(2025)全国计算机等级考试三级网络技术笔试试题与答案

(2025)全国计算机等级考试三级网络技术笔试试题与答案一、单项选择题（共40小题，每小题1分，共40分。下列每题给出的四个选项中，只有一个选项是符合题目要求的）1.下列关于宽带城域网SPN（分片分组网络）技术的描述中，错误的是A.采用切片以太网内核，可实现业务间的硬隔离，保障不同SLA等级业务的带宽确定性B.单链路传输带宽最高仅支持100Gbps，无法满足4K/8K视频等超大带宽业务承载需求C.内置同步以太网与1588V2时间同步机制，可提供亚微秒级的高精度时间同步能力D.支持端到端SEG（切片增强网关）隧道管理，可实现切片业务的端到端OAM与保护倒换2.若某用户分配到的IPv4地址块为28/27，下列关于该地址块的描述中，正确的是A.地址块可分配给主机使用的最大地址为58B.地址块的子网掩码为24，可用主机地址数量为30C.地址块的直接广播地址为60D.该地址块属于A类网络的子段划分结果3.下列IPv6地址类型中，属于唯一本地地址（UniqueLocalAddress）的是A.以FC00::/7前缀开头的地址B.以2001:0db8::/32前缀开头的地址C.以FE80::/10前缀开头的地址D.以FF02::/16前缀开头的地址4.下列关于IPv6SRv6（段路由IPv6）技术的描述中，错误的是A.采用128位的SID（段标识）直接作为IPv6地址转发，无需新增传输层报文头B.适配现有的IPv6转发设备，无需对网络核心节点做软硬件升级即可部署C.可通过编程式的段序列定义业务路径，实现业务路径的灵活调度D.支持网络切片随路标识，可实现不同业务切片的端到端资源隔离5.某园区网规划部署零信任访问架构，下列不属于零信任核心技术原则的是A.持续验证、永不信任B.基于访问主体的身份属性、环境属性、业务属性动态评估访问权限C.默认授权所有内网用户可访问区域内全部服务器资源D.最小权限粒度授权，收缩业务系统的攻击暴露面6.下列关于路由汇聚技术的描述中，正确的是A.路由汇聚只能在边界路由器上针对不同AS的路由条目部署B.若4条路由条目分别为/24、/24、/24、/24，其汇聚后的路由条目可设置为/21C.路由汇聚会大幅提升路由表条目数量，加重核心路由器的转发负载D.路由汇聚后的地址块会天然屏蔽所有子网的路由环路问题7.下列关于OSPF协议中区域划分规则的描述中，错误的是A.OSPF骨干区域的区域ID固定为，所有非骨干区域必须与骨干区域物理或逻辑连通B.OSPF的Stub区域不允许传播类型5的AS外部LSA，同时不允许部署ASBR设备C.OSPF的TotallyStub区域仅允许本区域内的路由条目与一条骨干区域下发的默认路由D.OSPF的NSSA区域不允许引入外部路由，也不允许存在ASBR设备8.某Cisco路由器执行showconfiguration命令输出信息中有一行配置为“snmp-servercommunitypublicrw”，下列关于该配置的描述中，正确的是A.配置的SNMP访问团体字为public，对设备MIB节点拥有只读权限B.配置的SNMP访问团体字为public，对设备MIB节点拥有读写权限C.该配置对应的SNMP版本为SNMPv3，具备加密传输能力D.该配置会限制所有IP地址对设备SNMP服务的访问请求9.下列关于IEEE802.11ac无线局域网标准的描述中，错误的是A.工作频段仅支持5GHz频段，可避开2.4GHz频段的蓝牙、微波信号干扰B.最大单流物理层传输速率可达到867Mbps，支持8数据流并发传输C.支持MU-MIMO多用户多输入多输出技术，可同时为多个终端并发传输数据D.向下兼容IEEE802.11a/b/g/n标准的终端设备10.下列关于DNS协议的描述中，错误的是A.DNS协议既可以使用UDP53端口传输域名解析请求，也可以使用TCP53端口传输大体积的区域同步报文B.DNS递归查询过程中，若本地域名服务器无法返回解析结果，会直接向发起请求的客户端返回后续需要查询的权威服务器地址C.主DNS服务器会定期向辅助DNS服务器执行区域传送操作，同步全量域名解析记录D.DNS域名系统的顶级域中，.com类别代表商业机构，.edu类别代表教育科研机构11.