2025年计算机等级考试(NCRE)三级网络技术真题试卷及答案

2025年计算机等级考试(NCRE)三级网络技术练习题试卷及答案一、单项选择题（共20题，每题2分，共40分）1.在OSI参考模型中，负责将上层数据分段并提供端到端可靠传输的层是（）。A.网络层B.传输层C.会话层D.表示层2.以下关于TCP和UDP的描述中，正确的是（）。A.TCP是无连接的，UDP是面向连接的B.TCP提供流量控制，UDP不提供C.TCP传输效率高于UDPD.TCP和UDP均使用端口号标识应用进程3.某主机的IP地址为00/26，其所在子网的广播地址是（）。A.27B.3C.91D.554.以下路由协议中，属于链路状态路由协议的是（）。A.RIPB.BGPC.OSPFD.EIGRP5.在Cisco路由器中，用于查看当前路由表的命令是（）。A.showiprouteB.displayiproutingtableC.showrunningconfigD.showinterface6.以下关于VLAN的描述中，错误的是（）。A.VLAN通过MAC地址划分时，主机移动后需重新配置B.基于端口的VLAN划分是最常用的方式C.VLAN可以隔离广播域，但不能隔离冲突域D.不同VLAN之间通信需通过三层设备7.某企业需要为3个部门分配IP地址，部门A需要100个地址，部门B需要50个，部门C需要25个。若使用/24作为地址池，最合理的子网划分方案是（）。A./25（部门A）、28/26（部门B）、92/27（部门C）B./25（部门A）、28/27（部门B）、92/28（部门C）C./24（部门A）、28/25（部门B）、92/26（部门C）D./26（部门A）、4/27（部门B）、6/28（部门C）8.以下关于网络安全技术的描述中，正确的是（）。A.防火墙可以完全阻止病毒入侵B.IPS（入侵防御系统）是被动防御，IDS（入侵检测系统）是主动防御C.加密技术分为对称加密（如AES）和非对称加密（如RSA）D.端口扫描属于被动攻击9.在802.11无线局域网中，支持2.4GHz和5GHz双频段的标准是（）。A.802.11aB.802.11gC.802.11nD.802.11ac10.以下关于DHCP的描述中，错误的是（）。A.DHCP服务器可以为客户端动态分配IP地址、子网掩码、默认网关等参数B.DHCP租约到期前，客户端会向服务器发送Renew请求C.若网络中存在多个DHCP服务器，客户端会随机选择一个响应D.保留地址（Reservation）可将特定MAC地址与固定IP绑定11.在IPv6地址中，“::”可以表示连续的（）个0字段。A.1B.任意多C.最多1D.最多212.以下关于BGP（边界网关协议）的描述中，正确的是（）。A.BGP是内部网关协议，用于自治系统（AS）内路由B.BGP使用UDP作为传输协议C.BGP通过路由属性（如AS路径、本地优先级）选择最佳路径D.BGP的路由更新周期为30秒13.某交换机的端口配置为“switchportmodetrunk”，其作用是（）。A.将端口设置为接入模式（Access），仅传输一个VLAN的数据B.将端口设置为汇聚模式（Trunk），传输多个VLAN的数据C.启用端口聚合（LACP），提高带宽D.配置端口安全，限制MAC地址数量14.在网络管理中，SNMP协议的默认端口是（）。A.67B.161C.53D.8015.以下关于网络故障排查的步骤中，正确的顺序是（）。①验证故障现象②确定故障范围③排除可能原因④记录解决方案A.①②③④B.②①③④C.③①②④D.①③②④16.以下关于网络地址转换（NAT）的描述中，错误的是（）。A.NAT可以缓解IPv4地址短缺问题B.静态NAT将内部地址与外部地址一一映射C.PAT（端口地址转换）通过端口号区分不同内部主机D.NAT会增加网络延迟，但不影响TCP连接的可靠性17.在OSPF协议中，DR（指定路由器）的作用是（）。A.负责与其他路由器同步链路状态数据库B.仅在点到点网络中选举C.选举依据是路由器的接口IP地址D.所有路由器只与DR通信，减少邻接关系数量18.以下关于TCP三次握手的描述中，正确的顺序是（）。A.客户端发送SYN→服务器发送SYN+ACK→客户端发送ACKB.客户端发送ACK→服务器发送SYN+ACK→客户端发送SYNC.服务器发送SYN→客户端发送SYN+ACK→服务器发送ACKD.客户端发送SYN+ACK→服务器发送SYN→客户端发送ACK19.以下关于网络性能指标的描述中，错误的是（）。A.带宽（Bandwidth）指网络传输数据的最高速率，单位为bpsB.延迟（Latency）包括传播延迟、处理延迟、排队延迟C.吞吐量（Throughput）始终等于带宽D.丢包率（PacketLossRate）是丢失数据包占总发送数据包的比例20.在Windows系统中，用于测试DNS解析是否正常的命令是（）。A.pingB.tracertC.nslookupD.ipconfig二、填空题（共10题，每题2分，共20分）1.网络体系结构中，TCP/IP模型的传输层对应OSI模型的________层。2.标准的C类IP地址默认子网掩码是________。3.RIP协议的路由更新周期是________秒。4.无线局域网中，SSID的中文名称是________。5.在Cisco交换机中，“showvlanbrief”命令的作用是________。6.网络安全中，DDoS攻击的中文全称是________。