2025年上半年網(wǎng)絡(luò)工程師考試《基礎(chǔ)知識》練習(xí)題及答案三一、單項選擇題1.在OSI參考模型中，數(shù)據(jù)鏈路層處理的數(shù)據(jù)單元是（）。A.比特流B.幀C.數(shù)據(jù)包D.段答案：B解析：物理層處理的是比特流；數(shù)據(jù)鏈路層將網(wǎng)絡(luò)層傳來的數(shù)據(jù)包封裝成幀進行傳輸；網(wǎng)絡(luò)層處理的是數(shù)據(jù)包；傳輸層處理的是段。所以本題答案選B。2.以下屬于廣域網(wǎng)技術(shù)的是（）。A.EthernetB.TokenRingC.FDDID.FrameRelay答案：D解析：Ethernet（以太網(wǎng)）、TokenRing（令牌環(huán)網(wǎng)）、FDDI（光纖分布式數(shù)據(jù)接口）主要用于局域網(wǎng)。而FrameRelay（幀中繼）是一種廣域網(wǎng)技術(shù)，它是在數(shù)據(jù)鏈路層進行數(shù)據(jù)包交換的廣域網(wǎng)技術(shù)。所以本題選D。3.若子網(wǎng)掩碼為255.255.255.192，那么以下哪個IP地址與10.2.1.100在同一子網(wǎng)中（）。A.10.2.1.128B.10.2.1.65C.10.2.1.191D.10.2.1.127答案：B解析：子網(wǎng)掩碼255.255.255.192轉(zhuǎn)換為二進制是11111111.11111111.11111111.11000000，可知子網(wǎng)塊大小為256192=64。10.2.1.100所在子網(wǎng)范圍是10.2.1.6410.2.1.127。選項A的10.2.1.128不在此范圍；選項C的10.2.1.191不在此范圍；選項D的10.2.1.127是該子網(wǎng)的廣播地址；只有選項B的10.2.1.65在10.2.1.6410.2.1.127范圍內(nèi)。所以本題選B。4.以下關(guān)于TCP和UDP的描述，正確的是（）。A.TCP是無連接的，UDP是面向連接的B.TCP提供可靠的數(shù)據(jù)傳輸，UDP不保證數(shù)據(jù)的可靠傳輸C.TCP的傳輸效率比UDP高D.TCP和UDP都使用端口號來標識應(yīng)用程序答案：BD解析：TCP是面向連接的，UDP是無連接的，所以選項A錯誤。TCP通過三次握手建立連接、滑動窗口等機制提供可靠的數(shù)據(jù)傳輸，UDP只是簡單地將數(shù)據(jù)發(fā)送出去，不保證數(shù)據(jù)的可靠傳輸，選項B正確。由于TCP要建立連接、保證可靠傳輸?shù)龋鋫鬏斝氏鄬DP較低，選項C錯誤。TCP和UDP都使用端口號來標識不同的應(yīng)用程序，選項D正確。所以本題選BD。5.在路由器中，用于存儲當(dāng)前運行配置的是（）。A.ROMB.RAMC.NVRAMD.Flash答案：B解析：ROM（只讀存儲器）主要存儲路由器的啟動程序等固化的內(nèi)容，不能存儲運行配置，選項A錯誤。RAM（隨機存取存儲器）用于存儲當(dāng)前正在運行的配置、數(shù)據(jù)包緩存等，路由器斷電后其中的數(shù)據(jù)會丟失，選項B正確。NVRAM（非易失性隨機存取存儲器）用于存儲啟動配置文件，選項C錯誤。Flash（閃存）用于存儲操作系統(tǒng)等文件，選項D錯誤。所以本題選B。6.以下哪種路由協(xié)議屬于內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）（）。A.BGPB.OSPFC.EIGRPD.RIP答案：BCD解析：BGP（邊界網(wǎng)關(guān)協(xié)議）是一種外部網(wǎng)關(guān)協(xié)議，用于在不同自治系統(tǒng)之間交換路由信息，選項A錯誤。OSPF（開放最短路徑優(yōu)先協(xié)議）、EIGRP（增強內(nèi)部網(wǎng)關(guān)路由協(xié)議）、RIP（路由信息協(xié)議）都屬于內(nèi)部網(wǎng)關(guān)協(xié)議，用于在自治系統(tǒng)內(nèi)部交換路由信息，選項B、C、D正確。