2025年最-新全国计算机等级考试三级网络技术试题与答案

2025年最新全国计算机等级考试三级网络技术试题与答案一、选择题（共40题，每题1分，满分40分）1.下列关于宽带城域网核心层功能的描述中，错误的是（）A.实现与主干网络的互联，提供城市的高速IP数据出口B.为用户提供访问控制、QoS保障功能C.路由汇聚、转发核心层之间的高速数据流量D.保障核心层的高可靠性、高吞吐量与低延迟2.下列不属于宽带城域网QoS保障技术的是（）A.RSVPB.DiffServC.MPLSD.SNMP3.下列关于三网融合的描述中，正确的是（）A.三网指的是计算机网络、电信通信网、广播电视网B.三网融合要求三张网络物理层完全统一C.三网融合后所有业务都必须仅在计算机网络承载D.三网融合的核心是广播电视网的技术升级4.下列关于接入技术的描述中，错误的是（）A.ADSL上行速率最高可达1Mbps，下行最高可达8MbpsB.HFC接入采用共享介质的传输方式，用户数增多会影响带宽C.FTTx技术中，FTTH的接入带宽最高，覆盖距离最远D.IEEE802.11n的最高传输速率可达600Mbps5.某企业有12台接入层交换机，每台交换机提供24个10/100Mbps电口，所有端口都工作在全双工状态，该交换机上联到汇聚层的链路带宽至少应为（）A.1GbpsB.2.4GbpsC.4.8GbpsD.10Gbps6.下列关于网络服务器技术的描述中，错误的是（）A.热插拔功能允许用户在不切断电源的情况下更换硬盘、电源等部件B.集群技术中，某台服务器出现故障时，业务会自动切换到其他集群节点C.磁盘阵列RAID5的可靠性高于RAID0，磁盘利用率高于RAID1D.服务器的可用性用MTBF描述，MTBF越高说明可用性越低7.下列IP地址中，属于专用IP地址（私网地址）的是（）A.0B.C.D.8.某IP地址块为/27，该地址块的可分配IP地址数为（）A.14B.30C.32D.629.将6/28、2/28、8/28三个地址块聚合后的可用地址数为（）A.60B.62C.64D.12610.下列关于IPv6地址的描述中，错误的是（）A.IPv6地址长度为128位，采用十六进制表示B.IPv6地址分为单播地址、组播地址、任播地址三类C.链路本地地址的前缀为FE80::/10D.IPv6地址可以实现全网唯一，无需使用NAT技术11.下列关于路由协议的描述中，正确的是（）A.RIP协议的最大跳数为16，超过16跳的路由标记为不可达B.OSPF协议是距离矢量路由协议，适用规模小于RIPC.BGP协议是外部网关协议，用于不同自治系统之间的路由交换D.静态路由的度量值是开销，动态路由的度量值是跳数12.下列关于OSPF协议的描述中，错误的是（）A.OSPF的区域号为32位，骨干区域编号为0B.同一个OSPF区域内的路由器拥有相同的链路状态数据库C.OSPF的Hello报文默认每10秒发送一次，Dead时间为40秒D.OSPF区域之间的路由交换需要通过区域1中转13.下列关于VLAN技术的描述中，错误的是（）A.VLAN可以隔离广播域，提高网络安全性B.基于端口划分VLAN的方式配置简单，适用于终端位置固定的场景C.Trunk端口可以传输多个VLAN的数据，默认允许所有VLAN通过D.三层交换机可以实现不同VLAN之间的通信，无需路由器14.下列关于STP（生成树协议）的描述中，正确的是（）A.STP的作用是避免二层环路，同时实现链路冗余B.STP中的根交换机是MAC地址最大的交换机C.STP的端口状态中，学习状态可以转发用户数据D.RSTP是STP的升级版本，收敛时间最长为50秒15.下列关于DNS服务器的描述中，错误的是（）A.递归查询中DNS服务器会替客户端完成全部查询过程B.迭代查询中DNS服务器仅返回下一级DNS服务器的地址C.正向查找区域是将域名解析为IP地址，反向查找区域是将IP地址解析为域名D.DNS服务器的缓存时间越长，查询响应速度越慢，解析准确性越高16.下列关于DHCP服务器的描述中，正确的是（）A.DHCP的工作过程为发现、提供、请求、确认，全部报文均为单播B.地址池中的保留地址是为特定MAC地址的设备分配固定IP地址C.DHCP客户端的地址释放报文是发送给DHCP服务器的广播报文D.DHCP服务器只能为同一VLAN内的客户端分配IP地址，无法跨VLAN分配17.