2026年计算机三级网络考试重点笔记含答案

2026年计算机三级网络考试重点笔记含答案一、单选题（共20题，每题1分）1.题目：以下哪项不是OSI参考模型的物理层功能？A.数据帧的传输B.物理接口的标准制定C.数据链路的错误检测D.传输介质的物理连接答案：C解析：物理层主要负责物理接口和传输介质的连接，数据帧传输和错误检测属于数据链路层功能。2.题目：在TCP/IP协议簇中，哪个协议主要用于路由器之间的路由信息交换？A.FTPB.OSPFC.SMTPD.DNS答案：B解析：OSPF（开放最短路径优先）是内部网关协议（IGP），用于路由器间路由信息交换。3.题目：以下哪个IP地址属于私有地址？A.00B.C.D.48答案：D解析：A、B、C属于私有地址范围，D属于公网地址。4.题目：HTTP协议的默认端口号是？A.21B.80C.443D.3389答案：B解析：HTTP默认使用80端口，HTTPS使用443端口。5.题目：以下哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA-256答案：B解析：AES（高级加密标准）是对称加密算法，RSA和ECC是公钥加密，SHA-256是哈希算法。6.题目：在以太网中，MAC地址的长度是？A.16位B.32位C.48位D.64位答案：C解析：MAC地址（物理地址）长度为48位，通常表示为12个十六进制数。7.题目：以下哪种网络设备工作在OSI模型的第三层？A.路由器B.交换机C.集线器D.网桥答案：A解析：路由器工作在第三层（网络层），交换机工作在第二层（数据链路层）。8.题目：VLAN（虚拟局域网）的主要作用是？A.增加网络带宽B.隔离广播域C.减少设备数量D.提高传输速度答案：B解析：VLAN通过逻辑隔离广播域，提高网络管理效率。9.题目：以下哪种协议用于DNS查询？A.ARPB.ICMPC.UDPD.TCP答案：C解析：DNS查询通常使用UDP协议（端口53），解析失败时才切换为TCP。10.题目：STP（生成树协议）的主要目的是？A.增加网络冗余B.防止环路广播C.提高传输速率D.减少延迟答案：B解析：STP通过阻塞冗余路径防止环路广播。11.题目：在无线网络中，802.11b标准的最高传输速率是？A.1MbpsB.11MbpsC.54MbpsD.100Mbps答案：B解析：802.11b最高速率为11Mbps，802.11g为54Mbps。12.题目：以下哪种设备不属于网络层设备？A.路由器B.交换机C.网关D.防火墙答案：D解析：防火墙主要工作在应用层或网络层，但本质是安全设备，而非纯粹的层3设备。13.题目：在TCP连接中，三次握手的作用是？A.建立连接B.传输数据C.关闭连接D.重传数据答案：A解析：三次握手用于建立TCP连接，确保双方可达。14.题目：以下哪种技术属于负载均衡？A.RAIDB.DNS轮询C.磁盘阵列D.VPN答案：B解析：DNS轮询通过分发请求到不同服务器实现负载均衡。15.题目：在IPv6中，哪段地址表示链路本地地址？A.2001:0db8:85a3::8a2e:0370:7334B.fe80::/10C.D.答案：B解析：fe80::/10是链路本地地址范围。16.题目：SNMP协议的默认端口是？A.23B.161C.3389D.8080答案：B解析：SNMP用于网络管理，默认使用161端口。17.题目：以下哪种防火墙技术属于状态检测？A.包过滤B.代理服务器C.状态检测D.陷井技术答案：C解析：状态检测防火墙跟踪连接状态，动态过滤数据包。18.题目：在HTTPS中，哪个协议用于加密传输？A.SSL/TLSB.SSHC.FTPSD.SFTP答案：A解析：HTTPS基于SSL/TLS协议进行加密传输。19.题目：以下哪种网络拓扑结构适合大型企业？A.星型B.环型C.总线型D.树型答案：D解析：树型拓扑结构适合分层管理，扩展性强。20.题目：NAT（网络地址转换）的主要作用是？A.防火墙B.扩展IP地址空间C.隐藏内部网络D.提高传输速度答案：C解析：NAT通过转换私有地址为公网地址隐藏内部网络。二、多选题（共10题，每题2分）1.题目：以下哪些属于TCP/IP协议簇的传输层协议？A.TCPB.UDPC.ICMPD.ARP答案：A、B解析：TCP和UDP是传输层协议，ICMP是网络层协议，ARP是链路层协议。2.题目：以下哪些技术可用于提高网络冗余？A.VLANB.STPC.生成树协议D.热备份路由答案：B、D解析：STP和热备份路由（如HSRP）提高冗余，VLAN隔离广播域。3.题目：以下哪些属于公钥加密算法？A.RSAB.AESC.ECCD.DES答案：A、C解析：RSA和ECC是公钥加密，AES和DES是对称加密。4.题目：以下哪些属于OSI模型的物理层设备？A.集线器B.路由器C.中继器D.