2026年网络技术与应用考试试题及答案

2026年网络技术与应用考试试题及答案一、单项选择题（每题1分，共20分）1.在TCP/IP协议族中，负责将IP地址解析为物理地址（MAC地址）的协议是：A.ARPB.RARPC.ICMPD.IGMP答案：A2.IPv6地址长度为多少位？A.32B.64C.128D.256答案：C3.以下哪种网络拓扑结构对中央节点的依赖性最强，且中央节点故障会导致全网瘫痪？A.总线型B.环型C.星型D.网状型答案：C4.在OSI参考模型中，数据链路层的主要功能是：A.在通信实体之间传送以帧为单位的数据B.路由选择与拥塞控制C.数据格式转换、加密与解密D.提供端到端的可靠数据传输服务答案：A5.一个C类网络地址，使用子网掩码24进行子网划分，可以划分出多少个子网？A.2B.6C.8D.14答案：C6.TCP协议通过哪种机制来实现可靠传输？A.三次握手B.确认与重传C.流量控制D.以上都是答案：D7.下列端口号中，通常分配给HTTPS协议使用的是：A.21B.80C.443D.3389答案：C8.在无线局域网IEEE802.11标准中，使用2.4GHz频段且最大理论速率为54Mbps的是：A.802.11aB.802.11bC.802.11gD.802.11n答案：C9.以下关于集线器（Hub）和交换机（Switch）的描述，正确的是：A.两者都工作在网络层B.集线器能识别MAC地址，交换机不能C.交换机分割冲突域，集线器不能D.两者都不会分割广播域答案：C10.DNS协议主要使用哪种传输层协议？A.TCPB.UDPC.同时使用TCP和UDPD.ICMP答案：B11.下列加密算法中，属于非对称加密算法的是：A.AESB.DESC.RSAD.MD5答案：C12.用于测试网络连通性的常用命令是：A.ipconfigB.nslookupC.pingD.tracert答案：C13.在以太网中，CSMA/CD协议主要用于解决什么问题？A.拥塞控制B.差错控制C.介质访问控制（冲突检测）D.路由选择答案：C14.以下哪项不是云计算的主要服务模式？A.IaaS(基础设施即服务)B.PaaS(平台即服务)C.SaaS(软件即服务)D.DaaS(数据即服务)答案：D15.一个B类地址的网络号占用的位数是：A.8位B.16位C.24位D.32位答案：B16.HTTP协议是一种什么类型的协议？A.面向连接、可靠的B.面向连接、不可靠的C.无连接、可靠的D.无连接、不可靠的答案：A17.以下关于IPv4和IPv6的描述，错误的是：A.IPv6的地址空间远大于IPv4B.IPv6报文头部比IPv4更简单C.IPv6不再需要NAT技术D.IPv6不支持自动配置答案：D18.用于在不同自治系统之间交换路由信息的协议是：A.RIPB.OSPFC.BGPD.EIGRP答案：C19.在网络安全中，通过伪装成可信实体来获取敏感信息的行为称为：A.拒绝服务攻击B.中间人攻击C.网络钓鱼D.SQL注入答案：C20.以下哪种设备可以连接两个不同类型的网络，并实现网络层协议转换？A.中继器B.网桥C.路由器D.网关答案：D二、多项选择题（每题2分，共10分。每题至少有两个正确选项，多选、少选、错选均不得分）1.下列属于传输层协议的有：A.IPB.TCPC.UDPD.FTPE.HTTP答案：B,C2.以下哪些技术或协议属于局域网技术范畴？A.Ethernet(IEEE802.3)B.PPPC.Wi-Fi(IEEE802.11)D.FrameRelayE.TokenRing(IEEE802.5)答案：A,C,E3.关于VLAN（虚拟局域网）的描述，正确的有：A.VLAN可以基于端口、MAC地址或协议进行划分B.同一个VLAN内的主机可以位于不同的物理网段C.VLAN不能隔离广播域D.不同VLAN之间的通信必须通过三层设备（如路由器）E.VLAN技术可以增强网络的安全性和管理灵活性答案：A,B,D,E4.下列哪些是常见的网络应用层协议？A.SMTPB.DNSC.SNMPD.ICMPE.ARP答案：A,B,C5.以下属于网络安全威胁的有：A.病毒和蠕虫B.特洛伊木马C.拒绝服务攻击D.数据篡改E.身份冒用答案：A,B,C,D,E三、填空题（每空1分，共15分）1.在TCP/IP四层模型中，从下至上依次是网络接口层、________、传输层和应用层。答案：网际层2.将域名转换为IP地址的过程称为________解析。答案：正向3.