2025年计算机三级《网络技术》设计与应用试题及答案

2025年计算机三级《网络技术》设计与应用试题及答案一、单项选择题（共20题，每题1分，共20分）1.在OSI参考模型中，负责将高层数据封装为帧并进行差错检测的是（）。A.物理层B.数据链路层C.网络层D.传输层2.以下IP地址中，属于私网地址的是（）。A.B.C.55D.3.关于RIP协议的描述，正确的是（）。A.基于链路状态算法B.最大跳数为15C.使用Dijkstra算法D.支持VLSM4.某主机的MAC地址为001A2B3C4D5E，其前24位表示（）。A.厂商代码B.网络标识C.主机标识D.广播地址5.以下不属于IEEE802.11无线局域网标准的是（）。A.802.11acB.802.11axC.802.11nD.802.166.传输层协议中，TCP的特点是（）。A.无连接B.面向报文C.可靠传输D.效率高7.某子网的网络地址为/26，该子网最多可分配的主机地址数是（）。A.62B.30C.126D.2548.关于BGP协议的描述，错误的是（）。A.用于自治系统间路由B.基于路径向量算法C.支持CIDRD.周期性发送路由更新9.DHCP服务器分配IP地址的默认租约期限通常为（）。A.1小时B.1天C.1周D.1个月10.以下网络设备中，工作在网络层的是（）。A.集线器B.交换机C.路由器D.网桥11.WPA3协议相比WPA2，增强的安全特性是（）。A.TKIP加密B.PSKSAE认证C.WEP加密D.802.1X认证12.某主机的IP地址为/8，其广播地址是（）。A.55B.55C.55D.5513.关于OSPF协议的描述，正确的是（）。A.使用跳数作为度量值B.仅支持广播网络C.通过LSA交换链路状态信息D.收敛速度慢14.以下不属于网络管理协议的是（）。A.SNMPB.RMONC.ICMPD.CMIP15.用于解析域名到IP地址的协议是（）。A.ARPB.RARPC.DNSD.DHCP16.某C类网络划分为4个子网，每个子网至少支持30台主机，最合适的子网掩码是（）。A.28B.92C.24D.4017.以下攻击类型中，属于主动攻击的是（）。A.窃听B.流量分析C.重放D.截获18.无线局域网中，2.4GHz频段的可用非重叠信道数为（）。A.3B.6C.9D.1119.关于IPv6地址的描述，错误的是（）。A.地址长度为128位B.支持自动配置C.用点分十进制表示D.包含单播、组播、任播地址20.网络流量监控工具Wireshark的主要功能是（）。A.流量过滤与抓包分析B.网络性能优化C.病毒查杀D.路由配置二、多项选择题（共10题，每题2分，共20分。每题至少有2个正确选项，错选、漏选均不得分）21.以下属于网络层协议的有（）。A.IPB.ICMPC.TCPD.UDP22.无线局域网的工作模式包括（）。A.基础结构模式（Infrastructure）B.自组织模式（AdHoc）C.中继模式（Repeater）D.桥接模式（Bridge）23.网络安全的基本目标包括（）。A.保密性B.完整性C.可用性D.不可抵赖性24.关于VLAN的描述，正确的有（）。A.隔离广播域B.提高网络安全性C.基于端口或MAC地址划分D.必须通过三层设备实现跨VLAN通信25.以下属于距离向量路由协议的有（）。A.RIPB.OSPFC.BGPD.EIGRP（距离向量改进版）26.以下支持QoS的技术有（）。A.802.1pB.DSCPC.流量整形D.拥塞避免27.关于DNS服务器的描述，正确的有（）。A.主域名服务器存储权威记录B.辅助域名服务器通过区域传送同步数据C.缓存域名服务器不存储权威记录D.递归查询需要多次交互28.以下属于传输层端口号的有（）。A.21（FTP）B.23（Telnet）C.53（DNS）D.80（HTTP）29.网络管理的五大功能域包括（）。A.配置管理B.性能管理C.故障管理D.安全管理30.关于IPv6过渡技术的描述，正确的有（）。A.双栈技术支持同时运行IPv4和IPv6B.隧道技术将IPv6封装在IPv4报文中C.翻译技术（NATPT）实现地址转换D.仅需升级路由器即可全面部署IPv6三、填空题（共10题，每题1分，共10分）31.网络体系结构中，将数据单元从“段”转换为“包”的是______层。32.100BASETX标准使用的传输介质是______。33.路由选择算法中，RIP的度量值是______，OSPF的度量值是______。34.无线局域网中，802.11n标准支持的最高理论速率是______Mbps（2.4GHz+5GHz双频）。35.网络地址转换（NAT）的主要作用是______。36.SNMPv3相比v2c，增加了______和______安全特性（填两个）。37.某主机的子网掩码为40，其可用主机地址数是______。38.入侵检测系统（IDS）的两种主要类型是______和______（基于检测对象）。39.虚拟专用网（VPN）的关键技术包括______和______（填两个）。40.网络拓扑设计中，核心层的主要功能是______。四、简答题（共5题，第4143题每题5分，第4445题每题6分，共27分）41.简述CSMA/CD（载波侦听多路访问/冲突检测）的工作流程。42.说明DHCP服务器分配IP地址的四个阶段（用英文缩写表示阶段名称）。43.比较静态路由与动态路由的优缺点（各列举2点）。44.设计一个校园网VLAN划分方案，要求将教学区（300台设备）、办公区（150台设备）、宿舍区（500台设备）划分为不同VLAN，需考虑广播控制、安全隔离和跨VLAN通信需求。（要求说明VLAN划分依据、子网规划、三层设备部署方式）45.