2025年全国计算机等级考试三级网络技术通关试题与答案

2025年全国计算机等级考试三级网络技术通关试题与答案1.下列关于RPR（弹性分组环）技术的描述中，错误的是：A.RPR采用双环结构，内环和外环都可以传输数据分组与控制分组B.RPR的自愈时间可以控制在50ms以内，可实现业务的无缝切换C.RPR环中每个节点都执行SRP公平算法，保证不同优先级业务的服务质量D.RPR的环最大长度为50km，单环最多可支持50个节点答案：D解析：RPR技术是基于环形拓扑的宽带城域网技术，核心特征包括双环复用结构，内环（逆时针）与外环（顺时针）同时承载数据和控制信令，无需单独的控制信道，A选项表述正确；RPR内置快速自愈机制，链路或节点故障时可在50ms内切换到备用路径，符合电信级业务的可靠性要求，B选项表述正确；RPR采用SRP（空间重用协议）公平算法，可根据业务优先级动态分配带宽，避免低优先级流量抢占高优先级业务资源，C选项表述正确；RPR单环最大支持长度为100km，单环最多可容纳100个节点，D选项参数错误，故本题选D。2.下列关于城域网分层结构功能的描述中，错误的是：A.核心层主要承担高速数据转发功能，不得配置访问控制策略以降低转发延迟B.汇聚层负责对接入层的流量进行汇聚、路由聚合、用户访问控制等处理C.接入层负责为终端用户提供网络接入服务，可实现端口安全、MAC地址绑定等功能D.三层架构的城域网可根据网络规模将核心层与汇聚层合并，简化网络结构答案：A解析：城域网三层架构中，核心层的核心功能是提供高可靠性、低延迟的高速转发，通常不部署细粒度的访问控制，但为了防范网络攻击、实现流量过滤，可在核心层配置粗粒度的安全策略，并非完全禁止配置访问控制，A选项表述错误；汇聚层作为核心层与接入层的中间层，承担路由聚合、流量整形、访问控制、VLAN间路由等功能，B选项表述正确；接入层面向终端用户，可通过端口安全、802.1X认证、MAC地址绑定等方式保障接入安全，C选项表述正确；对于中小规模的城域网，可采用扁平架构将核心层与汇聚层功能合并，减少转发节点，降低运维成本，D选项表述正确。3.下列关于接入网技术的描述中，正确的是：A.ADSL采用对称传输模式，上行与下行传输速率一致，传输距离可达5kmB.HFC接入基于混合光纤同轴电缆网络，采用独享带宽的传输方式C.EPON（以太网无源光网络）的下行采用广播传输、上行采用TDMA（时分多址）传输D.光纤接入技术中，FTTH的光纤覆盖到小区机房，用户端通过铜缆接入答案：C解析：ADSL是非对称数字用户线，上行速率范围为64kbps~1Mbps，下行速率范围为512kbps~8Mbps，上下行速率不对称，传输距离最大可达5km，A选项错误；HFC是混合光纤同轴网络，所有同网段用户共享带宽，高峰时段速率会出现波动，B选项错误；EPON采用点对多点的传输架构，下行方向OLT（光线路终端）将所有报文广播发送到所有ONU（光网络单元），上行方向采用时分多址技术为每个ONU分配时隙，避免信道冲突，C选项正确；FTTH是光纤到户，光纤直接部署到用户家中，FTTB是光纤到楼，光纤覆盖到小区或楼栋机房，用户端通过铜缆接入，D选项错误。4.已知某IPv4地址为56/27，该地址所属子网的广播地址是：A.27B.59C.91D.55答案：B解析：/27的子网掩码为24，子网块大小为256-224=32，该地址的第四个8位组为156，156除以32的整数商为4，对应的子网网络地址第四个8位组为32*4=128，即子网为28/27，广播地址为下一个子网网络地址减1，即128+32-1=159，因此广播地址为59，本题选B。5.下列关于IPv6地址表示的描述中，错误的是：A.IPv6地址采用128位，分为8个16位的地址段，段间用冒号分隔B.每个地址段中前导的0可以省略，例如FF05:0:0:0:0:0:0:1可简写为FF05::1C.IPv6地址中只能有一个双冒号（::），用于替换连续的多个全0段D.