2025年網(wǎng)絡(luò)技術(shù)考試常識點試題及答案一、單項選擇題（每題2分，共40分）1.OSI參考模型中，負責(zé)將數(shù)據(jù)分割為幀并進行流量控制的是哪一層？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B2.TCP協(xié)議與UDP協(xié)議的主要區(qū)別在于？A.TCP是無連接的，UDP是面向連接的B.TCP提供可靠傳輸，UDP不保證可靠C.TCP用于傳輸視頻，UDP用于傳輸文本D.TCP工作在網(wǎng)絡(luò)層，UDP工作在傳輸層答案：B3.交換機工作在OSI模型的哪一層？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.應(yīng)用層答案：B4.以下哪類IP地址的默認子網(wǎng)掩碼是？A.A類B.B類C.C類D.D類答案：C5.一個C類網(wǎng)絡(luò)劃分子網(wǎng)時，若借用2位主機位作為子網(wǎng)位，最多可劃分多少個子網(wǎng)？A.2B.4C.6D.8答案：B（22=4，減去全0和全1的特殊情況，實際可用4個）6.DNS協(xié)議的主要作用是？A.解析域名到IP地址B.分配IP地址C.加密傳輸數(shù)據(jù)D.路由選擇答案：A7.HTTP協(xié)議默認使用的端口號是？A.21B.23C.80D.443答案：C8.以下哪種防火墻類型能夠檢查數(shù)據(jù)包的內(nèi)容并根據(jù)應(yīng)用層協(xié)議做過濾？A.包過濾防火墻B.狀態(tài)檢測防火墻C.應(yīng)用層網(wǎng)關(guān)防火墻D.鏈路層防火墻答案：C9.WiFi6（802.11ax）相比WiFi5（802.11ac）的主要改進是？A.支持2.4GHz頻段B.采用OFDMA技術(shù)C.最大傳輸速率降低D.不支持MIMO答案：B10.IPv6地址的長度是？A.32位B.64位C.128位D.256位答案：C11.SDN（軟件定義網(wǎng)絡(luò)）的核心架構(gòu)是？A.控制平面與數(shù)據(jù)平面分離B.路由與交換合并C.硬件與軟件集成D.物理層與鏈路層融合答案：A12.VLAN的主要作用是？A.擴大廣播域B.隔離廣播域C.提高傳輸速率D.簡化IP地址分配答案：B13.RIP（路由信息協(xié)議）使用的路由度量值是？A.跳數(shù)B.帶寬C.延遲D.負載答案：A14.SSL/TLS協(xié)議工作在OSI模型的哪一層？A.物理層B.數(shù)據(jù)鏈路層C.傳輸層與應(yīng)用層之間D.網(wǎng)絡(luò)層答案：C15.以下哪種技術(shù)用于提高網(wǎng)絡(luò)的冗余性？A.STP（提供樹協(xié)議）B.NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）C.DHCP（動態(tài)主機配置協(xié)議）D.ARP（地址解析協(xié)議）答案：A16.NAT的主要功能是？A.將私有IP地址轉(zhuǎn)換為公有IP地址B.分配IP地址C.解析域名D.加密數(shù)據(jù)答案：A17.DHCP服務(wù)器的作用是？A.為客戶端動態(tài)分配IP地址、子網(wǎng)掩碼等參數(shù)B.存儲網(wǎng)頁內(nèi)容C.管理用戶認證D.加速文件傳輸答案：A18.MAC地址通常存儲在網(wǎng)絡(luò)設(shè)備的哪個部件中？A.內(nèi)存B.CPUC.網(wǎng)卡（NIC）的ROMD.硬盤答案：C19.BGP（邊界網(wǎng)關(guān)協(xié)議）屬于哪種路由協(xié)議類型？A.內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）B.外部網(wǎng)關(guān)協(xié)議（EGP）C.靜態(tài)路由協(xié)議D.距離矢量協(xié)議答案：B20.5G網(wǎng)絡(luò)的關(guān)鍵技術(shù)不包括？A.毫米波通信B.大規(guī)模MIMOC.全雙工技術(shù)D.電路交換答案：D二、判斷題（每題1分，共15分）1.OSI參考模型共有7層，TCP/IP模型共有4層。（）答案：√2.集線器（Hub）工作在數(shù)據(jù)鏈路層，能夠識別MAC地址。（）答案：×（集線器工作在物理層，無法識別MAC地址）3.TCP協(xié)議通過序列號和確認號實現(xiàn)可靠傳輸。（）答案：√4.IPv4地址已經(jīng)完全耗盡，所有網(wǎng)絡(luò)必須使用IPv6。（）答案：×（IPv4地址分配接近耗盡，但仍有部分保留地址用于私有網(wǎng)絡(luò)，IPv4與IPv6將長期共存）5.DNS解析時，客戶端首先查詢本地緩存，若未找到則查詢遞歸DNS服務(wù)器。（）答案：√6.VLAN可以將一個物理交換機劃分為多個邏輯上的廣播域。（）答案：√7.RIP協(xié)議的最大跳數(shù)限制是15，跳數(shù)超過15則視為不可達。（）答案：√8.防火墻可以完全防止病毒入侵。（）答案：×（防火墻主要過濾網(wǎng)絡(luò)流量，無法檢測已感染設(shè)備的病毒）9.WiFi6支持OFDMA技術(shù)，允許同時為多個設(shè)備分配不同子載波，提高效率。