2025年计算机三级模考模拟试题附答案详解(典型题)

2025年计算机三级模考模拟试题附答案详解(典型题)一、选择题（每题1分，共20题）1.在OSI参考模型中，负责将数据分割为帧并进行差错检测的层次是（）。A.物理层B.数据链路层C.网络层D.传输层答案：B详解：OSI模型中，数据链路层的主要功能是将网络层的数据包封装为帧（Frame），并通过CRC校验实现差错检测，同时处理MAC地址寻址。物理层负责比特流传输（如电压、接口标准），网络层处理IP寻址和路由（数据包Packet），传输层管理端到端连接（段Segment）。2.某主机IP地址为00/26，其所在子网的广播地址是（）。A.3B.27C.91D.55答案：B详解：/26表示子网掩码为92（前26位为网络位），子网块大小为2^(32-26)=64。将IP地址00转换为二进制，前26位为网络位，后6位为主机位。网络地址为4（64=100-36，取64的整数倍），广播地址为网络地址+子网块-1=64+64-1=127，因此广播地址是27。3.关于RIP协议的描述，正确的是（）。A.基于链路状态算法B.最大跳数为16C.更新周期为30秒D.支持VLSM答案：C详解：RIP（路由信息协议）是距离矢量路由协议，基于跳数作为度量，最大跳数为15（跳数16表示不可达），更新周期为30秒。RIPv1不支持VLSM（可变长子网掩码），RIPv2支持。链路状态算法是OSPF的特征。4.DNS查询中，客户端向本地DNS服务器发起的查询通常是（）。A.递归查询B.迭代查询C.反向查询D.泛洪查询答案：A详解：递归查询中，客户端只需向本地DNS服务器发送请求，本地服务器若未找到记录，会替客户端逐级查询其他DNS服务器（如根服务器、顶级域服务器等），最终返回结果或错误。迭代查询是DNS服务器之间交互的方式（如本地服务器向根服务器查询时，根服务器返回顶级域服务器地址，本地服务器再向顶级域服务器查询）。5.HTTP协议中，用于向服务器提交表单数据的方法是（）。A.GETB.POSTC.PUTD.DELETE答案：B详解：GET方法通过URL参数传递数据（长度受限，可见），POST方法通过请求体传递数据（适合大文件、敏感信息）。PUT用于上传资源覆盖现有资源，DELETE用于删除资源。6.以下攻击中，属于应用层DDoS的是（）。A.SYNFloodB.ICMPFloodC.HTTPFloodD.ARP欺骗答案：C详解：应用层DDoS攻击针对应用层协议（如HTTP、DNS），通过大量合法请求耗尽服务器资源（如HTTPFlood模拟真实用户访问，消耗CPU和内存）。SYNFlood（传输层）利用TCP三次握手漏洞，发送大量半连接；ICMPFlood（网络层）通过大量ICMP请求消耗带宽；ARP欺骗（链路层）伪造MAC地址破坏二层通信。7.802.11ax（Wi-Fi6）标准支持的最高理论速率约为（）。A.1.3GbpsB.3.5GbpsC.9.6GbpsD.14Gbps答案：C详解：802.11ax（Wi-Fi6）通过1024-QAM调制、OFDMA多用户技术、160MHz信道等优化，最高理论速率可达9.6Gbps（802.11ac为3.5Gbps，802.11n为600Mbps）。8.IPv6地址FE80:0000:0000:0000:0202:B3FF:FE1E:8329的压缩表示正确的是（）。A.FE80::0202:B3FF:FE1E:8329B.FE80:0::0202:B3FF:FE1E:8329C.FE80::202:B3FF:FE1E:8329D.FE80:0000::202:B3FF:FE1E:8329答案：A详解：IPv6地址压缩规则：连续的0段用“::”代替（仅一次），前导零可省略。原地址中FE80后的4个0段（0000:0000:0000）可压缩为“::”，剩余部分保留非零段，因此正确压缩为FE80::0202:B3FF:FE1E:8329（选项A）。选项C错误省略了0202的前导零（0202不可压缩为202，前导零可省但中间零不可）。9.交换机端口安全配置中，若设置“max-mac-count2”并将违例模式设为“shutdown”，当接入第3台设备时，端口会（）。A.断开第3台设备，保留前2台B.关闭端口并需要手动恢复C.发送警告但不影响通信D.