2026年计算机三级网络技术选择试题及答案

2026年计算机三级网络技术选择试题及答案一、单项选择题（每题1分，共60分）1.关于网络拓扑的描述中，错误的是：A.星型拓扑的中央节点是网络的瓶颈B.环型拓扑中令牌传递方式可以避免冲突C.网状拓扑的可靠性高，但结构复杂，成本高D.总线型拓扑中，所有节点通过一条公共信道连接，易于扩展答案：D解析：总线型拓扑虽然结构简单，成本低，但扩展性较差。增加新节点时，可能需要中断网络或调整主干线缆长度，且随着节点增多，冲突概率增加，性能下降，因此“易于扩展”的说法不准确。2.在TCP/IP参考模型中，负责将数据包从源主机传送到目的主机，并实现路由选择功能的层是：A.应用层B.传输层C.互联层（网络层）D.主机-网络层答案：C解析：TCP/IP参考模型的互联层（InternetLayer）对应于OSI的网络层，主要负责将数据包从源主机传送到目的主机，核心功能包括逻辑寻址（IP地址）和路由选择。3.以下IP地址中，属于B类私有地址的是：A.B.C.D.答案：B解析：B类私有地址的范围是~55。A项是A类私有地址（/8），C项是C类私有地址（/16），D项是APIPA（自动专用IP寻址）地址。4.若子网掩码为24，IP地址58的主机所在子网的网络地址是：A.28B.60C.92D.24答案：A解析：掩码24的二进制为11111111.11111111.11111111.11100000，网络位为27位。将IP地址158（二进制10011110）与224（二进制11100000）进行按位与运算：10011110&11100000=10000000，即128。因此网络地址为28。5.在IPv6地址2001:0DB8:0000:0000:0000:0000:1428:57ab的压缩表示中，正确的是：A.2001:DB8::1428:57abB.2001:DB8:0:0::1428:57abC.2001:DB8::0::1428:57abD.2001:DB8:0::1428:57ab答案：A解析：IPv6地址压缩规则：①省略每个段开头的连续0；②用双冒号“::”代替连续的一个或多个全0段，但“::”在一个地址中只能使用一次。B和D虽然正确，但不是最简形式。C中使用了两次“::”，是错误的。6.关于OSPF协议，以下描述正确的是：A.是典型的距离向量路由协议B.使用UDP协议进行报文传输C.使用Dijkstra算法计算最短路径树D.适用于大规模、拓扑变化频繁的网络答案：C解析：OSPF是链路状态路由协议，使用IP协议号89进行封装，使用Dijkstra的SPF算法计算最短路径树。它适用于大规模网络，但拓扑频繁变化会导致大量LSA泛洪，增加开销，因此描述D不严谨。7.在以太网中，采用CSMA/CD协议解决冲突。如果网络负载很重，会导致：A.冲突减少B.网络吞吐量提高C.有效数据传输率降低D.广播风暴答案：C解析：网络负载重时，发生冲突的概率增加，大量时间被浪费在冲突检测、退避和重传上，导致有效数据传输率降低。广播风暴通常由网络环路引起，与CSMA/CD负载重无直接因果关系。8.一台交换机具有24个10/100Mbps全双工端口和2个1000Mbps全双工端口。如果所有端口都工作在全双工状态，交换机的总带宽最大为：A.4.4GbpsB.6.4GbpsC.8.8GbpsD.12.8Gbps答案：C解析：总带宽=端口数×端口速率（全双工需×2）。24个100Mbps端口带宽：241002=4800Mbps=4.8Gbps；2个1000Mbps端口带宽：210002=4000Mbps=4Gbps。总带宽=4.8+4=8.8Gbps。9.关于VLAN的描述，错误的是：A.基于MAC地址划分VLAN属于动态VLANB.IEEE802.1Q标准定义了VLAN帧格式C.不同VLAN之间的通信必须通过三层设备D.一个VLAN是一个广播域，一个冲突域答案：D解析：一个VLAN是一个广播域，但现代交换机每个端口都是一个独立的冲突域，因此“一个冲突域”的说法是错误的。10.在网络地址转换（NAT）技术中，将内部网络的一台主机的（IP地址：端口号）映射为一个公网（IP地址：端口号）的方式是：A.静态NATB.动态NATC.网络地址端口转换NAPT（PAT）D.以上都不是答案：C解析：NAPT（NetworkAddressPortTranslation），也称为PAT（PortAddressTranslation）或“多对一”NAT，通过端口号区分内部不同的主机，实现多个私网IP共享一个或少数几个公网IP。11.