2025全国计算机等级考试三级网络技术笔试试题与答案

2025全国计算机等级考试三级网络技术笔试试题与答案一、选择题（共40题，每题1分，满分40分。下列各题A、B、C、D四个选项中，只有一个选项是正确的，请将正确选项涂写在答题卡相应位置上，答在试卷上不得分）1.下列关于网络系统三层架构功能划分的描述中，错误的是A.核心层需承担高速数据转发，不应部署冗余包过滤策略降低转发效率B.汇聚层需实现访问控制、流量汇聚、路由聚合、VLAN间路由等功能C.接入层需为终端用户提供网络接入能力，可部署端口安全、802.1X认证策略D.网络系统设计需优先满足扩展性要求，其次满足可用性、经济性要求答案：D解析：网络系统设计的优先级为可用性>扩展性>经济性，可用性是网络服务的核心基础，需优先保障7*24小时稳定运行，因此D选项错误；A、B、C选项均符合三层网络架构的标准功能划分要求。2.某企业需为1200台终端分配IP地址，若采用无类别域间路由（CIDR）分配公网地址块，以下地址块中最合理的是A./22B./21C./23D./24答案：B解析：可用主机数计算公式为2^(32-前缀长度)-2（减去网络地址和广播地址），1200台终端需要至少1202个可用地址。/22前缀对应主机位10位，可用地址为2^10-2=1022，无法满足需求；/21前缀对应主机位11位，可用地址为2^11-2=2046，可覆盖1200台终端且地址浪费最少，因此B选项正确。3.下列关于弹性分组环（RPR）技术的描述中，错误的是A.采用双环架构，内环传输数据、外环传输控制信令B.支持50ms自愈能力，故障切换时无需中断业务传输C.采用公平算法，保证各节点带宽分配的公平性D.支持统计复用，可根据业务需求动态分配带宽答案：A解析：RPR采用双环架构，内环和外环都可以传输数据和控制信令，通过反向复用双环带宽提升传输效率，A选项错误；其余选项均为RPR的核心技术特性。4.下列关于广域网接入技术的描述中，正确的是A.ADSL技术上下行速率对称，适合企业专线接入场景B.EPON技术的最大分路比为1:32，传输距离可达20kmC.SD-WAN仅支持MPLS链路作为广域网传输介质D.5GuRLLC场景可支持毫秒级低时延的工业控制业务传输答案：D解析：ADSL上下行速率不对称，上行最高1Mbps、下行最高8Mbps，适合家庭接入；EPON最大分路比为1:128，传输距离最大20km；SD-WAN支持混合链路接入，包括MPLS、互联网、5G、卫星等多种介质；5GuRLLC（超高可靠低时延通信）场景可实现端到端1ms时延，满足工业控制、自动驾驶等业务需求，因此D选项正确。5.下列关于SD-WAN技术的描述中，错误的是A.可基于应用类型、链路质量智能选择最优传输路径B.仅支持MPLS链路作为广域网传输介质C.可实现分支设备的零接触部署，降低运维成本D.支持集中化的流量管控与安全策略编排答案：B解析：SD-WAN支持混合链路接入，可灵活整合多种广域网资源，并非仅支持MPLS，B选项错误，其余选项均为SD-WAN的核心特性。6.下列关于零信任网络架构的描述中，正确的是A.默认信任内网所有用户的访问请求B.核心思想是“永不信任、始终验证”C.仅在用户首次接入网络时进行身份认证D.无法适配远程办公、多云接入等场景答案：B解析：零信任架构打破了传统“内网即可信”的假设，默认拒绝所有访问请求，对每一次访问请求都进行持续的身份认证与权限校验，可适配远程办公、多云互联等复杂场景，因此B选项正确，其余选项错误。7.某企业采用链路聚合技术将4台千兆交换机端口绑定为聚合组，若所有链路均处于工作状态，该聚合组的最大可用带宽为A.1GbpsB.2GbpsC.4GbpsD.8Gbps答案：C解析：链路聚合（LACP）可将多个物理端口的带宽叠加，4个千兆端口聚合后的最大可用带宽为4*1Gbps=4Gbps，因此C选项正确。8.