2026年程序員計算機網(wǎng)絡(luò)技術(shù)面試題含答案一、單選題（共5題，每題2分）1.題目：在TCP/IP協(xié)議簇中，負責路由選擇和邏輯尋址的協(xié)議是？A.IP協(xié)議B.TCP協(xié)議C.UDP協(xié)議D.ICMP協(xié)議2.題目：以下哪種網(wǎng)絡(luò)拓撲結(jié)構(gòu)最適合需要高可靠性和冗余性的環(huán)境？A.星型拓撲B.環(huán)型拓撲C.總線型拓撲D.樹型拓撲3.題目：HTTP協(xié)議中，狀態(tài)碼401表示什么？A.請求成功B.服務(wù)器內(nèi)部錯誤C.未授權(quán)訪問D.資源未找到4.題目：以下哪個不是OSI七層模型中的數(shù)據(jù)鏈路層功能？A.物理尋址B.數(shù)據(jù)加密C.流量控制D.錯誤檢測5.題目：DNS解析過程中，客戶端首先查詢哪級DNS服務(wù)器？A.根DNS服務(wù)器B.本地DNS服務(wù)器C.主DNS服務(wù)器D.輔助DNS服務(wù)器二、多選題（共5題，每題3分）1.題目：TCP協(xié)議的三次握手過程中，涉及哪些狀態(tài)？A.SYN_SENTB.SYN_RCVDC.ESTABLISHEDD.FIN_WAIT2.題目：以下哪些屬于HTTP/2的改進特性？A.多路復用B.頭部壓縮C.狀態(tài)碼優(yōu)化D.服務(wù)端推送3.題目：網(wǎng)絡(luò)分層模型中，傳輸層的主要功能包括哪些？A.路由選擇B.端到端連接建立C.數(shù)據(jù)分段D.流量控制4.題目：以下哪些協(xié)議屬于無連接協(xié)議？A.TCPB.UDPC.ICMPD.SMTP5.題目：VPN常見的加密協(xié)議包括哪些？A.IPSecB.SSL/TLSC.PPTPD.L2TP三、判斷題（共5題，每題2分）1.題目：HTTP協(xié)議是安全的，因為它默認使用SSL/TLS加密傳輸。（正確/錯誤）2.題目：子網(wǎng)掩碼用于區(qū)分網(wǎng)絡(luò)ID和主機ID。（正確/錯誤）3.題目：ICMP協(xié)議屬于傳輸層協(xié)議。（正確/錯誤）4.題目：DNS查詢是迭代查詢，逐級向下解析。（正確/錯誤）5.題目：網(wǎng)橋工作在物理層，可以隔離沖突域。（正確/錯誤）四、簡答題（共5題，每題5分）1.題目：簡述TCP協(xié)議的可靠傳輸機制。2.題目：解釋OSI七層模型與TCP/IP四層模型的對應(yīng)關(guān)系。3.題目：什么是NAT？它有什么作用？4.題目：HTTP/2相比HTTP/1.1有哪些性能優(yōu)化？5.題目：簡述TCP擁塞控制的主要算法。五、綜合應(yīng)用題（共3題，每題10分）1.題目：某公司需要設(shè)計一個包含100臺主機的局域網(wǎng)，要求子網(wǎng)數(shù)量為4個，每個子網(wǎng)至少容納30臺主機。請計算合適的子網(wǎng)掩碼，并說明理由。2.題目：客戶端訪問一個HTTPS網(wǎng)站時，請簡述SSL/TLS握手過程的步驟。3.題目：假設(shè)一個TCP連接的窗口大小為65535字節(jié)，如果每個TCP段的最大載荷為1460字節(jié)，計算該連接的最大吞吐量（不考慮重傳等因素）。答案與解析一、單選題答案與解析1.答案：A解析：IP協(xié)議負責網(wǎng)絡(luò)層功能，包括路由選擇和邏輯尋址，而TCP/UDP屬于傳輸層，ICMP屬于網(wǎng)絡(luò)層輔助協(xié)議。2.答案：B解析：環(huán)型拓撲具有高冗余性，任意節(jié)點故障不會影響整個網(wǎng)絡(luò)（但單點故障仍可能中斷），適合關(guān)鍵業(yè)務(wù)場景。3.答案：C解析：401表示“未授權(quán)”，客戶端需要提供認證信息才能訪問資源；200表示成功，500表示服務(wù)器錯誤，404表示資源未找到。4.答案：B解析：數(shù)據(jù)加密屬于傳輸層或應(yīng)用層功能，數(shù)據(jù)鏈路層主要負責物理尋址、幀同步和錯誤檢測。5.答案：B解析：客戶端首先查詢本地DNS服務(wù)器（緩存查詢），若未命中再逐級向上查詢根DNS、頂級域DNS、權(quán)威DNS。二、多選題答案與解析1.