2026年计算机网络测试题库

2026年计算机网络测试题库一、单选题（每题2分，共30题）1.在TCP/IP协议栈中，负责数据分段和重组的协议是？A.IPB.TCPC.UDPD.ICMP2.以下哪种网络设备工作在OSI模型的第三层？A.路由器B.交换机C.集线器D.网桥3.HTTP协议中，状态码404表示？A.服务器内部错误B.客户端请求错误C.请求成功D.资源未找到4.在以太网中，MAC地址的长度是？A.16位B.32位C.48位D.64位5.以下哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA-2566.路由协议OSPF的全称是？A.OpenShortestPathFirstB.OracleShortestPathFirstC.OpenSecurePathFirstD.OracleSecurePathFirst7.在TCP连接中，三次握手的作用是？A.确认双方发送能力B.确认双方接收能力C.建立可靠的连接D.以上都是8.以下哪种传输介质抗干扰能力最强？A.双绞线B.同轴电缆C.光纤D.无线电波9.DNS协议的主要功能是？A.路由数据包B.解析域名到IP地址C.监控网络流量D.管理网络设备10.在IPv6中，地址::1:1:1:1:1:1:1的缩写形式是？A.::1B.::C.1:1:1:1:1:1:1:1D.以上都不对11.以下哪种网络拓扑结构适合大型企业？A.星型B.环型C.总线型D.树型12.在HTTP/2中，支持多路复用的机制是？A.TCP分段B.UDP多播C.Header压缩D.二进制流13.以下哪种协议用于VPN连接？A.SSHB.IPsecC.FTPD.Telnet14.在子网划分中，子网掩码92表示？A./26B./28C./30D./2415.以下哪种网络攻击属于拒绝服务攻击（DoS）？A.SQL注入B.SYNfloodC.XSS攻击D.Phishing二、多选题（每题3分，共10题）1.TCP协议的头部包含哪些字段？A.源/目标端口B.序号C.确认号D.校验和2.以下哪些设备属于网络层设备？A.路由器B.交换机C.防火墙D.路由器3.HTTP协议的常见状态码有哪些？A.200B.301C.404D.5004.以下哪些传输介质支持全双工通信？A.双绞线B.同轴电缆C.光纤D.无线电波5.DNS解析过程通常包括哪些步骤？A.本地DNS缓存查询B.递归查询C.迭代查询D.服务器响应6.以下哪些协议属于TCP/IP协议栈的应用层？A.HTTPB.FTPC.SMTPD.DNS7.路由协议OSPF和RIP的主要区别有哪些？A.基本算法不同B.收敛速度不同C.路由更新方式不同D.支持的度量不同8.以下哪些网络攻击属于中间人攻击（MITM）？A.ARP欺骗B.DNS欺骗C.网络嗅探D.会话劫持9.在子网划分中，以下哪些子网掩码是有效的？A.B.28C.D.10.在网络安全中，以下哪些措施可以防止DDoS攻击？A.流量清洗B.防火墙配置C.限速策略D.VPN加密三、判断题（每题1分，共20题）1.TCP协议是无连接的，UDP协议是面向连接的。（×）2.MAC地址是全球唯一的。（√）3.HTTP协议和HTTPS协议都是应用层协议。（√）4.光纤传输的带宽比双绞线高。（√）5.DNS解析是单向的，无法反向解析。（×）6.OSPF协议使用链路状态算法。（√）7.TCP的三次握手过程中，如果客户端发送的SYN被服务器拒绝，则连接会建立。（×）8.同轴电缆比双绞线更容易受到电磁干扰。（×）9.IPv6地址比IPv4地址更长。（√）10.HTTP/2协议支持服务器推送。（√）11.VPN可以隐藏用户的真实IP地址。（√）12.子网掩码的作用是划分网络地址和主机地址。（√）13.SYNflood攻击可以通过发送大量伪造的SYN包来实现。（√）14.网桥工作在OSI模型的第二层。（√）15.DNS缓存可以减少解析时间。（√）16.TCP协议的头部比UDP协议的头部复杂。（√）17.光纤传输不会受到电磁干扰。（√）18.301重定向表示永久移动。（√）19.防火墙可以防止所有类型的网络攻击。（×）20.DDoS攻击可以通过分布式方式实现。（√）四、简答题（每题5分，共5题）1.简述TCP三次握手的过程及其作用。2.解释HTTP和HTTPS协议的主要区别。3.描述子网划分的基本原理及其应用场景。4.说明DNS解析的步骤及其重要性。5.列举常见的网络攻击类型并简述其防御方法。五、综合题（每题10分，共2题）1.某公司需要构建一个局域网，要求支持至少200台设备，使用IPv4地址段为/24。请设计一个合理的子网划分方案，并说明理由。2.假设你是一名网络安全工程师，公司网络遭受了DDoS攻击。请列举至少三种防御措施，并说明其原理。答案与解析一、单选题答案与解析1.BTCP负责数据分段和重组，确保数据的可靠传输。IP负责数据包的路由，UDP是面向无连接的传输协议，ICMP用于网络诊断。2.A路由器工作在第三层（网络层），负责不同网络之间的数据包转发。交换机工作在第二层（数据链路层），集线器工作在第一层（物理层），网桥也工作在第二层。