计算机网络技术考试题库带答案

计算机网络技术考试题库带答案(4)一、单项选择题（本大题共20小题，每小题2分，共40分。在每小题给出的四个选项中，只有一项是符合题目要求的）1.在OSI参考模型中，负责在两个相邻节点间可靠地传输数据，并提供差错控制和流量控制功能的层次是（）。A.物理层B.数据链路层C.网络层D.传输层【答案】B【解析】OSI参考模型中，数据链路层的主要功能是在物理层提供的服务基础上，在通信的实体间建立数据链路连接，传输以“帧”为单位的数据包，并采用差错控制、流量控制方法，使有差错的物理线路变成无差错的数据链路。物理层传输比特流；网络层负责路由选择；传输层负责端到端的可靠传输。2.在TCP/IP协议栈中，ARP协议属于（）。A.网络接口层B.网络层C.传输层D.应用层【答案】B【解析】ARP（地址解析协议）的主要任务是将IP地址解析为物理地址（MAC地址）。虽然它工作在网络接口层之上，但在TCP/IP协议族的分层中，通常将其归类为网络层的辅助协议，因为它服务于IP协议。3.下列关于以太网帧中目的地址字段的描述，正确的是（）。A.长度固定为6字节B.只能是单播地址C.只能是组播地址D.只能是广播地址【答案】A【解析】以太网地址（MAC地址）的长度固定为6字节（48位）。目的地址可以是单播（第8位为0）、组播（第8位为1）或广播（全1）地址。因此B、C、D选项描述片面，A选项正确。4.在CSMA/CD协议中，若发送节点检测到信道发生冲突，则该节点会立即停止发送数据，并发送（）。A.确认帧B.拥塞帧C.干扰信号D.请求重发信号【答案】C【解析】在CSMA/CD（载波监听多点接入/碰撞检测）协议中，当检测到冲突时，发送节点立即停止发送数据，并发送一段人为干扰信号，以确保所有其他节点都知道发生了冲突。5.IP地址属于（）。A.A类地址B.B类地址C.C类地址D.D类地址【答案】B【解析】IP地址分类通过第一段数字判断。A类：1-126；B类：128-191；C类：192-223；D类：224-239。172位于128-191之间，因此属于B类地址。6.子网掩码24对应的子网位数是（）。A.3B.5C.27D.29【答案】A【解析】标准C类掩码是。224的二进制是11100000。即借用了主机位的高3位作为子网位，因此子网位数为3。7.在IPv6地址中，双冒号“::”的作用是（）。A.表示地址结束B.表示地址开始C.压缩连续的0块D.分割网络前缀和接口ID【答案】C【解析】IPv6地址允许使用“::”来压缩地址中连续的、值为0的16位块，且在一个地址中只能出现一次，以缩短地址表示。8.RIP协议是一种基于（）的路由选择协议。A.链路状态算法B.距离矢量算法C.路径向量算法D.最短路径优先算法【答案】B【解析】RIP（RoutingInformationProtocol）是一种内部网关协议，基于距离矢量算法，使用跳数作为度量标准。OSPF是基于链路状态算法。9.TCP协议通过（）机制来保证数据的可靠传输。A.超时重传B.滑动窗口C.序列号和确认应答D.以上都是【答案】D【解析】TCP为了保证可靠性，采用了多种机制：序列号用于对数据段进行排序和去重；确认应答用于告知发送方哪些数据已接收；超时重传用于处理丢失的数据段；滑动窗口用于流量控制。10.在DNS系统中，负责解析顶级域名（如,.org）的服务器是（）。A.根域名服务器B.顶级域名服务器C.权威域名服务器D.本地域名服务器【答案】B【解析】根域名服务器负责管理顶级域名服务器的IP地址；顶级域名服务器负责管理在该顶级域名下注册的所有二级域名。题目中明确指出解析顶级域名，故选B。11.下列应用层协议中，默认使用TCP协议的是（）。A.SNMPB.TFTPC.HTTPD.DNS【答案】C【解析】HTTP（超文本传输协议）需要可靠传输，使用TCP的80端口。SNMP通常使用UDP161端口；TFTP使用UDP69端口；DNS主要使用UDP53端口（也可使用TCP）。12.在交换机中，VLAN（虚拟局域馆）的主要作用是（）。A.提高网络传输速度B.隔离广播域C.增加网络冲突域D.简化网络管理【答案】B【解析】VLAN在数据链路层逻辑上划分网络，一个VLAN就是一个广播域。VLAN并不能直接提高物理传输速度，也不能增加冲突域（交换机本身隔离冲突域），虽然它能简化管理，但其核心逻辑作用是隔离广播风暴。13.PPP协议是数据链路层协议，其帧格式类似于（）。A.HDLCB.EthernetC.IPD.TCP【答案】A【解析】PPP（点对点协议）是为在点对点连接上传输多协议数据包而设计的，其帧格式基于ISO的标准HDLC（高级数据链路控制）规程，进行了修改以实现透明传输。