2026年大学试题(计算机科学)-TCP-IP原理历年参考题库含答案解析

2026年大学试题(计算机科学)-TCP-IP原理历年参考题库含答案解析一、选择题从给出的选项中选择正确答案（共100题）1、以下哪种攻击涉及拦截并篡改通信内容？A.拒绝服务攻击B.中间人攻击C.端口扫描D.病毒传播2、以下哪个工具用于生成和管理强密码？A.PhpStormB.KeePassC.VSCodeD.IntelliJIDEA3、以下哪个属于社会工程学攻击手段？A.暴力破解WiFi密码B.冒充IT人员骗取用户账户信息C.扫描开放端口D.注入恶意脚本4、TLS协议主要在OSI模型的哪一层运行？A.网络层B.传输层C.会话层之上D.物理层5、某企业计划构建数据仓库用于经营分析，与传统数据库相比，数据仓库最显著的特征是：A.支持高频短事务处理B.数据面向主题组织且历史性强C.每次查询仅返回一行结果D.数据更新由应用程序实时触发6、某企业在信息系统项目实施过程中，业务部门参与度不足最可能导致的问题是：A.系统开发成本大幅上升B.系统上线后无法满足实际业务需求C.硬件设备采购价格偏高D.网络带宽需求计算错误7、某企业引入RPA机器人流程自动化处理财务对账业务，以下哪种场景最适合RPA应用？A.需要创造性思维的预算编制工作B.基于固定规则和大量数据的重复性操作C.涉及复杂人际沟通的客户投诉处理D.需要判断力的高层战略决策8、某制造企业MES系统采集设备运行数据时发现传感器故障导致数据缺失，以下哪项是最合适的应急处理方式：A.暂停整个生产线等待传感器修复B.用历史均值临时填充缺失数据并记录异常C.手动估算并录入所有缺失数据D.忽略数据缺失直接使用其他时段数据9、某集团型企业推行数字化转型，以下哪项是最关键的先行条件：A.采购最先进的人工智能设备B.建立清晰的数据治理体系和标准规范C.将所有业务系统全部外包D.取消传统业务流程仅保留数字化流程10、某电商企业采用大数据分析优化供应链库存，以下哪项分析模型最能预测商品销量波动：A.情感分析模型B.时间序列预测模型C.聚类分析模型D.关联规则挖掘模型11、TCP/IP模型中，负责将数据包从源主机路由到目的主机的协议是？A.TCPB.IPC.UDPD.ICMP12、在TCP三次握手中，服务器响应客户端SYN报文时发送的报文类型是？A.仅SYNB.SYN+ACKC.仅ACKD.FIN+ACK13、IPv4地址中，A类地址的首字节范围是？A.1-126B.128-191C.192-223D.224-23914、ARP协议的主要功能是？A.域名解析B.IP地址到MAC地址的映射C.MAC地址到IP地址的映射D.数据包加密15、TCP协议相比UDP协议的主要优势是？A.传输速度更快B.头部开销更小C.提供可靠传输D.支持广播通信16、以下哪个端口号通常用于HTTP协议？A.21B.25C.80D.44317、TCP连接终止时的四次挥手过程中，最后发送的报文是？A.FINB.ACKC.SYND.RST18、子网掩码对应的CIDR前缀长度是？A./8B./16C./24D./3219、NAT技术的主要作用是？A.加密数据传输B.实现私有地址与公网地址转换C.提高网络传输速度D.防止病毒传播20、在TCP拥塞控制中，SlowStart算法的主要特点是？A.指数增长拥塞窗口B.线性增长拥塞窗口C.固定窗口大小D.随机调整窗口大小21、DNS查询中，递归查询与迭代查询的主要区别是？A.递归查询由服务器承担全部解析工作，迭代查询由客户端逐步查询B.两者完全相同C.递归查询速度更慢D.迭代查询只用于本地DNS服务器22、以下哪种传输方式属于TCP协议的传输特点？A.无连接B.面向字节流C.不可靠传输D.尽力而为23、ICMP协议的主要用途是？A.文件传输B.电子邮件传输C.网络诊断和错误报告D.网页浏览24、IPv6地址的长度是？A.32位B.64位C.128位D.256位25、以下哪个不是TCP标志位？A.SYNB.ACKC.PSHD.ARP26、滑动窗口机制在TCP协议中的主要作用是？A.加密数据B.流量控制和拥塞控制C.域名解析D.文件压缩27、代理服务器在TCP/IP网络中的主要功能是？A.直接转发数据包B.作为客户端和服务端之间的中介C.分配IP地址D.加密所有通信数据28、在OSI七层模型与TCP/IP模型的对应关系中，TCP/IP的网际层对应OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层29、以下哪种情况会导致TCP发生超时重传？A.收到重复ACKB.收到快重传指令C.定时器到期未收到确认D.接收到SYN报文30、DHCP协议默认使用的传输层协议和端口号是？A.TCP端口67和68B.UDP端口67和68C.TCP端口80和443D.UDP端口25和11031、在TCP连接建立过程中，若服务器收到一个SYN报文段后回复了SYN+ACK，但客户端未收到该响应而重发SYN，此时服务端已收到重发的SYN并再次回复SYN+ACK。