(2025年)全国计算机等级考试三级网络技术笔试试题与答案

(2025年)全国计算机等级考试三级网络技术笔试试题与答案一、单项选择题（每小题1分，共40分。下列各题A、B、C、D四个选项中，只有一个选项是正确的）1.关于大型企业广域网带宽规划的描述，以下符合现行网络需求估算规范的是A.骨干核心链路带宽直接按所有终端接入端口的峰值速率求和确定，无需计算并发系数B.跨省异地备份专线带宽需参考每日备份数据总量与约定备份窗口时长的比值上浮20%冗余C.视频会议业务专线带宽仅需计算主码流占用带宽，无需预留冗余开销D.面向公众服务的Web业务出口带宽按最高并发访问终端的1Mbps/终端标准直接相乘得出2.以下IPv6地址段中，属于唯一本地地址（UniqueLocalAddress）分配范畴的是A.2001:df8:7a2::/48B.fe80:12::1/64C.fc00:1234:5678::/48D.ff02::1:33.以下关于路由器技术指标的描述，错误的是A.背板交换能力大于40Gbps的路由器通常被定义为高端核心路由器B.吞吐量指标包含整机吞吐量与端口吞吐量两类，单位通常为ppsC.延时指标指数据包从输入端口到输出端口的转发耗时，与包长无关D.丢包率指连续满负荷流量场景下，路由器未能转发的数据包占总转发数据包的比例4.某用户分配了地址块4/26，该地址块可以容纳的有效主机IP数量是A.30B.62C.14D.1265.若要划分出3个能够至少容纳15台主机的子网，从地址块/27中进行子网划分，以下划分方案最优的是A.子网掩码设为24，子网可用地址范围分别为~5、17~31、33~47B.子网掩码设为40，子网可用地址范围分别为~4、17~30、33~46C.子网掩码设为48，子网可用地址范围分别为~4、17~30、33~46D.子网掩码设为40，子网可用地址范围分别为~6、17~32、33~486.以下关于BGP协议的描述，正确的是A.BGP是运行于传输层UDP协议之上的外部网关协议，端口号为179B.Open报文用于BGP邻居之间交换路由条目，可携带多条可达路由信息C.Update报文既可以发布可达路由，也可以批量撤销多条不可达路由D.BGP协议要求所有邻居节点必须直连，不支持非直连邻居的建立7.以下关于OSPF协议中AS-External-LSA（五类LSA）的描述，错误的是A.五类LSA由ASBR（自治系统边界路由器）生成，用于通告自治系统外部的路由B.类型1外部路由的度量值为外部路由开销加OSPF自治系统内部链路的累积开销C.类型2外部路由的度量值仅保留外部路由开销，不叠加自治系统内部链路开销D.Stub区域与NSSA区域均可以正常接收五类LSA，实现外部路由的全域分发8.下列关于VLANTrunk技术的描述，正确的是A.接入链路（AccessLink）可以承载多个不同VLAN的数据流B.802.1Q协议会在数据帧头插入4字节的VLAN标签，原帧的FCS字段会被重新计算C.ISL是IEEE制定的公有Trunk标准，可跨不同厂商交换机设备兼容D.Trunk端口的默认NativeVLAN必须设置为VLAN1，禁止修改为其他VLANID9.以下关于生成树协议STP的描述，错误的是A.交换机的BPDU报文默认使用目的MAC地址01-80-c2-00-00-00进行泛洪B.桥ID由2字节优先级和6字节MAC地址组成，优先级数值越小越容易被选举为根桥C.端口的根路径开销是从该端口到达根桥的所有链路开销总和D.RSTP协议在STP基础上新增了边缘端口、点到点链路快速切换机制，理论上可实现秒级网络收敛10.关于IEEE802.11ax（Wi-Fi6）无线局域网技术指标的描述，正确的是A.最高理论单流速率可达9.6GbpsB.支持OFDMA多用户并发传输技术，可同时为多终端分配子载波资源C.仅支持2.4GHz频段工作，不兼容5GHz频段的802.11ac设备D.最大支持接入的终端数量不超过128台，较Wi-Fi5接入容量下降50%11.以下关于IP组播地址的描述，错误的是A.D类IP地址范围为~55，所有组播地址均属于该地址段B.~55是本地链路组播地址段，用于网络层协议交互报文，路由设备不会转发该段报文C.IGMPv3协议支持主机指定要接收的组播报文源地址，可有效避免非法组播流量干扰D.组播报文的TTL值每经过一台三层路由设备转发就会加1，直到数值达到最大值255后丢弃12.部署Linux平台的DNS服务器时，以下关于正向解析资源记录的配置，描述正确的是A.A记录用于将域名映射到IPv4地址，AAAA记录用于将域名映射到IPv6地址B.NS记录用于指定域名对应的邮件服务器地址C.MX记录用于指定当前区域的权威DNS服务器地址D.CNAME记录用于将多个域名强制绑定为同一个不可修改的IP地址，不支持别名跳转13.