2026年计算机等级考试-三级网络技术考试题库

2026年计算机等级考试-三级网络技术考试题库一、选择题1.在计算机体系结构中，流水线技术是通过利用指令并行性来提高处理器性能的。假设某处理器的流水线分为5个阶段，每个阶段的时间均为1ns，且流水线无停顿。如果该处理器执行10条指令，那么完成这10条指令所需的总时间是（）。A.10nsB.14nsC.50nsD.5ns【答案】B【解析】流水线技术总时间计算公式为：T=(k+n1)×Δ2.下列关于操作系统的I/O控制方式的描述中，错误的是（）。A.程序查询方式最简单，但CPU利用率低B.中断方式利用了CPU和I/O设备的并行工作能力C.DMA方式主要用于块数据传输，不需要CPU干预D.通道方式具有独立的I/O处理器，能执行存放在内存中的通道程序【答案】C【解析】DMA（直接存储器访问）方式虽然在数据传输期间不需要CPU干预，但在传输开始前的初始化和结束后的处理仍需要CPU控制。选项C描述为“不需要CPU干预”过于绝对，忽略了初始化和结束处理环节。因此选C。3.在OSI参考模型中，负责在两个相邻节点间透明地传输比特流，并处理物理连接的激活、维持和释放的层次是（）。A.数据链路层B.网络层C.物理层D.传输层【答案】C【解析】物理层（PhysicalLayer）的主要功能是确定与传输媒体的接口的一些特性，包括机械特性、电气特性、功能特性、规程特性，以及透明地传输比特流。数据链路层负责帧传输，网络层负责路由选择，传输层负责端到端通信。故选C。4.以太网交换机根据（）转发数据帧。A.IP地址B.MAC地址C.端口号D.协议类型【答案】B【解析】以太网交换机工作在OSI模型的数据链路层，它通过识别数据帧中的源MAC地址和目的MAC地址来构建和维护MAC地址表，并根据目的MAC地址决定将帧转发到哪个端口。路由器才根据IP地址转发。故选B。5.在TCP/IP协议栈中，UDP协议提供的服务是（）。A.可靠的、面向连接的数据传输服务B.不可靠的、无连接的数据传输服务C.可靠的、无连接的数据传输服务D.不可靠的、面向连接的数据传输服务【答案】B【解析】UDP（用户数据报协议）是无连接的传输层协议，不提供可靠性保证（如不确认、不重传），尽最大努力交付。TCP才是可靠的、面向连接的协议。故选B。6.某IP地址为/20，则该子网包含的有效IP地址范围是（）。A.~55B.~55C.~54D.~54【答案】C【解析】CIDR/20表示子网掩码前20位为1。IP地址第三字节128的二进制为10000000。掩码在第三字节占4位（20-16=4）。子网范围计算：网络地址：广播地址：将主机位全置1。第三字节后4位全1，即128+15=143。第四字节全1，即255。所以广播地址为55。有效主机范围是网络地址+1到广播地址-1，即~54。故选C。7.在RIP协议中，为了防止路由环路，采用了（）机制。A.水平分割B.分组过滤C.拥塞控制D.流量整形【答案】A【解析】RIP（路由信息协议）是一种距离矢量路由协议，容易产生路由环路。为了防止环路，RIP主要采用水平分割、毒性逆转、定义最大跳数（16）和触发更新等机制。分组过滤、拥塞控制和流量整形不是用于防环路的机制。故选A。8.下列关于IEEE802.11标准的描述中，正确的是（）。A.802.11a工作在2.4GHz频段，最高速率54MbpsB.802.11b工作在5GHz频段，最高速率11MbpsC.802.11g工作在2.4GHz频段，向下兼容802.11bD.802.11n只支持MIMO技术，不支持双频工作【答案】C【解析】802.11a工作在5GHz频段，速率54Mbps，A错；802.11b工作在2.4GHz频段，速率11Mbps，B错；802.11g工作在2.4GHz频段，速率54Mbps，且兼容802.11b，C对；802.11n支持MIMO，且可工作在2.4GHz和5GHz双频，D错。9.在DNS服务器中，资源记录（RR）的（）字段指定了该记录的生存时间（TTL）。A.NameB.TypeC.ClassD.TTL【答案】D【解析】DNS资源记录通常包含：DomainName（域名）、Type（类型）、Class（类别）、TTL（生存时间）、DataLength（数据长度）和ResourceData（资源数据）。TTL字段指定了该记录在缓存中保存的有效时间。故选D。10.在网络安全中，防火墙的主要功能是（）。A.查杀病毒B.访问控制与网络隔离C.数据加密D.身份认证【答案】B【解析】防火墙是位于内部网络和外部网络之间的网络安全系统，根据预设的安全规则，对进出网络的数据流进行监控、过滤，实现访问控制和网络隔离。查杀病毒是杀毒软件的功能，数据加密和身份认证通常由专门的协议或服务完成。故选B。11.某公司网络拓扑中，核心交换机与三层汇聚交换机之间运行OSPF协议。