2026年計算機網(wǎng)絡基礎面試題目一、單選題（共10題，每題2分，合計20分）1.題目：在TCP/IP協(xié)議簇中，負責處理網(wǎng)絡層數(shù)據(jù)包傳輸?shù)膮f(xié)議是？A.TCPB.UDPC.IPD.ICMP答案：C解析：IP協(xié)議（InternetProtocol）是網(wǎng)絡層的核心協(xié)議，負責數(shù)據(jù)包的尋址和傳輸。TCP和UDP屬于傳輸層協(xié)議，ICMP屬于網(wǎng)絡層協(xié)議，但主要用于錯誤報告和診斷。2.題目：以下哪種網(wǎng)絡拓撲結構最適合需要高可靠性和冗余性的環(huán)境？A.星型B.環(huán)型C.總線型D.樹型答案：D解析：樹型拓撲結構通過分層設計提供了高可靠性和冗余性，單個節(jié)點的故障不會影響整個網(wǎng)絡（除非根節(jié)點或主要分支故障）。星型拓撲雖然易于管理，但中心節(jié)點故障會導致部分網(wǎng)絡中斷；環(huán)型拓撲存在單點故障風險；總線型拓撲可靠性最低。3.題目：HTTP協(xié)議中，表示服務器成功處理了請求并返回響應的響應碼是？A.404B.500C.200D.302答案：C解析：200OK表示請求成功，是HTTP標準狀態(tài)碼中最常用的成功狀態(tài)碼。404表示資源未找到，500表示服務器內(nèi)部錯誤，302表示資源臨時重定向。4.題目：以下哪種加密算法屬于對稱加密？A.RSAB.AESC.ECCD.SHA-256答案：B解析：AES（AdvancedEncryptionStandard）是最常用的對稱加密算法，密鑰長度支持128/192/256位。RSA、ECC屬于非對稱加密，SHA-256屬于哈希算法。5.題目：在OSI七層模型中，負責數(shù)據(jù)鏈路層與物理層之間轉換的設備是？A.路由器B.交換機C.集線器D.網(wǎng)橋答案：B解析：交換機工作在數(shù)據(jù)鏈路層（Layer2），負責局域網(wǎng)內(nèi)數(shù)據(jù)幀的轉發(fā)；路由器工作在網(wǎng)絡層（Layer3）；集線器是物理層設備；網(wǎng)橋是早期的數(shù)據(jù)鏈路層設備，現(xiàn)代已被交換機取代。6.題目：DNS解析過程中，客戶端向哪個端口號發(fā)送查詢請求？A.21B.53C.80D.443答案：B解析：DNS協(xié)議默認使用UDP/53端口?？蛻舳耍ㄈ鐬g覽器）會向53端口發(fā)送DNS查詢請求，服務器響應后若查詢失敗可能轉為TCP傳輸。7.題目：在TCP連接中，"三次握手"的主要目的是？A.建立可靠連接B.校驗數(shù)據(jù)完整性C.超時重傳D.選擇最優(yōu)路徑答案：A解析：三次握手通過同步序列號確?？蛻舳撕头掌麟p方都準備好通信，防止歷史連接請求導致的問題。校驗完整性由數(shù)據(jù)包頭部校驗和負責；超時重傳是TCP的可靠傳輸機制；路徑選擇由路由協(xié)議決定。8.題目：以下哪種協(xié)議用于動態(tài)分配IP地址？A.FTPB.DHCPC.SIPD.SSH答案：B解析：DHCP（DynamicHostConfigurationProtocol）是動態(tài)IP地址分配標準協(xié)議，可自動為客戶端分配IP、子網(wǎng)掩碼、網(wǎng)關等網(wǎng)絡參數(shù)。FTP是文件傳輸協(xié)議；SIP是VoIP信令協(xié)議；SSH是安全遠程登錄協(xié)議。9.題目：在IPv6地址表示中，"2001:0db8:85a3:0000:0000:8a2e:0370:7334"屬于哪種地址類型？A.單播地址B.多播地址C.任播地址D.環(huán)回地址答案：A解析：IPv6地址按用途分為單播、多播、任播、環(huán)回。單播地址用于唯一標識一個設備，前綴2001:0db8::表示全球單播地址；多播地址前綴為FF00::；任播地址使用相同前綴但不同后綴；環(huán)回地址為::1。10.題目：HTTPS協(xié)議的默認端口號是？A.21B.80C.443D.22答案：C解析：HTTPS（HTTPSecure）是HTTP協(xié)議與TLS/SSL的加密組合，默認使用443端口。HTTP使用80端口；FTP使用21端口；SSH使用22端口。二、多選題（共5題，每題3分，合計15分）1.