(2025年)計算機(jī)網(wǎng)絡(luò)試題及答案一、單項選擇題（每題2分，共20分）1.以下關(guān)于OSI參考模型與TCP/IP模型的描述中，錯誤的是（）。A.OSI模型的傳輸層提供端到端可靠或不可靠的服務(wù)B.TCP/IP的網(wǎng)絡(luò)接口層對應(yīng)OSI的物理層和數(shù)據(jù)鏈路層C.OSI的會話層負(fù)責(zé)數(shù)據(jù)加密與解密D.TCP/IP的應(yīng)用層包含HTTP、SMTP等協(xié)議2.某主機(jī)的IPv4地址為00/26，其所在子網(wǎng)的廣播地址是（）。A.27B.3C.59D.913.在CSMA/CD協(xié)議中，若檢測到?jīng)_突后，站點會（）。A.立即發(fā)送干擾信號并等待隨機(jī)時間重發(fā)B.持續(xù)發(fā)送數(shù)據(jù)直到?jīng)_突消失C.降低發(fā)送速率后重新發(fā)送D.直接丟棄數(shù)據(jù)幀不重發(fā)4.以下關(guān)于TCP擁塞控制的描述中，正確的是（）。A.慢啟動階段擁塞窗口指數(shù)增長，直到達(dá)到慢啟動閾值B.擁塞避免階段擁塞窗口線性增長，直到發(fā)生超時C.快速恢復(fù)階段擁塞窗口重置為1，重新進(jìn)入慢啟動D.超時事件觸發(fā)快速重傳，而冗余ACK觸發(fā)擁塞窗口減半5.某網(wǎng)絡(luò)的鏈路帶寬為100Mbps，傳播時延為20ms，若要使信道利用率達(dá)到80%，則發(fā)送的分組長度至少為（）。A.2000bitB.20000bitC.40000bitD.80000bit6.以下關(guān)于IPv6地址的描述中，錯誤的是（）。A.地址長度為128位，采用冒號十六進(jìn)制表示B.單播地址包括全局單播、鏈路本地、站點本地等類型C.任播地址表示一組接口，數(shù)據(jù)報發(fā)送到其中最近的接口D.組播地址以FF00::/8開頭，用于一對多通信7.在HTTP/3協(xié)議中，核心傳輸層協(xié)議由TCP改為（）。A.UDPB.SCTPC.QUICD.TLS8.某交換機(jī)的MAC地址表如下，當(dāng)接收到源MAC為00:1A:2B:3C:4D:5E、目的MAC為00:2A:3B:4C:5D:6E的幀時，交換機(jī)將（）。端口|MAC地址1|00:1A:2B:3C:4D:5E2|00:3A:4B:5C:6D:7E3|00:4A:5B:6C:7D:8EA.從端口1轉(zhuǎn)發(fā)B.從端口2轉(zhuǎn)發(fā)C.從所有端口泛洪（除接收端口）D.丟棄該幀9.以下關(guān)于路由協(xié)議的描述中，正確的是（）。A.RIP使用鏈路狀態(tài)算法，最大跳數(shù)為15B.OSPF使用距離向量算法，支持區(qū)域劃分C.BGP是外部網(wǎng)關(guān)協(xié)議，基于路徑向量算法D.EIGRP是開放標(biāo)準(zhǔn)協(xié)議，支持多種網(wǎng)絡(luò)層協(xié)議10.在WLAN中，802.11ax（Wi-Fi6）相比802.11ac的主要改進(jìn)是（）。A.采用OFDM技術(shù)B.支持MU-MIMO下行C.引入OFDMA技術(shù)D.使用5GHz頻段二、填空題（每空1分，共20分）1.物理層的主要功能是實現(xiàn)______的透明傳輸，其特性包括機(jī)械特性、電氣特性、功能特性和______。2.數(shù)據(jù)鏈路層的三個基本問題是封裝成幀、______和______。