2025年計算機網(wǎng)絡試題和答案一、單項選擇題（每題2分，共30分）1.在OSI參考模型中，負責將上層數(shù)據(jù)封裝成幀并進行差錯檢測的是（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡層D.傳輸層答案：B2.以下關于TCP協(xié)議的描述中，錯誤的是（）。A.提供面向連接的可靠服務B.使用滑動窗口機制進行流量控制C.首部長度固定為20字節(jié)D.通過序號和確認號實現(xiàn)可靠傳輸答案：C（TCP首部長度可變，最小20字節(jié)）3.某主機的IP地址為00/26，其所在子網(wǎng)的廣播地址是（）。A.27B.3C.91D.55答案：A（/26子網(wǎng)掩碼為92，子網(wǎng)范圍4-27，廣播地址為127）4.以下路由協(xié)議中，屬于鏈路狀態(tài)路由協(xié)議的是（）。A.RIPB.BGPC.OSPFD.EIGRP答案：C5.802.11ac無線協(xié)議支持的最高理論速率約為（）。A.300MbpsB.867MbpsC.1.3GbpsD.3.5Gbps答案：C（802.11ac采用80MHz信道和MIMO技術，理論速率約1.3Gbps）6.以下網(wǎng)絡攻擊中，屬于中間人攻擊的是（）。A.SYNFloodB.ARP欺騙C.DDoSD.SQL注入答案：B（ARP欺騙通過偽造MAC地址實現(xiàn)中間人監(jiān)聽）7.IPv6地址2001:db8::1/64的子網(wǎng)前綴長度是（）。A.64位B.128位C.32位D.48位答案：A8.在SDN架構中，負責網(wǎng)絡流量轉發(fā)決策的是（）。A.數(shù)據(jù)平面B.控制平面C.應用平面D.管理平面答案：B（控制平面的控制器負責下發(fā)流表到數(shù)據(jù)平面的交換機）9.某網(wǎng)絡的MTU為1500字節(jié)，傳輸一個4000字節(jié)的IP數(shù)據(jù)報（首部20字節(jié)），需要分片的數(shù)量是（）。A.2B.3C.4D.5答案：B（每個分片有效載荷最大1480字節(jié)，4000-20=3980字節(jié)，3980/1480≈2.69，需3片）10.以下關于HTTP/3的描述中，正確的是（）。A.基于TCP協(xié)議B.使用QUIC替代TCPC.僅支持明文傳輸D.保留HTTP/2的流復用機制答案：B（HTTP/3基于QUIC協(xié)議，結合了UDP的快速連接和TCP的可靠性）11.藍牙5.3協(xié)議支持的最大傳輸距離約為（）。A.10米B.100米C.500米D.1000米答案：B（藍牙5.3通過增強發(fā)射功率和編碼，傳輸距離擴展至約100米）12.以下關于MPLS（多協(xié)議標簽交換）的描述中，錯誤的是（）。A.標簽在數(shù)據(jù)鏈路層和網(wǎng)絡層之間添加B.支持流量工程和QoS保障C.僅支持IP協(xié)議D.通過標簽交換路徑（LSP）轉發(fā)數(shù)據(jù)答案：C（MPLS支持多種協(xié)議，如IP、ATM等）13.在網(wǎng)絡管理中，SNMPv3新增的關鍵功能是（）。A.團體名認證B.分布式管理C.安全認證和加密D.遠程配置答案：C（SNMPv3引入USM和VACM，支持認證和加密）14.某交換機的MAC地址表初始為空，當收到一個目的MAC地址為廣播地址的幀時，交換機將（）。A.丟棄該幀B.僅向源端口之外的所有端口轉發(fā)C.僅向源端口轉發(fā)D.向所有端口轉發(fā)（包括源端口）答案：B（廣播幀向除源端口外的所有端口轉發(fā)）15.以下關于5GNR（新空口）的關鍵技術中，不包括（）。A.大規(guī)模MIMOB.非正交多址（NOMA）C.OFDMD.CSMA/CA答案：D（CSMA/CA是WLAN的介質訪問控制方式）二、填空題（每空1分，共20分）1.物理層的主要功能是實現(xiàn)______的透明傳輸，定義接口的機械、電氣、功能和規(guī)程特性。答案：比特流2.MAC地址的長度是______位，通常用______進制表示。答案：48；十六3.DNS服務器默認使用的傳輸層協(xié)議是______，端口號為______。答案：UDP；534.路由選擇協(xié)議RIP的度量值是______，最大跳數(shù)限制為______，以防止路由環(huán)路。答案：跳數(shù)；155.傳輸層的兩個主要協(xié)議是______（面向連接）和______（無連接）。