2026年计算机网络中级考试题库

2026年计算机网络中级考试题库一、选择题1.以下关于OSI参考模型与TCP/IP协议族对应关系的描述，错误的是：A.OSI的物理层和数据链路层对应TCP/IP的网络接口层。B.OSI的网络层对应TCP/IP的网际层。C.OSI的传输层对应TCP/IP的传输层。D.OSI的会话层、表示层和应用层对应TCP/IP的应用层。答案：A解析：TCP/IP模型中的网络接口层对应OSI模型中的物理层和数据链路层，但A选项的表述顺序反了，且“对应”一词不够精确。更准确的说法是，TCP/IP的网络接口层融合了OSI物理层和数据链路层的功能。其他选项的对应关系基本正确。2.一个CIDR地址块为/22，该地址块包含的IP地址数量是：A.512B.1024C.2048D.4096答案：B解析：CIDR表示法中，“/22”表示网络前缀占22位，主机位为32-22=10位。可用的IP地址数量（包含网络地址和广播地址）为=1024。注意，通常可分配给主机或接口的地址是−3.在TCP协议中，假设主机A向主机B发送了一个序号为100、数据部分长度为200字节的报文段，那么主机B为了正确确认该报文段，其返回的确认号应为：A.100B.200C.300D.301答案：C解析：TCP确认号表示期望收到的下一个字节的序号。主机A发送的报文段序号为100，数据长度为200字节，因此该报文段最后一个字节的序号为100+200-1=299。主机B正确接收后，期望下一个收到的字节序号是300，故确认号为300。4.关于IPv6的地址类型，以下描述正确的是：A.单播地址用于标识一组接口，发往该地址的数据包会被路由到该组的所有接口。B.任播地址用于标识单个接口，发往该地址的数据包会被路由到“最近”的一个接口。C.组播地址用于标识一组接口，发往该地址的数据包会被路由到该组的所有接口。D.环回地址::1/128属于全局单播地址。答案：C解析：A选项描述的是组播地址的功能。B选项描述的是任播地址，但任播地址形式上标识一组接口，数据包只交付给其中“最近”的一个。C选项正确。D选项错误，环回地址::1/128是特殊的单播地址，并非全局单播地址。5.在采用CSMA/CD协议的以太网中，数据率为1Gbps，信号传播速度为2×A.51.2米B.102.4米C.512米D.1024米答案：A解析：根据CSMA/CD原理，帧的发送时延应至少为信号在最远两站点间往返传播时延的2倍（即争用期）。设最大距离为d（单位：米），传播时延为τ=，争用期为2τ。最小帧发送时延t=代入数据：=64×8=512计算：t=由5.12×≥26.关于RIP、OSPF和BGP路由协议，以下说法正确的是：A.RIP和OSPF都是内部网关协议（IGP），都基于链路状态算法。B.OSPF使用UDP报文进行信息交换，而BGP使用TCP连接。C.RIP协议的最大跳数限制为15，跳数16视为不可达。D.BGP协议的核心是寻找一条到达目的网络的最短路径。答案：C解析：A错误，RIP是基于距离向量的协议，OSPF是基于链路状态的协议。B错误，OSPF直接使用IP数据报（协议号89）传送，不使用UDP；BGP使用TCP（端口179）建立连接。C正确，RIP规定最大跳数为15。D错误，BGP是一种路径向量协议，其核心是制定路由策略，选择可达的、符合策略的“好”路径，而非简单的“最短”路径。7.主机A通过一个快速以太网交换机（全双工模式）连接到主机B，该链路的理论最大数据传输速率是：A.10Mbps（单向）B.100Mbps（单向）C.100Mbps（双向总和）D.200Mbps（双向总和）答案：D解析：快速以太网速率为100Mbps。在全双工模式下，交换机端口可以同时进行发送和接收，互不干扰。因此，主机A到B和B到A可以同时以100Mbps的速率传输数据，双向总的最大数据传输速率为200Mbps。注意，对于单条数据流（如A到B），单向最大速率仍为100Mbps。8.在TCP拥塞控制中，当发生超时重传时，慢开始门限（ssthresh）和拥塞窗口（cwnd）将如何变化？A.ssthresh设置为当前cwnd的一半，cwnd设置为1个MSS。