2025年计算机三级测试考试试题及答案

2025年计算机三级测试考试试题及答案一、单项选择题（共20题，每题2分，共40分）1.在OSI参考模型中，负责将上层数据封装成帧并进行差错检测的是（）。A.物理层B.数据链路层C.网络层D.传输层2.以下关于IPv6地址的描述，错误的是（）。A.地址长度为128位B.支持自动配置（SLAAC）C.保留广播地址D.简化的头部结构3.某企业网络使用CIDR技术划分子网，给定地址块为192.168.1.0/24，需划分6个子网，每个子网至少30台主机，最合适的子网掩码是（）。A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.2484.以下路由协议中，属于外部网关协议（EGP）的是（）。A.RIPB.OSPFC.BGPD.EIGRP5.关于SDN（软件定义网络）的核心特点，正确的是（）。A.控制平面与数据平面分离B.基于硬件转发的固定逻辑C.依赖传统路由协议实现动态路由D.网络设备需支持复杂的本地决策6.WiFi7（802.11be）的最大理论速率可达（）。A.10GbpsB.30GbpsC.50GbpsD.100Gbps7.以下网络攻击中，属于中间人攻击（MITM）的是（）。A.DDoS攻击B.ARP欺骗C.SQL注入D.勒索软件8.某主机的IP地址为10.0.0.5/8，其所在网络的广播地址是（）。A.10.255.255.255B.10.0.0.255C.10.0.255.255D.10.255.0.2559.在TCP连接建立过程中，第二次握手的标志位组合是（）。A.SYN=1，ACK=0B.SYN=1，ACK=1C.SYN=0，ACK=1D.FIN=1，ACK=110.以下关于BGP协议的描述，错误的是（）。A.用于自治系统（AS）间的路由交换B.基于路径向量算法C.默认使用UDP179端口D.支持路由策略控制11.网络管理中，SNMPv3相比SNMPv2增加的关键安全特性是（）。A.团体名认证B.加密和身份验证C.陷阱（Trap）通知D.远程配置12.某交换机的端口配置为“switchportmodetrunk”，并允许VLAN10、20通过，其封装协议为802.1Q，该端口发送的帧中VLAN标签的位置是（）。A.物理层比特流中B.MAC头部与IP头部之间C.IP头部与TCP头部之间D.数据链路层帧头中13.以下不属于5G关键技术的是（）。A.毫米波（mmWave）B.大规模MIMOC.软件定义无线电（SDR）D.电路交换14.网络吞吐量的单位通常是（）。A.比特/秒（bps）B.字节/秒（Bps）C.帧/秒（fps）D.分组/秒（pps）15.零信任安全模型的核心原则是（）。A.信任内部网络所有设备B.持续验证访问请求C.仅允许已知设备接入D.依赖边界防火墙16.在IPv6网络中，邻居发现协议（NDP）替代了IPv4的（）。A.ARP、ICMP路由器发现、ICMP重定向B.DNS、DHCP、RIPC.BGP、OSPF、EIGRPD.TCP、UDP、ICMP17.某企业部署WLAN，AP使用5GHz频段，信道设置为36（中心频率5180MHz），相邻AP为避免干扰，应选择的信道是（）。A.40（5200MHz）B.44（5220MHz）C.48（5240MHz）D.149（5745MHz）18.以下关于网络地址转换（NAT）的描述，正确的是（）。A.仅支持静态转换B.可以解决IPv4地址短缺问题C.会增加端到端延迟但不影响传输可靠性D.公网IP与私网IP一一对应19.网络性能测试中，用于测量数据包往返时间（RTT）的工具是（）。A.pingB.tracerouteC.nslookupD.netstat20.云计算网络中，SDWAN（软件定义广域网）的主要优势是（）。A.降低广域网带宽成本B.强制使用专用线路C.依赖传统MPLS技术D.不支持多链路负载均衡二、填空题（共10题，每题2分，共20分）1.网络体系结构中，TCP协议属于________层（填写OSI层次名称）。2.IPv6地址FF02::1表示________（填写具体含义）。3.路由协议OSPF使用________算法计算最短路径。4.网络安全中，IDS（入侵检测系统）的两种主要部署方式是________和旁路部署。5.802.11ac（WiFi5）支持的最大信道带宽是________MHz。6.某子网的可用IP地址范围为172.16.32.1172.16.47.254，其子网掩码为________。7.BGP协议中，用于避免路由环路的属性是________。8.网络管理中，MIB（管理信息库）的结构基于________（填写数据模型名称）。9.5G网络的三大应用场景包括增强移动宽带（eMBB）、大规模机器类通信（mMTC）和________（填写英文缩写）。10.在SDN架构中，控制器通过________接口与上层应用交互（填写接口类型）。三、综合题（共3题，每题20分，共60分）1.