倒排索引的核心作用是（ ）。
距考试 58 天预计考试 2026.10.24
计算机网络
考试趋势：网络题库共52 道独立题、55 条分值记录。近 4 场考试每场覆盖 2～4 道独立题，考点分布较广，但主线比较稳定：先考通信和分层模型，再考 IP、交换、应用协议、网络规划与安全。复习时优先掌握协议定位、设备职责、地址计算和工程设计判断。
计算机网络解决的是不同主机之间如何可靠、高效、安全地交换数据。可以先用下面这条主线定位题目：
text
信号与传输 → 网络分层 → 局域网与 IP → 传输层与应用层 → 网络工程与安全通信技术
编码和采样
- 曼彻斯特编码在每个码元中间发生跳变，具有时钟同步能力。
- 采样频率至少为最高频率的 2 倍，才能在理想条件下无失真恢复模拟信号。
- 采样频率和信道带宽不是同一个概念，看到“最高频率”时再使用采样定理。
调制和传输
- 信源产生信息，发送端完成编码和调制，接收端完成解调和译码。
- 调制是把信息承载到适合信道传输的载波上；调制解调器负责数字信号和模拟信号之间的转换。
- 理想无噪声信道使用奈奎斯特公式：
最大数据传输速率 = 2W × log₂V。 - 有噪声信道使用香农公式：
信道容量 = W × log₂(1 + S/N)。 W是带宽，V是离散信号电平数，S/N是信噪比。先判断信道条件，再选择公式。
复用、多址和交换
- 复用方式包括 TDM、FDM、CDM；多址方式包括 TDMA、FDMA、CDMA，不要把两组概念混用。
- 电路交换独占通路；报文交换和分组交换采用存储转发；分组交换把报文拆成较小分组，Internet 核心采用分组交换。
- 单工只能单向传输；半双工可以双向传输但不能同时进行；全双工可以同时进行双向传输。
网络体系结构与协议
OSI 模型从下到上分为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。考试中常将会话层、表示层的功能并入应用层理解，但分层定位仍应以题目给出的模型为准。
| 层次 | 主要对象 | 典型考点 |
|---|---|---|
| 物理层 | 比特、信号、传输介质 | 编码、调制、接口和传输速率 |
| 数据链路层 | 帧、MAC 地址 | 成帧、差错检测、局域网交换 |
| 网络层 | 分组、IP 地址 | 路由、寻址、子网和网络互联 |
| 传输层 | 段、端口 | 进程间通信、TCP、UDP、流量控制 |
| 应用层 | 应用报文 | DNS、DHCP、HTTP、邮件和网络管理 |
发送数据时，数据从上到下逐层封装；接收数据时从下到上逐层解封装。每一层只使用相邻下层提供的服务，并向上层提供约定的接口。题目若问“不同网络之间互联”或“根据 IP 地址转发”，优先定位网络层；若问“应用进程之间通信”，定位传输层。
局域网、网络设备与 IP
设备职责
设备 主要层次 主要作用 中继器、集线器 物理层 再生或广播信号，扩展传输距离 网桥、二层交换机 数据链路层 根据 MAC 地址转发帧 路由器、三层交换机 网络层 根据 IP 地址完成网络间转发 防火墙 以网络层为主 按安全规则过滤进出流量 交换和局域网
- 交换机根据收到帧的源 MAC 地址学习端口；目的 MAC 地址已知时定向转发，未知时泛洪。
- 冗余链路容易形成二层环路，生成树协议（STP）用于阻断环路；链路聚合可以提高带宽和可靠性。
- 网桥和交换机主要解决同一局域网内的帧转发，路由器负责不同网络之间的分组转发。
IP 地址和路由
- IPv4 普通子网可用主机数为
2ⁿ - 2，n是主机位数；计算时要先确认网络地址和广播地址是否被排除。 - IPv6 地址长 128 位，支持单播、组播和任播，没有广播；链路本地地址通常以
FE80::/10开头。 - 管理距离比较不同路由来源的可信程度，路由代价比较同一协议内的路径优劣，二者不是同一个指标。
- DiffServ 根据 IP 头中的服务类型字段设置 DS 码点，再进行差异化转发。
- IPv4 普通子网可用主机数为
传输层与应用层协议
TCP 和 UDP
- TCP 面向连接、可靠、有序，提供确认、重传和流量控制；UDP 无连接、开销小，不保证可靠和有序。
- 端口号用于标识主机中的应用进程，因此传输层实现的是进程到进程的通信。
常见应用协议
服务 重点 DNS A 记录正向解析，PTR 记录反向解析，常用端口 53 DHCP Discover、Offer、Request、Ack；地址冲突时客户端可发送 Decline HTTP / HTTPS Web 协议；HTTPS 是 HTTP over SSL/TLS，常用端口 80 / 443 SMTP 发送邮件，常用端口 25 POP3 / IMAP 接收或管理服务器端邮件，常用端口 110 / 143
