2026计算机三级网络技术考试题库及答案

2026计算机三级网络技术考试题库及答案一、单项选择题（每题1分，共40分）1.在OSI参考模型中，负责提供端到端可靠数据传输服务的是（）A.物理层B.网络层C.会话层D.传输层答案D解析传输层负责端到端的通信，TCP协议在该层提供面向连接的可靠传输服务。2.下列关于TCP协议特点的描述中，正确的是（）A.无连接、不可靠B.面向连接、可靠C.无连接、可靠D.面向连接、不可靠答案B3.下列关于IP协议特点的描述中，正确的是（）A.面向连接的可靠协议B.面向连接的不可靠协议C.无连接的不可靠协议D.无连接的可靠协议答案C解析IP协议是无连接、不可靠的网络层协议，可靠性由上层TCP协议保证。4.ICMP协议的主要功能是（）A.地址解析B.路由选择C.报告差错和提供诊断信息D.流量控制答案C解析ICMP（Internet控制报文协议）用于在网络设备之间传递差错报告和诊断信息，ping命令即基于ICMP实现。5.ARP协议的作用是（）A.将MAC地址解析为IP地址B.将IP地址解析为MAC地址C.将域名解析为IP地址D.自动分配IP地址答案B6.标准以太网MAC地址的长度为（）A.16位B.32位C.64位D.48位答案D解析MAC地址共48位（6字节），通常表示为12位十六进制数。7.标准以太网中，VLANID的有效取值范围是（）A.1~1005B.1~1024C.0~4096D.1~4094答案D解析VLANID为12位，有效取值范围为1~4094，其中0和4095保留使用。8.IEEE802.11g标准支持的最大传输速率为（）A.11MbpsB.300MbpsC.54MbpsD.108Mbps答案C9.RIP协议规定路由的最大跳数为（）A.16B.32C.255D.15答案D解析RIP以跳数作为路由度量值，最大有效跳数为15，跳数达到16即视为网络不可达。10.RIP协议是基于下列哪种算法的（）A.链路状态算法B.路径向量算法C.距离向量算法D.最短路径优先算法答案C11.OSPF协议计算最短路径所采用的算法是（）A.Dijkstra算法B.距离向量算法C.路径向量算法D.Bellman-Ford算法答案A12.BGP协议属于下列哪种类型的路由协议（）A.链路状态协议B.路径向量协议C.距离向量协议D.最短路径优先协议答案B13.A类IP地址的第一个字节取值范围是（）A.128~191B.192~223C.224~239D.1~126答案D解析A类地址范围为~55，默认子网掩码为/8。14.某子网掩码为24，则该子网可容纳的最大主机数为（）A.32B.62C.30D.64答案C解析24即/27，主机位为5位，最大主机数为2515.IPv6地址的二进制长度为（）A.32位B.128位C.64位D.256位答案B16.在交换机上创建VLAN10的正确命令是（）A.vlan10B.interfacevlan10C.switchportvlan10D.portvlan10答案A解析创建VLAN需在全局配置模式下使用vlan10命令，interfacevlan10是进入VLAN虚接口。17.将交换机端口划入VLAN10的正确命令是（）A.switchportaccessvlan10B.vlan10C.interfacevlan10D.portlink-typevlan10答案A18.在路由器上配置到达/24、下一跳为的静态路由，正确的命令是（）A.iproute-staticB.iprouteC.ipstatic-route55D.routeaddmask答案B19.在路由器上启用RIP协议的命令是（）A.ripenableB.routerripC.enableripD.iprip答案B20.OSPF协议默认的管理距离为（）A.120B.110C.90D.1答案B解析OSPF默认管理距离为110，RIP为120，静态路由为1，直连路由为0。21.DHCP协议中，服务器和客户端分别使用的端口是（）A.服务器53，客户端54B.服务器68，客户端67C.服务器80，客户端81D.服务器67，客户端68答案D解析DHCP服务器监听UDP67端口，客户端使用UDP68端口。22.DNS协议默认使用的端口是（）A.25B.110C.53D.69答案C23.SNMPv3相较于SNMPv1/v2c新增的主要安全特性是（）A.团体名认证B.基于用户名/密码的认证和加密C.IP地址过滤D.MAC地址绑定答案B24.防火墙的核心功能是（）A.替代路由器转发数据包B.提高网络传输速率C.隔离内外网并控制访问D.实现域名解析答案C25.IPSecVPN工作在OSI参考模型的（）A.