TCP-IP 笔试真题及详细答案（企业面试版）

TCP/IP笔试真题及详细答案（企业面试版）适用场景：网络工程师、后端开发、运维工程师、云计算岗位笔试面试题型说明：满分100分，包含选择题、填空题、简答题、故障分析题，答案详细通俗，贴合实际工作场景一、单项选择题（每题3分，共30分）1.TCP/IP协议簇的四层模型从上到下的正确顺序是（）A.应用层、网络层、传输层、网络接口层B.应用层、传输层、网络层、网络接口层C.传输层、应用层、网络层、数据链路层D.应用层、传输层、数据链路层、物理层答案：B解析：TCP/IP四层模型标准层级：应用层（顶层）→传输层→网络层→网络接口层（底层）。OSI为七层模型，切勿混淆，这是网络基础必考知识点。2.以下协议中，属于传输层无连接协议的是（）A.TCPB.UDPC.IPD.HTTP答案：B解析：UDP是用户数据报协议，无连接、不可靠、开销小；TCP是面向连接、可靠的传输层协议；IP属于网络层，HTTP属于应用层。3.TCP协议用于建立连接的三次握手，第二次握手报文携带的标志位是（）A.SYNB.SYN+ACKC.ACKD.FIN答案：B解析：三次握手流程：第一次（客户端发SYN）、第二次（服务端回SYN+ACK）、第三次（客户端发ACK），连接正式建立。4.下列端口号对应错误的是（）A.HTTP-80B.HTTPS-443C.FTP-22D.DNS-53答案：C解析：FTP默认端口21（控制端口）、20（数据端口）；SSH端口为22，日常极易混淆，需重点区分。5.IP地址00属于哪类私有地址（）A.A类B.B类C.C类D.D类答案：C解析：C类私有地址段：~55；A类私有：~55；B类私有：~55。6.TCP滑动窗口的主要作用是（）A.加密传输数据B.流量控制C.差错校验D.路由选择答案：B解析：滑动窗口机制是TCP核心机制之一，主要用于流量控制，防止发送方发送数据过快，导致接收方缓冲区溢出、数据丢失。差错校验由校验和完成。7.实现域名解析为IP地址的协议是（）A.ARPB.DNSC.DHCPD.ICMP答案：B解析：DNS域名解析协议，负责域名与IP地址相互解析；ARP负责IP转MAC；DHCP负责自动分配IP；ICMP用于网络探测、报错。8.断开TCP连接的四次挥手过程中，主动关闭方第一次发送的报文标志位是（）A.SYNB.FINC.ACKD.PSH答案：B解析：四次挥手核心：主动方发FIN请求断开→被动方ACK确认→被动方发FIN→主动方ACK确认，连接彻底断开。9.以下不属于TCP可靠传输保障机制的是（）A.超时重传B.滑动窗口C.尽力转发D.确认应答答案：C解析：尽力转发是IP协议的特性（无连接、不可靠）；TCP可靠机制包含：确认应答、超时重传、滑动窗口、拥塞控制、有序重组。10.用于检测网络连通性、丢包的协议是（）A.TCPB.UDPC.ICMPD.BGP答案：C解析：ICMP网络控制报文协议，ping、tracert命令均基于该协议，用于网络探测、故障报错、路径追踪。二、填空题（每空2分，共20分）1.TCP/IP模型中，________层负责端到端的数据传输，________层负责路由转发。答案：传输、网络2.TCP头部固定长度为________字节，UDP头部固定长度为________字节。答案：20、83.ARP协议的作用是将________地址解析为________地址。答案：IP、MAC（物理）4.TCP拥塞控制四大核心算法：慢启动、________、快重传、________。答案：拥塞避免、快恢复5.私有IP地址无法直接访问公网，需要通过________技术实现内网地址转换为公网地址。答案：NAT（网络地址转换）6.DHCP协议的作用是为局域网主机自动分配________、子网掩码、网关、DNS等网络参数。答案：IP地址三、简答题（每题10分，共40分）1.