2026年计算机等级考试《三级网络技术》模拟试题及答案

2026年计算机等级考试《三级网络技术》模拟试题及答案一、单项选择题（共40题，每题1分，共40分）1.在计算机体系结构中，流水线技术通过并行执行指令的不同阶段来提高性能。假设一个5级流水线（取指、译码、执行、访存、写回），各级执行时间均为1个时钟周期。如果执行100条指令，且不考虑任何相关冲突或分支预测开销，理论上需要的总时钟周期数是（）。A.100B.101C.104D.5002.下列关于总线结构的描述中，错误的是（）。A.总线是一组能为多个部件分时共享的公共信息传送线路B.系统总线通常包含数据总线、地址总线和控制总线C.总线带宽是指单位时间内总线上可传输的数据量，与总线位宽和工作频率有关D.在单总线结构中，CPU、主存和外设之间通过同一组物理线路传输数据，因此不存在总线争用问题3.Cache（高速缓存）是解决CPU与主存速度不匹配的关键技术。若Cache的访问时间为10ns，主存的访问时间为100ns，命中率为0.9，则CPU访问该存储系统的平均访问时间约为（）。A.10nsB.19nsC.20nsD.55ns4.操作系统中的虚拟存储技术基于程序的局部性原理。在虚拟页式存储管理中，当页面不在内存中时，系统需要将数据从磁盘调入内存，这被称为缺页中断。下列关于缺页中断的叙述中，正确的是（）。A.缺页中断属于内中断，由CPU内部逻辑产生B.缺页中断处理期间，CPU可以继续执行当前进程的其他指令C.缺页中断的发生频率与页面置换算法无关D.缺页中断处理完成后，通常需要重新执行被中断的指令5.在网络操作系统中，SMB（ServerMessageBlock）协议广泛应用于Windows环境下的文件和打印共享。SMB协议主要工作在OSI参考模型的（）。A.物理层B.网络层C.传输层D.应用层6.下列关于光纤通道技术的描述中，错误的是（）。A.光纤通道主要用于连接存储设备，构建存储区域网络（SAN）B.光纤通道采用了串行传输方式，支持全双工通信C.光纤通道协议栈与TCP/IP协议栈完全相同，可以直接在以太网上运行D.光纤通道具有高带宽、低延迟和高可靠性的特点7.在数据通信中，误码率是指传输二进制位时出现错误的概率。如果某通信系统在传输了10,000,000位数据后，检测出1位错误，则该系统的误码率为（）。A.B.C.D.8.下列关于曼彻斯特编码与差分曼彻斯特编码的叙述中，正确的是（）。A.曼彻斯特编码利用每位中间的跳变来区分“0”和“1”，但跳变方向不表示数据B.差分曼彻斯特编码利用每位开始时的跳变来表示数据，中间跳变仅用于同步C.曼彻斯特编码的信号自带时钟信号，不需要额外的时钟线，但带宽利用率仅为NRZ编码的50%D.差分曼彻斯特编码的抗干扰能力弱于曼彻斯特编码9.在TCP/IP参考模型中，负责提供端到端可靠传输服务的协议是（）。A.IPB.UDPC.TCPD.ICMP10.IP协议是互联网的核心协议。IPv4地址分为A、B、C、D、E五类。若一个IP地址的首字节（二进制形式）为“11001010”，则该地址属于（）。A.A类地址B.B类地址C.C类地址D.D类地址11.在局域网中，以太网交换机通过MAC地址表进行数据帧转发。当交换机收到一个数据帧时，如果MAC地址表中没有目的MAC地址对应的条目，交换机将采取的操作是（）。A.丢弃该帧B.缓存该帧并等待ARP请求完成C.向除接收端口以外的所有其他端口转发该帧（泛洪）D.只向接收端口转发该帧12.生成树协议（STP）用于在交换机网络中消除环路。STP通过BPDU（桥协议数据单元）交换信息来构建无环拓扑。在STP中，决定根网桥的优先级参数是（）。A.优先级值与MAC地址的组合B.仅优先级值C.仅MAC地址D.端口号13.下列关于VLAN（虚拟局域网）的描述中，错误的是（）。A.VLAN可以隔离广播风暴，提高网络安全性B.VLAN的逻辑划分不受物理位置的限制C.不同的VLAN之间无法直接通信，必须通过路由器或三层交换机D.VLANID0和VLANID4095是保留的，用户可以正常使用14.在以太网帧结构中，用于指示上层协议类型的字段是（）。A.前导码B.目的地址C.源地址D.类型/长度15.RIP（路由信息协议）是一种基于距离向量的内部网关协议。RIP协议规定，一条有效的路由路径其最大跳数（Metric）不能超过（）。A.15B.16C.30D.25516.OSPF（开放式最短路径优先）协议是另一种重要的内部网关协议。下列关于OSPF的叙述中，正确的是（）。A.OSPF基于距离矢量算法B.OSPF使用UDP协议传输报文C.OSPF支持划分区域，以减少路由表规模和LSA泛洪范围D.OSPF不支持VLSM（可变长子网掩码）17.