2026年IT技能認(rèn)證考試：計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí)題庫一、單選題（共10題，每題2分）1.在TCP/IP協(xié)議簇中，負(fù)責(zé)網(wǎng)絡(luò)層數(shù)據(jù)包傳輸和路由選擇的核心協(xié)議是？A.IP協(xié)議B.TCP協(xié)議C.UDP協(xié)議D.ICMP協(xié)議2.以下哪種網(wǎng)絡(luò)設(shè)備主要用于連接不同類型的網(wǎng)絡(luò)（如LAN和WAN），并執(zhí)行協(xié)議轉(zhuǎn)換或路由功能？A.路由器B.交換機(jī)C.集線器D.網(wǎng)橋3.HTTP協(xié)議中，狀態(tài)碼404表示什么含義？A.服務(wù)器內(nèi)部錯(cuò)誤B.請(qǐng)求超時(shí)C.請(qǐng)求的資源不存在D.權(quán)限不足4.在OSI七層模型中，負(fù)責(zé)數(shù)據(jù)加密、解密和壓縮功能的層次是？A.應(yīng)用層B.表示層C.會(huì)話層D.傳輸層5.以下哪種IP地址屬于私有地址范圍？A.B.C.D.以上都是6.子網(wǎng)劃分（Subnetting）的主要目的是什么？A.增加網(wǎng)絡(luò)帶寬B.減少網(wǎng)絡(luò)延遲C.提高IP地址利用率D.增強(qiáng)網(wǎng)絡(luò)安全性7.在以太網(wǎng)中，MAC地址的長度是多少位？A.32位B.48位C.64位D.128位8.DNS協(xié)議的主要功能是什么？A.負(fù)責(zé)主機(jī)名到IP地址的解析B.負(fù)責(zé)IP地址到主機(jī)名的解析C.負(fù)責(zé)傳輸控制D.負(fù)責(zé)路由選擇9.PPP協(xié)議主要用于哪種場景？A.局域網(wǎng)內(nèi)設(shè)備連接B.廣域網(wǎng)（如撥號(hào)）連接C.無線網(wǎng)絡(luò)傳輸D.光纖網(wǎng)絡(luò)傳輸10.以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)適合需要高可靠性和冗余性的場景？A.星型拓?fù)銪.環(huán)型拓?fù)銫.樹型拓?fù)銬.總線型拓?fù)涠⒍噙x題（共5題，每題3分）1.以下哪些屬于TCP協(xié)議的特性？A.面向連接B.可靠傳輸C.無連接傳輸D.面向字節(jié)流2.網(wǎng)絡(luò)設(shè)備中，以下哪些屬于Layer2設(shè)備？A.交換機(jī)B.路由器C.集線器D.網(wǎng)橋3.常見的網(wǎng)絡(luò)攻擊類型包括哪些？A.DoS攻擊B.SQL注入C.ARP欺騙D.中間人攻擊4.DHCP協(xié)議的主要作用是什么？A.動(dòng)態(tài)分配IP地址B.配置網(wǎng)絡(luò)參數(shù)（如子網(wǎng)掩碼）C.注冊(cè)DNS信息D.分配默認(rèn)網(wǎng)關(guān)5.以下哪些協(xié)議屬于應(yīng)用層協(xié)議？A.FTPB.SMTPC.TCPD.DNS三、判斷題（共10題，每題1分）1.IPv6地址比IPv4地址更長，因此可以容納更多的設(shè)備連接到互聯(lián)網(wǎng)。（正確/錯(cuò)誤）2.HTTP和HTTPS協(xié)議的主要區(qū)別在于HTTPS使用SSL/TLS加密傳輸數(shù)據(jù)。（正確/錯(cuò)誤）3.網(wǎng)橋和交換機(jī)的工作原理完全相同，都屬于Layer2設(shè)備。（正確/錯(cuò)誤）4.在TCP連接中，三次握手過程是為了確保雙方都能正常通信。（正確/錯(cuò)誤）5.子網(wǎng)掩碼的作用是區(qū)分網(wǎng)絡(luò)地址和主機(jī)地址。（正確/錯(cuò)誤）6.DNS解析過程中，如果本地緩存未命中，會(huì)按照根DNS、頂級(jí)DNS、權(quán)威DNS的順序查詢。（正確/錯(cuò)誤）7.PPP協(xié)議支持鏈路控制協(xié)議（LCP）和網(wǎng)絡(luò)控制協(xié)議（NCP）。（正確/錯(cuò)誤）8.星型拓?fù)浔瓤偩€型拓?fù)涓嗳?，因?yàn)閱吸c(diǎn)故障會(huì)影響整個(gè)網(wǎng)絡(luò)。