2026年计算机网络与信息技术认证考试试题及答案

2026年计算机网络与信息技术认证考试试题及答案一、单项选择题（本大题共20小题，每小题1.5分，共30分。在每小题给出的四个选项中，只有一项是符合题目要求的）1.在OSI参考模型中，负责在两个相邻节点间透明地传输比特流，确定物理连接的机械、电气、功能和规程特性的是哪一层？A.数据链路层B.网络层C.物理层D.传输层2.在TCP/IP协议簇中，负责提供端到端可靠传输服务的协议是？A.IPB.UDPC.TCPD.ICMP3.下列IP地址中，属于C类地址的是？A.B.C.D.4.在以太网帧结构中，用于标识上层协议类型（如IPv4或ARP）的字段是？A.前导码B.目的地址C.源地址D.类型/长度5.若子网掩码为92，则该网络每个子网可容纳的主机数量为？A.62B.64C.126D.1286.DNS协议主要用于实现哪种网络服务功能？A.自动分配IP地址B.域名解析C.文件传输D.邮件传输7.在交换机中，用于存储MAC地址与端口号对应关系的表项称为？A.路由表B.ARP表C.MAC地址表D.NAT表8.RIP协议是一种基于哪种算法的路由协议？A.链路状态算法B.距离矢量算法C.路径矢量算法D.最短路径优先算法9.HTTP协议默认使用的端口号是？A.21B.23C.80D.44310.IPv6地址的长度为多少位？A.32位B.64位C.128位D.256位11.在IEEE802.11标准中，采用CSMA/CA机制进行介质访问控制，其中“CA”指的是？A.碰撞避免B.碰撞检测C.载波监听D.令牌传递12.下列关于VLAN（虚拟局域网）的描述中，错误的是？A.VLAN可以隔离广播风暴B.VLAN建立在物理网络基础之上C.不同VLAN间的通信必须经过路由器或三层交换机D.VLANID的有效范围是1-4096，其中0和4095保留13.在网络安全中，用于防止外部网络非法访问内部网络的技术是？A.VPNB.防火墙C.IDSD.IPS14.常用的ping命令主要使用的是哪种ICMP报文？A.EchoRequestB.EchoReplyC.DestinationUnreachableD.TimeExceeded15.下列传输介质中，抗干扰能力最强的是？A.双绞线B.同轴电缆C.光纤D.无线电波16.在BGP（边界网关协议）中，用于交换路由信息的TCP端口号是？A.179B.161C.123D.5317.OSI模型中，负责数据加密、压缩等转换功能的层是？A.表示层B.会话层C.应用层D.传输层18.某主机的IP地址为2，子网掩码为，则该主机的网络地址是？A.B.C.2D.5519.在TCP连接建立过程中，客户端发送SYN包后，服务端会回复什么状态标志？A.SYNB.ACKC.SYN+ACKD.FIN20.下列关于光纤通信的描述，正确的是？A.多模光纤比单模光纤传输距离更远B.单模光纤纤芯较粗，适合长距离传输C.光纤传输利用光的反射原理D.光纤容易受电磁干扰二、多项选择题（本大题共10小题，每小题2分，共20分。在每小题给出的四个选项中，有两项或两项以上是符合题目要求的。多选、少选、错选均不得分）21.下列属于TCP协议头部主要字段的有？A.源端口和目的端口B.序列号和确认号C.窗口大小D.类型字段22.计算机网络拓扑结构主要包括哪几种？A.星型拓扑B.总线型拓扑C.环型拓扑D.网状拓扑23.下列关于IP地址分配的描述，正确的有？A.公网IP地址在互联网上必须唯一B.私网IP地址可以在不同的局域网中重复使用C./8是私网地址范围D.NAT技术实现了私网地址到公网地址的转换24.下列属于应用层协议的有？A.FTPB.SMTPC.OSPFD.Telnet25.造成网络拥塞的可能原因包括？A.网络带宽不足B.路由器处理能力有限C.存在物理链路故障D.某些节点发送大量垃圾数据26.常见的网络命令及其功能对应正确的有？A.ipconfig：查看本机网络配置B.netstat：查看网络连接状态C.tracert：跟踪路由路径D.nslookup：测试域名解析A.对称加密算法加密速度快，适合大数据量加密B.非对称加密算法安全性更高，常用于密钥交换C.RSA是一种典型的非对称加密算法D.DES算法密钥长度为256位28.下列属于无线网络标准的有？A.802.11aB.802.11bC.802.11gD.802.3u29.路由器的主要功能包括？A.路由选择B.分组转发C.隔离广播域D.物理寻址30.在IPv6中，地址表示的特殊规则包括？A.每组前导零可以省略B.可以使用双冒号::表示连续的零块C.不区分大小写D.必须写出完整的128位三、填空题（本大题共15小题，每小题1分，共15分）31.计算机网络按覆盖范围分类，通常分为局域网（LAN）、城域网（MAN）和__________。32.在数据链路层，将数据封装成帧发送时，通常使用__________机制来检测传输错误。