2025年安徽省淮南市全国计算机等级考试网络技术真题(含答案)

2025年安徽省淮南市全国计算机等级考试网络技术真题(含答案)2025年安徽省淮南市全国计算机等级考试三级网络技术真题（考试时间120分钟，满分100分）一、选择题（每小题1分，共40分，下列各题A、B、C、D四个选项中，只有一个选项是正确的）1.关于我国及淮南市互联网基础设施建设的描述中，错误的是A.截至2024年末，我国千兆宽带用户占比突破42%，居全球首位B.淮南市2024年已完成政务服务网络全场景IPv6改造，支持IPv6访问的政务应用占比达100%C.国家骨干网普遍采用核心层、汇聚层、接入层三层架构部署D.工业互联网外网已实现全国所有地市全覆盖，淮南市工业企业接入量突破200家2.下列关于下一代网络技术发展趋势的描述，正确的是A.Wi-Fi7（IEEE802.11be）的单流理论传输速率最高可达30Gbps，支持多链路聚合B.6G网络的空口时延目标为低于1ms，相比5G时延降低50%C.SD-WAN仅支持MPLS专线接入，不支持公共互联网、5G等混合接入方式D.NFT技术是下一代互联网的核心寻址技术，替代传统DNS服务3.下列关于OSI七层参考模型的描述，正确的是A.数据链路层实现端到端的差错控制和流量控制B.网络层负责将上层数据封装成帧，通过MAC地址寻址C.传输层的协议包括TCP、UDP、ICMPD.应用层为用户提供各类网络服务，如HTTP、FTP、SMTP等4.下列关于TCP/IP协议栈的描述，错误的是A.TCP是面向连接的可靠传输协议，采用三次握手建立连接B.UDP是无连接的不可靠传输协议，适用于低时延的音视频传输场景C.ICMP协议属于网络层协议，用于传递控制报文和差错报告D.ARP协议的作用是将MAC地址转换为对应的IP地址5.某园区网需要承载1000台终端同时上网，采用私有IPv4地址段分配，下列地址段中满足需求且最节约地址资源的是A./8B./12C./22D./166.下列关于接入网技术的描述，错误的是A.10G-PON技术的下行理论带宽可达10Gbps，上行可达2.5GbpsB.ADSL技术采用频分复用技术，实现语音和数据信号同传C.5G独立组网（SA）模式下，用户面时延最低可达1msD.淮南市农村地区普遍采用的FTTR技术，是指光纤到路边7.下列关于路由器技术的描述，正确的是A.路由器的性能指标中，背板带宽决定了路由器的总转发能力B.路由器只能识别IP地址，无法识别MAC地址C.静态路由的优先级高于动态路由，适用于大型骨干网络D.路由器的广域网接口通常为RJ45以太网接口8.下列关于路由协议的描述，错误的是A.RIP协议采用距离矢量算法，最大跳数为15，超过15视为不可达B.OSPF协议采用链路状态算法，区域号为0的区域为骨干区域C.BGP协议是外部网关协议，用于不同自治系统之间的路由传递D.OSPF的度量值为跳数，RIP的度量值为带宽9.下列关于局域网技术的描述，正确的是A.传统以太网采用CSMA/CD介质访问控制方法，支持全双工通信B.VLAN技术可以隔离广播域，不同VLAN之间的通信需通过三层设备实现C.STP协议的作用是提高链路带宽，实现链路负载均衡D.堆叠技术可以实现多台交换机的虚拟化，堆叠后的交换机逻辑上是多台独立设备10.某VLAN的网络地址为/26，该VLAN可分配给终端的最大IP地址数量是A.30B.32C.62D.6411.下列关于无线局域网技术的描述，错误的是A.Wi-Fi6（IEEE802.11ax）支持OFDMA技术，可同时为多个用户提供服务B.WPA3安全协议采用SAE身份认证，可抵御离线字典攻击C.蓝牙5.4的最大传输距离可达300米，适用于物联网低功耗场景D.无线Mesh网络的所有节点之间必须采用有线方式互联12.下列关于网络服务的描述，正确的是A.DHCP服务的作用是为终端动态分配IP地址，默认使用UDP的67、68端口B.DNS服务的作用是将域名转换为IP地址，默认使用TCP的53端口C.FTP服务的控制端口为21，数据端口为22D.SMTP协议用于接收电子邮件，POP3协议用于发送电子邮件13.