2026年中级通信工程师考试互联网技术书后习题及答案

2026年中级通信工程师考试互联网技术书后习题及答案一、判断题（每题1分，共10分）1.TCP提供面向连接的可靠传输服务，通信前通过三次握手建立连接。答案：正确2.ARP协议用于根据IP地址解析MAC地址，是IPv6环境下实现地址解析的主要机制。答案：错误解析：ARP用于IPv4网络；IPv6中使用ICMPv6邻居发现协议（NDP）完成地址解析。3.在OSI参考模型中，数据链路层的协议数据单元称为帧，网络层的协议数据单元称为分组。答案：正确4.私有IPv4地址不能直接路由到公网，需要通过网络地址转换（NAT）才能访问公网。答案：正确5.HTTP默认使用TCP端口80，HTTPS默认使用TCP端口443。答案：正确6.当本地DNS服务器没有缓存时，域名解析只能使用递归查询方式，从根域名服务器开始逐级查询。答案：错误解析：客户端向本地DNS服务器发起的查询通常为递归查询；本地DNS服务器向根域名服务器、顶级域名服务器等发起的查询通常采用迭代查询。7.VLAN将一个物理局域网划分成多个逻辑广播域，不同VLAN之间必须通过三层设备才能互通。答案：正确8.BGP是在自治系统之间交换路由信息的外部网关协议，其邻居关系建立使用TCP端口179。答案：正确9.DHCP客户机在租约到达50%后，仍不能主动向原DHCP服务器发送DHCPREQUEST，只能等待租约到期后重新申请。答案：错误解析：DHCP客户机在租约到达50%时进入RENEW状态，主动向原服务器发送DHCPREQUEST尝试续租，而不是等到租约到期。10.软件定义网络（SDN）的核心思想是将转发与控制分离，OpenFlow是SDN南向接口的典型协议之一。答案：正确二、单项选择题（每题2分，共20分）1.在OSI参考模型中，路由器主要工作在（）。A.物理层B.数据链路层C.网络层D.传输层答案：C解析：路由器依据IP地址选择转发路径，IP地址位于网络层，因此路由器主要工作在网络层。2.以下IPv4地址中，属于C类私有地址范围的是（）。A.B.C.D.答案：C解析：/8和/12分别为A类和B类私有地址；/16属于C类私有地址范围。3.DNS资源记录中，用于将域名解析为IPv6地址的记录类型是（）。A.AB.AAAAC.CNAMED.MX答案：B4.在TCP三次握手中，第三次握手的报文段控制标志位为（）。A.SYNB.SYN+ACKC.ACKD.FIN答案：C5.用户使用浏览器访问HTTP网站时，浏览器与Web服务器之间建立的TCP连接中，服务器端目的端口是（）。A.21B.25C.53D.80答案：D6.标准以太网MAC地址的长度是（）。A.16位B.32位C.48位D.128位答案：C7.下列路由协议中，属于链路状态路由协议的是（）。A.RIPB.OSPFC.BGPD.IGRP答案：B解析：RIP和IGRP属于距离矢量路由协议，BGP属于路径矢量路由协议，OSPF是典型的链路状态路由协议。8.关于NAT，下列说法正确的是（）。A.NAT只适用于IPv4网络，不能转换TCP或UDP端口B.NAT的主要作用是实现私有地址与公网地址之间的映射C.NAT可以代替防火墙提供全部安全防护D.NAT会破坏IPv4地址的唯一性答案：B9.下列安全协议中，能够为Web通信提供机密性和完整性保护的是（）。A.TelnetB.FTPC.TLSD.SNMP答案：C10.DHCP客户端在申请IP地址时使用的传输层协议是（）。A.TCPB.UDPC.SCTPD.ICMP答案：B三、多项选择题（每题2分，共10分）1.下列协议中，属于TCP/IP应用层协议的有（）。A.DNSB.HTTPC.FTPD.TCPE.IP答案：A、B、C解析：TCP属于传输层协议，IP属于网际层协议，只有DNS、HTTP、FTP属于应用层协议。2.下列IPv6地址中，属于单播地址的有（）。A.::1B.fe80::1C.2001:db8::1D.ff02::1E.ff05::2答案：A、B、C解析：::1是IPv6环回单播地址，fe80::/10是链路本地单播地址，2001:db8::/32是文档用全局单播地址；ff02::1和ff05::2均为组播地址。3.下列标准中，属于无线局域网（WLAN）标准的有（）。A.IEEE802.11aB.IEEE802.11nC.IEEE802.3D.IEEE802.16E.IEEE802.1Q答案：A、B解析：802.3是以太网标准，802.16是宽带无线城域网标准，802.1Q是VLAN标签标准，均不属于WLAN标准。4.下列关于IPsecVPN的说法，正确的有（）。A.IPsec可以同时提供数据加密和完整性保护B.IPsec支持传输模式和隧道模式两种工作模式C.IPsec只能保护IPv4报文，不能用于IPv6D.IPsec可以抵御重放攻击E.IPsec必须依赖GRE隧道才能工作答案：A、B、D解析：IPsec支持IPv4和IPv6，也能独立工作，不需要依赖GRE隧道。5.云计算常见的服务模式包括（）。