2026年信息技术员计算机网络基础知识笔试题

2026年信息技术员计算机网络基础知识笔试题一、单选题（共15题，每题2分，计30分）1.在TCP/IP协议栈中，负责数据分段和重组的协议位于哪一层？A.应用层B.传输层C.网络层D.数据链路层2.以下哪种IP地址属于私有地址？A.B.C.D.以上都是3.HTTP和HTTPS的主要区别是什么？A.HTTPS比HTTP传输速度更快B.HTTPS使用端口80，HTTP使用端口443C.HTTPS采用加密传输，HTTP为明文传输D.HTTPS不支持移动设备4.以下哪种网络设备工作在OSI模型的第二层？A.路由器B.交换机C.防火墙D.调制解调器5.子网掩码对应于哪种CIDR表示法？A./16B./24C./32D./86.DNS解析过程中，客户端首先查询哪一级DNS服务器？A.根DNS服务器B.主DNS服务器C.辅助DNS服务器D.域名缓存服务器7.以下哪种网络协议用于虚拟专用网络（VPN）的加密传输？A.FTPB.IPsecC.TelnetD.SMTP8.在以太网中，MAC地址的长度是多少位？A.32位B.48位C.64位D.128位9.以下哪种网络拓扑结构最适合需要高冗余性的环境？A.星型拓扑B.环型拓扑C.树型拓扑D.总线型拓扑10.HTTP请求方法中，用于删除资源的是？A.GETB.POSTC.DELETED.PUT11.以下哪种协议用于传输电子邮件？A.FTPB.SMTPC.HTTPD.DNS12.在TCP连接中，三次握手的主要目的是什么？A.确认双方网络畅通B.建立可靠的连接C.分配IP地址D.选择传输路径13.以下哪种网络设备用于连接不同VLAN？A.交换机B.路由器C.集线器D.网桥14.ARP协议的主要功能是什么？A.解析IP地址到MAC地址B.解析MAC地址到IP地址C.解析域名到IP地址D.解析端口号到进程15.以下哪种网络攻击属于拒绝服务（DoS）攻击？A.SQL注入B.SYNFloodC.PhishingD.Man-in-the-Middle二、多选题（共10题，每题3分，计30分）1.以下哪些属于TCP/IP协议栈的传输层协议？A.TCPB.UDPC.ICMPD.SMTP2.以下哪些网络设备可以用于隔离广播域？A.交换机B.路由器C.防火墙D.网桥3.以下哪些属于常见的网络威胁？A.计算机病毒B.拒绝服务攻击C.蠕虫D.垃圾邮件4.以下哪些协议属于应用层协议？A.HTTPB.FTPC.DNSD.TCP5.以下哪些网络拓扑结构具有中心节点？A.星型拓扑B.环型拓扑C.树型拓扑D.总线型拓扑6.以下哪些属于IPv6的优势？A.地址空间更大B.支持自动配置C.提高传输速度D.支持更高级的加密7.以下哪些属于常见的网络故障排除工具？A.pingB.tracerouteC.ipconfigD.netstat8.以下哪些属于网络安全措施？A.防火墙配置B.VPN使用C.双因素认证D.漏洞扫描9.以下哪些属于无线网络协议？A.Wi-FiB.BluetoothC.IEEE802.3D.Zigbee10.以下哪些属于网络性能指标？A.带宽B.延迟C.吞吐量D.丢包率三、判断题（共10题，每题1分，计10分）1.子网划分会增加可用主机数量。（×）2.HTTPS协议比HTTP协议更安全。（√）3.MAC地址是全球唯一的。（√）4.路由器工作在OSI模型的物理层。（×）5.DNS解析是单向的，客户端只能查询一次。（×）6.TCP协议提供可靠的、面向连接的服务。（√）7.VLAN可以隔离广播域，但不能隔离冲突域。（√）8.ARP协议和RARP协议功能相同。（×）9.DoS攻击会导致网络服务中断。（√）10.IPv6地址是32位的。（×）四、简答题（共5题，每题5分，计25分）1.简述TCP三次握手的流程及其意义。2.简述子网划分的原理及其应用场景。3.简述DNS解析的流程及其重要性。4.简述常见的网络安全威胁及其防范措施。5.简述无线网络的基本工作原理及其常见协议。五、论述题（共1题，计15分）论述网络设备的选型对网络性能和安全性的影响，并结合实际场景说明如何合理配置网络设备。答案与解析一、单选题答案与解析1.B-TCP/IP协议栈中，传输层负责数据分段和重组，对应TCP和UDP协议。