2026年最-新全国计算机等级考试(NCRE)三级网络技术试题与答案

2026年最新全国计算机等级考试(NCRE)三级网络技术试题与答案一、选择题（每题2分，共40分）下列关于SDN（软件定义网络）技术的描述中，错误的是（）A.SDN将控制平面与数据平面分离B.控制器是SDN的核心，负责统一管理网络路由C.OpenFlow是SDN主流的南向接口协议D.SDN的北向接口负责连接控制器与交换机下列关于OSI参考模型各层功能的描述中，正确的是（）A.传输层负责路由选择与分组转发B.网络层实现端到端的流量控制C.数据链路层负责将比特组装成帧D.物理层实现差错控制与流量控制1000BASE-LX标准使用单模光纤作为传输介质时，最大传输距离是（）A.550mB.5kmC.10kmD.100km某公司申请到地址块/19，划分为16个等长的子网，每个子网可分配的主机地址数是（）A.510B.1022C.2046D.4094下列关于IPv6地址的表示方法，正确的是（）A.2001:0DB8::1110::210B.2001:DB8::010A::2FC.2001:0DB8:1010:2021::1D.::12A::1下列关于RIP路由协议的描述中，正确的是（）A.RIP是一种链路状态路由协议B.RIP使用跳数作为度量值，最大有效跳数是16C.RIP默认更新周期是30秒D.RIPv1支持VLSM和认证下列关于OSPF协议的描述中，错误的是（）A.OSPF是链路状态协议，使用链路状态公告（LSA）扩散路由信息B.一个OSPF区域中只能有一个区域边界路由器（ABR）C.OSPF的区域标识符用32位二进制表示D.所有区域的路由信息都会汇总到骨干区域下列关于集线器的描述中，错误的是（）A.集线器工作在数据链路层B.集线器是共享介质设备C.连接在集线器上的所有设备属于同一个冲突域D.集线器通过广播方式转发数据下列关于VLAN的描述中，错误的是（）A.VLAN是一种逻辑子网划分技术B.VLAN可以隔离广播风暴C.VLAN1默认不允许修改，也不允许删除D.VLAN标签长度是2字节，其中VLANID占12位下列关于生成树协议STP的描述中，正确的是（）A.根网桥的默认优先级是4096B.阻塞端口不接收和转发数据，也不接收BPDUC.根端口负责向根网桥转发数据，每个非根网桥上只有一个根端口D.STP中，指定端口一定处于转发状态，不会进入阻塞状态下列关于零信任网络架构（ZTNA）的核心原则描述中，错误的是（）A.永远信任，永不验证B.最小权限访问C.持续验证D.微分段隔离下列关于无线局域网802.11ax标准（Wi-Fi6）的描述中，正确的是（）A.802.11ax工作频段只有2.4GHzB.单用户最大理论速率可达9.6GbpsC.不支持OFDMA技术D.最大支持的并发连接数比Wi-Fi5低下列关于入侵检测系统（IDS）和入侵防御系统（IPS）的描述中，正确的是（）A.IDS是在线部署，可直接阻断攻击B.IPS是旁路部署，只能报警不能阻断C.IDS一般串联在网络链路中D.IPS可以对入侵行为做出实时阻断下列关于SNMP协议的描述中，错误的是（）A.SNMPv1支持团体字认证B.SNMPv3支持加密和身份认证C.SNMP的trap报文是由管理站发送给代理的D.SNMP工作在UDP协议之上，端口161用于普通报文传输，162用于trap报文某交换机的MAC地址表中共有8000个地址条目，现有一个新的目的MAC地址的数据帧到达交换机，交换机的处理方式是（）A.丢弃该数据帧B.向所有端口转发该数据帧（除入口）C.向MAC地址表中所有已知端口转发D.只向默认网关转发下列关于NAT技术的描述中，正确的是（）A.NAT技术只能实现私有地址到公网地址的一对一转换B.动态NAT需要建立地址池，可实现多对多转换C.PAT不允许多个私有地址共用一个公网地址D.NAT技术不能缓解IP地址不足的问题下列关于DNS服务器配置的描述中，错误的是（）A.根域名服务器的地址需要手动配置B.一个DNS区域可以同时配置正向查找区域和反向查找区域C.主机记录的生存时间（TTL）指该记录被客户端查询后在缓存中保留的时间D.动态更新允许客户端自动更新DNS记录下列关于DHCP服务器的描述中，正确的是（）A.DHCP服务器需要配置固定的IP地址B.DHCP服务器只能给同一网段的客户端分配IP地址C.DHCP客户端不能保留固定IP地址D.DHCP发送广播报文使用的目的IP地址是下列关于Web服务器的描述中，错误的是（）A.默认的HTTP端口是80，HTTPS默认端口是443B.可以通过限制IP地址范围控制对Web站点的访问C.网站的默认主文档一定是index.html，不能修改D.同一个服务器可以搭建多个Web站点，通过端口、主机头不同区分下列关于网络故障排查的描述中，错误的是（）A.ping命令用于测试网络连通性B.tracert命令用于跟踪数据包的传输路径C.netstat命令用于查看MAC地址表D.ipconfig命令用于查看本机TCP/IP配置二、综合题（每空2.5分，共40分，合计40分）请计算给定IP地址和子网掩码对应的网络地址、直接广播地址、主机号、可分配的最大IP地址，填写结果：给定IP：26，子网掩码：（1）网络地址：______（2）直接广播地址：______（3）主机号：______（4）可分配的最大主机IP地址：______某企业路由器配置如下，补充完成空白处的配置命令或说明：

