2026年计算机三级网络技术真题试卷及答案

2026年计算机三级网络技术真题试卷及答案一、选择题（每题2分，共40分）1.下列关于现代计算机网络技术指标的描述中，正确的是A)传输速率单位bps表示每秒传送的字节数B)端到端延迟是指数据从发送端发出到接收端收到的全部时间C)MIMO技术通过单天线收发实现多路信号复用，提升系统带宽D)5G独立组网（SA）的核心网依赖4G核心网实现控制功能2.下列选项中，不属于OSI参考模型网络层功能的是A)路由选择B)流量控制C)分组转发D)会话建立管理3.某以太网帧的MTU值为1500字节，其含义是A)以太网帧的最大帧头长度为1500字节B)以太网帧可以承载的最大上层数据长度为1500字节C)以太网接口最大发送速率为1500bpsD)以太网MAC地址的最大长度为1500字节4.下列关于IPv6地址的压缩表示，正确的是（原地址：2001:0012:0000:0000:0000:0000:0110:1234）A)2001:12::110:1234B)2001:12:::110:1234C)2001:12::110::1234D)2001:012::110:12345.下列关于BGP协议的描述中，错误的是A)BGP是不同自治系统之间使用的路由协议B)BGP路由器之间通过TCP连接交换路由信息C)BGP会定期向邻居发送整个路由表信息D)BGP使用路径矢量算法避免路由环路6.下列关于OSPF协议的描述中，正确的是A)OSPF是一种距离矢量路由协议B)一个OSPF区域中所有路由器的链路状态数据库相同C)OSPF不支持区域划分D)OSPF每隔30秒定期发送路由更新信息7.下列关于交换机技术的描述中，正确的是A)二层交换机根据目的IP地址转发数据帧B)交换机的MAC地址表由管理员手动配置生成C)VLAN可以隔离广播风暴，提升网络安全性D)三层交换机不能实现路由转发功能8.以下哪个是A类私有IP地址段A)-55B)-55C)-55D)-559.下列关于VLAN配置的描述中，错误的是A)基于端口划分VLAN是最常用的划分方式B)Trunk端口可以传输多个VLAN的数据C)Access端口只能属于一个VLAND)VLAN1默认需要手动创建才能使用10.下列关于路由器技术的描述中，错误的是A)路由器转发IP数据报时会重新改写源MAC地址和目的MAC地址B)路由器的路由表项必须包含目的网络和下一跳地址C)动态路由协议生成的路由不能被静态路由覆盖D)NAT技术可以实现私有地址访问公网，节省公网IP资源11.下列关于访问控制列表ACL的描述中，正确的是A)标准ACL可以根据源IP地址和目的IP地址过滤数据包B)扩展ACL编号范围是1-99C)ACL默认最后一条规则是允许所有数据包通过D)ACL规则的匹配顺序是从上到下，一旦匹配就停止后续匹配12.下列哪种攻击属于分布式拒绝服务攻击（DDoS）A)攻击者通过大量控制肉鸡向目标服务器发送海量请求，耗尽目标资源B)攻击者窃取用户明文密码后非法登录系统C)攻击者伪造DNS响应，将用户引导到恶意网站D)攻击者通过端口扫描获取目标开放端口信息13.下列关于SNMP协议的描述中，正确的是A)SNMPv1版本支持加密和认证功能B)SNMP协议工作在TCP/IP的应用层C)SNMP代理用于管理网络设备，向被管理设备发送请求D)SNMP的get操作用于修改设备的变量值14.下列关于IEEE802.11无线局域网标准的描述中，正确的是A)IEEE802.11ac工作在2.4GHz频段B)IEEE802.11ax（Wi-Fi6）支持多用户OFDMA技术，提升并发吞吐量C)IEEE802.11g的理论最大传输速率是11MbpsD)无线局域网只能采用基础架构模式工作15.下列关于SDN（软件定义网络）的描述中，正确的是A)SDN将控制平面和数据平面分离B)SDN的控制平面分布在各个交换机设备上C)SDN不支持网络功能虚拟化D)OpenFlow不是SDN的通用协议16.域名系统DNS中，顶级域名edu代表的是A)商业机构B)教育机构C)政府机构D)网络服务机构17.下列关于DHCP协议的描述中，错误的是A)DHCP可以动态为主机分配IP地址B)DHCP客户端发送请求时使用广播发送C)DHCP地址租期到期后客户端必须更换IP地址D)DHCP服务器可以为指定设备分配固定IP地址18.云计算服务模型中，IaaS指的是A)基础设施即服务B)平台即服务C)软件即服务D)函数即服务19.