2026年考研计算机网络核心考点解析

2026年考研计算机网络核心考点解析一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一项是最符合题目要求的。请将所选项前的字母填在题后的括号内。）1.在计算机网络中，OSI参考模型与TCP/IP协议簇都采用了分层的体系结构，其主要目的是什么？以下哪项描述最为准确？A.为了简化网络设备的设计，使每一层只关注特定功能B.为了实现不同网络之间的互操作性，通过标准化接口C.为了提高网络传输速率，减少数据包处理延迟D.为了便于网络故障排查，通过分层隔离问题范围2.TCP协议是一种面向连接的可靠传输协议，其三次握手过程的主要目的是什么？以下哪项描述最为全面？A.建立连接时同步双方序列号，防止数据丢失B.确认双方网络可达，协商传输窗口大小C.验证数据包的完整性，防止重传攻击D.确保数据按序到达，处理乱序问题3.在以太网中，MAC地址的长度是多少位？以下哪项描述是正确的？A.16位，由网络设备制造商全球唯一分配B.32位，通过ARP协议动态学习获取C.48位，由IEEE组织分配给设备制造商D.64位，包含制造商信息和设备序列号4.路由器工作在OSI模型的哪一层？其主要功能是什么？以下哪项描述最为准确？A.数据链路层，负责物理寻址和帧转发B.网络层，负责逻辑寻址和路由选择C.传输层，负责端到端连接建立与维护D.应用层，负责数据格式转换与协议处理5.在HTTP协议中，GET请求与POST请求的主要区别是什么？以下哪项描述最为准确？A.GET请求用于提交表单数据，POST请求用于获取资源B.GET请求参数在URL中传递，POST请求参数在请求体中传递C.GET请求支持断点续传，POST请求不支持D.GET请求是幂等的，POST请求是非幂等的6.在DNS协议中，权威服务器与递归服务器的主要区别是什么？以下哪项描述最为准确？A.权威服务器存储所有域名解析记录，递归服务器缓存部分记录B.权威服务器负责域名到IP的最终解析，递归服务器负责查询转发C.权威服务器运行在UDP协议上，递归服务器运行在TCP协议上D.权威服务器由ISP提供，递归服务器由本地网络配置7.在TCP/IP协议簇中，IP协议属于哪一层？其主要功能是什么？以下哪项描述最为准确？A.应用层，负责数据格式转换与协议处理B.传输层，负责端到端连接建立与维护C.网络层，负责逻辑寻址和路由选择D.数据链路层，负责物理寻址和帧转发8.在VPN技术中，IPsec协议的主要功能是什么？以下哪项描述最为准确？A.提供网络层加密，通过隧道传输数据B.建立虚拟局域网，隔离不同部门网络C.实现网络地址转换，隐藏内部IP地址D.提供身份认证，验证用户访问权限9.在无线局域网中，802.11n标准相比802.11g标准的主要改进是什么？以下哪项描述最为准确？A.提高了传输速率，支持最高600MbpsB.扩大了覆盖范围，支持最大100米传输距离C.增加了设备容量，支持最多256个并发连接D.改进了安全性，采用AES加密算法10.在网络性能评估中，吞吐量与带宽的主要区别是什么？以下哪项描述最为准确？A.吞吐量是网络实际传输速率，带宽是理论最大速率B.吞吐量考虑了网络延迟，带宽不考虑C.吞吐量是瞬时速率，带宽是平均速率D.吞吐量只适用于有线网络，带宽只适用于无线网络二、填空题（本大题共10小题，每小题2分，共20分。请将答案填写在题中横线上。）1.在TCP协议中，滑动窗口机制通过动态调整______的大小来控制数据发送速率，防止接收方缓冲区溢出。2.在以太网中，MAC地址的格式通常由前24位表示______，后24位表示设备唯一标识。3.在DNS协议中，当递归服务器无法解析某个域名时，它会向______请求帮助完成解析。4.在TCP/IP协议簇中，IP协议使用______协议进行数据包传输，而TCP协议使用______协议进行可靠传输。5.在VPN技术中，IPsec协议通常采用______和______两种安全协议进行数据加密和身份认证。6.在无线局域网中，802.11ac标准相比802.11n标准的主要改进是采用了______天线技术，提高了空间复用能力。7.在网络性能评估中，______是指网络在单位时间内能够成功传输的最大数据量，而______是指网络接口能够达到的理论最大传输速率。8.在HTTP协议中，状态码______表示服务器成功处理了客户端的请求，而状态码______表示客户端请求有误。