2026年計算機(jī)網(wǎng)絡(luò)中級知識要點習(xí)題一、單選題（每題2分，共20題）1.在TCP/IP協(xié)議簇中，負(fù)責(zé)處理網(wǎng)絡(luò)層數(shù)據(jù)包分片與重組的協(xié)議是？A.IP協(xié)議B.TCP協(xié)議C.UDP協(xié)議D.ICMP協(xié)議答案：A解析：IP協(xié)議負(fù)責(zé)網(wǎng)絡(luò)層數(shù)據(jù)包的傳輸，包括分片與重組。TCP和UDP屬于傳輸層，ICMP屬于網(wǎng)絡(luò)層輔助協(xié)議。2.以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)適合于需要高可靠性和冗余性的環(huán)境？A.星型拓?fù)銪.環(huán)型拓?fù)銫.樹型拓?fù)銬.總線型拓?fù)浯鸢福篊解析：樹型拓?fù)渚哂蟹謱咏Y(jié)構(gòu)，支持冗余鏈路，適合大型企業(yè)或需要高可靠性的網(wǎng)絡(luò)。3.下列哪種加密算法屬于對稱加密？A.RSAB.DESC.ECCD.SHA-256答案：B解析：DES（DataEncryptionStandard）是對稱加密算法，RSA和ECC是公鑰加密算法，SHA-256是哈希算法。4.在OSI七層模型中，負(fù)責(zé)端到端數(shù)據(jù)傳輸?shù)膶邮?？A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.傳輸層D.應(yīng)用層答案：C解析：傳輸層（TCP/UDP）負(fù)責(zé)端到端數(shù)據(jù)傳輸，數(shù)據(jù)鏈路層負(fù)責(zé)鏈路傳輸，網(wǎng)絡(luò)層負(fù)責(zé)路由。5.以下哪種協(xié)議用于動態(tài)配置IP地址？A.ARPB.DHCPC.DNSD.ICMP答案：B解析：DHCP（DynamicHostConfigurationProtocol）用于動態(tài)分配IP地址，ARP（AddressResolutionProtocol）用于解析MAC地址，DNS用于域名解析，ICMP用于網(wǎng)絡(luò)診斷。6.在HTTPS協(xié)議中，用于加密傳輸數(shù)據(jù)的協(xié)議是？A.SSL/TLSB.SSHC.FTPD.SMTP答案：A解析：HTTPS基于SSL/TLS協(xié)議進(jìn)行加密傳輸，SSH是遠(yuǎn)程登錄加密協(xié)議，F(xiàn)TP和SMTP是傳輸協(xié)議。7.以下哪種網(wǎng)絡(luò)設(shè)備工作在網(wǎng)絡(luò)層？A.路由器B.交換機(jī)C.集線器D.網(wǎng)橋答案：A解析：路由器工作在網(wǎng)絡(luò)層，負(fù)責(zé)跨網(wǎng)絡(luò)路由；交換機(jī)工作在數(shù)據(jù)鏈路層，網(wǎng)橋也工作在數(shù)據(jù)鏈路層，集線器是物理層設(shè)備。8.在TCP連接中，三次握手過程的目的是？A.建立連接并同步序列號B.測試網(wǎng)絡(luò)帶寬C.重傳丟失的數(shù)據(jù)包D.解析IP地址答案：A解析：三次握手確保雙方能正常通信并同步序列號，防止歷史連接干擾。9.以下哪種網(wǎng)絡(luò)攻擊屬于拒絕服務(wù)攻擊（DoS）？A.SQL注入B.ARP欺騙C.DDoS（分布式拒絕服務(wù)）D.惡意軟件植入答案：C解析：DDoS通過大量請求耗盡目標(biāo)服務(wù)器資源，屬于DoS攻擊。SQL注入是Web攻擊，ARP欺騙是中間人攻擊。10.在IPv6中，用于全球唯一標(biāo)識的地址類型是？