2026年计算机网络技术考试试卷及答案

2026年计算机网络技术考试试卷及答案一、单项选择题（每题2分，共20题，共40分）1.在OSI参考模型中，负责端到端通信并提供可靠数据传输的层是（）。A.物理层B.数据链路层C.网络层D.传输层答案：D解析：传输层提供端到端的通信服务，保证数据的可靠传输；网络层负责主机到主机的通信；数据链路层负责相邻节点之间的帧传输；物理层负责比特流传输。2.IP地址/24的子网掩码是（）。A.B.C.D.55答案：B解析：/24表示前24位为网络位，子网掩码为。3.下列哪项不属于TCP/IP模型的应用层协议？（）A.HTTPB.FTPC.ICMPD.DNS答案：C解析：ICMP（InternetControlMessageProtocol）属于网络层协议，用于传递差错报文和控制信息；HTTP、FTP、DNS均属于应用层协议。4.在数据通信中，将数字信号转换成模拟信号的设备是（）。A.中继器B.调制解调器C.集线器D.交换机答案：B解析：调制解调器（Modem）完成数字信号与模拟信号之间的转换；中继器和集线器工作在物理层，用于信号放大和扩展；交换机工作在数据链路层。5.以下IP地址中属于私有地址的是（）。A.B.C.D.答案：A解析：私有地址范围包括/8、/12（～55）、/16。属于该范围；172.33不属于；192.169不属于；是公网地址。6.以太网交换机依据（）进行数据帧转发。A.IP地址B.MAC地址C.端口号D.网络协议答案：B解析：交换机工作在数据链路层，根据MAC地址表进行帧转发；路由器依据IP地址转发。7.在TCP三次握手过程中，第二次握手发送的报文段标志位是（）。A.SYNB.ACKC.SYN+ACKD.RST答案：C解析：第一次握手：客户端发送SYN；第二次握手：服务器回复SYN+ACK；第三次握手：客户端发送ACK。8.下列地址中，属于C类IP地址的是（）。A.B.C.D.答案：A解析：C类地址范围～55，属C类；172.16属于B类；10.0属于A类；224属于D类多播地址。9.采用半双工通信方式时，数据（）。A.可以同时双向传输B.只能单向传输C.可以双向传输，但不能同时进行D.不能传输答案：C解析：半双工允许数据在两个方向上传输，但同一时刻只能一个方向传输；全双工可同时双向；单工只能一个方向。10.在OSI参考模型中，提供路由选择功能的是（）。A.物理层B.数据链路层C.网络层D.传输层答案：C解析：网络层负责路径选择、路由和逻辑寻址；路由器工作在网络层。11.URL“http://www.example/index.html”中，协议名是（）。A.wwwB.httpC.exampleD.index.html答案：B解析：URL格式为协议://主机名/路径，http为协议名。12.下列传输介质中，抗电磁干扰能力最强的是（）。A.双绞线B.同轴电缆C.光纤D.无线微波答案：C解析：光纤利用光信号传输，不受电磁干扰影响；双绞线和同轴电缆均为铜缆，易受干扰；无线微波也易受环境干扰。13.网络“/26”拥有可用主机地址数量为（）。A.62B.64C.128D.126答案：A解析：/26表示主机位为6位，可编地址数为2614.用于将域名解析为IP地址的协议是（）。A.ARPB.DHCPC.DNSD.FTP答案：C解析：DNS(DomainNameSystem)负责域名与IP地址的映射；ARP将IP解析为MAC地址；DHCP动态分配IP；FTP文件传输。15.在OSI参考模型中，数据链路层传输的数据单元称为（）。A.比特B.帧C.分组D.报文答案：B解析：物理层传输比特流；数据链路层封装为帧；网络层为分组；传输层及以上为报文段或数据报等。16.下列哪种网络拓扑结构具有最高的可靠性？（）A.总线型B.星型C.环型D.网状型答案：D解析：网状拓扑中每个节点通常有多条路径到达其他节点，单点故障不会导致全网瘫痪，可靠性最高；星型依赖中心节点；总线型和环型单点故障影响较大。