2025年计算机三级《网络技术》应用试题及答案

2025年计算机三级《网络技术》应用试题及答案一、单项选择题（共15题，每题2分，共30分）1.在OSI参考模型中，负责将上层数据封装成帧并进行差错检测的是（）。A.物理层B.数据链路层C.网络层D.传输层2.以下IP地址中，属于私网地址的是（）。A.B.C.55D.3.关于RIP路由协议的描述，正确的是（）。A.基于链路状态算法B.最大跳数为15C.更新周期为60秒D.支持VLSM4.下列网络安全技术中，用于防止重放攻击的是（）。A.数字签名B.时间戳C.防火墙D.入侵检测系统（IDS）5.802.11ac无线协议的工作频段是（）。A.2.4GHzB.5GHzC.2.4GHz和5GHzD.60GHz6.某交换机的端口配置为“switchportmodeaccess;switchportaccessvlan10”，该端口的作用是（）。A.允许VLAN10的流量通过B.仅属于VLAN10的接入端口C.trunk端口，传输所有VLAN流量D.动态协商VLAN归属7.以下路由协议中，属于外部网关协议（EGP）的是（）。A.OSPFB.ISISC.BGPD.RIP8.DHCP服务器分配的默认租约期限通常是（）。A.1小时B.8小时C.24小时D.7天9.用于实现域名到IP地址映射的协议是（）。A.DNSB.DHCPC.ARPD.RARP10.下列加密算法中，属于对称加密的是（）。A.RSAB.AESC.ECCD.SHA25611.网络管理中，SNMPv3相比SNMPv1/v2c的主要改进是（）。A.支持Trap报文B.增加团体字认证C.提供加密和认证功能D.支持分布式管理12.某主机的IP地址为00/26，其所在子网的广播地址是（）。A.27B.3C.91D.5513.关于MPLS（多协议标签交换）的描述，错误的是（）。A.支持标签交换路径（LSP）B.基于IP地址进行路由决策C.可用于QoS保障D.标签长度为32位14.以下网络设备中，工作在网络层的是（）。A.集线器B.交换机C.路由器D.无线AP15.用于检测网络中异常流量的技术是（）。A.访问控制列表（ACL）B.流量整形C.入侵检测系统（IDS）D.负载均衡二、多项选择题（共5题，每题3分，共15分）1.以下属于无线局域网（WLAN）标准的有（）。A.802.11aB.802.11nC.802.15D.802.11ac2.路由协议中，支持VLSM（可变长子网掩码）的有（）。A.RIPv1B.RIPv2C.OSPFD.BGP3.网络安全中的“三要素”包括（）。A.机密性B.完整性C.可用性D.不可抵赖性4.以下属于VPN（虚拟专用网）隧道协议的有（）。A.PPTPB.L2TPC.IPSecD.SSL5.网络管理的功能域包括（）。A.配置管理B.性能管理C.故障管理D.安全管理三、填空题（共10题，每题2分，共20分）1.以太网的最大传输单元（MTU）默认值为________字节。2.IPv6地址的长度为________位。3.RIP路由协议的最大跳数限制为________。4.802.11ac无线协议的理论最高速率可达________Gbps。5.OSPF协议中，骨干区域的区域ID通常为________。6.BGP路由协议的路径属性中，用于记录经过的自治系统（AS）序列的是________。7.VLAN标签（VLANTag）的字段长度为________字节。8.防火墙的工作模式包括路由模式和________模式。9.DNS服务器的默认服务端口号是________。10.HTTP协议的默认端口号是________。四、简答题（共4题，共25分）1.（6分）简述CSMA/CD（载波侦听多路访问/冲突检测）的工作流程。2.（7分）OSPF协议中划分区域（Area）的主要作用是什么？列举至少3个区域类型。3.（6分）设计校园网核心层时，应遵循哪些关键原则？（开放型）4.（6分）某企业无线网络用户反映延迟高、连接不稳定，可能的原因有哪些？如何优化？（开放型）五、应用题（共3题，共30分）1.（10分）IP地址规划：某企业有3个部门，分别需要50、30、20个可用主机地址。企业分配到的公网IP段为/24。要求为每个部门划分独立子网，写出每个子网的网络地址、子网掩码、可用主机地址范围及广播地址。（要求子网地址连续且无重叠，保留必要的地址空间）2.（10分）路由表分析：某网络拓扑如下（图略）：路由器R1的E0/0接口连接子网/24（PC1所在网络），E0/1接口连接子网/24（PC2所在网络），S0/0接口连接路由器R2的S0/0接口（IP地址分别为/30和/30）。