2025年最-新计算机等级考试三级网络技术试题与答案

2025年最新计算机等级考试三级网络技术试题与答案一、单项选择题（共40小题，每小题1分，共40分。下列每小题的四个选项中，只有一个符合要求的正确答案）1.下列关于大型园区网络分层规划设计的描述中，错误的是A)核心层应采用双机冗余、链路全互联拓扑，避免单点故障引发全网业务中断B)汇聚层承接接入层上行流量，可部署路由过滤、QoS调度策略实现流量精细化管控C)接入层优先采用三层以太网交换机部署用户接入，最大化降低网络建设与运维成本D)出口层需配置多运营商异构链路，通过边界网关协议BGP实现跨运营商链路的动态负载分担2.某企业计划为新落成的研发楼IPv6办公网络分配地址段，要求该地址段仅能在企业内部路由域转发传播，不得在公网IPv6路由表中发布，符合该要求的地址前缀是A)2000::/3B)FC00::/7C)FE80::/10D)FF00::/83.某单位分得C类公网IP地址段，需为行政部、研发部、市场部、运维部4个独立部门划分子网，每个子网可容纳的主机数量不得少于32台，以下子网划分方案中满足需求且地址利用率最高的是A)子网掩码配置为28，共划分2个可用子网B)子网掩码配置为92，共划分4个可用子网C)子网掩码配置为24，共划分8个可用子网D)子网掩码配置为40，共划分16个可用子网4.现有4条明细路由条目/24、/24、/24、/24，执行路由聚合操作之后得到的无类域间路由（CIDR）地址是A)/22B)/23C)/22D)/215.下列关于OSPFv3路由协议的功能与配置规则的描述中，正确的是A)OSPFv3仅支持IPv4网络场景，无法适配新一代IPv6园区网的路由部署需求B)OSPFv3生成的所有链路状态通告（LSA）中直接携带IPv4地址前缀信息C)OSPFv3使用链路本地IPv6地址作为路由邻居报文交互的源IP地址D)OSPFv3要求同一OSPF区域内所有路由器配置的实例ID参数完全一致6.某企业网络管理员需要配置BGP路由策略实现业务流量智能选路，要求视频会议、云桌面等高带宽业务优先走带宽为10G的电信主链路，普通网页浏览流量走带宽为1G的联通备用链路，以下路由控制参数中最适合实现该需求的是A)配置AS路径属性，将高优先级电信链路的AS路径长度参数设置为远小于联通链路B)配置本地优先级属性，将高优先级电信链路的本地优先级数值设置为更高C)配置MED属性，将高优先级电信链路的MED数值设置为更大D)配置团体属性，将高优先级电信链路的路由标记为no-export属性7.下列关于快速生成树协议（RSTP）的描述中，错误的是A)RSTP在传统STP的基础上新增了替代端口、备份端口两种端口角色B)RSTP支持端口状态从丢弃状态直接迁移到转发状态，收敛时间最高可缩短至1秒以内C)RSTP向下完全兼容传统STP协议，混合部署场景下不会出现环路风险D)RSTP的BPDU报文不再以TC报文的形式泛洪传播，直接由根交换机周期性发送8.某园区网部署VRRP虚拟网关协议实现出口网关冗余，以下关于VRRP的配置规则描述中，正确的是A)VRRP组的虚拟IP地址必须和主网关物理接口的IP地址完全一致B)VRRP优先级的取值范围为0~255，数值越大代表设备成为主网关的优先级越高C)VRRP报文默认采用TCP协议封装，端口号固定为112D)VRRP同一组内的主设备故障之后，备设备会在1分钟内自动升级为新的主网关9.下列关于DHCP服务器地址池规划与配置的描述中，正确的是A)DHCP地址池配置的默认网关地址必须和服务器自身的接口IP地址属于同一网段B)DHCP地址租约时长设置为最大值24天时，客户端不能主动提前释放已获取的IP地址C)DHCP服务器可以通过配置排除地址段，将预留的静态IP地址排除在动态分配范围之外D)DHCP的中继代理功能要求DHCP服务器和客户端必须处于同一二层广播域内10.某网络管理员在WindowsServer2022服务器上部署DNS服务，需要实现将域名解析到多台业务服务器的IP地址，实现用户访问流量的负载均衡，应启用的DNS功能是A)反向域名解析B)转发器功能C)循环复用D)区域传输限制11.