2025年计算机等级考试三级《网络技术》真题汇编

2025年计算机等级考试三级《网络技术》真题汇编考试时间：______分钟总分：______分姓名：______一、选择题1.计算机网络按照覆盖范围可以分为（）。A.局域网、城域网、广域网B.公网、私网、内网C.专用网、公用网D.电路交换网、报文交换网、存储转发交换网2.在OSI参考模型中，负责路由选择、数据包转发功能的层是（）。A.数据链路层B.网络层C.传输层D.应用层3.以下关于TCP协议的描述，正确的是（）。A.提供可靠的、面向连接的服务B.提供不可靠的、无连接的服务C.主要用于传输文件D.数据传输效率比UDP高4.以太网中，通常使用集线器（Hub）连接多个设备，这种连接方式形成的网络冲突域是（）。A.单一冲突域B.多个冲突域C.无冲突域D.上述都不对5.用于将大型网络划分为多个子网，以改善网络性能和管理效率的技术是（）。A.路由选择B.子网划分C.网络地址转换D.虚拟局域网6.在IP地址4中，网络地址部分是（）。A.172.16.30B.172.16C.30.14D.47.以下设备中，工作在OSI模型物理层的是（）。A.路由器B.交换机C.集线器D.网桥8.能够实现不同网络之间数据交换的关键设备是（）。A.集线器B.交换机C.路由器D.网卡9.在TCP/IP协议簇中，负责域名解析（DNS）的协议属于（）。A.应用层B.传输层C.网络层D.数据链路层10.以下关于VPN的描述，错误的是（）。A.可以利用公网构建专用网络B.能够提高数据传输的安全性C.必须使用专用的网络设备D.常用的技术包括IPsec和SSL/TLS11.用于标识网络接口物理地址的地址是（）。A.IP地址B.MAC地址C.端口号D.子网掩码12.能够自动发现并建立路由路径的协议是（）。A.OSPFB.EIGRPC.RIPD.以上都是13.在网络管理中，用于监控网络设备运行状态和收集性能数据的协议是（）。A.FTPB.SMTPC.SNMPD.HTTP14.网络安全中的一个主要威胁是病毒，以下哪种行为可能导致计算机感染病毒？（）A.上网浏览网页B.接收电子邮件C.使用U盘拷贝文件D.观看在线视频15.防火墙的主要功能是（）。A.加密数据B.防止网络病毒传播C.过滤不安全网络流量D.提高网络传输速度二、填空题1.计算机网络体系结构是指对计算机网络的功能进行______、______和______的模型。2.TCP/IP协议簇的网络层核心协议是______，它负责在网络之间传输数据包。3.在以太网中，使用______协议来控制多个设备共享同一传输介质的访问权。4.IP地址00属于______地址。5.路由器工作在OSI模型的______层，交换机工作在______层。6.网络安全的基本防护措施包括物理安全、数据安全和______安全。7.VLAN（虚拟局域网）技术可以将一个物理网络逻辑上划分成多个广播域，从而______广播风暴。8.常见的网络拓扑结构有总线型、环型、星型和______。9.网络管理功能通常包括配置管理、故障管理、性能管理和______管理。10.用于验证用户身份的技术称为______。三、简答题1.简述TCP协议与UDP协议的主要区别。2.解释什么是子网划分，并说明其优点。3.简述交换式以太网与集线器式以太网在工作方式和性能上的主要区别。4.简述防火墙的基本工作原理及其在网络安全中的作用。四、综合应用题1.某公司需要构建一个办公网络，计划使用交换机连接所有员工电脑，并通过路由器连接互联网。假设公司分配到的公网IP地址块为/24，内部网络使用私有IP地址/24。请简述在该网络中配置路由器实现内外网连接的基本步骤，并说明需要配置哪些关键参数。2.用户报告公司内部网络部分区域访问速度缓慢，且经常出现广播风暴现象。请分析可能的原因，并提出相应的解决建议。试卷答案一、选择题1.A2.B3.A4.A5.B6.A7.C8.C9.A10.C11.B12.D13.C14.C15.C二、填空题1.分层结构化标准化2.IP3.CSMA/CD4.私有5.网络层数据链路6.应用7.隔离8.网状型9.安全10.认证三、简答题1.解析思路：首先点明TCP和UDP都是传输层的协议。然后从两个关键区别入手：连接性。