2025年全国计算机等级考试(NCRE)三级网络技术样题及参考答案

2025年全国计算机等级考试(NCRE)三级网络技术样题及参考答案一、选择题（每题1分，共40分）1.以下关于计算机网络发展阶段的描述，错误的是（）A.第一阶段是面向终端的计算机通信网络B.第二阶段是计算机计算机网络C.第三阶段是标准化网络阶段D.第四阶段是无线网络阶段参考答案：D。计算机网络发展的第四阶段是网络互联与高速网络阶段，强调网络的互联性和高速传输能力，而无线网络只是网络技术发展过程中的一个重要分支，并非代表网络发展的一个完整阶段。2.下列关于OSI参考模型各层功能的描述，正确的是（）A.物理层负责传输比特流，不涉及信号的编码和解码B.数据链路层的主要功能是提供端到端的可靠传输C.网络层的主要功能是路由选择和分组转发D.传输层的主要功能是实现不同应用进程之间的通信参考答案：C。物理层不仅负责传输比特流，还涉及信号的编码和解码等工作，A错误；数据链路层主要负责在相邻节点之间提供可靠的数据传输，而端到端的可靠传输是传输层的功能，B错误；传输层主要负责为应用进程之间提供端到端的可靠通信，而不同应用进程之间的通信是应用层的功能之一，D错误；网络层的核心功能就是进行路由选择和分组转发，C正确。3.以下哪种拓扑结构的网络可靠性最高（）A.总线型拓扑B.星型拓扑C.环型拓扑D.网状拓扑参考答案：D。总线型拓扑结构中，一旦总线出现故障，整个网络将受到影响，可靠性较低，A错误；星型拓扑结构中，中心节点出现故障会导致整个网络瘫痪，B错误；环型拓扑结构中，一个节点出现故障可能会影响整个环网的通信，C错误；网状拓扑结构中，节点之间有多条路径相连，某一条链路出现故障时，可通过其他路径进行通信，可靠性最高，D正确。4.以下关于IPv4地址的描述，错误的是（）A.IPv4地址由32位二进制数组成B.IPv4地址通常采用点分十进制表示法C.IPv4地址分为A、B、C、D、E五类D.IPv4地址的每一段取值范围是0256参考答案：D。IPv4地址由32位二进制数组成，通常采用点分十进制表示法，分为A、B、C、D、E五类，A、B、C选项描述均正确；IPv4地址每一段的取值范围是0255，而不是0256，D错误。5.以下哪种协议用于实现域名到IP地址的转换（）A.DNSB.DHCPC.FTPD.SMTP参考答案：A。DNS（DomainNameSystem）即域名系统，用于实现域名到IP地址的转换，A正确；DHCP（DynamicHostConfigurationProtocol）是动态主机配置协议，用于自动分配IP地址等网络参数，B错误；FTP（FileTransferProtocol）是文件传输协议，用于在网络上进行文件传输，C错误；SMTP（SimpleMailTransferProtocol）是简单邮件传输协议，用于发送电子邮件，D错误。6.以下关于以太网帧格式的描述，错误的是（）A.以太网帧由目的地址、源地址、类型、数据和帧校验序列等字段组成B.目的地址和源地址均为48位的MAC地址C.类型字段用于指示帧中数据的类型D.以太网帧的数据字段长度固定为1500字节参考答案：D。以太网帧由目的地址、源地址、类型、数据和帧校验序列等字段组成，目的地址和源地址均为48位的MAC地址，类型字段用于指示帧中数据的类型，A、B、C选项描述正确；以太网帧的数据字段长度范围是461500字节，并非固定为1500字节，D错误。7.以下关于交换机和路由器的描述，正确的是（）A.交换机工作在数据链路层，主要根据MAC地址转发数据帧B.路由器工作在网络层，主要根据IP地址转发数据包C.交换机可以隔离广播域，路由器可以隔离冲突域D.交换机和路由器都可以实现不同网络之间的互联参考答案：A、B。交换机工作在数据链路层，根据MAC地址转发数据帧，A正确；路由器工作在网络层，根据IP地址转发数据包，B正确；交换机可以隔离冲突域，但不能隔离广播域，路由器可以隔离广播域和冲突域，C错误；交换机主要用于连接同一局域网内的设备，路由器用于实现不同网络之间的互联，D错误。