2026年大学试题(计算机科学)-计算机网络计算机网络技术历年参考题库含答案解析

2026年大学试题(计算机科学)-计算机网络计算机网络技术历年参考题库含答案解析一、选择题从给出的选项中选择正确答案（共100题）1、PLC（可编程逻辑控制器）的核心组成部分不包括？A.中央处理器CPUB.存储器C.模拟信号处理芯片D.输入/输出接口2、在测控系统中，光电隔离的主要作用是什么？A.提高信号传输速度B.实现强弱电隔离，抑制噪声干扰C.增加信号幅度D.实现模数转换3、以下哪种传感器将温度变化转换为电阻变化？A.热电偶B.热电阻C.应变片D.压电传感器4、在实时测控系统中，实时操作系统的核心特征是？A.保证任务在确定的时间限内完成B.支持多用户同时登录C.提供丰富的图形界面D.支持大文件存储5、下列哪种总线标准属于工业控制计算机常用的内部总线？A.AXI总线B.PCI总线C.LVDS总线D.Ethernet总线6、在数据采集系统中，采样保持电路的主要作用是？A.在A/D转换期间保持输入信号不变B.放大微弱的传感器信号C.滤除高频噪声D.隔离前后级电路7、测控系统中的"闭环控制"与"开环控制"的主要区别是？A.闭环控制具有反馈环节，开环控制没有B.闭环控制速度更快C.开环控制精度更高D.闭环控制不需要控制器8、以下关于工业控制计算机特点的描述，错误的是？A.具有强实时处理能力B.扩展能力强，可配置多种功能模块C.运算精度远低于普通个人计算机D.工作环境适应能力强9、在测控系统中，抗干扰设计应从哪些方面考虑？A.屏蔽、接地、滤波、隔离B.放大、滤波、延时、循环C.采样、保持、转换、存储D.加密、压缩、传输、解码10、应变式传感器的工作原理基于什么物理效应？A.应变效应B.压电效应C.热电效应D.光电效应11、测控系统软件通常分为哪两个层次？A.系统软件和应用软件B.前台软件和后台软件C.驱动程序和应用程序D.编译程序和解释程序12、嵌入式测控系统与通用计算机测控系统的主要区别是？A.嵌入式系统专用性强、体积小、功耗低B.通用计算机性能更低C.嵌入式系统不支持实时控制D.通用计算机体积更小13、在OSI七层参考模型中，负责将比特流转换为数据帧并进行差错控制的是哪一层？A.物理层B.数据链路层C.网络层D.传输层14、下列哪种协议属于传输层协议？A.IPB.TCPC.ICMPD.ARP15、子网掩码24对应的前缀长度是多少？A./24B./25C./27D./2816、在TCP三次握手中，服务器响应客户端SYN包时发送的报文标志位是什么？A.SYNB.ACKC.SYN+ACKD.FIN17、RIP协议采用哪种度量值来决定路由？A.带宽B.延迟C.跳数D.路径成本18、下列哪个IP地址是私有地址？A.B.C.D.以上都是19、DNS系统采用层次化域名结构，顶级域名".com"属于哪一类？A.国家顶级域B.通用顶级域C.基础结构域D.国际顶级域20、以太网采用CSMA/CD介质访问控制方法，其含义是什么？A.载波监听多路访问/冲突检测B.令牌环访问/冲突检测C.载波监听多路访问/冲突避免D.轮询访问/冲突检测21、HTTP请求中，表示资源已被永久移走的响应码是？A.301B.302C.303D.30722、以下哪种网络攻击属于中间人攻击？A.暴力破解B.ARP欺骗C.DDOS攻击D.SQL注入23、ICMP协议在OSI模型中属于哪一层的功能？A.物理层B.数据链路层C.网络层D.传输层24、VLAN的主要作用是什么？A.提高网络带宽B.隔离广播域C.增加IP地址D.增强加密安全25、TCP滑动窗口机制的主要目的是什么？A.差错控制B.流量控制C.拥塞控制D.路由选择26、下列哪个端口号是HTTPS协议默认使用的？A.80B.443C.8080D.2127、在OSPF协议中，DR（指定路由器）的作用是？A.减少邻接关系数量B.增加网络带宽C.分配IP地址D.加密路由信息28、MAC地址的长度是多少位？A.32位B.48位C.64位D.128位29、下列哪种传输介质抗电磁干扰能力最强？A.双绞线B.同轴电缆C.光纤D.无线电波30、NAT（网络地址转换）的主要功能是什么？A.加密数据传输B.实现私有地址与公网地址转换C.分配DNS服务器D.路由数据包31、在TCP/IP模型中，IP协议位于哪一层？A.应用层B.传输层C.网际层D.网络接口层32、下列哪种技术用于解决IPv4地址耗尽问题？A.DNSB.IPv6C.VLAND.SNMP33、ARP协议的作用是什么？