链路本地地址的前缀为FE80::/12，仅在本地链路范围内有效答案：D解析：IPv6地址长度为128位，采用冒号十六进制表示法，分为8个16位段，段间用冒号分隔，A选项表述正确；每个段的前导0可以省略，连续的多个全0段可以用双冒号替换，且整个地址中仅允许出现一个双冒号，避免地址歧义，B、C选项表述正确；链路本地地址的前缀为FE80::/10，而非/12，仅在当前物理链路范围内有效，用于邻居发现、无状态地址配置等场景，D选项错误。6.下列关于路由协议的描述中，正确的是：A.RIPv1支持可变长子网掩码（VLSM），采用组播方式发送路由更新B.OSPF是链路状态路由协议，度量值为跳数，最大跳数为15C.BGP是外部网关协议，传输层采用TCP协议，端口号为179D.内部网关协议主要用于不同自治系统之间的路由信息交换答案：C解析：RIPv1是有类路由协议，不支持VLSM，采用广播方式发送更新；RIPv2支持无类路由和VLSM，采用组播地址发送更新，A选项错误；OSPF是链路状态路由协议，度量值为开销（cost），与链路带宽成反比，没有跳数限制；RIP的度量值为跳数，最大跳数为15，B选项错误；BGP（边界网关协议）是用于自治系统间路由交换的外部网关协议，为了保证路由更新的可靠性，传输层采用TCP协议，端口号为179，C选项正确；内部网关协议（如RIP、OSPF）用于自治系统内部的路由交换，外部网关协议用于自治系统之间的路由交换，D选项错误。7.下列关于VTP（VLAN中继协议）的描述中，错误的是：A.VTP分为服务器模式、客户端模式、透明模式三种工作模式B.服务器模式可以创建、删除、修改VLAN配置，配置会同步到同域内的其他设备C.客户端模式不能修改VLAN配置，只能接收服务器同步的VLAN信息D.透明模式下的设备不接收也不转发同域内的VTP更新，本地VLAN配置不会同步到其他设备答案：D解析：VTP用于实现VLAN配置的批量同步，减少运维工作量，三种工作模式的功能分别为：服务器模式可增删改VLAN，生成VTP更新并同步给同域内其他设备；客户端模式仅接收同步VTP更新，不能修改VLAN配置；透明模式可本地增删改VLAN，会转发同域内的VTP更新，但自身不接收更新，本地VLAN配置仅在本地有效，D选项中“不转发同域内的VTP更新”表述错误，本题选D。8.下列关于STP（生成树协议）的描述中，正确的是：A.根桥的选举依据是桥优先级，优先级越高的设备越优先被选为根桥B.根端口是指非根桥上到根桥路径开销最小的端口，每个非根桥只能有一个根端口C.指定端口是每个网段上到根桥路径开销最大的端口，负责转发该网段的流量D.STP的收敛时间通常小于1s，可实现链路故障的快速切换答案：B解析：根桥选举依据是桥ID，桥ID由桥优先级（默认32768）和MAC地址组成，桥ID越小越优先被选为根桥，A选项错误；根端口的作用是为非根桥提供到根桥的最优路径，每个非根桥有且仅有一个根端口，B选项正确；指定端口是每个网段上到根桥路径开销最小的端口，负责转发该网段的流量，C选项错误；传统STP的收敛时间为30~50s，RSTP（快速生成树协议）的收敛时间可小于1s，D选项错误。9.下列关于路由器配置命令的描述中，错误的是：A.静态路由的配置格式为`iproute目标网络子网掩码下一跳地址`B.查看路由表的命令为`showiproute`C.配置OSPF时宣告网段的命令为`network网段地址反掩码area区域号`D.扩展访问控制列表的编号范围为1~99，可基于源目IP、端口、协议过滤流量答案：D解析：静态路由通过手动配置实现，配置格式中若为直连链路也可填写出站接口替代下一跳地址，A选项表述正确；`showiproute`是查看IPv4路由表的通用命令，B选项表述正确；OSPF的宣告命令中采用反掩码（子网掩码的反码），例如/24的反掩码为55，C选项表述正确；标准访问控制列表编号范围为1~99，仅可基于源IP过滤流量；扩展访问控制列表编号范围为100~199，可基于源目IP、端口、协议类型过滤流量，D选项错误。10.下列关于SDN（软件定义网络）的描述中，正确的是：A.