2026年大学试题(计算机科学)-网络原理历年参考题库含答案解析

2026年大学试题(计算机科学)-网络原理历年参考题库含答案解析一、选择题从给出的选项中选择正确答案（共100题）1、以下关于星型拓扑结构的描述正确的是？A.所有节点直接相连成环B.所有节点连接到中心节点C.节点按线性顺序连接D.没有固定的拓扑结构2、VRRP协议的主要作用是什么？A.动态分配IP地址B.提供默认网关冗余C.加密路由协议通信D.自动配置网络参数3、在TCP/IP模型中，传输层主要负责什么功能？A.物理信号传输B.端到端的可靠数据传输C.路由选择和分组转发D.应用程序接口定义4、以下哪种网络攻击通过伪造源IP地址隐藏攻击者身份？A.DoS攻击B.IP欺骗攻击C.病毒传播D.网络监听5、子网掩码92对应的CIDR表示法是什么？A./26B./24C./28D./306、在OSI七层参考模型中，负责端到端可靠数据传输的层次是？A.网络层B.传输层C.会话层D.表示层7、IP地址00属于哪一类地址？A.A类B.B类C.C类D.D类8、TCP三次握手过程中，SYN=1且ACK=1的报文段出现在第几步？A.第一步B.第二步C.第三步D.不存在9、DNS系统采用的主要查询方式是？A.迭代查询B.递归查询C.广播查询D.组播查询10、HTTP协议中用于实现持久连接的请求头是？A.Connection:closeB.Connection:keep-aliveC.Transfer-Encoding:chunkedD.Cache-Control:no-cache11、子网掩码24对应的CIDR表示法是？A./26B./27C./28D./2912、ARP协议的主要功能是？A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.将IP地址解析为域名13、在TCP拥塞控制中，慢开始算法的初始拥塞窗口大小通常为？A.1个MSSB.2个MSSC.10个MSSD.无限大14、交换机工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层15、RIP协议使用的传输层协议和端口号是？A.TCP53端口B.UDP53端口C.TCP520端口D.UDP520端口16、ICMP协议的用途是？A.传输文件B.报告网络错误和控制信息C.建立网络连接D.加密数据传输17、IPv6地址2001:0db8::1采用什么压缩方式？A.省略前导零和连续的零段B.省略所有零C.仅省略前导零D.使用点分十进制18、VLAN的主要作用是？A.提高网络带宽B.隔离广播域C.增加IP地址数量D.加密网络流量19、NAT的主要功能是？A.域名解析B.IP地址转换C.数据加密D.流量整形20、OSPF协议属于哪类路由协议？A.距离向量协议B.链路状态协议C.路径向量协议D.网关协议21、TCP和UDP的主要区别是？A.TCP面向连接且可靠，UDP无连接不可靠B.TCP不可靠UDP可靠C.两者都面向连接D.两者都无连接22、以太网帧中TYPE字段值为0x0800表示？A.IPv4数据包B.IPv6数据包C.ARP请求D.RARP请求23、ICMP重定向报文的作用是？A.通知主机有更优路由B.通知主机IP冲突C.要求主机重传数据D.通知主机关闭连接24、HTTP/2相比HTTP/1.1的主要改进不包括？A.支持多路复用B.引入二进制分帧C.增加服务器推送D.改用UDP传输25、DNS服务器中负责根域查询的是？A.根域名服务器B.顶级域名服务器C.权威域名服务器D.本地域名服务器26、在OSI七层参考模型中，负责将数据包从源节点路由到目的节点的是哪一层？A.数据链路层B.网络层C.传输层D.会话层27、TCP协议通过哪种机制实现可靠传输？A.流量控制B.拥塞控制C.确认重传D.以上都是28、在IPv4地址分类中，B类地址的网络位和主机位分别是多少位？A.16位、16位B.8位、24位C.24位、8位D.32位、0位29、DNS系统采用什么结构进行域名解析？A.集中式B.层次树状C.网状D.分布式对等30、HTTP/1.1相比HTTP/1.0的主要改进不包括以下哪项？A.支持持久连接B.支持管道化C.改进缓存机制D.增加HTTPS加密31、以太网帧中目的MAC地址和源MAC地址各占多少字节？A.3字节、3字节B.4字节、4字节C.6字节、6字节D.8字节、8字节32、在TCP/IP模型中，ICMP协议属于哪一层？A.网络接口层B.网际层C.传输层D.应用层33、OSPF路由协议使用什么算法计算最短路径？A.DijkstraB.Bellman-FordC.RIPD.距离向量34、子网掩码对应的CIDR表示法是什么？A./8B./16C./24D./3235、ARP协议的作用是什么？A.IP地址到MAC地址映射B.MAC地址到IP地址映射C.DNS域名解析D.