7.IPv6地址的长度是________位。8.防火墙的基本类型包括包过滤防火墙、状态检测防火墙和________。9.DHCP协议使用的传输层协议是________（填写UDP或TCP）。10.在OSPF协议中，路由类型分为区域内路由（IntraArea）、区域间路由（InterArea）和________（如外部路由）。三、简答题（共5题，每题6分，共30分）1.简述VLAN的主要作用及划分方式。2.对比RIP和OSPF路由协议的特点（至少列出4点）。3.说明ACL（访问控制列表）的作用及基本配置原则。4.列举无线局域网（WLAN）的常见干扰源，并提出至少2种优化措施。5.简述网络管理中SNMP协议的工作原理（包括管理站、代理、MIB的作用）。四、应用题（共3题，共30分）1.IP地址规划（10分）某企业有4个部门，部门A需50台主机，部门B需25台，部门C需12台，部门D需6台。可用IP地址段为/24。要求：（1）计算每个部门所需的子网掩码；（2）写出每个子网的网络地址、可用主机地址范围和广播地址。2.路由配置分析（10分）某公司网络拓扑如下：路由器R1的G0/0接口IP为/24（连接内网），G0/1接口IP为/24（连接外网）；路由器R2的G0/0接口IP为/24（连接R1），G0/1接口IP为/24（连接另一个内网）；要求R1和R2通过静态路由实现内网/24与/24的互访。（1）写出R1需配置的静态路由命令；（2）写出R2需配置的静态路由命令；（3）若R1的G0/1接口故障，如何通过默认路由实现外网访问？3.网络故障排查（10分）某企业员工反馈无法访问外部网站，但能ping通网关（）。排查过程中发现：ping（谷歌DNS）失败；nslookup提示“无法解析”；查看本地DNS配置为0（企业内部DNS服务器）。分析可能的故障原因，并列出排查步骤。参考答案一、单项选择题15：BDACA610：CACCC1115：BCBBA1620：DDACC二、填空题1.传输2.3.304.服务集标识符5.显示VLAN简要信息（包括VLANID、名称、状态、端口）6.分布式拒绝服务攻击7.1288.应用层网关（或代理防火墙）9.UDP10.自治系统外部路由（ASExternal）三、简答题1.VLAN的作用：隔离广播域，减少广播风暴；提高网络安全性（不同VLAN间需授权通信）；灵活划分逻辑网络，不受物理位置限制。划分方式：基于端口（Portbased）、基于MAC地址（MACbased）、基于网络层协议（NetworkLayerbased）、基于IP组播（Multicastbased）。2.RIP与OSPF对比：类型：RIP是距离矢量协议，OSPF是链路状态协议；收敛速度：RIP收敛慢（30秒更新+超时机制），OSPF收敛快（触发更新）；路由度量：RIP用跳数（最大15），OSPF用链路开销（如带宽）；适用规模：RIP适用于小型网络，OSPF适用于中大型网络；协议号：RIP使用UDP（端口520），OSPF使用IP协议号89。3.ACL作用：过滤网络流量，控制设备间的访问权限（如允许/拒绝特定IP、端口的流量）；保护网络安全，防止非法访问。配置原则：最小权限原则（仅允许必要流量）；按顺序匹配（从上到下逐条检查）；在靠近源或目的位置应用（如入站/出站方向）；最后添加“denyany”作为默认拒绝（隐含）。4.常见干扰源：2.4GHz频段的无绳电话、蓝牙设备、微波炉；5GHz频段的雷达、其他WLAN设备；物理障碍物（如金属、混凝土墙）。优化措施：选择干扰少的信道（如2.4GHz选1、6、11）；调整AP发射功率；使用5GHz频段（干扰较少）；减少物理遮挡。5.SNMP工作原理：管理站（Manager）：监控网络设备，发送查询（Get/Set）和接收陷阱（Trap）；代理（Agent）：运行在被管理设备上，收集本地信息（如接口状态、流量），响应管理站的查询；MIB（管理信息库）：存储被管理对象的信息（如sysDescr、ifInOctets），是树形结构的数据库；通信过程：管理站通过SNMP协议（UDP161/162端口）与代理交互，获取或修改MIB中的数据。四、应用题1.IP地址规划（1）子网掩码计算：部门A（50台）：需2^6=64≥50+2（网络+广播），子网掩码/26（92）；部门B（25台）：需2^5=32≥25+2，子网掩码/27（24）；部门C（12台）：需2^4=16≥12+2，子网掩码/28（40）；部门D（6台）：需2^3=8≥6+2，子网掩码/29（48）。（2）子网分配（按大小降序划分）：部门A：/26网络地址：可用地址：~2广播地址：3部门B：4/27（下一个子网）网络地址：4可用地址：5~4广播地址：5部门C：6/28网络地址：6可用地址：7~10广播地址：11部门D：12/29网络地址：12可用地址：13~18广播地址：192.路由配置分析（1）R1需配置到/24的静态路由：`iproute`（下一跳为R2的G0/0接口）（2）R2需配置到/24的静态路由：`iproute`（下一跳为R1的G0/1接口）（3）R1配置默认路由（当G0/1故障时，假设存在备用出口）：`iproute[备用网关IP]`（例如，若有另一条链路到外网，替换为备用网关）3.网络故障排查可能原因：企业内部DNS服务器（0）故障（如宕机、服务未启动）；DNS服务器配置错误（如未正确转发请求到外部DNS）；本地DNS缓存异常；防火墙或ACL阻止了DNS流量（UDP53端口）。排查步骤：1.检查本地DNS配置：`i