2025年全国计算机等级考试三级网络技术笔试试题与答案

2025年全国计算机等级考试三级网络技术笔试试题与答案一、单项选择题（共20题，每题2分，共40分）1.关于OSI参考模型的层次功能，下列描述错误的是（）。A.物理层负责比特流的传输介质无关性编码B.数据链路层通过MAC地址实现同一网络内节点通信C.网络层使用IP地址完成跨网络的路由选择D.传输层通过端口号实现进程间的端到端可靠传输2.以下关于TCP和UDP的描述，正确的是（）。A.TCP支持广播和多播，UDP仅支持单播B.TCP通过窗口机制实现流量控制，UDP无流量控制C.TCP首部固定长度20字节，UDP首部固定长度8字节D.TCP适用于实时音视频传输，UDP适用于文件传输3.某主机的IP地址为00/26，其所在子网的广播地址是（）。A.27B.3C.91D.554.以下路由协议中，属于链路状态路由协议的是（）。A.RIPv2B.BGPC.OSPFD.EIGRP5.关于IPv6地址的特点，下列说法错误的是（）。A.地址长度为128位，支持分层编址B.取消校验和字段，减少路由器处理开销C.支持自动配置（SLAAC）和DHCPv6D.保留广播地址，支持广播通信6.以下网络设备中，工作在OSI第三层（网络层）的是（）。A.网桥B.交换机C.路由器D.集线器7.802.11ac无线协议的理论最高传输速率为（）。A.600MbpsB.1300MbpsC.3466MbpsD.9600Mbps8.某网络的子网掩码为92，该子网最多可容纳的主机数是（）。A.62B.126C.254D.5109.以下不属于网络层安全协议的是（）。A.IPsecB.SSL/TLSC.AH（认证头）D.ESP（封装安全载荷）10.关于BGP（边界网关协议）的描述，正确的是（）。A.属于内部网关协议（IGP）B.基于距离矢量算法，仅传递路由可达性信息C.通过AS路径属性防止路由环路D.默认使用组播地址0发送更新11.以下端口号与服务对应错误的是（）。A.21端口FTPB.23端口TelnetC.53端口DNSD.443端口HTTP12.关于SDN（软件定义网络）的核心特征，错误的是（）。A.控制平面与数据平面分离B.基于OpenFlow协议实现南向接口C.网络设备需支持复杂的路由计算D.支持集中式网络管理与动态配置13.某企业网络中，一台交换机的端口G0/1配置为Trunk模式，允许VLAN10、20通过，当该端口收到一个未标记VLAN的帧时，将被视为（）。A.VLAN10B.VLAN20C.默认VLAN（VLAN1）D.被丢弃14.以下攻击类型中，属于主动攻击的是（）。A.嗅探（Sniffing）B.ARP欺骗（ARPSpoofing）C.拒绝服务（DoS）D.会话劫持（SessionHijacking）15.关于SNMP（简单网络管理协议）的描述，正确的是（）。A.基于TCP协议，使用161/162端口B.管理站（Manager）主动向代理（Agent）发送Trap消息C.MIB（管理信息库）定义了被管理对象的结构D.SNMPv3仅支持团体名认证，无加密功能16.5G网络的关键技术不包括（）。A.大规模MIMOB.毫米波通信C.正交频分复用（OFDM）D.CSMA/CD介质访问控制17.某路由器的路由表中有如下条目：/24via（跳数3）/24via（跳数2）/24via（跳数4）路由器将选择（）作为最优路径。A.B.C.D.同时选择多条路径（等价路由）18.无线局域网（WLAN）中，AP（接入点）的覆盖范围主要受（）影响。A.传输功率、频率、障碍物B.MAC地址长度、SSID广播C.加密方式（WPA3/WPA2）D.关联用户数量19.关于网络地址转换（NAT）的描述，错误的是（）。A.静态NAT实现私有IP与公有IP的一对一映射B.NAPT（网络地址端口转换）支持多对一映射C.NAT解决了IPv4地址短缺问题，但增加了端到端通信复杂度D.NAT设备仅修改IP头部的源/目的地址，不涉及端口号20.