2025年最-新计算机三级考试网络技术模拟题与答案

2025年最新计算机三级考试网络技术模拟题与答案一、选择题（共40题，每题1分，共40分。下列各题A、B、C、D四个选项中，只有一个选项是正确的）1.下列关于软件定义广域网（SD-WAN）核心特性的描述中，错误的是（）A.支持多链路聚合与智能选路，可结合MPLS、互联网、5G等多种接入方式B.基于集中控制器统一下发策略，无需设备本地转发C.内置安全编排能力，可实现零信任接入、流量加密等安全功能D.支持应用级QoS保障，可对音视频会议、工业控制等关键业务优先级调度2.按照OSI参考模型分层规范，属于网络层功能的是（）A.端到端的流量控制B.路由选择与分组转发C.数据帧的差错校验D.应用进程的标识3.下列关于QUIC协议的描述中，错误的是（）A.基于UDP传输，兼具TCP的可靠性与UDP的低时延B.内置TLS1.3加密，支持0-RTT快速握手C.是HTTP/3的底层传输协议D.仅支持Web场景的应用，不可用于音视频传输4.某IPv4地址为2，该地址属于（）A.A类地址B.B类地址C.C类地址D.D类地址5.某子网掩码为40，该子网可容纳的可用主机数为（）A.14B.16C.30D.326.下列IPv6地址表示正确的是（）A.2001:0db8:85a3::8a2e:0370:7334B.2001:db8:85a3:::8a2e:370:7334C.2001:0db8:85a3:0:0:8a2e:370g:7334D.2001:db8::85a3::8a2e:370:73347.下列关于OSPF路由协议的描述中，正确的是（）A.属于距离矢量路由协议，最大跳数为15B.骨干区域编号为0，所有区域必须与骨干区域直接或间接连通C.仅支持在小型网络中部署D.路由更新时发送完整的路由表8.下列关于BGP协议的描述中，错误的是（）A.是外部网关协议，用于不同自治系统之间的路由交换B.基于TCP传输，端口号为179C.仅依据跳数选择最优路由D.支持路由策略与属性自定义，可实现灵活的流量调度9.下列以太网标准中，适用于智能家居、工业传感器等低速率长距离场景的是（）A.10GBASE-TB.5GBASE-TC.2.5GBASE-TD.10BASE-T1L10.下列关于VXLAN技术的描述中，正确的是（）A.是二层VLAN的扩展，可支持最多4096个虚拟网络B.采用MAC-in-UDP封装方式，可实现跨三层网络的二层互通C.仅适用于物理局域网环境，不可用于数据中心跨可用区组网D.封装后报文开销比传统VLAN减少8字节11.三层交换机与普通路由器的核心区别是（）A.三层交换机不支持路由协议B.三层交换机的路由转发采用硬件实现，转发速率远高于普通路由器C.三层交换机不支持NAT功能D.三层交换机仅支持二层转发，不支持三层转发12.下列不属于路由器核心功能的是（）A.路由选择B.分组转发C.广播域隔离D.物理层信号放大13.下列不属于Wi-Fi7核心技术特性的是（）A.支持320MHz频宽B.4096-QAM调制C.多链路聚合（MLA）D.仅支持5GHz工作频段14.下列关于NB-IoT技术的描述中，错误的是（）A.属于窄带物联网接入技术，功耗极低B.支持广覆盖，穿透能力强于普通4G网络C.传输速率可达1Gbps，适用于高清视频传输场景D.可接入百万级终端，适用于智能抄表、环境监测等场景15.零信任网络的核心原则是（）A.默认信任内部网络所有用户B.永不信任、始终验证C.仅对外部接入用户进行身份认证D.基于网络位置划分信任域16.下列加密算法中，属于后量子加密算法、可抵御量子计算攻击的是（）A.AES-256B.RSA-2048C.CRYSTALS-KyberD.ECC-25617.下一代防火墙（NGFW）与传统包过滤防火墙的核心区别是（）A.支持基于端口的访问控制B.支持应用层识别与内容过滤C.支持NAT功能D.支持静态路由配置18.下列关于IDS与IPS的描述中，正确的是（）A.IDS部署在网络路径中，可直接阻断攻击流量B.IPS是旁路部署，仅检测攻击不做阻断C.IDS的响应延迟高于IPS，适用于对时延敏感的场景D.IPS具备实时阻断能力，可对检测到的攻击流量直接执行拦截动作19.