2025年網(wǎng)絡(luò)基礎(chǔ)知識試卷附答案一、單項選擇題（每題2分，共40分）1.在OSI參考模型中，負(fù)責(zé)將數(shù)據(jù)分割為幀并進(jìn)行差錯檢測的是（）A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層2.以下關(guān)于TCP/IP協(xié)議棧的描述，錯誤的是（）A.應(yīng)用層包含HTTP、FTP、SMTP等協(xié)議B.傳輸層提供面向連接（TCP）和無連接（UDP）服務(wù)C.網(wǎng)絡(luò)層的核心協(xié)議是IP，負(fù)責(zé)路由選擇D.網(wǎng)絡(luò)接口層對應(yīng)OSI模型的物理層3.某主機的IP地址為00/26，其所在子網(wǎng)的廣播地址是（）A.27B.3C.91D.554.交換機工作在OSI模型的（），其主要功能是（）A.網(wǎng)絡(luò)層；路由選擇B.數(shù)據(jù)鏈路層；地址學(xué)習(xí)與幀轉(zhuǎn)發(fā)C.傳輸層；流量控制D.應(yīng)用層；協(xié)議轉(zhuǎn)換5.以下哪項不是IPv6地址的特點？（）A.地址長度128位B.支持自動配置C.保留廣播地址D.簡化頭部結(jié)構(gòu)6.DNS協(xié)議的主要作用是（）A.將IP地址轉(zhuǎn)換為MAC地址B.將域名轉(zhuǎn)換為IP地址C.管理網(wǎng)絡(luò)設(shè)備的域名D.提供動態(tài)IP分配7.HTTP協(xié)議的默認(rèn)端口號是（）A.21B.23C.80D.4438.以下網(wǎng)絡(luò)攻擊中，屬于主動攻擊的是（）A.流量分析B.數(shù)據(jù)竊聽C.拒絕服務(wù)攻擊（DoS）D.搭線監(jiān)聽9.Wi-Fi7（IEEE802.11be）相比Wi-Fi6的最大改進(jìn)是（）A.支持2.4GHz和5GHz雙頻段B.引入OFDMA技術(shù)C.理論最高速率提升至30GbpsD.僅支持5GHz頻段10.VLAN（虛擬局域網(wǎng)）的主要作用是（）A.擴大網(wǎng)絡(luò)覆蓋范圍B.隔離廣播域，提高網(wǎng)絡(luò)安全性C.增強網(wǎng)絡(luò)冗余性D.簡化IP地址分配11.以下關(guān)于TCP三次握手的描述，正確的是（）A.第一次握手：客戶端發(fā)送SYN=1，SEQ=xB.第二次握手：服務(wù)器發(fā)送SYN=0，ACK=x+1C.第三次握手：客戶端發(fā)送SYN=1，ACK=x+1D.三次握手用于確認(rèn)UDP連接的可靠性12.某網(wǎng)絡(luò)的子網(wǎng)掩碼為92，該子網(wǎng)的可用主機地址數(shù)量是（）A.30B.62C.126D.25413.以下協(xié)議中，用于實現(xiàn)動態(tài)IP地址分配的是（）A.ARPB.DHCPC.ICMPD.RIP14.在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，（）的優(yōu)點是單點故障不影響全網(wǎng)，但缺點是布線復(fù)雜、成本高。A.總線型B.星型C.環(huán)型D.網(wǎng)狀型15.以下哪項不是傳輸層協(xié)議？（）A.TCPB.UDPC.SCTPD.ICMP16.網(wǎng)絡(luò)層的主要功能是（）A.提供端到端的可靠數(shù)據(jù)傳輸B.建立、維護和終止會話C.路由選擇與數(shù)據(jù)包轉(zhuǎn)發(fā)D.定義物理連接的電氣特性17.以下HTTP狀態(tài)碼中，“404NotFound”表示（）A.服務(wù)器成功處理請求B.請求資源未找到C.客戶端請求錯誤D.服務(wù)器內(nèi)部錯誤18.以下關(guān)于MAC地址的描述，錯誤的是（）A.由48位十六進(jìn)制數(shù)組成B.全球唯一，由IEEE分配C.通常表示為6組冒號分隔的十六進(jìn)制數(shù)D.可通過DHCP動態(tài)分配19.5G網(wǎng)絡(luò)的關(guān)鍵技術(shù)不包括（）A.毫米波通信B.