在BGP（边界网关协议）中，用于自治系统（AS）之间交换路由信息的协议是（）。A.BGP-4B.BGP-3C.iBGPD.eBGP18.下列关于ICMP协议的描述中，错误的是（）。A.ICMP协议用于传递差错报文、控制信息和查询信息B.ICMP报文封装在IP数据报中C.Ping命令使用了ICMP回显请求和回显应答报文D.Traceroute命令主要利用了ICMP时间超过报文和TCPSYN报文19.在IPv6中，地址长度扩展到了128位。为了简化书写，规定可以使用“::”来表示一组连续的0。地址“2001:0DB8:0000:0000:0000:FF00:0042:8329”可以简写为（）。A.2001:DB8::FF00:42:8329B.2001:DB8:0:0:0:FF00:42:8329C.2001:DB8::FF00::4283:29D.2001:DB8:::FF00:42:832920.DHCP（动态主机配置协议）用于自动分配IP地址。DHCP客户机在首次获取IP地址时，发送的广播报文是（）。A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPAck21.在DNS系统中，负责解析顶级域名（如,.cn）的服务器称为（）。A.根域名服务器B.顶级域名服务器C.权威域名服务器D.本地域名服务器22.常用的电子邮件协议中，用于发送邮件的协议是（）。A.POP3B.IMAPC.SMTPD.HTTP23.下列关于FTP（文件传输协议）的描述中，正确的是（）。A.FTP使用两个连接：控制连接（TCP21端口）和数据连接（TCP20端口）B.FTP的数据连接在整个FTP会话期间一直保持打开状态C.FTP只支持匿名登录，不支持用户名密码登录D.FTP的传输模式只能是二进制模式，不能传输文本文件24.在网络安全中，中间件攻击（MITM）是一种常见的威胁。下列技术中，最能有效防御MITM攻击的是（）。A.防火墙B.SSL/TLS协议C.访问控制列表D.入侵检测系统（IDS）25.对称加密算法中，DES算法的数据分组长度和密钥长度分别为（）。A.64位和56位B.128位和128位C.64位和64位D.128位和256位26.非对称加密算法中，RSA算法的安全性基于（）。A.大整数分解难题B.离散对数难题C.椭圆曲线离散对数难题D.背包问题27.数字签名技术用于保证数据的完整性、不可否认性和真实性。数字签名的过程通常包含（）。A.发送方用私钥加密摘要，接收方用公钥解密B.发送方用公钥加密摘要，接收方用私钥解密C.发送方用对称密钥加密摘要，接收方用对称密钥解密D.发送方用哈希函数加密摘要，接收方用逆哈希函数解密28.防火墙是网络安全的重要防线。包过滤防火墙工作在OSI模型的（）。A.应用层B.传输层和网络层C.数据链路层D.物理层29.入侵检测系统（IDS）根据检测原理可以分为异常检测和误用检测。下列属于误用检测的是（）。A.基于统计的检测B.基于行为模式的检测C.基于特征库的检测D.基于机器学习的检测30.计算机病毒是一种编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。下列关于病毒的叙述中，错误的是（）。A.病毒具有传染性、隐蔽性、潜伏性和破坏性B.宏病毒主要感染可执行文件C.蠕虫是一种利用网络进行复制和传播的恶意程序，不需要宿主程序D.引导型病毒主要感染磁盘的引导区31.在WindowsServer2008R2中，若要搭建Web服务器，应安装的角色服务是（）。A.DNS服务器B.Web服务器（IIS）C.DHCP服务器D.文件服务32.在Linux系统中，用于查看当前TCP/IP网络连接状态（如监听端口、建立连接等）的命令是（）。A.ifconfigB.pingC.netstatD.route33.在Linux系统中，Apache服务器的默认主配置文件通常是（）。A./etc/httpd/conf/httpd.confB./etc/nginx/nginx.confC./etc/apache2/apache2.confD./var/www/html/index.html34.SNMP（简单网络管理协议）用于网络设备的管理。SNMPv3在安全性方面进行了增强，主要增加了（）。A.验证和加密B.陷阱机制C.代理功能D.管理信息库（MIB）35.在综合布线系统中，工作区子系统是指（）。A.连接楼层配线间到工作区信息插座的线缆B.终端设备到信息插座的连接区域C.连接建筑物主干线缆的配线设备D.建筑群之间的连接线缆36.下列关于HiperLAN/2标准的描述中，正确的是（）。