2026年计算机三级练习题完整版附答案详解

2026年计算机三级练习题完整版附答案详解一、选择题（每题2分，共30分）1.在OSI参考模型中，负责将上层数据分割成帧并添加物理地址的是（）A.物理层B.数据链路层C.网络层D.传输层答案：B解析：数据链路层的主要功能是将网络层传来的IP数据报封装成帧（Frame），并为帧添加源和目的MAC地址（物理地址），实现相邻节点间的可靠数据传输。物理层处理比特流，网络层处理IP地址和路由，传输层处理端到端的连接，因此选B。2.某主机的IP地址为5/27，其所在子网的广播地址是（）A.3B.5C.27D.55答案：B解析：/27表示子网掩码为24，每个子网的块大小为32（2^(32-27)=32）。IP地址5的网络地址计算为：65÷32=2（商为2，余数1），因此网络地址为192.168.10.(2×32)=4（注意：块从0开始，0-31为第一个子网，32-63为第二个，64-95为第三个）。该子网的广播地址为网络地址+块大小-1=64+32-1=95，因此选B。3.以下路由协议中，属于外部网关协议（EGP）的是（）A.RIPB.OSPFC.BGPD.IS-IS答案：C解析：RIP、OSPF、IS-IS均为内部网关协议（IGP），用于同一自治系统（AS）内的路由选择；BGP是外部网关协议，用于不同AS之间的路由信息交换，因此选C。4.下列关于IPv6地址的描述中，错误的是（）A.地址长度为128位B.支持无状态自动配置（SLAAC）C.用点分十进制表示D.可省略连续的全零段为“::”答案：C解析：IPv6地址采用冒号分隔的十六进制表示（如2001:db8::1），点分十进制是IPv4的表示方式，因此C错误。其他选项均正确：IPv6地址长度128位，支持SLAAC自动获取地址，连续全零段可用“::”压缩（但只能出现一次）。5.在802.11ax（Wi-Fi6）标准中，为提升多设备并发效率采用的关键技术是（）A.CSMA/CAB.OFDMAC.DSSSD.MIMO答案：B解析：OFDM（正交频分复用）是Wi-Fi4/5的基础，而Wi-Fi6引入OFDMA（正交频分多址），将信道划分为多个子信道，允许不同设备同时使用不同子信道，提升多用户并发效率。CSMA/CA是冲突避免机制（所有Wi-Fi标准均有），DSSS是早期扩频技术，MIMO是多天线技术（Wi-Fi5已支持），因此选B。6.某企业网络需要限制部门A只能访问Web服务器（80端口），部门B可访问Web和FTP（21端口）。最适合实现此需求的技术是（）A.NATB.VLANC.ACLD.QoS答案：C解析：访问控制列表（ACL）可基于源IP、目标IP、端口号等条件过滤流量，符合需求。NAT用于地址转换，VLAN用于隔离广播域，QoS用于流量优先级，因此选C。7.以下攻击类型中，属于应用层攻击的是（）A.SYNFloodB.ARP欺骗C.SQL注入D.ICMP重定向答案：C解析：SQL注入通过向Web应用程序输入恶意SQL语句攻击数据库，属于应用层（HTTP层）攻击。SYNFlood是传输层（TCP）的DoS攻击，ARP欺骗是数据链路层攻击，ICMP重定向是网络层攻击，因此选C。8.交换机的端口安全功能中，若配置“shutdown”动作，当端口接入未授权MAC地址时会（）A.丢弃该MAC的流量B.发送警告日志C.关闭端口并需要手动恢复D.自动恢复端口答案：C解析：端口安全的违规动作包括shutdown（端口关闭，需手动恢复）、restrict（丢弃违规流量并日志）、protect（仅丢弃违规流量）。因此选C。9.以下关于OSPF协议的描述，正确的是（）A.基于距离矢量算法B.使用跳数作为度量值C.支持区域划分（Area）D.仅适用于小型网络答案：C解析：OSPF是链路状态协议（非距离矢量），使用带宽作为度量值（非跳数），支持区域划分（如骨干区域Area0和普通区域），适用于中大型网络，因此选C。10.在DHCP服务中，客户端发送的第一个请求报文是（）A.DHCPOfferB.DHCPDiscoverC.DHCPRequestD.DHCPACK答案：B解析：DHCP流程为：客户端发送Discover（广播寻找服务器）→服务器响应Offer（提供IP）→客户端发送Request（请求特定IP）→服务器发送ACK（确认分配）。因此选B。11.以下加密算法中，属于对称加密的是（）A.RSAB.ECCC.AESD.SHA-256答案：C解析：AES（高级加密标准）是对称加密算法（加密和解密使用同一密钥）。RSA、ECC是非对称加密，SHA-256是哈希算法，因此选C。12.某网络的拓扑结构为：核心层→汇聚层→接入层，这种分层设计的主要目的是（）A.降低设备成本B.简化故障排查C.提高可扩展性D.增强安全性答案：C解析：分层网络设计（核心层、汇聚层、接入层）通过功能分离提高扩展性（如新增接入层设备不影响核心层）、可管理性和性能，因此选C。13.以下关于VLAN的描述，错误的是（）A.VLAN隔离广播域B.不同VLAN间通信需通过路由器C.交换机的Trunk端口可传输多个VLAN的流量D.VLAN号的范围是1-4096，其中1是默认VLAN答案：D解析：VLAN号范围是1-4094（4095保留），VLAN1是交换机默认VLAN（不可删除），因此D错误。14.在SNMPv3中，为防止报文被篡改，采用的安全机制是（）A.加密（Privacy）B.