2026年网络面试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络面试题及答案

一、选择题（共5题，每题2分）

1.关于IPv6地址的描述，以下说法正确的是？

A.IPv6地址长度为32位

B.IPv6地址使用冒号分隔的八组16进制数表示

C.IPv6地址无法实现自动配置（StatelessAddressAutoconfiguration）

D.IPv6地址比IPv4地址更容易遭受ARP欺骗攻击

答案：B

解析：IPv6地址长度为128位，使用八组16进制数表示（如`2001:0db8:85a3:0000:0000:8a2e:0370:7334`），每组16位。选项A错误；IPv6支持自动配置，无需手动分配（选项C错误）；IPv6的邻居发现协议（NDP）改进了ARP欺骗防护（选项D错误）。

2.以下哪种网络设备工作在OSI模型的第三层？

A.路由器（Router）

B.交换机（Switch）

C.集线器（Hub）

D.网桥（Bridge）

答案：A

解析：路由器工作在第三层（网络层），负责跨子网路由选择；交换机工作在第二层（数据链路层）；集线器工作在物理层；网桥也工作在第二层。

3.HTTPS协议中，用于加密通信的密钥交换算法通常不包括？

A.RSA

B.ECC（EllipticCurveCryptography）

C.Diffie-Hellman

D.AES

答案：D

解析：RSA、ECC、Diffie-Hellman用于密钥交换（非对称加密）；AES是对称加密算法，用于传输加密。

4.在TCP/IP协议栈中，哪个协议负责将IP地址解析为MAC地址？

A.FTP

B.SMTP

C.ARP（AddressResolutionProtocol）

D.DNS

答案：C

解析：ARP用于IP→MAC地址映射；FTP和SMTP是应用层协议；DNS用于域名→IP地址解析。

5.以下哪种负载均衡算法属于基于源IP的哈希算法？

A.RoundRobin

B.LeastConnections

C.IPHash

D.WeightedRoundRobin

答案：C

解析：IPHash算法根据客户端源IP计算固定服务器分配，保证同一客户端持续访问同一服务器；RoundRobin是轮询；LeastConnections按服务器连接数分配；WeightedRoundRobin按权重轮询。

二、填空题（共5题，每题2分）

6.在HTTP/2协议中，用于避免队头阻塞的机制是__________。

答案：HeaderCompression

解析：HTTP/2使用HPACK压缩请求头，减少延迟；ServerPush和Priority可优化传输，但非核心机制。

7.DNS查询过程中，从权威服务器到本地解析器的最后一步是__________。

答案：RecursiveQuery

解析：递归查询是客户端请求解析器一次性返回完整答案的过程，非迭代查询（IterativeQuery）。

8.在TCP三次握手过程中，若客户端发送SYN报文后超时，服务器会执行__________操作。

答案：重置（Reset）连接

解析：若客户端未收到SYN-ACK，服务器不会缓存连接；若客户端重发SYN，服务器会发送RST报文断开连接。

9.以下网络安全协议中，__________用于传输层加密。

答案：TLS

解析：TLS（传输层安全）替代SSL，保障HTTPS等应用层协议；IPsec工作在网络层；SSH工作在应用层。

10.在VLAN配置中，__________是用于隔离广播域的关键技术。

答案：TrunkPort

解析：Trunk链路允许多VLAN数据通过，并标记VLAN标签；AccessPort仅传输单个VLAN。

三、简答题（共5题，每题4分）

11.简述TCP和UDP协议的主要区别及其适用场景。

答案：

-TCP：面向连接、可靠传输（重传、流量控制、拥塞控制）、有序传输。适用于网页浏览（HTTP）、邮件传输（SMTP）。

-UDP：无连接、不可靠传输（不保证送达）、低延迟。适用于实时音视频（RTSP）、DNS查询。

12.什么是DDoS攻击？常见的防御措施有哪些？

答案：DDoS（分布式拒绝服务）通过大量请求耗尽目标服务器资源。防御措施：流量清洗中心、CDN分发、黑白名单过滤、速率限制。

13.解释HTTP/2与HTTP/1.1的主要性能改进。

答案：

-多路复用：并行传输多个请求/响应，解决队头阻塞。

-头部压缩：HPACK算法减少重复头信息传输。

-服务器推送：主动发送客户端可能需要的资源（如CSS、JS）。

14.什么是子网划分？其作用是什么？

答案：子