Router>enable

Router#（1）!进入全局配置模式

Router(config)#enablesecretcernet2026!（2）

Router(config)#interfacegigabit0/0

Router(config-if)#ipaddress

Router(config-if)#（3）!打开该端口

Router(config-if)#exit

Router(config)#（4）!创建静态默认路由，下一跳为54某园区无线局域网配置，采用WPA2-Enterprise认证，补充配置：

Switch(config)#dot11systemssidcampus_net

Switch(config-wlan)#（1）!设置VLAN100为该SSID的用户VLAN

Switch(config-wlan)#authenticationopeneaplocal

Switch(config-wlan)#authenticationkey-managementwpa2

Switch(config-wlan)#（2）!开启AAA认证

Switch(config-wlan)#exit

Switch(config)#access-list1permit55

Switch(config)#linevty015

Switch(config-line)#access-class（3）!允许ACL1的地址访问虚拟终端

Switch(config-line)#password

Switch(config-line)#exit

Switch(config)#（4）!配置默认网关，地址为54某企业使用Sniffer捕获数据包，得到的部分信息如下，补充空白内容：

Source:2(2)

Destination:（1）(DNS服务器)

Protocol:DNS

Description:Aqueryfor

...

Source:2

Destination:2

Protocol:DNS

Description:（2）

...

Source:2

Destination:6

Protocol:（3）

Description:SYN,Sequencenumber=1001,Windowsize=65535

...

