2025年计算机三级考试策略试题及答案

2025年计算机三级考试策略试题及答案一、选择题（每题2分，共40分）1.在OSI参考模型中，负责将数据单元封装为帧并进行差错检测的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B解析：数据链路层的主要功能是将网络层传来的IP数据报封装为帧（Frame），并通过差错控制（如CRC校验）和流量控制确保相邻节点间的可靠传输。物理层处理比特流，网络层处理IP数据报的路由，传输层负责端到端的可靠连接（如TCP）或无连接（如UDP）服务。2.以下哪项不是IPv6地址的表示方式？A.冒号十六进制表示法（如2001:0db8:85a3::8a2e:0370:7334）B.点分十进制表示法（如）C.压缩零表示法（如FF05::1:3）D.混合表示法（如::FFFF:）答案：B解析：点分十进制是IPv4的表示方式，IPv6采用冒号分隔的十六进制字段，支持零压缩（连续零段用::表示）和混合表示（嵌入IPv4地址时使用）。3.某公司需要为5个部门分配IP地址，每个部门最多25台主机。若使用C类地址/24，子网掩码应设为？A.92（/26）B.24（/27）C.40（/28）D.48（/29）答案：B解析：每个部门需支持25台主机，主机位需满足2^n2≥25（n为主机位数量），n=5时（2^52=30）满足。C类地址默认掩码/24（24位网络位），子网位=32245=3位，子网掩码为24+3=27位（即24）。4.以下路由协议中，属于链路状态协议的是？A.RIPB.OSPFC.BGPD.EIGRP答案：B解析：OSPF（开放最短路径优先）通过LSA（链路状态广告）交换网络拓扑信息，属于链路状态协议；RIP是距离矢量协议（基于跳数），BGP是外部网关协议（路径矢量），EIGRP是思科专有协议（混合类型）。5.关于VLAN的作用，以下描述错误的是？A.限制广播域范围，减少广播风暴B.提高网络安全性，不同VLAN间默认无法通信C.简化网络拓扑，无需划分物理网段D.增加网络带宽，每个VLAN独占物理链路答案：D解析：VLAN通过逻辑划分广播域，物理链路可被多个VLAN共享（通过802.1Q标签），因此不会增加物理带宽，而是优化带宽利用率。6.在TCP三次握手过程中，第二次握手的标志位组合是？A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.FIN=1,ACK=1答案：B解析：第一次握手：客户端发送SYN=1，seq=x；第二次握手：服务器回复SYN=1（确认连接请求）、ACK=1（确认客户端seq），seq=y，ack=x+1；第三次握手：客户端发送ACK=1，ack=y+1，完成连接。7.以下哪种攻击方式利用了ARP协议的缺陷？A.DDoS攻击B.中间人攻击（MITM）C.SQL注入攻击D.跨站脚本攻击（XSS）答案：B解析：ARP协议通过广播获取IP与MAC的映射，但缺乏认证机制。攻击者可伪造ARP响应，将目标IP的MAC地址指向自己的网卡，实现中间人攻击。8.某交换机配置命令“interfaceGigabitEthernet0/1”后输入“switchportmodetrunk”，其作用是？A.将该端口设为接入端口（Access），仅属于一个VLANB.将该端口设为中继端口（Trunk），允许所有VLAN通过C.开启端口的快速提供树（RSTP）功能D.配置端口的速率为1000Mbps答案：B解析：“switchportmodetrunk”用于将端口配置为Trunk模式，允许传输多个VLAN的流量（默认允许所有VLAN，可通过“switchporttrunkallowedvlan”限制）。Access模式仅属于一个VLAN，用于连接终端设备。9.以下关于IPv6邻居发现协议（NDP）的描述，错误的是？A.替代IPv4的ARP协议，实现IP到MAC的映射B.使用ICMPv6消息（如邻居请求、邻居通告）C.支持路由器发现、前缀发现等功能D.必须依赖DHCPv6获取地址配置信息答案：D解析：IPv6NDP支持无状态地址自动配置（SLAAC），终端可通过路由器通告（RA）的前缀信息自动提供IPv6地址，无需DHCPv6（但DHCPv6可用于补充配置DNS等参数）。