下列关于Web服务的描述，错误的是A.HTTP/1.1支持长连接，默认端口为80B.HTTPS采用SSL/TLS加密，默认端口为443C.HTTP/3采用QUIC协议作为传输层协议，降低传输时延D.反向代理服务器部署在客户端侧，用于加速用户访问14.根据《网络安全等级保护条例》，淮南市政务服务核心系统属于第三级等保对象，下列不属于第三级等保强制要求的是A.每年至少开展一次等级保护测评B.需部署入侵检测系统、防火墙等安全设备C.网络日志留存期限不少于6个月D.无需定期开展网络安全应急演练15.下列关于网络安全技术的描述，错误的是A.防火墙可以实现访问控制，阻断外部网络的非法访问B.入侵检测系统（IDS）可以主动阻断攻击行为，部署在网络出口C.漏洞扫描工具可以检测系统和应用的安全漏洞，为修复提供依据D.数据加密技术可以保障数据传输和存储的保密性，常见算法包括AES、RSA等16.下列关于IPv6技术的描述，正确的是A.IPv6地址长度为128位，采用冒分十六进制表示B.链路本地IPv6地址的前缀为FD00::/8C.IPv6不支持无状态地址自动配置，需手动配置地址D.IPv6与IPv4无法兼容，需完全替换现有IPv4网络17.下列关于SDN（软件定义网络）的描述，错误的是A.SDN采用控制平面与数据平面分离的架构B.SDN控制器可以实现网络流量的集中调度C.SDN仅支持数据中心网络部署，无法应用于广域网D.OpenFlow是SDN的核心通信协议，用于控制器与转发设备之间的交互18.某单位网络出口带宽为1Gbps，若用户平均下载速率为100Mbps，该出口最多可支持多少个用户同时满速下载A.8B.10C.80D.10019.下列关于综合布线系统的描述，正确的是A.综合布线系统分为工作区子系统、水平子系统、干线子系统等6个部分B.六类双绞线的最大传输距离为200米C.光纤分为单模和多模，多模光纤的传输距离比单模光纤远D.配线架的作用是实现光纤信号的放大和中继20.淮南市某公共场所部署的Wi-Fi6网络，其支持的最高调制方式为A.1024-QAMB.4096-QAMC.QPSKD.64-QAM21.下列关于NAT技术的描述，错误的是A.NAT可以实现私有地址与公有地址的转换，节约公有IP资源B.静态NAT是一对一的地址转换，适用于对外提供服务的服务器C.PAT（端口地址转换）是多对一的地址转换，可实现多个私有地址复用一个公有地址D.NAT会提高网络转发效率，不会增加设备转发时延22.下列关于VPN技术的描述，正确的是A.IPsecVPN适用于远程移动办公用户接入，SSLVPN适用于站点之间的互联B.VPN通过公用网络建立专用的加密隧道，保障数据传输安全C.VPN技术会降低网络传输速率，无法支持高清视频传输D.L2TP是VPN加密协议，可独立实现数据加密功能23.某网络管理员要查看路由器的路由表，应使用的命令是A.showiprouteB.showinterfaceC.showrunning-configD.showversion24.下列关于VLAN配置的描述，错误的是A.VLAN的编号范围是1-4094，其中VLAN1是默认VLANB.Access端口只能属于一个VLAN，用于连接终端设备C.Trunk端口可以承载多个VLAN的数据，默认允许所有VLAN通过D.配置Trunk端口时，必须将NativeVLAN设置为VLAN125.下列IPv6地址中，属于链路本地地址的是A.2409:8080::1B.FE80::2E0:FCFF:FE12:3456C.FD00::1D.FF02::126.下列关于网络故障排查的描述，正确的是A.ping命令可以检测传输层端口是否开放B.tracert命令可以查看数据包从源到目的的转发路径C.netstat命令可以查看系统的CPU和内存使用率D.nslookup命令可以检测网络链路的连通性27.下列关于云计算技术的描述，错误的是A.云计算分为IaaS、PaaS、SaaS三种服务模式B.淮南市政务云采用公有云部署模式，所有政务数据存储在第三方云服务商C.