B.ssthresh设置为当前cwnd的一半，cwnd设置为ssthresh的值。C.ssthresh设置为1个MSS，cwnd设置为1个MSS。D.ssthresh设置为当前cwnd的一半，cwnd设置为ssthresh的一半。答案：A解析：根据TCPReno等经典拥塞控制算法，当发生超时重传（视为严重的拥塞信号）时，慢开始门限ssthresh被设置为当前拥塞窗口cwnd值的一半（但不小于2个MSS），然后将cwnd重置为1个MSS，重新进入慢开始阶段。9.关于DNS查询，以下描述正确的是：A.递归查询中，本地DNS服务器必须返回最终的查询结果（IP地址或错误信息）。B.迭代查询中，客户端必须直接向根域名服务器发起请求。C.主机向本地DNS服务器发出的查询通常是迭代查询。D.本地DNS服务器向根域名服务器发出的查询通常是递归查询。答案：A解析：A正确，递归查询要求被查询的服务器（如本地DNS服务器）必须负责最终结果的查询并返回。B错误，迭代查询中，客户端（或代表客户端的本地DNS服务器）向一个服务器查询，该服务器若不知道答案，会返回它认为能给出答案的其他服务器地址，客户端再向这些服务器查询，而非必须直接向根服务器查询。C错误，主机向本地DNS服务器的查询通常是递归查询。D错误，本地DNS服务器向根域名服务器的查询通常是迭代查询。10.以下哪项不是HTTP/2相对于HTTP/1.1的主要改进特性？A.头部压缩（HPACK）B.请求/响应多路复用C.服务器推送D.持久连接答案：D解析：持久连接（HTTPKeep-Alive）是HTTP/1.1中引入的特性，用于在单个TCP连接上发送和接收多个HTTP请求/响应，以减少建立连接的开销。HTTP/2的主要新特性包括：二进制分帧、头部压缩、多路复用、请求优先级、服务器推送等。因此D不是HTTP/2相对于HTTP/1.1的新特性。二、填空题1.在以太网帧结构中，目的MAC地址和源MAC地址之后、类型/长度字段之前，若存在一个4字节的字段，则该字段是______，主要用于______。答案：802.1Q标签（或VLAN标签）；标识虚拟局域网（VLAN）信息和优先级。解析：这是IEEE802.1Q标准定义的VLAN标签，插入在源MAC地址和类型字段之间，用于支持虚拟局域网。它包含TPID（标签协议标识符，固定为0x8100）、PCP（优先级代码点）、DEI（丢弃合格指示）和VID（VLAN标识符）等信息。2.一个IP数据报总长度为4000字节，需要经过一个MTU为1500字节的网络传输。假设IP首部长度为20字节，则需要进行分片。分片后，最后一个分片的片偏移字段值为______。答案：485解析：MTU=1500字节，IP首部20字节，故每个分片的数据部分最大为1500-20=1480字节。片偏移以8字节为单位。原始数据部分长度=4000-20=3980字节。第一个分片：数据0-1479字节，片偏移=0。第二个分片：数据1480-2959字节，片偏移=1480/8=185。第三个分片：数据2960-3979字节（最后一个字节），数据长度为3980-2960=1020字节。片偏移=2960/8=370。注意，最后一个分片的数据长度是1020字节，小于1480，且片偏移为370。但题目可能意在考察计算过程，或者按常规理解最后一个分片的片偏移。另一种更直接的思路：总数据3980字节，每片数据最多1480字节，需要分⌈3980/1480⌉=3.TCP协议中，用于建立连接的过程被称为______，该过程需要交换______个报文段。答案：三次握手（或三路握手）；3解析：TCP使用三次握手建立可靠连接。过程是：客户端发送SYN=1,seq=x；服务器回复SYN=1,ACK=1,seq=y,ack=x+1；客户端发送ACK=1,seq=x+1,ack=y+1。共交换三个报文段。4.在子网划分中，从主机位借位作为子网位。若一个C类网络（默认掩码）需要划分为至少6个子网，每个子网至少容纳25台主机，则应使用的子网掩码是______。答案：24（或/27）解析：C类网络默认24位网络前缀。需要至少6个子网，则需借位n，满足≥6，得n≥3。每个子网至少25台主机，则主机位m需满足−2≥5.