2025年计算机三级网络技术模拟试卷及答案

2025年计算机三级网络技术模拟试卷及答案一、单项选择题（共20题，每题1分，共20分）1.在OSI参考模型中，负责将上层数据封装为帧并提供介质访问控制的是（）。A.物理层B.数据链路层C.网络层D.传输层2.以下关于TCP和UDP的描述中，正确的是（）。A.TCP是无连接的，UDP是面向连接的B.TCP提供可靠传输，UDP不保证可靠性C.TCP适用于实时音视频传输，UDP适用于文件传输D.TCP和UDP均使用端口号标识应用，但TCP端口范围为01023，UDP为1024655353.RIP协议的最大跳数限制是（）。A.10B.15C.20D.254.IEEE802.1Q协议规定的VLANID有效范围是（）。A.01023B.14094C.04095D.110055.以下哪种技术用于解决IP地址不足问题？（）A.NATB.ARPC.DHCPD.DNS6.802.11ac无线协议支持的最高理论速率约为（）。A.600MbpsB.1.3GbpsC.3.5GbpsD.10Gbps7.网络防火墙工作在传输层时，主要基于（）进行过滤。A.IP地址B.端口号C.MAC地址D.应用层协议8.以下路由协议中，属于链路状态协议的是（）。A.RIPB.BGPC.OSPFD.EIGRP9.某主机的IP地址为00/26，其所在子网的广播地址是（）。A.27B.3C.91D.5510.DNS服务器默认使用的端口号是（）。A.21B.53C.80D.44311.以下不属于网络层设备的是（）。A.路由器B.三层交换机C.防火墙D.网桥12.以下关于IPv6的描述中，错误的是（）。A.IPv6地址长度为128位，采用冒号十六进制表示B.IPv6支持自动配置（SLAAC），无需DHCPC.IPv6取消了广播地址，改用任播地址D.IPv6头部比IPv4更复杂，增加了校验和字段13.用于监控网络流量并检测异常行为的设备是（）。A.入侵检测系统（IDS）B.虚拟专用网（VPN）C.统一威胁管理（UTM）D.负载均衡器14.某交换机的MAC地址表中记录的是（）。A.IP地址与端口的映射B.MAC地址与IP地址的映射C.MAC地址与端口的映射D.端口与VLAN的映射15.以下属于对称加密算法的是（）。A.RSAB.AESC.ECCD.SHA25616.无线局域网中，CSMA/CA的作用是（）。A.检测并避免冲突B.实现数据加密C.分配IP地址D.管理AP间漫游17.以下关于BGP协议的描述中，正确的是（）。A.用于自治系统（AS）内部路由B.基于距离矢量算法，使用跳数作为度量C.支持路由策略配置，如路由过滤、权重调整D.最大跳数限制为1518.某企业网需要划分5个子网，每个子网至少20台主机，若使用C类地址，合适的子网掩码是（）。A.92B.24C.40D.4819.以下属于应用层协议的是（）。A.ICMPB.IGMPC.FTPD.ARP20.网络管理中，SNMP协议的默认端口是（）。A.161B.162C.443D.8080二、多项选择题（共10题，每题2分，共20分，多选、错选、漏选均不得分）1.以下属于广播式网络拓扑的有（）。A.总线型B.星型C.环型D.网状型2.以下属于私有IP地址范围的是（）。A./8B./12C./16D./43.802.11n无线协议支持的关键技术包括（）。A.MIMOB.OFDMC.CSMA/CAD.TDMA4.路由器的基本功能包括（）。A.路由选择B.网络层寻址C.数据包转发D.数据链路层帧封装5.以下属于网络安全威胁的是（）。A.DDoS攻击B.ARP欺骗C.缓冲区溢出D.流量整形6.以下关于VLAN的描述中，正确的是（）。A.VLAN隔离广播域B.不同VLAN间通信需通过三层设备C.802.1Q标签长度为4字节D.VLANID0为默认VLAN7.以下属于传输层协议的是（）。A.TCPB.UDPC.ICMPD.SCTP8.网络故障排查的常用工具包括（）。A.pingB.tracerouteC.WiresharkD.netstat9.以下关于OSPF协议的描述中，正确的是（）。A.使用链路状态算法B.支持区域划分（Area）C.路由更新采用洪泛方式D.度量值为跳数10.以下属于无线接入技术的是（）。A.802.11axB.802.16（WiMAX）C.802.3D.802.15.4（ZigBee）三、填空题（共10题，每题1分，共10分）1.HTTP协议默认使用的端口号是____。2.IPv6地址的长度是____位。3.OSPF协议使用____算法计算最短路径。4.VLAN间通信需要通过____设备实现。5.RIP协议的最大跳数是____。6.DNS服务器默认使用的端口号是____。7.802.11ac支持的最高理论速率约为____Gbps（保留1位小数）。8.网络防火墙的工作层次包括网络层和____层。9.用于实现远程终端登录的协议是____。10.网络管理中，用于收集设备状态信息的SNMP操作是____。四、简答题（共5题，每题6分，共30分）1.