下列关于VTP技术的描述中，错误的是A.VTPServer模式可创建、修改、删除VLAN信息B.VTPClient模式可同步学习Server端的VLAN信息C.VTPTransparent模式不参与VTP同步，可本地创建VLAND.VTP域名必须不同，才能实现同域内VLAN信息同步答案：D解析：VTP域名必须一致，同域内的设备才能同步VLAN信息，D选项错误，其余选项均为VTP三种模式的正确特性。9.下列关于STP（生成树协议）端口状态的描述中，正确的是A.监听状态可接收和转发数据帧B.学习状态可构建MAC地址表，不转发数据帧C.转发状态仅接收BPDU报文，不转发数据帧D.阻塞状态不接收任何报文答案：B解析：STP监听状态仅接收BPDU，不转发数据帧、不学习MAC地址；学习状态接收BPDU、学习MAC地址，不转发数据帧；转发状态可正常接收、转发数据帧，学习MAC地址；阻塞状态仅接收BPDU，不转发数据帧。因此B选项正确。10.下列路由协议中，属于链路状态路由协议的是A.RIPB.OSPFC.BGPD.EIGRP答案：B解析：RIP、EIGRP属于距离矢量路由协议，BGP属于路径矢量路由协议，OSPF属于链路状态路由协议，基于链路状态信息计算最短路径，因此B选项正确。11.下列关于RIP协议的描述中，错误的是A.最大跳数限制为15，跳数16表示不可达B.每隔30秒发送一次完整的路由表更新C.支持变长子网掩码（VLSM）和无类别域间路由（CIDR）D.收敛速度慢，仅适合小型网络部署答案：C解析：RIPv1不支持VLSM和CIDR，仅RIPv2支持该特性，C选项表述不严谨，错误；其余选项均为RIP协议的正确特性。12.下列关于OSPF协议的描述中，正确的是A.自治系统内的OSPF区域号必须统一为区域1B.骨干区域（区域0）不能被分割，否则需配置虚连接C.OSPF的管理距离为120，优先级高于RIPD.仅支持等价路由的负载分担，最多支持2条等价路径答案：B解析：OSPF骨干区域必须为区域0，若骨干区域被分割需配置虚连接保障连通性；OSPF管理距离为110，优先级高于RIP（管理距离120）；默认最多支持4条等价路由负载分担。因此B选项正确。13.BGP协议的私有AS号范围是A.1~1023B.1024~64511C.64512~65534D.65535~65536答案：C解析：BGPAS号范围为1~65535，其中1~64511为公有AS号，64512~65534为私有AS号，65535为保留AS号，因此C选项正确。14.某企业配置静态路由实现内网访问公网，下一跳地址为运营商网关，下列配置命令正确的是A.iprouteB.iproute55C.iproute52D.iproute答案：A解析：默认静态路由的目标网络为，下一跳为运营商网关地址，因此A选项正确。15.下列关于RAID技术的描述中，错误的是A.RAID0至少需要2块磁盘，磁盘利用率100%，无冗余能力B.RAID1至少需要2块磁盘，磁盘利用率50%，冗余能力最高C.RAID5至少需要3块磁盘，磁盘利用率(n-1)/n，允许1块磁盘故障D.RAID6至少需要3块磁盘，磁盘利用率(n-2)/n，允许2块磁盘故障答案：D解析：RAID6至少需要4块磁盘，D选项错误，其余选项均为RAID级别的正确特性。16.下列DNS记录类型中，用于实现IPv6地址解析的是A.A记录B.AAAA记录C.MX记录D.CNAME记录答案：B解析：A记录用于IPv4地址解析，AAAA记录用于IPv6地址解析，MX记录用于邮件交换器解析，CNAME记录用于别名解析，因此B选项正确。17.下列关于DHCP协议的描述中，错误的是A.DHCP服务器端使用UDP67端口，客户端使用UDP68端口B.DHCPDiscover报文采用广播方式发送，目的IP为55C.DHCP租期到期前50%，客户端会单播发送DHCPRequest报文申请续租D.客户端获取到169.254.x.x段地址，说明DHCP服务器分配了私有地址答案：D解析：169.254.x.x为APIPA自动私有地址，客户端获取到该地址说明DHCP服务器不可用，未成功分配地址，D选项错误，其余选项均为DHCP协议的正确特性。