无线局域网标准IEEE802.11中，用于避免冲突的介质访问控制协议是______，它是______协议的一种改进。答案：CSMA/CA（载波监听多路访问/冲突避免）；CSMA解析：IEEE802.11无线局域网由于存在隐蔽站等问题，无法直接使用有线以太网的CSMA/CD协议，因此采用CSMA/CA协议，通过虚拟载波监听（NAV）、RTS/CTS握手机制以及随机退避时间来尽量避免冲突。三、简答题1.简述交换机与路由器的主要区别。答案：（1）工作层次不同：交换机主要工作在数据链路层（二层交换机），根据MAC地址转发帧；路由器工作在网络层，根据IP地址转发数据报。也有三层交换机，具备部分路由功能，但其核心仍是高速交换。（2）转发依据不同：交换机维护MAC地址表，进行帧的过滤和转发；路由器维护路由表，进行数据报的存储转发和路由选择。（3）隔离广播域不同：交换机所有端口属于同一个广播域，无法隔离广播；路由器每个端口属于不同的广播域，可以有效隔离广播风暴。（4）功能侧重点不同：交换机侧重于在局域网内部提供高速的数据交换；路由器侧重于在不同网络之间进行数据转发和互联，具备更强的寻址、分组过滤、拥塞控制等功能。2.说明TCP协议如何保证可靠传输。答案：TCP通过以下机制保证可靠传输：（1）序号与确认：TCP为每个字节的数据分配序号，接收方通过确认号告知发送方已成功接收的数据。确认采用累积确认方式。（2）校验和：TCP首部和数据部分计算校验和，用于检测数据在传输过程中是否出错。（3）超时重传：发送方为每个已发送但未确认的报文段设置一个重传计时器。若在超时时间内未收到确认，则重传该报文段。超时时间根据往返时间（RTT）动态调整。（4）流量控制：通过滑动窗口机制，接收方通过通告窗口大小（rwnd）来动态调整发送方的发送速率，防止接收方缓冲区溢出。（5）拥塞控制：通过慢开始、拥塞避免、快重传、快恢复等算法，动态调整拥塞窗口（cwnd），避免网络拥塞。（6）连接管理：通过三次握手建立可靠连接，通过四次挥手释放连接，确保通信双方状态同步。3.什么是网络地址转换（NAT）？其主要类型有哪些？并简述NAT穿透（NATTraversal）的一种常见方法。答案：网络地址转换（NAT）是一种将私有网络地址转换为公有网络地址的技术，主要用于解决IPv4地址短缺问题，并隐藏内部网络结构。主要类型：（1）静态NAT：内部本地地址与内部全局地址一对一固定映射。（2）动态NAT：内部本地地址与内部全局地址池中的地址进行动态的一对一映射。（3）网络地址端口转换（NAPT/PAT）：最常见的类型，将多个内部本地地址映射到同一个内部全局地址的不同端口上。NAT穿透的一种常见方法是使用STUN（SessionTraversalUtilitiesforNAT）协议。STUN允许位于NAT后的客户端发现其经过NAT映射后的公网IP地址和端口号，并将这些信息告知对端，从而帮助建立P2P连接。客户端向公网上的STUN服务器发送请求，STUN服务器在响应中告知客户端从其视角看到的客户端的公网地址和端口。然后客户端可以使用这个地址与对端通信。四、综合应用题1.某公司网络拓扑结构如下：公司有两个部门（部门A和部门B），分别位于两个VLAN（VLAN10和VLAN20）。网络中使用一台三层交换机作为核心，两台二层交换机分别连接各部门主机。三层交换机上配置了VLAN间路由。部门A的网关IP为/24，部门B的网关IP为/24。现有一台位于部门A的PC（IP:00/24，网关:）需要访问位于部门B的服务器（IP:00/24）。问题：（1）请描述PC访问服务器的完整数据包流转过程（从PC发出数据包到服务器收到）。（2）若在三层交换机上配置了访问控制列表（ACL），禁止部门A访问部门B的Web服务（TCP80端口），请写出一个典型的标准或扩展ACL配置命令示例（以Cisco风格为例）。答案：（1）数据包流转过程：①PC（00）判断目的IP地址00与自己不在同一网段，因此将数据包发送给其默认网关。PC需要知道网关的MAC地址，若ARP缓存中没有，则发送ARP请求获取。