《計(jì)算機(jī)網(wǎng)絡(luò)》（課程號(hào)：00805）國家開放大學(xué)期末考試題題庫說明：本題庫涵蓋2024年秋季學(xué)期最新機(jī)考真題（試卷號(hào)：10994/11255/22068），共200題，包含答案詳解，命中率高。一、單項(xiàng)選擇題（共80題）第一章網(wǎng)絡(luò)基礎(chǔ)概念（112題）1.計(jì)算機(jī)網(wǎng)絡(luò)最本質(zhì)的功能是（）A.數(shù)據(jù)通信B.資源共享C.分布式處理D.負(fù)載均衡答案：B解析：資源共享（硬件、軟件、數(shù)據(jù)）是計(jì)算機(jī)網(wǎng)絡(luò)的核心目的，數(shù)據(jù)通信是實(shí)現(xiàn)手段。2.按網(wǎng)絡(luò)覆蓋范圍分類，校園網(wǎng)屬于（）A.LANB.MANC.WAND.PAN答案：A解析：局域網(wǎng)（LAN）覆蓋范圍通常在幾千米內(nèi)，校園網(wǎng)是典型的LAN。3.最早出現(xiàn)的計(jì)算機(jī)網(wǎng)絡(luò)是（）A.InternetB.ARPANETC.EthernetD.TokenRing答案：B解析：ARPANET（1969年）是互聯(lián)網(wǎng)的雛形，采用分組交換技術(shù)。4.公用網(wǎng)絡(luò)與專用網(wǎng)絡(luò)的區(qū)別在于（）A.傳輸介質(zhì)不同B.覆蓋范圍不同C.所有權(quán)和管理權(quán)不同D.協(xié)議不同答案：C解析：公用網(wǎng)由電信運(yùn)營商管理，付費(fèi)使用；專用網(wǎng)由特定組織自建自用。5.以下不屬于網(wǎng)絡(luò)性能指標(biāo)的是（）A.帶寬B.時(shí)延C.吞吐量D.像素答案：D解析：像素是顯示設(shè)備指標(biāo)，與網(wǎng)絡(luò)性能無關(guān)。網(wǎng)絡(luò)核心指標(biāo)是帶寬、時(shí)延、吞吐量等。6.發(fā)送時(shí)延的大小與（）無關(guān)A.數(shù)據(jù)塊長度B.信道帶寬C.傳輸距離D.發(fā)送速率答案：C解析：發(fā)送時(shí)延=數(shù)據(jù)塊長度/發(fā)送速率，與傳輸距離（影響傳播時(shí)延）無關(guān)。7.在分組交換中，每個(gè)分組的首部都包含（）A.用戶數(shù)據(jù)B.路由信息C.校驗(yàn)和D.以上都有答案：D解析：分組首部包含控制信息（源/目的地址、序號(hào)、校驗(yàn)和等），用戶數(shù)據(jù)在數(shù)據(jù)部分。8.報(bào)文交換與分組交換相比，主要缺點(diǎn)是（）A.效率低B.無糾錯(cuò)功能C.實(shí)時(shí)性差D.以上都是答案：D解析：報(bào)文交換存儲(chǔ)整個(gè)報(bào)文，轉(zhuǎn)發(fā)時(shí)延長，且出錯(cuò)需重傳整個(gè)報(bào)文。9.網(wǎng)絡(luò)協(xié)議三要素中，（）定義了事件實(shí)現(xiàn)順序A.語法B.語義C.時(shí)序D.格式答案：C解析：時(shí)序（同步）規(guī)定數(shù)據(jù)交換的先后順序和協(xié)調(diào)規(guī)則。10.分層結(jié)構(gòu)的主要優(yōu)點(diǎn)不包括（）A.各層獨(dú)立B.靈活性好C.增加復(fù)雜性D.標(biāo)準(zhǔn)化答案：C解析：分層恰恰是為了降低復(fù)雜性，使各層功能單一、接口清晰。11.路由器工作在（）A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：C解析：路由器根據(jù)IP地址轉(zhuǎn)發(fā)分組，是網(wǎng)絡(luò)層核心設(shè)備。12.下列網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，可靠性最高的是（）A.星型B.總線型C.環(huán)型D.網(wǎng)狀型答案：D解析：網(wǎng)狀型（全網(wǎng)狀）每個(gè)節(jié)點(diǎn)都有多條路徑，單點(diǎn)故障不影響整體。第二章網(wǎng)絡(luò)體系結(jié)構(gòu)（1325題）13.OSI參考模型中，自下而上第三層是（）A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：C解析：自下而上：物理層→數(shù)據(jù)鏈路層→網(wǎng)絡(luò)層→傳輸層→會(huì)話層→表示層→應(yīng)用層。14.TCP/IP模型中，OSI的會(huì)話層、表示層功能合并到（）A.應(yīng)用層B.傳輸層C.網(wǎng)際層D.網(wǎng)絡(luò)接口層答案：A解析：TCP/IP模型簡化，應(yīng)用層承擔(dān)了OSI上三層的全部功能。15.在OSI模型中，（）提供端到端的可靠傳輸服務(wù)A.網(wǎng)絡(luò)層B.傳輸層C.數(shù)據(jù)鏈路層D.會(huì)話層答案：B解析：傳輸層（TCP）通過端口實(shí)現(xiàn)進(jìn)程間通信，提供可靠或不可靠服務(wù)。16.IP協(xié)議工作在TCP/IP模型的（）A.應(yīng)用層B.傳輸層C.網(wǎng)際層D.網(wǎng)絡(luò)接口層答案：C解析：IP協(xié)議是網(wǎng)際層核心，負(fù)責(zé)分組轉(zhuǎn)發(fā)和路由選擇。17.數(shù)據(jù)從應(yīng)用層到物理層的傳遞過程中，（）A.數(shù)據(jù)塊大小不變B.不斷添加首部C.不斷刪除首部D.只添加一次首部答案：B解析：每層都對(duì)上層數(shù)據(jù)添加本層協(xié)議首部（封裝），實(shí)現(xiàn)分層功能。18.在OSI模型中，數(shù)據(jù)分段（Segment）出現(xiàn)在（）A.網(wǎng)絡(luò)層B.傳輸層C.數(shù)據(jù)鏈路層D.物理層答案：B解析：傳輸層將報(bào)文分割成段，每段包含端口號(hào)和序號(hào)。19.PDU的中文名稱是（）A.協(xié)議數(shù)據(jù)單元B.接口數(shù)據(jù)單元C.服務(wù)數(shù)據(jù)單元D.控制數(shù)據(jù)單元答案：A解析：PDU（ProtocolDataUnit）是每層處理的數(shù)據(jù)單位，如幀、分組、段。20.對(duì)等層通信是指（）A.相鄰層之間通信B.不同主機(jī)相同層之間通信C.同一主機(jī)相鄰層D.物理連接答案：B解析：對(duì)等層通過協(xié)議通信，如主機(jī)A的傳輸層與主機(jī)B的傳輸層對(duì)話。21.服務(wù)訪問點(diǎn)（SAP）是（）A.物理接口B.相鄰層間接口C.應(yīng)用層接口D.MAC地址答案：B解析：SAP是相鄰層交互的接口，如傳輸層端口、數(shù)據(jù)鏈路層MAC地址。22.下層向上層提供的服務(wù)分為（）A.可靠與不可靠B.面向連接與無連接C.線上與線下D.同步與異步答案：B解析：服務(wù)方式分為面向連接（如TCP）和無連接（如IP）。23.OSI模型的設(shè)計(jì)初衷是（）A.簡化網(wǎng)絡(luò)設(shè)計(jì)B.作為理論參考模型C.直接用于互聯(lián)網(wǎng)D.替代TCP/IP答案：B解析：OSI是ISO制定的理論模型，實(shí)際互聯(lián)網(wǎng)采用TCP/IP模型。24.TCP/IP模型中，（）層最接近用戶A.應(yīng)用層B.傳輸層C.網(wǎng)際層D.網(wǎng)絡(luò)接口層答案：A解析：應(yīng)用層直接為用戶提供網(wǎng)絡(luò)服務(wù)（瀏覽、郵件等）。25.數(shù)據(jù)封裝順序正確的是（）A.比特→幀→分組→段→數(shù)據(jù)B.數(shù)據(jù)→段→分組→幀→比特C.幀→分組→段→數(shù)據(jù)→比特D.分組→幀→比特→段→數(shù)據(jù)答案：B解析：應(yīng)用層數(shù)據(jù)→傳輸層段→網(wǎng)絡(luò)層分組→數(shù)據(jù)鏈路層幀→物理層比特流。第三章物理層（2635題）26.物理層的主要功能是實(shí)現(xiàn)（）A.比特流的透明傳輸B.幀同步C.路由選擇D.差錯(cuò)控制答案：A解析：物理層負(fù)責(zé)0/1比特流在物理介質(zhì)上的傳輸，不考慮數(shù)據(jù)含義。27.雙絞線T568B線序中，第3芯的顏色是（）A.白橙B.白綠C.白藍(lán)D.白棕答案：B解析：T568B標(biāo)準(zhǔn)：1白橙、2橙、3白綠、4藍(lán)、5白藍(lán)、6綠、7白棕、8棕。28.光纖通信利用（）傳遞信息A.電流B.電壓C.光脈沖D.電磁波答案：C解析：光纖通過激光或LED產(chǎn)生的光脈沖傳輸，帶寬高、抗干擾。29.以下傳輸介質(zhì)中，抗干擾能力最強(qiáng)的是（）A.雙絞線B.同軸電纜C.光纖D.微波答案：C解析：光纖采用光信號(hào)傳輸，不受電磁干擾，保密性最好。30.奈奎斯特定理描述的是（）A.有噪信道容量B.無噪信道最大碼元速率C.誤碼率D.信噪比答案：B解析：奈氏準(zhǔn)則：理想低通信道最高碼元速率=2W（W為帶寬）。31.香農(nóng)公式表明，信道帶寬和（）越大，信道容量越高A.發(fā)送功率B.信號(hào)頻率C.信噪比D.天線高度答案：C解析：香農(nóng)定理C=W·log?(1+S/N)，信噪比S/N是關(guān)鍵因素。32.調(diào)制解調(diào)器的作用是（）A.放大信號(hào)B.濾波C.數(shù)字信號(hào)與模擬信號(hào)轉(zhuǎn)換D.編碼答案：C解析：Modem將數(shù)字信號(hào)調(diào)制成模擬信號(hào)在電話線傳輸，接收端解調(diào)。33.物理層設(shè)備中繼器的作用是（）A.存儲(chǔ)轉(zhuǎn)發(fā)幀B.