核心架构为控制平面与数据平面分离，控制平面集中在控制器实现B.南向接口为应用层提供API接口，北向接口用于控制器与转发设备通信C.OpenFlow是SDN的北向接口协议，用于下发流表到转发设备D.SDN仅支持IPv4网络，无法适配云网络、物联网等新型场景答案：A解析：SDN的核心特征是转控分离，控制平面集中部署在控制器，数据平面仅负责基于流表的高速转发，A选项正确；SDN的南向接口是控制器与转发设备之间的通信接口，北向接口是控制器向应用层开放的API接口，B选项错误；OpenFlow是SDN的南向接口协议，用于控制器向转发设备下发流表规则，C选项错误；SDN支持IPv4、IPv6、VxLAN等多种协议，可适配云网络、物联网、工业互联网等多元场景，D选项错误。11.下列关于DNS服务器配置的描述中，错误的是：A.正向查找区域实现域名到IP地址的解析，反向查找区域实现IP地址到域名的解析B.根DNS服务器的地址需要管理员手动配置，才能实现外部域名的解析C.动态更新功能允许客户端自动注册和更新DNS记录，适合动态IP地址的场景D.转发器的作用是将本地无法解析的DNS请求转发到外部DNS服务器答案：B解析：DNS服务器的正向查找区域存储域名到IP的映射记录，反向查找区域存储IP到域名的映射记录，A选项表述正确；根DNS服务器的地址内置在DNS服务器的系统文件中，无需管理员手动配置即可完成根查询，B选项错误；动态更新功能支持DHCP客户端自动向DNS服务器注册自己的域名和IP对应关系，无需手动维护记录，C选项表述正确；转发器可将本地解析不了的请求转发到指定的外部DNS服务器，减少出口带宽消耗，提高解析效率，D选项表述正确。12.下列关于DHCP工作原理的描述中，正确的是：A.DHCPDiscover报文采用单播方式发送，源IP为，目的IP为DHCP服务器的IPB.客户端在租约达到50%时，会广播发送DHCPRequest报文请求更新租约C.DHCPOffer报文是DHCP服务器回复给客户端的响应，包含分配的IP地址、子网掩码、网关等参数D.客户端释放IP地址时会发送DHCPNAK报文，通知服务器回收地址答案：C解析：DHCPDiscover报文是客户端首次接入网络时发送的地址请求报文，采用广播方式发送，源IP为，目的IP为55，A选项错误；客户端在租约达到50%时，会单播发送DHCPRequest报文给原DHCP服务器请求更新租约，仅在未收到响应且租约达到87.5%时才会广播发送更新请求，B选项错误；DHCPOffer是服务器收到Discover后回复的报文，包含预分配的IP地址、子网掩码、网关、DNS服务器、租约时长等参数，C选项正确；客户端释放IP时发送DHCPRelease报文，DHCPNAK是服务器拒绝客户端地址请求的报文，D选项错误。13.下列关于WWW服务器配置的描述中，错误的是：A.同一台服务器上可通过不同的IP地址、端口号、主机头创建多个Web站点B.Web站点的主目录只能是本地服务器的磁盘目录，不能指向共享目录或重定向URLC.HTTPS协议默认使用443端口，采用SSL/TLS协议实现传输加密D.访问控制可通过IP地址限制、身份验证、权限配置等方式实现答案：B解析：Web站点的唯一标识由IP、端口、主机头三个字段组合决定，三个字段任意一个不同即可区分不同站点，A选项表述正确；Web站点的主目录可以是本地磁盘目录、其他服务器的共享目录，也可以配置为重定向到其他URL，B选项错误；HTTPS是HTTP的加密版本，传输层采用SSL/TLS加密，默认端口为443，C选项表述正确；Web服务器的访问控制可配置IP黑白名单、匿名/基本/摘要/集成Windows身份验证、目录权限等，保障站点安全，D选项表述正确。14.下列关于FTP服务的描述中，正确的是：A.主动模式下，数据端口为21，控制端口为20B.被动模式下，服务器端使用随机高端口作为数据端口C.