2025年最-新计算机等级考试(三级网络技术)笔试试题与答案

2025年最新计算机等级考试(三级网络技术)笔试试题与答案一、单项选择题（共40小题，每小题1分，共40分。下列各题A、B、C、D四个选项中，只有一个选项是正确的，请将正确选项涂写在答题卡相应位置上，答在试卷上不得分）1.我国下一代互联网示范工程CERNET3的核心技术底座是A.IPv4+MPLSVPNB.IPv6+确定性网络技术C.SD-WAN虚拟化技术D.5G切片技术2.OSI参考模型中，负责实现端到端流量控制、差错控制的层次是A.数据链路层B.网络层C.传输层D.应用层3.下列关于TCP和UDP协议的描述，错误的是A.TCP是面向连接的可靠传输协议B.UDP是无连接的不可靠传输协议C.HTTP、FTP协议均基于TCP传输D.物联网低功耗传感器数据传输优先选择TCP4.某企业分配到公网IPv4网段/24，需划分8个大小相同的子网，每个子网最多可容纳的可用主机数是A.14B.16C.30D.325.下列IPv6地址中，属于合法全球单播地址的是A.2001:0db8:85a3::8a2e:0370:7334B.fe80::8a2e:0370:7334C.ff02::1D.::16.下列路由协议中，属于链路状态型内部网关协议的是A.RIPB.OSPFC.BGPD.EIGRP7.RIP协议的最大有效跳数是A.15B.16C.255D.10248.生成树协议（STP）的核心作用是A.提高二层转发速率B.防止二层网络环路C.实现VLAN跨设备通信D.实现链路负载均衡9.下列VLAN划分方式中，支持用户终端移动时无需重新配置VLAN的是A.基于端口划分B.基于MAC地址划分C.基于协议划分D.基于子网划分10.Wi-Fi7对应的IEEE标准编号是A.802.11acB.802.11axC.802.11beD.802.11ad11.下列关于SDN（软件定义网络）架构的描述，错误的是A.控制平面与数据平面分离B.控制平面采用分布式架构C.支持可编程网络配置D.分为数据平面、控制平面、应用平面三个层级12.零信任网络的核心原则是A.默认信任内网所有用户B.仅验证外部用户身份C.永不信任，始终验证D.基于IP地址分配访问权限13.我国等保2.0标准中，第三级网络系统的日志留存时间最低要求是A.1个月B.3个月C.6个月D.12个月14.国密算法中，用于实现数字签名功能的是A.SM2B.SM3C.SM4D.SM915.下列关于IDS和IPS的描述，正确的是A.IDS部署为串接模式，可直接阻断攻击B.IPS部署为旁路模式，仅能检测攻击C.IDS不会影响网络转发性能D.IPS误报不会影响正常业务运行16.SNMP协议版本中，同时支持身份认证和数据加密的是A.SNMPv1B.SNMPv2cC.SNMPv3D.所有版本均支持17.DNS查询过程中，由DNS服务器代替客户端完成完整域名解析、最终返回结果给客户端的查询模式是A.递归查询B.迭代查询C.反向查询D.正向查询18.DHCP协议默认的地址租期是A.1天B.3天C.8天D.30天19.FTP协议的被动模式下，数据传输端口由谁分配A.客户端B.服务器C.路由器D.防火墙20.下列邮件协议中，支持用户在线管理服务器端邮件、无需全部下载到本地的是A.SMTPB.POP3C.IMAPD.MIME21.下列传输介质中，抗电磁干扰能力最强、传输距离最远的是A.五类双绞线B.同轴电缆C.单模光纤D.多模光纤22.IEEE802.3ae标准定义的以太网速率是A.1GbpsB.10GbpsC.40GbpsD.100Gbps23.某主机的IP地址是6，子网掩码是92，该主机所在子网的广播地址是A.3B.27C.55D.24.下列IPv6过渡技术中，属于隧道技术的是A.NAT64B.双栈C.6to4D.DNS6425.OSPF协议的骨干区域编号是A.0B.1C.255D.102426.VLANtrunk链路中，默认不打标签的VLANID是A.0B.1C.4095D.102427.下列广域网技术中，支持智能选路、降低专线成本的是A.MPLSVPNB.SD-WANC.ATMD.帧中继28.下列攻击类型中，属于DDoS攻击的是A.SQL注入B.XSS跨站脚本C.SYN洪水D.网页篡改29.防火墙的核心功能不包括A.访问控制B.入侵检测C.地址转换D.病毒查杀30.Linux系统中，查看当前TCP连接状态的命令是A.ipconfigB.netstat-tunlpC.routeD.ping31.WindowsServer系统中，用于搭建Web服务器的组件是A.IISB.ApacheC.NginxD.Tomcat32.CDN的核心作用是A.提高网络带宽B.实现内容就近分发、降低访问延迟C.防范DDoS攻击D.实现数据加密传输33.TCP连接建立的三次握手中，第二次握手的标志位组合是A.SYNB.SYN+ACKC.ACKD.FIN34.