2026年9月全国计算机等级考试三级网络技术笔试试卷及答案

2026年9月全国计算机等级考试三级网络技术笔试试卷及答案一、单选题（每题1分，共30分）1.在IPv6地址中，用于表示“链路本地单播地址”的前缀是A.FE80::/10  B.FEC0::/10  C.FF00::/8  D.2000::/3答案：A解析：RFC4291规定，FE80::/10为链路本地地址空间，仅用于单条链路通信，不可被路由。2.某企业网采用OSPFv3作为IGP，若区域0中新增一台ABR，其RouterID与现有ABR重复，则该事件最先触发的报文类型为A.Hello  B.DD  C.LSR  D.LSU答案：A解析：RouterID冲突首先导致Hello报文携带的RouterID重复，邻居关系无法进入2Way状态，后续报文不会交互。3.在802.11ax中，OFDMA技术将20MHz信道划分为若干子载波，每个RU最少可占用A.26个子载波  B.52个子载波  C.106个子载波  D.242个子载波答案：A解析：802.11ax定义最小RU为26tone，对应约2MHz带宽，适合低带宽物联网终端。4.某DNS服务器收到一条OPT伪资源记录，其RDATA字段中“UDPpayloadsize”置值为1220，则该值影响后续哪类报文A.仅查询报文  B.仅响应报文  C.查询与响应均影响  D.仅区域传输报文答案：C解析：EDNS0的UDPpayloadsize协商双方最大报文长度，查询与响应均受约束，防止IP分片。5.在BGP/MPLSVPN中，若PE路由器收到一包内层标签为18的报文，但本地VFR表无对应标签，则PE会A.丢弃报文  B.广播报文  C.查全局路由表转发  D.打上外层标签继续转发答案：A解析：标签18为VPN标签，无对应VFR即无法确定所属VPN实例，按MPLS规范必须丢弃，防止信息泄露。6.使用Wireshark抓包发现TCP报文Seq=1000、Len=0、Win=1024、Flags=ACK，则该报文最可能的用途是A.三次握手第一次  B.保活探测  C.窗口探测  D.连接复位答案：C解析：Len=0且仅ACK置位，Win=1024较小，常见于ZeroWindow探测，用于检测对端是否已扩大接收窗口。7.在Linux中，命令iprouteadd/24viadeveth0mtulock1400的作用是A.仅设置路径MTU为1400且禁止PMTUD  B.设置接口eth0MTU为1400C.设置下一跳的TCPMSS为1400  D.设置路由优先级为1400答案：A解析：mtulock关键字强制该路由使用固定MTU，内核不再通过ICMPFragmentationNeeded消息动态更新。8.某交换机端口采用802.1X认证，授权VLAN为动态VLAN100，若RADIUS返回的TunnelPrivateGroupID属性值为0x313030，则交换机实际映射的VLANID为A.100  B.0  C.313  D.1000答案：A解析：0x313030为ASCII字符串“100”的十六进制表示，交换机解析后转换为整型100。9.在SDWAN方案中，若控制器采用PAPI协议下发策略，则传输层默认端口为A.UDP4500  B.TCP443  C.TCP8089  D.UDP123答案：C解析：PAPI（PolicyAPI）为VeloCloud私有协议，基于HTTPS，端口8089，支持JSON封装。10.某数据中心采用VXLANEVPN，VNI为6000，当主机A首次通信主机B时，VTEP学习B的MAC地址通过A.数据平面头端复制  B.EVPNType3路由  C.EVPNType2路由  D.EVPNType5路由答案：C解析：Type2路由携带MAC/IP信息，用于主机MAC通告，触发VTEP建立远端VNI与下一跳对应关系。11.在SNMPv3中，若安全级别为authPriv，则认证与加密算法分别采用A.MD5、DES  B.SHA1、AES128  C.SHA256、3DES  D.HMACMD5、AES256答案：B解析：RFC3414规定authPriv必须支持SHA1与AES128，其余为可选。12.某高校部署IPv6，采用SLAAC+无状态DHCPv6方案，则客户端获取DNS服务器地址的来源是A.RA报文O位置1  B.DHCPv6Reply  C.DHCPv6Advertise  D.RA报文RDNSS选项答案：B解析：无状态DHCPv6仅提供DNS等配置，地址仍由SLAAC生成，客户端通过DHCPv6Reply获取DNS。13.在MSTP中，若两台交换机RegionName相同、Revision等级相同，但实例VLAN映射表不同，则它们属于A.