全国计算机等级考试(NCRE)三级网络技术样题及参考答案

全国计算机等级考试(NCRE)三级网络技术样题及参考答案一、选择题（每小题1分，共40小题，共40分）1.在OSI参考模型中，提供端到端可靠数据传输和流量控制功能的层次是（）。A.网络层B.传输层C.会话层D.表示层2.以下关于IPv6地址的描述中，错误的是（）。A.IPv6地址长度为128位，采用冒号十六进制表示B.前缀长度用于表示网络前缀的位数，类似IPv4的子网掩码C.组播地址不能用作源地址，只能用作目的地址D.任播地址可以分配给多个接口，数据报将发送到最近的接口3.某企业园区网使用RIP协议进行路由更新，若某路由器收到相邻路由器发送的距离矢量中，目标网络192.168.1.0的跳数为5，则该路由器更新后的跳数应为（）。A.5B.6C.4D.无限大（16）4.以下关于OSPF协议的描述中，正确的是（）。A.OSPF使用UDP端口520发送路由更新B.区域0是骨干区域，所有其他区域必须与区域0相连C.OSPF支持水平分割和毒性反转机制D.链路状态数据库仅包含本区域的链路状态信息5.交换机端口安全功能中，若设置“shutdown”动作为违规处理方式，当端口连接的MAC地址数量超过限制时，该端口会（）。A.进入错误禁用状态，需手动恢复B.自动断开违规设备，允许合法设备连接C.发送广播通知管理员D.关闭所有流量转发，但保留配置6.以下关于BGP协议的描述中，错误的是（）。A.BGP是外部网关协议，用于AS之间的路由选择B.BGP使用TCP端口179建立邻居关系C.BGP路由更新仅包含增量变化的路由信息D.BGP通过AS路径属性防止路由环路7.某主机的IP地址为10.1.2.3/20，其所在子网的网络地址是（）。A.10.1.0.0B.10.1.2.0C.10.1.16.0D.10.1.0.08.无线局域网中，802.11ac标准支持的最高理论速率是（）。A.600MbpsB.1300MbpsC.3400MbpsD.9600Mbps9.以下网络攻击中，属于被动攻击的是（）。A.拒绝服务攻击（DoS）B.网络监听C.ARP欺骗D.端口扫描10.在IPSecVPN中，传输模式和隧道模式的主要区别是（）。A.传输模式仅加密数据部分，隧道模式加密整个IP数据报B.传输模式用于主机到主机，隧道模式用于网关到网关C.传输模式使用AH协议，隧道模式使用ESP协议D.传输模式支持NAT穿越，隧道模式不支持11.以下关于VLAN间路由的实现方式中，错误的是（）。A.单臂路由：通过路由器的一个物理接口连接交换机，利用子接口实现VLAN间通信B.三层交换：利用交换机的三层转发功能，通过路由表实现VLAN间通信C.传统路由：每个VLAN对应路由器的一个物理接口，需多个接口D.静态路由：在交换机上配置静态路由指向其他VLAN的网络地址12.某公司需为5个部门分配IP地址，每个部门最多60台主机，使用C类地址192.168.1.0/24进行划分，合适的子网掩码是（）。A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.24813.以下关于DHCP协议的描述中，正确的是（）。A.DHCP客户端通过广播发送DHCPDiscover报文B.DHCP服务器通过单播发送DHCPOffer报文C.DHCP客户端使用DHCPRequest报文确认IP地址D.DHCP租约期限默认是7天，客户端需在租约到期前100%重新请求14.在网络管理中，SNMP协议的PDU类型不包括（）。A.GetRequestB.SetRequestC.TrapD.Update15.以下关于MPLS（多协议标签交换）的描述中，错误的是（）。A.MPLS使用标签转发，转发效率高于传统IP路由B.标签栈的顶部标签决定当前转发行为C.MPLS支持VPN（MPLSVPN），通过标签区分不同租户流量D.MPLS仅支持IPv4，不支持IPv6和ATM16.某路由器的路由表如下：NetworkNextHopInterface192.168.1.0/2410.0.0.2Eth0192.168.2.0/2410.0.0.3Eth10.0.0.0/010.0.0.1Eth0当该路由器收到目标IP为192.168.3.5的数据报时，将通过（）转发。A.Eth0（下一跳10.0.0.2）B.Eth1（下一跳10.0.0.3）C.Eth0（下一跳10.0.0.1）D.丢弃17.以下关于网络安全设备的描述中，正确的是（）。A.防火墙可以检测并阻止已知的恶意代码B.入侵检测系统（IDS）通常部署在网络出口，用于过滤流量C.入侵防御系统（IPS）可以主动阻断攻击流量D.漏洞扫描器用于实时监控网络中的异常行为18.在802.11无线局域网中，CSMA/CA机制的作用是（）。A.解决隐蔽终端问题，避免冲突B.