2026年計算機(jī)網(wǎng)絡(luò)基礎(chǔ)技能測試題一、單選題（共20題，每題1分，計20分）1.在TCP/IP協(xié)議棧中，負(fù)責(zé)數(shù)據(jù)分段和重組的協(xié)議是？A.IP協(xié)議B.TCP協(xié)議C.UDP協(xié)議D.ICMP協(xié)議2.以下哪個IP地址屬于C類地址？A.B.C.D.3.子網(wǎng)掩碼對應(yīng)的子網(wǎng)劃分方式是？A./24B./16C./32D./84.在HTTP協(xié)議中，狀態(tài)碼404表示？A.請求成功B.服務(wù)器內(nèi)部錯誤C.資源未找到D.請求超時5.以下哪種加密算法屬于對稱加密？A.RSAB.AESC.ECCD.SHA-2566.VLAN（虛擬局域網(wǎng)）的主要作用是？A.提高網(wǎng)絡(luò)帶寬B.增加網(wǎng)絡(luò)設(shè)備數(shù)量C.隔離廣播域D.減少網(wǎng)絡(luò)延遲7.以下哪種傳輸模式適合長距離傳輸？A.全雙工B.半雙工C.單工D.混合雙工8.在OSI模型中，負(fù)責(zé)路由選擇的層次是？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.應(yīng)用層9.DNS解析過程中，權(quán)威服務(wù)器的作用是？A.存儲本地緩存B.返回IP地址C.查詢根域名服務(wù)器D.存儲所有域名信息10.以下哪種協(xié)議用于網(wǎng)絡(luò)設(shè)備之間的配置管理？A.SNMPB.FTPC.SMTPD.SSH11.在以太網(wǎng)中，MAC地址的長度是？A.16位B.32位C.48位D.64位12.以下哪種網(wǎng)絡(luò)設(shè)備用于連接不同網(wǎng)絡(luò)？A.路由器B.交換機(jī)C.集線器D.網(wǎng)橋13.HTTPS協(xié)議的安全機(jī)制主要依賴？A.TCP協(xié)議B.IP協(xié)議C.SSL/TLS協(xié)議D.HTTP協(xié)議14.在IPSec協(xié)議中，ESP（EncapsulatingSecurityPayload）的作用是？A.提供身份認(rèn)證B.提供數(shù)據(jù)加密C.提供路由選擇D.提供流量控制15.以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)適合大型企業(yè)？A.星型B.環(huán)型C.總線型D.樹型16.在Wi-Fi網(wǎng)絡(luò)中，802.11ac標(biāo)準(zhǔn)的最大理論速率是？A.54MbpsB.300MbpsC.1GbpsD.866Mbps17.以下哪種協(xié)議用于動態(tài)分配IP地址？A.DHCPB.DNSC.ARPD.ICMP18.在網(wǎng)絡(luò)故障排查中，常用的命令是？A.ipconfigB.netstatC.pingD.tracert19.在TCP協(xié)議中，三次握手的作用是？A.建立連接B.刪除連接C.重傳數(shù)據(jù)D.狀態(tài)監(jiān)測20.以下哪種網(wǎng)絡(luò)攻擊屬于拒絕服務(wù)攻擊？A.SQL注入B.SYNFloodC.DNS劫持D.惡意軟件二、多選題（共10題，每題2分，計20分）1.以下哪些屬于TCP/IP協(xié)議棧的層次？A.應(yīng)用層B.物理層C.網(wǎng)絡(luò)層D.數(shù)據(jù)鏈路層2.以下哪些協(xié)議屬于傳輸層協(xié)議？A.TCPB.UDPC.ICMPD.HTTP3.VLAN劃分的主要優(yōu)點(diǎn)包括？A.提高網(wǎng)絡(luò)安全性B.增加網(wǎng)絡(luò)帶寬C.減少廣播域D.提高網(wǎng)絡(luò)延遲4.