2026年9月全国计算机三级网络技术考试模拟题及答案

2026年9月全国计算机三级网络技术考试模拟题及答案1.单项选择题（每题1分，共30分）1.1在OSI七层模型中，负责端到端可靠数据传输的是A.网络层  B.传输层  C.会话层  D.数据链路层答案：B1.2下列关于IPv6地址表示正确的是A.2001:0db8:0000:0000:0000:ff00:0042:8329  B.2001:db8::ff00:42:8329  C.2001:db8:0:0:0:ff00:42:8329  D.以上全部答案：D1.3在IEEE802.11帧中，用于实现CSMA/CA退避时间通知的字段是A.Duration  B.SequenceControl  C.FrameControl  D.Address4答案：A1.4某企业采用NAT44技术，内部主机0向外访问，转换后源地址为。此时NAT表项中应记录A.0:80→:80  B.0:随机端口→:随机端口  C.0:53→:53  D.无需记录端口答案：B1.5在BGP路由选择中，优先级的排序从高到低为A.LocalPreference>AS-Path>MED>RouterID  B.Weight>LocalPreference>AS-Path>MED  C.MED>LocalPreference>AS-Path>Weight  D.RouterID>Weight>MED>LocalPreference答案：B1.6下列协议中，使用UDP端口520的是A.OSPF  B.RIPv2  C.BGP  D.EIGRP答案：B1.7在MPLS网络中，用于分发标签的协议是A.LDP  B.RSVP-TE  C.BGP  D.以上均可答案：D1.8某交换机收到一个目的MAC为ffff.ffff.ffff的帧，其处理方式为A.丢弃  B.只转发到VLAN接口  C.泛洪到同一VLAN所有端口  D.转发到CPU答案：C1.9在Linux系统中，将网卡eth0加入网桥br0的命令是A.brctladdifbr0eth0  B.brctladdbreth0  C.ifconfigeth0masterbr0  D.iplinkseteth0bridgebr0答案：A1.10下列关于SDNOpenFlow1.3说法错误的是A.支持多级流表  B.支持组表（GroupTable）  C.支持IPv6匹配  D.控制器与交换机默认使用TCP6633端口答案：D（默认6653）1.11在SNMPv3中，提供认证和加密的安全级别是A.noAuthNoPriv  B.authNoPriv  C.authPriv  D.privNoAuth答案：C1.12使用Wireshark捕获时，过滤表达式“tcp.flags.syn==1andtcp.flags.ack==0”表示A.所有TCP数据包  B.仅SYN包  C.仅SYN+ACK包  D.仅ACK包答案：B1.13在RAID级别中，允许两块盘同时损坏而不丢失数据的是A.RAID5  B.RAID6  C.RAID10  D.RAID0答案：B1.14下列关于IPv4首部TTL字段说法正确的是A.每经过一个交换机减1  B.每经过一个路由器减1  C.每经过一个网段减1  D.每经过一层协议减1答案：B1.15在DNS资源记录中，用于IPv6地址解析的类型是A.A  B.AAAA  C.PTR  D.MX答案：B1.16在802.1Q帧中，VLANID占用的位数为A.8  B.10  C.12  D.16答案：C1.17下列关于TCP拥塞控制慢启动的说法正确的是A.拥塞窗口每RTT翻倍  B.拥塞窗口每RTT线性增加  C.阈值初始为无限大  D.出现丢包后阈值不变答案：A1.18在IPSec中，提供数据源认证的协议是A.AH  B.ESP  C.IKE  D.ISAKMP答案：A1.19下列关于光纤说法正确的是A.单模光纤比多模光纤芯径大  B.多模光纤使用激光光源  C.单模光纤传输距离更远  D.多模光纤无模间色散答案：C1.20在WindowsServer中，用于实现链路聚合的协议是A.LACP  B.PAgP  C.NICTeaming  D.EtherChannel答案：C1.21在IPv6无状态地址自动配置过程中，主机首先发送A.RouterSolicitation  B.RouterAdvertisement  C.NeighborSolicitation  D.DHCPv6Request答案：A1.22下列关于HTTP/2说法错误的是A.基于二进制分帧  B.支持多路复用  C.强制使用TLS  D.支持服务器推送答案：C1.23在PythonScapy中，构造一个ICMPEcho请求包的语句是A.ICMP(type=8)  B.ICMP(type=0)  C.ICMP(code=8)  D.ICMP(type=3)答案：A1.24在CiscoIOS中，查看BGP邻居状态的命令是A.showipbgpsummary  B.showbgpneighbors  C.showiproutebgp  D.showbgptable答案：A1.25下列关于量子密钥分发（QKD）说法正确的是A.