題目：以下哪些技術可以提高網(wǎng)絡傳輸效率？A.QoS（服務質(zhì)量）B.VLAN（虛擬局域網(wǎng)）C.TCP窗口縮放D.協(xié)議隧道答案：A,C解析：QoS通過優(yōu)先級調(diào)度和帶寬限制優(yōu)化網(wǎng)絡資源分配；TCP窗口縮放動態(tài)調(diào)整發(fā)送窗口以適應網(wǎng)絡狀況。VLAN用于網(wǎng)絡隔離，隧道技術用于協(xié)議封裝，兩者與傳輸效率直接關系不大。2.題目：HTTP/2協(xié)議相比HTTP/1.1有哪些改進？A.多路復用B.壓縮頭部C.二進制分幀D.狀態(tài)碼優(yōu)化答案：A,B,C解析：HTTP/2通過多路復用、頭部壓縮、二進制分幀等技術顯著提升性能。狀態(tài)碼優(yōu)化是HTTP/3的改進方向，HTTP/2仍使用1.1的響應碼。3.題目：以下哪些屬于網(wǎng)絡層的功能？A.路由選擇B.數(shù)據(jù)分段C.ARP解析D.路由器互聯(lián)答案：A,D解析：路由選擇和路由器互聯(lián)是網(wǎng)絡層核心功能。數(shù)據(jù)分段是傳輸層功能；ARP（AddressResolutionProtocol）屬于數(shù)據(jù)鏈路層，用于IP地址到MAC地址的映射。4.題目：DNS解析過程中可能涉及哪些記錄類型？A.A記錄B.MX記錄C.CNAME記錄D.TCP選項答案：A,B,C解析：A記錄將域名解析為IPv4地址；MX（MailExchanger）記錄指定郵件服務器；CNAME（CanonicalName）記錄用于域名別名。TCP選項屬于傳輸層配置，與DNS無關。5.題目：以下哪些因素會影響TCP連接的建立速度？A.RTT（往返時間）B.網(wǎng)絡擁塞C.TCP窗口大小D.服務器負載答案：A,B,D解析：RTT直接影響三次握手的時間；網(wǎng)絡擁塞會導致延遲增加；服務器負載過高會延長響應時間。TCP窗口大小影響數(shù)據(jù)傳輸速率，但不直接影響連接建立速度。三、判斷題（共10題，每題1分，合計10分）1.題目：HTTP協(xié)議是無狀態(tài)的，而HTTPS協(xié)議是有狀態(tài)的。（×）答案：×解析：HTTP和HTTPS本質(zhì)上都是無狀態(tài)的。狀態(tài)管理需通過Cookie、Session等應用層機制實現(xiàn)，協(xié)議本身不保持狀態(tài)。2.題目：IPv4地址""屬于私有地址范圍。（√）解析：私有地址范圍包括-55、-55、-55。3.題目：網(wǎng)橋工作在物理層，可以隔離沖突域。（×）解析：網(wǎng)橋工作在數(shù)據(jù)鏈路層（Layer2），隔離的是廣播域，而非沖突域（沖突域由集線器定義）。4.題目：TCP協(xié)議使用三次握手建立連接，四次揮手關閉連接。（√）解析：三次握手（SYN→SYN-ACK→ACK）確保雙方就連接參數(shù)達成一致；四次揮手（FIN→ACK→FIN→ACK）處理半連接狀態(tài)。5.題目：DNS查詢支持遞歸查詢和迭代查詢。（√）解析：遞歸查詢要求DNS服務器代為完成全部解析；迭代查詢每次查詢只返回部分信息或直接拒絕。6.題目：UDP協(xié)議比TCP協(xié)議更可靠。（×）解析：UDP是無連接、不可靠的協(xié)議，不保證數(shù)據(jù)交付；TCP提供可靠傳輸，但開銷更大。7.題目：子網(wǎng)劃分會減少可用主機數(shù)量。（√）解析：通過借用主機位形成子網(wǎng)，每個子網(wǎng)主機數(shù)=2^(主機位)-2（保留網(wǎng)絡地址和廣播地址）。8.題目：HTTPS協(xié)議使用對稱加密傳輸數(shù)據(jù)。（×）解析：HTTPS采用非對稱加密（TLS握手階段）+對稱加密（數(shù)據(jù)傳輸階段）混合加密方式。9.題目：STP（生成樹協(xié)議）用于防止二層環(huán)路，但會增加延遲。（√）解析：STP通過端口禁用、生成樹計算等方式防止環(huán)路，但路徑冗余會導致延遲增加。10.題目：ICMP協(xié)議屬于應用層協(xié)議。（×）解析：ICMP（InternetControlMessageProtocol）屬于網(wǎng)絡層協(xié)議，用于錯誤報告和診斷。四、簡答題（共5題，每題5分，合計25分）1.