2026年计算机三级网络技术基础题详解试题及答案

2026年计算机三级网络技术基础题详解试题及答案一、单项选择题（每题2分，共20分）1.在OSI参考模型中，负责将上层数据封装成帧并进行差错检测的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B解析：数据链路层的主要功能是将网络层传来的IP数据报封装成帧（Frame），通过MAC地址实现相邻节点间的可靠传输，并通过CRC校验实现差错检测。物理层处理比特流，网络层处理IP数据报和路由选择，传输层负责端到端的可靠连接（如TCP）或无连接（如UDP）服务。2.以下关于IPv6地址的描述，错误的是？A.地址长度为128位B.支持自动配置（SLAAC）C.保留广播地址D.采用冒号十六进制表示答案：C解析：IPv6取消了广播地址，采用多播（组播）地址替代。IPv6地址长度128位，支持无状态自动配置（SLAAC），通过省略连续零段（如FF02::1）简化表示，这些均为其典型特征。3.某公司申请到一个C类IP地址段/24，需要划分6个子网，每个子网至少支持30台主机。最合适的子网掩码是？A.92B.24C.40D.48答案：B解析：C类地址默认掩码/24（），主机位8位。需划分6个子网，子网位需满足2^n≥6（n=3，2^3=8），剩余主机位5位（8-3=5），每子网可用主机数2^5-2=30（符合要求）。因此子网掩码为/27（24）。4.以下路由协议中，属于链路状态路由协议的是？A.RIP-2B.BGP-4C.OSPFv2D.EIGRP答案：C解析：OSPF（开放式最短路径优先）基于Dijkstra算法，通过LSA（链路状态广告）交换网络拓扑信息，属于链路状态协议。RIP是距离向量协议（基于Bellman-Ford算法），BGP是外部网关协议（路径向量），EIGRP是Ciscoproprietary的混合协议（结合距离向量和链路状态特点）。5.无线局域网（WLAN）中，802.11ax（Wi-Fi6）相比802.11ac（Wi-Fi5）的主要改进不包括？A.支持OFDMA技术B.更高的理论速率（9.6Gbps）C.仅工作在5GHz频段D.目标唤醒时间（TWT）优化答案：C解析：802.11ax支持2.4GHz和5GHz双频段（与802.11ac相同），主要改进包括OFDMA（正交频分多址，提升多设备并发效率）、更高速率（理论9.6Gbpsvs802.11ac的3.5Gbps）、TWT（减少终端唤醒时间，降低功耗）等。6.以下网络攻击类型中，属于拒绝服务（DoS）攻击的是？A.ARP欺骗B.SQL注入C.SYNFloodD.中间人攻击（MITM）答案：C解析：SYNFlood通过发送大量伪造的TCPSYN包，耗尽服务器半连接队列，导致无法响应正常请求，属于典型DoS攻击。ARP欺骗篡改MAC-IP映射（中间人攻击的一种），SQL注入是应用层漏洞利用，MITM通过拦截通信窃取数据。7.交换机的端口安全功能中，若设置“stickyMAC”模式，其作用是？A.禁止未授权MAC地址访问B.自动学习并永久保存已连接设备的MAC地址C.限制端口最大连接数D.对违规MAC地址执行Shutdown操作答案：B解析：StickyMAC模式下，交换机会将动态学习到的MAC地址转换为静态MAC地址（保存在运行配置中），无需手动配置。禁止未授权访问需结合“max-mac-count”和“violation”动作（如shutdown或restrict），限制连接数是“max-mac-count”的功能。8.网络管理中，SNMPv3相比SNMPv1/v2c的核心改进是？A.支持更多MIB对象B.引入加密和认证机制C.采用面向对象的数据结构D.支持陷阱（Trap）通知答案：B解析：SNMPv3新增了安全特性，包括基于用户的安全模型（USM）和视图基的访问控制模型（VACM），支持认证（如HMAC-SHA）和加密（如AES-128），解决了SNMPv1（无认证）和v2c（社区字符串明文传输）的安全缺陷。