2025年计算机等级考试(三级网络技术)题库及答案

2025年计算机等级考试(三级网络技术)题库及答案一、单项选择题1.在OSI参考模型中，负责将数据单元封装为帧的层次是（）。A.物理层B.数据链路层C.网络层D.传输层答案：B2.以下关于TCP和UDP的描述，错误的是（）。A.TCP提供可靠传输，UDP提供不可靠传输B.TCP是面向连接的，UDP是无连接的C.TCP适用于视频流传输，UDP适用于文件传输D.TCP头部比UDP头部复杂答案：C3.某公司分配到一段IP地址：192.168.10.0/24，需划分4个子网，每个子网至少30台主机。合理的子网掩码应设置为（）。A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.248答案：B（解析：/24划分子网，借3位（2^3=8≥4），主机位5位（2^5-2=30），子网掩码为255.255.255.224）4.以下路由协议中，属于链路状态协议的是（）。A.RIPB.BGPC.OSPFD.EIGRP答案：C5.IPv6地址FE80:0000:0000:0000:0202:B3FF:FE1E:8329的压缩表示正确的是（）。A.FE80::202:B3FF:FE1E:8329B.FE80:0::202:B3FF:FE1E:8329C.FE8::202:B3FF:FE1E:8329D.FE80::0202:B3FF:FE1E:8329答案：A（解析：连续0段用“::”代替，仅一次）6.下列网络安全技术中，用于检测网络入侵行为的是（）。A.防火墙B.入侵检测系统（IDS）C.虚拟专用网（VPN）D.访问控制列表（ACL）答案：B7.802.11n标准支持的最大理论传输速率是（）。A.54MbpsB.150MbpsC.600MbpsD.1.3Gbps答案：C（解析：802.11n采用MIMO和OFDM，最大速率600Mbps）8.以下关于BGP协议的描述，正确的是（）。A.用于自治系统（AS）内部路由B.基于距离矢量算法C.支持路由策略和路径属性D.默认跳数限制为15答案：C9.某交换机端口配置为“switchportmodeaccess”，该端口的作用是（）。A.连接其他交换机B.连接终端设备（如PC）C.配置VLAN间路由D.启用端口聚合答案：B10.网络管理中，SNMP协议的默认端口是（）。A.161（UDP）B.162（UDP）C.80（TCP）D.443（TCP）答案：A（解析：SNMP代理使用161接收请求，162发送陷阱）11.以下不属于无线网络认证方式的是（）。A.WEPB.WPA2C.802.1XD.PPPoE答案：D（解析：PPPoE是宽带拨号协议）12.在网络存储技术中，NAS与SAN的主要区别是（）。A.NAS基于块存储，SAN基于文件存储B.NAS通过TCP/IP传输，SAN通过光纤通道传输C.NAS适用于大型数据库，SAN适用于文件共享D.NAS成本更高，SAN部署更简单答案：B13.以下关于VLAN的描述，错误的是（）。A.VLAN可以隔离广播域B.不同VLAN间通信需通过路由器或三层交换机C.VLANID范围为1-4094D.同一VLAN内的设备必须连接到同一物理交换机答案：D14.云计算的服务模式中，IaaS指的是（）。A.基础设施即服务B.平台即服务C.软件即服务D.数据即服务答案：A15.以下IP地址中，属于私网地址的是（）。A.10.255.255.255B.172.16.0.0C.192.168.256.1D.224.0.0.5答案：A（解析：私网地址范围：10.0.0.0/8、172.16.0.0-172.31.255.255、192.168.0.0/16）16.某主机的IP地址为172.16.10.5/20，其所在子网的网络地址是（）。A.172.16.0.0B.172.16.8.0C.172.16.10.0D.172.16.16.0答案：B（解析：/20掩码，前20位为网络位，172.16.10.5的二进制前20位是172.16.8.0）17.以下攻击类型中，属于拒绝服务攻击（DoS）的是（）。A.中间人攻击B.SQL注入C.SYNFloodD.字典攻击答案：C18.路由器转发数据包的依据是（）。A.MAC地址表B.路由表C.ARP缓存D.DNS记录答案：B19.以下关于OSPF协议的描述，正确的是（）。A.使用跳数作为度量值B.每隔30秒广播路由更新C.通过LSA泛洪传递链路状态信息D.适用于小型网络答案：C20.蓝牙技术工作的频段是（）。A.2.4GHzISMB.5GHzC.800MHzD.900MHz答案：A二、填空题1.数据链路层的两个子层是逻辑链路控制（LLC）子层和__________子层。答案：介质访问控制（MAC）2.TCP建立连接时采用的三次握手过程中，第二次握手发送的标识位是__________。答案：SYN+ACK3.路由选择协议RIP的默认路由更新周期是__________秒。答案：304.IPv6地址的长度为__________位。答案：1285.网络防火墙的两种典型部署模式是__________和透明模式。答案：路由模式6.802.11ac标准使用的频段是__________GHz。答案：57.