3.TCP的可靠傳輸通過______和______機(jī)制實現(xiàn)，其中超時重傳的時間通常根據(jù)______動態(tài)計算。4.路由器的主要功能包括______和______，其路由表的提供方式有靜態(tài)路由和______。5.網(wǎng)絡(luò)層提供的服務(wù)類型包括面向連接的______和無連接的______，TCP/IP網(wǎng)絡(luò)采用______服務(wù)。6.DNS的主要功能是將______解析為IP地址，其查詢方式包括遞歸查詢和______。7.防火墻的主要類型包括包過濾防火墻、______和______，其中______能夠檢測應(yīng)用層協(xié)議內(nèi)容。8.5G網(wǎng)絡(luò)的關(guān)鍵技術(shù)包括______、______和網(wǎng)絡(luò)切片，其理論峰值速率可達(dá)______。三、簡答題（每題6分，共30分）1.簡述CSMA/CD協(xié)議的工作流程，并說明其適用場景。2.對比TCP三次握手與四次揮手的過程，解釋為何揮手需要四次。3.說明DHCP的工作過程，包括四個主要步驟。4.簡述SDN（軟件定義網(wǎng)絡(luò)）的核心架構(gòu)，說明控制平面與數(shù)據(jù)平面的分離帶來的優(yōu)勢。5.列舉網(wǎng)絡(luò)層常用的安全協(xié)議（至少3種），并分別說明其功能。四、計算題（每題8分，共24分）1.某網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)如下：主機(jī)A→路由器R1→路由器R2→主機(jī)B。各鏈路的傳播時延分別為：A-R1：5ms，R1-R2：10ms，R2-B：5ms。鏈路帶寬均為100Mbps，分組長度為1000字節(jié)（含頭部）。假設(shè)路由器處理時延為1ms/分組，排隊時延可忽略。計算主機(jī)A發(fā)送一個分組到主機(jī)B的總時延（要求寫出各部分時延的計算過程）。2.采用CRC校驗，提供多項式為G(x)=x?+x2+1（即二進(jìn)制10101），要傳輸?shù)男畔⑽粸?10101（6位）。計算CRC冗余碼（要求寫出模2除法過程），并給出最終發(fā)送的碼字。3.某自治系統(tǒng)采用RIP協(xié)議，路由器X的鄰居路由表如下：-鄰居A：距離2，可達(dá)網(wǎng)絡(luò)/8-鄰居B：距離3，可達(dá)網(wǎng)絡(luò)/8；距離1，可達(dá)網(wǎng)絡(luò)/8-鄰居C：距離4，可達(dá)網(wǎng)絡(luò)/8；距離2，可達(dá)網(wǎng)絡(luò)/8假設(shè)路由器X到鄰居A、B、C的距離均為1。請計算路由器X的新路由表（要求列出網(wǎng)絡(luò)、距離、下一跳）。五、綜合應(yīng)用題（每題13分，共26分）1.某企業(yè)需構(gòu)建園區(qū)網(wǎng)絡(luò)，要求：-辦公區(qū)（200臺終端）、研發(fā)區(qū)（150臺終端）、服務(wù)器區(qū)（50臺設(shè)備）分別劃分VLAN；-核心交換機(jī)與接入交換機(jī)通過千兆鏈路連接，服務(wù)器區(qū)要求雙鏈路冗余；-出口路由器需支持NAT和基本防火墻功能；-網(wǎng)絡(luò)需支持IPv4/IPv6雙棧，且IPv6地址采用全局單播地址（2001:db8:1::/48）。請設(shè)計網(wǎng)絡(luò)拓?fù)鋱D（文字描述即可），并說明：（1）各VLAN的子網(wǎng)劃分（IPv4部分使用/16，要求子網(wǎng)掩碼盡可能?。?