同一区域  B.不同区域  C.无法协商  D.部分实例共享答案：B解析：MSTP区域由配置摘要（CFGID）判定，映射表差异导致摘要不同，逻辑上划分为不同区域。14.某防火墙开启ALG功能，若FTP采用被动模式，则防火墙需动态开放A.TCP21  B.TCP20  C.高端口>1023  D.TCP443答案：C解析：PASV模式下服务器告知客户端随机高端口，ALG需解析PORT命令并临时放行该端口。15.在802.1Qbg标准中，EVB的S通道由哪字段标识A.TCI  B.SVLAN  C.SchannelID  D.VSIInstanceID答案：C解析：SchannelID位于802.1Qbg扩展TLV，用于区分同一物理端口上多个虚拟通道。16.某ISP使用RPKI验证BGP路由，若ROA记录显示AS65000可宣告/24，但收到AS65001宣告该前缀，则路由器会A.拒绝路由  B.降低LOCAL_PREF  C.添加NO_EXPORT  D.无动作答案：A解析：RPKIInvalid路由直接丢弃，防止劫持，符合RFC6810。17.在Python脚本中使用Scapy发送SYN，设置flags="S"、window=8192，则构造语句为A.IP()/TCP(flags="S",window=8192)B.TCP(flags=0x02,win=8192)C.IP()/TCP(flag="SYN",window=8192)D.TCP(syn=1,window=8192)答案：A解析：Scapy中flags字段接受字符串拼接或按位标志，"S"等价于0x02，window参数全小写。18.某园区网运行PIMSM，RP地址为，若接收者DR无(,G)条目，则首次触发A.(,G)Join向RP发送  B.(S,G)Join向源发送  C.RegisterStop  D.Assert答案：A解析：接收者DR向上游发送(,G)Join，构建共享树，后续数据流沿RPT转发。19.在WindowsServer2022中，实现SDN网关功能需安装A.RRAS  B.RASGateway  C.HyperVNetworkVirtualization  D.DirectAccess答案：B解析：RASGateway角色提供BGP、VPN、GRE封装，充当SDN南北向流量网关。20.某5G专网采用URLLC切片，核心网用户面下沉到边缘，其QoS流5QI值为A.9  B.80  C.20  D.1答案：D解析：3GPPTS23.501定义5QI=1为GBR最低时延流，用于URLLC场景，空口时延≤1ms。21.在DNSSEC验证链中，若父区已发布DS记录，但子区未发布DNSKEY，则验证器会A.返回SERVFAIL  B.返回NXDOMAIN  C.继续迭代  D.降级为不安全答案：A解析：DS存在但无对应DNSKEY构成断裂链，验证器判定为Bogus，返回SERVFAIL。22.某主机TCP拥塞窗口cwnd=20MSS，收到3个重复ACK后执行快速恢复，若ssthresh=10，则新cwnd为A.10  B.11  C.12  D.20答案：B解析：快速恢复算法将cwnd设为ssthresh+3，即10+3=13，但题目收到3个dupACK已加3，故为11。23.在Kubernetes中，Calico采用IPIP模式时，跨节点Pod报文的外层目的地址为A.对端PodIP  B.对端节点IP  C.集群ServiceIP  D.网关IP答案：B解析：IPIP封装将原始Pod报文再封一层IP，外层目的地址为对端节点IP，用于underlay路由。24.在802.11s中，MP（MeshPoint）使用哪类帧建立邻居A.Beacon  B.ProbeRequest/Response  C.MeshPeeringOpen/Cfm  D.Authentication答案：C解析：MeshPeeringManagement帧包括Open、Confirm、Close三步，类似四次握手。25.某企业采用零信任架构，SDP控制器下发SPA单包授权，默认丢弃所有TCP/UDP包，SPA采用UDP62201，则客户端敲门报文应置A.UDP源端口62201  B.UDP目的端口62201  C.TCPSYN62201  D.ICMPEcho答案：B解析：SPA敲门报文为UDP，目的端口62201，载荷含加密令牌，触发网关临时开放端口。26.在CiscoIOSXE配置uRPF，命令ipverifyunicastsourcereachableviarx允许模式为A.严格模式  B.松散模式  C.