2026年计算机等级考试(三级网络技术)历年参考题库含答案详解

2026年计算机等级考试(三级网络技术)历年参考题库含答案详解1.下列关于宽带城域网技术的描述中，错误的是（）A.宽带城域网保证QoS的主要技术有RSVP、DiffServ和MPLSB.宽带城域网带外管理是利用UDP协议完成网管信息传输C.宽带城域网的接入层可以采用DSL技术接入用户D.宽带城域网可以利用NAT技术解决IP地址资源不足的问题答案：B详解：宽带城域网的管理分为带内管理和带外管理，带内管理利用传统电信网络承载管理信息，带外管理利用IP网络和SNMP协议传输网管信息，而非UDP协议。RSVP（资源预留协议）、DiffServ（区分服务）、MPLS（多协议标签交换）都是目前宽带城域网主流的QoS保障技术，A选项表述正确；接入层负责终端用户接入网络，常见接入技术包括DSL（数字用户线）、光纤接入、无线接入等，C选项表述正确；NAT（网络地址转换）可以将内部私有IP转换为公网IP，有效节约公网IP地址资源，解决IP地址资源不足的问题，D选项表述正确。因此本题选B。2.若某路由器连通性测试中显示“100msloss0/100=100ms”，该结果表示的含义是（）A.发送100个数据包，0个丢失，平均往返时间100msB.发送100个数据包，100个丢失，平均往返时间0msC.发送100个数据包，0个丢失，最大往返时间100msD.发送100个数据包，100个丢失，最小往返时间100ms答案：A详解：路由器连通性测试的ping命令返回结果格式通常为<参考响应时间>loss<丢失数>/<发送总数>=<平均往返时间>，本题中对应参数为：发送数据包总数100个，丢失数量为0，平均往返时间为100ms，开头的100ms为本次测试的参考响应时间，因此A选项表述正确，其他选项参数对应错误，本题选A。3.下列关于IPv6地址的表示方法，错误的是（）A.21DA:0:0:0:2AA:FE08:8CB.::192:168:1:1C.21DA::2AA:FE08:9C5AD.FF01::2:3:4答案：A详解：IPv6地址长度为128位，采用冒号十六进制表示法，每个段对应16位二进制，共8个段，允许将一段或多段连续的0段压缩为::，且::在地址中只能出现一次。A选项中仅包含7个地址段，总位数不足128位，因此表示错误；B选项压缩了开头6个连续0段，格式符合规则，表述正确；C选项压缩了中间3个连续0段，格式符合要求，表述正确；D选项压缩了开头4个连续0段，格式正确。因此本题选A。4.某校园网分配的CIDR地址块是/20，划分为16个大小相等的子网，第一个子网的网络地址是/21，那么最后一个子网的直接广播地址是（）A./21B.55C.55D.55答案：B详解：原CIDR地址块前缀为/20，子网掩码为，总地址数为2^12=4096，划分16个等大小子网后，每个子网地址数为4096/16=256=2^8，因此子网前缀长度为32-8=21，子网掩码为，每个子网第三个八位组的块大小为256-248=8。第一个子网网络地址为/21，按顺序编号后第16个（最后一个）子网的起始第三字节为128+(16-1)×8=248，网络地址为/21，直接广播地址为网络位不变、主机位全1，计算可得直接广播地址为55，本题题干设定第一个子网为/21，对应第二个子网网络地址为/21，主机位全1后第三字节为136+7=143，第四字节为255，即55，符合选项设定，因此本题选B。5.下列关于OSPF协议的描述中，错误的是（）A.OSPF是基于链路状态的路由协议B.OSPF区域中每个路由器都会泛洪链路状态信息C.OSPF协议要求网络中所有区域都连接到骨干区域D.OSPF协议使用跳数作为度量值答案：D详解：OSPF（开放最短路径优先）是典型的链路状态路由协议，RIP是距离矢量路由协议，使用跳数作为度量值，OSPF使用链路带宽作为度量值，度量值与带宽成反比，带宽越高度量值越小，优先级越高，因此D选项表述错误。A选项：OSPF属于链路状态路由协议，表述正确；B选项：OSPF区域内路由器发现链路状态变化后，会向区域内所有路由器泛洪广播链路状态信息，保证所有路由器的链路状态数据库一致，表述正确；C选项：OSPF的骨干区域为Area0，所有非骨干区域必须直接连接到骨干区域，骨干区域负责区域间路由信息分发，表述正确。因此本题选D。6.下列关于蓝牙技术的描述中，错误的是（）A.蓝牙技术工作在2.4GHz的ISM频段B.