；（2）服務(wù)器區(qū)雙鏈路冗余的實現(xiàn)方式（如鏈路聚合或VRRP）；（3）IPv6地址的分配方案（辦公區(qū)、研發(fā)區(qū)、服務(wù)器區(qū)的子網(wǎng)前綴）。2.某公司網(wǎng)絡(luò)出現(xiàn)以下故障：部分PC無法訪問互聯(lián)網(wǎng)，但能訪問內(nèi)部服務(wù)器；ping網(wǎng)關(guān)地址成功，但ping外網(wǎng)DNS服務(wù)器失敗。請分析可能的故障原因（至少4種），并說明排查步驟。答案一、單項選擇題1.C2.A3.A4.A5.B6.B（注：IPv6已棄用站點本地地址，改為鏈路本地和全局單播等）7.C8.C9.C10.C二、填空題1.比特流；規(guī)程特性（或過程特性）2.透明傳輸；差錯檢測3.確認(rèn)機(jī)制；超時重傳；往返時間（RTT）4.路由選擇；分組轉(zhuǎn)發(fā)；動態(tài)路由（或路由協(xié)議）5.虛電路；數(shù)據(jù)報；數(shù)據(jù)報6.域名；迭代查詢7.狀態(tài)檢測防火墻；應(yīng)用層網(wǎng)關(guān)（或代理防火墻）；應(yīng)用層網(wǎng)關(guān)8.毫米波通信；MassiveMIMO；10Gbps三、簡答題1.CSMA/CD（載波偵聽多路訪問/沖突檢測）工作流程：（1）載波偵聽：發(fā)送前檢測信道是否空閑；（2）發(fā)送數(shù)據(jù)：若空閑則發(fā)送，邊發(fā)送邊檢測沖突；（3）沖突檢測：若檢測到?jīng)_突，立即發(fā)送干擾信號強(qiáng)化沖突，停止發(fā)送；（4）退避重傳：等待隨機(jī)時間（通過二進(jìn)制指數(shù)退避算法計算）后重新嘗試發(fā)送。適用場景：傳統(tǒng)以太網(wǎng)（總線型拓?fù)洌鉀Q多節(jié)點共享信道的沖突問題。2.三次握手過程：（1）客戶端發(fā)送SYN=1，seq=x；（2）服務(wù)器回復(fù)SYN=1,ACK=1，seq=y，ack=x+1；（3）客戶端發(fā)送ACK=1，seq=x+1，ack=y+1。四次揮手過程：（1）客戶端發(fā)送FIN=1，seq=u；（2）服務(wù)器回復(fù)ACK=1，seq=v，ack=u+1；（3）服務(wù)器發(fā)送FIN=1,ACK=1，seq=w，ack=u+1；（4）客戶端回復(fù)ACK=1，seq=u+1，ack=w+1。揮手需四次的原因：服務(wù)器收到FIN后可能還有未發(fā)送的數(shù)據(jù)，需先確認(rèn)FIN（第二次握手），待數(shù)據(jù)發(fā)送完畢再發(fā)送FIN（第三次握手），因此比握手多一次。3.DHCP工作過程：（1）發(fā)現(xiàn)（Discover）：客戶端廣播DHCPDiscover報文，尋找DHCP服務(wù)器；（2）提供（Offer）：服務(wù)器廣播DHCPOffer報文，包含IP地址等配置；（3）請求（Request）：客戶端廣播DHCPRequest報文，選擇某服務(wù)器的配置；（4）確認(rèn)（Ack）：服務(wù)器單播DHCPAck報文，確認(rèn)分配的IP地址和租期。4.SDN核心架構(gòu)：（1）應(yīng)用層：提供各種網(wǎng)絡(luò)應(yīng)用（如流量監(jiān)控、QoS）；（2）控制層：SDN控制器（如OpenDaylight），負(fù)責(zé)網(wǎng)絡(luò)全局視圖和策略決策；（3）數(shù)據(jù)層：支持OpenFlow協(xié)議的交換機(jī)/路由器，僅執(zhí)行轉(zhuǎn)發(fā)規(guī)則。