2026年最-新计算机三级考试试题与答案

2026年最新计算机三级考试试题与答案(2)一、选择题（每题1分，共11分）下列关于IPv6地址压缩写法的说法，正确的是（）A.IPv6地址中连续多个全0段可以压缩多个“::”B.压缩后的IPv6地址总长度不能少于16位十六进制数C.IPv6地址中连续多个全0段只能使用一次“::”压缩D.链路本地单播地址的前缀可压缩写为::/32答案：C解析：根据IPv6地址编址规范，为了避免语法歧义，连续多个全0段只能使用一次“::”压缩，因此A选项错误，C选项正确。压缩后的IPv6地址允许长度小于16位十六进制，例如全0地址可简写为::，因此B选项错误。链路本地单播地址的前缀为FE80::/10，而非::/32，因此D选项错误。下列关于基于端口划分VLAN的特点，说法错误的是（）A.一个端口默认只能属于同一个VLANB.用户移动位置后不需要重新配置VLANC.适合固定位置的终端接入场景D.配置简单，安全性较高答案：B解析：基于端口划分VLAN属于静态VLAN划分方式，VLAN属性绑定到交换机端口，当用户更换接入端口后，必须在交换机上重新配置该端口的VLAN属性才能正常接入网络，因此B选项说法错误。基于端口划分VLAN的规则为一个端口默认只能属于一个VLAN，整体配置简单，VLAN之间天然隔离，安全性较高，适合工位固定的办公终端接入场景，因此A、C、D选项说法正确。下列关于RAID5的描述，正确的是（）A.RAID5至少需要4块硬盘才能组建B.RAID5的磁盘利用率为(n-1)/n，n为磁盘总数C.RAID5采用镜像备份的方式实现数据冗余D.RAID5不允许同时损坏一块磁盘答案：B解析：RAID5是一种分布式奇偶校验的磁盘阵列，将奇偶校验信息均匀分布在不同磁盘上，最少只需要3块硬盘即可组建，因此A选项错误。RAID5中n块磁盘会拿出一块磁盘容量的空间存储奇偶校验信息，因此整体磁盘利用率为(n-1)/n，B选项描述正确。采用镜像备份实现冗余的是RAID1，RAID5使用奇偶校验实现冗余，因此C选项错误。RAID5允许阵列中一块硬盘损坏，损坏后可以通过剩余磁盘的数据和奇偶校验信息恢复出损坏磁盘的数据，只要更换新硬盘即可重建阵列，因此D选项错误。如果要禁止源地址为/24网段的所有主机访问/24网段的WWW服务，允许其他所有流量，下列ACL配置语句正确的是（）A.access-list100denytcp5555eq80;access-list100permitipanyanyB.access-list100denytcpeq80;access-list100permitipanyanyC.access-list10deny5555eq80;access-list10permitipanyanyD.access-list100permitipanyany;access-list100denytcp55eq80答案：A解析：本题考查扩展访问控制列表（ACL）的配置规则，需要过滤指定源、目的和端口的流量，必须使用扩展ACL，扩展ACL的编号范围为100-199，标准ACL编号范围为1-99，且标准ACL无法指定目的地址和端口，因此排除C选项。ACL配置中使用反掩码（通配符掩码）匹配地址，反掩码中0表示匹配对应位，1表示不匹配，/24网段对应的反掩码为55，而非正掩码，因此B选项错误。ACL的匹配规则为从上到下顺序匹配，命中规则后不再向下匹配，因此需要先配置拒绝规则，再配置允许所有其他流量的规则，D选项中先允许所有流量，后续拒绝规则不会生效，因此D选项错误，A选项配置正确。