匿名FTP服务的默认用户名为admin，无需密码即可登录D.FTP服务的传输层采用UDP协议，传输效率高于TCP答案：B解析：FTP服务默认使用两个端口，21为控制端口，用于传输命令；主动模式下数据端口为20，被动模式下服务器端开放随机高端口作为数据端口，由客户端主动发起数据连接，A选项错误，B选项正确；匿名FTP的默认用户名为anonymous，密码可填写任意邮箱格式字符串，C选项错误；FTP为了保证文件传输的可靠性，传输层采用TCP协议，D选项错误。15.下列关于邮件服务协议的描述中，错误的是：A.SMTP协议用于发送邮件，默认端口为25，加密版本SMTPS端口为465B.POP3协议用于接收邮件，默认端口为110，会将邮件下载到本地客户端C.IMAP4协议用于接收邮件，默认端口为143，支持邮件在服务器端的管理操作D.邮件服务器仅需要配置A记录即可实现外部邮件的收发，无需配置MX记录答案：D解析：SMTP是简单邮件传输协议，负责邮件的发送和服务器间的转发，默认端口25，SMTPS采用SSL加密，端口465，A选项表述正确；POP3是邮局协议版本3，默认端口110，客户端接收邮件时会将所有邮件下载到本地，服务器端默认不保留副本，B选项表述正确；IMAP4是交互式邮件存取协议，默认端口143，支持用户直接在服务器端管理邮件（创建文件夹、标记已读等），适合多终端同步场景，C选项表述正确；MX记录是邮件交换记录，用于标识域名对应的邮件服务器地址，外部邮件发送时需要查询MX记录找到目标邮件服务器，因此必须配置MX记录才能实现外部邮件收发，D选项错误。16.下列关于网络安全技术的描述中，正确的是：A.防火墙工作在应用层，仅能过滤应用层的攻击流量B.IDS（入侵检测系统）采用串接部署方式，可实时阻断攻击流量C.IPS（入侵防御系统）采用旁路部署方式，仅能检测攻击无法阻断D.漏洞扫描器可主动检测系统、应用的安全漏洞，为漏洞修复提供依据答案：D解析：防火墙根据类型不同可工作在网络层（包过滤防火墙）、传输层（状态检测防火墙）、应用层（应用网关防火墙），可实现多层级的流量过滤，A选项错误；IDS采用旁路部署方式，通过镜像流量检测攻击，仅能产生告警无法实时阻断，B选项错误；IPS采用串接部署方式，检测到攻击后可直接阻断流量，C选项错误；漏洞扫描器通过主动探测的方式扫描目标系统、应用的配置缺陷、软件漏洞等，生成漏洞报告为安全加固提供依据，D选项正确。17.下列关于DoS/DDoS攻击的描述中，错误的是：A.SYNFlood攻击利用TCP三次握手的缺陷，发送大量伪造源IP的SYN报文，耗尽服务器的半连接队列B.DDoS攻击采用分布式架构，控制多个肉鸡同时发起攻击，攻击流量大，溯源难度高C.DNS放大攻击利用DNS服务器的递归查询功能，伪造源IP为攻击目标，发送大量查询请求，将DNS响应流量导向目标D.防DDoS攻击仅需要在服务器端配置防火墙规则即可，无需在网络边界部署专用防护设备答案：D解析：SYNFlood攻击发送大量SYN报文后不回复ACK，导致服务器半连接队列被占满，无法处理正常的连接请求，A选项表述正确；DDoS是分布式拒绝服务攻击，攻击者控制大量肉鸡同时发起攻击，流量可达到几十到上百G，传统防护设备难以承受，且溯源难度高，B选项表述正确；DNS放大攻击利用DNS响应报文远大于请求报文的特征，将攻击流量放大数倍到数十倍，消耗目标的带宽资源，C选项表述正确；DDoS攻击流量通常远超服务器的处理能力，仅靠服务器端防火墙无法抵御，需要在网络边界部署专用的Anti-DDoS设备清洗流量，D选项错误。18.下列关于网络安全等级保护2.0的描述中，错误的是：A.共分为五个安全保护等级，等级越高安全防护要求越严格B.防护范围覆盖传统信息系统、云平台、物联网、工业控制系统、大数据平台等C.第三级及以上信息系统每年至少开展一次等级测评D.