请问当客户端收到第二次SYN+ACK并完成三次握手后，服务器端该连接的状态是什么？A.LISTEN状态等待下一个连接B.ESTABLISHED状态，连接正常建立C.TIME_WAIT状态即将关闭D.SYN_RCVD状态卡住不释放32、某网络中MTU为1500字节，主机发送一个总长度为5000字节的IP数据报且不允许分片（DF位为1），则该数据报在第一个路由器处会如何被处理？A.直接转发出去，由目的主机负责分片B.被丢弃并返回ICMP参数错误消息C.被丢弃并返回ICMP源端封闭消息D.被丢弃并返回ICMP报文过长消息33、TCP的慢开始算法中，假设初始拥塞窗口cwnd=1，RTT=10ms，在第1个RTT结束时光滑增长到cwnd=2，第2个RTT结束时cwnd=4。若第2个RTT结束后收到一个重复的ACK，触发重复确认机制但未达到三重复则条件，此时cwnd的值变为多少？A.8B.6C.5D.234、在IPv4首部中，标识字段（Identification）的主要作用是什么？A.标识上层协议类型如TCP或UDPB.用于IP数据报分片后的重组C.标识发送主机的IP地址D.用于流量控制和拥塞控制35、TCP协议的校验和覆盖哪些部分？A.仅TCP报文段数据部分B.仅TCP报文段首部C.TCP首部与数据部分D.TCP首部和伪首部36、某企业网络使用子网掩码24，问该子网最多可分配给主机使用的IP地址数量为多少？A.30B.32C.28D.637、在TCP连接中，若一方发送了FIN报文段，另一方回应了ACK，此时该TCP连接处于什么状态？A.连接完全关闭，双方均可关闭B.半关闭状态，发送FIN方不可再发送数据但可接收数据C.连接恢复为ESTABLISHED状态D.发送FIN方进入TIME_WAIT状态38、在ICMP协议中，若路由器因为网络不可达而向源主机发送反馈报文，该ICMP报文类型和代码分别为多少？A.Type3，Code0B.Type3，Code1C.Type3，Code2D.Type3，Code339、ARP协议在以下哪种情况下会发送ARP请求报文？A.主机定期广播ARP请求以探测网络中所有主机B.主机有目标IP地址但ARP缓存中无对应MAC地址时C.主机收到ARP应答时主动广播感谢信息D.主机从其他主机处获知新MAC地址时40、TCP滑动窗口机制中，若接收方通告的窗口值为0，发送方应如何处理？A.立即关闭连接并返回错误B.持续以最小速率发送探测报文直到窗口值非零C.暂停发送并启动坚持定时器等待窗口更新通知D.增大拥塞窗口继续发送数据41、在TCP拥塞控制中，快重传和快恢复分别在什么条件下触发？A.快重传在收到3个重复ACK时触发，快恢复紧接着快重传触发B.快重传和快恢复均在超时重传时触发C.快重传在超时重传时触发，快恢复在收到3个重复ACK时触发D.快重传在收到1个重复ACK时触发，快恢复在收到2个时触发42、DNS解析过程中，若本地DNS服务器缓存中没有所需记录且递归查询方式为源主机配置，则查询请求首先发送到何处？A.根域名服务器B.本地DNS服务器C.权威域名服务器D.上一级ISP的DNS服务器43、ICMPv6中替代了IPv4中ICMP报文过长功能的新协议是什么？A.ICMPv6中新增了专门的报文过长类型B.由RS/RA路由器发现协议实现C.由ND邻节点发现协议实现D.该功能由上层协议如TCP自行处理44、某TCP连接使用SACK选择性确认机制，发送方发送了序号为1000-1999、2000-2999、3000-3999的三个报文段，接收方收到了前两个但第三个丢失，此时接收方应发送什么信息给发送方？A.仅发送序号2999的重复ACKB.发送序号2999的ACK及SACK选项说明已收到1000-2999的数据C.发送序号3999的ACKD.发送序号1999的ACK45、在TCP首部中，URA.ACB.PSH三个标志位的含义分别是？46、IPv6地址2001:db8::1中，::代表什么含义？A.代表全零段的压缩表示，可压缩连续的全零段B.代表通配符，匹配任意地址C.代表本地回环地址D.代表链路本地地址的前缀47、Nagle算法的主要目的是什么？A.提高发送方的吞吐率B.减少小报文段的数量，合并小数据发送C.加速拥塞控制的收敛D.确保实时数据的低延迟传输48、在TCP连接终止的四次挥手中，若客户端发送FIN后进入FIN_WAIT_1状态，服务器回复ACK后进入CLOSE_WAIT状态，此时服务器的应用程序应该做什么操作？A.立即发送RST重置连接B.继续向客户端发送剩余数据，完成后发送自己的FINC.无需做任何操作，系统自动关闭D.立即进入TIME_WAIT状态49、在OSI七层模型中，TCP和IP分别位于哪两层？A.TCP位于传输层，IP位于网络层B.TCP位于会话层，IP位于传输层C.TCP位于应用层，IP位于网络层D.TCP位于传输层，IP位于数据链路层50、TCP保活机制（Keepalive）在连接空闲多长时间后默认发送保活探测报文？