用于电子邮件传输的应用层协议主要有________（用于发送）和POP3/IMAP（用于接收）。答案：SMTP4.100Base-TX网络中的“100”表示数据传输速率为________Mbps。答案：1005.在IP地址分类中，D类地址用于________。答案：组播6.网络地址转换（NAT）技术主要解决________地址短缺问题。答案：IPv47.在TCP建立连接时，需要经过________次握手过程。答案：三8.IEEE802.3标准定义了________网络的介质访问控制方式。答案：以太网9.一个全“1”的IP地址（如55）代表________广播地址。答案：受限（或本地）10.无线网络安全协议WPA2使用的是________加密算法。答案：AES11.路由信息协议（RIP）是基于________算法的动态路由协议。答案：距离向量12.在子网划分中，从主机位借位来创建子网，会使每个子网中可用的主机数量________。答案：减少13.网络管理的基本功能包括故障管理、配置管理、计费管理、性能管理和________。答案：安全管理14.光纤根据传输模式的不同，主要分为单模光纤和________光纤。答案：多模15.HTTPS是在HTTP的基础上增加了________协议的安全性。答案：SSL/TLS四、简答题（共35分）1.（5分）简述OSI参考模型与TCP/IP模型的对应关系，并说明TCP/IP模型的特点。答案：OSI参考模型分为七层：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。TCP/IP模型分为四层：网络接口层（对应OSI的物理层和数据链路层）、网际层（对应OSI的网络层）、传输层（对应OSI的传输层）、应用层（对应OSI的会话层、表示层和应用层）。TCP/IP模型的特点主要包括：更侧重于互联互通，模型简洁实用，协议栈以TCP和IP为核心，是互联网事实上的标准；其网络接口层定义较为宽泛，包容性强；应用层包含了众多高层协议。2.（6分）什么是子网掩码？请结合一个例子说明如何利用子网掩码判断两个IP地址是否属于同一子网。答案：子网掩码是一个32位的二进制数，用于指明一个IP地址的哪些位是网络号和子网号，哪些位是主机号。它必须和IP地址结合使用。判断两个IP地址是否属于同一子网的方法是：分别用两个IP地址与它们的子网掩码进行逻辑“与”运算，得到各自的网络地址。如果计算出的两个网络地址相同，则它们属于同一子网；否则，不属于。例如，主机A的IP地址是0，主机B的IP地址是0，子网掩码都是。计算网络地址：A：0&=；B：0&=。两者网络地址相同，故属于同一子网。3.（6分）简述交换机与路由器的主要区别。答案：主要区别体现在：1.工作层次不同：交换机主要工作在数据链路层（二层交换机），识别MAC地址；路由器工作在网络层，识别IP地址。2.功能不同：交换机基于MAC地址转发数据帧，用于组建局域网，分割冲突域，但不能分割广播域（除非使用VLAN）；路由器基于IP地址转发数据包，用于连接不同的网络（如LAN与WAN），可以分割广播域和冲突域，并提供路由选择、拥塞控制、防火墙等功能。3.转发依据不同：交换机通过自学习建立和维护MAC地址表；路由器通过路由表进行转发决策。4.（6分）解释TCP协议中流量控制和拥塞控制的含义及主要实现机制。答案：流量控制是针对点对点通信速度的匹配，解决因接收方缓冲区不足而导致的数据丢失问题。主要机制是滑动窗口协议，接收方通过通告窗口大小来告知发送方自己还能接收多少数据。拥塞控制是针对整个网络路径的通行能力，防止过多数据注入网络导致网络性能下降。主要机制包括：慢启动、拥塞避免、快速重传和快速恢复。TCP通过拥塞窗口（cwnd）和慢启动阈值（ssthresh）等变量来动态调整发送速率。5.（6分）简述防火墙的基本类型及其工作原理。答案：防火墙主要分为三类：1.包过滤防火墙：工作在网络层和传输层，根据预先设定的规则（如源/目的IP地址、端口号、协议类型）检查每个数据包的头部，决定允许或丢弃。2.状态检测防火墙：在包过滤基础上，跟踪连接状态（如TCP三次握手），只有属于已建立连接的数据包才允许通过，安全性更高。3.应用代理防火墙：工作在应用层，作为客户端和服务器之间的中介，为特定应用服务（如HTTP、FTP）进行代理和检查，可以深度检查数据内容，但处理速度相对较慢。6.（6分）什么是SDN（软件定义网络）？