若要将核心交换机的某个接口的OSPF开销值设置为100，正确的配置命令（华为/H3C设备）是（）。A.ospfcost100B.ipospfcost100C.ospfcost-value100D.cost100【答案】A【解析】在华为/H3C设备的系统视图下进入接口视图后，使用`ospfcost`命令修改接口开销值。Cisco设备使用`ipospfcost`。题目指明华为/H3C设备，故选A。12.IPv6地址FE80::/10表示的是（）。A.全球单播地址B.链路本地地址C.站点本地地址D.组播地址【答案】B【解析】IPv6地址分类中，FE80::/10（前10位为1111111010）保留给链路本地地址，用于同一链路上的节点通信，路由器不转发此类地址。全球单播地址通常以2000::/3开头。故选B。13.在SMTP协议中，用于发送邮件内容的命令是（）。A.HELOB.MAILFROMC.RCPTTOD.DATA【答案】D【解析】SMTP交互过程：HELO/EHLO标识客户机，MAILFROM发件人，RCPTTO收件人，DATA表示开始发送邮件内容（正文），QUIT结束。故选D。14.下列关于虚拟局域网（VLAN）的描述，错误的是（）。A.VLAN可以隔离广播风暴B.VLAN建立在物理网络基础上，属于逻辑划分C.不同VLAN间的通信必须通过路由器或三层交换机D.VLANID的范围是1~4096，其中0和4095保留，均可使用【答案】D【解析】VLANID用12位表示，范围是0~4095。其中0和4095是保留值，系统保留，不可供用户配置使用。有效范围是1~4094。故D错误。15.在Linux系统中，若要将当前目录下的文件file.txt的权限设置为所有者可读写执行，组用户和其他用户只读，正确的命令是（）。A.chmod744file.txtB.chmod755file.txtC.chmod644file.txtD.chmod777file.txt【答案】A【解析】权限计算：r=4,w=2,x=1。所有者rwx=4+2+1=7；组用户r--=4；其他用户r--=4。所以权限码为744。故选A。16.网络管理中，SNMP协议使用的端口号是（）。A.TCP161B.UDP161C.TCP162D.UDP162【答案】B【解析】SNMP使用UDP协议。默认端口161用于代理接收管理站的查询（Get、Set），端口162用于管理站接收代理的Trap（陷阱）通知。故选B。17.在HDLC协议中，帧校验序列（FCS）字段通常采用（）进行差错检测。A.奇偶校验B.校验和C.CRC-16D.CRC-32【答案】D【解析】HDLC（高级数据链路控制）协议通常使用CRC（循环冗余校验）进行差错检测，最常用的是CRC-CCITT（即CRC-16）或CRC-32。在广域网串行链路中，HDLC帧校验一般使用16位CRC，但在现代描述中，标准HDLCFCS通常是16位或32位，题目选项中D更为稳健的通用描述（注：严格标准HDLC常用16位，但若选项中有CRC-32且无具体位数，通常指代CRC算法族。若选项有CRC-16则更优。但在NCRE题库中，常考FCS占2字节即16位CRC。此处若单选，CRC-16更准，但若涉及PPP等现代链路可能用32位。鉴于题目为通用题，且选项C为16位，D为32位，HDLC标准ISO3309规定FCS可为16或32位。通常默认为16位。但根据出题习惯，若必须选最通用纠错，C更符合标准HDLC。但考虑到以太网CRC32的普及性，需注意。在此题库模拟中，修正为C更严谨，但若必须选D，需语境。此处修正答案为C）。修正：标准HDLCFCS通常为16位。【解析】HDLC（高级数据链路控制）协议通常使用CRC（循环冗余校验）进行差错检测，最常用的是CRC-CCITT（即CRC-16）或CRC-32。在广域网串行链路中，HDLC帧校验一般使用16位CRC，但在现代描述中，标准HDLCFCS通常是16位或32位，题目选项中D更为稳健的通用描述（注：严格标准HDLC常用16位，但若选项中有CRC-32且无具体位数，通常指代CRC算法族。若选项有CRC-16则更优。但在NCRE题库中，常考FCS占2字节即16位CRC。此处若单选，CRC-16更准，但若涉及PPP等现代链路可能用32位。鉴于题目为通用题，且选项C为16位，D为32位，HDLC标准ISO3309规定FCS可为16或32位。通常默认为16位。但根据出题习惯，若必须选最通用纠错，C更符合标准HDLC。但考虑到以太网CRC32的普及性，需注意。在此题库模拟中，修正为C更严谨，但若必须选D，需语境。此处修正答案为C）。修正：标准HDLCFCS通常为16位。【修正答案】C18.在BGP（边界网关协议）中，用于交换路由信息的TCP连接是（）。A.端口179B.端口180C.端口80D.端口23【答案】A【解析】BGP使用TCP作为传输协议，端口号为179，这保证了BGP的可靠性。