下列关于DHCP协议工作流程的描述中，正确的是A.DHCP客户端发送的DHCPDiscover报文目的IP地址为55，源IP地址为B.DHCP服务器返回的DHCPOffer报文只能携带一个预分配的IP地址，不能携带网关、DNS地址等附加参数C.DHCP客户端收到Offer报文后，会直接发送DHCPACK报文确认地址占用D.DHCP地址租期到期后，客户端无需向服务器申请可继续使用该地址12.若某台Cisco三层交换机的端口配置模式下执行命令“spanning-treeportfastbpduguarddefault”，该配置的作用是A.所有接入端口如果收到BPDU报文，会直接进入err-disable关闭状态，避免接入设备引发生成树环路B.所有接入端口不参与生成树计算，直接进入转发状态，提升终端接入的收敛速度C.所有端口发送BPDU报文的间隔调整为1秒，加快生成树拓扑变化的响应速度D.所有端口禁止发送BPDU报文，避免生成树报文泄露到外网13.下列网络攻击类型中，属于拒绝服务攻击范畴的是A.SQL注入攻击B.XSS跨站脚本攻击C.SYNFlood攻击D.端口扫描攻击14.下列关于ICMP协议报文功能的描述中，错误的是A.ICMPEcho请求与应答报文用于网络连通性测试，即ping命令的核心实现机制B.ICMP重定向报文用于通知主机采用更优的下一跳地址转发数据包C.ICMP时间戳报文用于测试两台主机之间的网络传输时延D.ICMP地址掩码请求报文用于探测目标网络的在线活跃主机数量15.下列关于IPv4报文头字段的描述中，正确的是A.生存时间TTL字段的最大值默认设置为255，数据包每经过一台路由器转发，TTL值加1B.协议字段值为6时，代表报文载荷采用TCP协议封装C.总长度字段的单位为4字节，最大可标识的IPv4报文总长度为65535字节D.服务类型TOS字段固定为8位，不支持差异化服务标记功能16.下列关于BGP协议的描述中，错误的是A.BGP协议基于TCP179端口建立邻居连接，采用增量路由更新机制B.BGP协议的AS路径属性记录了路由条目经过的所有自治系统编号，可避免路由环路C.BGP协议支持路由策略过滤，可基于AS路径、团体属性、前缀列表等维度筛选路由D.BGP邻居只能建立直连物理链路的对等体关系，不支持跨跳建立TCP邻居连接17.某校园网规划部署NAT地址转换技术，将内网/16段的用户地址映射为公网地址池0~0段，下列关于NAT技术的描述中，错误的是A.动态NAPT技术可实现多个内网用户共享同一个公网IP地址访问互联网B.NAT技术可屏蔽内网网络拓扑结构，降低内网主机直接被外网攻击的风险C.部署NAT技术后，端到端的IP溯源难度会大幅提升，不利于网络安全事件排查D.NAT技术可支持所有基于端到端IP地址认证的应用正常运行，无兼容性问题18.下列关于网络故障排查流程的描述中，优先级最高的排查步骤是A.远程登录核心路由器查看全局路由表条目B.收集故障现象、故障影响范围、故障前的操作日志信息C.直接更换核心交换机所有业务板卡验证故障是否恢复D.批量修改全网设备的配置参数测试连通性19.下列关于千兆以太网1000BASE-LX传输介质标准的描述中，正确的是A.采用5类非屏蔽双绞线，最大传输距离为100米B.采用单模光纤，最大传输距离可达到5000米C.采用多模光纤，最大传输距离为500米D.采用屏蔽双绞线，最大传输距离为25米20.下列关于IPv6地址自动配置技术的描述中，错误的是A.IPv6无状态自动配置模式下，终端设备根据自身MAC地址生成接口ID，结合网关下发的子网前缀生成完整IPv6地址B.IPv6有状态自动配置模式基于DHCPv6协议实现，可为主机分配指定的IP地址、DNS服务器地址等参数C.IPv6地址重复检测机制通过发送NS（邻居请求）报文验证待使用地址是否已被其他终端占用D.IPv6无状态自动配置的地址租期为永久有效，无需定期更新地址信息21.若某子网的可用主机地址范围为~54，该子网的子网掩码为A.B.C.D.22.下列关于VLAN技术的描述中，错误的是A.VLAN技术可实现同一物理局域网内的用户二层隔离，缩小广播域范围B.VLANTrunk链路默认承载所有VLAN的流量，可通过配置许可列表限制允许透传的VLANIDC.IEEE802.1Q协议定义的VLAN标签字段长度为4字节，插入在以太网报文头的源MAC地址之后D.不同VLAN之间的终端即使配置同一网段的IP地址，也可以直接二层通信23.下列关于主机路由表信息的描述中，若某主机路由表条目为“/0”，该条目代表的含义是A.去往所有未知目的网段的数据包都转发给下一跳地址，即默认网关路由B.