2026年计算机网络基础课程期末考试试题及答案

2026年计算机网络基础课程期末考试试题及答案一、单项选择题（共15小题，每小题2分，总计30分。每小题给出的四个选项中，只有一项符合题目要求）1.截至2026年我国三大基础运营商已完成骨干网全域IPv6单栈试点部署，关于IPv6地址的标准长度，下列表述准确的是A.32比特B.64比特C.128比特D.256比特答案：C解析：IPv4地址固定为32比特，理论可提供约43亿个公网地址，已完全耗尽；IPv6标准定义地址长度为128比特，可提供约3.4×10^38个独立地址，完全满足未来6G物联网、工业互联网全终端联网的地址需求，其中64比特用于接口标识段是子网内节点分配的标准长度，而非整个IPv6地址的总长度，因此其余选项均错误。2.传统共享式以太网核心采用CSMA/CD协议保障多节点公平接入信道，该协议的核心运行机制不包含下列哪一项A.载波监听B.冲突避免C.冲突检测D.边发边听答案：B解析：CSMA/CD的完整运行流程分为“先听后发、边发边听、冲突停止、随机延迟后重发”四个环节，核心逻辑是通过实时监听信道电压波动识别冲突，而冲突避免是无线局域网802.11系列协议采用的CSMA/CA机制的核心特征，由于无线节点无法实现边发边听，因此提前通过预约机制规避冲突，二者运行逻辑完全不同。3.2026年国内95%以上的公网网站已完成TLS1.3加密升级，HTTPS协议在传输层和应用层之间加入的TLS协议的核心作用是A.提供端到端的可靠字节流传输服务B.实现域名到IP地址的解析映射C.为应用层数据提供身份认证、加密传输和完整性校验能力D.完成跨网段的路由转发决策答案：C解析：TCP协议负责提供端到端可靠字节流传输服务，DNS协议负责域名到IP地址的解析，路由器三层转发功能负责跨网段路由决策，TLS协议的核心作用就是在传输层TCP报文段的载荷部分对应用层HTTP数据进行封装，保障传输过程中不会被窃听、篡改，同时验证服务器身份避免钓鱼攻击。4.基于TCP/IP协议簇的网络分层模型中，负责端到端进程间通信寻址的核心标识是A.MAC地址B.IP地址C.端口号D.VLANID答案：C解析：MAC地址是数据链路层用于局域网内节点二层寻址的标识，IP地址是网络层用于跨网段主机寻址的标识，端口号是传输层用于区分同一台主机上不同应用进程的标识，实现端到端的进程级通信定位，VLANID是二层交换机用于划分广播域的标识字段。5.SDN（软件定义网络）架构的核心设计思路是实现哪两个平面的完全解耦A.控制平面与数据转发平面B.用户平面与管理平面C.传输平面与计算平面D.认证平面与加密平面答案：A解析：传统网络设备的路由计算规则、转发逻辑都集成在单台交换机、路由器硬件中，SDN架构将控制层面的路由计算、策略下发功能集中到独立的SDN控制器，下层网络设备仅保留数据转发能力，二者通过OpenFlow等南向接口通信，实现全网流量的全局统一调度，这也是2026年云网融合场景中数据中心网络、运营商骨干网的主流部署架构。6.某主机的IP地址为4，子网掩码为，该主机所在网段的网络地址是A.B.C.4D.答案：A解析：子网掩码对应的前缀长度是/22，块大小为4，即第三个八位组的网络地址步长为4，45整除4后得到的最大数值是44，因此网络地址为，该网段的可用主机地址范围是到54，可容纳超过1000台终端接入。7.下列传输层协议中，是HTTP/3协议底层默认依赖的核心传输协议，同时支持0-RTT快速握手的是A.TCPB.UDPC.QUICD.SCTP答案：C解析：HTTP/1.1和HTTP/2都基于TCP协议实现，存在TCP三次握手、TLS握手叠加带来的额外延迟问题，2026年HTTP/3普及度已经超过70%，其底层基于谷歌主导标准化的QUIC协议实现，QUIC本身在UDP协议的基础上封装了重传、拥塞控制、加密等全部逻辑，支持0-RTT握手，大幅降低了网页加载的首包延迟。