第一级信息系统需要由国家专门监管部门进行安全审核答案：D解析：等保2.0将信息系统的安全保护等级从一到五级划分，等级越高对应的安全防护要求越高，A选项表述正确；等保2.0扩展了防护对象范围，将云平台、大数据、物联网、工业控制系统等新技术新应用场景纳入防护范围，B选项表述正确；第二级信息系统每两年至少开展一次等级测评，第三级及以上系统每年至少开展一次等级测评，C选项表述正确；第一级系统为自主保护级，由运营使用单位自主开展安全防护，无需国家专门部门监管，第五级系统为绝密级系统，由国家指定专门部门监管，D选项错误。19.某网络的地址块为/24，采用CIDR划分成4个大小相同的子网，每个子网可分配的IP地址数量为：A.62B.64C.126D.128答案：A解析：/24的地址块划分为4个大小相同的子网，需要借用2位主机位作为子网位，子网掩码变为/26，主机位剩余6位，可分配的IP地址数量为2^6-2=62（减去网络地址和广播地址），本题选A。20.下列关于POS（光纤高速端口）配置的描述中，错误的是：A.POS接口的帧格式可配置为SONET或SDH，通过`s1s0`字段标识，s1s0=0表示SDH，s1s0=2表示SONETB.POS接口支持CRC16和CRC32两种校验方式，可通过`crc`命令配置C.扰码功能可避免出现连续的0或1，提高传输可靠性，可通过`posscramble`命令启用D.POS接口的默认MTU为1500字节，可根据需求调整答案：A解析：POS接口的帧格式通过s1s0字段标识，s1s0=0表示SONET帧格式，s1s0=2表示SDH帧格式，A选项表述错误；POS接口的校验方式、扰码功能、MTU均可根据链路需求配置，B、C、D选项表述正确。综合题（共4题，每题10分，满分40分）综合题1某企业获得的IPv4地址块为/24，需要按照以下需求划分子网：部门A需要60个可用IP，部门B需要30个可用IP，部门C需要12个可用IP，部门D需要5个可用IP，按需求从大到小顺序分配地址，计算每个子网的如下参数：1.子网掩码2.网络地址3.广播地址4.可用IP地址范围5.可用IP数量答案与解析：1.部门A（60个IP）：需要主机位6位（2^6-2=62≥60），子网掩码/26（92），网络地址，广播地址3，可用地址范围~2，可用IP数量60个。2.部门B（30个IP）：需要主机位5位（2^5-2=30≥30），子网掩码/27（24），网络地址4，广播地址5，可用地址范围5~4，可用IP数量30个。3.部门C（12个IP）：需要主机位4位（2^4-2=14≥12），子网掩码/28（40），网络地址6，广播地址11，可用地址范围7~10，可用IP数量14个。4.部门D（5个IP）：需要主机位3位（2^3-2=6≥5），子网掩码/29（48），网络地址12，广播地址19，可用地址范围13~18，可用IP数量6个。解析：可变长子网掩码（VLSM）划分需优先满足大地址需求的子网，避免地址浪费，每个子网需预留网络地址和广播地址，不可作为主机地址分配。综合题2某路由器的部分拓扑如下：路由器R1的G0/0口连接内网，地址为/24；S0/0/0口连接ISP，地址为/30，ISP下一跳地址为。完成以下配置：1.配置两个接口的IP地址并启用2.配置静态默认路由指向ISP3.配置OSPF1进程，宣告内网/24网段到区域04.配置扩展ACL，禁止内网/24访问外网的TCP445端口，应用在G0/0口入方向答案与解析：```enableconfigureterminal!配置G0/0接口interfaceGigabitEthernet0/0ipaddressnoshutdownexit!配置S0/0/0接口interfaceSerial0/0/0ipaddress52noshutdownexit!配置静态默认路由iproute!配置OSPFrouterospf1network55area0exit!配置扩展ACLaccess-list110denytcp55anyeq445access-list110permitipanyany!应用ACLinterfaceGigabitEthernet0/0ipaccess-group110inexit```解析：静态默认路由的目标网络和掩码为全0，代表所有未知路由都转发到下一跳；OSPF宣告命令使用反掩码；扩展ACL需靠近源端部署，因此应用在内网接口的入方向，ACL末尾隐含`denyipanyany`规则，因此需显式配置允许其他流量的规则。