2025年9月全国计算机等级考试三级网络技术笔试试题及答案

2025年9月全国计算机等级考试三级网络技术笔试试题及答案一、选择题（每小题1分，共40题）1.在OSI参考模型中，负责将上层数据封装成帧并进行差错检测的层次是（）A.网络层B.数据链路层C.传输层D.会话层2.以下关于IPv6地址的描述中，错误的是（）A.地址长度为128位B.支持自动配置C.取消了广播地址D.采用点分十进制表示3.某主机的IP地址为/20，其所在子网的网络地址是（）A.B.C.D.554.运行RIP协议的路由器，其路由表更新周期为（）A.15秒B.30秒C.60秒D.90秒5.以下不属于OSPF协议特点的是（）A.支持无类域间路由B.使用跳数作为度量值C.支持区域划分D.快速收敛6.无线局域网中，802.11ax（Wi-Fi6）采用的关键技术是（）A.CSMA/CDB.OFDMC.MU-MIMOD.DSSS7.访问控制列表（ACL）中，标准IPACL通常基于（）进行过滤A.源IP地址B.目的IP地址C.源端口D.目的端口8.以下加密算法中，属于对称加密的是（）A.RSAB.ECCC.AESD.SHA-2569.网络管理中，SNMPv3新增的安全特性是（）A.团体字认证B.加密和认证C.陷阱（Trap）发送D.MIB对象扩展10.某企业网使用私网地址/12，若划分为30个子网，每个子网至少支持2000台主机，合适的子网掩码是（）A.B.C.D.11.关于BGP协议的描述，正确的是（）A.用于自治系统内部路由B.基于距离矢量算法C.使用TCP端口179D.最大跳数为1512.交换机的提供树协议（STP）主要解决的问题是（）A.广播风暴B.地址学习C.VLAN划分D.端口聚合13.以下攻击类型中，属于拒绝服务（DoS）攻击的是（）A.ARP欺骗B.SQL注入C.SYNFloodD.中间人攻击14.某主机通过DHCP获取IP地址，其过程中发送的第一个报文是（）A.DHCPOfferB.DHCPDiscoverC.DHCPRequestD.DHCPACK15.以下IPv6地址表示中，符合压缩规则的是（）A.2001:0db8:0:0:8:0:0:1B.2001:db8::8:0:0:1C.2001:db8::8::1D.2001:db8:0::116.无线局域网中，AP的发射功率为20dBm，天线增益为5dBi，接收端天线增益为3dBi，路径损耗为80dB，接收信号强度（RSSI）为（）A.-52dBmB.-55dBmC.-60dBmD.-62dBm17.网络设备的特权模式密码应存储在（）A.RAMB.NVRAMC.FlashD.ROM18.以下路由协议中，支持路由认证的是（）A.RIPngB.OSPFv2C.BGP-4D.以上都是19.某企业需要构建冗余网络，要求故障切换时间小于50ms，最合适的技术是（）A.STPB.RSTPC.MSTPD.G.8032（ERPS）20.关于网络地址转换（NAT）的描述，错误的是（）A.静态NAT实现一对一映射B.动态NAT使用地址池C.PAT利用端口多路复用D.NAT会增加端到端延迟21.以下属于第二层网络设备的是（）A.路由器B.三层交换机C.网桥D.防火墙22.入侵检测系统（IDS）的部署方式中，旁路监听模式的优点是（）A.不影响网络性能B.能阻断攻击C.支持深度包检测D.无需额外接口23.某网络的拓扑结构为双核心交换机通过链路聚合连接，接入层交换机分别连接到两个核心，这种设计主要提高（）A.可扩展性B.安全性C.可靠性D.可管理性24.以下不属于IEEE802.1Q协议功能的是（）A.VLAN标识B.帧优先级标记C.流量隔离D.提供树计算25.关于MPLS（多协议标签交换）的描述，正确的是（）A.工作在OSI第二层B.标签长度为32位C.支持流量工程D.仅用于IP网络26.某主机的MAC地址为00-1A-2B-3C-4D-5E，其对应的EUI-64格式IPv6接口ID是（）A.021A:2BFF:FE3C:4D5EB.001A:2BFF:FE3C:4D5EC.001A:2BFE:FF3C:4D5ED.021A:2BFE:FF3C:4D5E27.网络管理员使用tracert命令检测到某跳的响应为“”，可能的原因是（）A.目标主机不可达B.中间路由器禁止ICMP回显C.路径存在环路D.网络拥塞28.以下属于无线局域网安全协议的是（）A.WEPB.WPA3C.802.1XD.以上都是29.某C类地址段/24，若划分6个子网，每个子网至少25台主机，子网掩码应为（）A.92B.24C.40D.4830.关于网络性能指标的描述，错误的是（）A.吞吐量是单位时间内传输的比特数B.延迟包括处理延迟、排队延迟等C.丢包率是丢失数据包占总发送数的比例D.带宽是网络的最大传输速率31.以下属于广域网技术的是（）A.以太网B.令牌环网C.帧中继D.无线局域网32.网络设备配置文件的备份方法中，最可靠的是（）A.保存在设备的NVRAM中B.通过TFTP上传到服务器C.复制到设备的Flash中D.记录在纸质文档上33.某交换机的端口状态为“Forwarding”，表示该端口（）A.处于提供树阻塞状态B.正在学习MAC地址C.可以转发数据帧D.等待进入转发状态34.以下不属于网络安全防御技术的是（）A.漏洞扫描B.入侵防御系统（IPS）C.蜜罐D.DDoS反射攻击35.关于IPv6邻居发现协议（NDP）的描述，错误的是（）A.