8.以太网交换机运行数据链路层的MAC地址表转发逻辑，当交换机收到一个目的MAC地址不在本地MAC地址表中的数据帧时，会执行下列哪一项操作A.直接丢弃该数据帧B.向除入端口外的所有其他端口泛洪转发该数据帧C.向上联路由器发送ARP请求获取目的MAC地址D.向源主机发送ICMP不可达报文答案：B解析：交换机的未知单播帧泛洪机制是为了保证首次通信的数据帧能够到达目的节点，当目的节点返回应答帧时，交换机会自动学习到目的MAC地址对应的端口，后续流量就可以实现精准单播转发，无需再泛洪。9.下列关于TCP连接四次挥手过程中TIME_WAIT状态的核心作用描述，错误的是A.保证最后一个ACK报文段能够被对方节点正常接收B.避免旧连接的重复延迟报文在新的相同端口号连接中出现引发数据混乱C.主动断开连接的一方等待2MSL时间后释放连接资源D.加快连接断开速度，减少服务器端口资源占用答案：D解析：TIME_WAIT状态需要等待2倍的报文最大生存时间，本质上是延长了连接资源的释放时间，会短时间占用服务器的端口资源，部分高并发服务器会通过调整内核参数优化TIME_WAIT的回收效率，其余三个选项都是TIME_WAIT状态的标准设计目标。10.某家庭用户通过PPPoE协议拨号接入运营商宽带网络，PPPoE协议属于TCP/IP分层模型中的哪一层协议A.网络层B.数据链路层C.应用层D.物理层答案：B解析：PPPoE全称是以太网点对点协议，是在传统以太网数据链路层的基础上封装PPP协议实现用户身份认证、动态IP地址分配等功能，属于数据链路层协议，广泛应用于运营商宽带接入场景。11.域名系统DNS的递归查询机制指的是A.本地DNS服务器向多个根域名服务器同时发起查询请求B.由被查询的DNS服务器代查，最终将查询结果直接返回给发起请求的客户端C.客户端依次向根域名服务器、顶级域服务器、权威域服务器发起迭代查询D.DNS服务器之间同步域名解析数据库记录的机制答案：B解析：DNS查询分为递归查询和迭代查询两种，用户主机向本地DNS服务器发起的查询默认是递归查询，本地DNS服务器需要承担全部查询工作，把最终结果返回给用户；而本地DNS服务器向根、顶级域、权威域发起的查询通常是迭代查询，每次返回下一级查询的服务器地址，由本地DNS自行发起后续请求。12.按照互联网编号分配机构IANA的标准规定，下列IP地址段属于私有内网地址段的是A./8B./8C./16D./8答案：B解析：IANA规定的三个标准私有IPv4地址段分别是/8、/12、/16，其余选项的地址段都属于公网地址段，其中/16不在/12的范围内，不属于私有地址。13.6G试验网要求端到端空口传输时延低于1ms，为了降低核心网转发开销，当前主流的部署技术是A.将核心网网关下沉到边缘计算节点，实现流量本地卸载B.新增更多核心网服务器扩容带宽C.全部采用光纤直连替代无线传输D.关闭TCP协议的重传机制答案：A解析：边缘计算下沉是6G低时延场景的核心技术，将内容缓存、流量转发功能部署在距离终端最近的接入机房侧，避免流量长途绕行到省会级核心节点，端到端时延可以降低到1ms以内，其余选项的逻辑均不符合现有技术规范。14.下列网络设备中，不能隔离广播域的是A.三层交换机B.路由器C.二层交换机D.支持VLAN划分的核心交换机答案：C解析：传统二层交换机所有端口默认属于同一个广播域，无法隔离广播报文，路由器、三层交换机以及支持VLAN划分的交换机都可以通过VLAN划分或者三层接口终结广播域，避免广播报文泛洪到整个网络引发广播风暴。15.用来检验IPv4报文头部是否出现传输错误的校验和字段，校验的范围是A.整个IPv4报文（包含头部和载荷）B.仅校验IPv4报文头部C.仅校验IPv4报文的TCP/UDP载荷部分D.