2026年计算机等级考试-三级网络技术考试试题及答案

2026年计算机等级考试-三级网络技术考试试题及答案一、单项选择题（每小题1分，共40分）1.在计算机体系结构中，若CPU的时钟频率为2.5GHz，指令系统中共有150条指令，其中指令A的CPI（CyclesPerInstruction）为4，在某个程序中指令A的出现频率为20%。则该程序中执行指令A所花费的平均时钟周期数为：A.1.0B.2.0C.4.0D.0.82.下列关于高速缓存（Cache）的描述中，错误的是：A.Cache的引入主要是为了解决CPU与主存之间速度不匹配的问题B.Cache的全相联映射方式冲突概率最低，但比较电路复杂，成本较高C.Cache的替换算法中，LRU（最近最少使用）算法通常比FIFO（先进先出）算法的命中率高D.在写操作时，Write-Through（写通）策略比Write-Back（写回）策略更利于保持数据一致性，且速度更快3.在操作系统的虚拟内存管理中，若采用页式存储管理，页面大小为4KB，逻辑地址空间为32位，物理地址空间为24位。则页表项中用于存放物理页号（页框号）的字段至少需要多少位？A.10B.12C.20D.224.软件工程中，用于描述系统动态模型的工具主要是：A.数据流图（DFD）B.实体-联系图（E-R图）C.状态转换图（STD）D.用例图5.下列关于网络操作系统的描述，正确的是：A.网络操作系统只负责管理网络资源，不管理本地资源B.WindowsServer2016不支持非Windows客户端的访问C.网络操作系统必须提供强大的网络通信服务和网络管理服务D.在对等网络中，不需要安装网络操作系统6.在OSI参考模型中，负责在两个相邻节点间实现无差错数据传输的层次是：A.物理层B.数据链路层C.网络层D.传输层7.若某信道的带宽为4kHz，信噪比为30dB，按照香农定理，该信道的极限数据传输速率约为：A.12kbpsB.40kbpsC.56kbpsD.80kbps8.在TCP/IP协议簇中，负责将IP地址映射为物理地址（MAC地址）的协议是：A.ARPB.RARPC.ICMPD.IGMP9.以太网帧结构中，紧随“目的地址”字段的是：A.源地址B.类型/长度C.帧前定界符D.FCS10.下列关于交换机转发方式的描述中，错误的是：A.直通转发方式延迟小，但不进行差错检测B.存储转发方式延迟大，但可以进行差错检测C.碎片隔离方式是前两者的折中D.存储转发方式必须接收完整帧后才开始转发，因此无法支持速率不同的端口间的通信11.在VLAN（虚拟局域网）技术中，基于端口划分VLAN是最常用的方法。若交换机端口1属于VLAN10，端口2属于VLAN20，则：A.连接在端口1的计算机可以直接与连接在端口2的计算机通信B.端口1和端口2的帧Tag必须相同C.交换机内部通过VLANID来隔离端口1和端口2的数据流D.端口1发出的广播帧会被端口2接收12.生成树协议（STP）的主要作用是：A.加快交换机的转发速度B.防止网络中产生环路C.实现VLAN间的路由D.过滤广播风暴13.路由器在工作过程中，需要根据路由表转发数据包。当路由表中有多个匹配项时，路由器通常遵循的原则是：A.随机选择B.选择跳数最少的C.选择最长前缀匹配D.选择带宽最大的14.IP地址/24的子网掩码是：A.B.C.D.5515.若要将IP地址划分为8个子网，则子网掩码应至少扩展几位？A.2B.3C.4D.516.在IPv6地址中，地址“::1”表示的是：A.全0地址B.环回地址C.任播地址D.组播地址17.下列关于TCP协议的描述中，正确的是：A.TCP是面向无连接的传输层协议B.TCP提供不可靠的数据传输服务C.TCP通过滑动窗口机制实现流量控制D.TCP不提供拥塞控制功能18.在DNS查询过程中，若域名解析器采用递归查询方式，则：A.解析器依次向根域名服务器、顶级域名服务器、权限域名服务器发起查询B.解析器只向一个域名服务器发起查询，后续查询由该服务器代为完成C.解析器向所有配置的DNS服务器同时发起查询D.解析器不依赖本地缓存19.