放大再生信號(hào)C.路由選擇D.協(xié)議轉(zhuǎn)換答案：B解析：中繼器工作在物理層，僅對(duì)衰減信號(hào)再生放大，延長傳輸距離。34.集線器（Hub）本質(zhì)上是一個(gè)（）A.交換機(jī)B.多端口中繼器C.路由器D.網(wǎng)橋答案：B解析：Hub是星型拓?fù)渲行?，?nèi)部總線結(jié)構(gòu)，廣播所有端口，屬物理層設(shè)備。35.ADSL中"非對(duì)稱"指（）A.上下行速率不同B.收發(fā)設(shè)備不同C.傳輸介質(zhì)不同D.時(shí)間不同答案：A解析：ADSL上行速率低（如1Mbps），下行速率高（如20Mbps），符合下載多、上傳少的用戶習(xí)慣。第四章數(shù)據(jù)鏈路層（3655題）36.數(shù)據(jù)鏈路層的PDU稱為（）A.分組B.段C.幀D.比特答案：C解析：數(shù)據(jù)鏈路層將比特流封裝成幀，添加幀頭幀尾。37.以太網(wǎng)幀的最小長度是（）字節(jié)A.46B.64C.1500D.1518答案：B解析：EthernetII幀最小64字節(jié)（含18字節(jié)首部），不足需填充。38.MAC地址的長度是（）位A.32B.48C.64D.128答案：B解析：MAC地址是48位（6字節(jié)），前24位廠商代碼，后24位序列號(hào)。39.以下哪個(gè)是合法的MAC地址（）A.B.001A2B3C4D5EC.D.答案：B解析：MAC地址用十六進(jìn)制表示，6字節(jié)，常用""或":"分隔。40.交換機(jī)工作在（）A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B解析：交換機(jī)基于MAC地址轉(zhuǎn)發(fā)幀，是數(shù)據(jù)鏈路層設(shè)備。41.交換機(jī)轉(zhuǎn)發(fā)幀的依據(jù)是（）A.IP地址B.MAC地址表C.路由表D.端口號(hào)答案：B解析：交換機(jī)通過學(xué)習(xí)源MAC地址建立MAC地址表，實(shí)現(xiàn)端口到MAC映射。42.網(wǎng)橋（Bridge）的作用是（）A.連接不同網(wǎng)絡(luò)層協(xié)議B.隔離沖突域C.廣播所有幀D.路由選擇答案：B解析：網(wǎng)橋連接兩個(gè)網(wǎng)段，根據(jù)MAC地址過濾幀，減少?zèng)_突。43.CSMA/CD協(xié)議用于解決（）A.數(shù)據(jù)加密B.介質(zhì)訪問沖突C.路由環(huán)路D.流量控制答案：B解析：載波偵聽多路訪問/沖突檢測是IEEE802.3核心，用于共享總線型以太網(wǎng)。44.全雙工以太網(wǎng)的特點(diǎn)是（）A.需要CSMA/CDB.無沖突C.速率減半D.只用于光纖答案：B解析：全雙工采用點(diǎn)對(duì)點(diǎn)專用信道，收發(fā)分離，無需沖突檢測。45.虛擬局域網(wǎng)（VLAN）基于（）劃分A.IP地址B.端口C.MAC地址D.以上都可以答案：D解析：VLAN可按端口、MAC、IP、協(xié)議等多種方式靈活劃分。46.PPP協(xié)議是（）協(xié)議A.面向比特B.面向字符C.面向字節(jié)流D.面向分組答案：C解析：PPP是點(diǎn)對(duì)點(diǎn)協(xié)議，采用字節(jié)填充，幀定界符為0x7E。47.HDLC協(xié)議中，幀定界采用（）A.字節(jié)計(jì)數(shù)法B.字符填充法C.比特填充法D.物理編碼違例法答案：C解析：HDLC使用"01111110"標(biāo)志字段，采用零比特插入法透明傳輸。48.數(shù)據(jù)鏈路層流量控制采用（）A.滑動(dòng)窗口B.停等協(xié)議C.后退N幀D.以上都是答案：D解析：流量控制包括停等、滑動(dòng)窗口、后退N幀（GBN）和選擇重傳（SR）。49.差錯(cuò)控制中，CRC校驗(yàn)屬于（）A.檢錯(cuò)碼B.糾錯(cuò)碼C.海明碼D.奇偶校驗(yàn)答案：A解析：CRC（循環(huán)冗余校驗(yàn)）只能檢錯(cuò)不能糾錯(cuò)，硬件實(shí)現(xiàn)簡單。50.以太網(wǎng)采用（）編碼A.NRZB.曼徹斯特C.差分曼徹斯特D.4B/5B答案：B解析：傳統(tǒng)以太網(wǎng)用曼徹斯特編碼，每位中間跳變表示0或1。51.快速以太網(wǎng)的標(biāo)準(zhǔn)是（）A.IEEE802.3B.IEEE802.3uC.IEEE802.3zD.IEEE802.11答案：B解析：802.3u定義100Mbps快速以太網(wǎng)，802.3z定義千兆以太網(wǎng)。52.透明網(wǎng)橋的學(xué)習(xí)過程是（）A.主動(dòng)掃描B.廣播發(fā)現(xiàn)C.逆向?qū)W習(xí)D.人工配置答案：C解析：網(wǎng)橋通過接收幀的源MAC地址和端口號(hào)動(dòng)態(tài)學(xué)習(xí)建立轉(zhuǎn)發(fā)表。53.生成樹協(xié)議（STP）的作用是（）A.提高帶寬B.防止路由環(huán)路C.防止交換環(huán)路D.負(fù)載均衡答案：C解析：STP通過阻塞冗余端口消除二層環(huán)路，避免廣播風(fēng)暴。54.無線局域網(wǎng)的標(biāo)準(zhǔn)是（）A.IEEE802.3B.IEEE802.5C.IEEE802.11D.IEEE802.15答案：C解析：802.11系列標(biāo)準(zhǔn)定義WLAN（WiFi），802.15定義藍(lán)牙等WPAN。55.WiFi6對(duì)應(yīng)的標(biāo)準(zhǔn)是（）A.802.11acB.802.11axC.802.11nD.802.11g答案：B解析：802.11ax是WiFi6，速率可達(dá)9.6Gbps，支持OFDMA和MUMIMO。第五章網(wǎng)絡(luò)層（5685題）56.IP地址屬于（）類地址A.AB.BC.CD.D答案：C解析：C類地址范圍55，首字節(jié)192223。57.子網(wǎng)掩碼表示網(wǎng)絡(luò)號(hào)占用（）位A.8B.16C.24D.32答案：C解析：用CIDR表示為/24，前24位是網(wǎng)絡(luò)號(hào)。58.私有地址范圍不包括（）A./8B./12C./16D./12答案：D解析：RFC1918規(guī)定的私有地址：10/8、172.16/12、192.168/16。.1是（）地址A.廣播B.回環(huán)C.組播D.私有答案：B解析：/8是回環(huán)地址，用于本機(jī)測試，不發(fā)送到網(wǎng)絡(luò)。60.ARP請(qǐng)求是（）發(fā)送A.單播B.組播C.廣播D.任播答案：C解析：ARP請(qǐng)求不知道目標(biāo)MAC，在局域網(wǎng)內(nèi)廣播，目標(biāo)主機(jī)單播響應(yīng)。61.當(dāng)ARP緩存中沒有對(duì)應(yīng)條目時(shí)，主機(jī)會(huì)（）A.丟棄數(shù)據(jù)包B.直接發(fā)送C.發(fā)送ARP請(qǐng)求D.向網(wǎng)關(guān)查詢答案：C解析：ARP采用動(dòng)態(tài)查詢機(jī)制，緩存缺失時(shí)立即廣播ARP請(qǐng)求。62.IP分組首部中，TTL字段的作用是（）A.標(biāo)識(shí)協(xié)議類型B.防止分組無限循環(huán)C.數(shù)據(jù)分片D.頭部校驗(yàn)答案：B解析：TTL（生存時(shí)間）每經(jīng)過一個(gè)路由器減1，為0時(shí)丟棄，防止路由環(huán)路。63.ICMP協(xié)議的作用是（）A.路由選擇B.差錯(cuò)報(bào)告和查詢C.地址解析D.域名解析答案：B解析：ICMP（因特網(wǎng)控制報(bào)文協(xié)議）報(bào)告網(wǎng)絡(luò)層錯(cuò)誤（如目的不可達(dá)）和查詢（如ping）。64.Ping命令使用（）報(bào)文A.ICMPEchoRequest/ReplyB.ARPC.TCPSYND.UDP答案：A解析：Ping發(fā)送ICMPEchoRequest，收到EchoReply表示連通。65.路由器進(jìn)行路由選擇的依據(jù)是（）A.MAC地址表B.路由表C.ARP表D.DNS表答案：B解析：路由表包含目的網(wǎng)絡(luò)、下一跳、出接口等信息，是路由器轉(zhuǎn)發(fā)核心。66.靜態(tài)路由的優(yōu)先級(jí)（）動(dòng)態(tài)路由A.高于B.低于C.等于D.不一定答案：A解析：靜態(tài)路由默認(rèn)優(yōu)先級(jí)（管理距離）為1，高于大多數(shù)動(dòng)態(tài)路由協(xié)議。67.RIP協(xié)議是（）路由協(xié)議A.鏈路狀態(tài)B.距離矢量C.混合型D.靜態(tài)答案：B解析：RIP基于距離矢量算法，最大跳數(shù)15，簡單但收斂慢。68.OSPF協(xié)議是（）路由協(xié)議A.距離矢量B.鏈路狀態(tài)C.路徑矢量D.靜態(tài)答案：B解析：OSPF基于鏈路狀態(tài)算法，使用Dijkstra計(jì)算最短路徑，收斂快。69.BGP協(xié)議用于（）A.自治系統(tǒng)內(nèi)部B.自治系統(tǒng)之間C.局域網(wǎng)D.廣域網(wǎng)答案：B解析：BGP（邊界網(wǎng)關(guān)協(xié)議）是域間路由協(xié)議，用于不同AS間交換路由信息。70.NAT技術(shù)的作用是（）A.提高安全性B.節(jié)省IP地址C.實(shí)現(xiàn)負(fù)載均衡D.以上都是答案：D解析：NAT轉(zhuǎn)換私有/公有IP，隱藏內(nèi)部結(jié)構(gòu)，緩解IPv4地址枯竭。71.若主機(jī)IP為/20，其子網(wǎng)廣播地址是（）A.55B.55C.55D.55答案：A解析：/20掩碼，網(wǎng)絡(luò)地址，廣播地址55。