2025年全国计算机等级考试三级网络技术真题与答案

2025年全国计算机等级考试三级网络技术真题与答案(2)一、选择题（第21~40题，每题1分，共20分）21.某企业分配得到的IPv6地址块为2001:2D10:100::/48，若要将该地址块划分为100个子网，且每个子网可分配的前缀长度最长，每个子网的前缀长度至少应为？A.52B.54C.55D.56【答案】C【解析】原地址块前缀长度为48位，要划分100个子网，需从主机位中借用足够的位作为子网标识位：2^6=64<100，2^7=128≥100，因此至少需要借用7位作为子网位，子网前缀长度为48+7=55，故选C。22.下列关于RPR弹性分组环技术的描述中，错误的是？A.RPR环中每一个节点都执行SRP公平算法，能够保证不同优先级业务的服务质量B.RPR采用双环结构，能够在50ms内实现隔离故障点的自愈操作C.RPR环中传输的数据帧在到达目的节点后，由目的节点负责从环中移除并回收带宽资源D.RPR环的上行、下行带宽均可实现统计复用，环路带宽利用率可超过80%【答案】C【解析】RPR采用源节点回收机制：数据帧到达目的节点后不会被移除，会继续沿环路传输直到回到源节点，由源节点从环中收回并释放带宽资源，因此C选项表述错误。其余选项均符合RPR技术特征：SRP公平算法可避免低优先级业务被长期挤占带宽，50ms自愈可保证故障时业务不中断，统计复用机制相比传统SDH环大幅提升了带宽利用率。23.下列关于接入技术特征的描述中，错误的是？A.ADSL技术的上行速率通常为64kbps~640kbps，下行速率可达5Mbps~8Mbps，采用非对称传输特性B.光纤同轴混合网HFC是基于有线电视网改造的双向传输接入网络，可同时提供语音、数据、视频业务C.802.11a将传输速率提高到54Mbps，工作在2.4GHzISM频段，穿墙能力优于802.11gD.EPON采用点到多点的传输方式，上下行传输可以采用波分复用技术，分光比最高可达1:64【答案】C【解析】802.11a工作在5GHz频段，带宽更高但穿墙能力弱于工作在2.4GHz频段的802.11b/g，802.11g的最高传输速率同样为54Mbps，工作在2.4GHz频段，因此C选项表述错误。其余选项均为接入技术的正确特征。24.某企业局域网采用/24地址段，若要将该网段划分为8个子网，每个子网最多可容纳30台主机，下列子网掩码中符合要求的是？A.92B.24C.40D.48【答案】B【解析】要容纳30台可用主机，需主机位至少为5位：2^5-2=30（减去网络地址和广播地址两个不可用地址），因此子网掩码最后一个字节的前3位为网络位，对应数值为128+64+32=224，子网掩码为24。此时可划分的子网数量为2^3=8，完全符合需求，故选B。A选项子网掩码可容纳62台主机，子网数量为4；C选项可容纳14台主机，子网数量为16；D选项可容纳6台主机，子网数量为32，均不符合要求。25.下列关于路由器技术指标的描述中，正确的是？A.路由器的包转发能力与端口数量、端口速率、包长度、包类型无关B.吞吐量是指路由器的路由表存储能力，路由表越大吞吐量越高C.突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的D.路由器的服务质量主要由NAT转换能力决定，与队列管理机制无关【答案】C【解析】A选项错误：包转发能力与端口速率、包长度密切相关，相同端口速率下包长度越短，包转发率越高；B选项错误：吞吐量是指路由器单位时间内能够转发的数据包总量，与路由表存储容量无直接关联，路由表存储容量仅决定路由器可承载的路由条目规模；D选项错误：路由器的服务质量由队列管理、优先级标记、拥塞控制、流量整形等机制共同决定，NAT仅负责公网私网地址转换，不影响QoS能力。C选项表述符合突发处理能力的定义，故选C。26.下列关于局域网交换机工作原理的描述中，错误的是？A.二层交换机工作在数据链路层，可根据MAC地址完成数据帧的转发B.交换机的帧交换模式包括存储转发、快速转发、碎片丢弃三种C.交换机采用CSMA/CD介质访问控制方法管理每个端口的访问D.交换机的地址学习功能可以自动学习端口连接设备的MAC地址并建立MAC地址表【答案】C【解析】交换机的每个端口是独立的冲突域，当端口工作在全双工模式下时，收发数据使用独立链路，不存在冲突，因此不需要执行CSMA/CD机制，仅半双工端口才需要采用CSMA/CD控制介质访问，因此C选项表述错误。