以下哪些設(shè)備屬于網(wǎng)絡(luò)安全設(shè)備？A.防火墻B.交換機(jī)C.入侵檢測系統(tǒng)D.路由器5.DNS解析過程中，通常的解析順序包括？A.本地DNS緩存B.根域名服務(wù)器C.TLD（頂級域名）服務(wù)器D.權(quán)威服務(wù)器6.以下哪些屬于對稱加密算法？A.AESB.DESC.RSAD.Blowfish7.網(wǎng)絡(luò)故障排查中，常用的工具包括？A.pingB.tracerouteC.netstatD.ipconfig8.在Wi-Fi網(wǎng)絡(luò)中，802.11標(biāo)準(zhǔn)的常見安全機(jī)制包括？A.WEPB.WPAC.WPA2D.WPA39.以下哪些屬于網(wǎng)絡(luò)傳輸模式？A.全雙工B.半雙工C.單工D.混合雙工10.在IPSec協(xié)議中，常見的協(xié)議包括？A.IKEv1B.IKEv2C.ESPD.AH三、判斷題（共10題，每題1分，計10分）1.IP地址屬于A類地址。（×）2.子網(wǎng)掩碼對應(yīng)的子網(wǎng)劃分方式是/16。（√）3.HTTP協(xié)議默認(rèn)端口號是80。（√）4.VLAN可以隔離廣播域。（√）5.TCP協(xié)議提供可靠的數(shù)據(jù)傳輸。（√）6.UDP協(xié)議比TCP協(xié)議更高效。（√）7.MAC地址是全球唯一的。（√）8.路由器可以連接不同網(wǎng)絡(luò)。（√）9.HTTPS協(xié)議使用SSL/TLS加密數(shù)據(jù)。（√）10.DHCP協(xié)議用于靜態(tài)分配IP地址。（×）四、簡答題（共5題，每題4分，計20分）1.簡述TCP三次握手的流程及其作用。-答案：TCP三次握手包括以下步驟：1.客戶端發(fā)送SYN包（序列號seq=x）給服務(wù)器，請求建立連接。2.服務(wù)器回復(fù)SYN-ACK包（序列號seq=y，確認(rèn)號ack=x+1）表示同意連接。3.客戶端發(fā)送ACK包（序列號seq=x+1，確認(rèn)號ack=y+1）確認(rèn)連接建立。-作用：確保雙方都準(zhǔn)備好進(jìn)行數(shù)據(jù)傳輸，防止因網(wǎng)絡(luò)延遲導(dǎo)致的連接請求混亂。2.簡述DNS解析的流程。-答案：DNS解析流程如下：1.客戶端向本地DNS緩存查詢，未命中則向根域名服務(wù)器查詢。2.根域名服務(wù)器返回TLD（頂級域名）服務(wù)器的地址。3.客戶端向TLD服務(wù)器查詢，獲取權(quán)威服務(wù)器的地址。4.客戶端向權(quán)威服務(wù)器查詢，獲取IP地址，并緩存結(jié)果。3.簡述VLAN的作用及其工作原理。-答案：VLAN的作用是隔離廣播域，提高網(wǎng)絡(luò)安全性。工作原理通過交換機(jī)劃分不同邏輯網(wǎng)絡(luò)，不同VLAN間的通信需要通過路由器或三層交換機(jī)。4.簡述HTTPS協(xié)議的安全機(jī)制。-答案：HTTPS協(xié)議通過SSL/TLS協(xié)議提供加密傳輸、身份認(rèn)證和完整性校驗(yàn)，確保數(shù)據(jù)傳輸?shù)陌踩浴?.簡述網(wǎng)絡(luò)故障排查的基本步驟。-答案：網(wǎng)絡(luò)故障排查步驟：1.確認(rèn)故障現(xiàn)象和影響范圍。2.使用ping、traceroute等工具測試連通性。3.檢查網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器、防火墻）狀態(tài)。4.檢查配置文件和日志。5.必要時重啟設(shè)備或更換硬件。五、綜合題（共5題，每題10分，計50分）1.