72.CIDR表示法/24中，/24表示（）A.子網(wǎng)數(shù)B.主機(jī)數(shù)C.網(wǎng)絡(luò)前綴長度D.掩碼版本答案：C解析：CIDR斜線后數(shù)字表示網(wǎng)絡(luò)前綴位數(shù)，/24即前24位為網(wǎng)絡(luò)號(hào)。73.IP分片發(fā)生在（）A.源主機(jī)B.中間路由器C.目的主機(jī)D.任意設(shè)備答案：B解析：當(dāng)分組大于MTU時(shí)，路由器進(jìn)行分片，目的主機(jī)重組。74.IPv6地址長度為（）位A.32B.64C.128D.256答案：C解析：IPv6地址128位，是IPv4（32位）的2^96倍，解決地址枯竭。75.IPv6地址表示中，連續(xù)0可以用（）壓縮A.::B...C.D.//答案：A解析：IPv6可用"::"壓縮連續(xù)0塊，但每個(gè)地址只能用一次。76.屬于B類地址的是（）A.B.C.D.答案：B解析：B類地址范圍55，符合。77.路由表中/0表示（）A.本機(jī)地址B.默認(rèn)路由C.廣播地址D.組播地址答案：B解析：/0是默認(rèn)路由，匹配所有目的網(wǎng)絡(luò)，用于最終出口。78.距離矢量路由算法的主要問題是（）A.收斂慢B.計(jì)算復(fù)雜C.開銷大D.不支持VLSM答案：A解析：DV算法逐跳更新，存在路由環(huán)路和慢收斂問題（計(jì)數(shù)到無窮）。79.IP分組首部長度（）A.固定20字節(jié)B.可變，2060字節(jié)C.固定40字節(jié)D.可變，4080字節(jié)答案：B解析：IP首部長度字段4位，單位4字節(jié)，最小20字節(jié)，最大60字節(jié)。80.Tracert命令原理是（）A.發(fā)送TTL遞增的ICMP報(bào)文B.持續(xù)PingC.ARP查詢D.TCP連接答案：A解析：Tracert發(fā)送TTL從1開始遞增的ICMP，每個(gè)路由器返回超時(shí)報(bào)文，記錄路徑。第六章傳輸層（86105題）86.TCP協(xié)議提供（）服務(wù)A.可靠、面向連接B.不可靠、面向連接C.可靠、無連接D.不可靠、無連接答案：A解析：TCP通過確認(rèn)、重傳、排序等機(jī)制提供可靠傳輸，是面向連接的。87.TCP連接的建立需要（）次握手A.2B.3C.4D.5答案：B解析：三次握手（SYN→SYNACK→ACK）確保雙方準(zhǔn)備好，防止舊連接干擾。88.TCP斷開連接需要（）次揮手A.2B.3C.4D.5答案：C解析：四次揮手（FIN→ACK→FIN→ACK）確保數(shù)據(jù)全部傳輸完畢，全雙工獨(dú)立關(guān)閉。89.TCP滑動(dòng)窗口的作用是（）A.差錯(cuò)控制B.流量控制C.擁塞控制D.路由選擇答案：B解析：接收方通過窗口大小通告接收能力，發(fā)送方據(jù)此調(diào)整發(fā)送速率。90.UDP協(xié)議的特點(diǎn)是（）A.面向連接B.可靠傳輸C.無連接、高效D.有確認(rèn)機(jī)制答案：C解析：UDP無連接、無確認(rèn)、無重傳，首部僅8字節(jié)，開銷小、時(shí)延低。91.TCP首部中，（）字段實(shí)現(xiàn)可靠傳輸A.端口號(hào)B.序號(hào)和確認(rèn)號(hào)C.窗口D.校驗(yàn)和答案：B解析：序號(hào)標(biāo)識(shí)數(shù)據(jù)位置，確認(rèn)號(hào)表示期望接收的下一序號(hào)，實(shí)現(xiàn)可靠交付。92.端口號(hào)的作用是（）A.標(biāo)識(shí)主機(jī)B.標(biāo)識(shí)進(jìn)程C.標(biāo)識(shí)網(wǎng)絡(luò)D.標(biāo)識(shí)路由器答案：B解析：端口號(hào)區(qū)分同一主機(jī)不同應(yīng)用進(jìn)程，實(shí)現(xiàn)多路復(fù)用/分解。93.熟知端口號(hào)范圍是（）A.0255B.01023C.102449151D.4915265535答案：B解析：01023為系統(tǒng)端口，由IANA分配（HTTP:80,FTP:21）。94.動(dòng)態(tài)端口號(hào)范圍是（）A.01023B.102449151C.4915265535D.2561023答案：C解析：4915265535是臨時(shí)端口，由客戶端動(dòng)態(tài)分配。95.TCP擁塞控制采用（）算法A.慢開始、擁塞避免B.僅慢開始C.僅擁塞避免D.隨機(jī)丟棄答案：A解析：TCP綜合使用慢開始、擁塞避免、快重傳、快恢復(fù)算法動(dòng)態(tài)調(diào)整窗口。96.當(dāng)TCP收到3個(gè)重復(fù)ACK時(shí)，啟動(dòng)（）A.慢開始B.擁塞避免C.快重傳D.超時(shí)重傳答案：C解析：3個(gè)重復(fù)ACK暗示分組丟失，立即重傳而不等超時(shí)，提高效率。97.UDP校驗(yàn)和字段為0表示（）A.校驗(yàn)和錯(cuò)誤B.未使用校驗(yàn)C.數(shù)據(jù)正確D.緊急數(shù)據(jù)答案：B解析：UDP校驗(yàn)和可選，為0表示發(fā)送方未計(jì)算校驗(yàn)和。98.TCP的MSS是指（）A.最大報(bào)文段長度B.最大窗口C.最大擁塞窗口D.最大分組答案：A解析：MSS（最大報(bào)文段長度）是TCP選項(xiàng)，避免IP分片，通常1460字節(jié)。99.傳輸層協(xié)議數(shù)據(jù)單元TPDU在TCP中叫（）A.幀B.分組C.段D.報(bào)文答案：C解析：傳輸層PDU稱為段（Segment），網(wǎng)絡(luò)層是分組，數(shù)據(jù)鏈路層是幀。100.以下應(yīng)用適合用UDP的是（）A.文件傳輸B.網(wǎng)頁瀏覽C.視頻直播D.郵件發(fā)送答案：C解析：視頻直播要求實(shí)時(shí)性，可容忍少量丟包，UDP無重傳時(shí)延更合適。101.TCP的TIME_WAIT狀態(tài)持續(xù)（）A.2MSLB.1MSLC.30秒D.60秒答案：A解析：TIME_WAIT持續(xù)2倍最大報(bào)文段生存時(shí)間（2MSL），確保舊報(bào)文消失。102.傳輸層使用（）實(shí)現(xiàn)復(fù)用與分解A.IP地址B.MAC地址C.端口號(hào)D.域名答案：C解析：復(fù)用：多個(gè)進(jìn)程通過不同端口共用網(wǎng)絡(luò)；分解：根據(jù)端口交付給對(duì)應(yīng)進(jìn)程。103.TCP的SYNFlood攻擊利用（）A.半開連接隊(duì)列B.全連接隊(duì)列C.窗口機(jī)制D.校驗(yàn)和答案：A解析：攻擊者發(fā)送大量SYN不完成握手，耗盡服務(wù)器半連接隊(duì)列資源。104.UDP長度字段單位是（）A.字節(jié)B.比特C.字D.分組答案：A解析：UDP長度字段16位，表示首部和數(shù)據(jù)的總字節(jié)數(shù)。105.TCP保活計(jì)時(shí)器的作用是（）A.防止死鎖B.檢測空閑連接C.控制流量D.避免擁塞答案：B解析：長時(shí)間無數(shù)據(jù)交換時(shí)，?；钣?jì)時(shí)器探查對(duì)方是否仍存活。第七章應(yīng)用層（106135題）106.DNS協(xié)議默認(rèn)使用（）端口A.TCP53B.UDP53C.TCP80D.UDP80答案：B解析：DNS查詢通常用UDP53，區(qū)域傳輸用TCP53。107.將域名轉(zhuǎn)換為IP地址的過程叫（）A.反向解析B.正向解析C.域名劫持D.域名轉(zhuǎn)發(fā)答案：B解析：正向解析：域名→IP；反向解析：IP→域名（通過PTR記錄）。108.頂級(jí)域名.com表示（）A.教育機(jī)構(gòu)B.商業(yè)機(jī)構(gòu)C.政府機(jī)構(gòu)D.網(wǎng)絡(luò)機(jī)構(gòu)答案：B解析：.com是通用頂級(jí)域名，用于商業(yè)機(jī)構(gòu)；.edu教育、.gov政府。109.URL中http://的"http://"表示（）A.協(xié)議結(jié)束B.主機(jī)開始C.端口開始D.路徑開始答案：A解析：雙斜杠表示協(xié)議方案結(jié)束，后面是主機(jī)名或IP。110.HTTP協(xié)議默認(rèn)端口是（）A.21B.23C.25D.80答案：D解析：HTTP默認(rèn)80端口，HTTPS默認(rèn)443端口。111.HTTP/1.1支持（）A.僅持久連接B.僅非持久連接C.兩者都不D.兩者都支持答案：D解析：HTTP/1.1默認(rèn)持久連接（Connection:keepalive），也支持非持久。112.FTP控制連接端口是（）A.20B.21C.23D.25答案：B解析：FTP使用雙端口，21端口控制連接，20端口數(shù)據(jù)連接（主動(dòng)模式）。113.FTP數(shù)據(jù)連接在（）模式下由服務(wù)器發(fā)起A.主動(dòng)B.被動(dòng)C.匿名D.加密答案：A解析：主動(dòng)模式PORT：服務(wù)器從20端口連接客戶端數(shù)據(jù)端口；被動(dòng)模式PASV：客戶端連接服務(wù)器數(shù)據(jù)端口。114.SMTP協(xié)議用于（）A.接收郵件B.發(fā)送郵件C.讀取郵件D.刪除郵件答案：B解析：SMTP（簡單郵件傳輸協(xié)議）用于發(fā)件人到服務(wù)器、服務(wù)器到服務(wù)器傳輸。115.POP3協(xié)議用于（）A.發(fā)送郵件B.接收郵件C.管理郵件D.轉(zhuǎn)發(fā)郵件答案：B解析：POP3（郵局協(xié)議第三版）用于客戶端從服務(wù)器下載郵件，默認(rèn)TCP110端口。116.IMAP與POP3的主要區(qū)別是（）A.