类似与诗书中华，君子无所争，其争也君子，相互竞争是社会的常态。但是要想提高理解，获得心仪的未来，一定量的题目还是必要的。
开干！先从一道端口号题开始
1.铁子你知道哪些知名端口号呢？
好的，知名端口号范围在0-1023，比如FTP（文件传输协议）21、SSH 22、Telnet（远程终端访问协议）23、HTTP 80、HTTPS 443等
2.关于ARP表，以下描述中正确的是（C）
A.用于在各个子网之间进行路由选择
B.提供常用目标地址的快捷方式来减少网络流量
C.用于建立IP地址到MAC地址的映射
D.用于进行应用层信息的转换
ARP “地址解析协议”，就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。
答案来自牛客评论区解析
3.上网的时候，访问某个网页却突然出现了某个运营商的网页（如联通、电信）。出现此问题的可能的原因是？（A）
A.DNS劫持
B.DDoS攻击
C.MAC地址欺骗
D.伪造DHCP服务器
DNS劫持又称域名劫持，意思是通过某些手段取得某域名的解析记录控制权，在劫持的网络范围内拦截该域名解析的请求，进而修改此域名的解析结果，导致对该域名的访问由原IP地址转入到修改后的指定IP，其结果就是对特定的网址不能访问或访问的是假网址，从而实现窃取资料或者破坏原有正常服务的目的。
4.能够PING通同网段的节点, 但却PING不通其他网段的所有节点的最可能的原因是（A）
A: 本机网关设置错误
B: 本机没有正确设置DNS
C: 对方运行的是不同的操作系统
D: 二层交换机故障
ping是TCP/IP协议族的一部分，其属于网络层协议。主要是用来检测网络是否通畅，如果要ping其他网段，则需要设置网关；DNS设置错会影响访问公网服务器的域名, 而不会影响内部子设备是否ping通；ping命令是跨操作系统的, windows主机能够ping通Linux主机；二层交换机如果出现故障那么同网段主机则不会ping通。
5.通过POP3 协议接收邮件时，使用的传输层服务类型是（D）。
A: 无连接不可靠的数据传输服务
B: 无连接可靠的数据传输服务
C: 有连接不可靠的数据传输服务
D: 有链接可靠的数据传输服务
POP3，全名为“Post Office Protocol - Version 3”，即“邮局协议版本3”。 是 TCP/IP 协议族中的一员 ，由RFC1939 定义。本协议主要用于支持使用客户端远程管理在服务器上的电子邮件。提供了SSL加密的POP3协议被称为POP3S。
HTTP\FTP\SMPT\POP3都是建立在TCP协议之上，TCP协议提供了面向连接得可靠数据传输服务。
6.如果将网络IP段40.15.128.0/17划分成2个子网,则第一个子网IP段为40.15.128.0/18,则第二个子网为: D
A: 40.15.129.0/18
B: 40.15.128.128/18
C: 40.15.192.0/17
D: 40.15.192.0/18
献丑，画个草图分析一下：
7./etc/resolv.conf的用途是 C
A. 邮件服务的设置文件
B. DHCP的设置文件
C. DNS解析的设置文件
D. 网络路由的设置文件
DNS解析的设置文件在： /etc/resolv.conf
邮件服务的设置文件： /etc/mail.rc
DHCP的设置文件： /etc/dhcpd.conf
网络路由的设置文件： /etc/gateways
8.下面有关 Cache 的说法哪一个是不正确的：（ ）。
A: 设置Cache的目的，是解决CPU和主存之间的速度匹配问题。
B: 设置Cache的理论基础，是程序访问的局部性原理。
C: Cache与主存统一编址，Cache的地址空间属于主存的一部分 。
D: Cache的功能均由硬件实现，对程序员是透明的。
Cache是介于中央处理器和主存储器之间的高速小容量存储器，因此它不属于主存的一部分；Cache地址与主存的地址是两码事，不统一编址，也没有从属关系。而Cache出现的原因就是为了解决CPU与主存之间的速度匹配问题，CPU速度>Cache速度>主存速度。
9.下面对Host文件描述正确的是()
A.这个文件是批处理文件,用来指定域名的访问IP
B.一个DNS域名解析服务器文件,用于解析域名对应的IP地址
C.作用是网址域名与其对应的IP地址建立一个关联"数据库"
D.当用户输入网址后,系统首先到DNS服务器中寻找对应的IP地址,如果不存在会到Host文件中确定最终访问地址
只是搬运工：Hosts是一个没有扩展名的系统文件,windows下存在C:\Windows\System32\drivers\etc位置，linux下存在/etc位置，其作用就是将一些常用的网址域名与其对应的IP地址建立一个关联“数据库”，当用户在浏览器中输入一个需要登录的网址时，系统会首先自动从Hosts文件中寻找对应的IP地址，一旦找到，系统会立即打开对应网页，如果没有找到，则系统再会将网址提交DNS域名解析服务器进行IP地址的解析。
hosts文件通常用于补充或取代网络中 DNS 的功能。和DNS不同的是，计算机的用户可以直接对hosts文件进行控制。
10.IP数据报分片的重组通常发生在(D)
A: 源主机和数据报经过的路由器上
B: 源主机上
C: 数据报经过的路由器上
D: 目的主机上
1.TCP/IP分层中,数据链路层用MTU(Maximum Transmission Unit)表示所传输的数据包的大小。
2.分片原因:当IP数据报大于MTU时候,网络层的交换机会对IP数据报进行分片.