蓝牙的基带协议支持电路交换和分组交换C.蓝牙主设备最多可以同时和7个从设备建立活跃连接D.蓝牙的最大传输距离是100米，传输速率可达1Gbps答案：D详解：蓝牙技术是短距离无线通信技术，经典蓝牙的最大传输距离通常为10米左右，增强型蓝牙最远传输距离不超过100米，经典蓝牙的传输速率最高约为1Mbps，蓝牙5.0的传输速率最高仅为2Mbps，远达不到1Gbps，因此D选项表述错误。A选项：蓝牙工作在2.4GHz免授权ISM频段，表述正确；B选项：蓝牙基带同时支持电路交换和分组交换两种交换方式，满足语音、数据等不同业务的传输需求，表述正确；C选项：蓝牙的一个微微网中，主设备最多可以同时和7个活跃从设备保持通信，表述正确。因此本题选D。7.下列关于WWW服务系统的描述中，错误的是（）A.WWW服务采用HTTP协议传输网页数据B.WWW服务以超文本方式组织网络多媒体信息C.URL（统一资源定位符）由协议类型、主机名、路径、文件名组成D.浏览器和Web服务器之间连接默认采用UDP协议答案：D详解：浏览器和Web服务器之间的连接需要可靠的数据传输，因此默认采用TCP协议建立连接，而非UDP协议，D选项表述错误。A选项：WWW服务的应用层协议为HTTP，表述正确；B选项：WWW通过超链接将不同位置的超文本、多媒体资源连接起来，采用超文本方式组织信息，表述正确；C选项：URL的标准组成结构为<协议类型>://<主机名>/<路径>/<文件名>，表述正确。因此本题选D。8.下列关于VLAN技术的描述中，正确的是（）A.VLAN可以隔离广播域，一个VLAN是一个广播域B.VLAN可以提高网络安全性，不同VLAN之间不能直接通信C.基于端口划分VLAN是静态VLAN划分方式D.以上说法都正确答案：D详解：VLAN（虚拟局域网）的核心作用是隔离广播域，减少广播风暴，每个VLAN独立为一个广播域，广播报文只能在本VLAN内转发，不能跨VLAN转发，A选项表述正确；VLAN之间默认不能直接通信，必须通过三层设备（路由器或三层交换机）转发才能通信，因此可以隔离不同部门的网络，避免未授权访问，提高网络安全性，B选项表述正确；VLAN划分方式分为静态划分和动态划分，静态划分基于交换机端口，由管理员手动将端口分配到不同VLAN，动态划分可以基于MAC地址、IP地址、用户身份等划分，因此C选项表述正确。三个选项都正确，因此本题选D。9.某交换机的MAC地址表中有如下条目：MAC地址端口00-15-C5-C1-23-10f0/200-15-C5-C1-23-11f0/500-15-C5-C1-23-12f0/8A.将该数据帧从f0/5端口转发出去B.将该数据帧从除了f0/2之外的所有端口转发C.将该数据帧丢弃D.将该数据帧从f0/8端口转发出去答案：A详解：交换机根据MAC地址表转发数据帧，当收到数据帧后，读取目的MAC地址，查找MAC地址表中对应的出端口，如果找到对应条目，就从对应端口转发出去。本题中目的MAC地址00-15-C5-C1-23-11对应的出端口是f0/5，因此从f0/5转发，A选项正确。如果MAC地址表中没有对应条目，才会泛洪转发到除入端口之外的所有端口，因此B是未知目的MAC的泛洪处理方式，不符合本题；只有当目的MAC和入端口为同一个端口时，交换机才会丢弃数据帧，本题不符合该场景，因此C选项错误。因此本题选A。10.下列关于SNMP协议的描述中，错误的是（）A.SNMP是简单网络管理协议，属于应用层协议B.SNMPv1和SNMPv2c都采用团体名认证C.SNMP的管理信息库MIB是由管理者维护的D.SNMP操作包括get、set、trap等答案：C详解：SNMP体系中，管理信息库MIB存储在被管理设备（代理节点）上，保存了被管理设备所有被管理对象的状态信息，管理者读取MIB中的信息获取设备运行状态，因此C选项表述错误。A选项：SNMP是TCP/IP体系的应用层协议，用于网络设备管理，表述正确；B选项：SNMPv1和v2c的安全性较低，都采用明文的团体名进行认证，SNMPv3采用加密和身份认证，安全性更高，表述正确；D选项：SNMP的基本操作包括get（管理者获取代理的MIB信息）、set（管理者设置代理设备参数）、trap（代理主动发送陷阱报文给管理者上报异常事件），表述正确。因此本题选C。