14.某主机IP地址为3，子网掩码为40，则该主机所在的子网网络地址是（）。A.B.2C.4D.8【答案】B【解析】将IP地址和子网掩码转换为二进制进行“与”运算。IP:11000000.10101000.00001010.00100001(33)Mask:11111111.11111111.11111111.11110000(240)结果:11000000.10101000.00001010.00100000->2。15.ICMP协议通常用于（）。A.传输文件B.发送电子邮件C.差错报告和网络探测D.远程登录【答案】C【解析】ICMP（互联网控制报文协议）用于在IP主机、路由器之间传递控制消息，包括差错报告（如目标不可达）和网络探测（如Ping命令使用的回显请求/应答）。16.在网络布线标准中，1000BASE-T标准使用的传输介质是（）。A.单模光纤B.多模光纤C.5类及以上双绞线D.同轴电缆【答案】C【解析】1000BASE-T表示千兆以太网，使用4对5类或超5类（Cat5/Cat5e）双绞线，传输距离为100米。光纤标准通常为1000BASE-SX/LX等。17.下列关于OSPF协议的描述，错误的是（）。A.OSPF是链路状态路由协议B.OSPF区域0是骨干区域C.OSPF使用跳数作为度量值D.OSPF支持VLSM和CIDR【答案】C【解析】OSPF（开放最短路径优先）基于链路状态算法，度量值通常是基于链路的带宽（Cost），而非跳数。RIP使用跳数。其他选项描述均正确。18.传输层协议UDP的主要特点是（）。A.面向连接、可靠传输B.无连接、不可靠传输C.面向连接、不可靠传输D.无连接、可靠传输【答案】B【解析】UDP（用户数据报协议）是无连接的、不保证可靠性的传输层协议，具有开销小、速度快的优点，适用于对实时性要求高但允许少量丢包的应用（如视频会议）。19.在HTML中，若要链接到同一目录下的“next.html”文件，应使用的标签是（）。A.<ahref="next.html">下一页</a>B.<linksrc="next.html">下一页</link>C.<imgsrc="next.html">D.<formaction="next.html"></form>【答案】A【解析】<a>标签用于定义超链接，href属性指定链接目标的URL。20.防火墙的主要功能是（）。A.查杀病毒B.控制网络进出的数据流C.加密数据D.备份数据【答案】B【解析】防火墙是一种网络安全系统，用于监控和控制进出网络的数据流，根据预定的安全规则允许或阻止数据传输。查杀病毒是杀毒软件的功能。二、多项选择题（本大题共10小题，每小题3分，共30分。在每小题给出的四个选项中，有两项或两项以上是符合题目要求的）21.计算机网络拓扑结构主要包括（）。A.总线型B.星型C.环型D.网状型【答案】ABCD【解析】计算机网络常见的拓扑结构有总线型、星型、环型、树型、网状型等。22.下列属于私有IP地址范围的是（）。A.-55B.-55C.-55D.-55【答案】ABC【解析】RFC1918定义的私有地址包括：A类/8，B类/12，C类/16。D选项是APIPA（自动专用IP地址）范围，用于DHCP失败时的自动配置，不属于标准的私有地址规划范围，虽然也不能在公网路由。23.数据链路层的设备包括（）。A.网卡B.交换机C.网桥D.集线器【答案】ABC【解析】数据链路层设备处理MAC地址帧。网卡、交换机、网桥都属于数据链路层设备。集线器是物理层设备，仅对信号进行放大和再生。24.TCP三次握手建立连接的过程中，涉及的标志位有（）。A.SYNB.ACKC.FIND.RST【答案】AB【解析】三次握手主要使用SYN（同步序号）和ACK（确认）标志位。FIN用于连接释放，RST用于连接复位。25.下列关于动态路由协议的描述，正确的有（）。A.能够自动适应网络拓扑的变化B.配置复杂度通常高于静态路由C.占用网络带宽资源D.适用于小型、拓扑固定的网络【答案】ABC【解析】动态路由协议通过路由器间交换信息自动维护路由表，适应拓扑变化，但需要占用CPU和带宽资源，配置相对复杂。小型固定网络通常使用静态路由。26.下列属于应用层协议的有（）。A.FTPB.SMTPC.ARPD.POP3【答案】ABD【解析】FTP（文件传输）、SMTP（简单邮件传输）、POP3（邮局协议）都是应用层协议。ARP属于网络层。27.网络安全威胁包括（）。A.窃听B.伪装C.