故选A。19.在网络故障排查中，使用Ping命令发送了4个数据包，收到3个回复，显示“Requesttimedout”表示（）。A.目标主机不可达B.目标主机存在但请求超时C.网络拥塞导致丢包D.协议不可用【答案】B【解析】“Requesttimedout”表示发出的回显请求在规定时间内未收到回显应答。原因可能是目标主机关机、线路中断、中间路由器丢弃包（防火墙）或响应太慢。它并不一定代表主机不可达（那是“Destinationunreachable”），主要指超时。故选B。20.在网络安全中，非对称加密算法的主要特点是（）。A.加密和解密使用相同密钥B.加密速度快，适合加密大量数据C.加密和解密使用不同密钥，公钥可以公开D.密钥管理困难【答案】C【解析】非对称加密（公钥加密）使用一对密钥：公钥和私钥。公钥公开，私钥保密。加密速度比对称加密慢，适合加密少量数据或用于密钥交换和数字签名。A是特征，D是缺点。故选最核心特点C。21.在Linux中，用于查看网络接口配置信息的命令是（）。A.ifconfigB.netstatC.routeD.ping【答案】A【解析】ifconfig用于配置和查看网络接口状态；netstat用于查看网络连接、路由表等；route用于查看和修改路由表；ping用于测试连通性。故选A。22.下列关于千兆以太网的描述，正确的是（）。A.1000Base-T使用光纤作为传输介质B.1000Base-SX使用多模光纤，最大距离约550米C.1000Base-LX使用单模光纤，最大距离约70米D.千兆以太网不允许工作在半双工模式【答案】B【解析】1000Base-T使用5类及以上双绞线，A错；1000Base-SX使用多模光纤，波长850nm，距离约550米（或275m视光纤等级），B对；1000Base-LX使用单模光纤距离可达5km或3km，使用多模光纤可达550m，C错；千兆以太网标准允许半双工模式（尽管实际中很少见），D错。23.在DHCP中，客户端第一次登录网络时进行的交互过程是（）。A.DHCPRequest->DHCPOffer->DHCPAckB.DHCPDiscover->DHCPOffer->DHCPRequest->DHCPAckC.DHCPDiscover->DHCPRequest->DHCPAckD.DHCPOffer->DHCPRequest->DHCPAck【答案】B【解析】DHCP客户机首次获取IP地址的四个步骤：1.DHCPDiscover（广播发现服务器）2.DHCPOffer（服务器提供IP）3.DHCPRequest（客户机请求使用该IP）4.DHCPAck（服务器确认）故选B。24.在网络设计中，核心层的主要目标是（）。A.提供高速的数据转发B.控制网络访问C.实现VLAN间路由D.连接终端用户【答案】A【解析】经典三层网络模型中：核心层：负责高速数据转发和可靠性，是网络的主干。汇聚层：策略实施（ACL、VLAN间路由）、流量汇聚。接入层：用户接入、VLAN划分。故选A。25.某URL为http://www.example:8080/index.html，其中8080代表（）。A.协议类型B.主机名C.端口号D.文件路径【答案】C【解析】URL格式为`protocol://host:port/path`。http是协议，www.example是主机名，8080是端口号（省略则默认80），/index.html是路径。故选C。26.在WindowsServer2008R2中，要创建一个新的用户账户，应使用（）。A.事件查看器B.计算机管理C.性能监视器D.任务管理器【答案】B【解析】“计算机管理”控制台（compmgmt.msc）中包含“本地用户和组”单元，可用于创建和管理用户账户及组。事件查看器用于查看日志，性能监视器用于监控性能，任务管理器用于管理进程。故选B。27.在无线局域网的安全机制中，WPA2使用的加密标准是（）。A.WEPB.TKIPC.CCMPD.RC4【答案】C【解析】WPA2（Wi-FiProtectedAccess2）强制使用AES加密协议，其基于CCMP（CounterModewithCBC-MACProtocol）机制。WEP使用RC4，WPA可以使用TKIP或CCMP，但WPA2主要特征是AES/CCMP。故选C。28.在IPSec协议簇中，负责提供机密性和数据完整性的是（）。A.AHB.ESPC.IKED.SA【答案】B【解析】ESP（EncapsulatingSecurityPayload，封装安全载荷）可以提供机密性（加密）、数据完整性、数据源认证和抗重放保护。AH（AuthenticationHeader，认证头）只提供数据完整性和认证，不提供机密性。IKE用于密钥交换，SA是安全关联。故选B。29.在生成树协议（STP）中，根网桥的选举依据是（）。