基于RSA算法  B.可实现信息论安全  C.依赖计算复杂度  D.无法检测窃听答案：B1.26在Docker网络模式中，默认模式为A.host  B.none  C.bridge  D.overlay答案：C1.27下列关于5G网络切片说法错误的是A.基于NFV/SDN  B.可独立扩缩容  C.共享同一物理资源  D.切片间无法隔离答案：D1.28在RSA算法中，若p=3，q=11，则φ(n)等于A.33  B.32  C.20  D.10答案：C（φ(n)=(p-1)(q-1)=2×10=20）1.29在Linuxiptables中，默认表为A.nat  B.mangle  C.filter  D.raw答案：C1.30下列关于零信任架构原则说法正确的是A.默认信任内网  B.永不信任，持续验证  C.基于边界防护  D.取消身份认证答案：B2.多项选择题（每题2分，共20分；每题至少有两个正确答案，多选少选均不得分）2.1下列哪些协议支持链路聚合A.LACP  B.PAgP  C.STP  D.EtherChannel答案：ABD2.2在IPv6中，哪些地址类型属于单播A.全局单播  B.链路本地  C.组播  D.唯一本地答案：ABD2.3下列哪些技术可防止二层环路A.STP  B.RSTP  C.MSTP  D.VRRP答案：ABC2.4关于TLS1.3握手过程，正确的是A.默认加密证书  B.减少往返次数  C.支持0-RTT  D.使用RSA密钥交换答案：ABC2.5下列哪些属于软件定义广域网（SD-WAN）核心功能A.动态路径选择  B.零接触部署  C.应用感知路由  D.静态路由优先答案：ABC2.6在DNSSEC中，使用哪些记录类型A.RRSIG  B.DNSKEY  C.DS  D.NSEC答案：ABCD2.7下列哪些命令可用于Linux网络排障A.mtr  B.ss  C.tcpdump  D.ls答案：ABC2.8在Cisco设备上，哪些存储介质可用于启动镜像A.Flash  B.TFTP  C.USB  D.NVRAM答案：ABC2.9下列哪些属于非对称加密算法A.RSA  B.ECC  C.AES  D.ElGamal答案：ABD2.10在NFV架构中，哪些属于核心组件A.VNF  B.NFVI  C.MANO  D.BGP答案：ABC3.填空题（每空2分，共20分）3.1在TCP三次握手中，第二次握手标志位为________与________。答案：SYN、ACK3.2若IPv4地址为23/27，则其网络地址为________，广播地址为________。答案：6、273.3在MPLS标签格式中，标签字段占________位，S位为________时表示为栈底标签。答案：20、13.4在Linux中，查看路由表的命令为________，添加默认网关的命令为________。答案：iproute、iprouteadddefaultvia3.5在RSA签名过程中，使用________密钥签名，________密钥验证。答案：私、公3.6在802.1X认证中，负责控制端口状态的实体称为________，其默认端口状态为________。答案：Authenticator、未授权（或blocked）3.7在BGP中，公认必遵属性包括________、________、________。答案：Origin、AS-Path、Next-Hop3.8在IPv6中，链路本地地址前缀为________，组播地址前缀为________。答案：fe80::/10、ff00::/83.9在Cisco交换机中，将端口设置为access模式并划分VLAN10的命令序列依次为________、________。答案：switchportmodeaccess、switchportaccessvlan103.10在Wireshark中，过滤HTTPGET请求的表达式为________。答案：http.request.method=="GET"4.简答题（每题6分，共30分）4.1简述STP选举根桥的过程并给出优先级比较原则。答案：1.所有交换机初始假设自己为根桥，发送BPDU，其中包含BridgeID（优先级+MAC）。2.比较BridgeID，先比优先级，数值小者胜；若相同再比MAC地址，数值小者胜。3.最终BridgeID最小者成为根桥，其余交换机根据收到最优BPDU确定根端口与指定端口，阻塞非指定端口。4.2说明TCP快速打开（TFO）原理及其优缺点。答案：原理：在三次握手首包携带SYN的同时携带Cookie与数据，服务器验证Cookie后可直接响应数据，减少1RTT。优点：降低延迟，提升小文件传输效率。缺点：重放攻击风险，需Cookie机制与服务器缓存，实现复杂，某些中间设备可能丢弃携带数据的SYN。4.3对比距离矢量与链路状态路由协议在收敛速度、资源消耗、环路避免方面的差异。答案：距离矢量（如RIP）收敛慢，周期性广播整张表，资源消耗低，环路靠水平分割、毒性逆转；链路状态（如OSPF）收敛快，洪泛LSA后计算SPF，资源消耗高（CPU/内存），环路通过全局拓扑避免，理论上无环。