②PC将IP数据报封装成以太网帧，源MAC为PC的MAC，目的MAC为网关（三层交换机VLAN10接口）的MAC地址。帧通过二层交换机（根据VLAN信息）转发到三层交换机。③三层交换机收到该帧，识别其属于VLAN10。剥离帧头部，检查IP数据报的目的IP为00。查询路由表，发现该网络直接连接在VLAN20接口上（或通过直连路由）。④三层交换机需要进行路由转发。它将数据包从VLAN20接口发出。此时需要重新封装成新的以太网帧。源IP为00（保持不变），目的IP为00。源MAC地址变为三层交换机VLAN20接口的MAC地址，目的MAC地址需要是服务器00的MAC地址。若交换机ARP缓存中没有，则发送ARP请求到VLAN20网络获取。⑤新的帧（属于VLAN20）通过二层交换机转发到目标服务器。⑥服务器收到帧，检查目的MAC和IP地址与自己匹配，拆封后上交上层协议处理。（2）ACL配置示例（扩展ACL）：```access-list101denytcp5555eq80access-list101permitipanyany```然后将ACL101应用在VLAN10的入方向或VLAN20的入方向（具体根据设备型号和策略设计）：```interfaceVlan10ipaccess-group101in```或者，更精确地应用在靠近源或目的的方向。2.假设TCP连接中，发送方当前拥塞窗口cwnd=16KB，慢开始门限ssthresh=20KB，接收方通告窗口rwnd=40KB。假设MSS=1KB，且传输过程中不会出现接收方窗口不足的情况。请回答以下问题：（1）若发送方连续发送了16个报文段并全部成功确认，此时cwnd变为多少？处于哪个阶段（慢开始/拥塞避免）？（2）接下来，发送方发送了第17至第20个报文段，并全部成功确认。请给出这4个确认到达后，cwnd的变化过程（每次确认到达后cwnd的值）。（3）在（2）之后，假设发送方发送了第21至第24个报文段，但第21个报文段丢失（后续报文段22、23、24被正确接收，并触发三个重复确认）。当发送方收到三个重复确认后，会触发什么机制？此时ssthresh和cwnd将如何设置？答案：（1）初始cwnd=16KB，ssthresh=20KB。发送16个报文段（每个MSS=1KB，即16个MSS）并全部成功确认。在拥塞避免阶段，每收到一个对新数据的确认，cwnd增加1/cwnd（以字节计，或按MSS计，每经过一个RTT，cwnd增加1个MSS）。但更精确的，在收到第一个确认时，cwnd可能已经大于ssthresh？初始cwnd=16，ssthresh=20，cwnd<ssthresh？实际上，cwnd=16KB=16MSS，ssthresh=20KB=20MSS。因为cwnd=16<ssthresh=20，所以此时处于慢开始阶段？慢开始阶段cwnd<ssthresh。但慢开始阶段cwnd是指数增长（每收到一个ACK，cwnd增加1个MSS）。然而，题目说“连续发送了16个报文段并全部成功确认”，这意味着这16个报文段是在一个发送窗口内发出的。在慢开始阶段，当发送出16个报文段后，收到第一个确认时，cwnd会如何变化？慢开始算法：每收到一个对新数据的确认，cwnd=cwnd+1MSS。因此，当收到第一个确认时，cwnd从16MSS变为17MSS。由于17仍小于20，所以仍在慢开始阶段。当连续收到16个确认后，cwnd将增加16个MSS，即从16变为32MSS。但注意，慢开始是指数增长通常是指每经过一个RTT，cwnd翻倍。这里更精确的算法描述是：在慢开始阶段，每收到一个对新数据的确认，cwnd增加1个MSS。所以发送16个报文段，收到16个确认，cwnd增加16个MSS，变为32MSS。此时cwnd=32>ssthresh=20，所以当cwnd超过ssthresh时，会进入拥塞避免阶段。但题目问的是“全部成功确认后，此时cwnd变为多少？处于哪个阶段？”由于在增长过程中，当cwnd增加到20时（即收到第4个确认后，cwnd=20），等于ssthresh，接下来就会转入拥塞避免阶段。所以，在收到第4个确认后，cwnd=20，进入拥塞避免阶段。