A.HiperLAN/2是欧洲制定的高速无线局域网标准B.HiperLAN/2工作在2.4GHz频段C.HiperLAN/2的最高数据速率仅为11MbpsD.HiperLAN/2采用CSMA/CA作为介质访问控制方式37.在802.11无线局域网中，CSMA/CA机制中用于解决隐藏节点问题的技术是（）。A.RTS/CTSB.ACKC.PCFD.DCF38.蓝牙技术的核心是蓝牙协议栈，其中负责建立链路和控制链路状态的协议是（）。A.L2CAPB.SDPC.RFCOMMD.LMP39.网络性能评估中，吞吐量是指单位时间内通过网络的数据量。若在1分钟内通过网络传输了360MB的数据，则吞吐量为（）。A.6MbpsB.48MbpsC.360MbpsD.2880Mbps40.在云计算的三种服务模式中，提供虚拟化计算资源（如虚拟机、存储、网络）的模式是（）。A.IaaS(InfrastructureasaService)B.PaaS(PlatformasaService)C.SaaS(SoftwareasaService)D.DaaS(DataasaService)二、综合应用题（共4题，共40分）41.（10分）某公司网络拓扑如下图描述（文字描述替代）：公司总部网络规划使用CIDR技术，申请到的公网IP地址块为/24。公司内部划分为三个部门：研发部、市场部和财务部。(1)研发部有100台主机，需要分配子网。(1)市场部有50台主机，需要分配子网。(3)财务部有20台主机，需要分配子网。(4)路由器Router1连接Internet，Router2为内部核心路由器。请回答以下问题：(1)为了满足各部门主机数量需求，并尽可能节省IP地址，请为研发部、市场部和财务部分别规划子网。要求写出每个子网的子网地址（网络地址）、子网掩码（或CIDR后缀）以及可用的IP地址范围（只需写出起始和结束地址）。(2)路由器Router1的广域网接口（连接ISP）的IP地址配置为54，子网掩码为52。请计算该接口所在的网络地址。(3)若在路由器Router2上配置默认路由指向Router1的LAN接口（IP为），请写出Router2上配置默认路由的CiscoIOS命令。(4)网络管理员在PC1（研发部）上执行`ping54`，发现第一个数据包请求超时，后续正常。请分析可能的原因。42.（10分）某局域网采用交换机连接，网络中包含两台三层交换机（Core-SW1和Core-SW2）作为核心，并运行OSPF动态路由协议。同时，网络中划分了VLAN10和VLAN20。(1)Core-SW1的VLAN10接口IP地址为/24，VLAN20接口IP地址为/24。(2)Core-SW2的VLAN10接口IP地址为/24，VLAN20接口IP地址为/24。(3)两台交换机之间通过物理链路连接，并配置为Trunk，允许VLAN10和20通过。请回答以下问题：(1)为了实现VLAN间路由以及核心交换机之间的冗余备份，通常在三层交换机上配置什么技术？（请写出技术名称）(2)若在Core-SW1上启动OSPF进程，进程号为1。请写出在路由器配置模式下进入OSPF配置模式的命令。(3)请写出将/24和/24两个子网宣告进入OSPF区域0的配置命令片段。(4)在生成树协议（STP）中，若Core-SW1的桥优先级被设置为4096，Core-SW2保持默认优先级（32768），则哪台交换机会被选为根网桥？为什么？(5)若两台核心交换机之间需要传输大量VLAN间路由数据，且希望均衡负载，应如何配置链路聚合（EtherChannel）？请简要说明其作用。43.（10分）某单位搭建了一台WindowsServer2008R2服务器，配置为DNS服务器，负责解析域名“test”。(1)管理员在DNS管理器中创建了名为“test”的主要区域。(2)需要添加资源记录以满足以下需求：Web服务器域名www.test对应IP地址。邮件服务器域名mail.test对应IP地址。指定test域的邮件交换器为mail.test，优先级为10。指定域名test也指向Web服务器。请回答以下问题：(1)在DNS服务器中，www.test对应的资源记录类型是什么？(2)请写出添加邮件交换器（MX）记录时，对应的“邮件服务器”完整域名应如何填写？(3)若客户端PC的TCP/IP配置中，首选DNS服务器地址误配置为错误的IP，导致无法解析域名。此时，客户端使用`pingwww.test`会出现什么结果？(4)管理员希望在DNS服务器上启用转发器，将非test域的解析请求转发到ISP的DNS服务器0。请简述这一步操作的目的是什么。(5)为了实现负载均衡，管理员为www.test添加了两个A记录，分别指向和。