浏览器访问 Web 页面时，通常先通过 DNS 获得服务器 IP 地址，再完成链路寻址和 TCP 连接，最后发送 HTTP 请求。Linux DNS 客户端的核心配置文件是 /etc/resolv.conf。
网络工程与服务质量
需求、设计和实施
- 需求分析回答“需要什么”，包括总体需求、综合布线、可用性、可靠性、安全性和工程造价初估。
- 逻辑设计回答“怎么组网”，处理网络结构、拓扑、技术选型、IP、路由、冗余和安全。
- 物理设计回答“怎么落地”，处理设备、布线、机房和部署；实施阶段还包括设备验收、安装调试、试运行、切换和用户培训。
分层网络
- 接入层连接终端，汇聚层汇聚流量并实施策略，核心层提供高速、可靠的骨干转发。
- 连续的地址空间有利于路由汇总，可以减少上级路由器维护的明细路由数量。
- 综合布线六个子系统是工作区、水平、干线、管理、设备间和建筑群；水平子系统连接干线子系统和工作区子系统。
可靠性和 QoS
- 冗余用于避免单点失效；备用路径在主路径失效时启用；负载分担使用并行链路共同承担流量。
- IntServ 按数据流提供 QoS，服务类型包括保证质量、负载受控和尽力而为；DiffServ 按业务类别或标记提供差异化服务。
- SDN 分离控制平面和转发平面，通常包括应用层、控制层和转发层。
- 网络总延迟可分为处理、排队、发送和传播延迟；服务器延迟还要关注队列和磁盘 I/O。
网络安全
安全目标
- 保密性防止未授权泄露，完整性防止非法篡改，可用性保证合法访问。
- 数字签名可以支持身份认证、完整性和不可抵赖性；单纯加密传输不能直接推出不可抵赖性。
安全协议
- SSL/TLS 位于传输层之上、应用协议之下，为 HTTP、SMTP 等应用层协议提供认证、加密和完整性保护；HTTPS 是 HTTP over TLS。
- S/MIME、PGP 面向邮件安全，MIME 本身不等于安全协议；IPSec 工作在网络层。
- Kerberos 基于对称密钥，使用可信第三方和票据完成认证，核心是 KDC 而不是 CA；时间戳等机制用于防止重放攻击。
- 防火墙按规则监视和过滤网络边界流量，重点看其部署位置和过滤规则，不要把它与入侵检测的职责混淆。
其他考点
网络存储
- RAID5 至少需要 3 块磁盘，可用容量通常按“磁盘数量减 1”乘以最小单盘容量计算。
- 倒排索引把词项映射到包含该词项的文档列表，适合全文检索。
- 例如，3 块 80G 硬盘组成 RAID5，可用容量为 160G；2 块 80G 加 1 块 40G 时，按最小容量计算，可用容量为 80G。
移动网络与 5G
- 5G 的典型特征是高速率、低时延、大规模连接和网络切片。
- 网络切片是在一个物理网络上划分多个逻辑隔离的虚拟网络，以适应不同业务的性能和安全要求。
历年真题
52 道题 / 55 条分值记录收起
2026 年 5 月4
2025 年 11 月4
2025 年 5 月3
2024 年 11 月2
2024 年 5 月4
2023 年 11 月3
2022 年 11 月4
2021 年 11 月3
2020 年 11 月3
2019 年 11 月5
2018 年 11 月2
2017 年 11 月3
2016 年 11 月3
2015 年 11 月3
2014 年 11 月4
2013 年 11 月2
面对网络异常波动，客户端保持通信稳定的基础处理方式是（ ）。
关于 SSL 的说法，错误的是（ ）。
IEEE 802.11b 标准除 1 Mbps、2 Mbps 外，还支持的典型传输速率是（）。
在计算机网络的分层体系结构中，数据链路层负责在相邻节点之间提供可靠的数据传输服务。下列选项中，不属于数据链路层功能的是（）。
物理层接口描述中，用于说明各项功能在时间上发生顺序的部分是（）。
子网掩码为 255.255.255.248，问有多少个主机地址可用（）。
下列常见数字基带编码带时钟同步的是（）。
某信道带宽为 3000 Hz，调制时可区分的离散信号电平数为 32，在理想无噪声条件下，该信道的最大数据传输速率约为（）。
在计算机网络或数据通信系统中，半双工通信是指通信双方可以发送和接收数据，但不能同时进行。要实现这种通信方式，通信双方至少需要（）。
在计算机网络或通信系统中，调制解调技术（如使用调制解调器）用于实现不同类型信号在信道上传输的转换。请问，该技术的主要作用是（）。