常用的电子邮件协议中，用于接收邮件的协议是：A.SMTPB.POP3C.FTPD.Telnet20.在HTML中，用于创建超链接的标签是：A.<a>B.<link>C.<href>D.<url>21.下列关于FTP协议的描述，错误的是：A.FTP使用两条连接：控制连接和数据连接B.FTP的控制连接使用TCP21端口C.FTP的数据连接在整个FTP会话期间一直保持打开D.FTP支持主动模式和被动模式传输数据22.在网络安全中，防止重放攻击的有效方法是：A.使用强加密算法B.使用数字签名C.在消息中加入时间戳或序列号D.使用防火墙23.对称加密算法与非对称加密算法的主要区别在于：A.加密强度不同B.是否支持数字签名C.加密和解密是否使用相同的密钥D.算法复杂度不同24.常见的防火墙体系结构中，安全性最高但成本也较高的结构是：A.双重宿主主机结构B.屏蔽主机结构C.屏蔽子网结构D.混合结构25.入侵检测系统（IDS）按照检测技术分类，可以分为：A.异常检测和误用检测B.在线检测和离线检测C.主机IDS和网络IDSD.分布式IDS和集中式IDS26.在SNMP（简单网络管理协议）中，负责管理站向代理发送获取信息的操作是：A.GetRequestB.SetRequestC.GetNextRequestD.Trap27.在综合布线系统中，工作区子系统的主要功能是：A.连接建筑物内的干线电缆B.连接终端设备到信息插座C.连接设备间和管理间D.连接建筑群子系统28.下列关于Linux操作系统的命令中，用于查看当前进程状态的命令是：A.psB.lsC.chmodD.ifconfig29.在WindowsServer2008中，若要配置DHCP服务器，需要创建：A.作用域B.预约C.排除D.超级作用域30.RIP（路由信息协议）是一种基于什么算法的路由协议？A.链路状态算法B.距离向量算法C.路径向量算法D.最短路径优先算法31.OSPF协议中，用于描述路由器链路状态的通告报文是：A.HelloB.LSAC.LSRD.LSU32.在IEEE802.11标准中，定义CSMA/CA机制的目的是：A.实现介质访问控制B.进行频率跳变C.加密无线数据D.漫游管理33.下列关于蓝牙技术的描述，正确的是：A.蓝牙的覆盖范围通常在100米以上B.蓝牙工作在5GHz频段C.蓝牙采用跳频扩频技术D.蓝牙只能进行点对点连接34.在网络管理中，MIB-2包含的对象主要包括：A.只包含TCP/IP协议相关的管理对象B.包含所有厂商自定义的对象C.包含系统、接口、IP、ICMP、TCP等通用管理对象D.仅包含物理层相关的对象35.配置Cisco交换机时，若要进入特权执行模式，输入的命令是：A.enableB.configterminalC.interfacevlan1D.lineconsole036.在路由器配置中，命令“access-list101permittcp55anyeq80”的作用是：A.允许源IP为/24网段的主机访问任何目的IP的TCP80端口B.拒绝源IP为/24网段的主机访问任何目的IP的TCP80端口C.允许任何源IP访问/24网段的TCP80端口D.标准ACL配置示例37.在SSL/TLS协议握手过程中，服务器发送给客户端的消息不包括：A.ServerHelloB.CertificateC.ServerKeyExchangeD.ClientKeyExchange38.某公司申请到一个C类IP地址，若需要划分为4个规模相同的子网，则每个子网的最大可用主机数为：A.62B.64C.126D.12839.在HDLC协议中，用于标志帧开始和结束的字段是：A.地址字段B.控制字段C.标志字段（F）D.帧校验序列（FCS）40.下列关于P2P网络的特点，描述错误的是：A.每个节点既是客户端又是服务器B.资源分散在各个节点中C.扩展性强，单点故障影响小D.必须依赖中心索引服务器才能工作二、综合应用题（共20分）1.某单位网络拓扑结构如下图所示（文字描述）：边界路由器RouterA连接Internet，内部通过三层交换机CoreSwitch连接各部门子网。