18.下列NAT类型中，可实现多个私网地址复用同一个公网地址的是A.静态NATB.动态NATC.PAT（端口地址转换）D.一对一NAT答案：C解析：静态NAT、动态NAT、一对一NAT均为私网地址与公网地址一一映射，PAT可通过端口号标识不同会话，实现多个私网地址复用同一个公网地址，因此C选项正确。19.下列网络安全设备中，可部署在网络出口的串行路径，直接拦截恶意流量的是A.IDS（入侵检测系统）B.IPS（入侵防御系统）C.网络审计系统D.漏洞扫描系统答案：B解析：IDS为旁路部署，仅检测告警不拦截；IPS为串行部署，可实时检测并拦截恶意流量；网络审计、漏洞扫描系统均为旁路部署，不具备流量拦截能力，因此B选项正确。20.下列关于等保2.0的描述中，错误的是A.共分为5个安全保护等级，最高为第五级访问验证保护级B.覆盖的对象包括传统信息系统、云计算平台、物联网、工业控制系统等C.第三级系统要求每年至少进行一次等级测评D.第一级系统需到公安机关进行备案答案：D解析：等保2.0要求第二级及以上系统需到公安机关进行备案，第一级系统无需备案，D选项错误，其余选项均为等保2.0的正确要求。21.下列VPN类型中，适合远程办公人员使用网页浏览器直接接入内网的是A.IPSecVPNB.SSLVPNC.GREVPND.L2TPVPN答案：B解析：IPSecVPN、GREVPN、L2TPVPN均需安装客户端软件，SSLVPN可通过网页浏览器直接接入，无需额外安装客户端，适合远程办公场景，因此B选项正确。22.下列SNMP版本中，支持身份认证和加密传输，安全性最高的是A.SNMPv1B.SNMPv2cC.SNMPv3D.SNMPv2答案：C解析：SNMPv1、v2c仅采用团体字认证，明文传输，安全性低；SNMPv3支持身份认证和数据加密，安全性最高，因此C选项正确。23.下列命令中，可用于查询域名对应的IP地址的是A.pingB.tracertC.nslookupD.netstat答案：C解析：ping用于检测网络连通性，tracert用于追踪路由路径，nslookup用于查询DNS解析结果，netstat用于查看网络连接状态，因此C选项正确。24.下列IPv6地址中，属于链路本地地址的是A.2001::1/128B.FC00::1/7C.FE80::1/10D.FF02::1/8答案：C解析：2001::/16为全球单播地址，FC00::/7为唯一本地地址，FE80::/10为链路本地地址，FF00::/8为组播地址，因此C选项正确。25.IPv6地址2001:0DB8:0000:0000:00AA:0000:0000:1234采用零压缩后正确的是A.2001:DB8::AA:0:0:1234B.2001:DB8::AA::1234C.2001:DB8:0:0:AA::1234D.2001:DB8:0:0:AA:0:1234答案：C解析：IPv6零压缩规则为：连续的一段0可压缩为::，且只能压缩一次，前导0可省略。因此原地址可压缩为2001:DB8:0:0:AA::1234，C选项正确；A选项未压缩连续的两段0，B选项出现两次::，D选项未压缩连续的两段0，均错误。26.下列关于交换机堆叠与级联的描述中，错误的是A.堆叠采用专用堆叠线缆，带宽远高于级联端口B.堆叠后的多台交换机逻辑上属于同一设备C.级联的多台交换机逻辑上属于独立设备D.级联的端口数量无限制，可无限扩展网络规模答案：D解析：级联层数过多会导致网络延迟升高、广播风暴风险提升，通常建议级联层数不超过4层，无法无限扩展，D选项错误，其余选项均为堆叠与级联的正确特性。27.某服务器集群采用负载均衡技术，若集群包含4台8核16G的应用服务器，单台服务器每秒可处理1000次请求，不考虑负载均衡设备性能瓶颈，集群每秒最大可处理的请求数为A.1000B.2000C.4000D.8000答案：C解析：负载均衡可将请求分发到多台服务器处理，集群总处理能力为单台处理能力之和，因此4台服务器每秒最大可处理4*1000=4000次请求，C选项正确。