2026年三级网络技术考试真题及答案

2026年三级网络技术考试真题及答案一、选择题1.在计算机体系结构中，若CPU的时钟频率为2.5GHz，每个时钟周期平均执行2条指令，则该CPU的运算速度大约为（）。A.1000MIPSB.2500MIPSC.5000MIPSD.10000MIPS2.下列关于总线的描述中，错误的是（）。A.总线是连接多个部件的信息传输线，是共享的传输介质B.总线的一次信息传输过程大致分为传输请求、总线仲裁、寻址、数据传输和结束阶段C.系统总线中，地址总线的宽度决定了CPU可以直接访问的存储器物理地址空间的大小D.在异步总线通信中，所有操作都由系统时钟信号统一控制，各部件速度必须与总线时钟一致3.某计算机的Cache容量为16KB，块大小为64B，若采用直接映射方式，主存地址为32位，则主存地址中标记位的长度是（）。A.10位B.12位C.18位D.20位4.在操作系统的I/O控制方式中，通道控制方式的主要优点是（）。A.可以完全脱离CPU进行I/O操作，CPU利用率最高B.硬件结构简单，成本低廉C.适用于少量数据的高速传输D.编程简单，易于调试5.软件工程中，用于描述系统动态行为的模型是（）。A.数据流图（DFD）B.实体-联系图（E-R图）C.状态图D.用例图6.根据奈奎斯特准则，若通信信道的带宽为4000Hz，采用4种不同的相位进行调制，每种相位有2种幅值，则该信道的极限数据传输率为（）。A.8kbpsB.16kbpsC.24kbpsD.32kbps7.在以太网帧结构中，用于指示帧上层协议类型的字段长度是（）。A.2字节B.4字节C.6字节D.8字节8.下列关于千兆以太网标准的描述中，正确的是（）。A.1000Base-T使用5类非屏蔽双绞线，传输距离为100米B.1000Base-SX使用单模光纤，传输距离为3000米C.1000Base-LX使用多模光纤，波长为850nmD.1000Base-CX使用屏蔽双绞线，传输距离可达1000米9.在交换机中，关于VLANTrunk的描述，错误的是（）。A.Trunk链路可以承载多个VLAN的数据B.IEEE802.1Q协议在帧头中插入4字节的标签来标识VLANC.交换机之间的级联链路通常配置为Trunk模式D.NativeVLAN的数据在通过Trunk链路时也会被打上标签10.生成树协议（STP）中，根网桥的选举依据是（）。A.最小的MAC地址B.最小的网桥优先级C.最小的网桥优先级，若优先级相同则选择最小的MAC地址D.最小的端口ID11.路由器在转发IP数据报时，如果不进行路由分段，那么数据报的“生存时间（TTL）”字段会（）。A.加1B.减1C.不变D.变为012.某IP地址为，子网掩码为92，则该IP地址所在的子网网络地址是（）。A.B.4C.28D.9213.在IPv6地址中，地址“::1”表示的是（）。A.全节点组播地址B.未指定地址C.环回地址D.链路本地地址14.下列关于ICMP协议的描述中，正确的是（）。A.ICMP协议位于传输层B.ICMP消息封装在TCP报文中C.Ping命令使用的是ICMP回显请求和回应应答报文D.Traceroute命令使用的是ICMP时间超过报文和端口不可达报文15.RIP协议是一种基于（）的路由协议。A.链路状态算法B.距离向量算法C.路径向量算法D.最短路径优先算法16.在OSPF协议中，区域类型（AreaType）为Stub区域的作用是（）。A.减少LSA的泛洪范围，降低路由器的内存消耗B.允许引入外部路由C.必须配置虚连接D.可以传输Type5LSA17.BGP协议的主要特征是（）。A.内部网关协议B.基于距离向量C.使用TCP作为传输层协议，端口号为179D.路由更新频繁，收敛速度快18.TCP协议中，为了保证可靠传输，采用的主要机制不包括（）。A.三次握手建立连接B.滑动窗口流量控制C.序列号和确认应答D.广播发送数据19.在DNS服务器中，资源记录类型为“MX”的记录用于指定（）。A.主机名到IP地址的映射B.IP地址到主机名的反向映射C.邮件交换器D.别名20.下列关于DHCP协议中继代理的描述中，正确的是（）。A.DHCP中继代理用于在同一个子网内转发DHCP报文B.DHCP中继代理修改报文中的giaddr字段C.DHCP中继代理仅转发Discover报文D.DHCP中继代理不需要配置，自动工作21.在WindowsServer2022中，活动目录（ActiveDirectory）的核心单元是（）。A.组织单元（OU）B.域C.域树D.林22.在Linux系统中，若要将文件file.txt的权限设置为所有者可读写执行，组用户和其他用户只读，正确的命令是（）。A.chmod755file.txtB.chmod644file.txtC.chmod744file.txtD.chmod777file.txt23.常用的网络管理协议SNMP中，管理站与代理之间通信使用的传输层协议主要是（）。