A.IaaSB.PaaSC.SaaSD.DDoSE.VPN答案：A、B、C解析：IaaS、PaaS、SaaS是云计算的三种基本服务模式，分别提供基础设施、平台和软件服务。四、简答题（每题5分，共20分）1.简述TCP三次握手过程，并说明为什么需要第三次握手。答案：（1）客户端向服务器发送SYN报文，初始序号se（2）服务器收到后回复SYN+ACK报文，seq=（3）客户端收到后再发送ACK报文，ac2.简述DNS递归查询与迭代查询的区别。答案：递归查询：查询请求者把完整的域名解析任务交给DNS服务器，由服务器代替请求者继续向其他域名服务器查询，最终只把最终结果返回给请求者。迭代查询：被查询服务器不会代替请求者继续查询，而是返回下一步应当查询的服务器地址，由请求者自己逐级向根域名服务器、顶级域名服务器、权威域名服务器重复查询。实际网络中，客户端到本地DNS服务器通常采用递归查询，本地DNS服务器到根及顶级域名服务器通常采用迭代查询。3.简述NAT的工作原理及主要类型。答案：NAT（NetworkAddressTranslation）在网络出口设备上改写IP报文中的源地址、目的地址及端口，实现私有地址与公网地址之间的映射。主要类型：（1）静态NAT：私有地址与公网地址固定一对一映射；（2）动态NAT：从公网地址池中临时为私有地址分配公网地址；（3）NAPT（端口地址转换）：通过端口号区分不同内网会话，使多个私有地址共享同一个公网地址。4.简述VLAN的作用并说明802.1Q标签的基本组成。答案：VLAN的作用是将一个物理局域网划分为多个逻辑二层广播域，从而隔离广播流量、提高网络安全性和管理灵活性。不同VLAN之间必须通过三层路由才能通信。802.1Q标签是插在以太网帧源MAC地址之后的4字节字段，包含2字节TPID（取值为0x8100）和2字节TCI。TCI中最重要的字段是占12位的VID，用于标识VLANID。五、综合题（每题10分，共40分）1.某单位使用私有地址段/24，需要为A、B、C、D四个部门划分独立子网，各部门主机数需求分别为50台、30台、20台和10台。请按VLSM可变长子网掩码原则设计分配方案，列出每个子网的网络地址、子网掩码、可用IP地址范围和广播地址。答案：计算依据：各部门所需主机位分别为h=6,5,5,4，对应地址块大小分别为部门网络地址子网掩码可用IP地址范围广播地址A/2692至23B4/27245至45C6/27247至2627D28/284029至4243解析：VLSM划分时应先满足主机数最多的子网，再依次为较小子网分配后续地址块。A部门需要满足2h−2≥50，取h=62.请说明TCP拥塞控制中“慢启动”“拥塞避免”“快重传”“快恢复”的基本思想。若某TCP连接初始拥塞窗口cwnd=1MSS，慢启动阈值ssthr答案：（1）慢启动：每经过一个RTT，cwnd加倍，呈指数增长；当c（2）拥塞避免：每经过一个RTT，cw（3）快重传：收到3个重复ACK时立即重传丢失报文段，不必等待超时定时器到期。（4）快恢复：发生快重传后，将ssthresh1当cwscw解析：超时表示网络拥塞较严重，因此必须回到慢启动重新探测可用带宽；快重传和快恢复则适用于收到3个重复ACK、网络仍能交付部分报文段的场景。3.某企业内网主机A的IP地址为0/24，默认网关为。主机A可以访问内网服务器00，但无法访问公网地址。请按TCP/IP分层模型写出至少6条排查步骤，并说明每条步骤验证的内容。答案：（1）检查主机A的IP地址、子网掩码和默认网关配置，确认本地网络参数正确，网关与主机处于同一网段。（2）执行ping，验证本机TCP/IP协议栈是否工作正常。（3）执行ping，验证主机到网关的二层链路和ARP解析是否正常。（4）执行arp-a查看网关MAC地址表项，确认ARP解析成功且网关有正常响应。（5）执行ping，验证三层IP连通性和公网可达性，判断故障是否发生在主机内部。（6）在网关或路由器上查看默认路由是否存在，确认设备具备到达公网的转发路径。（7）检查路由器或防火墙的NAT配置，确认内网地址已正确转换为公网地址。（8）使用tracert定位故障点，逐跳判断是内网、边界路由、运营商链路还是安全策略导致不通。解析：主机能访问内网但不能访问公网，说明主机协议栈和局域网链路通常正常，故障重点应放在默认网关、默认路由、NAT和出口安全策略上。4.用户在浏览器地址栏输入www.example并回车。请描述DNS域名解析的完整过程，并说明递归查询与迭代查询分别发生在哪些环节。如果配置了www.example的CNAME记录指向，解析过程应如何处理？答案：（1）浏览器先查询本地DNS缓存和hosts文件；若未命中，则向本地DNS服务器发起递归查询。（2）本地DNS服务器先检查自身缓存；若未命中，则向根域名服务器发起迭代查询，获取顶级域名服务器地址。（3）本地DNS服务器再向顶级域名服务器发起迭代查询，获取example的权威域名服务器地址。（4）本地DNS服务器向example权威服务器查询www主机的地址记录。（5）若权威服务器返回A记录