28.下列关于防火墙工作模式的描述中，无需修改网络拓扑结构即可接入网络的是A.路由模式B.透明模式C.混合模式D.NAT模式答案：B解析：透明模式下防火墙接口无需配置IP地址，相当于二层交换机，无需修改现有网络拓扑即可接入；路由模式、NAT模式下防火墙接口需配置IP地址，作为三层网关使用，需要修改网络拓扑，因此B选项正确。29.WindowsServer2022中，下列哪个命令可用于查看当前TCP连接状态A.ipconfigB.netstat-anC.tracertD.nbtstat答案：B解析：ipconfig用于查看网卡配置信息，netstat-an用于查看所有TCP/UDP连接状态，tracert用于追踪路由，nbtstat用于查看NetBIOS信息，因此B选项正确。30.下列关于5G承载网技术的描述中，错误的是A.SPN（切片分组网）是5G承载的主流技术之一B.可通过网络切片技术实现不同业务的逻辑隔离C.eMBB场景主要面向物联网大连接业务D.uRLLC场景可支持1ms级端到端低时延答案：C解析：eMBB场景面向大带宽业务（如高清视频、VR），mMTC场景面向物联网大连接业务，C选项错误，其余选项均为5G承载网的正确特性。31.下列关于SRv6技术的描述中，正确的是A.是IPv6结合分段路由的新型转发技术B.仅支持IPv4网络部署C.无法实现跨域路径调度D.转发效率低于传统MPLS技术答案：A解析：SRv6是基于IPv6的分段路由技术，可实现灵活的跨域路径调度，转发效率高于MPLS，仅支持IPv6网络部署，因此A选项正确。32.下列无线网络技术中，传输速率最高的是A.Wi-Fi5（802.11ac）B.Wi-Fi6（802.11ax）C.Wi-Fi7（802.11be）D.蓝牙5.3答案：C解析：Wi-Fi5最高速率3.5Gbps，Wi-Fi6最高速率9.6Gbps，Wi-Fi7最高速率46Gbps，蓝牙5.3最高速率2Mbps，因此C选项正确。33.下列关于无线AP工作模式的描述中，适合大型企业无线网络部署的是A.FATAP模式B.FITAP模式C.桥接模式D.中继模式答案：B解析：FATAP为胖AP，独立工作，无法集中管理，适合家庭、小型办公场景；FITAP为瘦AP，需配合AC（无线控制器）集中管理，可实现漫游、统一策略下发，适合大型企业无线网络部署，因此B选项正确。34.下列ACL编号中，属于扩展ACL的是A.1B.50C.100D.800答案：C解析：标准ACL编号范围为1~99，扩展ACL编号范围为100~199，因此C选项正确。35.某企业配置ACL禁止财务部网段/24访问研发部服务器0的80端口，下列配置命令正确的是A.access-list1denytcp55host0eq80B.access-list100denytcp55host0eq80C.access-list100denyip55host0eq80D.access-list1denyudp55host0eq80答案：B解析：扩展ACL（编号100~199）可基于源IP、目的IP、协议、端口号进行过滤，HTTP协议采用TCP80端口，因此B选项正确；标准ACL仅能基于源IP过滤，无法指定端口和目的IP，A、D错误；IP协议过滤无法指定端口号，C错误。36.下列关于OSPF路由聚合的描述中，错误的是A.可减少路由表条目数量，提升路由转发效率B.可隐藏内部网络拓扑，提升网络安全性C.仅能在ABR（区域边界路由器）上配置D.可减少LSA的泛洪范围，降低设备负载答案：C解析：OSPF路由聚合可在ABR和ASBR（自治系统边界路由器）上配置，C选项错误，其余选项均为路由聚合的作用。37.下列关于FTP协议的描述中，正确的是A.主动模式下控制端口为21，数据端口为20B.被动模式下控制端口为20，数据端口为21C.FTP协议传输数据采用加密方式，安全性高D.FTP协议采用UDP作为传输层协议，传输效率高答案：A解析：FTP协议无论主动还是被动模式，控制端口均为21，主动模式下数据端口为20，被动模式下数据端口为随机高端口；FTP默认明文传输，安全性低；采用TCP作为传输层协议，传输可靠。