2026年计算机三级(网络技术)试题及答案

2026年计算机三级(网络技术)试题及答案选择题（每题1分，共40分）1.下列关于RPR技术的描述中，错误的是（）A.RPR能够在50ms内实现自愈，隔离故障节点和链路B.RPR环中每一个节点都执行SRP公平算法C.RPR环将沿顺时针方向传输的光纤环称为内环，逆时针称为外环D.RPR可以支持不同等级的服务，保证QoS答案：C解析：RPR（弹性分组环）的定义中，沿顺时针方向传输的光纤为外环，沿逆时针传输的为内环，C选项表述颠倒，因此错误。2.下列关于5G承载网与固定宽带接入的描述中，正确的是（）A.5G承载网的核心架构采用CU-DU分离，CU通常部署在边缘接入层B.非对称数字用户线ADSL技术中，上行传输速率大于下行传输速率C.光纤同轴混合网HFC接入方式中，CATV信道采用频分复用，利用正交调幅QAM调制方式D.无源光网络PON的ODN段需要有源设备放大光信号，支持长距离传输答案：C解析：A选项中，CU（集中单元）通常部署在汇聚层或核心层，DU（分布单元）才部署在边缘接入层，A错误；ADSL是非对称接入，下行速率远大于上行，B错误；PON是无源光网络，ODN（光分配网络）全程无源，不需要有源放大设备，D错误；C选项表述正确。3.下列关于服务器技术的描述中，错误的是（）A.云服务器采用虚拟化技术，可实现多实例隔离，弹性扩缩容B.热插拔功能允许用户在不关闭系统电源的情况下更换故障硬盘C.对称多处理（SMP）技术可以把多任务分配给多个CPU核心并行处理D.服务器可用性是指系统能够正常运行的时间比例，通常用MTBF来表示答案：D解析：服务器可用性的计算公式为`可用性=MTBF/(MTBF+MTBR)`，其中MTBF为平均无故障时间，MTBR为平均修复时间，单独用MTBF无法完整表示可用性，因此D错误。4.下列关于OSPF协议的描述中，正确的是（）A.OSPF区域内外部路由都采用泛洪方式交换完整链路状态信息B.区域边界路由器负责向区域内泛洪区域间的汇总路由信息C.OSPF的Hello报文每10秒发送一次，死亡间隔是30秒D.OSPF的链路状态度量值为跳数，最多支持15跳答案：B解析：A选项中，只有区域内交换完整链路状态信息，区域间仅交换路由摘要信息，不会完整泛洪，A错误；OSPF中Hello报文默认发送间隔为10秒，死亡间隔为4倍发送间隔即40秒，C错误；OSPF的度量值为链路开销，跳数是RIP协议的度量值，RIP最多支持15跳，D错误；B选项表述正确。5.下列关于IPv6地址表示的描述中，错误的是（）A.IPv6地址长度为128位，用冒号分隔十六进制，每段对应16位地址，共8组B.地址中连续多个全0段可以压缩为`::`，一个地址中压缩符只能出现一次C.IPv6未指定地址可以表示为`::/128`，回环地址为`::1/128`D.唯一本地单播地址的前缀是`FC00::/7`，可聚合全球单播地址前缀是`2000::/12`答案：D解析：IPv6可聚合全球单播地址的前缀为`2000::/3`，不是`/12`，因此D错误。6.下列关于VLAN的描述中，错误的是（）A.VLAN是逻辑子网，同一个VLAN的主机可以跨物理交换机实现二层通信B.VLAN之间的通信必须通过三层设备完成转发C.静态VLAN基于端口划分，动态VLAN通常基于MAC地址或用户身份划分D.IEEE802.1Q标准规定，VLAN标识占用12位，最多支持4096个可用VLAN答案：D解析：12位VLANID共可标识4096个VLAN，其中VLANID0和4095为保留地址，不可分配给用户使用，实际可用VLAN数量为4094个，因此D错误。7.下列关于生成树协议STP的描述中，正确的是（）A.STP将网络中的阻塞端口直接删除，断开物理链路B.根网桥的选举依据是桥ID，桥ID越小越优先成为根网桥C.根端口的选举中，根路径开销越大越优先成为根端口D.RSTP没有定义边缘端口，边缘端口仅MSTP支持答案：B解析：A选项中，阻塞端口不会删除物理链路，只是不转发用户数据帧，仍然保留接收BPDU的能力，用于拓扑变化检测，A错误；根端口选举中，根路径开销越小越优先，C错误；RSTP就已经定义了边缘端口，用于连接终端设备，加快生成树收敛，D错误；B选项表述正确。