下列关于WWW服务器的描述中，错误的是（）A.Web站点可以基于IP地址、端口号、主机头名实现多站点共存B.网站的默认文档可以设置为index.html、default.asp等C.访问Web站点时使用的HTTPS协议端口号为80D.Web站点的访问日志可以记录用户的访问IP、访问时间、访问页面等信息18.下列关于FTP服务器的描述中，正确的是（）A.FTP主动模式下，服务器使用21端口建立数据连接B.FTP被动模式下，服务器使用20端口等待客户端的连接请求C.FTP服务可以设置用户的访问权限，包括上传、下载、删除等D.FTP的传输层协议是UDP，传输速度快但可靠性低19.下列关于邮件服务器的描述中，错误的是（）A.SMTP协议用于发送邮件，默认端口号为25B.POP3协议用于接收邮件，默认端口号为110C.IMAP协议与POP3的区别是可以直接在服务器上管理邮件D.邮件服务器不需要配置DNS记录即可实现跨域邮件收发20.下列关于网络攻击的描述中，属于DDoS攻击的是（）A.攻击者通过伪造ARP报文，将网关MAC地址替换为攻击者MAC地址B.攻击者发送大量SYN报文，耗尽服务器的半开连接资源C.攻击者利用SQL注入漏洞，窃取网站数据库中的用户信息D.攻击者通过钓鱼邮件诱导用户点击恶意链接，窃取账号密码21.下列关于防火墙技术的描述中，错误的是（）A.包过滤防火墙工作在网络层，根据IP地址、端口号过滤数据包B.应用层网关防火墙工作在应用层，可以识别应用层协议的内容C.状态检测防火墙会维护TCP连接的状态表，仅允许合法连接的报文通过D.防火墙可以阻止内部网络的攻击行为，有效防范内网非法访问22.下列关于入侵检测系统（IDS）的描述中，正确的是（）A.IDS是串接在网络中的设备，可以直接阻断攻击行为B.IDS分为基于主机的IDS和基于网络的IDS两类C.IDS的误报率越低越好，漏报率不影响防护效果D.IDS可以替代防火墙，实现完整的网络安全防护23.下列关于加密技术的描述中，错误的是（）A.对称加密技术的加密和解密使用相同的密钥，加密速度快B.非对称加密技术的加密和解密使用不同的密钥，公钥可以公开C.AES属于对称加密算法，RSA属于非对称加密算法D.数字签名使用公钥加密，私钥解密，用于验证发送者身份24.下列关于网络故障排查的描述中，正确的是（）A.ping命令可以检测目标主机的端口是否开放B.tracert命令可以查看数据包从源到目标的转发路径C.netstat命令可以查看本地主机的ARP缓存表D.nslookup命令可以检测TCP连接的连通性25.下列关于IEEE802.11标准的描述中，正确的是（）A.IEEE802.11b工作在2.4GHz频段，最高速率为54MbpsB.IEEE802.11a工作在5GHz频段，最高速率为11MbpsC.IEEE802.11g工作在2.4GHz频段，与802.11b兼容D.IEEE802.11ax（WiFi6）的最高速率为1Gbps26.某企业需要搭建一个覆盖10000平方米的无线局域网，要求用户漫游时无需重新认证，下列技术中可以实现该需求的是（）A.胖AP技术B.瘦AP+AC技术C.蓝牙技术D.ZigBee技术27.下列关于SDN（软件定义网络）的描述中，错误的是（）A.SDN的核心是控制平面与数据平面分离B.SDN的控制器负责全局路由的计算和下发C.SDN的转发设备需要独立计算路由，转发效率高于传统网络D.SDN可以实现网络流量的灵活调度，适配不同业务需求28.下列关于零信任网络的描述中，正确的是（）A.零信任的核心思想是“默认信任，持续验证”B.零信任网络中，内网用户的访问权限高于外网用户C.零信任要求每次访问请求都需要进行身份验证和授权D.零信任网络不需要防火墙和IDS等安全设备29.下列关于等保2.0的描述中，错误的是（）A.等保2.0将网络安全保护等级分为五个级别B.三级等保适用于地市级以上的核心业务系统C.等保2.0的测评内容包括技术要求和管理要求两部分D.等保测评每年仅需进行一次，测评通过后全年无需整改30.某IP地址为0，子网掩码为40，该地址所在子网的广播地址为（）A.5B.1C.55D.31.