2025年计算机等级考试(NCRE)三级网络工程师真题试卷及答案

2025年计算机等级考试(NCRE)三级网络工程师练习题试卷及答案一、单项选择题（每题1分，共20题）1.在OSI参考模型中，负责将数据单元进行路径选择的是（）。A.传输层B.网络层C.数据链路层D.物理层2.以下IP地址中，属于私网地址的是（）。A.B.C.10.256.0.1D.3.RIP路由协议的最大跳数限制是（）。A.10B.15C.20D.304.802.11n无线标准支持的最高理论速率是（）。A.150MbpsB.300MbpsC.600MbpsD.1.3Gbps5.以下不属于广域网技术的是（）。A.PPPB.HDLCC.VLAND.FrameRelay6.配置交换机的VLAN间路由时，通常需要为每个VLAN创建（）。A.物理接口B.逻辑接口（SVI）C.聚合接口D.环回接口7.BGP路由协议使用的传输层协议是（）。A.TCPB.UDPC.ICMPD.IGMP8.以下哪种攻击属于主动攻击（）。A.嗅探B.重放C.截获D.流量分析9.SNMPv3相比SNMPv2增加的最核心安全特性是（）。A.团体字认证B.加密和认证C.陷阱通知D.MIB扩展10.在STP协议中，交换机通过比较（）来选举根桥。A.端口优先级B.MAC地址C.桥ID（优先级+MAC）D.路径开销11.以下关于IPv6地址的描述，错误的是（）。A.地址长度为128位B.用冒号十六进制表示C.支持自动配置D.保留了广播地址12.部署网络流量监控系统时，通常使用（）技术将镜像流量发送到监控设备。A.VLANTrunkB.PortMirroringC.STPD.LACP13.以下路由协议中，属于链路状态协议的是（）。A.RIPB.BGPC.OSPFD.EIGRP14.防火墙的访问控制列表（ACL）默认遵循（）原则。A.允许所有B.拒绝所有C.先匹配后处理D.最小特权15.计算网络/24的广播地址是（）。A.B.27C.55D.5516.以下属于对称加密算法的是（）。A.RSAB.AESC.ECCD.SHA25617.无线局域网中，AP的工作模式不包括（）。A.接入点模式B.中继模式C.监控模式D.路由模式18.网络管理中的故障管理核心是（）。A.性能统计B.日志分析C.故障检测与恢复D.配置备份19.以下关于三层交换的描述，正确的是（）。A.仅基于MAC地址转发B.结合了二层交换和三层路由C.必须使用硬件转发D.不支持VLAN间通信20.在DHCP协议中，客户端请求特定IP地址使用的报文是（）。A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPACK二、多项选择题（每题2分，共10题，多选、错选不得分）21.以下属于应用层协议的有（）。A.HTTPB.TCPC.DNSD.SMTP22.网络冗余设计常用的技术包括（）。A.VRRPB.STPC.链路聚合D.OSPF多区域23.IPv6的地址类型包括（）。A.单播B.组播C.任播D.广播24.网络安全中的访问控制技术包括（）。A.ACLB.802.1XC.防火墙D.VPN25.以下属于无线局域网标准的是（）。A.802.11acB.802.1qC.802.11axD.802.326.路由协议中，支持VLSM（可变长子网掩码）的有（）。A.RIPv1B.RIPv2C.OSPFD.BGP27.网络性能指标包括（）。A.延迟B.吞吐量C.丢包率D.跳数28.以下属于网络设备管理方式的是（）。A.串口（Console）B.TelnetC.SSHD.Web管理29.广域网接入技术包括（）。A.ADSLB.光纤直连C.4G/5GD.无线Mesh30.网络故障排查的常用工具包括（）。A.pingB.tracertC.WiresharkD.netstat三、填空题（每题2分，共10题）31.OSPF协议中，默认的Hello包发送间隔是______秒（广播网络）。32.BGP路由协议使用的传输层端口号是______。33.交换机的基本转发依据是______地址表。34.IPv4地址中，C类地址的默认子网掩码是______。35.无线局域网中，2.4GHz频段有______个互不重叠的信道（中国标准）。36.网络安全中，IDS的中文名称是______。37.STP协议中，根端口的选举依据是到根桥的最小______。38.DHCP服务器分配的IP地址默认存在______机制（防止地址冲突）。39.网络管理中，MIB的中文名称是______。40.链路聚合（LACP）的标准是______（填写IEEE标准号）。四、简答题（共4题，30分）41.（6分）简述OSPF路由协议中区域（Area）的作用。42.（8分）说明VLAN（虚拟局域网）的主要优点及实现方式。43.（8分）对比分析静态路由与动态路由的适用场景。44.（8分）设计一个小型企业网的冗余拓扑方案（要求包含核心层、汇聚层、接入层，说明关键冗余技术）。五、应用题（共3题，40分）45.（12分）IP地址规划：某公司需为研发部（30台主机）、销售部（25台主机）、财务部（20台主机）划分子网。给定公网IP段为/24。要求：（1）计算每个子网所需的最小主机位；（2）确定子网掩码；（3）列出各子网的网络地址、可用IP范围和广播地址。46.（14分）路由配置分析：某网络拓扑如下（简化）：路由器R1接口：G0/0（/24）连接主机A（00）；G0/1（/30）连接路由器R2的G0/0（/30）；R2的G0/1（/24）连接主机B（00）。