《2025年计算机等级考试(三级网络工程)试卷及答案》

《2025年计算机等级考试(三级网络工程)试卷及答案》一、单项选择题（共20题，每题1分，共20分）1.以下关于OSPF协议的描述中，错误的是（）。A.区域0是骨干区域，所有非骨干区域必须与区域0相连B.DR（指定路由器）通过比较路由器优先级和RouterID选举产生，优先级为0的路由器不参与选举C.链路状态数据库（LSDB）在同一区域内的所有路由器中保持同步D.路由更新采用洪泛法传播，每次更新均发送完整的LSDB2.IPv6无状态地址自动配置中，主机通过（）获取链路本地地址。A.DHCPv6服务器分配B.前缀长度+随机接口IDC.路由器通告（RA）中的前缀+EUI64生成接口IDD.手动配置3.关于BGP协议的路径属性，以下属于公认强制属性的是（）。A.Local_PrefB.AS_PathC.MEDD.Community4.某企业网络使用802.1Q协议划分VLAN，Trunk端口发送数据帧时，对Untagged帧的处理方式是（）。A.丢弃B.添加默认VLAN（通常为VLAN1）的标签后转发C.直接转发，不添加标签D.封装为QinQ标签后转发5.以下不属于5G核心网（5GC）用户面功能（UPF）的是（）。A.数据包路由与转发B.策略执行与流量报告C.用户面QoS处理D.会话管理（SMF）6.在SDN架构中，控制器与交换机之间的接口称为（）。A.北向接口（NorthboundAPI）B.南向接口（SouthboundAPI）C.东向接口（EastboundAPI）D.西向接口（WestboundAPI）7.工业互联网中，OT（运营技术）网络与IT（信息技术）网络的主要区别是（）。A.OT网络更注重实时性和可靠性，IT网络更注重数据处理B.OT网络使用TCP/IP协议，IT网络使用专用协议C.OT网络传输速率更高，IT网络延迟更低D.OT网络安全需求低于IT网络8.某网络的可用IP地址范围为2990，其对应的子网掩码是（）。A.28B.92C.24D.409.以下关于网络冗余技术的描述中，正确的是（）。A.STP协议通过阻塞冗余端口消除环路，收敛时间通常为秒级B.链路聚合（LACP）仅支持物理链路的负载分担，不支持冗余C.VRRP协议中，虚拟路由器的IP地址必须与主路由器的接口IP相同D.HSRP协议中，优先级数值越小的路由器越优先成为活动路由器10.无线网络优化中，减少同频干扰的常用方法是（）。A.增大AP发射功率B.调整信道分配（如2.4GHz使用1/6/11信道）C.启用WPA3加密D.增加AP数量11.网络安全中，零信任模型的核心原则是（）。A.信任内部网络，不信任外部网络B.持续验证访问请求的身份、设备、环境等因素，默认不信任C.仅通过防火墙实现边界防护D.依赖单一认证方式（如用户名+密码）12.以下属于网络层攻击的是（）。A.ARP欺骗B.DNS劫持C.SYNFloodD.SQL注入13.某交换机配置命令“interfaceGigabitEthernet0/1；switchportmodeaccess；switchportaccessvlan10”的作用是（）。A.将端口设置为Trunk模式，允许VLAN10通过B.将端口设置为Access模式，加入VLAN10C.将端口设置为Hybrid模式，仅发送VLAN10的标签帧D.开启端口的VLAN间路由功能14.关于NFV（网络功能虚拟化）的描述，错误的是（）。A.将传统专用网络设备（如路由器、防火墙）的功能运行在通用服务器上B.依赖硬件加速卡实现高性能C.支持快速部署和弹性扩展D.包括VNF（虚拟网络功能）和NFVI（网络功能虚拟化基础设施）15.计算网络流量时，若某链路带宽为100Mbps，传输一个1500字节的IP数据包（含开销），所需时间约为（）。A.120μsB.150μsC.180μsD.200μs16.以下路由协议中，属于外部网关协议（EGP）的是（）。A.RIPB.OSPFC.ISISD.BGP17.工业网络中，ModbusTCP协议的默认端口号是（）。A.502B.80C.161D.330618.关于IPv6任播（Anycast）地址的描述，正确的是（）。A.一个任播地址对应多个接口，数据包仅发送给最近的接口B.任播地址可以用于主机地址C.任播地址的前缀长度必须为64位D.任播地址的接口ID必须全为019.网络管理中，SNMPv3新增的安全特性是（）。A.团体字认证B.加密（Privacy）和认证（Authentication）C.陷阱（Trap）通知D.MIB对象管理20.以下不属于网络性能指标的是（）。A.