A.域名解析B.IP地址到MAC地址解析C.MAC地址到IP地址解析D.主机名解析34、在TCP连接释放的四次握手中，最后一个ACK报文的作用是什么？A.确认收到的FIN报文B.发送自己的FIN报文C.防止最后ACK丢失导致连接异常D.建立数据传输通道35、以下哪个协议用于远程终端连接？A.FTPB.TelnetC.HTTPD.SMTP36、OSI模型中，加密和压缩功能发生在哪一层？A.表示层B.会话层C.传输层D.应用层37、以下哪种交换机转发方式延迟最低？A.存储转发B.直通转发C.无碎片转发D.交换矩阵转发38、在CIDR表示法中，/24可容纳多少台可用主机？A.254B.255C.256D.12839、下列哪项属于对称加密算法？A.RSAB.ECCC.AESD.DH40、HTTP/2协议相比HTTP/1.1的主要改进不包括？A.多路复用B.头部压缩C.服务端推送D.支持断点续传41、在路由器中，路由表的优先级从高到低正确的是？A.直连路由>静态路由>动态路由B.静态路由>直连路由>动态路由C.动态路由>静态路由>直连路由D.直连路由>动态路由>静态路由42、以下哪种网络拓扑结构在单点故障时影响最小？A.星型B.环型C.网状D.总线型43、SNMP协议用于什么目的？A.文件传输B.远程登录C.网络管理D.邮件发送44、以下关于DNS递归查询的描述正确的是？A.客户端向多个DNS服务器分别查询B.DNS服务器代表客户端向各级DNS查询C.查询结果缓存在客户端D.每次查询都从根服务器开始45、在TCP拥塞控制中，慢启动阶段拥塞窗口的变化规律是？A.线性增长B.指数增长C.保持不变D.随机变化46、WLAN采用的IEEE标准是？A.IEEE802.3B.IEEE802.11C.IEEE802.15D.IEEE802.1647、以下哪种隧道技术用于IPv6过渡？A.NATB.6to4C.ARPD.ICMP48、在HTTP请求中，Cookie的作用是什么？A.加密数据B.维持会话状态C.压缩页面D.路由选择49、以下关于IPv6扩展头部的说法正确的是？A.扩展头部是必须的B.扩展头部可选C.只有一种扩展头部D.扩展头部在传输层之后50、在子网划分中，主机位全为0的地址表示什么？A.主机地址B.广播地址C.网络地址D.特殊地址51、以下哪个应用层协议使用UDP作为传输层协议？A.HTTPB.FTPC.DNSD.SMTP52、OSI模型中，确保数据有序到达的机制主要在哪一层实现？A.物理层B.数据链路层C.网络层D.传输层53、在交换机中，MAC地址表的作用是什么？A.存储路由信息B.根据MAC地址转发帧C.分配IP地址D.解析域名54、以下哪种攻击通过伪造大量SYN请求耗尽服务器资源？A.DNS劫持B.SYNFloodC.ARP欺骗D.中间人攻击55、在TLS握手过程中，客户端验证服务器证书的主要目的是？A.协商加密算法B.验证服务器身份C.生成会话密钥D.传输应用数据56、以下关于网关的描述正确的是？A.网关工作在第一层B.网关连接不同网络体系C.网关只能连接相同协议网络D.网关不处理路由57、在TCP报文段中，窗口字段的大小为0表示什么？A.网络拥塞B.接收方缓冲区满C.发送方停止发送D.连接断开58、以下哪种网络嗅探技术属于被动攻击？A.ARP欺骗B.MACFloodingC.镜像端口捕获D.DNS欺骗59、在BGP协议中，AS_PATH属性的作用是？A.标记路由所属自治系统B.指定下一跳地址C.设置路由优先级D.控制路由传播范围60、以下关于防火墙的描述正确的是？A.防火墙不能防御内部攻击B.防火墙可以完全阻止病毒C.防火墙只工作在网络层D.防火墙可以消除所有网络风险61、在UDP首部中，长度字段表示什么？A.UDP首部长度B.UDP数据报总长度C.IP数据报长度D.应用数据长度62、以下哪个地址范围属于多播地址？A.-55B.-55C.-55D.-5563、在RIPv2中，相比v1的主要改进不包括？A.支持VLSMB.发送组播更新C.支持认证D.使用TCP传输64、以下关于CDN的描述正确的是？A.CDN将内容集中存储在中心服务器B.CDN通过边缘节点就近提供服务C.CDN只用于视频内容D.CDN增加网络延迟65、在TCP/IP模型中，哪一层负责流量控制？A.应用层B.网际层C.传输层D.网络接口层66、以下哪种设备工作在OSI模型的物理层？A.路由器B.交换机C.网桥D.