之后从第5到第16个确认到达时（共12个确认），处于拥塞避免阶段，每收到一个确认，cwnd增加1/cwnd（以MSS计，即每MSS确认使cwnd增加1/cwndMSS）。但更常见的简化模型是：在拥塞避免阶段，每经过一个RTT，cwnd增加1个MSS。但题目没有给出RTT信息，所以可能采用简化理解：在拥塞避免阶段，每收到一个对新数据的确认，cwnd增加1/cwnd（以字节计）。我们按标准算法计算：初始：cwnd=16MSS,ssthresh=20MSS.假设按MSS为单位，cwnd是整数MSS。慢开始：每收到一个ACK，cwnd=cwnd+1。但注意，当cwnd>=ssthresh时，转为拥塞避免。所以：收到第1个ACK：cwnd=17(<20)，慢开始。第2个ACK：cwnd=18。第3个ACK：cwnd=19。第4个ACK：cwnd=20(等于ssthresh)，此后转为拥塞避免。在拥塞避免阶段，每收到一个对新数据的确认，cwnd=cwnd+1/cwnd（以MSS为单位）。但cwnd是整数，实际实现中，通常维护一个增量变量。简化计算，可以认为每收到一个ACK，cwnd增加1/cwndMSS。但这样计算复杂。另一种常见教学模型是：在拥塞避免阶段，每收到一个ACK，cwnd增加1/cwnd（以字节计），但最终每RTT增加1MSS。我们按MSS计数，设cwnd为MSS数，但增长量是分数。为了简单，我们假设采用每收到一个ACK，cwnd增加1/cwnd（MSS）。那么：收到第5个ACK：cwnd=20+1/20=20.05，但通常取整或保留小数？实际上，cwnd可以是小数（以字节为单位），但发送窗口取整。我们按标准方法，以字节为单位计算。设MSS=1024字节。初始cwnd=16*1024=16384字节，ssthresh=20*1024=20480字节。慢开始阶段（cwnd<ssthresh）：每收到一个对新数据的ACK，cwnd增加1个MSS（1024字节）。收到第1个ACK：cwnd=16384+1024=17408。第2个ACK：17408+1024=18432。第3个ACK：18432+1024=19456。第4个ACK：19456+1024=20480。此时cwnd=ssthresh=20480，进入拥塞避免。拥塞避免阶段：每收到一个对新数据的ACK，cwnd增加(MSS*(MSS/cwnd))字节。即增加量为1024×收到第5个ACK：cwnd=20480+1024*1024/20480=20480+1048576/20480≈20480+51.2=20531.2字节。第6个ACK：cwnd=20531.2+1024*1024/20531.2≈20531.2+52.27≈20583.47。...这样计算很繁琐。通常教学或考试中，会简化处理：在拥塞避免阶段，每经过一个RTT，cwnd增加1个MSS。而题目中“连续发送了16个报文段并全部成功确认”，可能是在一个RTT内完成的？那么，在慢开始阶段，发送16个报文段，可能在一个RTT内收到它们的确认（假设窗口足够大）。那么，在慢开始阶段，每收到一个ACK，cwnd+1MSS，直到达到ssthresh后转为拥塞避免。但转为拥塞避免后，在这个RTT内剩余的确认，按拥塞避免规则增加cwnd。但这样计算复杂。鉴于题目没有明确说明确认到达的时序，通常此类题目采用简化模型：当cwnd<ssthresh时，处于慢开始，指数增长；当cwnd>=ssthresh时，处于拥塞避免，线性增长。并且，增长是以“轮次”（RTT）为单位。但这里“连续发送了16个报文段并全部成功确认”可能指的是一个发送窗口内的数据全部被确认，可能对应一个RTT或多个RTT。为了可计算，我们假设这16个报文段是在一个发送窗口内发出的，并且它们的确认在一个RTT后同时到达（或近似同时）。那么，在这个RTT开始时，cwnd=16MSS。发送方发送了16个报文段。然后，当收到这些确认时，需要根据慢开始/拥塞避免规则更新cwnd。更新发生在收到确认时。我们按MSS数简化处理，且假设cwnd按MSS取整。初始：cwnd=16,ssthresh=20.因为cwnd=16<20，所以此时处于慢开始阶段。发送方发送16个报文段（满窗口）。