路由选择36、TCP三次握手过程中，第二次握手发送方返回的报文标志位是什么？A.SYNB.ACKC.SYN+ACKD.FIN37、在传输层中，UDP协议相比TCP协议的特点是？A.可靠传输B.面向连接C.无连接D.流量控制38、交换机工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层39、IPv6地址的长度是多少位？A.32位B.64位C.128位D.256位40、DHCP协议使用什么端口号进行通信？A.UDP53和UDP67B.TCP67和UDP68C.UDP67和UDP68D.TCP53和TCP6741、在网络安全中，防火墙主要工作在哪一层？A.仅物理层B.仅网络层C.网络层及以上均可D.仅传输层42、SNMP协议用于什么目的？A.文件传输B.电子邮件收发C.网络设备管理D.远程登录43、SSL/TLS协议主要提供哪些安全服务？A.数据加密和完整性B.身份认证和保密性C.访问控制和审计D.以上都是44、在CSMA/CD协议中，"冲突检测"的具体含义是？A.发送前检查介质空闲B.发送时监听是否冲突C.冲突后随机退避D.优先级排序45、VLAN的主要作用是什么？A.提高带宽B.隔离广播域C.增强安全性D.以上都是46、OSI模型中，传输层PDU被称为？A.比特B.帧C.数据包D.报文段47、在IPv4首部中，TTL字段的作用是什么？A.标识报文类型B.防止数据包无限循环C.控制传输速率D.指示分片位置48、RIP协议的最大跳数限制是多少？A.15跳B.16跳C.30跳D.无限制49、ICMPv6新增了什么重要功能？A.地址解析B.组播发现C.邻居发现协议NDD.路由重分发50、HTTP状态码301表示什么含义？A.临时重定向B.永久重定向C.请求成功D.服务器错误51、在TCP拥塞控制中，慢启动阈值ssthresh的作用是什么？A.限制最大拥塞窗口B.决定快重传条件C.区分慢启动和拥塞避免阶段D.设置初始窗口大小52、OSPF区域划分的主要目的是什么？A.减少路由表大小B.限制LSA泛洪范围C.简化配置D.提高带宽53、在传输层，端口号0-1023范围的端口称为？A.高位端口B.注册端口C.熟知端口D.动态端口54、Wi-Fi使用的IEEE802.11标准中，5GHz频段相比2.4GHz频段的优势是？A.穿墙能力强B.干扰少速度快C.覆盖范围大D.成本低55、在TCP四次挥手过程中，FIN报文由谁首先发送？A.服务器B.客户端C.任意一方D.路由器56、BGP协议主要用于什么场景？A.内部路由选择B.自治系统间路由C.链路状态通告D.距离向量计算57、在DNS解析中，递归查询和迭代查询的区别是什么？A.递归查询服务器代为查询，迭代查询客户端自行查询B.递归查询更快C.迭代查询更准确D.无区别58、在OSI模型中，会话层的主要功能不包括？A.建立会话B.管理对话C.加密数据D.同步数据59、IPv6单播地址FE80::1/10属于什么类型？A.全局单播B.链路本地C.组播D.任意播60、在传输层，滑动窗口机制的主要作用是？A.流量控制B.拥塞控制C.差错控制D.路由控制61、DNS服务器中，权威服务器和递归服务器的区别是什么？A.权威服务器存储真实记录，递归服务器代为查询B.权威服务器更快C.递归服务器更准确D.无区别62、在OSI七层模型中，哪一层负责建立、管理和终止连接？A.传输层B.会话层C.表示层D.应用层63、HTTP/2相比HTTP/1.1的主要改进是？A.二进制分帧B.服务端推送C.多路复用D.以上都是64、在IPv4网络中，私有地址范围包括？A./8、/12、/16B./8、/8、/8C./8、/8、/8D./8、/8、/865、在传输层，TCP的紧急指针机制用于什么场景？A.数据传输B.带外数据C.流量控制D.拥塞控制66、ARP欺骗攻击的原理是什么？A.伪造ARP响应绑定虚假MACB.伪造IP地址C.伪造DNS记录D.伪造HTTP头67、在OSI模型中，表示层不负责哪项功能？A.数据加密B.数据压缩C.会话管理D.格式转换68、IPv6地址2001:db8::1/32中的/32表示什么？A.网络位32位B.主机位32位C.子网掩码D.地址类型69、在TCP/IP模型中，应用层协议不包括？A.HTTPB.SMTPC.IPD.FTP70、在传输层，TCP的超时重传时间RTO如何确定？A.固定值B.自适应计算C.手动配置D.随机值71、在IPv4中，广播地址55的作用范围是？A.全网广播B.本地网段广播C.特定子网D.不发送数据72、在OSI模型中，数据链路层不包含哪项功能？A.帧同步B.差错检测C.流量控制D.路由选择73、TCP连接建立时，初始序列号ISN的作用是？A.标识报文顺序B.防止历史连接干扰C.加密数据D.流量控制74、在IPv6中，无状态地址自动配置SLAAC依赖什么协议？