15.蓝牙技术的基带连接信道间隔、经典蓝牙的最大理论传输速率分别是（）A.1MHz，1MbpsB.2MHz，3MbpsC.1MHz，3MbpsD.2MHz，1Mbps答案：A解析：根据最新计算机三级网络技术考试大纲要求的蓝牙技术参数，蓝牙工作在2.4GHzISM频段，共划分79个信道，信道间隔为1MHz，采用跳频扩频技术，经典蓝牙的最大理论传输速率为1Mbps，增强数据率（EDR）蓝牙可达到3Mbps，考试大纲要求的核心参数为1MHz和1Mbps，因此A选项正确。下列关于WindowsServer系统DNS服务器配置的描述，错误的是（）A.根域名服务器的地址是默认配置，不需要手动修改B.增加新的正向查找区域时，必须同时创建对应的反向查找区域C.默认情况下，DNS服务器不允许动态更新D.DNS转发器可以将外部域名的查询请求转发给指定的DNS服务器答案：B解析：DNS服务器中，正向查找区域负责将域名解析为IP地址，反向查找区域负责将IP地址解析为域名，两个区域相互独立，创建正向查找区域不需要必须创建对应的反向查找区域，因此B选项描述错误。WindowsServer系统安装DNS服务后，默认已经配置了根域名服务器的地址，无需手动修改，A选项正确；默认情况下DNS服务器关闭动态更新，需要管理员手动开启，因此C选项正确；转发器的功能就是将本地无法解析的域名请求转发给指定的外部DNS服务器，提高解析效率，因此D选项正确。某DHCP服务器的地址池范围是0/2400/24，其中已经手动绑定0给MAC地址为00-1A-2B-3C-4D-5E的主机，排除地址段为00，那么该DHCP服务器可分配给客户端的地址总数是（）

A.89B.80C.79D.91答案：C解析：首先计算地址池总地址数，范围0到00，总地址数为100-10+1=91个。排除地址段为0到0，总共有90-80+1=11个地址，这些地址不允许分配给任何客户端，需要减去。手动绑定的0仅分配给指定MAC地址的客户端，不参与其他客户端的地址分配，因此需要再减去1个地址。最终可分配地址总数为91-11-1=79个，因此C选项正确。

18.下列关于IIS服务器中Web站点的描述，正确的是（）A.一个Web站点只能绑定一个IP地址B.默认情况下，Web站点的主目录权限不允许写入C.停止Web站点后，站点文件会被删除D.Web站点的性能选项中，带宽限制可以限制网站的并发连接数答案：B解析：IIS中一个Web站点可以绑定多个IP地址和端口，多个Web站点也可以共享同一个IP地址，使用不同端口或主机头区分，因此A选项错误。创建Web站点后，默认主目录的权限只有读取和记录访问，不开启写入权限，只有开启WebDav或文件上传服务才需要手动开启写入权限，因此B选项正确。停止Web站点只是停止HTTP服务，并不会删除站点存储的文件，因此C选项错误。带宽限制的作用是限制Web站点占用的最大出口带宽，连接限制才是限制网站的最大并发连接数，二者功能不同，因此D选项错误。下列算法中，不属于对称加密算法的是（）A.DESB.AESC.RSAD.IDEA答案：C解析：对称加密算法加密和解密使用相同的密钥，算法速度快，适合加密大量数据，常见的对称加密算法包括DES、3DES、AES、IDEA、Blowfish等。RSA是典型的非对称加密算法，使用公钥加密、私钥解密，密钥对不同，因此RSA不属于对称加密算法，C选项正确。下列属于基于异常检测的入侵检测系统特点的是（）A.需要依赖已知攻击特征库B.可以检测未知类型的攻击C.误报率低于特征检测D.对已知攻击的检测准确率高于特征检测答案：B解析：基于异常检测的入侵检测系统首先建立系统正常行为的基线模型，当检测到系统行为偏离基线达到阈值时，就判定为入侵行为，不需要依赖已知攻击的特征库，因此可以检测未知类型的攻击，A选项错误，B选项正确。异常检测的误报率高于基于特征的检测，因为很多正常行为也可能偏离基线，因此C选项错误。特征检测依赖已知攻击特征库，对已知攻击的检测准确率远高于异常检测，因此D选项错误。某公司申请到一个公网IP地址段为28/25，现在需要划分出6个子网，每个子网要求容纳至少10台可用主机，不浪费地址空间，下列子网掩码正确的是（）A.24B.40C.48D.92答案：B解析：原网段的网络前缀为/25，因此主机位总共有32-25=7位。需要划分6个子网，子网位需要满足2n≥6，n最小取3，即需要拿出3个主机位作为子网位，剩余主机位为7-3=4位。每个子网的可用主机地址数为24-2=14，满足每个子网至少10台可用主机的要求。因此划分后的网络前缀为25+3=28，对应的子网掩码为40，因此B选项正确。如果n取2，只能划分4个子网，不满足6个的要求；如果n取4，剩余主机位为3位，可用主机数仅为6，不满足要求，因此其他选项错误。