集线器67、在IPv6地址表示中，"::"的含义是什么？A.无效地址B.压缩连续零C.默认路由D.环回地址68、以下关于DNS域名服务器类型的描述正确的是？A.根服务器直接解析所有域名B.权威DNS服务器缓存所有查询结果C.递归DNS服务器负责最终解析D.根服务器提供顶级域服务器地址69、在以太网帧结构中，LLC子层属于哪一层？A.物理层B.数据链路层上半部分C.网络层D.传输层70、以下哪种协议用于电子邮件传输？A.POP3B.IMAPC.SMTPD.FTP71、在路由器中，路由器的路由表是在哪些情况下生成的？A.仅手动配置B.仅动态学习C.手动配置和动态学习均可D.自动生成无需维护72、以下关于网络分层的描述正确的是？A.高层直接使用下层服务无需协议B.各层独立无需协调C.上层通过接口调用下层服务D.下层必须知道上层功能73、在TCP报文段首部中，标志位URG的作用是什么？A.紧急指针有效B.确认号有效C.同步序列号D.中止连接74、以下哪种网络攻击属于应用层攻击？A.IP欺骗B.DDoS攻击C.SQL注入D.ARP欺骗75、在OSI模型中，会话层的主要功能是什么？A.数据加密B.建立、管理和终止会话C.路由选择D.流量控制76、以下关于NAT的工作原理描述正确的是？A.NAT不需要修改报文首部B.NAT转换发生在网络层C.NAT只转换IP地址不转换端口D.NAT只能一对一转换77、在TCP连接建立过程中，客户端初始序列号的选择原则是？A.固定为0B.固定为1C.随机选择D.按时间递增78、以下哪种传输介质需要terminators（终结器）？A.双绞线B.光纤C.细同轴电缆D.粗同轴电缆79、在OSI七层参考模型中，负责实现端到端可靠传输的是哪一层？A.网络层B.传输层C.会话层D.表示层80、IP地址00属于哪一类IP地址？A.A类地址B.B类地址C.C类地址D.D类地址81、DNS系统的主要功能是什么？A.分配IP地址B.将域名转换为IP地址C.加密网络传输D.管理网络设备82、在TCP三次握手过程中，客户端发送的第一个报文中SYN标志位的值是多少？A.0B.1C.随机值D.取决于端口号83、以下哪种协议属于应用层协议？A.TCPB.IPC.HTTPD.ICMP84、子网掩码对应的CIDR表示法是什么？A./16B./24C./8D./3285、以太网帧中目的MAC地址的长度是多少位？A.32位B.48位C.64位D.128位86、路由器工作在哪一层？A.物理层B.数据链路层C.网络层D.传输层87、在TCP流量控制中，接收方通过哪个字段告知发送方自己的接收窗口大小？A.序列号B.确认号C.窗口大小D.校验和88、以下关于ARP协议的描述，正确的是：A.ARP协议用于将IP地址解析为MAC地址B.ARP协议用于将MAC地址解析为IP地址C.ARP协议工作在网络层D.ARP协议使用UDP进行传输89、HTTP协议默认使用的端口号是：A.21B.25C.80D.44390、在TCP拥塞控制中，慢启动阶段拥塞窗口的大小变化规律是：A.线性增长B.指数增长C.固定不变D.随机变化91、以下哪种设备可以实现网络隔离并连接不同网段？A.集线器B.网桥C.路由器D.中继器92、IPv6地址2001:0db8::1采用什么技术进行了压缩？A.双冒号压缩B.十六进制压缩C.前导零压缩D.A和C结合93、在OSI模型中，实现数据加密和解密功能的是哪一层？A.会话层B.表示层C.传输层D.网络层94、下列哪个命令用于测试主机之间的网络连通性？A.ipconfigB.pingC.netstatD.nslookup95、交换式以太网相比共享式以太网的主要优势是：A.成本更低B.带宽利用率更高且减少冲突C.布线更简单D.不支持全双工通信96、以下关于TCP和UDP区别的描述，错误的是：A.TCP提供可靠传输，UDP不保证可靠性B.TCP面向连接，UDP无连接C.TCP头部开销比UDP大D.TCP传输速度一定比UDP快97、在TCP/IP模型中，对应OSI模型网络层和数据链路层的协议是：A.网络接口层B.网际层C.传输层D.应用层98、DHCP服务器分配IP地址的默认租约时间通常是：A.1小时B.8天C.24小时D.根据网络配置而定99、在OSI七层参考模型中，负责为两个端系统之间的连接提供可靠数据传输的层次是？A.网络层B.传输层C.会话层D.表示层100、IPv4地址中，00属于哪一类地址？A.A类地址B.B类地址C.C类地址D.D类地址

