2025年全国计算机等级考试三级网络技术试题与答案

2025年全国计算机等级考试三级网络技术试题与答案一、选择题（共40题，每题1分，满分40分。下列各题A、B、C、D四个选项中，只有一个选项是正确的）1.下列关于宽带城域网核心交换层功能的描述中，错误的是（）A.提供路由聚合和访问控制功能B.实现与主干网络的互联，提供城市的高速IP数据出口C.提供高速分组转发，为整个城域网提供高速、安全与具有QoS保障能力的数据传输环境D.实现主干网络之间的高速路由【答案】A解析：路由聚合和访问控制是汇聚层的功能，不属于核心交换层的功能范畴。2.下列关于RPR弹性分组环技术的描述中，正确的是（）A.RPR采用单环结构，支持50ms的自愈功能B.RPR环中仅外环传输数据，内环传输控制信令C.RPR使用SRP公平算法实现环上各节点的带宽公平分配D.RPR的每一段链路的复用方式采用时分复用【答案】C解析：A选项RPR采用双环结构；B选项RPR的内环和外环均可以同时传输数据和控制信令；D选项RPR采用统计复用方式，而非时分复用。3.下列关于xDSL接入技术的描述中，错误的是（）A.ADSL属于非对称传输技术，上行速率最高可达1Mbps，下行速率最高可达8MbpsB.VDSL的传输速率高于ADSL，传输距离短于ADSLC.HDSL采用对称传输模式，上下行速率相同，可实现2Mbps的传输速率D.xDSL技术通过同轴电缆实现数据传输，信号衰减较小【答案】D解析：xDSL技术通过普通电话线（双绞线）实现数据传输，而非同轴电缆。4.若要求网络系统的年停机时间不超过5分钟，则系统可用性至少需要达到（）A.99.9%B.99.99%C.99.999%D.99.9999%【答案】C解析：99.9%对应年停机时间约8.8小时，99.99%对应约53分钟，99.999%对应约5分钟，99.9999%对应约31秒。5.某IP地址段为/22，该地址段的可用主机数量为（）A.254B.510C.1022D.2046【答案】C解析：/22的子网掩码为，主机位共10位，可用主机数为2^10-2=1022。6.下列关于OSPF协议的描述中，错误的是（）A.OSPF是一种链路状态型内部网关协议B.OSPF将自治系统划分为不同区域，骨干区域的编号必须为0C.OSPF的度量值采用跳数，最大跳数为15D.OSPF使用组播地址和发送协议报文【答案】C解析：OSPF的度量值为基于链路带宽的cost值，跳数是RIP协议的度量指标。7.下列关于BGP协议的描述中，正确的是（）A.BGP使用UDP端口179传输协议报文B.BGP的open报文用于在邻居之间交换路由更新信息C.BGP的keepalive报文默认发送周期为30秒，超时时间为90秒D.BGP是内部网关协议，用于同一个自治系统内部的路由交换【答案】C解析：A选项BGP使用TCP端口179；B选项update报文用于交换路由更新，open报文用于建立邻居关系；D选项BGP是外部网关协议，用于不同自治系统之间的路由交换。8.下列关于VTP协议的描述中，错误的是（）A.VTP服务器模式可以创建、修改、删除VLAN信息B.VTP客户端模式可以同步学习同域内服务器的VLAN信息，也可以自行创建VLANC.VTP透明模式不会学习同域内的VLAN信息，但会转发收到的VTP通告D.只有VTP域名相同、密码相同的设备才能同步VLAN信息【答案】B解析：VTP客户端模式无法自行创建、修改、删除VLAN，只能同步服务器的VLAN信息。9.下列关于STP生成树协议的描述中，正确的是（）A.STP的根桥选举优先级默认值为32768，优先级数值越大，设备被选举为根桥的概率越高B.非根桥的所有端口中，到根桥路径开销最小的端口为根端口C.STP的阻塞端口不接收任何BPDU报文，也不转发数据帧D.STP的默认收敛时间为15秒【答案】B解析：A选项优先级数值越小优先级越高，越容易成为根桥；C选项阻塞端口会接收BPDU报文，仅不转发数据帧；D选项STP默认收敛时间为30-50秒。10.下列关于DHCP协议的描述中，错误的是（）A.DHCP客户机首次接入网络时发送的DHCPDiscover报文为广播报文，目的地址为55B.DHCPOffer报文是服务器单播发送给客户机的，包含分配的IP地址、租期等信息C.DHCPRequest报文为广播报文，用于确认向选定服务器请求的IP地址D.