A.约2小时B.约30分钟C.约10秒D.约1分钟51、在IP数据报传输过程中，TTL字段每经过一个路由器会发生什么变化？A.TTL加1，防止数据报在网络中无限循环B.TTL减1，当TTL为0时数据报被丢弃C.TTL保持不变，仅记录经过的路由器数量D.TTL乘以0.5取整，逐渐减小52、TCP/IP模型中，哪一层负责将IP数据包可靠地传输到目标主机？A.网络接口层B.网际层C.传输层D.应用层53、在TCP/IP模型中，IP协议工作在哪一层？A.网络接口层B.网际层C.传输层D.会话层54、TCP连接的建立过程称为三次握手，第一次握手时客户端发送的控制位是什么？A.ACKB.SYNC.FIND.RST55、UDP协议相比TCP协议的主要优势是什么？A.可靠性更高B.具有拥塞控制C.传输效率更高D.支持流量控制56、TCP/IP参考模型中，相当于OSI模型网络层的协议是？A.IP协议B.TCP协议C.HTTP协议D.UDP协议57、在TCP/IP协议族中，ICMP协议的主要作用是什么？A.传输文件B.域名解析C.差错报告和诊断D.页面传输58、TCP协议中，实现流量控制的机制主要依赖于什么字段？A.序列号B.确认号C.窗口大小D.校验和59、下列哪个地址属于IPv4私有地址范围？A.B.C.D.1460、TCP/IP模型的网际层中，ARP协议的主要功能是什么？A.域名解析B.IP地址到MAC地址映射C.差错报告D.加密传输61、在TCP/IP中，RARP协议的功能是？A.将MAC地址解析为IP地址B.将IP地址解析为MAC地址C.将MAC地址解析为IP地址（反向）D.域名解析62、TCP协议中的拥塞控制主要采用哪种算法？A.固定窗口算法B.慢启动和拥塞避免算法C.先进先出算法D.随机丢弃算法63、在TCP/IP协议中，默认端口号21用于什么服务？A.HTTPB.FTPC.SSHD.SMTP64、IPv6地址的长度是多少位？A.32位B.64位C.128位D.256位65、TCP/IP模型中，哪一层对应OSI模型中的传输层和网络层？A.网络接口层B.网际层C.传输层D.应用层66、在TCP连接终止过程中，哪一方发起FIN标志表示主动关闭连接？A.只能是服务器B.只能是客户端C.任何一方都可以D.必须同时关闭67、以下哪个协议用于自动分配IP地址？A.DNSB.ARPC.DHCPD.SMTP68、TCP头部最小长度是多少字节？A.16字节B.20字节C.32字节D.40字节69、在TCP/IP协议族中，SMTP协议工作在哪个层次？A.网络接口层B.网际层C.传输层D.应用层70、TCP/IP模型中，DNS协议使用的传输层协议通常是？A.TCPB.UDPC.ICMPD.IP71、TCP协议中，确认号ACK的作用是什么？A.标识数据内容B.指示下一个期望收到的序列号C.标识连接状态D.控制传输速率72、在TCP/IP网络中，子网掩码对应的CIDR表示法是？A./24B./16C./8D./3273、在TCP/IP模型中，哪一层负责将数据包从源主机路由到目的主机？A.应用层B.传输层C.网际层D.网络接口层74、TCP协议中，建立连接需要进行几次握手？A.一次B.两次C.三次D.四次75、IPv4地址32位二进制可表示多少个唯一地址？A.2的16次方B.2的24次方C.2的32次方D.2的64次方76、子网掩码对应的CIDR表示法是？A./8B./16C./24D./3277、DNS协议默认使用哪个端口号？A.21B.25C.53D.8078、TCP连接关闭时发送的FIN包属于哪种报文类型？A.数据报文B.控制报文C.管理报文D.维护报文79、ARP协议的主要功能是什么？A.域名解析B.IP地址到MAC地址映射C.MAC地址到IP地址映射D.域名验证80、RIP路由协议属于哪种路由算法类型？A.链路状态算法B.距离矢量算法C.最短路径优先算法D.流量工程算法81、在TCP拥塞控制中，慢启动阶段拥塞窗口cwnd的变化规律是？A.线性增长B.指数增长C.恒定不变D.随机波动82、以下哪个地址属于私有IP地址范围？A.B.C.D.1483、HTTP协议默认使用哪个端口？A.21B.22C.80D.44384、ICMP协议中，ping命令使用的是哪种消息类型？A.目标不可达消息B.超时消息C.回显请求和回显应答D.重定向消息85、IPv6地址长度为多少位？A.32位B.64位C.128位D.256位86、TCP首部中哪个字段用于实现流量控制？A.序号字段B.确认号字段C.窗口大小字段D.校验和字段87、以下哪种传输层协议是无连接的？A.TCPB.UDPC.SCTPD.DCCP88、OSPF协议使用什么作为度量值来选择最优路由？A.跳数B.带宽C.延迟D.路径成本89、DHCP客户端获取IP地址过程中，Discover消息使用哪种地址作为源地址？A.55B.C.D.90、TCP/IP模型中，传输层的主要作用是什么？A.