在DNS系统中，将域名映射为IP地址的记录类型是：A.A记录B.CNAME记录C.MX记录D.PTR记录答案：A解析：A记录（AddressRecord）用于将主机名映射到IPv4地址。CNAME是别名记录，MX是邮件交换记录，PTR是反向解析记录（IP到域名）。12.关于FTP协议，描述正确的是：A.控制连接和数据连接都使用TCP20端口B.主动模式下，服务器使用20端口主动向客户端发起数据连接C.被动模式下，客户端同时打开控制连接和数据连接D.FTP协议只能传输文本文件答案：B解析：FTP使用两个TCP连接：控制连接（服务器端口21，持久）和数据连接。主动模式下，服务器使用20端口主动向客户端的指定端口发起数据连接。FTP可以传输文本和二进制文件。13.在电子邮件系统中，用于从邮件服务器读取邮件的协议是：A.SMTPB.POP3C.IMAPD.MIME答案：B和C解析：POP3和IMAP都用于从邮件服务器读取邮件。本题为单选题，但存在两个正确选项，是题目的瑕疵。严格按常见考试设置，通常选择B（POP3）作为更传统的答案。但IMAP也是正确答案。此处按原题意图，答案标注为B，但需注意IMAP同样正确。14.下列协议中，工作在应用层的是：A.ICMPB.ARPC.DHCPD.PPP答案：C解析：DHCP（动态主机配置协议）工作在应用层，使用UDP报文。ICMP、ARP工作在网络层（或网际层），PPP是数据链路层协议。15.关于无线局域网802.11标准，描述错误的是：A.802.11a工作在5GHz频段B.802.11g兼容802.11b设备C.802.11n同时支持2.4GHz和5GHz频段D.802.11ac只支持2.4GHz频段，提供千兆速率答案：D解析：802.11ac是工作在5GHz频段的高速WLAN标准，支持千兆速率。工作在2.4GHz频段的是802.11b/g/n。16.用于检测网络连通性的命令是：A.ipconfigB.pingC.tracertD.netstat答案：B解析：ping命令利用ICMP回送请求/应答报文来测试目的主机的可达性和往返时间，是基本的连通性测试工具。17.在WindowsServer中，用于将主机名解析为IP地址的客户端工具是：A.DNS管理器B.nslookupC.ipconfig/displaydnsD.routeprint答案：B解析：nslookup是交互式的DNS查询工具，可用于测试DNS服务器和解析记录。A是管理工具，C是显示本地DNS缓存，D是显示路由表。18.以下关于防火墙技术的描述，错误的是：A.包过滤防火墙工作在网络层和传输层B.应用代理网关防火墙可以检查应用层数据C.状态检测防火墙比简单包过滤安全性低D.防火墙不能防止内部用户的攻击答案：C解析：状态检测防火墙在包过滤的基础上，增加了对连接状态（如TCP握手）的跟踪，其安全性高于简单的包过滤防火墙。19.在公钥加密体系中，用户A向用户B发送加密邮件，应该使用：A.A的私钥加密B.A的公钥加密C.B的私钥加密D.B的公钥加密答案：D解析：为保证数据的机密性，发送方应使用接收方的公钥对数据进行加密，这样只有拥有对应私钥的接收方才能解密。20.数字签名可以实现的功能是：A.机密性B.完整性C.身份认证和不可否认性D.访问控制答案：C解析：数字签名主要提供身份认证（确认发送者身份）、数据完整性（数据未被篡改）和不可否认性（发送者事后不能否认）。机密性通常由加密技术实现。21.关于拒绝服务攻击（DoS），描述正确的是：A.目的是窃取目标系统的敏感数据B.SYNFlood攻击利用了TCP三次握手的缺陷C.无法通过防火墙进行有效防护D.分布式拒绝服务（DDoS）攻击源通常是单一的答案：B解析：SYNFlood攻击通过发送大量伪造源地址的TCPSYN报文，耗尽目标系统的连接资源。DoS攻击旨在破坏服务可用性，而非窃取数据。防火墙可以配置规则缓解某些DoS攻击。DDoS攻击源是分布式的。22.以下不属于网络管理五大功能域（FCAPS）的是：A.故障管理B.配置管理C.安全管理D.存储管理答案：D解析：网络管理的五大功能域是：故障管理（Fault）、配置管理（Configuration）、计费管理（Accounting）、性能管理（Performance）、安全管理（Security），合称FCAPS。存储管理通常属于系统管理范畴。23.SNMP协议使用的传输层协议和端口号是：A.TCP161B.UDP161C.TCP162D.UDP162答案：B解析：SNMP代理（被管理设备）在UDP161端口监听请求，SNMP管理器（网管站）在UDP162端口监听陷阱（Trap）消息。24.在综合布线系统中，连接楼层配线架（FD）和设备间主配线架（BD）的子系统是：A.工作区子系统B.