4.4简述DNS递归查询与迭代查询的区别。答案：递归查询：客户端向本地DNS服务器请求，服务器必须返回最终结果，客户端等待一次。迭代查询：本地DNS服务器向上级服务器逐级查询，上级返回最佳提示，不保证最终结果，查询者继续追问，直到获取权威答案。4.5说明VXLAN如何解决传统VLAN数量不足及二层跨越三层问题。答案：VXLAN使用24位VNI，支持16M隔离段，解决4094VLAN上限；通过MAC-in-UDP封装，原始二层帧封装于UDP4789，跨越三层网络，实现异地数据中心大二层互通，依赖EVPN控制面抑制泛洪。5.应用与综合题（共50分）5.1计算题（10分）某高校获得地址块2001:da8:100::/48，需为24个学院、每学院4个系、每系最大2^16主机分配IPv6前缀。请给出：(1)院系级子网前缀长度；(2)每个学院获得的地址数量；(3)验证地址是否够用，给出推导。答案：(1)每系需/64，每学院4系→需4个/64，即学院级前缀为/62；(2)学院获得4×2^(128-64)=4×2^64个地址；(3)总需：24学院×4系=96个/64，即96×2^64地址；/48可划2^(64-48)=65536个/64，96<65536，故足够。5.2设计题（15分）某企业总部与两个分支各通过双出口ISP接入互联网，要求：a)分支与总部间建立加密隧道，支持动态选路；b)当任一ISP故障自动切换；c)总部对外发布/24IPv4与/48IPv6。请给出技术选型、拓扑示意、关键配置片段（CiscoIOS）。答案：技术：DMVPNoverIPSec+BGP，双云双hub，EIGRP/OSPFinside，BGPoutside，IPSecprofileAES256/GCM，PFSgroup20，DHgroup14，trackSLA。拓扑：双Hub在总部，双云分别对应两ISP；分支双隧道到双Hub，NHRPredirect。关键配置：总部Hub1：cryptoisakmppolicy10encraes256group14cryptoipsectransform-setTSesp-gcm256modetransportcryptoipsecprofilePROsettransform-setTSinterfaceTunnel0ipnhrpredirectipnhrpmapmulticastdynamictunnelsourceGig0/0tunnelmodegremultipointtunnelprotectionipsecprofilePROrouterbgp65000neighborremote-as65001networkmasknetwork2001:db8:100::/48分支：track1ipsla1reachabilityiproutetrack1双tunnel接口分别指向两Hub，BGPneighbor设置多跳，local-pref区分主备。5.3分析题（10分）某网络出现周期性丢包，排查发现每30秒交换机CPU利用率飙升至90%，同时伴随MAC地址漂移告警。请给出最可能原因、定位步骤、解决方案。答案：最可能：二层环路导致广播风暴，STP未阻塞或失效。定位：1.查看STP状态，确认是否有端口角色异常；2.检查BPDU收发，对比根桥ID变化；3.利用MAC地址表观察漂移端口；4.使用Wireshark抓包，观察广播包速率。解决：1.启用或修复STP/RSTP；2.关闭非法环路端口；3.部署BPDUGuard/RootGuard；4.长期采用MSTP多实例负载均衡。5.4综合题（15分）某数据中心拟构建基于EVPN-VXLAN的Spine-Leaf架构，支持多租户、虚拟机迁移、ARP抑制、AnycastGateway。请完成：(1)给出控制面与数据面协议组合；(2)给出Leaf节点AnycastGatewayMAC与IP设计原则；(3)写出Leaf交换机关键配置（CiscoNX-OS风格），包括VNI、RT、RD、SVI。答案：(1)控制面：BGPEVPN地址族，数据面：VXLANUDP4789封装；(2)所有Leaf对同一VNI使用相同网关MAC（如0000.5e00.01xx），IP相同（如/24），实现虚拟机无缝迁移；(3)配置示例：vlan100vn-segment1000100evpnvni1000100l2rdautoroute-targetbothautointerfacenve1source-interfaceloopback0membervni1000100suppress-arpinterfacevlan100vrfmemberTENANT1ipaddress/24fabricforwardingmodeanycast-gatewaymac-address0000.5e00.01006.论述题（20分）6.1结合SRv6（SegmentRoutingoverIPv6）原理，论述其在5G承载网中实现灵活路径编程、低时延切片的机制，并给出SID分配与TrafficEngineering实例，要求包含SRH格式图示说明、时延测量方法、与传统MPLS-TE对比优势，字数不少于600字。答案：SRv6将网络指令