其核心思想是什么？答案：SDN是一种新兴的网络架构，其核心思想是将网络的控制平面与数据转发平面分离。在传统网络中，控制功能（如路由决策）和转发功能（如数据包交换）紧密耦合在交换机/路由器中。而在SDN中，控制平面被抽象出来，集中到一个称为SDN控制器的软件实体中，该控制器通过南向接口（如OpenFlow）对底层网络设备（如OpenFlow交换机）进行集中管理和编程控制。数据平面设备则变得简单、通用，只负责根据控制器下发的流表进行高速数据转发。这种架构使得网络变得更加灵活、可编程，便于新业务的快速部署和网络资源的动态优化。五、应用题（共20分）1.（10分）计算与设计题。某公司被分配到一个C类网络地址：。该公司有5个部门，每个部门的主机数量分别为：技术部28台，市场部15台，行政部10台，财务部8台，人事部5台。请进行子网划分，以满足各部门主机数量的需求，同时尽可能减少地址浪费。(1)请写出划分子网后使用的子网掩码（点分十进制形式）。(2)请为每个部门分配一个可用的子网地址范围（网络地址和广播地址除外），并写出每个子网的网络地址、可用主机地址范围和广播地址。（要求：写出详细计算过程）答案：(1)确定子网掩码：C类网络默认掩码为。需要容纳主机数最多的部门是技术部（28台）。主机位需要满足2^n-2>=28，n最小为5（2^5-2=30）。因此，主机位至少需要5位，则子网位为32-5-24=3位（C类网络号已占24位）。新的子网掩码为：24（二进制前27位为1）。(2)子网划分：使用子网掩码24。块大小为256-224=32。子网0：网络地址，可用地址范围~0，广播地址1。子网1：网络地址2，可用地址范围3~2，广播地址3。子网2：网络地址4，可用地址范围5~4，广播地址5。子网3：网络地址6，可用地址范围7~26，广播地址27。子网4：网络地址28，可用地址范围29~58，广播地址59。子网5：网络地址60，可用地址范围61~90，广播地址91。...（以此类推）为各部门分配（选择满足主机数要求且最接近的子网）：技术部（28台）：分配子网0，网络地址，可用地址~30，广播地址1。市场部（15台）：分配子网1，网络地址2，可用地址3~62，广播地址3。（实际可用30台，有浪费，但满足要求）行政部（10台）：分配子网2，网络地址4，可用地址5~94，广播地址5。财务部（8台）：分配子网3，网络地址6，可用地址7~126，广播地址27。人事部（5台）：分配子网4，网络地址28，可用地址29~158，广播地址59。2.（10分）综合分析题。下图是一个简化的企业网络拓扑（此处以文字描述）：公司总部通过一台路由器R1连接互联网，内部网络划分为两个VLAN：VLAN10（研发部，网段/24）和VLAN20（市场部，网段/24）。VLAN间通信通过一台三层交换机S1实现。路由器R1的局域网接口IP为/24，广域网接口IP为/30，ISP提供的网关地址为/30。现有一台位于研发部VLAN内的主机PC1（IP:0/24，网关：）需要访问互联网上的服务器Server（IP:）。(1)请描述PC1访问Server的数据包从源到目的地的完整传输路径及关键地址转换过程（假设公司使用NAT技术接入互联网，且NAT配置在路由器R1上）。(2)如果发现研发部的主机可以互相访问，但无法访问互联网，请列出至少三种可能的原因及相应的排查步骤或思路。答案：(1)数据传输过程：1)PC1（0）构造目的IP为的数据包，检查发现目的IP不在本地子网，于是将数据包发送给其默认网关（三层交换机S1上VLAN10的接口地址）。2)三层交换机S1收到数据包，查询路由表，发现通往的路由下一跳指向R1的局域网接口，于是将数据包转发给R1（源IP仍为0，目的IP为）。3)路由器R1收到数据包，检查其NAT规则（假设为PAT或NAPT）。R1将数据包的源IP地址从私有地址0转换为自己的广域网公有IP地址，并记录该转换关系在一个NAT转换表中。同时，可能会分配一个新的源端口号。转换后的数据包源IP为，目的IP仍为。4)R1根据路由表（通常有默认路由指向ISP网关），将数据包从广域网接口发出，经ISP网络最终到达服务器。5)服务器回应的数据包目的IP为，到达R1的广域网接口。6)R1根据NAT转换表，将回应数据包的目的IP和端口号转换回私有地址和原始端口号，即目的IP改为0。7)R1查询路由表，发现目的地址0属于/24网段，下一跳可能指向三层交换机S1（192.168