下列关于IEEE802.1X端口认证技术的描述中，错误的是A)802.1X认证体系包含客户端、认证设备、认证服务器三个核心角色B)802.1X认证仅能基于用户账号信息完成身份校验，不支持基于MAC地址的免认证准入C)802.1X认证通过EAP协议封装认证报文，可对接RADIUS服务器实现集中身份管控D)未通过认证的端口仅允许收发EAP认证报文，禁止转发普通用户业务流量12.下列关于网络入侵检测系统（IDS）的部署规则描述中，正确的是A)IDS设备必须串行部署在核心交换机与出口防火墙之间的链路路径上B)IDS设备通过交换机端口镜像功能采集全量业务流量，不会干扰正常网络转发C)IDS可以直接对识别到的攻击流量执行拦截操作，无需联动第三方设备D)IDS的异常检测技术只能识别已知特征的攻击行为，无法检测新型未知攻击13.某防火墙配置安全访问控制策略，要求禁止所有来自公网区域的源地址访问内网SSH服务（默认端口22），以下规则配置逻辑正确的是A)源区域为外网、目的区域为内网、目的端口为22、动作允许，其余所有动作默认拒绝B)源区域为外网、目的区域为内网、目的端口为22、动作拒绝，其余所有动作默认允许C)源区域为内网、目的区域为外网、目的端口为22、动作拒绝，其余所有动作默认允许D)源区域为内网、目的区域为外网、目的端口为22、动作允许，其余所有动作默认拒绝14.下列关于SNMP网络管理协议的描述中，正确的是A)SNMPv1支持基于用户名和密码的加密认证机制，安全性远高于SNMPv3B)SNMP报文默认采用UDP协议封装，代理进程使用161端口接收管理进程的请求报文C)SNMP陷阱（Trap）报文由网络管理服务器主动向被管设备发送，用于获取设备状态信息D)SNMPMIB库中的所有节点ID均为厂商自定义，不存在国际标准的通用节点定义15.某园区网运维人员发现用户访问公网时出现源IP地址冲突告警，经排查发现内网存在用户私自将路由器WAN口IP设置为出口网关IP的情况，以下安全配置方案中最优的是A)配置接入层交换机的端口安全功能，限制端口允许接入的最大MAC地址数量为1B)在核心交换机上部署DAI动态ARP检测功能，绑定合法用户的IP+MAC地址映射关系C)在接入交换机上配置IPSourceGuard功能，绑定端口与用户的合法IP地址对应关系D)在出口防火墙配置ARP欺骗防护规则，丢弃所有源IP为网关地址的非网关发送的报文16.下列关于SDN软件定义网络核心技术的描述中，错误的是A)SDN架构将网络设备的控制平面与数据平面完全解耦，实现网络流量的集中式管控B)OpenFlow协议是SDN控制器与转发设备之间通信的标准南向接口协议C)SDN控制器仅能管理传统硬件交换机，无法对虚拟网络交换机、容器网络进行管控D)SDN可实现流量路径的全局动态调度，具备传统网络架构无法比拟的运维灵活性17.零信任安全架构的核心设计理念是A)所有内部网络用户默认可信，所有外部网络用户默认不可信B)无论用户处于网络内部还是外部位置，所有访问请求都需要经过身份校验与权限授权C)仅基于用户的IP地址位置分配业务访问权限，无需额外身份认证流程D)通过物理网络边界防火墙实现所有安全防护，内部网络无需部署安全检测能力18.某运维人员在Linux操作系统上执行网络连通性排查命令，需要持续测试指定IP地址的连通性并统计丢包率，同时设置探测报文发送间隔为2秒，以下命令符合需求的是A)pingB)ping-c10C)ping-i2D)ping-s102419.下列关于IPv4子网地址计算的描述中，错误的是A)子网可用主机地址数计算规则为2的主机位次方减去网络地址与广播地址2个特殊地址B)子网的广播地址是子网内所有主机位全部置为1的IP地址C)子网掩码的二进制形式中，所有网络位比特位均设置为1，所有主机位比特位均设置为0D)两个不同子网的网络地址可以完全相同，只要物理部署位置不同就不会出现地址冲突20.