网络知识试题及答案

去年帮朋友的网络公司做内网安全培训，我随手出了一套网络基础题。知识收上来一看，试题二十多份答卷里有一半人把“交换机”和“路由器”的及答工作层级搞混了。有个小伙子甚至在“默认网关”那栏填了“192.168.1.1”，网络问他为什么，知识他说“家里路由器背面就印的试题这个”。这事儿挺典型——很多人天天上网，及答但真被问到数据怎么从手机跑到服务器，网络脑子里是知识一团浆糊。

下面这套题，试题是及答从那次培训里挑出来的，附了答案和简短说明。网络不搞花架子，知识全是试题实际运维中会碰到的点。

一、选择题（每题4分，共40分）

1. 一台主机IP地址为192.168.10.130，子网掩码255.255.255.192，该主机所在子网的网络地址是？
A. 192.168.10.0   B. 192.168.10.64   C. 192.168.10.128   D. 192.168.10.192
答案：C。掩码192意味着借了2位主机位，块大小64。130落在128-191区间，网络地址取128。我见过有人直接填192.168.10.0，那是把掩码当成255.255.255.0了。

2. 下列哪个协议工作在传输层？
A. IP   B. TCP   C. HTTP   D. ARP
答案：B。IP在网络层，HTTP在应用层，ARP在数据链路层和网络层之间横跳。传输层就俩熟脸：TCP和UDP。

3. 一台电脑ping网关通，ping 8.8.8.8不通，最可能的原因是？
A. 网卡坏了   B. DNS配置错误   C. 默认网关没设   D. 没有路由到外网
答案：D。ping通网关说明二层和本地三层没问题。ping 8.8.8.8走的是IP，不涉及DNS。所以问题出在网关之外的路由或NAT上。选B的人不少，但DNS错了应该表现为“ping域名不通，ping IP通”。

4. 下面哪个是私有IP地址？
A. 11.0.0.1   B. 172.15.255.254   C. 192.169.1.1   D. 172.16.0.1
答案：D。私有地址三段：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。B选项172.15已经出了172.16的范围，C选项192.169是公网段。这题错的人少，但有人把11.0.0.1当成10段，纯粹看花眼。

二、填空题（每题5分，共20分）

5. HTTP默认端口是______，HTTPS默认端口是______。
答案：80，443。这题送分，但有个哥们填了8080和8443，他说他们公司内网就这么用的。那是改过的，不是默认。

6. 在Windows命令行中，查看本机完整IP配置的命令是______。
答案：ipconfig /all。只写ipconfig给一半分，因为看不到DNS和MAC。

7. 一个C类地址默认能容纳______台主机（不考虑子网划分）。
答案：254。256减2，去掉网络号和广播地址。有人填255，那是把广播地址算进去了。

三、简答题（每题20分，共40分）

8. 描述一次完整的DNS解析过程（从浏览器输入域名到拿到IP）。
参考答案：浏览器先查本地hosts文件和DNS缓存。没有的话，向本地DNS服务器（通常是路由器或运营商DNS）发查询。本地DNS服务器如果没缓存，就从根域名服务器开始，逐级问顶级域、权威域名服务器，最后拿到A记录返回给客户端。整个过程UDP 53端口为主，响应超过512字节或区域传送时用TCP。
有个同事答得挺生动：“就像你问路，先问自己记不记得，不记得问小区保安，保安不知道就帮你打114，114再一层层问到具体单位。”意思对，但考试得写协议和端口。

9. 为什么TCP三次握手不能改成两次？
参考答案：两次握手时，客户端发SYN，服务端回SYN+ACK就认为连接建立。如果客户端第一个SYN在网络中延迟了，超时后客户端重发，服务端收到重发的SYN后建立连接。但那个延迟的SYN最终到达服务端，服务端会再建一个连接，而客户端不认。这导致服务端资源被无效占用。三次握手让服务端在收到客户端最终ACK后才分配资源，避免了历史连接问题。
这题答“防止SYN flood”的不给分，那是另一个话题。核心是防止失效的连接请求突然又传到服务端。

这套题我用了三年，每年改一两道。网络知识更新不算快，但细节容易记混。比如子网划分，很多人靠背，换个掩码就露馅。真要掌握，拿台旧路由器反复配几遍，比刷题管用。