实现不同SSID的隔离C.提供QoS服务质量保障D.支持漫游功能19.以下关于IPv4和IPv6过渡技术的描述中，错误的是（）。A.双栈技术：主机或路由器同时支持IPv4和IPv6协议栈B.隧道技术：将IPv6数据报封装在IPv4数据报中传输C.地址转换技术（NATPT）：实现IPv4和IPv6的双向地址转换D.翻译技术（翻译网关）：仅支持IPv4到IPv6的单向通信20.某企业网络中，核心交换机与汇聚交换机之间采用链路聚合（LACP）技术，其主要目的是（）。A.提高链路可靠性，实现负载均衡B.隔离广播域，减少广播风暴C.简化VLAN配置，提高管理效率D.支持QoS，保障关键业务带宽21.以下关于DNS服务器的描述中，正确的是（）。A.主域名服务器存储区域的权威数据，从域名服务器通过区域传输同步数据B.DNS查询仅支持递归查询，不支持迭代查询C.DNS记录中，MX记录用于指定邮件服务器的优先级D.DNS使用TCP端口53进行所有查询和响应22.以下关于网络存储技术的描述中，错误的是（）。A.DAS（直连存储）依赖服务器主机，扩展性差B.NAS（网络附加存储）通过TCP/IP网络提供文件级存储服务C.SAN（存储区域网络）使用SCSI或光纤通道，提供块级存储服务D.iSCSI（互联网小型计算机系统接口）属于NAS技术，基于IP网络传输23.某网络的传输速率为100Mbps，信号在介质中的传播速度为2×10^8m/s，若最短帧长为64字节，则该网络的最大网段长度约为（）。A.640米B.1280米C.2560米D.5120米24.以下关于访问控制列表（ACL）的描述中，错误的是（）。A.标准ACL基于源IP地址进行过滤，扩展ACL基于源/目的IP、端口等B.ACL规则的匹配顺序是自上而下，一旦匹配立即执行C.在路由器接口上应用ACL时，入站ACL在数据报进入接口后、路由查找前处理D.缺省情况下，所有未匹配的流量会被允许通过25.以下关于RAID技术的描述中，正确的是（）。A.RAID0提供数据冗余，通过镜像实现B.RAID1通过条带化提高读写性能，但无冗余C.RAID5使用校验盘，允许单个磁盘故障D.RAID10是RAID0和RAID1的组合，无冗余26.在网络规划中，核心层的主要功能是（）。A.提供接入服务，连接终端设备B.实现区域间高速互联，避免复杂策略C.执行访问控制、QoS、地址转换等策略D.管理网络设备，监控网络性能27.以下关于网络故障排查的步骤中，正确的顺序是（）。①验证故障现象②确定故障范围③假设可能原因④测试排除⑤记录解决方案A.①②③④⑤B.②①③④⑤C.①③②④⑤D.③①②④⑤28.以下关于蓝牙技术的描述中，错误的是（）。A.蓝牙工作在2.4GHzISM频段，支持短距离无线通信B.蓝牙4.0引入BLE（低功耗蓝牙），适用于物联网设备C.蓝牙网络称为微微网，一个主设备最多连接7个从设备D.蓝牙传输速率最高可达100Mbps，远高于WiFi29.以下关于网络地址转换（NAT）的描述中，正确的是（）。A.静态NAT实现私有IP与公有IP的一对一映射，常用于服务器发布B.动态NAT使用地址池，实现多对多映射，无需端口转换C.PAT（端口地址转换）通过不同端口区分内部主机，实现一对多映射D.NAT可以解决IPv4地址短缺问题，但会增加网络延迟30.在网络安全中，以下不属于物理层安全措施的是（）。A.机房门禁系统B.光纤加密传输C.设备接地保护D.网络设备访问控制31.以下关于OSPF路由器类型的描述中，错误的是（）。A.内部路由器（IR）：所有接口属于同一区域B.区域边界路由器（ABR）：连接骨干区域和其他区域C.自治系统边界路由器（ASBR）：连接其他AS，引入外部路由D.骨干路由器（BR）：仅位于区域0，不与其他区域相连32.某无线AP的发射功率为20dBm，天线增益为5dBi，馈线损耗为2dB，则实际发射到空间的功率为（）。A.23dBmB.25dBmC.18dBmD.27dBm33.以下关于网络管理协议的描述中，正确的是（）。A.SNMPv1使用团体名作为认证方式，安全性较低B.SNMPv2c增加了行式操作和大块数据获取，支持GETBULKC.SNMPv3引入USM（用户安全模型）和VACM（视图访问控制模型）D.以上都正确34.以下关于PPP协议的描述中，错误的是（）。A.PPP支持同步和异步链路，是广域网常用协议B.LCP（链路控制协议）用于建立、配置和测试数据链路C.NCP（网络控制协议）用于协商网络层参数（如IP地址）D.PPP仅支持IPv4，不支持IPv6和IPX35.以下关于交换机生成树协议（STP）的描述中，正确的是（）。A.STP通过阻塞冗余端口消除环路，默认优先级为32768B.根桥的选择基于最小的MAC地址，与优先级无关C.