路由选择，是TCP/IP的核心协议之一。2.A.路由器-解析：路由器主要用于连接不同类型的网络（如LAN和WAN），并执行路由选择和协议转换。3.C.请求的资源不存在-解析：HTTP状态码404表示服务器无法找到请求的资源。4.B.表示层-解析：表示层负责数据的加密、解密、压缩和格式转换。5.D.以上都是-解析：属于/8私有地址，属于/12私有地址，属于/16私有地址。6.C.提高IP地址利用率-解析：子网划分可以将一个大网络划分为多个小网络，提高IP地址的利用率。7.B.48位-解析：以太网MAC地址长度为48位，格式为12个十六进制字符（如00:1A:2B:3C:4D:5E）。8.A.负责主机名到IP地址的解析-解析：DNS的主要功能是将主机名转换为IP地址。9.B.广域网（如拨号）连接-解析：PPP协议主要用于拨号连接，支持链路层协议协商。10.B.环型拓扑-解析：环型拓扑具有冗余性，一个节点故障不会影响整个网络（但需要双链路提高可靠性）。二、多选题答案与解析1.A.面向连接，B.可靠传输-解析：TCP是面向连接的可靠传输协议，需要三次握手建立连接。2.A.交换机，C.集线器-解析：交换机和集线器工作在数据链路层（Layer2），但集线器是广播设备，交换机是智能转发设备。3.A.DoS攻击，C.ARP欺骗，D.中间人攻击-解析：SQL注入属于应用层攻击，与网络设备无关。4.A.动态分配IP地址，B.配置网络参数，D.分配默认网关-解析：DHCP主要功能是动态分配IP、子网掩码和默认网关，DNS通常由其他方式配置。5.A.FTP，B.SMTP-解析：FTP和SMTP属于应用层协议，TCP是传输层协议。三、判断题答案与解析1.正确-解析：IPv6地址长度为128位，比IPv4的32位更长，可容纳更多设备。2.正确-解析：HTTPS通过SSL/TLS加密传输数据，提高安全性。3.错误-解析：网桥工作在Layer2，交换机工作在Layer2但更智能；交换机通常不处理广播风暴。4.正确-解析：三次握手确保双方均能发送和接收数据。5.正确-解析：子网掩码用于区分网络地址和主机地址。6.正确-解析：DNS解析顺序为根DNS、顶级DNS、权威DNS。7.正确-解析：PPP协议支持LCP（链路控制）和NCP（网络控制）。8.正确-解析：星型拓扑单点故障（如中心交换机）会影响整个网络。9.正确-解析：GET用于获取数据，POST用于提交数据。10.正确-解析：拥塞会导致数据包丢失和延迟增加。四、简答题答案与解析1.TCP三次握手过程及其意义-过程：1.客户端发送SYN包（seq=x）请求连接。2.服务器回复SYN-ACK包（seq=y，ack=x+1）。3.客户端发送ACK包（seq=x+1，ack=y+1）完成连接。-意义：确保双方均能发送和接收数据，防止资源浪费。2.子网划分示例-原网络：/24（子网掩码，可用主机256-2=254个）。-划分为2个子网：需借位2位（/26），子网掩码92。-子网1：/26（可用-2）。-子网2：4/26（可用5-26）。3.DNS解析流程-客户端发送查询请求到本地DNS缓存。-未命中，向根DNS服务器查询（如）。-根DNS返回顶级DNS服务器地址（如com.root）。-客户端向顶级DNS查询（如）。-顶级DNS返回权威DNS服务器地址。-客户端向权威DNS查询，获取IP地址并缓存。4.HTTP与HTTPS区别-HTTP：未加密，明文传输，易被窃听。-HTTPS：使用SSL/TLS加密，提高安全性，但需证书和更高开销。5.网络拓扑结构-星型：中心节点（如交换机），优点是易管理，缺点是单点故障影响大。-环型：每个节点连接成环，优点是无冲突，缺点是单点故障影响全链路。-总线型：所有节点共享总线，优点是简单，缺点是易冲突。-树型：星型+扩展，优点是分层管理，缺点是根节点压力大。五、综合应用题答案与解析1.子网划分计算-原网络：/16（子网掩码，可用主机约1600万）。-划分为8个子网：需借位3位（/19），子网掩码28。-子网1：/19（可用-54）。-子网2：/19（可用-54）。-每个子网可用主机数量：512-2=510个。2.路由器配置逻辑-配置默认网关：内部网络使用DHCP，路由器设置默认网关（如）。-配置NAT（网络地址转换）：允许内部访问外部，禁止反向访问。-规则：将内部IP（如00）转换为公网IP（如）。-防火墙规则：允许外部访问内部端口（如80、443），禁止内部主动连接外部。3