(2025年)計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí)考試練習(xí)題及答案一、單項(xiàng)選擇題（每題2分，共30分）1.在OSI參考模型中，負(fù)責(zé)將上層數(shù)據(jù)分割成幀并添加物理地址的是（）。A.網(wǎng)絡(luò)層B.數(shù)據(jù)鏈路層C.傳輸層D.物理層答案：B2.以下關(guān)于TCP和UDP的描述，正確的是（）。A.TCP是無連接的，UDP是面向連接的B.TCP提供可靠傳輸，UDP不保證可靠性C.TCP適合實(shí)時(shí)視頻傳輸，UDP適合文件傳輸D.TCP的頭部開銷小于UDP答案：B3.某主機(jī)的IP地址為00，子網(wǎng)掩碼為92，其所在的網(wǎng)絡(luò)地址是（）。A.B.4C.28D.92答案：B（計(jì)算方法：將IP與子網(wǎng)掩碼按位與，00的二進(jìn)制后8位為01100100，子網(wǎng)掩碼后8位為11000000，按位與得01000000即64）4.DNS協(xié)議的主要功能是（）。A.將IP地址轉(zhuǎn)換為MAC地址B.將域名轉(zhuǎn)換為IP地址C.實(shí)現(xiàn)文件傳輸D.提供遠(yuǎn)程登錄服務(wù)答案：B5.HTTP協(xié)議默認(rèn)使用的端口號(hào)是（）。A.21B.23C.80D.443答案：C6.CSMA/CD協(xié)議主要用于（）。A.廣域網(wǎng)B.令牌環(huán)網(wǎng)C.以太網(wǎng)D.無線局域網(wǎng)答案：C7.以下不屬于傳輸層協(xié)議的是（）。A.TCPB.UDPC.ICMPD.SCTP答案：C（ICMP屬于網(wǎng)絡(luò)層）8.VLAN的主要作用是（）。A.擴(kuò)大網(wǎng)絡(luò)覆蓋范圍B.隔離廣播域C.提高傳輸速率D.簡(jiǎn)化物理布線答案：B9.路由協(xié)議RIP使用的度量值是（）。A.跳數(shù)B.帶寬C.延遲D.負(fù)載答案：A10.以下IP地址中，屬于私網(wǎng)地址的是（）。A.55B.C.192.168.256.1D.答案：B（私網(wǎng)地址范圍：-55；-55；-55）11.交換機(jī)工作在OSI模型的（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B12.以下關(guān)于IPv6的描述，錯(cuò)誤的是（）。A.IPv6地址長(zhǎng)度為128位B.支持自動(dòng)配置C.取消了校驗(yàn)和字段D.不支持組播答案：D（IPv6支持組播，取消了廣播）13.SSL/TLS協(xié)議工作在（）。A.物理層與數(shù)據(jù)鏈路層之間B.傳輸層與應(yīng)用層之間C.網(wǎng)絡(luò)層與傳輸層之間D.數(shù)據(jù)鏈路層與網(wǎng)絡(luò)層之間答案：B14.某網(wǎng)絡(luò)的子網(wǎng)掩碼為40，每個(gè)子網(wǎng)最多可容納的主機(jī)數(shù)是（）。A.14B.16C.30D.32答案：A（主機(jī)位為4位，2^4-2=14）15.以下屬于廣域網(wǎng)技術(shù)的是（）。A.以太網(wǎng)B.Wi-FiC.幀中繼D.令牌環(huán)答案：C二、填空題（每題2分，共20分）1.OSI參考模型共有______層。答案：72.TCP協(xié)議通過______機(jī)制實(shí)現(xiàn)可靠傳輸。答案：確認(rèn)與重傳3.IPv4地址的長(zhǎng)度是______位。答案：324.HTTP協(xié)議的特點(diǎn)之一是______，即不保存客戶端狀態(tài)。答案：無狀態(tài)5.交換機(jī)根據(jù)______地址進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。答案：MAC6.CIDR表示法中，/24對(duì)應(yīng)的子網(wǎng)掩碼是______。答案：7.DHCP協(xié)議的主要作用是______。答案：動(dòng)態(tài)分配IP地址及相關(guān)配置參數(shù)8.MAC地址的長(zhǎng)度是______位。答案：489.ICMP協(xié)議屬于OSI模型的______層。答案：網(wǎng)絡(luò)10.藍(lán)牙技術(shù)通常工作在______GHz頻段。答案：2.4三、簡(jiǎn)答題（每題5分，共50分）1.