重放攻击D.拒绝服务攻击【答案】ABCD【解析】网络安全威胁形式多样，包括被动攻击（如窃听）、主动攻击（如伪装、重放、拒绝服务DoS、流量分析等）。28.下列传输介质中，抗干扰能力强的有（）。A.双绞线B.光纤C.同轴电缆D.无线电波【答案】BC【解析】光纤利用光全反射原理传输，不受电磁干扰，抗干扰能力最强。同轴电缆由于有屏蔽层，抗干扰能力优于普通双绞线。双绞线易受电磁干扰，无线电波在开放空间传输极易受干扰。29.在交换机配置中，Trunk模式的特征包括（）。A.可以承载多个VLAN的数据B.通常用于交换机与交换机之间的连接C.可以承载未标记的流量（NativeVLAN）D.只能属于一个VLAN【答案】ABC【解析】Trunk链路是汇聚链路，用于传输多个VLAN的数据，通常连接交换机之间或交换机与路由器之间。它允许NativeVLAN不打标签传输。D选项是Access端口的特征。30.常用的网络命令包括（）。A.pingB.tracert/tracerouteC.ipconfig/ifconfigD.netstat【答案】ABCD【解析】ping用于测试连通性；tracert用于跟踪路由；ipconfig用于查看IP配置；netstat用于查看网络连接状态、端口监听等。三、填空题（本大题共15小题，每小题2分，共30分）31.在OSI七层模型中，为应用程序提供网络服务接口的层次是______。【答案】应用层【解析】应用层是OSI模型的最高层，直接为用户的应用程序提供服务。32.以太网采用______技术来检测共享介质上的冲突。【答案】CSMA/CD（载波监听多点接入/碰撞检测）【解析】CSMA/CD是以太网（总线型或早期半双工以太网）的核心介质访问控制技术。33.IP地址的默认子网掩码是______。【答案】【解析】129属于B类地址（128-191），B类默认子网掩码为。34.在TCP/IP协议中，端口号为80的协议是______。【答案】HTTP【解析】HTTP协议默认使用TCP80端口。35.将域名转换为IP地址的服务是______。【答案】DNS（域名系统）【解析】DNS负责将人类可读的域名解析为机器可识别的IP地址。36.MAC地址由______位二进制数组成。【答案】48【解析】MAC地址通常为48位（6字节），也有64位的，但在以太网中标准为48位。37.在路由选择算法中，RIP协议最大的跳数限制为______。【答案】15【解析】RIP协议规定，跳数为16表示网络不可达，因此有效最大跳数为15，这也限制了RIP只能用于小型网络。38.SMTP协议主要用于______电子邮件。【答案】发送（或传送）【解析】SMTP（SimpleMailTransferProtocol）用于发送邮件，而POP3或IMAP用于接收邮件。39.在HTML文档中，______标签用于定义文档的标题。【答案】<title>【解析】<title>标签位于<head>部分，用于定义浏览器工具栏中显示的标题以及收藏夹中的名称。40.IEEE802.11标准定义了______局域网的技术规范。【答案】无线（WLAN/Wi-Fi）【解析】IEEE802.11系列标准是无线局域网（WLAN）的主流技术标准。41.在Linux系统中，用于查看网络接口配置信息的命令是______。【答案】ifconfig【解析】ifconfig是Linux/Unix下常用的查看和配置网络接口的命令（现代系统常用ip命令）。42.数据在传输过程中被篡改，这破坏了信息的______性。【答案】完整【解析】信息安全的基本要素包括：机密性、完整性、可用性、可控性等。篡改破坏了完整性。43.1000BASE-SX标准中的“SX”表示______。【答案】短波长（多模光纤）【解析】在千兆以太网光纤标准中，SX代表ShortWavelength（短波长），使用多模光纤；LX代表LongWavelength（长波长），通常使用单模或多模光纤。44.交换机转发数据帧的三种主要模式是：存储转发、直通和______。【答案】无碎片【解析】交换机转发模式包括：Store-and-forward（存储转发）、Cut-through（直通）、Fragment-free（无碎片）。45.在公钥加密体系中，发送方用接收方的______对数据进行加密。【答案】公钥【解析】公钥加密体制中，公钥用于加密，私钥用于解密。发送方获取接收方的公钥进行加密，确保只有持有私钥的接收方能解密。四、简答题（本大题共5小题，每小题6分，共30分）46.简述TCP协议建立连接的三次握手过程。