2026年计算机考试三级网络技术试题及答案

2026年计算机考试三级网络技术试题及答案一、单项选择题（每题1分，共40分）1.关于TCP/IP参考模型的描述中，错误的是：A.分为四层，自下而上依次为网络接口层、网际层、传输层和应用层B.网际层对应OSI参考模型的网络层C.传输层提供端到端的可靠或不可靠服务D.应用层协议依赖于特定的网络介质和拓扑结构答案：D2.在以太网中，如果发生冲突，采用的重传策略是：A.非坚持CSMAB.1-坚持CSMAC.P-坚持CSMAD.二进制指数退避算法答案：D3.以下IP地址中，属于C类私有地址的是：A.B.C.D.答案：C4.IPv6地址长度为：A.32位B.48位C.64位D.128位答案：D5.关于RIP协议，以下说法正确的是：A.采用链路状态算法B.以跳数作为度量值，最大有效跳数为15C.定期广播整个路由表，默认周期为30秒D.支持VLSM和CIDR答案：B6.在OSPF协议中，用于标识路由器的IP地址是：A.最小接口IP地址B.最大接口IP地址C.手工配置的RouterIDD.第一个激活的接口IP地址答案：C7.下列协议中，工作在传输层的是：A.ARPB.ICMPC.TCPD.DNS答案：C8.在TCP连接建立过程中，连接请求报文段中控制位SYN和ACK的取值是：A.SYN=1，ACK=0B.SYN=0，ACK=1C.SYN=1，ACK=1D.SYN=0，ACK=0答案：A9.FTP协议的控制连接端口号是：A.20B.21C.23D.25答案：B10.关于DHCP协议，描述错误的是：A.采用客户端/服务器模式B.客户端初始启动时以广播方式发送DHCPDISCOVER报文C.分配的IP地址可以永久使用D.服务器分配的IP地址来自地址池答案：C11.用于将域名解析为IP地址的协议是：A.HTTPB.FTPC.DNSD.SMTP答案：C12.下列网络设备中，工作在数据链路层的是：A.中继器B.集线器C.交换机D.路由器答案：C13.生成树协议（STP）的主要目的是：A.防止路由环路B.防止网络风暴C.防止广播风暴D.防止二层交换网络中的环路答案：D14.在IEEE802.11标准中，CSMA/CA机制中的“CA”指的是：A.冲突避免B.冲突检测C.载波监听D.多路访问答案：A15.关于网络地址转换（NAT），说法错误的是：A.可以节省公有IP地址B.可以隐藏内部网络结构C.静态NAT是一对一的地址映射D.动态NAT中，内部地址与公有地址的映射关系是固定的答案：D16.衡量网络可靠性的指标通常不包括：A.吞吐率B.可用性C.生存性D.抗毁性答案：A17.关于SNMP协议体系结构，描述正确的是：A.管理者进程通过代理进程来监控被管设备B.代理进程主动向管理者报告异常事件使用GetRequest报文C.MIB是存储在被管设备上的管理信息库D.SNMPv3主要增强了安全性答案：D18.下列加密算法中，属于非对称加密算法的是：A.DESB.AESC.RSAD.IDEA答案：C19.防火墙无法有效防范的攻击是：A.外部网络对内部网络的端口扫描B.内部用户的越权访问C.病毒或木马通过电子邮件传播D.外部网络的DoS攻击答案：C20.在无线局域网中，用于对数据进行加密的协议是：A.WPAB.PPPC.PPTPD.L2TP答案：A21.1000BASE-T标准使用的传输介质是：A.单模光纤B.多模光纤C.同轴电缆D.5类非屏蔽双绞线答案：D22.关于VLAN的描述，错误的是：A.基于端口划分VLAN是最常用的方法B.不同VLAN间的通信必须通过三层设备C.VLAN可以隔离广播域D.一个VLAN就是一个冲突域答案：D23.下列IP地址与子网掩码的组合中，不能唯一标识一台主机的是：A./24B./16C./8D.55/24答案：A24.TCP协议通过哪种机制实现流量控制？A.三次握手B.滑动窗口C.超时重传D.拥塞避免答案：B25.在DNS的资源记录中，“A”记录用于：A.将主机名映射为IP地址B.将IP地址映射为主机名C.定义邮件交换器D.定义别名答案：A26.关于ICMP协议，说法正确的是：A.用于传输错误和控制信息B.封装在TCP报文段中传输C.Ping程序利用的是ICMP的Redirect报文D.Traceroute程序只使用ICMP协议答案：A27.下列选项中，不属于网络规划与设计原则的是：A.开放性和可扩展性B.安全性和可靠性C.先进性和唯一性D.可管理性和可维护性答案：C28.在层次化网络设计中，核心层的主要任务是：A.实现高速数据转发B.实施复杂的访问控制策略C.连接不同的部门或楼层D.为终端用户提供接入答案：A29.