10.在网络安全中，“零信任架构（ZeroTrust）”的核心原则是？A.信任内部网络，仅对外部流量严格验证B.默认不信任任何设备或用户，必须持续验证身份和安全状态C.依赖边界防火墙，阻止所有未授权访问D.仅验证用户身份，不检查设备安全状态答案：B解析：零信任的核心是“永不信任，始终验证”，无论用户或设备位于内部还是外部网络，都需通过身份认证、设备健康检查（如补丁状态、防病毒运行）等多重验证后，才能访问资源。11.某企业网络中，核心交换机与汇聚交换机之间使用链路聚合（LACP），其主要目的是？A.提高链路可靠性（冗余）B.增加单链路带宽（如将4条1G链路聚合为4G）C.简化VLAN配置D.实现流量负载均衡答案：A、B、D解析：链路聚合（LACP）通过捆绑多条物理链路为逻辑链路，可实现冗余（一条链路故障时切换）、带宽叠加（总带宽为物理链路之和）及流量负载均衡（根据源/目IP、端口等哈希分配流量）。12.以下哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA256答案：B解析：AES（高级加密标准）是对称加密算法（加密和解密使用同一密钥）；RSA和ECC是非对称加密（公钥加密、私钥解密）；SHA256是哈希算法（用于数据完整性验证）。13.在OSPF协议中，DR（指定路由器）的作用是？A.减少邻接关系数量，降低LSA泛洪开销B.负责区域间路由汇总C.处理外部路由（如引入BGP路由）D.维护ASBR（自治系统边界路由器）信息答案：A解析：在广播型网络（如以太网）中，OSPF选举DR和BDR（备份指定路由器），其他路由器仅与DR/BDR建立邻接关系，避免全连接（n(n1)/2条邻接），减少LSA泛洪的流量。14.某主机的IP地址为/8，其默认网关最可能的地址是？A.B.C.D.答案：A解析：/8表示前8位为网络位（/8），默认网关应与主机在同一网络中，因此是合理选择。其他选项属于不同网络（/24、/12、/24）。15.以下关于防火墙的描述，正确的是？A.状态检测防火墙可跟踪TCP连接状态，仅允许合法连接的返回流量B.包过滤防火墙工作在应用层，可检查HTTP内容C.下一代防火墙（NGFW）不支持深度包检测（DPI）D.硬件防火墙的性能一定优于软件防火墙答案：A解析：状态检测防火墙（SPI）通过维护状态表，记录TCP连接的源/目IP、端口、序列号等信息，允许与已建立连接相关的流量通过；包过滤工作在网络层/传输层，无法解析应用层内容；NGFW集成了DPI，可识别应用类型（如QQ、微信）；软件防火墙（如Linuxiptables）在高性能服务器上的处理能力可能超过低端硬件防火墙。16.在802.11无线局域网中，以下哪种标准支持最高理论速率？A.802.11ac（WiFi5）B.802.11ax（WiFi6）C.802.11n（WiFi4）D.802.11g答案：B解析：802.11ax（WiFi6）支持OFDMA、MUMIMO等技术，理论速率可达9.6Gbps（802.11ac为3.5Gbps，802.11n为600Mbps，802.11g为54Mbps）。17.某网络拓扑中，路由器R1的接口E0/0配置为/24，E0/1配置为/8，若要将/24网络的流量路由到/8网络，应配置哪种路由？A.直连路由（Direct）B.静态路由（Static）C.默认路由（Default）D.动态路由（如OSPF）答案：A解析：直连路由由路由器自动提供，当接口开启且配置IP地址后，路由器会将该接口所在网络（/24和/8）添加到路由表中，因此无需额外配置静态或动态路由即可互通。18.以下哪项不是网络管理协议？A.SNMPB.ICMPC.CMIPD.NetFlow答案：B解析：ICMP（互联网控制消息协议）用于网络诊断（如Ping、Traceroute），不属于管理协议；SNMP（简单网络管理协议）、CMIP（公共管理信息协议）是标准管理协议，NetFlow用于流量监控和分析。19.在数据库安全中，“最小权限原则”指的是？A.所有用户都拥有数据库的读写权限B.用户仅获得完成任务所需的最小权限C.