2025计算机三级试题及答案

2025计算机三级试题及答案2025年全国计算机等级考试三级（网络技术）试题一、单项选择题（共20题，每题1分，共20分）1.OSI参考模型中，负责将数据分割为帧并进行差错检测的是哪一层？A.物理层B.数据链路层C.网络层D.传输层2.以下哪个协议属于应用层协议？A.TCPB.IPC.DNSD.ARP3.一个C类IP地址的默认子网掩码是？A.B.C.D.284.以下哪种路由协议属于链路状态协议？A.RIPB.BGPC.OSPFD.EIGRP5.某主机的IP地址为00/26，其所在子网的广播地址是？A.27B.3C.91D.556.WLAN标准IEEE802.11ac支持的最高理论速率是？A.300MbpsB.867MbpsC.1.3GbpsD.3.5Gbps7.以下哪种攻击属于应用层攻击？A.SYNFloodB.ARP欺骗C.SQL注入D.ICMP重定向8.DHCP协议的默认租约更新时间是租约期的多少？A.1/2B.1/4C.3/4D.1/89.IPv6地址FF02::1表示的是？A.本地链路范围的所有节点B.本地站点范围的所有路由器C.全局单播地址D.任播地址10.交换机的端口聚合（LACP）主要用于实现？A.广播风暴抑制B.负载均衡与冗余C.VLAN隔离D.流量优先级标记11.以下哪个TCP端口号对应SMTP服务？A.21B.25C.80D.44312.网络管理中，SNMP协议使用的传输层协议是？A.TCPB.UDPC.ICMPD.IGMP13.某网络的MTU为1500字节，若传输一个4000字节的IP数据报（无选项字段），需要分片为几个分片？A.2B.3C.4D.514.以下哪种技术用于实现不同VLAN之间的通信？A.端口镜像B.路由C.生成树D.地址解析15.蓝牙4.0的通信距离典型值为？A.10米B.100米C.500米D.1公里16.以下哪项不是IPv6相比IPv4的优势？A.更大的地址空间B.内置安全性（IPsec）C.支持广播D.简化的头部格式17.网络地址转换（NAT）的主要目的是？A.提高网络传输速率B.解决IP地址短缺问题C.增强网络安全性D.实现不同网络协议转换18.以下哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA25619.802.11i标准定义的安全机制是？A.WEPB.WPAC.WPA2D.WPS20.在OSPF协议中，RouterID通常由以下哪项决定？A.接口的MAC地址B.接口的IP地址（最大的Loopback地址）C.设备的物理序列号D.管理员手动配置的域名二、多项选择题（共5题，每题2分，共10分。每题至少有2个正确选项，错选、漏选均不得分）1.以下属于传输层协议的有？A.TCPB.UDPC.ICMPD.SCTP2.以下哪些是交换机的基本功能？A.地址学习B.路由选择C.帧转发D.广播域划分3.无线局域网的拓扑结构包括？A.基础结构模式（Infrastructure）B.对等模式（AdHoc）C.网状模式（Mesh）D.环型模式4.网络攻击中的DoS（拒绝服务）攻击包括？A.DDoSB.SYNFloodC.PingofDeathD.ARP欺骗5.以下关于BGP协议的描述正确的有？A.用于自治系统（AS）间的路由选择B.基于距离向量算法C.支持路由策略配置D.使用TCP作为传输层协议三、填空题（共10题，每题1分，共10分）1.计算机网络按覆盖范围可分为广域网、城域网和__________。2.双绞线的最大传输距离通常为__________米。3.在TCP/IP模型中，HTTP协议属于__________层。4.路由表中“Metric”字段表示__________。5.WLAN中“SSID”的中文含义是__________。6.网络安全的三要素是机密性、完整性和__________。7.IPv4地址的长度是__________位。8.交换机的MAC地址表通过__________机制动态学习。9.防火墙的基本类型包括包过滤防火墙、状态检测防火墙和__________。10.802.1Q协议用于实现__________的标记。四、简答题（共5题，第13题每题5分，第45题每题7分，共29分）1.简述TCP三次握手的过程。2.比较RIP和OSPF协议的主要区别（至少列出3点）。3.说明VLAN（虚拟局域网）的主要作用。4.分析网络中广播风暴产生的原因及解决方法。5.设计一个企业无线网络部署方案，需考虑覆盖范围、安全需求（支持员工设备接入和访客隔离）、频段选择（2.4GHz/5GHz），并说明关键配置点。五、应用题（共3题，第1题8分，第2题10分，第3题13分，共31分）1.计算类：某公司分配到一个C类IP地址段/24，需要划分6个子网，每个子网至少支持25台主机。（1）计算所需的子网掩码。（2）列出第一个子网的网络地址、可用IP范围、广播地址。2.分析类：某网络拓扑如下（略），路由器R1的路由表如下：|目的网络|子网掩码|下一跳|接口||||||||||E0|||||S0|||||S1|现有一个源IP为0、目的IP为的数据包到达R1，分析其转发过程，并说明依据。3.综合类：某企业需构建一个包含总部（北京）和分部（上海、广州）的广域网，要求：总部与分部之间需保证传输可靠性；分部与总部之间需支持视频会议（低延迟）和文件传输（高带宽）；所有内部通信需加密；分部间可通过总部转发通信。