R1的路由表如下：DestinationGatewayInterface/24DirectG0/0/30DirectG0/1/24G0/1/0G0/1（1）主机A访问主机B时，R1如何转发数据包？（2）若R2的G0/1接口故障，R1的路由表会如何变化？（3）简述R1配置默认路由的作用。47.（14分）网络安全配置：某企业要求禁止IP为0的主机访问内部Web服务器（IP：0，端口80），允许其他主机正常访问。请写出在核心交换机上配置ACL的步骤（假设使用思科IOS，且ACL编号为100）。答案及解析一、单项选择题1.B（网络层负责路径选择和IP寻址）2.A（私网地址范围：/8，55，/16）3.B（RIP最大跳数15，16为不可达）4.C（802.11n支持MIMO，最高600Mbps）5.C（VLAN是局域网技术）6.B（SVI是VLAN的逻辑接口，用于三层路由）7.A（BGP使用TCP179端口）8.B（主动攻击包括篡改、重放、伪造等）9.B（SNMPv3增加了认证（MD5/SHA）和加密（DES/AES））10.C（根桥选举依据桥ID=优先级（默认32768）+MAC地址）11.D（IPv6取消广播，使用组播替代）12.B（端口镜像（PortMirroring）用于流量监控）13.C（OSPF是链路状态协议，RIP是距离矢量）14.B（ACL默认拒绝所有未匹配的流量）15.C（/24的广播地址是55）16.B（AES是对称加密，RSA/ECC是公钥加密，SHA256是哈希算法）17.D（AP常见模式：接入点、中继、桥接、监控，路由模式属于无线路由器）18.C（故障管理核心是检测、诊断、恢复）19.B（三层交换结合二层交换的速度和三层路由的智能）20.C（DHCPRequest用于请求特定IP）二、多项选择题21.ACD（TCP是传输层）22.ABC（OSPF多区域是路由优化，非冗余）23.ABC（IPv6无广播）24.ABC（VPN是加密传输，非访问控制）25.AC（802.1q是VLAN标准，802.3是以太网）26.BCD（RIPv1不支持VLSM）27.ABC（跳数是路由指标，非性能指标）28.ABCD（均为常见管理方式）29.ABC（无线Mesh是局域网技术）30.ABCD（均为故障排查工具）三、填空题31.10（广播网络Hello间隔10秒，NBMA网络30秒）32.179（BGP使用TCP179端口）33.MAC（交换机根据MAC地址表转发）34.（C类地址前24位是网络位）35.3（2.4GHz中国可用信道1、6、11互不重叠）36.入侵检测系统（IntrusionDetectionSystem）37.路径开销（STP根端口选择最小累计开销）38.ARP检测（DHCP分配前通过ARP检测地址是否被占用）39.管理信息库（ManagementInformationBase）40.802.3ad（LACP基于IEEE802.3ad标准）四、简答题41.OSPF区域的作用：（1）减少路由表大小：区域内路由仅在区域内传播，区域间通过ABR汇总；（2）降低LSA泛洪范围：区域内的链路状态变化仅在本区域传播，提高网络稳定性；（3）优化网络层次：通过骨干区域（Area0）连接其他非骨干区域，形成层次化网络结构，便于管理和故障排查。42.VLAN的主要优点：（1）隔离广播域：减少广播风暴，提高网络效率；（2）增强安全性：不同VLAN间默认无法通信，需通过三层设备转发；（3）灵活组网：终端设备可按业务或部门划分，不受物理位置限制。实现方式：（1）基于端口：将交换机端口静态分配给特定VLAN（常用）；（2）基于MAC地址：根据终端MAC地址动态划分VLAN；（3）基于协议类型：根据数据帧的协议类型（如IP、IPX）划分；（4）基于子网：根据终端IP地址所属子网划分（需三层支持）。43.静态路由与动态路由的适用场景对比：（1）静态路由：适用场景：小型网络（设备少、拓扑简单）；需要精确控制路由路径（如安全要求高的专用链路）；作为动态路由的补充（如默认路由）。优点：配置简单、无额外开销、路由路径确定。缺点：拓扑变化时需手动调整，可扩展性差。（2）动态路由：适用场景：中大型网络（设备多、拓扑复杂）；需要自动适应网络变化（如链路故障时自动切换路径）；冗余网络环境（需路由协议收敛）。优点：自动更新路由、适应拓扑变化、扩展性好。缺点：占用带宽（路由协议报文）、设备资源（计算路由）。44.小型企业网冗余拓扑方案：（1）层次划分：核心层：2台核心交换机（C1、C2），采用双机热备；汇聚层：2台汇聚交换机（A1、A2），分别连接C1、C2；接入层：多台接入交换机（D1Dn），每台连接A1、A2。（2）关键冗余技术：核心层：VRRP（虚拟路由冗余协议），C1和C2共享虚拟IP，作为网关；链路冗余：核心汇聚、汇聚接入层使用链路聚合（LACP），增加带宽并实现链路备份；生成树协议（STP/RSTP）：防止物理环路，故障时快速收敛；双上行链路：接入层交换机双上联至汇聚层，避免单点故障。五、应用题45.（1）主机位计算：研发部30台主机：2^52=30（需5位主机位）；销售部25台主机：2^52=30≥25（需5位）；财务部20台主机：2^52=30≥20（需5位）。（2）子网掩码：总网络位=325=27位，子网掩码为24（/27）。（3）各子网划分（按部门顺序分配）：研发部：网络地址/27，可用IP30，广播地址1；销售部：网络地址2/27，可用IP362，广播地址3；财务部：网络地址4/27，可用IP594，广播地址5。46.（1）主机A（00）访问主机B（00）时，R1检查路由表：目标地址00属