Source:6

Destination:2

Protocol:TCP

Description:（4），ACK=1002,Sequencenumber=2001三、应用题（共20分）某校园网的核心路由器R1连接三个汇聚路由器R2、R3、R4，三个汇聚路由器分别下联楼宇子网：R2下联子网：/24、/24；R3下联子网：/24、/24；R4下联子网：/24、/24；R1连接外网的接口地址是/24，下一跳为54。请完成下列需求：为减少R1路由表条目，将三个汇聚路由器下联的子网路由聚合为三条路由，写出聚合后的路由地址和前缀长度（每空4分，共12分）：（1）R2下联子网聚合：______（2）R3下联子网聚合：______（3）R4下联子网聚合：______配置R1的静态默认路由，满足园区网访问外网的需求，写出完整配置命令（4分）：要求在R1上配置ACL，禁止/24网段访问外网的80端口，其他流量允许，写出完整的ACL配置语句（4分）：参考答案与解析一、选择题参考答案与解析答案：D解析：SDN架构中，南向接口负责连接控制器与底层交换机，北向接口负责连接控制器与上层应用，为应用提供可编程接口，因此D选项描述错误。答案：C解析：路由选择与分组转发是网络层的功能，A错误；端到端的流量控制是传输层的功能，B错误；数据链路层将物理层传输的比特流组装成帧，处理帧的差错与寻址，C正确；物理层仅负责传输比特流，差错控制与流量控制是数据链路层和传输层的功能，D错误。答案：C解析：1000BASE-LX标准中，多模光纤最大传输距离为550m，单模光纤最大传输距离为10km，因此C正确。答案：A解析：原地址块前缀长度为/19，划分16个子网需要借用4位主机位，新前缀长度为19+4=23，主机位位数为32-23=9，可分配主机地址数为29−2=510解析：IPv6地址压缩规则中，双冒号::只能出现一次，用于压缩连续的0段，选项A、B、D均出现两个双冒号，格式错误，只有C符合规则。答案：C解析：RIP是距离矢量路由协议，A错误；RIP最大有效跳数为15，跳数16代表路由不可达，B错误；RIP默认路由更新周期为30秒，C正确；RIPv1不支持VLSM和认证，只有RIPv2支持，D错误。答案：B解析：OSPF中，一个区域可以配置多个区域边界路由器（ABR），用于提升网络可靠性，因此B描述错误。答案：A解析：集线器属于物理层设备，因此A描述错误。答案：D解析：802.1Q标准中，VLAN标签总长度为4字节，其中VLANID占12位，因此D描述错误。答案：C解析：网桥默认优先级为32768，A错误；阻塞端口不转发数据，但会接收BPDU监控拓扑变化，B错误；每个非根网桥上只有一个根端口，负责向根网桥转发数据，C正确；指定端口会随着拓扑变化转为阻塞状态，D错误。答案：A解析：零信任的核心原则是“永不信任，持续验证”，不存在默认信任的内部主体，因此A描述错误。答案：B解析：Wi-Fi6同时支持2.4GHz和5GHz频段，A错误；单用户理论最大速率可达9.6Gbps，B正确；Wi-Fi6引入OFDMA技术提升并发能力，C错误；Wi-Fi6支持的并发连接数远高于Wi-Fi5，适合高密度场景，D错误。答案：D解析：IDS旁路部署，仅能报警无法阻断，A、C错误；IPS在线串联部署，可实时阻断攻击，B错误，D正确。答案：C解析：Trap报文是代理节点主动发送给管理站，用于通知异常事件，因此C描述错误。答案：B解析：交换机未知目的MAC时，会进行泛洪处理，即向除入口外的所有端口转发，因此B正确。答案：B解析：静态NAT是一对一转换，动态NAT基于地址池实现多对多转换，PAT是端口复用，多个私有地址共享一个公网IP，NAT核心作用就是缓解公网IP不足，因此B正确。答案：A解析：根域名服务器地址是系统默认内置的，不需要手动配置，因此A描述错误。答案：A解析：DHCP服务器本身需要固定IP才能稳定提供服务，A正确；跨网段可通过DHCP中继获取地址，B错误；DHCP支持地址保留为指定客户端分配固定IP，C错误；DHCP发现报文目的地址为有限广播地址55，D错误。答案：C解析：Web服务器的默认主文档可以由管理员修改，不限制为index.html，因此C描述错误。答案：C解析：netstat用于查看网络连接、开放端口、路由表，arp命令用于查看MAC地址表，因此C描述错误。二、综合题参考答案与解析答案：（1）（2）55（3）26（4）54解析：子网