其余选项均为交换机的正确工作特征：存储转发模式会校验整个帧的正确性，转发延迟高但可靠性高；快速转发模式仅读取帧头的目的MAC就直接转发，延迟低但可能转发错误帧；碎片丢弃模式会过滤小于64字节的帧碎片，兼顾转发速度和可靠性。27.在Cisco路由器上配置OSPF路由协议，若要将/24、/24、/24、/24四个网段宣告到区域0中，下列正确的配置命令是？A.network55area0B.networkarea0C.network55area0D.networkarea0【答案】A【解析】OSPF宣告网段时使用反掩码（wildcardmask），反掩码的规则是：0表示对应位需要严格匹配，1表示对应位不需要匹配。四个网段合并后的超网地址为/22，对应子网掩码为，反掩码为55，因此正确命令为A选项。B选项使用子网掩码而非反掩码，不符合OSPF配置规则；C选项仅宣告/24一个网段；D选项同样仅宣告单个网段且使用子网掩码，因此均错误。28.在CiscoCatalyst3548交换机上配置VLANTrunk模式，若要允许Trunk端口仅转发VLANID为10、20、30的数据包，下列配置命令正确的是？A.switchporttrunkallowedvlan10,20,30B.switchporttrunkallowvlan10-30C.switchportallowedtrunkvlan10,20,30D.switchporttrunkpermitvlan102030【答案】A【解析】Catalyst系列交换机配置Trunk端口允许转发的VLAN的命令格式为`switchporttrunkallowedvlan<vlan-id列表>`，多个不连续VLAN用逗号分隔，连续VLAN用横杠连接。A选项命令格式正确，且仅允许指定的3个VLAN通过；B选项允许10到30之间的所有VLAN通过，不符合需求，且命令关键字为allowed而非allow；C选项命令语序错误；D选项为H3C交换机的配置命令，不适用于Cisco设备，因此均错误。29.下列关于IEEE802.11无线局域网标准的描述中，错误的是？A.802.11n采用MIMO与OFDM技术，最高传输速率可达600Mbps，支持2.4GHz和5GHz双频段B.802.11ac即Wi-Fi5，工作在5GHz频段，单流最高传输速率可达866Mbps，支持160MHz带宽C.802.11be即Wi-Fi7，最高传输速率可达30Gbps，支持320MHz带宽和4096QAM调制D.802.11p是专门面向智能家居场景优化的低功耗短距离无线通信标准【答案】D【解析】802.11p是面向车载通信场景（V2X，车与万物互联）优化的无线通信标准，工作在5.9GHz频段，支持高速移动场景下的低延迟通信，而非智能家居场景。智能家居低功耗通信主要采用802.11ah（Wi-FiHaLow）标准，因此D选项表述错误，其余选项均为无线局域网标准的正确特征。30.某公司要配置DHCP服务器，为局域网内的设备分配IP地址，下列关于DHCP服务器配置的描述中，正确的是？A.DHCP服务器的IP地址可以采用动态分配方式获取B.作用域的地址池可以包含DHCP服务器自身所在网段的地址C.保留地址必须从作用域的排除地址范围中选取D.DHCP服务器的默认网关必须与客户端的默认网关一致【答案】B【解析】A选项错误：DHCP服务器必须配置静态IP地址，不能通过DHCP动态获取，否则客户端无法找到DHCP服务器；C选项错误：保留地址可以从作用域的地址池范围内直接选取，不需要必须加入排除范围，DHCP服务器会自动将保留地址分配给指定MAC地址的设备，不会分配给其他设备；D选项错误：DHCP服务器自身的默认网关与分配给客户端的默认网关无强制一致要求，仅需保证客户端的网关地址为对应网段的三层接口地址即可；B选项表述正确：作用域地址池通常就是DHCP服务器所在网段的地址段，仅需将DHCP服务器自身的静态IP地址加入排除范围即可。31.下列关于CiscoASA防火墙的描述中，错误的是？A.ASA防火墙的安全级别取值范围为0~100，数值越高安全级别越高B.默认情况下，安全级别高的接口可以访问安全级别低的接口，反之则被禁止C.内网接口的默认安全级别为100，DMZ接口的默认安全级别为50，外网接口的默认安全级别为0D.