允许默认路由  D.VRF模式答案：A解析：rx关键字要求源地址必须出现在接口FIB的直连或等价路径，属于严格uRPF。27.某存储网络采用NVMeoFRoCEv2，其传输层依赖A.TCP  B.UDP  C.InfiniBand  D.RDMAoverUDP答案：D解析：RoCEv2基于UDP/4791，利用RDMA技术，实现零拷贝远程NVMe访问。28.在802.1Qca标准中，路径控制与预留采用A.RSVPTE  B.ISIS  C.SPB  D.Qbv答案：A解析：802.1Qca定义PathControlandReservation，使用RSVPTE在桥接网络建立显式路径。29.某ISP使用ISIS作为IGP，将Loopback0/32引入BGP，最佳实践需设置A.settag100  B.setoriginigp  C.setmetrictypeinternal  D.setnexthopself答案：B解析：Origin属性标识路由来源，从IGP引入应置IGP，避免被第三方误认为Incomplete。30.在Windows11中，若执行netshwlanshowprofilename="SSID"key=clear，可查看A.已保存的明文密码  B.当前信号强度  C.认证服务器证书  D.支持的频段答案：A解析：key=clear参数解密并显示预共享密钥，需管理员权限。二、多选题（每题2分，共20分）31.以下哪些技术可有效缓解IPv6地址扫描攻击A.临时地址（RFC8981）  B.严格邻居发现安全（SEND）  C./64前缀随机化  D.DHCPv6唯一地址（DUIDLLT）  E.隐私扩展临时地址答案：A、B、C、E解析：DUIDLLT仅标识客户端，与扫描无关；其余均可降低地址可预测性。32.关于HTTP/3，下列说法正确的是A.基于QUIC  B.默认端口443  C.强制加密  D.支持服务器推送  E.使用HPACK头部压缩答案：A、B、C、D解析：HTTP/3采用QPACK而非HPACK，E错误。33.在BGPEVPNType2路由中，可携带的信息有A.MAC地址  B.IP地址  C.VNI  D.EthernetTagID  E.MPLSLabel答案：A、B、C、D解析：Type2可携带MAC/IP、VNI、TagID，MPLSLabel由Type1/Type3携带。34.以下哪些命令可查看Linux内核是否开启SYNCookieA.sysctlnet.ipv4.tcp_syncookies  B.cat/proc/sys/net/ipv4/tcp_syncookies  C.sss  D.sysctlnet.core.somaxconn  E.dmesg|grepSYN答案：A、B解析：tcp_syncookies值为1即开启；sss仅统计，dmesg仅查看日志。35.关于802.1X认证，下列描述正确的是A.EAPOL版本字段为2表示802.1X2010  B.认证者端口初始为授权状态  C.受控端口与非受控端口可共存  D.MAC旁路认证需关闭EAP  E.认证失败VLAN可隔离终端答案：A、C、E解析：端口初始未授权；MAC旁路仍使用EAP，仅凭证为MAC。36.在SDNOpenFlow1.5中，GroupType支持A.All  B.Select  C.Indirect  D.FastFailover  E.Clone答案：A、B、C、D解析：Clone为1.4已废弃类型。37.以下哪些属于5G核心网SBA服务A.AMF  B.SMF  C.UPF  D.NRF  E.AUSF答案：A、B、D、E解析：UPF为会话面网元，非服务注册到NRF。38.关于RAID10与RAID01，下列说法正确的是A.RAID10先镜像后条带  B.RAID01允许两块盘同时故障  C.RAID10重建时间更短  D.RAID01容错能力低于RAID10  E.两者容量利用率均为50%答案：A、C、D、E解析：RAID01仅允许特定组合故障，随机两块盘可能数据全丢。39.在DNS查询过程中，可触发递归查询的服务器角色有A.本地解析器  B.权威服务器  C.根服务器  D.TLD服务器  E.转发器答案：A、E解析：递归查询由客户端到本地解析器，或转发器代理解析；其余均为迭代。40.以下哪些算法可用于TLS1.3密钥交换A.ECDHE  B.RSA  C.DHE  D.PSK  E.SRP答案：A、C、D解析：TLS1.3废弃RSA密钥传输，SRP未纳入标准。三、填空题（每空2分，共20分）41.在IPv6中，地址2001:DB8::1的SolicitedNode组播地址为____。答案：ff02::1:ff00:1解析：SolicitedNode前缀为ff02::1:ffxx:xxxx，取接口ID后24位。