2026年网络基础试题(含答案)

2026年网络基础试题(含答案)一、单项选择题（每题2分，共30分）1.在OSI参考模型中，负责将上层数据分割为数据段并提供端到端可靠传输的是（）。A.网络层B.传输层C.会话层D.表示层答案：B2.以下关于TCP和UDP的描述，错误的是（）。A.TCP提供面向连接的可靠传输，UDP是无连接的不可靠传输B.TCP的首部开销（20字节）大于UDP（8字节）C.TCP适用于文件传输，UDP适用于视频通话D.TCP和UDP均使用端口号实现多应用复用，但UDP不支持流量控制答案：D（UDP不支持流量控制，但TCP支持）3.某主机的IP地址为00/26，其所在子网的广播地址是（）。A.27B.3C.91D.55答案：A（/26子网掩码为92，子网块大小64，100属于第二个子网（64-127），广播地址为127）4.以下路由协议中，属于链路状态路由协议的是（）。A.RIPB.BGPC.OSPFD.EIGRP（思科私有，混合类型）答案：C5.交换机工作在OSI模型的（），其转发数据的依据是（）。A.物理层，MAC地址B.数据链路层，MAC地址C.网络层，IP地址D.传输层，端口号答案：B6.若一台主机无法访问外部网站，但能ping通网关，可能的故障原因是（）。A.子网掩码错误B.DNS服务器配置错误C.网关IP错误D.网卡驱动损坏答案：B（能通网关说明本地网络正常，无法访问外部网站多因DNS解析失败）7.以下IPv6地址的表示中，正确的是（）。A.2001:0db8:85a3::8a2e:0370:7334B.2001:db8:85a3:::8a2e:370:7334C.2001.db8.85a3.0.8a2e.370.7334D.2001-0db8-85a3-0-8a2e-0370-7334答案：A（双冒号只能出现一次，用于压缩连续的0）8.下列关于VLAN的描述，错误的是（）。A.VLAN可以隔离广播域，缩小广播范围B.不同VLAN间的主机通信必须通过路由器或三层交换机C.交换机的Access端口只能属于一个VLAN，Trunk端口可属于多个VLAND.VLANID的范围是1-4094，其中VLAN1是默认VLAN，不可删除答案：D（VLAN1可配置但不可删除，部分交换机支持删除但不建议）9.在CSMA/CD协议中，“冲突检测”的含义是（）。A.发送数据前检测信道是否空闲B.发送数据时检测是否发生冲突，若冲突则停止发送并随机退避C.接收数据时检测数据是否损坏D.检测网络中是否存在环路答案：B10.DNS的主要功能是（）。A.将IP地址转换为MAC地址B.将域名转换为IP地址C.提供文件传输服务D.实现网络地址转换答案：B11.某网络的子网掩码为，其对应的CIDR表示为（）。A./23B./22C./24D./21答案：A（的二进制为11111111.11111111.11111110.00000000，共23位1）12.以下属于传输层协议的是（）。A.ICMPB.ARPC.TCPD.HTTP答案：C（ICMP网络层，ARP网络层，HTTP应用层）13.关于NAT（网络地址转换），以下说法正确的是（）。A.NAT用于解决IPv4地址不足的问题，只能实现私网地址到公网地址的转换B.NAPT（网络地址端口转换）可以实现多个私网IP共享一个公网IPC.NAT会增加网络延迟，但不会影响某些需要端到端连接的应用（如视频会议）D.静态NAT需要为每个私网IP分配固定的公网IP，无法节省地址答案：B（NAPT通过端口号区分不同私网主机，节省公网IP；A错误，NAT也可反向转换；C错误，某些应用需要穿透NAT；D错误，静态NAT固定映射，但无法节省地址）14.以下关于路由器的描述，错误的是（）。A.路由器工作在网络层，根据IP地址转发数据B.路由器可以隔离广播域和冲突域C.