2026年计算机网络基础试题附答案

2026年计算机网络基础试题附答案一、单项选择题（共15题，每题1分，满分15分。每题只有1个正确答案）1.按照OSI七层参考模型，TCP/IP模型的网际层对应OSI模型的哪一层？A.数据链路层B.网络层C.传输层D.会话层2.IPv6链路本地地址的默认前缀是？A.FC00::/7B.FE80::/10C.2000::/3D.FF00::/83.Wi-Fi7（IEEE802.11be）的单链路最高理论传输速率可达？A.9.6GbpsB.24GbpsC.46GbpsD.100Gbps4.QUIC协议作为HTTP/3的承载协议，其所属的协议层级是？A.应用层B.传输层C.网络层D.数据链路层5.谷歌2023年正式发布的BBRv3拥塞控制算法，主要优化的场景不包括？A.高带宽长延迟链路B.无线网络弱网场景C.数据中心内部短流传输D.拨号上网窄带链路6.SDN架构中负责转发规则计算、全局网络管控的核心组件是？A.交换机B.控制器C.物理链路D.终端设备7.数据链路层常用的CRC校验机制的核心作用是？A.纠正所有传输差错B.检测传输过程中的比特差错C.实现流量控制D.完成IP地址到MAC地址的映射8.以下哪种协议常用于NAT环境下的P2P通信穿透？A.STUNB.RADIUSC.OSPFD.DHCP9.HTTP/3相对于HTTP/2的核心性能提升是？A.支持头部压缩B.支持多路复用C.彻底消除传输层队头阻塞D.支持服务端推送10.VLAN（虚拟局域网）的国际标准协议是？A.IEEE802.11B.IEEE802.1QC.IEEE802.3D.IEEE802.1X11.TCP三次握手过程中，若第三次ACK报文丢失，服务端将处于哪个状态？A.LISTENB.SYN-SENTC.SYN-RCVDD.ESTABLISHED12.企业校园网常用的AAA（认证、授权、计费）协议是？A.RADIUSB.TACACS+C.KerberosD.OAuth213.以下路由协议中属于链路状态路由协议的是？A.RIPB.OSPFC.BGPD.EIGRP14.2024年NIST正式标准化的后量子密钥封装算法，目前已集成到IPsec协议中实现量子抗性的是？A.CRYSTALS-KyberB.RSA-2048C.ECC-256D.SM215.以下设备中工作在数据链路层的是？A.集线器B.路由器C.二层交换机D.防火墙二、多项选择题（共10题，每题2分，满分20分。每题有2-4个正确答案，少选得1分，错选、多选不得分）1.以下属于TCP首部标志位的有？A.SYNB.ACKC.FIND.LOG2.IPv6的地址类型包括？A.单播地址B.广播地址C.组播地址D.任播地址3.以下应用层协议默认采用UDP作为传输层协议的有？A.DNSB.SNMPC.HTTPSD.QUIC4.以下属于Wi-Fi7核心技术特性的有？A.320MHz超大带宽B.4096QAM高阶调制C.多链路聚合（MLA）D.仅支持6GHz频段5.SDN架构的核心分层包括？A.应用层B.控制层C.数据层D.物理层6.以下攻击类型属于拒绝服务（DOS）攻击的有？A.SYN泛洪攻击B.UDP泛洪攻击C.SQL注入攻击D.ICMPSmurf攻击7.传统TCP拥塞控制的核心阶段包括？A.慢启动B.拥塞避免C.快速重传D.快速恢复8.以下属于目前主流VPN隧道协议的有？A.IPsecB.WireGuardC.OpenVPND.L2TP9.以下属于计算机网络核心性能指标的有？A.带宽B.吞吐量C.延迟D.丢包率10.以下关于IPv6优势描述正确的有？A.地址长度128位，地址资源充足B.内置安全支持，集成IPsec协议栈C.支持地址自动配置，降低网络运维成本D.报文头更复杂，转发效率低于IPv4三、判断题（共10题，每题1分，满分10分。正确打√，错误打×）1.HTTP/3采用QUIC作为传输层协议，彻底解决了TCP传输的队头阻塞问题。（）2.IPv6地址长度为128位，理论上可分配的地址总量约为3.4×10^38个，足以满足未来几十年的全球设备联网需求。（）3.Wi-Fi7仅支持6GHz频段，无法向下兼容Wi-Fi6、Wi-Fi5等旧标准设备。（）4.STUN协议可以帮助处于NAT内网的设备发现自身公网IP和端口，实现P2P通信穿透。