8.以下关于VLAN的描述，错误的是（）A.VLAN可以将一个物理网络划分为多个逻辑网络B.VLAN可以提高网络的安全性和管理效率C.VLAN之间的通信必须通过路由器或三层交换机D.VLAN的划分只能基于端口，不能基于MAC地址或IP地址参考答案：D。VLAN可以将一个物理网络划分为多个逻辑网络，提高网络的安全性和管理效率，VLAN之间的通信通常需要通过路由器或三层交换机，A、B、C选项描述正确；VLAN的划分可以基于端口、MAC地址、IP地址等多种方式，D错误。9.以下关于TCP和UDP的描述，正确的是（）A.TCP是面向连接的、可靠的传输协议，UDP是无连接的、不可靠的传输协议B.TCP提供的是字节流服务，UDP提供的是数据报服务C.TCP的传输效率比UDP高D.TCP适用于对实时性要求较高的应用，UDP适用于对可靠性要求较高的应用参考答案：A、B。TCP是面向连接的、可靠的传输协议，提供字节流服务；UDP是无连接的、不可靠的传输协议，提供数据报服务，A、B正确；由于TCP需要进行连接建立、维护和拆除等操作，其传输效率相对UDP较低，C错误；TCP适用于对可靠性要求较高的应用，UDP适用于对实时性要求较高的应用，D错误。10.以下关于防火墙的描述，错误的是（）A.防火墙可以阻止外部网络对内部网络的非法访问B.防火墙可以分为包过滤防火墙、状态检测防火墙和应用层防火墙等类型C.防火墙可以完全防止内部网络的安全漏洞被外部网络利用D.防火墙可以对进出网络的数据包进行过滤和控制参考答案：C。防火墙可以阻止外部网络对内部网络的非法访问，对进出网络的数据包进行过滤和控制，分为包过滤防火墙、状态检测防火墙和应用层防火墙等类型，A、B、D选项描述正确；防火墙虽然可以在一定程度上保护内部网络安全，但不能完全防止内部网络的安全漏洞被外部网络利用，例如内部人员的误操作或恶意行为等，C错误。11.以下关于无线局域网（WLAN）的描述，正确的是（）A.WLAN主要使用的频段是2.4GHz和5GHzB.WLAN的标准主要是IEEE802.11系列C.WLAN可以实现移动设备的高速无线接入D.以上描述都正确参考答案：D。WLAN主要使用2.4GHz和5GHz频段，其标准主要是IEEE802.11系列，能够实现移动设备的高速无线接入，A、B、C选项描述均正确，所以选D。12.以下关于网络安全漏洞扫描的描述，错误的是（）A.网络安全漏洞扫描可以发现网络中的安全漏洞B.网络安全漏洞扫描工具可以分为主动扫描工具和被动扫描工具C.网络安全漏洞扫描可以完全保证网络的安全性D.网络安全漏洞扫描可以帮助管理员及时采取措施修复漏洞参考答案：C。网络安全漏洞扫描可以发现网络中的安全漏洞，扫描工具可分为主动扫描工具和被动扫描工具，扫描结果能帮助管理员及时采取措施修复漏洞，A、B、D选项描述正确；但网络安全漏洞扫描只是发现潜在安全问题的一种手段，不能完全保证网络的安全性，因为可能存在未被发现的新漏洞或人为因素导致的安全问题，C错误。13.以下关于网络管理的描述，正确的是（）A.网络管理的主要功能包括配置管理、故障管理、性能管理、安全管理和计费管理等B.简单网络管理协议（SNMP）是一种常用的网络管理协议C.网络管理系统通常由管理站、代理和管理信息库（MIB）等部分组成D.以上描述都正确参考答案：D。网络管理的主要功能包括配置管理、故障管理、性能管理、安全管理和计费管理等，简单网络管理协议（SNMP）是常用的网络管理协议，网络管理系统通常由管理站、代理和管理信息库（MIB）等部分组成，A、B、C选项描述均正确，所以选D。14.以下关于虚拟专用网络（VPN）的描述，错误的是（）A.VPN可以在公共网络上建立安全的专用通道B.VPN可以分为远程访问VPN和站点到站点VPN等类型C.VPN的实现主要依靠加密技术和隧道技术D.VPN只能使用IPsec协议实现参考答案：D。VPN可以在公共网络上建立安全的专用通道，分为远程访问VPN和站点到站点VPN等类型，其实现主要依靠加密技术和隧道技术，A、B、C选项描述正确；VPN可以使用多种协议实现，如IPsec协议、SSL/TLS协议等，并非只能使用IPsec协议，D错误。