下列关于IS-IS路由协议的描述中，正确的是A)IS-IS仅支持TCP/IP网络环境，无法适配OSI七层模型的CLNP网络场景B)IS-IS使用Hello报文完成邻居关系建立与维持，默认Hello报文发送间隔为10秒C)IS-IS协议将路由器划分为Level-1、Level-2两个层级，Level-1路由器负责跨区域路由转发D)IS-IS的区域边界部署在链路上，同一个路由器的不同接口可以属于不同的区域21.某交换机千兆以太网接口配置工作在全双工1000Mbps速率模式下，该接口理论上可支持的最大吞吐量为A)125MB/sB)1250MB/sC)250MB/sD)2500MB/s22.下列关于VLAN虚拟局域网技术的描述中，错误的是A)VLAN技术可以将同一个物理局域网划分为多个逻辑隔离的广播域B)VLANTrunk链路上转发的普通数据帧会携带VLAN标签信息，用于区分所属VLANC)不同VLAN之间的终端设备即使IP地址属于同一网段也无法直接二层通信D)VLANID的取值范围为1~4094，其中VLAN1默认所有端口都属于该VLAN，且不能被删除23.下列关于网络地址转换NAT技术的描述中，正确的是A)静态NAT技术将公网IP与内网IP一对一固定映射，可实现外网用户主动访问内网服务器B)动态NAPT技术可以将多个内网IP映射到同一个公网IP的不同端口，不存在并发连接数上限C)部署NAT技术之后，内网终端的所有访问日志都可以直接溯源到原始终端IP地址，不存在溯源障碍D)NAT技术无法实现IPv4地址到IPv6地址的转换，仅可在IPv4网络中部署使用24.下列关于漏洞扫描技术的描述中，错误的是A)漏洞扫描系统可通过模拟攻击行为检测目标网络设备、服务器存在的安全漏洞B)漏洞扫描结果的风险等级一般划分为高危、中危、低危、信息提示四个级别C)漏洞扫描操作不会对目标业务系统产生任何影响，无需提前备份业务数据D)针对扫描发现的SQL注入、远程代码执行类高危漏洞需要第一时间完成补丁修复25.某网络管理员需要测试本地主机到公网DNS服务器的域名解析响应时延，以下命令可以直接实现该需求的是A)tracertB)nslookup-d2C)netstat-anD)arp-a26.下列关于MSTP多生成树协议的描述中，正确的是A)MSTP协议最多只能为每个VLAN生成一个独立的生成树实例B)MSTP协议可以通过一个生成树实例承载多个VLAN流量，有效降低网络资源占用C)MSTP协议不支持与传统STP、RSTP协议兼容，混合部署会直接导致二层环路D)MSTP协议的域名与修订级别参数不需要全网所有交换机配置一致也可正常工作27.某企业需要为办公用户配置无线网络接入，要求支持WPA3企业级加密认证，以下认证方式最符合安全要求的是A)PSK预共享密钥认证B)802.1X+RADIUS认证C)开放式无认证D)WEP共享密钥认证28.下列关于BGP路由协议的路径选择规则描述中，优先级最高的路由控制参数是A)AS路径长度B)本地优先级C)路由权重D)MED度量值29.某子网的IP地址范围为2~3，该子网的子网掩码是A)92B)24C)40D)4830.下列关于网络存储区域网SAN技术的描述中，错误的是A)FC-SAN采用光纤通道协议部署，传输性能高、稳定性强，适用于核心数据库存储场景B)IP-SAN采用iSCSI协议基于以太网承载存储流量，部署成本远低于FC-SANC)SAN存储架构的服务器访问存储设备的流量与普通业务流量共用同一链路，没有任何隔离D)SAN存储支持块级数据读写访问，存储访问效率远高于NAS网络附加存储架构31.某运维人员排查发现核心交换机CPU利用率长期处于95%以上，以下原因中不可能导致该故障的是A)网络中出现大量ARP广播报文，导致交换机CPU持续处理ARP请求B)网络中出现二层环路引发广播风暴，大量协议报文上送CPU处理C)交换机下行端口接入10台用户终端，正常访问互联网网页流量D)遭受针对交换机管理IP的DDoS攻击，大量恶意报文上送CPU处理32.