9.在网络分层模型中，数据链路层的主要功能是提供______服务，而网络层的主要功能是提供______服务。10.在网络安全中，______是一种通过伪装网络流量特征来隐藏真实通信内容的防御技术，可以有效防止______攻击。三、判断题（本大题共10小题，每小题2分，共20分。请判断下列各题是否正确，正确的填“√”，错误的填“×”。）1.在TCP协议的三次握手过程中，如果客户端发送的SYN包丢失，服务器会主动重发该SYN包。（×）2.在以太网中，MAC地址是全球唯一的，由IEEE组织分配给所有网络设备。（√）3.在DNS协议中，当递归服务器向权威服务器查询时，必须先验证客户端的DNS请求是否合法。（×）4.在TCP/IP协议簇中，IP协议和TCP协议都是面向连接的协议。（×）5.在VPN技术中，IPsec协议可以提供端到端的加密，保护所有传输数据的安全性。（√）6.在无线局域网中，802.11g标准支持最高54Mbps的传输速率，是当前最主流的标准。（×）7.在网络性能评估中，吞吐量总是大于带宽，因为实际传输中总存在各种损耗。（×）8.在HTTP协议中，GET请求和POST请求都可以使用状态码303表示资源已被移动。（×）9.在网络分层模型中，传输层提供端到端的可靠数据传输，而数据链路层提供点到点的可靠数据传输。（×）10.在网络安全中，VPN技术可以有效防止中间人攻击，但无法防止DDoS攻击。（√）四、简答题（本大题共8小题，每小题2分，共16分。请简要回答下列问题。）1.简述TCP协议三次握手过程的主要步骤及其作用。2.简述以太网MAC地址的生成规则及其在网络通信中的作用。3.简述DNS协议中递归服务器与权威服务器的主要区别及其工作流程。4.简述TCP/IP协议簇中网络层的主要功能及其关键协议。5.简述VPN技术的基本原理及其在网络中的应用场景。6.简述无线局域网802.11n标准的主要改进及其对网络性能的影响。7.简述网络性能评估中吞吐量与带宽的主要区别及其测量方法。8.简述HTTP协议中GET请求与POST请求的主要区别及其适用场景。五、应用题（本大题共8小题，每小题4分，共24分。请根据题目要求完成下列问题。）1.假设一个客户端向服务器发起TCP连接，客户端发送SYN=1，序列号seq=x的SYN包，服务器收到后回复SYN=1，ACK=1，序列号seq=y，确认号ack=x+1的包，然后客户端再发送ACK=1，序列号seq=x+1，确认号ack=y+1的包。请解释这个过程中序列号和确认号的作用，并说明为什么TCP协议需要三次握手。2.假设一个以太网帧的MAC地址是00:1A:2B:3C:4D:5E，请解释这个MAC地址的生成规则，并说明它在网络通信中的作用。3.假设一个DNS查询请求需要经过三个DNS服务器才能完成解析，请简述这个过程中递归服务器、权威服务器和根服务器的主要作用和工作流程。4.假设一个公司需要建立远程办公VPN，请简述IPsec协议的基本工作原理及其在网络中的应用场景。5.假设一个无线局域网使用802.11ac标准，请解释其相比802.11n标准的主要改进及其对网络性能的影响。6.假设一个网络管理员需要评估网络性能，请简述吞吐量与带宽的主要区别及其测量方法。7.假设一个网站需要支持用户登录和文件上传功能，请解释GET请求与POST请求的主要区别及其适用场景。8.假设一个客户端向服务器发送HTTP请求，服务器返回状态码404，请解释这个状态码的含义及其可能的原因。【标准答案及解析】一、单项选择题1.A解析：分层的体系结构的主要目的是简化网络设备的设计，使每一层只关注特定功能。通过将复杂的网络通信过程分解为多个层次，每个层次只处理特定功能，可以降低系统复杂性，提高可维护性和可扩展性。其他选项描述不准确：B选项虽然分层有助于互操作性，但不是主要目的；C选项分层不能直接提高传输速率；D选项分层有助于故障排查，但不是主要目的。2.B解析：TCP协议的三次握手过程的主要目的是建立连接时同步双方序列号，防止数据丢失。具体过程是：客户端发送SYN包请求连接，服务器回复SYN+ACK包确认连接，客户端再发送ACK包完成连接建立。这个过程确保双方都有足够的序列号空间，防止数据丢失和乱序。其他选项描述不准确：A选项虽然同步序列号是重要功能，但不是主要目的；C选项验证数据完整性是TCP的可靠传输功能，但不是三次握手的主要目的；D选项处理乱序是TCP的滑动窗口机制的功能，与三次握手无关。