大規(guī)模MIMOC.軟件定義網(wǎng)絡(luò)（SDN）D.時分雙工（TDD）20.以下關(guān)于防火墻的描述，錯誤的是（）A.可基于端口、IP地址過濾流量B.能完全防止病毒入侵C.分為硬件防火墻和軟件防火墻D.可實現(xiàn)NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）二、填空題（每空1分，共20分）1.OSI參考模型共有______層，其中物理層的主要功能是______。2.TCP協(xié)議通過______機制實現(xiàn)可靠數(shù)據(jù)傳輸，其三次握手的最后一步是______。3.IPv6地址的長度為______位，通常表示為______組冒號分隔的十六進(jìn)制數(shù)。4.HTTP/2協(xié)議的核心改進(jìn)包括______和______（列舉兩項）。5.交換機通過______表實現(xiàn)幀的轉(zhuǎn)發(fā)，該表的建立基于______地址學(xué)習(xí)。6.無線局域網(wǎng)（WLAN）的標(biāo)準(zhǔn)主要由______組織制定，Wi-Fi6對應(yīng)的標(biāo)準(zhǔn)是______。7.網(wǎng)絡(luò)攻擊中的DDoS是指______，其特點是______。8.子網(wǎng)掩碼24對應(yīng)的網(wǎng)絡(luò)前綴長度是______，該子網(wǎng)的可用主機數(shù)是______。9.DNS查詢分為______查詢和______查詢兩種方式。10.5G網(wǎng)絡(luò)的理論峰值速率可達(dá)______Gbps，其空口延遲可低至______毫秒。三、判斷題（每題1分，共10分。正確填“√”，錯誤填“×”）1.路由器工作在OSI模型的網(wǎng)絡(luò)層，主要功能是路由選擇和數(shù)據(jù)包轉(zhuǎn)發(fā)。（）2.UDP協(xié)議是面向連接的，因此適用于實時音視頻傳輸。（）3.IPv4地址已經(jīng)完全耗盡，所有新網(wǎng)絡(luò)必須使用IPv6。（）4.DNS協(xié)議既可以使用UDP也可以使用TCP傳輸數(shù)據(jù)。（）5.VLAN可以隔離廣播域，但無法隔離沖突域。（）6.CSMA/CD（載波偵聽多路訪問/沖突檢測）是無線局域網(wǎng)的介質(zhì)訪問控制方法。（）7.HTTP/1.1支持長連接（PersistentConnection），減少了TCP連接建立的開銷。（）8.ARP協(xié)議的作用是將MAC地址轉(zhuǎn)換為IP地址。（）9.防火墻可以阻止所有類型的網(wǎng)絡(luò)攻擊，包括未知漏洞攻擊。（）10.Wi-Fi7支持320MHz信道帶寬，理論速率可達(dá)30Gbps。（）四、簡答題（每題6分，共30分）1.簡述OSI參考模型與TCP/IP模型的主要區(qū)別。2.說明TCP三次握手的具體過程及其目的。3.子網(wǎng)劃分的作用是什么？請舉例說明如何通過子網(wǎng)掩碼劃分子網(wǎng)。4.比較交換機與路由器的功能差異，分別說明它們在網(wǎng)絡(luò)中的典型應(yīng)用場景。5.描述DNS查詢的完整流程（從客戶端發(fā)起查詢到獲取IP地址）。五、綜合題（每題10分，共20分）1.某公司申請到一個C類IP地址段/24，需要劃分6個子網(wǎng)，每個子網(wǎng)至少容納30臺主機。（1）計算所需的子網(wǎng)掩碼；（2）列出前3個子網(wǎng)的網(wǎng)絡(luò)地址、廣播地址和可用主機地址范圍。2.某企業(yè)網(wǎng)絡(luò)出現(xiàn)以下故障：部分員工能訪問內(nèi)網(wǎng)服務(wù)器但無法訪問互聯(lián)網(wǎng)，其他員工網(wǎng)絡(luò)正常。請分析可能的故障原因，并設(shè)計排查步驟。參考答案一、單項選擇題1-5：BDABC6-10：BCCCB11-15：ABBDD16-20：CBDCB二、填空題1.7；定義物理連接的電氣、機械和過程特性（或“傳輸比特流”）2.確認(rèn)與重傳；客戶端發(fā)送ACK確認(rèn)（或“客戶端發(fā)送ACK=服務(wù)器SEQ+1”）3.128；84.