A.TCPB.UDPC.IPD.ICMP24.对称加密算法DES的密钥长度和分组长度分别是（）。A.56位，64位B.64位，64位C.128位，128位D.256位，128位25.非对称加密算法RSA的安全性基于（）。A.大整数分解难题B.离散对数难题C.椭圆曲线离散对数难题D.背包问题26.在防火墙配置中，NAT（网络地址转换）的主要作用是（）。A.防止病毒入侵B.隐藏内部网络拓扑，缓解IP地址短缺C.加密数据流D.过滤垃圾邮件27.入侵检测系统（IDS）根据检测原理可以分为（）。A.异常检测和误用检测B.在线检测和离线检测C.主机检测和网络检测D.分布式检测和集中式检测28.SSL协议主要用于保障（）的安全。A.网络层传输B.传输层连接C.应用层会话D.数据链路层通信29.在IPSecVPN中，提供机密性和数据源验证的协议是（）。A.AHB.ESPC.IKED.ISAKMP30.下列关于P2P网络技术的描述中，错误的是（）。A.P2P网络中每个节点既是客户端又是服务器B.集中式拓扑结构（如Napster）依赖中心服务器索引C.分布式结构化拓扑（如Chord）利用分布式哈希表（DHT）定位资源D.混合式拓扑（如BitTorrent）完全不需要Tracker服务器31.在光纤通信中，单模光纤相比于多模光纤的主要优势是（）。A.传输距离更远，带宽更高B.连接光源成本低C.接续设备简单D.适合短距离传输32.无线局域网标准IEEE802.11n中，引入MIMO技术的主要目的是（）。A.提高频率利用率，增加吞吐量B.增强信号安全性C.降低功耗D.扩大覆盖范围33.网络故障管理中，常用的故障定位步骤不包括（）。A.告警监测B.故障发现C.故障诊断D.故障计费34.在HTML5中，用于播放视频文件的标签是（）。A.<video>B.<audio>C.<media>D.<movie>35.下列关于Web服务器的描述中，正确的是（）。A.IIS只能运行在Windows操作系统上B.Apache是开源软件，仅支持LinuxC.Nginx以其高性能和低内存消耗著称，常作为反向代理服务器D.Tomcat主要用于处理静态HTML页面36.在网络安全中，XSS攻击属于（）。A.跨站脚本攻击B.SQL注入攻击C.拒绝服务攻击D.中间人攻击37.某公司分配到一个CIDR地址块/16，现需要将其划分为4个等大小的子网，每个子网可分配的主机地址数最多为（）。A.16382B.16384C.4094D.409638.在链路状态路由协议中，OSPF协议使用（）算法计算最短路径。A.Bellman-FordB.DijkstraC.Ford-FulkersonD.Kruskal39.计算机网络中，导致拥塞的原因不包括（）。A.路由器的处理速度慢B.链路的带宽不足C.缓存空间太小D.物理层采用了曼彻斯特编码40.在VoIP通信中，常用的信令协议是（）。A.RTPB.RTCPC.SIPD.SMTP二、综合应用题1.某企业网络规划如下图所示（文字描述），核心层使用一台三层交换机CoreSW，接入层使用两台二层交换机AccessSW1和AccessSW2。服务器群组连接在CoreSW的GigabitEthernet1/0/24端口。网络中划分了三个VLAN：VLAN10（部门A）、VLAN20（部门B）、VLAN30（服务器群）。网络地址规划如下：VLAN10子网为/24，网关为；VLAN20子网为/24，网关为；VLAN30子网为/24，网关为。AccessSW1连接部门A的PC，AccessSW2连接部门B的PC。CoreSW与AccessSW1、AccessSW2之间通过Trunk链路连接。请回答以下问题：(1)若CoreSW的VLAN接口虚拟IP配置为VLAN10:，VLAN20:，VLAN30:。为了实现部门A和部门B的VLAN间路由，需要在CoreSW上开启什么功能？(2)若在AccessSW1上连接PC的端口FastEthernet0/1属于VLAN10，请写出将该端口配置为Access模式的命令（以CiscoIOS为例）。(3)为了提高网络的可靠性，CoreSW与AccessSW1之间连接了两条链路，分别对应CoreSW的G1/0/1和G1/0/2，AccessSW1的F0/23和F0/24。现需利用这两条链路进行链路聚合以增加带宽并提供冗余，聚合组编号为1。请写出在CoreSW上进行以太网通道配置的命令。(4)若部门A的用户无法访问VLAN30中的服务器，而部门B可以。在CoreSW上使用showiproute命令查看路由表正常。此时应重点检查AccessSW1的什么配置？2.某网络使用RIPv2路由协议，网络拓扑包含三个路由器R1、R2、R3。R1的Loopback0接口IP为/32，连接R2的接口S0/0IP为/30；R2连接R1的接口S0/0IP为/30，连接R3的接口S0/1IP为/30；R3连接R2的接口S0/0IP为/30，Loopback0接口IP为/32。