去往网段的数据包都直接发送到主机本地直连网段C.目的地址为的数据包都直接丢弃D.该条目的路由优先级高于所有明细路由条目24.下列属于IPS入侵防御系统典型功能的是A.仅对网络攻击行为做日志记录，不阻断攻击流量B.能够实时深度解析网络流量特征，自动拦截匹配攻击规则的恶意流量C.完全替代防火墙的访问控制功能，实现全维度的网络安全防护D.仅能识别基于UDP协议的网络攻击，无法检测TCP协议的攻击行为25.下列关于生成树协议RSTP（快速生成树）的描述中，错误的是A.RSTP在STP基础上优化了端口状态收敛机制，网络拓扑收敛速度最高可达到1秒以内B.RSTP定义了替代端口、备份端口两类新端口角色，实现链路故障时的快速切换C.RSTP不兼容传统的STP协议设备，混合部署场景下会引发生成树环路D.RSTP支持边缘端口功能，接入终端的端口可直接进入转发状态26.若某台路由器执行traceroute命令探测目的地址，输出的信息中有多个“***”标识，该现象代表的含义是A.链路所有节点连通性正常，测试结果无异常B.中间某跳路由器返回了ICMP不可达报文，数据包转发中断C.中间节点禁止响应ICMPTTL超时报文，无法反馈该节点的地址信息D.目的主机已经宕机，无法响应探测报文27.下列关于软件定义网络SDN技术的描述中，错误的是A.SDN架构实现控制平面与转发平面分离，控制器集中掌握全网拓扑与路由信息B.SDN南向接口协议OpenFlow可实现控制器对转发设备流表项的下发与管理C.SDN架构中网络转发设备自行计算路由条目，无需接收控制器的任何指令D.SDN技术可实现业务路径的统一调度，大幅降低复杂网络的运维难度28.下列关于接入技术的描述中，正确的是A.GPON无源光接入技术上下行传输带宽最高可达到2.5Gbps/10Gbps，最远传输距离可达20公里B.ADSL接入技术上下行传输带宽对称，最高可支持100Mbps的接入速率C.以太网接入技术无法实现IP地址动态分配，所有用户必须配置固定公网IP地址D.5G移动接入技术的空口时延最低为100ms，无法满足工业控制场景的低时延需求29.下列关于防火墙NAT映射规则的配置，若配置规则为“源地址0目的地址0端口80”，该规则属于A.端口映射规则，将公网地址80端口的访问请求转发到内网服务器0的80端口B.源NAT规则，将内网0的访问请求源地址转换为公网地址0C.目的NAT规则，将所有访问0的请求目的地址转换为0D.双向静态地址映射规则，实现两个地址的双向一一对应转换30.下列关于木马攻击技术特征的描述中，错误的是A.木马程序一般分为服务端与客户端两个部分，攻击者通过客户端管控被植入服务端的主机B.木马程序会隐藏自身进程与文件信息，避免被用户与杀毒软件发现C.木马攻击只能破坏主机本地数据，无法实现远程窃取用户隐私信息的功能D.新型木马可利用零日漏洞实现无文件攻击，绕过传统终端安全防护软件的检测31.若某网络的IP地址块为/20，下列地址中属于该地址块范围的是A.B.2C.D.532.下列关于VTP（VLAN中继协议）的描述中，错误的是A.VTP服务器模式的交换机可以创建、删除、修改VLAN配置信息，同步给域内其他交换机B.VTP客户端模式的交换机无法本地修改VLAN配置，只能同步服务器下发的VLAN信息C.VTP透明模式的交换机不参与VLAN同步，本地可独立配置VLAN信息D.不同VTP域的交换机只要Trunk链路连通，就可以互相同步VLAN配置信息33.下列关于OSPF协议链路状态数据库的描述中，正确的是A.OSPF所有路由器的全网链路状态数据库内容完全一致，不存在任何差异B.OSPF同区域内所有路由器的链路状态数据库完全同步，生成相同的全网拓扑视图C.OSPF不同区域的路由器链路状态数据库内容完全相同，无需区域间路由隔离D.OSPF链路状态数据库仅存储直连链路的状态信息，不生成全网路由条目34.下列关于TCP协议报文头字段的描述中，错误的是A.TCP序列号字段用于标识本报文段数据在整个数据流中的偏移位置，保障数据按序交付B.TCP确认号字段代表接收方期望收到的下一个报文段的第一个字节的序列号C.TCP窗口字段用于通知发送方本地接收缓冲区的剩余可用空间，实现流量控制功能D.TCPUrgent指针字段长度为16位，指向报文段紧急数据的末尾位置，紧急数据需等待接收方缓存排队处理35.下列关于网络地址转换技术的描述中，不属于NAT技术应用场景的是A.