2025年计算机三级网络技术试题(附答案)

2025年计算机三级网络技术试题(附答案)一、单项选择题（共20题，每题1分，共20分）1.在OSI参考模型中，负责将上层数据分割为数据段并提供端到端可靠传输的是（）。A.网络层B.传输层C.会话层D.表示层2.以下关于TCP和UDP的描述中，错误的是（）。A.TCP是面向连接的，UDP是无连接的B.TCP提供流量控制，UDP不提供C.TCP适用于视频流传输，UDP适用于文件传输D.TCP端口号范围为065535，UDP同理3.IPv6地址的长度为（）。A.32位B.64位C.128位D.256位4.某主机的IP地址为00/26，其所在子网的广播地址是（）。A.27B.3C.91D.555.以下路由协议中，属于外部网关协议（EGP）的是（）。A.RIPB.OSPFC.BGPD.ISIS6.交换机工作在OSI参考模型的（）。A.物理层B.数据链路层C.网络层D.传输层7.DHCP协议的默认服务端口是（）。A.67/68B.53C.80D.218.以下加密算法中，属于对称加密的是（）。A.RSAB.AESC.ECCD.SHA2569.在网络管理中，SNMP协议的默认传输层协议是（）。A.TCPB.UDPC.ICMPD.ARP10.以下关于VLAN的描述中，正确的是（）。A.VLAN只能基于端口划分B.VLAN可以隔离广播域，但不能隔离冲突域C.不同VLAN之间的通信必须通过路由器或三层交换机D.VLAN标签（VLANTag）的长度为8位11.某C类网络/24，若要划分6个子网，每个子网至少30台主机，最合适的子网掩码是（）。A.92B.24C.40D.4812.以下攻击类型中，属于拒绝服务攻击（DoS）的是（）。A.中间人攻击B.SQL注入C.SYNFloodD.字典攻击13.以下关于BGP协议的描述中，错误的是（）。A.BGP用于自治系统（AS）之间的路由交换B.BGP使用TCP作为传输层协议（端口179）C.BGP支持路由聚合和路径选择策略D.BGP的路由更新采用周期性广播方式14.无线局域网（WLAN）中，802.11n标准支持的最高理论速率是（）。A.54MbpsB.300MbpsC.600MbpsD.1.3Gbps15.以下IP地址中，属于私网地址的是（）。A.55B.C.192.168.256.1D.16.路由器转发数据包的依据是（）。A.MAC地址表B.路由表C.ARP表D.端口映射表17.在TCP三次握手过程中，第二次握手的报文段标志位是（）。A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.FIN=1,ACK=118.以下关于网络拓扑结构的描述中，错误的是（）。A.星型拓扑的中心节点故障会导致全网瘫痪B.环型拓扑中数据单向传输，延迟固定C.总线型拓扑的介质访问控制简单，可靠性高D.网状拓扑的冗余性强，适用于核心网络19.以下DNS记录类型中，用于将域名映射到IPv6地址的是（）。A.A记录B.AAAA记录C.CNAME记录D.MX记录20.某主机无法访问外部网络，执行“ping”成功，执行“ping网关IP”失败，可能的故障原因是（）。A.网卡驱动损坏B.DNS配置错误C.网关路由表错误D.主机IP与网关不在同一子网二、多项选择题（共10题，每题2分，共20分）21.以下属于网络层协议的是（）。A.IPB.ICMPC.ARPD.UDP22.以下路由协议中，属于链路状态协议的是（）。A.RIP1B.OSPFC.ISISD.BGP23.以下关于IPv6的描述中，正确的是（）。A.支持自动配置（SLAAC）B.取消了广播地址，改用组播C.头部长度固定为40字节D.校验和字段可选24.网络安全中的“三要素”包括（）。A.机密性B.完整性C.可用性D.不可抵赖性25.以下属于第二层（数据链路层）设备的是（）。A.集线器B.交换机C.网桥D.路由器26.以下关于VLAN间通信的实现方式，正确的是（）。A.通过单臂路由（RouteronaStick）B.通过三层交换机的VLAN接口C.通过二层交换机的级联D.通过防火墙的路由功能27.以下属于无线局域网（WLAN）安全协议的是（）。A.WEPB.WPAC.WPA2D.802.1X28.以下关于TCP滑动窗口的描述中，正确的是（）。A.窗口大小表示接收方允许的最大未确认数据量B.窗口大小可以动态调整以实现流量控制C.窗口大小为0时表示接收方暂时无法接收数据D.窗口大小由发送方单方面决定29.以下属于网络管理协议的是（）。A.SNMPB.RMONC.CMIPD.HTTP30.以下关于网络攻击防护措施的描述中，正确的是（）。A.防火墙可以阻止内部网络的恶意流出B.IDS（入侵检测系统）可以实时阻断攻击C.定期更新系统补丁可防范已知漏洞攻击D.启用MAC地址绑定可防止ARP欺骗三、填空题（共10题，每题1分，共10分）31.网络体系结构中，OSI参考模型的最高层是__________。32.IPv4地址中，A类地址的第一个字节范围是__________（用十进制表示）。33.路由选择算法中，RIP协议的最大跳数是__________。34.交换机的端口聚合（LinkAggregation）技术可以实现__________和冗余备份。35.网络安全中，用于验证数据完整性的常用算法是__________（如SHA256）。