2025年春季浙江省计算机等级考试试卷及答案(三级网络技术)

2025年春季浙江省计算机等级考试试卷及答案(三级网络技术)一、单项选择题（共20题，每题1分，共20分）1.在OSI参考模型中，负责将数据单元从源端主机经网络路径传送到目的端主机的是（）。A.传输层B.网络层C.数据链路层D.物理层2.以下关于TCP和UDP的描述中，正确的是（）。A.TCP是无连接的，UDP是面向连接的B.TCP提供可靠交付，UDP不保证可靠交付C.TCP的传输效率高于UDPD.TCP和UDP均支持广播通信3.某主机的IP地址为192.168.1.100/26，其所在子网的广播地址是（）。A.192.168.1.127B.192.168.1.63C.192.168.1.191D.192.168.1.2554.RIP协议使用的路由度量值是（）。A.跳数B.带宽C.延迟D.可靠性5.以下属于应用层协议的是（）。A.ARPB.ICMPC.DNSD.RARP6.802.11ac无线协议支持的最高理论速率为（）。A.600MbpsB.1.3GbpsC.3.5GbpsD.7Gbps7.以下网络攻击中，属于被动攻击的是（）。A.拒绝服务攻击（DoS）B.中间人攻击C.流量分析D.口令猜测8.BGP协议的作用是（）。A.在自治系统内部交换路由信息B.在自治系统之间交换路由信息C.实现不同网络层协议的转换D.提供端到端的可靠传输9.交换机工作在OSI参考模型的（）。A.物理层B.数据链路层C.网络层D.传输层10.IPv6地址的长度为（）。A.32位B.64位C.128位D.256位11.以下关于VLAN的描述中，错误的是（）。A.VLAN可以隔离广播域B.VLAN通过交换机端口或MAC地址划分C.不同VLAN之间的通信必须通过路由器D.一个物理交换机只能划分一个VLAN12.网络管理协议SNMP使用的传输层协议是（）。A.TCPB.UDPC.ICMPD.ARP13.以下加密算法中，属于对称加密的是（）。A.RSAB.ECCC.AESD.SHA25614.某企业网络需要划分5个子网，每个子网至少支持20台主机，最合理的子网掩码是（）。A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.24815.以下不属于无线局域网（WLAN）标准的是（）。A.802.11aB.802.11nC.802.16D.802.11ax16.网络故障排查中，用于测试本地主机与目标主机之间连通性的命令是（）。A.pingB.tracertC.netstatD.nslookup17.以下关于DHCP的描述中，正确的是（）。A.DHCP服务器为客户端分配固定IP地址B.DHCP客户端必须手动配置子网掩码C.DHCP使用UDP协议，端口67（服务器）和68（客户端）D.DHCP不能跨子网分配IP地址18.以下路由协议中，属于链路状态路由协议的是（）。A.RIPB.OSPFC.BGPD.EIGRP19.防火墙的主要功能是（）。A.查杀病毒B.防止内部信息泄露C.过滤进出网络的数据包D.加速网络访问速度20.以下关于网络地址转换（NAT）的描述中，错误的是（）。A.NAT用于解决IPv4地址短缺问题B.静态NAT实现私有IP与公有IP的一一映射C.NAT会增加网络延迟D.NAT支持所有应用层协议的透明转换二、多项选择题（共10题，每题2分，共20分。每题至少有2个正确选项，错选、漏选均不得分）21.以下属于TCP可靠传输机制的是（）。A.确认机制B.流量控制C.拥塞控制D.广播传输22.以下IPv6地址缩写正确的是（）。A.2001:0db8:0:0:8:800:200C:417A→2001:db8::8:800:200C:417AB.2001:db8:0:0:0:0:0:1→2001:db8::1C.2001:0:0:0:8:800:200C:417A→2001::8:800:200C:417AD.2001:db8:0:0:0:8:0:0→2001:db8::8:0:023.以下属于网络层设备的是（）。A.集线器B.交换机C.路由器D.三层交换机24.以下无线安全协议中，支持WPA3标准的是（）。A.WEPB.WPAC.WPA2D.WPA325.以下关于OSPF协议的描述中，正确的是（）。A.使用跳数作为路由度量值B.支持区域划分（Area）C.通过LSA（链路状态通告）交换网络拓扑信息D.适用于大规模网络26.以下属于网络攻击检测技术的是（）。A.入侵检测系统（IDS）B.防火墙C.蜜罐D.漏洞扫描27.以下关于虚拟专用网（VPN）的描述中，正确的是（）。A.基于公网（如Internet）构建安全通道B.支持IPSec和SSLVPN等技术C.仅用于企业总部与分支机构的连接D.可以实现远程用户安全访问内部网络28.以下属于网络性能指标的是（）。A.带宽B.延迟C.丢包率D.吞吐量29.以下关于DNS的描述中，正确的是（）。A.DNS负责将域名解析为IP地址B.递归查询中，本地DNS服务器会直接返回最终结果C.根DNS服务器存储所有域名的完整信息D.DNS使用UDP协议（默认端口53）进行查询30.以下关于交换机端口安全的配置措施中，正确的是（）。A.限制端口允许的最大MAC地址数量B.绑定特定MAC地址与端口C.对违规MAC地址采取关闭端口或发送警告的操作D.所有端口默认开启端口安全功能三、填空题（共10题，每题1分，共10分）31.网络协议的三要素是语法、语义和__________。32.10BaseT以太网使用的传输介质是__________。33.路由选择算法分为静态路由和__________路由两类。