综合题3以下是DHCP客户端首次接入网络时的抓包报文片段，回答下列问题：报文序号源IP目的IP源端口目的端口报文类型附加信息556867DHCPDiscover无2556768DHCPOffer分配IP：0，租约8天556867DHCPRequest请求IP：04556768DHCPACK确认分配1.DHCP服务器的IP地址是多少？2.DHCP采用的传输层协议是什么？3.客户端租约达到50%时，发送更新请求的目的IP是多少？4.如果客户端要释放IP地址，发送的报文类型是什么？5.如果网络中存在多台DHCP服务器，客户端是否会接收所有Offer报文？答案与解析：1.，DHCPOffer报文的源IP即为DHCP服务器的IP。2.UDP协议，DHCP客户端使用端口68，服务器使用端口67，基于UDP传输。3.，租约达到50%时客户端单播发送请求到原DHCP服务器，仅在未收到响应且租约达到87.5%时才广播发送请求。4.DHCPRelease报文，客户端主动释放IP时发送该报文通知服务器回收地址。5.不会，客户端通常选择第一个收到的Offer报文，发送Request报文请求该地址，忽略其他Offer报文。综合题4某企业部署防火墙，需要将内网的Web服务器0的80端口映射到公网地址0的8080端口，实现外网用户访问Web服务，同时禁止公网访问内网的SSH服务（端口22），回答下列问题：1.该端口映射属于NAT的哪种类型？2.写出端口映射的配置命令（采用华为设备命令格式）。3.禁止公网访问SSH的ACL应该部署在防火墙的哪个接口、哪个方向？4.简述NAT的主要作用。答案与解析：1.静态NAT端口映射（NATServer），属于静态NAT的一种，实现公网地址端口到内网地址端口的一对一映射。2.配置命令：`natserverprotocoltcpglobal08080inside0www`3.应该部署在防火墙的公网接口的入方向，在流量进入内网前进行过滤，避免攻击流量进入内网。4.NAT的主要作用包括：解决IPv4地址不足的问题，实现多个内网用户共用少量公网IP访问外网；隐藏内网拓扑结构，提高内网安全性；实现端口映射，对外提供服务。应用题（满分20分）某企业组网拓扑如下：企业有4个部门，分别为生产部100台主机、销售部50台主机、财务部25台主机、行政部10台主机，运营商分配的公网地址段为/24，内网采用私有地址段/24。核心交换机与路由器之间采用三层互联，互联地址段为/30。完成以下需求：1.为4个部门划分子网，给出每个子网的网络地址、子网掩码、可用地址范围、可用IP数量。2.配置核心交换机的VLAN，每个部门对应一个VLAN，VLAN号分别为10（生产部）、20（销售部）、30（财务部）、40（行政部），配置VLANIF接口作为网关，核心交换机与路由器互联的VLANIF接口地址为/30。3.配置路由器的PAT（端口地址转换），地址池范围为0~00，实现所有内网用户访问公网。4.配置静态路由，实现全网可达。答案与解析：1.子网划分（按需求从大到小分配）生产部（100台）：需要主机位7位（2^7-2=126≥100），子网掩码/25（28），网络地址，广播地址27，可用地址范围~26，可用IP数量126个。销售部（50台）：需要主机位6位（2^6-2=62≥50），子网掩码/26（92），网络地址28，广播地址91，可用地址范围29~90，可用IP数量62个。财务部（25台）：需要主机位5位（2^5-2=30≥25），子网掩码/27（24），网络地址92，广播地址23，可用地址范围93~22，可用IP数量30个。行政部（10台）：需要主机位4位（2^4-2=14≥10），子网掩码/28（40），网络地址24，广播地址39，可用地址范围25~38，可用IP数量14个。剩余地址段40/28可预留用于后续扩展。2.