ServerFarm区域包含Web、DNS、DHCP等服务器。网络规划如下：内部网络地址：/16。部门A（VLAN10）需要500台主机，使用/24网段。部门B（VLAN20）需要300台主机，使用/24网段。服务器群（VLAN100）使用/24网段。RouterA与CoreSwitch之间使用/30网段互联。RouterA连接ISP的接口IP为/30，ISP网关为。请回答以下问题：(1)部门A的子网掩码是多少？请写出计算过程或二进制表示。(2)若CoreSwitch作为各部门的默认网关，请写出CoreSwitch上为VLAN10配置接口IP地址的命令（假设使用CiscoIOS命令）。(3)为了使内部网络能访问Internet，需要在RouterA上配置默认路由。请写出配置命令。(4)若在RouterA上配置NAT，允许部门A和部门B访问Internet，请写出配置PAT（端口地址转换）的ACL及NAT命令（假设ACL编号为1）。(5)网络管理员在CoreSwitch上配置了生成树协议，指定CoreSwitch为根网桥。若CoreSwitch的MAC地址为0011.2233.4455，优先级默认为32768，请写出将优先级设置为4096的命令。2.某网络中，主机A（IP:0）向主机B（IP:0）发送HTTP请求。主机A的ARP缓存为空。请详细描述从A发出请求到收到B的响应过程中，涉及ARP和TCP/IP交互的步骤（假设两机在同一网段）。3.在WindowsServer环境下，某DNS服务器负责管理“abc”域。请回答：(1)若要在该域中创建一台名为“www”的主机，对应IP地址为，应创建什么类型的资源记录？(2)若要创建邮件服务器，域名“mail.abc”对应IP，且该域的邮件优先由该服务器处理，需要创建哪两种资源记录？(3)客户端在该DNS服务器上配置了转发器，转发器的IP为。当客户端查询“xyz”域的IP时，查询过程是怎样的？4.分析以下防火墙规则集，判断数据包是否被允许通过。规则顺序源地址目的地址协议端口动作1/24AnyTCP80Deny200AnyTCP22Allow3/24TCP21Allow4AnyAnyAnyAnyDeny现有数据包P1：源IP=00，目的IP=，协议=TCP，端口=22。现有数据包P2：源IP=0，目的IP=，协议=TCP，端口=21。请分别说明P1和P2的处理结果。三、参考答案及解析一、单项选择题1.B解析：题目问的是“执行指令A所花费的平均时钟周期数”，而不是整个程序的MIPS。指令A的CPI=4。频率信息在此题中是干扰项，因为CPI本身就是每条指令的时钟周期数。题目描述略有歧义，通常“执行指令A所花费的平均时钟周期数”指的就是CPI本身。但若理解为“在整个程序中，平均每条指令是A的周期占比”，则是4×然而，仔细阅读：“则该程序中执行指令A所花费的平均时钟周期数为”。这里的表述实际上是在考察CPI的定义。但通常这类题目如果问“该程序执行指令A的平均时钟周期”，即CPI_A=4。如果问“该程序中所有指令的平均CPI”，则是∑(如果问“指令A占总时钟周期的比例”，则是(4再看选项，有0.8。4×但考虑到选项A为1.0(4*0.25?),B为2.0,C为4.0,D为0.8。如果是问“执行指令A的平均时钟周期”，标准答案是4。但如果有0.8这个选项，极有可能是题目想表达“每执行一条指令（不管是什么），其中包含的指令A的时钟周期开销”，即0.2×修正：题目表述为“该程序中执行指令A所花费的平均时钟周期数”，语法上指向A的CPI。但在计算机体系结构考试中，常考加权平均。如果必须选，且0.8存在，通常指贡献值。但为了严谨，假设题目问的是CPI_A本身，选C。重新审题：“该程序中执行指令A所花费的平均时钟周期数”。这通常就是指CPI_A。如果是指贡献，会说“指令A对平均CPI的贡献”。二次修正：这里的题目可能存在陷阱。如果题目是“执行指令A花费的时钟周期占总周期的比例”，则是0.8/鉴于这是模拟题，我们取最直接的逻辑：CPI是4。