云原生技术包括容器、微服务、DevOps等，可提高应用部署效率D.边缘计算将计算资源部署在靠近用户的边缘节点，降低访问时延28.下列关于物联网技术的描述，正确的是A.物联网的体系结构分为感知层、网络层、应用层三层B.NB-IoT是广域物联网技术，传输速率可达1GbpsC.LoRa技术适用于短距离、高带宽的物联网场景D.物联网终端不存在安全漏洞，无需进行安全防护29.下列关于数据中心网络的描述，错误的是A.数据中心网络通常采用叶脊（Spine-Leaf）架构，降低转发时延B.数据中心的服务器普遍采用万兆以太网接口接入C.存储区域网络（SAN）采用IP协议实现服务器与存储设备的互联D.液冷技术是数据中心节能的重要技术方向，可降低PUE值30.某DHCP服务器的地址池为/24，已分配地址180个，地址租约为8天，若某终端关机3天后再次开机，该终端向DHCP服务器发送的第一个报文是A.DHCPDiscoverB.DHCPRequestC.DHCPOfferD.DHCPACK31.下列关于STP协议的描述，正确的是A.STP的作用是防止二层环路，通过阻塞冗余端口实现B.STP的根桥选举依据是端口优先级，优先级越小越优先C.STP的收敛时间通常为1秒，适用于对时延敏感的场景D.RSTP是STP的升级版本，增加了端口安全功能32.下列关于QoS技术的描述，错误的是A.QoS可以保障关键业务的带宽，降低高优先级业务的时延B.流量整形技术可以限制突发流量的速率，避免网络拥塞C.队列调度技术中，WFQ队列可以实现不同优先级业务的公平调度D.QoS会降低网络的整体带宽利用率，不建议在政务网络中部署33.下列域名中，属于淮南市政务部门官方域名的是A.B.C.D.34.某单位要对外提供Web服务，需在防火墙开放的端口是A.TCP21B.UDP53C.TCP443D.UDP16135.下列关于入侵防御系统（IPS）的描述，正确的是A.IPS部署在网络旁路，不影响网络转发性能B.IPS可以实时检测并阻断攻击行为，属于主动安全防护设备C.IPS无法识别加密流量中的攻击行为D.IPS的功能与防火墙完全一致，可替代防火墙部署36.下列关于链路聚合技术的描述，错误的是A.链路聚合可以将多条物理链路绑定为一条逻辑链路，提高总带宽B.链路聚合的模式包括静态LACP和动态LACPC.聚合后的链路无法实现冗余，一条物理链路故障会导致整个聚合组失效D.链路聚合要求所有参与聚合的物理链路的速率、双工模式完全一致37.淮南市某企业要申请公有IP地址，应向下列哪个机构提交申请A.中国互联网络信息中心（CNNIC）B.国际电信联盟（ITU）C.淮南市大数据局D.接入的电信运营商38.下列关于ICMP协议的应用，错误的是A.ping命令使用ICMP的回送请求和回送应答报文B.目的不可达报文是ICMP的差错报告报文C.traceroute命令使用ICMP的超时报文D.ICMP报文封装在TCP报文段中传输39.下列关于电子邮件协议的描述，正确的是A.SMTP协议使用TCP的25端口，用于发送电子邮件B.POP3协议使用TCP的143端口，用于接收电子邮件C.IMAP协议可以实现在线邮件管理，下载邮件后会删除服务器上的邮件D.电子邮件的内容采用明文传输，不存在安全风险40.下列关于网络运营的描述，错误的是A.网络可用性计算公式为：可用性=正常运行时间/（正常运行时间+故障时间）*100%B.淮南市政务网络的可用性要求不低于99.9%，年故障时长不超过8.76小时C.网络运维的核心目标是保障网络的稳定、安全、高效运行D.网络故障排查应遵循从上层到下层的原则，先排查应用层再排查物理层二、选择题参考答案（共40分）1.C解析：国家骨干网普遍采用核心层、区域骨干层两级架构，核心层、汇聚层、接入层是园区网的三层架构。2.A解析：6G空口时延目标低于0.1ms，SD-WAN支持混合接入，NFT是非同质化代币，与寻址无关。3.D解析：端到端差错控制是传输层功能，封装成帧是数据链路层功能，ICMP属于网络层协议。4.D解析：ARP协议作用是将IP地址转换为MAC地址，RARP是反向转换。