（）5.OSPF路由协议的最大跳数限制为15，超过15跳则认为目标网络不可达。（）6.TCP四次挥手过程中，主动关闭连接的一方需要在TIME_WAIT状态等待2倍MSL时长，才能进入CLOSED状态。（）7.SDN架构中，数据平面负责转发规则的计算和下发，控制平面仅负责按照规则转发数据报文。（）8.CRC校验仅能检测传输过程中的比特差错，无法自动纠正差错，纠错需通过ARQ或FEC机制实现。（）9.WireGuard是目前性能最优的开源VPN协议，实测吞吐量比传统OpenVPN高50%以上，延迟降低30%左右。（）10.QUIC协议首次连接握手仅需1-RTT，后续复用连接可实现0-RTT数据传输，握手延迟远低于TCP+TLS的2-3RTT。（）四、简答题（共4题，每题8分，满分32分）1.请对比TCP和UDP协议的核心差异，并分别列举3种以上各自的适用场景。2.2024年NIST正式标准化后量子密码算法后，IPsec已集成CRYSTALS-Kyber算法实现量子抗性。请简述IPsec的两种工作模式及对应的应用场景。3.请简述SDN（软件定义网络）相对于传统分布式网络架构的核心优势，并列举2个2026年企业网络中的典型应用场景。4.请简述Wi-Fi7相对于Wi-Fi6的核心技术升级，以及分别在家庭场景和企业场景下的实际应用收益。五、综合应用题（共2题，第一题15分，第二题8分，满分23分）1.某中型企业获得IPv4私网地址段/22（共1024个IP地址），现需要为6个部门划分独立子网，各部门当前主机数量及1年以内的扩容需求如下：①研发部：当前主机220台，预计扩容10%②IoT设备区：当前主机180台，预计扩容15%③销售部：当前主机85台，预计扩容10%④行政部：当前主机42台，预计扩容10%⑤客服部：当前主机28台，预计扩容10%⑥DMZ服务区：当前主机12台，预计扩容10%要求：（1）采用可变长子网掩码（VLSM）技术完成子网划分，给出每个子网的网络地址、子网掩码、可用IP地址范围、广播地址（10分）；（2）验证该划分方案的地址冗余度，说明是否满足各部门的扩容需求（5分）。2.某运维人员在用户终端抓包时发现，访问某支持HTTP/3的电商网站时，同时存在TCP443端口和UDP443端口的双向流量。请回答以下问题：（1）分别说明两种端口流量对应的上层协议（2分）；（2）解释HTTP/3选择UDP作为传输层承载协议的核心原因（3分）；（3）若该用户的网络运营商禁用了所有UDP443端口的流量，用户是否还能正常访问该网站？为什么？（3分）参考答案及评分标准一、单项选择题（每题1分，共15分）1.B2.B3.C4.B5.D6.B7.B8.A9.C10.B11.C12.A13.B14.A15.C二、多项选择题（每题2分，共20分，少选得1分，错选不得分）1.ABC2.ACD3.ABD4.ABC5.ABC6.ABD7.ABCD8.ABCD9.ABCD10.ABC三、判断题（每题1分，共10分）1.√2.√3.×4.√5.×6.√7.×8.√9.√10.√四、简答题（每题8分，按要点给分）1.核心差异（4分，每点1分）：①连接特性：TCP是面向连接的协议，传输前需通过三次握手建立连接；UDP是无连接协议，传输前无需建立连接。②可靠性：TCP提供可靠传输，通过序号、确认应答、重传机制保证数据不丢、不重复、有序到达；UDP不提供可靠性保证，数据可能丢失、乱序，无需确认。③特性支持：TCP支持拥塞控制、流量控制，根据网络状态调整发送速率；UDP无上述机制，发送速率由应用层决定。④传输形式：TCP是面向字节流的协议，数据无边界；UDP是面向数据报的协议，每个报文独立传输，有明确边界。适用场景（4分，每种协议至少3个场景，每个0.5分，共4分）：TCP适用场景：HTTP/1.1、HTTP/2网页传输、FTP文件传输、SMTP邮件传输、SSH远程登录、金融交易数据传输等。UDP适用场景：实时音视频会议、DNS域名解析、QUIC/HTTP3传输、实时网络游戏、IoT设备数据上报、广播消息发送等。2.IPsec两种工作模式及场景（每点4分，共8分）：①传输模式（4分）：传输模式仅对IP报文的载荷部分进行加密和认证，不会修改原始IP报文头，封装后的报文IP头仍然是通信双方的真实IP地址。