下列关于IPv6overIPv4隧道技术的描述中，正确的是A)6to4隧道技术使用IPv4地址作为IPv6地址的前缀组成部分，可实现跨IPv4公网的IPv6网络互联B)手工配置IPv6隧道时不需要指定隧道的源IPv4地址和目的IPv4地址C)IPv6隧道转发的报文外层封装IPv6头部，内层封装IPv4头部信息D)隧道技术部署之后，IPv6网络和IPv4网络之间的终端可以直接互相通信，无需额外转换设备33.下列关于网络安全等级保护2.0三级要求的描述中，错误的是A)要求网络区域之间实现安全隔离，部署入侵检测、日志审计等安全管控设备B)要求所有网络设备、安全设备的运维操作全程日志留痕，日志留存时长不少于6个月C)要求核心业务系统实现异地容灾备份，具备应对重大故障的业务恢复能力D)等级保护测评仅需每5年开展一次，不需要持续进行安全运维整改34.下列关于VxLAN虚拟扩展局域网技术的描述中，错误的是A)VxLAN采用MACinUDP的封装方式，可在传统IP网络上扩展出大规模二层虚拟网络B)VxLAN支持跨三层物理网络实现虚拟机的大二层迁移，是云数据中心网络的核心技术C)VxLAN的VNI网络标识字段长度为24位，理论上可支持1600万个以上的虚拟二层网络D)VxLAN技术部署之后，云数据中心网络无法支持原有的VLAN技术，必须完全替换35.某单位公网出口部署百兆带宽，用户平均访问公网速率为5Mbps，理论上该出口最多可同时承载的并发在线用户数为A)10个B)20个C)50个D)100个36.下列关于生成树协议的端口状态迁移顺序，正确的是A)阻塞状态->监听状态->学习状态->转发状态B)阻塞状态->学习状态->监听状态->转发状态C)监听状态->阻塞状态->学习状态->转发状态D)学习状态->阻塞状态->监听状态->转发状态37.下列关于TCP协议的描述中，正确的是A)TCP协议是面向无连接的传输层协议，不支持数据可靠性校验B)TCP协议通过三次握手机制建立连接，四次挥手机制断开连接C)TCP头部的端口号字段长度为16位，最多可支持65536个不同的端口号D)TCP协议没有超时重传机制，丢包之后不会自动重新传输丢失的报文38.下列关于域名系统DNS的描述中，错误的是A)根域名服务器是整个DNS体系的核心，全球现有多组镜像根服务器实现全球部署B)DNS递归查询是指域名服务器收到请求之后，自行迭代查询目标结果再返回给用户C)DNS区域传输操作是指主DNS服务器将区域数据同步到备用DNS服务器的过程D)DNS报文默认采用TCP协议封装，端口号固定为5339.某网络管理员需要将一台老旧路由器的配置文件备份到本地TFTP服务器上，TFTP协议默认使用的端口号是A)21B)22C)69D)8040.下列关于网络性能指标的描述中，错误的是A)网络丢包率是指传输过程中丢失的报文数量占总发送报文数量的比例B)网络时延是指报文从源端发送到目的端接收所花费的总时间C)网络抖动是指报文传输时延的实时波动变化程度，抖动过大不会影响视频业务体验D)网络带宽是指链路上可支持的最大数据传输速率，单位通常为bps单项选择题答案与解析1.答案：C。解析：接入层大规模部署三层交换机会大幅提升硬件采购成本，常规接入层采用二层交换机部署即可满足需求，三层转发功能统一在汇聚或核心层实现，其余选项均符合园区网分层设计规范。2.答案：B。解析：FC00::/7是IPv6唯一本地地址前缀，仅可在私网路由域转发，符合题干要求。2000::/3是全球公网单播地址，FE80::/10是链路本地地址，仅支持单链路通信，FF00::/8是组播地址，均不符合需求。3.答案：C。解析：每个子网至少容纳32台主机，主机位需要6位，2^6-2=62≥32，子网掩码最后8位剩余2位作为子网位，即掩码为92仅支持4个子网，无扩展空间，掩码24支持8个子网，每个子网62个可用主机地址，兼顾当前需求与后续扩展，地址利用率最高。4.答案：A。解析：将4个地址的第三个八位组转为二进制，16对应00010000、17对应00010001、18对应00010010、19对应00010011，前6位比特位完全相同，因此聚合后网络位长度为8+8+6=22，得到聚合地址/22。