下列关于防火墙技术的描述中，错误的是A)包过滤防火墙工作在网络层和传输层B)应用层网关防火墙可以对应用层数据进行过滤C)防火墙可以完全防范来自内网的攻击D)状态检测防火墙会跟踪TCP连接状态，提升过滤效率20.若要将一个B类网络划分为16个可用的子网，每个子网至少容纳3000台主机，其子网掩码应为A)B)C)D)二、综合题（每空2分，共40分）1.某IP地址为56/26，请回答下列问题，将答案填写在横线处：(1)该IP地址属于____类地址(2)该地址所在子网的网络地址是____(3)该地址所在子网的直接广播地址是____(4)该IP地址所在子网的主机号十进制值是____(5)该子网可用的最大主机地址数是____2.某单位核心交换机配置DHCP服务，为VLAN20的客户端动态分配IP，部分配置命令如下，请补全横线处的内容：Switch>enableSwitch#configureterminalSwitch(config)#____//进入VLAN20的DHCP地址池配置模式Switch(dhcp-config)#network//____Switch(dhcp-config)#default-router//____Switch(dhcp-config)#dns-server14//指定DHCP客户端使用的DNS服务器地址Switch(dhcp-config)#lease31230//____Switch(dhcp-config)#exitSwitch(config)#ipdhcpexcluded-address0//____3.某公司网络管理员需要配置标准ACL，禁止/24网段的主机访问/24网段，允许其他所有流量通过，部分配置如下，请补全横线处内容：Router(config)#access-list1deny____//拒绝指定网段Router(config)#____//允许所有其他网段Router(config)#interfacegigabit0/1Router(config-if)#____//将ACL应用到接口的入方向4.下图为TCP三次握手过程的三个数据包，已知客户端初始序列号ISN为x，服务器初始序列号ISN为y，请回答下列问题：(1)第一个握手包由客户端发送，其SYN标志位为____，ACK标志位为____，序列号seq为____(2)第二个握手包由服务器发送，其SYN标志位为1，ACK标志位为____，确认号ack为____(3)第三个握手包由客户端发送，其SYN标志位为____，ACK标志位为1，确认号ack为____三、应用题（共20分）某企业网络拓扑结构如下：企业通过一台出口路由器R连接互联网，路由器R内网侧GE0/0接口地址为/16，内网分为四个子网，分别通过三层交换机S1、S2、S3接入，四个子网的信息如下：子网1：/24，下一跳地址为，连接S1子网2：/24，下一跳地址为，连接S1子网3：/25，下一跳地址为，连接S2子网4：28/25，下一跳地址为，连接S3请结合上述信息，完成下列要求：1.对子网1和子网2进行路由聚合，计算聚合后的目的网络地址、子网掩码和下一跳地址（6分）2.填写子网3和子网4对应的路由表项，请将所有结果填入下表（6分）目的网络子网掩码下一跳地址（聚合后）28Router(config)#access-list101denytcpany55eq____Router(config)#access-list101____Router(config)#interfacegigabit0/0//GE0/0是连接互联网的接口Router(config-if)#ipaccess-group101____参考答案及解析一、选择题1.B解析：bps表示比特每秒，即每秒传送的比特数，A错误；端到端延迟定义就是数据从发送端发出到接收端接收完成的总时间，B正确；MIMO是多输入多输出技术，使用多天线实现多路信号复用，C错误；5GSA是独立组网，不依赖4G核心网，NSA非独立组网才依赖4G核心网，D错误。2.D解析：OSI参考模型中，会话建立管理是会话层的功能，网络层功能包括路由选择、流量控制、分组转发等，因此选D。3.B解析：MTU（最大传输单元）是指数据链路层可以承载的最大上层数据净荷长度，以太网默认MTU为1500字节，因此B正确。