2026年计算机网络技术基础认证题目

2026年计算机网络技术基础认证题目一、单选题（每题2分，共20题）1.在TCP/IP协议栈中，负责数据分段和重组的协议位于哪一层？A.应用层B.传输层C.网络层D.数据链路层2.下列哪种IP地址属于私有地址？A.5B.C.D.3.在OSI七层模型中，负责将数据帧从源主机传输到目标主机的设备属于哪一层？A.物理层B.数据链路层C.网络层D.传输层4.以下哪种网络拓扑结构适合需要高可靠性和冗余性的场景？A.星型拓扑B.环型拓扑C.总线型拓扑D.树型拓扑5.DNS解析过程中，客户端首先向哪类DNS服务器发起查询？A.根DNS服务器B.辅助DNS服务器C.本地DNS服务器D.递归DNS服务器6.下列哪种传输方式属于无连接传输？A.TCPB.UDPC.SMTPD.FTP7.在以太网中，MAC地址的长度是多少位？A.32位B.48位C.64位D.128位8.以下哪种协议用于动态分配IP地址？A.DHCPB.DNSC.ARPD.ICMP9.在HTTP协议中，状态码404表示什么意思？A.服务器内部错误B.请求超时C.资源未找到D.权限不足10.以下哪种设备可以用于隔离网络中的广播域？A.路由器B.交换机C.集线器D.网桥二、多选题（每题3分，共10题）1.以下哪些属于TCP协议的特性？A.面向连接B.无连接C.可靠传输D.流量控制2.在网络层，以下哪些协议属于路由协议？A.OSPFB.ICMPC.BGPD.ARP3.以下哪些网络设备属于数据链路层设备？A.路由器B.交换机C.集线器D.网桥4.在HTTP协议中，以下哪些方法属于安全的认证方式？A.HTTP基本认证B.HTTPSC.cookiesD.JWT5.以下哪些属于常见的网络攻击方式？A.DDoS攻击B.SQL注入C.中间人攻击D.恶意软件6.在OSI七层模型中，以下哪些层属于网络层及其以上层次？A.物理层B.数据链路层C.网络层D.传输层7.以下哪些协议属于应用层协议？A.FTPB.SMTPC.DNSD.TCP8.在以太网中，以下哪些技术可以提高网络性能？A.VLANB.STPC.802.11nD.QoS9.以下哪些属于常见的网络安全设备？A.防火墙B.入侵检测系统C.无线接入点D.防病毒软件10.在网络故障排查中，以下哪些工具可以用于诊断网络问题？A.pingB.tracerouteC.netstatD.ipconfig三、判断题（每题1分，共20题）1.TCP协议和UDP协议都可以用于实时视频传输。（×）2.IP地址和MAC地址是一一对应的。（×）3.在星型拓扑中，任何一台主机的故障都会导致整个网络瘫痪。（×）4.DNS解析是单向的，客户端只能向递归DNS服务器发起查询。（×）5.HTTP协议和HTTPS协议都是应用层协议。（√）6.路由器可以用于隔离广播域，但交换机不能。（×）7.在以太网中，冲突域和广播域是同一个概念。（×）8.ARP协议用于解析IP地址到MAC地址的映射。（√）9.TCP协议的端口号范围是0-65535。（√）10.VLAN可以提高网络的安全性，但会降低网络性能。（×）11.在OSI七层模型中，应用层是最底层。（×）12.ICMP协议用于网络故障诊断，但不是传输层协议。（√）13.在HTTPS协议中，数据传输是明文的。（×）14.路由器工作在网络层，交换机工作在数据链路层。（√）15.DDoS攻击是一种拒绝服务攻击，但不是病毒攻击。（√）16.在TCP三次握手过程中，如果客户端发送SYN报文后没有收到响应，说明服务器端口关闭。（×）17.在网络中，子网掩码用于区分网络地址和主机地址。（√）18.无线网络的标准802.11g比802.11n的传输速率低。（√）19.在网络安全中，防火墙可以阻止所有类型的网络攻击。（×）20.在网络配置中，静态IP地址比动态IP地址更安全。（√）四、简答题（每题5分，共5题）1.简述TCP协议的三次握手过程及其意义。2.解释什么是VLAN，并说明其作用。3.描述DNS解析的流程，并说明递归DNS服务器的作用。4.解释什么是网络广播域，并说明如何隔离广播域。5.简述常见的网络安全威胁及其防范措施。五、综合题（每题10分，共2题）1.某公司需要搭建一个局域网，网络规模为100台主机，要求划分成两个子网，每个子网至少容纳50台主机。请设计该网络的IP地址规划方案，并说明子网掩码的设置。2.某公司网络存在安全问题，频繁遭受DDoS攻击。请提出至少三种解决方案，并说明其原理。