9月全国计算机三级网络技术考题试卷及答案

9月全国计算机三级网络技术考题试卷及答案一、单项选择题（每题1分，共40分。每题只有一个正确答案，请将正确选项填在括号内）1.在OSI七层模型中，负责端到端可靠数据传输的是（）。A.网络层  B.传输层  C.会话层  D.数据链路层答案：B解析：传输层通过TCP等协议实现端到端的可靠传输，提供差错恢复、流量控制等功能。2.下列关于IPv6地址表示正确的是（）。A.2001:0db8:0000:0000:0000:ff00:0042:8329  B.2001:db8::ff00:42:8329  C.2001:db8:0:0:0:ff00:42:8329  D.以上均正确答案：D解析：IPv6允许前导零省略，连续全零段可用“::”压缩一次，但只能出现一次。3.在以太网中，发生冲突后站点等待的随机时间单位是（）。A.时隙（slottime）  B.帧间隔（IFS）  C.退避窗口（CW）  D.比特时间答案：A解析：CSMA/CD采用截断二进制指数退避算法，等待时间为随机整数乘以“时隙”。4.下列路由协议中，属于链路状态型的是（）。A.RIPv2  B.BGP4  C.OSPF  D.EIGRP答案：C解析：OSPF使用Dijkstra算法计算最短路径，周期性泛洪LSA，属于链路状态协议。5.在DNS查询过程中，负责返回权威解析结果的服务器是（）。A.根域名服务器  B.顶级域服务器  C.权威域名服务器  D.本地缓存服务器答案：C解析：权威域名服务器保存该区域原始记录，直接给出最终解析结果。6.下列关于SNMP协议描述错误的是（）。A.使用UDP161端口  B.管理站通过GetRequest读取代理MIB  C.SNMPv3提供加密与认证  D.Trap报文使用UDP162端口且需管理站确认答案：D解析：Trap报文无确认机制，管理站仅被动接收。7.在802.11ac中，单空间流最高调制方式为（）。A.64QAM  B.128QAM  C.256QAM  D.512QAM答案：C解析：802.11ac引入256QAM，单流最高速率433Mb/s（80MHz信道）。8.下列关于MPLS标签描述正确的是（）。A.标签栈底位为1表示最后一层标签  B.标签字段长度32bit  C.TTL字段在标签栈外  D.标签仅在源宿主机处理答案：A解析：标签栈底位（BottomofStack）置1表示标签栈底，长度20bit，TTL在标签内。9.在Linux系统中，用于跟踪数据包路径的命令是（）。A.ping  B.traceroute  C.netstat  D.nslookup答案：B解析：traceroute通过递增TTL字段探测路径，显示每一跳地址与延迟。10.下列关于RAID5描述正确的是（）。A.最少需要2块磁盘  B.允许任意两块磁盘同时损坏  C.写惩罚为4次磁盘I/O  D.校验数据固定存放在第1块盘答案：C解析：RAID5写操作需读取旧数据、旧校验，写入新数据与新校验，共4次I/O。11.在BGP路由选路规则中，优先级最高的是（）。A.Local_Pref  B.AS_Path长度  C.MED  D.RouterID答案：A解析：Local_Pref值越大越优先，仅在AS内部传递，用于控制出口流量。12.下列关于SDN控制器北向接口描述正确的是（）。A.使用OpenFlow协议  B.面向网络设备  C.提供RESTfulAPI  D.用于转发层控制答案：C解析：北向接口面向应用层，提供RESTAPI，便于业务编排。13.在IPv4子网划分中，/26可用主机地址数为（）。A.62  B.64  C.126  D.128答案：A解析：/26剩余6位主机位，2^62=62。14.下列关于TCP拥塞控制描述错误的是（）。A.慢启动阈值初始为无限大  B.拥塞避免阶段cwnd线性增长  C.快速重传由三个重复ACK触发  D.快速恢复后直接进入慢启动答案：D解析：快速恢复后将阈值设为当前cwnd一半，直接进入拥塞避免。15.在以太网帧中，Type字段值为0x0806表示（）。A.IPv4  B.ARP  C.VLAN  D.IPv6答案：B解析：0x0806表示ARP协议，IPv4为0x0800。16.下列关于NAT444描述正确的是（）。A.仅转换端口  B.