参考答案及解析1.【参考答案】C【解析】PLC的核心组成包括中央处理器CPU、存储器、输入/输出接口、电源模块和编程设备等。模拟信号处理芯片不是PLC的标准组成部分，模拟量处理通常通过扩展模块实现。2.【参考答案】B【解析】光电隔离利用光耦合器实现电路间的电气隔离，可以有效阻断共模干扰和噪声的传播，保护低压侧的精密电路，是测控系统中重要的抗干扰措施。3.【参考答案】B【解析】热电阻（如PT100）利用金属导体或半导体的电阻随温度变化的特性进行温度测量。热电偶基于塞贝克效应产生电动势，应变片测量形变，压电传感器测量压力或加速度。4.【参考答案】A【解析】实时操作系统的核心特征是确定性，即保证关键任务在规定的时间内完成响应。硬实时系统要求必须在截止时间内完成任务，否则会导致严重后果。其他选项与实时性无关。5.【参考答案】B【解析】PCI（PeripheralComponentInterconnect）总线是工业控制计算机常用的内部扩展总线，用于连接各种外设模块。AXI主要用于片上互联，LVDS是差分信号传输标准，Ethernet是局域网通信协议。6.【参考答案】A【解析】采样保持电路在采样阶段捕获输入信号电压，在保持阶段维持该电压恒定，以确保A/D转换器在转换过程中输入信号稳定，避免因信号变化导致的转换误差。7.【参考答案】A【解析】闭环控制通过反馈环节将输出量与设定值比较，根据偏差进行调节，具有自动修正误差的能力。开环控制没有反馈环节，控制精度依赖于系统本身的稳定性。闭环控制通常精度更高但系统更复杂。8.【参考答案】C【解析】工业控制计算机具有强实时性、良好可扩展性和环境适应性等特点。现代工业控制计算机的运算精度不低于甚至高于普通个人计算机，能够满足高精度测控需求。选项C描述错误。9.【参考答案】A【解析】测控系统抗干扰设计主要包括屏蔽（减少电磁辐射）、接地（建立参考电位）、滤波（抑制噪声频率）和隔离（切断干扰通路）四个方面，这些措施能有效提高系统的抗干扰能力。10.【参考答案】A【解析】应变式传感器利用导体或半导体材料在受力变形时电阻值发生变化的应变效应进行测量。压电效应用于压力传感器，热电效应用于热电偶，光电效应用于光敏传感器。11.【参考答案】B【解析】测控系统软件通常分为前台程序和后台程序。前台程序负责实时数据采集和处理，后台程序负责数据处理、显示和通信等非实时任务。这种分层有利于提高系统的实时性和可靠性。12.【参考答案】A【解析】嵌入式测控系统针对特定应用设计，具有专用性强、体积小、功耗低、可靠性高、成本低等优点。通用计算机测控系统功能更灵活但体积大、功耗高。两者都能支持实时控制。13.【参考答案】B【解析】数据链路层负责将比特流组织成数据帧，提供节点间的可靠数据传输。该层通过编码和校验机制（如CRC）实现差错检测与控制，确保相邻节点间的数据帧正确传输，是数据通信的基础保障层。14.【参考答案】B【解析】TCP（传输控制协议）是面向连接的、可靠的传输层协议，提供端到端的数据传输服务。IP属于网络层协议，ICMP是网络层的控制协议，ARP是解决地址解析问题的网络层辅助协议。15.【参考答案】C【解析】子网掩码224的二进制为11100000，表示有3个连续的1。24共有24+3=27个连续的1，因此对应前缀长度为/27，可划分出32个子网，每个子网容纳30个可用主机地址。16.【参考答案】C【解析】TCP三次握手过程中，服务器在收到客户端的SYN报文后，需要同时确认客户端的SYN并发送自己的SYN，因此标志位为SYN+ACK。这体现了TCP协议的可靠连接建立机制，确保双方初始序列号同步。17.【参考答案】C【解析】RIP（路由信息协议）是一种距离矢量路由协议，使用跳数作为度量值，最大跳数为15，超过15则视为不可达。虽然实现简单，但收敛速度慢，容易产生路由环路，适用于小型网络环境。18.【参考答案】D【解析】私有地址段包括：/8、/12、/16。这些地址仅在局域网内部使用，不允许在互联网上路由，可实现地址复用，有效缓解IPv4地址短缺问题，需通过NAT访问外网。19.【参考答案】B【解析】".com"是通用顶级域名（gTLD），主要用于商业机构。国家顶级域如".cn.us"等，".int"是国际组织专用域，".arpa"用于基础结构反向查询。DNS采用树状层次结构，根域位于最顶层。20.【参考答案】A【解析】CSMA/CD（CarrierSenseMultipleAccesswithCollisionDetection）即载波监听多路访问/冲突检测。