仅校验数据链路层帧头部分答案：B解析：IPv4协议的头部校验和仅对报文头部的内容进行校验，传输层TCP/UDP协议会单独对自身的报文段进行校验，这种设计可以提升路由器转发IPv4报文时的校验效率，降低设备算力开销。二、多项选择题（共10小题，每小题3分，总计30分。每小题给出的四个选项中，有两个及以上符合题目要求，错选、漏选均不得分）1.下列属于TCP协议核心流量控制机制的有A.滑动窗口机制B.接收端通过TCP头部的窗口字段告知发送端当前可发送的最大字节数C.慢启动、拥塞避免等拥塞控制算法D.当接收端缓冲区满时，将窗口字段设置为0告知发送端暂停发送数据答案：ABD解析：TCP流量控制的核心逻辑是通过接收端的反馈动态调整发送端的发送速度，避免接收端来不及处理数据导致报文丢弃。慢启动、拥塞避免属于TCP的拥塞控制机制，核心作用是避免网络链路出现拥塞，不属于流量控制的范畴，其余三个选项均是流量控制机制的组成部分。2.当前IPv4向IPv6过渡的主流成熟技术方案包含A.双栈技术：网络节点同时运行IPv4和IPv6两个协议栈，分别处理两种地址的报文B.隧道技术：将IPv6报文封装在IPv4报文中跨IPv4网络传输C.NPTv6网络前缀翻译技术：实现IPv6地址和IPv6地址之间的转换，打通不同地址段的IPv6网络D.彻底关闭全部IPv4服务，所有网络设备直接切换为仅支持IPv6单栈运行答案：ABC解析：现阶段互联网仍存在大量传统IPv4存量服务，不可能直接全部切换为IPv6单栈运行，D选项不符合当前2026年的产业部署实际，其余三个选项都是工信部《IPv6流量提升三年专项行动计划（2024-2026年）》中明确要求推广的主流过渡技术。3.下列属于数据链路层常见的网络故障场景的有A.网线水晶头接触不良导致的CRC校验错误B.交换机端口协商模式不一致导致的半双工冲突C.同一局域网内出现重复IP地址引发的地址冲突告警D.接入端口超过最大带宽限制出现报文排队丢包答案：ABD解析：IP地址冲突属于网络层故障场景，其余三个故障场景的定位都发生在数据链路层，会直接导致二层报文转发异常。4.下列关于UDP协议的特征描述正确的有A.无连接，通信前不需要建立握手流程B.不保证数据可靠交付，没有重传、拥塞控制机制C.首部开销极小，仅8字节，传输效率远高于TCP协议D.适用于视频直播、实时语音通话等对延迟敏感度远高于可靠性的业务场景答案：ABCD解析：UDP协议的全部特征都符合上述描述，当前主流的实时音视频应用几乎全部基于UDP协议二次开发，自定义实现轻量级的重传机制，在保障低延迟的前提下尽可能提升传输可靠性。5.物联网场景中常见的应用层协议包含A.MQTT协议B.CoAP协议C.FTP协议D.Modbus协议答案：ABD解析：FTP协议是传统的文件传输协议，不适用于算力和带宽资源都非常有限的低功耗物联网终端，其余三个协议都是专门针对物联网场景设计的轻量化应用层协议。6.下列关于VLAN（虚拟局域网）的作用描述正确的有A.可以将一台物理交换机逻辑上划分为多个独立的虚拟广播域B.不同VLAN之间的二层流量默认无法直接互通C.可以大幅减少广播风暴对整个网络的影响范围D.不同地理位置的接入端口可以划分到同一个VLAN中实现二层互通答案：ABCD解析：VLAN技术是当前局域网部署的核心基础技术，上述描述全部符合VLAN的标准功能特性，通过Trunk干道协议可以跨多台交换机把不同位置的端口划分到同一个VLAN中。7.TCP三次握手过程中，第二个报文段携带的标志位字段取值为A.SYN=1B.ACK=1C.FIN=1D.RST=1答案：AB解析：TCP三次握手的第二个报文段是服务器端返回给客户端的同步确认报文，同时将SYN标志位和ACK标志位置1，确认号为客户端的初始序列号加1，序列号为服务器端自身的初始随机序列号。8.下列属于Internet网络层核心协议的有A.ICMP协议B.ARP协议C.OSPF路由协议D.IGMP组播管理协议答案：AD解析：ARP协议属于数据链路层和网络层之间的地址解析协议，OSPF属于应用层的动态路由协议，运行在IP协议之上，ICMP和IGMP都是标准的网络层协议。