A.ARPB.ICMPv6C.DHCPv6D.DHCP75、在OSI模型中，应用层与用户程序之间的关系是？A.应用层就是用户程序B.应用层为程序提供服务C.应用层在用户程序之下D.无关系76、在IPv4首部，总长度字段的最小值和最大值分别是？A.20字节、65535字节B.20字节、65527字节C.20字节、65555字节D.20字节、65507字节77、在TCP/IP模型中，网际层等价于OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层78、在传输层，UDP首部长度固定为多少字节？A.8字节B.16字节C.20字节D.可变79、在OSI模型中，哪一层将数据流划分为数据块？A.物理层B.数据链路层C.网络层D.传输层80、IPv4地址的特殊用途是？A.默认网关B.本地回环测试C.广播地址D.组播地址81、在OSI模型中，数据从上层到下层的封装过程是？A.数据→比特→帧→包B.数据→包→帧→比特C.数据→帧→包→比特D.数据→比特→包→帧82、在TCP/IP模型中，传输层提供两种服务分别是？A.TCP可靠和UDP不可靠B.TCP和IPC.IP和ICMPD.DNS和HTTP83、在IPv4中，D类地址用于什么通信？A.单播B.广播C.组播D.任意播84、在OSI模型中，表示层数据转换的目的之一是？A.加快传输B.屏蔽不同系统数据格式差异C.增加加密D.路由选择85、在TCP连接中，CLOSE_WAIT状态表示什么？A.连接已关闭等待确认B.本地主动关闭等待对方关闭C.对方已关闭等待本地关闭D.连接建立失败86、在IPv6中，地址FFE0::1/16属于什么类型？A.单播B.组播C.任播D.广播87、在OSI七层参考模型中，负责将比特流从源节点传输到相邻节点的网络层是？A.物理层B.数据链路层C.网络层D.传输层88、IPv4地址00属于哪一类地址？A.A类地址B.B类地址C.C类地址D.D类地址89、以下哪种传输协议提供面向连接的可靠数据传输服务？A.UDPB.TCPC.IPD.ICMP90、子网掩码24对应的CIDR前缀长度是多少？A./24B./26C./27D./2891、DNS系统的主要功能是什么？A.分配IP地址B.将域名解析为IP地址C.加密网络通信D.检测网络故障92、HTTP协议的默认端口号是？A.21B.25C.80D.44393、在以太网帧结构中，MAC地址的长度为多少位？A.32位B.48位C.64位D.128位94、下列哪种设备工作在网络层？A.集线器B.交换机C.网桥D.路由器95、TCP协议中，建立连接需要几次握手？A.一次B.两次C.三次D.四次96、ARP协议的主要作用是什么？A.将IP地址解析为MAC地址B.将域名解析为IP地址C.分配IP地址D.加密数据传输97、以下哪种拓扑结构在某一节点故障时不会影响其他节点的通信？A.总线型B.星型C.环型D.网状型98、滑动窗口协议中，如果接收方窗口大小为W，则发送方最多可以发送多少个未被确认的数据帧？A.W/2个B.W个C.2W个D.W+1个99、下列哪个IP地址是私有地址？A.B.C.D.100、OSPF协议使用哪种算法计算路由？A.距离矢量算法B.链路状态算法C.生成树算法D.哈希算法

参考答案及解析1.【参考答案】B【解析】星型拓扑中所有网络节点都通过独立的链路连接到一个中心节点，通常是交换机或集线器。中心节点负责数据的转发和分发。这种结构的优点是易于管理和扩展，单个节点故障不影响其他节点通信。总线型是线性连接，环型是节点首尾相连成环，网状拓扑则是多路径互联结构。2.【参考答案】B【解析】VRRP（虚拟路由器冗余协议）通过election机制在多台路由器之间提供默认网关的冗余备份。当主路由器故障时，备用路由器自动接管虚拟IP地址继续提供服务。这解决了单点故障问题，提高了网络可用性。动态IP分配由DHCP完成，路由协议加密通过其他机制实现，网络参数自动配置涉及DHCP和DNS服务。3.【参考答案】B【解析】TCP/IP模型的传输层提供端到端的数据传输服务，确保数据可靠、有序地从源主机传送到目的主机。TCP协议提供面向连接的可靠传输，UDP提供无连接的快速传输。物理层处理信号传输，网络层负责路由选择和分组转发，应用层定义应用程序接口。传输层通过端口号区分不同的应用程序进程。4.【参考答案】B【解析】IP欺骗攻击通过伪造数据包的源IP地址，使攻击者能够隐藏真实身份并伪装成可信主机。这种攻击常用于绕过基于IP地址的访问控制和发起DoS攻击。DoS攻击旨在耗尽目标资源，病毒传播依赖恶意代码感染，网络监听是被动捕获数据。防御IP欺骗需要在网络边界实施入站出站过滤规则。5.【参考答案】A【解析】子网掩码92的二进制表示中，192等于11000000，即前26位为1。因此CIDR表示为/26。这意味着网络部分占26位，主机部分占6位，可支持62个可用主机地址（2的6次方减2）。