地址转换NAT只能配置在安全级别相同的接口之间，不能跨安全级别配置【答案】D【解析】NAT可以配置在不同安全级别的接口之间，最常见的应用就是内网（安全级别100）访问外网（安全级别0）时配置PAT端口地址转换，将私网地址转换为公网地址，因此D选项表述错误，其余选项均为ASA防火墙的正确特征。32.下列关于入侵检测系统（IDS）和入侵防御系统（IPS）的描述中，正确的是？A.IDS部署在网络路径上，能够直接阻断攻击流量B.IPS部署在网络旁路，仅能检测攻击并发出告警，不能阻断攻击C.基于特征匹配的IDS能够检测未知的零日攻击D.基于异常检测的IDS通过建立正常行为基线，识别偏离基线的异常行为，可检测未知攻击【答案】D【解析】A、B选项错误：IDS为旁路部署，仅检测攻击并告警，不能直接阻断流量；IPS为串接部署在网络路径上，可实时阻断检测到的攻击流量；C选项错误：基于特征匹配的IDS仅能匹配已知攻击的特征库，无法检测没有对应特征的零日攻击；D选项表述正确：基于异常检测的IDS不依赖特征库，通过学习正常业务的行为基线，识别偏离基线的异常操作，可发现未知的新型攻击，误报率相对较高。33.下列关于DNS服务器配置的描述中，错误的是？A.正向查找区域用于将域名解析为IP地址B.反向查找区域用于将IP地址解析为域名C.根服务器的地址需要管理员手动配置到DNS服务器的转发器列表中D.DNS服务器的缓存超时时间设置越长，域名解析的响应速度越快，但记录更新的延迟越高【答案】C【解析】DNS服务器内置了13个根域名服务器的地址记录，不需要管理员手动配置，转发器列表通常配置的是运营商的公共DNS服务器地址，用于解析本地无法处理的域名请求，因此C选项表述错误，其余选项均为DNS服务器的正确配置特征。34.下列关于FTP服务的描述中，正确的是？A.FTP主动模式下，服务器使用21端口建立控制连接，使用20端口建立数据连接B.FTP被动模式下，服务器使用21端口建立控制连接，使用20端口建立数据连接C.FTP服务的控制连接和数据连接在整个会话期间始终保持连接状态D.FTP传输的所有数据均采用加密传输，可防止数据被窃听【答案】A【解析】B选项错误：被动模式下，数据连接的端口由服务器随机分配，不是固定的20端口；C选项错误：FTP的数据连接仅在传输数据时建立，数据传输完成后就会断开，控制连接在整个会话期间保持连接；D选项错误：默认FTP传输的数据均为明文，包括用户名和密码，容易被窃听，SFTP是加密的文件传输协议，与FTP是不同的协议。A选项表述符合FTP主动模式的特征，故选A。35.某主机能够ping通同网段的其他主机，但无法ping通网关地址，下列不可能的原因是？A.主机的子网掩码配置错误B.网关设备配置了ICMP报文过滤规则C.主机的默认网关地址配置错误D.主机与网关之间的二层链路存在故障【答案】A【解析】如果主机的子网掩码配置错误，会导致主机判断网关地址不在同网段，会将访问网关的数据包转发给默认网关，而本身网关配置错误的情况下才会不通，但如果能够ping通同网段其他主机，说明子网掩码配置是正确的，否则同网段通信也会出现问题。B、C、D均为可能的原因：网关过滤ICMP会导致ping请求被丢弃，默认网关配置错误会导致数据包发送到错误的地址，二层链路故障会导致数据包无法到达网关，因此选A。36.下列关于IPv6地址的描述中，错误的是？A.链路本地地址的前缀为FE80::/10，仅可在本地链路范围内通信B.全球单播地址的前缀为2000::/3，可在公网范围内路由C.站点本地地址的前缀为FEC0::/10，已被唯一本地地址FC00::/7替代D.组播地址的前缀为FF00::/8，其中FF02::1为所有路由器的组播地址【答案】D【解析】FF02::1是链路范围内所有节点的组播地址，FF02::2才是链路范围内所有路由器的组播地址，因此D选项表述错误，其余选项均为IPv6地址的正确特征。37.下列关于BGP路由协议的描述中，错误的是？A.BGP是一种外部网关协议，用于不同自治系统之间交换路由信息B.BGP的报文封装在TCP报文中传输，端口号为179C.BGP路由选择的唯一依据是路径的跳数，跳数越少优先级越高D.BGP支持CIDR无类域间路由，可有效减少路由表规模【答案】C【解析】BGP路由选择的依据是多种路径属性，包括AS路径长度、本地优先级、MED值等，AS路径长度只是其中一个参考因素，不是唯一依据，RIP协议才是根据跳数选择路由，因此C选项表述错误，其余选项均为BGP协议的正确特征。38.