9.下列关于HTTP协议和HTTPS协议的差异描述正确的有A.HTTP默认工作在80端口，HTTPS默认工作在443端口B.HTTP协议的所有报文都是明文传输，极易被窃听篡改C.HTTPS协议需要第三方CA机构颁发的数字证书验证服务器身份D.HTTP/2协议已经完全实现了加密能力，和HTTPS协议没有差异答案：ABC解析：HTTP/2协议本身标准并未强制要求加密，依然可以基于明文TCP传输，不属于HTTPS加密协议范畴，其余三个选项的描述均准确。10.动态路由协议相比静态路由协议的优势体现在A.可以自动感知网络拓扑变化，路由故障时自动完成路径收敛切换B.适合大规模复杂网络部署，不需要人工逐台设备配置路由规则C.路由计算资源开销更低，转发效率远高于静态路由D.可以自动生成最优路径，避免人工配置错误引发的路由环路答案：ABD解析：动态路由协议运行过程中需要频繁交互路由报文，消耗设备的CPU和内存资源，在小型网络中部署的开销远高于静态路由，其余三个选项都是动态路由协议的核心优势。三、判断题（共10小题，每小题1分，总计10分）1.以太网的MAC地址长度固定为48比特，全球唯一固化在网卡硬件中，不支持自定义修改。答案：错，解析：绝大多数主流网卡都支持通过系统配置自定义修改MAC地址，仅部分工业级固化网卡不支持修改。2.子网掩码中连续的1代表网络位，连续的0代表主机位。答案：对，解析：这是子网掩码的标准定义规则，通过子网掩码可以快速区分IP地址中的网络标识部分和主机标识部分。3.TCP连接断开的四次挥手过程中，主动发起断开请求的一方必须等待2MSL时间后才能彻底释放连接资源。答案：对，解析：2MSL的等待机制是TCP协议的标准规范，用来保障最后一个ACK报文能够被对方正常接收。4.域名和域名对应的IP地址一定完全相同。答案：错，解析：两个属于不同层级的域名，可以配置完全独立的不同解析记录，指向不同的服务器IP地址。5.路由器收到目的IP地址和自身直连网段不匹配的报文时，一定会将该报文直接丢弃。答案：错，解析：只要路由器配置了默认路由，所有未匹配具体路由表项的报文都会按照默认路由规则转发给下一跳网关，不会直接丢弃。6.光纤传输相比铜缆的最大优势是几乎完全不受电磁干扰，传输带宽高、距离远。答案：对，解析：当前运营商骨干网的99%以上传输链路都采用光纤介质，单波带宽已经达到800G，远超铜缆传输能力。7.同一台主机上的两个不同应用进程可以使用相同的TCP端口号同时对外提供服务。答案：错，解析：同一主机的同一传输层协议下，端口号是进程的唯一标识，同一端口号同一时间只能被一个应用进程占用。8.防火墙的默认安全策略通常是“默认拒绝所有流量，仅允许人工配置的放行规则通过”，保障内网安全。答案：对，解析：这是企业级防火墙的标准部署逻辑，从根源上避免未授权的外部流量访问内网资源。9.IPv6地址中可以使用双冒号“::”符号用来连续压缩多个连续的全0段，同一个IPv6地址中双冒号符号可以出现多次。答案：错，解析：为了避免地址解析歧义，同一个IPv6地址中双冒号压缩符号仅能出现一次。10.基于光纤的PON无源光网络接入技术，不需要在链路中间部署任何有源放大设备，传输稳定性更高。答案：对，解析：当前三大运营商的千兆光纤入户网络全部采用GPON/EPON无源光网络架构，中间的分光器是纯无源设备，使用寿命超过20年。四、简答题（共3小题，每小题6分，总计18分）1.简述TCP三次握手的完整流程，并说明为什么TCP建立连接不能简化为两次握手。