2026年计算机网络基础试题卷及答案

2026年计算机网络基础试题卷及答案一、单项选择题（本大题共20小题，每小题2分，共40分）1.在OSI七层参考模型中，能够完成跨网络路由选择、全局拥塞控制功能的层级是（）A.数据链路层B.网络层C.传输层D.应用层2.以下协议中，专门为物联网低功耗广域接入场景设计的窄带物联网协议是（）A.Wi-Fi6B.NB-IoTC.Bluetooth5.3D.Zigbee3.03.下列关于TCP协议和UDP协议的描述，错误的是（）A.TCP是面向连接的传输层协议，UDP是无连接的传输层协议B.TCP提供可靠的字节流传输，UDP不保证分组的有序到达和不丢失C.TCP的头部开销比UDP更小，适合低延迟实时传输场景D.TCP支持端到端流量控制和网络拥塞控制，UDP不提供拥塞控制机制4.某单位分配到的CIDR地址块是/25，该地址块中最多可以分配给主机使用的IP地址数量是（）A.126B.128C.254D.2565.HTTP/3协议为了解决TCP队头阻塞问题，使用的底层传输基础协议是（）A.TCPB.UDPC.QUICD.SCTP6.当本地域名服务器无法解析某个域名请求时，按照域名解析的默认规则，首先会向以下哪个服务器发起迭代查询（）A.根域名服务器B.顶级域名服务器C.权威域名服务器D.本地主机缓存服务器7.不同VLAN之间的主机要实现跨VLAN通信，必须依赖以下哪种设备（）A.二层交换机B.集线器C.路由器或三层交换机D.中继器8.ARP协议在TCP/IP体系中的核心作用是（）A.根据IP地址获取对应的MAC地址B.根据MAC地址获取对应的IP地址C.实现域名到IP地址的转换D.实现主机自动分配IP地址9.TCP拥塞控制机制中，慢启动阶段拥塞窗口cwnd的变化规则是（）A.每个RTT传输轮次后cwnd线性增长1B.每个RTT传输轮次后cwnd固定翻倍C.每收到一个对新报文段的确认，cwnd加1D.发生丢包后cwnd才会加倍增长10.曼彻斯特编码的核心特点是（）A.每位中间不发生跳变，电平高低直接代表0和1B.每位中间发生跳变，跳变既提供时钟同步信号又代表数据，通常规定0是高电平到低电平跳变，1是低电平到高电平跳变C.每位两端发生跳变，中间不跳变，通过中间电平区分0和1D.编码中不包含时钟同步信息，需要额外信道传输时钟信号11.下列网络拓扑结构中，单节点故障对整个网络影响最小、可靠性最高的是（）A.星型拓扑B.总线型拓扑C.网状拓扑D.树型拓扑12.IPv6协议的地址总长度是多少位（）A.32B.64C.128D.25613.下列协议中，属于应用层协议的是（）A.ICMPB.ARPC.DHCPD.PPP14.边缘计算物联网场景中，以下哪种设备通常负责本地局域网内的边缘数据转发、协议转换和低延迟本地处理（）A.核心路由器B.边缘网关C.云服务器D.光调制解调器15.TCP协议中的滑动窗口机制主要用来解决以下哪个问题（）A.端到端流量控制B.跨网络路由选择C.域名解析D.差错编码16.下列网络设备中，能够天然隔离广播风暴的是（）A.集线器B.二层交换机C.路由器D.中继器17.对称密钥加密和非对称密钥加密相比，核心特点是（）A.加密解密速度快，适合加密大量数据B.加密解密速度慢，适合加密大量数据C.密钥分发不需要额外安全通道D.加解密使用不同密钥，密钥不需要保密18.UDP协议校验和计算覆盖的范围是（）A.仅UDP首部B.仅UDP数据部分C.UDP首部加上伪首部D.UDP首部、数据部分加上伪首部19.Wi-Fi6（802.11ax）协议的最大理论吞吐量大约在哪个区间（）A.10Mbps-100MbpsB.100Mbps-1GbpsC.1Gbps-10GbpsD.10Gbps-100Gbps20.当主机A向主机B发送TCP连接请求报文段时，首部中的同步位SYN和确认位ACK的取值是（）A.SYN=0，ACK=0B.SYN=1，ACK=0C.SYN=0，ACK=1D.SYN=1，ACK=1单项选择题答案：1-5：BBCAC6-10：ACACB11-15：CCCBA16-20：CADCB二、多项选择题（本大题共10小题，每小题3分，共30分，多选、少选、错选均不得分）1.以下属于计算机网络常见拓扑结构分类的有（）A.星型拓扑B.网状拓扑C.总线拓扑D.蜂窝拓扑2.TCP三次握手建立连接过程中，包含的报文段类型有（）A.连接请求报文（SYN=1，ACK=0）B.连接确认报文（SYN=1，ACK=1）C.携带业务数据的传输报文D.连接确认报文（SYN=0，ACK=1）3.以下属于数据链路层的网络设备有（）A.二层交换机B.集线器C.网桥D.路由器4.以下属于HTTP协议标准请求方法的有（）A.GETB.POSTC.PUTD.DELETE5.