2026年计算机网络技术知识考核题

2026年计算机网络技术知识考核题一、单选题（共10题，每题2分，合计20分）1.在IPv6地址表示中，`2001:0db8:85a3:0000:0000:8a2e:0370:7334`属于哪种地址类型？A.单播地址B.多播地址C.任播地址D.环回地址2.以下哪种协议用于动态主机配置（DHCP）？A.ARPB.ICMPC.DHCPD.DNS3.在OSI七层模型中，负责数据加密与解密的是哪一层？A.物理层B.数据链路层C.网络层D.应用层4.以下哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA-2565.在TCP/IP协议簇中，负责路由选择的是哪一层？A.应用层B.传输层C.网络层D.数据链路层6.以下哪种网络拓扑结构适用于大型企业？A.星型B.环型C.总线型D.树型7.在HTTP协议中，状态码404表示什么？A.请求超时B.服务器内部错误C.资源未找到D.权限不足8.以下哪种设备用于连接不同类型的网络？A.路由器B.交换机C.集线器D.网桥9.在无线局域网（WLAN）中，802.11ax标准的主要优势是什么？A.更高的传输速率B.更远的传输距离C.更低的功耗D.更多的设备连接能力10.在网络安全中，以下哪种技术用于检测恶意软件？A.防火墙B.入侵检测系统（IDS）C.VPND.加密隧道二、多选题（共5题，每题3分，合计15分）1.以下哪些属于TCP协议的特性？A.可靠传输B.面向连接C.无连接D.头部固定长度E.流量控制2.在网络设备中，以下哪些属于有状态设备？A.路由器B.交换机C.防火墙D.集线器E.路由器3.在IPv4地址分类中，以下哪些属于私有地址？A.B.C.D.E.4.在网络安全中，以下哪些属于常见攻击方式？A.DDoS攻击B.SQL注入C.ARP欺骗D.中间人攻击E.恶意软件5.在无线网络中，以下哪些因素会影响信号质量？A.频段宽度B.距离基站远近C.杂波干扰D.天线增益E.传输速率三、判断题（共10题，每题1分，合计10分）1.100BASE-TX使用双绞线作为传输介质，支持全双工通信。（√）2.在TCP/IP协议簇中，IP协议属于传输层。（×）3.物理地址（MAC地址）是全球唯一的。（√）4.DNS协议用于将域名解析为IP地址。（√）5.传输层协议TCP和UDP都是面向连接的。（×）6.在星型网络中，所有设备都直接连接到中心交换机。（√）7.HTTPS协议使用SSL/TLS加密传输数据。（√）8.网络层协议ICMP用于网络诊断，如ping命令。（√）9.802.11n标准支持最高1Gbps的传输速率。（√）10.防火墙可以完全阻止所有网络攻击。（×）四、简答题（共5题，每题5分，合计25分）1.简述TCP协议的三次握手过程及其作用。2.解释什么是子网划分，并举例说明如何将一个/24地址段划分为两个/25子网。3.列举三种常见的网络安全威胁，并简述其防范措施。4.说明HTTP和HTTPS协议的主要区别。5.描述无线网络中CSMA/CA协议的工作原理。五、综合应用题（共3题，每题10分，合计30分）1.某公司需要搭建一个局域网，要求如下：-使用IPv4地址，网络地址为/24。-需要划分三个子网，分别用于办公区、服务器区和访客区。-办公区需要50个IP地址，服务器区需要20个IP地址，访客区需要10个IP地址。-请计算每个子网的IP地址范围及子网掩码。2.某企业网络采用星型拓扑结构，使用交换机连接所有设备。现发现部分员工无法访问共享文件服务器，但能正常上网。请分析可能的原因，并提出排查步骤。3.某公司计划升级无线网络，现有802.11g设备无法升级，需要兼容现有设备。新网络要求支持更高的吞吐量和更多的设备连接。请提出解决方案，并说明选择802.11ax标准的原因。答案与解析一、单选题答案与解析1.A-解析：IPv6地址`2001:0db8:85a3:0000:0000:8a2e:0370:7334`是全局单播地址，属于A类地址。