公网IP地址资源不足时，多个内网用户共享少量公网IP地址访问互联网B.内网服务器对外提供服务时，通过端口映射隐藏服务器真实内网地址C.实现跨地域私有网段的VPN互联，直接转发两端内网原始IP地址报文D.企业网络边界部署NAT，屏蔽内网拓扑细节，降低外网直接攻击内网的风险36.下列关于IPv6地址前缀2100:0ABC:DEF:/48的子网划分结果，可划分的64位子网段数量为A.16个B.256个C.65536个D.1024个37.下列不属于网络安全等级保护2.0核心要求的是A.安全通信网络要求保障网络传输过程中的数据完整性与保密性B.安全区域边界要求实现不同安全等级区域之间的访问控制与边界防护C.所有业务系统完全取消身份认证，允许所有用户无限制访问D.安全计算环境要求实现终端与服务器的恶意代码防护、入侵检测能力38.下列关于无线局域网Mesh技术的描述中，正确的是A.Mesh网络中的AP节点之间可通过无线链路互联，无需部署有线回传链路即可扩展网络覆盖范围B.Mesh网络所有数据传输只能走单跳链路，无法实现多跳路径的动态调度C.Mesh网络终端接入速率最高只能达到11Mbps，无法支持高清视频业务传输D.Mesh网络的安全性远高于有线网络，不存在任何无线信号泄露的风险39.下列关于路由协议优先级的描述中，按照优先级从高到低排序正确的是A.直连路由>OSPF路由>RIP路由>静态路由B.直连路由>静态路由>OSPF路由>RIP路由C.静态路由>直连路由>OSPF路由>RIP路由D.OSPF路由>RIP路由>直连路由>静态路由40.下列关于网络运维管理协议的描述中，错误的是A.Syslog协议采用UDP514端口传输日志报文，可实现全网设备运行日志的集中采集存储B.NetFlow协议可采集网络流量的五元组、字节数、包数等信息，实现网络流量的精细化统计分析C.IPSLA协议可主动模拟不同业务的流量探测网络时延、丢包率、抖动等性能指标D.Telnet协议采用加密传输机制，所有登录认证报文与操作数据经过加密处理，不会出现明文泄露风险二、综合应用题（共5大题，总计60分）1.（12分）某单位申请到的私网IP地址段为/24，需要按照业务部门的地址需求进行可变长子网划分，各部门主机数量需求如下：综合办公部110台、技术开发部50台、对外服务区25台、运维管理部10台、财务审计部6台。请完成子网规划参数填写：（1）综合办公部子网的子网掩码为____①____，可用主机地址范围是~26，该子网的直接广播地址为____②____。（2）技术开发部子网的子网网络地址为28，子网掩码为____③____，可用主机地址总数为____④____。（3）对外服务区子网的子网掩码为24，该子网的网络地址为____⑤____。（4）剩余地址段继续划分为长度为28位的子网段，可满足运维管理部与财务审计部的主机数量需求，该类子网段的可用主机地址数量为____⑥____。2.（12分）某Cisco三层交换机部署VLAN间路由与生成树优化配置，以下配置代码存在空缺，请补充完成对应配置命令：Switch(config)#vlan10Switch(config-vlan)#nameBangongSwitch(config-vlan)#vlan20Switch(config-vlan)#nameKaifaSwitch(config-vlan)#exitSwitch(config)#interfacevlan10Switch(config-if)#ipaddress28Switch(config-if)#noshutdownSwitch(config-if)#interfacevlan20Switch(config-if)#ipaddress2992Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#spanning-treemode____①____!开启快速生成树RSTP模式Switch(config)#spanning-treevlan1rootprimary!将本设备设置为VLAN10的生成树根桥，优先级自动设置为____②____Switch(config)#____③____!配置所有接入端口为边缘端口，开启BPDU防护功能Switch(config)#interfaceg0/1Switch(config-if)#switchportmode____④____!