私网地址重叠  C.两级NAT44叠加  D.用于IPv6过渡答案：C解析：NAT444在运营商侧与用户侧各做一次NAT44，缓解IPv4枯竭。17.在无线局域网中，用于划分BSS的标识是（）。A.SSID  B.BSSID  C.ESS  D.IBSS答案：B解析：BSSID即AP的MAC地址，唯一标识一个BSS。18.下列关于HTTP/2描述错误的是（）。A.基于二进制分帧  B.多路复用单TCP连接  C.头部压缩使用HPACK  D.默认端口为8080答案：D解析：HTTP/2默认端口仍为80（TLS为443）。19.在Linuxiptables中，默认表filter不包含的链是（）。A.INPUT  B.FORWARD  C.OUTPUT  D.POSTROUTING答案：D解析：POSTROUTING属于nat表，用于源地址转换。20.下列关于零信任架构描述正确的是（）。A.默认信任内网  B.以边界防火墙为核心  C.身份与上下文动态授权  D.取消所有加密答案：C解析：零信任“永不信任、持续验证”，基于身份、设备、环境动态授权。21.在DNSSEC中，用于验证记录完整性的资源记录是（）。A.AAAA  B.RRSIG  C.DS  D.NSEC答案：B解析：RRSIG存储资源记录集的签名，用于完整性校验。22.下列关于VLAN间路由描述正确的是（）。A.必须通过路由器物理接口  B.单臂路由使用子接口  C.三层交换机无法实现  D.需关闭SVI接口答案：B解析：单臂路由（RouteronaStick）通过子接口承载多VLAN流量。23.在以太网中，最短帧长为（）字节。A.46  B.64  C.128  D.1518答案：B解析：最短帧64字节（含18字节开销），确保冲突检测。24.下列关于IPv6任播地址描述正确的是（）。A.一对一通信  B.多个接口共享同一地址  C.范围限定链路层  D.不能作为源地址答案：B解析：任播地址标识一组接口，包被路由到最近节点。25.在BGP报文中，用于维持邻居关系的是（）。A.Open  B.Update  C.Keepalive  D.Notification答案：C解析：Keepalive每60秒发送，超时180秒断链。26.下列关于IPS与IDS区别描述正确的是（）。A.IDS可在线阻断  B.IPS需旁路部署  C.IPS可实时丢弃攻击包  D.IDS无漏报答案：C解析：IPS串联在线，实时拦截；IDS旁路检测，仅告警。27.在Linux中，将ens33接口IP设为DHCP获取的命令是（）。A.dhclientens33  B.dhcpdens33  C.ifconfigens33dhcp  D.ipaddrdhcpdevens33答案：A解析：dhclient为DHCP客户端进程，主动发起租约。28.下列关于802.1X认证描述错误的是（）。A.基于端口  B.使用EAP协议  C.客户端称Supplicant  D.认证服务器为AP答案：D解析：认证服务器为RADIUS，AP仅作为Authenticator。29.在STP中，决定根桥优先级的字段长度为（）字节。A.1  B.2  C.4  D.8答案：B解析：桥优先级占2字节，默认32768，可配置步长4096。30.下列关于DHCPSnooping描述正确的是（）。A.信任端口可接收服务器响应  B.需手动绑定所有条目  C.不检查CHADDR  D.无法防止饿死攻击答案：A解析：信任端口（Trusted）放行服务器ACK，非信任端口丢弃。31.在IPv4中，用于本地回测的地址段是（）。A./8  B./8  C./16  D./4答案：B解析：127/8用于主机内部回测，最常见。32.下列关于网络函数虚拟化（NFV）描述错误的是（）。A.基于通用硬件  B.降低CAPEX  C.必须使用OpenFlow  D.支持弹性扩缩答案：C解析：NFV与SDN可独立部署，OpenFlow仅为南向协议之一。33.在SSL/TLS握手过程中，用于协商对称密钥的报文是（）。A.ClientHello  B.ServerHelloDone  C.ClientKeyExchange  D.ChangeCipherSpec答案：C解析：ClientKeyExchange携带预主密钥，用于生成会话密钥。34.