管理员拥有所有权限，普通用户无权限D.权限分配与用户职位无关答案：B解析：最小权限原则要求用户（或进程）仅被授予执行其任务所必需的权限，避免因权限过高导致的数据泄露或误操作。20.某网络出现丢包现象，使用Wireshark抓包发现大量ICMP目的不可达消息（类型3），可能的原因是？A.网络中存在广播风暴B.目标主机或路由器的IP路由表错误C.交换机端口速率不匹配D.无线信号干扰答案：B解析：ICMP目的不可达（类型3）通常表示目标网络/主机不可达，可能是路由表中缺少到达目标的路由，或路由表指向错误的下一跳设备。广播风暴会导致大量广播帧，端口速率不匹配可能导致链路协商失败，无线干扰会导致信号衰减、误码率升高，但不会直接触发ICMP目的不可达。二、综合题（每题10分，共30分）1.某企业网络拓扑如下：核心交换机（Core）连接汇聚交换机（Agg1、Agg2），汇聚交换机连接接入交换机（Acc14），所有交换机支持VLAN和STP（提供树协议）。要求：（1）设计VLAN规划方案，将财务部（50人）、研发部（80人）、销售部（60人）划分到不同VLAN，写出VLANID、名称及子网分配（使用/16地址段）。（2）说明为何需要在核心与汇聚交换机之间配置Trunk链路，并写出配置命令（以Cisco设备为例）。答案：（1）VLAN规划：VLAN10（财务部）：50人，需主机位≥6（2^62=62），子网掩码/26（92），分配/26（可用IP：2）。VLAN20（研发部）：80人，主机位≥7（2^72=126），子网掩码/25（28），分配/25（可用IP：26）。VLAN30（销售部）：60人，主机位≥6（2^62=62），子网掩码/26，分配/26（可用IP：2）。（2）核心与汇聚交换机间需传输多个VLAN的流量（财务、研发、销售部的VLAN），Trunk链路通过802.1Q标签标识不同VLAN的帧，允许所有VLAN的流量通过。配置命令：Core(config)interfaceGigabitEthernet0/1Core(configif)switchportmodetrunkCore(configif)switchporttrunkencapsulationdot1q（可选，明确封装类型）Core(configif)switchporttrunkallowedvlan10,20,30（限制仅允许这三个VLAN）2.某公司网络使用OSPF作为内部路由协议，区域划分如下：Area0（骨干区域）连接Area1（生产区）、Area2（办公区），Area1包含路由器R1、R2，Area2包含路由器R3、R4。要求：（1）说明OSPF中区域划分的作用。（2）写出R1（接口IP：/24连接Area1，/24连接Area0）的OSPF基本配置命令（Cisco设备）。答案：（1）OSPF区域划分的作用：减少LSA泛洪范围（仅在区域内泛洪），降低路由器内存和CPU消耗。支持路由汇总（区域边界路由器ABR可汇总区域间路由），减小路由表规模。提高网络稳定性（区域内拓扑变化仅影响本区域路由器）。（2）R1的OSPF配置：R1(config)routerospf1（进程ID为1）R1(configrouter)network55area1（宣告Area1的接口）R1(configrouter)network55area0（宣告Area0的接口）R1(configrouter)exit3.某企业网络出现以下故障：员工无法访问外部网站（如），但能Ping通网关（）和内网服务器（00）。使用nslookup提示“服务器未响应”。分析可能的故障原因及排查步骤。答案：可能原因：（1）DNS服务器配置错误（如IP地址错误、DNS服务器宕机）。（2）网络中存在ACL（访问控制列表）阻止UDP53端口（DNS使用UDP/53和TCP/53）。（3）路由器或防火墙未配置到DNS服务器的路由。（4）运营商DNS服务器故障或链路中断。排查步骤：（1）检查主机DNS配置：在命令行输入“ipconfig/all”，确认DNS服务器IP是否正确（如、14）。（2）测试DNS服务器连通性：使用“Ping<DNS服务器IP>”，若无法Ping通，检查路由是否可达（如“tracert<DNS服务器IP>”）。