所以本題選BCD。7.一個B類網(wǎng)絡(luò)的子網(wǎng)掩碼為255.255.255.0，那么該網(wǎng)絡(luò)可以劃分的子網(wǎng)數(shù)量和每個子網(wǎng)的可用主機數(shù)量分別為（）。A.256個子網(wǎng)，254臺主機B.64個子網(wǎng)，1022臺主機C.16個子網(wǎng)，4094臺主機D.2個子網(wǎng)，65534臺主機答案：A解析：B類網(wǎng)絡(luò)默認子網(wǎng)掩碼是255.255.0.0，現(xiàn)在子網(wǎng)掩碼為255.255.255.0，借用了8位主機位來劃分子網(wǎng)。子網(wǎng)數(shù)量為2^8=256個。每個子網(wǎng)的主機位有8位，可用主機數(shù)量為2^82=254臺（減去網(wǎng)絡(luò)地址和廣播地址）。所以本題選A。8.在網(wǎng)絡(luò)安全中，防火墻主要用于（）。A.防止內(nèi)部網(wǎng)絡(luò)的病毒感染B.阻止外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的非法訪問C.檢測和清除內(nèi)部網(wǎng)絡(luò)的惡意軟件D.加密網(wǎng)絡(luò)中的數(shù)據(jù)傳輸答案：B解析：防火墻主要是一種網(wǎng)絡(luò)安全設(shè)備，用于控制網(wǎng)絡(luò)之間的訪問，阻止外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的非法訪問，選項B正確。防火墻不能防止內(nèi)部網(wǎng)絡(luò)的病毒感染，也不能檢測和清除內(nèi)部網(wǎng)絡(luò)的惡意軟件，這些是殺毒軟件等的功能，選項A、C錯誤。防火墻一般不具備加密網(wǎng)絡(luò)中數(shù)據(jù)傳輸?shù)墓δ?，選項D錯誤。所以本題選B。9.以下關(guān)于VLAN的描述，錯誤的是（）。A.VLAN可以將一個物理網(wǎng)絡(luò)劃分為多個邏輯網(wǎng)絡(luò)B.VLAN可以提高網(wǎng)絡(luò)的安全性和管理效率C.不同VLAN之間的數(shù)據(jù)通信必須通過路由器或三層交換機D.VLAN只能基于端口來劃分答案：D解析：VLAN（虛擬局域網(wǎng)）可以將一個物理網(wǎng)絡(luò)劃分為多個邏輯網(wǎng)絡(luò)，選項A正確。通過劃分VLAN，可以限制廣播域，提高網(wǎng)絡(luò)的安全性和管理效率，選項B正確。不同VLAN之間屬于不同的廣播域，數(shù)據(jù)通信必須通過路由器或三層交換機進行路由轉(zhuǎn)發(fā)，選項C正確。VLAN的劃分方式有多種，除了基于端口劃分，還可以基于MAC地址、協(xié)議、子網(wǎng)等進行劃分，選項D錯誤。所以本題選D。10.在無線局域網(wǎng)中，802.11b標準支持的最高傳輸速率是（）。A.1MbpsB.2MbpsC.11MbpsD.54Mbps答案：C解析：802.11b標準支持的最高傳輸速率是11Mbps。802.11標準最初的傳輸速率是1Mbps和2Mbps；802.11a和802.11g標準支持的最高傳輸速率是54Mbps。所以本題選C。二、多項選擇題1.以下屬于網(wǎng)絡(luò)層協(xié)議的有（）。A.IPB.ARPC.ICMPD.TCP答案：ABC解析：IP（網(wǎng)際協(xié)議）是網(wǎng)絡(luò)層的核心協(xié)議，負責(zé)數(shù)據(jù)包的路由和轉(zhuǎn)發(fā)，選項A正確。ARP（地址解析協(xié)議）用于將IP地址解析為MAC地址，工作在網(wǎng)絡(luò)層和數(shù)據(jù)鏈路層之間，但主要和網(wǎng)絡(luò)層相關(guān)，選項B正確。