交换机的端口聚合技术（LACP）可以实现__________和冗余备份。答案：负载均衡8.网络管理的五大功能域包括配置管理、性能管理、故障管理、安全管理和__________。答案：计费管理9.DHCP协议的作用是__________。答案：动态分配IP地址及相关配置参数10.加密算法AES属于__________加密（对称/非对称）。答案：对称三、简答题1.简述CSMA/CD协议的工作流程。答案：CSMA/CD（载波侦听多路访问/冲突检测）的工作流程为：（1）发送前侦听：节点在发送数据前先监听信道，若信道空闲则发送；（2）边发边听：发送过程中继续监听，检测是否发生冲突；（3）冲突处理：若检测到冲突，立即停止发送并发送阻塞信号，随机退避一段时间后重新尝试发送。2.比较静态路由与动态路由的优缺点。答案：静态路由由管理员手动配置，优点是开销小、安全性高、路由路径明确；缺点是维护复杂，无法自动适应网络拓扑变化。动态路由通过路由协议自动计算，优点是能自动适应网络变化，维护简单；缺点是需要占用网络带宽和设备资源，可能存在路由环路风险。3.说明VLAN的划分方式及主要作用。答案：VLAN划分方式包括基于端口（静态VLAN）、基于MAC地址（动态VLAN）、基于网络层协议或IP地址等。主要作用：（1）隔离广播域，减少广播风暴；（2）提高网络安全性，限制不同VLAN间的访问；（3）灵活划分逻辑网络，不受物理位置限制。4.描述TCP三次握手的过程。答案：（1）客户端发送SYN包（SEQ=x），请求建立连接；（2）服务器收到后发送SYN+ACK包（SEQ=y，ACK=x+1），确认客户端请求；（3）客户端发送ACK包（SEQ=x+1，ACK=y+1），确认服务器响应，连接建立完成。5.列举网络安全中常见的访问控制技术。答案：常见访问控制技术包括：（1）ACL（访问控制列表），基于IP地址、端口等过滤流量；（2）802.1X认证，基于端口的网络访问控制；（3）角色访问控制（RBAC），根据用户角色分配权限；（4）强制访问控制（MAC），由系统强制分配安全标签；（5）网络准入控制（NAC），检查终端安全状态后允许接入。四、综合题1.某企业有三个部门，需求如下：-部门A：50台主机，IP段192.168.1.0/24-部门B：30台主机，IP段192.168.1.0/24-部门C：10台主机，IP段192.168.1.0/24要求划分VLAN实现隔离，计算各部门子网的网络地址、子网掩码、可用IP范围及广播地址。答案：部门A需要≥50台主机，主机位需6位（2^6-2=62），子网掩码为/26（255.255.255.192）。子网1：192.168.1.0/26网络地址：192.168.1.0可用IP：192.168.1.1-192.168.1.62广播地址：192.168.1.63部门B需要≥30台主机，主机位5位（2^5-2=30），子网掩码/27（255.255.255.224）。剩余地址从192.168.1.64开始，划分子网2：192.168.1.64/27网络地址：192.168.1.64可用IP：192.168.1.65-192.168.1.94广播地址：192.168.1.95部门C需要≥10台主机，主机位4位（2^4-2=14），子网掩码/28（255.255.255.240）。剩余地址从192.168.1.96开始，划分子网3：192.168.1.96/28网络地址：192.168.1.96可用IP：192.168.1.97-192.168.1.110广播地址：192.168.1.111（注：实际划分需按子网顺序分配，确保地址不重叠）2.某公司网络拓扑如下：总部路由器R1通过广域网连接分支路由器R2，R1的E0/0接口IP为192.168.10.1/24（连接总部局域网），S0/0接口IP为202.100.1.1/30（连接广域网）；R2的E0/0接口IP为192.168.20.1/24（连接分支局域网），S0/0接口IP为202.100.1.2/30。要求配置R1和R2的静态路由，实现总部与分支局域网的互通。答案：R1需添加到分支局域网192.168.20.0/24的静态路由，下一跳为广域网对端地址202.100.1.2。配置命令：R1(config)iproute192.168.20.0255.255.255.0202.100.1.2R2需添加到总部局域网192.168.10.0/24的静态路由，下一跳为广域网对端地址202.100.1.1。配置命令：R2(config)iproute192.168.10.0255.255.255.0202.100.1.1验证：通过“showiproute”查看路由表，确保目标网络已添加；使用“ping”测试跨局域网连通性。3.分析某网络中“无法访问外网”的可能原因及排查步骤。答案：可能原因：（1）本地网络配置错误（IP、网关、DNS）；（2）路由器/防火墙ACL阻止外网访问；（3）默认路由缺失或错误；（4）广域网链路故障（如运营商线路中断）；（5）DNS服务器故障或配置错误；（6）NAT转换失败（内网地址未正确转换为公网地址）。排查步骤：（1）检查本地PC配置：使用“ipconfig”确认IP、子网掩码、网关、DNS是否正确；（2）测试内网连通性：“