簡(jiǎn)述OSI參考模型與TCP/IP模型的主要區(qū)別。答案：OSI模型分為7層（物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、應(yīng)用層），層次劃分嚴(yán)格，理論性強(qiáng)；TCP/IP模型分為4層（網(wǎng)絡(luò)接口層、網(wǎng)際層、傳輸層、應(yīng)用層），更注重實(shí)際應(yīng)用，會(huì)話層和表示層被合并到應(yīng)用層。OSI模型先有標(biāo)準(zhǔn)后有實(shí)現(xiàn)，TCP/IP模型先有實(shí)現(xiàn)后有標(biāo)準(zhǔn)。2.說明TCP三次握手的過程。答案：第一次握手：客戶端向服務(wù)器發(fā)送SYN=1，隨機(jī)序列號(hào)seq=x的報(bào)文；第二次握手：服務(wù)器收到后發(fā)送SYN=1、ACK=1，確認(rèn)號(hào)ack=x+1，自身序列號(hào)seq=y的報(bào)文；第三次握手：客戶端發(fā)送ACK=1，確認(rèn)號(hào)ack=y+1的報(bào)文。三次握手完成后，TCP連接建立。3.子網(wǎng)劃分的意義是什么？答案：子網(wǎng)劃分通過借用主機(jī)位作為網(wǎng)絡(luò)位，將一個(gè)大網(wǎng)絡(luò)劃分為多個(gè)小網(wǎng)絡(luò)，可減少?gòu)V播域大小，提高網(wǎng)絡(luò)性能；便于網(wǎng)絡(luò)管理和安全控制；節(jié)省IP地址資源，避免地址浪費(fèi)。4.路由器與交換機(jī)的主要區(qū)別有哪些？答案：工作層次不同：交換機(jī)工作在數(shù)據(jù)鏈路層（二層），路由器工作在網(wǎng)絡(luò)層（三層）；轉(zhuǎn)發(fā)依據(jù)不同：交換機(jī)根據(jù)MAC地址轉(zhuǎn)發(fā)，路由器根據(jù)IP地址轉(zhuǎn)發(fā)；功能不同：交換機(jī)用于局域網(wǎng)內(nèi)設(shè)備互聯(lián)，路由器用于不同網(wǎng)絡(luò)間的互聯(lián)和路徑選擇；廣播處理不同：交換機(jī)轉(zhuǎn)發(fā)廣播幀，路由器隔離廣播域。5.簡(jiǎn)述DNS的遞歸查詢與迭代查詢的區(qū)別。答案：遞歸查詢：客戶端向本地DNS服務(wù)器發(fā)送請(qǐng)求，本地服務(wù)器若不知道答案，會(huì)代替客戶端繼續(xù)查詢其他服務(wù)器，最終將結(jié)果返回客戶端；迭代查詢：客戶端向某DNS服務(wù)器發(fā)送請(qǐng)求，若該服務(wù)器不知道答案，會(huì)返回一個(gè)可能知道答案的服務(wù)器地址，客戶端再向該地址查詢，重復(fù)此過程直到獲取結(jié)果。6.CSMA/CD的工作原理是什么？答案：CSMA/CD（載波偵聽多路訪問/沖突檢測(cè)）用于以太網(wǎng)中。發(fā)送數(shù)據(jù)前，節(jié)點(diǎn)先偵聽信道是否空閑（載波偵聽）；若空閑則發(fā)送數(shù)據(jù)，同時(shí)繼續(xù)檢測(cè)信道（沖突檢測(cè)）；若檢測(cè)到?jīng)_突，立即停止發(fā)送并發(fā)送阻塞信號(hào)，隨機(jī)延遲后重發(fā)。7.VLAN的優(yōu)點(diǎn)有哪些？答案：隔離廣播域，減少?gòu)V播流量；提高網(wǎng)絡(luò)安全性，不同VLAN間需通過路由通信；靈活管理，無需改變物理連接即可調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)；節(jié)省帶寬，縮小廣播范圍。8.HTTP與HTTPS的主要區(qū)別是什么？答案：HTTPS是HTTP的安全版本，通過SSL/TLS協(xié)議加密傳輸數(shù)據(jù)；HTTP默認(rèn)端口80，HTTPS默認(rèn)端口443；HTTP傳輸明文，易被竊聽，HTTPS傳輸密文，安全性更高；HTTPS需要CA頒發(fā)的數(shù)字證書，HTTP不需要。9.RIP協(xié)議的特點(diǎn)有哪些？答案：RIP（路由信息協(xié)議）是距離向量路由協(xié)議，基于跳數(shù)作為度量值；最大跳數(shù)限制為15（16為不可達(dá)）；更新周期為30秒（廣播整個(gè)路由表）；收斂速度慢，適用于小型網(wǎng)絡(luò)；可能產(chǎn)生路由環(huán)路。10.列舉常見的網(wǎng)絡(luò)安全威脅及防護(hù)措施。