请回答以下问题：(1)在R1上查看路由表，到达/32网络的下一跳IP地址是多少？度量值是多少？(2)若在R2的S0/1接口上配置水平分割，其作用是什么？(3)RIP协议默认每隔多少秒发送一次路由更新？最大跳数是多少？(4)若R1与R2之间的链路断开，R1需要等待多少秒才会将经由R2到达的路由标记为可能无效（Invalid）？3.某单位搭建了一台WindowsServer2022服务器，用于提供DHCP服务和Web服务。服务器连接到内网，IP地址为0/24，网关为。内网网段为/24。请回答以下问题：(1)在配置DHCP服务器时，创建作用域“Internal”，起始IP地址为00，结束IP地址为00。为了保留IP地址00给打印机使用，应如何配置？(2)DHCP客户机在首次获取IP地址时，发送的源IP地址和目的IP地址分别是什么？(3)在同一台服务器上安装Web服务（IIS），默认网站的主目录路径通常是什么？(4)为了让内网用户通过域名wwwpany访问该Web服务器，除了在DNS服务器上添加A记录外，还需要在IIS管理器中为网站进行什么配置？4.某网络管理员计划使用子网掩码24对C类网络地址进行子网划分。请回答以下问题：(1)该子网掩码表示从主机位借用了多少位作为子网位？(2)划分后每个子网包含多少个可用的主机IP地址？(3)写出前两个子网的网络地址及其广播地址。(4)若某主机的IP地址为00，请通过计算判断该主机属于哪个子网。三、参考答案及解析一、选择题1.C解析：CPU的运算速度通常用MIPS（百万条指令每秒）来衡量。计算公式为：MIPS2.D解析：D选项描述的是同步总线通信的特征，而非异步总线。异步总线通信不依赖统一的系统时钟，通过握手信号（如Request/ACK）协调传输速度，允许连接速度差异较大的设备。3.C解析：直接映射中，Cache块数=Cache容量/块大小=16KB/64B=256。块索引需要lo(2564.A解析：通道方式由专门的处理机（通道）控制I/O操作，通道有自己的指令系统，可以执行通道程序。CPU只需发出I/O指令启动通道，通道完成I/O后再向CPU发中断信号。这是最高效的I/O控制方式。5.C解析：数据流图（DFD）描述数据流向和处理；E-R图描述数据模型；状态图描述系统或对象的动态行为和状态转换；用例图描述系统功能需求。6.B解析：根据奈奎斯特准则，无噪声信道的极限数据传输率C=2WloV。这里W=7.A解析：以太网帧中，Type/Length字段占2字节。当值大于等于1536（0x0600）时，表示类型（上层协议）；小于1536时，表示长度（IEEE802.3帧）。8.A解析：1000Base-T使用5类或超5类UTP，4对线全双工，距离100米。1000Base-SX使用多模光纤（850nm），短距离。1000Base-LX可使用单模或多模光纤（1300nm），单模距离可达5km。1000Base-CX使用屏蔽铜缆，距离仅25米。9.D解析：NativeVLAN（默认VLAN1）的数据在Trunk链路上传输时不打标签，以兼容不支持VLAN的设备。其他VLAN数据都会打上802.1Q标签。10.C解析：STP选举根网桥首先比较网桥优先级（默认32768），优先级最小的成为根网桥；若优先级相同，则比较MAC地址，MAC地址最小的成为根网桥。11.B解析：TTL（TimeToLive）字段用于防止数据报在网络中无限循环。每经过一个路由器，路由器会将TTL值减1。如果TTL变为0，路由器将丢弃该数据报并发送ICMP超时消息。12.A解析：IP地址与子网掩码进行“与”运算得到网络地址。对应的二进制（最后8位）：129=10000001。掩码92对应最后8位：192=11000000。与运算结果：10000000=128。所以网络地址是28。修正计算：129的二进制是10000001，192是11000000。相与得10000000即128。所以网络地址应为28。选项C正确。注：原解析误算，以修正后为准。13.C解析：::1是IPv6的环回地址，相当于IPv4的。::是未指定地址，相当于。14.C解析：ICMP位于网络层，封装在IP数据报中。Ping使用EchoRequest/Reply。Traceroute使用TTL超时和端口不可达（Unix）或ICMP不可达（Windows）。15.B解析：RIP（RoutingInformationProtocol）是基于距离向量算法的内部网关协议，使用跳数作为度量值。16.A解析：Stub（末梢）区域是不连接AS外部的区域。为了减少路由条目，Stub区域不接收Type5LSA（外部LSA），由ABR自动生成一条默认路由发布到Stub区域。17.C解析：BGP是外部网关协议（EGP），用于自治系统之间的路由交换。