节点发送前先监听总线，若空闲则发送；同时监听是否发生冲突，检测到冲突后立即停止并发送阻塞信号，采用退避算法重传。21.【参考答案】A【解析】301MovedPermanently表示资源已被永久移动到新URL，客户端应使用新URL重新发起请求。302是临时重定向，303和307也是临时重定向，区别在于是否允许请求方法改变。301对SEO最为友好，搜索引擎会更新索引。22.【参考答案】B【解析】ARP欺骗通过发送虚假ARP响应，将攻击者的MAC地址与目标主机IP关联，从而拦截或篡改通信数据，属于典型的中间人攻击。暴力破解是密码攻击，DDoS是拒绝服务攻击，SQL注入是针对数据库的攻击方式。23.【参考答案】C【解析】ICMP（互联网控制消息协议）是TCP/IP协议栈网络层的协议，用于在IP主机和路由器之间传递控制消息，如ping命令使用的EchoRequest/Reply、超时通知等，是网络诊断和错误报告的重要机制。24.【参考答案】B【解析】VLAN（虚拟局域网）可将物理局域网划分为多个逻辑广播域，限制广播流量范围，提高网络性能和安全性。不同VLAN间通信需通过三层设备实现，VLAN标签（IEEE802.1Q）用于交换机间链路标识VLAN信息。25.【参考答案】B【解析】TCP滑动窗口机制通过接收方告知发送方自己当前接收缓冲区大小（窗口值），实现流量控制，防止发送方数据过快导致接收方缓冲区溢出。拥塞控制通过拥塞窗口实现，两者共同保障网络高效稳定传输。26.【参考答案】B【解析】HTTPS默认使用443端口，基于SSL/TLS加密传输，提供身份认证和数据加密功能。80端口用于HTTP明文传输，8080常用于代理或应用服务器，21端口用于FTP文件传输协议。端口号范围为0-65535。27.【参考答案】A【解析】在广播型网络（如以太网）中，OSPF选举DR和BDR来减少邻接关系数量。所有非DR/BDR路由器只与DR和BDR建立邻接关系，而非两两建立，将邻接关系从n(n-1)/2减少到2(n-1)，降低协议开销和拓扑同步复杂度。28.【参考答案】B【解析】MAC地址（媒体访问控制地址）是网络设备的物理地址，长度为48位（6字节），通常表示为十六进制形式如00:1A:2B:3C:4D:5E。前24位为厂商编号（OUI），后24位为厂商分配的唯一序列号，全球唯一。29.【参考答案】C【解析】光纤以光信号传输数据，利用全反射原理在玻璃或塑料纤维中传播，完全不受电磁干扰影响，带宽高、损耗低、传输距离远。双绞线通过扭绞抵消干扰，同轴电缆有屏蔽层，无线电波易受环境干扰。30.【参考答案】B【解析】NAT将内部私有IP地址转换为公网IP地址，实现多台内网设备共享一个公网IP访问互联网。类型包括静态NAT、动态NAT和PAT（端口地址转换）。NAT还能隐藏内网结构，提供一定安全防护，但会增加转发延迟。31.【参考答案】C【解析】TCP/IP模型分为四层：应用层、传输层、网际层（网络层）、网络接口层。IP协议位于网际层，负责将数据包从源主机路由到目的主机，提供不可靠的、无连接的数据报传输服务，是互联网的核心协议。32.【参考答案】B【解析】IPv6采用128位地址空间，提供约3.4×10^38个地址，从根本上解决IPv4地址枯竭问题。其他技术如NAT可延缓地址消耗，但不是根本解决方案。IPv6还改进了头部格式、支持自动配置和更好的安全性。33.【参考答案】B【解析】ARP（地址解析协议）用于将已知的IP地址解析为对应的MAC地址。当主机需要发送数据到同一局域网内的目标时，通过广播ARP请求获取目标IP对应的MAC地址，并将结果缓存到ARP表中以提高效率。34.【参考答案】C【解析】主动关闭方发送FIN后收到对方的FIN和ACK，再发送最后一个ACK给被动关闭方。这最后一秒ACK是为了确保被动关闭方能确认对方收到了自己的FIN，避免被动关闭方因未收到ACK而重传FIN，导致连接进入LAST_ACK状态等待超时。35.【参考答案】B【解析】Telnet是用于远程登录的协议，允许用户连接到远程主机并执行命令。工作在应用层，使用TCP端口23，但数据传输不加密，存在安全风险，现多被SSH取代。FTP用于文件传输，HTTP用于网页浏览，SMTP用于邮件发送。36.【参考答案】A【解析】表示层负责数据的表示转换，包括加密解密、压缩解压、编码转换等功能，确保不同系统间的数据能被正确理解和解析。