9.以下关于VLAN的描述，正确的是？A.VLAN隔离广播域，但不隔离冲突域B.一个物理接口只能属于一个VLANC.802.1Q帧的Tag字段长度为4字节D.跨交换机的VLAN通信必须通过三层设备答案：C解析：802.1Q帧在数据链路层插入4字节的Tag（包含VID，VLANID），用于标识VLAN。VLAN同时隔离广播域和冲突域（冲突域由交换机端口划分）；交换机的Trunk端口可属于多个VLAN（传输多个VLAN的流量）；跨交换机的同VLAN通信可通过Trunk链路实现（二层通信），不同VLAN间需三层设备（如路由器或三层交换机）。10.某网络的拓扑结构为：核心层采用双核心交换机（冗余连接），汇聚层通过双上联到核心层，接入层交换机单上联到汇聚层。该设计主要考虑的是？A.可扩展性B.成本控制C.冗余性D.管理便捷性答案：C解析：核心层双设备冗余、汇聚层双上联（避免单点故障）体现了冗余设计，提升网络可靠性。单上联接入层可能牺牲部分冗余，但整体以核心和汇聚层的冗余为主，符合“核心层高冗余、接入层成本优先”的分层设计原则。二、填空题（每空2分，共20分）1.网络体系结构中，TCP协议工作在________层，其提供的服务特点是________。答案：传输；面向连接的可靠字节流服务2.IPv4地址25/26的子网地址是________，广播地址是________。答案：4；27解析：/26掩码（92），子网块大小64。125÷64=1余61，子网地址=1×64=64，广播地址=64+63=127。3.路由选择中，默认路由的目标网络地址是________，子网掩码是________。答案：；4.无线局域网中，AP的作用是________，WPA3相比WPA2增强了________安全性。答案：将有线网络转换为无线信号（无线接入点）；密钥协商（如SAE，安全平等认证，防止离线字典攻击）5.网络攻击防护中，IDS（入侵检测系统）的部署方式通常为________（旁路/串联），而IPS（入侵防御系统）通常为________（旁路/串联）。答案：旁路；串联三、简答题（每题8分，共40分）1.简述CSMA/CD（载波侦听多路访问/冲突检测）的工作流程。答案：CSMA/CD是以太网（802.3）的介质访问控制方法，流程如下：（1）侦听：发送前检测信道是否空闲（载波侦听）；（2）发送：若空闲则发送数据，同时继续侦听（边发边听）；（3）冲突检测：若检测到冲突（信号强度超过阈值），立即停止发送并发送干扰信号；（4）退避：执行二进制指数退避算法（随机等待2^n×51.2μs，n为冲突次数，最大10次），之后重新尝试发送。2.比较静态路由与动态路由的优缺点及适用场景。答案：（1）静态路由：由管理员手动配置，无路由协议开销；优点是高效（无计算和更新）、安全（无路由信息泄露）；缺点是维护复杂（拓扑变化需手动调整）、扩展性差。适用于小型网络（如企业分支）或需要精确控制路由的场景（如策略路由）。（2）动态路由：通过路由协议（如OSPF、BGP）自动计算和更新路由；优点是自动适应拓扑变化、扩展性好；缺点是占用带宽（路由更新）和设备资源（路由计算）。适用于中大型网络（如企业总部、ISP网络）。3.说明VLAN间通信的实现方法，并举例说明。答案：VLAN间通信需三层设备（路由器或三层交换机），具体方法：（1）单臂路由：在路由器物理接口上创建子接口（每个子接口对应一个VLAN），子接口配置802.1Q封装和IP地址，实现VLAN间路由。例如：路由器G0/0接口创建子接口G0/0.10（VLAN10，IP/24）和G0/0.20（VLAN20，IP/24），连接交换机Trunk端口。（2）三层交换：三层交换机通过路由模块（如IP路由表）实现VLAN间转发。例如：交换机为VLAN10（/24）和VLAN20（/24）配置SVI（交换虚拟接口），地址分别为和，直接通过三层转发。4.列举常见的网络安全防御技术（至少5种），并说明其作用。