17.TCP协议采用（）机制实现可靠传输。A.滑动窗口和确认重传B.尽力而为C.纠错码D.数据压缩答案：A解析：TCP通过序列号、确认应答、超时重传、滑动窗口等机制保证数据的可靠、按序传输。18.在以太网中，MAC地址的长度为（）。A.32位B.48位C.64位D.128位答案：B解析：MAC地址由48位二进制组成，通常表示为12个十六进制数字。19.下列哪项不是网络安全的防范措施？（）A.安装防火墙B.使用入侵检测系统C.定期更新系统补丁D.关闭所有端口答案：D解析：关闭所有端口会导致网络服务无法使用，不是合理的防范措施；防火墙、IDS、补丁更新均为常见安全措施。20.一个B类网络的默认子网掩码是（）。A.B.C.D.55答案：B解析：B类地址前两个字节为网络号，默认掩码为。二、判断题（每题1分，共10题，共10分）1.光纤通信利用光的全反射原理传输信号。答案：正确2.TCP协议提供无连接、不可靠的传输服务。答案：错误解析：TCP提供面向连接、可靠的传输服务；UDP才是无连接、不可靠的。3.IP地址可以唯一标识网络中的一台主机，同一个IP地址可以同时分配给多台主机使用。答案：错误解析：IP地址在网络中应唯一标识一台主机接口，同一网络中重复使用会导致地址冲突。4.集线器（Hub）工作在物理层。答案：正确5.在CSMA/CD中，发送数据前必须先监听信道。答案：正确6.子网划分可以减少IP地址的浪费，提高地址利用率。答案：正确7.域名解析时，本地DNS缓存可以提高解析效率。答案：正确8.ARP协议用于将IP地址解析为MAC地址。答案：正确9.IPv6地址长度为128位。答案：正确10.防火墙可以完全阻止所有网络攻击。答案：错误解析：防火墙能过滤部分攻击流量，但不能阻止所有攻击，如内部攻击、加密流量中的恶意内容等。三、填空题（每题1分，共10题，共10分）1.OSI参考模型共分为__层，从下至上依次是：物理层、数据链路层、网络层、传输层、会话层、表示层、__层。答案：7；应用层2.TCP/IP模型通常分为__层，分别是网络接口层、__层、传输层和应用层。答案：4；网络层（或网际层）3.一个完整的数据通信系统由源系统（发送端）、____和目的系统（接收端）三部分组成。答案：传输系统（或通信信道／传输介质）4.以太网交换机工作在OSI模型的____层。答案：数据链路层5.常用的私有IP地址范围包括/8、____和/16。答案：/126.在TCP/IP协议栈中，____协议用于在主机之间动态分配IP地址。答案：DHCP7.子网掩码28的二进制表示中连续1的个数为__位，对应的CIDR前缀为“/__”。答案：25；258.网络地址转换（NAT）可以将____地址转换为公网地址，以缓解IPv4地址短缺问题。答案：私有（或内部／专用）9.在以太网帧结构中，目的MAC地址占__字节，源MAC地址占__字节。答案：6；610.网络安全中常说的“CIA三要素”是指机密性、____和可用性。答案：完整性四、简答题（每题5分，共4题，共20分）1.简述OSI参考模型各层的主要功能（至少列出五层）。答案：OSI参考模型共七层，从下到上依次为：•物理层：负责比特流的透明传输，定义接口、电气特性等。•数据链路层：负责将比特组织成帧，进行差错检测和流量控制，实现相邻节点之间的可靠传输。•网络层：负责逻辑寻址和路由选择，实现分组从源到目的地的传输。•传输层：提供端到端的通信服务，保证数据可靠、按序到达，进行流量控制和拥塞控制。•会话层：负责建立、管理和终止会话连接。•表示层：负责数据格式转换、加密、压缩等。•应用层：为用户提供网络应用服务接口，如HTTP、FTP等。解析：本题考察对OSI模型各层基本功能的掌握，回答时需指出每层主要职责，特别突出网络层和传输层的区别。2.简述TCP与UDP的主要区别。答案：TCP与UDP的主要区别如下：•TCP是面向连接的协议，通信前需建立连接；UDP是无连接协议，直接发送数据报。