计算机三级网络技术题库(附答案)

计算机三级网络技术题库(附答案)第一篇一、选择题1.在OSI参考模型中，实现端到端的可靠数据传输的是哪一层？A.物理层B.数据链路层C.传输层D.应用层答案：C解析：传输层负责端到端的可靠数据传输，通过TCP协议提供面向连接的、可靠的字节流服务，确保数据按序、无差错地传输。物理层主要处理比特流的传输；数据链路层负责相邻节点间的数据帧传输；应用层为用户提供特定服务。2.以下哪个IP地址属于私有地址？A.B.C.D.0答案：A解析：私有地址范围包括：-55、-55、-55。选项A属于192.168.x.x网段，是私有地址。其他选项均为公有地址。3.下列哪种路由协议属于链路状态路由协议？A.RIPB.OSPFC.BGPD.EIGRP答案：B解析：OSPF（开放式最短路径优先）是典型的链路状态路由协议，通过维护链路状态数据库计算最短路径。RIP是距离矢量路由协议；BGP是外部网关协议；EIGRP是Cisco私有的混合路由协议。4.在TCP/IP协议簇中，HTTP协议工作在哪个端口？A.21B.23C.80D.443答案：C解析：HTTP（超文本传输协议）默认使用80端口；21端口是FTP（文件传输协议）；23端口是Telnet；443端口是HTTPS（安全超文本传输协议）。5.交换机工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B解析：交换机主要工作在数据链路层，通过MAC地址转发数据帧，实现局域网内的设备通信。路由器工作在网络层，基于IP地址进行路由选择。6.以下哪种技术可以将一个物理局域网划分为多个逻辑网段？A.VLANB.VPNC.NATD.DHCP答案：A解析：VLAN（虚拟局域网）通过逻辑划分将物理局域网分割成多个广播域，提高网络安全性和管理效率。VPN用于构建虚拟专用网络；NAT实现网络地址转换；DHCP用于动态分配IP地址。7.IPv6地址的长度是多少位？A.32B.64C.128D.256答案：C解析：IPv6地址采用128位二进制表示，相比IPv4的32位地址空间，极大地扩展了地址数量，解决了IPv4地址枯竭问题。8.在TCP协议中，用于建立连接的握手过程需要几次交互？A.1次B.2次C.3次D.4次答案：C解析：TCP三次握手过程：第一次握手（客户端发送SYN请求）、第二次握手（服务器回复SYN+ACK）、第三次握手（客户端发送ACK确认），通过三次交互建立可靠连接。9.以下哪种攻击属于主动攻击？A.窃听B.流量分析C.拒绝服务（DoS）D.被动信息收集答案：C解析：主动攻击会对数据进行篡改或中断服务，如DoS攻击通过发送大量请求使目标系统瘫痪。窃听、流量分析、被动信息收集属于被动攻击，不直接干扰系统运行。10.DNS的主要功能是？A.动态分配IP地址B.将域名解析为IP地址C.加密网络传输数据D.提供文件传输服务答案：B解析：DNS（域名系统）负责将域名（如）转换为对应的IP地址，方便用户通过域名访问网络资源。DHCP动态分配IP地址；SSL/TLS加密传输；FTP提供文件传输。11.以下哪个不是TCP/IP协议簇中的协议？A.IPB.TCPC.UDPD.NetBEUI答案：D解析：NetBEUI是微软开发的非路由协议，主要用于早期Windows局域网，不属于TCP/IP协议簇。IP、TCP、UDP均是TCP/IP协议簇的核心协议。12.子网掩码的作用是？A.区分网络地址和主机地址B.加密数据传输C.提高网络带宽D.检测网络故障答案：A解析：子网掩码与IP地址配合使用，通过与运算区分IP地址中的网络部分和主机部分，实现子网划分。例如，IP地址00，子网掩码，网络地址为，主机地址为100。13.下列哪种设备可以连接不同网络并进行路由选择？A.集线器B.交换机C.路由器D.网桥答案：C解析：路由器工作在网络层，根据路由表在不同网络间转发数据包，实现网络互联和路由选择。集线器和交换机工作在局域网内；网桥工作在数据链路层，连接两个局域网。14.WLAN使用的无线传输介质主要是？A.红外线B.无线电波C.微波D.激光答案：B解析：WLAN（无线局域网）主要使用无线电波作为传输介质，基于IEEE802.11标准，工作在2.4GHz或5GHz频段。红外线、微波、激光也可用于无线传输，但不是WLAN的主流介质。15.以下哪个协议用于电子邮件的接收？A.SMTPB.POP3C.HTTPD.FTP答案：B解析：POP3（邮局协议版本3）用于接收电子邮件；SMTP（简单邮件传输协议）用于发送电子邮件；HTTP用于网页传输；FTP用于文件传输。