(2025)全国计算机等级考试三级网络技术笔试试题与参考答案

(2025)全国计算机等级考试三级网络技术笔试试题与参考答案一、单项选择题（每题1分，共40分。下列各题A、B、C、D四个选项中，只有一个选项是正确的，请将正确选项涂写在答题卡相应位置上）1.在OSI七层模型中，负责端到端可靠数据传输、流量控制与差错恢复的是A.网络层  B.数据链路层  C.传输层  D.会话层答案：C2.某高校申请到地址块/20，若需划分成120个等长子网，则每个子网可用主机地址数为A.254  B.510  C.1022  D.2046答案：C3.下列关于IPv6地址FC00::/7的描述，正确的是A.全球单播地址  B.链路本地地址  C.唯一本地地址  D.组播地址答案：C4.在802.11ac中，信道绑定技术最高可绑定几个20MHz子信道A.2  B.4  C.8  D.16答案：C5.使用Wireshark捕获数据帧，发现Type字段为0x88F7，则该帧最可能承载的协议是A.ARP  B.LLDP  C.MPLS  D.STP答案：B6.某企业采用VRRP实现网关冗余，若虚拟路由器优先级为150，另一台真实路由器优先级为200，则实际转发流量的设备是A.优先级150  B.优先级200  C.随机选择  D.备份状态答案：B7.在BGP路由选路规则中，首先比较的是A.Local_Pref  B.AS_Path长度  C.MED  D.Origin属性答案：A8.下列关于SDNOpenFlow流表匹配过程的描述，错误的是A.匹配字段可以包含VXLANVNI  B.匹配遵循“最长掩码优先”  C.优先级数字越大越优先  D.Tablemiss条目优先级为0答案：B9.若某DNS服务器采用DNSSEC，则在查询响应的RRSIG记录中不包含的字段是A.签名算法  B.签名过期时间  C.公钥指纹  D.签名者名称答案：C10.在SNMPv3中，提供身份认证与加密组合的安全级别是A.noAuthNoPriv  B.authNoPriv  C.authPriv  D.privNoAuth答案：C11.某主机发送SYN报文后收到RST，表明A.目标端口开放  B.目标端口关闭  C.目标主机不可达  D.报文被过滤答案：B12.在Linux系统中，使用iptables实现NAT时，POSTROUTING链应选择的表是A.filter  B.nat  C.mangle  D.raw答案：B13.下列关于MPLS标签栈深度限制的说法，正确的是A.理论上无限制  B.标签栈深度最大为3  C.标签栈深度最大为8  D.由TTL字段决定答案：C14.在10GBaseLR标准中，采用的光纤类型与最大传输距离为A.多模，300m  B.单模，10km  C.单模，40km  D.多模，2km答案：B15.某园区网运行OSPFv3，若路由器ID为，则其LSA的LinkStateID字段值为A.  B.区域号  C.接口索引  D.与LSA类型相关答案：D16.下列关于TCP拥塞控制算法CUBIC的描述，正确的是A.基于丢包触发  B.采用线性增长  C.在拥塞避免阶段使用三次函数增长  D.仅适用于无线网络答案：C17.在802.1Q帧中，PriorityCodePoint字段占用的位数是A.2  B.3  C.4  D.6答案：B18.某数据中心采用SpineLeaf架构，若Leaf交换机下行端口数为48×10G，上行端口数为6×100G，则该Leaf的收敛比为A.1:1  B.1:1.25  C.1:1.6  D.1:2答案：C19.在IPv6中，若节点收到HopLimit为1的报文，则处理方式为A.转发并减1  B.转发不减1  C.丢弃并回送ICMPv6超时  D.丢弃不回送答案：C20.下列关于HTTP/2服务器推送的描述，错误的是A.基于PUSH_PROMISE帧  B.客户端可拒绝推送  C.推送资源必须缓存  D.可减少往返时延答案：C21.在WindowsServer2022中，实现基于证书的身份认证协议是A.PAP  B.CHAP  C.PEAPTLS  D.SPAP答案：C22.某企业采用IPSecVPN，若使用AH协议，则无法提供的安全服务是A.数据源认证  B.完整性校验  C.防重放  D.数据加密答案：D23.在DNS查询中，EDNS0扩展的OPT记录中UDPPayloadSize字段默认建议值是A.512  B.1024  C.1432  D.4096答案：D24.下列关于RADIUS与TACACS+的描述，正确的是A.RADIUS将认证与授权分离  B.TACACS+使用UDP  C.RADIUS加密整个报文  D.TACACS+支持命令级授权答案：D25.在5G核心网SBA架构中，负责会话管理的NF是A.AMF  B.SMF  C.UPF  D.PCF答案：B26.