8.下列关于DHCP服务器的描述中，错误的是（）A.DHCP服务器可以通过保留地址功能，为特定MAC地址的主机分配固定IPB.DHCP服务器必须配置网关地址，否则客户端无法成功获取IP地址C.DHCP作用域创建完成后必须激活，才能为客户端分配地址D.地址池中的排除地址范围，是服务器不会分配给客户端的IP地址答案：B解析：DHCP服务器中网关地址是可选配置，客户端即使未获取网关地址，也可以成功分配IP地址，仅无法实现跨网段访问，因此B错误。9.下列关于DNS服务器的描述中，正确的是（）A.根域名服务器的地址需要手动配置，不能动态获取B.转发域名服务器负责将所有非本地域名的查询请求转发到指定服务器C.DNS区域资源记录中，MX记录用于标识域名对应的IP地址D.反向DNS查询的功能是根据域名查询对应的IP地址答案：B解析：根域名服务器的地址可以通过DNS服务器内置的根提示文件自动获取，不需要手动配置，A错误；A记录用于标识域名对应IP，MX记录是邮件交换记录，用于标识域名对应的邮件服务器，C错误；反向查询是根据IP地址查询对应的域名，D错误；B选项表述正确。10.下列关于Web服务器的描述中，错误的是（）A.Web服务器默认使用TCP协议的80端口提供服务B.建立Web站点时必须为每个站点指定一个固定的IP地址C.同一台物理服务器可以搭建多个独立域名的Web站点，通过主机头区分D.使用SSL加密的Web服务默认使用TCP的443端口答案：B解析：建立Web站点时，可以选择绑定“全部未分配”的IP地址，不需要指定固定IP，只要端口不冲突即可正常运行，因此B错误。11.下列关于防火墙技术的描述中，正确的是（）A.包过滤防火墙工作在应用层，根据应用层报文内容过滤B.应用层网关防火墙安全性高，转发速度快C.防火墙默认策略通常是允许所有访问，拒绝特定访问D.DMZ区（非军事区）用于放置对外提供服务的服务器，实现DMZ与内网、外网的隔离答案：D解析：包过滤防火墙工作在网络层和传输层，根据IP地址、端口等信息过滤，不解析应用层内容，A错误；应用层网关防火墙解析应用层内容，安全性高，但转发延迟大、速度慢，B错误；防火墙默认安全策略是拒绝所有访问，仅允许特定规则的访问，C错误；D选项表述正确。12.下列关于SNMP协议的描述中，错误的是（）A.SNMPv1采用团体名明文认证，安全性较低B.SNMPv3支持认证和加密功能，安全性远高于前两个版本C.SNMP管理站使用Trap报文向代理请求管理信息D.SNMP代理使用Trap报文向管理站发送异常事件通知答案：C解析：SNMP中，管理站使用Get、GetNext等报文向代理请求信息，Trap是代理主动发送给管理站的告警报文，因此C错误。13.下列网络攻击类型中，属于主动攻击的是（）A.流量分析B.无线窃听C.中间人攻击D.端口扫描信息收集答案：C解析：主动攻击会篡改数据流或改变系统状态，被动攻击仅获取信息不改变原有状态。流量分析、窃听、信息收集都属于被动攻击，中间人攻击会篡改通信内容，属于主动攻击，因此C正确。14.下列关于入侵防护系统IPS的描述中，正确的是（）A.IPS工作在旁路模式，不会增加网络延迟B.IPS串联部署在网络出口链路中，可以实时阻断攻击流量C.入侵检测系统IDS可以直接阻断攻击，不需要IPS配合D.基于特征的IPS可以有效检测未知的零日攻击答案：B解析：旁路模式是IDS的部署方式，IPS为串联部署，A错误；IDS仅能检测攻击并发送告警，无法直接阻断攻击，需要联动防火墙或IPS完成阻断，C错误；基于特征的IPS只能匹配已知攻击的特征，无法检测没有特征库的未知零日攻击，D错误；B选项表述正确。15.下列关于蓝牙技术的描述中，错误的是（）A.蓝牙工作在2.4GHzISM频段，支持点对多点通信B.经典蓝牙最高速率可达3Mbps，低功耗蓝牙BLE速率更高、功耗更低C.普通蓝牙的覆盖范围通常在10米左右，增强型蓝牙覆盖可达100米D.蓝牙采用跳频扩频技术，抗干扰能力强答案：B解析：低功耗蓝牙BLE的设计目标是降低功耗，传输速率低于经典蓝牙，因此B错误。16.