2026年計算機網(wǎng)絡基礎理論知識測試題一、單選題（每題2分，共20題）說明：下列每題只有一個正確答案。1.在TCP/IP協(xié)議簇中，負責數(shù)據(jù)分段和重組的協(xié)議是？A.IP協(xié)議B.TCP協(xié)議C.UDP協(xié)議D.ICMP協(xié)議2.以下哪個IP地址屬于私有地址？A.5B.C.D.3.下列哪種網(wǎng)絡設備工作在OSI模型的第二層？A.路由器B.交換機C.防火墻D.調(diào)制解調(diào)器4.HTTP協(xié)議中，表示請求方法為“刪除資源”的是？A.GETB.POSTC.DELETED.PUT5.在子網(wǎng)劃分中，將一個/24網(wǎng)段劃分為4個子網(wǎng)，每個子網(wǎng)可用的主機地址數(shù)量是？A.254B.252C.248D.2406.DNS解析過程中，客戶端向哪個服務器的IP發(fā)送查詢請求？A.本地DNS服務器B.遞歸DNS服務器C.根DNS服務器D.AuthoritativeDNS服務器7.TCP協(xié)議的三次握手過程中，哪個步驟表示服務器同意連接？A.客戶端發(fā)送SYNB.客戶端發(fā)送SYN-ACKC.服務器發(fā)送ACKD.服務器發(fā)送SYN8.以下哪種加密算法屬于對稱加密？A.RSAB.AESC.ECCD.SHA-2569.在以太網(wǎng)中，MAC地址的長度是？A.16位B.32位C.48位D.64位10.路由器選擇最佳路徑時，通常優(yōu)先考慮哪個指標？A.傳輸速率B.跳數(shù)C.延遲D.成本二、多選題（每題3分，共10題）說明：下列每題有多個正確答案。1.以下哪些屬于TCP協(xié)議的特性？A.面向連接B.可靠傳輸C.無連接D.流式傳輸2.哪些協(xié)議屬于傳輸層協(xié)議？A.TCPB.UDPC.ICMPD.HTTP3.子網(wǎng)劃分的主要目的是？A.擴大網(wǎng)絡地址空間B.提高網(wǎng)絡管理效率C.減少廣播域D.增加主機數(shù)量4.DNS解析過程中，可能涉及哪些服務器類型？A.根DNS服務器B.遞歸DNS服務器C.輔助DNS服務器D.AuthoritativeDNS服務器5.以下哪些屬于網(wǎng)絡攻擊方式？A.DoS攻擊B.DDoS攻擊C.網(wǎng)絡釣魚D.中間人攻擊6.TCP三次握手的步驟包括？A.客戶端發(fā)送SYNB.服務器發(fā)送SYN-ACKC.客戶端發(fā)送ACKD.服務器發(fā)送ACK7.以太網(wǎng)幀結(jié)構(gòu)中，哪些部分是固定的？A.幀頭B.幀尾C.目的MAC地址D.類型字段8.以下哪些屬于常見網(wǎng)絡安全協(xié)議？A.SSHB.TLSC.FTPD.SNMP9.路由協(xié)議可以分為？A.有類路由協(xié)議B.無類路由協(xié)議C.內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）D.外部網(wǎng)關(guān)協(xié)議（EGP）10.網(wǎng)絡設備故障診斷中，常用哪些工具？A.pingB.tracerouteC.netstatD.ipconfig三、判斷題（每題1分，共20題）說明：下列每題判斷對錯。1.TCP協(xié)議提供面向連接的可靠傳輸，而UDP協(xié)議是無連接的不可靠傳輸。（對）2./16是一個私有IP地址。（對）3.交換機工作在OSI模型的第三層，可以實現(xiàn)VLAN劃分。（錯）4.HTTP和HTTPS協(xié)議的默認端口號分別是80和443。（對）5.子網(wǎng)劃分會減少可用的主機數(shù)量。（對）6.DNS解析過程中，客戶端會首先向本地DNS服務器發(fā)送查詢請求。（對）7.TCP三次握手的目的是建立連接，四次揮手是關(guān)閉連接。（對）8.對稱加密算法的密鑰長度通常比非對稱加密算法更長。（錯）9.MAC地址是全球唯一的，由設備制造商分配。（對）10.