水平干线子系统C.垂直干线子系统D.建筑群子系统答案：C解析：垂直干线子系统（也称骨干子系统）负责连接设备间（BD）和各楼层电信间（FD）。25.千兆以太网1000BASE-T标准使用哪种传输介质？A.单模光纤B.多模光纤C.同轴电缆D.5类或更高类别的UTP答案：D解析：1000BASE-T使用4对5e类或更高类别的非屏蔽双绞线（UTP），最大距离100米。26.关于IPv4和IPv6的过渡技术，描述错误的是：A.双协议栈技术允许主机同时运行IPv4和IPv6协议栈B.隧道技术将IPv6数据包封装在IPv4数据包中穿越IPv4网络C.网络地址转换-协议转换（NAT-PT）是一种常用的永久过渡方案D.6to4是一种自动隧道技术答案：C解析：NAT-PT（NetworkAddressTranslationProtocolTranslation）由于存在单点故障、破坏端到端特性等问题，已被IETF宣布为历史状态（Historic），不是推荐的永久过渡方案。27.以下路由协议中，属于外部网关协议（EGP）的是：A.RIPB.OSPFC.IS-ISD.BGP答案：D解析：BGP（边界网关协议）是用于在不同自治系统（AS）之间交换路由信息的外部网关协议。RIP、OSPF、IS-IS都是内部网关协议（IGP）。28.当一台主机发送ARP请求以获取默认网关的MAC地址时，该ARP请求帧的目的MAC地址是：A.默认网关的MAC地址B.全0的MAC地址C.全F的广播MAC地址（FF-FF-FF-FF-FF-FF）D.本机的MAC地址答案：C解析：ARP请求帧是以广播方式发送的，因此目的MAC地址是局域网广播地址FF-FF-FF-FF-FF-FF。29.在TCP连接建立过程中，客户端发送的第一个报文段标志位设置是：A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.FIN=1,ACK=0答案：A解析：TCP三次握手的第一次握手：客户端发送SYN报文，其中SYN标志位设置为1，ACK标志位为0，序列号随机生成。30.下列服务中，默认使用TCP端口25的是：A.HTTPB.FTP控制C.SMTPD.Telnet答案：C解析：SMTP（简单邮件传输协议）用于发送邮件，默认使用TCP25端口。（此处为控制篇幅示例，实际试卷应继续完成至60道单选题。后续题目将涵盖网络体系结构、IP子网划分与VLSM/CIDR、路由协议原理、交换机配置与VLAN、无线网络、网络安全、网络管理与故障排除、服务器配置（如Web、FTP、DNS、DHCP）、IPv6、网络新技术（如SDN、NFV基础概念）等核心知识点。）二、综合题（共40分）综合题一（20分）某公司网络拓扑结构如下图所示。请根据拓扑图及描述回答问题。（图略，描述：公司有两个部门：部门A（VLAN10）和部门B（VLAN20），通过一台三层交换机SwitchA实现互联。SwitchA通过端口G0/1连接一台路由器Router，路由器出口连接互联网。SwitchA上还连接一台服务器（IP：00/24），供所有部门访问。部门A的PC1IP为0/24，网关为54；部门B的PC2IP为0/24，网关为54。路由器内网口地址为/24。）1.（4分）PC1要访问互联网，其数据包经过SwitchA时，目的MAC地址是如何变化的？（假设SwitchA已正确配置路由）答案：PC1发送数据包时，目的IP是互联网地址，下一跳是PC1的网关54（即SwitchA上VLAN10的SVI接口地址）。因此，PC1发出的帧中，目的MAC地址是SwitchA上连接PC1端口的MAC地址（即VLAN10接口的MAC）。当SwitchA查询路由表决定从连接Router的物理端口G0/1转发时，它会将帧重封装，源MAC改为G0/1端口的MAC，目的MAC改为路由器内网接口（）的MAC地址。2.（6分）若要在SwitchA上配置，使得VLAN10和VLAN20能够互相通信，并且都能访问服务器和互联网，请写出关键配置命令思路（以通用命令格式）。答案：关键配置思路：a.创建VLAN并分配端口：`SwitchA(config)#vlan10``SwitchA(config-vlan)#nameDeptA``SwitchA(config)#interfacef0/1(假设PC1端口)``SwitchA(config-if)#switchportmodeaccess``SwitchA(config-if)#switchportaccessvlan10`（类似配置VLAN20的端口）b.