答案：TCP；UDP6.802.11協(xié)議中，______機制用于解決隱藏終端問題，通過交換RTS/CTS幀預約信道。答案：CSMA/CA（載波偵聽多路訪問/沖突避免）7.IPv6地址的自動配置方式包括______和______，其中前者需要DHCPv6服務器支持。答案：有狀態(tài)配置；無狀態(tài)配置（或“DHCPv6配置；無狀態(tài)地址自動配置”）8.網(wǎng)絡安全的三要素是______、______和______。答案：機密性；完整性；可用性9.數(shù)據(jù)鏈路層的差錯控制主要通過______（如CRC）和______（如ARQ）實現(xiàn)。答案：檢錯編碼；重傳機制10.SDN的三個關鍵特征是______、______和______。答案：控制平面與數(shù)據(jù)平面分離；集中式控制；可編程性三、簡答題（每題6分，共30分）1.簡述TCP三次握手的過程，并說明為什么需要三次握手而不是兩次。答案：三次握手過程：（1）客戶端發(fā)送SYN=1，seq=x的連接請求；（2）服務器回復SYN=1，ACK=1，seq=y，ack=x+1的確認；（3）客戶端發(fā)送ACK=1，seq=x+1，ack=y+1的最終確認。需要三次握手的原因：防止失效的連接請求報文段突然到達服務器，導致錯誤連接。若兩次握手，服務器發(fā)送確認后即認為連接建立，若客戶端的初始請求因延遲到達，服務器會重復建立無效連接；三次握手可讓客戶端確認服務器已正確接收初始請求，避免這種情況。2.比較靜態(tài)路由和動態(tài)路由的優(yōu)缺點，各舉一個應用場景。答案：靜態(tài)路由由管理員手動配置，優(yōu)點是路由表開銷小、安全性高、轉發(fā)效率穩(wěn)定；缺點是無法自動適應網(wǎng)絡拓撲變化，維護成本高。應用場景：小型網(wǎng)絡或需要精確控制路由的場景（如企業(yè)核心到ISP的出口路由）。動態(tài)路由通過路由協(xié)議自動計算，優(yōu)點是能自動適應網(wǎng)絡變化，減少人工維護；缺點是占用額外帶寬（協(xié)議報文）和設備資源（路由計算）。應用場景：中大型網(wǎng)絡或拓撲頻繁變化的網(wǎng)絡（如校園網(wǎng)、數(shù)據(jù)中心內(nèi)部）。3.說明CSMA/CD（載波偵聽多路訪問/沖突檢測）的工作流程，并指出其適用的網(wǎng)絡類型。答案：工作流程：（1）偵聽：發(fā)送前檢測信道是否空閑；（2）發(fā)送：若空閑則發(fā)送數(shù)據(jù)，同時繼續(xù)偵聽；（3）沖突檢測：若檢測到?jīng)_突，立即停止發(fā)送并發(fā)送阻塞信號；（4）退避：等待隨機時間后重新嘗試發(fā)送。適用網(wǎng)絡類型：有線局域網(wǎng)（如傳統(tǒng)以太網(wǎng)），因電磁波在有線介質中傳播延遲小，沖突檢測可行；無線局域網(wǎng)因隱藏終端和信號衰減問題，不適用CSMA/CD，而使用CSMA/CA。4.解釋VPN（虛擬專用網(wǎng)）的核心技術，并舉例說明其典型應用場景。答案：核心技術：（1）隧道技術（如IPSec、SSL/TLS）：在公網(wǎng)中建立加密通道；（2）加密技術（如AES、RSA）：保護數(shù)據(jù)機密性；（3）認證技術（如PAP、CHAP）：驗證通信雙方身份。典型應用場景：企業(yè)員工遠程訪問內(nèi)部網(wǎng)絡（遠程接入VPN）；分支機構與總部之間的安全互聯(lián)（站點到站點VPN）；云服務與本地數(shù)據(jù)中心的安全連接（混合云VPN）。5.簡述IPv6相對于IPv4的主要改進（至少列出4點）。答案：主要改進：（1）地址空間擴展：128位地址（IPv4為32位），徹底解決地址耗盡問題；（2）簡化首部：取消首部校驗和、可選字段，提高轉發(fā)效率；（3）內(nèi)置安全：IPSec成為必選，支持端到端加密和認證；（4）自動配置：支持無狀態(tài)地址自動配置（SLAAC），無需DHCP服務器；（5）QoS支持：流標簽字段（20位）標識特定業(yè)務流，便于流量管理；（6）取消廣播地址，使用多播地址替代，減少網(wǎng)絡流量。四、計算題（每題8分，共24分）1.某公司申請到一個C類IP地址段/24，需要劃分6個子網(wǎng)，每個子網(wǎng)至少支持30臺主機。（1）計算需要借用的子網(wǎng)位數(shù)；（2）寫出子網(wǎng)掩碼；（3）列出前3個子網(wǎng)的網(wǎng)絡地址、可用主機地址范圍和廣播地址。