多路復(fù)用；頭部壓縮（或“服務(wù)器推送”）5.MAC地址；源MAC6.IEEE；802.11ax7.分布式拒絕服務(wù)攻擊；攻擊源分布在多個節(jié)點（或“利用多臺主機發(fā)起攻擊”）8./27（或27）；309.遞歸；迭代10.20（或更高，根據(jù)2025年技術(shù)演進(jìn)）；1三、判斷題1.√2.×3.×4.√5.√6.×7.√8.×9.×10.√四、簡答題1.主要區(qū)別：-層次數(shù)量：OSI為7層，TCP/IP為4層（網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層）；-設(shè)計理念：OSI先定義模型再設(shè)計協(xié)議，TCP/IP先有協(xié)議再抽象模型；-網(wǎng)絡(luò)層與傳輸層：OSI網(wǎng)絡(luò)層支持無連接和面向連接，TCP/IP網(wǎng)絡(luò)層僅支持無連接（IP）；-應(yīng)用層覆蓋：TCP/IP應(yīng)用層包含OSI會話層、表示層和應(yīng)用層的功能。2.三次握手過程：（1）客戶端發(fā)送SYN=1，SEQ=x（請求建立連接）；（2）服務(wù)器回復(fù)SYN=1，ACK=x+1，SEQ=y（確認(rèn)請求并同步序列號）；（3）客戶端發(fā)送ACK=y+1（確認(rèn)服務(wù)器的同步，連接建立）。目的：確認(rèn)雙方的發(fā)送和接收能力正常，防止過時的連接請求干擾當(dāng)前連接。3.子網(wǎng)劃分作用：提高IP地址利用率，減少廣播域大小，提升網(wǎng)絡(luò)性能和安全性。示例：C類地址/24（默認(rèn)掩碼），若劃分子網(wǎng)掩碼為92（/26），則每個子網(wǎng)包含64個地址（可用62個），適用于需要60臺主機的部門。4.功能差異：-交換機：工作在數(shù)據(jù)鏈路層，基于MAC地址轉(zhuǎn)發(fā)幀，隔離沖突域，連接同網(wǎng)段設(shè)備；-路由器：工作在網(wǎng)絡(luò)層，基于IP地址路由數(shù)據(jù)包，隔離廣播域，連接不同網(wǎng)段或網(wǎng)絡(luò)。應(yīng)用場景：交換機用于局域網(wǎng)內(nèi)設(shè)備互聯(lián)（如辦公室PC連接）；路由器用于跨網(wǎng)段通信（如局域網(wǎng)與互聯(lián)網(wǎng)互聯(lián)）。5.DNS查詢流程：（1）客戶端向本地DNS服務(wù)器發(fā)起遞歸查詢（請求解析域名）；（2）本地DNS服務(wù)器若有緩存，直接返回IP；否則向根DNS服務(wù)器發(fā)起迭代查詢；（3）根服務(wù)器返回頂級域（如.com）DNS服務(wù)器地址；（4）本地DNS服務(wù)器查詢頂級域服務(wù)器，獲取權(quán)威DNS服務(wù)器地址；（5）本地DNS服務(wù)器查詢權(quán)威服務(wù)器，獲取域名對應(yīng)的IP地址；（6）本地DNS服務(wù)器將結(jié)果返回客戶端，并緩存以備后續(xù)查詢。五、綜合題1.（1）C類地址默認(rèn)掩碼/24（），需劃分6個子網(wǎng)。2^3=8≥6，因此借用3位主機位作為子網(wǎng)位，子網(wǎng)掩碼為24（/27）。（2）前3個子網(wǎng)：-子網(wǎng)1：網(wǎng)絡(luò)地址/27，廣播地址1，可用地址-30；-子網(wǎng)2：網(wǎng)絡(luò)地址2/27，廣播地址3，可用地址3-62；-子網(wǎng)3：網(wǎng)絡(luò)地址4/27，廣播地址5，可用地址5-94。2.可能原因：-故障員工所在子網(wǎng)的網(wǎng)關(guān)配置錯誤（如網(wǎng)關(guān)IP錯誤或不可達(dá)）；-該子網(wǎng)的交換機端口故障或VLAN配置錯誤；-防火墻針對該子網(wǎng)的訪問控制列表（ACL）禁止了互聯(lián)網(wǎng)訪問；-故障員工的IP地址與其他設(shè)備沖突（IP沖突）；-本地DNS服務(wù)器故障（無法解析外網(wǎng)域名）。排查