二、填空题1.TCP/IP协议簇的四层模型从下到上依次是网络接口层、________、传输层、应用层。答案：网络层解析：TCP/IP四层模型包括网络接口层（对应OSI物理层和数据链路层）、网络层（IP协议所在层）、传输层（TCP/UDP）、应用层（HTTP、FTP等）。2./8属于________类IP地址。答案：A解析：A类IP地址的范围是-55，子网掩码为（/8），/8符合A类地址特征。3.网络安全的三大目标是机密性、完整性和________。答案：可用性解析：网络安全的CIA三元组：机密性（防止未授权访问）、完整性（保证数据未被篡改）、可用性（确保合法用户可访问资源）。4.在IEEE802.11标准中，________模式允许无线设备直接通信，无需接入点。答案：Ad-hoc解析：IEEE802.11定义了两种工作模式：Infrastructure（基础结构模式，通过AP连接）和Ad-hoc（自组织模式，设备间直接通信）。5.ARP协议的作用是将________地址转换为________地址。答案：IP；MAC解析：ARP（地址解析协议）用于在局域网内根据IP地址获取对应的MAC地址，实现数据帧的正确发送。6.DNS服务器按功能可分为主服务器、从服务器和________服务器。答案：缓存解析：DNS服务器类型包括主服务器（存储区域文件）、从服务器（复制主服务器数据）、缓存服务器（缓存查询结果，不存储区域文件）。7.防火墙技术主要分为包过滤防火墙、________防火墙和状态检测防火墙。答案：应用代理解析：防火墙技术包括包过滤（基于IP/端口过滤）、应用代理（工作在应用层，代理用户请求）、状态检测（跟踪连接状态）。8.IPv4地址由________位二进制数组成，通常用点分十进制表示。答案：32解析：IPv4地址长度为32位，分为4个字节，每个字节用0-255的十进制表示，以点分隔，如。9.FTP协议使用________端口进行控制连接，________端口进行数据连接。答案：21；20解析：FTP采用双端口模式，21端口用于控制命令传输，20端口用于数据传输（主动模式下）。10.网络拓扑结构中，________结构具有中心节点，其他节点都与中心节点相连。答案：星型解析：星型拓扑以中心节点（如交换机、集线器）为核心，所有节点通过单独线路连接到中心节点，便于管理和故障排查。三、判断题1.TCP协议是面向无连接的协议，提供不可靠的数据传输服务。（）答案：×解析：TCP是面向连接的协议，通过三次握手建立连接，提供可靠的、有序的、面向字节流的传输服务；UDP是面向无连接的不可靠协议。2.子网掩码为28的网络可以划分出2个子网。（）答案：√解析：子网掩码28的二进制为11111111.11111111.11111111.10000000，借1位主机位作为子网位，可划分2^1=2个子网。3.路由器可以隔离广播域。（）答案：√解析：路由器工作在网络层，默认不转发广播包，因此每个接口对应一个独立的广播域，可有效隔离广播风暴。4.DHCP服务器只能为客户端分配IP地址，不能分配子网掩码和网关。（）答案：×解析：DHCP服务器可动态分配IP地址、子网掩码、默认网关、DNS服务器地址等网络配置参数。5.WEP是一种安全的无线加密协议，目前仍被广泛使用。（）答案：×解析：WEP（有线等效保密）存在严重安全漏洞，已被WPA、WPA2、WPA3等更安全的协议取代，目前很少使用。6.IPv6地址中可以使用“::”表示连续的多个0段，但只能出现一次。（）答案：√解析：IPv6地址为简化表示，允许用“::”代替一个或多个连续的16位0段，但“::”在一个地址中只能出现一次，避免歧义。7.DNS查询过程中，递归查询是指DNS服务器向其他服务器请求帮助，直到得到结果。（）答案：√解析：递归查询中，本地DNS服务器接收客户端请求后，会代替客户端向其他DNS服务器查询，最终将结果返回给客户端。8.交换机的端口安全功能可以限制端口允许接入的MAC地址数量。（）答案：√解析：交换机端口安全功能可通过配置静态MAC地址或限制动态MAC地址学习数量，防止未授权设备接入网络。9.ICMP协议主要用于在IP主机、路由器之间传递控制消息，如ping命令使用的就是ICMP回显请求和应答报文。（）答案：√解析：ICMP（互联网控制消息协议）用于报告错误、诊断网络问题，ping命令通过发送ICMP回显请求报文并接收应答，测试网络连通性。10.网络层的主要功能是实现端到端的可靠数据传输。（）答案：×解析：网络层的主要功能是路由选择和数据包转发；端到端的可靠数据传输是传输层（如TCP）的功能。