（正確/錯(cuò)誤）9.HTTP請(qǐng)求方法GET和POST的主要區(qū)別在于GET用于獲取數(shù)據(jù)，POST用于提交數(shù)據(jù)。（正確/錯(cuò)誤）10.網(wǎng)絡(luò)中的“擁塞”現(xiàn)象會(huì)導(dǎo)致數(shù)據(jù)包丟失和延遲增加。（正確/錯(cuò)誤）四、簡答題（共5題，每題5分）1.簡述TCP三次握手過程及其意義。2.什么是子網(wǎng)劃分？請(qǐng)舉例說明如何將一個(gè)IPv4網(wǎng)絡(luò)（如/24）劃分為兩個(gè)子網(wǎng)。3.解釋DNS解析的流程，包括關(guān)鍵組件的作用。4.簡述HTTP和HTTPS協(xié)議的主要區(qū)別。5.常見的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有哪些？請(qǐng)分別說明其優(yōu)缺點(diǎn)。五、綜合應(yīng)用題（共3題，每題10分）1.某公司網(wǎng)絡(luò)使用私有IP地址/16，現(xiàn)需將其劃分為8個(gè)子網(wǎng)。請(qǐng)計(jì)算每個(gè)子網(wǎng)的地址范圍、子網(wǎng)掩碼和可用的主機(jī)數(shù)量。2.假設(shè)你正在配置一臺(tái)路由器，需要實(shí)現(xiàn)以下需求：-允許內(nèi)部網(wǎng)絡(luò)（/24）訪問外部網(wǎng)絡(luò)（如），但禁止反向訪問。-內(nèi)部網(wǎng)絡(luò)使用DHCP自動(dòng)獲取IP地址。請(qǐng)簡述配置步驟（無需具體命令，只需邏輯說明）。3.描述一次典型的HTTP請(qǐng)求過程，包括客戶端和服務(wù)器端的交互步驟。答案與解析一、單選題答案與解析1.A.IP協(xié)議-解析：IP協(xié)議負(fù)責(zé)網(wǎng)絡(luò)層數(shù)據(jù)包的傳輸和路由選擇，是TCP/IP的核心協(xié)議之一。2.A.路由器-解析：路由器主要用于連接不同類型的網(wǎng)絡(luò)（如LAN和WAN），并執(zhí)行路由選擇和協(xié)議轉(zhuǎn)換。3.C.請(qǐng)求的資源不存在-解析：HTTP狀態(tài)碼404表示服務(wù)器無法找到請(qǐng)求的資源。4.B.表示層-解析：表示層負(fù)責(zé)數(shù)據(jù)的加密、解密、壓縮和格式轉(zhuǎn)換。5.D.以上都是-解析：屬于/8私有地址，屬于/12私有地址，屬于/16私有地址。6.C.提高IP地址利用率-解析：子網(wǎng)劃分可以將一個(gè)大網(wǎng)絡(luò)劃分為多個(gè)小網(wǎng)絡(luò)，提高IP地址的利用率。7.B.48位-解析：以太網(wǎng)MAC地址長度為48位，格式為12個(gè)十六進(jìn)制字符（如00:1A:2B:3C:4D:5E）。8.A.負(fù)責(zé)主機(jī)名到IP地址的解析-解析：DNS的主要功能是將主機(jī)名轉(zhuǎn)換為IP地址。9.B.廣域網(wǎng)（如撥號(hào)）連接-解析：PPP協(xié)議主要用于撥號(hào)連接，支持鏈路層協(xié)議協(xié)商。10.B.環(huán)型拓?fù)?解析：環(huán)型拓?fù)渚哂腥哂嘈?，一個(gè)節(jié)點(diǎn)故障不會(huì)影響整個(gè)網(wǎng)絡(luò)（但需要雙鏈路提高可靠性）。二、多選題答案與解析1.A.面向連接，B.可靠傳輸-解析：TCP是面向連接的可靠傳輸協(xié)議，需要三次握手建立連接。2.A.交換機(jī)，C.集線器-解析：交換機(jī)和集線器工作在數(shù)據(jù)鏈路層（Layer2），但集線器是廣播設(shè)備，交換機(jī)是智能轉(zhuǎn)發(fā)設(shè)備。3.A.DoS攻擊，C.ARP欺騙，D.中間人攻擊-解析：SQL注入屬于應(yīng)用層攻擊，與網(wǎng)絡(luò)設(shè)備無關(guān)。4.A.動(dòng)態(tài)分配IP地址，B.配置網(wǎng)絡(luò)參數(shù)，D.分配默認(rèn)網(wǎng)關(guān)-解析：DHCP主要功能是動(dòng)態(tài)分配IP、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)，DNS通常由其他方式配置。5.A.FTP，B.SMTP-解析：FTP和SMTP屬于應(yīng)用層協(xié)議，TCP是傳輸層協(xié)議。