答案：A,B,C解析：三次握手涉及SYN_SENT（發(fā)送SYN）、SYN_RCVD（接收SYN+ACK）、ESTABLISHED（連接建立），F(xiàn)IN_WAIT屬于四次揮手階段。2.答案：A,B,D解析：HTTP/2的多路復用、頭部壓縮和服務(wù)端推送是核心改進，狀態(tài)碼優(yōu)化屬于HTTP/1.1特性。3.答案：B,C,D解析：傳輸層負責端到端連接、數(shù)據(jù)分段和流量控制，路由選擇屬于網(wǎng)絡(luò)層功能。4.答案：B,C解析：UDP和ICMP是無連接協(xié)議，TCP是面向連接的。SMTP屬于應(yīng)用層協(xié)議。5.答案：A,B,C解析：PPTP和L2TP已逐漸被棄用，因安全性較低，現(xiàn)代VPN多使用IPSec或SSL/TLS。三、判斷題答案與解析1.錯誤解析：HTTP本身不加密，需使用HTTPS（HTTP+SSL/TLS）才安全。2.正確解析：子網(wǎng)掩碼用于將IP地址劃分為網(wǎng)絡(luò)和主機部分，實現(xiàn)邏輯分組。3.錯誤解析：ICMP屬于網(wǎng)絡(luò)層協(xié)議，用于網(wǎng)絡(luò)診斷（如ping）和錯誤報告。4.正確解析：DNS查詢默認逐級迭代，客戶端不直接查詢根DNS。5.正確解析：網(wǎng)橋工作在數(shù)據(jù)鏈路層，可隔離沖突域，但無法路由不同VLAN。四、簡答題答案與解析1.TCP可靠傳輸機制答：-序號確認：接收方發(fā)送ACK確認，發(fā)送方超時重傳。-數(shù)據(jù)校驗：使用校驗和檢測數(shù)據(jù)完整性。-窗口流量控制：接收方動態(tài)調(diào)整接收窗口大小，防止發(fā)送方過載。-重傳機制：超時未收到ACK則重傳未確認數(shù)據(jù)。2.OSI與TCP/IP模型對應(yīng)關(guān)系答：|OSI層|TCP/IP層||--|||應(yīng)用層|應(yīng)用層||表示層|應(yīng)用層||會話層|應(yīng)用層||傳輸層|傳輸層||網(wǎng)絡(luò)層|網(wǎng)絡(luò)層||數(shù)據(jù)鏈路層|網(wǎng)絡(luò)接口層||物理層|網(wǎng)絡(luò)接口層|解析：TCP/IP模型合并了OSI的高層和底層。3.NAT的作用與原理答：NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）將私有IP地址轉(zhuǎn)換為公網(wǎng)IP地址，作用：-節(jié)省公網(wǎng)IP資源。-隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，增強安全性。原理：路由器記錄端口映射關(guān)系，實現(xiàn)內(nèi)部主機訪問外網(wǎng)時的地址轉(zhuǎn)換。4.HTTP/2性能優(yōu)化答：-多路復用：多個請求并行傳輸，無需等待。-頭部壓縮：使用HPACK算法減少重復頭部傳輸。-服務(wù)端推送：主動推送客戶端需要的資源（如CSS、JS）。5.TCP擁塞控制算法答：-慢啟動：初始窗口較小，指數(shù)增長。-擁塞避免：窗口線性增長。-快重傳：收到3個重復ACK時立即重傳。-快恢復：擁塞發(fā)生時快速減少窗口后恢復。五、綜合應(yīng)用題答案與解析1.子網(wǎng)計算答：-原IP地址：（/24），需4個子網(wǎng)，至少30臺主機。-計算所需位數(shù)：ceil(log2(4))=2位，子網(wǎng)掩碼為92（/26）。-子網(wǎng)劃分：-/26~3-4/26~27-28/26~91-92/26~55解析：/26掩碼保留6位主機位，每個子網(wǎng)可容納62臺主機，滿足需求。2.SSL/TLS握手過程答：1.客戶端發(fā)送ClientHello：協(xié)議版本、加密算法、隨機數(shù)等。2.服務(wù)器響應(yīng)ServerHello：選擇最優(yōu)算法、隨機數(shù)、證書等。3.服務(wù)器發(fā)送證書鏈和私鑰驗證。4.客戶端發(fā)送ClientKeyExchange：使用證書中的公鑰加密預主密鑰。5.雙方生成會話密鑰，開始加密傳輸。3.