下列关于WindowsServer2022IIS服务器配置的描述，错误的是A.配置Web站点时可通过调整主目录权限，单独设置目录浏览、写入、脚本执行等权限开关B.支持多站点同端口部署，只需为不同站点配置不同的主机头名即可正常提供服务C.匿名访问默认使用的账户名称是IUSR，无需管理员手动分配系统权限D.FTP站点的主目录只能配置为服务器本地物理磁盘路径，无法映射为网络共享存储路径14.以下关于网络完全防护技术的描述，符合等保2.0三级要求的是A.无需部署日志审计系统，服务器本地留存7天系统日志即可满足合规要求B.边界防火墙需配置最小化访问控制策略，禁止所有未明确允许的跨域访问流量C.核心业务系统可直接使用telnet协议进行远程运维，无需加密传输认证信息D.入侵检测系统（IDS）需串联部署在核心链路中，实时拦截所有攻击流量15.以下关于ZeroTrust（零信任）架构的核心原则描述，错误的是A.永远默认不信任任何网络实体，所有访问请求都需要进行身份认证与权限校验B.访问控制粒度细化到单个用户、单个应用接口级，不基于网络物理位置默认授权C.一次身份认证通过后，用户可永久访问所有已授权资源，无需重复校验D.所有访问行为全程留痕，持续进行信任度评估，动态调整访问权限16.攻击者发送源IP地址伪装成攻击目标的SYN报文，向目标服务器海量发起TCP连接请求，最终耗尽服务器半连接队列资源，导致合法用户无法建立TCP连接，该攻击类型属于A.DDOS拒绝服务攻击中的SYN洪泛攻击B.SQL注入攻击C.跨站脚本攻击D.ARP欺骗攻击17.以下关于网络管理命令的描述，正确的是A.tracert命令可用于追踪IP数据包从源主机到目标主机的传输路径，Windows系统默认发送ICMP超时探测报文B.arp-a命令只能查看本机静态配置的ARP映射条目，无法查看动态学习到的ARP地址映射C.netstat命令无法查看本机已经建立的TCP连接信息，只能查看端口的监听状态D.pathping命令整合了tracert与arp命令的功能，只能用于二层网络路径探测，无法跨三层路由器工作18.以下关于SNMP协议的描述，错误的是A.SNMPv1协议采用UDP端口161进行管理进程与代理进程的通信，使用UDP162端口发送Trap告警报文B.SNMPv3版本新增了身份认证、数据加密、访问控制能力，解决了前两个版本的明文传输安全问题C.GetBulk操作是SNMPv2c新增的报文类型，可一次性批量获取多个MIB对象实例，提升查询效率D.SNMP代理进程只能部署在网络交换机、路由器设备上，服务器操作系统无法安装SNMP代理组件19.某地址块的网络地址为/18，该地址块的直接广播地址是A.55B.55C.55D.5520.以下关于软件定义网络SDN的描述，正确的是A.SDN架构将网络的控制层与转发层解耦，通过集中式控制器统一下发转发规则B.OpenFlow南向协议仅支持配置二层交换机的MAC地址转发表，无法操作三层路由转发规则C.SDN控制器只能部署在专用硬件设备中，无法采用X86服务器虚拟化部署D.SDN部署后传统网络设备将完全失效，所有流量转发必须由控制器全程逐包处理21.某台交换机的MAC地址表长度为8192，若该交换机采用划分子网方式进行VLAN部署，每个VLAN最多可接入200台终端，最多可以划分多少个可用的VLANA.40B.41C.42D.4322.以下关于IPv6过渡技术的描述，不属于双栈部署常用方案的是A.隧道技术：将IPv6报文封装在IPv4报文中跨IPv4骨干网络传输B.协议转换技术：通过NAT64设备实现IPv6网络与IPv4网络的地址与协议翻译C.物理层隔离技术：将IPv6与IPv4网络部署为完全独立的两套物理链路，完全不互联D.双栈节点技术：终端设备同时启用IPv4与IPv6协议栈，可同时访问两类网络资源23.以下关于RIP协议的描述，正确的是A.RIP协议属于链路状态路由协议，跳数作为唯一度量值，最大跳数为16B.RIPv2版本支持认证功能，可关闭自动路由汇总，支持可变长子网掩码（VLSM）C.RIP协议的路由更新周期默认是300秒，路由条目老化时间为180秒D.RIP协议支持部署在运营商骨干网络中，可承载超过10万条路由条目稳定运行24.若某子网可用主机地址范围为29到90，那么该子网的子网掩码是A.92B.24C.28D.4025.以下关于VxLAN虚拟扩展局域网技术的描述，错误的是A.VxLAN采用MACinUDP封装机制，跨三层物理网络实现二层虚拟网络延伸B.VxLAN的VNI标识长度为24位，理论上可支持最多1600万个虚拟网络分区C.VxLAN仅能在物理服务器硬件交换机上部署，虚拟化平台的虚拟交换机不支持该技术D.