2026年最-新全国计算机等级考试(三级网络技术)试题与答案

2026年最新全国计算机等级考试(三级网络技术)试题与答案一、选择题（每题2分，共40分。下列各题A、B、C、D四个选项中，只有一个选项是正确的）1.下列关于软件定义网络(SDN)的说法中，错误的是A.SDN将网络的控制平面与数据平面分离B.SDN控制器通过南向接口与数据平面设备交互C.SDN北向接口是控制器连接应用层的接口D.SDN控制平面采用分布式部署，扩展性更强答案：D解析：SDN的核心设计思路是将控制平面与数据平面分离，采用集中式控制平面统一管理全网设备，控制平面集中部署后可以灵活扩展应用，而非分布式部署，因此D选项错误，其余选项描述均正确。2.某链路的传输速率为10Gbps，传输端每个数据块大小为1250KB，忽略传播延迟，该链路每秒最多可以传输的完整数据块数量约为A.1000B.10000C.100000D.1000000答案：A解析：进行单位换算：10Gbps=10×10^9bit，1250KB=1250×1024×8bit=10240000bit，每秒可传输的完整数据块数量=10^10÷10240000≈976，约为1000个，因此选A。3.IPv6地址2001:0DB8:0000:0000:010F:0000:0000:0200可以简化为下列哪一种形式A.2001:DB8::10F::200B.2001:DB8:0:0:10F::200C.2001:DB8::10F:0000:0000:200D.2001:DB8:0:0:10F:200::答案：B解析：IPv6地址简化规则为：每个16位段的前导零可以省略；连续多个全零段可以用双冒号替换，且整个地址中双冒号只能出现一次。A选项出现两次双冒号，违反规则；C选项地址总段数不足8段，错误；D选项双冒号位于结尾，总段数不足8段，错误；B选项符合简化规则，正确。4.运行RIPv2协议的路由器，从相邻路由器收到某目的网络的跳数信息为14，该路由器更新跳数后，向相邻路由器发送的跳数是A.13B.15C.16D.14答案：B解析：RIP协议规定，跳数是从本路由器到目的网络经过的路由器数量，每经过一个路由器跳数加1；RIP协议最大有效跳数为15，跳数16表示目的网络不可达。本题中相邻路由器发送的跳数为14，本路由器更新后跳数为14+1=15，仍为有效路由，因此发送的跳数为15，选B。5.下列关于OSPF协议的描述中，正确的是A.OSPF是距离矢量路由协议B.OSPF每隔30秒定时发送完整路由更新报文C.OSPF区域越大，路由计算开销越小D.OSPF支持认证机制，可保证路由信息安全答案：D解析：OSPF是链路状态路由协议，A选项错误；RIP协议才会每隔30秒定时发送完整路由更新，OSPF仅在链路状态发生变化时发送增量更新，仅定期发送HELLO报文维护邻接关系，B选项错误；OSPF划分区域的目的是减小链路状态数据库的大小，降低路由计算开销，区域越大，链路状态信息越多，计算开销越大，C选项错误；OSPF支持接口认证、区域认证等多种安全机制，可防止非法路由信息注入，D选项正确。6.下列关于VLAN的描述中，错误的是A.VLAN可以隔离广播风暴B.VLAN可以基于端口、MAC地址、IP子网划分C.同一个VLAN中的设备，必须在同一个物理网段D.VLANTrunk链路可以承载多个VLAN的数据答案：C解析：VLAN是逻辑划分的广播域，同一个VLAN的设备可以分布在不同的物理网段，只要交换机之间通过Trunk链路连通，即可实现同VLAN设备的通信，因此C选项错误，其余选项描述均正确。7.运行STP生成树协议的交换机，哪个参数是决定根端口选举的核心依据A.桥IDB.根路径开销C.端口IDD.指定网桥ID答案：B解析：STP根端口选举规则为：首先比较到根桥的根路径开销，根路径开销最小的端口成为根端口；若根路径开销相同，依次比较对端网桥ID、对端端口ID，因此核心依据是根路径开销，选B。8.某用户查询域名对应的IP地址，本地域名服务器没有该记录，若采用递归查询方式，本地域名服务器首先会向哪个服务器发送查询请求A.根域名服务器B.顶级域.com域名服务器C.权威域名服务器D.万维网服务器答案：A解析：递归查询过程中，若本地域名服务器没有对应域名的缓存记录，会按照域名层级，首先向根域名服务器发起查询，根域名服务器返回顶级域服务器地址，本地服务器再向顶级域服务器查询，依次得到权威服务器的记录后返回给用户，因此选A。9.下列关于DHCP工作过程的描述中，正确的是A.DHCP客户端发送的DHCPDiscover报文是以单播形式发送的B.DHCP服务器回复DHCPOffer报文时，使用客户端的MAC地址作为唯一目的地址C.DHCP客户端会优先选择最先到达的DHCPOffer报文中分配的IP地址D.DHCP客户端申请到IP地址后，必须在租期到期后才能重新申请地址答案：C解析：DHCP客户端还未获取IP地址时，发送DHCPDiscover为广播形式，目的地址为55，A选项错误；DHCPOffer报文也是广播发送，因为客户端还未配置IP，无法单播发送，B选项错误；DHCP客户端会接收多个服务器发送的Offer，优先选择最先到达的Offer中的IP地址，C选项正确；DHCP客户端会在租期达到50%时主动向服务器发送续租请求，无需等到租期到期，D选项错误。