2026年(网络安全管理员)计算机网络技术试题及答案

2026年(网络安全管理员)计算机网络技术试题及答案一、单项选择题（每题1分，共20分）1.在OSI参考模型中，负责在两个相邻节点间的线路上无差错地传送以帧为单位的数据的是（）。A.物理层B.数据链路层C.网络层D.传输层答案：B2.一个IP地址为，其默认的子网掩码为，那么该IP地址所在的网络地址是（）。A.B.C.D.答案：A3.下列协议中，属于应用层协议的是（）。A.IPB.TCPC.HTTPD.ICMP答案：C4.在TCP/IP协议族中，UDP协议的特点是（）。A.面向连接、可靠B.面向连接、不可靠C.无连接、可靠D.无连接、不可靠答案：D5.用于将域名解析为IP地址的协议是（）。A.DHCPB.DNSC.FTPD.SNMP答案：B6.交换机工作在OSI模型的（）。A.物理层B.数据链路层C.网络层D.传输层答案：B7.下列哪个IP地址属于私有地址（RFC1918定义）？（）A.B.C.D.5答案：B8.在IPv4中，用于测试本机环回接口的地址是（）。A.B.C.55D.答案：B9.下列哪个是有效的IPv6地址表示形式？（）A.2001:0db8:0000:0000:0000:ff00:0042:8329B.2001:db8::ff00:42:8329C.2001::db8::ff00:42:8329D.2001:db8:0:0:0:ff00:42:8329答案：B（A和D也是正确的完整和压缩形式，但B是更优的压缩形式。单选题中B为最简洁正确的代表）10.网络管理员发现网络中存在大量广播帧，可能导致广播风暴的设备是（）。A.路由器B.防火墙C.集线器D.二层交换机答案：C11.下列加密算法中，属于非对称加密算法的是（）。A.DESB.AESC.RSAD.RC4答案：C12.用于保证数据完整性的技术是（）。A.加密B.数字签名C.防火墙D.消息认证码（MAC）答案：D13.下列哪个端口号通常与HTTPS协议关联？（）A.21B.80C.443D.3389答案：C14.在无线局域网中，用于实现用户接入认证的协议是（）。A.WEPB.WPAC.802.1XD.TKIP答案：C15.下列攻击类型中，属于被动攻击的是（）。A.拒绝服务攻击B.篡改信息C.窃听D.伪造信息答案：C16.用于检测网络连通性的常用命令是（）。A.ipconfigB.pingC.tracertD.nslookup答案：B17.VLAN技术的主要作用是（）。A.提高网络传输速率B.扩展网络覆盖范围C.逻辑隔离广播域D.实现网络地址转换答案：C18.下列路由协议中，属于内部网关协议（IGP）的是（）。A.BGPB.OSPFC.EGPD.以上都不是答案：B19.网络地址转换（NAT）的主要功能不包括（）。A.节省公有IP地址B.隐藏内部网络结构C.提高网络传输速度D.缓解IP地址短缺答案：C20.下列有关TCP协议建立连接的过程（三次握手）的描述，正确的是（）。A.客户端发送SYN，服务器回复SYN+ACK，客户端发送ACKB.服务器发送SYN，客户端回复SYN+ACK，服务器发送ACKC.客户端和服务器同时发送SYND.客户端发送SYN，服务器直接回复ACK答案：A二、多项选择题（每题2分，共10分，多选、少选、错选均不得分）1.下列属于TCP协议特点的有（）。A.面向连接B.提供流量控制C.提供拥塞控制D.传输效率通常高于UDPE.不保证数据包顺序答案：A,B,C2.以下哪些是常见的网络拓扑结构？（）A.星型B.环型C.总线型D.树型E.网状型答案：A,B,C,D,E3.防火墙的技术类型主要包括（）。A.包过滤防火墙B.状态检测防火墙C.应用代理网关防火墙D.入侵检测系统E.虚拟专用网答案：A,B,C4.可能导致ARP欺骗攻击的原因或后果包括（）。A.攻击者伪造IP地址与MAC地址的对应关系B.导致网络中断或流量被窃听C.是TCP/IP协议设计上的固有缺陷D.可以通过静态绑定IP-MAC地址对来防御E.只对无线网络有效答案：A,B,D5.以下关于IPv6的描述，正确的有（）。A.地址长度为128位B.报头格式比IPv4更简单C.支持即插即用，无需DHCPD.完全解决了网络安全问题E.具有更好的QoS支持答案：A,B,C,E三、填空题（每空1分，共15分）1.