端口不同B.IMAP可在線管理C.POP3更安全D.效率不同答案：B解析：IMAP支持在服務(wù)器上管理郵件（文件夾、標(biāo)記），POP3僅下載刪除。117.Telnet協(xié)議使用（）端口A.20B.21C.23D.25答案：C解析：Telnet遠(yuǎn)程登錄協(xié)議使用TCP23端口，明文傳輸，現(xiàn)多用SSH（22）。118.SSH協(xié)議的主要改進(jìn)是（）A.速度更快B.加密傳輸C.支持圖形D.端口更多答案：B解析：SSH（安全外殼協(xié)議）對(duì)數(shù)據(jù)加密，防止竊聽和中間人攻擊。119.DHCPDiscover報(bào)文是（）發(fā)送A.單播B.廣播C.組播D.任播答案：B解析：客戶端首次請(qǐng)求IP時(shí)不知道服務(wù)器地址，在本地網(wǎng)廣播DHCPDiscover。120.DHCP分配IP地址的租期默認(rèn)是（）A.1小時(shí)B.8小時(shí)C.24小時(shí)D.7天答案：B解析：租期可配置，常見默認(rèn)8小時(shí)（1天），到期前需續(xù)租。121.SNMP協(xié)議用于（）A.域名解析B.網(wǎng)絡(luò)管理C.文件傳輸D.郵件收發(fā)答案：B解析：SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）監(jiān)控管理網(wǎng)絡(luò)設(shè)備（路由器、交換機(jī)等）。122.在DNS查詢中，本地域名服務(wù)器向根域名服務(wù)器查詢是（）A.遞歸B.迭代C.反向D.正向答案：B解析：本地服務(wù)器迭代查詢：根→頂級(jí)域→權(quán)威域，最終返回結(jié)果給客戶端。123.DNS緩存的作用是（）A.提高安全性B.加快解析速度C.節(jié)省帶寬D.B和C答案：D解析：緩存減少重復(fù)查詢，既加快訪問又減輕DNS服務(wù)器負(fù)擔(dān)。124.HTTP狀態(tài)碼404表示（）A.服務(wù)器錯(cuò)誤B.請(qǐng)求成功C.資源未找到D.重定向答案：C解析：404NotFound表示服務(wù)器無請(qǐng)求資源；200成功、500服務(wù)器錯(cuò)誤、302重定向。125.HTTPS在HTTP基礎(chǔ)上增加（）A.SSL/TLS層B.更快傳輸C.更多方法D.壓縮答案：A解析：HTTPS在應(yīng)用層和傳輸層間插入SSL/TLS，實(shí)現(xiàn)加密和身份認(rèn)證。126.Cookie的作用是（）A.保存密碼B.跟蹤用戶狀態(tài)C.加速訪問D.防止攻擊答案：B解析：Cookie由服務(wù)器生成，客戶端保存，用于維持HTTP無狀態(tài)連接的會(huì)話狀態(tài)。127.URL的組成部分不包括（）A.協(xié)議B.主機(jī)C.路徑D.MAC地址答案：D解析：URL格式：協(xié)議://主機(jī)[:端口]/路徑?查詢#片段，不含MAC地址。128.MIME類型用于（）A.郵件編碼B.文件類型標(biāo)識(shí)C.數(shù)據(jù)壓縮D.加密答案：B解析：MIME（多用途互聯(lián)網(wǎng)郵件擴(kuò)展）標(biāo)識(shí)數(shù)據(jù)類型（text/html、image/jpeg等）。129.Base64編碼的作用是（）A.壓縮數(shù)據(jù)B.加密數(shù)據(jù)C.二進(jìn)制數(shù)據(jù)文本化D.加速傳輸答案：C解析：Base64將二進(jìn)制數(shù)據(jù)編碼為ASCII字符，便于在文本協(xié)議中傳輸。130.在FTP匿名登錄時(shí)，用戶名通常是（）A.adminB.rootC.anonymousD.guest答案：C解析：FTP匿名訪問使用"anonymous"用戶名，郵箱作為密碼。131.HTTP方法中，（）用于上傳數(shù)據(jù)A.GETB.POSTC.HEADD.DELETE答案：B解析：POST向服務(wù)器提交數(shù)據(jù)（表單、文件）；GET請(qǐng)求資源；HEAD僅獲取頭部。132.RESTful架構(gòu)中，PUT方法用于（）A.查詢B.創(chuàng)建資源C.更新資源D.刪除資源答案：C解析：RESTful約定：POST創(chuàng)建、GET查詢、PUT更新、DELETE刪除。133.WebSocket協(xié)議與HTTP的主要區(qū)別是（）A.端口不同B.全雙工通信C.更安全D.更快答案：B解析：WebSocket建立長連接，支持服務(wù)器主動(dòng)推送，實(shí)現(xiàn)全雙工通信。134.NTP協(xié)議用于（）A.域名解析B.時(shí)間同步C.網(wǎng)絡(luò)管理D.文件傳輸答案：B解析：NTP（網(wǎng)絡(luò)時(shí)間協(xié)議）同步網(wǎng)絡(luò)設(shè)備時(shí)鐘，精度可達(dá)毫秒級(jí)。135.BitTorrent屬于（）應(yīng)用A.C/SB.B/SC.P2PD.云計(jì)算答案：C解析：BitTorrent是點(diǎn)對(duì)點(diǎn)文件共享協(xié)議，節(jié)點(diǎn)間直接傳輸，無中心服務(wù)器。第八章網(wǎng)絡(luò)安全（136155題）136.計(jì)算機(jī)網(wǎng)絡(luò)安全不包括（）A.保密性B.完整性C.可用性D.便捷性答案：D解析：網(wǎng)絡(luò)安全三要素：保密性、完整性、可用性（CIA），便捷性不屬于。137.被動(dòng)攻擊主要威脅（）A.完整性B.可用性C.保密性D.可控性答案：C解析：竊聽、流量分析不修改數(shù)據(jù)，僅竊取信息，威脅保密性。138.主動(dòng)攻擊不包括（）A.篡改B.偽造C.竊聽D.拒絕服務(wù)答案：C解析：竊聽是被動(dòng)攻擊；主動(dòng)攻擊包括篡改、偽造、重放、DoS等。139.拒絕服務(wù)攻擊（DoS）的目標(biāo)是（）A.竊取數(shù)據(jù)B.破壞系統(tǒng)C.耗盡資源D.篡改信息答案：C解析：DoS通過大量請(qǐng)求耗盡帶寬、連接數(shù)等資源，使合法用戶無法訪問。140.DDoS攻擊利用（）A.單臺(tái)主機(jī)B.僵尸網(wǎng)絡(luò)C.路由器漏洞D.DNS劫持答案：B解析：分布式DoS控制大量傀儡機(jī)同時(shí)攻擊，流量更大更難防御。141.防火墻工作在（）A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層及以上D.僅應(yīng)用層答案：C解析：包過濾防火墻工作在網(wǎng)絡(luò)層，狀態(tài)檢測防火墻到傳輸層，應(yīng)用層網(wǎng)關(guān)工作到應(yīng)用層。142.包過濾防火墻根據(jù)（）過濾A.MAC地址B.IP地址和端口號(hào)C.域名D.文件內(nèi)容答案：B解析：包過濾檢查IP首部（源/目的IP）和TCP/UDP首部（端口號(hào)）制定規(guī)則。143.狀態(tài)檢測防火墻比包過濾防火墻多檢查（）A.數(shù)據(jù)內(nèi)容B.連接狀態(tài)C.MAC地址D.應(yīng)用協(xié)議答案：B解析：狀態(tài)檢測跟蹤連接狀態(tài)（SYN、ESTABLISHED等），安全性更高。144.應(yīng)用層網(wǎng)關(guān)（代理）的主要缺點(diǎn)是（）A.安全性低B.性能開銷大C.配置簡單D.支持所有協(xié)議答案：B解析：代理需處理應(yīng)用層數(shù)據(jù)，延遲高、吞吐量低，但安全性好。145.IDS與IPS的區(qū)別是（）A.檢測方式B.響應(yīng)方式C.部署位置D.B和C答案：D解析：IDS僅檢測報(bào)警；IPS檢測到攻擊后直接阻斷；IPS通常串行部署。146.VPN的核心技術(shù)是（）A.路由B.隧道C.NATD.代理答案：B解析：VPN通過隧道技術(shù)（IPSec、SSL等）在公網(wǎng)中建立私有加密通道。147.IPSec工作在網(wǎng)絡(luò)層，提供（）A.僅認(rèn)證B.僅加密C.認(rèn)證和加密D.壓縮答案：C解析：IPSec協(xié)議族包括AH（認(rèn)證）和ESP（認(rèn)證+加密），保障數(shù)據(jù)安全。148.SSL/TLS工作在（）A.物理層B.網(wǎng)絡(luò)層C.傳輸層和應(yīng)用層之間D.應(yīng)用層答案：C解析：SSL/TLS在傳輸層之上、應(yīng)用層之下，為HTTP、FTP等提供安全服務(wù)。149.數(shù)字簽名使用（）A.對(duì)稱加密B.發(fā)送方私鑰C.接收方公鑰D.哈希函數(shù)答案：B解析：簽名用發(fā)送方私鑰加密摘要，驗(yàn)證用發(fā)送方公鑰，確保不可否認(rèn)性。150.CA的作用是（）A.加密數(shù)據(jù)B.頒發(fā)數(shù)字證書C.防火墻D.路由選擇答案：B解析：CA（認(rèn)證中心）是可信第三方，負(fù)責(zé)簽發(fā)和管理數(shù)字證書，驗(yàn)證身份。151.哈希函數(shù)的特性不包括（）A.單向性B.抗碰撞C.可逆性D.定長輸出答案：C解析：哈希是單向函數(shù)，無法從摘要反推原文，用于完整性校驗(yàn)。152.社會(huì)工程學(xué)攻擊利用（）A.系統(tǒng)漏洞B.人性弱點(diǎn)C.網(wǎng)絡(luò)協(xié)議缺陷D.物理接觸答案：B解析：社會(huì)工程學(xué)通過欺騙、誘騙等手段利用人的心理弱點(diǎn)獲取信息。153.釣魚攻擊主要手段是（）A.偽造網(wǎng)站B.病毒C.拒絕服務(wù)D.破解密碼答案：A解析：釣魚通過偽造銀行、社交等網(wǎng)站欺騙用戶輸入賬號(hào)密碼。154.WPA2相比WEP的主要改進(jìn)是（）A.更長密鑰B.AES加密算法C.動(dòng)態(tài)密鑰D.