例如SSL/TLS在表示层提供加密，JPEG/GIF在表示层定义图像格式，ASCII/Unicode用于文本编码。37.【参考答案】B【解析】直通转发（Cut-through）在接收到目标MAC地址后（前6字节）立即开始转发，无需等待完整帧接收，延迟最低。存储转发需接收完整帧进行CRC校验，延迟最大。无碎片转发是直通转发的改进，检查前64字节避免转发冲突碎片。38.【参考答案】A【解析】/24表示前24位为网络位，剩余8位为主机位，总地址数为2^8=256个。除去网络地址（全0）和广播地址（全1），可用主机数为256-2=254台。CIDR（无类域间路由）消除了传统分类网络的限制，提高了地址利用率。39.【参考答案】C【解析】AES（高级加密标准）是对称加密算法，加密和解密使用相同密钥，运算速度快，适用于大数据量加密。RSA、ECC、DH均为非对称加密算法，使用公钥私钥对，适合密钥交换和数字签名，但计算开销较大，常结合使用。40.【参考答案】D【解析】HTTP/2引入多路复用（并行传输多个请求）、头部压缩（HPACK算法减少开销）、服务端推送（服务器主动推送资源）等特性。断点续传是HTTP/1.1通过Range请求头已支持的功能，不属于HTTP/2的改进内容，体现版本演进特性。41.【参考答案】A【解析】路由优先级数值越小优先级越高，直连路由优先级为0，静态路由通常为1，动态路由如RIP为120、OSPF为110、BGP为20。管理员优先选择精确匹配的直连和静态路由，确保关键路径稳定性，动态路由作为备份补充。42.【参考答案】C【解析】网状拓扑中每个节点至少与两个其他节点相连，存在多条路径，单点故障不影响整体连通性，可靠性最高但成本也最高。星型中心节点故障会导致全网瘫痪，总线型缆线故障影响整段，环型单点故障会中断整个环路通信。43.【参考答案】C【解析】SNMP（简单网络管理协议）用于监控和管理网络设备，如路由器、交换机、服务器等。通过GET/SET操作读取或设置设备参数，Trap机制实现告警通知。工作在应用层，使用UDP161/162端口，是网络运维的核心工具。44.【参考答案】B【解析】递归查询中，客户端只向本地DNS服务器发起一次请求，本地DNS服务器代表客户端依次向根DNS、顶级域DNS、权威DNS服务器查询，直到获得结果后返回给客户端。客户端配置的默认DNS服务器承担递归解析职责，提高查询效率。45.【参考答案】B【解析】慢启动阶段，拥塞窗口（cwnd）初始值为1个MSS，每收到一个ACK确认，cwnd加1，即每轮RTT翻倍增长（1→2→4→8...），呈指数增长趋势。到达慢启动阈值（ssthresh）后切换为拥塞避免阶段，改为线性增长，平衡速度与稳定性。46.【参考答案】B【解析】IEEE802.11是无线局域网（WLAN）标准系列，定义了物理层和MAC层规范，常见版本包括802.11n、802.11ac、802.11ax（Wi-Fi6）。802.3是以太网标准，802.15是蓝牙等WPAN标准，802.16是WiMAX宽带无线接入标准。47.【参考答案】B【解析】6to4是一种IPv6过渡技术，将IPv6数据包封装在IPv4数据包中传输，使用前缀2002::/16，地址格式为2002:IPv4地址::/48。其他过渡技术包括双栈、NAT-PT、ISATAP等，用于解决IPv4向IPv6迁移过程中的兼容性问题。48.【参考答案】B【解析】Cookie是服务器发送到客户端的小段数据，随后续请求自动携带，用于维持用户会话状态、记录用户偏好、追踪行为等。服务器通过Set-Cookie响应头设置Cookie，客户端浏览器后续请求通过Cookie请求头带回，实现无状态HTTP的有状态交互。49.【参考答案】B【解析】IPv6扩展头部是可选的，用于补充IPv6基本头部未包含的功能，如分片、认证、封装安全载荷、路由等。基本头部固定40字节且无可选字段，扩展头部链式排列在基本头部和传输层头部之间，简化了路由器处理流程，提高了转发效率。50.【参考答案】C【解析】在子网划分中，主机位全为0的地址是网络地址（子网地址），用于标识该子网本身，不能分配给主机。主机位全为1的地址是广播地址，用于向该子网内所有主机发送数据。网络地址和广播地址不计入可用主机数。51.【参考答案】C【解析】DNS主要使用UDP53端口进行域名查询，因其传输数据小、响应快。当响应数据超过512字节或进行区域传输时使用TCP。