客户机收到DHCPNAK报文时，需要重新发送DHCPDiscover报文申请新的IP地址【答案】B解析：DHCPOffer报文为广播报文，因为此时客户机尚未获得IP地址，无法实现单播传输。11.下列关于IPv6地址的描述中，正确的是（）A.IPv6地址长度为64位，采用冒号十六进制表示法B.IPv6地址中连续的0可以用::表示，且一个地址中最多可以出现2次::C.IPv6不存在广播地址，使用组播地址实现广播功能D.链路本地地址的前缀为FE00::/7【答案】C解析：A选项IPv6地址长度为128位；B选项一个IPv6地址中最多只能出现1次::；D选项链路本地地址前缀为FE80::/10。12.下列关于交换机交换模式的描述中，转发延迟最小的是（）A.快速转发B.碎片丢弃C.存储转发D.三种模式转发延迟相同【答案】A解析：快速转发模式仅接收到数据帧的前14字节（目的MAC地址）就开始转发，转发延迟最小。13.若要将两个接口速率均为100Mbps的端口进行聚合，聚合后的最大带宽为（）A.100MbpsB.200MbpsC.300MbpsD.400Mbps【答案】B解析：端口聚合的总带宽为多个物理端口带宽之和，两个100Mbps端口聚合后带宽为200Mbps。14.下列关于DNS服务器的描述中，错误的是（）A.正向查找区域实现域名到IP地址的映射B.反向查找区域实现IP地址到域名的映射C.递归查询过程中，DNS服务器需要向其他服务器多次查询直到返回结果给客户机D.迭代查询过程中，DNS服务器需要直接向客户机返回最终的解析结果【答案】D解析：迭代查询过程中，DNS服务器如果没有对应的解析记录，会将下一级DNS服务器的地址返回给客户机，由客户机自行发起下一次查询。15.下列关于FTP协议的描述中，正确的是（）A.FTP使用TCP端口21传输控制报文，端口20传输数据报文B.FTP主动模式下，服务器主动向客户机发起数据连接C.FTP被动模式下，数据连接的端口由服务器指定D.以上都正确【答案】D解析：三个选项的描述均符合FTP协议的特性。16.下列关于WWW服务的描述中，错误的是（）A.HTTP协议默认使用TCP端口80B.HTTPS协议使用SSL/TLS对传输数据进行加密，默认端口为443C.同一台服务器上只能部署一个Web站点，无法同时运行多个站点D.虚拟主机技术可以实现一台服务器上部署多个域名不同的Web站点【答案】C解析：通过虚拟主机技术（基于端口、基于域名、基于IP），一台服务器可以同时部署多个Web站点。17.下列数据备份策略中，备份速度最快、恢复速度最慢的是（）A.完全备份B.增量备份C.差异备份D.三种策略备份速度相同【答案】B解析：增量备份仅备份上次备份后变化的数据，备份速度最快，但恢复时需要按顺序恢复所有增量备份文件，恢复速度最慢。18.下列防火墙类型中，安全性最高、转发性能最低的是（）A.包过滤防火墙B.应用级网关防火墙C.状态检测防火墙D.三种类型安全性相同【答案】B解析：应用级网关防火墙工作在应用层，对所有应用层数据进行深度检测，安全性最高，但转发性能最低。19.下列攻击类型中，属于拒绝服务攻击的是（）A.SQL注入攻击B.SYN洪水攻击C.端口扫描D.口令破解【答案】B解析：SYN洪水攻击通过发送大量伪造的TCP连接请求耗尽服务器资源，属于拒绝服务攻击。20.下列关于无线局域网标准的描述中，工作在5GHz频段，最高传输速率可达54Mbps的是（）A.802.11aB.802.11bC.802.11gD.802.11n【答案】A解析：802.11b工作在2.4GHz，速率11Mbps；802.11g工作在2.4GHz，速率54Mbps；802.11n最高速率可达600Mbps。21.下列关于无线接入点配置的描述中，错误的是（）A.SSID是无线局域网的标识，只有SSID相同的设备才能接入同一网络B.WPA2采用AES加密算法，安全性高于WEPC.无线接入点的默认管理IP地址通常为或D.802.11n仅支持2.4GHz频段【答案】D解析：802.11n同时支持2.4GHz和5GHz双频段。22.下列网络命令中，用来测试网络连通性的是（）A.ipconfigB.pingC.netstatD.nslookup【答案】B解析：ipconfig用于查看本机网络配置；netstat用于查看TCP连接、端口监听状态；nslookup用于测试DNS解析。