2025年军队文职计算机网络题库(含答案)

2025年军队文职计算机网络题库(含答案)一、单项选择题（共15题，每题1分，共15分）1.OSI七层参考模型中，数据从应用层发送到物理层的封装顺序是（）A.数据段→数据包→数据帧→比特流→数据B.数据→数据包→数据段→数据帧→比特流C.数据→数据段→数据包→数据帧→比特流D.比特流→数据帧→数据包→数据段→数据答案：C解析：OSI七层封装顺序为：应用层、表示层、会话层生成原始数据；传输层将数据分割为数据段，添加端口标识；网络层将数据段封装为数据包，添加IP地址标识；数据链路层将数据包封装为数据帧，添加MAC地址标识；物理层将数据帧转换为比特流传输。2.TCP三次握手过程中，第二次握手的标识位组合是（）A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.SYN=0,ACK=0答案：B解析：TCP三次握手：第一次客户端发送SYN=1的报文请求建立连接；第二次服务器回复SYN=1（同意建立连接）+ACK=1（确认收到客户端请求）的报文；第三次客户端回复ACK=1的报文确认收到服务器回复，连接建立完成。3.以下关于VLAN（虚拟局域网）的核心作用描述正确的是（）A.扩大广播域范围B.隔离广播域，提升网络安全性C.提升网络传输带宽D.实现跨区域广域网互联答案：B解析：VLAN通过逻辑划分将同一物理交换机下的设备划分为不同的虚拟局域网，可隔离广播域，减少广播风暴风险，同时限制不同VLAN间的默认通信，提升网络安全性。4.华为设备默认的静态路由优先级是（）A.0B.60C.100D.120答案：B解析：华为路由优先级默认值：直连路由0、静态路由60、OSPF内部路由10、RIP路由100，优先级数值越小路由优先级越高。5.IPv6地址的总长度是（）A.32位B.64位C.128位D.256位答案：C解析：IPv4地址长度为32位，IPv6为解决地址枯竭问题，将地址长度扩展为128位，可提供约3.4×10^38个可用地址。6.依据《军队涉密信息系统分级保护管理办法》，军队涉密网络按照涉密程度分为（）三个等级。A.内部、秘密、机密B.秘密、机密、绝密C.非密、内部、涉密D.一般、重要、核心答案：B解析：军队涉密信息系统按照存储、处理、传输信息的最高密级，分为秘密级、机密级、绝密级三个防护等级，实行分级防护。7.工作在OSI七层模型网络层的防火墙类型是（）A.包过滤防火墙B.应用层网关防火墙C.状态检测防火墙D.下一代防火墙答案：A解析：包过滤防火墙工作在网络层，通过检查数据包的源IP、目的IP、端口号、协议类型等字段匹配访问控制规则，实现流量过滤。8.DNS域名解析服务默认使用的传输层端口号是（）A.TCP21B.UDP53C.TCP80D.UDP161答案：B解析：DNS默认使用UDP53端口进行域名解析，当解析报文长度超过512字节时使用TCP53端口传输。9.以下属于邮件接收协议的是（）A.SMTPB.POP3C.FTPD.TFTP答案：B解析：SMTP是邮件发送协议，POP3/IMAP是邮件接收协议；FTP是文件传输协议，TFTP是简单文件传输协议。10.以下关于入侵检测系统（IDS）和入侵防御系统（IPS）的区别描述正确的是（）A.IDS是串行部署，IPS是旁路部署B.IDS可主动阻断攻击，IPS仅能告警C.IDS是旁路部署，仅能检测告警；IPS是串行部署，可主动阻断攻击D.二者部署方式和功能完全一致答案：C解析：IDS旁路部署在网络关键节点，检测到攻击后仅触发告警，不影响正常流量；IPS串行部署在网络边界，检测到攻击后可直接阻断恶意流量，兼具检测和防御能力。11.以太网MAC地址的长度是（）A.16位B.32位C.48位D.64位答案：C解析：MAC地址是数据链路层设备的物理标识，长度为48位，通常以12位十六进制数表示，前24位为厂商标识，后24位为设备唯一标识。12.网络地址转换（NAT）的核心作用不包括（）A.解决公网IP地址不足问题B.隐藏内部网络拓扑结构C.提升网络传输速率D.