/24对应，/28对应40，/30对应52常用于点对点链路。6.【参考答案】B【解析】传输层提供端到端的可靠数据传输服务，典型协议为TCP。网络层负责寻址和路由选择，会话层管理会话连接，表示层处理数据格式转换。传输层的流量控制和差错控制机制确保数据完整有序到达。7.【参考答案】C【解析】C类地址范围为至55，默认子网掩码为。192.168.x.x是常用的私有地址段，适用于局域网内部通信，不能直接在公网路由。8.【参考答案】B【解析】第一次握手：客户端发送SYN=1,ACK=0；第二次握手：服务端回复SYN=1,ACK=1；第三次握手：客户端发送SYN=0,ACK=1。第二步服务端同时确认客户端序列号并请求同步自己的序列号。9.【参考答案】B【解析】DNS客户端向本地域名服务器发起的通常是递归查询，本地域名服务器负责后续迭代查询。递归查询要求服务器返回最终结果或错误信息，减轻客户端负担。迭代查询则是服务器返回下一跳地址供客户端继续查询。10.【参考答案】B【解析】Connection:keep-alive允许在同一个TCP连接上发送多个HTTP请求，减少连接建立和关闭的开销。HTTP/1.1默认使用持久连接。close值表示连接使用后立即关闭，chunked用于分块传输。11.【参考答案】B【解析】24转换为二进制后连续1的个数为27位（11111111.11111111.11111111.11100000），因此CIDR表示为/27。该掩码可划分出32个地址，其中usablehost为30个。12.【参考答案】A【解析】地址解析协议ARP用于在已知目标IP地址的情况下，获取其对应在局域网中的物理地址（MAC地址）。通过广播ARP请求和单播ARP响应完成地址解析，结果存入ARP缓存表。13.【参考答案】A【解析】慢开始算法开始时将拥塞窗口cwnd设为1个MSS，然后每经过一个RTT窗口大小翻倍，呈指数增长。当cwnd超过慢开始阈值ssthresh后进入拥塞避免阶段，窗口线性增长。14.【参考答案】B【解析】交换机基于MAC地址转发数据帧，工作在数据链路层。它维护MAC地址表，根据目的MAC地址将帧转发到正确的端口。路由器工作在网络层基于IP地址转发数据包。15.【参考答案】D【解析】RIP（路由信息协议）使用UDP520端口进行路由更新信息的交换。距离向量算法每30秒广播一次路由表，最大跳数为15，16表示不可达。相比OSPF等链路状态协议配置简单但收敛慢。16.【参考答案】B【解析】互联网控制报文协议ICMP用于在IP主机和路由器之间传递控制消息，如目的不可达、超时、回显请求和应答等。ping命令利用ICMP回声请求和应答检测网络连通性。17.【参考答案】A【解析】IPv6压缩规则允许省略每组的前导零，并用双冒号::替代一段连续的零组，但::只能出现一次。2001:0db8:0000:0000:0000:0000:0000:0001压缩为2001:db8::1，提高可读性。18.【参考答案】B【解析】虚拟局域网VLAN将物理网络划分为多个逻辑广播域，不同VLAN间不能直接通信，必须通过路由器或三层交换机。VLAN可减少广播风暴影响范围，提高网络安全性和管理灵活性。19.【参考答案】B【解析】网络地址转换NAT将私有IP地址映射为公网IP地址，解决IPv4地址不足问题。可分为静态NAT、动态NAT和PAT（端口地址转换）。PAT通过不同端口区分内网主机，允许多个私有地址共享一个公网地址。20.【参考答案】B【解析】OSPF开放最短路径优先是链路状态路由协议，通过floodingLSA收集网络拓扑信息，使用Dijkstra算法计算最短路径树。相比RIP收敛快、无路由环路、支持VLSM，适用于大型网络。21.【参考答案】A【解析】TCP提供面向连接、可靠交付、流量控制和拥塞控制，适用于文件传输、邮件等。UDP无连接、不保证交付、开销小，适用于实时音视频、DNS查询等场景。TCP头部20字节起，UDP仅8字节。22.【参考答案】A【解析】以太网帧的TYPE字段标识上层协议类型。0x0800表示承载的是IPv4数据包，0x86DD表示IPv6，0x0806表示ARP，0x8035表示RARP。该字段位于MAC地址和帧校验序列之间。23.【参考答案】A【解析】当路由器发现主机发送数据包的路由不是最优时，会发送ICMP重定向报文告知主机改用更好的路由器作为网关。主机收到后会更新路由表，后续流量走更优路径。这是动态优化路由的一种机制。24.【参考答案】D【解析】HTTP/2仍基于TCP传输，改进了多路复用、二进制分帧、头部压缩和服务器推送等功能。HTTP/3才引入QUIC协议基于UDP传输。HTTP/2解决HTTP/1.1队头阻塞问题，大幅提升性能。25.【参考答案】A【解析】根域名服务器位于DNS层级结构最高层，存储顶级域名服务器的地址信息。本地域名服务器收到查询后向根服务器发起迭代查询，根服务器返回相应顶级域名服务器地址，客户端再向TLD服务器查询。