2026年計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)認(rèn)證題目一、單選題（每題2分，共20題）1.在TCP/IP協(xié)議棧中，負(fù)責(zé)數(shù)據(jù)分段和重組的協(xié)議位于哪一層？A.應(yīng)用層B.傳輸層C.網(wǎng)絡(luò)層D.數(shù)據(jù)鏈路層2.下列哪種IP地址屬于私有地址？A.5B.C.D.3.在OSI七層模型中，負(fù)責(zé)將數(shù)據(jù)幀從源主機(jī)傳輸?shù)侥繕?biāo)主機(jī)的設(shè)備屬于哪一層？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層4.以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)適合需要高可靠性和冗余性的場(chǎng)景？A.星型拓?fù)銪.環(huán)型拓?fù)銫.總線型拓?fù)銬.樹(shù)型拓?fù)?.DNS解析過(guò)程中，客戶端首先向哪類(lèi)DNS服務(wù)器發(fā)起查詢？A.根DNS服務(wù)器B.輔助DNS服務(wù)器C.本地DNS服務(wù)器D.遞歸DNS服務(wù)器6.下列哪種傳輸方式屬于無(wú)連接傳輸？A.TCPB.UDPC.SMTPD.FTP7.在以太網(wǎng)中，MAC地址的長(zhǎng)度是多少位？A.32位B.48位C.64位D.128位8.以下哪種協(xié)議用于動(dòng)態(tài)分配IP地址？A.DHCPB.DNSC.ARPD.ICMP9.在HTTP協(xié)議中，狀態(tài)碼404表示什么意思？A.服務(wù)器內(nèi)部錯(cuò)誤B.請(qǐng)求超時(shí)C.資源未找到D.權(quán)限不足10.以下哪種設(shè)備可以用于隔離網(wǎng)絡(luò)中的廣播域？A.路由器B.交換機(jī)C.集線器D.網(wǎng)橋二、多選題（每題3分，共10題）1.以下哪些屬于TCP協(xié)議的特性？A.面向連接B.無(wú)連接C.可靠傳輸D.流量控制2.在網(wǎng)絡(luò)層，以下哪些協(xié)議屬于路由協(xié)議？A.OSPFB.ICMPC.BGPD.ARP3.以下哪些網(wǎng)絡(luò)設(shè)備屬于數(shù)據(jù)鏈路層設(shè)備？A.路由器B.交換機(jī)C.集線器D.網(wǎng)橋4.在HTTP協(xié)議中，以下哪些方法屬于安全的認(rèn)證方式？A.HTTP基本認(rèn)證B.HTTPSC.cookiesD.JWT5.以下哪些屬于常見(jiàn)的網(wǎng)絡(luò)攻擊方式？A.DDoS攻擊B.SQL注入C.中間人攻擊D.惡意軟件6.在OSI七層模型中，以下哪些層屬于網(wǎng)絡(luò)層及其以上層次？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層7.以下哪些協(xié)議屬于應(yīng)用層協(xié)議？A.FTPB.SMTPC.DNSD.TCP8.在以太網(wǎng)中，以下哪些技術(shù)可以提高網(wǎng)絡(luò)性能？A.VLANB.STPC.802.11nD.QoS9.以下哪些屬于常見(jiàn)的網(wǎng)絡(luò)安全設(shè)備？A.防火墻B.入侵檢測(cè)系統(tǒng)C.無(wú)線接入點(diǎn)D.防病毒軟件10.在網(wǎng)絡(luò)故障排查中，以下哪些工具可以用于診斷網(wǎng)絡(luò)問(wèn)題？A.pingB.tracerouteC.netstatD.ipconfig三、判斷題（每題1分，共20題）1.TCP協(xié)議和UDP協(xié)議都可以用于實(shí)時(shí)視頻傳輸。（×）2.IP地址和MAC地址是一一對(duì)應(yīng)的。（×）3.在星型拓?fù)渲?，任何一臺(tái)主機(jī)的故障都會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。（×）4.DNS解析是單向的，客戶端只能向遞歸DNS服務(wù)器發(fā)起查詢。（×）5.HTTP協(xié)議和HTTPS協(xié)議都是應(yīng)用層協(xié)議。（√）6.路由器可以用于隔離廣播域，但交換機(jī)不能。（×）7.在以太網(wǎng)中，沖突域和廣播域是同一個(gè)概念。（×）8.ARP協(xié)議用于解析IP地址到MAC地址的映射。（√）9.TCP協(xié)議的端口號(hào)范圍是0-65535。