下列关于SNMPv3的安全特性的描述中，正确的是（）A.仅支持明文传输团体字，无安全加密能力B.支持身份认证与数据加密，可防范报文篡改与窃听C.所有版本的SNMP安全能力一致D.仅支持只读权限，不支持读写权限控制20.下列关于DNS查询模式的描述中，错误的是（）A.递归查询中，DNS服务器需向客户端返回最终的解析结果或失败提示B.迭代查询中，DNS服务器仅返回下一级DNS服务器的地址，不做递归查找C.客户端向本地DNS服务器发起的查询默认是迭代查询D.本地DNS服务器向根域名服务器发起的查询默认是迭代查询21.DHCP客户端首次获取IP地址时，发送的第一个报文是（）A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPAck22.下列关于HTTP/3的描述中，错误的是（）A.底层基于QUIC协议传输，无需TCP握手B.解决了HTTP/2的队头阻塞问题C.握手时延比HTTP/2高，不适用于移动网络场景D.支持连接迁移，网络切换时无需重新建立连接23.下列电子邮件协议中，支持客户端在线管理服务器端邮件、无需全部下载到本地的是（）A.SMTPB.POP3C.IMAP4D.SNMP24.下列关于FTP被动模式的描述中，正确的是（）A.由服务器主动向客户端发起数据连接B.适用于客户端位于内网、防火墙限制外部主动连接的场景C.数据连接端口固定为20D.比主动模式安全性更低25.某企业无需部署硬件服务器，直接使用云服务商提供的在线ERP系统，该服务模式属于（）A.IaaSB.PaaSC.SaaSD.DaaS26.下列关于边缘计算的核心优势的描述中，错误的是（）A.数据处理在靠近终端的边缘节点完成，时延更低B.无需回传所有数据到中心云，节省带宽成本C.可实现数据本地化处理，满足数据合规要求D.计算能力远高于中心云，可替代中心云所有功能27.工业互联网网络的三层架构不包括（）A.现场层B.工厂边缘层C.企业层D.应用层28.下列网络存储技术中，支持多主机并发访问、采用文件级共享的是（）A.DASB.NASC.SAND.光盘存储29.下列关于MSTP协议的描述中，正确的是（）A.是STP的改进版本，可实现多VLAN负载分担B.所有VLAN共享一棵生成树，无法实现链路冗余C.会导致环路，降低网络可靠性D.仅支持三层网络的路由冗余30.下列QoS模型中，无需提前预留资源、可通过差分服务标记实现优先级调度的是（）A.IntServB.DiffServC.Best-EffortD.FIFO31.排查网络路由路径故障时，应使用的命令是（）A.pingB.tracertC.netstatD.nslookup32.NAT444技术的核心作用是（）A.解决IPv4地址短缺问题，实现多级地址转换B.实现IPv4与IPv6的互访C.提升网络传输速率D.增强网络安全性，完全防范外部攻击33.下列IPv6过渡技术中，可实现IPv6报文封装在IPv4报文中传输、无需改造现有网络的是（）A.双栈技术B.隧道技术C.翻译技术D.路由重分发技术34.下列网络性能指标中，描述单位时间内网络实际传输的数据量的是（）A.带宽B.吞吐量C.时延D.丢包率35.综合布线系统中，负责连接楼层配线间与设备间的子系统是（）A.工作区子系统B.水平子系统C.垂直干线子系统D.管理子系统36.下列负载均衡调度算法中，依据服务器当前连接数分配请求、负载均衡效果最优的是（）A.轮询算法B.加权轮询算法C.最小连接数算法D.源地址哈希算法37.数据中心Spine-Leaf架构的核心特点是（）A.所有Leaf节点均直接连接到Spine节点，网络跳数最多为2B.采用三层架构，核心层、汇聚层、接入层层级分明C.仅适用于小型数据中心，扩展性差D.带宽收敛比高于传统三层架构38.根据《网络安全法》要求，网络运营者收集用户个人信息时，应当遵循的原则不包括（）A.合法B.正当C.必要D.全面39.等保2.0将网络安全保护等级分为（）A.3级B.4级C.5级D.6级40.网络安全应急响应的第一阶段是（）A.检测与分析B.遏制与根除C.准备D.恢复与跟进【选择题答案与解析】1.B解析：SD-WAN采用集中控制+分布式转发架构，边缘设备具备本地转发能力，无需所有流量绕行控制器，B选项错误，其余选项均为SD-WAN标准特性。