下列关于IEEE802.11系列标准的描述中，正确的是（）A.802.11a工作在2.4GHz频段，最高速率54MbpsB.802.11b工作在5GHz频段，最高速率11MbpsC.802.11g工作在2.4GHz频段，最高速率54Mbps，兼容802.11bD.802.11n仅工作在5GHz频段，最高速率600Mbps，不兼容2.4GHz答案：C解析：802.11a工作在5GHz，A错误；802.11b工作在2.4GHz，B错误；802.11n支持2.4GHz和5GHz双频段，向下兼容旧标准，D错误；C选项表述正确。17.下列关于SDN（软件定义网络）的描述中，错误的是（）A.SDN的核心特点是控制平面与数据平面分离B.SDN控制器通过南向接口向转发设备下发流表C.SDN应用通过北向接口调用控制器的网络能力D.SDN只能用于广域网，不能用于园区网答案：D解析：SDN目前广泛应用于园区网、数据中心网络、广域网等多种场景，因此D错误。18.下列关于IPv4地址NAT技术的描述中，正确的是（）A.静态NAT可以实现多个内部私有地址对应一个公网地址B.动态NAT需要建立内部地址与公网地址的一对一静态绑定C.PAT（端口地址转换）实现多对一地址转换，节省公网地址D.NAT技术不支持外部网络主动访问内部服务器答案：C解析：静态NAT是一对一绑定，动态NAT是多对多，PAT是多对一，A、B错误；配置静态NAT映射后，外部网络可以主动访问内部服务器，D错误；C选项表述正确。19.下列关于综合布线系统的描述中，错误的是（）A.建筑群子系统是连接各个建筑物之间的布线系统B.干线子系统用于连接楼层配线间到设备间，通常采用光纤或大对数双绞线C.水平子系统通常采用多模光纤，传输距离不超过500米D.工作区子系统是从终端到信息插座的整个区域答案：C解析：水平子系统的最大传输距离不超过90米，通常采用非屏蔽双绞线，很少直接采用光纤，因此C错误。20.下列关于VPN技术的描述中，正确的是（）A.IPSecVPN工作在传输层，实现端到端加密B.SSLVPN工作在应用层，支持浏览器直接访问，不需要安装客户端C.L2TP协议本身自带加密功能，不需要IPsec配合D.VPN只能用于远程访问，不能用于站点间互联答案：B解析：IPSecVPN工作在网络层，A错误；L2TP本身不加密，通常配合IPsec实现加密，C错误；VPN既支持远程用户访问，也支持两个站点之间的VPN互联，D错误；B选项表述正确。综合题（每空1分，共20分）1.已知某公司申请到的公网地址块为`/24`，需要划分4个子网，分别满足：部门A需要50个可用IP，部门B需要26个可用IP，部门C需要10个可用IP，部门D需要10个可用IP，要求按顺序分配地址块，请完成填空：(1)部门A的子网掩码为____(1)____，可用IP地址范围为____(2)____~____(3)____（网络地址后第一个可用地址到广播地址前最后一个可用地址）(2)部门B的子网地址块（CIDR表示法）为____(4)____(3)部门C的子网地址块（CIDR表示法）为____(5)____答案：(1)`92`；解析：需要50个可用IP，满足`2^n-2≥50`，n最小为6，因此主机位为6位，网络位为`32-6=26`位，子网掩码为`92`。(2)``(3)`2`；解析：部门A子网网络地址为`/26`，广播地址为`3`，因此可用地址为1~62。(4)`4/27`；解析：需要26个可用IP，`2^n-2≥26`，n最小为5，网络位27位，分配下一块地址，网络地址为64，因此地址块为`4/27`。(5)`6/28`；解析：需要10个可用IP，`2^n-2≥10`，n最小为4，网络位28位，分配下一块地址，网络地址为96，因此地址块为`6/28`。2.