ICMP（網(wǎng)際控制報文協(xié)議）用于在IP主機、路由器之間傳遞控制消息，屬于網(wǎng)絡(luò)層協(xié)議，選項C正確。TCP（傳輸控制協(xié)議）是傳輸層協(xié)議，選項D錯誤。所以本題選ABC。2.以下關(guān)于IPv6的描述，正確的有（）。A.IPv6地址長度為128位B.IPv6采用無類域間路由（CIDR）技術(shù)C.IPv6支持自動配置地址D.IPv6中不再需要ARP協(xié)議答案：ABC解析：IPv6地址長度為128位，相比IPv4的32位地址空間大大增加，選項A正確。IPv6同樣采用無類域間路由（CIDR）技術(shù)來進行地址分配和路由聚合，選項B正確。IPv6支持自動配置地址，包括無狀態(tài)自動配置和有狀態(tài)自動配置，選項C正確。雖然IPv6對地址解析機制進行了改進，但仍然需要類似的機制來實現(xiàn)IP地址到鏈路層地址的映射，只是不再使用ARP協(xié)議，而是使用鄰居發(fā)現(xiàn)協(xié)議（NDP），選項D錯誤。所以本題選ABC。3.在網(wǎng)絡(luò)拓撲結(jié)構(gòu)中，常見的拓撲結(jié)構(gòu)有（）。A.總線型B.星型C.環(huán)型D.網(wǎng)狀型答案：ABCD解析：總線型拓撲結(jié)構(gòu)是所有設(shè)備連接在一條總線上，選項A正確。星型拓撲結(jié)構(gòu)以一個中心節(jié)點為核心，其他設(shè)備都連接到中心節(jié)點，選項B正確。環(huán)型拓撲結(jié)構(gòu)中設(shè)備依次連接形成一個環(huán)，數(shù)據(jù)沿著環(huán)單向傳輸，選項C正確。網(wǎng)狀型拓撲結(jié)構(gòu)中每個節(jié)點都與多個其他節(jié)點相連，具有很高的可靠性和冗余性，選項D正確。所以本題選ABCD。4.以下關(guān)于交換機的描述，正確的有（）。A.交換機工作在數(shù)據(jù)鏈路層B.交換機可以根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀C.交換機可以隔離廣播域D.交換機可以增加網(wǎng)絡(luò)帶寬答案：ABD解析：交換機主要工作在數(shù)據(jù)鏈路層，選項A正確。交換機通過學(xué)習(xí)MAC地址，建立MAC地址表，根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀，選項B正確。交換機不能隔離廣播域，一個交換機連接的所有設(shè)備屬于同一個廣播域，路由器或三層交換機可以隔離廣播域，選項C錯誤。交換機可以為每個端口提供獨立的帶寬，從而增加網(wǎng)絡(luò)帶寬，選項D正確。所以本題選ABD。5.以下哪些是網(wǎng)絡(luò)故障排除的一般步驟（）。A.定義問題B.收集信息C.建立假設(shè)D.測試假設(shè)答案：ABCD解析：網(wǎng)絡(luò)故障排除的一般步驟包括：首先要定義問題，明確故障的具體表現(xiàn)和影響范圍，選項A正確。然后收集與故障相關(guān)的各種信息，如設(shè)備狀態(tài)、日志等，選項B正確。根據(jù)收集到的信息建立可能的故障原因假設(shè)，選項C正確。最后對假設(shè)進行測試，驗證假設(shè)的正確性，逐步排查故障，選項D正確。所以本題選ABCD。三、簡答題1.簡述TCP的三次握手過程。答：TCP的三次握手過程如下：第一次握手：客戶端向服務(wù)器發(fā)送一個SYN包，其中包含客戶端的初始序列號（ISN_c），表示客戶端請求建立連接。第二次握手：服務(wù)器收到客戶端的SYN包后，向客戶端發(fā)送一個SYN+ACK包。SYN表示服務(wù)器同意建立連接，同時攜帶服務(wù)器的初始序列號（ISN_s）；ACK是對客戶端SYN包的確認，確認號為客戶端的初始序列號加1（ISN_c+1）。第三次握手：客戶端收到服務(wù)器的SYN+ACK包后，向服務(wù)器發(fā)送一個ACK包，確認號為服務(wù)器的初始序列號加1（ISN_s+1），表示客戶端也確認建立連接。