34.802.1Q协议用于实现__________的标识与封装。35.网络安全的基本目标包括保密性、完整性、可用性和__________。36.传输层的两个主要协议是TCP和__________。37.蓝牙（Bluetooth）技术工作在__________GHz频段。38.网络管理的五大功能域包括配置管理、性能管理、故障管理、安全管理和__________。39.网络地址192.168.1.0/24划分为4个子网，每个子网的子网掩码是__________。40.物联网（IoT）的三层体系结构包括感知层、网络层和__________。四、简答题（共5题，第4143题每题5分，第4445题每题7分，共29分）41.简述CSMA/CD（载波侦听多路访问/冲突检测）的工作流程。42.说明DHCP服务器分配IP地址的四个阶段。43.比较静态路由与动态路由的优缺点。44.某企业需要构建一个包含3个部门（A、B、C）的局域网，要求部门间广播隔离，且允许部门内主机互访。请设计网络方案（需说明使用的技术、设备及配置要点）。45.分析SYNFlood攻击的原理，并提出至少3种防御措施。五、应用题（共2题，第46题8分，第47题13分，共21分）46.计算与配置题：某公司有一个C类IP地址段192.168.2.0/24，需要划分6个子网，每个子网至少支持25台主机。（1）计算所需的子网掩码；（2）列出前3个子网的网络地址、可用IP范围和广播地址。47.网络故障分析题：某校园网拓扑如下：核心交换机（CoreSW）连接出口路由器（Router）和3台接入交换机（AccessSW1/2/3），所有接入交换机连接PC。某日，AccessSW1下的PC无法访问Internet，但能访问同接入交换机下的其他PC。（1）列出可能的故障点（至少4个）；（2）设计排查步骤（需说明使用的工具及判断依据）。参考答案一、单项选择题1.B2.B3.A4.A5.C6.B7.C8.B9.B10.C11.D12.B13.C14.B15.C16.A17.C18.B19.C20.D二、多项选择题21.ABC22.ABC23.CD24.CD25.BCD26.AC27.ABD28.ABCD29.ABD30.ABC三、填空题31.同步（或时序）32.双绞线（或5类UTP）33.动态34.VLAN（或虚拟局域网）35.可控性（或不可否认性）36.UDP37.2.438.计费管理39.255.255.255.192（或/26）40.应用层四、简答题41.CSMA/CD工作流程：（1）载波侦听：发送前检测信道是否空闲；（2）若空闲则发送数据，同时继续检测（边发边听）；（3）若检测到冲突，立即停止发送并发送阻塞信号；（4）等待随机退避时间后，重新尝试发送。42.DHCP分配四阶段：（1）发现（Discover）：客户端广播DHCPDiscover报文；（2）提供（Offer）：服务器广播DHCPOffer报文（含可用IP）；（3）请求（Request）：客户端广播DHCPRequest报文（选择IP）；（4）确认（Ack）：服务器单播DHCPAck报文（确认分配）。43.静态路由与动态路由对比：优点：静态路由配置简单、开销小、安全性高；动态路由自动适应拓扑变化、维护方便。缺点：静态路由无法自动调整，适用于小规模网络；动态路由占用带宽（交换路由信息），配置复杂。44.企业局域网设计方案：技术：VLAN（虚拟局域网）；设备：支持VLAN的二层或三层交换机；配置要点：（1）为部门A、B、C分别创建VLAN10、20、30；（2）将对应交换机端口划分到各自VLAN（如Access模式）；（3）通过三层交换机或路由器实现VLAN间路由（需配置SVI接口或单臂路由）。45.SYNFlood攻击原理：攻击者伪造大量SYN请求（源IP随机），发送至目标主机；目标主机为每个SYN分配资源（如TCP连接表项）并返回SYNACK，但无法收到ACK确认，最终耗尽连接资源，导致正常请求被拒绝。防御措施：（1）启用SYNCookie（延迟分配资源）；（2）限制单位时间内SYN请求速率；（3）启用防火墙过滤异常源IP（如大量不同源IP的SYN请求）；（4）增大TCP半连接队列长度（需结合硬件性能）。五、应用题46.（1）子网掩码计算：每个子网需支持25台主机，主机位至少5位（2⁵2=30≥25），因此网络位=325=27位，子网掩码为255.255.255.224（/27）。（2）前3个子网参数：子网1：网络地址192.168.2.0/27，可用IP192.168.2.1192.168.2.30，广播地址192.168.2.31；子网2：网络地址192.168.2.32/27，可用IP192.168.2.33192.168.2.62，广播地址192.168.2.63；子网3：网络地址192.168.2.64/27，可用IP192.168.2.65192.168.2.94，广播地址192.168.2.95。47.（1）可能的故障点：①AccessSW1与CoreSW之间的物理链路故障（如网线断开、接口损坏）；②CoreSW上与AccessSW1连接的端口配置错误（如VLAN未配置、端口状态关闭）；③出口路由器（Router）的默认路由或NAT配置错误；④AccessSW1的网关（默认路由）设置错误；⑤PC的IP地址、子网掩码或DNS配置错误；⑥出口路由器到Internet的链路故障（如运营商线路中断）。（2）排查步骤：①检查PC配置：使用ipconfig命令确认IP、子网掩码、网关是否正确；②测试同接入交换机连通性：ping同VLAN内其他PC，确认接入层正常；③测试到核心交换机连通性：p