自动清除最早接入的设备答案：B详解：端口安全通过绑定MAC地址限制接入设备数量。当接入设备数超过“max-mac-count”时，违例模式“shutdown”会将端口置为错误禁用状态（err-disable），需手动执行“shutdown”和“noshutdown”恢复。其他模式如“restrict”（丢弃并记录日志）、“protect”（丢弃超量帧）不会关闭端口。10.以下MAC地址格式正确的是（）。A.00-1A-2B-3C-4D-5EB.00:1A:2B:3C:4D:5E:6FC.001A2B3C4D5E6FD.00-1A-2B-3C-4D答案：A详解：MAC地址为48位（6字节），十六进制表示，格式为“XX-XX-XX-XX-XX-XX”（连字符）或“XX:XX:XX:XX:XX:XX”（冒号）。选项B多1字节（7组），选项C为14位（7字节），选项D少1组（5组）。11.TCP报文中，“SYN=1，ACK=0，Seq=1000”表示（）。A.连接请求B.连接确认C.数据传输D.连接终止答案：A详解：TCP三次握手中，客户端发送SYN=1（同步位）、ACK=0（无确认）的报文，Seq为初始序列号（如1000），表示请求建立连接。服务端响应SYN=1、ACK=1（确认位）、Ack=1001（确认号=Seq+1）。12.网络管理员使用tracert（Windows）或traceroute（Linux）命令时，利用的核心协议是（）。A.TCPB.UDPC.ICMPD.ARP答案：C详解：tracert通过发送TTL（生存时间）递减的ICMP回显请求（EchoRequest）包，触发中间路由器返回ICMP超时报文（TTL=0），从而追踪路径。第一跳TTL=1，第二跳TTL=2，依此类推，直到目标返回ICMP回显应答。13.某C类网络/24需划分5个子网，每个子网至少20台主机，应选择的子网掩码是（）。A.92B.24C.40D.48答案：B详解：C类网络默认子网掩码（/24），主机位8位。划分5个子网需子网位≥3（2^3=8≥5），剩余主机位=8-3=5，可支持2^5-2=30台主机（≥20）。因此子网掩码为/27（24）。若选/26（192），子网位2（2^2=4<5）不够；/28（240）主机位4（14台<20）不足。14.OSPF协议中，DR（指定路由器）的主要作用是（）。A.避免环路B.减少邻接关系数量C.加速收敛D.管理路由更新答案：B详解：在广播型网络（如以太网）中，OSPF通过选举DR和BDR（备份指定路由器），使其他路由器仅与DR/BDR建立邻接关系，而非全连接（n(n-1)/2），从而减少邻接关系数量（n-2），降低协议开销。15.无线AP关闭SSID广播后，客户端连接时需要（）。A.自动搜索所有隐藏SSIDB.手动输入SSID名称C.依赖DHCP分配SSIDD.通过MAC地址匹配答案：B详解：SSID广播关闭后，AP不会主动发送包含SSID的信标帧（BeaconFrame），客户端无法通过扫描列表发现该网络，需手动输入SSID名称和密码才能连接。16.以下IPv6地址类型中，用于本地链路通信的是（）。A.全局单播地址B.多播地址C.任播地址D.链路本地地址答案：D详解：链路本地地址（前缀FE80::/10）仅在同一链路（如局域网）内有效，无需路由即可通信，用于邻居发现（ND）、自动配置等场景。全局单播地址（如2000::/3）可跨公网路由。17.防火墙访问控制列表（ACL）的默认处理规则是（）。A.允许所有B.拒绝所有C.允许ICMPD.拒绝TCP答案：B详解：ACL遵循“默认拒绝，显式允许”原则，未匹配任何规则的流量默认被拒绝。需通过“permit”命令显式允许需要放行的流量。18.DHCP客户端在租约到期前（）会发起续约请求。A.10%B.50%C.80%D.100%答案：B详解：DHCP租约管理中，客户端在租约期的50%（T1时间）向原DHCP服务器发起续约请求（DHCPRequest）；若未收到响应，在87.5%（T2时间）向其他DHCP服务器广播请求；若租约到期（100%）仍未续约，客户端释放IP地址。19.网络层的核心功能是（）。A.物理寻址B.端到端可靠传输C.路由与寻址D.会话管理答案：C详解：网络层（如IP协议）负责将数据包从源主机路由到目标主机，处理IP寻址、路由选择（如OSPF、BGP）、分组转发等。