云数据中心部署VxLAN可有效突破传统VLAN最多4096个分区的数量限制，满足多租户隔离需求26.部署冗余网络场景下，以下关于VRRP协议的描述，正确的是A.VRRP协议将多台物理路由器组成一台虚拟冗余路由器，虚拟IP地址必须和物理接口IP地址相同B.VRRP组内优先级数值越大的路由器越容易被选举为Master网关设备，默认优先级为100C.VRRP协议不支持抢占模式，主网关故障恢复后无法自动重新抢占回Master身份D.VRRP协议报文采用TCP协议封装，通过单播方式在VRRP组成员之间传输27.下列关于接入技术的描述，不符合当前网络部署实际参数的是A.GPON接入技术的下行单向速率最高可达2.5Gbps，可支持最多64个终端用户共享分光资源B.千兆有线以太网接入理论传输速率为1000Mbps，单段双绞线最长传输距离为100米C.5G移动接入技术的理论下行峰值速率最高可达10Gbps，端到端空口时延可低于10msD.EPON接入技术的上下行带宽均为10Gbps，完全替代所有光纤接入场景28.某IP地址为7，子网掩码为92，那么该子网的子网地址是A.B.4C.5D.2829.以下关于网络故障排查流程的描述，优先级排序最合理的是A.收集故障信息→定位故障范围→排查硬件层问题→排查协议层配置→制定解决方案→验证修复效果B.直接替换核心设备→观察网络状态→收集故障信息→记录排查过程C.先排查服务器应用层代码bug→再排查网络链路问题→最后排查物理硬件故障D.无需收集任何用户反馈信息，直接重启所有网络设备后自动恢复网络30.以下关于加密技术的描述，属于非对称加密算法的是A.AES算法B.3DES算法C.RSA算法D.RC4算法31.某站点获得地址块/24，需要划分成支持50台主机、30台主机、15台主机3个独立子网，以下地址分配方案最优的是A.子网1：/26，子网2：4/27，子网3：6/28B.子网1：/25，子网2：28/26，子网3：92/27C.子网1：/27，子网2：2/27，子网3：4/27D.子网1：/28，子网2：6/28，子网3：2/2832.以下关于IDS和IPS技术的描述，正确的是A.IDS是旁路部署的入侵检测系统，可实时检测到网络攻击行为并生成告警日志B.IPS是串接部署的入侵防御系统，无法直接拦截攻击流量，仅能生成告警C.IDS与IPS都不能识别加密流量中的攻击行为，必须在终端上部署杀毒软件才能完成防护D.IDS部署在网络出口会大幅降低网络转发性能，导致核心链路拥塞33.以下关于华为S系列交换机VLAN配置的描述，错误的是A.portlink-typeaccess命令用于将交换机端口配置为接入模式B.portdefaultvlan10命令用于将接入端口的默认VLAN设置为VLAN10C.porttrunkallow-passvlan102030命令用于允许VLAN10、20、30的流量通过Trunk端口D.交换机默认所有端口都属于VLAN4094，管理员必须手动创建VLAN1才能使用34.某路由器路由表中存在如下条目：/24via，/16via，/0via，当路由器收到目的IP为2的数据包时，会将其转发给下一跳地址A.B.C.D.直接丢弃不转发35.以下关于网络服务质量QoS技术的描述，错误的是A.QoS流量监管技术可以对超过带宽阈值的报文直接丢弃或者标记降级B.队列调度技术可以为语音、视频等高优先级业务报文预留带宽，保障转发时延C.流量整形技术会将突发流量缓存起来，以平滑速率向外发送，避免下游端口拥塞丢包D.QoS部署后可以彻底消除所有网络拥塞，无限提升链路带宽容量36.以下地址中可以分配给主机作为有效IP地址使用的是A./29B.4/28C.55/18D.3/2637.以下关于NAT地址转换技术的描述，正确的是A.静态NAT可以实现多个内部地址共享同一个公网IP地址访问互联网B.动态NAPT技术可以隐藏内部网络拓扑结构，减少公网IP地址资源消耗C.NAT技术完全兼容所有网络协议，不会对IPsecVPN、语音类业务的传输造成任何影响D.家庭宽带场景下的端口映射功能不属于NAT技术的应用范畴38.以下关于IPv6地址自动配置的描述，错误的是A.无状态地址自动配置SLAAC不需要DHCPv6服务器参与，终端可通过网关发送的RA报文生成IPv6地址B.有状态自动配置需要部署DHCPv6服务器，为终端分配固定IPv6地址与DNS、网关等参数C.终端生成IPv6地址时必须重复地址检测DAD，确认地址未被其他终端占用才能生效D.IPv6地址自动配置的终端生成的地址永久有效，不会过期失效39.下列关于网络故障排查工具的使用场景描述，错误的是A.使用Wireshark抓包工具可以抓取并分析网络链路中传输的数据包，定位协议交互异常问题B.使用照度计可以直接测量光纤链路的光功率衰减数值，定位线路损耗过大故障C.