26.【参考答案】B【解析】OSI模型中网络层（第三层）主要负责逻辑寻址和路由选择，确保数据包能够跨越多个网络从源端传输到目的端。数据链路层负责相邻节点间的可靠传输，传输层提供端到端的可靠通信服务，会话层管理会话连接。路由器工作在网络层，根据IP地址进行路径选择，这是网络层的核心功能。27.【参考答案】D【解析】TCP通过多种机制保证可靠传输：确认机制接收方对每个报文段发送ACK确认；超时重传在发送方未收到确认时重发数据；流量控制通过滑动窗口避免接收方缓冲区溢出；拥塞控制通过慢启动、拥塞避免等算法防止网络过载。这些机制协同工作，确保数据完整有序地到达接收方。28.【参考答案】A【解析】IPv4地址分为A、B、C、D、E五类。B类地址范围是到55，前两位固定为10。B类地址使用16位表示网络号，16位表示主机号，可容纳约6.5万个主机，适用于中等规模网络。A类地址8位网络位120.5亿台主机，C类24位网络位8位主机仅254台主机。29.【参考答案】B【解析】DNS采用层次树状结构，根域在最顶层，向下依次是顶级域、二级域等。这种设计有利于分布式管理和负载均衡，每个节点只需管理其直接子域。解析时从根域开始递归或迭代查询，根域返回顶级域服务器地址，依次向下直到获得目标域名对应的IP地址。层次结构也支持局部缓存提高解析效率。30.【参考答案】D【解析】HTTP/1.1引入了持久连接避免频繁建立TCP连接的开销，支持管道化允许多个请求并发发送，改进了缓存机制减少重复数据传输。HTTPS加密是独立的安全协议，基于SSL/TLS实现，并非HTTP/1.1的改进特性。HTTP/1.1仍然需要SSL/TLS层来提供加密功能，两者是分离的协议。31.【参考答案】C【解析】以太网帧格式中，目的MAC地址占6字节（48位），源MAC地址也占6字节。MAC地址是硬件地址，由网卡制造商烧录，全球唯一。以太网帧还包括类型字段、数据载荷和帧校验序列FCS。MAC地址用于同一局域网内设备的寻址，而IP地址用于跨网络的路由寻址，两者配合完成数据传输。32.【参考答案】B【解析】ICMP（网际控制报文协议）位于TCP/IP模型的网际层，与IP协议同层。它用于传递控制信息和错误报告，如ping命令使用的回显请求和回显应答就是ICMP报文。ICMP帮助诊断网络连通性问题，传递DestinationUnreachable、TimeExceeded等错误消息，是IP协议的辅助协议。33.【参考答案】A【解析】OSPF（开放最短路径优先）使用Dijkstra算法计算从源节点到其他所有节点的最短路径树。这是一种链路状态路由协议，每个路由器维护整个网络的拓扑图，通过LSA（链路状态通告）共享路由信息。与距离向量协议RIP不同，OSPF收敛快、无环路、支持VLSM，适合大型网络部署。34.【参考答案】C【解析】子网掩码转换为二进制是11111111.11111111.11111111.00000000，连续1的个数是24个。CIDR表示法使用斜杠后跟网络位数量，因此表示为/24。这种掩码可划分256个IP地址，其中可用主机数为254个（排除网络地址和广播地址），常用于小型局域网。35.【参考答案】A【解析】ARP（地址解析协议）用于将IP地址解析为对应的MAC地址。当设备需要向同一局域网内的目标发送数据时，通过ARP请求广播获取目标IP对应的物理地址。ARP缓存表存储已解析的映射关系，减少重复查询。逆向解析由RARP或DHCP完成，DNS用于域名到IP的转换。36.【参考答案】C【解析】TCP三次握手中，第一次客户端发送SYN请求建立连接；第二次服务器回复SYN+ACK确认请求并发起自己的同步；第三次客户端发送ACK确认完成握手。SYN标志位用于同步序列号，ACK用于确认，FIN用于关闭连接。三次握手确保双方序列号同步，建立可靠的传输通道。37.【参考答案】C【解析】UDP（用户数据报协议）是无连接的传输层协议，不建立连接直接发送数据，没有确认机制和重传，也不保证有序交付。相比TCP，UDP开销小、延迟低，适合实时应用如视频会议、在线游戏和DNS查询。虽然可靠性差，但在丢包可容忍的场景下效率更高。38.【参考答案】B【解析】交换机工作在数据链路层，基于MAC地址进行帧转发。它维护MAC地址表，记录端口与地址的对应关系，实现局域网内设备间的快速交换。与路由器不同，交换机不处理IP地址和路由选择，仅在同一个广播域内转发数据帧，有效隔离冲突域提高网络性能。39.【参考答案】C【解析】IPv6地址采用128位长度，用8组四位十六进制数表示，每组间用冒号分隔。相比IPv4的32位地址，IPv6极大扩充了地址空间，可容纳约3.4×10³⁸个地址，彻底解决地址枯竭问题。IPv6还简化了头部结构，移除了校验和字段，引入任意播送和组播增强功能。40.【参考答案】C【解析】DHCP使用UDP协议，服务器监听67端口，客户端使用68端口。