关于网络服务器性能评估，描述错误的是：A.事务处理性能委员会（TPC）是制定测试标准的权威机构B.SPEC是评估CPU性能的主要指标C.通常用每秒处理的事务数（TPS）来衡量联机事务处理能力D.峰值性能是服务器可持续稳定运行的性能指标答案：D30.下列RAID级别中，没有数据冗余功能的是：A.RAID0B.RAID1C.RAID5D.RAID10答案：A31.关于WindowsServer操作系统中域的描述，正确的是：A.域是逻辑上的组织单元，与物理网络拓扑无关B.一个域中至少需要两台域控制器C.成员服务器可以存储活动目录数据库D.域树中子域和父域的信任关系是不可传递的答案：A32.在Linux系统中，用于配置网络接口IP地址的命令文件通常是：A./etc/hostsB./etc/resolv.confC./etc/sysconfig/network-scripts/ifcfg-eth0D./etc/network答案：C33.下列服务中，默认使用TCP端口25的是：A.HTTPB.FTPC.SMTPD.Telnet答案：C34.用于测试网络连通性的命令是：A.ipconfigB.netstatC.pingD.nslookup答案：C35.关于虚拟专用网（VPN），描述错误的是：A.IPSecVPN工作在网络层B.SSLVPN工作在应用层C.PPTP是第二层隧道协议D.GRE协议本身不提供加密功能答案：B36.在综合布线系统中，连接配线架和信息模块之间的线缆是：A.水平干线B.垂直干线C.工作区线缆D.建筑群干线答案：A37.下列攻击中，属于被动攻击的是：A.拒绝服务攻击B.IP欺骗C.网络监听D.缓冲区溢出攻击答案：C38.数字签名不能实现的功能是：A.验证消息的完整性B.验证消息发送者的身份C.防止消息发送者抵赖D.对消息内容进行加密答案：D39.关于网络管理功能域，故障管理的主要任务是：A.监视网络性能指标B.自动发现和纠正网络问题C.控制用户对网络资源的使用D.统计网络利用率答案：B40.在IPv4向IPv6过渡技术中，允许IPv6数据包通过IPv4网络进行传输的技术是：A.双协议栈B.隧道技术C.地址翻译（NAT-PT）D.协议转换答案：B二、综合题（每题10分，共40分）综合题一阅读以下说明，回答问题1至问题4。某公司网络拓扑结构如下图所示（此处为文字描述）：公司总部通过一台路由器R1连接互联网，内部网络划分为三个子网：行政部子网（/24）、技术部子网（/24）和服务器子网（/24）。R1的S0/0/0接口连接互联网，IP地址为/30，网关为。R1的F0/0接口连接一台三层交换机S1。S1上划分了三个VLAN：VLAN10（F0/1-10）对应行政部，VLAN20（F0/11-20）对应技术部，VLAN30（F0/21-24）连接服务器区的接入交换机S2。S2下连接服务器。公司申请的公网IP地址段为/29。要求实现内部所有主机都能访问互联网，且服务器区的Web服务器（IP：0/24）需要对外提供服务，映射的公网IP为。1.请写出路由器R1上需要配置的默认路由命令（以Cisco设备为例）。答案：iproute或iprouteSerial0/0/02.为了实现三个VLAN间的通信，在三层交换机S1上需要为每个VLAN配置什么？请写出为VLAN10配置IP地址的命令（假设网关为54）。答案：需要为每个VLAN配置SVI（交换机虚拟接口）并分配IP地址作为该VLAN的网关。命令：interfacevlan10ipaddress54noshutdown3.为了实现内部网络访问互联网，需要在R1上配置NAT。请写出配置PAT（端口地址转换），使行政部和技术部子网共用出口公网地址的关键命令序列（假设使用ACL编号1来定义内部地址）。答案：access-list1permit55access-list1permit55ipnatinsidesourcelist1interfaceSerial0/0/0overload（然后在连接内部网络的接口和连接外网的接口分别配置`ipnatinside`和`ipnatoutside`）4.为了将外部对:80的访问映射到内部Web服务器0:80，需要在R1上配置什么类型的NAT？请写出关键配置命令。答案：静态NAT（或静态端口映射）。命令：ipnatinsidesourcestatictcp08080综合题二假设某单位有一个网络地址块/16，现需要划分至少5个子网，每个子网需要容纳的主机数不少于1000台。1.为了满足要求，需要向主机位借多少位作为子网位？新的子网掩码是什么？答案：需要借3位。因为2^3=8>5，可以满足至少5个子网的要求。