5.C解析：/22的可用IP数量为2^10-2=1022，刚好满足1000台终端需求，其余地址段浪费严重。6.D解析：FTTR是光纤到房间，FTTC是光纤到路边。7.A解析：路由器可以识别MAC地址，动态路由适用于大型网络，广域网接口通常为POS、CPOS等接口。8.D解析：OSPF度量值为带宽，RIP度量值为跳数。9.B解析：CSMA/CD仅支持半双工，STP作用是防止环路，堆叠后逻辑上是一台设备。10.C解析：/26的主机位为6位，可用IP数量为2^6-2=62。11.D解析：无线Mesh网络节点之间采用无线方式互联。12.A解析：DNS默认使用UDP53端口，FTP数据端口为20，SMTP用于发邮件，POP3用于收邮件。13.D解析：反向代理部署在服务器侧，用于缓存静态资源、负载均衡。14.D解析：第三级等保要求每年至少开展一次应急演练。15.B解析：IDS是旁路部署，只能检测攻击无法主动阻断，IPS可主动阻断。16.A解析：链路本地地址前缀为FE80::/10，IPv6支持无状态地址自动配置，可与IPv4兼容。17.C解析：SDN可应用于广域网（SD-WAN）。18.B解析：1Gbps=1024Mbps，约可支持10个100Mbps用户同时满速下载。19.A解析：六类双绞线最大传输距离为100米，单模光纤传输距离更远，配线架用于线路转接。20.A解析：Wi-Fi6支持1024-QAM，Wi-Fi7支持4096-QAM。21.D解析：NAT需要进行地址转换，会增加设备转发时延。22.B解析：SSLVPN适用于移动办公，IPsecVPN适用于站点互联，L2TP是隧道协议，需结合IPsec实现加密。23.A解析：showiproute用于查看路由表，showinterface查看接口状态，showrunning-config查看配置，showversion查看版本。24.D解析：NativeVLAN可根据需求设置，无需必须为VLAN1。25.B解析：FE80开头的是链路本地地址，FD00开头的是唯一本地地址，FF02开头的是组播地址。26.B解析：ping检测三层连通性，telnet检测端口开放，netstat查看端口监听情况，nslookup用于域名解析查询。27.B解析：政务核心数据存储在政务专有云，而非第三方公有云。28.A解析：NB-IoT是低速率广域网技术，LoRa适用于低速率长距离场景，物联网终端存在大量安全漏洞。29.C解析：SAN分为FCSAN和IPSAN，FCSAN采用FC协议。30.B解析：租约未到期时，终端开机直接发送DHCPRequest请求续租原有地址。31.A解析：根桥选举依据是桥ID，STP收敛时间为30-50秒，RSTP缩短了收敛时间，未增加端口安全。32.D解析：QoS可保障关键业务，政务网络需部署QoS保障政务业务优先级。33.A解析：政府部门官方域名为后缀。34.C解析：HTTPS默认端口为TCP443，用于Web服务。35.B解析：IPS是串接部署，可识别加密流量中的已知攻击，功能与防火墙不同，无法替代防火墙。36.C解析：聚合链路支持冗余，一条物理链路故障不影响其余链路正常转发。37.D解析：企业可直接向接入的电信运营商申请公有IP地址。38.D解析：ICMP报文封装在IP数据报中传输。39.A解析：POP3端口为110，IMAP下载邮件后不删除服务器邮件，电子邮件可通过SSL加密传输。40.D解析：故障排查应遵循从下层到上层的原则，先排查物理层再排查应用层。三、综合题（每空2.5分，共40分）（一）IP地址计算（10分）淮南市某事业单位分配到的IPv4地址块为/22，按要求完成下列计算：1.该地址块的网络地址为______【1】2.该地址块的子网掩码为______【2】（点分十进制表示）3.该地址块的广播地址为______【3】4.