HTTP、FTP、SMTP均使用TCP协议，确保数据传输的可靠性和顺序性，适用于大文件或需要完整传输的场景。52.【参考答案】D【解析】传输层（如TCP）通过序列号机制确保数据按序交付，接收方按序列号重组数据并丢弃重复包。网络层负责路由选择，数据链路层在相邻节点间可靠传输，物理层处理比特流传输。有序交付是传输层区别于网络层的重要特征。53.【参考答案】B【解析】交换机的MAC地址表记录了端口与MAC地址的映射关系。当收到数据帧时，交换机查表确定目标MAC地址对应的出端口进行转发，实现微分段和高效通信。未命中表的帧会泛洪到所有端口，表项老化时间通常为300秒左右。54.【参考答案】B【解析】SYNFlood攻击利用TCP三次握手机制，攻击者发送大量SYN包但不完成握手，占用服务器半连接队列资源，导致合法用户无法建立连接。防御措施包括SYNCookie、增加连接队列、部署防火墙等，属于常见的DoS攻击类型。55.【参考答案】B【解析】TLS握手期间，客户端验证服务器证书由可信CA签发、在有效期内且与域名匹配，目的是确认服务器身份真实性，防止中间人攻击。证书验证通过后会话密钥通过密钥交换算法生成，后续通信使用该密钥加密，确保机密性和完整性。56.【参考答案】B【解析】网关是工作在应用层的网络互联设备，可连接不同体系结构或协议的网络，如TCP/IP网络与SNA网络的互联。网关进行协议转换，是最复杂的网络互联设备。路由器工作在网络层连接相同体系网络，交换机工作在数据链路层。57.【参考答案】B【解析】TCP窗口为0表示接收方当前缓冲区已满，无法接收更多数据，通知发送方暂停发送。这是流量控制的机制，发送方收到零窗口后会启动持续定时器，定期发送零窗口探测报文询问接收方状态，一旦接收方缓冲区有空闲立即恢复传输。58.【参考答案】C【解析】镜像端口（端口镜像）是被动的网络嗅探方式，交换机将指定端口的流量复制到监控端口供分析工具捕获，不影响网络正常通信。ARP欺骗、MACFlooding、DNS欺骗都属于主动攻击，会篡改网络数据或干扰正常通信，具有破坏性。59.【参考答案】A【解析】AS_PATH记录了路由经过的所有自治系统编号序列，用于避免路由环路——如果本地AS发现路径中包含自己的AS号则拒绝接收。BGP选择路由时优先选择AS_PATH最短的路径，同时AS_PATH还影响路由决策和策略控制。60.【参考答案】A【解析】传统防火墙主要防范外部威胁，对来自内部的攻击难以有效检测和阻断，需结合IDS/IPS和终端防护。现代下一代防火墙可深度包检测，但仍无法完全阻止病毒（需防病毒网关配合）。防火墙工作于多网络层，是纵深防御体系的一部分而非万能方案。61.【参考答案】B【解析】UDP首部长度字段为16位，表示UDP数据报（含8字节首部和数据部分）的总字节数。UDP最小长度为8字节（仅有首部无数据），最大长度为65535字节。与TCP不同，UDP无拥塞控制和流量控制机制，提供无连接的不可靠传输。62.【参考答案】C【解析】IPv4多播地址范围是到55，使用D类地址。-55为本地网络控制块（如所有主机、所有路由器）。10.x.x.x和172.16-31.x.x为私有单播地址，240及以上为保留地址。63.【参考答案】D【解析】RIPv2使用UDP520端口传输，v1和v2均使用UDP。v2改进包括：支持VLSM和无类路由、在更新中携带子网掩码、使用组播发送更新、支持MD5认证等。RIP始终是距离矢量路由协议，使用跳数度量，最大15跳。64.【参考答案】B【解析】CDN（内容分发网络）通过在边缘部署多个缓存节点，将内容分发到靠近用户的服务器，用户从最近的节点获取内容，减少延迟、提高访问速度和可用性。CDN适用于静态资源、视频、软件下载等多种场景，是现代互联网基础设施的重要组成部分。65.【参考答案】C【解析】TCP/IP模型的传输层负责端到端的流量控制和差错控制。TCP通过滑动窗口机制实现流量控制，接收方通过窗口字段告知发送方其接收能力，发送方据此调整发送速率，防止数据过快导致接收方缓冲区溢出，确保数据传输可靠有序。66.【参考答案】D【解析】集线器（Hub）工作在物理层，仅对电信号进行放大和转发，所有端口共享带宽，属于冲突域。路由器工作在网络层进行路由选择，交换机工作在数据链路层按MAC地址转发，网桥也是数据链路层设备用于连接两个网段。67.【参考答案】B【解析】IPv6允许使用双冒号"::"压缩连续的全零字段，但一个地址中只能使用一次。