以上都是答案：D解析：WPA2采用AES算法、802.1X認(rèn)證、動(dòng)態(tài)密鑰，安全性遠(yuǎn)強(qiáng)于WEP。155.網(wǎng)絡(luò)安全中，"最小權(quán)限原則"指（）A.用戶權(quán)限最小B.只授予必要權(quán)限C.管理員權(quán)限最小D.系統(tǒng)權(quán)限最低答案：B解析：最小權(quán)限原則：僅授予用戶完成工作所需的最小權(quán)限集合，降低風(fēng)險(xiǎn)。第九章無線網(wǎng)絡(luò)與新技術(shù)（156170題）156.無線局域網(wǎng)標(biāo)準(zhǔn)是（）A.802.3B.802.5C.802.11D.802.16答案：C解析：IEEE802.11系列定義WLAN（WiFi），802.16定義WiMAX。157.WiFi工作在（）A.2.4GHz和5GHzB.900MHzC.3.5GHzD.28GHz答案：A解析：WiFi常用2.4GHz（802.11b/g/n）和5GHz（802.11a/n/ac/ax）頻段。158.無線局域網(wǎng)中，AP的作用是（）A.路由B.交換C.提供無線接入D.防火墻答案：C解析：AP（接入點(diǎn)）是無線基站，連接無線終端與有線網(wǎng)絡(luò)。159.CSMA/CA協(xié)議主要解決（）A.沖突檢測B.沖突避免C.路由D.加密答案：B解析：無線信道沖突檢測困難，802.11采用CSMA/CA（沖突避免）+ACK機(jī)制。160.隱藏終端問題通過（）解決A.RTS/CTSB.CSMA/CDC.ARPD.DHCP答案：A解析：RTS/CTS（請(qǐng)求發(fā)送/允許發(fā)送）預(yù)約信道，避免隱藏節(jié)點(diǎn)沖突。161.藍(lán)牙技術(shù)標(biāo)準(zhǔn)是（）A.802.11B.802.15C.802.16D.802.20答案：B解析：IEEE802.15定義WPAN（無線個(gè)域網(wǎng)），包括藍(lán)牙、ZigBee。162.4G移動(dòng)通信技術(shù)是（）A.GSMB.CDMAC.LTED.GPRS答案：C解析：LTE（長期演進(jìn)）是4G主流技術(shù)，OFDM+MIMO，峰值速率100Mbps+。163.5G的關(guān)鍵技術(shù)不包括（）A.毫米波B.大規(guī)模MIMOC.網(wǎng)絡(luò)切片D.電路交換答案：D解析：5G采用毫米波、MassiveMIMO、網(wǎng)絡(luò)切片、SDN/NFV等，全I(xiàn)P化。164.SDN的核心思想是（）A.軟件定義網(wǎng)絡(luò)B.硬件加速C.分布式控制D.靜態(tài)配置答案：A解析：SDN將控制平面與數(shù)據(jù)平面分離，集中軟件編程控制網(wǎng)絡(luò)。165.NFV的含義是（）A.網(wǎng)絡(luò)功能虛擬化B.新型防火墻C.下一代互聯(lián)網(wǎng)D.光網(wǎng)絡(luò)答案：A解析：NFV用虛擬化技術(shù)將專用硬件設(shè)備（防火墻、路由器）實(shí)現(xiàn)為軟件實(shí)例。166.物聯(lián)網(wǎng)（IoT）的核心是（）A.傳感器B.互聯(lián)網(wǎng)C.云計(jì)算D.智能硬件答案：B解析：物聯(lián)網(wǎng)基于互聯(lián)網(wǎng)實(shí)現(xiàn)萬物互聯(lián)，傳感器、云平臺(tái)是組成部分。167.LoRa技術(shù)特點(diǎn)是（）A.高速率B.低功耗、遠(yuǎn)距離C.高成本D.短距離答案：B解析：LoRa是低功耗廣域網(wǎng)（LPWAN）技術(shù)，傳輸距離數(shù)公里，速率低。168.ZigBee主要用于（）A.長距離通信B.高速傳輸C.工業(yè)控制D.視頻傳輸答案：C解析：ZigBee低功耗、低速率、短距離，適合工業(yè)監(jiān)控、智能家居。169.衛(wèi)星通信的優(yōu)點(diǎn)是（）A.低延遲B.覆蓋廣C.成本低D.容量大答案：B解析：衛(wèi)星通信覆蓋全球，但延遲高（約250ms）、成本高、容量有限。170.可見光通信（VLC）的缺點(diǎn)是（）A.速率低B.不能穿墻C.干擾大D.成本高答案：B解析：可見光直線傳播，遇遮擋中斷，但速率極高、無電磁干擾。第十章綜合應(yīng)用題（171200題）171.主機(jī)A（IP:0/24,MAC:000102030405）向主機(jī)B（IP:0,MAC:000102030406）發(fā)送數(shù)據(jù)，ARP緩存為空，描述通信過程。答案要點(diǎn)：①A查路由表發(fā)現(xiàn)B在同一網(wǎng)絡(luò)②A查ARP表無B的MAC，廣播ARP請(qǐng)求（目標(biāo)IP0）③B收到請(qǐng)求，單播ARP響應(yīng)（包含自己MAC）④A收到響應(yīng)，緩存B的IPMAC映射⑤A封裝以太網(wǎng)幀（源MAC自己，目的MACB），發(fā)送數(shù)據(jù)解析：同子網(wǎng)通信依賴ARP解析，首次通信需ARP交互，后續(xù)查緩存。172.某單位申請(qǐng)到C類地址/24，需劃分6個(gè)子網(wǎng)（每個(gè)至少30臺(tái)主機(jī)），求子網(wǎng)掩碼和各子網(wǎng)地址。答案：需6個(gè)子網(wǎng)，借3位（23=8≥6），子網(wǎng)掩碼/27（24）每個(gè)子網(wǎng)主機(jī)位5位，可用主機(jī)30臺(tái)（2?2=30，滿足）子網(wǎng)劃分：00.0/27（031）00.32/27（3263）00.64/27（6495）00.96/27（96127）00.128/27（128159）00.160/27（160191）解析：VLSM需先滿足子網(wǎng)數(shù)，再驗(yàn)證主機(jī)數(shù)；子網(wǎng)號(hào)全0全1可用（CIDR）。173.描述TCP擁塞控制中慢開始和擁塞避免的工作過程。答案要點(diǎn)：慢開始：初始cwnd=1MSS，每RTT翻倍，指數(shù)增長，直到閾值ssthresh擁塞避免：cwnd>ssthresh后，每RTT加1MSS，線性增長擁塞發(fā)生：超時(shí)或3個(gè)重復(fù)ACK，ssthresh設(shè)為當(dāng)前cwnd一半，cwnd重置為1（超時(shí)）或減半（快恢復(fù)）解析：慢開始避免突然注入大量數(shù)據(jù)，擁塞避免平穩(wěn)增長，快速響應(yīng)擁塞。174.某公司網(wǎng)絡(luò)拓?fù)洌郝酚善鱎1連接外網(wǎng)（IP/30），內(nèi)網(wǎng)劃分VLAN10（辦公）和VLAN20（研發(fā)），網(wǎng)關(guān)分別為/24和/24。請(qǐng)配置R1接口。答案：```接口G0/0/0:ipaddress52#外網(wǎng)接口接口G0/0/1.10:encapsulationdot1Q10;ipaddress#VLAN10子接口接口G0/0/1.20:encapsulationdot1Q20;ipaddress#VLAN20子接口iproute#默認(rèn)路由```解析：單臂路由通過子接口實(shí)現(xiàn)VLAN間路由，需封裝802.1Q標(biāo)簽。175.網(wǎng)絡(luò)故障排查：主機(jī)無法訪問，但能ping通網(wǎng)關(guān)，請(qǐng)列出排查步驟。步驟：1.`ping`測試域名解析2.`nslookup`檢查DNS服務(wù)器響應(yīng)3.`ping該域名IP`測試網(wǎng)絡(luò)連通性4.`tracertIP`追蹤路由路徑5.`telnetIP80`測試目標(biāo)端口開放6.檢查本機(jī)防火墻是否阻止出站80端口7.檢查網(wǎng)關(guān)是否限制外網(wǎng)訪問解析：分層排查：先DNS→網(wǎng)絡(luò)層→傳輸層→應(yīng)用層；ping通網(wǎng)關(guān)僅說明局域網(wǎng)正常。176.對(duì)比集線器、交換機(jī)、路由器的異同。對(duì)比表：設(shè)備 工作層 轉(zhuǎn)發(fā)單位 轉(zhuǎn)發(fā)依據(jù) 沖突域 廣播域 智能性 集線器 物理層 比特 廣播 不隔離 不隔離 無 交換機(jī) 數(shù)據(jù)鏈路層 幀 MAC地址 隔離 不隔離 有 路由器 網(wǎng)絡(luò)層 分組 IP地址 隔離 隔離 有 解析：三層設(shè)備功能遞增，集線器共享帶寬，交換機(jī)隔離沖突，路由器隔離廣播。177.解釋為什么TCP連接需要三次握手而非兩次。答案：防止已失效的連接請(qǐng)求突然到達(dá)建立錯(cuò)誤連接同步雙方初始序號(hào)（ISN）確保雙方都有發(fā)送和接收能力兩次握手缺陷：客戶端超時(shí)重傳的SYN可能晚到，服務(wù)器確認(rèn)后單方面建立連接，浪費(fèi)資源。178.給定IP0/18，求網(wǎng)絡(luò)地址、廣播地址、可用主機(jī)范圍。計(jì)算：掩碼：（/18）網(wǎng)絡(luò)地址：（100&192=64）廣播地址：55（64+641=127）可用主機(jī)：54解析：與運(yùn)算得網(wǎng)絡(luò)地址，主機(jī)位全0為網(wǎng)絡(luò)地址，全1為廣播地址。179.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）有哪些類型？類型：1.靜態(tài)NAT：一對(duì)一固定映射，外網(wǎng)訪問內(nèi)網(wǎng)服務(wù)2.動(dòng)態(tài)NAT：多對(duì)多動(dòng)態(tài)映射，公網(wǎng)地址池3.PAT/NAPT：多對(duì)一（端口復(fù)用），最常見，節(jié)省公網(wǎng)IP解析：PAT通過端口號(hào)區(qū)分內(nèi)網(wǎng)主機(jī)，實(shí)現(xiàn)公網(wǎng)IP共享。