完成路由器基本配置填空：```Router>enableRouter#configureterminalRouter(config)#hostnameR1____(6)____//配置设备管理地址为R1(config)#enablesecretciscowt2026R1(config)#interfaceGigabitEthernet0/0R1(config-if)#ipaddress____(7)____//开启端口R1(config-if)#exitR1(config)#____(8)____//配置默认路由，下一跳地址为R1(config)#access-list100denytcp55anyeq____(9)____//禁止外网访问内网WWW服务R1(config)#access-list100permitipanyanyR1(config)#linevty015____(10)____//配置远程登录密码为wt2026R1(config-line)#login```答案：(6)`interfacevlan1\nipaddress`(7)`noshutdown`(8)`iproute`(9)`80`（或www）(10)`passwordwt2026`3.DHCP报文分析填空：某主机捕获的DHCP报文信息如下：源IP目的IP报文类型核心内容55DHCPDISCOVER客户端MAC：00-15-C5-C1-5E-2855DHCP____(11)____分配IP：，掩码，网关，租约86400s55DHCP____(12)____客户端确认接受分配的IP答案：(11)`OFFER`(12)`REQUEST`(13)``(14)`REQUEST`(15)`检测网络中是否存在其他主机占用该IP地址，避免IP地址冲突`4.Wi-Fi6（802.11ax）无线局域网配置填空：企业部署WPA3加密的Wi-Fi6网络，采用瘦AP+AC架构，完成填空：(16)802.11ax工作在____(16)____双频段，理论最大吞吐量可达____(17)____Gbps以上。(17)配置SSID隐藏的作用是____(18)____。(18)瘦AP需要通过____(19)____进行统一管理和配置下发。(19)WPA3采用的加密算法是____(20)____。答案：(16)`2.4GHz和5GHz`(17)`9.6`(18)`不对外广播SSID，降低无线网络被非法发现的概率，提升安全性`(19)`无线接入控制器（AC）`(20)`GCMP-256`应用题（共40分）某企业新建园区网，采用层次化架构：核心层部署两台核心交换机做冗余，汇聚层部署汇聚交换机，接入层部署接入交换机，出口连接运营商路由器，同时部署SDN控制器统一管理网络，内网规划VLAN10（行政部，`/24`）、VLAN20（技术部，`/24`）、VLAN30（服务器区，`/24`），同时申请了IPv6前缀`2001:da8:1234:1000::/32`，请回答下列问题：1.（6分）层次化网络设计中，核心层、汇聚层、接入层的主要功能分别对应哪个选项，填写对应序号：核心层功能：____汇聚层功能：____接入层功能：____选项：A.提供终端端口接入，MAC地址学习，本地流量转发B.高速骨干数据转发，路由聚合，冗余网关设计C.路由过滤，VLAN间路由转发，访问控制策略部署答案：B、C、A解析：层次化网络设计中，核心层负责高速转发骨干流量，追求高可用性和吞吐量；汇聚层负责汇聚接入层流量，部署安全策略和VLAN间路由；接入层负责终端接入，因此对应顺序为B、C、A。2.（6分）核心交换机之间采用链路聚合技术绑定4条千兆以太网链路，链路聚合的作用是什么？聚合后最大链路带宽是多少？若其中1条链路故障，是否会影响整体转发？答案：链路聚合的作用是：增加链路总带宽，实现链路冗余备份，同时实现负载分担；4条千兆链路聚合后的最大总带宽为4Gbps；单条链路故障后，流量会自动分担到剩余正常链路，不会影响整体转发。3.（6分）运营商分配的IPv6前缀是`2001:da8:1234:1000::/32`，企业需要划分16个大小相同的子网给不同区域，划分后每个子网的前缀长度是多少？第一个子网和最后一个子网的网络地址分别是什么（CIDR格式）？答案：划分16个子网，需要借用`2^4=16`即4位子网位，原前缀长度为32，因此划分后每个子网的前缀长度为`32+4=36`；第一个子网的网络地址是`2001:da8:1234:1000::/36`，最后一个子网的子网ID为`1111`即十六进制F，因此网络地址是`2001:da8:1234:100F::/36`。4.（14分）园区网采用