下列关于IPv6协议的优势描述正确的有（）A.地址空间远大于IPv4，从根源上解决了IPv4地址耗尽的问题B.简化了分组首部格式，去除了不必要的字段，提升了路由器转发效率C.原生支持IPsec加密协议，不需要额外扩展就能实现端到端加密，提升网络安全性D.支持无状态地址自动配置，主机可以自动生成IP地址，简化了网络地址管理6.计算机网络中常用的差错校验方法有（）A.奇偶校验B.循环冗余校验CRCC.海明码校验D.哈夫曼校验7.以下属于常见网络安全攻击方式的有（）A.DDoS分布式拒绝服务攻击B.SQL注入攻击C.ARP欺骗D.DNS劫持8.下列应用场景中，适合使用UDP协议传输数据的有（）A.实时视频直播B.在线DNS域名查询C.大型文件下载D.多人实时对战游戏9.互联网路由选择协议中，属于内部网关协议的有（）A.RIPB.OSPFC.BGPD.EIGRP10.以下关于VLAN虚拟局域网的作用描述正确的有（）A.隔离广播域，减少网络中广播风暴的影响范围B.提升网络安全性，不同VLAN的主机默认无法直接通信C.方便网络分组管理，可以按照业务部门而非物理位置划分网络组D.可以直接提升单个物理链路的可用带宽，降低传输延迟多项选择题答案：1.ABCD2.ABD3.AC4.ABCD5.ABCD6.ABC7.ABCD8.ABD9.ABD10.ABC三、填空题（本大题共10小题，每空1分，共15分）1.OSI参考模型中，最顶层是__________层，最底层是__________层。2.TCP连接建立过程中，需要经过__________次握手，释放连接需要经过__________次挥手。3.标准以太网MAC地址的长度是__________位，IPv4地址的总长度是__________位。4.__________协议可以实现动态主机IP地址自动分配，__________协议用于互联网中邮件的发送传输。5.按照网络覆盖范围分类，覆盖整个城市范围的计算机网络一般称为__________，覆盖单个办公室范围的一般称为__________。6.网络层提供的两种服务分别是虚电路服务和__________服务。7.QUIC协议为了规避TCP队头阻塞问题，默认基于__________层传输。8.域名系统DNS中，顶级域名edu代表的机构类型是__________。9.数据链路层的数据传输单元称为__________，网络层的数据传输单元称为__________。10.信道复用技术中，让多个用户在不同时间占用信道的不同时隙传输数据，这种复用方式称为__________。填空题答案：1.应用；物理2.三；四3.48；324.DHCP；SMTP5.城域网；局域网6.数据报7.UDP8.教育机构9.帧；分组（或数据报）10.时分复用四、简答题（本大题共5小题，每小题8分，共40分）1.请按从下到上的顺序，写出OSI七层参考模型各层的名称，并简要说明每层的核心功能。答：OSI七层参考模型从下到上依次为：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。各层核心功能如下：物理层负责传输原始比特流，定义物理接口的机械特性、电气特性、功能特性和过程特性，规定电平、接口规格等标准；数据链路层负责将比特流组装成帧，实现相邻节点之间的无差错传输，处理差错检测和介质访问控制；网络层负责为分组选择合适的传输路径，完成路由选择和分组转发，实现跨不同网络的端到端分组传输，同时处理拥塞控制和网际互联；传输层负责为两个主机上的应用进程提供端到端的逻辑通信服务，屏蔽下层网络的细节对应用的影响；会话层负责建立、管理和终止两个应用进程之间的会话连接；表示层负责处理数据的表示形式，完成数据格式转换、加密解密、压缩解压缩等工作；应用层直接为用户的应用进程提供网络服务，满足不同应用的通信需求。2.请简述TCP协议和UDP协议的核心区别，并分别举例说明二者的适用场景。答：TCP协议和UDP协议的核心区别主要体现在四个方面：第一，连接特性不同，TCP是面向连接的协议，通信双方必须先三次握手建立连接才能传输数据，通信完成后需要四次挥手释放连接；UDP是无连接的协议，发送数据前不需要建立连接，可以直接发送分组，不需要释放连接。第二，可靠性不同，TCP通过校验和、重传机制、序号排序等机制，保证数据不丢失、不重复、有序到达，提供可靠的传输服务；UDP不提供任何可靠性保证，不处理重传、排序，发送出去的分组不保证一定能到达对端，也不保证顺序。第三，附加机制不同，TCP提供端到端的流量控制和网络拥塞控制，可以根据接收方的接收能力和网络拥堵情况调整发送速率；UDP不提供任何流量控制和拥塞控制机制，发送方会按照应用要求的速率发送数据。第四，开销不同，TCP头部最小长度为20字节，最大可以达到60字节，头部开销更大；UDP头部固定为8字节，开销很小。