題目：簡述TCP的三次握手過程及其作用。答案：（1）第一次握手：客戶端發(fā)送SYN（SequenceNumber=X）報文給服務器，請求建立連接。（2）第二次握手：服務器收到后回復SYN-ACK（SequenceNumber=Y，AcknowledgmentNumber=X+1）報文，表示同意連接。（3）第三次握手：客戶端收到后發(fā)送ACK（AcknowledgmentNumber=Y+1）報文，完成連接建立。作用：確保雙方均準備好通信，并同步初始序列號，防止歷史連接請求導致的問題。2.題目：簡述HTTP/1.1與HTTP/2的主要區(qū)別。答案：（1）連接管理：HTTP/1.1需保持多個持久連接（長連接）；HTTP/2通過多路復用技術允許單個連接并行傳輸多個請求/響應。（2）頭部優(yōu)化：HTTP/1.1頭部未壓縮，HTTP/2使用HPACK算法壓縮頭部。（3）數(shù)據(jù)流：HTTP/1.1是請求/響應模式；HTTP/2支持半雙工和全雙工數(shù)據(jù)流。（4）服務器推送：HTTP/2支持服務器主動推送資源，HTTP/1.1需客戶端請求。3.題目：簡述VLAN的工作原理及其優(yōu)點。答案：原理：交換機根據(jù)MAC地址或IP地址過濾數(shù)據(jù)幀，將不同VLAN的數(shù)據(jù)隔離在虛擬鏈路中，實際傳輸仍依賴物理鏈路。優(yōu)點：（1）隔離廣播域，提高網(wǎng)絡性能；（2）增強安全性，限制跨VLAN通信；（3）簡化網(wǎng)絡管理，支持靈活的部門劃分。4.題目：簡述DNS解析的典型流程。答案：（1）客戶端向本地DNS遞歸服務器發(fā)送查詢請求；（2）若本地緩存未命中，遞歸服務器向根DNS服務器查詢頂級域（.com等）DNS服務器；（3）根DNS返回對應頂級域DNS服務器地址；（4）遞歸服務器向頂級域DNS查詢權威DNS服務器；（5）權威DNS返回目標主機IP地址；（6）遞歸服務器將結果返回客戶端，并緩存一段時間。5.題目：簡述TCP流量控制的工作機制。答案：（1）接收方通過滑動窗口機制告知發(fā)送方可接收的數(shù)據(jù)量；（2）發(fā)送方根據(jù)接收方通告的窗口大?。╮wnd）調(diào)整發(fā)送速率；（3）若窗口大小為0，發(fā)送方需暫停發(fā)送，并等待接收方發(fā)來更新窗口大小的ACK；（4）TCP窗口大小動態(tài)調(diào)整，以適應網(wǎng)絡擁塞情況。五、綜合題（共2題，每題10分，合計20分）1.題目：某公司網(wǎng)絡拓撲如下：總部部署一臺核心交換機，連接到3臺接入交換機（分別服務辦公、服務器、無線區(qū)域），接入交換機再連接到各終端設備?，F(xiàn)需實現(xiàn)：（1）辦公區(qū)設備訪問服務器區(qū)需經(jīng)過防火墻；（2）無線區(qū)域與辦公區(qū)互訪隔離；（3）服務器區(qū)廣播隔離。請設計VLAN劃分方案，并說明防火墻和VLAN的配置要點。答案：VLAN劃分方案：（1）辦公區(qū)：VLAN10；（2）服務器區(qū)：VLAN20；（3）無線區(qū)：VLAN30；（4）管理/公共：VLAN1（保留）。配置要點：（1）防火墻配置：將服務器區(qū)接入交換機與防火墻之間的鏈路劃為Trunk，允許VLAN20通過；辦公區(qū)接入交換機與防火墻鏈路同樣劃為Trunk，允許VLAN10通過；防火墻設置安全策略，僅允許辦公區(qū)訪問服務器區(qū)。（2）廣播隔離：服務器區(qū)通過接入交換機配置PrivateVLAN（或使用VLAN間路由），將服務器區(qū)設備劃分到不同子VLAN（如VLAN21,VLAN22），禁止子VLAN間通信。（3）無線區(qū)隔離：無線AP配置VLAN30，接入核心交換機時僅允許VLAN30通過，與辦公區(qū)物理隔離。2.題目：客戶端訪問某HTTPS網(wǎng)站時，出現(xiàn)"您的連接不是私密的"錯誤，可能的原因有哪些？請分析并說明排查步驟。答案：可能原因：（1）服務器證書過期或由非受信任機構頒發(fā)；（2）客戶端系統(tǒng)根證書庫缺失或損壞；（3）瀏覽器擴展沖突（如廣告攔截器攔截證書驗證）；（4）服務器配置錯誤（如未啟用TLS，或端口443未開放）；（5）客戶端與服務器網(wǎng)絡路徑存在中間人攻擊（需要通過證書透明度檢查）；