延迟（Latency）B.吞吐量（Throughput）C.丢包率（PacketLossRate）D.哈希值（HashValue）二、多项选择题（共10题，每题2分，共20分。每题至少有2个正确选项，错选、漏选均不得分）1.以下属于无线局域网（WLAN）802.11ax（WiFi6）新特性的是（）。A.OFDMA（正交频分多址）B.MUMIMO（多用户多输入多输出）C.支持2.4GHz和5GHz双频D.目标唤醒时间（TWT）2.关于VLAN间路由的实现方式，正确的有（）。A.单臂路由（RouteronaStick）：通过路由器的一个物理接口配置多个子接口实现B.三层交换机：直接在交换机上启用路由功能，通过SVI（交换虚拟接口）实现C.必须使用专用的路由设备，三层交换机无法实现D.VLAN间路由需要为每个VLAN配置独立的IP地址和子网掩码3.网络安全中，常见的访问控制技术包括（）。A.ACL（访问控制列表）B.防火墙策略C.多因素认证（MFA）D.入侵检测系统（IDS）4.以下属于BGP路由选择规则的有（）。A.优先选择AS_Path长度更短的路由B.优先选择Local_Pref值更小的路由（在AS内部）C.优先选择MED值更小的路由（同AS外部）D.优先选择RouterID更小的路由器发布的路由5.工业互联网的典型应用场景包括（）。A.智能工厂的设备联网与监控B.远程运维与预测性维护C.5G+AR/VR的远程协作D.家庭WiFi覆盖6.关于SDN控制器的功能，正确的有（）。A.集中管理网络流量的转发规则B.提供北向接口与上层应用交互C.支持动态调整网络拓扑D.必须部署在专用硬件设备上7.以下IPv6地址中，属于链路本地地址的是（）。A.fe80::1:2:3:4B.2001:db8::1C.fc00::1:2:3:4D.fe80::/108.网络故障排查的常用工具包括（）。A.pingB.tracerouteC.WiresharkD.netstat9.关于QoS（服务质量）的实现机制，正确的有（）。A.流量分类（Classification）：根据IP优先级、DSCP等标识区分流量类型B.流量整形（Shaping）：通过缓冲和延迟平滑流量突发，避免丢包C.拥塞避免（CongestionAvoidance）：如随机早期检测（RED）D.带宽预留（RSVP）：为特定流量预留固定带宽10.以下属于网络存储技术的是（）。A.NAS（网络附加存储）B.SAN（存储区域网络）C.DAS（直接附加存储）D.CDN（内容分发网络）三、填空题（共10空，每空1分，共10分）1.网络体系结构中，OSI参考模型的第3层是______层，TCP/IP模型的传输层对应OSI的______层和______层。2.路由协议RIP的度量值（Metric）是______，其最大有效值为______，超过则认为不可达。3.防火墙的工作模式包括______模式（需配置IP地址，作为网络边界设备）和______模式（桥接模式，不改变网络拓扑）。4.802.11协议中，CSMA/CA的中文名称是______，用于解决无线环境中的______问题。5.网络地址转换（NAT）的主要类型包括静态NAT、动态NAT和______，其中______可实现多台内网主机共享一个公网IP地址。四、简答题（共4题，每题8分，共32分）1.（封闭型）简述OSPF协议中DR（指定路由器）和BDR（备份指定路由器）的作用及选举规则。2.（封闭型）说明IPv6相比IPv4的主要改进（至少列出4点）。3.（开放型）某企业需部署无线网络，覆盖办公区（面积2000㎡，人员密集）和仓库（面积5000㎡，金属货架多），请设计AP（无线接入点）的部署方案，并说明关键注意事项。4.（开放型）分析网络中常见的DHCP攻击类型（如DHCPstarvation、DHCPspoofing）及防御措施。五、应用题（共3题，每题10分，共30分）1.（计算类）某公司需为研发部（50台主机）、销售部（30台主机）、财务部（20台主机）分配IP地址。可用公网IP段为/24，要求子网间路由隔离，且尽量节省地址空间。（1）计算各部门所需的子网掩码和可用IP范围；（2）写出研发部子网的广播地址。2.（配置类）某企业网络拓扑如下：核心交换机（S1）连接到路由器（R1），R1通过广域网连接到总部路由器（R2）。要求：S1与R1的连接端口配置为Trunk模式，允许VLAN10（研发部）、VLAN20（销售部）通过；R1与R2之间使用OSPF协议（进程ID1），R1的广域网接口IP为/30，R2的接口IP为/30；配置R1的OSPF路由，使总部能访问企业内网的VLAN10（/24）和VLAN20（/24）。