传输层B.应用层C.数据链路层D.网络层答案D解析IPSec在网络层对IP数据包提供加密和认证保护。26.SSLVPN工作在OSI参考模型的（）A.网络层B.应用层C.传输层D.数据链路层答案B27.下列算法中，属于非对称加密算法的是（）A.DESB.3DESC.AESD.RSA答案D解析RSA是非对称加密算法，DES、3DES、AES均为对称加密算法。28.DES算法的有效密钥长度为（）A.64位B.128位C.256位D.56位答案D解析DES密钥总长为64位，其中8位为奇偶校验位，有效密钥长度为56位。29.MD5报文摘要算法的输出长度为（）A.160位B.256位C.128位D.512位答案C30.数字签名技术主要解决的安全问题是（）A.数据保密性B.身份认证与防抵赖C.数据完整性D.访问控制答案B31.三层交换机与二层交换机的主要区别在于（）A.三层交换机端口数量更多B.三层交换机支持PoE供电C.三层交换机具备路由功能D.三层交换机只工作在物理层答案C32.生成树协议（STP）的主要作用是（）A.提高网络带宽B.划分冲突域C.实现负载均衡D.消除网络环路答案D33.快速生成树协议RSTP对应的IEEE标准是（）A.IEEE802.1dB.IEEE802.1sC.IEEE802.1qD.IEEE802.1w答案D解析STP对应802.1d，RSTP对应802.1w，MSTP对应802.1s，VLAN帧标记对应802.1q。34.以太网VLAN帧标记技术遵循的标准是（）A.IEEE802.3B.IEEE802.11C.IEEE802.1qD.IEEE802.5答案C35.1000BASE-T以太网对应的标准是（）A.IEEE802.3zB.IEEE802.3abC.IEEE802.3uD.IEEE802.3ae答案B解析1000BASE-T对应802.3ab（双绞线），1000BASE-X对应802.3z（光纤），10G以太网对应802.3ae。36.ping命令所使用的协议是（）A.TCPB.UDPC.ICMPD.SNMP答案C37.Windows系统中tracert命令主要利用ICMP的哪种报文实现（）A.回显请求/应答B.超时C.目的不可达D.重定向答案B解析tracert通过发送TTL逐跳递增的报文，利用中间路由器返回的超时报文来追踪路由路径。38.HTTP协议默认使用的端口是（）A.443B.8080C.80D.21答案C39.FTP协议默认使用的控制连接端口是（）A.20B.21C.23D.25答案B解析FTP使用21端口建立控制连接，使用20端口进行数据传输。40.发送电子邮件所使用的协议是（）A.POP3B.IMAPC.SNMPD.SMTP答案D二、综合题（每题10分，共40分）1.某单位获得一个网络地址/24，需要划分出4个子网，每个子网的主机数量不少于50台。请回答下列问题：(1)子网掩码为______（2分）(2)第1个子网的网络地址为______（2分）(3)第1个子网的可用IP地址范围为______（2分）(4)第4个子网的广播地址为______（2分）(5)每个子网实际可容纳的最大主机数为______（2分）答案(1)92(2)(3)~2(4)55(5)62解析每个子网不少于50台主机，主机位至少需要6位（262.某网络由三台路由器R1、R2、R3组成。R1与R2通过/30互联，R1接口地址为，R2接口地址为；R2与R3通过/30互联，R2接口地址为，R3接口地址为。R1连接局域网/24，R3连接局域网/24。各路由器均配置静态路由实现全网互通。请补全下列配置命令：(1)在R1上配置到达/24的静态路由：______（2分）(2)在R2上配置到达/24的静态路由：______（2分）(3)在R2上配置到达/24的静态路由：______（2分）(4)在R3上配置到达/24的静态路由：______（2分）(5)在R1上查看路由表的命令：______（2分）答案(1)iproute(2)iproute(3)iproute(4)iproute(5)showiproute解析静态路由命令格式为iproute目的网络目的网络掩码下一跳地址。R1到达/24的下一跳为R2的互联接口地址；R2到达两侧局域网的下一跳分别为（R1）和（R3）；R3到达/24的下一跳为R2的互联接口地址。3.