180.設(shè)計(jì)一個(gè)小型企業(yè)網(wǎng)絡(luò)：30臺(tái)電腦、1臺(tái)服務(wù)器、2個(gè)部門，要求安全隔離并共享服務(wù)器。方案：設(shè)備：二層交換機(jī)2臺(tái)（VLAN隔離）、路由器1臺(tái)（路由和NAT）、防火墻VLAN：VLAN10（銷售部）、VLAN20（技術(shù)部）、VLAN30（服務(wù)器）IP規(guī)劃：/24、/24、/24安全：ACL限制部門間訪問，僅允許訪問服務(wù)器；服務(wù)器區(qū)防火墻嚴(yán)格策略共享：服務(wù)器接在所有VLAN，或通過路由器單臂路由實(shí)現(xiàn)跨VLAN訪問解析：通過VLAN隔離廣播域和訪問，ACL實(shí)現(xiàn)訪問控制，路由器實(shí)現(xiàn)三層互通。181.TCP流量控制與擁塞控制的區(qū)別？區(qū)別：流量控制：端到端，接收方控制發(fā)送方速率，防止接收緩沖區(qū)溢出（滑動(dòng)窗口）擁塞控制：全局性，防止網(wǎng)絡(luò)過載，發(fā)送方根據(jù)網(wǎng)絡(luò)狀況調(diào)整（cwnd）窗口：流量控制是接收窗口rwnd，擁塞控制是擁塞窗口cwnd，發(fā)送窗口=min(rwnd,cwnd)。182.分析SYNFlood攻擊原理及防御措施。原理：攻擊者發(fā)送大量偽造源IP的SYN，服務(wù)器返回SYNACK并半開連接偽造IP不響應(yīng)ACK，半連接隊(duì)列滿，拒絕合法請(qǐng)求防御：SYNCookie：不分配資源，通過Cookie驗(yàn)證ACK縮短超時(shí)時(shí)間增大半連接隊(duì)列防火墻過濾異常流量183.某公司2棟樓相距500米，需聯(lián)網(wǎng)且預(yù)算有限，選擇傳輸介質(zhì)。方案：光纖：首選，帶寬高、抗干擾，500米成本適中無線網(wǎng)橋：備選，成本低、易部署，但受天氣影響，需視距雙絞線：不推薦，超5類最大100米，需中繼器，500米信號(hào)衰減大決策：光纖最穩(wěn)定可靠，無線橋接適合臨時(shí)或預(yù)算嚴(yán)格場景。184.子網(wǎng)掩碼，主機(jī)IP0，求同子網(wǎng)另一主機(jī)IP。計(jì)算：掩碼/23，塊大小2（256254）網(wǎng)絡(luò)范圍：55可用地址：54答案：1或等均正確解析：/23將兩個(gè)C類合并，網(wǎng)絡(luò)地址，廣播55。185.網(wǎng)絡(luò)層提供面向連接服務(wù)還是無連接服務(wù)？IP如何保證可靠性？答案：網(wǎng)絡(luò)層提供無連接服務(wù)（IP數(shù)據(jù)報(bào)獨(dú)立發(fā)送）IP本身不可靠，不保證交付、不排序、無重傳可靠性由傳輸層TCP保證（確認(rèn)、重傳、排序、流量控制）解析：分層設(shè)計(jì)，網(wǎng)絡(luò)層簡單高效，端系統(tǒng)傳輸層實(shí)現(xiàn)可靠，符合"端到端原則"。186.對(duì)比TCP與UDP首部結(jié)構(gòu)。TCP首部（2060字節(jié)）：源端口、目的端口、序號(hào)、確認(rèn)號(hào)、數(shù)據(jù)偏移、控制標(biāo)志（SYN/ACK/FIN等）、窗口、校驗(yàn)和、緊急指針、選項(xiàng)UDP首部（8字節(jié)）：源端口、目的端口、長度、校驗(yàn)和解析：TCP字段多，支持可靠和流量控制；UDP精簡，高效快速。187.什么是CNAME記錄？用途？答案：CNAME（CanonicalName）是DNS別名記錄，指向規(guī)范域名用途：一個(gè)域名多個(gè)別名（如www、ftp指向同一服務(wù)器）；服務(wù)器變更時(shí)只需改A記錄示例：``CNAME到``，后者A記錄指向IP。188.主機(jī)IE瀏覽器無法打開網(wǎng)頁，但QQ正常，可能原因？原因：DNS問題：瀏覽器需域名解析，QQ可能用IP直連代理設(shè)置：IE代理配置錯(cuò)誤，QQ不使用系統(tǒng)代理HTTP問題：80端口被防火墻阻斷，QQ用4000等端口IE配置：瀏覽器本身設(shè)置或插件問題排查：`nslookup`測DNS，檢查IE代理設(shè)置，telnet80端口，換瀏覽器測試。189.計(jì)算網(wǎng)絡(luò)利用率：帶寬100Mbps，端到端時(shí)延10ms，TCP窗口65535字節(jié)，求最大吞吐量。計(jì)算：時(shí)延帶寬積=100Mbps×10ms=1Mbit=125KB窗口限制=65535B≈64KB最大吞吐量=min(帶寬,窗口/RTT)=64KB/20ms=25.6Mbps解析：吞吐量受窗口和時(shí)延限制，需擴(kuò)大窗口或降低時(shí)延來提升。190.說明traceroute命令的輸出各列含義。輸出示例：`12ms1ms2ms`含義：第一列：跳數(shù)（TTL值）第二、三、四列：三次探測的往返時(shí)延（ms）第五列：該跳路由器IP地址或域名解析：每行代表路徑上一個(gè)節(jié)點(diǎn)，號(hào)表示超時(shí)無響應(yīng)。191.什么是半雙工和全雙工？舉例說明。半雙工：雙向通信但不能同時(shí)進(jìn)行（如對(duì)講機(jī)、CSMA/CD以太網(wǎng)）全雙工：雙向同時(shí)通信（如電話、交換機(jī)端口全雙工模式）解析：全雙工需獨(dú)立收發(fā)信道，無沖突，效率翻倍。192.交換機(jī)MAC地址表如何建立？過程：1.初始為空2.收到幀，記錄源MAC和入端口3.查表找目的MAC，若找到從對(duì)應(yīng)端口轉(zhuǎn)發(fā)，若找不到廣播（除源端口）4.表項(xiàng)老化（默認(rèn)300秒）解析：自學(xué)習(xí)、動(dòng)態(tài)更新、地址老化，實(shí)現(xiàn)高效轉(zhuǎn)發(fā)。193.路由器與三層交換機(jī)的區(qū)別？區(qū)別：路由器：專用設(shè)備，接口類型豐富（串口、以太口），路由功能強(qiáng)大，價(jià)格貴三層交換機(jī)：基于ASIC硬件轉(zhuǎn)發(fā)，以太網(wǎng)接口為主，路由性能高但功能簡單，適合局域網(wǎng)場景：路由器用于廣域網(wǎng)互聯(lián)，三層交換機(jī)用于VLAN間路由。194.什么是默認(rèn)路由？何時(shí)使用？答案：默認(rèn)路由：目的地址/0，匹配所有目的網(wǎng)絡(luò)用途：末梢網(wǎng)絡(luò)、主機(jī)配置簡化，所有未知目的走默認(rèn)網(wǎng)關(guān)優(yōu)先級(jí)：最低（最長前綴匹配優(yōu)先）示例：主機(jī)默認(rèn)網(wǎng)關(guān)就是默認(rèn)路由；企業(yè)網(wǎng)出口路由器配置默認(rèn)路由指向ISP。195.IPv6中鏈路本地地址作用？答案：格式：FE80::/10，自動(dòng)配置，在同一鏈路有效作用：鄰居發(fā)現(xiàn)、無狀態(tài)自動(dòng)配置、單鏈路網(wǎng)內(nèi)通信特點(diǎn)：不可路由，不同鏈路的鏈路本地地址可能相同解析：鏈路本地地址是IPv6自動(dòng)配置的基礎(chǔ)，無需DHCP即可通信。196.什么是MPLS？優(yōu)勢(shì)？答案：MPLS（多協(xié)議標(biāo)簽交換）：在IP網(wǎng)中插入標(biāo)簽層，基于標(biāo)簽轉(zhuǎn)發(fā)優(yōu)勢(shì)：轉(zhuǎn)發(fā)速度快（一次查表）、支持流量工程、VPN、QoS應(yīng)用：運(yùn)營商骨干網(wǎng)解析：MPLS兼容IP和ATM等技術(shù)，實(shí)現(xiàn)高性能數(shù)據(jù)轉(zhuǎn)發(fā)。197.云計(jì)算服務(wù)模式IaaS、PaaS、SaaS的區(qū)別？區(qū)別：IaaS：基礎(chǔ)設(shè)施即服務(wù)（虛擬機(jī)、存儲(chǔ)），用戶管理OS和應(yīng)用PaaS：平臺(tái)即服務(wù)（數(shù)據(jù)庫、中間件），用戶只管理應(yīng)用和數(shù)據(jù)SaaS：軟件即服務(wù)（郵箱、CRM），用戶直接使用，無需管理例子：AWSEC2是IaaS，GoogleAppEngine是PaaS，Office365是SaaS。198.什么是零信任安全模型？核心理念："從不信任，始終驗(yàn)證"默認(rèn)不信任任何訪問請(qǐng)求，無論內(nèi)外網(wǎng)基于身份、設(shè)備、環(huán)境動(dòng)態(tài)授權(quán)最小權(quán)限原則解析：零信任應(yīng)對(duì)邊界模糊化（移動(dòng)辦公、云），強(qiáng)身份認(rèn)證和持續(xù)驗(yàn)證是關(guān)鍵。199.分析：用戶反饋"上網(wǎng)慢"，如何定位問題？分層排查：1.物理層：網(wǎng)線質(zhì)量、接口速率協(xié)商（100M誤協(xié)商為10M）2.數(shù)據(jù)鏈路層：交換機(jī)端口錯(cuò)誤統(tǒng)計(jì)、ARP欺騙3.網(wǎng)絡(luò)層：Ping網(wǎng)關(guān)時(shí)延、路由環(huán)路、DNS解析慢4.傳輸層：TCP重傳率、窗口大小5.應(yīng)用層：服務(wù)器負(fù)載、HTTP響應(yīng)時(shí)間、帶寬被P2P占用工具：ping、tracert、Wireshark、iPerf、SNMP監(jiān)控。200.綜合設(shè)計(jì)題：為100人公司設(shè)計(jì)網(wǎng)絡(luò)，要求內(nèi)外網(wǎng)隔離、WiFi覆蓋、VPN接入、服務(wù)器DMZ區(qū)。