客户端通过广播DHCPDiscover发现服务器，服务器回复Offer包含IP配置信息，客户端发送Request请求分配，服务器最后回复Ack确认。整个过程无需人工配置，自动分配IP地址、子网掩码、网关和DNS服务器。41.【参考答案】C【解析】传统包过滤防火墙工作在网络层，基于IP地址和端口号过滤数据包。状态检测防火墙跟踪连接状态，工作在网络层和传输层。应用层网关防火墙深度检测应用层内容，可识别恶意软件或违规请求。现代下一代防火墙（NGFW）整合多层检测能力，提供更全面的防护。42.【参考答案】C【解析】SNMP（简单网络管理协议）用于监控和管理网络设备，如路由器、交换机和服务器。管理员通过GET请求获取设备状态信息，通过SET请求修改配置参数。SNMP使用UDP161端口，agent代理驻留设备上响应管理站请求。MIB（管理信息库）定义可管理的对象和数据结构。43.【参考答案】B【解析】SSL/TLS协议主要提供服务器身份认证（通过数字证书）、数据加密保证传输保密性，以及消息完整性校验防止篡改。HTTPS在HTTP下增加SSL/TLS层实现安全通信。虽然涉及加密，但访问控制和审计不是TLS的直接功能，需要其他安全机制配合完成。44.【参考答案】B【解析】CSMA/CD（载波监听多路访问/冲突检测）中，"冲突检测"指设备在发送数据帧期间持续监听总线，检测是否与其他设备发生信号冲突。若检测到冲突，立即停止发送，发送干扰信号通知其他设备，然后执行二进制指数退避算法等待随机时间后重试。这有效减少了冲突持续时间。45.【参考答案】B【解析】VLAN（虚拟局域网）将物理网络划分为多个逻辑广播域，隔离不同VLAN间的广播流量，减少网络拥塞。虽然VLAN也间接提升安全性和性能，但其核心作用是广播域隔离。不同VLAN间通信需通过路由器或三层交换机，实现策略控制。VLAN标签通过802.1Q协议封装在帧中。46.【参考答案】D【解析】OSI各层PDU名称不同：物理层是比特，数据链路层是帧，网络层是数据包，传输层是报文段（Segment），会话层以上是数据。传输层报文段包含源端口、目的端口、序列号和确认号等字段。TCP和UDP都在传输层工作，分别提供可靠和不可靠的传输服务。47.【参考答案】B【解析】TTL（TimeToLive）字段位于IPv4首部的第8字节，初始值通常为64或128。每经过一个路由器，TTL减1，当值为0时数据包被丢弃并返回ICMP超时消息。这防止了因路由环路导致数据包无限循环，消耗网络资源。TTL不是时间概念，而是跳数限制。48.【参考答案】A【解析】RIP（路由信息协议）规定最大有效跳数为15跳，16跳视为不可达。这是距离向量协议的限制，防止计数到无穷问题。RIP每30秒广播一次路由表，收敛慢且占用带宽。虽然简单易于配置，但不适合大型网络。OSPF和EIGRP等高级协议无此跳数限制。49.【参考答案】C【解析】ICMPv6集成了多个功能，最关键是邻居发现协议ND（NeighborDiscovery），替代IPv4的ARP、ICMP路由器发现和重定向。ND通过ICMPv6报文实现地址解析、重复地址检测、路由器发现等功能。ICMPv6还用于错误报告和网络诊断，是IPv6不可或缺的部分。50.【参考答案】B【解析】HTTP301MovedPermanently表示资源已永久迁移到新URL，浏览器和搜索引擎会更新书签和索引。302是临时重定向，资源仍在原位置。200表示成功，5xx是服务器错误。301响应头包含Location字段指定新地址，客户端自动跳转到新URL继续请求。51.【参考答案】C【解析】ssthresh是拥塞控制的关键参数，用于区分慢启动和拥塞避免两个阶段。当拥塞窗口cwnd小于ssthresh时采用慢启动指数增长；大于等于ssthresh时进入拥塞避免线性增长。发生超时重传时将ssthresh设为cwnd的一半，触发快重传时直接设置ssthresh。这一机制平衡了速度和稳定性。52.【参考答案】B【解析】OSPF将自治系统划分为多个区域，每个区域维护独立的链路状态数据库。Area0是骨干区域，其他区域必须连接到Area0。区域划分限制了LSA泛洪范围，减少路由器的内存和CPU开销，加速收敛。ABR（区域边界路由器）汇总路由信息，进一步缩小路由表规模。53.【参考答案】C【解析】端口号0-1023是熟知端口（Well-KnownPorts），由IANA统一分配给常用服务，如HTTP用80、HTTPS用443、SSH用22。1024-49151是注册端口供特定应用使用，49152-65535是动态端口由客户端临时使用。熟知端口确保不同系统间服务的一致性访问。54.【参考答案】B【解析】5GHz频段带宽更宽，支持更多非重叠信道，干扰少速度快，适合高带宽应用。但高频信号衰减快，穿墙能力和覆盖范围不如2.4GHz。2.4GHz只有一个1MHz的信道宽度，容易受到蓝牙微波炉等设备干扰。