原掩码/16，借3位后为/19。新的子网掩码是。2.请写出划分出的前三个子网的网络地址、子网掩码和可用IP地址范围。答案：子网1：网络地址/19，掩码，可用IP范围~54子网2：网络地址/19，掩码，可用IP范围~54子网3：网络地址/19，掩码，可用IP范围~543.每个子网可以容纳的最大主机数是多少？答案：主机位为32-19=13位。最大主机数为2^132=8190台。4.若其中一个子网（/19）需要进一步划分为更小的子网，每个小网需容纳250台主机，请问最多可以划分出多少个小网？新的子网掩码是什么？答案：容纳250台主机需要的主机位至少为8位（2^8-2=254）。原网络/19，主机位13位，现需保留8位主机位，则子网位为13-8=5位。最多可以划分出2^5=32个小网。新的子网掩码长度为19+5=24，即。综合题三某校园网采用三层架构设计：核心层、汇聚层和接入层。网络运行一段时间后，用户反映部分区域网络时断时续，网速缓慢。网络管理员使用Sniffer抓包工具在汇聚层交换机上捕获到大量源MAC地址相同但目的IP地址不断变化的ARP请求广播包。1.根据现象判断，该校园网可能遭受了哪种类型的攻击？这种攻击利用了哪一层的协议漏洞？答案：ARP欺骗攻击（或ARP泛洪攻击）。利用了数据链路层（第二层）的ARP协议无状态、信任请求的漏洞。2.这种攻击会导致什么具体后果？（至少写出两点）答案：（以下任选两点）a.造成网络拥塞，影响正常通信，导致网速变慢或断网。b.攻击者可能冒充网关，截获用户数据，造成信息泄露（中间人攻击）。c.导致交换机MAC地址表被填满或频繁抖动，影响交换性能。3.在网络设备层面，可以采取哪些措施来防范或缓解此类攻击？（至少写出三种）答案：（以下任选三种）a.在交换机上配置端口安全（Port-Security），限制端口学习的MAC地址数量。b.配置DHCPSnooping，并建立DAI（动态ARP检测）来校验ARP报文的合法性。c.配置IPSourceGuard，防止IP地址欺骗。d.在关键设备或网段划分VLAN，隔离广播域。e.在网络中部署IDS/IPS系统，检测并阻断异常ARP流量。4.除了技术手段，在管理上应如何加强网络安全？答案：（以下任选几点）a.制定并严格执行网络安全管理制度。b.定期对网络设备和主机进行安全漏洞扫描与修补。c.加强用户安全意识教育，不轻易连接不明网络，安装防病毒软件。d.对网络管理员进行专业培训。e.建立网络日志审计和监控机制。综合题四某企业计划部署一个基于B/S架构的电子商务网站，预计高峰期并发用户数为5000。网站服务器包括Web服务器、数据库服务器和应用服务器。1.为了满足高并发访问需求，在Web服务器前端通常采用什么技术来分担负载和提高可用性？请简述其基本原理。答案：通常采用负载均衡器（或负载均衡集群技术）。基本原理：通过一台或多台负载均衡调度设备，将外部发来的网络请求按照特定的算法（如轮询、加权轮询、最少连接等）分发到内部多台真实的Web服务器上，从而均衡各服务器的负载，避免单点故障，提高整体服务能力和可用性。2.数据库服务器对I/O性能要求很高，可以采用哪种RAID级别来同时提高读写性能和数据安全性？请说明该RAID级别至少两个主要特点。答案：可以采用RAID5。特点：a.数据条带化分布存储在多个磁盘上，提高了读写性能。b.采用分布式奇偶校验，校验信息均匀分布在所有磁盘上，允许一块磁盘故障而不丢失数据，提供了数据安全性。c.磁盘空间利用率为(n-1)/n，比RAID1高。3.为了保证交易数据在互联网传输过程中的机密性和完整性，应该采用哪些安全协议或技术？（至少写出两种）答案：a.使用SSL/TLS协议对HTTP连接进行加密（即HTTPS）。b.对敏感数据（如支付信息）进行加密后再传输。c.使用数字签名技术保证数据的完整性和不可否认性。4.从网络规划角度，部署Web服务器和数据库服务器时，在位置安排上应考虑什么安全原则？通常如何部署？答案：应考虑分层防御和最小权限原则。通常采用DMZ（非军事区）网络架构。将对外提供服务的Web服务器部署在DMZ区，而将存储核心数据的数据库服务器部署在受严格保护的内网（信任区）。DMZ区与内网之间通过防火墙进行隔离，只允许特定的、必要的访问（如Web服务器访问数据库的特定端口），从而在即使Web服务器被攻破的情况下，也能最大限度保护数据库服务器的安全。三、应用题（共20分）应用题某高校新建一栋教学楼，需进行网络综合布线。教学楼共6层，每层结构相同，有20间教室和2间教师办公室。每间教室需要4个信息点，每间教师办公室需要8个信息点。网络中心机房位于第3层。要求所有信息点通过水平布线连接至本层的配线