分析无线局域网中2.4GHz频段干扰的常见来源，并提出3种优化措施。五、应用题（共3题，第46题8分，第47题7分，第48题8分，共23分）46.IP地址规划题：某企业需为三个部门分配IP地址，部门A需要100个可用地址，部门B需要50个，部门C需要25个。给定网络地址为/24。要求：（1）计算各部门所需的子网掩码；（2）写出各子网的网络地址、可用IP范围、广播地址；（3）验证是否存在地址冲突。47.路由表分析题：某网络拓扑如下：路由器R1连接子网A（/24）和子网B（/8）；路由器R2连接子网C（/12）和R1的接口（IP：/24）；路由器R3连接子网D（/24）和R2的接口（IP：/24）。要求写出R2的路由表项（包括目标网络、子网掩码、下一跳、接口）。48.网络安全方案设计题：某企业需部署网络安全防护体系，要求：（1）防止外部攻击者通过公网入侵内部核心服务器；（2）监控内部员工违规访问互联网行为；（3）支持远程办公人员安全访问内部资源。请设计包含防火墙、入侵检测系统（IDS）、虚拟专用网（VPN）的部署方案，说明各设备的位置及功能。参考答案及解析一、单项选择题1.B（数据链路层负责帧封装与差错检测）2.C（私网地址范围：/8、55、/16）3.B（RIP最大跳数15，基于距离向量，不支持VLSM）4.A（MAC地址前24位为厂商OUI）5.D（802.16是WiMAX标准）6.C（TCP面向连接、可靠传输）7.A（/26子网主机位6位，2⁶2=62）8.D（BGP仅在路由变化时发送更新）9.B（默认租约通常为1天）10.C（路由器工作在网络层）11.B（WPA3使用SAE增强认证）12.B（/8掩码，网络地址，广播地址55）13.C（OSPF通过LSA交换链路状态，度量值为带宽）14.C（ICMP是网络层协议，用于错误报告）15.C（DNS解析域名到IP）16.C（C类默认/24，划分4个子网需借2位（2²=4），剩余5位主机位（2⁵2=30），掩码24）17.C（重放属于主动攻击，其他为被动攻击）18.A（2.4GHz频段非重叠信道为1、6、11）19.C（IPv6用冒号十六进制表示）20.A（Wireshark用于抓包和协议分析）二、多项选择题21.AB（TCP、UDP是传输层协议）22.AB（基础结构和自组织是主要模式）23.ABCD（四者均为安全目标）24.ABCD（VLAN隔离广播域，需三层设备跨VLAN通信）25.AD（OSPF是链路状态，BGP是路径向量）26.ABCD（均为QoS技术）27.ABC（递归查询由服务器完成，客户端只需一次请求）28.ABCD（均为常用端口）29.ABCD（还包括计费管理）30.ABC（IPv6部署需全网设备支持）三、填空题31.网络32.5类或以上非屏蔽双绞线（UTP）33.跳数；带宽（或成本）34.600（4×4MIMO+40MHz信道）35.解决IPv4地址短缺（或地址转换）36.认证；加密（或隐私性）37.14（2⁴2=14）38.基于主机（HIDS）；基于网络（NIDS）39.隧道技术；加密技术（或认证技术）40.高速数据转发（或核心交换）四、简答题41.答案：（1）载波侦听：发送前检测信道是否空闲；（2）若空闲则发送数据，同时继续检测（冲突检测）；（3）若检测到冲突，立即停止发送并发送阻塞信号；（4）执行二进制指数退避算法，随机等待后重发。42.答案：（1）DHCP发现（Discover）：客户端广播请求；（2）DHCP提供（Offer）：服务器广播可用地址；（3）DHCP请求（Request）：客户端选择地址并广播确认；（4）DHCP确认（Ack）：服务器确认分配，客户端获取地址。43.答案：静态路由优点：配置简单、无额外带宽消耗；缺点：无法自动适应网络变化、维护复杂。动态路由优点：自动更新、适应拓扑变化；缺点：占用带宽、配置复杂。44.答案：（1）划分依据：按功能区域（教学区、办公区、宿舍区）划分VLAN，隔离广播域。（2）子网规划：教学区需300台设备，选/23（2⁹2=510）；办公区150台，选/24（2⁸2=254）；宿舍区500台，选/23（同教学区）。（3）三层设备部署：核心层部署三层交换机，配置VLAN接口（SVI）实现跨VLAN路由；接入层交换机划分端口到对应VLAN，通过Trunk链路连接核心层。45.答案：干扰来源：蓝牙设备、无绳电话、微波炉（2.4GHz频段重叠）、其他WLAN设备（同信道）。优化措施：（1）选择非重叠信道（如1、6、11）；（2）使用5GHz频段（干扰少、带宽大）；（3）调整AP发射功率，减少覆盖重叠区域；（4）关闭不必要的2.4GHz频段（如仅用5GHz）。五、应用题46.答案：（1）部门A需100地址，主机位7位（2⁷2=126），子网掩码/25（28）；部门B需50地址，主机位6位（2⁶2=62），子网掩码/26（92）；部门C需25地址，主机位5位（2⁵2=30），子网掩码/27（24）。（2）地址分配：部门A：网络地址/25，可用IP26，广播地址27；部门B：网络地址28/26（128+64=192），可用IP2990，广播地址91；部门C：网络地址92/27（192+32=224），可用IP9322，广播地址23。（3）验证：各子网范围无重叠，总地址需求（126+62+30=218）小于/24的254，无冲突。47.答案：R2的路由表项：目标网络/12（直接连接），子网掩码，下一跳，接口（连接子网C的接口）；目标网络/24（直接连接），子网掩码，下一跳，接口（连接R1的接口）；目标网络/24（通过R1），子网掩码，下一跳，接口（连接R1的接口）；目标网络/8（通过R1），子网掩码，下一跳，接口（连接R1