物理信号传输B.端到端的数据可靠传输C.应用程序接口定义D.数据包路由选择91、在一个C类网络中，最多可以有多少个可用主机地址？A.256B.255C.254D.25392、以下哪个是TCP的可靠传输机制？A.发送前进行三次握手B.使用序列号和确认号进行重传C.采用随机退避策略D.仅依赖校验和保证正确93、TCP/IP参考模型从低到高分为四层，下列哪一层负责处理数据包的路由选择和转发？A.应用层B.传输层C.网际层D.网络接口层94、在IPv4地址分类中，A类地址的第一个字节范围是？A.0~127B.128~191C.192~223D.224~23995、IPv6地址的长度为多少位？A.32位B.64位C.128位D.256位96、TCP连接建立过程中，服务器收到SYN报文后回复的报文标志位组合是？A.SYNB.ACKC.SYN+ACKD.FIN+ACK97、在TCP四次挥手过程中，主动关闭方收到对方的FIN报文后应回复的报文是？A.SYNB.FINC.ACKD.RST98、以下关于UDP协议的描述，正确的是？A.UDP提供可靠传输B.UDP头部开销比TCP大C.UDP支持面向连接通信D.UDP不进行拥塞控制99、HTTP请求方法中，用于向服务器提交数据并可能改变服务器状态的方法是？A.GETB.POSTC.HEADD.OPTIONS100、DNS解析过程中，客户端首先查询的类型是？A.权威DNS服务器B.根DNS服务器C.本地DNS缓存或本地DNS服务器D.反向DNS服务器

参考答案及解析1.【参考答案】B【解析】中间人攻击中，攻击者秘密中继并可能篡改通信双方之间的数据，使其认为彼此直接通信。拒绝服务攻击目的是瘫痪服务，端口扫描用于信息收集，病毒传播属于恶意软件行为，因此选B。2.【参考答案】B【解析】KeePass是开源密码管理工具，可安全存储和生成强密码。PhpStorm、VSCode和IntelliJIDEA均为代码编辑器或集成开发环境，不具备密码管理功能，因此选B。3.【参考答案】B【解析】社会工程学利用人性弱点而非技术漏洞获取敏感信息，冒充IT人员骗取凭据是典型手段。暴力破解属于技术攻击，端口扫描和信息注入也属于技术层面攻击，因此选B。4.【参考答案】C【解析】TLS（传输层安全协议）位于传输层之上、应用层之下，为HTTP、SMTP等应用层协议提供加密通信。它不是网络层或物理层协议，因此选C。5.【参考答案】B【解析】数据仓库面向主题组织数据，整合多源历史数据支持分析决策。传统数据库面向事务处理实时更新返回少量结果，与数据仓库特征相反。6.【参考答案】B【解析】业务部门参与不足会导致需求理解偏差，系统功能与实际工作流程脱节，最终影响系统接受度和使用效果。成本、价格和带宽问题主要由技术和采购环节决定。7.【参考答案】B【解析】RPA适用于基于固定规则的重复性操作流程，如财务对账发票处理等结构化任务。创造性工作、人际沟通和战略决策需要人类判断力，不适合RPA替代。8.【参考答案】B【解析】用历史均值填充可保证系统连续运行同时记录异常便于后续追溯。停线造成重大损失，手动估算效率低且准确，直接忽略其他数据会造成分析偏差。9.【参考答案】B【解析】数据治理是数字化转型的基础，统一标准和规范才能保障数据质量和互联互通。仅采购设备无法解决根本问题，全盘外包失去核心竞争力，取消传统流程过于激进。10.【参考答案】B【解析】时间序列模型基于历史数据趋势和季节性规律预测未来销量，适合库存管理需求。情感分析用于社交媒体舆情，聚类用于客户分群，关联规则用于购物篮分析。11.【参考答案】B【解析】IP协议位于网际层，负责数据包的路由和寻址，确保数据能从源主机通过网络传输到目的主机。TCP和UDP是传输层协议，ICMP用于网络诊断和错误报告。IP协议提供了无连接的、不可靠的传输服务。12.【参考答案】B【解析】TCP三次握手过程中，服务器收到客户端的SYN后，需要同时确认客户端的序列号并发起自己的同步请求，因此发送SYN+ACK报文。第一次握手客户端发送SYN，第二次握手服务器回复SYN+ACK，第三次握手客户端发送ACK完成连接建立。13.【参考答案】A【解析】IPv4地址按首字节划分为不同类别：A类为1-126，B类为128-191，C类为192-223，D类（多播）为224-239。A类地址第一个比特为0，可容纳大量主机，适合大型网络使用。注意127开头的地址保留用于回环测试。14.【参考答案】B【解析】ARP（地址解析协议）用于将IP地址解析为对应的物理MAC地址。当主机需要向同一局域网内的目标发送数据时，通过ARP请求广播获取目标IP地址对应的MAC地址，从而完成数据帧的封装和传输。15.【参考答案】C【解析】TCP是面向连接的、可靠的传输层协议，提供流量控制、拥塞控制、序列号和确认机制，确保数据准确无误地到达接收方。UDP是无连接的不可靠协议，虽然速度快、开销小，但不保证数据包的到达顺序和完整性。16.【参考答案】C【解析】HTTP协议默认使用TCP端口80，HTTPS使用端口443。