端口状态从Blocking直接转换为Forwarding，无需监听和学习状态D.RSTP（快速生成树）与STP兼容，收敛时间更短36.以下关于网络性能指标的描述中，错误的是（）。A.带宽是指网络传输数据的最高速率，单位为bpsB.延迟（时延）包括发送时延、传播时延、处理时延和排队时延C.吞吐量是实际传输的有效数据速率，通常小于带宽D.丢包率是发送失败的数据包占总发送数据包的比例37.以下关于IPv6邻居发现协议（NDP）的描述中，错误的是（）。A.NDP使用ICMPv6报文，替代IPv4的ARP、ICMP路由器发现等功能B.路由器宣告（RouterAdvertisement）报文用于通告链路前缀和默认路由器C.邻居请求（NeighborSolicitation）报文用于解析目标节点的链路层地址D.NDP不支持重复地址检测（DAD），需手动配置IPv6地址38.以下关于网络攻击防护的措施中，不针对DDoS攻击的是（）。A.限制ICMP报文速率B.部署流量清洗设备C.启用SYNCookieD.安装防病毒软件39.以下关于云计算服务模式的描述中，正确的是（）。A.IaaS（基础设施即服务）提供虚拟机、存储等基础资源，如AWSEC2B.PaaS（平台即服务）提供开发平台，用户需管理底层基础设施C.SaaS（软件即服务）提供完整应用，用户仅需使用，无需维护D.以上都正确40.以下关于网络规划原则的描述中，错误的是（）。A.可扩展性：预留带宽和设备接口，适应未来增长B.安全性：分层部署安全策略，避免单点故障C.经济性：优先选择低价设备，忽略性能需求D.可管理性：使用统一网管平台，简化运维二、填空题（每空1分，共20空，共20分）1.在TCP/IP模型中，负责将数据报从源主机路由到目标主机的层次是__________。2.IPv6地址FE80:0000:0000:0000:0202:B3FF:FE1E:8329的压缩表示为__________。3.OSPF协议中，路由器通过__________报文建立邻居关系，通过__________报文交换链路状态信息。4.交换机端口的双工模式包括半双工、全双工和__________（自动协商）。5.BGP协议中，路由属性分为公认必遵、公认任意、可选传递和可选非传递四类，其中AS路径属于__________属性。6.某主机的IP地址为172.16.10.5/18，其所在子网的广播地址是__________。7.无线局域网中，802.11i标准通过__________协议实现强认证和加密，替代WEP的安全缺陷。8.网络地址转换（NAT）的三种类型是静态NAT、动态NAT和__________（PAT）。9.在SNMP协议中，管理站向代理发送__________报文获取设备状态，代理主动向管理站发送__________报文报告事件。10.传输层协议中，TCP提供__________服务，UDP提供__________服务。11.路由器的路由选择策略包括直连路由、静态路由和__________（动态路由）。12.某C类网络192.168.2.0/24需划分6个子网，每个子网至少25台主机，合适的子网掩码是__________（写出点分十进制形式）。13.网络安全中，__________攻击通过发送大量伪造的SYN报文耗尽服务器资源，属于DoS攻击的一种。14.802.1Q协议通过在以太网帧中插入__________字段（4字节）实现VLAN标记。15.MPLS网络中的标签交换路由器（LSR）分为入口LSR、出口LSR和__________（中间LSR）。三、综合题（共2小题，共20分）综合题1（10分）某企业网络拓扑如图所示（注：图中省略具体设备型号）：核心交换机（CoreSW）连接汇聚交换机（AggSW1、AggSW2）和出口路由器（Router）。汇聚交换机AggSW1连接财务部门（VLAN10，IP范围192.168.10.0/24）和人力资源部（VLAN20，IP范围192.168.20.0/24）。汇聚交换机AggSW2连接研发部门（VLAN30，IP范围192.168.30.0/24）和市场部门（VLAN40，IP范围192.168.40.0/24）。出口路由器Router连接运营商网络，公网IP为202.100.1.2/30，内部IP为192.168.0.1/24（作为核心交换机的默认网关）。要求：（1）为核心交换机配置VLAN间路由，写出实现VLAN10到VLAN30通信的关键配置步骤（假设核心交换机支持三层功能）。（2）为出口路由器配置NAT，实现内部所有主机访问公网（要求使用PAT，内部地址范围192.168.0.0/16）。综合题2（10分）某校园网采用OSPF协议作为内部路由协议，网络拓扑如下：区域0包含核心路由器R1、R2；区域1包含汇聚路由器R3（连接区域0的R1）、接入路由器R4、R5；区域2包含汇聚路由器R6（连接区域0的R2）、接入路由器R7、R8。