R2的E0/0接口连接外网（/24）。假设R1和R2均运行RIPv2协议，且已完成路由学习。请写出R1的完整路由表项（包括目的网络、子网掩码、下一跳、接口）。3.（10分）网络故障排查：某公司员工报告“能访问内网服务器，但无法访问外网网站”。假设内网IP配置正确，DNS服务器地址已设置。请列出可能的故障点，并说明排查步骤。答案及解析一、单项选择题1.B（数据链路层负责帧封装与差错检测）2.C（私网地址范围：/8、/12、/16）3.B（RIP基于距离矢量，最大跳数15，更新周期30秒，RIPv1不支持VLSM）4.B（时间戳可防止重放攻击，数字签名防抵赖）5.B（802.11ac仅工作在5GHz频段，802.11ax支持双频）6.B（access模式端口仅属于一个VLAN）7.C（BGP是外部网关协议，OSPF、ISIS、RIP是内部网关协议）8.C（DHCP默认租约通常为24小时）9.A（DNS负责域名→IP映射，ARP是IP→MAC）10.B（AES是对称加密，RSA、ECC是非对称，SHA256是哈希算法）11.C（SNMPv3增加了加密（Privacy）和认证（Authentication）功能）12.A（/26子网掩码为92，子网块大小64，100在063？不，100÷64=1余36，所以子网是64127，广播地址127）13.D（MPLS标签长度为20位，32位是包括其他字段的总长度）14.C（路由器工作在网络层，交换机数据链路层，集线器物理层）15.C（IDS检测异常流量，ACL控制访问，流量整形限制速率）二、多项选择题1.ABD（802.15是蓝牙标准）2.BCD（RIPv1不支持VLSM，RIPv2、OSPF、BGP支持）3.ABC（安全三要素：机密性、完整性、可用性）4.ABCD（PPTP、L2TP、IPSec、SSL均为VPN隧道协议）5.ABCD（网络管理五大功能域：配置、性能、故障、安全、计费）三、填空题1.15002.1283.154.6.95.6.AS路径（ASPath）7.48.透明（桥接）9.5310.80四、简答题1.CSMA/CD工作流程：（1）载波侦听：发送前检测信道是否空闲；（2）冲突检测：发送过程中持续检测是否发生冲突；（3）冲突处理：若冲突，立即停止发送并发送干扰信号，采用二进制指数退避算法等待随机时间后重发。2.OSPF划分区域的作用：减少路由表大小、降低LSA泛洪范围、提高收敛速度。区域类型：骨干区域（Area0）、标准区域、末梢区域（Stub）、完全末梢区域（TotallyStub）、非纯末梢区域（NSSA）。3.校园网核心层设计原则：（1）高可靠性：采用双核心冗余、链路聚合（LACP）；（2）高带宽：支持万兆/40Gbps接口，避免带宽瓶颈；（3）支持QoS：区分教学、办公、视频流量优先级；（4）可扩展性：预留接口和路由协议（如OSPF多区域）扩展空间；（5）安全性：部署ACL或防火墙过滤非法流量。4.无线网络问题可能原因及优化：可能原因：信道重叠（2.4GHz频段拥挤）、AP覆盖不足（信号弱区）、干扰源（微波炉、蓝牙设备）、AP功率过高（邻区干扰）、用户量超载（AP接入数超过负载）。优化方法：（1）信道规划：使用5GHz频段（干扰少），2.4GHz选择1/6/11非重叠信道；（2）调整AP功率：降低边缘AP功率减少邻区干扰；（3）增加AP密度：覆盖弱区补盲；（4）开启802.11r快速漫游：减少切换延迟；（5）限制单AP接入用户数（如≤50）。五、应用题1.IP地址规划步骤：部门1（50主机）：需6位主机位（2⁶2=62≥50），子网掩码/26（92）。子网1：/26，可用地址62，广播地址3。部门2（30主机）：需5位主机位（2⁵2=30），子网掩码/27（24）。子网2：4/27（下一个可用子网），可用地址594，广播地址5。部门3（20主机）：同样需5位主机位，子网掩码/27。子网3：6/27，可用地址7126，广播地址27。剩余地址：28255（/25），可预留扩展。2.R1路由表项：|目的网络|子网掩码|下一跳|接口|||||||||直接连接|E0/0||||直接连接|E0/1|||52|直接连接|S0/0|||||S0/0|3.故障排查步骤：可能故障点：（1）网关配置错误（PC网关未指向正确的路由器接口）；（2）路由器到外网的默认路由缺失；（3）防火墙/ACL阻止了外网访问（如出站规则禁止HTTP/HTTPS）；（4）外网线路中断（运营商故障或光纤断裂）；（5）DNS服务器无法解析