因此A选项正确。38.下列HTTP状态码中，表示请求的资源不存在的是A.200B.403C.404D.500答案：C解析：200表示请求成功，403表示禁止访问，404表示资源不存在，500表示服务器内部错误，因此C选项正确。39.下列关于网络故障排查的描述中，错误的是A.终端无法获取IP地址，首先排查DHCP服务器是否正常工作B.终端能上QQ但无法打开网页，通常是DNS解析故障C.终端ping网关丢包100%，一定是网关设备故障D.终端访问公网延迟高，可通过tracert命令定位故障节点答案：C解析：ping网关丢包可能是终端网络配置错误、链路故障、网关设备故障、防火墙禁ICMP等多种原因，并非一定是网关设备故障，C选项错误，其余选项均为正确的故障排查逻辑。40.下列关于IPv6双栈技术的描述中，错误的是A.设备同时运行IPv4和IPv6协议栈B.可实现IPv4和IPv6业务的同时传输C.是IPv4向IPv6过渡的主流技术之一D.无需额外配置即可实现IPv4和IPv6网络的互通答案：D解析：双栈技术仅支持终端同时访问IPv4和IPv6网络，IPv4和IPv6网络互通需要配置NAT64或隧道技术，D选项错误，其余选项均为双栈技术的正确特性。二、综合题（共4大题，满分60分）1.（10分）某企业分配到的IPv4地址块为/24，该企业需要划分6个功能子网，其中行政部120台终端，研发部60台终端，财务部30台终端，市场部25台终端，服务器区15台终端，运维部10台终端。请按照可变长子网掩码（VLSM）技术完成地址规划，填写表中（1）~（5）处的内容。子网名称子网地址块子网掩码（点分十进制）可用地址范围可用主机数行政部（1）（2）~26126研发部28/269229~9062财务部92/272493~2230市场部24/2724（3）30（1）行政部的子网地址块为____（2）行政部的子网掩码（点分十进制）为____（3）市场部的可用地址范围为____（4）运维部的可用主机数为____（5）服务器区的广播地址为____参考答案及解析：（每空2分）（1）/25：行政部需要120台终端，需主机位7位（2^7-2=126），前缀长度为25，子网地址为/25。（2）28：/25前缀对应的点分十进制子网掩码为28。（3）25~54：市场部子网为24/27，网络地址为224，广播地址为255，可用地址范围为225~254。（4）14：运维部子网为/28前缀，主机位4位，可用主机数为2^4-2=14。（5）23：服务器区子网为92/27，广播地址为192+31=223。2.（15分）某企业出口路由器拓扑如下：路由器G0/1接口连接运营商，IP地址为0/30，运营商下一跳地址为；G0/2接口连接内网核心交换机，IP地址为/24。需要配置默认静态路由、OSPF协议、DHCP中继、ACL访问控制策略，请补充下列配置命令中的空缺内容。Router>enableRouter#configureterminalRouter(config)#hostnameR1//配置运营商接口R1(config)#interfaceGigabitEthernet0/1R1(config-if)#ipaddress（6）（7）R1(config-if)#noshutdownR1(config-if)#exit//配置默认静态路由R1(config)#iproute（8）//配置内网接口R1(config)#interfaceGigabitEthernet0/2R1(config-if)#ipaddressR1(config-if)#iphelper-address（9）//DHCP服务器地址为0R1(config-if)#noshutdownR1(config-if)#exit//配置OSPF协议，进程号1，宣告内网所有192.168.x.x网段到骨干区域R1(config