端口21用于FTP控制连接，端口25用于SMTP邮件传输。端口号范围0-1023为知名端口，由IANA统一分配管理。17.【参考答案】B【解析】四次挥手过程：客户端发送FIN请求关闭，服务器回复ACK确认；服务器发送FIN请求关闭，客户端回复ACK确认。最后的ACK报文确保服务器知道客户端已收到其终止请求，完成连接的优雅关闭。18.【参考答案】C【解析】子网掩码转换为二进制后，前面有24个连续的1，因此CIDR表示法为/24。这种前缀长度表示前24位为网络位，剩余8位为主机位，可容纳254个可用主机地址。19.【参考答案】B【解析】NAT（网络地址转换）技术将内网私有IP地址转换为公网IP地址，解决IPv4地址不足的问题。它允许多个内部主机共享一个公网IP地址访问外部网络，同时对外隐藏内部网络结构，具有一定的安全保护作用。20.【参考答案】A【解析】SlowStart算法在连接建立初期快速探测网络容量，拥塞窗口每轮确认指数增长（加倍）。当达到慢启动阈值ssthresh或发生超时重传时，切换为拥塞避免阶段，转为线性增长，以平衡传输效率与网络稳定性。21.【参考答案】A【解析】递归查询中，DNS服务器代替客户端完成全部查询过程并返回最终结果；迭代查询中，客户端或本地DNS服务器依次向各层级服务器查询，每次获得指向下一跳的指引，直到获取目标IP地址，查询负担分散。22.【参考答案】B【解析】TCP是面向连接的、可靠的、基于字节流的传输层协议。它通过序列号保证数据有序，通过确认机制保证可靠性，提供全双工通信。相比之下，UDP是无连接的、不可靠的、面向数据报的传输协议。23.【参考答案】C【解析】ICMP（互联网控制消息协议）用于在网络设备之间传递控制信息和错误报告。ping命令利用ICMP回声请求和回应消息测试网络连通性，tracert命令通过ICMP消息实现路径追踪，是网络故障诊断的重要工具。24.【参考答案】C【解析】IPv6地址长度为128位，采用十六进制表示，共32个十六进制字符，用冒号分隔。相比IPv4的32位地址，IPv6提供了几乎无限的地址空间，解决了IPv4地址枯竭问题，并改进了地址分配和路由效率。25.【参考答案】D【解析】TCP报文段中有6个控制标志位：URG（紧急）、ACK（确认）、PSH（推送）、RST（复位）、SYN（同步）、FIN（结束）。ARP是地址解析协议，不属于TCP标志位，它是独立的网络层协议。26.【参考答案】B【解析】滑动窗口机制是TCP实现流量控制和拥塞控制的核心技术。发送方根据接收方的窗口通告和网络的拥塞状况动态调整发送窗口大小，确保发送速率不超过接收方处理能力或网络带宽，避免网络拥塞和数据丢失。27.【参考答案】B【解析】代理服务器作为中间层，代表客户端向目标服务器发送请求并返回响应。它可以实现内容缓存、访问控制、匿名代理等功能，减轻源服务器负担，提高访问速度，同时提供一定的安全防护。28.【参考答案】C【解析】TCP/IP模型的四层结构从上到下依次为应用层、传输层、网际层和网络接口层。其中网际层主要功能是寻址和路由选择，对应OSI七层模型的网络层，核心协议是IP协议。29.【参考答案】C【解析】TCP为每个发送的数据段设置重传定时器，如果在定时器到期前未收到对应该数据段的确认报文，则认为数据段丢失，触发超时重传。这是TCP可靠传输的基本保障机制之一。30.【参考答案】B【解析】DHCP使用UDP协议，服务器端监听67端口，客户端监听68端口。选择UDP而非TCP是因为DHCP请求发生在连接建立之前，且广播传输场景下UDP更为高效。DHCP用于自动分配IP地址等网络配置参数。31.【参考答案】B【解析】三次握手过程中，即使客户端重传SYN，只要服务端最终收到有效的SYN并完成响应，且客户端ACK到达服务端，连接即可进入ESTABLISHED状态。第二次SYN+ACK只是正常超时重传机制的表现，不影响最终握手结果。服务端处理完客户端的第三次ACK后即进入ESTABLISHED状态，可正常通信。32.【参考答案】D【解析】当IP数据报长度超过链路的MTU且DF位置1时，中间路由器无法分片，会将该数据报丢弃，并向源主机发送ICMP报文过长消息（Type3，Code4）。这是路径MTU发现机制的基础，源主机可据此调整后续数据报大小。33.【参考答案】C【解析】当收到重复ACK但未达到三重复则条件时，TCP执行快重传的前置处理。此时拥塞窗口按快恢复规则更新：cwnd=cwnd+SMSS（即每次收到重复ACK增加一个SMSS对应的窗口），从4变为5。这不同于完全的快恢复（减半后加3SMSS），仅是部分减小慢开始的递增步长。34.【参考答案】B【解析】IPv4首部中的16位标识字段由源主机分配，同一原始数据报的所有分片共享相同的标识值。目的主机根据标识字段、源地址和目的地址等信息将分片重新组装为原始数据报。该字段仅用于分片重组，与上层协议无关，也不参与流量控制。35.