計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí)復(fù)習(xí)題集第一章網(wǎng)絡(luò)體系結(jié)構(gòu)核心知識(shí)點(diǎn)梳理計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)通過分層設(shè)計(jì)降低通信復(fù)雜度，主流模型包括OSI七層模型（物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、應(yīng)用層）和TCP/IP四層模型（網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層）。分層的核心價(jià)值在于模塊化開發(fā)（各層獨(dú)立優(yōu)化）、故障隔離（快速定位問題）、標(biāo)準(zhǔn)化接口（不同廠商設(shè)備互操作）。協(xié)議數(shù)據(jù)單元（PDU）隨層變化：物理層為“比特”，數(shù)據(jù)鏈路層為“幀”，網(wǎng)絡(luò)層為“數(shù)據(jù)包”，傳輸層為“段/數(shù)據(jù)報(bào)”，應(yīng)用層為“消息”。精選習(xí)題與解析一、選擇題1.OSI參考模型中，負(fù)責(zé)幀同步與差錯(cuò)檢測(cè)的層次是（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B解析：數(shù)據(jù)鏈路層通過幀頭識(shí)別邊界（同步），并通過CRC校驗(yàn)檢測(cè)錯(cuò)誤；物理層僅負(fù)責(zé)比特傳輸，網(wǎng)絡(luò)層負(fù)責(zé)跨網(wǎng)轉(zhuǎn)發(fā)，傳輸層負(fù)責(zé)端到端可靠傳輸。2.TCP/IP模型的應(yīng)用層對(duì)應(yīng)OSI模型的（）。A.僅應(yīng)用層B.會(huì)話層+表示層+應(yīng)用層C.傳輸層+應(yīng)用層D.網(wǎng)絡(luò)層+傳輸層答案：B解析：TCP/IP的應(yīng)用層整合了OSI會(huì)話層（會(huì)話管理）、表示層（數(shù)據(jù)格式轉(zhuǎn)換）和應(yīng)用層（直接提供服務(wù)）的功能。二、簡(jiǎn)答題簡(jiǎn)述“分層設(shè)計(jì)”在計(jì)算機(jī)網(wǎng)絡(luò)中的優(yōu)勢(shì)。參考答案：1.模塊化開發(fā)：各層功能獨(dú)立，不同團(tuán)隊(duì)可專注優(yōu)化某一層（如物理層升級(jí)光纖，應(yīng)用層開發(fā)新協(xié)議互不干擾）。3.標(biāo)準(zhǔn)化接口：層間通過標(biāo)準(zhǔn)接口通信（如傳輸層為應(yīng)用層提供“端口”接口），不同廠商設(shè)備只需遵循接口標(biāo)準(zhǔn)即可互操作。4.降低復(fù)雜度：將復(fù)雜的端到端通信拆解為多個(gè)簡(jiǎn)單的層間交互，便于理解和實(shí)現(xiàn)。第二章物理層與數(shù)據(jù)鏈路層核心知識(shí)點(diǎn)梳理物理層定義傳輸介質(zhì)（雙絞線、光纖、無線）、信號(hào)編碼（曼徹斯特編碼：比特中間跳變，同步時(shí)鐘+傳輸數(shù)據(jù)；差分曼徹斯特：跳變僅同步，電平變化表示數(shù)據(jù)）和接口標(biāo)準(zhǔn)（如RJ-45）。數(shù)據(jù)鏈路層分為邏輯鏈路控制（LLC）（適配網(wǎng)絡(luò)層協(xié)議）和介質(zhì)訪問控制（MAC）（管理介質(zhì)訪問，如以太網(wǎng)CSMA/CD），核心功能包括幀同步、差錯(cuò)控制（CRC）、流量控制（滑動(dòng)窗口）。以太網(wǎng)使用48位MAC地址（前24位為廠商OUI，后24位為設(shè)備編號(hào)），CSMA/CD機(jī)制為“監(jiān)聽-發(fā)送-沖突檢測(cè)-隨機(jī)退避”。精選習(xí)題與解析一、選擇題1.下列傳輸介質(zhì)中，抗電磁干擾能力最強(qiáng)的是（）。A.雙絞線B.同軸電纜C.光纖D.無線答案：C解析：光纖通過光信號(hào)傳輸，不受電磁干擾；雙絞線、同軸電纜易受電磁干擾，無線傳輸易受環(huán)境影響。2.曼徹斯特編碼的主要作用是（）。A.提高傳輸速率B.同步時(shí)鐘與傳輸數(shù)據(jù)C.加密數(shù)據(jù)D.