【答案】TCP三次握手建立连接的过程如下：1.第一次握手：客户端向服务器发送一个SYN包（SYN=1），并选择一个初始序列号，此时客户端进入SYN_SENT状态，等待服务器确认。2.第二次握手：服务器收到客户端的SYN包后，需要确认客户端的SYN（ACK=1，ack=客户端序列号+1），同时自己也发送一个SYN包（SYN=1），并选择自己的初始序列号。服务器进入SYN_RCVD状态。3.第三次握手：客户端收到服务器的SYN+ACK包后，向服务器发送确认包（ACK=1，ack=服务器序列号+1）。此包发送完毕后，客户端和服务器进入ESTABLISHED状态，完成三次握手，连接建立成功。【解析】三次握手的主要目的是防止已失效的连接请求报文段突然又传送到了服务端，因而产生错误，同时同步双方的初始序列号。47.简述虚拟局域网（VLAN）的主要优点。【答案】1.隔离广播风暴：通过将网络划分为多个VLAN，限制了广播帧的传播范围，从而有效抑制广播风暴，提高网络性能。2.增强网络安全性：不同VLAN间的通信受到限制（通常需要通过路由或三层交换机），可以防止未经授权的用户访问敏感部门的数据。3.简化网络管理：VLAN是基于逻辑连接而非物理连接的，网络管理员可以不受物理位置限制，根据部门、功能等需求灵活划分用户组，当用户移动位置时，无需重新布线和配置端口。4.提高网络效率：将流量控制在特定VLAN内，减少了不必要的流量泛洪，提升了整体带宽利用率。【解析】VLAN是二层交换技术的重要突破，解决了传统物理局域网在扩展性、安全性和管理上的局限性。48.对比静态路由和动态路由的优缺点。【答案】静态路由：优点：1.配置简单，管理员手动指定路由，对路由器CPU资源消耗极少。2.在网络拓扑固定的小型网络中，效率高，安全性高（不广播路由信息）。缺点：1.维护工作量大，网络拓扑变化时需手动更新。2.缺乏灵活性，无法自动适应网络故障。动态路由：优点：1.自动适应网络拓扑变化，具备故障恢复能力。2.配置相对简单（尤其在大型网络中），维护成本低。缺点：1.占用路由器CPU和内存资源。2.占用网络带宽用于交换路由信息。3.存在安全风险（如路由欺骗）。【解析】选择路由协议需根据网络规模、拓扑结构、管理需求及资源限制综合考虑。49.简述DNS域名解析的递归查询过程。【答案】递归查询是指DNS服务器负责代替客户端完成整个解析过程，直到返回最终结果。过程描述：1.客户端向本地域名服务器发送查询请求。2.本地域名服务器收到请求后，首先查询自身缓存。如果缓存中有结果，则直接返回给客户端。3.如果缓存中没有，本地域名服务器以DNS客户端的身份，向根域名服务器发起查询。4.根域名服务器返回下一级（顶级域名服务器）的地址给本地域名服务器。5.本地域名服务器继续向顶级域名服务器查询，顶级域名服务器返回权威域名服务器地址。6.本地域名服务器向权威域名服务器查询，获得最终的IP地址。7.本地域名服务器将IP地址返回给客户端，并缓存该结果。【解析】递归查询给客户端的感觉是“只问一次，要回结果”，所有繁重的工作都由DNS服务器递归完成。50.什么是NAT？简述其主要应用场景。【答案】NAT（NetworkAddressTranslation，网络地址转换）是将IP数据包头中的IP地址转换为另一个IP地址的过程。主要应用场景：1.解决IPv4地址短缺问题：通过NAPT（网络地址端口转换），允许多个内部私有IP地址共享一个或少量公网IP地址访问互联网。2.网络安全与隐藏内部拓扑：内部网络的私有地址对外部网络是不可见的，外部攻击者难以直接定位内部主机，起到一定的防火墙作用。3.灵活的网络管理：当企业更换ISP时，只需修改NAT网关的配置，无需修改内部所有主机的IP地址。【解析】NAT是现代互联网生存的关键技术之一，缓解了IPv4地址耗尽的危机，但也带来了一些端到端连接性的问题。五、计算题（本大题共3小题，每小题10分，共30分）51.已知某网络的CIDR地址块为/22。请计算：(1)该地址块包含的IP地址总数。(2)该地址块的子网掩码。(3)该地址块的最小可用IP地址和最大可用IP地址。【答案】(1)计算IP地址总数：CIDR中主机位数为32−IP地址总数为=1024(2)计算子网掩码：/22表示前22位为网络位，全1；后10位为主机位，全0。二进制：11111111.11111111.11111100.00000000十进制：(3)计算范围：网络地址：二进制第三段：00000000。由于掩码第三段是11111100（252），主机位占最后2位。最小可用IP（网络地址+1）：最大可用IP（广播地址-1）：广播地址的主机位全1。