42.在Cisco设备上，查看BGPVPNv4路由表命令为showbgp____。答案：vpnv4unicastall解析：vpnv4地址族包含RD，需加all查看所有VRF。43.在Linux中，将网卡eth1加入bridgebr0的命令是iplinkseteth1____br0。答案：master解析：iproute2使用master关键字指定桥接。44.在802.11帧中，Duration字段用于设置NAV，单位是____。答案：微秒（μs）解析：Duration/ID字段以1μs为粒度。45.在Python中，使用socket模块创建原始套接字需设置参数socket.AF_INET,socket.____。答案：SOCK_RAW解析：SOCK_RAW允许构造IP层以上头部。46.在MSTP中，配置摘要使用____算法计算。答案：HMACMD5解析：IEEE802.1s规定用HMACMD5对VLAN映射表摘要。47.在BGP中，公认必遵属性有Origin、AS_Path、____。答案：Next_Hop解析：RFC4271定义三类公认必遵。48.在NVMeoF中，发现服务的端口号为____。答案：8009解析：NVMeoFDiscoveryService默认TCP/8009。49.在QUIC中，帧类型0x1c表示____帧。答案：CONNECTION_CLOSE解析：QUIC1RFC9000定义0x1c携带错误码与原因。50.在Windows中，查看当前TCP连接PID的命令是netstat____。答案：ano解析：o显示PID，a显示所有连接，n以数字形式。四、综合应用题（共30分）51.故障分析（10分）某企业网络拓扑：核心SW运行OSPFv2Area0，RouterID接入SWA新上线，管理地址0，配置OSPF进程1，RouterID，network55area0上线后核心SW日志出现：%OSPF4DUP_RTRID:Detectedduplicaterouteridfrom0用户反馈部分VLAN20主机无法访问服务器网段/24问题：（1）给出两条以上排查命令并说明预期输出（4分）（2）解释为何部分VLAN20主机访问失败（3分）（3）写出解决步骤并给出验证命令（3分）答案与解析：（1）a.核心SWshowipospfneighbor预期：无邻居，或状态卡在INIT/DROTHERb.核心SWshowipospfdatabaserouter预期：出现两条不同AdvRouter均为的LSA，age字段差异小c.接入SWAshowipinterfacebrief|include预期：Loopback0未up，导致RouterID未生效，仍借物理口地址（2）RouterID冲突导致OSPF邻居关系无法建立，接入SWA无法学习核心发布的/24路由；若VLAN20网关在核心，回程路由缺失，造成单向不通。（3）步骤：1.接入SWA(config)interfaceloopback0ipaddress552.routerospf1routeridclearipospfprocess验证：核心SWshowipospfneighbor应显示FULL状态，RouterID核心SWshowiproute应存在O路由，下一跳指向接入SWA上联口。52.设计题（10分）某高校新建智能楼宇，需同时支持IPv4/IPv6、物联网、无线漫游、安全准入。需求：有线/无线统一认证，支持802.1X与MAC旁路物联网终端（摄像头、传感器）采用IPv6only，需与IPv4服务器互通无线需支持WiFi6E，漫游丢包<30ms出口需防DDoS，清洗中心与校园网距离30km，时延<2ms给出拓扑简图（文字描述）并说明关键技术选型（每点2分）答案与解析：拓扑描述：核心层：两台IPv6/IPv4双栈BRAS，运行ISIS+BGP，下联汇聚VSS/Stack汇聚层：802.1X认证策略下发，通过MAB将摄像头划入IPv6onlyVRF，采用NAT64+DNS64接入层：WiFi6EAP通过802.11k/v/r实现漫游，控制器位于边缘云安全：出口部署BGPFlowspec引流至清洗中心，采用GRE隧道+Anycast，时延<2ms需使用低时延波分关键技术：1.802.1X+MAC旁路，RADIUS返回TunnelPrivateGroupID区分用户与物联网2.NAT64前缀64:ff9b::/96，DNS64部署于递归服务器，支持AAAA合成3.802.11rFTovertheair，漫游域共享PMKR0，实现30ms内切换4.BGPFlowspec匹配CLD/UDPratio>3、包长>1400Byte，引流至清洗中心5