实现私网地址访问公网资源答案：C解析：NAT可将私网IP转换为公网IP，实现多个私网设备共享少量公网IP访问互联网，同时隐藏内部网络地址和拓扑，提升安全性，但无法提升网络传输速率。13.军队计算机网络建设必须落实的“三网分离”要求是指（）A.涉密网、非密办公网、互联网物理隔离B.作战网、办公网、家属区网物理隔离C.有线网、无线网、物联网物理隔离D.军级网、师级网、旅级网物理隔离答案：A解析：依据《军队计算机网络安全管理规定》，军队网络建设必须落实涉密网、非密办公网、互联网三网物理分离，严禁涉密网与非密网、互联网互联互通。14.OSPF路由协议的骨干区域编号是（）A.Area0B.Area1C.Area10D.Area255答案：A解析：OSPF协议将网络划分为不同区域，其中Area0为骨干区域，所有非骨干区域必须与骨干区域直接连接，负责跨区域路由信息的转发。15.SSL安全套接层协议工作在OSI七层模型的（）A.传输层B.应用层C.传输层与应用层之间D.数据链路层答案：C解析：SSL协议介于传输层和应用层之间，为应用层数据提供加密传输、身份认证等安全防护，HTTPS就是HTTP协议叠加SSL协议实现的。二、多项选择题（共10题，每题2分，共20分）1.以下属于TCP协议特点的有（）A.面向连接B.无连接C.可靠传输D.支持流量控制E.传输速率高于UDP答案：ACD解析：TCP是面向连接的可靠传输协议，支持流量控制、拥塞控制，传输前需要建立连接，适合对数据准确性要求高的场景；UDP是无连接的不可靠传输协议，传输速率高于TCP，适合对实时性要求高的场景。2.以下属于网络层设备的有（）A.交换机B.路由器C.三层交换机D.防火墙E.集线器答案：BC解析：集线器工作在物理层，普通二层交换机工作在数据链路层；路由器、三层交换机工作在网络层，可识别IP地址并进行路由转发；防火墙根据类型不同可工作在网络层、应用层等多个层级。3.虚拟专用网（VPN）的常见实现类型包括（）A.IPsecVPNB.SSLVPNC.MPLSVPND.PPTPVPNE.L2TPVPN答案：ABCDE解析：VPN是在公网中建立加密私有隧道的技术，常见类型包括二层隧道类（PPTP、L2TP）、三层隧道类（IPsec、MPLSVPN）、应用层类（SSLVPN），军队常用IPsecVPN实现跨区域涉密站点的安全互联。4.军队涉密网络中严禁接入的设备包括（）A.无线路由器B.私人手机C.未经消磁的废弃硬盘D.普通民用U盘E.涉密专用打印机答案：ABCD解析：依据军队保密管理规定，涉密网络严禁接入无线设备、私人电子设备、未经保密检测的存储介质，涉密专用打印机经审批后可接入涉密网络。5.子网划分的作用包括（）A.提高IP地址利用率B.缩小广播域范围C.提升网络安全性D.增加可用IP地址总数E.简化路由表条目答案：ABCE解析：子网划分将大的IP网段划分为多个小子网，可提升地址利用率、缩小广播域、实现不同业务网段的逻辑隔离、简化路由表，但不会增加IP地址总数，反而会因网络号、广播号占用减少可用IP数量。6.以下属于应用层协议的有（）A.HTTPB.ICMPC.FTPD.SNMPE.ARP答案：ACD解析：ICMP、ARP属于网络层协议；HTTP（超文本传输）、FTP（文件传输）、SNMP（简单网络管理）都属于应用层协议。7.网络安全防护的“老三样”基础设备包括（）A.防火墙B.入侵检测系统C.防病毒系统D.量子加密设备E.漏洞扫描设备答案：ABC解析：网络安全基础防护“老三样”为防火墙、入侵检测系统、防病毒系统，是各类网络尤其是军队非密网、涉密网必备的基础防护设备。8.以下属于动态路由协议的有（）A.静态路由B.RIPC.OSPFD.BGPE.默认路由答案：BCD解析：静态路由、默认路由是管理员手动配置的路由；RIP、OSPF、BGP是动态路由协议，可自动学习、更新路由条目，适合中大型网络。9.VLAN的常见划分方式包括（）A.基于端口划分B.基于MAC地址划分C.基于IP地址划分D.基于协议划分E.