3.C解析：MAC地址的长度是48位，由IEEE组织分配给设备制造商。MAC地址的前24位表示网络设备制造商的标识符，后24位表示设备唯一标识。其他选项描述不准确：A选项16位是早期网络地址长度；B选项32位是IPv4地址长度；D选项64位是EUI-64地址长度，包含制造商信息和设备序列号。4.B解析：路由器工作在网络层，主要功能是负责逻辑寻址和路由选择。路由器根据IP地址进行数据包转发，可以在不同网络之间建立连接。其他选项描述不准确：A选项数据链路层负责物理寻址和帧转发；C选项传输层负责端到端连接建立与维护；D选项应用层负责数据格式转换与协议处理。5.B解析：在HTTP协议中，GET请求与POST请求的主要区别是参数传递方式：GET请求参数在URL中传递，POST请求参数在请求体中传递。GET请求通常用于获取资源，参数长度有限制；POST请求用于提交数据，参数长度无限制。其他选项描述不准确：A选项GET和POST都可以用于表单提交和资源获取；C选项两种请求都支持断点续传；D选项GET请求是幂等的，POST请求是非幂的，但这不是主要区别。6.B解析：在DNS协议中，权威服务器负责存储某个域名的所有解析记录，并直接提供解析结果；递归服务器负责为客户端查询域名解析，如果无法解析会向其他DNS服务器转发查询请求。其他选项描述不准确：A选项权威服务器存储所有域名解析记录不准确；C选项DNS服务器既可以使用UDP也可以使用TCP协议；D选项权威服务器和递归服务器的配置方式不同，但不是主要区别。7.C解析：在TCP/IP协议簇中，IP协议属于网络层，主要功能是负责逻辑寻址和路由选择。IP协议负责将数据包从源主机传输到目标主机，通过IP地址进行路由选择。其他选项描述不准确：A选项应用层负责数据格式转换与协议处理；B选项传输层负责端到端连接建立与维护；D选项数据链路层负责物理寻址和帧转发。8.A解析：在VPN技术中，IPsec协议的主要功能是提供网络层加密，通过隧道传输数据。IPsec协议可以在IP层对数据进行加密和认证，保护数据传输的安全性。其他选项描述不准确：B选项建立虚拟局域网是VLAN的功能；C选项实现网络地址转换是NAT的功能；D选项提供身份认证是AAA协议的功能。9.A解析：在无线局域网中，802.11n标准相比802.11g标准的主要改进是提高了传输速率，支持最高600Mbps。802.11n标准采用了MIMO技术、更高阶调制方式和更宽频带，显著提高了传输速率。其他选项描述不准确：B选项802.11g标准支持最大100米传输距离；C选项802.11n标准支持最多256个并发连接；D选项802.11n标准改进了安全性，采用AES加密算法。10.A解析：在网络性能评估中，吞吐量是网络实际传输速率，带宽是理论最大速率。吞吐量考虑了网络延迟、丢包等因素，是实际可达到的传输速率；带宽是网络接口的理论最大传输速率。其他选项描述不准确：B选项吞吐量考虑了网络延迟，但带宽不考虑；C选项吞吐量是瞬时速率，带宽是平均速率；D选项吞吐量和带宽都适用于有线和无线网络。二、填空题1.窗口大小解析：在TCP协议中，滑动窗口机制通过动态调整窗口大小来控制数据发送速率，防止接收方缓冲区溢出。窗口大小表示接收方当前可用的缓冲区空间，发送方根据窗口大小决定发送数据的量。2.厂商代码解析：在以太网中，MAC地址的格式通常由前24位表示厂商代码，由IEEE组织分配给设备制造商；后24位表示设备唯一标识，由制造商自行分配。厂商代码标识了设备制造商，设备唯一标识标识了同一制造商下的不同设备。3.权威服务器解析：在DNS协议中，当递归服务器无法解析某个域名时，它会向权威服务器请求帮助完成解析。递归服务器负责为客户端查询域名解析，如果自身缓存中没有解析记录，会向权威服务器转发查询请求。4.UDP；TCP解析：在TCP/IP协议簇中，IP协议使用UDP协议进行数据包传输，因为UDP是无连接的、不可靠的传输协议，适合IP层需要快速传输数据包的场景；而TCP协议使用TCP协议进行可靠传输，因为TCP是面向连接的、可靠的传输协议，适合需要保证数据完整传输的应用。5.ESP；AH解析：在VPN技术中，IPsec协议通常采用ESP（EncapsulatingSecurityPayload）和AH（AuthenticationHeader）两种安全协议进行数据加密和身份认证。