下列关于BGP协议的描述中，错误的是（）A.BGP的报文分为打开、更新、保持活动、通知四类B.BGP的路由度量值可以是跳数、带宽、延迟等多种参数C.BGP工作在传输层，使用TCP端口179建立连接D.BGP适用于大型ISP之间的路由交换32.下列关于VTP协议的描述中，正确的是（）A.VTP客户端模式可以创建、修改、删除VLANB.VTP透明模式不同步其他交换机的VLAN信息C.VTP的域名为空时，可以同步所有域的VLAN信息D.VTP的密码仅用于加密VLAN数据，不用于身份验证33.下列关于ACL（访问控制列表）的描述中，错误的是（）A.标准ACL的编号范围是1-99，仅能根据源IP地址过滤数据包B.扩展ACL的编号范围是100-199，可以根据源IP、目的IP、端口号、协议类型过滤数据包C.ACL的规则匹配顺序是从上到下，匹配到第一条符合条件的规则就停止匹配D.所有ACL的末尾都默认有一条permitipanyany的规则34.某路由器的路由表中有/24、/24、/24三条路由，聚合后可以替换为（）A./22B./23C./24D./2135.下列关于端口聚合的描述中，错误的是（）A.端口聚合可以将多个物理端口绑定为一个逻辑端口，提升链路带宽B.聚合的所有端口的速率、双工模式、VLAN配置必须一致C.端口聚合的模式分为静态聚合和动态聚合两类D.聚合后的链路不具备冗余功能，某一个物理端口故障会导致整个链路中断36.下列关于NAT技术的描述中，正确的是（）A.静态NAT是将一个公网IP地址固定映射给一个内网IP地址B.动态NAT可以实现多个内网用户共享一个公网IP地址C.PAT（端口地址转换）只能映射TCP端口，无法映射UDP端口D.NAT可以提高网络的访问速度，同时提升网络安全性37.下列关于Sniffer抓包工具的描述中，错误的是（）A.Sniffer可以捕获网络中的所有数据包，包括广播包和组播包B.Sniffer可以过滤特定IP、端口、协议的数据包C.Sniffer只能捕获本机发送和接收的数据包，无法捕获同网段其他设备的数据包D.Sniffer可以分析TCP三次握手、DNS查询等报文的详细内容38.下列关于VPN技术的描述中，错误的是（）A.VPN可以在公网上建立安全的加密隧道，实现远程用户安全访问内网B.IPsecVPN工作在网络层，适用于站点到站点的VPN连接C.SSLVPN工作在应用层，适用于移动用户远程访问D.VPN的加密功能会降低数据传输的速度，对网络延迟没有影响39.下列关于数据备份技术的描述中，正确的是（）A.完全备份的备份速度最快，恢复速度最慢B.增量备份仅备份上次完全备份后变化的数据C.差异备份仅备份上次备份后变化的数据，恢复时需要完全备份和所有差异备份D.异地备份可以防范火灾、地震等自然灾害导致的数据丢失40.下列关于漏洞扫描技术的描述中，错误的是（）A.漏洞扫描可以检测出目标系统存在的安全漏洞B.主动扫描可能会影响目标系统的正常运行C.漏洞扫描结果不需要人工验证即可直接用于修复D.漏洞扫描工具可以与防火墙、IDS联动提升安全防护能力二、综合题（共4题，每题10分，满分40分）综合题一某企业分配到的IPv4地址块为/24，根据业务需求需要划分5个子网，其中子网1需要容纳50台主机，子网2容纳30台主机，子网3容纳20台主机，子网4容纳10台主机，子网5容纳10台主机。请按照子网划分“先大后小、避免浪费”的原则，填写下表中（1）~（10）的内容。子网编号子网网络地址子网掩码可用IP地址范围广播地址1（1）（2）（3）（4）2（5）24略略3（6）24略略4（7）（8）略（9）5（10）略略略下图是某企业的路由器拓扑结构，阅读以下路由器R1的配置代码，补充（1）~（10）的空白配置内容。拓扑说明：R1的G0/1口连接内网/24，S0/1口为广域网口，IP地址/30，对端IP，需要配置RIP协议、静态默认路由、ACL禁止内网/24访问/24的80端口。```Router>enableRouter#configureterminalRouter(config)#hostnameR1!配置G0/1接口IPR1(config)#interfaceGigabitEthernet0/1R1(config-if)#ipaddress（1）（2）R1(config-if)#noshutdownR1(config-if)#exit!