答案解析：TCP三次握手的完整流程分为三个阶段：第一阶段客户端向服务器发送SYN标志位置1的握手报文，客户端生成随机初始序列号seq=x，客户端状态切换为SYN_SENT；第二阶段服务器收到SYN报文后，返回SYN+ACK标志位置1的确认报文，服务器生成随机初始序列号seq=y，确认号ack=x+1，服务器状态切换为SYN_RCVD；第三阶段客户端收到SYN+ACK报文后，返回ACK标志位置1的确认报文，确认号ack=y+1，客户端和服务器同时切换为ESTABLISHED状态，TCP连接正式建立。TCP不能简化为两次握手的核心原因是为了解决历史过期连接的报文引发的资源浪费问题：如果采用两次握手机制，客户端发送的第一个SYN报文在网络中长时间滞留延迟到达服务器，服务器收到后就会直接确认建立连接，但客户端此时已经认为该SYN报文超时失效，根本不会处理服务器返回的ACK报文，也不会发送任何数据，就会导致服务器侧凭空创建一条无效的连接，持续浪费端口资源，三次握手机制可以保证客户端在连接建立前必须确认服务器的应答，从根源上避免过期无效连接的产生。2.简述SDN软件定义网络的三层架构组成及各层的核心功能，结合2026年云网融合的部署场景说明其应用优势。答案解析：SDN标准架构从上到下分为三层，第一层是应用层，由各类网络业务编排系统组成，提供负载均衡、流量调度、安全策略编排等上层服务，向用户开放可视化的网络配置入口；第二层是控制层，核心是SDN集中控制器，负责全网拓扑统一收集、路由计算、转发策略生成，实现全网流量的全局统一调度；第三层是基础设施层，由各类支持OpenFlow协议的交换机、路由器组成，仅负责根据控制器下发的流表规则完成数据转发，不需要本地计算路由。云网融合场景下SDN的优势主要体现在三个方面：一是网络配置自动化，传统网络配置需要逐台登录设备敲命令，SDN控制器可以批量下发配置，分钟级完成跨地域上万台设备的策略更新；二是全局流量智能调度，根据全网链路的实时带宽占用情况自动调整流量路径，避免局部链路拥塞，提升资源利用率30%以上；三是开放接口支持和云平台联动，用户在云控制台申请虚拟私有云VPC网络时，SDN控制器可以自动完成底层物理网络的VLAN划分、路由配置，实现云网服务的分钟级开通，大幅降低运维成本。3.简述IPv6相比IPv4的五个核心改进点，结合国内当前的部署现状说明推广IPv6的现实意义。答案解析：IPv6的核心改进点分别是：第一，地址空间足够大，128位地址完全可以支撑未来工业互联网、6G物联网全量设备的独立公网IP分配，不需要NAT地址转换；第二，报文头结构更简洁，取消了IPv4头部的可选字段，路由器转发处理效率大幅提升；第三，内置IPSec安全协议支持，原生保障报文传输的安全性，不需要额外部署VPN设备；第四，支持原生的地址自动配置，终端接入网络后可以自动生成IPv6地址，不需要部署DHCP服务器；第五，对流标签字段的支持，原生可以识别区分不同的业务流量，为QoS服务质量保障提供底层支撑。当前我国推广IPv6的现实意义主要体现在三个方面：一是彻底解决IPv4地址资源枯竭的卡脖子问题，所有物联网终端都可以分配独立公网IP，支撑数字经济新场景的发展；二是提升我国互联网基础设施的自主可控能力，基于IPv6框架构建全新的自主技术体系，降低对境外互联网基础资源的依赖；三是为6G、工业互联网、车联网等低时延大连接新业务提供底层网络支撑，抢占下一代互联网技术的国际标准话语权。五、综合应用题（总计12分）某中型制造企业向运营商申请到的公网IPv4地址段为/24，企业内部一共划分为5个独立部门，分别是生产部需要容纳不少于60台终端、研发部需要容纳不少于30台终端、行政部需要容纳不少于20台终端、市场部需要容纳不少于10台终端、财务部需要容纳不少于8台终端，要求采用可变长子网掩码VLSM技术完成子网划分，同时规划后续IPv6改造阶段的IPv6私有地址分配方案，满足以下需求：（1）所有子网尽可能节省地址空间，不浪费多余的公网地址资源；（2）不同部门子网之间默认三层互通，仅添加ACL规则限制市场部所有终端不能访问研发部的业务服务器；（3）后续分配到IPv6ULA私有地址段fd00:202:11