2.C-解析：DHCP（DynamicHostConfigurationProtocol）用于自动分配IP地址及其他网络配置参数。3.D-解析：应用层负责提供用户接口，如加密工具；传输层（TCP/UDP）负责端到端传输，但加密通常在应用层实现。4.B-解析：AES（AdvancedEncryptionStandard）是一种对称加密算法，速度快且安全性高。5.C-解析：网络层（IP协议）负责路由选择和包转发。6.D-解析：树型拓扑结构适用于大型企业，支持分层管理，扩展性好。7.C-解析：404状态码表示服务器找不到请求的资源。8.A-解析：路由器用于连接不同网络（异构网络），集线器和交换机用于同一网络内。9.A-解析：802.11ax（Wi-Fi6）采用OFDMA技术，显著提升传输速率。10.B-解析：IDS（IntrusionDetectionSystem）用于检测网络中的恶意活动。二、多选题答案与解析1.A、B、E-解析：TCP是可靠、面向连接的协议，支持流量控制（A、B、E）。2.A、C-解析：路由器和防火墙是状态设备，会记录连接状态；交换机是静态设备（基于MAC地址转发）。3.A、B、C-解析：/8、/12、/16是私有地址。4.A、B、C、D-解析：DDoS、SQL注入、ARP欺骗、中间人攻击都是常见攻击方式；恶意软件属于威胁类型。5.A、B、C、D-解析：频段宽度、距离、干扰、天线增益都会影响信号质量；传输速率是结果而非影响因素。三、判断题答案与解析1.√-解析：100BASE-TX使用双绞线，支持全双工。2.×-解析：IP协议属于网络层，负责路由选择。3.√-解析：MAC地址由硬件厂商分配，全球唯一。4.√-解析：DNS（DomainNameSystem）将域名解析为IP地址。5.×-解析：TCP面向连接，UDP无连接。6.√-解析：星型网络所有设备通过交换机连接。7.√-解析：HTTPS使用SSL/TLS加密传输。8.√-解析：ICMP（InternetControlMessageProtocol）用于网络诊断（如ping）。9.√-解析：802.11n理论最高速率可达600Mbps。10.×-解析：防火墙无法完全阻止所有攻击，需结合其他安全措施。四、简答题答案与解析1.TCP三次握手过程及其作用-过程：1.客户端发送SYN包（序列号seq=x）到服务器，请求连接。2.服务器回复SYN-ACK包（序列号seq=y，确认号ack=x+1）表示同意连接。3.客户端发送ACK包（确认号ack=y+1）完成连接。-作用：确保双方均准备好通信，防止无效连接。2.子网划分示例-/24地址段：～55-划分为两个/25子网：-子网1：～27，子网掩码28-子网2：28～55，子网掩码283.常见网络安全威胁及防范措施-威胁：1.DDoS攻击：大量流量使服务瘫痪。2.SQL注入：通过数据库注入恶意代码。3.ARP欺骗：伪造MAC地址窃取数据。-防范：1.DDoS：使用流量清洗服务。2.SQL注入：输入验证、参数化查询。3.ARP欺骗：静态ARP绑定、ARP防火墙。4.HTTP与HTTPS协议的主要区别-HTTP：明文传输，易被窃听；端口80。-HTTPS：加密传输（SSL/TLS），端口443；需证书认证。5.CSMA/CA协议工作原理-冲突避免：1.发送前随机等待时间。2.发送后监听信道，若冲突则退避重发。-适用于无线网络，防止多设备同时发送冲突。五、综合应用题答案与解析1.子网划分计算-办公区：/25，50IP→～27-服务器区：/25，20IP→28～55-访客区：/26，10IP→28～43（需调整）-修正：访客区可使用28～31（剩余地址用于网关）-子网掩码：办公区/25=28，服务器区/25=28，访客区/26=922.排查步骤-检查网络连通性（ping网关、服务器）。-查看交换机端口状态（是否