但为了体现计算，我们假设题目问的是“平均每条指令中，指令A所占的时钟周期数”，即4×最终确认：按照常规出题习惯，若有0.8，通常考察加权计算。选D。2.D解析：Write-Through（写通）策略在写入Cache的同时也写入主存，数据一致性好，但因为每次写都要访问主存，速度较慢。Write-Back（写回）策略只写Cache，只有当Cache块被替换时才写回主存，速度快，但存在数据一致性问题。D选项称“写通速度更快”是错误的。3.B解析：页面大小4KB=，所以页内偏移量占12位。逻辑地址32位，逻辑页号占32−物理地址24位，物理页号（页框号）占24−因此，页表项中存放物理页号的字段至少需要12位。4.C解析：数据流图（DFD）用于功能建模；实体-联系图（E-R图）用于数据建模；状态转换图（STD）用于行为/动态建模；用例图用于需求获取。5.C解析：网络操作系统（NOS）具有双重功能：既能管理本地资源，又能管理网络资源，并提供网络服务。WindowsServer支持通过SMB/CIFS等协议与Linux/Unix等非Windows客户端互联。对等网络中，每台计算机都需要安装操作系统（如Windows10Pro），虽然不需要专用的Server版NOS，但操作系统本身必须具备网络功能。6.B解析：物理层传输比特流；数据链路层负责在相邻节点间传输帧，并通过差错控制（如CRC）实现无差错传输（注：这里的无差错通常指链路层层面的检错重传或丢弃，具体视协议而定）；网络层负责路由寻址；传输层负责端到端的可靠传输。7.B解析：香农公式：C=信噪比S/C=8.A解析：ARP(AddressResolutionProtocol)将IP地址解析为MAC地址。RARP是反向的，现已淘汰。ICMP是控制报文协议，用于Ping等。IGMP是组管理协议。9.A解析：以太网帧（EthernetII）结构：目的地址（6B）->源地址（6B）->类型（2B）->数据->FCS（4B）。10.D解析：存储转发方式必须接收完整帧并进行CRC校验，因此延迟较大。但它支持不同速率端口之间的通信（因为缓存了整个帧，可以按出口速率发送）。D选项称“无法支持速率不同的端口间的通信”是错误的。11.C解析：VLAN隔离了广播域。不同VLAN的端口无法直接通信，必须通过路由（三层设备）。交换机内部根据VLANID标签来区分和隔离数据流。12.B解析：STP（生成树协议）通过阻塞冗余链路，将网络拓扑修剪成无环路的树状结构，从而防止广播风暴和MAC地址表震荡。13.C解析：路由表查找遵循“最长前缀匹配”原则（LongestPrefixMatch），即选择子网掩码最长（网络前缀最长）的路由项，因为该路由最具体。14.C解析：/24表示前24位为网络位，掩码为。15.B解析：划分8个子网，需要借用主机位n，满足≥8，即n16.B解析：::1是IPv6的环回地址，等同于IPv4的。全0地址是::。17.C解析：TCP是面向连接的、可靠的传输层协议。它使用滑动窗口进行流量控制，使用慢启动、拥塞避免等算法进行拥塞控制。18.B解析：递归查询：客户端发出请求，服务器如果不知道结果，会去替客户端查询其他服务器，最终将结果返回给客户端。迭代查询：服务器返回下一个服务器的地址，客户端自己去查。19.B解析：SMTP用于发送邮件（推）。POP3或IMAP用于接收邮件（拉）。20.A解析：<a>标签定义超链接，href属性指定URL。21.C解析：FTP的数据连接是按需创建的，传输完数据后即关闭，不会在整个会话期间一直保持打开。22.C解析：重放攻击是截获有效的报文再次发送。防御方法包括：使用时间戳（限制报文有效期）、序列号（防止重复使用）、Nonce（随机数）或挑战-应答机制。23.C解析：对称加密（如DES、AES）加密解密用同一个密钥；非对称加密（如RSA）使用公钥和私钥对。24.C解析：屏蔽子网结构（ScreenedSubnet）在内部网和外部网之间建立了一个隔离的周边网络（DMZ），包含两个包过滤路由器，安全性最高。25.A解析：IDS按检测技术分为异常检测和误用检测。