A.最小的MAC地址B.最小的BridgeIDC.最小的端口IDD.最小的路径开销【答案】B【解析】STP选举根网桥时，比较网桥的BridgeID（优先级+MAC地址）。优先级越小越优先，若优先级相同，MAC地址越小越优先。因此依据是最小的BridgeID。故选B。30.下列命令中，用于在Cisco路由器上查看当前运行配置的命令是（）。A.showrunning-configB.showstartup-configC.writeterminalD.showversion【答案】A【解析】CiscoIOS中，`showrunning-config`显示当前RAM中的运行配置；`showstartup-config`显示NVRAM中的启动配置；`writeterminal`是旧命令，功能同`showrunning-config`；`showversion`显示版本信息。最标准答案是A。31.在计算机网络中，带宽是指（）。A.单位时间内传输的数据量B.线路的物理宽度C.信号的频率范围D.数据的传输延迟【答案】C【解析】在通信领域，带宽原指信号具有的频率宽度（单位Hz）。在计算机网络中，带宽常被借用来数字信道的数据传输能力（单位bps）。严格来说，选项C是物理定义，选项A是数字传输速率定义。在NCRE考试中，若考察概念，通常指“单位时间内传输的数据量”（数字带宽）；若考察通信原理，指频率范围。鉴于题库常见语境，若区分严格，C更准确；若指网速，A。此处考察定义，通常选C（频率范围）作为基础定义，或者A作为数据定义。但在三级网络技术教材中，带宽常指“信道的容量”或“数据率”。修正：教材中通常将带宽定义为信道能够传送的频率范围（Hz），但在描述网络链路能力时使用bps。本题若无具体语境，选A（数据率）更符合网络工程师对“网速”的理解，但选C是物理定义。通常考试会区分“模拟带宽”和“数字带宽”。此处若为单选，A更符合“网络技术”应用层描述。重新分析：题目问“在计算机网络中”，通常指数据传输率。选A。【解析】在通信领域，带宽原指信号具有的频率宽度（单位Hz）。在计算机网络中，带宽常被借用来数字信道的数据传输能力（单位bps）。严格来说，选项C是物理定义，选项A是数字传输速率定义。在NCRE考试中，若考察概念，通常指“单位时间内传输的数据量”（数字带宽）；若考察通信原理，指频率范围。鉴于题库常见语境，若区分严格，C更准确；若指网速，A。此处考察定义，通常选C（频率范围）作为基础定义，或者A作为数据定义。但在三级网络技术教材中，带宽常指“信道的容量”或“数据率”。修正：教材中通常将带宽定义为信道能够传送的频率范围（Hz），但在描述网络链路能力时使用bps。本题若无具体语境，选A（数据率）更符合网络工程师对“网速”的理解，但选C是物理定义。通常考试会区分“模拟带宽”和“数字带宽”。此处若为单选，A更符合“网络技术”应用层描述。重新分析：题目问“在计算机网络中”，通常指数据传输率。选A。32.在Telnet协议中，客户端和服务器之间的默认端口号是（）。A.21B.22C.23D.25【答案】C【解析】FTP默认端口21（控制），SSH是22，Telnet是23，SMTP是25。故选C。33.某公司分配到一个C类网络地址，若要将其划分为4个子网，每个子网的主机数尽可能多，则子网掩码应为（）。A.92B.24C.40D.48【答案】B【解析】划分4个子网，需要借用主机位n满足≥4，即n=2。C类默认掩码24位，借用2位，新掩码为24计算：192=11000000(借2位)224=11100000(借3位)题目要求划分为4个子网。借2位刚好4个子网。掩码应为92。注意：若考虑RFC950（子网全0全1不可用），则借2位只能分2个可用子网，需借3位。但现代网络支持全0全1子网。NCRE三级考试中通常默认支持全0全1，或者题目未明确。若按传统规则（不包含全0全1），则需借3位（224）。注意：若考虑RFC950（子网全0全1不可用），则借2位只能分2个可用子网，需借3位。但现代网络支持全0全1子网。NCRE三级考试中通常默认支持全0全1，或者题目未明确。若按传统规则（不包含全0全1），则需借3位（224）。根据近年NCRE趋势，通常遵循现代标准。但若题目问“每个子网主机数尽可能多”，借2位主机位剩6位，主机数62；借3位剩5位，主机数30。显然借2位更好。故选A。根据近年NCRE趋势，通常遵循现代标准。但若题目问“每个子网主机数尽可能多”，借2位主机位剩6位，主机数62；借3位剩5位，主机数30。显然借2位更好。故选A。修正：刚才解析中算出是192。修正：刚才解析中算出是192。故选A。34.在Linux系统中，Apache服务器的默认主配置文件是（）。A.httpd.confB.apache.confC.index.htmlD.access.log【答案】A【解析】ApacheHTTPServer的主配置文件通常名为httpd.conf（在/etc/httpd/conf/或/etc/apache2/等目录下）。