2025年全国计算机等级考试三级网络技术试题与答案

2025年全国计算机等级考试三级网络技术试题与答案(10)一、选择题（共40题，每题1分，满分40分）1.下列关于宽带城域网核心交换层特点的描述中，错误的是A.实现与主干网络的互联，提供城市的IP数据出口B.提供宽带城域网用户访问Internet所需要的路由服务C.根据接入层的用户流量进行本地路由、过滤、流量均衡D.汇聚层的业务流量都需要通过核心交换层进行转发答案：C解析：本地路由、过滤、流量均衡是宽带城域网汇聚层的核心功能，核心交换层的功能为高速数据转发、主干网络互联、出口路由提供、QoS性能保障，C选项描述错误。2.下列关于RPR弹性分组环技术的描述中，正确的是A.RPR环中每一个节点都执行DPT公平算法B.RPR环能够在50ms内实现自愈，无需中断业务C.RPR的内环用于传输数据分组，外环用于传输控制分组D.RPR支持的单环最大覆盖长度为50km答案：B解析：RPR执行SRP公平算法，A错误；RPR双环均可以同时传输数据分组和控制分组，C错误；RPR单环最大覆盖长度为100km，D错误；RPR的环网自愈时间为50ms，符合电信级运营要求，B正确。3.下列关于接入技术特征的描述中，错误的是A.ADSL上行传输速率为64kbps~640kbps，下行传输速率为5Mbps~8MbpsB.HFC采用频分复用技术，通过有线电视同轴电缆网实现用户接入C.光纤接入技术中，EPON的上下行传输速率均为1GbpsD.802.11a将传输速率提高到54Mbps，工作在2.4GHzISM频段答案：D解析：802.11a工作在5GHz频段，802.11b/g工作在2.4GHz频段，D选项描述错误。4.下列关于服务器技术的描述中，错误的是A.集群系统中一台主机出现故障时，不会影响系统的整体服务B.采用RISC架构处理器的服务器，操作系统通常使用UNIXC.服务器的热插拔功能支持硬盘、电源、主板的带电更换D.对称多处理技术可以实现多CPU均衡分担系统负载答案：C解析：服务器热插拔功能支持硬盘、电源、风扇的带电更换，主板、内存、CPU不支持热插拔，C错误。5.某企业分配到的IP地址块为/22，该地址块包含的可用主机地址数为A.510B.1022C.2046D.4094答案：B解析：/22的子网掩码为，主机位长度为10位，可用主机地址数为2^10-2=1022，B正确。6.下列IPv6地址的表示中，错误的是A.2031:0:130F::9C0:876A:130BB.FE80:0:0:0:0:FE:FE80:2C.::D.2001::25D:0::138F答案：D解析：IPv6地址压缩规则中，::只能使用1次，用于压缩连续的0段，D选项使用了两次::，表示错误。7.下列关于路由选择协议的描述中，错误的是A.RIP适用于小型自治系统，最大跳数为15B.OSPF是链路状态协议，同一个自治系统内的路由器拥有相同的链路状态数据库C.OSPF的区域号长度为32位，骨干区域号为D.BGP是内部网关协议，通过向量-距离算法实现路由选择答案：D解析：BGP是外部网关协议，用于不同自治系统之间的路由交换，采用路径向量算法，D错误。8.下列关于局域网交换机的描述中，正确的是A.交换机的交换表通过地址学习机制建立B.交换机工作在网络层，根据IP地址转发数据帧C.存储转发交换模式的转发延迟小于直通交换模式D.三层交换机的路由表是通过ARP学习建立的答案：A解析：交换机工作在数据链路层，根据MAC地址转发数据，B错误；直通交换模式的转发延迟远小于存储转发模式，C错误；三层交换机的路由表通过路由协议学习或静态配置建立，ARP表是通过ARP学习建立，D错误；交换机通过地址学习建立MAC地址表，A正确。9.下列关于综合布线系统的描述中，错误的是A.双绞线的衰减与串扰值随频率升高而增大B.多介质插座用于连接光纤和铜缆C.水平布线子系统的电缆长度应控制在90m以内D.建筑群子系统之间的线缆只能采用光纤答案：D解析：建筑群子系统可以采用光纤、双绞线、地面微波等多种传输介质，D错误。10.某交换机有24个10/100Mbps全双工端口和2个1000Mbps全双工端口，其总带宽最大为A.4.4GbpsB.6.4GbpsC.8.8GbpsD.12.8Gbps答案：C解析：全双工端口的带宽为速率的2倍，总带宽=24*100*2+2*1000*2=4800+4000=8800Mbps=8.8Gbps，C正确。11.下列关于STP生成树协议的描述中，错误的是A.阻塞状态的端口不接收和转发数据帧，仅接收BPDUB.监听状态的端口可以接收和发送BPDU，不转发数据帧C.