（）答案：√10.IPv6地址不再支持廣播，僅支持單播、多播和任播。（）答案：√11.SDN的控制平面負責(zé)數(shù)據(jù)轉(zhuǎn)發(fā)，數(shù)據(jù)平面負責(zé)集中控制。（）答案：×（SDN控制平面負責(zé)集中控制，數(shù)據(jù)平面負責(zé)轉(zhuǎn)發(fā)）12.NAT可以將多個私有IP地址映射到一個公有IP地址，通過端口號區(qū)分不同連接。（）答案：√13.DHCP服務(wù)器只能為客戶端分配動態(tài)IP地址，無法分配固定地址。（）答案：×（DHCP支持保留地址，可為特定MAC地址分配固定IP）14.MAC地址由網(wǎng)絡(luò)設(shè)備制造商分配，全球唯一。（）答案：√15.BGP主要用于自治系統(tǒng)（AS）內(nèi)部的路由選擇。（）答案：×（BGP是外部網(wǎng)關(guān)協(xié)議，用于AS間路由）三、簡答題（每題5分，共45分）1.簡述OSI參考模型各層的主要功能。答案：物理層（傳輸比特流，定義接口標準）、數(shù)據(jù)鏈路層（將比特組織為幀，MAC地址尋址，錯誤檢測）、網(wǎng)絡(luò)層（IP尋址，路由選擇）、傳輸層（端到端可靠或不可靠傳輸，端口尋址）、會話層（建立/管理/終止會話）、表示層（數(shù)據(jù)格式轉(zhuǎn)換、加密）、應(yīng)用層（為用戶應(yīng)用提供服務(wù)，如HTTP、SMTP）。2.描述TCP三次握手的過程。答案：第一次握手：客戶端發(fā)送SYN=1，seq=x的報文；第二次握手：服務(wù)器回復(fù)SYN=1，ACK=1，seq=y，ack=x+1；第三次握手：客戶端發(fā)送ACK=1，seq=x+1，ack=y+1。三次握手完成后，TCP連接建立。3.交換機與路由器的主要區(qū)別是什么？答案：交換機工作在數(shù)據(jù)鏈路層，基于MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)，用于局域網(wǎng)內(nèi)通信；路由器工作在網(wǎng)絡(luò)層，基于IP地址轉(zhuǎn)發(fā)數(shù)據(jù)，用于不同網(wǎng)絡(luò)間的互聯(lián)，可隔離廣播域。4.IPv6相比IPv4有哪些主要優(yōu)勢？答案：（1）地址空間極大（128位）；（2）簡化報頭（無校驗和，減少處理開銷）；（3）內(nèi)置IPSec（支持安全通信）；（4）支持自動配置（無狀態(tài)地址自動配置）；（5）取消廣播，采用多播和任播提高效率。5.列舉常見的網(wǎng)絡(luò)安全威脅，并說明對應(yīng)的防護措施。答案：威脅包括：DDoS攻擊（分布式拒絕服務(wù)）、病毒/木馬、SQL注入、中間人攻擊、ARP欺騙。防護措施：防火墻過濾流量，入侵檢測系統(tǒng)（IDS）監(jiān)控異常，定期更新系統(tǒng)補丁，使用SSL/TLS加密傳輸，部署抗DDoS設(shè)備，安裝殺毒軟件，對應(yīng)用程序進行輸入驗證。6.SDN的核心特點是什么？答案：（1）控制與轉(zhuǎn)發(fā)分離：控制平面集中管理，數(shù)據(jù)平面僅負責(zé)轉(zhuǎn)發(fā)；（2）可編程性：通過API（如OpenFlow）動態(tài)調(diào)整網(wǎng)絡(luò)策略；（3）集中式管理：全局網(wǎng)絡(luò)視圖，簡化運維；（4）硬件通用化：轉(zhuǎn)發(fā)設(shè)備無需復(fù)雜路由功能，降低成本。7.VLAN的作用及常見劃分方式有哪些？答案：作用：隔離廣播域，提高網(wǎng)絡(luò)安全性和性能，靈活劃分邏輯網(wǎng)絡(luò)。劃分方式：基于端口（端口靜態(tài)分配VLAN）、基于MAC地址（根據(jù)設(shè)備MAC動態(tài)分配）、基于協(xié)議（根據(jù)網(wǎng)絡(luò)層協(xié)議類型）、基于子網(wǎng)（根據(jù)IP地址范圍）。8.簡述DNS的解析過程（以客戶端訪問為例）。答案：（1）客戶端查詢本地DNS緩存，若有記錄則返回；（2）無緩存則查詢本地遞歸DNS服務(wù)器；（3）遞歸服務(wù)器查詢根DNS服務(wù)器（.），根服務(wù)器返回頂級域（com）的DNS服務(wù)器地址；（4）遞歸服務(wù)器查詢com域服務(wù)器，獲取的權(quán)威DNS服務(wù)器地址；（5）遞歸服務(wù)器查詢的權(quán)威服務(wù)器，獲取www的A記錄（IP地址）；（6）遞歸服務(wù)器將結(jié)果返回客戶端，客戶端緩存結(jié)果并訪問該IP。9.5G網(wǎng)絡(luò)的關(guān)鍵技術(shù)有哪些？答案：（1）毫米波（高頻段，增加帶寬）；（2）大規(guī)模MIMO（多天線技術(shù)，提升容量）；（3）網(wǎng)絡(luò)切片（按需劃分邏輯網(wǎng)絡(luò)）；（4）邊緣計算（將計算資源靠近用戶，降低時延）；（5）全雙工（同時收發(fā)信號，提高頻譜效率）；（6）URLLC（超可靠低時延通信，支持工業(yè)控制等場景）；（7）mMTC（大規(guī)模機器類通信，支持海量物聯(lián)網(wǎng)設(shè)備）。10.網(wǎng)絡(luò)故障排查的基本步驟是什么？答案：（1）確認故障現(xiàn)象（用戶描述、日志分