按数据来源分为主机IDS（HIDS）和网络IDS（NIDS）。26.A解析：GetRequest用于获取一个变量；GetNextRequest用于获取下一个变量；SetRequest用于设置变量；Trap是代理主动向管理站发送的告警。27.B解析：工作区子系统连接终端设备（PC、电话）到信息插座。28.A解析：ps查看进程；ls列出文件；chmod修改权限；ifconfig配置网卡。29.A解析：作用域是DHCP服务器分配IP地址的范围，是配置DHCP服务的首要步骤。30.B解析：RIP基于距离向量算法（Bellman-Ford）；OSPF基于链路状态算法（Dijkstra）。31.B解析：LSA（链路状态通告）用于描述路由器的链路状态信息，是OSPF的核心数据结构。32.A解析：CSMA/CA（载波监听多路访问/冲突避免）是802.11无线局域网的介质访问控制协议。33.C解析：蓝牙使用跳频扩频（FHSS），工作在2.4GHz，通常覆盖10米左右（Class2），支持点对点和点对多点（微微网）。34.C解析：MIB-2是TCP/IP协议簇的标准管理信息库，包含system,interface,ip,icmp,tcp,udp,snmp等节点。35.A解析：enable进入特权模式；configterminal进入全局配置模式。36.A解析：access-list101(扩展ACL)permittcpsource55(通配符掩码)destinationany(任意)eq80(端口80)。即允许源为该网段访问任意IP的Web服务。37.D解析：SSL握手过程：ClientHello->ServerHello,Certificate,ServerKeyExchange(可选),ServerHelloDone->ClientKeyExchange,ChangeCipherSpec,Finished->...ClientKeyExchange是客户端发送的。38.A解析：C类地址默认/24。划分4个子网借用2位（/26）。子网掩码92。每个子网可用主机数=−239.C解析：HDLC帧格式：Flag(7E)-Address-Control-Information-FCS-Flag。40.D解析：P2P网络分为纯P2P（如Gnutella）和混合P2P（如Napster，有中心服务器）。现代P2P大多不依赖中心索引服务器（如BitTorrent通过DHT实现无中心）。因此D项描述错误。二、综合应用题1.答案：(1)子网掩码是。计算过程：部门A使用/24网段，CIDR后缀为24，表示前24位为网络位。即11111111.11111111.11111111.00000000，转换为十进制即为。(2)配置命令：```Switch>enableSwitch#configureterminalSwitch(config)#interfacevlan10Switch(config-if)#ipaddressSwitch(config-if)#noshutdown```(3)配置默认路由命令：```RouterA(config)#iproute```(4)配置PAT命令：```RouterA(config)#access-list1permit55RouterA(config)#access-list1permit55RouterA(config)#ipnatinsidesourcelist1interfaces0/0overload(注：假设连接ISP的接口为s0/0，且需配置ipnatinside/outside)```(5)设置优先级命令：```CoreSwitch(config)#spanning-treevlan1priority4096(注：若针对特定VLAN，需指定vlanID，此处假设针对VLAN1或整个桥)```2.答案：步骤如下：1.主机A检查本地ARP缓存，发现没有主机B（0）的MAC地址。2.主机A发送ARP请求广播帧，目的MAC为FF:FF:FF:FF:FF:FF，内容为“谁有0？请