以下网络拓扑结构中，故障排查难度最大的是（）。A.星型拓扑B.环型拓扑C.网状拓扑D.总线型拓扑二、填空题（共10题，每题2分，共20分）1.IPv6地址的压缩表示中，连续的0段可用______符号代替。2.OSPF协议中，路由器通过______分组建立邻接关系，通过______分组交换链路状态信息。3.802.11ax（WiFi6）采用的关键技术包括______（提高多用户并发效率）和______（支持1024QAM调制）。4.网络安全的“CIA三元组”指______、完整性、可用性。5.某网络的IP地址块为/16，若划分为30个子网，每个子网至少支持500台主机，则子网掩码应设为______。6.BGP协议中，用于标识自治系统（AS）的编号范围是______（十进制）。7.交换机的______表记录了MAC地址与端口的映射关系，通过______机制动态学习。8.传输层协议中，______协议提供无连接服务，______协议提供面向连接服务。9.网络管理的五大功能域包括配置管理、性能管理、______、安全管理、计费管理。10.5G网络的三大应用场景是eMBB（增强移动宽带）、______（超可靠低时延通信）和mMTC（海量机器类通信）。三、简答题（共5题，每题6分，共30分）1.简述DHCP（动态主机配置协议）的工作流程，包括四个关键步骤。2.比较距离矢量路由协议（如RIP）与链路状态路由协议（如OSPF）的主要差异（至少列出4点）。3.列举无线局域网（WLAN）中常见的安全机制，并说明WPA3相比WPA2的改进。4.说明网络分层设计模型（核心层、汇聚层、接入层）的功能分工及设计原则。5.解释网络流量控制与拥塞控制的区别，并举例说明TCP协议中实现这两种控制的机制。四、应用题（共3题，共30分）1.（10分）某企业总部有3个部门，分别需要支持200台、150台、100台主机。企业分配到的IPv4地址块为/24。要求：（1）为每个部门划分子网，写出子网掩码、网络地址、可用IP范围及广播地址；（2）计算剩余可用地址数（若有）。2.（10分）某网络拓扑如下：路由器R1连接子网A（/24）和子网B（/24）；路由器R2连接子网B（/24）和子网C（/24）；R1与R2通过广域网接口（IP：/30和/30）互联；假设所有路由器运行RIPv2协议，初始路由表为空。（1）画出R1和R2的最终路由表（包含目标网络、子网掩码、下一跳、跳数）；（2）若R1到子网C的路径跳数超过15，RIP会如何处理？3.（10分）某学校图书馆需部署无线局域网，覆盖面积约2000㎡（长50m×宽40m），层高4m，建筑材料为混凝土（信号衰减约20dB）。AP采用802.11ax协议，单台AP最大覆盖半径（无遮挡）为30m，发射功率20dBm，接收灵敏度85dBm。（1）计算实际有效覆盖半径（考虑衰减）；（2）估算至少需要部署多少台AP（要求覆盖无盲区，AP均匀分布）。2025年全国计算机等级考试三级网络技术笔试答案一、单项选择题1.C（网络层提供无连接的网络服务，可靠传输由传输层（TCP）实现）2.C（TCP首部固定20字节，UDP首部8字节；TCP仅支持单播，UDP支持单播、广播、多播；TCP适用于文件传输，UDP适用于实时音视频）3.A（/26子网掩码为92，子网块大小64，100属于第二个子网（64127），广播地址为127）4.C（OSPF是链路状态协议；RIP是距离矢量，BGP是路径矢量，EIGRP是混合协议）5.D（IPv6取消广播地址，使用多播替代）6.C（路由器工作在网络层；交换机/网桥是数据链路层，集线器是物理层）7.C（802.11ac理论速率3466Mbps，802.11n为600Mbps，802.11ax更高）8.A（子网掩码92对应主机位6位，2⁶2=62）9.B（SSL/TLS是传输层安全协议，IPsec是网络层）10.C（BGP是外部网关协议，基于路径矢量，AS路径防止环路；使用TCP179端口）11.D（443端口是HTTPS，HTTP是80端口）12.C（SDN的网络设备（交换机）仅负责转发，控制逻辑由控制器集中处理）13.C（Trunk端口对未标记帧默认属于原生VLAN，通常为VLAN1）14.C（主动攻击包括DoS、篡改、伪造；被动攻击如嗅探）15.C（SNMP基于UDP161/162；代理向管理站发送Trap；SNMPv3支持认证和加密）16.D（CSMA/CD是以太网的介质访问控制，5G使用OFDM和SDMA）17.B（RIP选择跳数最小的路径，跳数2最优）18.A（覆盖范围主要受功率、频率（2.4GHz/5GHz）、障碍物影响）19.D（NAPT会修改源端口号，实现多对一映射）20.C（网状拓扑冗余度高，但故障排查需遍历多条路径）二、填空题1.::（双冒号）2.Hello；LSA（链路状态广告）3.OFDMA（正交频分多址）；1024QAM4.保密性（机密性）5.（/23，主机位9位，2⁹2=510≥500；子网位1位，2¹=2≥30？需调整：实际需子网位5位（2⁵=32≥30），主机位11位（2¹¹2=2046≥500），掩码为/21）（注：原题可能存在计算误差，正确子网掩码应为/21）6.165535（ASN范围165535，其中6451265535为私有ASN）7.MAC地址；洪泛（广播）学习8.UDP；TCP9.故障管理10.URLLC（超可靠低时延通信）三、简答题1.DHCP工作流程：（1）发现（Discover）：客户端广播DHCPDiscover报文，寻找DHCP服务器；（2）提供（Offer）：服务器广播DHCPOffer报文，提供IP地址等配置；（3）请求（Request）：客户端广播DHCPRequest报文，确认接受配置；（4）确认（Ack）：服务器单播DHCPAck报文，完成地址分配。2.距离矢量与链路状态协议差异：（1）路由信息：距离矢量传递“可达网络+跳数”，链路状态传递“网络拓扑图”；（2）收敛速度：距离矢量慢（可能环路），链路状态快（SPF算法）；（3）带宽占用：距离矢量定期广播完整路由表（高），链路状态仅发送LSA更新（低）；（4）扩展性：距离矢量适用于小型网络（RIP跳数≤15），链路状态适用于大型网络（OSPF支持分层）。3.WLAN安全机制：WEP（已淘汰）、WPA（TKIP）、WPA2（AES）、WPA3；WPA3改进：支持SAE（安全关联建立，防暴力破解）、192位加密套件（更安全）、增强开放网络安全（Opportunisticwirelessencryption）。4.分层设计：接入层：提供用户终端接入，实施访问控制（如端口安全、VLAN划分）；汇聚层：汇聚接入层流量，实现路由聚合、策略过滤（如ACL）、QoS；核心层：高速转发流量，要求高可靠性、低延迟（避免复杂策略）；设计原则：功能分离、冗余备份、可扩展性。5.流量控制与拥塞控制区别：流量控制：发送方适应接收方处理能力（端到端），如TCP滑动窗口；拥塞控制：发送方适应网络负载（全局），如TCP慢启动、拥塞避免；机制举例：TCP通过接收窗口（rwnd）实现流量控制，通过拥塞窗口（cwnd）实现拥塞控制。四、应用题1.（1）子网划分（按主机数从大到小分配）：部门1（200台）：需主机位8位（2⁸2=254≥200），子网掩码/24？不，原网络是/24（），无法划分。正确方法：原网络是/24（256地址），需划分3个子网，每个至少200、150、100台。实际需更大的子网块：部门1需200主机→主机位8位（254地址），子网掩码/24？但原网络是/24，需借用1位子网位（/23），得到2个子网（/23和/23）。但200≤254，故部门1分配/24（可用IP54，广播55）；部门2（150台）：需主机位8位（254地址），分配/24（可用IP54，广播55）；部门3（100台）：需主机位7位（126地址），分配/25（子网掩码28，可用IP26，广播27）；