某主机IP为7/26，其所在子网的广播地址是A.3  B.27  C.55  D.91答案：A27.在802.11i中，CCMP使用的加密算法是A.RC4  B.AES128  C.TKIP  D.DES答案：B28.下列关于Docker容器网络的描述，错误的是A.bridge模式默认创建docker0网桥  B.host模式与宿主机共享网络栈  C.none模式不配置任何网络  D.overlay模式需要Swarm但不支持VXLAN答案：D29.在Python中，使用scapy发送SYN扫描，应设置的标志位是A.“S”  B.“SA”  C.“R”  D.“F”答案：A30.某企业采用零信任架构，其核心理念是A.边界防御  B.默认信任内网  C.永不信任，持续验证  D.静态访问控制答案：C31.在RAID6中，允许同时损坏的磁盘数量是A.1  B.2  C.3  D.与磁盘总数相关答案：B32.下列关于NVMeoverFabrics的描述，正确的是A.仅支持TCP传输  B.使用RDMA时可降低时延  C.不支持多路径  D.需要SCSI命令集答案：B33.在Linux中，查看BGP邻居状态的命令是A.showipbgpsummary  B.displaybgppeer  C.ipbgpshow  D.vtyshc“showipbgpsummary”答案：D34.某DNS服务器配置视图view“internal”，匹配规则为matchclients{/16;}，若客户端IP为，则A.使用internal视图  B.使用默认视图  C.查询被拒绝  D.返回SERVFAIL答案：B35.在802.1DSTP中，决定非根桥根端口的优先因素是A.路径开销  B.桥ID  C.端口ID  D.优先级与MAC答案：A36.下列关于QUIC协议的描述，错误的是A.基于UDP  B.内置加密  C.支持连接迁移  D.依赖TCP三次握手答案：D37.在IPv6地址自动配置中，临时地址的作用是A.提高安全性  B.降低地址冲突  C.简化配置  D.支持移动IPv6答案：A38.某企业采用FRRouting实现ECMP，若下一跳失效，收敛时间主要取决于A.BGPKeepalive  C.内核路由缓存  C.BFD检测间隔  D.OSPFDead间隔答案：C39.在Wireshark中，过滤表达式“tcp.flags.syn==1andtcp.flags.ack==0”表示A.SYN+ACK  B.纯SYN  C.纯ACK  D.FIN答案：B40.下列关于云原生网络功能CNF的描述，正确的是A.必须运行在裸机  B.使用传统SNMP管理  C.以容器形式部署  D.不支持弹性伸缩答案：C二、综合应用题（共60分）41.（8分）某高校拥有IPv4地址块/19，需划分给四个部门：A部门：3200台终端 B部门：1800台终端 C部门：800台终端 D部门：400台终端。要求：（1）按部门大小顺序依次划分，写出每个部门的地址块及掩码；（2）汇总后可通告给运营商的最小CIDR块；（3）计算剩余未分配地址数。答案：（1）A：/20（4096地址）B：/21（2048地址）C：/22（1024地址）D：/23（512地址）（2）可汇总为/19（3）剩余：819232001800800400=1992地址42.（10分）阅读配置片段，回答问题。Router(config)interfacevlan10Router(configif)ipaddressRouter(config)routerospf1Router(configrouter)network55area0Router(configrouter)passiveinterfacevlan10Router(config)iproute54Router(config)routerospf1Router(configrouter)defaultinformationoriginate问题：（1）passiveinterface作用；（2）若删除defaultinformationoriginate，外网还能否访问/24？说明理由；（3）若需将静态路由重分布进OSPF，写出关键命令。答案：（1）禁止在VLAN10接口发送OSPFHello，减少不必要的邻居关系。（2）不能。外网无返回路由，运营商路由器缺少到/24的路由条目。（3）Router(configrouter)redistributestaticmetrictype1subnets43.（12分）某数据中心采用VXLANEVPN构建多租户网络，拓扑如图（略）。Leaf1与Leaf2建立BGPEVPN邻居，分别连接Server1、Server2，同一VXLAN30010。