A.公有地址B.私有地址C.鏈路本地地址D.全球單播地址答案：D解析：IPv6的全球單播地址用于全球唯一標(biāo)識設(shè)備，私有地址僅限于內(nèi)部網(wǎng)絡(luò)。二、多選題（每題3分，共10題）1.以下哪些屬于TCP協(xié)議的特性？A.面向連接B.可靠傳輸C.無連接傳輸D.頭部固定長度答案：AB解析：TCP是面向連接、可靠傳輸?shù)膮f(xié)議，頭部長度可變，UDP頭部固定長度。2.在網(wǎng)絡(luò)故障排查中，常用的工具包括？A.pingB.tracerouteC.netstatD.nslookup答案：ABCD解析：ping測試連通性，traceroute追蹤路徑，netstat查看端口狀態(tài)，nslookup解析域名。3.以下哪些屬于網(wǎng)絡(luò)安全威脅？A.網(wǎng)絡(luò)病毒B.蠕蟲C.拒絕服務(wù)攻擊D.數(shù)據(jù)泄露答案：ABCD解析：網(wǎng)絡(luò)病毒、蠕蟲、DDoS攻擊和數(shù)據(jù)泄露都屬于網(wǎng)絡(luò)安全威脅。4.在OSI模型中，應(yīng)用層包含哪些協(xié)議？A.HTTPB.FTPC.SMTPD.DNS答案：ABCD解析：HTTP（Web）、FTP（文件傳輸）、SMTP（郵件傳輸）、DNS（域名解析）均屬于應(yīng)用層協(xié)議。5.以下哪些屬于對稱加密算法？A.AESB.DESC.3DESD.RSA答案：ABC解析：AES、DES、3DES是對稱加密算法，RSA是公鑰加密算法。6.在網(wǎng)絡(luò)規(guī)劃中，需要考慮的因素包括？A.帶寬需求B.可靠性要求C.成本控制D.安全策略答案：ABCD解析：帶寬、可靠性、成本和安全都是網(wǎng)絡(luò)規(guī)劃的重要因素。7.以下哪些屬于傳輸層協(xié)議？A.TCPB.UDPC.ICMPD.SIP答案：ABD解析：TCP、UDP、SIP屬于傳輸層，ICMP屬于網(wǎng)絡(luò)層。8.在IPv6地址表示中，哪些屬于特殊地址？A.全0地址B.全1地址C.鏈路本地地址D.全球單播地址答案：ABC解析：全0地址、全1地址和鏈路本地地址是特殊地址，全球單播地址是普通地址。9.在網(wǎng)絡(luò)安全防護(hù)中，常見的措施包括？A.防火墻B.入侵檢測系統(tǒng)（IDS）C.加密傳輸D.定期漏洞掃描答案：ABCD解析：防火墻、IDS、加密傳輸和漏洞掃描都是常見的安全防護(hù)措施。10.在網(wǎng)絡(luò)設(shè)備選型中，需要考慮哪些因素？A.性能指標(biāo)B.可擴(kuò)展性C.兼容性D.品牌偏好答案：ABC解析：性能、可擴(kuò)展性和兼容性是關(guān)鍵，品牌偏好不應(yīng)作為主要考量。三、判斷題（每題1分，共10題）1.TCP協(xié)議支持丟包后的自動重傳機(jī)制。答案：正確解析：TCP通過序列號和確認(rèn)機(jī)制實現(xiàn)丟包重傳。2.IPv6地址長度為32位。答案：錯誤解析：IPv6地址長度為128位。3.交換機(jī)工作在物理層，負(fù)責(zé)信號轉(zhuǎn)發(fā)。答案：錯誤解析：交換機(jī)工作在數(shù)據(jù)鏈路層。4.HTTPS協(xié)議比HTTP協(xié)議更安全。答案：正確解析：HTTPS基于SSL/TLS加密傳輸。5.ARP協(xié)議用于解析IP地址到MAC地址。答案：正確解析：ARP（AddressResolutionProtocol）實現(xiàn)IP→MAC解析。6.DDoS攻擊比普通DoS攻擊更難防御。答案：正確解析：DDoS攻擊來自多個源頭，更難攔截。7.樹型拓?fù)浔刃切屯負(fù)涓菀讛U(kuò)展。