設(shè)計(jì)方案：拓?fù)洌悍阑饓Γ╓ANLANDMZ三接口）→核心交換機(jī)→接入交換機(jī)+無線APIP規(guī)劃：VLAN10辦公/24，VLAN20服務(wù)器/24，DMZ區(qū)/24安全：防火墻策略限制外網(wǎng)訪問內(nèi)網(wǎng)，僅開放DMZ服務(wù)器端口；WiFiWPA3+MAC過濾VPN：防火墻配置IPSecVPN，遠(yuǎn)程員工加密接入冗余：雙鏈路、VRRP、交換機(jī)堆疊管理：SNMP監(jiān)控，日志審計(jì)解析：分層設(shè)計(jì)，安全區(qū)域隔離，冗余保障可靠性，符合企業(yè)網(wǎng)設(shè)計(jì)原則。二、多項(xiàng)選擇題（共30題）1.計(jì)算機(jī)網(wǎng)絡(luò)的功能包括（）A.數(shù)據(jù)通信B.資源共享C.分布處理D.負(fù)載均衡答案：ABCD解析：網(wǎng)絡(luò)四大核心功能：數(shù)據(jù)通信是基礎(chǔ)，資源共享是目的，分布處理和負(fù)載均衡是擴(kuò)展。2.OSI模型中，屬于通信子網(wǎng)的有（）A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：ABC解析：通信子網(wǎng)負(fù)責(zé)數(shù)據(jù)傳輸（下三層），資源子網(wǎng)（上四層）提供資源和服務(wù)。3.物理層特性包括（）A.機(jī)械特性B.電氣特性C.功能特性D.規(guī)程特性答案：ABCD解析：物理層有四大特性，定義接口物理形狀、電壓范圍、信號(hào)含義、時(shí)序。4.雙絞線按屏蔽類型分為（）A.UTPB.STPC.FTPD.SCTP答案：ABC解析：UTP非屏蔽、STP屏蔽、FTP箔屏蔽，SCTP是傳輸層協(xié)議非線纜。5.數(shù)據(jù)鏈路層功能包括（）A.幀封裝B.差錯(cuò)控制C.流量控制D.路由選擇答案：ABC解析：路由選擇是網(wǎng)絡(luò)層功能，數(shù)據(jù)鏈路層負(fù)責(zé)節(jié)點(diǎn)到節(jié)點(diǎn)可靠傳輸。6.CSMA/CD的工作步驟包括（）A.偵聽B.發(fā)送C.沖突檢測D.退避重傳答案：ABCD解析：CSMA/CD四步驟：先聽后發(fā)、邊發(fā)邊聽、沖突停止、隨機(jī)重發(fā)。7.交換機(jī)轉(zhuǎn)發(fā)方式有（）A.直通B.存儲(chǔ)轉(zhuǎn)發(fā)C.碎片隔離D.廣播答案：ABC解析：三種轉(zhuǎn)發(fā)方式，直通快但不可靠，存儲(chǔ)轉(zhuǎn)發(fā)可靠，碎片隔離折中。8.VLAN劃分方式有（）A.基于端口B.基于MACC.基于IPD.基于協(xié)議答案：ABCD解析：VLAN靈活劃分，靜態(tài)常用端口，動(dòng)態(tài)可用MAC、IP、協(xié)議。9.IP分組首部字段包括（）A.版本B.首部長度C.TTLD.窗口答案：ABC解析：窗口是TCP首部字段，IP首部包含版本、首部長度、TTL等。10.子網(wǎng)劃分的好處有（）A.提高IP利用率B.隔離廣播C.增強(qiáng)安全D.簡化管理答案：ABC解析：子網(wǎng)劃分減少廣播域、提高地址利用率、便于安全控制，但增加管理復(fù)雜性。11.動(dòng)態(tài)路由協(xié)議包括（）A.RIPB.OSPFC.BGPD.ARP答案：ABC解析：RIP、OSPF、BGP是動(dòng)態(tài)路由協(xié)議，ARP是地址解析協(xié)議。12.RIP協(xié)議的特點(diǎn)有（）A.距離矢量B.最大15跳C.每30秒更新D.使用UDP答案：ABCD解析：RIP基于UDP520端口，DV算法，簡單但僅適小型網(wǎng)絡(luò)。13.OSPF協(xié)議的特點(diǎn)有（）A.鏈路狀態(tài)B.使用IP協(xié)議C.支持CIDRD.無跳數(shù)限制答案：ACD解析：OSPF使用IP協(xié)議號(hào)89（非UDP/TCP），LS算法，支持VLSM/CIDR。14.TCP可靠機(jī)制包括（）A.序號(hào)B.確認(rèn)C.重傳D.窗口答案：ABC解析：序號(hào)、確認(rèn)、重傳是可靠核心，窗口是流量控制機(jī)制。15.TCP首部標(biāo)志位有（）A.SYNB.ACKC.FIND.RST答案：ABCD解析：TCP有6個(gè)標(biāo)志位，還包括PSH、URG，控制連接建立、終止等。16.UDP適用場景有（）A.DNS查詢B.視頻流C.文件傳輸D.實(shí)時(shí)游戲答案：ABD解析：DNS、流媒體、游戲需低延遲可容忍丟包；文件傳輸需TCP保證可靠。17.應(yīng)用層協(xié)議有（）A.HTTPB.FTPC.TCPD.IP答案：AB解析：HTTP、FTP是應(yīng)用層，TCP是傳輸層，IP是網(wǎng)絡(luò)層。18.HTTP方法包括（）A.GETB.POSTC.PUTD.DELETE答案：ABCD解析：HTTP/1.1定義8種方法，還包括HEAD、OPTIONS、TRACE、CONNECT。19.DNS記錄類型包括（）A.A記錄B.AAAA記錄C.CNAME記錄D.MX記錄答案：ABCD解析：DNS多種記錄：A（IPv4）、AAAA（IPv6）、CNAME（別名）、MX（郵件）等。20.電子郵件系統(tǒng)組成包括（）A.用戶代理B.郵件服務(wù)器C.SMTPD.DNS答案：ABC解析：郵件系統(tǒng)由UA（客戶端）、MTA（郵件服務(wù)器）、SMTP/POP3協(xié)議組成。21.網(wǎng)絡(luò)安全威脅包括（）A.竊聽B.篡改C.拒絕服務(wù)D.病毒答案：ABCD解析：四類威脅：被動(dòng)攻擊（竊聽）、主動(dòng)攻擊（篡改、DoS）、惡意代碼（病毒）。22.防火墻技術(shù)有（）A.包過濾B.狀態(tài)檢測C.應(yīng)用代理D.入侵檢測答案：ABC解析：防火墻三種技術(shù)，入侵檢測是獨(dú)立系統(tǒng)（IDS/IPS）。23.VPN技術(shù)包括（）A.IPSecB.SSLVPNC.GRED.L2TP答案：ABCD解析：多種VPN技術(shù)，IPSec最安全，SSLVPN易部署，GRE通用封裝，L2TP二層隧道。24.對(duì)稱加密算法有（）A.DESB.AESC.RSAD.3DES答案：ABD解析：DES、AES、3DES對(duì)稱加密（同一密鑰），RSA是非對(duì)稱加密。25.數(shù)字簽名的作用有（）A.身份認(rèn)證B.數(shù)據(jù)完整性C.不可否認(rèn)性D.保密性答案：ABC解析：簽名驗(yàn)證身份和完整性，防止抵賴；保密性需加密實(shí)現(xiàn)。26.無線安全協(xié)議有（）A.WEPB.WPAC.WPA2D.WPA3答案：ABCD解析：WEP已淘汰，WPA過渡，WPA2（AES）主流，WPA3最新更安全。27.802.11無線幀類型有（）A.管理幀B.控制幀C.數(shù)據(jù)幀D.廣播幀答案：ABC解析：802.11三幀類型：管理（關(guān)聯(lián)、認(rèn)證）、控制（RTS/CTS/ACK）、數(shù)據(jù)。28.物聯(lián)網(wǎng)技術(shù)包括（）A.傳感器B.RFIDC.云計(jì)算D.大數(shù)據(jù)答案：ABCD解析：IoT核心技術(shù)：感知層（傳感器、RFID）、網(wǎng)絡(luò)層、平臺(tái)層（云、大數(shù)據(jù)）。29.云計(jì)算服務(wù)模式有（）A.IaaSB.PaaSC.SaaSD.DaaS答案：ABC解析：三種基本模式：基礎(chǔ)設(shè)施、平臺(tái)、軟件即服務(wù)；DaaS（數(shù)據(jù)）是擴(kuò)展。30.網(wǎng)絡(luò)管理功能包括（）A.故障管理B.配置管理C.性能管理D.安全管理答案：ABCD解析：ISO定義五大功能：故障、配置、性能、安全、計(jì)費(fèi)管理。三、判斷改錯(cuò)題（共40題）1.計(jì)算機(jī)網(wǎng)絡(luò)是由多臺(tái)計(jì)算機(jī)組成的系統(tǒng)。（×）改正：計(jì)算機(jī)網(wǎng)絡(luò)是由多臺(tái)獨(dú)立計(jì)算機(jī)通過通信設(shè)備連接，實(shí)現(xiàn)資源共享的系統(tǒng)。2.OSI模型各層相互獨(dú)立，上層不知道下層實(shí)現(xiàn)細(xì)節(jié)。（√）解析：分層優(yōu)點(diǎn)就是各層獨(dú)立，通過接口調(diào)用服務(wù)。3.物理層設(shè)備可以識(shí)別數(shù)據(jù)幀的結(jié)構(gòu)。（×）改正：物理層設(shè)備（中繼器、集線器）僅識(shí)別比特流，不識(shí)幀結(jié)構(gòu)，識(shí)別幀是數(shù)據(jù)鏈路層功能。4.雙絞線的絞合是為了提高傳輸速率。（×）改正：絞合是為了減少電磁干擾和串?dāng)_，非直接提高速率。5.光纖分為單模和多模，單模傳輸距離更遠(yuǎn)。（√）解析：單模纖芯細(xì)，光直線傳輸，衰減小，距離可達(dá)幾十公里。6.數(shù)據(jù)鏈路層僅提供差錯(cuò)檢測，不提供糾正。（×）改正：數(shù)據(jù)鏈路層可提供差錯(cuò)檢測（CRC）和糾正（ARQ重傳），但非強(qiáng)制。7.交換機(jī)工作在半雙工模式下仍需CSMA/CD。（√）解析：半雙工共享信道，需沖突檢測；全雙工點(diǎn)對(duì)點(diǎn)無需CSMA/CD。8.VLAN可以隔離廣播域但不能隔離沖突域。（×）改正：VLAN既隔離廣播域也隔離沖突域（不同VLAN通過路由通信）。9.ARP協(xié)議工作在網(wǎng)絡(luò)層。（×）改正：ARP工作在網(wǎng)絡(luò)層和數(shù)據(jù)鏈路層之間，實(shí)現(xiàn)IP地址到MAC地址映射。10.IP分組的首部長度一定是20字節(jié)。（×）改正：IP首部長度可變，最小20字節(jié)，最大60字節(jié)（有選項(xiàng)字段）。11.子網(wǎng)掩碼中1的個(gè)數(shù)等于主機(jī)位數(shù)。