此時，TCP連接建立成功，雙方可以開始進行數(shù)據(jù)傳輸。2.簡述靜態(tài)路由和動態(tài)路由的優(yōu)缺點。答：靜態(tài)路由的優(yōu)點：配置簡單，對于小型網(wǎng)絡(luò)或網(wǎng)絡(luò)拓撲結(jié)構(gòu)固定的情況，管理員可以手動配置靜態(tài)路由，不需要復(fù)雜的路由算法和協(xié)議。安全性高，由于靜態(tài)路由是手動配置的，不會受到動態(tài)路由協(xié)議可能帶來的路由信息篡改等安全威脅。開銷小，不需要像動態(tài)路由協(xié)議那樣在網(wǎng)絡(luò)中頻繁交換路由信息，減少了網(wǎng)絡(luò)帶寬的占用和設(shè)備的處理負擔(dān)。靜態(tài)路由的缺點：可擴展性差，當(dāng)網(wǎng)絡(luò)規(guī)模增大或拓撲結(jié)構(gòu)發(fā)生變化時，需要手動重新配置大量的靜態(tài)路由，管理難度大。缺乏自動適應(yīng)性，不能自動適應(yīng)網(wǎng)絡(luò)故障或鏈路狀態(tài)的變化，需要管理員手動調(diào)整路由。動態(tài)路由的優(yōu)點：自動適應(yīng)網(wǎng)絡(luò)變化，當(dāng)網(wǎng)絡(luò)拓撲結(jié)構(gòu)發(fā)生變化或出現(xiàn)鏈路故障時，動態(tài)路由協(xié)議可以自動重新計算路由，保證網(wǎng)絡(luò)的連通性?？蓴U展性好，適用于大型復(fù)雜網(wǎng)絡(luò)，能夠自動發(fā)現(xiàn)和學(xué)習(xí)新的網(wǎng)絡(luò)節(jié)點和路由信息。動態(tài)路由的缺點：配置復(fù)雜，需要對動態(tài)路由協(xié)議有深入的了解，不同的動態(tài)路由協(xié)議有不同的配置參數(shù)和工作原理。占用網(wǎng)絡(luò)資源，動態(tài)路由協(xié)議需要在網(wǎng)絡(luò)中交換路由信息，會占用一定的網(wǎng)絡(luò)帶寬和設(shè)備的處理資源。存在安全風(fēng)險，動態(tài)路由協(xié)議的路由信息可能被篡改或利用，導(dǎo)致網(wǎng)絡(luò)故障或安全漏洞。3.簡述防火墻的分類及各自特點。答：防火墻主要分為以下幾類：包過濾防火墻：特點：工作在網(wǎng)絡(luò)層和傳輸層，根據(jù)數(shù)據(jù)包的源IP地址、目的IP地址、源端口號、目的端口號和協(xié)議類型等信息進行過濾。它是一種基于規(guī)則的防火墻，配置簡單，處理速度快，對網(wǎng)絡(luò)性能影響較小。但它不能對數(shù)據(jù)包的內(nèi)容進行深入檢查，安全性相對較低，容易受到IP地址欺騙等攻擊。狀態(tài)檢測防火墻：特點：在包過濾防火墻的基礎(chǔ)上發(fā)展而來，不僅檢查數(shù)據(jù)包的頭部信息，還會跟蹤和記錄每個連接的狀態(tài)信息。它可以根據(jù)連接的狀態(tài)動態(tài)地允許或阻止數(shù)據(jù)包的通過，安全性比包過濾防火墻高。同時，它的性能也相對較好，因為它可以快速判斷數(shù)據(jù)包是否屬于已建立的合法連接。應(yīng)用層防火墻（代理防火墻）：特點：工作在應(yīng)用層，它通過代理服務(wù)器接收客戶端的請求，然后以自己的名義向服務(wù)器發(fā)送請求，并將服務(wù)器的響應(yīng)返回給客戶端。它可以對應(yīng)用層協(xié)議進行深入檢查，能夠有效地防止應(yīng)用層的攻擊，如SQL注入、跨站腳本攻擊等。但它的處理速度相對較慢，因為每個請求都需要經(jīng)過代理服務(wù)器的處理，會增加網(wǎng)絡(luò)延遲，并且配置和管理相對復(fù)雜。四、計算題1.已知一個網(wǎng)絡(luò)的IP地址范圍是192.168.1.0/24，現(xiàn)需要將其劃分為4個子網(wǎng)，求每個子網(wǎng)的網(wǎng)絡(luò)地址、廣播地址、可用IP地址范圍以及子網(wǎng)掩碼。