认证（Authentication）C.访问控制（AccessControl）D.时间同步（TimeSynchronization）答案：B解析：SNMPv3的三大安全特性：认证（验证报文来源和完整性，防篡改）、加密（对报文内容加密，防窃听）、访问控制（限制管理权限）。因此选B。15.以下IPv6地址中，符合压缩规则的是（）A.2001:0db8:0:0:8:0:0:1B.2001:db8::8:0:0:1C.2001:db8:::8:1D.2001:db8:0::8:1:0答案：B解析：IPv6压缩规则要求连续的全零段用“::”代替（仅一次）。A未压缩，C使用了“:::”（错误），D中“0::”可压缩为“::”（但原地址可能有多个零段）。B将连续的四个零段（0:0:0:0）压缩为“::”，正确。二、填空题（每题2分，共20分）16.网络层的主要功能是________和________。答案：路由选择、逻辑寻址（或“分组转发”“IP寻址”）17.某C类网络/24，若划分4个子网，每个子网的可用主机数为________。答案：62解析：划分4个子网需借用2位（2^2=4），子网掩码变为/26（92），每个子网主机位6位（2^6-2=62）。18.无线局域网中，AP的作用是________。答案：将有线网络转换为无线信号（或“无线接入点，提供无线终端接入”）19.防火墙的工作模式包括路由模式和________模式。答案：透明（或“桥接”）20.在TCP三次握手中，客户端发送的第二个报文是________。答案：ACK（确认报文，包含SYN=1,ACK=1）21.IPv6的任播（Anycast）地址表示________。答案：一组接口（通常属于不同节点），数据报发送到最近的接口22.网络管理的五大功能域是配置管理、性能管理、故障管理、安全管理和________。答案：计费管理23.交换机的MAC地址表通过________学习提供。答案：源MAC地址（或“自学习机制”）24.加密技术中，将明文转换为密文的过程称为________。答案：加密（或“编码”）25.工业互联网中，OT网络与IT网络的主要区别是________。答案：OT（运营技术）侧重实时控制，IT（信息技术）侧重数据处理（或“OT强调可靠性和低延迟，IT强调数据存储与传输”）三、综合题（共50分）26.（15分）某企业网络拓扑如下：总部有核心交换机（Core）、汇聚交换机（Agg1、Agg2），分支A通过路由器（RouterA）以100Mbps专线接入总部，分支B通过路由器（RouterB）以50MbpsADSL接入总部。总部需为分支A分配IP段/24，分支B分配/24。要求：（1）设计总部与分支间的路由协议（需说明选择理由）；（2）计算分支A子网的可用IP范围（包含网络地址和广播地址）；（3）若分支A有200台终端，判断现有IP段是否满足需求并说明原因。答案及解析：（1）路由协议选择：总部与分支间为广域网连接，建议使用OSPF（链路状态协议）或BGP（若跨自治系统）。因企业网通常为单一AS，选择OSPF更合适，其支持可变长子网掩码（VLSM）、区域划分，收敛速度快，适合中大型网络。（2）分支A的IP段为/24（子网掩码），网络地址，广播地址55，可用IP范围-54（共254个可用地址）。（3）分支A有200台终端，254≥200，现有IP段足够（因/24可提供254个可用地址，满足200台需求）。27.（20分）某公司需搭建无线局域网（WLAN），要求：覆盖办公区（约2000㎡），支持200台终端同时接入；支持SSID“Company-WiFi”，加密方式WPA3-PSK；防止未授权设备接入（需启用两种安全机制）。请回答：（1）选择AP类型及部署方式（需说明理由）；（2）配置AP的关键参数（至少5项）；（3）列举两种防止未授权接入的安全机制。答案及解析：（1）AP类型选择：使用支持802.11ax（Wi-Fi6）的高功率瘦AP（需配合AC控制器），因Wi-Fi6支持OFDMA和MU-MIMO，可提升多设备并发性能；2000㎡办公区需部署多个AP（覆盖半径约30-50米），采用分布式部署（吸顶或墙面安装），避免信号盲区。（2）关键参数配置：①SSID：Company-WiFi；②无线模式：802.11a/n/ac/ax（支持多频段）；③信道：选择干扰少的信道（如5GHz频段的36、40、44等非重叠信道）；④加密方式：WPA3-PSK（认证方式SAE，加密算法AES）；⑤最大接入数：限制每AP接入40-50台（总5-6个AP满足200台）；⑥发射功率：调整至覆盖需求（避免信号泄漏）。（3）安全机制：①端口安全（绑定终端MAC地址）；②802.1X认证（结合用户名/密码或证书）；③隐藏SSID（虽非强安全，但增加接入难度）；（任选两种，如端口安全+802.1X）。28.（15分）某网络出现以下故障：PC1（IP0/24）无法访问Web服务器（IP00/24），但能ping通网关（）。请分析可能原因并列出排查步骤。答案及解析：可能原因：①网关（）未配置到/24网络的路由；②路由器间链路故障（如广域网接口Down）；③Web服务器所在子网的网关未正确配置回程路由；④防火墙或ACL阻止了/24到/24的流量；⑤Web服务器自身死机或服务未启动（如HTTP服务未运行）。排查步骤：1.在PC1上执行tracert00，查看跳数是否止于网关，判断路由是否可达；2.登录网关（