2026年IT網(wǎng)絡(luò)基礎(chǔ)常識面試題及答案一、單選題（每題2分，共20題）1.以下哪種網(wǎng)絡(luò)拓撲結(jié)構(gòu)最適合需要高可靠性和冗余性的場景？A.星型拓撲B.環(huán)型拓撲C.總線型拓撲D.樹型拓撲2.HTTP協(xié)議中，表示服務(wù)器成功處理了請求并返回資源的狀態(tài)碼是？A.404NotFoundB.500InternalServerErrorC.200OKD.302Found3.以下哪個IP地址屬于C類地址？A.B.C.D.4.OSI模型中，負責(zé)數(shù)據(jù)加密和解密的功能位于哪個層次？A.應(yīng)用層B.傳輸層C.網(wǎng)絡(luò)層D.安全層（非OSI標(biāo)準層）5.以下哪種傳輸層協(xié)議是面向連接的？A.UDPB.TCPC.ICMPD.ARP6.VLAN（虛擬局域網(wǎng)）的主要作用是？A.增加網(wǎng)絡(luò)帶寬B.隔離廣播域C.減少設(shè)備數(shù)量D.提高網(wǎng)絡(luò)延遲7.DNS解析過程中，客戶端首先查詢哪種記錄？A.MX記錄B.A記錄C.CNAME記錄D.NS記錄8.以下哪種設(shè)備主要用于路由器之間的連接？A.交換機B.路由器C.集線器D.中繼器9.HTTPS協(xié)議與HTTP協(xié)議的主要區(qū)別是？A.HTTPS速度更快B.HTTPS支持加密傳輸C.HTTPS需要更復(fù)雜的配置D.HTTPS只能用于Web服務(wù)器10.以下哪種網(wǎng)絡(luò)攻擊屬于DoS攻擊？A.SQL注入B.ARP欺騙C.DDoS（分布式拒絕服務(wù)）D.惡意軟件植入二、多選題（每題3分，共10題）1.以下哪些屬于TCP/IP協(xié)議簇的層次？A.應(yīng)用層B.傳輸層C.網(wǎng)絡(luò)接口層D.物理層2.配置交換機時，以下哪些命令是常用的？A.`ipaddress`B.`shutdown`C.`spanning-tree`D.`portfast`3.以下哪些協(xié)議屬于無連接協(xié)議？A.TCPB.UDPC.ICMPD.HTTP4.網(wǎng)絡(luò)設(shè)備中，以下哪些屬于Layer2設(shè)備？A.交換機B.路由器C.集線器D.網(wǎng)橋5.配置路由器時，以下哪些命令是常用的？A.`iproute`B.`staticroute`C.`default-gateway`D.`rip`6.以下哪些屬于常見的網(wǎng)絡(luò)攻擊方式？A.網(wǎng)絡(luò)釣魚B.拒絕服務(wù)攻擊（DoS）C.惡意軟件D.硬件劫持7.配置VPN時，以下哪些協(xié)議是常用的？A.IPsecB.SSL/TLSC.PPTPD.L2TP8.以下哪些屬于常見的網(wǎng)絡(luò)性能指標(biāo)？A.帶寬B.延遲C.丟包率D.吞吐量9.配置防火墻時，以下哪些規(guī)則是常用的？A.允許/拒絕特定IP地址B.網(wǎng)段隔離C.端口過濾D.VPN透傳10.以下哪些屬于常見的無線網(wǎng)絡(luò)協(xié)議？A.802.11aB.802.11nC.BluetoothD.Zigbee三、判斷題（每題1分，共10題）1.DNS服務(wù)器可以將域名解析為IP地址，但無法將IP地址解析為域名。（正確/錯誤）2.交換機工作在OSI模型的第二層（數(shù)據(jù)鏈路層），路由器工作在第三層（網(wǎng)絡(luò)層）。（正確/錯誤）3.HTTPS協(xié)議使用端口80進行傳輸。（正確/錯誤）4.VLAN可以將不同的物理交換機分割成同一個邏輯網(wǎng)絡(luò)。