Server1MAC=00:50:56:12:34:56，IP=1/24Server2MAC=00:50:56:ab:cd:ef，IP=2/24Leaf1VTEPIP=，Leaf2VTEPIP=问题：（1）当Server1首次ARP请求Server2时，Leaf1如何处理？（2）写出Leaf1上Type2路由的NLRI关键字段；（3）若Leaf1与Leaf2间链路故障，EVPN如何保障二层可达？（4）简述EVPN与传统VPLS在MAC学习机制上的差异。答案：（1）Leaf1本地无ARP表项，通过EVPNType2路由向所有VTEP广播ARP请求，Leaf2收到后代理回复，实现抑制泛洪。（2）RouteDistinguisher::30010EthernetTagID:0MACAddress:00:50:56:ab:cd:efIPAddress:2MPLSLabel1:30010(VXLANVNI)（3）若部署了EVPN多活，Leaf1与Leaf2通过BGP更新Type1路由，触发远端VTEP刷新下一跳，流量绕行剩余路径；若仅单归，则依赖路由收敛。（4）EVPN采用控制平面BGP通告MAC，支持路由式学习，避免未知单播泛洪；VPLS依赖数据平面泛洪学习，效率低且易形成环路。44.（10分）某企业计划部署IPv6，采用双栈过渡。出口路由器R1连接ISP，获得前缀2408:8200:1::/48；内网需支持SLAAC+DHCPv6有状态分配，DNS通过RDNSS选项下发。问题：（1）写出R1通告RA的前缀信息及M、O位设置；（2）若某终端仅支持IPv4，如何使其访问IPv6互联网？给出两种技术并比较优劣；（3）若内网存在不支持IPv6的老旧摄像头，如何保障其正常通信且不影响双栈终端？答案：（1）RA前缀：2408:8200:1:1::/64，M=0（不强制DHCPv6有状态），O=1（其他信息通过DHCPv6获取）。（2）464XLAT：优点无需CPE升级，缺点需运营商支持PLAT；NAT64+DNS64：优点成熟，缺点需DNS64服务器，部分硬编码IPv4地址应用失效。（3）在接入交换机划分独立VLAN，启用IPv4only；核心层部署NAT64网关，双栈终端通过DNS64访问摄像头IPv4地址，实现透明互通。45.（10分）阅读Python代码，完成要求。代码功能：批量登录交换机，执行displayinterfacebrief，输出端口状态。importparamikodefssh_exec(ip,user,pwd,cmd): client=paramiko.SSHClient() client.set_missing_host_key_policy(paramiko.AutoAddPolicy()) client.connect(ip,username=user,password=pwd,timeout=5) stdin,stdout,stderr=client.exec_command(cmd) returnstdout.read().decode()问题：（1）指出代码潜在安全风险；（2）若交换机启用SSH密钥认证，如何修改connect参数？（3）若需并发登录50台设备，给出基于asyncio与asyncssh的框架级伪代码；（4）如何解析输出，统计UP端口比例并写CSV？答案：（1）明文密码、缺少异常处理、未关闭连接、缺少主机密钥校验。（2）使用pkey参数：client.connect(ip,username=user,pkey=paramiko.RSAKey.from_private_key_file(“id_rsa”))（3）importasyncio,asyncsshasyncdefrun(ip,cmd): asyncwithasyncssh.connect(ip,username=“admin”,client_keys=[“id_rsa”])asconn:  returnawaitconn.run(cmd)asyncdefmain(): tasks=[run(ip,“displayinterfacebrief”)foripinips] results=awaitasyncio.gather(tasks)asyncio.run(main())（4）importre,csvup=re.findall(r’(\S+)\s+up\s+up’,output)total=len(re.findall(r’^\S+\s+\d+’,output,re.M))withopen(“report.csv”,“w”,newline=“”)asf: writer=csv.writer(f) writer.writerow([“IP”,“UP_Count”,“Total”,“Ratio”]) writer.writerow([ip,len(up),total,f"{len(up)/total: