2026年计算机等级考试三级网络技术笔试试题及答案

2026年计算机等级考试三级网络技术笔试试题及答案1.（单选）在IPv6地址中，用于表示“本地链路单播”的前缀固定值为A.FE80::/10  B.FC00::/7  C.FF02::1  D.2001:DB8::/32答案：A解析：FE80::/10是IPv6本地链路地址的固定前缀，接口在启用IPv6时会自动生成该地址，用于同一二层域内的邻居发现与无路由通信。FC00::/7属于唯一本地地址（ULA），FF02::1是链路本地所有节点组播，2001:DB8::/32是文档地址，均不符合题意。2.（单选）某园区网运行OSPFv3，管理员在路由器R1上执行“ipv6routerospf1”后，再输入“passive-interfacegig0/0”，则下列说法正确的是A.R1不再从G0/0发送任何OSPFv3Hello  B.R1的G0/0网段路由不会被纳入LSA  C.邻居关系可以正常建立  D.R1将G0/0视为末梢区域答案：A解析：passive-interface命令抑制接口发送Hello报文，因此不会建立邻居，但接口所在网段仍会被通告进LSA，故B、C、D均错误。3.（单选）在802.11ax中，采用1024-QAM调制时，单条空间流在160MHz信道、GI=0.8μs下的物理速率约为A.600Mb/s  B.960Mb/s  C.1200Mb/s  D.1440Mb/s答案：C解析：1024-QAM每符号携带10bit，160MHz含2×996=1992子载波，符号时间12.8μs+0.8μs=13.6μs，速率=10×1992/13.6≈1464Mb/s，考虑编码率5/6，实际数据速率约1220Mb/s，最接近1200Mb/s。4.（单选）某企业采用MSTP构建二层冗余拓扑，管理员将VLAN10-20映射到Instance2，并设置优先级为0，则下列交换机将成为Instance2的根桥A.MAC地址最小的交换机  B.优先级数值最小的交换机  C.实例优先级为0的交换机  D.系统优先级为0且MAC最小的交换机答案：C解析：MSTP每个实例独立选举根桥，先比较实例优先级，再比较MAC；优先级为0已是最高优先级，无需再比较MAC。5.（单选）在DNSSEC中，用于验证资源记录集合未被篡改的链表结构称为A.RRSIG  B.NSEC  C.DS  D.DNSKEY答案：B解析：NSEC（NextSecure）记录通过哈希链表证明某域名不存在或存在，并携带RRSIG签名，用于防止欺骗性否定应答。6.（单选）某ISP使用BGP4字节AS号，其AS为4200001234，则在AS_PATH属性中该AS号将以哪种方式编码A.纯十进制  B.AS_TRANS23456  C.高字节低字节拆分  D.新扩展的AS_PATH属性类型答案：D解析：RFC6793定义AS4_PATH属性，使用32位无符号整数直接存放4字节AS号，与2字节AS号分属不同TLV。7.（单选）在Linux中，使用nftables实现“若连接速率超过每秒100个新TCP连接，则丢弃后续SYN”的策略，应选用A.meter  B.limit  C.quota  D.ctcount答案：A解析：meter模块可基于速率匹配，支持“recentrate”计算，配合drop动作实现SYN速率限制。8.（单选）某数据中心采用VXLAN-EVPN，服务器发送的原始帧长度为1518字节（含CRC），则经过VTEP封装后，外层UDP头后的VXLAN头长度为A.8字节  B.14字节  C.50字节  D.54字节答案：A解析：VXLAN头固定8字节，含Flags、VNI、Reserved字段；外层UDP、IP、Eth头另计。9.（单选）在SNMPv3中，用于提供“认证+加密”安全级别的安全模型是A.USM  B.TSM  C.CSM  D.VACM答案：A解析：USM（User-basedSecurityModel）支持MD5/SHA认证及DES/AES加密，TSM为传输安全模型，VACM为视图访问控制。10.（单选）某高校部署IPv6-only无线网，需访问IPv4互联网，最合适的过渡技术是A.DS-Lite  B.464XLAT  C.NAT64  D.6rd答案：C解析：NAT64配合DNS64可在纯IPv6客户端与IPv4服务器间动态转换地址与协议，无需客户端改动，464XLAT用于安卓CLAT，DS-Lite需双栈客户端，6rd用于IPv4承载IPv6。11.（单选）在CiscoIOS-XE中，配置“ipsla1icmp-echo2001:DB8::1source-ip2001:DB8::2”后，若要使路由器在抖动超过20ms时触发EEM脚本，需使用的追踪对象类型为A.rtt  B.jitter-average  C.jitter-sd  D.packet-loss答案：B解析：jitter-average统计往返抖动，EEM可关联阈值触发。12.（单选）某ISP使用IS-IS作为IGP，其NET地址为“49.0001.1921.6800.1001.00”，则该地址中的SystemID长度为A.3字节  B.6字节  C.8字节  D.可变长答案：B解析：IS-ISSystemID固定6字节，位于NET中间。13.（单选）在PIM-SSM中，接收者通过哪类IGMPv3报文告知最后一跳路由器其期望的源地址A.MembershipReport  B.MembershipQuery  C.LeaveGroup  D.BlockOldSources答案：A解析：IGMPv3MembershipReport携带源过滤模式（INCLUDE/EXCLUDE）及源列表，SSM仅需INCLUDE。14.（单选）某企业使用802.1X+MAC旁路认证，交换机端口在未认证前所属的VLAN称为A.GuestVLAN  B.RestrictedVLAN  C.CriticalVLAN  D.InitialVLAN答案：A解析：GuestVLAN为未通过认证终端提供有限访问，RestrictedVLAN用于认证失败，CriticalVLAN用于RADIUS不可达。15.（单选）在SD-WAN方案中，用于动态选择最佳出口POP的底层协议通常是A.BGP  B.OSPF  C.GRE  D.VXLAN答案：A解析：SD-WAN控制器通过BGP-LU/BGP-SDWAN将POP可达性下发给CPE，实现基于应用的路由优选。16.（单选）在WindowsServer2025中，实现“多站点透明复制，且支持自动故障转移”的存储角色是A.StorageSpacesDirect  B.DFS-R  C.FailoverCluster  D.StorageReplica答案：D解析：StorageReplica提供块级同步/异步复制，支持SMB3多通道与自动故障转移，S2D仅单站点聚合。17.（单选）某高校DNS服务器收到查询“”，若本地仅缓存“”的NS记录，则其下一步查询的服务器是A.根服务器  B.的权威服务器  C.cn的权威服务器  D.的权威服务器答案：B解析：迭代查询过程，本地服务器直接向的NS发起查询，无需再回根。18.（单选）在Python3.12中，使用asyncio创建TCP服务器时，若需限制最大并发连接数为500，应调用的API为A.loop.create_server(limit=500)  B.asyncio.Semaphore(500)  C.Server.socketsbacklog  D.asyncio.Queue(maxsize=500)答案：B解析：在回调处理函数前用Semaphore.acquire()控制并发，达到限流目的。19.（单选）在Kubernetes1.30中，用于为Pod提供“拓扑感知”动态PVC供给的存储类参数是A.volumeBindingMode:WaitForFirstConsumer  B.allowVolumeExpansion:true  C.reclaimPolicy:Retain  D.mountOptions:nolock答案：A解析：WaitForFirstConsumer延迟绑定，调度器综合节点拓扑标签选择后端PV，实现拓扑感知。20.（单选）在RAID6中，可容忍同时损坏的磁盘数为A.1  B.2  C.3  D.与阵列宽度有关答案：B解析：RAID6采用双奇偶校验，理论容忍任意两块盘失效。21.（单选）某企业使用Python脚本批量配置华为交换机，通过SSH发送“displaycurrent-configuration”并保存回显，为避免分页，需在发送前执行的命令是A.screen-length0  B.undopager  C.terminallength0  D.sys答案：A解析：华为VRP使用screen-length命令关闭分页，Cisco使用terminallength。22.（单选）在Wireshark中，过滤“所有TCP连接中SYN置位且窗口规模选项值为128”的表达式为A.tcp.flags.syn==1andtcp.options.wscale==128  B.tcp.syn==1&&tcp.win==128  C.tcp.flags==0x02andtcp.window_size==128  D.tcp.syn&&tcp.wscaleeq128答案：A解析：窗口规模选项字段名为tcp.options.wscale，值为移位计数，需与SYN标志同时匹配。23.（单选）某高校采用DHCPSnooping防止私设服务器，下列哪种报文会被直接丢弃A.客户端发出的DHCPDiscover  B.非信任端口收到的DHCPOffer  C.信任端口发出的DHCPACK  D.客户端发出的DHCPRequest答案：B解析：DHCPSnooping仅允许信任端口接收服务器响应报文，非信任端口收到Offer/ACK即丢弃。24.（单选）在CiscoWLC9800中，将AP的LED关闭，需使用的命令行接口为A.apled-overridedisable  B.configapled-stateoff  C.apname<ap>led-overrideoff  D.wirelesstagpolicyled-off答案：C解析：WLC9800基于IOS-XE，支持单APLED覆盖。25.（单选）在Linux内核eBPF中，用于在TC层对报文进行重定向到另一网卡的程序类型是A.BPF_PROG_TYPE_SCHED_CLS  B.BPF_PROG_TYPE_XDP  C.BPF_PROG_TYPE_CGROUP_SOCK  D.BPF_PROG_TYPE_TRACEPOINT答案：A解析：TCBPF通过cls_bpf分类器实现报文编辑与重定向，XDP在驱动层更早。26.（单选）某企业使用Zabbix7.0监控网络设备，若需采集接口光功率（dBm），应选用的SNMPOID节点为A.ifHCInOctets  B.ifOperStatus  C.entPhysicalSensorValue  D.iso...1答案：D解析：Cisco私有OID..91提供光传感器实时读数，单位0.01dBm。27.（单选）在MPLSL3VPN中，用于区分不同VRF路由表的路由标识符称为A.RD  B.RT  C.VPNLabel  D.BGPID答案：A解析：RD（RouteDistinguisher）在PE本地唯一标识VPNv4地址，RT用于路由导入导出策略。28.（单选）某数据中心采用Spine-Leaf架构，Leaf交换机上行链路使用ECMP16条，若每条链路带宽100Gb/s，则单Leaf最大上行带宽为A.400Gb/s  B.800Gb/s  C.1.6Tb/s  D.3.2Tb/s答案：C解析：100G×16=1.6Tb/s，ECMP基于哈希实现负载分担。29.（单选）在CiscoIOS-XR中，查看BGPEVPN路由类型2（MAC/IP）的详细信息的命令为A.showbgpevpnroute-type2  B.showevpnmacip  C.showbgpl2vpnevpnrd<rd>mac<mac>  D.showrouteevpn答案：C解析：IOS-XR使用showbgpl2vpnevpn可指定RD与MAC联合过滤。30.（单选）在PythonScapy中，构造一个带VLANTag200的ICMPv6EchoRequest，正确语法为A.Ether()/Dot1Q(vlan=200)/IPv6(dst="2001::1")/ICMPv6EchoRequest()  B.Ether()/IP(vlan=200)/IPv6()/ICMPv6EchoRequest()  C.Dot1Q(200)/IPv6()/ICMPv6EchoRequest()  D.Ether()/VLAN(200)/IPv6()/ICMPv6EchoRequest()答案：A解析：Scapy使用Dot1Q层表示802.1QTag，字段名为vlan。31.（多选）下列哪些技术可同时实现链路聚合与链路冗余A.LACP  B.PAgP  C.Static-on  D.MC-LAG  E.FlexLink答案：A,B,C,D解析：LACP、PAgP、Static-on为传统链路聚合，MC-LAG跨设备聚合，FlexLink为主备非聚合。32.（多选）在IPv6中，哪些地址类型不允许出现在IPv6报文的源地址字段A.::1  B.未指定地址::  C.组播地址FF00::/8  D.任播地址  E.链路本地地址答案：B,C解析：源地址不能为未指定地址（仅用于DAD）和组播地址；::1可出现在测试报文，链路本地与任播允许。33.（多选）下列关于HTTP/3的描述正确的有A.基于QUIC传输  B.默认端口443  C.使用TCP作为可靠传输  D.支持0-RTT恢复  E.头部压缩算法为QPACK答案：A,B,D,E解析：HTTP/3基于UDP承载的QUIC，TCP不再使用。34.（多选）在CiscoIOS中，可用于实现“源地址为/8，目的端口为TCP22”的策略路由的match语句包括A.matchipaddressprefix-listSRC  B.matchipaddress100  C.matchaccess-group100  D.matchlength641500  E.matchipprecedencecritical答案：A,B,C解析：策略路由通过matchipaddress引用ACL或prefix-list，length与precedence不匹配端口。35.（多选）下列关于RAID10与RAID01区别的说法正确的有A.RAID10先镜像后条带  B.RAID01先条带后镜像  C.RAID10容忍任意两块盘失效  D.RAID01只要一对镜像中各坏一块即失效  E.RAID10重建时间通常更短答案：A,B,D,E解析：RAID10组内镜像，组间条带，可容忍多盘坏（非同一镜像对）；RAID01只要条带镜像对中各坏一块即整体失效。36.（多选）在Wireshark中，可用于提取HTTP下载文件的功能包括A.File→ExportObjects→HTTP  B.跟随TCP流保存原始数据  C.tshark-Yhttp-wfile.pcap  D.使用Lua脚本重组chunked数据  E.使用“ExportPacketDissections”→CSV答案：A,B,D解析：ExportObjects可直接提取文件；跟随流手动保存；Lua脚本处理chunked；tshark-w仅抓包，CSV不重组文件。37.（多选）下列关于零信任架构核心原则的表述正确的有A.永不信任，持续验证  B.默认放行内网流量  C.基于身份、设备、环境动态授权  D.微分段与最小权限  E.依赖边界防火墙即可实现答案：A,C,D解析：零信任取消默认信任，需动态授权与微分段，不依赖传统边界。38.（多选）在Python3.12异步编程中，可能导致“Eventloopisclosed”异常的操作包括A.在已关闭的loop上调用asyncio.run_coroutine_threadsafe  B.在子线程中新建loop但未set_event_loop  C.使用asyncio.run()两次调用同一主协程  D.在finally块中再次关闭loop  E.使用nest_asyncio补丁答案：A,B,D解析：重复关闭、跨线程未正确传递loop均引发异常；asyncio.run()内部自动关闭，二次调用会新建loop；nest_asyncio用于解决嵌套。39.（多选）下列关于MPLS标签字段的描述正确的有A.Label字段20位  B.TC字段3位用于QoS  C.BottomofStack位1位  D.TTL字段8位  E.标签值0-15为保留答案：A,B,C,D,E解析：全部正确，标签0-15保留，其中0为IPv4ExplicitNull。40.（多选）在Linux中，使用tc命令实现“对源地址/24限速10Mb/s”所需的组件包括A.qdisc  B.class  C.filter  D.police  E.bpf答案：A,B,C,D解析：HTB/CBQ需class与qdisc，filter匹配地址，police实现限速；bpf可选。41.（判断）在802.11i中，CCMP加密算法使用AES-128作为加密核心，其密钥长度为128位。（ ）答案：正确解析：CCMP采用AES-128-CCM，密钥128位，MIC64位。42.（判断）BGP的AS_PATH属性在IBGP邻居之间传递时，默认会追加本地AS号。（ ）答案：错误解析：IBGP不追加AS号，仅EBGP追加。43.（判断）在Python中，列表推导式[func(x)forxinlstifx]与list(filter(lambdax:x,map(func,lst)))执行结果永远相同。（ ）答案：错误解析：若func(x)返回Falsy值，前者保留后者可能过滤，结果不同。44.（判断）VXLAN使用24位VNI标识租户，理论上可支持16777216个独立二层网段。（ ）答案：正确解析：2^24=16777216。45.（判断）RAID5的写惩罚为4，即一次随机小写需4次实际I/O。（ ）答案：错误解析：RAID5写惩罚为4指读旧数据、读旧校验、写新数据、写新校验，共4I/O。46.（判断）在Linux中，/proc/sys/net/ipv4/tcp_tw_reuse参数允许TIME_WAIT套接字立即用于新连接，可提高高并发场景性能。（ ）答案：正确解析：tcp_tw_reuse在安全条件下重用TIME_WAIT端口，减少耗尽。47.（判断）在DNS中，若某域名的SOA记录中Serial字段未递增，则从服务器仍可通过NOTIFY机制获取最新区数据。（ ）答案：错误解析：从服务器对比Serial，若未递增则拒绝刷新。48.（判断）使用Wireshark捕获USB流量时，需加载WinUSB驱动并设置捕获过滤器“usb.idVendor==0x1234”。（ ）答案：正确解析：Wireshark支持USBpcap，需指定VID过滤。49.（判断）在CiscoIOS-XR中，配置“mplsldpigpsyncdelay10”表示LDP会话建立后等待10秒再通知IGP收敛，防止黑洞。（ ）答案：正确解析：延迟通告IGP，确保标签分发完成。50.（判断）在HTTP/2中，服务器推送的资源必须由客户端显式请求后才能发送。（ ）答案：错误解析：服务器可主动推送未请求资源，客户端可通过SETTINGS_DISABLE_PUSH拒绝。51.（填空）在IPv6中，节点通过发送______报文进行地址冲突检测，其源地址为______。答案：邻居请求（NeighborSolicitation），未指定地址::52.（填空）在CiscoIOS中，使用______命令可查看BGPVPNv4路由的RD值与RT值。答案：showbgpvpnv4all53.（填空）在Linux中，将网卡eth1的RX队列绑定到CPU2-5，需使用命令______。答案：ethtool-Leth1combined4&&echof>/sys/class/net/eth1/queues/rx-0/rps_cpus54.（填空）在Python中，使用asyncio创建并发任务并获取最早完成的结果，应使用函数______。答案：asyncio.wait(return_when=FIRST_COMPLETED)55.（填空）在Wireshark中，显示过滤表达式“tcp.analysis.retransmission”用于筛选______报文。答案：TCP重传56.（填空）在802.1Q中，TPID字段固定值为______。答案：0x810057.（填空）在MPLS中，标签值______表示“路由器告警”，需特殊处理。答案：158.（填空）在RAID10中，若共有8块盘，则其有效容量为总容量的______%。答案：5059.（填空）在BGP中，公认必遵属性包括ORIGIN、AS_PATH、______。答案：NEXT_HOP60.（填空）在Linux中，查看当前系统所支持的加密算法列表，应读取文件______。答案：/proc/crypto61.（综合）某公司拥有两个站点A、B，各有一条100Mb/s互联网专线，运行BGPAS65001。A站点地址块/24，B站点地址块/24。现需实现：（1）A、B内部使用OSPF收敛，BGP仅向ISP通告聚合路由；（2）A、B之间通过GREoverIPSec实现备份隧道，当ISP链路故障时自动切换；（3）在GRE隧道内运行iBGP，使用Loopback地址建立邻居；（4）要求GRE隧道内MTU为1400字节，避免分片；（5）使用IPSecAES-256-GCM加密，DH组19，PFS启用。请给出CiscoIOS-XE关键配置片段，并说明故障检测与切换机制。答案与解析：A站点核心配置：```interfaceLoopback0ipaddress55!interfaceTunnel0ipaddress52ipmtu1400iptcpadjust-mss1360tunnelsourcetunneldestinationtunnelprotectionipsecprofileGRE-IPSec!routerospf1network55area0default-informationoriginatemetric10!routerbgp65001bgprouter-idneighborremote-as65001neighborupdate-sourceLoopback0neighborebgp-multihop255networkmaskaggregate-addresssummary-only!cryptoisakmppolicy10encraes256group19hashsha256authenticationpre-sharecryptoisakmpkeySECRETaddress!cryptoipsectransform-setTSesp-gcm256modetransport!cryptoipsecprofileGRE-IPSecsettransform-setTSsetpfsgroup19```B站点配置镜像，Tunnel0地址，BGProuter-id。故障检测：1.使用IPSLAICMP-echo检测ISP下一跳可达性，失败时track1down。2.在BGP进程内使用“neighbor<ISP>fall-overbfd”与“neighborfall-overtrack1”联动，当ISP链路失效时撤回默认路由，iBGP通过GRE隧道继续转发。3.GRE隧道依赖路由表递归，若公网地址不可达，隧道接口down，BGP会话中断，流量自动绕行另一站点。62.（综合）某高校WLAN采用802.1X认证，Radius服务器为FreeRADIUS3.2，用户账号存储于LDAP（OpenLDAP2.6）。现需实现：（1）用户分组下发VLAN，教师vlan100，学生vlan200；（2）使用EAP-TLS，证书由校内CA签发，支持证书吊销列表（CRL）实时校验；（3）认证成功后，AC通过COA动态下发ACL，禁止学生访问财务服务器/24；（4）记录认证日志至MySQL8.0，包含用户身份、MAC、AP位置、时间。请给出FreeRADIUS关键配置与LDAPschema扩展，并说明COA下发流程。答案与解析：1.LDAP扩展schema：```attributetype(.4.1.9999.1.1NAME'eduUserRole'DESC'RoleforVLANassignment'EQUALITYcaseIgnoreMatchSYNTAX.4.1.14.15)objectclass(.4.1.9999.2.1NAME'eduPerson'SUPtopAUXILIARYMAY(eduUserRole))```2.FreeRADIUSsites-enabled/default：```authorize{ldapif(LDAP-Group=="teacher"){updatereply{Tunnel-Type=VLAN,Tunnel-Medium-Type=IEEE-802,Tunnel-Private-Group-Id=100}}elsif(LDAP-Group=="student"){updatereply{Tunnel-Private-Group-Id=200}}eap{tls{verify_crl=yescrl_file=/etc/freeradius/3.0/crl.pem}}}post-auth{sqlif(LDAP-Group=="student"){updatecoa{Filter-Id="deny_finance"}}}```3.AC侧配置COA监听，端口3799，共享密钥与Radius一致。4.当学生认证成功，FreeRADIUS发送CoA-Request，携带Filter-Id，AC映射为ACL：denyipany55，即时生效。63.（综合）某云服务商提供IPv6-only实例，用户需通过HTTPS访问外部IPv4网站。平台采用NAT64+DNS64，但发现部分站点加载缓慢，抓包显示TCP三次握手成功，但TLS握手阶段出现大量重传。经排查，发现NAT64网关TCPMSS值为1220，而Web服务器通告MSS1460。请分析原因并给出优化方案。答案与解析：原因：IPv6实例发出的SYN携带MSS1440（以太网MTU1500-IPv6头40），经NAT64转换后，IPv4SYN的MSS应被改写为1220（NAT64出口MTU1280-IPv4头20-IPv6头20），但网关未实施MSS钳制，导致服务器返回1460字节IP层报文，在NAT64处被分片，部分分片丢失触发重传。优化：1.在NAT64网关启用TCPMSSClamping：Linux:iptables-tmangle-APOSTROUTING-ptcp--tcp-flagsSYN,RSTSYN-jTCPMSS--clamp-mss-to-pmtu2.调整出口链路MTU至1280，避免PMTUD失效。3.对DNS