TCP-IP 协议栈综合测试题（含详细答案）

TCP/IP协议栈综合测试题（含详细答案）适用场景：网络基础考核、运维入门测试、计算机网络期末测验考试时长：90分钟满分：100分一、单项选择题（每题2分，共20分）1.TCP/IP协议栈的核心层次数量为（）A.3层B.4层C.5层D.7层2.以下协议中，属于应用层协议的是（）A.IPB.TCPC.HTTPD.ARP3.TCP协议的端口号取值范围是（）A.0-1023B.0-65535C.1-65535D.1024-655354.负责将IP地址解析为物理MAC地址的协议是（）A.DNSB.ARPC.RARPD.ICMP5.以下不属于TCP三次握手作用的是（）A.确认双方接收能力正常B.确认双方发送能力正常C.协商初始序列号D.快速关闭数据连接6.私有IP地址段/16的子网掩码是（）A.B.C.D.557.UDP协议的主要特点是（）A.面向连接、可靠传输B.无连接、不可靠、开销小C.面向连接、实时性高D.无连接、重传纠错8.ICMP协议的主要用途是（）A.数据传输加密B.网络探测与故障诊断C.地址解析D.路由转发9.TCP四次挥手的核心目的是（）A.建立可靠连接B.同步数据序列号C.双向安全断开连接D.校验数据完整性10.常用于文件传输的协议是（）A.FTPB.SSHC.SMTPD.SNMP二、填空题（每空2分，共20分）1.TCP/IP四层模型从上至下依次为：应用层、__________、__________、网络接口层。2.TCP协议通过__________机制实现数据可靠传输，通过滑动窗口机制实现流量控制。3.IP地址分为A、B、C、D、E五类，日常终端设备使用的主要是__________、__________类地址。4.常用的周知端口中，HTTP默认端口__________，HTTPS默认端口__________。5.网络层的核心协议是__________，负责数据包的路由寻址与转发。6.数据在TCP/IP各层传输时，会逐层封装，应用层数据封装后在传输层称为__________。三、判断题（每题2分，共10分，对的打√，错的打×）1.TCP和UDP协议都属于传输层协议，均支持端口寻址。（）2.公网IP地址可以直接在局域网内使用，无需路由转换。（）3.三次握手、四次挥手仅适用于TCP协议，UDP无连接建立和断开过程。（）4.ping命令基于ARP协议实现网络连通性测试。（）5.子网掩码的作用是区分IP地址中的网络位和主机位。（）四、简答题（每题6分，共30分）1.简述TCP三次握手的完整过程。2.对比TCP与UDP协议的核心区别，并说明各自适用场景。3.简述ARP协议的工作流程。4.什么是NAT？简述其主要作用。5.简述IP数据包的分片原因与核心原则。五、综合应用题（每题10分，共20分）1.现有主机IP地址为6，子网掩码，请计算该网段的网络地址、广播地址、可用主机IP范围及最大可用主机数。2.某用户使用浏览器访问百度网页，请完整梳理从用户输入网址到网页显示的全过程TCP/IP协议交互流程。详细参考答案一、单项选择题答案及解析1.B解析：标准TCP/IP协议栈为四层模型，分别是应用层、传输层、网络层、网络接口层；七层为OSI参考模型，并非TCP/IP模型。2.C解析：IP属于网络层协议，TCP属于传输层协议，ARP属于网络层协议，HTTP是典型的应用层超文本传输协议。3.B解析：TCP/UDP端口号范围为0-65535，其中0-1023为周知端口，1024-65535为动态/私有端口。4.B解析：ARP负责IP转MAC，RARP负责MAC转IP，DNS负责域名转IP，ICMP负责网络探测。5.D解析：三次握手用于建立可靠连接，确认双方收发能力、协商序列号，连接关闭依靠四次挥手，与三次握手无关。6.A解析：/16网段，16位网络位，对应子网掩码。7.B解析：UDP是无连接协议，无需建立连接即可传输数据，无重传、校验机制，开销小、实时性强，但传输不可靠。8.B解析：ICMP是网络层辅助协议，主要用于ping、tracert等网络探测、延迟检测、故障报错。9.C解析：TCP是全双工通信，收发通道独立，需要四次挥手分别断开双向通道，实现安全断连。10.A解析：FTP为文件传输协议，SSH为远程登录协议，SMTP为邮件发送协议，SNMP为网络管理协议。