apache.conf有时存在但不是标准默认名。index.html是网页文件，access.log是日志。故选A。35.在网络命令中，用于追踪数据包到达目的主机所经过路径的命令是（）。A.pingB.tracertC.netstatD.arp【答案】B【解析】tracert（Windows）或traceroute（Linux/Unix）用于跟踪路由。ping测试连通性，netstat查看连接，arp查看地址解析协议表。故选B。36.在SNMPv3中，提高了安全性，主要采用了（）。A.基于团体名的认证B.USM（基于用户的安全模型）C.SSL/TLS加密D.IPSec隧道【答案】B【解析】SNMPv1/v2c使用团体名进行简单认证，安全性低。SNMPv3引入了USM（User-basedSecurityModel），提供了基于用户的认证（MD5/SHA）和加密（DES/AES）功能。故选B。37.在交换机配置中，PortSecurity功能的主要作用是（）。A.限制端口流量速率B.绑定MAC地址和IP地址C.限制端口允许接入的MAC地址数量D.防止ARP广播【答案】C【解析】端口安全功能主要用于限制接入某个端口的最大MAC地址数量，或者将端口限制为特定的静态MAC地址，以防止非法设备接入。流量速率限制是StormControl或QoS功能。故选C。38.在数据链路层，PPP协议是（）。A.面向字符的协议B.面向比特的协议C.面向消息的协议D.面向连接的协议【答案】A【解析】PPP（Point-to-PointProtocol）是面向字符的协议（虽然其帧格式类似于HDLC，但它是基于字符填充的，特别是其LCP和NCP协商过程是面向字符的）。HDLC是面向比特的。故选A。39.在网络地址转换（NAT）中，将内部网络的私有地址转换为全球唯一的公网地址，这种转换称为（）。A.静态NATB.动态NATC.NAPT（网络地址端口转换）D.双向NAT【答案】B【解析】静态NAT是一对一固定映射；动态NAT是一对一动态映射（从地址池中选）；NAPT（PAT）是多对一，通过端口区分。题目描述“转换为全球唯一的公网地址”，未提端口，通常指动态NAT（若是一对一）。若指多个内部地址用一个公网地址，则是NAPT。根据选项B和C的区别，B是动态地址转换，C是端口复用。题目描述较笼统，但若强调“转换...为...公网地址”，通常指动态NAT。但最常见的是NAPT。注：在NCRE中，NAPT特指端口复用。此处选B更符合“动态转换”的字面意思，若选C需提及端口。选B。【解析】静态NAT是一对一固定映射；动态NAT是一对一动态映射（从地址池中选）；NAPT（PAT）是多对一，通过端口区分。题目描述“转换为全球唯一的公网地址”，未提端口，通常指动态NAT（若是一对一）。若指多个内部地址用一个公网地址，则是NAPT。根据选项B和C的区别，B是动态地址转换，C是端口复用。题目描述较笼统，但若强调“转换...为...公网地址”，通常指动态NAT。但最常见的是NAPT。注：在NCRE中，NAPT特指端口复用。此处选B更符合“动态转换”的字面意思，若选C需提及端口。选B。40.在IP头部中，TTL字段的主要作用是（）。A.标识服务类型B.标识协议类型C.防止数据包在网络中无限循环D.指示数据包分片偏移量【答案】C【解析】TTL（TimeToLive，生存时间）用于防止数据包在路由环路中无限转发。每经过一个路由器，TTL减1，减为0时丢弃。故选C。41.在Windows系统中，若要释放通过DHCP获取的IP地址，应使用命令（）。A.ipconfig/releaseB.ipconfig/renewC.ipconfig/allD.ipconfig/flushdns【答案】A【解析】`ipconfig/release`释放DHCP获得的IP；`ipconfig/renew`重新获取IP；`ipconfig/all`显示详细信息；`ipconfig/flushdns`清空DNS解析缓存。故选A。42.在网络安全中，中间人攻击（Man-in-the-MiddleAttack）属于（）。A.主动攻击B.被动攻击C.拒绝服务攻击D.非授权访问【答案】A【解析】主动攻击是指攻击者试图篡改、中断或伪造数据流。中间人攻击通过拦截并可能修改通信双方的消息，属于主动攻击。被动攻击如窃听、流量分析，只窃取不篡改。故选A。43.在路由器配置中，进入特权执行模式的命令是（）。A.enableB.configureterminalC.loginD.exit【答案】A【解析】Cisco路由器中，`enable`用于从用户模式进入特权模式；`configureterminal`用于从特权模式进入全局配置模式。故选A。