2026年黑龙江中级通信工程师互联网技术模拟试题

2026年黑龙江中级通信工程师互联网技术模拟试题一、单项选择题（每题2分，共30分）1.在TCP/IP协议栈中，负责将IP地址解析为MAC地址的协议是（）。A.ARPB.RARPC.ICMPD.DNS答案A2.下列IPv4地址中，属于私有地址的是（）。A.B.C.D.答案C3.HTTP协议默认使用的传输层协议及端口号是（）。A.TCP80B.TCP8080C.UDP80D.TCP443答案A4.下列路由协议中，属于链路状态路由协议的是（）。A.RIPB.BGPC.OSPFD.EIGRP（非标准链路状态）答案C5.在OSI参考模型中，负责提供端到端可靠数据传输的是（）。A.网络层B.传输层C.会话层D.数据链路层答案B6.IPv6地址的位数为（）。A.32位B.64位C.128位D.256位答案C7.NAT技术的主要作用是（）。A.将域名解析为IP地址B.将私有IP地址转换为公网IP地址C.将IP地址解析为MAC地址D.加密网络传输数据答案B8.在VLAN技术中，用于标识VLAN的字段位于以太网帧的（）。A.前导码B.帧校验序列C.802.1Q标签D.源MAC地址答案C9.下列关于HTTPS的说法，正确的是（）。A.HTTPS使用明文传输数据B.HTTPS默认使用80端口C.HTTPS在HTTP基础上增加了SSL/TLS加密层D.HTTPS比HTTP传输速度更快答案C10.DNS系统中，A记录的作用是（）。A.将域名解析为IPv4地址B.将域名解析为IPv6地址C.指定邮件服务器地址D.指定域名别名答案A11.在TCP连接建立过程中，采用（）次握手方式。A.2B.3C.4D.5答案B12.下列选项中，不属于网络层设备的是（）。A.路由器B.三层交换机C.集线器D.防火墙答案C13.DHCP协议的主要功能是（）。A.动态分配IP地址B.域名解析C.文件传输D.邮件发送答案A14.在Linux系统中，查看当前路由表的命令是（）。A.ifconfigB.netstat-rnC.pingD.nslookup答案B15.下列网络安全设备中，主要用于检测和阻断网络入侵行为的是（）。A.路由器B.防火墙C.IDS/IPSD.负载均衡器答案C二、多项选择题（每题2.5分，共25分）1.下列属于TCP/IP模型分层的有（）。A.网络接口层B.互联网层C.传输层D.应用层答案ABCD2.下列IPv4地址中，属于私有地址范围的有（）。A.B.C.D.54答案ABCD3.下列关于交换机与路由器的说法，正确的有（）。A.交换机工作在数据链路层B.路由器工作在网络层C.三层交换机具有路由功能D.路由器不能隔离广播域答案ABC4.下列属于VPN隧道协议的有（）。A.L2TPB.IPSecC.GRED.NFS答案ABC5.下列属于无线局域网安全协议的有（）。A.WEPB.WPAC.WPA2D.WPA3答案ABCD6.下列属于路由环路产生原因的有（）。A.路由收敛速度不一致B.路由配置错误C.链路故障后未及时更新路由D.主机TCP窗口过小答案ABC7.下列关于IPv6的说法，正确的有（）。A.地址长度为128位B.支持无状态自动配置C.取消了广播地址D.地址数量比IPv4少答案ABC8.下列属于网络性能评估指标的有（）。A.时延B.抖动C.丢包率D.吞吐量答案ABCD9.下列属于电子邮件相关协议的有（）。A.SMTPB.POP3C.IMAPD.SNMP答案ABC10.在Linux系统中，下列命令可用于网络故障排查的有（）。A.pingB.tracerouteC.nslookupD.tcpdump答案ABCD三、判断题（每题1分，共10分）1.TCP协议提供面向连接的可靠数据传输服务。答案正确2.UDP协议具有流量控制和拥塞控制功能。答案错误3.路由器隔离广播域，交换机隔离冲突域。答案正确4.FTP协议默认使用21端口作为控制连接端口。答案正确5.子网掩码中连续的1表示主机位部分。答案错误6.ICMP协议用于传输网络中的控制消息和差错报告。答案正确7.NAT只能实现一对一IP地址转换，无法实现多对一转换。答案错误8.链路聚合（LACP）可以提高链路带宽和可靠性。答案正确9.默认情况下，交换机的所有端口属于同一个广播域。答案正确10.数字证书中不包含公钥信息。答案错误四、简答题（每题5分，共20分）1.