)#routerospf1R1(config-router)#network（10）area0R1(config-router)#end//配置扩展ACL，禁止财务部/24访问研发部服务器0的80、443端口R1(config)#access-list100denytcp（11）55host0eq80R1(config)#access-list100denytcp55host0eq（12）R1(config)#access-list100permitipanyany//将ACL应用到G0/2接口入方向R1(config)#interfaceGigabitEthernet0/2R1(config-if)#ipaccess-group（13）（14）R1(config-if)#end//配置OSPF路由聚合，将内网/22网段聚合后发布R1(config)#routerospf1R1(config-router)#area0range（15）参考答案及解析：（每空1.5分）（6）0：运营商接口的IP地址。（7）52：/30前缀对应的子网掩码。（8）：默认路由的下一跳为运营商网关地址。（9）0：DHCP中继指定DHCP服务器地址。（10）55：/16网段对应的OSPF反掩码。（11）：ACL的源网段为财务部网段。（12）443：HTTPS协议的端口号为443。（13）100：应用的ACL编号为100。（14）in：ACL应用到接口的入方向，过滤进入内网的流量。（15）：聚合后的网络地址为/22。3.（20分）某企业采用WindowsServer2022部署基础网络服务，请回答下列问题：（1）部署DNS服务时，需要实现将域名解析到00，解析到01，且实现反向解析功能，请回答：①新建正向查找区域的名称为（16），需添加的记录类型分别为（17）、（18）（填写记录类型缩写）。（3分）②反向解析区域的网络地址为/24，反向区域的默认名称为（19）。（2分）（2）部署DHCP服务时，地址池范围为0~00，子网掩码，网关，DNS服务器0，租期7天，需要为服务器区的设备绑定固定IP，请回答：①DHCP服务的默认UDP端口为（20）（服务器端），DHCPDiscover报文的目的IP地址为（21）。（3分）②绑定固定IP需要配置（22）功能，该功能需绑定终端的（23）地址与指定IP的映射关系。（3分）③若某终端获取到的IP地址为4，故障原因可能是（24）。（2分）（3）部署IIS服务搭建网站，网站文件存储在D:\webroot目录，默认端口修改为8080，要求仅允许企业内网/16网段访问，请回答：①网站默认的首页文件名通常为（25）、index.html等。（1分）②用户访问该网站的URL为（26）。（2分）③配置访问限制时，需在IIS的（27）功能模块中添加IP地址限制规则。（1分）（4）部署FTP服务，要求用户访问时需输入用户名密码认证，传输数据时采用加密模式，请回答：①FTP默认的控制端口为（28），主动模式下的数据端口为（29）。（2分）②加密传输需采用（30）协议（填写FTP的加密扩展协议名称）。（1分）参考答案及解析：（1）①（16）（1分）：正向查找区域名称为域名的后缀；（17）A（1分）、（18）A（1分）：IPv4地址解析记录类型为A记录。②（19）15.112.202.（2分）：反向查找区域名称为IP地址反序加.后缀。（2）①（20）67（1分）：DHCP服务器端默认端口为UDP67；（21）55（2分）：DHCPDiscover为广播报文，目的IP为广播地址。②（22）保留（或地址保留）（1分）：DHCP保留功能可实现固定IP分配；（23）MAC（物理）（2分）：保留功能基于终端MAC地址绑定IP。③（24）DHCP服务器不可用，终端未成功获取IP地址，自动分配APIPA私有地址（2分）。（3）①（25）index.asp（或index.php、default.html、default.asp，任意一个即可）（1分）。②（26）:8080（2分