路由器可以工作在OSI模型的第二層和第三層。（對）11.ICMP協(xié)議用于網(wǎng)絡診斷，如ping命令。（對）12.HTTPS協(xié)議使用TLS/SSL加密傳輸數(shù)據(jù)。（對）13.子網(wǎng)劃分可以提高網(wǎng)絡安全性，減少廣播域。（對）14.DNS緩存可以提高解析效率，但可能導致解析延遲。（對）15.TCP協(xié)議的滑動窗口機制用于控制數(shù)據(jù)流量。（對）16.AES是一種對稱加密算法，RSA是一種非對稱加密算法。（對）17.以太網(wǎng)幀結(jié)構(gòu)中，源MAC地址位于幀頭部分。（對）18.路由協(xié)議如OSPF和RIP屬于內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）。（對）19.網(wǎng)絡攻擊中的中間人攻擊需要竊取網(wǎng)絡流量。（對）20.ping和traceroute都是常用的網(wǎng)絡診斷工具。（對）四、簡答題（每題5分，共4題）說明：要求簡明扼要地回答問題。1.簡述TCP三次握手的過程及其意義。2.解釋子網(wǎng)劃分的基本原理及其優(yōu)勢。3.說明DNS解析的步驟及其作用。4.描述網(wǎng)絡攻擊中的DoS攻擊及其防范措施。五、綜合題（每題10分，共2題）說明：要求結(jié)合實際場景進行分析和解答。1.某公司需要構(gòu)建一個局域網(wǎng)，要求劃分至少3個子網(wǎng)，每個子網(wǎng)至少支持50臺主機。假設使用私有IP地址/16，請設計子網(wǎng)劃分方案并計算每個子網(wǎng)的網(wǎng)絡地址、廣播地址和可用主機數(shù)量。2.某企業(yè)使用路由器連接內(nèi)部網(wǎng)絡和互聯(lián)網(wǎng)，內(nèi)部網(wǎng)絡使用/24，互聯(lián)網(wǎng)出口IP為。假設使用OSPF協(xié)議進行路由，請簡述OSPF路由計算的基本原理，并說明如何優(yōu)化路由選擇。答案與解析一、單選題答案與解析1.B-TCP協(xié)議負責數(shù)據(jù)分段和重組，確保可靠傳輸。IP協(xié)議負責數(shù)據(jù)包傳輸，UDP協(xié)議是無連接的傳輸層協(xié)議，ICMP協(xié)議用于網(wǎng)絡診斷。2.C--55、-55、-55屬于私有地址。3.B-交換機工作在OSI模型的第二層（數(shù)據(jù)鏈路層），根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)。路由器工作在第三層（網(wǎng)絡層），根據(jù)IP地址進行路由選擇。4.C-DELETE是HTTP請求方法之一，用于刪除服務器上的資源。GET用于獲取資源，POST用于提交數(shù)據(jù)，PUT用于更新資源。5.B-/24網(wǎng)段劃分為4個子網(wǎng)，需要借位2位（2^2=4），每個子網(wǎng)可用主機數(shù)為2^(32-24)-2=252（減去網(wǎng)絡地址和廣播地址）。6.A-客戶端首先向本地DNS服務器發(fā)送查詢請求，本地DNS服務器若無法解析則向遞歸DNS服務器查詢，依此類推。7.C-TCP三次握手：客戶端發(fā)送SYN，服務器發(fā)送SYN-ACK，客戶端發(fā)送ACK，服務器發(fā)送ACK表示連接建立。8.B-AES是對稱加密算法，密鑰長度可為128/192/256位；RSA、ECC是非對稱加密算法；SHA-256是哈希算法。9.C-MAC地址是48位的全球唯一地址，用于設備識別。10.B-路由器通常優(yōu)先考慮跳數(shù)（路徑長度），跳數(shù)越少優(yōu)先級越高。二、多選題答案與解析1.A、B、D-TCP是面向連接、可靠傳輸、流式傳輸?shù)膮f(xié)議。UDP是無連接的不可靠傳輸。2.A、B-TCP和UDP是傳輸層協(xié)議，ICMP屬于網(wǎng)絡層協(xié)議，HTTP屬于應用層協(xié)議。