学习状态的端口可以建立MAC地址表，不转发数据帧D.转发状态的端口可以接收和转发数据帧，同时学习MAC地址答案：A解析：阻塞状态的端口可以接收BPDU，不发送BPDU，也不转发数据帧，A错误。12.交换机配置VLANTrunk模式时，需要设置本征VLAN为VLAN10，下列配置命令正确的是A.switchporttrunknativevlan10B.switchportaccessnativevlan10C.settrunknativevlan10D.trunknativevlan10答案：A解析：思科交换机Trunk端口本征VLAN配置命令为switchporttrunknativevlan<vlan-id>，A正确。13.查看交换机MAC地址表的命令是A.showiprouteB.showmacaddress-tableC.showarpD.showinterface答案：B解析：showiproute查看路由表，showarp查看ARP表，showinterface查看接口状态，B正确。14.路由器配置静态路由，目标网段为/24，下一跳地址为，下列配置命令正确的是A.iprouteB.iproute55C.routeadd/24D.staticroute/24答案：A解析：思科路由器静态路由配置格式为iproute<目标网段><子网掩码><下一跳地址>，A正确。15.路由器POS接口配置为SDH帧格式，s1s0字节值应设置为A.0B.1C.2D.3答案：C解析：POS接口采用SDH帧格式时s1s0值为2，采用SONET帧格式时s1s0值为0，C正确。16.配置访问控制列表，禁止/24网段访问Internet的TCP80端口，下列配置正确的是A.access-list100denytcp55anyeq80B.access-list100denytcpanyeq80C.access-list10denytcp55anyeq80D.access-list10denytcpanyeq80答案：A解析：扩展访问控制列表编号为100-199，采用反掩码表示网段，A正确。标准访问控制列表只能过滤源IP，不能过滤端口，C、D错误。17.路由器配置DHCP服务时，需要排除到0的地址段，下列配置正确的是A.ipdhcpexcluded-address0B.dhcpexcluded-address-0C.ipdhcpexclude0D.dhcpexclude-0答案：A解析：思科路由器DHCP地址排除命令为ipdhcpexcluded-address<起始地址><结束地址>，A正确。18.下列关于无线局域网标准的描述中，正确的是A.802.11n采用MIMO技术，最高传输速率可达600MbpsB.802.11g工作在5GHz频段，最高传输速率为54MbpsC.802.11b的最大传输距离为100m，最高传输速率为11MbpsD.802.11ac工作在2.4GHz频段，最高传输速率可达1Gbps答案：A解析：802.11g工作在2.4GHz频段，B错误；802.11b室外最大传输距离可达300m，C错误；802.11ac工作在5GHz频段，D错误；A选项描述正确。19.下列关于无线接入点配置的描述中，错误的是A.SSID是无线网络的名称，默认情况下会广播B.无线接入点的默认IP地址通常为或C.采用WPA2-PSK认证时，密码长度最少为8位D.802.11g的信道间隔为5MHz，中国地区可用信道为1-13答案：D解析：802.11g的信道间隔为22MHz，相邻信道中心频率间隔为5MHz，D错误。20.下列关于DNS服务器配置的描述中，错误的是A.正向查找区域用于将域名解析为IP地址B.反向查找区域用于将IP地址解析为域名C.动态更新允许客户端自动更新DNS服务器中的资源记录D.根提示是DNS服务器必须配置的参数，无法自动获取答案：D解析：WindowsServer系统的DNS服务器默认已经内置根提示，无需手动配置，D错误。21.下列关于DHCP服务器配置的描述中，正确的是A.默认租约期限为8天，客户端会在租约到期50%时发送广播DHCPRequest报文更新租约B.默认租约期限为8天，客户端会在租约到期50%时发送单播DHCPRequest报文更新租约C.默认租约期限为4天，客户端会在租约到期87.5%时发送单播DHCPRequest报文更新租约D.默认租约期限为4天，客户端会在租约到期87.5%时发送广播DHCPRequest报文更新租约答案：B解析：WindowsDHCP服务器默认租约期限为8天，50%租约时间时发送单播请求更新，87.5%租约时间时发送广播请求更新，B正确。