10.防火墙需要配置ACL规则，允许内部/24网段访问外部主机0的WWW服务，下列规则表述正确的是A.access-list100permittcp55anyhost0eq80B.access-list100permittcp55host0eq80C.access-list100permittcphost0eq80D.access-list100permittcpany55host0eq80答案：B解析：扩展ACL的规则格式为：access-list编号permit/deny协议源地址反掩码目的地址反掩码eq端口，源网段为/24，对应的反掩码为55，C选项使用子网掩码而非反掩码，错误；源地址为内部网段，目的地址为单个外部主机，host关键字等价于反掩码，因此B选项格式正确，A选项多了any，错误；D选项源目的地址顺序颠倒，错误。11.下列关于无线局域网标准的描述中，错误的是A.IEEE802.11b工作在2.4GHz频段，最大传输速率为11MbpsB.IEEE802.11g工作在2.4GHz频段，最大传输速率为54MbpsC.IEEE802.11n采用MIMO+OFDM技术，最大理论传输速率可达600MbpsD.IEEE802.11ax（Wi-Fi6）工作在2.4GHz单频段，最大传输速率低于1Gbps答案：D解析：IEEE802.11ax即Wi-Fi6，支持2.4GHz和5GHz双频段，最大理论传输速率可达9.6Gbps，远高于1Gbps，因此D选项描述错误，其余选项均正确。12.下列关于蓝牙技术的描述中，正确的是A.蓝牙工作在2.4GHz的ISM频段B.蓝牙的标准最大传输距离是100米C.蓝牙仅采用电路交换技术，不支持分组交换D.蓝牙主设备最多可以同时连接8个从设备答案：A解析：蓝牙技术标准工作在2.4GHz的ISM免费频段，A选项正确；经典蓝牙的标准传输距离为10米，增强功率蓝牙才可达到100米，不是默认最大传输距离，B选项错误；蓝牙同时支持电路交换和分组交换技术，C选项错误；蓝牙主设备最多可以同时和7个活跃从设备建立连接，D选项错误。13.下列关于IPv4地址分类的描述中，错误的是A.A类地址的第一个字节范围是1-126B.B类地址的默认子网掩码是C.C类地址的网络号占24位，主机号占8位D.属于A类可用地址，可分配给主机接口使用答案：D解析：127开头的IPv4地址是保留地址，用于本机回环测试，不能分配给任何网络接口使用，因此D选项错误，其余选项描述均正确。14.某公司申请到一个C类IP地址块，需要划分出4个子网，每个子网至少容纳30台主机，可行的子网掩码是A.28B.92C.24D.40答案：C解析：每个子网需要容纳至少30台主机，设主机位位数为n，需满足2^n-2≥30，可得n≥5，即主机位至少保留5位，因此网络位位数为32-5=27位，对应的子网掩码为24，可划分出2^(27-24)=8个子网，满足4个子网的需求，因此选C。15.下列关于HTTP协议的描述中，错误的是A.HTTP是应用层协议，基于TCP传输服务B.HTTP/1.1默认采用持久连接，减少连接建立开销C.HTTP请求方法中PUT用于向服务器上传指定资源D.HTTP响应状态码404表示服务器内部错误答案：D解析：HTTP响应状态码中，404表示请求的资源不存在，500状态码表示服务器内部错误，因此D选项错误，其余选项描述均正确。16.集线器Hub工作在OSI参考模型的哪一层A.物理层B.数据链路层C.网络层D.传输层答案：A解析：集线器是物理层设备，仅对信号进行放大和转发，不识别MAC地址、IP地址等二层、三层信息，因此工作在物理层，选A。17.下列关于入侵检测系统(IDS)的描述中，正确的是A.IDS部署在网络出口，可以直接阻断恶意流量B.误用检测IDS可以检测未知类型的攻击C.异常检测IDS的误报率通常高于误用检测IDSD.基于主机的IDS不需要在目标主机上安装代理程序答案：C解析：IDS仅能检测攻击并发出告警，无法直接阻断恶意流量，IPS和防火墙才具备阻断功能，A选项错误；误用检测基于攻击特征库匹配，只能检测已知攻击，无法检测未知攻击，B选项错误；异常检测基于正常行为基线，凡是偏离基线的行为都判定为攻击，因此误报率远高于基于特征匹配的误用检测，C选项正确；基于主机的IDS需要在目标主机安装代理程序，采集主机日志和行为数据，D选项错误。18.下列关于公钥加密技术的描述中，正确的是A.公钥加密需要两个密钥，公钥公开，私钥仅由所有者私有B.公钥加密只能用于数据加密，不能用于数字签名C.