替代IPv4的ARP协议B.使用ICMPv6报文C.支持路由器发现D.仅用于主机间通信36.某企业网出口带宽为100Mbps，若平均利用率为70%，则实际可用带宽为（）A.70MbpsB.80MbpsC.90MbpsD.100Mbps37.以下路由选择策略中，属于动态路由的是（）A.静态路由B.默认路由C.OSPFD.黑洞路由38.无线AP的覆盖范围主要受（）影响A.发射功率和频率B.MAC地址C.端口数量D.交换机型号39.网络管理系统（NMS）中，负责收集设备状态信息的组件是（）A.管理站B.代理（Agent）C.MIBD.控制台40.以下关于网络规划的描述，正确的是（）A.应优先考虑当前需求，无需预留扩展空间B.核心层应实现流量的精确控制C.接入层应提供高速的汇接能力D.汇聚层负责将接入层流量聚合到核心层二、填空题（每空1分，共20空）1.IPv4地址中，属于______地址。2.OSPF协议中，区域0称为______区域。3.无线局域网中，CSMA/CA的中文全称是______。4.加密技术中，RSA属于______加密算法。5.交换机的端口聚合技术（LACP）可以实现______和负载均衡。6.BGP协议中，AS的中文全称是______。7.网络故障排查的常用方法包括分层诊断法和______法。8.DHCP协议使用的传输层端口是______（服务器端）和68（客户端）。9.防火墙的工作模式包括路由模式和______模式。10.IPv6的任播（Anycast）地址表示一组______的接口。11.网络性能优化的关键指标包括延迟、吞吐量和______。12.提供树协议（STP）的根桥是通过比较______来选举的。13.入侵检测系统（IDS）根据检测对象可分为基于网络的IDS和基于______的IDS。14.某子网的可用IP地址范围是29-90，其子网掩码是______。15.无线局域网标准802.11ac工作在______GHz频段。16.网络地址转换（NAT）中，PAT的中文全称是______。17.路由器的主要功能包括路由选择和______。18.网络管理的五大功能域包括配置管理、性能管理、______、安全管理和计费管理。19.某主机的子网掩码为40，其每个子网最多支持______台主机。20.蓝牙技术工作在______GHz的ISM频段。三、综合题（共30分）【问题1】（15分）某企业有5个部门，分别需要60、30、30、15、15台主机。企业分配到的公网IP地址段为/24。要求：（1）划分子网，满足各部门需求（子网号按部门主机数从大到小分配）；（2）计算每个子网的网络地址、可用IP范围、广播地址和子网掩码；（3）说明剩余地址的用途（若有）。【问题2】（15分）某校园网核心层采用华为AR系列路由器，拓扑如下：-路由器R1连接教育网（IP：/30）；-R1与R2通过千兆以太网互联（IP：/30）；-R2连接教学子网（/24）和办公子网（/24）；-要求R1和R2之间运行OSPFv2，区域ID为0；-教学子网和办公子网通过R2宣告到OSPF；-R1配置默认路由指向教育网出口（下一跳）。请写出：（1）R1的OSPF基本配置命令；（2）R2的OSPF网络宣告命令；（3）R1的默认路由配置命令；（4）验证OSPF邻居状态的命令。四、应用题（共10分）某公司员工反馈无法访问外部网站，但能访问内部服务器。网络管理员检查发现：-员工主机IP配置正确（IP：/24，网关：）；-ping成功；-ping（GoogleDNS）失败；-tracert显示前两跳正常，第三跳超时。请分析可能的故障原因，并提出排查步骤。答案一、选择题1-5:BDABB6-10:CACBB11-15:CACBB16-20:ABDDC21-25:CACDC26-30:ABDBA31-35:CBCDD36-40:ACABD二、填空题1.环回（回环）2.骨干（主干）3.载波侦听多路访问/冲突避免4.非对称（公钥）5.链路冗余（冗余备份）6.自治系统7.替换（替换排除）8.679.透明（桥接）10.网络位置相近11.丢包率12.桥ID（网桥ID）13.主机（系统）14.9215.516.端口地址转换17.数据包转发（数据转发）18.故障管理19.1420.2.4三、综合题【问题1】解答：（1）部门需求：60、30、30、15、15台主机。-60台主机需主机位≥6（2^6-2=62），子网掩码/26（92）；-30台主机需主机位≥5（2^5-2=30），子网掩码/27（24）；-15台主机需主机位≥4（2^4-2=14），但14<15，需主机位≥5（30台），因此后两个部门也用/27。（2）子网划分：-第一子网（60台）：/26网络地址：可用IP：-2广播地址：3子网掩码：92-第二子网（30台）：4/27网络地址：4可用IP：5-4广播地址：5子网掩码：24-第三子网（30台）：6/27网络地址：6可用IP：7-26广播地址：27子网掩码：24-第四子网（15台）：28/27网络地址：28可用IP：29-58广播地址：59子网掩码：24-第五子网（15台）：60/27网络地址：60可用IP：61-90广播地址：91子网掩码：24（3）剩余地址：92-55（/26），可作为未来扩展或备用子网。【问题2】解答：（1）R1的OSPF配置：system-viewrouterid（可选，若未自动提供）ospf1router