现代路由器常同时支持双频段以兼顾性能和覆盖。55.【参考答案】C【解析】TCP连接释放可由任意一方发起四次挥手。通常客户端先发送FIN请求关闭，服务器回复ACK确认，然后服务器发送自己的FIN，客户端最后ACK完成关闭。每个方向独立关闭，FULLDUPLEX连接需双向挥手。TIME_WAIT状态确保最后一个ACK到达，防止旧连接干扰新连接。56.【参考答案】B【解析】BGP（边界网关协议）是外部网关协议，用于不同自治系统AS之间的路由选择。它是互联网的核心路由协议，通过路径向量算法避免环路，支持策略控制。OSPF和EIGRP用于AS内部路由，RIP也是内部协议。BGP维护全局路由表，决定跨网络的数据传输路径。57.【参考答案】A【解析】递归查询由DNS服务器代替客户端完成整个解析过程，客户端只需等待最终结果。迭代查询中，服务器只返回下一跳服务器地址，客户端需自行向多台服务器逐级查询。实际应用中，客户端到本地DNS通常是递归，本地DNS到根域是迭代，两者结合兼顾效率和负载。58.【参考答案】C【解析】会话层负责建立、管理和终止应用程序间的会话连接，提供对话控制（半双工/全双工切换）和数据同步机制。加密功能属于表示层，表示层还负责数据格式转换和压缩。会话层确保通信双方协调工作，常见于RPC和NetBIOS等协议实现。59.【参考答案】B【解析】FE80::/10是IPv6链路本地地址范围，用于同一链路上的设备通信，不路由到外部网络。类似IPv4的/16APIPA地址。链路本地地址自动配置，用于邻居发现、路由器等。全局单播以2000::/3开头，组播以FF开头，任意播使用单播地址但指向最近成员。60.【参考答案】A【解析】滑动窗口是TCP流量控制的核心机制，接收方通过窗口大小告知发送方自己能处理的数据量，防止缓冲区溢出。发送方根据确认进度滑动窗口，发送新数据。拥塞控制是独立机制，通过ssthresh和cwnd控制。滑动窗口只关注接收方能力，与网络拥塞无关。61.【参考答案】A【解析】权威DNS服务器存储特定域名的真实记录，是该域名的唯一信息源。递归DNS服务器接受客户端查询请求，代为遍历DNS层次结构直到获得结果。实际部署中，ISP提供的DNS通常兼有两种角色。权威服务器不缓存，递归服务器广泛缓存以提高解析效率。62.【参考答案】B【解析】会话层（第五层）负责建立、管理和终止应用程序间的会话。它协调双方对话模式（单工、半双工、全双工），设置检查点以便故障恢复。传输层也建立连接但侧重端到端通信而非会话管理。会话层常见于远程登录和数据库访问等需要维护状态的协议。63.【参考答案】D【解析】HTTP/2全面优化：二进制分帧替代文本解析提高效率，多路复用消除队头阻塞，服务端推送主动下发资源减少往返延迟，头部压缩降低开销。HTTP/2仍用TCP传输，不改变应用逻辑。HTTP/3进一步改用QUIC基于UDP，解决传输层队头问题，性能更优。64.【参考答案】A【解析】RFC1918定义的私有地址范围：/8（1677万台主机）、/12（百万台）、/16（6.5万台）。这些地址不可在互联网路由，用于内网节省公有地址。通过NAT技术实现内外网转换，企业防火墙通常阻止私有地址的入站连接。65.【参考答案】B【解析】TCP紧急指针标记URG标志位，用于传递带外数据。当接收方设置紧急指针时，发送方将指针后的数据优先处理，跳过正常队列。这适用于Telnet中断、SSH命令等需要即时响应的场景。现代应用中多用单独端口或协议处理紧急信号，TCP紧急机制使用较少。66.【参考答案】A【解析】ARP欺骗（中间人攻击）中，攻击者发送伪造的ARP响应，将自身MAC地址绑定到目标IP，截获通信数据。由于ARP无认证机制，接收方信任收到的响应。防御措施包括静态ARP表、动态ARP检测DAI和端口安全。二层交换机配合私网IP绑定可提供额外防护。67.【参考答案】C【解析】表示层（第六层）负责数据格式转换、压缩和加密，确保应用层数据能被对方理解。会话管理由会话层负责。表示层常见于JPEG图像、MP3音频、SSL加密等。不同系统编码差异（ASCII、Unicode）也由表示层处理，屏蔽底层差异。68.【参考答案】A【解析】CIDR表示法中斜杠后的数字表示网络位长度。/32意味着前32位是网络前缀，后96位可分配给子网和主机。2001:db8::/32是文档专用地址，不路由。实际部署中/48或/64更常见，/64确保EUI-64自动配置正常工作。前缀长度决定子网划分灵活性。69.【参考答案】C【解析】IP（网际协议）位于TCP/IP模型的网际层，负责逻辑寻址和路由，不属于应用层。HTTP、SMTP、FTP都是应用层协议，分别用于网页浏览、邮件传输和文件传输。应用层直接为用户进程提供服务，依赖下层传输和网络服务实现功能。协议分层使各层独立演进。70.【参考答案】B【解析】TCP使用自适应算法计算RTO，综合考虑往返时间RTT的测量值和抖动。