某公司需要劃分VLAN，現(xiàn)有交換機(jī)一臺，IP地址為/24，要求劃分兩個VLAN（VLAN10和VLAN20），VLAN10用于辦公區(qū)域，VLAN20用于服務(wù)器區(qū)域。請簡述劃分步驟和配置命令。-答案：1.劃分步驟：-配置交換機(jī)VLAN10和VLAN20。-將辦公區(qū)域端口加入VLAN10。-將服務(wù)器區(qū)域端口加入VLAN20。-配置SVI（虛擬交換機(jī)接口）用于VLAN間路由。2.配置命令（假設(shè)交換機(jī)型號為Cisco）：shell配置VLANconfigureterminalvlan10nameOfficeexitvlan20nameServerexit配置端口interfacerangeGigabitEthernet0/1-4switchportmodeaccessswitchportaccessvlan10exitinterfacerangeGigabitEthernet0/5-8switchportmodeaccessswitchportaccessvlan20exit配置SVIinterfaceVlan10ipaddressnoshutdownexitinterfaceVlan20ipaddressnoshutdownexit2.某公司網(wǎng)絡(luò)使用靜態(tài)IP地址分配，但部分員工無法訪問服務(wù)器（IP地址為00），請簡述排查步驟。-答案：1.檢查員工IP配置是否正確。2.使用ping測試與服務(wù)器連通性。3.檢查交換機(jī)端口狀態(tài)。4.檢查路由器配置是否正確。5.檢查防火墻規(guī)則是否阻止訪問。6.檢查服務(wù)器狀態(tài)是否正常。3.某公司需要部署Wi-Fi網(wǎng)絡(luò)，要求覆蓋整個辦公區(qū)域，請簡述部署步驟和注意事項(xiàng)。-答案：1.部署步驟：-選擇合適的AP（無線接入點(diǎn)）并規(guī)劃布局。-配置SSID（網(wǎng)絡(luò)名稱）和安全機(jī)制（如WPA2-PSK）。-測試信號覆蓋和性能。-配置DHCP服務(wù)器或靜態(tài)IP分配。2.注意事項(xiàng)：-避免信號干擾（如微波爐、藍(lán)牙設(shè)備）。-合理規(guī)劃AP位置，確保覆蓋無死角。-設(shè)置強(qiáng)密碼和隱藏SSID，提高安全性。4.某公司網(wǎng)絡(luò)遭受DDoS攻擊，導(dǎo)致服務(wù)中斷，請簡述應(yīng)對措施。-答案：1.使用防火墻或DDoS防護(hù)設(shè)備過濾惡意流量。2.啟用流量清洗服務(wù)，隔離攻擊流量。3.臨時調(diào)整路由策略，繞過受攻擊鏈路。4.啟用備用鏈路或增加帶寬，緩解壓力。5.分析攻擊源，修復(fù)漏洞，防止再次發(fā)生。5.某公司需要配置VPN接入，要求遠(yuǎn)程員工通過VPN訪問內(nèi)部資源（如文件服務(wù)器），請簡述配置步驟。-答案：1.配置VPN設(shè)備或軟件（如OpenVPN、IPSec）。2.配置用戶認(rèn)證方式（如用戶名密碼、證書）。3.配置內(nèi)部資源訪問權(quán)限。4.分配VPN客戶端配置文件或安裝客戶端軟件。5.測試VPN連接和訪問功能。答案與解析一、單選題答案與解析1.B解析：TCP協(xié)議負(fù)責(zé)數(shù)據(jù)分段和重組，確?？煽總鬏?。2.C解析：屬于私有IP地址，且前三個字節(jié)為192-223，屬于C類地址。3.A解析：對應(yīng)的子網(wǎng)劃分方式是/24。4.C解析：HTTP狀態(tài)碼404表示資源未找到。5.B解析：AES屬于對稱加密算法，速度快但密鑰需共享。6.C解析：VLAN通過邏輯劃分隔離廣播域，減少廣播風(fēng)暴。7.A解析：全雙工支持雙向同時通信，適合長距離傳輸。8.C解析：網(wǎng)絡(luò)層負(fù)責(zé)路由選擇，處理IP地址和路由表。