公钥加密的加密速度比对称加密更快D.RSA算法不属于公钥加密算法答案：A解析：公钥加密体制采用非对称密钥对，公钥公开分发，私钥由用户私有保存，A选项正确；公钥加密可用于数字签名，发送方使用私钥对消息摘要签名，接收方使用公钥验证，B选项错误；公钥加密的计算复杂度远高于对称加密，加密速度更慢，C选项错误；RSA是目前应用最广泛的公钥加密算法，D选项错误。19.以太网交换机的MAC地址表中，每个表项除了存储MAC地址外，核心还存储了什么信息A.对应的IP地址B.对应的交换机端口号C.对应的VLANIDD.对应的跳数答案：B解析：交换机的MAC地址表用于二层转发，存储MAC地址与对应交换机端口的映射关系，交换机收到数据帧后，查询MAC地址表得到出端口转发，因此核心存储的是端口号，选B。20.下列关于SNMP协议的描述中，正确的是A.SNMPv1不支持认证和加密机制B.SNMPv2c采用团体名认证，安全性不足C.SNMPv3提供了完整的认证和加密机制D.以上都正确答案：D解析：SNMPv1安全性设计不足，不支持认证和加密，A正确；SNMPv2c沿用了SNMPv1的团体名认证方式，未提供完整安全机制，B正确；SNMPv3重新设计了安全框架，支持用户名密码认证和数据加密，C正确，因此三个描述都正确，选D。二、综合题（共40分）某企业网络规划如下，分配得到的公网IP地址块为28/25，内部三个部门分别为研发部、市场部、行政部，地址需求为60台、30台、10台，按顺序从大到小进行子网划分，填写下表空白处：子网可用IP地址范围子网掩码直接广播地址研发部(1)(2)91市场部93~22(3)(4)Switch>enableSwitch#configureterminalSwitch(config)#(5)//创建VLAN10Switch(config-vlan)#nameyufaSwitch(config-vlan)#exitSwitch(config)#interfacef0/1Switch(config-if)#switchportmode(6)//设置端口为接入模式Switch(config-if)#switchportaccessvlan10Switch(config-if)#exitSwitch(config)#interfacevlan10Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#ipdhcppool(7)//创建研发部DHCP地址池Switch(dhcp-config)#networkSwitch(dhcp-config)#default-router(8)//配置默认网关Switch(dhcp-config)#dns-server(9)//配置DNS服务器Switch(dhcp-config)#lease(10)//配置租期10小时企业防火墙配置ACL，禁止外部网络访问内部服务器0的Telnet服务，允许所有其他流量通过，补充配置：Switch(config)#access-list101(11)tcpanyhost0eq(12)Switch(config)#access-list101(13)(14)anyanySwitch(config)#interfacegigabit0/0//外部接口Switch(config-if)#ipaccess-group101(15)//应用到入方向无线AP配置，SSID为ncre_wlan，开启SSID广播，开启WPA2-PSK加密，预共享密钥为ncre2026，配置为瘦AP模式，补充空白：(16)配置SSID名称(17)开启SSID广播(18)配置加密方式为WPA2-PSK(19)配置预共享密钥(20)配置为瘦AP模式请写出所有空白处的答案：答案：(1)29~90(2)92(3)24(4)23(5)vlan10(6)access(7)yufa(8)(9)2(10)010(11)deny(12)23(13)permit(14)ip(15)in(16)ssidncre_wlan(17)enable(18)authentication(19)pre-shared-keyncre2026(20)modefit解析：本题子网划分部分，原地址块28/25共128个地址，研发部需要60个可用主机，因此需要6位主机位，子网掩码92，块大小64，网络地址128，广播地址128+64-1=191，可用IP为129~190，符合题目给定广播地址验证正确。市场部需要30个可用主机，需要5位主机位，子网掩码24，块大小32，网络地址192，广播地址192+32-1=223，可用IP193~222，符合题目给定范围，验证正确。其余配置为CiscoIOS标准命令，符合题目需求。三、应用题（共20分）某局域网中四台交换机通过千兆以太网互连，所有交换机运行STP生成树协议，各交换机的桥ID如下表所示：交换机桥ID（优先级+MAC地址）S14096.00-12-34-56-78-90S28192.00-12-34-56-78-91S38192.00-12-34-56-78-92S4122