网卡答案：A、C解析：集线器和中继器是物理层设备，路由器是网络层，网卡是数据链路层。5.题目：以下哪些协议可用于DNS解析？A.UDPB.TCPC.ICMPD.ARP答案：A、B解析：DNS查询使用UDP（默认）和TCP（失败时）。6.题目：以下哪些属于无线网络标准？A.802.11aB.802.3C.802.11gD.802.15答案：A、C解析：802.11a/g是无线标准，802.3是以太网标准，802.15是蓝牙标准。7.题目：以下哪些技术可用于提高网络安全？A.防火墙B.VPNC.加密算法D.WAF答案：A、B、C、D解析：防火墙、VPN、加密算法和WAF（Web应用防火墙）均用于网络安全。8.题目：以下哪些属于网络层设备？A.路由器B.交换机C.防火墙D.网关答案：A、D解析：路由器和网关是网络层设备，交换机是数据链路层，防火墙可工作在多个层。9.题目：以下哪些属于IPv6地址类型？A.单播地址B.组播地址C.任播地址D.广播地址答案：A、B、C解析：IPv6无广播地址，用任播替代。10.题目：以下哪些属于SNMP协议的版本？A.SNMPv1B.SNMPv2cC.SNMPv3D.SNMPv4答案：A、B、C解析：SNMP有v1、v2c、v3版本，无v4。三、判断题（共10题，每题1分）1.题目：HTTP和HTTPS协议使用的端口号相同。答案：错解析：HTTP默认80，HTTPS默认443。2.题目：MAC地址是全球唯一的。答案：对解析：MAC地址由厂商分配，全球唯一。3.题目：VLAN可以隔离广播域。答案：对解析：VLAN的核心功能是隔离广播域。4.题目：TCP协议是无连接的。答案：错解析：TCP是面向连接的协议。5.题目：NAT可以隐藏内部网络地址。答案：对解析：NAT通过转换地址隐藏内部网络。6.题目：OSI模型共有7层。答案：对解析：OSI模型从物理层到应用层共7层。7.题目：DNS解析使用TCP协议。答案：错解析：DNS查询默认使用UDP，失败时才用TCP。8.题目：STP可以防止网络环路。答案：对解析：STP通过阻塞冗余路径防止环路。9.题目：IPv6地址比IPv4地址更长。答案：对解析：IPv6地址128位，IPv4地址32位。10.题目：防火墙可以阻止所有网络攻击。答案：错解析：防火墙无法阻止所有攻击，需结合其他安全措施。四、简答题（共5题，每题4分）1.题目：简述TCP三次握手的流程。答案：1.客户端发送SYN请求，进入SYN_SENT状态。2.服务器响应SYN+ACK，进入SYN_RCVD状态。3.客户端发送ACK，进入ESTABLISHED状态，连接建立。2.题目：简述VLAN的作用和原理。答案：作用：隔离广播域，提高网络安全性。原理：通过交换机端口划分不同VLAN，不同VLAN间通信需通过路由器。3.题目：简述NAT的工作原理。答案：NAT将内部私有地址转换为公网地址，实现多台设备共享一个公网IP。常见类型有静态NAT和动态NAT。4.题目：简述OSI模型与TCP/IP模型的区别。答案：-OSI模型分7层，TCP/IP分4层（应用层、传输层、网络层、网络接口层）。-OSI是理论模型，TCP/IP是实际应用模型。5.题目：简述无线网络的安全威胁及应对措施。答案：威胁：窃听、中间人攻击、拒绝服务攻击。措施：使用WPA3加密、MAC地址过滤、VPN加密等。五、综合题（共5题，每题5分）1.题目：某公司需要设计一个500人规模的办公网络，要求：-覆盖三层架构（接入层、汇聚层、核心层）。-采用VLAN隔离部门（财务、技术、管理等）。-提供DHCP和DNS服务。-如何设计网络拓扑？答案：拓扑设计：-核心层：使用2台高性能路由器，负责数据转发。-汇聚层：使用3台交换机，连接接入层，支持VLAN和路由。-接入层：每部门使用1台交换机，接入汇聚层，划分VLAN。服务配置：-核心层配置DHCP服务器，为各部门分配IP。-核心层配置DNS服务器，解析域名。2.题目：某企业需要实现远程访问，要求：-采用VPN技术，支持多用户认证。-使用加密协议（如IPSec）。-如何设计VPN架构？答案：VPN架构：-部署VPN网关（如CiscoISR），支持IPSec和SSLVPN。-配置用户认证（如RADIUS或本地用户）。-用户通过客户端连接VPN网关，实现安全访问。3.题目：某学校需要建设校园网，要求：-覆盖教学楼、图书馆、宿舍。-采用无线网络，支持802.11ac标准。-如何设计无线覆盖方案？答案：无线覆盖方案：-教学楼和图书馆部署AP（支持802.11ac），覆盖主要区域。-宿舍楼部署室内AP，结合室外覆盖盲区。-使用AC（无线控制器）统一管理AP，优化信道分配。4.题目：某公司网络出现广播风暴，如何排查和解决？答案：排查步骤：1.使用抓包工具（如Wireshark）检测广播流量。2.检查VLAN配置是否合理，是否存在环路。解决