33.MAC地址由__________位二进制数组成，通常表示为12位的十六进制数。34.ARP协议的作用是将IP地址解析为__________地址。35.在TCP/IP协议栈中，IP协议位于第__________层。36.若要访问子网掩码为的网络中的所有主机，应使用__________地址。37.HTTP协议是基于__________协议的无状态协议。38.在OSPF协议中，用于衡量路径开销的度量值通常基于__________。39.常见的FTP传输模式包括主动模式和__________模式。40.在SSL/TLS协议中，服务器向客户端发送__________证书以证明身份。41.为了提高网络可靠性，在核心层网络设计中常采用__________技术。42.DHCP协议使用__________报文来向客户端分配IP地址。43.在IPv6单播地址中，__________地址用于自动配置，通常由接口ID生成。44.交换机转发数据帧的三种主要模式是存储转发、直通和__________。45.网络管理协议SNMP中，负责管理工作站与代理之间通信的端口默认是__________。四、简答题（本大题共4小题，每小题5分，共20分）46.简述TCP协议建立连接的三次握手过程及其主要目的。47.请比较集线器、交换机和路由器在工作层次、转发依据及功能上的主要区别。48.简述NAT（网络地址转换）技术的工作原理及其在网络中的应用意义。49.什么是子网划分？请举例说明子网掩码的作用。五、应用与分析题（本大题共4小题，共65分）50.（计算题，15分）某公司被分配了一个C类IP地址块/24。公司网络管理员计划将其划分为4个规模相等的子网，以满足不同部门的网络需求。（1）请计算每个子网的子网掩码。（2）请列出所有可用的子网网络地址。（3）请计算每个子网中可用的主机IP地址范围（包含网络地址和广播地址）。（4）若第一个子网分配给研发部，第二个子网分配给市场部，请写出研发部主机的有效IP范围（除去网络地址和广播地址）。51.（综合分析题，15分）假设你捕获到了一个以太网数据帧的十六进制部分数据如下：001a4d002a3f001e58223b4c08004500003c1a2b000080114c2ac0a80164c0a80101040200350028452361626364...请根据该数据帧回答以下问题：（1）请写出该帧的目的MAC地址和源MAC地址（格式为XX:XX:XX:XX:XX:XX）。（2）判断该帧携带的上层协议是什么？依据是什么？（3）提取IP数据报的头部信息，写出源IP地址和目的IP地址（点分十进制）。（4）根据IP头部的协议字段，判断传输层协议是什么？查看端口号，推测该数据包可能属于哪种应用层服务？52.（网络设计题，20分）某中型企业拥有三个主要部门：技术部、财务部和人事部。企业申请到了一个公网IP地址段/24。网络需求如下：1.技术部由于业务需要，需要100个可用IP地址。2.财务部对安全性要求高，需要50个可用IP地址。3.人事部需要20个可用IP地址。4.所有部门均能访问互联网。请利用VLSM（可变长子网掩码）技术规划该网络：（1）请详细列出子网规划的步骤，计算每个部门所需的子网掩码、网络地址、广播地址及可用主机范围。（2）为了实现部门间的隔离与通信，应在网络中部署什么设备？（3）若内部网络使用私有地址，通过边界路由器NAT访问互联网，请简述NAT的配置思路。53.（故障排除与分析题，15分）某公司局域网环境如下：一台二层交换机连接多个PC终端，并通过一台路由器连接互联网。某日，网络管理员接到报告，称部分用户无法访问互联网，但可以Ping通网关，且内部局域网互访正常。（1）请列举可能导致该故障的至少三个原因。（2）管理员在路由器上查看到路由表正常，但在执行`showipinterfacebrief`时发现连接外网的接口状态为“Serial0/0/0isadministrativelydown,lineprotocolisdown”。请分析该状态指示的含义及解决办法。（3）如果用户无法Ping通网关，但连接交换机的指示灯闪烁正常，请分析可能的故障点并给出排查步骤。参考答案及解析一、单项选择题1.【答案】C【解析】物理层（PhysicalLayer）是OSI参考模型的最底层，它利用传输介质为数据链路层提供物理连接，实现比特流的透明传输。它主要定义了机械、电气、功能和规程特性。2.【答案】C【解析】TCP（传输控制协议）是一种面向连接的、可靠的传输层协议，通过序列号、确认号、重传机制等保证数据的可靠到达。UDP是不可靠的，IP和ICMP是网络层协议。3.【答案】C【解析】C类IP地址的范围是到55。A类是1-126，B类是128-191，D类是224-239（组播）。属于C类私网地址。4.【答案】D【解析】在以太网帧（DIXEthernetV2标准）中，Type字段（2字节）用于标识上层协议类型，如0x0800表示IPv4，0x0806表示ARP。在IEEE802.3标准中，该字段表示长度。5.【答案】A【解析】子网掩码92，二进制为11111111.11111111.11111111.11000000。主机位为6位（2^6=64）。可用主机数=2^6-2=62（减去网络地址和广播地址）。6.【答案】B【解析】DNS（DomainNameSystem）域名系统，用于将便于人类记忆的域名转换为机器可识别的IP地址。7.【答案】C【解析】交换机通过维护MAC地址表（CAM表）来决定数据帧的转发端口，该表记录了MAC地址与交换机端口的对应关系。8.【答案】B【解析】RIP（RoutingInformationProtocol）基于距离矢量算法，使用跳数作为度量标准。OSPF是基于链路状态算法。9.【答案】C【解析】HTTP默认使用TCP80端口。HTTPS使用443，FTP使用21，Telnet使用23。10.【答案】C【解析】IPv6地址长度为128位，通常表示为8组4位的十六进制数，用冒号分隔。11.【答案】A【解析】CSMA/CA（CarrierSenseMultipleAccesswithCollisionAvoidance）是载波监听多路访问/碰撞避免，主要用于无线局域网，因为无线环境难以检测碰撞。12.【答案】D【解析】VLANID的有效范围是1-4094。0和4095是保留值，系统不使用。13.【答案】B【解析】防火墙（Firewall）主要用于控制网络访问，保护内部网络免受外部攻击，是位于内部网和外部网之间的屏障。14.【答案】A【解析】Ping命令使用ICMP回显请求报文进行连通性测试，主机收到后会回复EchoReply。15.【答案】C【解析】光纤利用光的全反射原理传输信号，抗电磁干扰能力最强，传输频带宽，保密性好。16.【答案】A【解析】BGP使用TCP端口179建立连接，以交换路由信息。17.【答案】A【解析】表示层（PresentationLayer）处理数据的格式化、加密、压缩等表示问题，确保一个系统的应用层发送的数据能被另一个系统的应用层读取。18.【答案】B【解析】网络地址=IP地址AND子网掩码。2AND=。19.【答案】C【解析】TCP三次握手：客户端发送SYN；服务端回复SYN+ACK；客户端发送ACK。20.【答案】C【解析】光纤利用光的全反射原理传输。单模光纤纤芯细，传输距离远；多模光纤纤芯粗，传输距离近。光纤不受电磁干扰。二、多项选择题21.【答案】ABC【解析】TCP头部包含源端口、目的端口、序列号、确认号、窗口大小等。D是数据链路层（以太网帧）或IP层字段。22.【答案】ABCD【解析】常见的网络拓扑结构包括星型、总线型、环型、网状型以及树型等。23.【答案】ABCD【解析】公网IP全球唯一；私网IP仅在本地有效，可复用；/8、/12、/16均为私网范围；NAT用于私网与公网转换。24.【答案】ABD【解析】FTP、SMTP、Telnet都是应用层协议。OSPF是网络层路由协议。25.【答案】ABD【解析】拥塞原因通常包括：带宽瓶颈、处理器性能不足、缓冲区不足、突发流量等。物理链路故障通常导致断连而非单纯的拥塞。26.【答案】ABCD【解析】ipconfig查看配置；netstat查看连接和端口；tracert跟踪路由；nslookup查询DNS记录。27.【答案】ABC【解析】对称加密（如DES、AES）速度快；非对称（如RSA）安全性高，用于密钥交换和数字签名；DES密钥长度为56位（有效），AES支持128/192/256位。D错误。28.【答案】ABC【解析】802.11系列是无线局域网标准（如a,b,g,n,ac,ax）。802.3u是快速以太网（有线）标准。29.【答案】ABC【解析】路由器工作在网络层，负责路由选择和分组转发，能隔离广播域。物理寻址（MAC地址）是数据链路层（交换机/NIC）的功能。30.【答案】ABC【解析】IPv6允许省略每组前导零，使用::压缩连续的零块（仅限一次），不区分大小写。D错误，通常使用压缩表示。三、填空题31.【答案】广域网（WAN）32.【答案】循环冗余校验（CRC）33.【答案】4834.【答案】MAC（物理）35.【答案】三（3）36.【答案】广播37.【答案】TCP38.【答案】带宽（或Cost/Cost值）39.【答案】被动（Passive）40.【答案】数字41.【答案】冗余（或链路聚合/生成树）42.【答案】DHCPOFFER（或ACK/OFFER）43.【答案】链路本地44.【答案】无分片（或FragmentFree）45.【答案】161四、简答题46.【答案】过程：（1）第一次握手：客户端发送SYN包（seq=x）给服务端，进入SYN_SENT状态，请求建立连接。