二、综合题（每空2分，共40分）某单位的核心路由器R1配置如下，已知R1公网出口IP地址为/24，公网网关地址为54，内网地址段为/16，需要配置PAT实现内网多用户共享公网IP访问互联网，阅读以下配置，补充空白处内容。

Router>enable

Router#configureterminal

Router(config)#hostnameR1

R1(config)#enablesecretcisco2026

R1(config)#interfaceGigabitEthernet0/1

R1(config-if)#descriptionWAN_INTERFACE

R1(config-if)#ipaddress(1)(2)

R1(config-if)#noshutdown

R1(config-if)#exit

R1(config)#iproute(3)

R1(config)#access-list1permit(4)

R1(config)#ipnatinsidesourcelist1interfaceGigabitEthernet0/1overload

R1(config)#interfaceGigabitEthernet0/0

R1(config-if)#ipnat(5)

R1(config-if)#exit

R1(config)#interfaceGigabitEthernet0/1

R1(config-if)#ipnat(6)

R1(config)#end

R1#writememory答案：555insideoutside解析：本题考查NAT和路由器基础配置，GigabitEthernet0/1为公网出口接口，配置IP地址和子网掩码，因此第一空填公网IP，第二空填/24对应的子网掩码。默认路由的下一跳为网关地址，因此第三空填网关54。ACL使用反掩码匹配内网网段，/16对应的反掩码为55，因此第四空填55。NAT配置中，内网接口需要标记为inside，外网接口标记为outside，G0/0连接内网，G0/1连接外网，因此第五空填inside，第六空填outside。现有捕获的IPv4数据分组，部分十六进制内容如下，补充对应问题的答案。

450000382b3d40008006e35cd80a0101

c0a80a1504791f901a2b3c4d50104000问题：请写出该IP分组对应参数：源IP地址：目的IP地址：IP分组首部长度（单位：字节）：TTL字段的十进制值：答案：120128解析：IPv4首部结构中，第一字节的高4位为版本，低4位为首部长度，单位为4字节。本题第一字节为0x45，因此首部长度为5×4=20字节，第九空填20。第八字节（偏移量从0开始为第8字节）为TTL字段，值为0x80，转换为十进制为128，因此第十空填128。源IP地址为第1215字节，对应十六进制为0xd8、0x0a、0x01、0x01，转换为十进制为，因此第七空填。目的IP地址为第1619字节，对应十六进制为0xc0、0xa8、0x0a、0x15，转换为十进制为1，因此第八空填1。三、应用题（共49分）某单位新建内部网络，分配到的地址段为/18，需要划分4个功能区域，各区域所需的最少可用主机数为：生产区3000台，行政办公区1000台，测试区500台，DMZ区100台。要求按照区域规模从大到小顺序划分，不预留后续扩展地址，不浪费地址空间，请填写下表中空白内容：区域子网掩码子网地址直接广播地址第一个可用IP最后一个可用IP生产区(1)(2)(3)(4)(5)行政办公区(6)(7)(8)(9)(10)测试区(11)(12)(13)(14)(15)