3.重组:IP协议规定:最终的目的主机会对分片进行重组.
11.攻击者采用某种手段,使用户访问某网站时获得一个其他网站的IP地址,从而将用户的访问引导到其他网站,这种攻击手段称为? D
A.ARP欺骗攻击
B.重放攻击
C.暴力攻击
D.DNS欺骗攻击
DNS欺骗攻击：DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。 如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址。
ARP欺骗攻击： 分为对路由器ARP表的欺骗和对内网PC的网关欺骗。 第一种ARP欺骗的原理是——截获网关数据。 第二种ARP欺骗的原理是伪造网关。
12.在计算机网络中，下列哪一类IP地址在默认情况下可用的主机地址最多？ A
A: A类
B: B类
C: C类
D: 一样多
A类地址以0开头，第一个字节作为网络号，地址范围为：0.0.0.0~127.255.255.255；
B类地址以10开头，前两个字节作为网络号，地址范围是：128.0.0.0~191.255.255.255;
C类地址以110开头，前三个字节作为网络号，地址范围是：192.0.0.0~223.255.255.255。
D类地址以1110开头，地址范围是224.0.0.0~239.255.255.255，D类地址作为组播地址（一对多的通信）；
E类地址以1111开头，地址范围是240.0.0.0~255.255.255.255，E类地址为保留地址，供以后使用。
注：只有A,B,C有网络号和主机号之分，D类地址和E类地址没有划分网络号和主机号。
13.当我们在局域网内使用ping www.nowcoder.com时，哪种协议没有被使用? D
A.ICMP
B.ARP
C.DNS
D.TCP
1、因为ping的话 后面跟的是地址，所以要先将域名转换为ip地址，即用到了DNS
2、获取到ip地址后，在数据链路层是根据MAC地址传输的，所以要用到ARP解析服务，获取到MAC地址
3、ping功能是测试另一台主机是否可达，程序发送一份ICMP回显请求给目标主机，并等待返回ICMP回显应答，（ICMP主要是用于ip主机、路由器之间传递控制信息，控制信息是指网络通不通，主机是否可达）
4、TCP的话，不涉及数据传输，不会用到
14.假设在x86平台上,有一个int型变量,在内存中的内部由低到高分别是:0x12,0x34,0x56,0x78当通过网络发送该数据时,正确的发送顺序是(B)
A: 0x12,0x34,0x56,0x78
B: 0x78,0x56,0x34,0x12
C: 0x34,0x12,0x78,0x56
D: 0x56,0x78,0x12,0x34
小端法(Little-Endian)就是低位字节排放在内存的低地址端(即该值的起始地址),高位字节排放在内存的高地址端;
大端法(Big-Endian)就是高位字节排放在内存的低地址端(即该值的起始地址),低位字节排放在内存的高地址端;
网络传输采用大端传输，所以0x78563412
15.下列有关Socket的说法，错误的是（B）
A.Socket用于描述IP地址和端口，是一个通信链的句柄
B.Socket通信必须建立连结
C.Socket客户端的端口是不固定的
D.Socket服务端的端口是固定的
在客户端程序里，实际上客户端用哪个端口发送数据是不固定，是由系统分配的，当然向服务器哪个端口发送是固定的；
socket通信可以基于TCP连接，也可以基于UDP不需要连接。
16.以下几条路由，10.1.193.0/24,10.1.194.0/24,10.1.196.0/24,10.1.198.0/24，如果进行路由汇聚，则能覆盖这几条路由地址的是（C）
A.10.1.192.0/22
B.10.1.200.0/22
C.10.1.192.0/21
D.10.1.224.0/20
193: 1100 0001
194: 1100 0010
196: 1100 0100
198: 1100 0110
可以看出他们前五位是一致的都是11000，因为覆盖后的ip地址网络位共8+8+5=21位，1100 0000的十进制数是192.，加上之前的10.1，所以路由汇聚的IP地址就是10.1.192.0/21。
17.A,B两台机器都正常工作,B机器未监听任何端口.如果A机器向B机器80端口发送SYN包,会收到何种类型的回包？D
A.ACK包
B.FIN包
C.不会收到回包
D.RST包
因为B机器未监听任何端口,A又向B的80端口发送了数据包,所以B不会建立连接,会异常结束建立连接,会发送RST包，如果是正常结束的话就会发送FIN包；RST是复位报文，TCP连接中出现RST的情况有如下几种： 1:端口未打开 2:请求超时 3:提前关闭 4:在一个已经关闭的socket上收到数据。
18.tcp套接字中，不会阻塞的是哪一种操作？D