请设计网络拓扑（画出简化拓扑图），选择广域网技术（如DDN、SDWAN、MPLSVPN等），并说明各设备的功能及关键配置要点。参考答案与解析一、单项选择题1.B（数据链路层负责帧的封装与差错检测）2.C（DNS属于应用层，TCP是传输层，IP是网络层，ARP是网络层）3.A（C类地址默认掩码）4.C（OSPF是链路状态协议，RIP是距离向量，BGP是路径向量）5.A（/26子网块大小64，100在64127范围内，广播地址27）6.C（802.11ac理论速率最高约1.3Gbps）7.C（SQL注入攻击应用层，SYNFlood是传输层，ARP是数据链路层）8.A（DHCP租约在50%（1/2）时尝试更新）9.A（FF02::1是本地链路范围的所有节点多播地址）10.B（端口聚合实现负载均衡和冗余）11.B（SMTP使用25端口，21是FTP，80是HTTP，443是HTTPS）12.B（SNMP使用UDP161/162端口）13.B（MTU1500字节，IP头20字节，数据部分1480字节。4000字节数据需分片为1480×2+1040=4000，共3片）14.B（不同VLAN通信需通过路由）15.A（蓝牙4.0典型距离10米）16.C（IPv6取消广播，使用多播替代）17.B（NAT主要解决IPv4地址短缺问题）18.B（AES是对称加密，RSA、ECC是非对称，SHA256是哈希算法）19.C（802.11i定义WPA2）20.B（OSPFRouterID通常取最大的Loopback接口IP，无则取最大物理接口IP）二、多项选择题1.ABD（ICMP是网络层）2.AC（路由选择是路由器功能，广播域划分需VLAN）3.ABC（无线拓扑无环型）4.ABC（ARP欺骗是中间人攻击，非DoS）5.ACD（BGP是路径向量协议，基于TCP179端口）三、填空题1.局域网（LAN）2.1003.应用4.路由度量值（或路由开销）5.服务集标识符6.可用性7.328.自学习（或MAC地址学习）9.应用层网关（或代理防火墙）10.VLAN（虚拟局域网）四、简答题1.TCP三次握手过程：（1）客户端发送SYN=1，随机序列号x的报文（SYN报文）；（2）服务器收到后回复SYN=1，ACK=1，确认号x+1，随机序列号y的报文（SYNACK报文）；（3）客户端发送ACK=1，确认号y+1的报文（ACK报文），连接建立。2.RIP与OSPF的区别：（1）算法类型：RIP是距离向量（BellmanFord），OSPF是链路状态（Dijkstra）；（2）收敛速度：RIP收敛慢（30秒更新周期），OSPF收敛快（触发更新）；（3）度量值：RIP用跳数（最大15），OSPF用链路开销（如带宽）；（4）适用规模：RIP适用于小型网络，OSPF适用于中大型网络；（5）路由更新：RIP广播整个路由表，OSPF泛洪链路状态信息。3.VLAN的主要作用：（1）隔离广播域，减少广播风暴；（2）增强网络安全性（不同VLAN间默认无法通信）；（3）灵活划分逻辑网络，不受物理位置限制；（4）便于网络管理（按部门/功能划分VLAN）。4.广播风暴原因及解决方法：原因：网络中广播帧（如ARP请求、DHCP发现）过多，交换机泛洪广播至所有端口，形成环路时广播帧无限循环。解决方法：（1）划分VLAN隔离广播域；（2）启用生成树协议（STP/RSTP）消除物理环路；（3）限制广播流量速率（广播风暴抑制）；（4）优化网络拓扑，减少不必要的广播源（如关闭不必要的服务）。5.企业无线网络部署方案：（1）覆盖范围：根据办公区域面积选择AP型号（如双频千兆AP），采用“蜂窝式”布局，确保信号重叠10%15%；（2）安全需求：员工网络：使用WPA3Enterprise，认证方式802.1X+RADIUS服务器（支持用户名/密码或证书）；访客网络：使用WPA3Personal（SAE），独立SSID，通过Portal认证（短信/网页），限制访问权限（仅互联网）；（3）频段选择：2.4GHz覆盖广但干扰多（蓝牙、微波炉），用于旧设备；5GHz速率高（802.11ac/ax），用于新设备（笔记本、手机），避免同频干扰（设置不同信道，如36/40/44/48）；（4）关键配置：开启DFS（动态频率选择）避免雷达干扰，设置功率控制（避免过覆盖），启用无线入侵检测（WIDS）防范非法AP。五、应用题1.子网划分计算：（1）需要6个子网，2^3=8≥6，因此借3位主机位（/24→/27），子网掩码24；（2）第一个子网（块大小32）：网络地址：/27；可用IP范围：0；广播地址：1。2.路由转发分析：目的IP属于/8网络（子网掩码）。R1路由表中存在/8的条目，下一跳为，接口S0。因此数据包将通过S0接口转发至下一跳。3.企业广域网设计方案：（1）拓扑图（简化）：总部（北京）部署核心路由器、防火墙、VPN服务器；上海、广州分部各部署分支路由器、防火墙；总部与分部通过MPLSVPN互联，分部间通信经总部转发。（2）技术选择：MPLSVPN（支持QoS、低延迟）或SDWAN（智能选路、成本低）；（3）设备功能：核心路由器：实现总部与分部间路由，支持MPLS标签交换；分支路由器：连接分部局域网与广域网，支持IPSecVPN（