信道容量就是信道的最大传输速率。香农公式表示，要提高信道的信息传输速率可以采用（）的方法来实现。
属于计算机传输层的协议是（）。
二层交换机工作在（）。
OSI定义了7层协议，其中除（）外，每一层均能提供相应的安全服务。
处理一个连续时间信号，对其进行采样的频率为3kHz，要不失真的恢复该连续信号,则该连续信号的最高频率可能是为（）。
以太网中，数据的传输使用（）。
关于局域网的说法，错误的（）。
下列（）不是SSL的特性。
关于星型拓扑结构,下列说法正确的是（）。
以下 Wifi 认证方式中，（）使用了 AES 加密算法，安全性更高。
5G网络采用（）可将5G网络分割成多张虚拟网络，每个虚拟网络的接入，传输和核心网是逻辑独立的，任何一个虚拟网络发生故障都不会影响到其它虚拟网络。
电子邮件客户端通过发起对（）服务器的（）端口的 TCP 连接来进行邮件发送。
问题（1）
问题（2）
以下关于 HTTPS 和 HTTP协议的描述中，不正确的是（）
SDN（Software Defined Netwok）的网络架构中不包含（）。
Internet 网络核心采取的交换方式为（）。
以下关于以太网交换机转发表的叙述中，正确的是（）
下面关于 Kerberos 认证的说法中，错误的是（）。
下面关于网络延迟的说法中，正确的是（） 。
在Linux系统中，DNS的配置文件是（），它包含了主机的域名搜索顺序和DNS服务器的地址。
以下关于网络冗余设计的叙述中，错误的是（）。
下列协议中与电子邮箱安全无关的是（）。
以下关于 DHCP 服务的说法中，正确的是（）。
Web 页面访问过程中，在浏览器发出 HTTP 请求报文之前不可能执行的操作是（）。
TCP端口号的作用是（）。
如果发送给 DHCP 客户端的地址已经被其他 DHCP 客户端使用，客户端会向服务器发送（）信息包拒绝接受已经分配的地址信息。
在客户机上运行 nslookup 查询某服务器名称时能解析出 IP 地址，查询IP地址时却不能解析出服务器名称，解决这一问题的方法是（）。
某企业通过一台路由器上联总部，下联 4 个分支机构，设计人员分配给下级机构一个连续的地址空间，采用一个子网或者超网段表示。这样做的主要作用是（）。
网络逻辑结构设计的内容不包括（）。
下面可提供安全电子邮件服务的是（）。
如果管理距离为 15，则（）。
在IPv6无状态自动配置过程中，主机将其（）附加在地址前缀1111 1110 10之后，产生一个链路本地地址。
IETF 定义的区分服务（DiffServ）模型要求每个 IP 分组都要根据 IPv4 协议头中的（）字段加上一个 DS 码点，然后内部路由器根据 DS 码点的值对分组进行调度和转发。
某高校欲构建财务系统，使得用户可通过校园网访问该系统。根据需求，公司给出如下2套方案。 方案一： （1）出口设备采用一台配置防火墙板卡的核心交换机，并且使用防火墙策略将需要对校园网做应用的服务器进行地址映射； （2）采用4台高性能服务器实现整体架构，其中3台作为财务应用服务器、1台作为数据备份管理服务器； （3）通过备份管理软件的备份策略将3台财务应用服务器的数据进行定期备份。 方案二： （1）出口设备采用一台配置防火墙板卡的核心交换机，并且使用防火墙策略将需要对校园网做应用的服务器进行地址映射； （2）采用2台高性能服务器实现整体架构，服务器采用虚拟化技术，建多个虚拟机满足财务系统业务需求。当一台服务器出现物理故障时将业务迁移到另外一台物理服务器上。 与方案一相比，方案二的优点是（）。方案二还有一些缺点，下列不属于其缺点的是（）。
问题（1）
问题（2）
以下关于 IPv6 的论述中，正确的是（）。
假如有3块容量是80G的硬盘做RAID 5阵列，则这个RAID 5的容量是（）；而如果有2块80G的盘和1块 40G的盘，此时RAID 5的容量是（）。
问题（1）
问题（2）
下列安全协议中（）是应用层安全协议。
结构化布线系统分为六个子系统，其中水平子系统（）。
按照网络分层设计模型，通常把局域网设计为3层，即核心层、汇聚层和接入层，以下关于分层网络功能的描述中，不正确的是（）。
IETF定义的集成服务（IntServ）把Internet服务分成了三种服务质量不同的类型，这三种服务不包括（）。
网络需求分析包括网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求分析，此外还需要进行（）。
以下关于层次化网络设计原则的叙述中，错误的是（）。