答案：正確解析：樹型拓?fù)渲С址謱訑U(kuò)展，星型拓?fù)鋽U(kuò)展受限于中心節(jié)點。8.網(wǎng)絡(luò)安全防護(hù)只需要防火墻即可。答案：錯誤解析：安全防護(hù)需要多種措施，防火墻只是其中之一。9.TCP三次握手過程中，如果客戶端發(fā)送的SYN被服務(wù)器拒絕，連接將建立失敗。答案：正確解析：SYN+ACK表示接受連接，SYN+RST表示拒絕連接。10.傳輸層協(xié)議比網(wǎng)絡(luò)層協(xié)議更復(fù)雜。答案：正確解析：傳輸層需處理端到端邏輯，網(wǎng)絡(luò)層只需路由。四、簡答題（每題5分，共4題）1.簡述TCP三次握手的流程及其作用。答案：（1）第一次握手：客戶端發(fā)送SYN（同步序列號）報文給服務(wù)器，請求建立連接。（2）第二次握手：服務(wù)器回復(fù)SYN+ACK（同步+確認(rèn)）報文，表示接受連接。（3）第三次握手：客戶端發(fā)送ACK（確認(rèn)）報文，完成連接建立。作用：確保雙方能正常通信并同步序列號，防止歷史連接干擾。2.解釋什么是網(wǎng)絡(luò)分段，并說明其優(yōu)點。答案：網(wǎng)絡(luò)分段是指將大型網(wǎng)絡(luò)劃分為多個子網(wǎng)，通過路由器或防火墻隔離。優(yōu)點：-提高安全性：隔離不同安全級別的區(qū)域。-提升性能：減少廣播風(fēng)暴。-便于管理：分塊維護(hù)，降低復(fù)雜度。3.什么是IPv6地址，并說明其與IPv4的主要區(qū)別。答案：IPv6地址是128位的全球唯一地址，格式為8組16進(jìn)制數(shù)（如2001:0db8:85a3:0000:0000:8a2e:0370:7334）。與IPv4區(qū)別：-長度：128位vs32位。-地址數(shù)量：約340億億個vs約40億個。-特殊地址：鏈路本地、全球單播等。-無需NAT：支持端到端直連。4.簡述網(wǎng)絡(luò)安全防護(hù)的基本原則。答案：-最小權(quán)限原則：限制用戶權(quán)限。-隔離原則：分區(qū)域部署。-加密原則：敏感數(shù)據(jù)加密傳輸。-定期審計原則：檢查漏洞。-備份恢復(fù)原則：防數(shù)據(jù)丟失。五、綜合題（每題10分，共2題）1.某企業(yè)需要搭建一個包含1000臺終端的辦公網(wǎng)絡(luò)，要求高可靠性和安全性。請設(shè)計網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，并說明關(guān)鍵設(shè)備選型及安全措施。答案：拓?fù)湓O(shè)計：采用三層架構(gòu)（核心層、匯聚層、接入層）+樹型冗余。-核心層：2臺高性能路由器（如CiscoCSR1000），支持VRRP防單點故障。-匯聚層：4臺交換機(jī)（如JuniperEX4300），劃分VLAN隔離部門。-接入層：100臺交換機(jī)（如H3CS5130），PoE供電支持無線AP。安全措施：-防火墻（如Fortinet）部署在出口，策略控制訪問。-WAF（Web應(yīng)用防火墻）保護(hù)Web服務(wù)。-入侵檢測系統(tǒng)（如Snort）實時監(jiān)控。-定期漏洞掃描與補(bǔ)丁更新。2.假設(shè)你是一名網(wǎng)絡(luò)工程師，某公司IPv4地址為/24，現(xiàn)需升級到IPv6，并實現(xiàn)內(nèi)部IPv4與IPv6共存。請說明遷移方案及關(guān)鍵技術(shù)。答案：遷移方案：分階段實施，采用雙棧技術(shù)（同時支持IPv4和IPv6）。關(guān)鍵技術(shù)：-雙棧部署：設(shè)備支