路由器的路由表可以通过静态配置或动态路由协议提供D.路由器的接口必须配置IP地址才能转发数据答案：D（部分接口如环回接口可配置IP，但物理接口必须配置IP才能参与路由）15.若一个网络的最大传输单元（MTU）为1500字节，传输一个5000字节的TCP报文（TCP首部20字节，IP首部20字节），需要分片的数量是（）。A.3B.4C.5D.2答案：B（每个分片的有效载荷最大为1500-20（IP头）=1480字节。TCP数据5000字节，加上TCP头20字节，总IP数据报5020字节。首片：1480数据+20头=1500字节，剩余5020-20-1480=3520字节；第二片：1480+20=1500，剩余3520-1480=2040；第三片：1480+20=1500，剩余2040-1480=560；第四片：560+20=580字节。共4片）二、填空题（每空1分，共20分）1.TCP建立连接的过程称为“三次握手”，其步骤为：客户端发送（SYN=1，seq=x）→服务器回复（）→客户端发送（ACK=1，ack=y+1，seq=x+1）。答案：SYN=1，ACK=1，seq=y，ack=x+12.IP数据报的最大长度为（）字节，由（）字段限制。答案：65535；总长度3.MAC地址是（）层的地址，由（）位十六进制数组成，通常表示为（）格式。答案：数据链路；12；xx:xx:xx:xx:xx:xx4.默认网关的作用是（），若主机未配置默认网关，则（）。答案：将数据转发到其他网络；无法访问跨子网的主机5.RIP（路由信息协议）的度量值是（），最大跳数为（），超过则认为不可达。答案：跳数；156.IEEE802.11协议族是（）的标准，其物理层支持（）传输介质。答案：无线局域网（WLAN）；无线电波（或微波）7.HTTP的默认端口是（），HTTPS的默认端口是（）。答案：80；4438.子网掩码的作用是（），其与IP地址进行（）运算可得到网络地址。答案：区分IP地址的网络部分和主机部分；按位与9.BGP（边界网关协议）是一种（）路由协议，主要用于（）之间的路由选择。答案：外部网关；自治系统（AS）10.双绞线的最大传输距离为（）米，超过该距离需使用（）设备扩展。答案：100；中继器（或交换机、路由器）三、简答题（每题6分，共30分）1.简述OSI参考模型和TCP/IP模型的主要区别。答案：①层次数量不同：OSI分7层（物理、数据链路、网络、传输、会话、表示、应用），TCP/IP分4层（网络接口、网际、传输、应用）；②设计理念不同：OSI先有模型后有协议，TCP/IP先有协议后抽象模型；③网络层与传输层的功能覆盖不同：OSI网络层仅处理无连接服务，传输层同时支持面向连接和无连接；TCP/IP网际层仅提供无连接服务（IP），传输层提供两种服务（TCP/UDP）；④实际应用不同：OSI理论完善但实现复杂，TCP/IP成为事实标准。2.交换机和路由器的核心区别是什么？分别在网络中起什么作用？答案：核心区别：交换机工作在数据链路层（二层），基于MAC地址转发，隔离冲突域但不隔离广播域；路由器工作在网络层（三层），基于IP地址转发，同时隔离广播域和冲突域。作用：交换机用于局域网内主机的高速互联，通过MAC地址表实现数据帧的快速转发；路由器用于不同网络（子网）之间的互联，通过路由表选择最佳路径，实现跨网络通信。3.简述DHCP（动态主机配置协议）的工作流程。答案：①发现（Discover）：主机广播DHCPDiscover报文，寻找DHCP服务器；②提供（Offer）：DHCP服务器广播DHCPOffer报文，包含可用IP地址等配置；③请求（Request）：主机广播DHCPRequest报文，请求指定IP；④确认（Ack）：服务器发送DHCPAck报文，确认配置；⑤更新（Renew）：租约到期前，主机向原服务器单播请求更新租约。4.