A.read
B.write
C.accept
D.bind
bind只是将特定的ip或端口与这个套接字绑定并不会阻塞，而read write 和accept会引起阻塞，读和写这些都是耗时操作，且数据流没关闭的情况下会一直阻塞这等待下一个数据包发送过来，而accept是等到客户端 连接，这个如果没有连接也一直阻塞着。
19.主机甲和主机乙已建立了 TCP 连接，甲始终以 MSS=1KB 大小的段发送数据，并一直有数据发送；乙每收到一个数据段都会发出一个接收窗口为 10KB 的确认段。若甲在 t 时刻发生超时时拥塞窗口为 8KB，则从 t 时刻起，不再发生超时的情况下，经过 10 个 RTT 后，甲的发送窗口是多大？ A
A.10KB
B.12KB
C.14KB
D.15KB
ssthresh被设定为8的一半即4，拥塞窗口被设为1KB，拥塞窗口经10个RTT依次变化为2、4（未超过ssthresh值之前以指数级增长，后面超过ssthresh之后以数量级增长）、5、6、7、8、9、10、11、12，最终达到12KB，而从流量控制的角度出发，接受缓冲区窗口恒为10KB，发送方的发送窗口等于拥塞窗口和接收窗口二者中最小值，因此最后答案是10KB。
***20.主机甲和主机乙之间已建立了一个TCP连接 ,TCP最大段长度为1000字节.若主机甲的当 前拥塞窗口为4000字节,主机甲和主机乙之间已建立了一个TCP连接 ，TCP最大段长度为1000字节。若主机甲的当 前拥塞窗口为4000字节，在主机甲向主机乙连 续发送两个最大段后，成功收到主机乙发送的 第一个段的确认段，确认段中通告的接收窗口 大小为2000字节，则此时主机甲还可以向主机 乙发送的最大字节数是？
1000字节！！！
21.ping下面是基于哪个协议？ A
A.ICMP
B.TCP
C.IP
D.UDP
ping命令使用的是 ICMP协议 ，是“Internet Control Message Protocol”（Internet控制消息协议）的缩写，是 TCP/IP 协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。
TCP、UDP属于传输层，ICMP 、IP属于网络层协议，而ICMP主要用于在主机与路由器之间传递控制信息，包括报告错误、交换受限控制和状态信息等`。当遇到IP数据无法访问目标、IP 路由器 无法按当前的传输速率转发 数据包 等情况时，会自动发送ICMP消息。ICMP报文在IP帧结构的首部协议类型字段（Protocol 8bit)的值=1.
22.主机甲向主机乙发出一个(SYN,seq=11220)的TCP段,期望与主机乙建立TCP连接,若主机乙接受该连接请求,则主机乙向主机甲发送的正确的TCP段可能是: C
A、(SYN=0，ACK=0，seq=11221，ack=11221)
B、(SYN=1，ACK=1，seq=11220，ack=11220)
C、(SYN=1，ACK=1，seq=11221，ack=11221)
D、(SYN=0，ACK=0，seq=11220，ack=11220)
画图解析三次握手中序列号和确认号：
不额外做解释了，答案显而易见是C
23.下列TCP连接建立过程描述正确的是：C
A.服务端收到客户端的SYN包后等待2*ml时间后就会进入SYN_SENT状态
B.服务端收到客户端的ACK包后会进入SYN_RCVD状态
C.当客户端处于ESTABLISHED状态时，服务端可能仍然处于SYN_RCVD状态
D.服务端未收到客户端确认包，等待2*ml时间后会直接关闭连接
考察知识点：TCP建立连接断开连接（三次握手四次挥手），客户端与服务端状态变化
A：SYN_SENT是客户端发送SYN包之后的立即进入的状态，不用等待2ml
B：服务端收到客户端的SYN包后会进入SYN_RCVD状态，服务端收到ACK包后会进入established状态。
C： 当客户端处于ESTABLISHED状态时，服务端等待接收客户端的ACK，所以可能处于SYN_RCVD状态。
D： 客户端收到服务端确认包后，等待2*ml时间后会直接关闭连接。若没有收到，则不会关闭连接。
24.网段地址154.27.0.0的网络，若不做子网划分，能支持（ D）台主机？
A．254 B．1024 C．65,536 D．65534
分析：此网段ip地址属于B类地址，16位主机位数，因此支持的主机是2的16次方台主机。
25.某公司申请到一个C类IP地址，但要连接6个的子公司，最大的一个子公司有 26台计算机，每个子公司在一个网段中，则子网掩码应设为？
分析：默认C类地址网络号为24位，主机号为8位；现在已知子网的主机数量为26，因此至少使用5位主机号才能满足，其他位全部是网络号，即(11111111 11111111 11111111 111 00000)b，转换成点分十进制：
255.255.255.224