当客户端发起DNS查询时，DNS服务器通常采用什么机制返回结果？44.（10分）网络安全是网络管理的重要部分。某公司网络边界部署了一台硬件防火墙，内网网段为/24。(1)防火墙的外网接口IP为，内网接口IP为。(2)公司内部有一台Web服务器，IP为0，需要对外提供服务。(3)公司内部有一台FTP服务器，IP为1，需要对外提供服务。请回答以下问题：(1)为了允许外部用户访问内部的Web服务器，需要在防火墙上配置什么类型的NAT规则？请写出具体的映射关系（公网IP:端口->私网IP:端口）。假设公网IP仅使用。(2)FTP协议包含数据连接和控制连接，且数据连接可能是动态建立的。在防火墙上处理FTP流量时，通常需要启用什么功能模块？(3)若要禁止内网用户访问特定危险网站IP/16，应在防火墙的哪个方向（Inbound/Outbound）配置规则？请简述理由。(4)IPSecVPN是构建安全远程访问的常用技术。IPSec协议套件中，负责加密数据包的协议是（AH/ESP）？负责提供数据完整性验证的协议是（AH/ESP）？(5)某员工收到一封伪装成公司管理层的钓鱼邮件，诱导其点击链接输入账号密码。这种攻击属于什么类型的攻击？请列举两种防范此类攻击的措施。三、参考答案及详细解析一、单项选择题1.C解析：流水线建立时间为k−1个周期（k为级数），之后每过一个周期输出一个结果。总周期数=建立时间+指令条数=(52.D解析：单总线结构虽然共享线路，但在同一时刻只能有一个部件发送数据，因此存在总线争用问题，通常需要总线仲裁机构。3.B解析：平均访问时间=命中时间×命中率+未命中时间×(1-命中率)。注意未命中时间通常包含访问Cache的时间加上访问主存的时间，或者简单地理解为访问主存的总时间（因为通常先查Cache）。公式为：=h×+4.D解析：缺页中断属于外中断（由硬件故障或程序执行结果引起，如缺页、非法指令等，虽然由CPU检测到，但归类上常被视为一种特殊的异步或同步异常，但在传统OS分类中常与外设中断对比，这里选项A说“内中断”有争议，但D是绝对正确的）。当缺页发生时，指令无法完成，中断处理后必须重新执行该指令。选项A描述不够准确，通常缺页被视为“故障”，是内中断的一种，但D是标准流程描述。选项B错误，进程阻塞。选项C错误，算法影响命中率进而影响中断频率。5.D解析：SMB是应用层协议，用于共享文件、打印机等资源。6.C解析：光纤通道（FC）有自己的协议栈，虽然可以通过FCoE（FibreChanneloverEthernet）在以太网上运行，但其原始协议并非TCP/IP。它有独立的物理层和链路层协议。7.C解析：误码率=错误位数/总传输位数=1/8.C解析：曼彻斯特编码：位中间跳变，低到高为1（或高到低为1，标准不同），自带时钟，带宽利用率低。差分曼彻斯特：位开始有无跳变表示0或1，位中间始终跳变用于同步。选项C描述准确。9.C解析：TCP提供面向连接的、可靠的字节流服务。UDP是无连接不可靠的。IP和ICMP是网络层协议。10.C解析：A类范围1-126（0xxxxxxx），B类范围128-191（10xxxxxx），C类范围192-223（110xxxxx）。11001010的首位是110，属于C类。11.C解析：交换机对于未知目的单播帧，采用泛洪策略，即向除接收端口外的所有端口转发。12.A解析：STP选举根网桥时，首先比较BridgePriority（优先级），值越小越优；若优先级相同，则比较MAC地址，值越小越优。13.D解析：VLANID0和4095是保留值，不能用于用户VLAN。有效范围通常是1-4094。14.D解析：以太网帧中，Type/Length字段值大于等于1536（0x0600）时表示类型，小于等于1500时表示长度。该字段用于标识上层协议（如0x0800为IP，0x0806为ARP）。15.A解析：RIP使用跳数作为度量值，最大值为15，16表示不可达（无穷大）。16.C解析：OSPF基于链路状态算法（SPF），使用IP协议（协议号89）传输，支持区域划分和VLSM。17.A解析：BGP-4是当前使用的标准版本，用于AS之间的路由。18.D解析：Traceroute（Windows下是tracert）主要利用ICMP超时报文（TTL过期）和端口不可达报文（Linux下可能用UDP）。虽然某些变种可能用TCP，但标准Traceroute依赖ICMP。选项D说“主要利用了ICMP时间超过报文和TCPSYN报文”不准确，通常不使用TCPSYN（除非是TCPtraceroute工具）。相比之下，D是错误最明显的。