優(yōu)勢：控制與數(shù)據(jù)分離，實現(xiàn)集中式管理、動態(tài)策略調(diào)整、網(wǎng)絡(luò)可編程性，降低運(yùn)維復(fù)雜度。5.網(wǎng)絡(luò)層安全協(xié)議：（1）IPsec：提供數(shù)據(jù)加密、身份認(rèn)證、完整性校驗，支持傳輸模式（保護(hù)上層協(xié)議）和隧道模式（保護(hù)整個IP數(shù)據(jù)報）；（2）AH（認(rèn)證頭）：驗證數(shù)據(jù)報源地址和完整性，不加密數(shù)據(jù)；（3）ESP（封裝安全載荷）：提供加密、認(rèn)證和完整性保護(hù)；（4）GRE（通用路由封裝）：雖非安全協(xié)議，但常與IPsec結(jié)合實現(xiàn)VPN隧道。四、計算題1.總時延=發(fā)送時延+傳播時延+處理時延發(fā)送時延=分組長度/帶寬=（1000×8bit）/100Mbps=8000bit/100×10?bit/s=0.08ms傳播時延=A-R1（5ms）+R1-R2（10ms）+R2-B（5ms）=20ms處理時延=R1處理（1ms）+R2處理（1ms）=2ms總時延=0.08+20+2=22.08ms2.提供多項式G(x)=10101（4位冗余碼，r=4），信息位M(x)=110101（后面補(bǔ)4個0得1101010000）。模2除法：10101)1101010000計算得余數(shù)為1001（過程略），最終碼字=1101011001。3.路由器X到各網(wǎng)絡(luò)的距離計算：-網(wǎng)絡(luò)/8：通過A的距離=1+2=3；通過B的距離=1+3=4；通過C的距離=1+4=5。選擇最小距離3，下一跳A。-網(wǎng)絡(luò)/8：僅通過B，距離=1+1=2，下一跳B。-網(wǎng)絡(luò)/8：僅通過C，距離=1+2=3，下一跳C。新路由表：/8，距離3，下一跳A；/8，距離2，下一跳B；/8，距離3，下一跳C。五、綜合應(yīng)用題1.（1）網(wǎng)絡(luò)拓?fù)洌汉诵慕粨Q機(jī)連接出口路由器、服務(wù)器區(qū)接入交換機(jī)、辦公區(qū)接入交換機(jī)、研發(fā)區(qū)接入交換機(jī)。服務(wù)器區(qū)交換機(jī)通過兩條千兆鏈路連接核心交換機(jī)（冗余）；辦公區(qū)/研發(fā)區(qū)交換機(jī)各通過一條千兆鏈路連接核心交換機(jī)。IPv4子網(wǎng)劃分：辦公區(qū)200臺終端，需至少2?=256地址（可用254），子網(wǎng)掩碼/24（/24）；研發(fā)區(qū)150臺終端，2?=256地址，子網(wǎng)掩碼/24（/24）；服務(wù)器區(qū)50臺設(shè)備，2?=64地址（可用62），子網(wǎng)掩碼/26（/26）。（2）服務(wù)器區(qū)雙鏈路冗余：采用鏈路聚合（LACP），將兩條物理鏈路綁定為一個邏輯鏈路，實現(xiàn)負(fù)載均衡和冗余（一條鏈路故障時自動切換）。（3）IPv6地址分配：全局前綴2001:db8:1::/48，子網(wǎng)劃分：辦公區(qū)：2001:db8:1:1::/64（第4個16位為1）；研發(fā)區(qū)：2001:db8:1:2::/64；服務(wù)器區(qū)：2001:db8:1:3::/64。2.可能故障原因：（1）出口路由器NAT配置錯誤（如內(nèi)部地址池未包含故障PC）；（2）外網(wǎng)DNS服務(wù)器地址