【参考答案】C【解析】TCP校验和计算覆盖TCP首部和数据部分，但不包括伪首部。伪首部仅用于UDP和ICMP的校验和计算，TCP本身不使用伪首部进行校验。校验和确保TCP报文段在传输过程中的完整性，接收方验证失败则丢弃该报文段。36.【参考答案】A【解析】子网掩码24对应二进制末尾为11100000，即借用3位作为主机号，剩余5位为主机位。总地址数为2^5=32个，减去网络地址和广播地址各1个，可用主机地址为30个。这是常见的C类子网划分计算方式。37.【参考答案】B【解析】TCP支持半关闭，当一方发送FIN后，连接进入关闭过程中的半关闭阶段。收到FIN的一方回应ACK后，其发送方向的数据传输已终止，但仍可接收来自已发FIN一方的数据。真正完全关闭需要双方都完成四次挥手过程。38.【参考答案】B【解析】ICMPType3表示目的不可达，其中Code1代表网络不可达。当路由器发现目的网络不存在于路由表中时，会返回此消息。Code0为主机不可达，Code2为协议不可达，Code3为端口不可达，三者场景各不相同。39.【参考答案】B【解析】ARP请求是在主机需要发送IP数据报但本地ARP缓存表中没有目标IP对应的MAC地址时才发送的广播报文。ARP缓存有超时机制，超时后相应条目会被清除，下次通信时会重新发起ARP请求。ARP不是周期性广播，而是按需触发。40.【参考答案】C【解析】当接收方窗口值为0时，发送方应停止发送数据并启动坚持定时器（PersistenceTimer）。定时到期后发送一个1字节的探测报文段，若收到窗口更新则恢复正常传输，若再次收到0窗口则重新启动定时器。这是避免死锁的关键机制。41.【参考答案】A【解析】快重传机制要求发送方收到3个重复ACK时立即重传丢失报文段，不等超时定时器到期。快恢复紧随快重传之后执行，将慢开始阈值设为当前拥塞窗口的一半，然后将拥塞窗口设为该阈值加3个SMSS，进入线性增长阶段而非回到慢开始。42.【参考答案】B【解析】当源主机配置了本地DNS服务器地址时，解析请求首先发送到本地DNS服务器。本地DNS服务器再进行后续的迭代或递归查询。根域名服务器是本地DNS服务器可能查询的对象，而非源主机直接查询的第一跳。43.【参考答案】A【解析】ICMPv6保留了Type2报文过长消息，用于路径MTU发现，功能与IPv4中的ICMP报文过长相同。ICMPv6并未将此功能移至其他协议，而是在自身框架内保留并完善了该机制，同时新增了邻居发现等协议功能。44.【参考答案】B【解析】SACK机制允许接收方在ACK中携带额外信息，说明已收到哪些非连续的数据块。在此场景中，接收方已收到1000-2999的数据，但对3000-3999未收到，因此发送序号2999的ACK并附SACK选项，告知发送方已接收的区间为1000-2999。45.【参考答案】A【解析】URG表示紧急指针字段有效，用于标记紧急数据；ACK表示确认字段有效，是TCP建立连接后默认设置的标志位；PSH表示push功能请求，提示接收方立即将数据交付应用层而非等待缓冲区满。这三个标志位各有明确语义，不可混淆。46.【参考答案】A【解析】IPv6中的双冒号::用于压缩连续的全零段，且在一个地址中只能出现一次。2001:db8::1等价于2001:0db8:0000:0000:0000:0000:0000:0001，其中连续的五个全零段被压缩为::。这是IPv6地址简写的基本规则。47.【参考答案】B【解析】Nagle算法通过合并小报文来减少网络中小数据包的发送数量。当发送方有未确认的小数据段时，会等待该数据段被确认后才发送新的小数据，从而减少网络中碎片化报文的数量。该算法主要优化带宽利用率，可能增加小消息的延迟。48.【参考答案】B【解析】服务器进入CLOSE_WAIT状态表示已收到对方的关闭请求，但自身应用程序可能还有数据需要发送。应用程序应完成剩余数据的发送后，调用close发送自己的FIN报文，然后进入LAST_ACK状态。CLOSE_WAIT期间服务器仍可发送数据。49.【参考答案】A【解析】TCP（传输控制协议）位于OSI模型的传输层，提供端到端的可靠数据传输服务。IP（互联网协议）位于网络层，负责数据包的路由和寻址。虽然TCP/IP模型将这两层合并为网际层和传输层，但在OSI七层模型中它们分别属于不同层次。50.【参考答案】A【解析】默认情况下，TCP保活定时器设置为约2小时（具体值因操作系统实现而异，常见为7200秒）。若连接空闲超过此时间，发送方会发送保活探测报文。若连续多次未收到响应，则认为对端宕机并关闭连接。该机制用于检测死连接。51.【参考答案】B【解析】TTL（TimetoLive）字段每经过一个路由器减1，用于防止数据报在网络中因路由环路而无限循环。当TTL减至0时，路由器丢弃该数据报并向源主机发送ICMP超时消息。这一机制是网络防环的重要手段，也用于traceroute等诊断工具。52.【参考答案】C【解析】传输层提供端到端的可靠数据传输服务。