3.DHTTP状态码404表示“未找到资源”，即客户端请求的页面不存在。500表示服务器内部错误，301表示永久重定向。4.CMAC地址是48位的物理地址，用于唯一标识网络设备。5.BAES（AdvancedEncryptionStandard）是对称加密算法，其他选项均为非对称加密或哈希算法。6.AOSPF（OpenShortestPathFirst）是链路状态路由协议，用于动态路由选择。7.CTCP三次握手的作用是建立可靠的连接，确保双方都准备好通信。8.C光纤传输不受电磁干扰，传输距离远且带宽高。9.BDNS协议将域名解析为IP地址，方便用户访问网络资源。10.AIPv6地址::1:1:1:1:1:1:1的缩写形式是::1，表示IPv6环回地址。11.D树型拓扑结构适合大型企业，可以分层管理，扩展性强。12.DHTTP/2使用二进制流和多路复用机制，提高传输效率。13.BIPsec（InternetProtocolSecurity）用于VPN连接，提供加密和认证。14.A子网掩码92表示前26位是网络位，后6位是主机位，即/26。15.BSYNflood攻击通过发送大量伪造的SYN包，使服务器资源耗尽。二、多选题答案与解析1.A,B,C,DTCP头部包含源/目标端口、序号、确认号、校验和等字段。2.A,C路由器和防火墙属于网络层设备，交换机工作在数据链路层。3.A,B,C,DHTTP常见状态码包括200（成功）、301（重定向）、404（未找到）、500（服务器错误）。4.A,C双绞线和光纤支持全双工通信，同轴电缆和无线电波通常支持半双工或单工。5.A,B,C,DDNS解析包括本地缓存查询、递归查询、迭代查询和服务器响应。6.A,B,C,DHTTP、FTP、SMTP、DNS都属于应用层协议。7.A,B,C,DOSPF使用链路状态算法，收敛速度快，支持多种度量；RIP使用距离矢量算法，收敛慢，仅支持跳数度量。8.A,B,DARP欺骗、DNS欺骗、会话劫持都属于MITM攻击，网络嗅探不属于。9.A,B,C,D（/24）、28（/25）、（/16）、（/21）都是有效的子网掩码。10.A,B,C流量清洗、防火墙配置、限速策略可以有效防御DDoS攻击，VPN加密主要用于数据传输安全。三、判断题答案与解析1.×TCP是面向连接的，需要三次握手建立连接；UDP是无连接的，发送数据前不需要建立连接。2.√MAC地址由制造商分配，全球唯一。3.√HTTP是应用层协议，HTTPS是HTTP的安全版本，也工作在应用层。4.√光纤传输带宽高，抗干扰能力强。5.×DNS解析可以反向解析，将IP地址转换为域名。6.√OSPF使用链路状态算法，通过交换链路状态信息计算最短路径。7.×如果客户端发送的SYN被服务器拒绝，连接无法建立。8.×同轴电缆比双绞线更易受电磁干扰。9.√IPv6地址128位，比IPv4的32位更长。10.√HTTP/2支持服务器推送，提前发送资源。11.√VPN通过加密隧道传输数据，隐藏用户真实IP。12.√子网掩码用于划分网络位和主机位。13.√SYNflood攻击通过发送大量伪造的SYN包耗尽服务器资源。14.√网桥工作在第二层，根据MAC地址转发数据。15.√DNS缓存可以减少解析时间，提高访问速度。16.√TCP头部包含更多字段，如序列号、确认号等。17.√光纤传输不受电磁干扰，信号稳定。18.√301重定向表示永久移动，搜索引擎会更新索引。19.×防火墙无法防止所有类型的网络攻击，如病毒、内部威胁等。20.√DDoS攻击通过多个源同时攻击目标，使其瘫痪。四、简答题答案与解析1.TCP三次握手过程及其作用TCP三次握手过程如下：-客户端发送SYN包，请求建立连接，包含初始序列号seq=x。-服务器回复SYN-ACK包，确认连接，包含确认号ack=x+1，初始序列号seq=y。-客户端发送ACK包，确认连接，包含确认号ack=y+1。作用：确保双方都准备好通信，防止已失效的连接请求导致资源浪费。2.HTTP和HTTPS协议的主要区别-安全性：HTTPS使用SSL/TLS加密传输，HTTP是明文传输。-端口：HTTPS使用端口443，HTTP使用端口80。-认证：HTTPS需要证书认证，HTTP无需认证。-性能：HTTPS由于加密计算，性能略低于HTTP。3.子网划分的基本原理及其应用场景基本原理：通过子网掩码将网络地址划分为网络位和主机位，提高IP地址利用率。应用场景：大型企业、校园网等需要划分多个子网，隔离广播域，提高网络管理效率。4.DNS解析的步骤及其重要性步骤：-本地DNS缓存查询。-递归查询：向根DNS服务器请求。-迭代查询：逐级向下查询。-服务器响应：返回IP地址。重要性：将域名转换为IP地址，方便用户访问网络资源。5.常见的网络攻击类型及其防御方法-DoS攻击：限速策略、流量清洗。-中间人攻击：使用HTTPS、VPN加密。-网络嗅探：使用防火墙、加密传输。-SQL注入：输入验证、参数化查询。五、综合题答案与解析1.子网划分方案原始地址：/24，主机数=2^(32-24)-2=254。需要支持200台设备，至少需要254-2=252个主机位。可用子