它基于路径向量算法，使用TCP端口179建立连接，保证了传输的可靠性。18.D解析：TCP是面向连接的、可靠的传输层协议。广播是UDP或IP层的特性，TCP不支持广播。19.C解析：MX（MailExchanger）记录指定邮件服务器。A记录指定主机名到IP映射。PTR记录用于反向解析。CNAME用于别名。20.B解析：DHCP中继代理用于在不同子网间转发DHCP报文（通常是Discover和Request）。它会将接收到的报文中的giaddr字段设置为自己的接口IP，以便DHCP服务器知道应从哪个网段分配地址并回复。21.B解析：域是活动目录的核心逻辑单元，是安全边界。域树是域的层次结构集合，林是域树的集合。22.C解析：rwx=4+2+1=7，r--=4。所以权限二进制为111100100，即八进制744。23.B解析：SNMP主要使用UDP协议。Get/Set/GetNext操作通常使用UDP161端口，Trap（告警）使用UDP162端口。使用UDP是因为管理信息通常较短，且为了减少开销。24.A解析：DES算法密钥有效长度为56位（64位中含8位奇偶校验），分组长度为64位。25.A解析：RSA的安全性基于大整数分解难题，即将两个大素数乘积分解极其困难。26.B解析：NAT主要用于将内部私有IP地址转换为公网IP地址，从而隐藏内部网络结构，并解决IPv4地址短缺问题。27.A解析：IDS根据检测原理主要分为异常检测和误用检测。异常检测对比正常行为基线；误用检测（特征检测）匹配已知攻击特征库。28.C解析：SSL（SecureSocketsLayer）及其继任者TLS工作在传输层与应用层之间，为应用层协议（如HTTP、SMTP）提供安全保护。29.B解析：IPSec中，AH（AuthenticationHeader）仅提供数据源认证和完整性，不加密数据。ESP（EncapsulatingSecurityPayload）提供加密、认证和完整性。30.D解析：BitTorrent采用混合式拓扑，虽然利用P2P传输，但仍然需要Tracker服务器来协助节点之间发现彼此。31.A解析：单模光纤纤芯直径小，仅传输一种模式，色散小，适合长距离、高带宽传输。多模光纤纤芯大，存在模间色散，适合短距离。32.A解析：MIMO（Multiple-InputMultiple-Output）技术利用多根天线同时发送和接收，通过空间复用显著提高频谱利用率和吞吐量。33.D解析：故障管理包括告警监测、故障发现、故障诊断、故障恢复/隔离等。故障计费属于计费管理范畴。34.A解析：HTML5中，<video>标签用于嵌入视频内容，<audio>用于音频。35.C解析：IIS是Windows专用的。Apache支持Windows和Linux。Nginx是高性能的Web和反向代理服务器。Tomcat是JavaServlet/JSP容器，主要用于动态应用。36.A解析：XSS（CrossSiteScripting）即跨站脚本攻击。SQL注入是SQLi。拒绝服务是DoS/DDoS。37.A解析：/16表示借位0。划分为4个等大小子网，需要借用2位（=4）。新掩码为/18。主机位=32−1838.B解析：OSPF是链路状态协议，使用Dijkstra算法（最短路径优先算法）在区域内构建最短路径树。39.D解析：拥塞原因包括带宽瓶颈、处理能力不足、缓存不足等。物理层编码方式与网络层拥塞无直接因果关系。40.C解析：SIP（SessionInitiationProtocol）是VoIP中常用的信令协议，用于建立、修改和终止多媒体会话。RTP/RTCP用于媒体流传输。二、综合应用题1.(1)开启IP路由功能（或三层路由功能）。解析：在三层交换机实现VLAN间通信，需要确保交换机的三层路由引擎已启用。在Cisco设备上通常是默认开启的，或者通过命令`iprouting`显式开启。(2)配置命令如下：```Switch(config)#interfacefastethernet0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan10```(3)在CoreSW上的配置命令：```CoreSW(config)#interfacerangegigabitethernet1/0/1-2CoreSW(config-if-range)#channel-group1modeon```解析：也可以使用`modedesirable/auto`(PAgP)或`modeactive/passive`(LACP)。题目未指定协议，使用`modeon`强制聚合是最基础的配置。(4)应重点检查AccessSW1的Trunk链路配置（允许的VLAN列表）和VLAN数据库（是否创建了VLAN10）。解析：若路由正常，说明CoreSW三层没问题。问题可能在于二层链路。如果AccessSW1的Trunk端口不允许VLAN10通过，或者Acces