当收到第一个确认时：cwnd=cwnd+1=17(仍<20，慢开始)。收到第二个确认：cwnd=18。第三个：cwnd=19。第四个：cwnd=20。此时cwnd等于ssthresh，接下来转为拥塞避免。收到第五个确认：在拥塞避免阶段，每收到一个确认，cwnd=cwnd+1/cwnd（MSS）。但cwnd是整数MSS，所以增加量小于1。为了简单，有时认为在拥塞避免阶段，每收到一个确认，cwnd增加1/cwnd（以MSS为单位），但最终每RTT增加1MSS。我们按每收到一个确认，cwnd增加1/cwndMSS计算：第五个确认：cwnd=20+1/20=20.05，约20。第六个：20.05+1/20.05≈20.10。...这样到第16个确认后，cwnd大约为20+12*(1/20)≈20.6MSS。但这样答案不整齐。另一种常见简化：在拥塞避免阶段，每经过一个RTT，cwnd增加1个MSS。如果这16个确认是在一个RTT内到达的，那么在这个RTT内，前4个确认使cwnd从16增长到20（慢开始），后12个确认处于同一个RTT的拥塞避免阶段，但拥塞避免是在整个RTT结束后才增加1个MSS。所以，当这个RTT结束时，cwnd=20+1=21MSS。但这样也不精确。鉴于题目通常的考察意图，可能期望的答案是：当16个报文段全部确认后，由于在确认过程中cwnd已经增长并超过了ssthresh，所以最终cwnd会大于20，并处于拥塞避免阶段。但具体数值可能不要求精确计算。为了符合常见考题答案，我们假设采用以下简化：在慢开始阶段，每收到一个ACK，cwnd加1MSS；在拥塞避免阶段，每收到一个ACK，cwnd加1/cwnd（MSS），但最终近似。或者，更简单：当发送方发送了16个报文段并全部确认，这意味着可能经过了一轮传输。在慢开始阶段，如果一开始cwnd=16，发送16个报文段，收到所有确认后，cwnd会翻倍（因为慢开始是指数增长），即变为32MSS。但翻倍是在一个RTT内完成的吗？慢开始算法：每收到一个ACK，cwnd加1MSS，所以如果在一个RTT内收到所有16个ACK，那么cwnd从16开始，每收到一个ACK加1，最终变为16+16=32。但注意，当cwnd达到ssthresh（20）时，会转为拥塞避免，之后增长变慢。所以实际增长不是简单的加16。因此，更合理的计算是：收到前4个ACK，cwnd从16增加到20（慢开始）。之后收到第5到第16个ACK（共12个），处于拥塞避免阶段，每收到一个ACK，cwnd增加1/cwndMSS。粗略估计，平均cwnd约20，所以增加总量约12*(1/20)=0.6MSS。所以最终cwnd≈20.6MSS。但通常考试中可能忽略小数，认为在拥塞避免阶段，每RTT增加1MSS，而这里后12个确认可能属于同一个RTT，所以在这个RTT结束后，cwnd增加1MSS，变为21MSS。所以，可能答案为：cwnd变为21KB，处于拥塞避免阶段。但题目没有明确，我们按第一种思路（每ACK增加）计算太繁琐。鉴于这是综合题，可能只要求定性分析。我们看第（2）（3）问，它们更具体。我们重新审题，并给出一个连贯的答案：（1）初始状态：cwnd=16KB=16MSS,ssthresh=20KB=20MSS。因为cwnd<ssthresh，所以处于慢开始阶段。发送方发送了16个报文段（因为cwnd允许发送16个）。当这些报文段被确认时，每收到一个对新数据的确认，cwnd增加。前4个确认使cwnd从16增加到20（慢开始）。当cwnd达到20时，等于ssthresh，转为拥塞避免阶段。后续12个确认在拥塞避免阶段到达，每收到一个确认，cwnd增加约1/cwndMSS。粗略计算，最终cwnd约为20+12/20=20.6MSS，即约20.6KB。因此，全部确认后，cwnd约为20.6KB，处于拥塞避免阶段。但为简化，可回答“cwnd增长至略大于20KB，并进入拥塞避免阶段”。（2）接下来，发送方发送第17至第20个报文段（此时cwnd约20.6KB，允许发送约20个报文段，所以发送4个没问题），并全部成功确认。这4个确认到达时，处于拥塞避免阶段。每收到一个对新数据的确认，c