答案：（1）每個子網(wǎng)需30臺主機，主機位至少5位（2^5-2=30），因此子網(wǎng)位=32-24-5=3位（原C類網(wǎng)絡位24位）。驗證：3位子網(wǎng)可劃分8個子網(wǎng)（2^3=8≥6），滿足需求。（2）子網(wǎng)掩碼=24+3=27位，即24。（3）前3個子網(wǎng)：①子網(wǎng)1：網(wǎng)絡地址/27，可用主機-0，廣播地址1；②子網(wǎng)2：網(wǎng)絡地址2/27，可用主機3-2，廣播地址3；③子網(wǎng)3：網(wǎng)絡地址4/27，可用主機5-4，廣播地址5。2.一個TCP連接中，發(fā)送方的擁塞窗口初始為1MSS（最大報文段長度=1000字節(jié)），采用慢開始算法，閾值初始為8MSS。假設在第4次傳輸時發(fā)生超時，計算：（1）各輪次的擁塞窗口大?。ㄝ喆螐?開始）；（2）超時后的新閾值和擁塞窗口大小。答案：（1）慢開始階段，擁塞窗口（cwnd）指數(shù)增長，直到達到閾值或發(fā)生擁塞：輪次1：cwnd=1MSS（1000字節(jié)）；輪次2：cwnd=2MSS（2000字節(jié)）；輪次3：cwnd=4MSS（4000字節(jié)）；輪次4：cwnd=8MSS（8000字節(jié)）（達到閾值，進入擁塞避免階段）；但題目中第4次傳輸時發(fā)生超時，說明在輪次4傳輸過程中擁塞，此時cwnd=8MSS（超時前的窗口）。（2）超時后，新閾值=當前cwnd/2=8/2=4MSS；擁塞窗口重置為1MSS，重新進入慢開始階段。3.某網(wǎng)絡的傳播時延為20ms，數(shù)據(jù)速率為100Mbps，傳輸一個長度為1500字節(jié)的IP數(shù)據(jù)報（包括20字節(jié)首部），計算：（1）傳輸時延；（2）總時延（假設處理時延和排隊時延忽略不計）。答案：（1）傳輸時延=數(shù)據(jù)長度/數(shù)據(jù)速率。數(shù)據(jù)長度=1500字節(jié)=1500×8=12000比特。傳輸時延=12000bit/100Mbps=12000/(100×10^6)=0.00012秒=0.12ms。（2）總時延=傳輸時延+傳播時延=0.12ms+20ms=20.12ms。五、綜合應用題（每題8分，共16分）1.某企業(yè)計劃將總部（北京）與兩個分支機構（上海、廣州）通過公網(wǎng)互聯(lián)，要求數(shù)據(jù)傳輸加密、支持動態(tài)拓撲變化、且能根據(jù)業(yè)務類型（如視頻會議、文件傳輸）分配不同優(yōu)先級。請設計一個網(wǎng)絡方案，需說明：（1）采用的網(wǎng)絡技術；（2）關鍵設備或協(xié)議；（3）實現(xiàn)優(yōu)先級分配的方法。答案：（1）采用SD-WAN（軟件定義廣域網(wǎng)）技術，結合VPN加密通道。SD-WAN可動態(tài)優(yōu)化廣域網(wǎng)流量，適應拓撲變化；VPN確保數(shù)據(jù)在公網(wǎng)傳輸?shù)陌踩?。?）關鍵設備：各站點部署SD-WAN邊緣路由器（如CiscoSD-WAN設備），中心部署SD-WAN控制器；協(xié)議包括IPSec（加密隧道）、BGP（動態(tài)路由）、MPLS（可選，用于優(yōu)先級標記）、QoS協(xié)議（如DSCP）。（3）優(yōu)先級分配方法：通過SD-WAN控制器定義應用識別規(guī)則（如基于端口、應用特征庫識別視頻會議為高優(yōu)先級，文件傳輸為中優(yōu)先級），為不同業(yè)務流標記DSCP（差分服務代碼點）字段（如視頻會議標記為AF41，文件傳輸標記為AF21）；在廣域網(wǎng)鏈路上，路由器根據(jù)DSCP值分配不同的隊列（如高優(yōu)先級隊列使用嚴格優(yōu)先級調(diào)度，中低優(yōu)先級使用加權公平隊列），確保高優(yōu)先級業(yè)務（如視頻會議）獲得更低的時延和丟包率。2.分析5G網(wǎng)絡中uRLLC（超可靠低時延通信）場景的關鍵技術需求，并說明如何通過網(wǎng)絡架構優(yōu)化實現(xiàn)這些需求。答案：（1）關鍵技術需求：①極低時延（≤1ms）；②超高可靠性（PacketLossRate≤10^-5）；③嚴格的同步要求；④支持海量連接中的高優(yōu)先級業(yè)務。（2）網(wǎng)絡架構優(yōu)化措施：①邊緣計算（MEC）：將應用服務器下沉到基站側，減少數(shù)據(jù)傳輸跳數(shù)，降低端到端時延；②短幀傳