22.下列关于WWW服务器配置的描述中，错误的是A.网站的主目录可以设置为本地磁盘的文件夹，也可以设置为其他计算机上的共享文件夹B.虚拟目录可以不在主目录中，用户通过别名访问虚拟目录C.网站的默认文档只能设置为index.html、default.html、default.aspx三种D.采用SSL认证时，网站需要申请数字证书，默认端口为443答案：C解析：网站的默认文档可以根据需求自定义添加，C错误。23.下列关于FTP服务器配置的描述中，错误的是A.主动模式下，服务器使用20端口建立数据连接B.被动模式下，服务器使用随机端口建立数据连接C.匿名用户登录时，用户名为anonymous，密码为任意邮箱格式字符串D.FTP服务器的最大上传速率限制是针对每个用户的，所有用户的总带宽不受限制答案：D解析：FTP服务器可以设置总带宽限制和单用户带宽限制，D错误。24.下列关于邮件服务器的描述中，正确的是A.SMTP协议用于发送和接收邮件，默认端口为25B.POP3协议用于接收邮件，默认端口为110C.IMAP协议用于发送邮件，默认端口为143D.邮件服务器的域管理员可以直接修改用户的邮箱密码答案：B解析：SMTP仅用于发送邮件，A错误；IMAP用于接收邮件，C错误；域管理员可以重置用户邮箱密码，但无法查看或直接修改用户的加密密码，D错误；B正确。25.可信计算机系统评估准则中，首次引入强制访问控制的等级是A.C2B.B1C.B2D.B3答案：B解析：B1级为标记安全保护级，首次引入强制访问控制机制，对系统所有对象添加安全标记，符合强制访问控制要求，B正确。26.下列关于入侵检测系统的描述中，错误的是A.基于网络的入侵检测系统能够检测到网络中的DoS攻击B.基于主机的入侵检测系统能够检测到系统日志中的异常操作C.分布式入侵检测系统由多个检测代理和管理控制台组成D.入侵检测系统能够阻断攻击行为，无需和防火墙联动答案：D解析：入侵检测系统是旁路部署，本身不具备攻击阻断能力，需要和防火墙联动实现阻断，D错误。27.下列关于防火墙的描述中，正确的是A.屏蔽主机防火墙的堡垒主机部署在内部网络B.屏蔽子网防火墙的DMZ区域可以部署WWW、FTP等对外服务器C.包过滤路由器能够检查应用层的数据内容，过滤非法请求D.应用层网关防火墙的转发性能高于包过滤路由器答案：B解析：屏蔽主机防火墙的堡垒主机部署在DMZ区域，A错误；包过滤路由器工作在网络层和传输层，无法检查应用层内容，C错误；应用层网关防火墙需要代理连接，转发性能远低于包过滤路由器，D错误；B正确。28.下列网络攻击中，属于DoS攻击的是A.SQL注入攻击B.SYN洪水攻击C.暴力破解攻击D.钓鱼攻击答案：B解析：SYN洪水攻击通过发送大量伪造的SYN报文占用服务器连接资源，属于DoS攻击，B正确。29.下列关于SNMP协议的描述中，错误的是A.SNMPv1采用明文传输团体字，安全性差B.SNMPv2c支持批量数据获取，安全性较SNMPv1有大幅提升C.SNMPv3支持身份认证和数据加密，安全性最高D.SNMP的管理站使用162端口接收代理发送的Trap报文答案：B解析：SNMPv2c仍然采用明文传输团体字，安全性和SNMPv1相同，B错误。30.下列网络命令中，能够查看本机路由表的是A.ipconfig/allB.tracertC.routeprintD.netstat-n答案：C解析：ipconfig/all查看网卡配置信息，tracert检测路由路径，netstat-n查看当前网络连接，C正确。31.某网络的平均无故障时间为10000小时，平均故障修复时间为1小时，该网络的可用性为A.99.9%B.99.99%C.99.999%D.99.9999%答案：B解析：可用性=平均无故障时间/(平均无故障时间+平均故障修复时间)=10000/(10000+1)≈99.99%，B正确。32.下列关于QoS技术的描述中，错误的是A.RSVP是资源预留协议，能够为特定业务预留带宽B.DiffServ是区分服务，通过IP包头的DSCP字段标记业务优先级C.MPLS是多协议标签交换，能够实现流量工程D.QoS的三个核心指标是带宽、延迟和丢包率，抖动不属于QoS指标答案：D解析：抖动是延迟的变化量，属于VoIP等实时业务的核心QoS指标，D错误。33.下列关于IPv6过渡技术的描述中，错误的是A.双栈技术是指设备同时运行IPv4和IPv6协议栈B.隧道技术是将IPv6报文封装在IPv4报文中进行传输C.NAT-PT技术能够实现IPv4和IPv6网络的地址转换D.