配置S0/1接口IP，封装PPP协议R1(config)#interfaceSerial0/1R1(config-if)#ipaddress52R1(config-if)#（3）pppR1(config-if)#noshutdownR1(config-if)#exit!配置静态默认路由，下一跳为对端广域网地址R1(config)#iproute（4）（5）（6）!配置RIPv2协议，关闭自动汇总，宣告内网网段R1(config)#routerripR1(config-router)#version（7）R1(config-router)#noauto-summaryR1(config-router)#network（8）R1(config-router)#exit!配置ACL规则R1(config)#access-list100deny（9）5555eq80R1(config)#access-list100permitipanyany!将ACL应用到G0/1的入方向R1(config)#interfaceGigabitEthernet0/1R1(config-if)#ipaccess-group100（10）R1(config-if)#exit```综合题三阅读以下交换机的配置代码，回答（1）~（10）的问题。```Switch>enableSwitch#configureterminalSwitch(config)#hostnameS1!配置VTP参数S1(config)#vtpmodeserverS1(config)#vtpdomainbjdxS1(config)#vtppassword123456!划分VLANS1(config)#vlan10S1(config-vlan)#namecaiwuS1(config-vlan)#exitS1(config)#vlan20S1(config-vlan)#namexiaoshouS1(config-vlan)#exit!将端口划入VLANS1(config)#interfacerangeFastEthernet0/1-10S1(config-if-range)#switchportmodeaccessS1(config-if-range)#switchportaccessvlan10S1(config-if-range)#exitS1(config)#interfacerangeFastEthernet0/11-20S1(config-if-range)#switchportmodeaccessS1(config-if-range)#switchportaccessvlan20S1(config-if-range)#exit!配置Trunk端口S1(config)#interfaceFastEthernet0/24S1(config-if)#switchportmodetrunkS1(config-if)#switchporttrunkallowedvlan10,20,100S1(config-if)#exit!配置端口安全S1(config)#interfaceFastEthernet0/1S1(config-if)#switchportport-securityS1(config-if)#switchportport-securitymaximum1S1(config-if)#switchportport-securitymac-addressstickyS1(config-if)#switchportport-securityviolationshutdown```问题：（1）该交换机的VTP工作模式是什么？该模式下可以执行哪些操作？（2）端口FastEthernet0/5属于哪个VLAN？该VLAN的名称是什么？（3）Trunk端口FastEthernet0/24允许通过的VLAN有哪些？（4）端口FastEthernet0/1配置了端口安全，最多允许几个MAC地址接入？如果接入的MAC地址超出限制，端口会执行什么操作？（5）sticky关键字的作用是什么？