（√）10.VLAN可以提高網(wǎng)絡(luò)的安全性，但會(huì)降低網(wǎng)絡(luò)性能。（×）11.在OSI七層模型中，應(yīng)用層是最底層。（×）12.ICMP協(xié)議用于網(wǎng)絡(luò)故障診斷，但不是傳輸層協(xié)議。（√）13.在HTTPS協(xié)議中，數(shù)據(jù)傳輸是明文的。（×）14.路由器工作在網(wǎng)絡(luò)層，交換機(jī)工作在數(shù)據(jù)鏈路層。（√）15.DDoS攻擊是一種拒絕服務(wù)攻擊，但不是病毒攻擊。（√）16.在TCP三次握手過(guò)程中，如果客戶端發(fā)送SYN報(bào)文后沒(méi)有收到響應(yīng)，說(shuō)明服務(wù)器端口關(guān)閉。（×）17.在網(wǎng)絡(luò)中，子網(wǎng)掩碼用于區(qū)分網(wǎng)絡(luò)地址和主機(jī)地址。（√）18.無(wú)線網(wǎng)絡(luò)的標(biāo)準(zhǔn)802.11g比802.11n的傳輸速率低。（√）19.在網(wǎng)絡(luò)安全中，防火墻可以阻止所有類(lèi)型的網(wǎng)絡(luò)攻擊。（×）20.在網(wǎng)絡(luò)配置中，靜態(tài)IP地址比動(dòng)態(tài)IP地址更安全。（√）四、簡(jiǎn)答題（每題5分，共5題）1.簡(jiǎn)述TCP協(xié)議的三次握手過(guò)程及其意義。2.解釋什么是VLAN，并說(shuō)明其作用。3.描述DNS解析的流程，并說(shuō)明遞歸DNS服務(wù)器的作用。4.解釋什么是網(wǎng)絡(luò)廣播域，并說(shuō)明如何隔離廣播域。5.簡(jiǎn)述常見(jiàn)的網(wǎng)絡(luò)安全威脅及其防范措施。五、綜合題（每題10分，共2題）1.某公司需要搭建一個(gè)局域網(wǎng)，網(wǎng)絡(luò)規(guī)模為100臺(tái)主機(jī)，要求劃分成兩個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少容納50臺(tái)主機(jī)。請(qǐng)?jiān)O(shè)計(jì)該網(wǎng)絡(luò)的IP地址規(guī)劃方案，并說(shuō)明子網(wǎng)掩碼的設(shè)置。2.某公司網(wǎng)絡(luò)存在安全問(wèn)題，頻繁遭受DDoS攻擊。請(qǐng)?zhí)岢鲋辽偃N解決方案，并說(shuō)明其原理。答案與解析一、單選題答案與解析1.B解析：TCP/IP協(xié)議棧中，傳輸層負(fù)責(zé)數(shù)據(jù)分段和重組，使用TCP和UDP協(xié)議。2.C解析：/16-55/16是私有IP地址范圍。3.C解析：網(wǎng)絡(luò)層負(fù)責(zé)路由選擇，使用IP協(xié)議將數(shù)據(jù)包從源主機(jī)傳輸?shù)侥繕?biāo)主機(jī)。4.B解析：環(huán)型拓?fù)渚哂懈呖煽啃院腿哂嘈?，斷開(kāi)一個(gè)節(jié)點(diǎn)不會(huì)影響整個(gè)網(wǎng)絡(luò)。5.C解析：客戶端首先向本地DNS服務(wù)器發(fā)起查詢，本地DNS服務(wù)器再進(jìn)行遞歸解析。6.B解析：UDP是無(wú)連接傳輸協(xié)議，不保證數(shù)據(jù)傳輸?shù)目煽啃浴?.B解析：MAC地址是48位，用于唯一標(biāo)識(shí)網(wǎng)絡(luò)設(shè)備。8.A解析：DHCP協(xié)議用于動(dòng)態(tài)分配IP地址，簡(jiǎn)化網(wǎng)絡(luò)管理。9.C解析：HTTP狀態(tài)碼404表示“資源未找到”。10.A解析：路由器可以隔離廣播域，交換機(jī)無(wú)法實(shí)現(xiàn)。二、多選題答案與解析1.A、C、D解析：TCP是面向連接的協(xié)議，具有可靠傳輸和流量控制特性。2.A、C解析：OSPF和BGP是路由協(xié)議，ICMP是網(wǎng)絡(luò)層協(xié)議，ARP是數(shù)據(jù)鏈路層協(xié)議。3.B、D解析：交換機(jī)和網(wǎng)橋?qū)儆跀?shù)據(jù)鏈路層設(shè)備，路由器屬于網(wǎng)絡(luò)層設(shè)備，集線器屬于物理層設(shè)備。4.B、C、D解析：HTTPS、cookies和JWT都是安全的認(rèn)證方式，HTTP基本認(rèn)證不安全。5.A、C解析：DDoS攻擊和中間人攻擊是常見(jiàn)的網(wǎng)絡(luò)攻擊方式，SQL注入和惡意軟件不屬于網(wǎng)絡(luò)攻擊。