隧道技术需要修改终端设备的IP地址配置答案：D解析：隧道技术对终端透明，无需修改终端配置，D错误。34.下列关于数据备份策略的描述中，正确的是A.完全备份的备份速度最快，恢复速度最慢B.增量备份的备份速度最慢，恢复速度最快C.差异备份的备份速度比完全备份快，恢复速度比增量备份快D.增量备份需要的存储空间比差异备份大答案：C解析：完全备份备份速度最慢，恢复最快，占用空间最大；增量备份备份速度最快，恢复最慢，占用空间最小；差异备份介于两者之间，恢复时仅需要完全备份和最近一次差异备份，恢复速度比增量备份快，C正确。35.下列关于网络管理功能的描述中，错误的是A.配置管理负责监控和管理网络设备的配置信息B.故障管理负责检测和排除网络故障C.性能管理负责统计网络带宽利用率、延迟等指标D.计费管理仅负责统计用户的网络流量，无法限制用户的带宽使用答案：D解析：计费管理可以结合QoS技术实现用户带宽限制，D错误。36.某企业有5个部门，每个部门需要独立的VLAN，交换机之间的Trunk端口允许所有VLAN通过，现在需要禁止VLAN10的流量通过Trunk端口，下列配置命令正确的是A.switchporttrunkallowedvlanremove10B.switchporttrunkdenyvlan10C.switchporttrunkallowedvlanexcept10D.switchporttrunkblockvlan10答案：A解析：思科交换机Trunk端口移除允许的VLAN命令为switchporttrunkallowedvlanremove<vlan-id>，A正确。37.查看路由器OSPF邻居状态的命令是A.showipospfneighborB.showipospfdatabaseC.showipospfinterfaceD.showiprouteospf答案：A解析：showipospfdatabase查看OSPF链路状态数据库，showipospfinterface查看OSPF接口配置，showiprouteospf查看OSPF路由条目，A正确。38.下列关于无线漫游的描述中，正确的是A.二层漫游时，客户端的IP地址会发生变化B.三层漫游时，客户端的IP地址不会发生变化C.漫游要求多个接入点的SSID相同，信道相同D.漫游要求多个接入点的覆盖范围完全重叠答案：B解析：二层漫游和三层漫游时，客户端的IP地址都不会变化，A错误；漫游要求多个接入点的SSID相同，信道不重叠，覆盖范围有10%-15%的重叠，C、D错误；B正确。39.某用户无法访问域名，排查时发现可以通过IP地址访问该网站，不可能的原因是A.本机DNS服务器地址配置错误B.DNS服务器故障C.本机hosts文件中存在错误的域名解析记录D.网站的80端口被防火墙封禁答案：D解析：可以通过IP访问网站说明80端口正常，无法通过域名访问的原因是DNS解析故障，D不可能。40.下列关于P2P网络的描述中，错误的是A.P2P网络中所有节点的地位平等B.BT是典型的P2P应用，下载人数越多下载速度越快C.P2P网络不需要中心服务器，所有资源都存储在用户节点上D.P2P网络会占用大量上行带宽，容易造成网络拥塞答案：C解析：部分P2P网络存在索引服务器，用于存储资源的哈希值和节点信息，C错误。二、综合题（共4题，每题10分，满分40分）1.计算并填写下表，现有IP地址56/20：序号项目值1子网掩码（1）2网络地址（2）3直接广播地址（3）4主机号（4）5该子网内第一个可用IP地址（5）（1）：/20的前缀对应前20位为网络位，子网掩码为（2）：第三个字节块大小为16，28除以16取整为1，1*16=16，因此网络地址为（3）55：直接广播地址为网络地址的主机位全部置1，即55（4）56：主机号为IP地址与子网掩码反掩码的与运算结果，即56与55做与运算得到56（5）：第一个可用IP为网络地址加1，即2.某企业路由器的部分拓扑如下：路由器R1的G0/0接口连接内网，IP地址为/24；S0/0接口连接运营商，IP地址为/30，运营商下一跳地址为。请补充下列配置命令。