详细说明TCP三次握手的完整流程，以及为什么需要三次握手，不能两次？参考答案：完整流程：（1）第一次握手：客户端向服务端发送SYN报文，携带客户端初始序列号，请求建立连接，客户端进入SYN_SENT状态；（2）第二次握手：服务端收到SYN报文后，返回SYN+ACK报文，包含服务端初始序列号，同时对客户端的请求进行确认，服务端进入SYN_RCVD状态；（3）第三次握手：客户端收到SYN+ACK报文后，发送ACK确认报文，告知服务端连接准备就绪，客户端、服务端同时进入ESTABLISHED状态，连接建立完成。为什么不能两次握手：两次握手只能保证服务端确认客户端的发送能力正常，无法验证服务端的发送能力、客户端的接收能力。如果网络存在延迟，客户端失效的SYN报文到达服务端，两次握手会让服务端直接建立无效连接，占用服务端资源。三次握手可以双向校验收发能力，避免无效连接产生，保障连接可靠性。2.简述TCP四次挥手的流程，为什么断开连接需要四次？参考答案：完整流程：（2）第二次挥手：被动关闭方收到FIN后，发送ACK确认报文，此时主动关闭方只能收数据、不能发数据，进入半关闭状态；（3）第三次挥手：被动关闭方完成剩余数据传输后，发送FIN报文，请求关闭己方数据传输；（4）第四次挥手：主动关闭方收到FIN后，发送ACK确认，等待超时后彻底关闭连接，被动关闭方收到ACK后直接关闭连接。需要四次的原因：TCP连接是全双工通信，双方可独立收发数据。关闭连接时，一方关闭发送通道后，另一方可能还有剩余数据需要传输，不能直接关闭通道，必须分两次分别关闭双方的读写通道，因此需要四次挥手，区别于三次握手的双向同步建立。3.对比TCP和UDP的核心区别，说明各自的适用场景参考答案：核心区别：1.连接特性：TCP面向连接，传输前需建立连接；UDP无连接，直接发送数据报；2.可靠性：TCP可靠传输，有确认、重传、排序机制，无丢包、无乱序；UDP不可靠，无校验重传机制，可能丢包、乱序；3.开销速率：TCP头部开销大，传输速率相对较低；UDP头部极简，传输延迟低、速率快；4.控制机制：TCP具备流量控制、拥塞控制；UDP无任何控制机制。适用场景：TCP：适用于对数据完整性要求高、不允许丢包的场景，如文件传输、网页访问、邮件传输、远程登录（HTTP、FTP、SSH）；UDP：适用于对实时性要求高、可容忍少量丢包的场景，如直播、视频通话、游戏、DNS解析。4.简单解释ARP缓存的作用，以及ARP缓存老化的意义参考答案：ARP缓存作用：主机成功通过ARP协议解析出IP对应的MAC地址后，会将该映射关系存储在本地缓存中。后续访问同一设备时，无需重复发送ARP广播请求，直接读取缓存数据，大幅提升网络传输效率，减少广播风暴。ARP缓存老化意义：网络设备可能频繁变更，比如终端重启、更换网卡、修改IP地址。缓存设置老化超时时间，到期自动清除旧的映射记录，可及时更新最新的IP-MAC对应关系，避免因缓存数据过期导致网络不通、数据转发异常，保障网络通信准确性。四、故障分析题（10分）问题：电脑可以正常ping通网关，但是无法访问外网网页，请分析可能的故障原因及排查思路参考答案：核心判断：能ping通网关，说明内网链路、本机IP配置、局域网转发正常，故障出在网关外网侧、DNS配置或终端网络参数。可能原因及排查步骤：1.DNS配置异常（最常见）：手动篡改或DHCP分配的DNS失效，导致无法解析域名。排查：直接ping公网IP（如），能通则确认是DNS问题，更换公共DNS即可；2.网关NAT转发故障：路由器NAT功能异常、外网欠费、宽带断连，导致内网可通、外网不通。排查：登录路由器查看外网拨号状态，重启路由器测试；3.本机代理配置错误：开启系统代理、VPN，导致外网访问路由异常。排查：关闭所有代理、VPN，重置网络配置；4.防火墙拦截：本机防火墙、企业防火墙拦截了80/443网页端口，导致无法访问网页，但不影响ICMP