该模式的封装开销低，适用于主机到主机的端到端安全通信场景，比如企业员工终端访问内部服务器的加密通信、两台服务器之间的敏感数据传输。集成CRYSTALS-Kyber算法后，可抵御量子计算机对传统加密算法的破解，满足高安全等级的端到端通信需求。②隧道模式（4分）：隧道模式会对整个原始IP报文（包括IP头和载荷）进行加密和认证，然后添加新的IP头（通常是VPN网关的公网IP地址）。该模式的安全性更高，适用于站点到站点的VPN互联场景，比如企业分支机构和总部之间的跨公网加密通信、多云环境下不同云区域之间的内网打通。集成后量子密码算法后，可保障企业跨区域骨干网络的长期安全性，避免量子计算技术普及后带来的历史流量解密风险。3.核心优势（4分，每点1分）：①控制与转发分离：传统网络的控制逻辑和转发逻辑都集成在交换机、路由器等设备中，SDN将控制逻辑上收至集中控制器，转发设备仅负责数据转发，架构更清晰。②集中管控：控制器可获取全局网络拓扑和状态，统一配置转发规则，无需逐台登录网络设备配置，运维效率提升80%以上。③可编程性：支持通过API接口灵活调整网络策略，可快速响应业务需求，无需修改硬件设备。④网络可视化：控制器可实时采集全网络的流量、延迟、丢包等数据，故障定位时间从小时级缩短至分钟级。典型应用场景（4分，每个2分）：①多分支企业网络统一管控：总部部署SDN控制器，所有分支的交换机、路由器都由控制器统一管理，新分支入网仅需接入链路即可自动获取配置，无需运维人员到场调试，同时可根据业务需求全局调整带宽分配、安全访问策略。②云数据中心多租户网络：云服务商通过SDN架构为不同租户提供逻辑隔离的虚拟网络，可根据租户需求动态调整带宽、安全组规则，实现网络资源的弹性伸缩，满足租户业务快速扩容的需求。4.核心技术升级（4分，每点1分）：①带宽升级：Wi-Fi7最大支持320MHz信道带宽，是Wi-Fi6最大160MHz带宽的2倍，单信道容量翻倍。②调制升级：Wi-Fi7支持4096QAM高阶调制，比Wi-Fi6的1024QAM传输效率提升20%左右。③多链路聚合：Wi-Fi7支持同时在2.4GHz、5GHz、6GHz三个频段建立多条链路传输数据，聚合后速率更高、稳定性更强。④多用户MIMO增强：Wi-Fi7支持最多16条数据流的多用户MIMO，是Wi-Fi6的2倍，高密度场景下的接入能力大幅提升。应用收益（4分，每点2分）：①家庭场景：单链路最高速率可达46Gbps，支持8K/16K超高清视频无卡顿播放，AR/VR设备本地串流延迟低于10ms，无眩晕感，同时接入20+台智能设备仍然保持稳定，无卡顿、掉线问题。②企业场景：高密度办公区可支持上千台设备同时接入，云桌面、高清视频会议无卡顿，工业场景下可满足低时延工业控制数据的传输需求，端到端延迟低于20ms，可靠性达99.999%。五、综合应用题1.子网划分方案（10分，每个子网2分，答出5个即可得满分）：首先计算各部门所需最小主机位：研发部：220×1.1=242台，需要8位主机位（2^8-2=254≥242），子网掩码/24（）IoT设备区：180×1.15=207台，需要8位主机位，子网掩码/24销售部：85×1.1=94台，需要7位主机位（2^7-2=126≥94），子网掩码/25（28）行政部：42×1.1=47台，需要6位主机位（2^6-2=62≥47），子网掩码/26（92）客服部：28×1.1=31台，需要5位主机位（2^5-2=30<31，所以需6位，62≥31），子网掩码/26DMZ区：12×1.1=14台，需要4位主机位（2^4-2=14≥14），子网掩码/28（40）划分结果：①研发部：网络地址/24，子网掩码，可用IP范围~54，广播地址55②IoT设备区：网络地址/24，子网掩码，可用IP范围~54，广播地址55③销售部：网络地址/25，子网掩码28，可用IP范围~26，广播地址27④行政部：网络地址28/26，子网掩码92，可用IP范围29~90，广播地址91⑤客服部：网络地址92/26，子网掩码92，可用IP范围93~54，广播地址55⑥DMZ区：网络地址/28，子网掩码40，可用IP范围~4，广播地址5冗余度验证（5分）：该方案共使用地