配置SVI接口作为各VLAN网关并启用路由：`SwitchA(config)#interfacevlan10``SwitchA(config-if)#ipaddress54``SwitchA(config-if)#noshutdown``SwitchA(config)#interfacevlan20``SwitchA(config-if)#ipaddress54``SwitchA(config-if)#noshutdown``SwitchA(config)#interfacevlan1(或专门的管理VLAN)``SwitchA(config-if)#ipaddress(与服务器同网段)``SwitchA(config-if)#noshutdown`c.启用IP路由：`SwitchA(config)#iprouting`d.配置默认路由指向路由器：`SwitchA(config)#iproute`3.（4分）路由器Router上需要配置什么，才能使内网用户访问互联网？（写出关键配置类型）答案：a.配置内网接口IP地址：`interfaceg0/0``ipaddress`b.配置外网接口（如连接ISP）的IP地址及相关参数（如PPPoE拨号）。c.配置默认路由指向ISP网关（如果外网地址已知）：`iproute[下一跳地址或出接口]`d.配置NAT（一般为NAPT/PAT）：`access-list1permit55``access-list1permit55``ipnatinsidesourcelist1interface[外网接口]overload``interfaceg0/0``ipnatinside``interface[外网接口]``ipnatoutside`4.（6分）网络管理员发现部门A的用户无法访问服务器00。请列出至少三种可能的故障原因及相应的排查步骤或检查点。答案：可能原因及排查：a.PC1的IP配置或物理连接问题：检查PC1的IP地址、子网掩码、默认网关设置是否正确；检查网线、网卡状态及交换机端口指示灯。b.SwitchA上VLAN10的SVI接口或路由问题：在SwitchA上检查`interfacevlan10`是否`up`，IP地址配置是否正确；检查SwitchA的路由表（`showiproute`）是否有到达/24网段的路由（应为直连）。c.SwitchA连接服务器的端口配置问题：检查服务器所连端口是否在正确的VLAN（应与服务器IP所在网段对应，如属于VLAN1或相应管理VLAN）且端口状态正常。d.服务器自身问题或防火墙：检查服务器网络配置（IP、掩码、网关）、防火墙是否阻止了来自网段的访问，以及相关服务是否正常运行。e.交换机MAC地址表或ARP表问题：在SwitchA上清除ARP缓存或检查是否有到达服务器IP的ARP条目。综合题二（20分）某校园网计划进行IP地址规划。网络中心获得一个地址块/22。需要为以下部门分配子网，每个部门需要的主机数如下：行政楼（120台）、图书馆（90台）、教学楼A（60台）、教学楼B（60台）、实验楼（30台）、无线网络（未来扩展，先预留300个地址）。要求尽可能节省地址，并为未来预留一定空间。1.（8分）请为以上部门（含无线网络）进行子网划分，写出每个子网的网络地址、子网掩码（点分十进制形式）以及可用主机地址范围。答案：总地址块：/22=55，共1022个可用地址。根据主机数需求从大到小排序并划分子网：a.无线网络（需≥300）：需要512个地址（2^9），主机位9位，网络位32-9=23位。第一个子网：/23，掩码，范围54。b.行政楼（需≥120）：需要256个地址（2^8），主机位8位，网络位24位。从剩余地址开始划分：/24，掩码，范围54。c.图书馆（需≥90）：需要128个地址（2^7），主机位7位，网络位25位。从开始划分：/25，掩码28，范围26。d.教学楼A（需≥60）：需要64个地址（2^6），主机位6位，网络位26位。从28开始划分：28/26，掩码92，范围2990。e.教学楼B（需≥60）：需要64个地址（2^6），主机位6位，网络位26位。下一个子网：92/26，掩码92，范围9354。f.实验楼（需≥30）：需要32个地址（2^5），主机位5位，网络位27位。由于/25已用，需从下一个地址块开始。但原/22块已用完。实际上，在划分完无线网络/23和行政楼/24后，剩余/24。将其进一步划分给图书馆/25，剩余128个地址（28/25）再划分给教学楼A和B各/26，恰好用完，没有地址给实验楼。这说明原规划地址不足或需要调整顺序。更合理的划分是：无线网络（/23）、行政楼（/24）后，将/24划分为：图书馆（/25，128个），剩余28/25划分为教学楼A（/26，64个）、教