HCNA网络基础知识考试题.docxVIP

第PAGE页共NUMPAGES页

HCNA网络基础知识考试题

一、单选题（共10题，每题1分）

1.在TCP/IP协议簇中，负责数据分段和重组的协议是？

A.IP协议

B.TCP协议

C.UDP协议

D.ICMP协议

2.以下哪种网络设备工作在OSI模型的第二层？

A.路由器

B.交换机

C.防火墙

D.网桥

3.子网掩码55对应的子网划分方式是？

A./24

B./25

C./26

D./27

4.在HTTP协议中，表示服务器成功处理了请求并返回响应的响应码是？

A.404

B.403

C.200

D.500

5.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

6.在以太网中，MAC地址的长度是？

A.16位

B.32位

C.48位

D.64位

7.路由器通过哪个协议动态学习网络路由信息？

A.OSPF

B.ARP

C.DNS

D.HTTP

8.在DNS解析过程中，先查询哪一级别的DNS服务器？

A.根DNS服务器

B.辅助DNS服务器

C.递归DNS服务器

D.本地DNS服务器

9.以下哪种网络攻击属于拒绝服务攻击（DoS）？

A.SQL注入

B.ARP欺骗

C.SYNFlood

D.跨站脚本

10.在VLAN配置中，哪个端口类型允许不同VLAN间的通信？

A.Access端口

B.Trunk端口

C.Hybrid端口

D.Tagged端口

二、多选题（共5题，每题2分）

1.以下哪些协议属于传输层协议？

A.TCP

B.UDP

C.ICMP

D.SMTP

2.在子网划分中，使用/29子网掩码可以划分出多少个子网？

A.2个

B.4个

C.8个

D.16个

3.以下哪些设备可以用于网络隔离？

A.交换机

B.路由器

C.防火墙

D.代理服务器

4.在HTTPS协议中，以下哪些技术用于保证数据安全？

A.SSL/TLS

B.公钥加密

C.防火墙

D.VPN

5.以下哪些命令可以用于测试网络连通性？

A.ping

B.traceroute

C.nslookup

D.netstat

三、判断题（共10题，每题1分）

1.全0的MAC地址表示广播地址。（×）

2.子网掩码的作用是区分网络地址和主机地址。（√）

3.TCP协议提供可靠的、面向连接的服务。（√）

4.DNS解析过程中，查询顺序固定为递归→根→顶级→权威。（×）

5.802.1Q协议用于VLAN的标记。（√）

6.IP地址属于私有地址。（√）

7.SYNFlood攻击可以通过发送大量伪造的SYN包实现。（√）

8.防火墙可以过滤特定端口的入站流量。（√）

9.以太网帧的头部固定长度为64字节。（×）

10.路由器工作在OSI模型的第三层。（√）

四、简答题（共5题，每题4分）

1.简述TCP三次握手过程及其目的。

答案：TCP三次握手过程包括：

-客户端发送SYN包给服务器，请求建立连接。

-服务器回复SYN-ACK包，表示同意连接。

-客户端发送ACK包，完成连接建立。

目的是确保双方都准备好传输数据，并同步初始序列号。

2.解释子网划分的基本原理及其应用场景。

答案：子网划分通过借用主机位划分出子网，提高IP地址利用率，隔离广播域。应用场景包括企业网络、校园网等需要划分多个独立网络的环境。

3.简述DNS解析的递归查询过程。

答案：递归查询过程包括：

-客户端向本地DNS服务器发送查询请求。

-本地DNS服务器若未缓存，向根DNS服务器查询。

-根DNS服务器指向顶级域DNS服务器，依此类推直到获取权威DNS服务器地址。

-权威DNS服务器返回最终记录，逐级返回给客户端。

4.解释VLAN的作用及其两种配置模式。

答案：VLAN隔离广播域，提高网络安全性。配置模式包括：

-Access模式：端口属于单一VLAN。

-Trunk模式：端口传输多个VLAN的流量，使用802.1Q标记。

5.列举三种常见的网络攻击类型并简述其特点。

答案：

-DoS攻击（如SYNFlood）：通过耗尽目标资源使其瘫痪。

-中间人攻击：拦截并篡改通信数据。

-SQL注入：利用系统漏洞获取数据库信息。

五、综合题（共2题，每题10分）

1.某公司网络使用私有IP地址/16，现需划分出100个子网，每个子网至少容纳50台设备。请计算子网掩码、可用主机数及子网范围。

答案：

-需要划分100个子网，至少需要6位主机位（2^6=6450），剩余10位主机位。

-子网掩码：92（/26）。

-