使用协议分析仪无法分析万兆速率的以太网流量，仅支持百兆及以下速率的流量解析D.使用万用表可以检测以太网供电POE线路的电压输出是否正常，定位AP供电故障40.以下关于校园网IPv6部署的合规要求描述，符合国家教育网最新规范的是A.所有面向师生提供服务的业务系统必须同步支持IPv6访问，不得仅支持IPv4协议栈B.校园网出口仅需开通IPv4链路，无需申请IPv6地址段接入教育网C.学生终端禁止配置IPv6地址，所有IPv6流量必须在核心交换机上全部拦截D.IPv6地址规划无需做日志留存，用户访问行为全程无需溯源审计二、综合题（共4小题，每空2分，共40分）1.某单位申请到公网IP地址块/22，回答以下问题：（1）该地址块总共包含______个标准C类IP地址段。（2）若单位需要划分6个大小相等的业务子网，每个子网至少支持120台有效主机接入，那么划分后的子网掩码应为______。（3）子网1的网络地址为/25，其对应的直接广播地址是______。（4）子网2的可用主机IP地址范围为29至______。（5）该地址块总共可以提供的有效公网主机IP地址数量为______。2.某Catalyst6500核心交换机进行VTP与生成树配置，结合配置命令补全空缺内容：Switch-6500>(1)//进入特权用户模式Switch-6500#setvtpmodeserverSwitch-6500#setvtpdomain(2)//配置VTP域名为CMP-NETSwitch-6500#setvlan10nameJX-SERVERSwitch-6500#setvlan20nameXS-APARTMENTSwitch-6500#setinterfaceg1/2trunkonSwitch-6500#setspantree(3)1rootvlan1-4094//配置交换机为VLAN1到4094的根桥Switch-6500#setspantreeportfast(4)//将连接终端PC的接入端口g2/1~g2/24配置为边缘端口，开启快速转发模式Switch-6500#showvtpstatus3.某Linux部署的BINDDNS服务器配置正向区域文件，补全空缺的资源记录内容：$TTL3600@INSOA..(2025031501//版本号3600//刷新时间1800//重试时间604800//过期时间3600)//最小TTL@INNS(5)//指定该区域权威DNS服务器域名为dnsINA.INMX10.mailINAwwwINA(6)//配置域名解析到地址cloudINCNAMEwww4.某防火墙配置内网用户访问互联网的NAPT策略，补全配置空缺：firewall(config)#nat(inside)1firewall(config)#global(outside)10-0netmaskfirewall(config)#routeoutside1firewall(config)#access-list100permitip55anyfirewall(config)#access-group(7)ininterfaceinsidefirewall(config)#sshmanagementfirewall(config)#http(8)management//允许所有地址访问防火墙Web管理界面三、应用题（共20分）某高校校园网拓扑如下：主校区核心路由器R1下联教学区、学生宿舍区、行政办公区3个汇聚交换机集群，主校区出口路由器R2通过10Gbps专线连接运营商ISP，备用出口路由器R3通过1Gbps链路接入教育网，两个异地分校区的路由器R4、R5通过MPLSVPN专线和R1互联。学校分配到的公网IPv4地址段为/21，IPv6地址段为240e:308:1a::/48，要求完成以下网络规划与部署相关问题：1.若将公网IPv4地址段/21划分为等长的4个子块，分别分配给教学区服务器集群、学生宿舍区、行政办公区、出口NAT地址池4个业务场景，每个子块的前缀长度是多少？每个子块可容纳的有效公网IP地址数量是多少？2.教学区需要部署20台公网服务器，每台服务器都需要分配独立的公网IPv4地址，为该业务规划出最小前缀长度的地址段，写出对应的子网掩码、可用主机地址范围与直接广播地址。3.若进行IPv6地址规划，要从240e:308:1a::/48地址段中为3个校区分别分配独立的/52地址块，写出3个校区对应的IPv6网络地址段。4.校园网部署OSPF多区域架构，主校区核心区设置为Area0，教学区为Area1，学生宿舍区为Area2，行政办公区为Area3，两个分校区设置为NSSA区域，简要说明该架构下五类外部LSA的泛洪范围，以及NSSA区域引入分校区本地路由的实现方式。参考答案与详细解析一、单项选择题答案1.B2.C3.C4.A5