5.答案：C。解析：OSPFv3使用链路本地地址作为邻居交互源地址，专门适配IPv6网络场景，LSA默认不直接携带IPv4地址，实例ID不需要全网一致，其余选项描述错误。6.答案：B。解析：本地优先级属性在BGPAS域内生效，数值越大优先级越高，可精准控制本端设备的流量出口选路，符合题干需求。MED属性用于控制流入本AS的流量，AS路径属性主要用于跨AS选路，团体属性用于路由标记，均不符合要求。7.答案：C。解析：RSTP与STP混合部署时，运行RSTP的交换机端口如果收到STPBPDU报文，会自动迁移为STP模式运行，收敛性能大幅下降，且存在环路风险，其余选项描述均正确。8.答案：B。解析：VRRP优先级取值0~255，数值越大优先级越高，虚拟IP不需要和主网关物理IP一致，报文采用IP协议号112封装，主设备故障后备设备默认3倍通告间隔时间（约3秒）内切换，其余选项错误。9.答案：C。解析：DHCP服务器可配置排除地址段将静态预留IP排除在动态分配范围外，其余选项错误，DHCP地址池网关可以是跨网段地址，客户端可主动释放IP，中继代理支持服务器与客户端跨三层部署。10.答案：C。解析：DNS循环复用功能可将多个服务器IP与同一个域名绑定，响应DNS查询请求时按顺序返回不同IP，实现访问流量负载均衡。11.答案：B。解析：802.1X认证支持基于MAC地址的免认证准入配置，接入端口检测到指定MAC地址后自动放行业务流量，无需用户手动输入账号密码。12.答案：B。解析：IDS采用旁路镜像部署模式，不介入网络转发链路，不会干扰正常业务流量，IDS自身无法直接拦截攻击流量，需要联动防火墙实现拦截，特征检测仅支持识别已知攻击，异常检测可识别未知攻击。13.答案：B。解析：需求为禁止外网访问内网SSH服务，其余流量默认放通，因此配置外网到内网目的端口22动作为拒绝，其余动作允许，即可满足要求。14.答案：B。解析：SNMP报文采用UDP封装，代理进程默认使用161端口接收管理端请求，SNMPv3安全性远高于v1，Trap报文由被管设备主动发送给管理端告警，MIB库存在标准通用节点定义。15.答案：D。解析：部署ARP网关防欺骗功能，直接丢弃非网关设备发送的源IP为网关地址的报文，可从根源上杜绝用户私设网关地址导致的全网地址冲突故障。16.答案：C。解析：SDN控制器可同时管理硬件物理交换机、虚拟交换机、容器网络等多种网络转发设备，实现云网统一管控，其余选项描述均符合SDN技术特性。17.答案：B。解析：零信任核心理念为“永不信任、始终校验”，无论用户处于内网还是外网，所有访问请求都需要经过身份校验与权限授权，不存在天然可信的访问主体。18.答案：C。解析：ping-i参数用于设置报文发送间隔，ping-c指定发送报文数量，ping-s指定报文大小，仅C选项符合需求。19.答案：D。解析：IP地址规划规范中全网所有子网的网络地址必须唯一，不同子网网络地址相同会直接导致路由冲突，全网通信异常。20.答案：B。解析：IS-ISHello报文默认发送间隔10秒，原本为OSICLNP场景设计，同时支持TCP/IP网络，Level-1路由器仅负责本地区域内路由，区域边界部署在设备上，同一接口不能属于多个区域。21.答案：C。解析：1000Mbps全双工接口支持上下行各1000Mbps吞吐量，总双向吞吐量2000Mbps，换算为字节单位为250MB/s。22.答案：D。解析：VLANID取值范围为1~4094，其中VLAN1默认存在，用户不能手动删除VLAN1。23.答案：A。解析：静态NAT实现公私网IP一对一映射，支持外网主动访问内网服务器，NAPT存在端口并发上限，部署NAT后溯源难度提升，NAT64技术支持IPv4与IPv6地址转换。24.答案：C。解析：漏洞扫描过程中发送的大量探测报文可能导致业务服务器崩溃、服务不可用，高危漏洞扫描操作前必须提前备份业务数据，做好应急预案。25.答案：B。