TCP协议通过三次握手建立连接、滑动窗口流量控制、拥塞控制和校验和等机制，确保数据无差错、不丢失地送达目标主机。IP数据包则属于网际层，仅提供尽力而为的无连接服务。53.【参考答案】B【解析】IP协议位于网际层（InternetLayer），负责将数据包从源主机路由到目标主机。该层主要协议包括IPv4和IPv6，提供无连接、不可靠的数据报服务。IP协议的核心功能是寻址和路由选择。54.【参考答案】B【解析】三次握手过程中，第一次握手由客户端向服务器发送SYN=1的请求报文段，表示希望建立连接并随机选择一个初始序号ISN。服务器收到后需响应ACK和SYN，完成第二次握手，客户端再发送ACK确认后才建立连接。55.【参考答案】C【解析】UDP协议没有连接建立、确认应答、重传机制和拥塞控制等开销，头部仅8字节，因此传输效率更高。适用于对实时性要求高、能容忍少量丢失的场景，如视频流媒体、DNS查询和语音通话等应用。56.【参考答案】A【解析】TCP/IP模型的网际层对应OSI模型的网络层，主要协议是IP（InternetProtocol）。IP负责逻辑寻址和路由选择，将数据包从源节点转发到目的节点。TCP和UDP属于传输层，HTTP属于应用层。57.【参考答案】C【解析】ICMP（InternetControlMessageProtocol）是网络层协议，主要用于传输差错报告和诊断信息。常见应用如ping命令使用ICMP回显请求和回显应答测试网络连通性，traceroute利用ICMP超时消息实现路由追踪。58.【参考答案】C【解析】TCP通过16位的窗口大小字段进行流量控制。接收方在ACK报文中告知发送方自己当前可用的接收缓冲区大小（即通告窗口），发送方据此调整发送速率，防止接收方缓冲区溢出，实现滑动窗口流量控制机制。59.【参考答案】C【解析】IPv4私有地址包括三个范围：/8、/12、/16。其中至55属于私有地址。A、B、D均为公网地址，可在互联网上直接路由。60.【参考答案】B【解析】ARP（AddressResolutionProtocol）用于将已知IP地址解析为对应的物理MAC地址。当主机需要与同一局域网内的设备通信时，通过ARP广播请求获取目标IP对应的MAC地址，从而构建数据链路层帧进行通信。61.【参考答案】C【解析】RARP（ReverseAddressResolutionProtocol）是ARP的反向协议，用于将物理MAC地址解析为对应的IP地址。常用于无盘工作站启动时获取自身IP地址。由于效率较低，现已基本被DHCP协议取代。62.【参考答案】B【解析】TCP拥塞控制采用慢启动、拥塞避免、快重传和快恢复四种算法。慢启动阶段指数增长拥塞窗口，达到阈值后进入拥塞避免阶段线性增长，检测到丢包时降低窗口大小，从而动态适应网络拥塞程度。63.【参考答案】B【解析】端口21是FTP（FileTransferProtocol，文件传输协议）的默认控制端口，用于建立连接、传输命令和认证。FTP数据传输通常使用端口20。HTTP使用80端口，SSH使用22端口，SMTP使用25端口。64.【参考答案】C【解析】IPv6地址长度为128位，采用冒号分隔的十六进制表示法，如2001:0db8:85a3:0000:0000:8a2e:0370:7334。相比IPv4的32位地址，IPv6提供了极其庞大的地址空间，解决了IPv4地址耗尽问题。65.【参考答案】B【解析】TCP/IP参考模型分为四层：网络接口层、网际层、传输层和应用层。其中网际层对应OSI模型的网络层，负责IP寻址和路由；传输层对应OSI模型的传输层，提供可靠或不可靠的端到端传输服务。66.【参考答案】C【解析】TCP连接是全双工的，任何一方都可以主动发起连接关闭，发送FIN标志。正常关闭流程需要四次挥手：主动关闭方发FIN，被动方回ACK，被动方发送完数据后发FIN，主动关闭方回ACK确认连接释放。67.【参考答案】C【解析】DHCP（DynamicHostConfigurationProtocol）用于自动分配IP地址和其他网络配置参数。客户端通过DHCP发现、offer、请求、确认四步过程获取IP地址，简化了网络管理，避免了手动配置带来的冲突问题。68.【参考答案】B【解析】TCP头部固定部分为20字节，包含源端口、目标端口、序列号、确认号、数据偏移、控制位、窗口大小、校验和等字段。选项字段可根据需要扩展，最长可达40字节。对比之下，UDP头部固定为8字节。69.【参考答案】D【解析】SMTP（SimpleMailTransferProtocol）是简单邮件传输协议，工作在应用层，用于发送电子邮件。它依赖传输层的TCP协议（端口25）提供可靠传输。常见的应用层协议还包括HTTP、FTP、DNS和Telnet等。70.【参考答案】B【解析】DNS查询通常使用UDP协议，端口53。UDP头部开销小、响应快，适合简单的请求-应答模式。当响应数据超过512字节或进行区域传送时才使用TCP协议。