该地址块可分配给主机使用的最大IP数量为______【4】（二）路由器配置（10分）某校园网边界路由器的部分配置如下，补全空缺命令：Router>enableRouter#configureterminalRouter(config)#hostnameR1R1(config)#interfaceGigabitEthernet0/1R1(config-if)#description连接淮南电信出口R1(config-if)#ipaddress252R1(config-if)#______【5】/*开启端口R1(config-if)#exitR1(config)#iproute1/*配置默认路由R1(config)#access-list10permit55R1(config)#interfaceGigabitEthernet0/0R1(config-if)#ipnat______【6】/*配置NAT内网入口R1(config-if)#interfaceGigabitEthernet0/1R1(config-if)#ipnat______【7】/*配置NAT外网出口R1(config)#ipnatinsidesourcelist10interfaceGigabitEthernet0/1______【8】/*配置PAT地址复用（三）DHCP服务配置（10分）某WindowsServer2022服务器为淮南市某中学办公网段/24部署DHCP服务，补全配置：1.新建作用域时，起始IP为0，结束IP为00，子网掩码填写______【9】2.需排除静态占用的-、______【10】两个地址段（网关地址为54）3.DHCP选项配置中，默认网关地址为______【11】，DNS服务器填写淮南市公共DNS地址14.WindowsServer2022DHCP服务的默认地址租约期限为______【12】天（四）无线与网络安全配置（10分）淮南市某图书馆新建Wi-Fi6网络，按要求补全配置：1.该无线局域网采用WPA3-Personal加密，身份认证采用______【13】协议（填英文缩写）2.Wi-Fi6支持的多用户接入技术为______【14】（填英文缩写），可同时为多个用户提供服务3.为防止非法AP接入，需在AC控制器上配置______【15】功能，仅允许授权AP接入4.无线用户的VLAN分配采用动态VLAN技术，基于______【16】信息为用户分配对应VLAN四、综合题参考答案（共40分）【1】解析：/22的前22位为网络位，第三个8位组的前6位为网络位，72的二进制为01001000，前6位为010010，所以网络地址为【2】解析：/22对应的子网掩码前22位为1，转换为点分十进制为【3】55解析：主机位全部置1为广播地址，第三个8位组后2位置1为01001111（75），第四个8位组全部置1为255，所以广播地址为55【4】1022解析：主机位为10位，可用IP数量为2^10-2=1022【5】noshutdown【6】inside【7】outside【8】overload【9】【10】01-54【11】54【12】8【13】SAE【14】OFDMA【15】AP白名单【16】用户账号/终端MAC五、应用题（共20分）淮南市某区县政务外网新建分支办公网络，共有4个职能科室：政务服务科（22台终端）、民生保障科（13台终端）、数据管理科（8台终端）、综合办公室（5台终端），分配到的IPv4地址段为/24，按要求完成以下任务：1.采用可变长子网掩码（VLSM）为4个科室分别划分独立子网，要求每个子网的可用IP数量满足科室终端需求，且尽可能节约地址资源，写出每个子网的网络地址、子网掩码（点分十进制）、可用IP范围、广播地址。（12分）2.该网络采用三层架构组网，核心交换机与4个科室的接入交换机之间采用Trunk链路互联，VLANID对应为：政务服务科VLAN10、民生保障科VLAN20、数据管理科VLAN30、综合办公室VLAN40，核心交换机连接接入交换机的端口为G0/1-G0/4，写出核心交换机配置Trunk链路的核心命令。（4分）3.网络部署完成后，政务服务科终端无法获取DHCP地址，经排查接入交换机端口配置正常、终端硬件无故障，DHCP服务器部署在核心交换机旁，写出2种可能的故障原因及对应的排查方法。（4分）六、应用题参考答案（共20分）1.