二、填空题答案1.传输层、网络层2.确认重传（ACK重传）3.A、B、C（填写C、B也可，日常最常用为C类地址）4.80、4435.IP协议6.数据段（报文段）三、判断题答案及解析1.√解析：传输层核心协议为TCP、UDP，均通过端口号区分本机不同应用进程。2.×解析：公网IP为互联网唯一地址，局域网需使用私有IP，公网IP需通过NAT转换后才可内网复用。3.√解析：UDP无连接特性，无需握手和挥手，TCP面向连接，必须通过三次握手建连、四次挥手断连。4.×解析：ping命令基于ICMP协议实现，通过发送回显请求、接收回显应答检测连通性。5.√解析：子网掩码通过连续的1和0，精准划分IP地址的网络标识和主机标识。四、简答题详细答案1.TCP三次握手完整过程TCP三次握手是客户端与服务端建立可靠连接的过程，核心是同步双方序列号、确认收发能力，具体流程：（1）第一次握手：客户端向服务端发送SYN报文，携带客户端初始序列号，请求建立连接，此时客户端进入SYN_SENT状态；（2）第二次握手：服务端收到SYN报文后，确认客户端发送能力正常，返回SYN+ACK报文，携带服务端初始序列号及对客户端的确认号，服务端进入SYN_RCVD状态；（3）第三次握手：客户端收到报文后，确认服务端收发能力正常，发送ACK确认报文，服务端收到后，双方均进入ESTABLISHED连接状态，连接建立完成。2.TCP与UDP核心区别及适用场景核心区别：（1）连接特性：TCP面向连接，需握手建连、挥手断连；UDP无连接，直接发送数据；（2）可靠性：TCP拥有确认重传、校验、流量控制、拥塞控制机制，传输可靠；UDP无纠错重传机制，传输不可靠；（3）传输开销：TCP报文头大，开销高，实时性一般；UDP报文结构简单，开销小，实时性强；适用场景：TCP：对数据完整性要求高、不允许丢包的场景，如网页访问、文件传输、邮件收发；UDP：对实时性要求高、可容忍少量丢包的场景，如视频直播、语音通话、游戏对战。3.ARP协议工作流程当主机需要与同网段目标主机通信时，已知目标IP、未知目标MAC，通过ARP协议解析，流程如下：（1）主机查询本地ARP缓存表，查看是否存在目标IP对应的MAC地址，若存在直接使用；（2）若缓存无记录，主机在局域网内广播ARP请求报文，询问目标IP对应的MAC地址；（3）网段内所有主机接收请求，仅目标IP主机核对匹配，返回ARP响应报文，携带自身MAC地址；（4）请求主机接收响应，记录IP与MAC映射关系到本地ARP缓存，后续通信直接调用。4.NAT的定义及主要作用NAT即网络地址转换，是部署在路由器、网关设备上的地址转换技术，可实现私有IP与公网IP的相互转换。主要作用：（1）节约公网IP资源：多个内网私有IP可复用同一个公网IP访问互联网，解决公网IP资源短缺问题；（2）保障内网安全：隐藏内网主机真实私有IP，外网无法直接主动访问内网设备，规避多数外网攻击；（3）灵活组网：内网可自由规划私有IP网段，无需受公网地址限制。5.IP数据包分片原因与核心原则分片原因：不同网络链路的MTU（最大传输单元）不同，当IP数据包长度超过链路MTU限值时，数据包无法直接传输，必须拆分分片。核心原则：（1）除最后一片外，其余所有分片的数据部分长度必须为8字节的整数倍；（2）所有分片共用同一个IP标识，用于接收端识别同一数据包的分片；（3）接收端根据片偏移字段重组分片，保证数据顺序不乱，全部接收后整合为完整数据包。五、综合应用题详细答案1.网段计算结果已知IP：6，子网掩码：（/24网段）（1）网络地址：（主机位全部置0）；（2）广播地址：55（主机位全部置1）；（3）可用主机IP范围：-54；（4）最大可用主机数：254台（总主机数256，扣除网络地址和广播地址2个不可用地址）。2.浏览器访问网页完整协议交互流程（1）DNS域名解析（应用层）：用户输入网址后，浏览器先查询本地DNS缓存，无记录则向本地DNS服务器发送解析请求，通过DNS协议将域名转换为服务器公网IP；（2）TCP连接建立（传输层）：客户端通过TCP协议，与目标服务器80/443端口完成三次握手，建立可靠传输连接；（3）数据请求传输（应用层）：连接建立后，客户端发送HTTP/HTTPS请求报文，请求网页资源；（4）路由转发（网络层）：请求数据包携带源IP、目标IP，经