糾錯(cuò)答案：B解析：曼徹斯特編碼每個(gè)比特中間的跳變既用于同步時(shí)鐘（確定比特邊界），又通過跳變方向（上升/下降）傳輸數(shù)據(jù)。二、簡(jiǎn)答題簡(jiǎn)述以太網(wǎng)CSMA/CD機(jī)制的工作過程。參考答案：1.載波監(jiān)聽：節(jié)點(diǎn)發(fā)送數(shù)據(jù)前，監(jiān)聽信道是否空閑（無其他信號(hào)）。2.發(fā)送數(shù)據(jù)：若信道空閑，節(jié)點(diǎn)開始發(fā)送；發(fā)送過程中持續(xù)監(jiān)聽。3.沖突檢測(cè)：若發(fā)送時(shí)監(jiān)聽到其他信號(hào)（沖突），立即停止發(fā)送，并發(fā)送“沖突信號(hào)”（強(qiáng)化沖突，讓所有節(jié)點(diǎn)感知）。4.隨機(jī)退避：沖突后，節(jié)點(diǎn)根據(jù)二進(jìn)制指數(shù)退避算法隨機(jī)等待一段時(shí)間，再回到“載波監(jiān)聽”階段重新嘗試發(fā)送。三、分析題已知某MAC地址為`00-1A-2B-3C-4D-5E`，分析其廠商歸屬。分析思路：MAC地址前24位（`00-1A-2B`）為廠商唯一標(biāo)識(shí)符（OUI）。通過IEEEOUI數(shù)據(jù)庫查詢`001A2B`，可獲取對(duì)應(yīng)廠商（實(shí)際需聯(lián)網(wǎng)查詢，示例：假設(shè)該OUI屬于“示例科技公司”）。第三章網(wǎng)絡(luò)層核心知識(shí)點(diǎn)梳理網(wǎng)絡(luò)層負(fù)責(zé)跨網(wǎng)數(shù)據(jù)包轉(zhuǎn)發(fā)，核心是IP地址與路由選擇。IPv4地址為32位（A類：0~127，默認(rèn)掩碼/8；B類：128~191，默認(rèn)掩碼/16；C類：192~223，默認(rèn)掩碼/24），IPv6為128位（解決地址枯竭）。子網(wǎng)劃分通過掩碼（如/24→）將網(wǎng)絡(luò)劃分子網(wǎng)，減少?gòu)V播域；CIDR（無類別域間路由）用`網(wǎng)絡(luò)地址/前綴`表示（如`/24`）。路由協(xié)議分為IGP（如RIP、OSPF，自治系統(tǒng)內(nèi)部）和EGP（如BGP，自治系統(tǒng)之間）。ARP將IP解析為MAC，ICMP用于網(wǎng)絡(luò)診斷（如`ping`）。精選習(xí)題與解析一、計(jì)算題某公司申請(qǐng)到C類網(wǎng)絡(luò)``，需劃分5個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少30臺(tái)主機(jī)。計(jì)算：1.子網(wǎng)掩碼；2.每個(gè)子網(wǎng)的網(wǎng)絡(luò)地址、可用主機(jī)范圍、廣播地址。解答：C類默認(rèn)掩碼/24，需劃分5個(gè)子網(wǎng)→子網(wǎng)位取3位（23=8≥5），主機(jī)位5位（2?-2=30）→新掩碼/27（24）。子網(wǎng)1：網(wǎng)絡(luò)`/27`，主機(jī)`1~30`，廣播`31`；子網(wǎng)2：網(wǎng)絡(luò)`2/27`，主機(jī)`33~62`，廣播`63`；（后續(xù)子網(wǎng)依次遞增32，共8個(gè)子網(wǎng)，取前5個(gè)即可）二、簡(jiǎn)答題對(duì)比RIP和OSPF路由協(xié)議的核心區(qū)別。參考答案：對(duì)比項(xiàng)RIPOSPF---------------------------------------------------------協(xié)議類型距離向量（DV）鏈路狀態(tài)（LS）度量標(biāo)準(zhǔn)跳數(shù)（最大15跳）帶寬、延遲等（默認(rèn)用帶寬）收斂速度慢（周期性更新，易環(huán)路）快（觸發(fā)更新，無環(huán)路）適用網(wǎng)絡(luò)小型網(wǎng)絡(luò)大型企業(yè)網(wǎng)、ISP網(wǎng)絡(luò)三、分析題某路由器路由表如下，收到目的IP``的數(shù)據(jù)包時(shí)如何轉(zhuǎn)發(fā)？目的網(wǎng)絡(luò)子網(wǎng)掩碼下一跳地址出接口---------------------------------------------------------直連Gig0/0Gig0/024Gig0/Gig0/0分析：將``與各掩碼“與”運(yùn)算：與`24`（/27）運(yùn)算得``，匹配第三條路由→從`Gig0/1`轉(zhuǎn)發(fā)，下一跳``。