4.A解析：IPv6地址压缩规则为：连续多个全0段可以压缩为一次::，每组前导的0可以省略，原地址中2001保留，0012省略前导0为12，中间四个连续全0段压缩为::，0110省略前导0为110，因此正确压缩为2001:12::110:1234，B选项压缩符号错误，C选项出现两次::不符合规则，D选项0012省略前导后为12，不是012，因此A正确。5.C解析：BGP只有在路由信息发生变化时才发送更新的路由信息，不会定期发送整个路由表，BGP基于TCP端口179工作，是路径矢量协议，用于AS之间，因此C错误。6.B解析：OSPF是链路状态路由协议，不是距离矢量，A错误；同一个OSPF区域内所有路由器会泛洪链路状态信息，最终所有路由器的链路状态数据库一致，B正确；OSPF支持区域划分，减少路由条目数量，C错误；OSPF只有链路状态变化时才发送更新，周期性发送hello报文发现邻居，不是定期发送路由更新，D错误。7.C解析：二层交换机根据MAC地址转发数据帧，A错误；MAC地址表是交换机通过学习源MAC地址动态生成的，B错误；VLAN通过隔离广播域减少广播风暴，同时可以隔离不同部门的网络，提升安全性，C正确；三层交换机可以实现二层交换+三层路由转发，D错误。8.A解析：私有IP地址段中，A类为/8，范围是-55，B选项是B类私有段，C是C类私有段，D是组播地址段，因此选A。9.D解析：VLAN1是交换机默认创建的VLAN，所有端口默认都属于VLAN1，不需要手动创建，因此D错误。10.C解析：静态路由的优先级高于动态路由协议生成的路由，动态路由生成的路由可以被静态路由覆盖，因此C错误。11.D解析：标准ACL只能根据源IP地址过滤，扩展ACL才能根据源目的IP、端口等过滤，A错误；扩展ACL编号范围是100-199，标准ACL是1-99，B错误；ACL默认最后一条隐含规则是拒绝所有数据包，C错误；ACL匹配顺序为从上到下，匹配到规则后就停止后续匹配，因此配置顺序需要先细后粗，D正确。12.A解析：DDoS攻击是攻击者控制大量分布式主机（肉鸡）向目标发送海量请求，耗尽目标的带宽、计算资源，导致目标无法服务正常用户，A符合定义，其他选项分别是口令攻击、DNS欺骗、端口扫描，因此选A。13.B解析：SNMPv1不支持加密和认证，SNMPv3才支持，A错误；SNMP是应用层协议，工作在UDP之上，端口161（代理）、162（管理站），B正确；SNMP管理站发送请求，被管理设备上的代理响应请求，C错误；get操作用于获取变量值，set操作用于修改变量，D错误。14.B解析：IEEE802.11ac工作在5GHz频段，A错误；IEEE802.11ax即Wi-Fi6，引入OFDMA技术支持多用户并行传输，大幅提升并发吞吐量，B正确；IEEE802.11g的最大速率是54Mbps，IEEE802.11b最大速率是11Mbps，C错误；无线局域网支持基础架构模式和ad-hoc（自组织）模式，D错误，因此选B。15.A解析：SDN核心特点就是控制平面与数据平面分离，控制平面集中部署，数据平面由转发设备实现，A正确，B错误；SDN支持网络功能虚拟化，OpenFlow是SDN最通用的南向协议，C、D错误，因此选A。16.B解析：顶级域名中，edu代表教育机构，com代表商业机构，gov代表政府机构，net代表网络服务机构，因此选B。17.C解析：DHCP客户端会在租期到期前向服务器申请续租，续租成功就可以继续使用原有IP地址，不需要更换，因此C错误。18.A解析：云计算服务模型中，IaaS是基础设施即服务，PaaS是平台即服务，SaaS是软件即服务，FaaS是函数即服务，因此选A。19.C解析：防火墙主要防范来自外网的攻击，对于内网发起的攻击，防火墙无法有效防范，因此C错误。20.C解析：B类网络默认掩码是，要划分为16个子网，需要借4位网络位，每个子网的主机位是16-4=12位，可用主机数是2^12-2=4094，满足每个子网至少3000台主机的要求，因此子网掩码是前16+4=20位网络位，即，选C。二、综合题1.(1)C(2分)(2)28(2分)(3)91(2分)(4)28(2分)(5)62(2分)解析：192开头IP属于C类地址；/26说明前26位为网络位，156二进制为10011100，前2位为10，因此子网网络地址为0000000即128；直接广播地址为主机位全1，得到191；主机号为156-128=28；可用主机