36.DHCP协议中，客户端发送的第一个请求报文是__________（英文缩写）。37.无线局域网中，2.4GHz频段的非重叠信道有__________个（802.11b/g/n标准）。38.网络管理中，SNMPv3新增的安全特性包括认证、加密和__________。39.传输层协议中，UDP的头部长度固定为__________字节。40.企业网中，核心层设备的主要功能是实现高速__________。四、简答题（共5题，每题6分，共30分）41.简述OSPF路由协议的工作过程（要求至少列出4个关键步骤）。42.说明DHCP地址分配的四种状态（包括地址的生命周期阶段）。43.对比分析静态路由和动态路由的优缺点及适用场景。44.什么是网络地址转换（NAT）？简述其典型应用场景（至少3种）。45.设计一个校园网的VLAN划分方案（要求包含核心层、汇聚层、接入层的VLAN规划，并说明划分依据）。五、应用题（共2题，每题10分，共20分）46.计算与分析题：某企业申请到一个C类IP地址段/24，需要划分6个子网，每个子网至少容纳30台主机。（1）计算所需的子网掩码；（2）列出前3个子网的网络地址、可用IP范围和广播地址；（3）判断主机5/27是否属于第一个子网。47.综合分析题：某公司网络拓扑如图所示（注：假设图中路由器R1的G0/0接口IP为/24，G0/1接口IP为/30；路由器R2的G0/0接口IP为/30，G0/1接口IP为/24；PC1的IP为00/24，PC2的IP为00/24）。（1）写出R1的路由表（至少包含直连路由和到PC2所在网络的静态路由）；（2）PC1访问PC2时，数据报的源IP、目的IP、源MAC、目的MAC在R1的G0/0和G0/1接口的变化过程；（3）若PC1无法访问PC2，可能的故障点有哪些（至少列出3个）？参考答案一、单项选择题1.B2.C3.C4.A5.C6.B7.A8.B9.B10.C11.B12.C13.D14.B15.B16.B17.B18.C19.B20.D二、多项选择题21.ABC22.BC23.ABC24.ABC25.BC26.ABD27.ABCD28.ABC29.ABC30.ACD三、填空题31.应用层32.112633.1534.负载均衡35.哈希算法（或摘要算法）36.DHCPDiscover37.3（信道1、6、11）38.访问控制39.840.数据转发四、简答题41.答：OSPF工作过程包括：（1）邻居发现：通过发送Hello报文建立邻居关系；（2）链路状态信息收集：邻居间交换LSA（链路状态广告），描述网络拓扑；（3）链路状态数据库（LSDB）同步：所有路由器维护相同的LSDB；（4）最短路径计算：使用SPF算法（Dijkstra算法）计算到各网络的最短路径；（5）路由表更新：将最优路径加入路由表。42.答：DHCP地址分配的四种状态：（1）初始化（Init）：客户端未获得IP，发送DHCPDiscover；（2）选择（Selecting）：客户端收到多个DHCPOffer，选择其中一个；（3）请求（Requesting）：客户端发送DHCPRequest确认选择；（4）绑定（Bound）：服务器发送DHCPACK，客户端获得IP并进入绑定状态；（5）续租（Renewing/Releasing）：租期过半时客户端发起续租，到期未续租则地址被回收（注：严格来说是四个主要阶段，可合并续租为状态延伸）。43.答：静态路由：由管理员手动配置，无自动更新。优点：配置简单、占用资源少、安全性高；缺点：无法适应网络拓扑变化，维护成本高。适用场景：小规模网络、固定拓扑或需要精确控制路由的场景（如安全边界）。动态路由：通过路由协议自动计算路由。优点：自动适应拓扑变化，维护方便；缺点：占用带宽和设备资源，可能存在路由环路。适用场景：大规模网络、拓扑频繁变化的场景（如企业核心网）。44.答：NAT（网络地址转换）是将内部私网IP转换为公网IP的技术，用于解决IPv4地址短缺和隐藏内部网络结构。典型场景：（1）家庭/企业内网通过单公网IP访问互联网；（2）多内网主机共享一个公网IP（NAPT）；（3）企业内部服务器发布到公网（静态NAT）；（4）缓解IPv4向IPv6过渡的地址兼容问题。45.答：校园网VLAN划分方案：核心层：连接汇聚层设备，通常不直接划分VLAN，重点保障高速转发；汇聚层：根据功能划分VLAN，如教学区（VLAN10）、办公区（VLAN20）、宿舍区（VLAN30）、服务器区（VLAN40）；接入层：每个接入交换机的端口根据用户类型绑定到对应VLAN（如教学区教室的端口属于VLAN10）。划分依据：隔离广播域、提高安全性（不同VLAN间通过ACL控制访问）、便于管理（按部门/区域划分）。五、应用题46.解答：（1）C类地址默认掩码24位（），需要6个子网，2^3=8≥6，因此子网位借3位，掩码为24+3=27位（24）。（2）每个子网可用主机数：2^(3227)2=30（符合要求）。前3个子网：子网1：网络地址/27，可用IP0，广播地址1；子网2：网络地址2/27，可用IP32，广播地址3；子网3：网络地址4/27，可用IP54，广播地址5。（3）主机5/27的网络地址为4/27，属于第三个子网，不属于第一个子网（第一个子网是/27）。47.解答：（1）R1的路由表：直连路由：/24（G0/0），/30（G0/1）；静态路由：到/24的下一跳为（R2