要求：（1）说明OSPF中区域划分的作用（至少2点）。（2）写出R3的OSPF基本配置步骤（假设R3的接口IP：与R1连接的接口为10.0.0.2/30，与R4连接的接口为192.168.1.1/24，与R5连接的接口为192.168.2.1/24，进程号为1，路由器ID为3.3.3.3）。四、应用题（共2小题，共20分）应用题1（10分）某公司网络出现故障：财务部门（VLAN10）主机无法访问公网，但能访问本部门其他主机和人力资源部（VLAN20）主机。排查过程：财务主机A（192.168.10.10）的IP配置正确，网关为192.168.10.1（AggSW1的VLAN10接口）。在A上执行“ping192.168.10.1”成功，“ping192.168.0.1”（核心交换机网关）成功。在核心交换机执行“ping202.100.1.2”（出口路由器公网IP）成功。在出口路由器执行“showiproute”，显示默认路由为202.100.1.1/30（运营商网关）。分析可能的故障原因（至少3点），并说明验证方法。应用题2（10分）设计一个企业无线局域网（WLAN）方案，满足以下需求：覆盖办公区（约2000㎡，开放空间），支持500台终端接入；要求支持802.11ac协议，提供高带宽（≥866Mbps）；需实现SSID隔离（办公SSID和访客SSID），办公SSID需认证（802.1X+EAPTLS），访客SSID开放但限制带宽（≤10Mbps）；需考虑无线干扰（周边存在其他WLAN）和漫游需求。要求：写出方案的关键设计点（至少5点）。参考答案一、选择题1.B2.D3.B4.B5.A6.C7.A8.C9.B10.B11.D12.A13.A14.D15.D16.C17.C18.A19.D20.A21.A22.D23.A24.D25.C26.B27.A28.D29.D30.B31.D32.A33.D34.D35.A36.D37.D38.D39.A40.C二、填空题1.网络层2.FE80::202:B3FF:FE1E:83293.Hello；LSU（链路状态更新）4.自动协商5.公认必遵6.172.16.63.2557.WPA2（或CCMP）8.端口地址转换9.GetRequest；Trap10.面向连接的可靠；无连接的不可靠11.动态路由12.255.255.255.19213.SYNFlood14.VLAN标签（或TPID）15.中间LSR三、综合题综合题1参考答案（1）核心交换机VLAN间路由配置步骤：①创建VLAN10、20、30、40：`vlan10``nameFinance``vlan20``nameHR``vlan30``nameR&D``vlan40``nameMarketing`②配置VLAN接口IP（作为各VLAN的网关）：`interfacevlan10``ipaddress192.168.10.1255.255.255.0``interfacevlan20``ipaddress192.168.20.1255.255.255.0``interfacevlan30``ipaddress192.168.30.1255.255.255.0``interfacevlan40``ipaddress192.168.40.1255.255.255.0`③启用三层路由功能（若默认未启用）：`iprouting`（2）出口路由器PAT配置步骤：①定义内部本地地址范围（192.168.0.0/16）：`accesslist1permit192.168.0.00.0.255.255`②定义内部全局地址（公网IP202.100.1.2）：`ipnatinsidesourcelist1interfaceGigabitEthernet0/0overload`③配置接口方向：`interfaceGigabitEthernet0/0`（连接运营商的接口）`ipnatoutside``interfaceGigabitEthernet0/1`（连接核心交换机的接口）`ipnatinside`综合题2参考答案（1）OSPF区域划分的作用：①减少链路状态数据库（LSDB）的大小，降低路由器内存和CPU消耗；②限制LSA泛洪范围，提高网络收敛速度；③支持分层网络设计，便于管理和策略部署。（2）R3的OSPF配置步骤：①进入OSPF进程：`routerospf1`②配置路由器ID：`routerid3.3.3.3`③宣告接口到区域1：`network10.0.0.00.0.0.3area1`（与R1连接的接口所在网络）`network192.168.1.00.0.0.255area1`（与R4连接的接口所在网络）`network192.168.2.00.0.0.255area1`（与R5连接的接口所在网络）四、应用题应用