15.以下关于IPv6地址的描述，正确的是（）A.IPv6地址由128位二进制数组成B.IPv6地址通常采用冒号十六进制表示法C.IPv6地址解决了IPv4地址空间不足的问题D.以上描述都正确参考答案：D。IPv6地址由128位二进制数组成，通常采用冒号十六进制表示法，它的出现解决了IPv4地址空间不足的问题，A、B、C选项描述均正确，所以选D。16.以下关于网络攻击的描述，错误的是（）A.网络攻击可以分为主动攻击和被动攻击B.拒绝服务攻击（DoS）属于主动攻击C.网络监听属于被动攻击D.网络攻击只会对外部网络造成影响，不会影响内部网络参考答案：D。网络攻击可以分为主动攻击和被动攻击，拒绝服务攻击（DoS）属于主动攻击，网络监听属于被动攻击，A、B、C选项描述正确；网络攻击不仅会对外部网络造成影响，也可能会影响内部网络，例如内部人员的恶意攻击或外部攻击突破防火墙进入内部网络等情况，D错误。17.以下关于入侵检测系统（IDS）的描述，正确的是（）A.IDS可以实时监测网络中的入侵行为B.IDS可以分为基于网络的IDS（NIDS）和基于主机的IDS（HIDS）C.IDS可以在发现入侵行为后采取相应的措施进行防范D.以上描述都正确参考答案：D。IDS可以实时监测网络中的入侵行为，分为基于网络的IDS（NIDS）和基于主机的IDS（HIDS），并且在发现入侵行为后可以采取相应的措施进行防范，A、B、C选项描述均正确，所以选D。18.以下关于云计算的描述，错误的是（）A.云计算是一种基于互联网的计算方式B.云计算可以提供基础设施即服务（IaaS）、平台即服务（PaaS）和软件即服务（SaaS）等服务模式C.云计算的所有数据都存储在本地服务器上D.云计算可以实现资源的动态分配和共享参考答案：C。云计算是一种基于互联网的计算方式，提供基础设施即服务（IaaS）、平台即服务（PaaS）和软件即服务（SaaS）等服务模式，能够实现资源的动态分配和共享，A、B、D选项描述正确；云计算的核心特点之一是将数据和计算资源存储和运行在远程的云端服务器上，而不是本地服务器上，C错误。19.以下关于物联网的描述，正确的是（）A.物联网是通过各种信息传感设备，实现物与物、物与人的泛在连接B.物联网的主要技术包括传感器技术、射频识别技术（RFID）、网络通信技术等C.物联网可以应用于智能交通、智能家居、工业自动化等多个领域D.以上描述都正确参考答案：D。物联网是通过各种信息传感设备，实现物与物、物与人的泛在连接，其主要技术包括传感器技术、射频识别技术（RFID）、网络通信技术等，可应用于智能交通、智能家居、工业自动化等多个领域，A、B、C选项描述均正确，所以选D。20.以下关于网络存储技术的描述，错误的是（）A.直接附加存储（DAS）是将存储设备直接连接到服务器上B.网络附加存储（NAS）是一种基于网络的存储解决方案，通过网络接口与网络相连C.存储区域网络（SAN）是一种高速的专用网络，用于连接存储设备和服务器D.网络存储技术只能使用一种存储方式，不能混合使用参考答案：D。直接附加存储（DAS）是将存储设备直接连接到服务器上，网络附加存储（NAS）通过网络接口与网络相连，存储区域网络（SAN）是高速专用网络用于连接存储设备和服务器，A、B、C选项描述正确；在实际应用中，网络存储技术可以混合使用不同的存储方式，以满足不同的需求，D错误。21.以下关于网络协议分析的描述，正确的是（）A.网络协议分析可以帮助理解网络通信的原理和过程B.网络协议分析工具可以捕获和分析网络数据包C.网络协议分析可以发现网络中的故障和安全隐患D.以上描述都正确参考答案：D。网络协议分析可以帮助理解网络通信的原理和过程，通过网络协议分析工具可以捕获和分析网络数据包，还能发现网络中的故障和安全隐患，A、B、C选项描述均正确，所以选D。22.以下关于无线网络安全的描述，错误的是（）A.无线网络容易受到攻击，如无线信号窃听、网络钓鱼等B.