三、判斷題答案與解析1.正確-解析：IPv6地址長度為128位，比IPv4的32位更長，可容納更多設(shè)備。2.正確-解析：HTTPS通過SSL/TLS加密傳輸數(shù)據(jù)，提高安全性。3.錯(cuò)誤-解析：網(wǎng)橋工作在Layer2，交換機(jī)工作在Layer2但更智能；交換機(jī)通常不處理廣播風(fēng)暴。4.正確-解析：三次握手確保雙方均能發(fā)送和接收數(shù)據(jù)。5.正確-解析：子網(wǎng)掩碼用于區(qū)分網(wǎng)絡(luò)地址和主機(jī)地址。6.正確-解析：DNS解析順序?yàn)楦鵇NS、頂級(jí)DNS、權(quán)威DNS。7.正確-解析：PPP協(xié)議支持LCP（鏈路控制）和NCP（網(wǎng)絡(luò)控制）。8.正確-解析：星型拓?fù)鋯吸c(diǎn)故障（如中心交換機(jī)）會(huì)影響整個(gè)網(wǎng)絡(luò)。9.正確-解析：GET用于獲取數(shù)據(jù)，POST用于提交數(shù)據(jù)。10.正確-解析：擁塞會(huì)導(dǎo)致數(shù)據(jù)包丟失和延遲增加。四、簡答題答案與解析1.TCP三次握手過程及其意義-過程：1.客戶端發(fā)送SYN包（seq=x）請(qǐng)求連接。2.服務(wù)器回復(fù)SYN-ACK包（seq=y，ack=x+1）。3.客戶端發(fā)送ACK包（seq=x+1，ack=y+1）完成連接。-意義：確保雙方均能發(fā)送和接收數(shù)據(jù)，防止資源浪費(fèi)。2.子網(wǎng)劃分示例-原網(wǎng)絡(luò)：/24（子網(wǎng)掩碼，可用主機(jī)256-2=254個(gè)）。-劃分為2個(gè)子網(wǎng)：需借位2位（/26），子網(wǎng)掩碼92。-子網(wǎng)1：/26（可用-2）。-子網(wǎng)2：4/26（可用5-26）。3.DNS解析流程-客戶端發(fā)送查詢請(qǐng)求到本地DNS緩存。-未命中，向根DNS服務(wù)器查詢（如）。-根DNS返回頂級(jí)DNS服務(wù)器地址（如com.root）。-客戶端向頂級(jí)DNS查詢（如）。-頂級(jí)DNS返回權(quán)威DNS服務(wù)器地址。-客戶端向權(quán)威DNS查詢，獲取IP地址并緩存。4.HTTP與HTTPS區(qū)別-HTTP：未加密，明文傳輸，易被竊聽。-HTTPS：使用SSL/TLS加密，提高安全性，但需證書和更高開銷。5.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)-星型：中心節(jié)點(diǎn)（如交換機(jī)），優(yōu)點(diǎn)是易管理，缺點(diǎn)是單點(diǎn)故障影響大。-環(huán)型：每個(gè)節(jié)點(diǎn)連接成環(huán)，優(yōu)點(diǎn)是無沖突，缺點(diǎn)是單點(diǎn)故障影響全鏈路。-總線型：所有節(jié)點(diǎn)共享總線，優(yōu)點(diǎn)是簡單，缺點(diǎn)是易沖突。-樹型：星型+擴(kuò)展，優(yōu)點(diǎn)是分層管理，缺點(diǎn)是根節(jié)點(diǎn)壓力大。五、綜合應(yīng)用題答案與解析1.子網(wǎng)劃分計(jì)算-原網(wǎng)絡(luò)：/16（子網(wǎng)掩碼，可用主機(jī)約1600萬）。-劃分為8個(gè)子網(wǎng)：需借位3位（/19），子網(wǎng)掩碼28。-子網(wǎng)1：/19（可用-54）。-子網(wǎng)2：/19（可用-54）。-每個(gè)子網(wǎng)可用主機(jī)數(shù)量：512-2=510個(gè)。2.路由器配置邏輯-配置默認(rèn)網(wǎng)關(guān)：內(nèi)部網(wǎng)絡(luò)使用DHCP，路由器設(shè)置默認(rèn)網(wǎng)關(guān)（如）。-配置NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）：允許內(nèi)部訪問外部，禁止反向訪問。-規(guī)則：將內(nèi)部IP（如00）轉(zhuǎn)換為公網(wǎng)IP（如）。-防火墻規(guī)則：允許外部訪問內(nèi)部端口（如80、443），禁止內(nèi)部主動(dòng)連接外部。3