44.下列关于IPv6地址表示的描述中，正确的是（）。A.IPv6地址长度为128位，用16进制表示，共8组，每组16位B.IPv6地址中，::只能出现一次，用于压缩连续的0C.IPv6地址必须包含冒号D.IPv4地址可以直接嵌入IPv6地址，称为IPv4兼容地址【答案】B【解析】A错，IPv6是128位，分为8组，每组16位，用16进制表示，但描述“共8组”是对的，A本身描述似乎无大碍，但B是更核心的规则。实际上A是对的，但B是更具体的压缩规则。C错，不一定要有冒号（如::1）。D错，IPv4兼容地址（::ipv4）已被废弃，现在使用IPv4映射地址（::ffff:ipv4）。比较之下，B是关于表示法的核心考点。故选B。45.在综合布线系统中，工作区子系统的主要功能是（）。A.连接建筑物内的干线电缆B.连接终端设备到信息插座C.管理楼层间的配线设备D.连接建筑物群之间的电缆【答案】B【解析】工作区子系统由终端设备连接到信息插座的连线（跳线）组成，范围从信息插座到终端设备。干线是垂直子系统，管理是管理子系统，建筑群是建筑群子系统。故选B。46.在OSPF协议中，Hello报文发送间隔默认为（）。A.5秒B.10秒C.30秒D.40秒【答案】B【解析】在OSPF广播网络（如以太网）和点对点网络中，Hello报文间隔默认为10秒；在NBMA（非广播多路访问）网络中默认为30秒。默认场景通常指以太网，故选B。47.在网络安全中，CA（证书颁发机构）的主要作用是（）。A.生成私钥B.颁发和管理数字证书C.加密数据D.存储用户密码【答案】B【解析】CA是受信任的第三方机构，负责发放、管理和撤销数字证书，并验证证书持有者身份。私钥由用户自己生成。故选B。48.在Linux中，查看系统进程状态的命令是（）。A.psB.lsC.cdD.cp【答案】A【解析】ps命令用于报告当前系统的进程状态。ls列出目录，cd切换目录，cp复制文件。故选A。49.在路由选择算法中，链路状态算法（LSA）的代表协议是（）。A.RIPB.BGPC.OSPFD.IGRP【答案】C【解析】OSPF（开放式最短路径优先）是基于链路状态的算法。RIP、IGRP是基于距离矢量的算法。BGP是路径矢量算法。故选C。50.在交换机实现VLAN的方式中，基于（）划分VLAN是最常用的方法。A.MAC地址B.网络协议C.端口D.IP子网【答案】C【解析】基于端口划分VLAN（Port-BasedVLAN）是最简单、最通用的方法，定义交换机端口属于哪个VLAN。故选C。51.在HTML中，用于创建超链接的标签是（）。A.<a>B.<link>C.<href>D.<url>【答案】A【解析】`<a>`标签定义超链接，通过href属性指定链接地址。`<link>`用于定义文档与外部资源的关系（如CSS）。故选A。52.在网络管理功能中，故障管理（FaultManagement）的主要任务是（）。A.监控网络流量，防止拥塞B.计费统计C.检测、定位和排除网络故障D.控制用户访问权限【答案】C【解析】故障管理是网络管理的五大功能之一，核心是发现故障、隔离故障、纠正故障。计费是计费管理，流量监控是性能管理，访问控制是安全管理。故选C。53.在无线局域网中，CSMA/CA协议用于（）。A.避免冲突B.检测冲突C.纠正错误D.路由选择【答案】A【解析】无线介质难以检测冲突（隐蔽站问题），因此802.11使用CSMA/CA（载波监听多路访问/冲突避免）机制，通过RTS/CTS等机制尽量避免冲突的发生，而不是像以太网那样检测冲突（CSMA/CD）。故选A。54.在Linux中，修改文件所有者的命令是（）。A.chmodB.chownC.chgrpD.usermod【答案】B【解析】chmod修改权限，chown修改所有者（及所属组），chgrp修改所属组，usermod修改用户账户属性。故选B。55.在路由器配置中，`iproute`的含义是（）。A.一条静态路由B.一条默认路由C.一条动态路由D.一条直连路由【答案】B【解析】目标网络/表示默认路由（缺省路由），用于当路由表中没有明确匹配项时使用。下一跳为。故选B。56.在以太网帧结构中，前导码（Preamble）的作用是（）。A.指示帧开始B.用于接收端时钟同步C.指示帧长度D.存放源MAC地址【答案】B【解析】前导码是7字节10101010...和1字节的SFD（帧开始定界符）。其主要作用是使接收端与发送端的时钟同步。故选B。57.在网络安全中，防火墙的状态检测技术（StatefulInspection）是指（）。A.检查数据包的源地址和目的地址B.检查数据包的端口号C.跟踪每个连接的状态，仅允许符合状态规则的数据包通过D.检查数据包的应用层内容【答案】C【解析】状态检测防火墙维护一个状态表，跟踪连接状态（如TCP连接的握手、数据传输、断开），只有符合当前逻辑连接状态的数据包才被允许通过，比包过滤更安全。