如2001:0db8:0000:0000:0000:0000:0000:0001可简写为2001:db8::1。环回地址是::1，默认路由是::/0，这与双冒号的压缩规则是两个不同概念。68.【参考答案】D【解析】根服务器不直接解析域名，而是返回顶级域（TLD）服务器地址，递归DNS服务器负责代为查询直到获得结果并缓存。权威DNS服务器存储特定域名的真实记录，提供最终答案。三者协同工作构成完整的DNS解析体系。69.【参考答案】B【解析】IEEE将数据链路层划分为逻辑链路控制（LLC）子层和媒体访问控制（MAC）子层。LLC子层位于上层，负责与网络层交互、流量控制和差错控制；MAC子层位于下层，负责介质访问控制。以太网帧主要定义MAC子层格式。70.【参考答案】C【解析】SMTP（简单邮件传输协议）用于发送电子邮件，工作在TCP25端口，负责将邮件从发送方传输到接收方服务器。POP3（110端口）和IMAP（143端口）用于接收邮件，FTP用于文件传输。邮件系统三者配合完成完整的收发过程。71.【参考答案】C【解析】路由表可通过静态路由手动配置或通过动态路由协议自动学习生成。静态路由精确可控但维护困难，适合小型网络或末节网络。动态路由适应性强，自动感知拓扑变化，适合大型复杂网络。实际网络中两者通常结合使用。72.【参考答案】C【解析】网络分层原则中，上层通过服务访问点（SAP）调用下层服务，下层对上层透明，各层只关注本层功能实现。层间接口定义明确的服务原语和操作，使各层可独立设计和升级，降低了网络系统复杂度，提高了灵活性和可维护性。73.【参考答案】A【解析】URG（Urgent）标志位为1时表示紧急指针字段有效，指示发送方有紧急数据需要优先处理。紧急数据通过紧急指针偏移量定位，接收方应优先读取并通知应用程序。FIN用于终止连接，SYN用于同步序列号，ACK用于确认。74.【参考答案】C【解析】SQL注入通过在Web应用输入中插入恶意SQL代码，利用应用程序漏洞获取或篡改数据库信息，属于典型的应用层攻击。IP欺骗和网络层攻击相关，ARP欺骗是数据链路层攻击，DDoS可跨多层实施。应用层攻击针对具体应用逻辑缺陷。75.【参考答案】B【解析】会话层负责在两个通信实体间建立、管理和终止会话连接，提供会话管理服务如检查点设置、对话控制（半双工/全双工）。数据加密由表示层负责，路由选择是网络层功能，流量控制主要由传输层实现，各层职责分明协同工作。76.【参考答案】B【解析】NAT在网络层工作，修改IP数据报首部的源或目的IP地址。PAT（NAT过载）进一步转换端口号，实现多对一地址映射。NAT类型包括静态一对一、动态多对多和PAT多对一。转换过程中需更新校验和，确保数据包正确传输。77.【参考答案】C【解析】TCP规定初始序列号（ISN）应随机选择，防止旧重复报文被误认为新连接的数据，提高安全性。RFC793建议使用伪随机数生成器产生ISN。按时间递增曾被使用但易被预测，现代操作系统均采用随机化ISN策略增强防护。78.【参考答案】C【解析】细同轴电缆（10BASE2）总线型拓扑两端需安装50欧姆终结器吸收信号反射，防止信号回波干扰通信。粗同轴电缆（10BASE5）也需要终结器。双绞线和光纤采用星型或点对点拓扑，无需终结器，是现代网络的主流79.【参考答案】B【解析】传输层负责为两台主机上的应用程序提供可靠的端到端数据传输服务，主要协议包括TCP和UDP。网络层负责数据包的路由选择，会话层管理会话控制，表示层负责数据格式转换。80.【参考答案】C【解析】C类地址范围为至55，默认子网掩码为。192.168.x.x是常用的私有C类地址段，适用于小型局域网。A类地址以0开头，B类以128至191开头，D类用于multicast。81.【参考答案】B【解析】DNS（域名系统）将人类可读的域名（如）解析为机器可识别的IP地址。DHCP负责分配IP地址，SSL/TLS负责加密传输，网络管理软件负责设备管理。82.【参考答案】B【解析】TCP三次握手的第一步是客户端发送SYN=1的报文给服务端，请求建立连接。服务端回应SYN+ACK，客户端最后发送ACK完成握手。SYN标志位设为1表示这是一个连接请求报文。83.【参考答案】C【解析】HTTP（超文本传输协议）是应用层协议，用于Web浏览器与服务器之间的通信。TCP是传输层协议，IP是网络层协议，ICMP也是网络层协议，用于传递控制消息如ping命令。84.【参考答案】B【解析】子网掩码的二进制形式为11111111.11