答案：（1）防火墙：过滤进出网络的流量（基于源/目IP、端口、协议等），隔离内部网和外部网（如边界防火墙）。（2）入侵防御系统（IPS）：实时检测并阻断攻击流量（如SQL注入、DDoS），串联部署在网络中。（3）VPN（虚拟专用网）：通过加密通道（如IPSec、SSL）实现远程安全通信，保护数据传输。（4）访问控制列表（ACL）：在路由器/交换机上配置规则，限制特定IP或端口的访问（如禁止外部IP访问内部80端口）。（5）漏洞扫描：定期检测网络设备/主机的安全漏洞（如未打补丁的操作系统），提供修复建议。（6）反病毒软件：检测和清除恶意软件（如病毒、勒索软件），保护终端设备。5.简述DHCP（动态主机配置协议）的工作过程。答案：DHCP采用C/S模式，工作流程（四次握手）：（1）发现（Discover）：客户端广播DHCPDiscover报文，寻找DHCP服务器。（2）提供（Offer）：服务器广播DHCPOffer报文，包含可用IP地址、子网掩码、租期等信息。（3）请求（Request）：客户端广播DHCPRequest报文，选择某服务器提供的地址。（4）确认（Ack）：服务器单播DHCPAck报文，确认租约；若地址不可用则发送Nak报文拒绝。续租阶段：客户端在租期50%时发送Request请求续租，服务器确认后延长租期。四、综合题（20分）某企业总部网络需求如下：部门A：50台主机，IP段/24部门B：30台主机，IP段/24部门C：20台主机，IP段/24要求核心层冗余（双核心交换机），汇聚层到核心层双上联，接入层交换机支持VLAN和端口安全出口需连接互联网，要求支持NAT和基本防火墙功能请设计网络拓扑图（文字描述），并说明关键设备选型及配置要点。答案：1.网络拓扑设计（分层结构）：（1）核心层：部署2台核心交换机（Core1、Core2），通过万兆光纤互联（实现冗余）；Core1和Core2分别与汇聚层交换机（Agg1、Agg2）通过双链路（万兆）连接（每台汇聚层设备上联到两台核心，避免单点故障）。（2）汇聚层：部署2台汇聚交换机（Agg1、Agg2），分别连接部门A/B/C的接入层交换机。Agg1负责部门A（50台）和部门B（30台），Agg2负责部门C（20台）。（3）接入层：部门A配置3台接入交换机（每台24口，支持PoE+），部门B配置2台接入交换机（每台24口），部门C配置1台接入交换机（每台24口）。接入交换机通过千兆电口上联到汇聚层。（4）出口层：部署1台边界路由器（或防火墙），连接核心层（Core1/Core2通过万兆链路到出口设备），实现互联网接入、NAT转换和防火墙策略。2.关键设备选型：（1）核心交换机：选择支持三层交换、VRRP（虚拟路由冗余协议）、链路聚合（LACP）的高端交换机（如H3CS12500系列），支持万兆光口，背板带宽≥1Tbps，转发速率≥700Mpps。（2）汇聚交换机：选择支持VLAN、STP（提供树协议，防环路）、ACL的千兆/万兆交换机（如华为S5735系列），每台提供4个万兆上联口（2个到Core1，2个到Core2）。（3）接入交换机：选择支持端口安全（StickyMAC、MAC地址限制）、802.1QVLAN、QoS的千兆以太网交换机（如CiscoCBS350系列），每台提供24个千兆电口（用于终端接入）。（4）出口设备：选择多WAN口、支持NAT（静态/动态）、应用层防火墙（如深信服AF系列）或企业级路由器（如华为AR6300），支持IPSecVPN（远程分支接入）。3.配置要点：（1）核心层：配置VRRP（虚拟IP为），Core1为主用（优先级120），Core2为备用（优先级100）；配置链路聚合（LACP），将Core1与Agg1的两条链路绑定为一个聚合组（提高带宽和冗余）。（2）汇聚层：为部门A/B/C创建VLAN（VLAN10-A、VLAN20-B、VLAN30-C），配置Trunk端口（允许VLAN10/20/30通过）上联到核心；配置静态路由或OSPF（区域0