简述CSMA/CD的工作过程。2.说明DHCP的工作流程（需列出关键步骤）。3.比较路由器与三层交换机的异同点。4.列举三种常见的网络安全攻击类型，并说明其防范措施。5.某企业需部署无线局域网（WLAN），要求覆盖办公区域（约2000㎡），支持200台终端接入，需考虑干扰问题。请设计基本方案（包括设备选型、信道规划、安全措施）。五、应用题（共2题，每题10分，共20分）1.计算与分析题：某公司获得C类IP地址段/24，需划分8个子网，每个子网至少15台主机。（1）计算子网掩码；（2）列出前3个子网的网络地址、可用主机范围和广播地址。2.综合设计题：设计一个小型企业网络拓扑，要求包含核心层、汇聚层、接入层，并说明各层功能及关键设备选型。同时，提出至少3项网络安全措施。答案及解析一、单项选择题1.B（数据链路层负责帧封装和介质访问控制）2.B（TCP面向连接、可靠；UDP无连接、不可靠）3.B（RIP最大跳数15，16为不可达）4.B（802.1Q的VLANID范围14094，0和4095保留）5.A（NAT通过地址转换缓解IP地址不足）6.C（802.11ac理论速率可达3.5Gbps）7.B（传输层防火墙基于端口号过滤）8.C（OSPF是链路状态协议，RIP是距离矢量）9.A（/26子网掩码92，子网块大小64，100属于063？不，100在64127子网，广播地址127）10.B（DNS使用53端口）11.D（网桥是数据链路层设备）12.D（IPv6头部简化，取消校验和）13.A（IDS监控流量检测异常）14.C（交换机MAC表记录MAC地址与端口映射）15.B（AES是对称加密，RSA、ECC是非对称，SHA是哈希）16.A（CSMA/CA用于无线环境避免冲突）17.C（BGP是外部网关协议，支持策略配置）18.B（5个子网需3位（2^3=8），主机位5位（2^52=30≥20），掩码24）19.C（FTP是应用层协议）20.A（SNMP使用161端口接收请求，162接收Trap）二、多项选择题1.AC（总线型、环型是广播式拓扑，共享介质）2.ABC（/4是组播地址）3.ABC（802.11n支持MIMO、OFDM、CSMA/CA）4.ABC（路由器工作在网络层，不处理数据链路层封装）5.ABC（流量整形是QoS技术，非威胁）6.ABC（VLANID0不用于普通通信）7.ABD（ICMP是网络层）8.ABCD（均为常用排查工具）9.ABC（OSPF度量值为链路开销，非跳数）10.ABD（802.3是以太网，有线）三、填空题1.802.1283.Dijkstra（或链路状态）4.路由器（或三层交换机）5.156.537.3.58.应用（或传输）9.TELNET（或SSH）10.Get（或GetRequest）四、简答题1.CSMA/CD工作过程：（1）载波侦听：发送前检测信道是否空闲；（2）冲突检测：发送数据时持续检测是否发生冲突；（3）冲突处理：若检测到冲突，立即停止发送，发送干扰信号，随机退避后重发。2.DHCP工作流程：（1）发现（Discover）：主机广播DHCPDiscover请求；（2）提供（Offer）：DHCP服务器广播DHCPOffer，包含IP地址；（3）请求（Request）：主机广播DHCPRequest确认地址；（4）确认（ACK）：服务器广播DHCPACK，分配地址。3.路由器与三层交换机异同：相同点：均支持三层路由功能，可实现VLAN间通信。不同点：（1）路由器侧重广域网连接，支持复杂路由协议（如BGP）；三层交换机侧重局域网，转发性能更高；（2）路由器接口类型多样（如串口、光口）；三层交换机以以太网接口为主；（3）三层交换机通常集成二层交换功能，路由器无二层交换。4.常见网络安全攻击及防范：（1）DDoS攻击：利用大量主机发起流量洪泛，防范措施包括流量清洗、黑洞路由、部署抗DDoS设备；（2）ARP欺骗：伪造ARP响应，篡改MACIP映射，防范措施包括静态ARP绑定、ARP防火墙；（3）SQL注入：通过Web应用漏洞执行恶意SQL，防范措施包括输入过滤、参数化查询、Web应用防火墙（WAF）。5.WLAN部署方案：（1）设备选型：使用802.11ax（WiFi6）无线AP，支持高并发；核心采用PoE交换机供电；（2）信道规划：选择5GHz频段（干扰少），相邻AP信道间隔≥5（如36、40、44）；（3）安全措施：采用WPA3加密，禁用WEP；设置SSID隐藏；启用MAC地址过滤；部署无线入侵检测（WIDS）。五、应用题1.（1）子网掩码计算：需划分8个子网，需3位（2^3=8）；每个子网至少15台主机，需5位（2^52=30≥15）。因此子网掩码为24（/27）。（2）前3个子网：第1子网：网络地址/27，可用主机30，广播地址1；第2子网：网络地址2/27，可用主机362，广播地址3；第3子网：网络地址4/27，可用主机594，广播地址5。2.小型企业网络拓扑设计：（1）层次结构：核心层：部署高性能三层交换机（如华为S7700），负责高速数据转发，连接汇聚层和广域网出口；汇聚