2.B解析：A为传输层功能，C为数据链路层功能，D为应用层功能，网络层负责路由选择、分组转发、拥塞控制与逻辑地址寻址，B正确。3.D解析：QUIC可应用于Web、音视频、实时通信等多种场景，D错误，其余选项均为QUIC的标准特性。4.B解析：B类IPv4地址范围为~55，2属于B类地址，B正确。5.A解析：子网掩码40对应主机位4位，可用主机数为2^4-2=14（减去网络地址和广播地址），A正确。6.A解析：IPv6地址可使用双冒号代替连续的0段，但双冒号只能出现一次，地址字符仅支持十六进制0-9、a-f，B出现三次冒号，C出现非法字符g，D出现两次双冒号，均错误，A正确。7.B解析：OSPF属于链路状态路由协议，无跳数限制，支持大型网络部署，路由更新时仅发送链路状态变更信息，骨干区域编号为0，所有区域必须与骨干区域连通，B正确。8.C解析：BGP依据多种路由属性（AS路径、起点、MED值等）选择最优路由，并非仅依据跳数，C错误。9.D解析：10BASE-T1L为长距离低速率以太网标准，速率10Mbps，传输距离可达1km，适用于工业、智能家居场景，其余选项均为高速以太网标准，D正确。10.B解析：VXLAN采用MAC-in-UDP封装，可支持1600万个虚拟网络，适用于数据中心跨区域组网，封装开销比传统VLAN增加50字节左右，B正确。11.B解析：三层交换机支持路由协议与NAT功能，采用专用硬件芯片实现三层转发，转发速率比普通CPU转发的路由器高1~2个数量级，B正确。12.D解析：物理层信号放大是中继器、光纤收发器的功能，不属于路由器核心功能，D正确。13.D解析：Wi-Fi7支持2.4GHz、5GHz、6GHz三个工作频段，D错误。14.C解析：NB-IoT传输速率仅为数十kbps，不适用于高清视频传输场景，C错误。15.B解析：零信任摒弃传统边界安全“默认内部信任”的原则，核心是“永不信任、始终验证”，对所有访问主体无论位置都进行持续身份认证和权限校验，B正确。16.C解析：AES、RSA、ECC均易被量子计算破解，CRYSTALS-Kyber是NIST选定的后量子加密标准算法，C正确。17.B解析：传统包过滤防火墙仅支持基于IP、端口的访问控制，下一代防火墙支持应用识别、内容过滤、入侵防御等深度安全功能，B正确。18.D解析：IDS为旁路部署，仅检测攻击不阻断；IPS为串接部署，可实时阻断攻击流量，D正确。19.B解析：SNMPv3新增身份认证与数据加密功能，可防范报文篡改、窃听，安全能力远高于SNMPv1/v2，B正确。20.C解析：客户端向本地DNS服务器发起的查询默认是递归查询，C错误。21.A解析：DHCP客户端首次接入网络时，首先发送广播DHCPDiscover报文查找可用DHCP服务器，A正确。22.C解析：HTTP/3基于QUIC协议，握手时延比HTTP/2低50%以上，尤其适用于移动网络场景，C错误。23.C解析：IMAP4支持客户端在线管理服务器端邮件，可按需下载邮件内容，POP3需将所有邮件下载到本地，SMTP为发件协议，C正确。24.B解析：FTP被动模式由客户端发起数据连接，适用于客户端位于内网的场景，数据端口为随机端口，安全性高于主动模式，B正确。25.C解析：SaaS为软件即服务，用户直接使用云服务商提供的标准化软件，无需部署运维，C正确。26.D解析：边缘计算为中心云的补充，计算能力弱于中心云，无法替代中心云的大规模计算、存储功能，D错误。27.D解析：工业互联网网络三层架构为现场层、工厂边缘层、企业层，应用层属于平台层范畴，D正确。28.B解析：NAS为网络附加存储，采用文件级共享，支持多主机并发访问，SAN为块级存储，DAS为直连存储，B正确。29.A解析：MSTP为多生成树协议，可实现不同VLAN绑定不同生成树，实现链路负载分担，A正确。30.B解析：DiffServ为差分服务模型，通过DSCP标记报文优先级，无需提前预留资源，适用于大型骨干网络，B正确。31.B解析：tracert（traceroute）可追踪报文从源到目标的所有路由节点，用于排查路由路径故障，B正确。32.A解析：NAT444为用户侧+运营商侧两级IPv4地址转换，可大幅提升IPv4地址利用率，解决地址短缺问题，A正确。