2026年贵州百万网络测试题目及答案

2026年贵州百万网络测试题目及答案

一、单项选择题(总共10题，每题2分)1.OSI参考模型中传输层的主要协议是（A）A.TCP和UDPB.IP和ICMPC.HTTP和FTPD.ARP和RARP2.以下属于面向连接的传输层协议是（B）A.UDPB.TCPC.ICMPD.IP3.IP地址属于哪类地址（C）A.A类B.B类C.C类D.D类4.用于将域名转换为IP地址的服务是（D）A.FTPB.HTTPC.SMTPD.DNS5.工作在数据链路层的网络设备是（B）A.路由器B.交换机C.集线器D.modem6.HTTPS协议默认使用的端口号是（C）A.80B.21C.443D.537.以下属于对称加密算法的是（A）A.AESB.RSAC.DSAD.ECC8.子网掩码的主要作用是（B）A.区分IP地址的类型B.划分网络号和主机号C.加密数据D.检测网络故障9.广域网（WAN）中常用的链路层协议是（D）A.EthernetB.802.11C.IPXD.PPP10.无线局域网标准802.11n的最大传输速率约为（C）A.11MbpsB.54MbpsC.600MbpsD.1Gbps二、填空题(总共10题，每题2分)1.OSI参考模型中最顶层的是______2.TCP协议中，HTTP服务默认使用的端口号是______3.IP地址由______和主机号两部分组成4.路由器的主要功能是______和转发数据包5.DNS服务使用的默认UDP端口号是______6.网络安全中，将IP地址转换为MAC地址的协议是______7.TCP建立连接时的三次握手过程依次发送的报文标识是SYN、______、ACK8.FTP协议中，控制连接使用的默认端口号是______9.无线局域网的两种主要拓扑结构是Infrastructure和______10.为了提高IP地址利用率，减小广播域，通常需要进行______三、判断题(总共10题，每题2分)1.集线器（Hub）工作在OSI模型的物理层2.UDP协议提供可靠的端到端数据传输服务3.IP地址56是合法的IPv4地址4.交换机通过MAC地址表转发数据帧5.HTTPS是在HTTP基础上添加了SSL/TLS加密层6.路由器工作在OSI模型的传输层7.对称加密算法的加密和解密使用不同的密钥8.DNS服务既可以使用UDP协议也可以使用TCP协议9.802.11g标准的无线局域网最大速率为54Mbps10.ARP协议的作用是将MAC地址转换为IP地址四、简答题(总共4题，每题5分)1.简述OSI参考模型七层的名称及各层主要功能。2.简述TCP三次握手的过程及作用。3.简述网络安全中对称加密和非对称加密的区别。4.简述路由器和交换机的主要区别。五、讨论题(总共4题，每题5分)1.试讨论TCP和UDP协议的适用场景及原因。2.试讨论网络广播域和冲突域的区别及如何通过网络设备减少。3.试讨论DNS在互联网中的作用及可能的安全问题。4.试讨论无线局域网（WLAN）的优势和安全挑战。答案一、单项选择题1.A2.B3.C4.D5.B6.C7.A8.B9.D10.C二、填空题1.应用层2.803.网络号4.路由选择5.536.ARP7.SYN+ACK8.219.AdHoc10.子网划分三、判断题1.对2.错3.错4.对5.对6.错7.错8.对9.对10.错四、简答题1.OSI模型分为七层，从下到上依次是物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。物理层负责传输比特流，定义物理介质、接口和信号；数据链路层将比特流封装成帧，处理差错控制和流量控制；网络层负责IP地址寻址和路由选择，转发数据包；传输层提供端到端的可靠或不可靠传输，如TCP/UDP；会话层建立、管理和终止会话；表示层处理数据格式转换、加密解密；应用层为用户提供网络服务，如HTTP、FTP。2.TCP三次握手是建立连接的过程：①客户端发送SYN报文（同步序列编号）给服务器，请求建立连接；②服务器回复SYN+ACK报文（同步+确认），表示同意连接；③客户端发送ACK报文（确认），连接建立。作用是确保双方的收发能力正常，避免失效连接请求导致资源浪费，保证连接的可靠性。3.对称加密使用相同的密钥进行加密和解密，优点是速度快，适合大数据量加密，如AES；缺点是密钥分发困难，易被窃取。非对称加密使用公钥（公开）和私钥（保密），公钥加密只能用私钥解密，反之亦然，优点是密钥分发安全，如RSA；缺点是速度慢，适合小数据量加密（如密钥协商）。实际应用中常结合使用，如HTTPS用非对称加密协商对称密钥，再用对称加密传输数据。4.路由器工作在网络层，基于IP地址转发数据包，主要功能是路由选择和跨网络通信，可分割广播域；交换机工作在数据链路层，基于MAC地址转发数据帧，主要功能是连接同一网络内的设备，分割冲突域但不分割广播域（除非配置VLAN）。路由器用于不同网络之间的通信，交换机用于同一网络内的设备连接。五、讨论题1.TCP是面向连接、可靠的协议，适用于对可靠性要求高的场景，如网页浏览（HTTP）、文件传输（FTP）、邮件发送（SMTP），因为这些应用需要确保数据完整、有序到达，避免丢失或乱序。UDP是无连接、不可靠的协议，适用于对实时性要求高、可容忍少量丢包的场景，如视频通话（QQ视频）、在线游戏、流媒体（直播），因为UDP速度快，延迟低，不需要建立连接和重传，能保证实时性，即使少量丢包也不影响整体体验。2.冲突域是指同一物理网络中，设备发送数据时可能产生冲突的区域，多台设备共享同一介质会导致冲突；广播域是指网络中能收到同一广播报文的所有设备的集合，广播报文会传遍整个广播域，消耗带宽。减少冲突域：使用交换机（数据链路层设备），交换机为每个端口划分独立冲突域，设备间通信不冲突。减少广播域：使用路由器（网络层设备）或交换机配置VLAN（虚拟局域网），路由器分割广播域，不同网络的广播报文不会跨路由器传播；VLAN将同一交换机的端口划分为不同广播域，广播报文仅在所属VLAN内传播，降低网络拥塞。3.DNS是域名系统，作用是将人类易记的域名（如）转换为计算机识别的IP地址（如8），是互联网的“地址簿”，没有DNS，用户需记住复杂的IP地址才能访问网站，极大降低了互联网的易用性。安全问题：①DNS劫持：攻击者篡改DNS记录，将域名指向恶意IP，导致用户访问钓鱼网站；②DNS缓存污染：攻击者向DNS服务器注入虚假记录，服务器缓存后误导用户；③DDoS攻击：攻击者向DNS服务器发送大量请求，导致服务器瘫痪，无法提供服务；④域名劫持：攻击者窃取域名控制权，修改域名解析指向。这些问题会威胁用户隐私和财产安全，需通过DNSSEC（DNS安全扩展）、使用可靠DNS服务器、加密DNS通信（如DoH/DoT）等方式防范。4.WLAN的优势：①灵活性高，设备可无线移动，适合会议室、家庭、公共场所等；②安装便捷，无需布线，降低施工成本；③扩展性好，可轻松添加设备；④支持移动设备（手机、平板）接入，符合移动互联网需求。安全挑战：①信号易扩散，攻击者可在无线覆盖范围内窃取信号；②加密协议漏