（×）改正：子網(wǎng)掩碼1的個(gè)數(shù)是網(wǎng)絡(luò)位數(shù)，0的個(gè)數(shù)是主機(jī)位數(shù)。12.默認(rèn)路由的目的網(wǎng)絡(luò)是，子網(wǎng)掩碼是。（√）解析：/0匹配所有IP，優(yōu)先級(jí)最低。13.RIP協(xié)議是無類路由協(xié)議。（×）改正：RIPv1是有類協(xié)議，RIPv2支持CIDR才是無類。14.OSPF使用UDP協(xié)議傳輸路由信息。（×）改正：OSPF協(xié)議號(hào)89，直接封裝在IP數(shù)據(jù)報(bào)中，不使用UDP。15.TCP是面向字節(jié)流的，UDP是面向報(bào)文的。（√）解析：TCP無邊界，應(yīng)用層需自行分界；UDP保留應(yīng)用層報(bào)文邊界。16.TCP三次握手中，SYN標(biāo)志位僅在第一次出現(xiàn)。（×）改正：第一次SYN=1，第二次SYN=1且ACK=1，第三次ACK=1。17.TCP窗口字段用于擁塞控制。（×）改正：TCP窗口是流量控制（接收方能力），擁塞控制用擁塞窗口cwnd（未公開）。18.DNS查詢總是使用UDP協(xié)議。（×）改正：DNS查詢通常用UDP，區(qū)域傳輸因數(shù)據(jù)量大用TCP。19.HTTP是長連接協(xié)議。（×）改正：HTTP本身無連接，HTTP/1.1默認(rèn)持久連接（KeepAlive），但仍可斷開。20.FTP控制連接和數(shù)據(jù)連接都使用端口21。（×）改正：控制連接端口21，數(shù)據(jù)連接端口20（主動(dòng)模式）或隨機(jī)（被動(dòng)模式）。21.SMTP用于接收郵件，POP3用于發(fā)送郵件。（×）改正：SMTP用于發(fā)送，POP3用于接收。22.防火墻可以防范病毒。（×）改正：傳統(tǒng)防火墻無法識(shí)別病毒，需配合IPS、殺毒軟件。23.WEP加密是安全的無線加密方式。（×）改正：WEP存在嚴(yán)重漏洞，已被WPA/WPA2取代。24.NAT技術(shù)可以隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)。（√）解析：NAT轉(zhuǎn)換內(nèi)外網(wǎng)地址，外部無法直接看到內(nèi)部IP，提高安全性。25.VPN保證數(shù)據(jù)完整性和保密性。（√）解析：VPN通過加密（保密性）和認(rèn)證（完整性）保護(hù)數(shù)據(jù)傳輸。26.計(jì)算機(jī)網(wǎng)絡(luò)唯一目的是實(shí)現(xiàn)數(shù)據(jù)通信。（×）改正：數(shù)據(jù)通信是手段，資源共享是核心目的。27.網(wǎng)絡(luò)體系結(jié)構(gòu)中，下層為上層提供服務(wù)。（√）解析：分層模型中，下層通過SAP為上層提供透明服務(wù)。28.串行傳輸比并行傳輸速率一定低。（×）改正：串行傳輸速率可超過并行（如USB3.0串行10Gbps），并行存在信號(hào)同步問題。29.光纖通信不受電磁干擾。（√）解析：光纖用光信號(hào)傳輸，抗電磁干擾、防雷擊、保密性強(qiáng)。30.交換機(jī)所有端口屬于同一廣播域。（×）改正：交換機(jī)隔離沖突域但同一VLAN內(nèi)是同一廣播域，不同VLAN隔離廣播。31.IP地址中，主機(jī)號(hào)全0表示本機(jī)。（×）改正：主機(jī)號(hào)全0表示本網(wǎng)絡(luò)地址，全1表示廣播地址。32.劃分子網(wǎng)會(huì)增加可用IP地址數(shù)量。（×）改正：子網(wǎng)劃分會(huì)減少可用地址（每個(gè)子網(wǎng)損失網(wǎng)絡(luò)地址和廣播地址）。33.TCP連接關(guān)閉時(shí)，雙方同時(shí)發(fā)送FIN只需2次揮手。（×）改正：即使同時(shí)發(fā)送FIN，仍需4次交互（FIN→ACK→FIN→ACK），但可合并。34.DHCP服務(wù)器只能分配動(dòng)態(tài)IP。（×）改正：DHCP可分配動(dòng)態(tài)租約，也可保留MACIP綁定實(shí)現(xiàn)靜態(tài)分配。35.數(shù)字簽名可以驗(yàn)證發(fā)送方身份和數(shù)據(jù)完整性。（√）解析：私鑰簽名、公鑰驗(yàn)證，確保身份和完整性，但無保密性。36.拒絕服務(wù)攻擊屬于被動(dòng)攻擊。（×）改正：DoS是主動(dòng)攻擊，故意發(fā)送大量請(qǐng)求耗盡資源。37.二層交換機(jī)可以實(shí)現(xiàn)VLAN間通信。（×）改正：二層交換機(jī)隔離VLAN，三層交換機(jī)或路由器實(shí)現(xiàn)VLAN間路由。38.IPv6地址中::1表示回環(huán)地址。（√）解析：::1等價(jià)于IPv4的，用于本機(jī)測試。39.云計(jì)算是分布式計(jì)算的一種。（√）解析：云計(jì)算基于分布式計(jì)算、虛擬化等技術(shù)，提供按需服務(wù)。40.5G網(wǎng)絡(luò)切片是為不同業(yè)務(wù)提供獨(dú)立邏輯網(wǎng)絡(luò)。（√）解析：網(wǎng)絡(luò)切片是5G關(guān)鍵技術(shù)，一張物理網(wǎng)虛擬出多個(gè)邏輯專網(wǎng)，保障QoS。四、填空題（共30題）1.計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)主要有星型、總線型、環(huán)型、網(wǎng)狀型和。答案：樹型解析：五種基本拓?fù)?，樹型是星型擴(kuò)展，層次化結(jié)構(gòu)。2.OSI參考模型共有____層。答案：7解析：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、應(yīng)用層。3.TCP/IP模型中，網(wǎng)絡(luò)接口層對(duì)應(yīng)OSI的____和。答案：物理層、數(shù)據(jù)鏈路層解析：TCP/IP簡化，網(wǎng)絡(luò)接口層承擔(dān)OSI下兩層功能。4.物理層傳輸數(shù)據(jù)的單位是。答案：比特（bit）解析：物理層傳輸0/1比特流，數(shù)據(jù)鏈路層是幀。5.雙絞線T568A線序中，第1芯是____色。答案：白綠解析：T568A：1白綠2綠3白橙4藍(lán)5白藍(lán)6橙7白棕8棕，與B線序13、26對(duì)調(diào)。6.光纖按傳輸模式分為____和。答案：單模光纖、多模光纖解析：單模纖芯細(xì)，單束光，長距離；多模纖芯粗，多束光，短距離。7.數(shù)據(jù)鏈路層三個(gè)基本問題是、透明傳輸和。答案：封裝成幀、差錯(cuò)檢測解析：封裝成幀、透明傳輸、差錯(cuò)檢測是數(shù)據(jù)鏈路層核心問題。8.以太網(wǎng)MAC地址共____位。答案：48解析：6字節(jié)，48位，前24位OUI廠商代碼。9.交換機(jī)通過____表轉(zhuǎn)發(fā)幀。答案：MAC地址解析：交換機(jī)學(xué)習(xí)源MAC建立轉(zhuǎn)發(fā)表，實(shí)現(xiàn)基于MAC的轉(zhuǎn)發(fā)。10.VLAN之間通信需要____設(shè)備。答案：路由器或三層交換機(jī)解析：VLAN隔離廣播域，需三層設(shè)備實(shí)現(xiàn)路由。11.ARP協(xié)議實(shí)現(xiàn)____地址到____地址的映射。答案：IP、MAC解析：地址解析協(xié)議，解決網(wǎng)絡(luò)層到數(shù)據(jù)鏈路層地址轉(zhuǎn)換。12.IP地址/24中，網(wǎng)絡(luò)地址是。答案：解析：/24掩碼，主機(jī)位全0為網(wǎng)絡(luò)地址。13.CIDR表示法/8中，/8表示。答案：網(wǎng)絡(luò)前綴長度8位解析：斜線后數(shù)字表示網(wǎng)絡(luò)號(hào)位數(shù)，A類默認(rèn)/8。14.ICMP協(xié)議用于____和。答案：差錯(cuò)報(bào)告、網(wǎng)絡(luò)查詢解析：ICMP傳遞控制消息，如目的不可達(dá)、超時(shí)、回顯請(qǐng)求/應(yīng)答。15.路由表中表示____路由。答案：默認(rèn)解析：默認(rèn)路由匹配所有目的，作為最后手段。16.RIP協(xié)議最大跳數(shù)為。答案：15解析：RIP限制15跳，16跳表示不可達(dá)，防環(huán)路。17.TCP端口號(hào)16位，范圍。答案：065535解析：端口號(hào)16位，共65536個(gè)，01023熟知端口。18.TCP三次握手，第二次握手SYN=，ACK=。答案：1、1解析：第二次握手是SYNACK，同步和確認(rèn)同時(shí)置位。19.HTTP狀態(tài)碼中，200表示，404表示。答案：成功、未找到解析：2xx成功，4xx客戶端錯(cuò)誤，404NotFound資源不存在。20.FTP主動(dòng)模式下，數(shù)據(jù)連接端口是。答案：20解析：主動(dòng)模式服務(wù)器用20端口連接客戶端數(shù)據(jù)端口，控制連接21。21.DNS默認(rèn)端口號(hào)。答案：53解析：DNS查詢用UDP53，區(qū)域傳輸用TCP53。22.SMTP使用TCP端口。答案：25解析：SMTP發(fā)信端口25，587是提交端口，POP3收信110。23.網(wǎng)絡(luò)安全三要素是保密性、和可用性。答案：完整性解析：CIA三要素：保密性（Confidentiality）、完整性（Integrity）、可用性（Availability）。24.防火墻不能防范____攻擊。答案：病毒或內(nèi)部解析：傳統(tǒng)防火墻不檢測病毒，也難以防范內(nèi)部惡意用戶。25.WPA2采用____加密算法。答案：AES解析：WPA2使用AESCCMP，比WEP的RC4安全。26.IPv6地址長度____位。答