23.下列关于入侵检测系统的描述中，错误的是（）A.基于主机的入侵检测系统可以监控主机的系统日志、进程状态B.基于网络的入侵检测系统通过监听网络流量识别攻击行为C.入侵检测系统可以直接阻断攻击行为，不需要和防火墙联动D.入侵检测系统属于主动防护技术【答案】C解析：入侵检测系统仅能识别攻击并告警，本身不具备阻断功能，需要联动防火墙实现攻击阻断。24.某公司有100台主机，采用/24网段，若要将网络划分为4个子网，每个子网最多容纳30台主机，子网掩码应为（）A.92B.24C.40D.48【答案】B解析：每个子网30台主机需要5位主机位（2^5-2=30），子网掩码为27位，即24。25.静态路由配置命令iproute中，是（）A.源网络地址B.目标网络地址C.下一跳地址D.子网掩码【答案】C26.下列关于路由器性能指标的描述中，错误的是（）A.背板带宽是路由器输入输出端口之间的物理通道总带宽，决定了路由器的总转发能力B.吞吐量是指路由器每秒可以转发的数据包数量，单位为ppsC.丢包率是指路由器在稳定负荷下丢失数据包的比例，正常情况下应低于1%D.路由器的端口数仅支持电口，不支持光口【答案】D27.VLANID的取值范围为1-4094，其中用户可自定义的普通VLAN范围是（）A.1-1001B.2-1001C.1002-1005D.1006-4094【答案】B解析：1是默认VLAN，1002-1005是预留给FDDI和令牌环的VLAN，不可自定义。28.下列关于网络攻击的描述中，属于分布式拒绝服务攻击的是（）A.暴力破解FTP服务器口令B.通过木马控制大量肉鸡向目标服务器发送请求，耗尽服务器资源C.篡改网页内容D.窃取用户的信用卡信息【答案】B29.下列关于RAID技术的描述中，读写性能最高、没有冗余的是（）A.RAID0B.RAID1C.RAID5D.RAID10【答案】A30.某企业出口带宽为1000Mbps，理论上每秒最多可以传输（）MB的数据A.100B.125C.1000D.1250【答案】B解析：1字节=8比特，1000Mbps/8=125MB/s。31.下列关于接入技术的描述中，属于光纤接入的是（）A.ADSLB.EPONC.CableModemD.WCDMA【答案】B解析：EPON是无源光网络，属于光纤接入技术。32.下列关于OSPF区域的描述中，正确的是（）A.每个OSPF区域内的路由器数量最多不能超过50台B.非骨干区域可以直接和其他非骨干区域交换路由信息C.所有非骨干区域必须和骨干区域相连D.骨干区域的编号可以任意设置【答案】C33.配置访问控制列表时，反掩码55对应的子网掩码是（）A.B.C.D.55【答案】C解析：反掩码是子网掩码的反码，0对应子网掩码的255，255对应子网掩码的0。34.下列关于DHCP中继的描述中，正确的是（）A.DHCP中继可以实现跨网段的DHCP地址分配B.DHCP中继必须部署在DHCP服务器上C.DHCP中继的作用是为DHCP服务器提供冗余D.以上都不对【答案】A35.下列关于域名系统的描述中，顶级域.edu代表（）A.商业机构B.教育机构C.政府机构D.军事机构【答案】B36.下列关于邮件服务的描述中，用来发送邮件的协议是（）A.POP3B.IMAPC.SMTPD.SNMP【答案】C解析：POP3和IMAP是接收邮件的协议，SNMP是简单网络管理协议。37.下列关于加密技术的描述中，属于对称加密算法的是（）A.RSAB.AESC.ECCD.数字签名【答案】B解析：RSA、ECC属于非对称加密算法。38.下列关于网络故障排查的描述中，若ping网关正常，但无法访问外网，不可能的原因是（）A.DNS服务器地址配置错误B.出口路由器故障C.本机IP地址配置错误D.运营商线路故障【答案】C解析：若本机IP地址配置错误，无法ping通网关。39.下列关于VLAN的描述中，错误的是（）A.VLAN可以隔离广播域B.不同VLAN之间的主机可以直接通信，不需要三层设备转发C.VLAN可以基于端口、MAC地址、协议等方式划分D.Trunk端口可以传输多个VLAN的数据【答案】B解析：不同VLAN属于不同的广播域，必须通过三层设备（路由器、三层交换机）才能实现通信。40.下列关于网络系统设计的描述中，错误的是（）A.网络系统设计需要遵循可用性、可靠性、可扩展性、安全性等原则B.