•TCP提供可靠传输，通过序列号、确认应答、超时重传等机制保证数据不丢失、不重复、按序到达；UDP不保证可靠性，可能出现丢包、乱序。•TCP具有流量控制和拥塞控制机制；UDP没有。•TCP报文头部开销较大（至少20字节），传输效率相对较低；UDP头部开销小（8字节），传输效率高。•TCP适用于文件传输、网页浏览等要求可靠性的场景；UDP适用于视频直播、语音通话、DNS查询等对实时性要求高、可容忍少量丢包的场景。解析：本题要对比连接性、可靠性、传输效率、应用场景等关键差异。3.试说明ARP协议的工作原理。答案：ARP（AddressResolutionProtocol）用于在局域网中根据目标IP地址解析出对应的MAC地址。其工作过程如下：•当主机需要向同一网段内的另一台主机发送数据时，首先检查自己的ARP高速缓存中是否存在目标IP对应的MAC地址，如果有则直接封装帧发送。•如果缓存中没有，则主机在本地网络广播一个ARP请求报文，包含源主机的IP和MAC地址以及目标主机的IP地址。•局域网内所有主机都会收到该广播，但只有IP地址与请求中目标IP匹配的主机会处理并回应。•目标主机向源主机单播发送ARP响应报文，包含自己的MAC地址。•源主机收到响应后，将目标IP与MAC的映射关系存入ARP缓存，然后进行数据帧封装和发送。解析：考察ARP的基本功能和广播／单播交互过程。4.简述防火墙的主要作用及其局限性。答案：防火墙的主要作用包括：•访问控制：根据安全策略允许或拒绝特定的网络流量，实现对内外网之间数据包的过滤。•网络隔离：将内部可信网络与外部不可信网络隔离开来，隐藏内部网络结构。•日志记录与审计：记录通过防火墙的访问行为，便于事后分析。•防止常见攻击：可过滤部分扫描、拒绝服务攻击等。局限性：•无法防范内部攻击，防火墙只对穿越它的流量进行控制。•不能阻止不经过防火墙的攻击，如通过拨号等方式绕过。•对应用层攻击（如SQL注入、恶意代码隐藏在合法数据中）检测能力有限。•不能完全防范病毒、木马等，仅依靠防火墙本身不够。解析：回答时可从功能与局限两方面展开，体现对防火墙本质的理解。五、综合应用题（每题10分，共2题，共20分）1.某公司获得一个C类网络地址/24，现需将其划分为4个子网，要求每个子网内可用主机数尽可能多。(1)需要向主机位借用多少位作为子网位？(2)每个子网的子网掩码是什么？(3)写出每个子网的网络地址、可用IP地址范围和广播地址。答案：(1)需要借用2位作为子网位。因为4个子网需要2n≥4(2)原始C类网络掩码为/24，即。借用2位后，子网掩码变为/26，即92（二进制11111111.11111111.11111111.11000000）。(3)4个子网的具体信息如下：•子网1：网络地址/26，可用IP范围～2，广播地址3。•子网2：网络地址4/26，可用IP范围5～26，广播地址27。•子网3：网络地址28/26，可用IP范围29～90，广播地址91。•子网4：网络地址92/26，可用IP范围93～54，广播地址55。解析：本题考察子网划分计算。C类默认/24，主机位8位。划分4个子网需从主机位借用2位，剩余6位主机位，每个子网可用主机数为26−22.某主机A（IP地址0/24，MAC地址AA-AA-AA-AA-AA-AA）要向同一网段的主机B（IP地址0/24，MAC地址BB-BB-BB-BB-BB-BB）发送数据。请结合ARP和以太网帧传输过程，描述从A到B的数据封装与发送全过程，并说明涉及到的各层协议数据单元变化。答案：整个过程如下：(1)A主机首先判断目标IP地址0与自己（0/24）在同一网段。由于子网掩码均为/24，网络号均为，可以确定同一网段。(2)A主机检查自己的ARP缓存，查找IP0对应的MAC地址。如果缓存中有，则直接使用；若没有，A主机发送ARP广播请求，询问“0的MAC地址是多少？”(3)B主机收到ARP请求后，发现目标IP