请写出S1与R1连接端口的配置命令，以及R1的OSPF配置命令。3.（综合类）某企业网络近期出现以下问题：部分员工无法访问外网，访问内网服务器延迟高，且网络监控显示出口带宽利用率长期超过90%。请设计排查流程，并提出优化建议。2025年计算机等级考试（三级网络工程）答案一、单项选择题1.D（OSPF路由更新仅发送增量信息，非完整LSDB）2.C（IPv6无状态自动配置通过RA中的前缀+EUI64生成接口ID）3.B（AS_Path是公认强制属性，Local_Pref和MED是可选过渡属性）4.B（Trunk端口对Untagged帧添加默认VLAN标签）5.D（会话管理属于SMF，UPF负责用户面转发）6.B（南向接口是控制器与交换机的接口）7.A（OT网络强调实时性和可靠性，IT网络侧重数据处理）8.B（可用地址数=190129+1=62，2^6=64≥62，子网掩码为92）9.A（STP收敛时间秒级，LACP支持冗余，VRRP虚拟IP可独立，HSRP优先级大的优先）10.B（调整信道避免同频干扰）11.B（零信任默认不信任，持续验证）12.C（SYNFlood是网络层DoS攻击）13.B（配置Access端口加入VLAN10）14.B（NFV依赖通用服务器，不依赖硬件加速卡）15.A（1500字节=12000比特，时间=12000/(100×10^6)=120μs）16.D（BGP是外部网关协议）17.A（ModbusTCP默认端口502）18.A（任播地址对应多个接口，发送给最近的）19.B（SNMPv3支持加密和认证）20.D（哈希值是数据完整性指标，非网络性能）二、多项选择题1.ABD（WiFi6支持OFDMA、MUMIMO、TWT，双频非新特性）2.ABD（三层交换机可实现VLAN间路由）3.ABC（IDS是检测技术，非访问控制）4.ACD（Local_Pref值越大越优先）5.ABC（家庭WiFi非工业互联网场景）6.ABC（SDN控制器可运行在通用服务器）7.AD（链路本地地址前缀为fe80::/10）8.ABCD（均为常用工具）9.ABCD（QoS包含分类、整形、拥塞避免、带宽预留）10.AB（NAS和SAN是网络存储，DAS非网络，CDN是内容分发）三、填空题1.网络；传输；传输2.跳数；153.路由；透明4.载波侦听多路访问/冲突避免；隐藏终端5.PAT（端口地址转换）；PAT四、简答题1.作用：DR负责与本网段内所有路由器同步链路状态信息，减少洪泛流量；BDR作为DR的备份，当DR失效时快速切换为DR。选举规则：①比较路由器优先级（0255，默认1），优先级高者优先；②优先级相同则比较RouterID（最大IP地址），大的优先；③优先级为0的路由器不参与选举。2.IPv6的主要改进：①地址空间更大（128位）；②简化报头（无校验和字段，支持扩展报头）；③支持无状态地址自动配置；④内置IPSec（安全特性）；⑤支持任播（Anycast）地址；⑥流标签（FlowLabel）支持QoS。3.部署方案：办公区：人员密集，采用高密度AP（如WiFi6），部署在天花板，间隔810米，避免重叠信道（2.4GHz用1/6/11，5GHz用非重叠信道）。仓库：金属货架多，信号衰减大，采用高功率AP或定向天线（如抛物面天线），部署在货架间隙上方，覆盖范围1520米，避免货架遮挡。注意事项：①进行无线勘测（SiteSurvey），测试信号强度和干扰；②启用802.11k/v/r协议（快速漫游）；③配置访客网络与办公网络隔离；④调整发射功率避免邻区干扰。4.攻击类型：DHCPstarvation：攻击者发送大量DHCPDiscover请求耗尽地址池，导致合法主机无法获取IP。DHCPspoofing：攻击者伪装DHCP服务器，为合法主机分配错误IP（如错误网关），导致无法访问外网。防御措施：①启用DHCPSnooping（监听），仅信任合法DHCP服务器端口；②配置端口安全（限制MAC地址数量）；③为DHCP服务器分配固定IP，禁止其他设备使用DHCP服务；④划分专用VLAN隔离DHCP流量。五、应用题1.（1）各部门主机数：研发部50（需64地址，2^6=64），销售部30（需32地址，2^5=32），财务部20（需32地址）。研发部：子网掩码92（/26），可用IP：526（网络地址4/26）。销售部：子网掩码24（/27），可用IP：32（网络地址2/27）。财务部：子网掩码24（/27），可用IP：0（网络地址/27）。（2）研发部广播地址：27。2.S1与R1连接端口配置（Trunk）：```S1(conf