Jacobson算法先估算平滑往返时间SRTT，再计算方差，RTO=SRTT+4×方差。这避免了固定值导致的过早重传或延迟恢复。超时事件触发拥塞控制机制，重传后开启慢启动。71.【参考答案】A【解析】55是有限广播地址，只能在本地物理网段内传播，路由器不转发。用于设备自举或DHCP发现等本地服务。定向广播如55可到达特定子网。单播地址表示"本网络"。广播地址机制易产生广播风暴，现代网络常限制广播域规模。72.【参考答案】D【解析】路由选择是网络层功能，数据链路层负责相邻节点间的帧传输。数据链路层提供帧同步（标识帧边界）、差错检测（CRC校验）、流量控制（停等或滑动窗口）和访问控制（CSMA/CD）。虽然某些实现可能在上层缓冲数据，但不进行跨网络路径决策。73.【参考答案】B【解析】ISN（InitialSequenceNumber）是伪随机生成的序列号初始值，防止旧连接重复报文被误认为新连接数据。若ISN固定，网络中滞留的旧报文可能造成混乱。TCP使用48位时钟种子（每秒递增）加随机偏移生成ISN，平衡安全性和可实现性。74.【参考答案】B【解析】SLAAC通过ICMPv6RouterAdvertisement消息获取网络前缀，结合接口标识（通常EUI-64）自动生成地址。设备无需DHCP服务器，路由器定期广播RA告知前缀和配置标志。EUI-64将MAC地址插入FFFE中间形成64位接口ID，确保全球唯一。75.【参考答案】B【解析】应用层（第七层）为用户应用程序提供网络服务接口，如HTTP为浏览器服务、SMTP为邮件客户端服务。用户程序调用应用层协议实现网络通信，应用层屏蔽底层复杂性。应用层协议运行在应用进程中，不是操作系统内核部分，但依赖传输层提供的服务。76.【参考答案】A【解析】IPv4首部总长度字段16位，最大值65535字节。最小值是首部本身20字节（无选项时），实际数据载荷至少0字节。若数据超长需分片，首部20字节加数据载荷。总长度包括首部长度，计算时减去20得数据区大小。DF和MF标志控制分片行为。77.【参考答案】C【解析】TCP/IP四层模型与OSI七层对照：网络接口层覆盖OSI物理层和数据链路层，网际层对应网络层，传输层相同，应用层合并OSI会话层、表示层和应用层。IP协议位于网际层，提供不可靠的数据包服务。这种简化设计便于实际实现，但抽象层次略少。78.【参考答案】A【解析】UDP首部固定8字节，包含源端口、目的端口、长度和校验和四个字段。相比TCP的20字节最小首部，UDP更简洁高效。无序列号、确认号、标志位等控制字段，不提供可靠传输。8字节固定设计简化了解析，适合实时应用和简单查询服务。79.【参考答案】D【解析】传输层将应用层数据流划分为合适的报文段，添加传输层首部。网络层进一步分片为数据包。物理层传输比特流，数据链路层处理帧。分段是传输层职责，确保大数据可靠有序传输，与具体应用无关。传输层分段大小受MSS限制，避免网络层分片。80.【参考答案】B【解析】是回环地址，数据包不发送到物理网络，直接在主机内部环回。用于测试TCP/IP协议栈是否正常，访问本机服务。整个/8块都保留为回环地址。这是可靠的自检测机制，无需网络配置即可验证协议实现。81.【参考答案】B【解析】封装是自顶向下逐层添加首部：应用层数据→传输层报文段（加TCP/UDP首部）→网络层数据包（加IP首部）→数据链路层帧（加MAC首尾）→物理层比特流。解封装相反。每层处理相邻层传来的PDU，添加本层控制信息。82.【参考答案】A【解析】传输层提供TCP（传输控制协议）面向连接可靠服务和UDP（用户数据报协议）无连接不可靠服务。TCP通过确认重传、流量控制保证数据完整，UDP追求速度适合实时应用。IP在网际层负责路由，DNS和HTTP是应用层协议。83.【参考答案】C【解析】D类地址到55用于组播（多播），一个源发送给多个特定接收者。不同于一对多的广播。E类保留实验，A/B/C用于单播。组播节省带宽，适合视频会议和直播。路由器根据IGMP/MLD协议维护组播组成员关系。84.【参考答案】B【解析】表示层解决不同系统数据表示差异，如ASCII与EBCDIC、大端与小端字节序、不同图像格式。转换确保应用层数据被对方正确理解。这类似于编程语言编译器屏蔽硬件差异。表示层不直接影响传输速度或路由，只关注数据语义一致性。85.【参考答案】C【解析】CLOSE_WAIT是被动关闭方收到FIN后进入的状态，表示对方已关闭但本层连接未完全关闭。应用需调用close发送自己的FIN。若应用不关闭会僵死在此状态，积累过多说明程序bug。TIME_WAIT则是主动关闭方等待ACK确认的状态。86.【参考答案】B【解析】IPv6无广播，用组播替代。FFE0::/16是全局组播地址范围，前16位固定1111111111111111。常见组播地址如FF02::1所有节点、FF02::2所有路由器。组播高效传递多播流，路由器