6.C、D解析：網(wǎng)絡(luò)層和傳輸層屬于OSI七層模型的高層。7.A、B、C解析：FTP、SMTP和DNS屬于應(yīng)用層協(xié)議，TCP屬于傳輸層協(xié)議。8.A、C、D解析：VLAN、802.11n和QoS可以提高網(wǎng)絡(luò)性能，STP主要用于防止環(huán)路。9.A、B解析：防火墻和入侵檢測(cè)系統(tǒng)是網(wǎng)絡(luò)安全設(shè)備，無(wú)線接入點(diǎn)和防病毒軟件不屬于此類(lèi)。10.A、B、C解析：ping、traceroute和netstat可以用于診斷網(wǎng)絡(luò)問(wèn)題，ipconfig用于查看本機(jī)網(wǎng)絡(luò)配置。三、判斷題答案與解析1.×解析：TCP是面向連接的可靠傳輸協(xié)議，不適合實(shí)時(shí)視頻傳輸。2.×解析：IP地址和MAC地址通過(guò)ARP協(xié)議動(dòng)態(tài)映射。3.×解析：星型拓?fù)渲校魏我慌_(tái)主機(jī)的故障只會(huì)影響該主機(jī)，不會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。4.×解析：客戶端可以向任何可用的DNS服務(wù)器發(fā)起查詢，本地DNS服務(wù)器會(huì)緩存解析結(jié)果。5.√解析：HTTP和HTTPS都屬于應(yīng)用層協(xié)議。6.×解析：交換機(jī)也可以隔離廣播域，通過(guò)VLAN實(shí)現(xiàn)。7.×解析：沖突域和廣播域是不同的概念，沖突域指設(shè)備間沖突范圍，廣播域指廣播范圍。8.√解析：ARP協(xié)議用于將IP地址解析為MAC地址。9.√解析：TCP端口號(hào)范圍是0-65535。10.×解析：VLAN可以提高網(wǎng)絡(luò)安全性，且對(duì)性能影響較小。11.×解析：應(yīng)用層是OSI七層模型的最頂層。12.√解析：ICMP協(xié)議屬于網(wǎng)絡(luò)層協(xié)議，用于網(wǎng)絡(luò)故障診斷。13.×解析：HTTPS協(xié)議使用SSL/TLS加密數(shù)據(jù)傳輸。14.√解析：路由器工作在網(wǎng)絡(luò)層，交換機(jī)工作在數(shù)據(jù)鏈路層。15.√解析：DDoS攻擊是拒絕服務(wù)攻擊，不是病毒攻擊。16.×解析：客戶端發(fā)送SYN報(bào)文后沒(méi)有收到響應(yīng)，可能是網(wǎng)絡(luò)延遲或服務(wù)器拒絕連接。17.√解析：子網(wǎng)掩碼用于區(qū)分網(wǎng)絡(luò)地址和主機(jī)地址。18.√解析：802.11n的傳輸速率比802.11g高。19.×解析：防火墻無(wú)法阻止所有類(lèi)型的網(wǎng)絡(luò)攻擊。20.√解析：靜態(tài)IP地址由管理員手動(dòng)配置，不易被攻擊。四、簡(jiǎn)答題答案與解析1.TCP三次握手過(guò)程及其意義解析：-第一次握手：客戶端發(fā)送SYN報(bào)文，請(qǐng)求建立連接。-第二次握手：服務(wù)器回復(fù)SYN+ACK報(bào)文，同意連接。-第三次握手：客戶端發(fā)送ACK報(bào)文，連接建立。意義：確保雙方都準(zhǔn)備好通信，防止無(wú)效連接。2.VLAN及其作用解析：VLAN（虛擬局域網(wǎng)）將物理網(wǎng)絡(luò)劃分為多個(gè)邏輯網(wǎng)絡(luò)，作用：-隔離廣播域，提高安全性。-簡(jiǎn)化網(wǎng)絡(luò)管理，提高靈活性。3.DNS解析流程及遞歸DNS服務(wù)器作用解析：-客戶端向本地DNS服務(wù)器發(fā)起查詢。-本地DNS服務(wù)器緩存查詢結(jié)果或向根DNS服務(wù)器查詢。-根DNS服務(wù)器指向頂級(jí)域名服務(wù)器。-頂級(jí)域名服務(wù)器指向權(quán)威DNS服務(wù)器。-權(quán)威DNS服務(wù)器返回IP地址。遞歸DNS服務(wù)器：負(fù)責(zé)完成整個(gè)解析過(guò)程，客戶端無(wú)需多次查詢。4.網(wǎng)絡(luò)廣播域及隔離方法解析：廣播域指網(wǎng)絡(luò)中廣播幀可以傳播的范圍，隔離方法：-使用路由器隔離，路由器不轉(zhuǎn)發(fā)廣播幀。-使用VLAN隔離，交換機(jī)劃分廣播域。5.常見(jiàn)網(wǎng)絡(luò)安全威脅及防范措施解析：-DDoS攻擊：使用流量清洗服務(wù)。-中間人攻擊：使用HTTPS加密傳輸。-惡意軟件：安裝防病毒軟件，定期更新系統(tǒng)。五、綜合題答案與解