```R1>enableR1#configureterminal//配置G0/0接口IP地址R1(config)#interfaceg0/0R1(config-if)#ipaddress（1）（2）R1(config-if)#noshutdownR1(config-if)#exit//配置S0/0接口IP地址R1(config)#interfaces0/0R1(config-if)#ipaddress52R1(config-if)#（3）//配置串口封装为PPP协议R1(config-if)#noshutdownR1(config-if)#exit//配置默认路由R1(config)#iproute（4）（5）//配置访问控制列表，禁止内网/24访问/24的TCP443端口R1(config)#access-list100deny（6）（7）55eq（8）R1(config)#access-list100permitipanyany//将访问控制列表应用到G0/0接口的入方向R1(config)#interfaceg0/0R1(config-if)#ipaccess-group（9）（10）```答案与解析：（1）：G0/0接口IP地址（2）：/24对应的子网掩码（3）encapsulationppp：串口封装PPP协议的命令（4）：默认路由的目标网段（5）：默认路由的掩码（6）tcp：过滤TCP协议（7）55：/24对应的反掩码（8）443：HTTPS协议的端口号（9）100：访问控制列表编号（10）in：应用到接口入方向3.某DHCP客户端的抓包报文如下，请补充空缺内容。```编号：1时间：0.000000源IP：目的IP：55源端口：68目的端口：67报文类型：（1）编号：2时间：0.002345源IP：目的IP：55源端口：67目的端口：68报文类型：DHCPOffer报文内容：分配IP地址：0，子网掩码：，网关：，DNS服务器：0，租约期限：8天编号：3时间：0.003120源IP：目的IP：55源端口：68目的端口：67报文类型：（2）编号：4时间：0.004567源IP：目的IP：55源端口：67目的端口：68报文类型：（3）```请回答下列问题：（1）编号1的报文类型是？（2）编号3的报文类型是？（3）编号4的报文类型是？（4）DHCP客户端会在租约到期（4）天时发送单播请求更新租约，如果未收到回复，会在租约到期（5）天时发送广播请求更新租约。（5）如果客户端收到多个DHCPOffer报文，会选择（6）的Offer报文。（6）DHCP客户端发送的编号1报文中，客户端MAC地址会填充在（7）字段，目的MAC地址为（8）。（7）如果DHCP服务器禁用了动态更新，客户端无法访问外网，可能的原因是（9），排查该问题可以使用（10）命令查看本机IP配置。答案与解析：（1）DHCPDiscover：客户端首次接入网络时广播发送的发现报文（2）DHCPRequest：客户端收到Offer后广播发送的请求报文，确认选择的地址（3）DHCPAck：服务器确认地址分配的应答报文（4）4：租约50%时间，即4天时发送单播更新请求（5）7：租约87.5%时间，即7天时发送广播更新请求（6）最先到达：客户端默认选择最先收到的Offer报文（7）CHADDR：DHCP报文中的客户端硬件地址字段（8）FF:FF:FF:FF:FF:FF：广播MAC地址（9）未获取到DNS服务器地址：禁用动态更新时，DNS服务器地址需要手动配置（10）ipconfig/all：Windows系统查看网卡配置的命令4.某网络管理员使用tracert命令检测到的路由路径，抓包得到的ICMP报文如下：```第1跳：回复IP：，响应时间：1ms、0ms、1ms第2跳：回复IP：，响应时间：2ms、1ms、2ms第3跳：请求超时第4跳：回复IP：，响应时间：10ms、9ms、11ms第5跳：回复IP：，响应时间：20ms、19ms、21ms第6跳：回复IP：，响应时间：30ms、29ms、31ms第7跳：回复IP：，响应时间：35ms、34ms、36ms```请回答下列问题：（1）tracert命令使用的是ICMP的（1）报文，通过设置（2）字段的值实现路径检测。（2）第3跳请求超时的可能原因是（3）。（3）该客户端的网关地址是（4），运营商出口路由器的IP地址是（5）。（4）如果所有跳数都请求超时，可能的原因是（6）。（5）如果前5跳正常，第6跳之后全部超时，可能的原因是（7）。（6）tracert命令默认发送（8）个探测报文，每个报文的默认超时时间为（9）秒。（7）如果要检测到目标地址的路径并解析路径节点的域名，可以使用（10）参数。答案与解析：（1）超时请求：tracert通过发送TTL逐渐递增的ICMP请求，接收超时回复实现路径检测（2）TTL：通过设置TTL从1开始递增，每经过一个路由器TTL减1，减为0时返回超时回复（3）该节点路由器禁用了ICMP回复，或链路丢包严重（4）：第一跳为内网网关（5）：第4跳为运营商公网出口路由器（6）本机网关配置错误，或防火墙禁止ICMP报文出站（7）目标网络的防火墙禁止ICMP报