（2）第二次握手：服务端收到SYN包，确认客户的SYN（ack=x+1），同时自己也发送一个SYN包（seq=y），即SYN+ACK包，进入SYN_RCVD状态。（3）第三次握手：客户端收到SYN+ACK包，向服务端发送确认包ACK（ack=y+1），此包发送完毕，客户端和服务端进入ESTABLISHED状态，完成三次握手。目的：主要目的是为了防止失效的连接请求报文段突然又传送到了服务端，因而产生错误。同时，三次握手也同步了双方的初始序列号（ISN），确保传输的可靠性。47.【答案】（1）工作层次：集线器：物理层。交换机：数据链路层（二层交换机）或网络层（三层交换机）。路由器：网络层。（2）转发依据：集线器：无智能，直接对所有端口广播（物理信号再生放大）。交换机：依据MAC地址表转发数据帧。路由器：依据路由表（IP地址）转发数据包。（3）功能：集线器：连接多台终端，组成冲突域，共享带宽。交换机：连接终端，隔离冲突域，实现全双工通信。路由器：连接不同网段，隔离广播域，进行路由选择和包转发。48.【答案】工作原理：NAT（NetworkAddressTranslation）通过在路由器或防火墙上维护一个转换表，将内部网络的私有IP地址转换为合法的公网IP地址。当内部主机访问外部网络时，NAT设备将源IP替换为公网IP，并记录映射关系；当外部数据返回时，根据映射关系将目的IP还原为内部私有IP。应用意义：（1）缓解IPv4地址枯竭问题，允许多个内部主机共享少量公网IP上网。（2）隐藏内部网络拓扑结构，提高网络安全性，外部无法直接攻击内部主机。（3）实现网络地址重叠，方便企业网合并。49.【答案】子网划分：子网划分是将一个大的网络（基于A、B、C类）在逻辑上进一步分割成更小的子网的过程。它通过借用主机位作为网络位来实现，从而提高IP地址利用率，隔离广播风暴，增强网络管理灵活性。子网掩码作用：子网掩码是一个32位的二进制数值，用于区分IP地址中的网络部分和主机部分。其中“1”代表网络位，“0”代表主机位。举例：假设IP地址为0，子网掩码为。二进制掩码：11111111.11111111.11111111.00000000。这表示前24位是网络号，后8位是主机号。如果不划分子网，C类默认掩码就是。若改为92，则借用了2位主机位作为子网位，将原网络划分为4个子网。五、应用与分析题50.【答案】（1）计算子网掩码：需要划分为4个子网。4=2^2，因此需要借用2位主机位。原C类掩码：/24。新掩码：/24+2=/26。即：92。（2）子网网络地址列表：块大小=256-192=64。子网1：子网2：4子网3：28子网4：92（3）每个子网的IP地址范围：子网1：-3子网2：4-27子网3：28-91子网4：92-55（4）研发部（子网1）有效主机IP范围：除去网络地址（.0）和广播地址（.63）。范围：至2。51.【答案】（1）MAC地址：目的MAC：00:1a:4d:00:2a:3f（前6字节）源MAC：00:1e:58:22:3b:4c（第7-12字节）（2）上层协议判断：第13-14字节为：0800。0x0800表示上层协议为IPv4。（3）IP地址提取：IP头部从第15字节开始（4500...）。源IP位于IP头部的第16-19字节（相对以太网帧起始位置）：数据中：c0a80164->00目的IP位于IP头部的第20-23字节：数据中：c0a80101->注意：以太网帧头14字节，IP头第16字节起是源IP（IP头第9-12字节偏移）。根据提供数据：IP头：4500...(14字节开始)SrcIP(偏移12):c0a80164(00)DstIP(偏移16):c0a80101()（4）传输层及应用层协议：IP头部的第10个字节（Protocol字段）为11（十六进制0x11）。0x11对应UDP协议。查看UDP端口号：源端口：0402(十进制1026)目的端口：0035(十进制53)端口53是DNS服务的默认端口。推测：该数据包是一个DNS查询或响应报文。52.【答案】（1）VLSM子网规划：总网段：/24需求：技术部100个IP，财务部50个IP，人事部20个IP。步骤1：满足最大需求（技术部）。100个主机，需要2^7-2=126>100。主机位7位，掩码/25。子网1：网络地址：/25掩码：28范围：-27可用：.1-.126步骤2：满足次大需求（财务部）。从剩余空间（.128-.255）分配。50个主机，需要2^6-2=62>50。主机位6位，掩码/26。子网2：网络地址：28/26掩码：92范围：28-91可用：.129-.190步骤3：满足最小需求（人事部）。从剩余空间（.192-.255）分配。20个主机，需要2^5-2=30>20。主机位5位，掩码/27。子网3：网络地址：92/27掩码：24范围：92-23可用：.19