应用层检查是应用层代理防火墙的功能。故选C。58.在Windows系统中，用于测试DNS解析是否正常的命令是（）。A.pingB.tracertC.nslookupD.netstat【答案】C【解析】nslookup专门用于查询DNS记录，测试DNS解析。ping虽然也涉及DNS，但主要测试连通性。故选C。59.在IP头部中，标识（Identification）字段的作用是（）。A.标识协议类型B.标识源主机C.唯一标识主机发出的每个数据报，用于分片重组D.标识服务类型【答案】C【解析】标识字段用于标识源主机发出的IP数据报。当数据报被分片时，所有分片具有相同的标识，目的主机根据标识和偏移量进行重组。故选C。60.在网络设计中，层次化设计的优点不包括（）。A.易于管理B.易于扩展C.成本一定最低D.故障隔离【答案】C【解析】层次化设计有助于网络管理、扩展性和故障隔离。虽然优化设计可以控制成本，但层次化设计本身并不保证“成本一定最低”，有时为了核心层的高性能反而会增加成本。故选C。二、填空题1.在计算机中，1TB等于\_\_\_\_\_\_GB。【答案】1024【解析】存储单位换算：1T2.奈奎斯特准则指出，如果理想低通信道的带宽为W（Hz），则该信道最高码元传输速率为\_\_\_\_\_\_Baud。【答案】2【解析】奈奎斯特准则公式：C=2W3.在TCP/IP参考模型中，负责端到端可靠传输的层次是\_\_\_\_\_\_层。【答案】传输【解析】传输层提供端到端的服务，TCP协议提供可靠传输。4.IP地址属于\_\_\_\_\_\_类IP地址。【答案】B【解析】A类范围1-126，B类128-191，C类192-223。130在128-191之间，故为B类。5.在以太网中，MAC地址由\_\_\_\_\_\_字节组成。【答案】6【解析】MAC地址（物理地址）长度为48位，即6字节。6.在OSPF协议中，为了减少路由协议流量，通常将网络划分为多个\_\_\_\_\_\_。【答案】区域【解析】OSPF通过划分区域（Area）来限制LSA的泛洪范围，减少流量。7.在Linux系统中，用于查看文件内容的命令是\_\_\_\_\_\_。【答案】cat【解析】cat命令用于连接文件并打印到标准输出（查看文件内容）。8.在网络安全中，\_\_\_\_\_\_是一种通过伪造发送方IP地址进行攻击的技术。【答案】IP欺骗【解析】IP欺骗（IPSpoofing）指攻击者通过篡改数据包的源IP地址来伪装成可信主机。9.在HTML中，\_\_\_\_\_\_标签用于定义网页中的表格。【答案】<table>【解析】<table>标签用于创建表格。10.在Windows命令行中，\_\_\_\_\_\_命令用于显示当前TCP/IP网络配置值。【答案】ipconfig【解析】ipconfig用于显示IP配置。11.在交换机中，VLAN1被称为\_\_\_\_\_\_VLAN。【答案】默认【解析】VLAN1是所有交换机默认存在的、不可删除的默认VLAN。12.在RIP协议中，最大跳数为\_\_\_\_\_\_，达到该值则认为网络不可达。【答案】15【解析】RIP最大跳数为15，16表示不可达（无穷大）。13.在数据链路层，PPP协议使用\_\_\_\_\_\_协议来协商网络层参数（如IP地址）。【答案】NCP【解析】PPP包含LCP（链路控制协议）和NCP（网络控制协议）。NCP用于协商网络层参数，如IPCP协商IP。14.在SNMP中，GetResponse报文是由\_\_\_\_\_\_发出的。【答案】代理【解析】管理站发送GetRequest，代理发送GetResponse回复。15.在DNS服务器配置中，\_\_\_\_\_\_记录用于将主机名映射到IP地址。【答案】A【解析】A记录（AddressRecord）将主机名解析为IPv4地址。16.在路由器中，NVRAM的作用是\_\_\_\_\_\_。【答案】保存启动配置【解析】NVRAM（非易失性RAM）用于保存路由器的启动配置文件，掉电不丢失。17.在无线局域网中，ESSID是指\_\_\_\_\_\_服务集标识。【答案】扩展【解析】ESSID（ExtendedServiceSetIdentifier），即我们常说的无线网络名称（SSID）。18.在公钥加密体系中，发送方用接收方的\_\_\_\_\_\_加密数据，接收方用自己的私钥解密。【答案】公钥【解析】公钥加密的特性：用公钥加密，只能用对应的私钥解密。19.在网络命令中，\_\_\_\_\_\_命令用于手动清除ARP缓存表。【答案】arp-d【解析】Windows下`arp-d`用于删除ARP缓存项。20.在综合布线标准中，水平布线子系统通常采用\_\_\_\_\_\_传输介质。【答案】双绞线或光纤【解析】水平子系统最常用的是超五类/六类双绞线，距离要求90米以内。