ESP提供数据加密和完整性保护；AH提供数据完整性保护和身份认证，但不提供加密。6.MIMO解析：在无线局域网中，802.11ac标准相比802.11n标准的主要改进是采用了MIMO（Multiple-InputMultiple-Output）天线技术，提高了空间复用能力。MIMO技术可以通过多个发射和接收天线同时传输多个数据流，显著提高传输速率。7.吞吐量；带宽解析：在网络性能评估中，吞吐量是指网络在单位时间内能够成功传输的最大数据量，而带宽是指网络接口能够达到的理论最大传输速率。吞吐量考虑了网络延迟、丢包等因素，是实际可达到的传输速率；带宽是理论最大速率。8.200；400解析：在HTTP协议中，状态码200表示服务器成功处理了客户端的请求，而状态码400表示客户端请求有误。200表示请求成功，400表示客户端请求格式错误或参数不正确。9.面向连接；面向非连接解析：在网络分层模型中，数据链路层的主要功能是提供面向连接的服务，确保数据帧在链路上可靠传输；而网络层的主要功能是提供面向非连接的服务，负责数据包的路由选择和传输。10.VPN；IP欺骗解析：在网络网络安全中，VPN（VirtualPrivateNetwork）是一种通过伪装网络流量特征来隐藏真实通信内容的防御技术，可以有效防止IP欺骗攻击。IP欺骗攻击是通过伪造源IP地址来欺骗目标主机，VPN可以隐藏真实IP地址，防止这种攻击。三、判断题1.×解析：在TCP协议的三次握手过程中，如果客户端发送的SYN包丢失，客户端会超时重发SYN包，而不是服务器主动重发。服务器只有在收到客户端的SYN包后才会回复SYN+ACK包。2.√解析：在以太网中，MAC地址是全球唯一的，由IEEE组织分配给所有网络设备。每个网络设备制造商都需要向IEEE申请MAC地址前缀，并自行分配后24位，确保每个MAC地址在全球范围内唯一。3.×解析：在DNS协议中，当递归服务器向权威服务器查询时，不需要先验证客户端的DNS请求是否合法。权威服务器只负责提供域名解析记录，不关心查询来源。递归服务器可能会对客户端请求进行验证，但不是权威服务器的职责。4.×解析：在TCP/IP协议簇中，IP协议是无连接的、不可靠的协议，不保证数据包按序到达或可靠传输；TCP协议是面向连接的、可靠的协议，保证数据包按序到达且不丢失。因此，IP协议和TCP协议都不是面向连接的协议。5.√解析：在VPN技术中，IPsec协议可以提供端到端的加密，保护所有传输数据的安全性。IPsec协议在IP层对数据进行加密和认证，可以保护通过VPN传输的所有数据，而不仅仅是特定应用数据。6.×解析：在无线局域网中，802.11g标准支持最高54Mbps的传输速率，是当前较主流的标准；802.11n标准支持最高600Mbps的传输速率，是更先进的标准。802.11g是802.11a/b/g标准中较新的一个。7.×解析：在网络性能评估中，吞吐量可能小于带宽，因为实际传输中总存在各种损耗，如网络延迟、丢包等。吞吐量是实际可达到的传输速率，而带宽是理论最大速率。8.×解析：在HTTP协议中，状态码303表示资源已被移动，但只有GET请求和HEAD请求可以使用303状态码。POST请求不能使用303状态码，因为POST请求通常用于提交数据，而不是获取资源。9.×解析：在网络分层模型中，传输层提供端到端的可靠数据传输（TCP）或不可靠数据传输（UDP），而数据链路层提供点到点的可靠数据传输（如以太网）或不可靠数据传输（如无线局域网）。传输层和链路层都提供可靠传输，但范围不同。10.√解析：在网络安全中，VPN技术可以有效防止中间人攻击，因为VPN通过加密通信内容，使攻击者无法窃听或篡改数据。但VPN技术无法防止DDoS攻击，因为DDoS攻击是通过大量无效请求淹没服务器，与数据加密无关。四、简答题1.TCP协议三次握手过程的主要步骤及其作用：步骤1：客户端发送SYN包请求连接，其中SYN=1，序列号seq=x。作用是客户端向服务器发起连接请求。步骤2：服务器回复SYN+ACK包确认连接，其中SYN=1，ACK=1，序列号seq=y，确认号ack=x+1。作用是服务器接受连接请求，并通知客户端准备接收数据。步骤3：客户端再发送ACK包完成连接建立，其中ACK=1，序列号seq=x+1，确认号ack=y+1。