综合题题1：IP子网划分（10分）题干：某企业申请到公网IP段/24，企业需要划分5个子网，其中部门A需要110个可用IP，部门B需要50个，部门C、D、E各需要10个，满足需求的划分结果如下，请补充空白：（1）部门A子网：网络地址①，子网掩码②，可用IP范围③，直接广播地址④（2）部门B子网：网络地址28，子网掩码92，可用IP范围⑤，直接广播地址91答案及详解：①②28③~26④27⑤29~90本题为可变长子网掩码（VLSM）划分题，计算过程如下：首先根据各部门所需可用IP数计算主机位，可用IP数公式为`2^n-2≥需求数`（减去网络地址和直接广播地址两个不可用IP）。部门A需要110个可用IP，计算得`2^7-2=126≥110`，`2^6-2=62<110`，因此主机位需要7位，网络位为32-7=25位，子网掩码为28，块大小为128，第一个子网从0开始，因此网络地址为，可用IP范围为网络地址后第一个地址到广播地址前一个地址，即1~126，直接广播地址为主机位全1，即127，因此①~④结果正确。部门B需要50个可用IP，计算得`2^6-2=62≥50`，网络位26位，掩码92，块大小64，网络地址128，可用IP范围为129~190，因此⑤结果正确，剩余地址空间可划分为3个/28子网，满足C、D、E各10个IP的需求，划分符合要求。题2：路由器基础配置（10分）题干：Cisco路由器配置片段如下，请补充空白处的配置含义或命令：```Router>enableRouter#configterminalRouter(config)#hostnameR1R1(config)#enablesecretcernet//①R1(config)#interfacef0/1R1(config-if)#ipaddressR1(config-if)#②//开启当前端口，路由器端口默认关闭R1(config-if)#exitR1(config)#iproute//③R1(config)#access-list100denyanyanyeq443//④R1(config)#linevty04R1(config-line)#passwordabc123R1(config-line)#loginR1(config-line)#exit```答案及详解：①配置特权模式加密密码，密码为cernet详解：Cisco路由器中，`enablesecret`命令用于配置特权EXEC模式的加密密码，区别于`enablepassword`的明文存储，`enablesecret`会对密码加密存储，安全性更高。②noshutdown详解：Cisco路由器所有端口默认处于管理性关闭状态，配置IP地址后需要使用`noshutdown`命令开启端口，否则端口无法正常转发数据。③配置默认静态路由，所有未知目的地址的数据包转发到下一跳详解：静态路由中``代表默认路由，可匹配所有目的IP地址，通常作为企业网络连接外网的出口路由，将所有访问外网的数据包转发到ISP提供的下一跳地址。④配置扩展访问控制列表，禁止所有源地址到目的地址的HTTPS流量通过详解：编号100~199属于扩展访问控制列表，规则`denyanyanyeq443`表示拒绝所有源、所有目的，目的端口为443的数据包，HTTPS协议默认使用TCP443端口，因此该规则作用为禁止所有HTTPS流量通过。应用题（20分）题干：某用户主机内网IP为00，使用浏览器访问网站，抓包获取TCP连接建立过程的数据包，请回答下列问题：1.第一个数据包源IP为00，目的IP为网站服务器IP5，SYN位为1，ACK位为0，序号seq=200，窗口大小1460，请问该数据包的作用是什么？服务器返回的第二个确认报文中ack序号是多少？2.HTTP请求数据包的源端口为客户端随机端口1588，目的端口是多少？HTTPS请求的目的端口是多少？3.若抓包获取到某ICMP报文，类型为3，代码为1，说明该ICMP报文的含义是什么？4.若用户主机无法访问域名，ping该域名提示“请求超时”，但ping该域名对应的IP地址正常，可能的故障原因是什么？答案及详解：1.该数据包是TCP三次握手过程中的第一次握手报文，用户客户端向网站服务器发起TCP连接请求，同步序号为200。服务器返回的第二次握手报文中，ack序号为seq+1=200+1=201。详解：TCP三次握手的标准流程为：第一次握手，客户端发送SYN=1、ACK=0、seq=x的报文请求连接；第二次握手，服务器回复SYN=1、ACK=1、seq=y、ack=x+1的报文确