配置端口为接入模式Switch(config-if)#switchportaccessvlan10Switch(config-if)#exitSwitch(config)#interfaceg0/24Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkallowedvlan____⑤____!配置Trunk链路允许透传VLAN10、VLAN20的流量Switch(config-if)#exitSwitch(config)#iprouting!开启三层交换机全局IP路由功能，实现____⑥____功能3.（13分）某边界路由器配置OSPF多区域与BGP路由互联，以下配置代码存在空缺，请补充完成对应参数：Router(config)#interfaceg0/0Router(config-if)#ipaddressRouter(config-if)#exitRouter(config)#routerospf100Router(config-router)#router-idRouter(config-router)#network____①____area0!配置直连网段宣告进OSPF骨干区域，填写对应反掩码Router(config-router)#area1nssa!配置区域1为____②____类型区域，允许引入少量外部路由Router(config-router)#exitRouter(config)#routerbgp65001Router(config-router)#neighborremote-as65002!配置BGP对等体邻居，对端AS号为____③____Router(config-router)#neighborebgp-multihop2!配置跨2跳建立EBGP邻居关系Router(config-router)#____④____!配置将OSPF路由引入BGP路由表中发布给公网邻居Router(config-router)#noauto-summaryRouter(config-router)#exitRouter(config)#ipv6unicast-routing!全局开启IPv6转发功能Router(config)#interfaceg0/1Router(config-if)#ipv6address2001:da8:1001::1/64Router(config-if)#ipv6ospf1area0!配置接口加入OSPFv3进程1的____⑤____区域Router(config-if)#exitRouter(config)#access-list1permit55!配置标准访问控制列表，匹配源地址为段的流量Router(config)#linevty05Router(config-line)#access-class1in!配置仅允许____⑥____网段的IP地址远程登录本设备4.（13分）某入侵检测系统捕获到以下攻击流量日志片段：2025-03-1514:23:01SRCIP:0DSTIP:0DSTPORT:80SYNPacketTCPFlags:[SYN]Seq=0Win=655352025-03-1514:23:01SRCIP:1DSTIP:0DSTPORT:80SYNPacketTCPFlags:[SYN]Seq=0Win=655352025-03-1514:23:02SRCIP:2DSTIP:0DSTPORT:80SYNPacketTCPFlags:[SYN]Seq=0Win=65535该日志记录的攻击类型为____①____攻击，该攻击通过向目标服务器海量发送TCPSYN请求报文，耗尽服务器的____②____半连接资源队列，导致合法用户的TCP连接请求无法得到响应。针对该攻击的防护措施，可在边界防火墙部署____③____机制，校验TCP请求报文的源地址真实性，避免伪造源地址的攻击报文占用系统资源。若检测到攻击峰值流量达到10Gbps，可通过____④____流量清洗设备引流攻击流量，完成恶意流量过滤后再回注到正常链路。若需配置访问控制规则阻断该攻击源地址段的流量，ACL规则的动作应设置为____⑤____，丢弃所有匹配的攻击报文。5.（10分）某企业网络出现故障，故障现象为所有技术开发部的用户无法访问对外服务区的Web服务器，综合办公部用户访问业务系统完全正常。