3.B、C-子網(wǎng)劃分的主要目的是提高網(wǎng)絡管理效率和減少廣播域，但會減少可用主機數(shù)量。4.A、B、D-DNS解析涉及根DNS服務器、遞歸DNS服務器和AuthoritativeDNS服務器。輔助DNS服務器是可選的。5.A、B、D-DoS/DDoS攻擊、中間人攻擊屬于常見網(wǎng)絡攻擊，網(wǎng)絡釣魚屬于社會工程學攻擊。6.A、B、C、D-TCP三次握手包括SYN、SYN-ACK、ACK三個步驟，服務器發(fā)送ACK表示連接建立。7.A、C、D-以太網(wǎng)幀結(jié)構(gòu)中，幀頭、目的MAC地址、類型字段是固定的。幀尾部分可變。8.A、B-SSH和TLS是常見的網(wǎng)絡安全協(xié)議，F(xiàn)TP是文件傳輸協(xié)議，SNMP是網(wǎng)絡管理協(xié)議。9.B、C、D-路由協(xié)議分為無類路由協(xié)議（支持CIDR）、IGP（如OSPF、RIP）和EGP（如BGP）。10.A、B、C、D-ping、traceroute、netstat、ipconfig都是常用的網(wǎng)絡診斷工具。三、判斷題答案與解析1.對-TCP提供可靠傳輸，UDP不可靠。2.對-/16是私有IP地址范圍。3.錯-交換機工作在第二層，路由器工作在第三層。4.對-HTTP默認端口80，HTTPS默認端口443。5.對-子網(wǎng)劃分會借位，減少可用主機數(shù)量。6.對-客戶端默認向本地DNS服務器發(fā)送查詢。7.對-三次握手建立連接，四次揮手關(guān)閉連接。8.錯-對稱加密算法（如AES）密鑰短，非對稱加密算法（如RSA）密鑰長。9.對-MAC地址由設備制造商分配，全球唯一。10.對-路由器工作在第二層（交換）和第三層（路由）。11.對-ICMP用于網(wǎng)絡診斷，如ping。12.對-HTTPS使用TLS/SSL加密傳輸。13.對-子網(wǎng)劃分減少廣播域，提高安全性。14.對-DNS緩存提高效率，但可能導致解析延遲。15.對-TCP滑動窗口機制控制流量。16.對-AES對稱，RSA非對稱。17.對-源MAC地址在以太網(wǎng)幀頭。18.對-OSPF、RIP屬于IGP。19.對-中間人攻擊需要竊取流量。20.對-ping和traceroute是網(wǎng)絡診斷工具。四、簡答題答案與解析1.TCP三次握手過程及其意義-過程：1.客戶端發(fā)送SYN（同步序列號）請求連接。2.服務器回復SYN-ACK（同步并確認）。3.客戶端發(fā)送ACK確認，連接建立。-意義：確保雙方均準備好傳輸數(shù)據(jù)，防止資源浪費。2.子網(wǎng)劃分原理及優(yōu)勢-原理：將一個大型網(wǎng)絡劃分為多個小型子網(wǎng)，通過借用主機位實現(xiàn)。-優(yōu)勢：提高網(wǎng)絡管理效率、減少廣播域、隔離故障。3.DNS解析步驟及其作用-步驟：1.客戶端向本地DNS服務器發(fā)送查詢。2.本地DNS服務器若未緩存，向遞歸DNS服務器查詢。3.遞歸DNS服務器向根DNS服務器、TLD服務器、AuthoritativeDNS服務器查詢。4.返回解析結(jié)果給客戶端。-作用：將域名轉(zhuǎn)換為IP地址，實現(xiàn)網(wǎng)絡訪問。4.DoS攻擊及其防范措施-DoS攻擊：通過大量請求耗盡目標服務器資源，使其無法正常服務。-防范措施：使用防火墻過濾惡意流量、啟用入侵檢測系統(tǒng)（IDS）、使用DDoS防護服務。五、綜合題答案與解析1.子網(wǎng)劃分方案-原始網(wǎng)段：/24，可用主機數(shù)254。-劃分3個子網(wǎng)，需要借位2位（2^2=4），每個子網(wǎng)可用主機數(shù)2^(30)-2=254。-子網(wǎng)1：/26-網(wǎng)絡地址：-廣播地址：3-可用主機：-2-子網(wǎng)2：4/26-網(wǎng)絡地址：4-廣播