下列关于QoS差分服务（DiffServ）的描述中，正确的是？A.DiffServ通过IP报文头的TOS字段中的DSCP标记来区分不同业务的优先级B.DiffServ需要在每个数据包的传输路径上预留资源，保证业务的服务质量C.DiffServ的QoS保证能力优于集成服务（IntServ），适合大型骨干网络部署D.DiffServ只能标记语音业务的优先级，无法标记视频和数据业务的优先级【答案】A【解析】B选项错误：集成服务IntServ需要在传输路径上预留资源，DiffServ不需要预留资源，通过优先级标记和队列调度实现QoS；C选项错误：IntServ的QoS保证能力优于DiffServ，但扩展性差，不适合大型网络部署，DiffServ扩展性好，适合骨干网部署；D选项错误：DiffServ的DSCP有64个优先级等级，可以对语音、视频、不同等级的数据业务分别标记不同的优先级。A选项表述正确：DiffServ使用TOS字段中的6位作为DSCP标记，区分业务优先级，故选A。39.下列关于SNMP协议的描述中，错误的是？A.SNMPv1采用明文传输团体字，安全性差B.SNMPv2c增加了批量获取数据的功能，安全性与SNMPv1相同C.SNMPv3支持身份认证和数据加密，安全性大幅提升D.SNMP的Trap报文是由管理站主动发送给被管设备的查询报文【答案】D【解析】SNMP的Trap报文是由被管设备主动发送给管理站的告警报文，查询报文是由管理站发送给被管设备的Get、GetNext等报文，因此D选项表述错误，其余选项均为SNMP协议的正确特征。40.下列关于数据中心Spine-Leaf架构的描述中，错误的是？A.Spine-Leaf架构采用两层架构，Spine层为核心交换层，Leaf层为接入层B.每个Leaf节点都与所有Spine节点连接，任何两个Leaf节点之间的通信最多经过3跳设备C.Spine-Leaf架构的东西向流量转发延迟低，适合云计算、大数据等数据中心业务D.Spine-Leaf架构的扩展性优于传统的三层架构，可灵活扩展Leaf节点的数量【答案】B【解析】Spine-Leaf架构中任何两个Leaf节点之间的通信最多经过2跳设备：Leaf→Spine→Leaf，不需要经过第三跳设备，因此B选项表述错误，其余选项均为Spine-Leaf架构的正确特征。二、综合题（每空2分，共40分）1.计算并填写下表中IP地址的相关信息，要求数据准确。项目数值IP地址89子网掩码（1）网络地址【1】（2）直接广播地址【2】（3）主机号【3】（4）第一个可用主机IP地址【4】（5）最后一个可用主机IP地址【5】【1】【2】55【3】89【4】【5】54【解析】子网掩码对应的前缀长度为22位，将IP地址89转换为二进制后，与子网掩码做与运算得到网络地址；直接广播地址为网络位不变，主机位全部置1，得到55；主机号为网络位全部置0，主机位不变，得到89；第一个可用IP为网络地址加1，即；最后一个可用IP为广播地址减1，即54。2.下图是某企业路由器的部分配置拓扑，阅读配置代码，填写空缺的命令或参数。```Router>enableRouter#configureterminal//配置路由器主机名Router(config)#【6】Core_R1//配置Serial0/0接口IP地址9352Core_R1(config)#interfaceSerial0/0Core_R1(config-if)#ipaddress【7】Core_R1(config-if)#noshutdown//配置POS接口，帧格式为SONET，CRC校验为32位Core_R1(config)#interfacePOS0/1Core_R1(config-if)#【8】framingsonetCore_R1(config-if)#poscrc32Core_R1(config-if)#noshutdown//配置OSPF路由协议，进程号10，宣告/16网段到区域0Core_R1(config)#routerospf10Core_R1(config-router)#network【9】area0//配置默认路由，下一跳为94Core_R1(config)#iproute【10】```【答案】【6】hostname【7】9352【8】pos【9】55【10】94【解析】【6】修改路由器主机名的命令为hostname<主机名>；【7】接口配置IP地址的命令为ipaddress<IP><子网掩码>；【8】POS接口配置帧格式的命令为posframing<sdh/sonet>；【9】/16对应的反掩码为55；【10】静态默认路由的配置命令为iproute<下一跳IP>。