作用是客户端确认收到服务器的确认，连接建立成功。作用：三次握手确保双方都有足够的序列号空间，防止数据丢失和乱序，确保连接建立可靠。2.以太网MAC地址的生成规则及其在网络通信中的作用：生成规则：MAC地址的格式通常由前24位表示厂商代码，由IEEE组织分配给设备制造商；后24位表示设备唯一标识，由制造商自行分配。厂商代码标识了设备制造商，设备唯一标识标识了同一制造商下的不同设备。作用：MAC地址用于在网络中唯一标识设备，实现物理寻址。交换机根据MAC地址转发数据帧，确保数据只发送到目标设备。3.DNS协议中递归服务器与权威服务器的主要区别及其工作流程：主要区别：递归服务器负责为客户端查询域名解析，如果自身缓存中没有解析记录，会向其他DNS服务器转发查询请求；权威服务器负责存储某个域名的所有解析记录，并直接提供解析结果。工作流程：客户端向递归服务器发送DNS查询请求；递归服务器如果缓存中没有记录，向权威服务器转发查询请求；权威服务器返回解析结果给递归服务器；递归服务器将解析结果返回给客户端。4.TCP/IP协议簇中网络层的主要功能及其关键协议：主要功能：网络层的主要功能是负责逻辑寻址和路由选择，将数据包从源主机传输到目标主机。网络层处理IP地址、路由选择和数据包分片重组。关键协议：IP协议（负责逻辑寻址和路由选择）、ICMP协议（负责错误报告和诊断）、ARP协议（负责IP地址到MAC地址的映射）。5.VPN技术的基本原理及其在网络中的应用场景：基本原理：VPN（VirtualPrivateNetwork）通过使用加密和隧道技术，在公共网络上建立安全的专用网络。IPsec、SSL/TLS等协议用于加密和认证数据，保护数据传输的安全性。应用场景：远程办公、分支机构互联、网络安全接入等。VPN可以保护数据传输的安全性，实现远程访问和跨地域网络互联。6.无线局域网802.11n标准的主要改进及其对网络性能的影响：主要改进：802.11n标准相比802.11g标准的主要改进是采用了MIMO技术、更高阶调制方式和更宽频带，显著提高了传输速率。802.11n支持最高600Mbps的传输速率，是当时最先进的无线局域网标准。对网络性能的影响：802.11n标准显著提高了无线局域网的传输速率和覆盖范围，改善了多用户环境下的网络性能，是当时主流的无线局域网标准。7.网络性能评估中吞吐量与带宽的主要区别及其测量方法：主要区别：吞吐量是指网络在单位时间内能够成功传输的最大数据量，考虑了网络延迟、丢包等因素；带宽是指网络接口能够达到的理论最大传输速率，不考虑实际传输中的损耗。测量方法：吞吐量可以通过网络测试工具（如iperf）测量实际传输速率；带宽可以通过网络设备规格或网络测试工具测量理论最大速率。8.HTTP协议中GET请求与POST请求的主要区别及其适用场景：主要区别：GET请求参数在URL中传递，POST请求参数在请求体中传递。GET请求用于获取资源，参数长度有限制；POST请求用于提交数据，参数长度无限制。适用场景：GET请求适用于获取资源，如浏览网页；POST请求适用于提交数据，如表单提交、文件上传。五、应用题1.TCP协议三次握手过程序列号和确认号的作用：序列号的作用：序列号用于标识发送的数据段，确保接收方可以按序重组数据。每次发送数据时，序列号递增，接收方通过确认号回执已接收的数据段。确认号的作用：确认号表示接收方已成功接收的数据段的最后一个字节的序列号加1。发送方根据确认号知道哪些数据段已接收，哪些需要重传。三次握手的作用：三次握手确保双方都有足够的序列号空间，防止数据丢失和乱序，确保连接建立可靠。如果SYN包丢失，客户端会超时重发SYN包，重新开始三次握手过程。2.以太网MAC地址的生成规则：生成规则：MAC地址的格式通常由前24位表示厂商代码，由IEEE组织分配给设备制造商；后24位表示设备唯一标识，由制造商自行分配。厂商代码标识了设备制造商，设备唯一标识标识了同一制造商下的不同设备。作用：MAC地址用于在网络中唯一标识设备，实现物理寻址。交换机根据MAC地址转发数据帧，确保数据只发送到目标设备。3.DNS协议中递归服务器、权威服务器和根服务器的主要作用和工作流程：递归服务器：负责为客户端查询域名解析，如果自身缓存中没有解析记录，会向其他DNS服务器转发查询请求。权威服务器：负责存储某个域名的所有解析记录，并直接提供解析结果。根服务器：存储所有顶级域（TLD）的权威服务器地址，帮