第一步排查人员首先测试终端本地IP地址配置，确认地址30配置无问题，网关地址指向正确；第二步测试技术开发部终端访问本网段内其他终端的连通性，结果正常，说明____①____层网络连通性无异常；第三步测试技术开发部终端访问VLAN10的网关地址的连通性，结果全部丢包，初步判断故障点位于____②____设备的VLAN20接口相关配置；第四步登录三层交换机查看VLAN20接口状态，发现接口处于____③____管理关闭状态，原因为管理员误操作执行了shutdown命令；后续执行____④____命令重启该VLAN三层接口，业务随即恢复。该故障场景的核心排查思路是按照____⑤____的OSI模型层次从下到上逐层定位故障点，快速缩小故障范围。参考答案与详细解析一、单项选择题答案1.B解析：当前运营商部署的SPN技术单链路已支持400Gbps甚至1Tbps传输能力，B选项描述错误，其余选项均符合SPN技术的标准特征。2.B解析：/27前缀对应的子网掩码长度27位，24，主机位5位，可用地址30个，A选项最大地址为58错误，正确最大地址是58？不，/27的地址段范围128-159，广播是159，可用地址129-158，所以A描述的最大地址是158但地址块是128/27，A选项说地址块可分配最大地址158是对的？不对，地址块是128/27，网络地址128，不能分配给主机，所以最大可用是158，但A选项说地址块可分配给主机的最大地址158不对？不不对，128是网络地址，159是广播地址，可用129-158，所以A说地址块可分配的最大地址是158，前面说地址块是128/27，那A怎么错了，哦不对B选项可用主机数量30是对的，5位主机位，2^5-2=30，所以正确答案是B。3.A解析：唯一本地地址前缀为FC00::/7，B为文档测试用IPv6地址段，C为链路本地地址，D为组播地址。4.B解析：SRv6技术要求核心转发设备支持IPv6扩展头解析，传统仅支持IPv4转发的设备无法直接兼容，B选项描述错误。5.C解析：零信任的核心原则是默认不信任所有主体，默认拒绝所有访问请求，而非默认授权所有内网用户访问全部资源，C选项描述错误。6.B解析：4个连续/24段汇聚后主机位后11位，掩码/21，对应地址段~55，完全覆盖4条明细路由，B选项描述正确。7.D解析：OSPF的NSSA区域允许部署ASBR设备，可引入外部路由并生成类型7的NSSALSA在区域内传播，D选项描述错误。8.B解析：SNMP配置语句中rw代表读写权限，ro代表只读权限，该配置对应SNMPv2c版本，不支持加密。9.B解析：IEEE802.11ac最高支持8数据流并发，单流速率最高433Mbps，8流并发最高3.4Gbps，B选项单流867Mbps是802.11ax的参数，描述错误。10.B解析：DNS递归查询模式下本地服务器会完整代理查询全流程，直接返回最终解析结果，迭代查询才会返回下一级服务器地址，B选项描述的是迭代查询特征，错误。11.A解析：DHCPDiscover报文源IP为，目的IP为55，A选项描述正确。12.A解析：spanning-treeportfastbpduguarddefault配置的作用是全局开启边缘端口BPDU防护，收到BPDU直接关闭端口，防止环路。13.C解析：SYNFlood是典型的拒绝服务攻击类型，其余选项属于Web安全攻击与探测攻击类型。14.D解析：ICMP地址掩码请求报文用于获取目标网络的子网掩码信息，不能直接探测在线主机数量。15.B解析：IPv4协议字段值6对应TCP协议，1对应ICMP，17对应UDP，B选项描述正确。16.D解析：BGP协议支持通过update-source命令配置跨跳建立EBGP多跳邻居，D选项描述错误。17.D解析：NAT技术会修改IP报文头地址字段，对基于端到端IP地址认证、IPsec端到端加密的应用存在兼容性问题，D选项描述错误。18.B解析：故障排查的第一步是收集故障信息，确认影响范围，再开展后续定位操作，避免盲目操作扩大故障。19.B解析：1000BASE-LX采用单模光纤传输时最大距离可达5000米，B选项描述正确。20.D解析：IPv6无状态自动配置的地址存在生命周期参数，需要定期发送路由器请求报文更新地址生命周期，D选项描述错误。21.B解析：地址范围到54，地址块大小32个C类网段，掩码，B选项正确。22.D解析：不同VLAN属于二层隔离的广播域，即使同网段IP也无法直接二层通信，必须通过三层设备转发，D选项错误。23.A解析：/0条目为默认路由，