2.D-、、都属于私有地址范围。3.C-HTTPS使用SSL/TLS加密传输，而HTTP为明文传输。4.B-交换机工作在OSI模型的第二层（数据链路层），负责MAC地址转发。5.B-对应于/24，表示前24位为网络位，后8位为主机位。6.A-DNS解析首先查询根DNS服务器，再逐级查询顶级、权威DNS服务器。7.B-IPsec用于VPN的加密传输，提供安全的数据传输通道。8.B-MAC地址长度为48位，由24位厂商码和24位设备码组成。9.B-环型拓扑具有高冗余性，单点故障不会影响整个网络。10.C-DELETE方法用于删除资源，GET用于获取，POST用于提交。11.B-SMTP（SimpleMailTransferProtocol）用于传输电子邮件。12.B-三次握手用于建立可靠的TCP连接，确保双方同步。13.B-路由器可以连接不同VLAN，实现隔离和路由。14.A-ARP（AddressResolutionProtocol）用于解析IP地址到MAC地址。15.B-SYNFlood属于DoS攻击，通过大量SYN请求耗尽目标资源。二、多选题答案与解析1.A、B-TCP和UDP属于传输层协议，ICMP属于网络层，SMTP属于应用层。2.B、C-路由器可以隔离广播域，防火墙可以隔离网络域。3.A、B、C-计算机病毒、DoS攻击、蠕虫都属于网络威胁，垃圾邮件不属于。4.A、B、C-HTTP、FTP、DNS属于应用层，TCP属于传输层。5.A、C-星型拓扑和树型拓扑具有中心节点，环型、总线型无中心节点。6.A、B、D-IPv6地址空间更大、支持自动配置、支持更高级加密，但不一定更快。7.A、B、C、D-ping、traceroute、ipconfig、netstat都是常见网络故障排除工具。8.A、B、C、D-防火墙、VPN、双因素认证、漏洞扫描都是网络安全措施。9.A、B、D-Wi-Fi、Bluetooth、Zigbee属于无线网络协议，IEEE802.3为有线协议。10.A、B、C、D-带宽、延迟、吞吐量、丢包率都是网络性能指标。三、判断题答案与解析1.×-子网划分会减少可用主机数量，但增加网络管理灵活性。2.√-HTTPS使用SSL/TLS加密，比HTTP更安全。3.√-MAC地址由厂商分配，全球唯一。4.×-路由器工作在网络层，物理层对应集线器、网线等设备。5.×-DNS解析可能经过多次查询，客户端也可能缓存结果。6.√-TCP提供可靠的、面向连接的服务。7.√-VLAN隔离广播域，但冲突域由交换机分割。8.×-ARP解析IP到MAC，RARP解析MAC到IP。9.√-DoS攻击通过耗尽资源导致服务中断。10.×-IPv6地址是128位的，比IPv4的32位更长。四、简答题答案与解析1.TCP三次握手流程及其意义-流程：1.客户端发送SYN包，请求连接。2.服务器回复SYN-ACK包，确认连接。3.客户端发送ACK包，完成连接。-意义：确保双方同步状态，建立可靠的连接。2.子网划分原理及其应用场景-原理：将大网段划分为多个小网段，提高网络管理效率和安全性。-应用场景：企业内部网络、校园网等需要隔离广播域的场景。3.DNS解析流程及其重要性-流程：1.客户端查询本地DNS缓存。2.若未命中，查询根DNS服务器。3.逐级查询顶级、权威DNS服务器。4.返回IP地址，客户端缓存结果。-重要性：将域名转换为IP地址，是互联网的基础服务。4.常见网络安全威胁及其防范措施-威胁：病毒、DoS攻击、蠕虫等。-防范：防火墙、VPN、双因素认证、漏洞扫描等。5.无线网络基本工作原理及其常见协议-原理：通过无线电波传输数据，无需物理线缆。-常见协议：Wi-Fi、Bluetooth、Zigbee等。五、论述题答案与解析网络设备的选型对网络性能和安全性的影响网络设备的选型直接影响网络性能和安全性，需综合考虑以下因素：1.性能影响-交换机：高速交换机（如10G、40G）可提升数据转发效率，减少延迟。-路由器：高性能路由器可优化数据包转发路径，提高吞吐量。-防火墙：硬件防火墙可提供高速包过滤，软件防火墙可增强应用层安全。2.安全影响-入侵检测系统（IDS）：可实时监测异常流量，防止攻击。-VPN设备：加密传输，防止数据泄露。-双因素认证：增强身份验证，防