9.D解析：權(quán)威服務(wù)器存儲特定域名的真實(shí)IP地址。10.A解析：SNMP用于網(wǎng)絡(luò)設(shè)備管理和監(jiān)控。11.C解析：MAC地址長度為48位，全球唯一。12.A解析：路由器用于連接不同網(wǎng)絡(luò)，實(shí)現(xiàn)路由轉(zhuǎn)發(fā)。13.C解析：HTTPS依賴SSL/TLS協(xié)議提供加密和認(rèn)證。14.B解析：ESP提供數(shù)據(jù)加密功能，保護(hù)傳輸內(nèi)容。15.A解析：星型拓?fù)浣Y(jié)構(gòu)適合大型企業(yè)，易于管理和擴(kuò)展。16.D解析：802.11ac理論最大速率可達(dá)866Mbps。17.A解析：DHCP動態(tài)分配IP地址，簡化網(wǎng)絡(luò)管理。18.C解析：ping用于測試網(wǎng)絡(luò)連通性。19.A解析：TCP三次握手用于建立可靠連接。20.B解析：SYNFlood屬于拒絕服務(wù)攻擊，通過大量SYN請求耗盡服務(wù)器資源。二、多選題答案與解析1.A,C,D解析：TCP/IP協(xié)議棧包括應(yīng)用層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層、物理層。2.A,B解析：TCP和UDP屬于傳輸層協(xié)議，負(fù)責(zé)數(shù)據(jù)傳輸。3.A,C解析：VLAN隔離廣播域，提高安全性。4.A,C解析：防火墻和入侵檢測系統(tǒng)屬于網(wǎng)絡(luò)安全設(shè)備。5.A,B,C,D解析：DNS解析順序：本地緩存→根服務(wù)器→TLD服務(wù)器→權(quán)威服務(wù)器。6.A,B,D解析：AES、DES、Blowfish屬于對稱加密算法。7.A,B,C,D解析：ping、traceroute、netstat、ipconfig都是常用網(wǎng)絡(luò)工具。8.B,C,D解析：WPA、WPA2、WPA3是Wi-Fi常見安全機(jī)制。9.A,B,C解析：全雙工、半雙工、單工是網(wǎng)絡(luò)傳輸模式。10.A,B,C,D解析：IKEv1、IKEv2、ESP、AH都是IPSec相關(guān)協(xié)議。三、判斷題答案與解析1.×解析：屬于私有IP地址，不屬于A類地址。2.√解析：對應(yīng)/16子網(wǎng)掩碼。3.√解析：HTTP默認(rèn)端口號是80。4.√解析：VLAN隔離廣播域，防止廣播風(fēng)暴。5.√解析：TCP提供可靠傳輸，通過序列號、確認(rèn)號等機(jī)制。6.√解析：UDP無連接、無確認(rèn)，比TCP更高效。7.√解析：MAC地址全球唯一，由制造商分配。8.√解析：路由器核心功能是連接不同網(wǎng)絡(luò)。9.√解析：HTTPS使用SSL/TLS加密數(shù)據(jù)傳輸。10.×解析：DHCP用于動態(tài)分配IP地址，靜態(tài)IP需手動配置。四、簡答題答案與解析1.TCP三次握手流程及作用：-流程：SYN→SYN-ACK→ACK。-作用：確保雙方都準(zhǔn)備好傳輸數(shù)據(jù)，防止歷史連接重發(fā)。2.DNS解析流程：-本地緩存→根服務(wù)器→TLD服務(wù)器→權(quán)威服務(wù)器→返回IP。3.VLAN作用及原理：-作用：隔離廣播域，提高安全性。-原理：通過交換機(jī)劃分邏輯網(wǎng)絡(luò)，不同VLAN間通信需路由。4.HTTPS安全機(jī)制：-加密傳輸（SSL/TLS）。-身份認(rèn)證（證書）。-完整性校驗(yàn)（HMAC）。5.網(wǎng)絡(luò)故障排查步驟：-確認(rèn)故障→測試連通性→檢查設(shè)備→檢查配置→重啟或更換。五、綜合題答案與解析