某交换机Switch-A上需要划分VLAN，请根据配置要求补全命令：(1)从用户模式进入特权模式的命令：______（2分）(2)从特权模式进入全局配置模式的命令：______（2分）(3)创建VLAN10并命名为office的命令：______（2分）(4)将端口FastEthernet0/1配置为Access模式并划入VLAN10的命令：______（2分）(5)查看交换机上VLAN简要信息的命令：______（2分）答案(1)enable(2)configureterminal(3)vlan10，然后执行nameoffice(4)interfacefastethernet0/1，然后执行switchportmodeaccess和switchportaccessvlan10(5)showvlanbrief解析交换机配置的层次为用户模式→特权模式（enable）→全局配置模式（configureterminal）。创建VLAN使用vlan10命令，进入VLAN配置视图后用nameoffice命名。将端口划入VLAN需进入接口配置模式，依次执行switchportmodeaccess和switchportaccessvlan10。4.某路由器Router-A的FastEthernet0/0接口连接内网（/24），Serial0/0接口连接外网。现要求禁止内网/24网段访问外网，允许其他网段访问外网。请补全标准ACL配置命令：(1)定义拒绝/24网段的ACL规则：______（2分）(2)定义允许所有其他流量的ACL规则：______（2分）(3)进入外网接口Serial0/0配置模式的命令：______（2分）(4)将ACL1应用到Serial0/0接口out方向的命令：______（2分）(5)查看ACL配置信息的命令：______（2分）答案(1)access-list1deny55(2)access-list1permitany(3)interfaceserial0/0(4)ipaccess-group1out(5)showaccess-lists解析标准ACL编号范围为1~99，基于源IP地址进行过滤。通配符掩码55表示匹配前24位，即/24网段。ACL应用时需在接口配置模式下执行ipaccess-group编号out，标准ACL应尽量靠近目的端部署。三、应用题（共20分）1.某企业组建园区网络，网络拓扑及需求如下：•出口路由器Router-A的Serial0/0接口连接运营商专线，IP地址为6/30，运营商对端网关地址为5。•Router-A的FastEthernet0/0接口与核心交换机Switch-A互联，IP地址为/24；Switch-A上配置VLAN100作为互联VLAN，IP地址为/24。•Switch-A为三层交换机，其上划分VLAN10（办公区，/24）、VLAN20（研发区，/24）、VLAN30（服务器区，/24）。•Router-A与Switch-A之间运行OSPF协议（进程号1），实现内网路由互通。•内网通过动态NAT（PAT）访问Internet。请完成以下配置任务：(1)配置Router-A的Serial0/0接口IP地址并启用该接口。（4分）(2)在Router-A上配置默认静态路由，使内网能够访问Internet。（4分）(3)在Router-A上配置动态NAT（PAT），将内网/16转换为Serial0/0接口的公网地址。（4分）(4)在Switch-A上创建VLAN10、VLAN20、VLAN30，并配置VLAN10的接口IP地址。（4分）(5)在Router-A上配置OSPF协议，宣告FastEthernet0/0所在网段。（4分）答案(1)配置Serial0/0接口：Router-A>enable

Router-A#configureterminal

Router-A(config)#interfaceserial0/0

Router-A(config-if)#ipaddress652

Router-A(config-if)#noshutdown(2)配置默认静态路由：Router-A(config)#iproute5(3)配置动态NAT（PAT）：Router-A(config)#access-list1permit55

Router-A(config)#ipnatinsidesourcelist1interfaceserial0/0overload

Router-A(config)#interfacefastethernet0/0

Router-A(config-if)#ipnatinside

Router-A(config-if)#interfaceserial0/0

Router-A(config-if)#ipnatoutside(4)在Switch-A上创建VLAN并配置VLAN10接口地址：Sw