注：Windowstracert使用ICMPEchoRequest；Linuxtraceroute默认使用UDP，收到ICMPUnreachable/TimeExceeded。这里选D作为错误描述。19.A解析：将连续的0块用::代替。2001:0DB8:0000:0000:0000:FF00:0042:8329->2001:DB8::FF00:42:8329。注意前导0可以省略。20.A解析：DHCP获取IP流程：Client发送Discover（广播）->Server发送Offer（单播/广播）->Client发送Request（广播）->Server发送Ack。21.B解析：根域名服务器解析顶级域名，顶级域名服务器解析二级域名（如）。22.C解析：SMTP（SimpleMailTransferProtocol）用于发送邮件。POP3和IMAP用于接收。23.A解析：FTP使用控制连接（21）传输命令，数据连接（20）传输数据。数据连接是按需建立的（主动或被动模式）。支持文本和二进制模式。24.B解析：SSL/TLS通过加密和身份认证（证书）有效防止中间人窃听和篡改。25.A解析：DES明文分组64位，密钥有效长度56位（加上奇偶校验位共64位）。26.A解析：RSA基于大整数分解难题。ElGamal/DH基于离散对数。ECC基于椭圆曲线离散对数。27.A解析：发送方用私钥加密（签名）摘要，接收方用发送方公钥解密（验证）摘要。28.B解析：包过滤防火墙主要检查网络层（IP头）和传输层（TCP/UDP头）信息。29.C解析：误用检测（MisuseDetection）基于已知攻击特征库进行匹配。异常检测基于正常行为轮廓的偏离。30.B解析：宏病毒感染文档（如Word,Excel），利用宏指令。感染可执行文件的是文件型病毒。31.B解析：IIS（InternetInformationServices）是Windows自带的Web服务器角色。32.C解析：netstat用于显示网络连接、路由表、接口统计等。ifconfig查看接口IP，ping测试连通性，route查看路由表。33.A解析：RedHat/CentOS系默认路径为/etc/httpd/conf/httpd.conf。Debian/Ubuntu系为/etc/apache2/apache2.conf。选项A是常见的NCRE考点。34.A解析：SNMPv1和v2c安全性差（基于CommunityName明文）。v3增加了USM（基于用户的安全模型），提供认证和加密。35.B解析：工作区子系统是从终端设备（PC）到信息插座的区域，包括跳线。36.A解析：HiperLAN/2是欧洲ETSI制定的标准，工作在5GHz频段，速率高。802.11是IEEE标准。37.A解析：RTS/CTS（请求发送/允许发送）机制用于解决隐藏节点问题，减少冲突。38.D解析：LMP（LinkManagerProtocol）负责链路建立和控制。39.B解析：360MB=360*8Mb=2880Mb。吞吐量=2880Mb/60s=48Mbps。40.A解析：IaaS提供基础设施（计算、存储、网络）。PaaS提供平台（OS、运行环境）。SaaS提供软件。二、综合应用题41.答案与解析(1)子网规划：总地址块：/24。研发部（100台）：需要主机位≥7(−2=子网地址：/25掩码：28范围：-26市场部（50台）：需要主机位≥6(−子网地址：28/26掩码：92范围：29-90财务部（20台）：需要主机位≥5(−子网地址：92/27掩码：24范围：93-22(2)网络地址计算：IP：54�掩码：52(/30)二进制IP：...11111110二进制掩码：...11111100网络地址（与运算）：...11111100即：52。(3)配置命令：`Router2(config)#iproute`(4)Ping超时原因：第一个包超时是因为ARP协议解析MAC地址的过程消耗了时间，导致Ping请求超时。后续ARP表项已存在，故能正常Ping通。42.答案与解析(1)技术名称：VRRP（虚拟路由冗余协议）或HSRP（热备份路由器协议）。题目提到“三层交换机”、“VLAN间路由”、“冗余备份”，通常指VRRP/HSRP网关冗余。(2)进入OSPF配置模式命令：`routerospf1`(3)宣告子网命令：```network55area0network55area0```(4)根网桥选举：Core-SW1会被选为根网桥。原因：STP选举根网桥时，优先比较桥优先级，值越小越优。Core-SW1优先级4096小于Core-SW2的默认优先级32768。(5)链路聚合配置及作用：配置：将连接两台交换机的多条物理链路捆绑在一起形成一个逻辑链路（如Por