简述TCP三次握手的过程。答案三次握手过程如下：(1)第一次握手：客户端向服务器发送SYN报文，序列号为x，表示客户端请求建立连接；(2)第二次握手：服务器收到SYN后，向客户端发送SYN+ACK报文，序列号为y，确认号为x+(3)第三次握手：客户端收到SYN+ACK后，向服务器发送ACK报文，确认号为y+解析本过程主要考察对TCP连接管理机制的理解。SYN用于同步序列号，ACK用于确认收到的序列号，三次握手的核心目的是使双方确认彼此的收发能力正常。2.简述VLAN的主要作用。答案VLAN（虚拟局域网）的主要作用包括：(1)隔离广播域，减少广播流量；(2)增强网络安全性，不同VLAN之间默认不可直接通信；(3)逻辑分组，灵活组网，不受物理位置限制；(4)便于网络管理与维护，提高网络扩展性。3.简述DNS域名解析的基本过程。答案DNS域名解析基本过程：(1)客户端向本地DNS服务器发出解析请求；(2)本地DNS服务器检查自身缓存和本地域名数据库；(3)若本地查询不到，向根域名服务器发起查询；(4)根域名服务器返回顶级域名服务器地址；(5)继续向顶级域名服务器查询，逐级向下，最终获得权威域名服务器返回的目标IP地址；(6)本地DNS服务器将结果返回客户端并缓存。4.简述路由器和交换机的主要区别。答案(1)工作层次不同：交换机主要工作在数据链路层，路由器工作在网络层；(2)转发依据不同：交换机根据MAC地址表转发，路由器根据路由表转发；(3)广播域隔离：交换机默认不隔离广播域，路由器可以隔离广播域；(4)主要功能不同：交换机用于局域网内高速转发，路由器用于网络互联和路径选择；(5)接口类型不同：交换机接口以以太网接口为主，路由器接口类型更丰富，如广域网接口。五、案例分析题（每题7.5分，共15分）1.某企业现有办公网络使用IP地址段/24，随着业务扩展，人员增加至500人，现有地址空间无法满足需求。公司决定重新规划网络，要求划分若干子网，每个子网最多容纳120台主机，且子网之间通过三层交换机互联。请回答以下问题：(1)若采用CIDR方式，请给出满足单个子网容纳120台主机所需的最小子网掩码；(2)请设计至少3个子网，写出各子网的网络地址、子网掩码和可用IP地址范围；(3)子网间通信需通过三层交换机，简述其实现原理。答案：(1)要满足每个子网最多容纳120台主机，设主机位为n，则可用主机数为2n−2≥120，得n≥7(2)从/24中划分/25子网，可得到2个/25子网，但数量不足3个；若考虑划分子网数量更多，可在更大地址空间假设下规划。为满足不少于3个子网且每个子网容纳120台主机，可采用/24级地址扩展。设将/22进行/25划分，子网数量足够。例如：-子网1：网络地址/25，可用IP范围-26-子网2：网络地址28/25，可用IP范围29-54-子网3：网络地址/25，可用IP范围-26(3)三层交换机通过VLAN接口（SVI）或路由接口配置各子网网关地址，实现不同网段间的转发。其内部采用硬件路由转发机制，根据路由表进行三层查找，将IP数据包从一个网段转发到另一个网段，实现子网间互联。解析：本题综合考察CIDR子网划分与三层交换机原理。第(1)问中若仅基于原/24划分/25只能得到2个子网，无法满足3个子网的需求，需扩展地址空间。实际工程中可重新申请或使用私有地址段扩展。2.某互联网企业Web服务器近期频繁遭受网络攻击，导致访问缓慢甚至中断。经初步排查，服务器CPU和内存利用率正常，但网络带宽占用率持续接近100%。安全人员分析后发现大量来自全球不同IP的流量同时发起HTTP请求，源IP均为伪造。基于上述场景，请回答：(1)该攻击最可能属于哪种类型，简述其攻击原理；(2)请提出至少3种防御措施；(3)若需在防火墙层面进行防护，请写出核心配置思路。答案：(1)该攻击最可能为DDoS（分布式拒绝服务）攻击，具体为伪造源IP的HTTP泛洪攻击。攻击者利用大量僵尸主机同时向目标Web服务器发送大量伪造源地址的HTTP请求，耗尽服务器带宽资源，导致正常用户无法访问。(2)防御措施：-部署流量清洗设备或高防IP服务；-配置防火墙限制单IP并发连接数和访问频率；-启用应用层防护（WAF），识别过滤恶意HTTP请求；-采用CDN分担流量压力；-使用IP信誉库联动封禁已知攻击源；-增加带宽冗余，提升抗攻击能力。(3)防火墙配置核心思路