适用场景方面，TCP适合对可靠性要求高、对延迟要求不敏感的场景，比如网页浏览、文件传输、邮件发送下载、远程登录等；UDP适合对延迟要求高、能够容忍少量丢包的场景，比如实时视频直播、多人在线游戏、音视频通话、DNS查询等。3.请简述CIDR编址的核心优势。答：传统IPv4分类编址将IP地址划分为A、B、C三类，分配地址的时候只能按照整类分配，无法根据用户需要的地址数量灵活调整，很容易造成地址空间的浪费，比如一个小型单位只需要10个可用IP地址，分配一个C类地址块有256个地址，绝大多数地址被闲置，也无法分配给其他单位使用，加速了IPv4地址耗尽的速度。而CIDR编址取消了A、B、C类地址的分类界限，采用可变长度的网络前缀，可以根据单位需要的IP地址数量，分配对应大小的地址块，大大提高了IPv4地址空间的利用率，延长了IPv4的使用寿命。其次，CIDR支持路由聚合（也叫路由汇总），可以将多个连续的地址块汇聚成一个路由条目，大大减少了路由器中路由表的条目数量，降低了路由器的存储开销和路由查找转发的开销，提升了路由器的转发效率。4.请简述ARP欺骗的原理和主要危害。答：ARP协议是TCP/IP体系中根据IP地址查询MAC地址的协议，ARP协议设计时没有加入认证机制，任何主机都可以发送ARP响应报文，这是ARP欺骗存在的基础。ARP欺骗的原理是：攻击者在局域网中发送伪造的ARP响应报文，告知网内所有主机或者网关，某个指定IP地址对应的MAC地址是攻击者主机的MAC地址，这样原本发送给目标IP的流量就会被发送到攻击者的主机上。常见的ARP欺骗分为两种，一种是欺骗网内主机，冒充网关；另一种是欺骗网关，冒充网内主机，实现中间人攻击。ARP欺骗的主要危害包括：攻击者可以窃听局域网内所有经过的通信流量，窃取用户的账号密码、支付信息等敏感隐私数据；攻击者可以篡改传输的数据内容，在正常网页中插入恶意代码或者钓鱼链接，诱导用户访问钓鱼网站，造成信息泄露和财产损失；攻击者还可以通过ARP欺骗中断整个局域网的正常网络连接，造成网络服务瘫痪，影响正常业务运行。5.请简述什么是DDoS攻击，核心特点是什么。答：DDoS攻击全称是分布式拒绝服务攻击，是目前最常见的危害较大的网络攻击类型之一。DDoS攻击的原理是：攻击者通过各种病毒木马程序，控制互联网上大量分布在不同位置的傀儡主机（也叫肉鸡），然后在统一时间控制这些傀儡主机同时向目标网络或者目标服务器发送大量伪造的服务请求，这些请求会大量消耗目标服务器的CPU、内存、带宽等系统资源，最终导致目标服务器无法响应正常用户的合法服务请求，造成服务中断。DDoS攻击的核心特点包括：第一，攻击源分布广泛，攻击者控制的傀儡主机分布在不同的地区甚至不同国家，很难对攻击源进行溯源和屏蔽；第二，攻击流量可以达到非常大的规模，很容易直接打满目标网络的出口带宽，直接造成网络瘫痪；第三，攻击成本低，攻击者只需要花费少量成本就能获取大量傀儡主机，发动大规模攻击，而防御DDoS攻击需要投入大量的带宽和设备资源，防御成本远高于攻击成本；第四，危害范围广，不仅可以导致目标服务器服务中断，还可能影响整个网络的其他正常业务。五、综合应用题（本大题共2小题，共25分）1.某公司向ISP申请获得了公网CIDR地址块/23，现在需要划分地址块供公司不同部门使用，请回答下列问题：（1）如果需要将该地址块划分为4个大小相等的子网，每个子网的网络前缀长度是多少？每个子网最多可以分配给主机使用的IP地址数量是多少？（6分）（2）写出划分后4个子网的网络地址和广播地址。（8分）（3）四个子网汇聚后的路由地址块是多少？（3分）（4）如果公司调整需求，部门A需要至少100个可用主机地址，部门B需要至少50个，部门C需要至少20个，部门D需要至少10个，请按照从大到小的分配顺序，写出每个部门分配的CIDR地址块（写出网络地址和前缀长度）。（4分）答：（1）原地址块的网络前缀长度是23位，要划分4个大小相等的子网，需要2^2=4，因此需要借用2位主机位作为子网位，新的网络前缀长度为23+2=25位。主机位的位数是32-25=7位，可用主机地址数量是2^7-2=126个，减去的2个地址是网络地址和广播地址，因此每个子网可用主机数为126。（2）划分后的4个子网分别是：子网1：网络地址/25，广播地址27；子网2：网络地址28/25，广播地址55；子网3：网络地址/25，广播地址27；子网4：网络地址28/25，广播地址55。（3）四个子网的前23位比特都和原地址块一致，因此汇聚后的路由地址块就是原地址块/23。（4）按照需求从大到小分配，避免地址浪费：部门A需要至少100个可用地址，满足2^n-2≥100的最小n为7，因此前缀长度为32-7=2