这体现了DNS设计追求高效的特点。71.【参考答案】B【解析】确认号（AcknowledgmentNumber）表示接收方期望收到的下一个字节的序列号。发送方收到确认号后才知道哪些数据已被成功接收，从而确定是否需要重传未确认的数据段。这是TCP可靠传输机制的核心要素之一。72.【参考答案】A【解析】子网掩码转换为二进制为11111111.11111111.11111111.00000000，其中连续1的个数为24位，因此CIDR表示法为/24。这种表示法简洁地描述了网络前缀长度，广泛用于IP地址划分和路由聚合。73.【参考答案】C【解析】网际层（InternetLayer）是TCP/IP模型中的第三层，主要职责是通过路由选择算法将数据包从源主机传输到目的主机。该层使用IP协议进行逻辑寻址和包转发，核心功能包括逻辑地址分配、路由选择与拥塞控制，典型设备为路由器。74.【参考答案】C【解析】TCP采用三次握手建立连接：第一次客户端发送SYN包进入SYN_SENT状态；第二次服务器回复SYN+ACK包进入SYN_RCVD状态；第三次客户端发送ACK包完成连接，双方进入ESTABLISHED状态，该机制有效防止已失效的连接请求突然传送到服务器。75.【参考答案】C【解析】IPv4地址由32位二进制数组成，理论上可表示2的32次方即约43亿个唯一地址。由于部分地址保留给特殊用途，实际可分配地址略少。随着互联网设备激增，IPv4地址枯竭问题日益严重，因此推出了地址空间更大的IPv6。76.【参考答案】C【解析】子网掩码转换为二进制为11111111.11111111.11111111.00000000，其中连续1的个数为24，因此用CIDR表示法写作/24。CIDRnotation以斜杠加网络位数的方式简洁表示网络地址范围。77.【参考答案】C【解析】DNS（DomainNameSystem）默认使用UDP端口53进行域名解析查询。当响应数据超过512字节或需要可靠传输时，DNS也会使用TCP端口53。端口21用于FTP控制连接，端口25用于SMTP邮件发送，端口80用于HTTPWeb访问。78.【参考答案】B【解析】TCP首部中的控制标志位包括SYN、ACK、FIN、RST、PSH和URG等。FIN（Finish）标志用于正常关闭连接，属于控制报文的一部分，告知对端本方已完成数据传输，不再有数据发送。控制报文用于连接管理和状态控制，而非传输实际数据。79.【参考答案】B【解析】ARP（AddressResolutionProtocol，地址解析协议）用于将IP地址解析为对应的物理MAC地址。当主机需要向同一局域网内的目标发送数据时，通过ARP请求广播查询目标IP对应的MAC地址，对方主机以单播方式回复ARP应答，从而完成地址映射。80.【参考答案】B【解析】RIP（RoutingInformationProtocol）是一种基于距离矢量算法的动态路由协议，使用跳数作为度量值，最大允许15跳，16跳视为不可达。它通过周期性地与相邻路由器交换路由表信息来更新路由，相比链路状态算法实现简单但收敛速度较慢。81.【参考答案】B【解析】TCP慢启动阶段，拥塞窗口cwnd每经过一个RTT就翻倍增长，即呈指数增长趋势。这样可以快速探测网络的可用带宽。当cwnd达到慢启动阈值ssthresh时，转入拥塞避免阶段，此后cwnd改为线性增长，避免过快增加导致网络拥塞。82.【参考答案】B【解析】私有IP地址范围包括：至55（A类）、至55（B类）、至55（C类）。属于B类私有地址段，不能在公网上路由，必须通过NAT才能访问外网。83.【参考答案】C【解析】HTTP（HyperTextTransferProtocol）默认使用TCP端口80进行Web数据传输。端口21用于FTP文件传输，端口22用于SSH安全远程登录，端口443用于HTTPS加密Web通信。端口号范围从0到65535，其中0到1023为知名端口。84.【参考答案】C【解析】ping命令利用ICMP协议发送回显请求（Type11）消息并等待回显应答（Type10）消息来测试主机间的连通性和延迟。回显请求由发起方发送，目标主机收到后返回回显应答，通过计算往返时间可以判断网络质量和丢包情况。85.【参考答案】C【解析】IPv6地址采用128位二进制表示，通常以八组四位十六进制数表示，如2001:0db8:85a3:0000:0000:8a2e:0370:7334。128位地址空间提供约3.4×10的38次方个地址，极大缓解了IPv4地址枯竭问题，并简化了地址配置和路由聚合。86.【参考答案】C【解析】TCP首部的窗口大小字段（WindowSize）用于实现流量控制，接收方通过该字段告知发送方当前接收缓冲区可用空间的大小，发送方据此调整发送速率，防止接收方缓冲区溢出。该机制确保了数据可靠有序地传输且不会淹没慢速接收方。87.【参考答案】B【解析】UDP（UserDatagramProtocol，用户数据报协议）是一种无连接的