33.B解析：隧道技术将IPv6报文封装在IPv4报文中传输，可在现有IPv4网络上承载IPv6流量，无需改造核心网络，B正确。34.B解析：带宽是网络的理论最大传输速率，吞吐量是单位时间内实际传输的数据量，B正确。35.C解析：垂直干线子系统负责连接楼层配线间（水平子系统）与设备间（核心设备部署区），C正确。36.C解析：最小连接数算法依据服务器当前的活跃连接数分配请求，可根据服务器实际负载动态调度，负载均衡效果最优，C正确。37.A解析：Spine-Leaf为两层架构，所有Leaf节点直接连接Spine节点，任意两个节点之间的转发跳数最多为2，时延低、扩展性强，适用于大型数据中心，A正确。38.D解析：《网络安全法》要求个人信息收集遵循合法、正当、必要原则，不得过度收集用户信息，D正确。39.C解析：等保2.0将网络安全保护等级分为5级，从第一级（用户自主保护级）到第五级（专控保护级），C正确。40.C解析：应急响应流程分为准备、检测与分析、遏制与根除、恢复与跟进四个阶段，准备为第一阶段，C正确。二、综合题（共4题，每题10分，共40分）综合题1（10分）某企业获得分配的公网IPv4地址段为/24，现需按部门需求划分子网，需求如下：行政部需容纳12台可用主机，研发部需容纳60台可用主机，市场部需容纳28台可用主机，剩余地址预留备用。请完成下列问题：（1）研发部对应的子网掩码为____，可用地址范围为____~____，广播地址为____。（4分）（2）市场部对应的子网掩码为____，网络地址为____。（2分）（3）行政部对应的子网最多可额外容纳____台主机（当前已用12台）。（2分）（4）预留地址段的总可用主机数为____。（2分）【综合题1答案与解析】（1）92；；2；3解析：研发部需60台可用主机，2^6-2=62≥60，因此主机位保留6位，子网掩码为92，网络地址为，可用地址为网络地址+1到广播地址-1，广播地址为网络地址+主机位全1，即3。（2）24；4解析：市场部需28台可用主机，2^5-2=30≥28，主机位保留5位，子网掩码24，网络地址为研发部子网之后的第一个可用网段，即4。（3）2解析：行政部需12台可用主机，2^4-2=14≥12，可用主机数为14台，已用12台，因此可额外容纳14-12=2台。（4）142解析：研发部占用0-63段、市场部占用64-95段、行政部占用96-111段，剩余地址段为12~55，共144个地址，减去网络地址112和广播地址255，可用主机数为144-2=142台。综合题2（10分）某企业出口路由器为华为AR系列，需完成基础配置满足联网需求，配置片段如下，请补全空缺内容：（1）配置GE0/0/1接口为公网出口，IP地址为/24，命令为：system-view[Huawei]sysnameR1[R1]interfaceGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1]ipaddress________（2分）[R1-GigabitEthernet0/0/1]quit（2）配置默认路由，下一跳为运营商网关54，命令为：[R1]iproute-static0____（2分）（3）配置NAPT功能，将内网/16段地址转换为公网接口地址，首先配置ACL匹配内网流量：[R1]aclnumber2000[R1-acl-basic-2000]rulepermitsource________（2分）[R1-acl-basic-2000]quit然后在公网接口应用NAPT：[R1-GigabitEthernet0/0/1]natoutbound____（2分）（4）配置禁止内网/24段访问外网HTTP服务（端口80），需在ACL3000中配置规则：[R1-acl-adv-3000]ruledenytcpsource55destination-porteq____（2分）【综合题2答案与解析】（1）；解析：华为路由器接口IP配置格式为ipaddress[IP地址][子网掩码]。（2）54解析：静态路由配置格式为iproute-static[目标网段][掩码][下一跳地址]，默认路由目标网段为/0。