基于用户组划分答案：ABCDE解析：VLAN划分方式包括静态划分（基于端口）和动态划分（基于MAC、IP、协议、用户组等），军队网络通常采用基于端口的静态划分方式，避免终端随意接入导致的泄密风险。10.以下符合军队网络安全保密要求的有（）A.涉密文件仅在涉密网络中存储、传输B.非涉密网络不得存储、处理涉密信息C.涉密存储介质严禁在非涉密设备上使用D.可在涉密计算机上接入私人蓝牙耳机E.涉密计算机报废前需进行专业消磁处理答案：ABCE解析：依据《中国人民解放军保密条例》，涉密计算机严禁接入任何无线设备，D选项错误，其余选项均符合保密要求。三、判断题（共10题，每题1分，共10分）1.TCP协议通过校验和、序列号、确认应答、重传机制实现可靠传输。（）答案：√解析：TCP的可靠传输机制包括校验和检测数据是否损坏、序列号和确认应答确保数据按序到达、超时重传机制处理丢包问题。2.ICMP协议属于传输层协议，主要用于传递控制报文。（）答案：×解析：ICMP是互联网控制报文协议，属于网络层协议，主要用于传输网络诊断、错误通知等控制报文，ping命令就是基于ICMP协议实现的。3.军队涉密网络可在安装防火墙的前提下接入互联网。（）答案：×解析：军队涉密网络必须与互联网、非密办公网物理隔离，即使安装防火墙也不得与非涉密网络互联互通。4.VLAN可以实现同一交换机下不同虚拟局域网的设备二层隔离。（）答案：√解析：VLAN的核心作用就是实现二层逻辑隔离，不同VLAN的设备默认无法直接进行二层通信，需要通过三层设备（路由器、三层交换机）转发。5.静态路由配置简单、开销小，适合应用在拓扑结构复杂的大型网络中。（）答案：×解析：静态路由需要管理员手动配置，拓扑变化时需要手动更新，适合拓扑结构简单的小型网络；大型网络通常采用动态路由协议。6.IPv6协议取消了广播地址，采用组播和任播地址替代广播功能。（）答案：√解析：为减少广播风暴，IPv6没有定义广播地址，所有需要广播的场景都采用组播或任播地址实现，提升了网络稳定性。7.军队非涉密办公网可以临时存储少量机密级涉密文件。（）答案：×解析：军队网络严格落实“涉密不上网、上网不涉密”要求，非涉密网络严禁存储、处理、传输任何涉密信息，无论密级高低。8.HTTP协议默认使用TCP80端口，传输的内容为明文，容易被窃听和篡改。（）答案：√解析：HTTP是明文传输的应用层协议，默认端口为TCP80，安全性较低，涉密网络通常禁止使用HTTP协议传输敏感信息，需采用HTTPS等加密协议。9.OSI七层参考模型的最底层是数据链路层，最上层是应用层。（）答案：×解析：OSI七层模型从下到上依次为：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层，最底层是物理层。10.RIP路由协议的最大跳数为15，跳数16表示网络不可达。（）答案：√解析：RIP是基于跳数计算路由的距离矢量协议，最大跳数限制为15，适合小型网络，跳数达到16时判定目标网络不可达。四、简答题（共5题，每题7分，共35分）1.简述TCP/IP四层模型与OSI七层参考模型的对应关系。答案：TCP/IP四层模型从下到上为网络接口层、网际层、传输层、应用层，与OSI七层模型的对应关系如下：（1）TCP/IP网络接口层对应OSI模型的物理层、数据链路层，负责硬件地址寻址、比特流和数据帧的传输；（2）TCP/IP网际层对应OSI模型的网络层，负责IP地址寻址、路由转发、数据包的分片和重组，核心协议为IP、ICMP、ARP等；（3）TCP/IP传输层对应OSI模型的传输层，负责端到端的通信控制，核心协议为TCP、UDP；（4）TCP/IP应用层对应OSI模型的会话层、表示层、应用层，负责为用户提供各类应用服务，核心协议包括HTTP、FTP、DNS、SMTP等。2.简述军队涉密网络安全防护的基本要求。