无线网络可以采用WPA、WPA2等加密协议提高安全性C.关闭无线网络的SSID广播可以完全防止无线网络被攻击D.定期更新无线网络设备的固件可以提高网络的安全性参考答案：C。无线网络容易受到攻击，可采用WPA、WPA2等加密协议提高安全性，定期更新无线网络设备的固件也能增强网络安全性，A、B、D选项描述正确；关闭无线网络的SSID广播只是增加了无线网络被发现的难度，并不能完全防止无线网络被攻击，攻击者仍然可以通过其他技术手段发现隐藏的SSID并进行攻击，C错误。23.以下关于网络规划与设计的描述，正确的是（）A.网络规划与设计需要考虑网络的性能、可靠性、安全性等因素B.网络规划与设计的步骤包括需求分析、逻辑设计、物理设计等C.网络规划与设计需要根据用户的需求和实际情况进行合理的方案制定D.以上描述都正确参考答案：D。网络规划与设计需要综合考虑网络的性能、可靠性、安全性等因素，其步骤包括需求分析、逻辑设计、物理设计等，并且要根据用户的需求和实际情况制定合理的方案，A、B、C选项描述均正确，所以选D。24.以下关于网络设备配置的描述，错误的是（）A.网络设备配置可以通过命令行界面（CLI）或图形用户界面（GUI）进行B.配置网络设备时需要遵循一定的配置规范和流程C.配置完成后不需要进行测试和验证D.定期备份网络设备的配置文件是一种良好的维护习惯参考答案：C。网络设备配置可以通过命令行界面（CLI）或图形用户界面（GUI）进行，配置时需要遵循一定的规范和流程，定期备份配置文件是良好的维护习惯，A、B、D选项描述正确；配置完成后需要进行测试和验证，以确保配置的正确性和网络的正常运行，C错误。25.以下关于网络故障排除的描述，正确的是（）A.网络故障排除需要遵循一定的步骤和方法B.可以使用网络诊断工具如ping、tracert等辅助故障排除C.故障排除过程中需要记录相关信息，以便后续分析和总结D.以上描述都正确参考答案：D。网络故障排除需要遵循一定的步骤和方法，可使用ping、tracert等网络诊断工具辅助，并且在过程中要记录相关信息以便后续分析和总结，A、B、C选项描述均正确，所以选D。26.以下关于网络优化的描述，错误的是（）A.网络优化可以提高网络的性能和可靠性B.网络优化只需要关注网络设备的配置，不需要考虑网络拓扑结构C.网络优化可以通过调整网络参数、升级网络设备等方式实现D.定期进行网络优化可以保证网络的高效运行参考答案：B。网络优化可以提高网络的性能和可靠性，可通过调整网络参数、升级网络设备等方式实现，定期进行网络优化能保证网络高效运行，A、C、D选项描述正确；网络优化不仅要关注网络设备的配置，还需要考虑网络拓扑结构等因素，合理的网络拓扑结构有助于提高网络性能和可靠性，B错误。27.以下关于网络安全策略的描述，正确的是（）A.网络安全策略是一系列规则和措施，用于保护网络的安全B.网络安全策略需要根据网络的实际情况和安全需求进行制定C.网络安全策略的实施需要全体网络用户的配合D.以上描述都正确参考答案：D。网络安全策略是一系列规则和措施用于保护网络安全，要根据网络实际情况和安全需求制定，其实施需要全体网络用户的配合，A、B、C选项描述均正确，所以选D。28.以下关于网络安全意识教育的描述，错误的是（）A.网络安全意识教育可以提高网络用户的安全防范意识B.网络安全意识教育只需要针对普通用户，不需要对网络管理员进行教育C.网络安全意识教育可以通过培训、宣传等方式进行D.良好的网络安全意识有助于减少网络安全事件的发生参考答案：B。网络安全意识教育可以提高网络用户的安全防范意识，可通过培训、宣传等方式进行，良好的安全意识有助于减少网络安全事件的发生，A、C、D选项描述正确；网络安全意识教育不仅要针对普通用户，网络管理员也需要接受教育，因为他们在网络管理和维护中起着关键作用，其安全意识的高低直接影响网络的安全，B错误。29.以下关于网络服务质量（QoS）的描述，正确的是（）A.QoS可以保证网络中不同应用的服务质量B.QoS可以通过流量整形、优先级队列等技术实现C.QoS对于实时性要求较高的应用（如视频会议、语音通话等）尤为重要D.