在计算机网络中，________协议是用于从DHCP服务器自动获取IP地址的协议。答案：动态主机配置协议或DHCP2.TCP/IP模型的四层结构从下至上依次是网络接口层、________、传输层和应用层。答案：网际层或网络层3.已知某主机的IP地址为/28，该子网的广播地址是________。答案：54.在网络安全中，“CIA三元组”指的是机密性（Confidentiality）、________（Integrity）和可用性（Availability）。答案：完整性5.数字证书通常由可信的________颁发，用于绑定公钥和持有者的身份信息。答案：证书颁发机构或CA6.用于在Linux/Unix系统中查看网络接口配置信息的命令是________。答案：ifconfig或ipaddr7.在以太网帧结构中，用于标识上层协议类型的字段是________（在IEEE802.3中为长度/类型字段）。答案：类型字段或TypeField8.路由器的核心功能是进行________和分组转发。答案：路由选择或寻路9.当交换机接收到一个目的MAC地址不在其MAC地址表中的数据帧时，交换机会将该帧________到除接收端口外的所有端口。答案：泛洪或广播10.用于实现不同VLAN间通信的网络设备是________或三层交换机。答案：路由器11.在公钥密码体系中，公开密钥用于加密或验证________。答案：签名12.入侵检测系统（IDS）根据检测方法可分为误用检测和________检测。答案：异常13.802.11无线局域网标准中，2.4GHz频段常用的非重叠信道是________。答案：1、6、11（需按顺序写出，或答出三个非重叠信道）14.网络管理员使用________命令可以查看Windows主机当前的TCP/IP网络配置，包括IP地址、子网掩码、默认网关等。答案：ipconfig15.用于描述网络性能时延的四个组成部分是：处理时延、排队时延、________和传播时延。答案：传输时延或发送时延四、简答题（共5题，每题5分，共25分）1.简述TCP与UDP协议的主要区别。答案：TCP是面向连接的、可靠的传输层协议，提供流量控制、拥塞控制和差错恢复，保证数据顺序，但开销大，速度相对较慢。UDP是无连接的、不可靠的传输层协议，不建立连接，不保证数据可靠交付和顺序，开销小，传输延迟低，速度快。TCP适用于要求可靠传输的应用（如Web、电子邮件、文件传输），UDP适用于实时性要求高、能容忍少量丢失的应用（如音视频流、DNS查询、在线游戏）。2.什么是子网划分？简述其目的。答案：子网划分是指将一个大的IP网络地址空间，通过借用主机位作为网络位，划分成若干个较小的、更易于管理的子网络的过程。其主要目的包括：提高IP地址利用率，减少地址浪费；将大型网络分割成小型广播域，减少网络广播流量，提高网络性能；增强网络安全性，便于在不同子网间实施访问控制策略；便于网络的管理和维护，将不同部门或功能划分到不同子网，实现逻辑隔离。3.简述数字签名的工作原理及其作用。答案：数字签名基于非对称加密和哈希函数。工作原理：发送者使用自己的私钥对消息的哈希值进行加密，生成数字签名，然后将消息和签名一起发送。接收者使用发送者的公钥解密签名得到哈希值A，同时对接收到的消息计算哈希值B，比较A和B。若相同，则证明消息在传输过程中未被篡改（完整性），且确实来自声称的发送者（身份认证和不可否认性）。作用：提供身份认证、数据完整性验证和不可否认性。4.简述防火墙的基本功能。答案：防火墙是位于网络边界的安全设备或软件，主要功能包括：访问控制，根据安全策略（如ACL）允许或拒绝数据包通过；过滤，检查数据包的源/目的地址、端口、协议类型等，阻止非法访问；网络地址转换（NAT），隐藏内部网络拓扑，节省公网IP；审计和日志记录，监控网络流量和安全事件；部分防火墙具备应用层检测、入侵防御、VPN等功能。5.什么是DDoS攻击？其基本攻击原理是什么？答案：DDoS（分布式拒绝服务攻击）是一种通过控制互联网上的大量“僵尸主机”（肉鸡）同时向一个或多个目标发动大量服务请求，耗尽目标服务器资源（如带宽、连接数、处理能力），导致合法用户无法获得正常服务的网络攻击。