答案与解析一、单选题答案与解析1.B解析：TCP/IP协议栈中，传输层负责数据分段和重组，使用TCP和UDP协议。2.C解析：/16-55/16是私有IP地址范围。3.C解析：网络层负责路由选择，使用IP协议将数据包从源主机传输到目标主机。4.B解析：环型拓扑具有高可靠性和冗余性，断开一个节点不会影响整个网络。5.C解析：客户端首先向本地DNS服务器发起查询，本地DNS服务器再进行递归解析。6.B解析：UDP是无连接传输协议，不保证数据传输的可靠性。7.B解析：MAC地址是48位，用于唯一标识网络设备。8.A解析：DHCP协议用于动态分配IP地址，简化网络管理。9.C解析：HTTP状态码404表示“资源未找到”。10.A解析：路由器可以隔离广播域，交换机无法实现。二、多选题答案与解析1.A、C、D解析：TCP是面向连接的协议，具有可靠传输和流量控制特性。2.A、C解析：OSPF和BGP是路由协议，ICMP是网络层协议，ARP是数据链路层协议。3.B、D解析：交换机和网桥属于数据链路层设备，路由器属于网络层设备，集线器属于物理层设备。4.B、C、D解析：HTTPS、cookies和JWT都是安全的认证方式，HTTP基本认证不安全。5.A、C解析：DDoS攻击和中间人攻击是常见的网络攻击方式，SQL注入和恶意软件不属于网络攻击。6.C、D解析：网络层和传输层属于OSI七层模型的高层。7.A、B、C解析：FTP、SMTP和DNS属于应用层协议，TCP属于传输层协议。8.A、C、D解析：VLAN、802.11n和QoS可以提高网络性能，STP主要用于防止环路。9.A、B解析：防火墙和入侵检测系统是网络安全设备，无线接入点和防病毒软件不属于此类。10.A、B、C解析：ping、traceroute和netstat可以用于诊断网络问题，ipconfig用于查看本机网络配置。三、判断题答案与解析1.×解析：TCP是面向连接的可靠传输协议，不适合实时视频传输。2.×解析：IP地址和MAC地址通过ARP协议动态映射。3.×解析：星型拓扑中，任何一台主机的故障只会影响该主机，不会导致整个网络瘫痪。4.×解析：客户端可以向任何可用的DNS服务器发起查询，本地DNS服务器会缓存解析结果。5.√解析：HTTP和HTTPS都属于应用层协议。6.×解析：交换机也可以隔离广播域，通过VLAN实现。7.×解析：冲突域和广播域是不同的概念，冲突域指设备间冲突范围，广播域指广播范围。8.√解析：ARP协议用于将IP地址解析为MAC地址。9.√解析：TCP端口号范围是0-65535。10.×解析：VLAN可以提高网络安全性，且对性能影响较小。11.×解析：应用层是OSI七层模型的最顶层。12.√解析：ICMP协议属于网络层协议，用于网络故障诊断。13.×解析：HTTPS协议使用SSL/TLS加密数据传输。14.√解析：路由器工作在网络层，交换机工作在数据链路层。15.√解析：DDoS攻击是拒绝服务攻击，不是病毒攻击。16.×解析：客户端发送SYN报文后没有收到响应，可能是网络延迟或服务器拒绝连接。17.√解析：子网掩码用于区分网络地址和主机地址。18.√解析：802.11n的传输速率比802.11g高。19.×解析：防火墙无法阻止所有类型的网络攻击。20.√解析：静态IP地址由管理员手动配置，不易被攻击。四、简答题答案与解析1.TCP三次握手过程及其意义解析：-第一次握手：客户端发送SYN报文，请求建立连接。-第二次握手：服务器回复SYN+ACK报文，同意连接。-第三次握手：客户端发送ACK报文，连接建立。意义：确保双方都准备好通信，防止无效连接。2.VLAN及其作用解析：VLAN（虚拟局域网）将物理网络划分为多个逻辑网络，作用：-隔离广播域，提高安全性。-简化网络管理，提高灵活性。3.DNS解析流程及递归DNS服务器作用解析：-客户端向本地DNS服务器发起查询。-本地DNS服务器缓存查询结果或向根DNS服务器查询。-根DNS服务器指向顶级域名服务器。-顶级域名服务器指向权威DNS服务器。-权威DNS服务器返回IP地址。递归DNS服务器：负责完成整个解析过程，客户端无需多次查询。4.网络广播域及隔离方法解析：广播域指网络中广播帧可以传播的范围，隔离方法：-使用路由器隔离，路由器不转发广播帧。-使用VLAN隔离，交换机划分广播域。5.常见网络安全威胁及防范措施解析：-DDoS攻击：使用流量清洗服务。-中间人攻击：使用HTTPS加密传输。-恶意软件：安装防病毒软件，定期更新系统。五、综合题答案与解