综合题四某管理员用Sniffer抓包获取到TCP三次握手的报文片段，如下所示：```报文1：源IP0，源端口45678，目的IP0，目的端口80，SYN=1，ACK=0，seq=10010报文2：源IP0，源端口80，目的IP0，目的端口45678，SYN=1，ACK=1，seq=20020，ack=（1）报文3：源IP0，源端口45678，目的IP0，目的端口80，SYN=0，ACK=1，seq=（2），ack=（3）```回答以下问题：（1）填写报文中的（1）~（3）空缺值。（2）该TCP连接的客户端和服务器分别是哪个设备？（3）客户端访问的是服务器的什么服务？（4）如果后续服务器向客户端发送的TCP报文段长度为1000字节，客户端确认报文的ack值应为多少？（5）如果抓包发现大量SYN报文只有第一次握手，没有后续的二、三次握手，说明服务器遭受了什么攻击？该攻击的原理是什么？三、应用题（满分20分）某中型企业网络规划需求如下：1.企业共有4个业务部门：研发部120台主机、销售部60台主机、行政部30台主机、财务部25台主机，每个部门独立为一个子网，禁止跨部门非法访问。2.企业申请到的公网IP地址块为/22，所有部门主机通过NAT访问外网。3.企业需要设置DMZ区，放置Web服务器、邮件服务器、DNS服务器各1台，要求外网仅能访问Web服务器的80/443端口、邮件服务器的25/110端口、DNS服务器的53端口，内网用户可以访问DMZ区的所有服务，也可以访问外网所有资源。请完成以下规划：（1）按照“先大后小”的子网划分原则，计算每个业务部门子网的网络地址、子网掩码、可用IP地址范围、广播地址。（12分）（2）写出防火墙的规则配置思路，满足DMZ区的访问控制要求。（8分）参考答案及解析一、选择题参考答案及解析1.答案：B解析：访问控制、QoS保障是汇聚层的功能，核心层仅负责高速数据转发，不承担业务控制功能，避免影响转发效率。2.答案：D解析：SNMP是简单网络管理协议，不属于QoS技术，RSVP（资源预留协议）、DiffServ（区分服务）、MPLS（多协议标签交换）均为QoS保障技术。3.答案：A解析：三网融合指的是计算机网络、电信通信网、广播电视网的业务层面融合，不需要物理层完全统一，核心是IP化统一承载。4.答案：C解析：FTTH（光纤到户）的接入带宽最高，但覆盖距离短，光模块的传输距离一般不超过20km，长距离传输需要使用中继设备。5.答案：C解析：全双工模式下每个100Mbps端口的带宽是200Mbps，24个端口的总带宽是24*200Mbps=4.8Gbps，因此上联链路至少需要4.8Gbps，一般采用10Gbps链路冗余。6.答案：D解析：MTBF（平均无故障时间）越高，说明服务器的可用性越高，可用性计算公式为：可用性=MTBF/(MTBF+MTTR)，MTTR为平均修复时间。7.答案：C解析：私网地址范围包括/8、/12、/16，选项C属于/8段。8.答案：B解析：/27的掩码，主机位是5位，可分配地址数是2^5-2=30，减去网络地址和广播地址。9.答案：B解析：三个/28的地址块聚合后为6/26，主机位6位，可用地址数是2^6-2=62。10.答案：D解析：IPv6虽然地址空间充足，但出于安全、内网管理等需求，仍然可以使用NAT技术，NAT66是IPv6的网络地址转换技术。11.答案：C解析：RIP最大跳数为15，超过15标记为不可达；OSPF是链路状态协议，适用规模大于RIP；静态路由没有度量值，由管理员手动配置优先级。12.答案：D解析：OSPF区域之间的路由交换需要通过骨干区域（区域0）中转，不能直接通过非骨干区域交换。13.答案：C解析：Trunk端口默认允许VLAN1通过，其他VLAN需要手动配置允许通过，部分交换机默认开放所有VLAN，但不是所有设备的默认规则。14.答案：A解析：根交换机是网桥优先级+MAC地址最小的交换机；STP学习状态仅学习MAC地址，不转发用户数据；RSTP收敛时间最长为10秒，远快于STP的50秒。15.答案：D解析：DNS缓存时间越长，查询响应速度越快，但缓存未到期时域名解析结果不会更新，解析准确性可能降低。16.答案：B解析：DHCP发现、提供、请求、确认报文均为广播；地址释放报文为单播；DHCP可以通过DHCP中继实现跨VLAN分配IP地址。