核心层设备需要采用高性能的路由器或三层交换机C.接入层设备不需要支持VLAN功能D.网络拓扑设计通常采用三层架构：核心层、汇聚层、接入层【答案】C二、填空题（共10题，每题2分，满分20分）1.宽带城域网保证服务质量QoS的主要技术包括资源预留RSVP、区分服务DiffServ和______。【答案】多协议标记交换MPLS2.某路由器的MTBF为100000小时，MTTR为1小时，则该路由器的可用性为______（保留5位小数）。【答案】0.999993.OSPF协议中，单个区域内的路由器数量建议不超过______台。【答案】2004.无线局域网802.11n采用______技术，通过多天线同时收发数据大幅提升传输速率。【答案】MIMO（多输入多输出）5.DNS服务器中，______查找区域实现IP地址到域名的映射。【答案】反向6.防火墙的______区域通常用来放置对外提供服务的公共服务器，既对外开放访问，又受到安全防护。【答案】DMZ（非军事区）7.查看本机TCP连接状态、端口监听情况的Windows命令是______。【答案】netstat8.某IPv6地址为2001:0000:0000:0012:0000:0000:0000:0001，采用零压缩法可以简化为______。【答案】2001::12:0:0:0:1（或2001:0:0:12::1）9.访问控制列表分为标准访问控制列表和扩展访问控制列表，其中标准访问控制列表的编号范围是______。【答案】1-9910.网络病毒的传播途径主要包括移动存储介质、网络共享、______。【答案】电子邮件/网页挂马（答出任意一种即可）三、应用题（共3大题，满分40分）第一题（15分）某企业获得公网IP地址段/24，因业务需求需要划分5个独立子网，各子网需要容纳的主机数量分别为58台、26台、22台、14台、10台。请按照子网划分最优原则，完成下表填写，要求地址空间连续，未使用地址段暂不分配。子网序号容纳主机数子网掩码（点分十进制）网络地址可用IP地址范围广播地址158226322414510子网序号容纳主机数子网掩码（点分十进制）网络地址可用IP地址范围广播地址15892~232262445~453222467~2627414402829~4243510404445~5859某园区网络拓扑如下：路由器R1通过Serial0/0接口连接ISP，接口IP为8/30，ISP端IP为7；R1的GigabitEthernet0/0接口连接核心交换机SW1，IP为/24。请补全下列配置命令。1.配置R1的静态默认路由指向ISP2.配置R1的DHCP服务：为/24网段分配地址，默认网关，DNS为14和，租期3天，排除~0的静态地址段3.配置ACL：禁止/24访问/16的TCP80端口，其余访问允许，应用在G0/0入方向4.SW1配置：VLAN10为财务部，端口F0/1-10；VLAN20为市场部，端口F0/11-20；F0/24为Trunk端口，允许所有VLAN通过【配置命令填空】```R1(config)#iproute____________7R1(config)#ipdhcpexcluded-address____________R1(config)#ipdhcppoolinner-netR1(dhcp-config)#network______R1(dhcp-config)#default-routerR1(dhcp-config)#dns-server____________R1(dhcp-config)#lease300R1(config)#access-list120denytcp____________eq80R1(config)#access-list120permitipanyanyR1(config)#intg0/0R1(config-if)#ipaccess-group______inSW1(config)#vlan10SW1(config-vlan)#namecaiwuSW1(config)#vlan20SW1(config-vlan)#nameshichangSW1(config)#intrangef0/1-10SW1(config-if-range)#switchportmodeaccessSW1(config-if-range)#switchportaccessvlan__