比较CSMA/CA与CSMA/CD的适用场景及工作原理。答案：适用场景：CSMA/CA（载波侦听多路访问/冲突避免）用于无线局域网（WLAN），因无线信号衰减和隐藏终端问题，无法有效检测冲突；CSMA/CD（载波侦听多路访问/冲突检测）用于有线局域网（如以太网），可通过电信号检测冲突。工作原理：CSMA/CA在发送前侦听信道，若空闲则等待随机退避时间后发送，并通过RTS/CTS（请求发送/清除发送）帧避免隐藏终端冲突；CSMA/CD在发送时持续检测冲突，若冲突则停止发送并发送干扰信号，随机退避后重发。5.静态路由和动态路由的优缺点分别是什么？答案：静态路由：优点是配置简单、开销小、安全性高（手动配置，无路由协议流量）；缺点是无法自动适应网络拓扑变化，维护成本高（需手动更新），适用于小型、稳定网络。动态路由：优点是能自动发现和更新路由，适应网络变化，适用于大型、复杂网络；缺点是占用带宽（路由协议报文）、消耗设备资源（路由计算），可能因路由环路导致网络故障。四、计算题（每题8分，共16分）1.某企业需将IP地址段/24划分为5个子网，其中前3个子网各需50台主机，后2个子网各需20台主机。要求子网地址连续且浪费最少，计算各子网的网络地址、子网掩码、可用IP范围及广播地址。答案：（1）分析主机需求：前3个子网需50台主机，主机位至少6位（2^6-2=62≥50），子网掩码为/26（92）；后2个子网需20台主机，主机位至少5位（2^5-2=30≥20），子网掩码为/27（24）。（2）划分前3个/26子网：子网1：网络地址/26，可用IP-2，广播地址3子网2：网络地址4/26，可用IP5-26，广播地址27子网3：网络地址28/26，可用IP29-90，广播地址91（3）剩余地址段为92/26，需划分为2个/27子网：子网4：网络地址92/27，可用IP93-22，广播地址23子网5：网络地址24/27，可用IP25-54，广播地址552.一个TCP连接中，发送方的拥塞窗口初始值为1MSS（最大报文段长度），采用慢开始和拥塞避免算法。假设传输过程中无超时，但在第6次传输时发生了拥塞（收到3个重复ACK），且MSS=1KB。计算各轮次的拥塞窗口大小（单位：KB），并说明拥塞后的调整机制。答案：（1）慢开始阶段（拥塞窗口指数增长）：第1轮：1KB（初始）第2轮：2KB（成功传输，窗口加倍）第3轮：4KB（加倍）第4轮：8KB（加倍）第5轮：16KB（加倍）（2）第6次传输时拥塞（收到3个重复ACK，属于快速重传/快速恢复场景）：旧拥塞阈值（ssthresh）更新为当前窗口的一半：16/2=8KB拥塞窗口调整为ssthresh+1=9KB（快速恢复）进入拥塞避免阶段（线性增长），后续每轮增加1KB五、综合题（14分）某小型企业有3个部门（研发部、销售部、财务部），各部门20-30台主机，要求：①研发部与销售部不能直接互访；②所有部门可访问财务部；③内部主机通过1个公网IP访问互联网；④防止外部主机主动访问内部网络。请设计网络拓扑并说明关键配置步骤。答案：1.网络拓扑设计：核心设备：三层交换机（或路由器+二层交换机）、防火墙接入层：为每个部门配置独立VLAN（研发部VLAN10，销售部VLAN20，财务部VLAN30）互联网出口：通过防火墙连接运营商，防火墙外网口配置公网IP，内网口连接三层交换机2.关键配置步骤：（1）VLAN划分：在交换机上创建VLAN10（/25）、VLAN20（28/25）、VLAN30（/24），为每个VLAN分配接口并配置IP网关（如VLAN10网关）。（2）访问控制（ACL）：在三层交换机或防火墙上配置ACL规则：拒绝VLAN10与VLAN20之间的双向流量（研发部与销售部不能互访）；允许所有部门（VLAN10、VLAN20）到VLAN30的单向流量（可访问财务部）；允许内部所有