（3）检查网络设备的ACL：在网关路由器或防火墙上查看是否有拒绝UDP53端口的规则（如“showaccesslists”）。（4）使用替代DNS测试：临时将主机DNS改为（GoogleDNS），尝试访问外部网站，若成功则原DNS服务器故障。三、应用题（每题15分，共30分）1.某企业需部署无线局域网（WLAN），要求：覆盖办公大楼3层（每层1000㎡），支持500台终端接入，需保障高带宽（≥100Mbps/终端）和安全性（WPA3加密）。设计AP（无线接入点）部署方案及配置步骤（以H3C设备为例）。答案：部署方案：（1）AP选型：选择支持WiFi6（802.11ax）的双频（2.4GHz+5GHz）AP，如H3CWA6320i，单频理论速率2.4Gbps（5GHz）+574Mbps（2.4GHz），支持MUMIMO和OFDMA，满足高密接入需求。（2）覆盖规划：每层1000㎡，AP间距约1520米（5GHz频段穿透性差，需增加AP数量），每层部署810台AP（每台覆盖约100120㎡），总需2430台AP。（3）频率规划：5GHz频段选择不重叠信道（如36、40、44、48、149、153、157、161），相邻AP信道间隔≥20MHz；2.4GHz频段使用信道1、6、11（中国地区可用），避免干扰。配置步骤（基于H3CiMC管理平台）：（1）AC（无线控制器）基本配置：AC(config)wlanacnameWLANACAC(config)interfacevlan100（管理VLAN）AC(configifVlan100)ipaddressAC(configifVlan100)quit（2）创建WLAN服务：AC(config)wlanservicetemplate1cryptoAC(configwlanst1)ssidEnterpriseWiFiAC(configwlanst1)securitywpa3pskpassphraseAdmin@123aes（WPA3+AES加密）AC(configwlanst1)servicetemplateenable（3）AP上线配置：AC(config)apid1AC(configap1)apnameAP1F01AC(configap1)modelWA6320iAC(configap1)serialid210235A1ABC199000123AC(configap1)radio1（5GHz射频）AC(configapradio11)servicetemplate1vlan200（业务VLAN200）AC(configapradio11)channel36（指定5GHz信道）AC(configapradio11)quitAC(configap1)radio2（2.4GHz射频）AC(configapradio12)servicetemplate1vlan200AC(configapradio12)channel6AC(configapradio12)quit（4）验证：通过“displaywlanclient”查看在线终端数量，使用“iperf”测试终端到AC的吞吐量（应≥100Mbps）。2.某企业网络需实现与分支办公室的安全通信，要求通过IPSecVPN加密传输，主链路为运营商提供的公网线路（总部公网IP：，分支公网IP：），总部内网/24，分支内网/24。配置总部路由器（CiscoISR4000）的IPSecVPN策略，包括阶段1（IKEv1）和阶段2（IPSecSA）参数。答案：配置步骤（总部路由器R1）：（1）配置IKEv1阶段1策略（协商加密、认证、DH组等）：R1(config)cryptoisakmppolicy10R1(configisakmp)encryptionaes256（加密算法AES256）R1(configisakmp)hashsha256（哈希算法SHA256）R1(configisakmp)authenticationpreshare（预共享密钥认证）R1(configisakmp)group14（DH组14，2048位）R1(configisakmp)lifetime86400（SA生命周期24小时）R1(c