第四章傳輸層核心知識(shí)點(diǎn)梳理精選習(xí)題與解析一、簡(jiǎn)答題簡(jiǎn)述TCP三次握手的過程及目的。參考答案：過程：1.客戶端（C）→服務(wù)器（S）：發(fā)送SYN包（seq=x），請(qǐng)求連接。2.服務(wù)器（S）→客戶端（C）：回復(fù)SYN+ACK包（seq=y，ack=x+1），確認(rèn)請(qǐng)求并請(qǐng)求連接。3.客戶端（C）→服務(wù)器（S）：回復(fù)ACK包（ack=y+1），連接建立。目的：同步序列號(hào)（保證數(shù)據(jù)有序）、確認(rèn)收發(fā)能力、防止舊連接干擾。二、分析題某TCP連接ISN：客戶端1000，服務(wù)器2000。分析：1.三次握手后，雙方ACK號(hào)？2.客戶端發(fā)seq=1001、100字節(jié)數(shù)據(jù)，服務(wù)器回復(fù)ACK號(hào)？分析：1.三次握手后，客戶端ACK=2001（確認(rèn)服務(wù)器SYN），服務(wù)器ACK=1001（確認(rèn)客戶端SYN）。2.數(shù)據(jù)范圍1001~1100（1001+100-1=1100）→服務(wù)器ACK=1101（確認(rèn)已收1100及之前數(shù)據(jù)）。三、選擇題下列應(yīng)用最可能用UDP的是（）。答案：C第五章應(yīng)用層核心知識(shí)點(diǎn)梳理精選習(xí)題與解析一、簡(jiǎn)答題參考答案：--------------------------------------------------------協(xié)議基礎(chǔ)基于TCP，明文傳輸基于TCP+SSL/TLS，加密傳輸端口80443安全性無加密，易被竊聽數(shù)據(jù)加密，完整性校驗(yàn)性能開銷小，速度快需加密/解密，速度稍慢二、分析題分析：遞歸查詢（客戶端→本地DNS）：迭代查詢（本地DNS→其他服務(wù)器）：三、選擇題下列協(xié)議用于郵件接收的是（）。A.SMTPB.POP3C.FTPD.DNS答案：B解析：SMTP發(fā)郵件，POP3/IMAP收郵件，F(xiàn)TP傳文件，DNS解析域名。第六章網(wǎng)絡(luò)安全與管理核心知識(shí)點(diǎn)梳理網(wǎng)絡(luò)安全涵蓋攻擊防范（DoS/DDoS、ARP欺騙、SQL注入）、安全協(xié)議（SSL/TLS、IPsec）、防火墻（包過濾、應(yīng)用層代理）、網(wǎng)絡(luò)管理（SNMP，監(jiān)控設(shè)備狀態(tài)）。ARP欺騙通過偽造ARP響應(yīng)截獲流量，防范需靜態(tài)綁定、ARP防火墻、VLAN隔離；SQL注入通過Web表單非法訪問數(shù)據(jù)庫，需WAF過濾。精選習(xí)題與解析一、簡(jiǎn)答題簡(jiǎn)述ARP欺騙的原理及防范方法。參考答案：原理：利用ARP“信任所有響應(yīng)”的缺陷，偽造ARP響應(yīng)，將目標(biāo)IP（如網(wǎng)關(guān)）的MAC指向攻擊者，截獲流量。防范：1.靜態(tài)ARP綁定（如`arp-s網(wǎng)關(guān)IP網(wǎng)關(guān)MAC`）。2.部署ARP防火墻，監(jiān)控并攔截偽造包。3.VLAN隔離，縮小欺騙影響范圍。二、分析題設(shè)計(jì)小型企業(yè)網(wǎng)絡(luò)安全架構(gòu)，需滿足：?jiǎn)T工訪問互聯(lián)網(wǎng)過濾不良網(wǎng)站；對(duì)外提供Web服務(wù)，防范SQL注入、DDoS；內(nèi)部服務(wù)器與終端隔離。設(shè)計(jì)：1.網(wǎng)絡(luò)分層：互聯(lián)網(wǎng)→包過濾防火墻→DMZ（Web服務(wù)器）→內(nèi)部防火墻→內(nèi)部網(wǎng)絡(luò)（終端、服務(wù)器）。2.措施：出口防火墻：過濾不良網(wǎng)站，僅開放Web服務(wù)器80/443端口。DMZ：Web服務(wù)器部署WAF（防SQL注入）、DDoS防護(hù)（清洗異常流量）。內(nèi)部防火墻：狀態(tài)檢測(cè)，僅允許終端訪問互聯(lián)網(wǎng)合法端口，服務(wù)器開放必要端口（如文件服務(wù)器445）。三、選擇題下列屬于拒絕服務(wù)攻擊的是（）。A.A