以上描述都正确参考答案：D。网络服务质量（QoS）可以保证网络中不同应用的服务质量，通过流量整形、优先级队列等技术实现，对于实时性要求较高的应用尤为重要，A、B、C选项描述均正确，所以选D。30.以下关于网络虚拟化的描述，错误的是（）A.网络虚拟化可以将物理网络划分为多个虚拟网络B.网络虚拟化可以提高网络资源的利用率C.网络虚拟化只能在数据中心中应用，不能在企业网络中应用D.网络虚拟化技术包括虚拟局域网（VLAN）、虚拟专用网络（VPN）等参考答案：C。网络虚拟化可以将物理网络划分为多个虚拟网络，提高网络资源的利用率，其技术包括虚拟局域网（VLAN）、虚拟专用网络（VPN）等，A、B、D选项描述正确；网络虚拟化不仅可以在数据中心中应用，也可以在企业网络中应用，以满足企业不同部门或业务的需求，C错误。31.以下关于网络自动化的描述，正确的是（）A.网络自动化可以提高网络管理的效率和准确性B.网络自动化可以通过脚本、工具等实现网络设备的自动配置和管理C.网络自动化可以减少人为错误，提高网络的可靠性D.以上描述都正确参考答案：D。网络自动化可以提高网络管理的效率和准确性，通过脚本、工具等实现网络设备的自动配置和管理，减少人为错误，提高网络的可靠性，A、B、C选项描述均正确，所以选D。32.以下关于SDN（软件定义网络）的描述，错误的是（）A.SDN将网络的控制平面和数据平面分离B.SDN可以通过软件编程的方式实现网络的灵活控制和管理C.SDN只能应用于大型数据中心，不能在小型企业网络中应用D.SDN提高了网络的可扩展性和适应性参考答案：C。SDN将网络的控制平面和数据平面分离，通过软件编程实现网络的灵活控制和管理，提高了网络的可扩展性和适应性，A、B、D选项描述正确；SDN不仅可以应用于大型数据中心，也可以在小型企业网络中应用，以满足不同规模网络的需求，C错误。33.以下关于NFV（网络功能虚拟化）的描述，正确的是（）A.NFV可以将传统的网络功能（如防火墙、路由器等）虚拟化B.NFV可以提高网络设备的利用率和灵活性C.NFV可以降低网络建设和运营成本D.以上描述都正确参考答案：D。NFV可以将传统的网络功能虚拟化，提高网络设备的利用率和灵活性，降低网络建设和运营成本，A、B、C选项描述均正确，所以选D。34.以下关于网络切片的描述，错误的是（）A.网络切片可以将一个物理网络划分为多个逻辑网络切片B.每个网络切片可以满足不同的业务需求和服务质量要求C.网络切片只能应用于5G网络，不能在其他网络中应用D.网络切片提高了网络资源的利用率和灵活性参考答案：C。网络切片可以将物理网络划分为多个逻辑网络切片，每个切片可满足不同业务需求和服务质量要求，提高了网络资源的利用率和灵活性，A、B、D选项描述正确；网络切片并非只能应用于5G网络，在未来的其他网络发展中也有应用的潜力，C错误。35.以下关于工业互联网的描述，正确的是（）A.工业互联网是互联网与工业领域的深度融合B.工业互联网可以实现工业生产的智能化和自动化C.工业互联网需要解决工业设备的联网、数据传输和安全等问题D.以上描述都正确参考答案：D。工业互联网是互联网与工业领域的深度融合，可实现工业生产的智能化和自动化，同时需要解决工业设备的联网、数据传输和安全等问题，A、B、C选项描述均正确，所以选D。36.以下关于网络安全态势感知的描述，正确的是（）A.网络安全态势感知可以实时监测网络的安全状态B.网络安全态势感知可以分析和预测网络中的安全威胁C.网络安全态势感知可以为网络安全决策提供依据D.以上描述都正确参考答案：D。网络安全态势感知可以实时监测网络的安全状态，分析和预测网络中的安全威胁，为网络安全决策提供依据，A、B、C选项描述均正确，所以选D。37.以下关于区块链技术在网络中的应用，描述错误的是（）A.区块链技术可以实现网络数据的分布式存储和共享B.区块链技术可以提高网络的安全性和可信度C.区块链技术只能应用于金融领域，不能在其他网络领域应用D.