基本攻击原理：攻击者首先通过漏洞利用等方式控制大量主机，植入攻击程序形成僵尸网络；攻击时，控制端向所有僵尸主机发出指令，僵尸主机同时向目标发送海量数据包或连接请求，使目标网络拥堵、系统资源枯竭，从而造成服务中断。五、应用题（共3题，每题10分，共30分）1.计算与分析题：某公司被分配到一个C类网络地址。公司有4个部门，每个部门的主机数分别为：销售部60台，技术部30台，财务部20台，行政部15台。现需要进行子网划分，请回答以下问题：（1）若采用定长子网掩码（VLSM前的传统方法）来划分子网，为了满足最大部门（60台主机）的需求，子网掩码至少应为多少？请写出点分十进制形式。（2）使用（1）中确定的子网掩码，可以划分出多少个可用子网？每个子网有多少个可用主机地址？（3）请为销售部和技术部分配两个不同的子网地址（网络地址），并写出其对应的可用IP地址范围。答案：（1）销售部需要60台主机。主机位需要满足2^n-2>=60，n最小为6（因为2^6-2=62）。所以主机位为6位，网络位为32-6=26位。子网掩码为：92。（2）由于是C类地址，原网络位24位，现子网位为26-24=2位，所以可划分出2^2=4个子网。每个子网可用主机地址数为2^6-2=62个。（3）子网划分如下（使用92掩码）：子网1：网络地址，可用地址范围~2，广播地址3。子网2：网络地址4，可用地址范围5~26，广播地址27。子网3：网络地址28，可用地址范围29~90，广播地址91。子网4：网络地址92，可用地址范围93~54，广播地址55。分配示例：销售部分配子网1（/26），技术部分配子网2（4/26）。2.配置与分析题：某企业网络拓扑如下图所示（此处以文字描述）：一台核心交换机（三层）下连两台接入层交换机（二层）。VLAN规划如下：VLAN10（市场部），IP网段/24；VLAN20（研发部），IP网段/24。两台接入交换机分别连接不同部门的PC。要求实现：（1）同一VLAN内的PC可以互通。（2）不同VLAN间的PC可以通过核心交换机进行通信。请简要说明需要在接入层交换机和核心交换机上进行的核心配置步骤（以通用命令思路描述）。答案：接入层交换机（以连接VLAN10PC的交换机为例）配置：1.创建VLAN10和VLAN20。2.将与PC连接的端口配置为接入模式（Access），并划分到相应的VLAN（例如，市场部PC端口划入VLAN10）。3.将与核心交换机相连的端口配置为干道模式（Trunk），允许VLAN10和VLAN20的流量通过。核心交换机（三层交换机）配置：1.创建VLAN10和VLAN20。2.将与接入交换机相连的端口配置为干道模式（Trunk），允许VLAN10和VLAN20的流量通过。3.为VLAN接口配置IP地址，作为该VLAN内主机的默认网关。例如：配置VLAN10接口IP为/24，配置VLAN20接口IP为/24。4.启用IP路由功能（如果需要）。通过以上配置，同一VLAN内主机通过二层交换通信；不同VLAN间主机需要将数据包发送到各自的默认网关（即核心交换机上对应的VLAN接口IP），由核心交换机进行三层路由转发，从而实现互通。3.安全综合题：某公司Web服务器（IP:0）近期疑似遭受攻击，网络管理员抓取到一些异常网络流量片段。分析发现大量来自不同源IP的TCPSYN包发往服务器80端口，服务器回复SYN-ACK后，很少收到后续的ACK，导致服务器上存在大量半开连接，资源耗尽，正常用户无法访问网站。（1）这最可能是什么类型的攻击？请说明判断依据。（2）这种攻击利用了TCP协议的什么机制？（3）请提出至少三种在网络层面可以缓解或防御此种攻击的措施。答案：（1）这最可能是SYNFlood攻击（一种拒绝服务攻击）。判断依据：攻击特征表现为海量伪造源IP的TCPSYN连接请求，服务器分配资源并回复SYN-ACK后，由于源IP是伪造的或无响应，导致服务器收不到最终的ACK，从而形成大量“半开连接”，耗尽服务器的连接队列资源，使正常连接无法建立。（2）这种攻击利用了TCP协议三次握手建立连接过程中的机制。具体是利用了服务器在收到SYN报文后，会为该连接分配资源并进入SYN-RECEIVED状态，等待客户端ACK报文。攻击者不发送ACK或使用虚假IP，使连接无法完成，占用服务器资源。（3）缓解或防御措施：①在防火墙或入侵防御系统上部署SYNFlood防