26.主机的IP地址为180.80.77.55,子网掩码为255.255.252.0。若该主机向其所在子网发送广播分组,则目的地址可以是？
分析：由子网掩码255.255.252（11111111.11111111.11111100.00000000）可知网络号为前22位，主机号为后10位；题目说该主机向其所在子网发送广播分组，所以求的是广播地址，广播地址的主机位也是全为1，所以主机180.80.77.55所在的广播地址就是 180.80.010011（11.11111111），括号里面的是主机号，主机号全为1的ip地址指的就是广播地址，即
180.80.79.255
*****27.以下哪个ip不和10.11.12.91/28处于同一个子网？ D
A 10.11.12.85/28
B 10.11.12.88/28
C 10.11.12.94/28
D 10.11.12.97/28
IP地址由网络号和主机号组成，由题可知前28位为网络号，四个IP地址前部分都是10.11.12，因此只需要关注最后一段；10.11.12.91/28中91可表示为01011011，前4位为网络号，后四位为主机号，位于同一子网只用区分主机号即可，故包含10.11.12.91的子网范围是（01010000~01011111）即（80-95），
D中97不符合
28.一个B类地址，它的子网掩码为255.255.224.0，能划分多少个子网？
分析：255.255.224.0转成二进制是： 11111111.11111111.11100000.00000000，可以看出它向主机位借了三位，子网为2的3次方等于8，所以它有
8个子网，分别为：000 001 010 011 100 101 110 111
29.某公司申请到一个c类IP地址，需要分配给8个子公司，最好的子网掩码为多少？
分析：默认c类地址网络号24位，主机号8位；现需要划分8个子网，那么就需要向主机号借用3位，第四段子网掩码就是11100000；整个子网掩码就为
255.255.255.224
30.将一个C类网络划分20个子网, 最适合的子网掩码是多少？
子网掩码(subnet mask)又叫做网络掩码, 地址掩码, 子网络遮罩. 它是一个32位地址, 用于屏蔽IP地址的一部分以区别网络标识和主机标识, 并说明该IP地址是在局域网上, 还是在远程网上
A类网络默认的子网掩码: 255.0.0.0
B类网络默认的子网掩码: 255.255.0.0
C类网络默认的子网掩码: 255.255.255.0
分析：划分20个子网至少需要借用主机号5位，因此子网掩码就是255.255.255.248
31.求P地址=192.168.127.101，子网掩码255.255.255.192，计算网络地址，主机号，广播地址和主机最大数
255.255.255.192子网掩码转换成二进制为：
11111111.11111111.11111111.11000000（网络号26位，主机号6位）IP地址转换成二进制后为：
11000000.10101000.01111111.01100101网络地址：11000000.10101000.01111111.01000000（192.168.127.64）
主机号：100101
广播地址：11000000.10101000.01111111.01111111（192.168.127.127）
主机最大数：2^6 - 2 = 62个
32.局域网的网络地址192.168.1.0/24,局域网络连接其他网络的网关地址是192.168.1.1.主机192.168.1.20访问172.16.1.0/24网络时,其路由设置正确的是？ B
A: route add default 192.168.1.0 netmask 172.16.1.1 metric 1
B: route add -net 172.16.1.0 gw 192.168.1.1 netmask 255.255.255.0 metric 1
C: route add -net 192.168.1.0 gw 192.168.1.1 netmask 255.255.255.0 metric 1
D: route add -net 172.16.1.0 gw 172.16.1.1 netmask 255.255.255.0 metric 1
路由信息组成部分:
1.目的主机的网络地址 2.下一个跳转的地址 3.子网掩码
-net后面跟的是目标网络，gw就是gateway(网关入口), 表示从哪个网关到哪个目标网络；主机要访问172.16.1.0/24网络, 那么目标网络就是172.16.1.0/24，因此-net后面跟的就是172.16.1.0/24；gw后面跟的就是网关地址, 即192.168.1.1
冲冲冲…
转载：https://blog.csdn.net/weixin_44874269/article/details/117475846