答案：依据《军队涉密信息系统分级保护管理办法》，涉密网络防护需满足以下要求：（1）物理安全：机房需符合涉密场所防护要求，配备门禁、监控、防盗、防火、防电磁泄漏设备，涉密设备与非涉密设备物理隔离；（2）网络安全：落实三网分离要求，涉密网络采用国产自主可控设备，配置防火墙、入侵防御、病毒防护、数据泄露防护等安全设备，关闭不必要的端口和服务；（3）数据安全：涉密数据按密级分级存储，传输采用国密算法加密，涉密存储介质全程管控，报废时需专业消磁和物理销毁；（4）人员管理：涉密网络运维人员需经过保密审查和培训，落实身份认证、权限管控、操作审计要求，严禁越权访问；（5）保密检查：定期开展保密检查和风险评估，及时发现和整改安全隐患，发生泄密事件第一时间上报并采取处置措施。3.简述VLAN的工作原理和应用优势。答案：（1）工作原理：VLAN是通过交换机等网络设备的控制逻辑，将同一物理局域网内的设备按业务、部门、密级等维度划分为多个逻辑虚拟局域网，每个VLAN具备独立的广播域，交换机的VLAN标签（802.1Q标签）会为数据帧添加VLAN标识，仅同一VLAN内的设备可以直接进行二层通信，不同VLAN的流量默认隔离。（2）应用优势：①隔离广播域，减少广播风暴，提升网络带宽利用率；②实现不同业务、不同密级网络的逻辑隔离，提升网络安全性，军队可通过VLAN隔离涉密业务和非涉密业务流量；③灵活调整网络拓扑，无需更改物理布线即可调整终端所属网络，降低运维成本；④可结合访问控制列表实现不同VLAN间的细粒度访问控制，满足精细化管理要求。4.简述防火墙的常见分类和各自特点。答案：防火墙按照技术实现可分为四类：（1）包过滤防火墙：工作在网络层，基于IP地址、端口、协议等五元组匹配规则过滤流量，优点是配置简单、转发性能高、对用户透明，缺点是无法识别应用层攻击，防护粒度较粗；（2）应用层网关（代理防火墙）：工作在应用层，代理所有进出的流量，对每个访问请求进行代理和检测，优点是可以识别应用层攻击，防护粒度细，缺点是转发性能低，对用户不透明，需要配置代理；（3）状态检测防火墙：结合包过滤和应用层检测的优势，基于连接状态检测流量，只允许合法的连接请求进入，优点是性能较高、安全性较好，是目前主流的基础防火墙类型；（4）下一代防火墙（NGFW）：融合了传统防火墙、入侵防御、应用识别、病毒过滤、用户身份认证等功能，工作在2-7层，可实现应用层的细粒度防护，支持深度内容检测，是军队涉密网络边界的首选防护设备。5.简述路由环路的形成原因和常见解决方法。答案：（1）形成原因：路由环路是指数据包在网络中循环转发无法到达目标的现象，通常出现在动态路由协议的网络中，当网络拓扑发生变化时，不同路由器的路由表更新不同步，导致路由条目错误，形成循环转发路径。（2）常见解决方法：①定义最大跳数：比如RIP协议将最大跳数设为15，避免数据包无限循环；②水平分割：路由器不会将从某个接口学到的路由再从该接口发回，避免错误路由传播；③路由中毒：当某条路由失效时，路由器将该路由的度量值设为最大，通知其他路由器该路由不可达；④毒性逆转：当路由器收到某条路由中毒的通知后，忽略水平分割规则，将该中毒路由发回给发送方，确保所有路由器都收到路由失效通知；⑤触发更新：当路由发生变化时，路由器立即发送更新报文，无需等待更新周期，加快路由表同步速度。五、案例分析题（共20分）某合成旅需新建营区网络，规划分为三个区域：①绝密级作战指挥网，承载作战计划、兵力部署等绝密级信息，覆盖作战值班室、各营指挥室；②秘密级办公网，承载日常办公、训练计划等秘密级信息，覆盖机关各科室、基层连队；③互联网服务区，承载官兵日常互联网访问需求，覆盖家属区、公共服务区域。要求严格落实军队网络安全保密规定，三个区域完全物理隔离。请回答以下问题：1.该网络拓扑设计的核心要点有哪些？（8分）答案：（1）三网物理隔离：三个区域的网络设备、链路、机房完全独立，不存在任何物理连接，严禁共用网线、交换机、服务器等设备；（2）涉密网分级防护：作战指挥网按绝密级要求建设，办公网按秘密级要求建设，分别落实对应等级的防护标准；（3）冗余设计：涉密网络核心交换机、路由器、防火墙、服务器采用双机冗余部署，链路采用双链路设计，避免单点故障影响作战、办公业务；（4）边界防护：每个网络区域的对外出口配置对应等级的安全防护设备，涉密网严禁设置任何与非涉密网络连接的出口；（5）接入