区块链技术的核心特点包括去中心化、不可篡改等参考答案：C。区块链技术可以实现网络数据的分布式存储和共享，提高网络的安全性和可信度，其核心特点包括去中心化、不可篡改等，A、B、D选项描述正确；区块链技术不仅可以应用于金融领域，还可以在供应链管理、物联网、医疗等多个网络领域应用，C错误。38.以下关于网络边缘计算的描述，正确的是（）A.网络边缘计算将计算和数据存储靠近数据源B.网络边缘计算可以减少数据传输延迟C.网络边缘计算可以提高网络的可靠性和安全性D.以上描述都正确参考答案：D。网络边缘计算将计算和数据存储靠近数据源，减少数据传输延迟，提高网络的可靠性和安全性，A、B、C选项描述均正确，所以选D。39.以下关于网络大数据分析的描述，错误的是（）A.网络大数据分析可以从海量的网络数据中提取有价值的信息B.网络大数据分析需要使用专门的工具和技术C.网络大数据分析只能用于网络安全领域，不能用于其他领域D.网络大数据分析可以帮助优化网络性能和提高业务效率参考答案：C。网络大数据分析可以从海量网络数据中提取有价值信息，需要使用专门工具和技术，能帮助优化网络性能和提高业务效率，A、B、D选项描述正确；网络大数据分析可以应用于多个领域，如市场营销、用户行为分析等，并非只能用于网络安全领域，C错误。40.以下关于网络未来发展趋势的描述，正确的是（）A.网络将向高速化、智能化、融合化方向发展B.网络安全将面临更多的挑战和机遇C.新兴技术如5G、人工智能、区块链等将与网络深度融合D.以上描述都正确参考答案：D。网络未来将向高速化、智能化、融合化方向发展，网络安全会面临更多挑战和机遇，新兴技术如5G、人工智能、区块链等将与网络深度融合，A、B、C选项描述均正确，所以选D。二、填空题（每题2分，共30分）1.计算机网络按覆盖范围可分为局域网（LAN）、城域网（MAN）和______________。参考答案：广域网（WAN）2.OSI参考模型中，数据链路层的数据单位是______________。参考答案：帧3.IPv4地址属于______________类地址。参考答案：C4.以太网的标准是______________。参考答案：IEEE802.35.网络层的主要功能包括路由选择、______________和拥塞控制。参考答案：分组转发6.传输层的两个主要协议是TCP和______________。参考答案：UDP7.域名系统（DNS）的作用是将域名转换为______________。参考答案：IP地址8.防火墙可以分为包过滤防火墙、状态检测防火墙和______________等类型。参考答案：应用层防火墙9.无线局域网（WLAN）的标准主要是______________系列。参考答案：IEEE802.1110.网络安全漏洞扫描工具可以分为主动扫描工具和______________。参考答案：被动扫描工具11.虚拟专用网络（VPN）的实现主要依靠______________技术和隧道技术。参考答案：加密12.IPv6地址通常采用______________表示法。参考答案：冒号十六进制13.网络攻击可以分为主动攻击和______________。参考答案：被动攻击14.入侵检测系统（IDS）可以分为基于网络的IDS（NIDS）和基于______________的IDS（HIDS）。参考答案：主机15.云计算的服务模式包括基础设施即服务（IaaS）、平台即服务（PaaS）和______________。参考答案：软件即服务（SaaS）三、简答题（每题10分，共30分）1.简述OSI参考模型各层的主要功能。参考答案：物理层：主要负责传输比特流，包括定义传输介质、信号编码、传输速率等物理特性，实现二进制数据在物理介质上的传输。数据链路层：将物理层接收到的比特流封装成帧，进行差错检测和纠正，提供相邻节点之间的可靠数据传输，同时负责介质访问控制，协调多个节点对共享传输介质的使用。网络层：主要功能是进行路由选择和分组转发，将数据帧从源节点通过网络传输到目的节点，同时处理拥塞控制和网络互联等问