解析：nslookup工具可指定详细调试模式查看域名解析全过程与响应时延，tracert为路由探测命令，netstat查看本地连接，arp查看地址映射表。26.答案：B。解析：MSTP支持多VLAN映射到同一个生成树实例，有效减少生成树资源占用，兼容STP/RSTP，要求全网交换机MSTP域名、修订级别配置一致。27.答案：B。解析：WPA3企业级场景下采用802.1X对接RADIUS认证，实现基于用户身份的准入管控，安全性远高于其他认证方式。28.答案：C。解析：BGP路径选择优先级中，本地优先级高于AS路径、MED，而路由权重参数仅在本设备生效，优先级高于本地优先级。29.答案：B。解析：地址范围共32个地址，从32到63，主机位占用5位，掩码为24，该子网网络地址为2，广播地址为3。30.答案：C。解析：SAN存储架构部署独立的存储专用网络，业务流量与存储流量物理隔离，不会共享普通业务链路。31.答案：C。解析：10台普通用户终端访问互联网网页产生的流量属于正常转发流量，由交换机硬件芯片直接处理，不会导致CPU利用率超过阈值。32.答案：A。解析：6to4隧道使用IPv4地址作为IPv6地址前缀组成部分，实现跨IPv4公网的IPv6网络互联，隧道需要指定源目IPv4地址，外层封装IPv4头部内层封装IPv6头部，纯IPv6与纯IPv4网络通信需要NAT64设备转换。33.答案：D。解析：网络安全等级保护2.0三级要求每年至少开展一次等级保护测评，定期进行安全运维整改。34.答案：D。解析：VxLAN与传统VLAN技术兼容共存，云数据中心可同时部署两种二层网络技术，满足不同业务场景需求。35.答案：B。解析：百兆带宽即100Mbps，每个用户平均占用5Mbps带宽，理论最大并发用户数为100/5=20个。36.答案：A。解析：传统STP端口状态迁移顺序为阻塞状态、监听状态、学习状态、转发状态，每个状态等待约15秒，总收敛时间30秒以上。37.答案：B。解析：TCP是面向连接的可靠传输层协议，通过三次握手建立连接，四次挥手断开连接，端口号字段长度16位，取值0~65535共65535个可用端口，支持超时重传机制。38.答案：D。解析：DNS报文默认采用UDP端口53封装，只有超过512字节的大长度DNS响应报文才会采用TCP端口53封装传输。39.答案：C。解析：TFTP简单文件传输协议默认使用UDP端口69部署运行。40.答案：C。解析：网络抖动是传输时延的波动程度，抖动过大会直接导致视频会议、实时语音业务出现卡顿、花屏、声音断裂现象，严重影响使用体验。第二部分综合应用题（共4大题，合计60分）第一题（15分）某单位分配到公网IP地址块4/26，运维人员需要将该地址块划分为3个业务子网，分别对应视频监控子网至少容纳12台设备、办公子网至少容纳20台设备、物联网子网至少容纳4台设备，完成以下要求：（1）计算各子网的子网掩码、可用主机IP地址范围、子网广播地址；（2）验证剩余地址空间是否可支持后续新增3个各容纳2台设备的小规模子网；（3）计算3个子网路由聚合后的CIDR地址。参考答案：（1）首先按主机位需求从大到小划分，办公子网至少20台设备，主机位需要5位，2^5-2=30≥20，子网掩码24，子网分配4/27，可用主机地址5~4，广播地址5；视频监控子网至少12台设备，主机位4位，2^4-2=14≥12，子网掩码40，分配6/28，可用主机地址7~10，广播地址11；物联网子网至少4台设备，主机位3位，2^3-2=6≥4，子网掩码48，分配12/29，可用主机地址13~18，广播地址19。（2）原地址块总共有64个地址，已使用32+16+8=56个地址，剩余地址段为20~27，共8个地址，划分为3个/30子网（每个子网2个可用主机地址）仅需要6个地址，剩余2个地址可作为互联地址使用，完全满足需求。（3）3个子网的前25位比特位完全一致，聚合后得到CIDR地址为4/25？不，前26位比特位一致，聚合后为4/26，完全匹配原始地址段。第二题（15分）某园区双核心交换机SWA、SWB部署MSTP+VRRP冗余架构，SWA作为VLAN10、20主网