四、简答题1.简述TCP和UDP的主要区别及适用场景。答案：TCP和UDP的主要区别如下：（1）连接方式：TCP是面向连接的，需三次握手建立连接；UDP是无连接的，发送数据前无需建立连接。（2）可靠性：TCP提供可靠传输，通过确认、重传、流量控制、拥塞控制等机制确保数据无差错、按序到达；UDP不提供可靠性，数据可能丢失或乱序。（3）速度：TCP因可靠性机制开销较大，传输速度较慢；UDP开销小，传输速度快。（4）资源占用：TCP需要维护连接状态，资源占用多；UDP资源占用少。适用场景：TCP适用于对可靠性要求高的场景，如文件传输（FTP）、网页浏览（HTTP）、邮件发送（SMTP）等；UDP适用于对实时性要求高、可容忍少量丢包的场景，如视频流、语音通话（VoIP）、在线游戏等。2.什么是VLAN？简述其主要作用。答案：VLAN（虚拟局域网）是一种通过交换机将物理局域网逻辑划分为多个广播域的技术，每个VLAN相当于一个独立的子网。主要作用包括：（1）隔离广播域：减少广播风暴对网络性能的影响，每个VLAN内的广播帧仅在本VLAN内传播。（2）提高网络安全性：不同VLAN间的通信需通过路由器，可通过访问控制列表（ACL）限制VLAN间的访问。（3）简化网络管理：按部门、功能等逻辑划分VLAN，便于用户管理和移动，无需改变物理连接。（4）提高网络利用率：合理划分VLAN可优化网络流量，提高带宽利用率。3.简述IP地址的分类及每类地址的范围。答案：IPv4地址分为A、B、C、D、E五类，其中A、B、C为单播地址，D类为组播地址，E类为保留地址。（1）A类地址：第一个字节为网络号，后三个字节为主机号。范围：-55，子网掩码（/8）。（2）B类地址：前两个字节为网络号，后两个字节为主机号。范围：-55，子网掩码（/16）。（3）C类地址：前三个字节为网络号，最后一个字节为主机号。范围：-55，子网掩码（/24）。（4）D类地址：用于组播，范围-55。（5）E类地址：保留用于实验和研究，范围-55（其中55为受限广播地址）。4.什么是网络防火墙？简述其主要功能。答案：网络防火墙是位于两个或多个网络之间，实施访问控制策略的安全设备或软件，是网络安全的第一道防线。主要功能包括：（1）访问控制：根据预设规则允许或拒绝数据包通过，限制未授权访问。（2）包过滤：基于IP地址、端口、协议等信息过滤数据包，如禁止特定端口的入站连接。（3）状态检测：跟踪网络连接状态，只允许合法连接的数据包通过，提高安全性。（4）应用代理：工作在应用层，代理用户访问外部网络，隐藏内部网络结构。（5）日志审计：记录通过防火墙的网络活动，便于安全审计和故障排查。（6）NAT转换：将私有IP地址转换为公有IP地址，实现内部网络访问互联网，并隐藏内部IP。5.简述DNS的工作过程。答案：DNS（域名系统）的工作过程如下：（1）客户端向本地DNS服务器发送域名解析请求（如解析）。（2）本地DNS服务器检查缓存，若有该域名的IP记录，则直接返回结果；若无，进入下一步。（3）本地DNS服务器向根DNS服务器发送查询请求，根服务器返回负责“com”域的顶级DNS服务器地址。（4）本地DNS服务器向“com”顶级DNS服务器查询，顶级服务器返回负责“”域的权威DNS服务器地址。（5）本地DNS服务器向“”权威DNS服务器查询，权威服务器返回对应的IP地址。（6）本地DNS服务器将IP地址返回给客户端，并缓存该记录以便后续查询。（7）客户端使用获取的IP地址与目标服务器建立连接。五、论述题论述当前计算机网络面临的主要安全威胁及相应的防范措施。答案：当前计算机网络面临的安全威胁多样，主要包括以下几类及相应防范措施：（一）主要安全威胁1.恶意软件攻击：包括病毒、蠕虫、木马、勒索软件等。病毒通过感染文件传播；蠕虫可自我复制并消耗网络资源；木马伪装成合法程序窃取信息；勒索软件加密用户数据勒索赎金（如WannaCry）。2.网络攻击：如DoS/DDoS攻击（通过大量请求耗尽目标资源）、SQL注入（利用数据库漏洞注入恶意代码）、跨站脚本攻击（XSS，在网页中插入恶意脚本）、中间人攻击（拦截并篡改通信数据）。3.数据泄露：因系统漏洞、配置不当或内部人员操作失误，导致敏感数据（如个人信息、商业机密）被未授权访问或泄露。4.身份认证与访问控制失效：弱密码、密码明文存储、越权访问等导致账户被盗或权限滥用。5.无线网络安全威胁：如无线信号被窃听、未加密的WLAN被入侵、伪AP钓鱼等。6.供应链攻击：通过第三方软件、硬件或服务植入恶意代码，如SolarWinds事件。（二）防范措施1.技术层面（1）安装防病毒