17.答案：C解析：HTTPS协议的默认端口号为443，HTTP协议默认端口为80。18.答案：C解析：FTP主动模式下服务器使用20端口建立数据连接，被动模式下服务器开放高端口等待客户端连接；FTP传输层协议为TCP，可靠性高。19.答案：D解析：邮件服务器需要配置MX记录、A记录等DNS资源记录，才能实现跨域邮件收发。20.答案：B解析：选项A是ARP欺骗攻击，选项C是SQL注入攻击，选项D是钓鱼攻击，只有SYN洪水属于DDoS攻击的一种。21.答案：D解析：防火墙部署在网络边界，无法阻止内网之间的攻击行为，内网非法访问需要通过接入层控制、身份认证等技术防范。22.答案：B解析：IDS是旁路部署的设备，仅检测攻击不阻断；漏报会导致攻击未被发现，影响防护效果；IDS是防火墙的补充，无法替代防火墙。23.答案：D解析：数字签名使用发送者的私钥加密，公钥解密，用于验证发送者身份，防止内容被篡改。24.答案：B解析：ping命令只能检测网络层连通性，无法检测端口；arp命令查看ARP缓存表；nslookup用于DNS解析测试。25.答案：C解析：802.11b最高速率11Mbps，802.11a最高速率54Mbps，802.11ax最高速率可达9.6Gbps。26.答案：B解析：瘦AP+AC架构可以实现AC统一管理所有AP，用户漫游时AC统一进行认证转发，无需重新认证。27.答案：C解析：SDN的转发设备仅负责根据控制器下发的流表转发数据，不需要独立计算路由，转发效率高于传统网络。28.答案：C解析：零信任的核心思想是“永不信任，始终验证”，内网和外网用户的访问权限一致，所有访问都需要验证授权；零信任需要结合防火墙、IDS等安全设备实现完整防护。29.答案：D解析：等保测评结果如果存在不符合项，需要在规定时间内完成整改，部分高危漏洞需要立即整改，不是测评通过后全年无需处理。30.答案：A解析：掩码40对应的块大小为16，0所在的子网是/28，广播地址为5。31.答案：B解析：BGP的路由度量值是AS路径长度，不是跳数、带宽等参数。32.答案：B解析：VTP客户端模式仅能同步VLAN信息，不能创建修改VLAN；VTP域名必须一致才能同步；VTP密码用于身份验证，只有密码一致的设备才能同步VLAN信息。33.答案：D解析：所有ACL的末尾都默认有一条denyipanyany的规则，没有匹配到规则的数据包都会被拒绝。34.答案：A解析：三条路由的前22位相同，聚合后为/22。35.答案：D解析：聚合后的链路具备冗余功能，某一个物理端口故障后，流量会自动分配到其他正常的物理端口，不会导致链路中断。36.答案：A解析：动态NAT是将多个公网IP地址映射给多个内网用户；PAT可以映射TCP和UDP端口，实现多个内网用户共享一个公网IP；NAT会增加转发延迟，不会提高访问速度。37.答案：C解析：将网卡设置为混杂模式时，Sniffer可以捕获同网段所有设备的数据包，包括非本机的报文。38.答案：D解析：VPN的加密和解密过程会增加数据处理时间，导致网络延迟升高。39.答案：D解析：完全备份的备份速度最慢，恢复速度最快；增量备份仅备份上次备份后变化的数据；差异备份仅备份上次完全备份后变化的数据，恢复时需要完全备份和最后一次差异备份。40.答案：C解析：漏洞扫描结果可能存在误报，必须经过人工验证确认后才能进行修复，避免误修导致业务故障。二、综合题参考答案及解析综合题一（1）解析：50台主机需要2^6-2=62≥50，主机位6位，掩码/26，第一个子网的网络地址是（2）92解析：/26对应的子网掩码是92（3）~2解析：除去网络地址和广播地址的可用范围（4）3解析：/26子网的广播地址是最后一个地址（5）4解析：30台主机需要/27掩码，下一个子网的网络地址是64（6）6解析：第二个/27子网的网络地址是96（7）28解析：10台主机需要2^4-2=14≥10，掩码/28，网络地址是128（8）40解析：/28对应的子网掩码（9）43解析：该子网的广播地址（10）44解析：第二个/28子网的网络地址（每空1分，共10分）综合题二（1）解析：G0/1是内网网关，通常配置为网段第一个可用地址（2）解析：/24的子网掩码（3）e