三、综合应用题1.某公司网络规划如下图所示（文字描述），核心路由器RouterA通过S0口连接ISP，S0口IP为/30。公司内部使用私有地址/24。内部网络中有一台Web服务器IP为0。要求配置NAT，使得内部PC可以访问互联网，且互联网用户可以通过访问RouterA的S0口IP（假设NAT映射）来访问Web服务器。请回答以下问题：(1)若将/24网段进行NAT转换，允许所有PC上网，应配置哪种类型的NAT？请在RouterA上写出相应的配置命令（Cisco设备）。(2)若要求外部用户访问的80端口时，映射到内部Web服务器0的80端口，应配置哪种类型的NAT？写出配置命令。(3)路由器RouterA的E0口（连接内网）IP应配置在哪个网段？请给出一个合理的IP地址。(4)在ACL（访问控制列表）中，若要禁止00这台主机访问互联网，但允许其他所有主机访问，应如何配置ACL并应用在NAT中？【答案与解析】(1)应配置PAT（NAPT），即网络地址端口转换，因为内部网段较大，公网IP有限，需要复用端口。配置命令：```RouterA(config)#access-list1permit55RouterA(config)#ipnatinsidesourcelist1interfaceSerial0overload```解析：定义ACL匹配内网流量，`ipnatinsidesource`配置源地址NAT，`interfaceSerial0`指定使用接口公网IP，`overload`关键字启用端口复用（PAT）。(2)应配置静态NAT（StaticNAT），具体为端口映射。配置命令：```RouterA(config)#ipnatinsidesourcestatictcp080interfaceSerial080```解析：`ipnatinsidesourcestatic`配置静态映射，指定协议tcp，内部本地地址和端口，外部接口和端口。(3)E0口IP应配置在/24网段，通常是该网段的网关地址。合理的IP地址：（或54等）。(4)配置扩展ACL，拒绝特定主机，允许其他主机，并在NAT中引用。配置命令：```RouterA(config)#access-list100denyiphost00anyRouterA(config)#access-list100permitip55anyRouterA(config)#ipnatinsidesourcelist100interfaceSerial0overload```解析：ACL100先拒绝00，然后允许整个网段（ACL按顺序匹配，拒绝后不再匹配后续，但这里先deny，后permit，其他流量会被permit捕获）。注意：最后隐含denyall，所以必须显式permit内网其他流量。2.某单位使用WindowsServer2003搭建DHCP服务器，作用域选项配置如下：IP地址范围0~00，子网掩码。路由器（默认网关）为，DNS服务器为。服务器保留IP0给打印服务器。(1)在DHCP服务器上创建作用域时，输入的“起始IP地址”和“结束IP地址”分别是什么？(2)该作用域中，默认租约期限通常为多少天？(3)若客户机A获取到的IP地址为5，在命令行中输入`ipconfig/release`和`ipconfig/renew`后，获取到的IP地址一定会变吗？为什么？(4)管理员在“地址租约”中查看到某客户机名为PC101，IP为0，现需将该IP固定分配给PC101，最简便的操作是什么？【答案与解析】(1)起始IP地址：0；结束IP地址：00。解析：直接从题目描述的IP范围提取。(2)通常为8天。解析：WindowsDHCP服务器默认租约期限为8天。(3)不一定。解析：DHCP服务器在分配IP时，会尽量让客户端获取之前使用过的IP（如果该IP未被分配给他人且在租约范围内）。执行renew时，客户端会发送包含之前IP的Request报文，服务器若同意，会分配同一个IP。因此不一定会变。(4)在“地址租约”列表中，右键点击该租约，选择“添加到保留”。解析：在WindowsDHCP管理器中，可以将现有的活动租约直接转换为保留（Reservation），无需手动输入MAC地址。3.某局域网采用CSMA/CD协议，总线型拓扑，数据传输速率为1Gbps，网线长度为100米，信号传播速率为2×(1)计算该网络的传播时延（单程）。(2)计算该网络的争用期（冲突窗口）。(3)在该网络中，发送一个1500字节的数据帧，至少需要多长时间才能确认发送成功（不考虑确认帧长度和处理时延）？(4)若网络速率变为10Mbps，长度不变，最小帧长是否需要改变？为什么？【答案与解析】(1)传播时延τ=τ答案：0.5(2)争用期=2τ2答案：1.0(3)发送时间。帧长L=带宽B=根据CSMA/CD协议，发送成功需在争用期内无冲突，且帧发送完毕。