下列关于ICMPv6Type134描述正确的是（）。A.路由请求  B.路由通告  C.邻居请求  D.邻居通告答案：B解析：Type134为RouterAdvertisement，由路由器周期性发送。35.在Windows中，查看本地ARP缓存的命令是（）。A.arp–a  B.arp–s  C.arp–d  D.arp–g答案：A解析：arp–a列出当前缓存表，–s静态绑定，–d删除。36.下列关于QoS中IntServ模型描述正确的是（）。A.使用RSVP信令  B.可扩展性强  C.无需维护状态  D.适用于骨干网答案：A解析：IntServ基于RSVP预留资源，状态量大，扩展性差。37.在BGP路由属性中，用于防止环路的是（）。A.Origin  B.Next_Hop  C.AS_Path  D.Community答案：C解析：AS_Path记录经过的AS号，收到含自身AS的更新则丢弃。38.下列关于链路聚合描述错误的是（）。A.可提高带宽  B.支持负载分担  C.需同速率端口  D.LACP协议号0x8809答案：C解析：LACP允许不同速率端口聚合，但建议一致以充分利用。39.在IPv6中，用于映射IPv4地址的地址前缀是（）。A.::/96  B.64:ff9b::/96  C.2001:db8::/32  D.fe80::/10答案：B解析：64:ff9b::/96为WellknownNAT64前缀，嵌入IPv4。40.下列关于网络切片描述正确的是（）。A.仅用于5G核心网  B.基于物理网络硬切片  C.可动态编排虚拟网络  D.无法保证隔离性答案：C解析：切片通过NFV/SDN按需创建，逻辑隔离，支持多租户。二、综合应用题（共30分）41.某公司拥有/24地址块，需划分成5个子网，分别容纳60、30、20、18、10台主机。请给出子网划分方案，填写下表。（10分）|子网序号|所需主机|子网掩码|网络地址|广播地址|可用范围|||||||||A|60|/26||3|–62||B|30|/27|4|5|5–94||C|20|/27|6|27|7–126||D|18|/27|28|59|29–158||E|10|/28|60|75|61–174|解析：先满足最大子网，2^62=62≥60，故A用/26；剩余按2^n2≥需求取最小掩码，避免碎片。42.阅读配置片段，回答问题。（10分）Router(config)interfacegig0/0Router(configif)ipaddress52Router(configif)noshutdownRouter(config)routerospf1Router(configrouter)routeridRouter(configrouter)networkarea0Router(configrouter)passiveinterfacegig0/0（1）该接口所在网段网络地址与广播地址分别为？答案：网络，广播。（2）passiveinterface作用？答案：禁止在该接口发送OSPFHello，但仍通告网段，常用于连接终端的接口。（3）若邻居地址为，能否建立邻接？说明理由。答案：不能。被动接口不发送Hello，无法发现邻居，邻接无法建立。43.某企业采用双出口BGP上联ISPA、ISPB，AS号65001。需求：出访流量优先ISPA，来访流量也优先ISPA。请写出关键配置策略。（10分）答案要点：1.对ISPA出站路由设置Local_Pref200，ISPB保持默认100；2.向ISPA宣告企业前缀时设置MED50，ISPB设置MED100；3.使用ASPathprepend对ISPB增加两次65001，降低其来访优先级；4.通过routemap匹配前缀并应用策略，重发布入BGP。解析：Local_Pref影响出站选路，MED与ASPath影响入站选路，组合实现双向主备。三、案例分析题（共30分）44.某高校校园网拓扑如图（文字描述）：核心交换机S1、S2为VSS堆叠，下联楼宇汇聚S3–S6，采用双万兆链路跨S1/S2，运行OSPFArea0。现新增数据中心，引入spineleaf架构，AS号65002，与校园网通过BGP对接。数据中心内部运行OSPFArea1，两台leaf交换机作网关，启用VXLANEVPN。问题：（1）如何避免OSPF与BGP路由环路？（2）数据