（3）；55解析：华为ACL使用反掩码（wildcardmask），/16对应的反掩码为55。（4）2000解析：natoutbound命令后绑定匹配内网流量的ACL编号，即可实现NAPT功能。（5）80解析：HTTP服务默认端口为80，高级ACL可基于传输层端口配置过滤规则。综合题3（10分）某企业采用CentOS9系统部署DNS服务，使用bind软件，完成下列问题：（1）安装bind服务的yum命令为____installbind-y。（2分）（2）bind服务的主配置文件路径为____，需修改监听地址为允许所有主机查询。（2分）（3）如需添加正向解析记录，将映射到0，需在正向区域配置文件中添加记录：wwwIN____0。（2分）（4）启动bind服务并设置开机自启的两条systemctl命令为____、____。（2分）（5）测试DNS解析是否生效，可使用____命令查询的A记录。（2分）【综合题3答案与解析】（1）yum解析：CentOS系统默认使用yum作为包管理工具，安装软件命令为yuminstall[软件名]-y。（2）/etc/named.conf解析：bind服务的主配置文件默认路径为/etc/named.conf，可在该文件中配置监听地址、允许查询的网段、区域文件路径等参数。（3）A解析：A记录为正向地址解析记录，用于将域名映射到IPv4地址。（4）systemctlstartnamed；systemctlenablenamed解析：systemctlstart[服务名]用于启动服务，systemctlenable[服务名]用于设置服务开机自启。（5）nslookup（或dig）解析：nslookup与dig均为DNS解析测试工具，可查询域名的各类解析记录。综合题4（10分）某企业安全设备采集到如下日志片段：1.2:4512->0:80[SYN]Seq=1234Win=65535Len=02.2:4513->0:443[SYN]Seq=1235Win=65535Len=03.2:4514->0:22[SYN]Seq=1236Win=65535Len=0......累计1000条同源IP向目标IP不同端口发送的SYN包，无后续ACK包请完成下列问题：（1）该日志对应的攻击类型为____，属于____层攻击。（4分）（2）该攻击的原理是利用____协议三次握手缺陷，消耗目标主机的____资源。（4分）（3）针对该攻击可采用的防护措施为____（至少写出1种）。（2分）【综合题4答案与解析】（1）SYN洪水攻击（或SYNFlood）；传输层（或TCP层）解析：攻击者发送大量SYN包但不回应ACK包，会导致目标主机产生大量半连接，属于TCP层（传输层）的拒绝服务攻击。（2）TCP；半连接表（或连接资源）解析：TCP三次握手过程中，服务器收到SYN包后会分配连接资源并等待客户端ACK包，攻击者大量发送SYN包不回复ACK会耗尽服务器的半连接表资源，导致正常请求无法接入。（3）开启SYNCookie、配置流量清洗设备、限制单IP新建连接速率、部署入侵防御系统阻断攻击流量等（任意1种即可）解析：SYNCookie可在不分配半连接资源的情况下验证SYN包的合法性，是防范SYNFlood攻击的常用手段。三、应用题（共20分）某中型连锁零售企业需搭建企业网络，需求如下：1.总部设行政部（30台终端）、运营部（80台终端）、数据中心（20台服务器）3个区域；2家分店各有35台终端，通过互联网与总部互联。2.要求各部门终端逻辑隔离，部门间互访需经防火墙策略放行；分店终端仅可访问总部数据中心的业务系统，不可访问其他总部内网资源。3.总部部署Wi-Fi6无线网络，支持员工和访客接入，访客网络与内网物理隔离。4.网络需具备冗余能力，核心交换机采用双机热备，出口配置双运营商链路。请结合需求完成下列设计：（1）规划IP地址段，采用/8私网地址，为每个部门/分店分配独立子网，写出各子网的网络地址、子网掩码、可用主机数。（8分）（2）写出核心层、汇聚层、接入层的设备选型及核心功能。（6分）（3）写出安全防护体系的核心配置策略。（6分）【应用题答案与解析】（1）IP地址规划如下：①运营部：需容纳80台终端，2^7-2=126≥80，主机位保留7位，子网