由于只有10位主机位，变化在第三段后2位和第四段。第三段范围：00到11（即0到3）。最大为3。第四段范围：0到255。所以广播地址为：55。最大可用IP为：54。综上：(1)1024个(2)(3)最小：，最大：54【解析】CIDR计算的关键在于确定网络前缀长度，从而计算出掩码和主机位数。注意地址范围包含网络地址和广播地址，但可用地址需排除这两者。52.假设要在C类网络/24中划分出5个子网，要求每个子网至少容纳10台主机。请计算：(1)借用的主机位数。(2)新的子网掩码。(3)第一个子网的网络地址和广播地址。【答案】(1)计算借用的主机位数：要划分5个子网，需满足≥5当n=2时，当n=3时，因此需要借用3位。(2)计算新的子网掩码：原C类掩码为/24。借用3位后，新掩码为/27。即：24(3)计算第一个子网的范围：原IP：二进制第四段：00000000借用高3位作为子网位。第一个子网ID为000（二进制）。所以第一个子网的网络地址为：广播地址是子网位不变，主机位全1。主机位为低5位，全1即为00011111（二进制）=31（十进制）。所以第一个子网的广播地址为：1验证主机数：主机位5位，可用主机数为−2综上：(1)借用3位(2)24(3)网络地址：，广播地址：1【解析】子网划分需同时满足子网数量和主机数量要求。本题中子网数是限制条件，算出借用3位后，剩余5位主机位足以支持30台主机，符合题意。53.采用香农公式计算信道容量。已知信道带宽B=4000Hz，信噪比【答案】(1)将信噪比分贝值转换为数值比：公式：d30lS(2)应用香农公式：C代入数值：CC计算lol更精确计算：lCC答：该信道的极限数据传输速率约为39880bps。【解析】香农公式给出了有噪声信道的理论最大传输速率。计算时务必注意信噪比如果是分贝，需要先换算成普通比值。S/六、综合案例分析题（本大题共2小题，每小题15分，共30分）54.某公司网络拓扑如下图描述：公司内部网络通过一台边界路由器（Router）连接到互联网。内部网络划分为三个VLAN：VLAN10（财务部）、VLAN20（技术部）、VLAN30（市场部）。核心交换机（CoreSwitch）连接各接入交换机，并连接边界路由器。边界路由器的外网接口IP为/24，内网接口IP为/24。内部网络规划使用私有地址/16段。公司购买了公网IP-供内部服务器使用。请回答以下问题：(1)为了实现VLAN间通信，核心交换机需要具备什么功能或配置？(2)边界路由器上需要配置什么协议或技术，才能使内部PC访问互联网？(3)如果公司内部有一台Web服务器，IP为0，需要对外提供服务，映射到公网IP。请在边界路由器上写出NAT配置的思路（以Cisco设备语法为例）。(4)为了安全起见，需要在边界路由器上配置ACL（访问控制列表），只允许VLAN10（网段/24）访问互联网，禁止其他VLAN访问。请写出ACL的配置思路。【答案】(1)实现VLAN间通信：核心交换机需要启用三层路由功能（即作为三层交换机使用）。通常需要为每个VLAN创建对应的虚拟接口（SVI，SwitchVirtualInterface），并配置IP地址作为该VLAN的网关。例如，配置interfacevlan10,ipaddress等。开启IP路由功能（ip命令）。(2)内部PC访问互联网技术：边界路由器需要配置NAPT（网络地址端口转换）或EasyIP。因为内部PC使用私有IP，访问互联网时需要将源IP转换为路由器外网接口的公网IP（）。同时，路由器内部需要有一条默认路由指向ISP，内部交换机/PC需要将默认网关指向各自的出口。(3)Web服务器静态NAT配置思路：需要在边界路由器上配置静态NAT（StaticNAT），将内部的私有IP固定映射到公网IP。Cisco配置示例：```!定义内部和外网接口interfaceFastEthernet0/0ipaddressipnatinside!interfaceFastEthernet0/1ipaddressipnatoutside!!配置静态映射ipnatinsidesourcestatic0```(4)ACL配置思路：需要创建一个扩展访问控制列表，允许源IP为/24的流量，拒绝其他所有流量，并将其应用到内网接口的in方向。Cisco配置示例：```!创建ACL100access-list100permitip55anyaccess-list100denyipanyany!!应用到内网接口interfaceFastEthernet0/0ipaccess-gro