答案：常見威脅：病毒（惡意程序）、木馬（遠(yuǎn)程控制）、DDoS（分布式拒絕服務(wù)）、ARP欺騙（MAC地址偽造）、SQL注入（應(yīng)用層攻擊）。防護(hù)措施：安裝殺毒軟件和防火墻；定期更新系統(tǒng)補(bǔ)??；使用HTTPS加密傳輸；部署入侵檢測(cè)系統(tǒng)（IDS）；對(duì)用戶進(jìn)行安全培訓(xùn)；采用訪問控制列表（ACL）限制權(quán)限。四、計(jì)算題（每題6分，共30分）1.某公司需為3個(gè)部門分配IP地址，每個(gè)部門最多60臺(tái)主機(jī)。給定C類網(wǎng)絡(luò)/24，要求子網(wǎng)劃分后無地址浪費(fèi)。（1）需要借用多少位主機(jī)位作為子網(wǎng)位？（2）每個(gè)子網(wǎng)的子網(wǎng)掩碼是多少？（3）寫出第一個(gè)子網(wǎng)的網(wǎng)絡(luò)地址、廣播地址和可用主機(jī)范圍。答案：（1）每個(gè)部門需60臺(tái)主機(jī)，主機(jī)位需滿足2^n-2≥60→n=6（2^6-2=62）。C類默認(rèn)主機(jī)位8位，剩余8-6=2位作為子網(wǎng)位（2^2=4個(gè)子網(wǎng)，滿足3個(gè)部門需求）。（2）子網(wǎng)掩碼：原掩碼，借用2位后為92（二進(jìn)制11000000）。（3）第一個(gè)子網(wǎng)網(wǎng)絡(luò)地址：（二進(jìn)制最后8位00000000），廣播地址：3（00111111），可用主機(jī)范圍：-2。2.某主機(jī)IP地址為00，子網(wǎng)掩碼為。計(jì)算該主機(jī)的網(wǎng)絡(luò)地址、直接廣播地址和主機(jī)地址范圍。答案：IP地址二進(jìn)制：172.16.00000101.10000000（前16位為網(wǎng)絡(luò)位，后16位中前10位為子網(wǎng)位，因掩碼252=11111100，即前16+10=26位為網(wǎng)絡(luò)+子網(wǎng)位）。網(wǎng)絡(luò)地址：（將主機(jī)位全置0，即172.16.(5-5%4).0=）。廣播地址：55（將主機(jī)位全置1，即172.16.(4+3).255）。主機(jī)地址范圍：-54。3.某網(wǎng)絡(luò)的IP地址塊為/8，需劃分出1000個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少支持500臺(tái)主機(jī)。（1）至少需要借用多少位作為子網(wǎng)位？（2）每個(gè)子網(wǎng)的子網(wǎng)掩碼是多少？（3）第一個(gè)子網(wǎng)的可用主機(jī)地址范圍是？答案：（1）子網(wǎng)數(shù)≥1000→2^n≥1000→n=10（2^10=1024）。每個(gè)子網(wǎng)主機(jī)數(shù)≥500→2^m-2≥500→m=9（2^9-2=510）?？傊鳈C(jī)位為32-8=24位，n+m=10+9=19≤24，可行。（2）子網(wǎng)掩碼：前8+10=18位為網(wǎng)絡(luò)位，掩碼為（二進(jìn)制前18位為1）。（3）第一個(gè)子網(wǎng)網(wǎng)絡(luò)地址：/18，廣播地址：3.255（網(wǎng)絡(luò)地址+2^(32-18)-1=3.255），可用主機(jī)范圍：.1-3.254（注意：此處為CIDR表示，實(shí)際應(yīng)為到55，可用主機(jī)為-54）。4.某路由器的路由表如下：目標(biāo)網(wǎng)絡(luò)|子網(wǎng)掩碼|下一跳||||||||當(dāng)路由器收到一個(gè)目的IP為0的數(shù)據(jù)包時(shí)，應(yīng)通過哪條路由轉(zhuǎn)發(fā)？說明原因。答案：應(yīng)通過/23路由轉(zhuǎn)發(fā)。計(jì)算目的IP與各子網(wǎng)掩碼的按位與：-/24：0&=≠-/23（掩碼）：0&=（因3=2+1，254=11111110，3&254=2），匹配該網(wǎng)絡(luò)。-/22（掩碼）：0&=≠因此選擇最長(zhǎng)匹配的/23路由，下一跳為。5.某網(wǎng)絡(luò)拓?fù)淙缦拢褐鳈C(jī)A（）→路由器R1（接口1：，接口2：）→路由器R2（接口1：，接口2：）→主機(jī)B（0）。（1）主機(jī)A發(fā)送數(shù)據(jù)到主機(jī)B時(shí)，源IP和目的IP分別是什么？（2）數(shù)據(jù)經(jīng)過R1時(shí)，源MAC和目的MAC如何變化