某企业总部网络拓扑如下：核心交换机连接4个部门（部门A至D），每个部门需分配独立VLAN，其中部门A需要200台主机，部门B需要150台，部门C需要100台，部门D需要50台。企业分配的公网IP段为202.100.50.0/24，要求使用私有IP地址进行内网规划，通过NAT转换访问公网。（1）为内网选择合适的私有IP地址段（需满足最大部门需求）。（2）为每个部门划分子网，写出子网地址、子网掩码、可用IP范围和广播地址。（3）设计NAT转换策略，说明公网IP的分配方式（假设仅使用202.100.50.1202.100.50.10作为NAT池）。2.某公司网络出现跨网段访问故障，拓扑如下：路由器R1连接子网192.168.1.0/24（PC1）和192.168.2.0/24（PC2），R1的接口IP分别为192.168.1.1和192.168.2.1。PC1能ping通R1的192.168.1.1接口，但无法ping通PC2。（1）列出可能的故障原因（至少4点）。（2）描述排查步骤（从物理层到应用层）。（3）若R1的路由表中无192.168.2.0/24的路由条目，应如何配置静态路由？3.某企业需部署办公网络安全方案，要求：防止外部攻击者非法访问内部服务器（如Web服务器、邮件服务器）；检测并阻断内部终端的异常流量（如恶意软件外联）；支持远程办公人员安全接入内网。（1）画出网络拓扑示意图（标注关键设备及区域划分）。（2）说明防火墙、入侵检测系统（IDS）、VPN网关的部署位置及功能。（3）制定防火墙的基本访问控制策略（至少3条）。答案一、单项选择题1.B2.C3.B4.C5.A6.B7.B8.A9.B10.C11.B12.D13.D14.A15.B16.A17.D18.B19.A20.A二、填空题1.传输2.所有节点的多播地址3.Dijkstra（最短路径优先）4.在线（inline）5.1606.255.255.240.07.AS路径（ASPath）8.树状结构（或层次化结构）9.uRLLC（超可靠低时延通信）10.北向（Northbound）三、综合题1.（1）选择私有IP段10.0.0.0/8（或172.16.0.0/12，但10.0.0.0/8更适合大子网需求）。（2）部门A需要200台主机，需至少7位主机位（2^72=126不够，需8位，2^82=254），子网掩码/24（255.255.255.0）。划分如下：部门A：10.1.1.0/24，可用IP10.1.1.110.1.1.254，广播地址10.1.1.255部门B：10.1.2.0/24（150台<254，/24足够），可用IP10.1.2.110.1.2.254，广播地址10.1.2.255部门C：10.1.3.0/24（100台<254），可用IP10.1.3.110.1.3.254，广播地址10.1.3.255部门D：10.1.4.0/25（50台需6位主机位，2^62=62≥50，子网掩码/25），可用IP10.1.4.110.1.4.126，广播地址10.1.4.127（3）NAT策略：在核心交换机或边界路由器配置动态NAT，将内网私有IP（10.1.1.0/24至10.1.4.0/25）映射到公网地址池202.100.50.1202.100.50.10，使用PAT（端口地址转换）实现多对少映射。2.（1）可能原因：PC2的IP地址配置错误（如子网掩码错误）；R1的192.168.2.1接口未激活或物理连接故障；R1未配置默认路由或目标网络路由；PC2的网关设置错误（未指向192.168.2.1）；ARP缓存错误（R1或PC1/PC2的ARP表无对方MAC地址）；二层设备（如交换机）端口故障。（2）排查步骤：物理层：检查PC2与R1的连线是否正常（指示灯、更换网线测试）；数据链路层：在PC2执行“ipconfig”检查IP、子网掩码、网关是否正确；在R1执行“showinterfaces”检查192.168.2.1接口状态（是否up/up）；网络层：在R1执行“showiproute”检查是否存在192.168.2.0/24路由（直连路由应自动提供，若缺失可能接口未配置）；在PC1执行“arpa”检查是否有192.168.1.1的MAC地址（若缺失尝试“arpd”后重新ping）；应用层：确认PC2和PC1的防火墙是否禁用ICMP（ping）协议。（3）静态路由配置命令（假设R1为Cisco设备）：Router(config)iproute192.168.2.0255.255.255.0192.168.2.1（若接口已配置，直连路由应自动提供，若缺失可能需检查接口配置）。3.（1）拓扑示意图：[外部网络]——防火墙——[DMZ区（Web服务器、邮件服务器）]——核心交换机——[内网终端]——IDS（旁路部署）|VPN网关（远程办公接入）（2）部署说明：防火墙：部署在外部网络与DMZ区、内网之间，作为第一道安全边界，过滤非法流量；IDS：旁路部署在核心交换机镜像端口，监测内网终端与DMZ、外部网络的流量，检测异常