解：步驟一：確定子網(wǎng)掩碼要將一個/24的網(wǎng)絡(luò)劃分為4個子網(wǎng)，因為2^2=4，所以需要借用2位主機位來劃分子網(wǎng)。原來的子網(wǎng)掩碼是255.255.255.0（/24），借用2位后子網(wǎng)掩碼變?yōu)?55.255.255.192（/26）。步驟二：計算每個子網(wǎng)的信息第一個子網(wǎng)：網(wǎng)絡(luò)地址：192.168.1.0廣播地址：192.168.1.63可用IP地址范圍：192.168.1.1192.168.1.62第二個子網(wǎng)：網(wǎng)絡(luò)地址：192.168.1.64廣播地址：192.168.1.127可用IP地址范圍：192.168.1.65192.168.1.126第三個子網(wǎng)：網(wǎng)絡(luò)地址：192.168.1.128廣播地址：192.168.1.191可用IP地址范圍：192.168.1.129192.168.1.190第四個子網(wǎng)：網(wǎng)絡(luò)地址：192.168.1.192廣播地址：192.168.1.255可用IP地址范圍：192.168.1.193192.168.1.2542.已知一個主機的IP地址是172.16.10.50，子網(wǎng)掩碼是255.255.255.128，求該主機所在子網(wǎng)的網(wǎng)絡(luò)地址、廣播地址和可用IP地址范圍。解：步驟一：計算網(wǎng)絡(luò)地址將IP地址172.16.10.50和子網(wǎng)掩碼255.255.255.128轉(zhuǎn)換為二進制進行與運算。172.16.10.50的二進制表示：10101100.00010000.00001010.00110010255.255.255.128的二進制表示：11111111.11111111.11111111.10000000與運算結(jié)果：10101100.00010000.00001010.00000000，轉(zhuǎn)換為十進制為172.16.10.0，所以網(wǎng)絡(luò)地址是172.16.10.0。步驟二：計算廣播地址子網(wǎng)掩碼255.255.255.128表示子網(wǎng)塊大小為256128=128。該子網(wǎng)的范圍是172.16.10.0172.16.10.127，所以廣播地址是172.16.10.127。步驟三：計算可用IP地址范圍可用IP地址范圍是網(wǎng)絡(luò)地址加1到廣播地址減1，即172.16.10.1172.16.10.126。五、論述題論述網(wǎng)絡(luò)安全的重要性及主要的網(wǎng)絡(luò)安全技術(shù)和措施。答：網(wǎng)絡(luò)安全的重要性保護個人隱私：在當(dāng)今數(shù)字化時代，人們的個人信息如姓名、身份證號、銀行卡號等大量存儲在網(wǎng)絡(luò)中。如果網(wǎng)絡(luò)安全得不到保障，這些個人信息可能會被泄露，導(dǎo)致個人隱私受到侵犯，可能會遭受詐騙、騷擾等問題。保障企業(yè)利益：企業(yè)的商業(yè)機密、客戶信息、財務(wù)數(shù)據(jù)等都是企業(yè)的核心資產(chǎn)。一旦網(wǎng)絡(luò)安全出現(xiàn)問題，這些重要信息可能被競爭對手獲取，導(dǎo)致企業(yè)的市場競爭力下降，甚至可能面臨經(jīng)濟損失和法律糾紛。維護國家穩(wěn)定：國家的關(guān)鍵基礎(chǔ)設(shè)施如電力、交通、金融等都依賴于網(wǎng)絡(luò)系統(tǒng)。如果這些網(wǎng)絡(luò)系統(tǒng)受到攻擊，可能會導(dǎo)致國家的經(jīng)濟、社會秩序混亂，影響國家的安全和穩(wěn)定。促進網(wǎng)絡(luò)發(fā)展：只有保障網(wǎng)絡(luò)安全，用戶才能放心地使用網(wǎng)絡(luò)服務(wù)，企業(yè)才能更積極地開展網(wǎng)絡(luò)業(yè)務(wù)，從而