物理寻址（MAC地址）是数据链路层功能，端到端传输是传输层（TCP/UDP）功能，会话管理是会话层功能。20.以下协议中，提供安全远程登录的是（）。A.TelnetB.FTPC.SSHD.HTTP答案：C详解：SSH（安全外壳协议）通过加密传输数据（如用户名、密码、命令），防止中间人攻击。Telnet以明文传输，安全性差；FTP用于文件传输；HTTP是超文本传输协议（HTTPs为安全版）。二、填空题（每题2分，共10题）1.数据链路层的两个子层是逻辑链路控制（LLC）和介质访问控制（MAC）。2.TCP连接建立需要3次握手，断开需要4次挥手。3.IPv6地址的长度为128位，是IPv4地址长度的4倍。4.交换机的端口聚合技术（将多个物理端口绑定为逻辑端口）也称为链路聚合（LACP）。5.RIP协议的路由更新周期为30秒，超过180秒未更新则标记为不可达。6.802.11n标准支持的工作频段是2.4GHz和5GHz（双频）。7.网络管理员通过tracert（Windows）或traceroute（Linux）命令追踪数据包路径。8.防火墙的三种典型工作模式是路由模式、透明模式和混杂模式。9.DHCP协议使用的服务器端口是67（UDP），客户端端口是68（UDP）。10.ARP欺骗攻击通过伪造MAC地址与IP地址的映射关系，破坏二层通信。三、综合题（共3题，共40分）1.子网划分与IP规划（15分）某企业申请到公网IP段/24，需划分6个子网，其中：子网A：300台主机（需支持未来扩展至350台）子网B：100台主机子网C：50台主机子网D：20台主机子网E：10台主机子网F：5台主机要求：子网地址连续，无地址浪费，按主机数量从大到小分配。解答：（1）分析主机需求：子网A需支持350台主机，主机位需≥9（2^9-2=510≥350），因此子网掩码为/23（32-9=23），子网块大小=2^(32-23)=512。子网B需100台主机，主机位≥7（2^7-2=126≥100），子网掩码/25（32-7=25），子网块=128。子网C需50台主机，主机位≥6（2^6-2=62≥50），子网掩码/26（32-6=26），子网块=64。子网D需20台主机，主机位≥5（2^5-2=30≥20），子网掩码/27（32-5=27），子网块=32。子网E需10台主机，主机位≥4（2^4-2=14≥10），子网掩码/28（32-4=28），子网块=16。子网F需5台主机，主机位≥3（2^3-2=6≥5），子网掩码/29（32-3=29），子网块=8。（2）地址分配（从/24开始）：子网A：/23（网络地址），可用IP范围-54（覆盖512个地址）。子网B：下一个可用块为/25（128地址），可用IP-26。子网C：后续块28/26（64地址），可用IP29-90。子网D：92/27（32地址），可用IP93-22。子网E：24/28（16地址），可用IP25-38。子网F：40/29（8地址），可用IP41-46。2.路由配置与重分发（15分）某企业网络拓扑如下：总部路由器（HQ）通过G0/0连接内网（/24），G0/1连接分支1（使用RIPv2，网络/8），G0/2连接分支2（使用静态路由，网络/16）。要求实现总部与分支1、分支2的全网互通。解答：（1）配置总部路由器OSPF（进程1，区域0）：```HQ(config)routerospf1HQ(config-router)network55area0（宣告内网）```（2）配置分支1的RIPv2：```HQ(config)routerripHQ(config-router)version2HQ(config-router)network（宣告分支1网络）HQ(config-router)noauto-summary（关闭自动汇总）```（3）配置分支2的静态路由：```HQ(config)iprouteGigabitEthernet0/2（指向分支2接口）```（4）路由重分发（将RIP和静态路由注入OSPF）：```HQ(config-router)routerospf1HQ(config-router)redistributeripsubnetsmetric10（将RIP路由重分发到OSPF，度量值10）H