TCP是面向连接的，建立连接后才能传输数据，传输完毕后断开连接；UDP是无连接的，发送数据前不需要建立连接，数据报独立发送。其次，可靠性。TCP提供可靠的数据传输，保证数据按序、无差错、不丢失地到达；UDP提供不可靠的数据传输，不保证数据是否到达、顺序是否正确、有无差错。最后，传输效率。由于TCP需要建立连接、维护序列号、确认应答等，开销较大，传输效率相对较低；UDP开销小，传输速度快。*答案要点：TCP面向连接，UDP无连接；TCP可靠，UDP不可靠；TCP效率低，UDP效率高。2.解析思路：首先解释子网划分的定义：将一个大的网络（主机部分）划分为若干个更小的子网络（子网），这些子网在逻辑上组成一个更大的网络。核心是借用主机位来作为网络位。然后说明优点：提高网络性能（缩小广播域）、简化网络管理（子网间路由）、增强网络安全性（隔离广播风暴和攻击）、提高IP地址利用率。*答案要点：定义（借主机位作网络位划分子网）；优点（提高性能、简化管理、增强安全、提高地址利用率）。3.解析思路：集线器工作在物理层，所有连接到集线器的设备处于同一个冲突域，采用CSMA/CD协议竞争带宽，任何设备发送数据都会引起冲突，所有设备都能听到冲突，效率低，传输距离短。交换机工作在数据链路层，根据MAC地址转发数据帧，每个端口是一个冲突域，设备之间通信是点对点的，不会发生冲突（在全双工模式下），带宽利用率高，传输距离长。*答案要点：集线器物理层工作，共享带宽，多冲突域；交换机数据链路层工作，交换转发，单冲突域（半双工），带宽高。4.解析思路：首先解释防火墙的定义：位于网络边界，根据安全规则控制进出网络的数据包。然后说明工作原理：主要采用包过滤和状态检测两种技术。包过滤根据数据包源/目的IP地址、端口、协议类型等头部信息，依据预设规则决定允许或拒绝通过。状态检测跟踪连接状态，只允许符合状态表已建立连接的数据包通过，提高安全性。最后说明作用：作为边界防护屏障，隔离内部网络与外部网络，限制未授权访问，防止单一攻击扩散，审计网络流量。*答案要点：定义（边界防护设备）；原理（包过滤、状态检测）；作用（隔离边界、限制访问、防攻击、审计流量）。四、综合应用题1.解析思路：首先明确目标：实现私有网络（/24）与公网（/24）的互通。核心是配置路由器两端的接口IP地址，并在路由器上配置路由策略。步骤：1.为路由器连接内部网络的接口（如FastEthernet0/0）配置IP地址，该地址属于私有网段，例如，子网掩码。2.为路由器连接外部网络的接口（如Serial0/0/0）配置IP地址，该地址属于公网IP块，例如，子网掩码。3.在路由器上配置默认路由，使内部网络发往未知目的地的数据包能被转发到外部网络接口，命令格式通常是`iproute[外部网关IP地址]`，外部网关IP地址就是步骤2中配置的``。4.（可选但推荐）在内部网络的路由器或主机的默认网关处配置指向路由器内部接口的静态路由，命令格式`iproute[目标网段][目标子网掩码][路由器内部接口IP地址]`，例如`iproute`。关键参数：内部接口IP及子网掩码、外部接口IP及子网掩码、默认路由。*答案要点：配置内部接口IP及掩码；配置外部接口IP及掩码；配置默认路由指向外部网关（外部接口IP）；（可选）配置内部网端静态路由指向内部接口IP。2.解析思路：分析原因需从网络结构、设备、配置、应用等多个方面考虑。1.网络结构问题：网络规模过大，设备过多；使用了集线器连接大量设备，形成大型冲突域导致性能下降；广播域划分不合理，广播风暴影响范围广。2.设备问题：交换机端口速率不匹配（如100Mbps端口连接10Mbps设备）；交换机或路由器处理能力不足（CPU、内存）；网络设备老化或故障。3.配置问题：VLAN配置错误导致不必要的广播；QoS（服务质量）策略未正确配置或未启用，无法prioritise重要流量；路由配置错误导致流量绕远路。4.应用问题：某些应用产生大量数据流量（如视频会议、大文件传输）；存在网络病毒或恶意软件导致流量异常增长；用户违规使用网络（如P2P下载）。提出建议需针对原因：1.优化结构：如果是大型网络，考虑升级设备或采用网状拓扑；如果使用集线器，更换为交换机；合理规划VLA