（正確/錯誤）5.ARP協(xié)議用于將MAC地址解析為IP地址。（正確/錯誤）6.TCP協(xié)議提供可靠的數(shù)據(jù)傳輸，UDP協(xié)議傳輸速度快但不可靠。（正確/錯誤）7.NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）可以隱藏內(nèi)部網(wǎng)絡(luò)的IP地址，提高安全性。（正確/錯誤）8.802.11g無線網(wǎng)絡(luò)的理論最高速度可達54Mbps。（正確/錯誤）9.防火墻可以阻止所有未經(jīng)授權(quán)的網(wǎng)絡(luò)訪問。（正確/錯誤）10.DDoS攻擊比DoS攻擊更難防御。（正確/錯誤）四、簡答題（每題5分，共4題）1.簡述TCP三次握手的過程及其作用。2.簡述DNS解析的流程。3.簡述交換機與路由器的主要區(qū)別。4.簡述如何配置靜態(tài)路由。五、綜合題（每題10分，共2題）1.某公司網(wǎng)絡(luò)拓撲結(jié)構(gòu)如下：-服務(wù)器IP：00-客戶機IP段：/24-需要配置路由器實現(xiàn)客戶機訪問服務(wù)器，請寫出必要的配置命令（假設(shè)使用Cisco設(shè)備）。2.某公司需要部署一個安全的無線網(wǎng)絡(luò)，要求：-支持至少80Mbps的傳輸速度-使用WPA2加密-限制特定IP段訪問，請簡述配置步驟。答案及解析一、單選題答案1.D2.C3.C4.A5.B6.B7.B8.D9.B10.C解析：1.樹型拓撲具有冗余性，適合高可靠性場景。5.TCP是面向連接的協(xié)議，UDP是無連接的。9.HTTPS使用SSL/TLS加密傳輸，而HTTP是明文傳輸。二、多選題答案1.ABC2.BCD3.BCD4.AC5.ABD6.ABC7.ABCD8.ABCD9.ABCD10.AB解析：1.TCP/IP分為四層：應(yīng)用層、傳輸層、網(wǎng)絡(luò)層、網(wǎng)絡(luò)接口層。5.靜態(tài)路由使用`iproute`配置，`spanning-tree`和`portfast`是交換機配置命令。三、判斷題答案1.錯誤2.正確3.錯誤（HTTPS使用端口443）4.錯誤（VLAN需要同一交換機）5.錯誤（ARP解析IP到MAC）6.正確7.正確8.正確9.錯誤（防火墻無法阻止所有攻擊）10.正確解析：1.DNS可以雙向解析。4.VLAN需要在同一交換機上配置。四、簡答題答案1.TCP三次握手：-第一次：客戶端發(fā)送SYN包，請求連接。-第二次：服務(wù)器回復(fù)SYN+ACK包，確認連接。-第三次：客戶端回復(fù)ACK包，連接建立。作用：確保雙方都有發(fā)送和接收數(shù)據(jù)的能力。2.DNS解析流程：-客戶端向本地DNS服務(wù)器發(fā)送查詢請求。-本地DNS服務(wù)器查詢緩存，若無則向根DNS服務(wù)器請求。-根DNS服務(wù)器指向頂級域（如.com）DNS服務(wù)器。-頂級域DNS服務(wù)器指向權(quán)威DNS服務(wù)器。-權(quán)威DNS服務(wù)器返回IP地址給客戶端。3.交換機與路由器區(qū)別：-交換機工作在第二層，路由器工作在第三層。-交換機隔離廣播域，路由器隔離網(wǎng)絡(luò)段。-交換機傳輸速度快，路由器處理更復(fù)雜。4.靜態(tài)路由配置：iproute[目標(biāo)網(wǎng)絡(luò)][子網(wǎng)掩碼][下一跳IP]示例：iproute五、綜合題答案1.路由器配置：interfaceGigabitEthernet0/0ipaddressnoshutdownexitinterfaceGigabitEthernet0/1ipaddres