3.阅读Catalyst3548交换机的配置代码，填写空缺内容。```Switch>enableSwitch#configureterminal//配置VTP模式为Server，域名为Company，密码为123456Switch(config)#vtpmode【11】Switch(config)#vtpdomainCompanySwitch(config)#vtppassword123456//创建VLAN10，命名为Sales，VLAN20命名为RDSwitch(config)#vlan10Switch(config-vlan)#【12】SalesSwitch(config-vlan)#vlan20Switch(config-vlan)#nameRD//配置FastEthernet0/1为Access端口，加入VLAN10Switch(config)#interfacef0/1Switch(config-if)#switchportmode【13】Switch(config-if)#switchportaccessvlan10//配置FastEthernet0/24为Trunk端口，允许所有VLAN通过，封装802.1Q协议Switch(config)#interfacef0/24Switch(config-if)#switchporttrunkencapsulation【14】Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkallowedvlan【15】```【答案】【11】server【12】name【13】access【14】dot1q【15】all【解析】【11】VTP模式分为server、client、transparent三种，server模式可创建修改VLAN；【12】命名VLAN的命令为name<VLAN名称>；【13】设置端口为Access模式的命令为switchportmodeaccess；【14】Trunk端口封装802.1Q协议的命令为switchporttrunkencapsulationdot1q；【15】允许所有VLAN通过的参数为all。4.下图是Sniffer工具捕获的某数据包的部分信息，阅读后回答问题。```No.TimeSourceDestinationProtocolLengthInfo10.00000002:143227:80HTTP494GET/index.htmlHTTP/1.1Frame1:494bytesonwire(3952bits),494bytescaptured(3952bits)EthernetII,Src:00:1a:2b:3c:4d:5e,Dst:00:0f:1f:2f:3f:4fInternetProtocolVersion4,Src:02,Dst:7TransmissionControlProtocol,SrcPort:14322,DstPort:80,Seq:1001,Ack:2001,Len:420HypertextTransferProtocolGET/index.htmlHTTP/1.1\r\nHost:\r\nUser-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWebKit/537.36(KHTML,likeGecko)Chrome/Safari/537.36\r\n```（1）该数据包的源MAC地址是【16】，目的IP地址是【17】。（2）该数据包的应用层协议是【18】，客户端请求的资源路径是【19】。（3）若该数据包为TCP三次握手之后发送的第一个数据报文，则TCP三次握手的第二个报文的ACK号为【20】。【答案】【16】00:1a:2b:3c:4d:5e【17】7【18】HTTP【19】/index.html【20】1001【解析】【16】以太网帧头中Src字段为源MAC地址；【17】IP头中Dst字段为目的IP地址；【18】应用层协议为HTTP；【19】GET请求后的路径为请求的资源路径；【20】TCP三次握手的第二个报文的ACK号为客户端初始序列号加1，本数据报文的Seq为1001，说明客户端初始序列号为1000，因