下列关于ARP协议的描述，错误的是A.ARP用于将IP地址解析为MAC地址B.ARP欺骗攻击会导致用户数据被窃取C.免费ARP可用于检测IP地址冲突D.ARP报文跨三层路由器转发35.下列网络设备中，工作在OSI模型数据链路层的是A.集线器B.二层交换机C.路由器D.防火墙36.5G核心网的核心架构是A.电路交换架构B.分组交换架构C.服务化架构（SBA）D.报文交换架构37.静态NAT的核心特点是A.公网地址与内网地址一对一永久映射B.多个内网地址共享一个公网地址C.仅映射端口、不映射IP地址D.公网地址动态分配给内网用户38.下列关于Kerberos认证协议的描述，正确的是A.采用非对称加密算法实现身份认证B.支持单点登录C.无需第三方可信服务器D.仅用于外网用户认证39.万兆以太网的最小帧长是A.64字节B.128字节C.512字节D.1518字节40.下列技术中，能够实现网络链路冗余同时提高带宽的是A.STPB.VLANC.链路聚合（LACP）D.OSPF二、填空题（共10小题，每小题2分，共20分。请将答案写在答题卡对应序号的横线上，答在试卷上不得分）1.ISO定义的网络管理五大功能包括配置管理、故障管理、性能管理、计费管理和______。2.IPv6地址的长度是______位。3.TCP/IP模型中，负责实现路由选择、拥塞控制的层次是______。4.网络地址转换技术中，多个内网用户共享同一个公网IP地址、通过端口号区分不同连接的技术是______。5.IEEE802.11标准定义的无线局域网MAC层访问控制机制是______。6.OSPF路由协议的度量值（开销）基于______计算。7.入侵防御系统的部署模式是______（填串接/旁路）模式。8.SDN架构中，负责转发数据报文的是______平面。9.Linux系统中，配置网卡IP地址的配置文件默认存放于______目录（填写绝对路径前缀）。10.等保2.0将网络安全保护等级共分为______级。三、综合题（共4大题，每大题10分，共40分。请将答案写在答题卡对应位置，答在试卷上不得分）1.子网规划题（10分）某企业获得公网IPv4网段/16，需为旗下8个分公司划分子网，每个分公司至少需要容纳7000台可用主机。请计算并回答以下问题：（1）需要借用多少位作为子网位？（2分）（2）划分后的子网掩码是多少（点分十进制格式）？（2分）（3）写出前3个可用子网的网络地址、广播地址、可用主机地址范围。（6分）2.路由器配置题（10分）某企业网络拓扑如下：R1为核心路由器，千兆口G0/0连接内网网段/24，IP地址为/24；串口S0/0/0连接出口路由器R2的S0/0/0接口，IP地址为/30，R2的S0/0/0接口IP为/30，R2的G0/0接口连接公网，IP为/24。采用思科IOS命令完成以下配置：（1）配置R1的静态默认路由，实现内网用户访问互联网。（3分）（2）配置R2的OSPF协议，进程号为1，发布所有直连网段到骨干区域。（3分）（3）配置R2的NAPT功能，实现/24网段用户共享地址访问互联网。（4分）3.网络安全综合题（10分）某企业近期遭遇两次网络攻击，场景如下：场景一：内网用户访问互联网卡顿，抓包发现大量源地址为伪造的内网IP、目的地址为公网的ICMPEchoRequest报文，出口带宽被占满。场景二：管理员的服务器远程管理账号被破解，日志显示攻击者连续尝试了12万次密码登录。请回答以下问题：（1）场景一属于什么类型的攻击？请写出2种对应的防护措施。（4分）（2）场景二属于什么类型的攻击？请写出3种对应的防护措施。（6分）4.服务器配置题（10分）某企业需在Linux系统上搭建DHCP服务器，要求如下：地址池范围为00~00，默认网关为，首选DNS为，备选DNS为，地址租期为3天，为MAC地址是00:11:22:33:44:55的财务服务器绑定固定IP0。请完成dhcpd.conf配置文件的空缺部分。```optiondomain-name-servers______,______;default-lease-time______;max-lease-time86400;subnetnetmask{range____________;optionrouters______;}hostfinance-server{hardwareethernet______;fixed-address______;}```参考答案一、单项选择题1.B2.C3.D4.C5.A6.B7.A8.B9.B10.C11.B12.C13.C14.A15.C16.C17.A18.C19.B20.C21.C22.B23.A24.C25.A26.B27.B28.C29.D30.B31.A32.B33.B34.D35.B36.C37.A38.B39.A40.C二、填空题1.安全管理2.1283.网际层（网络层）4.端口地址转换（PAT/NAPT）5.CSMA/CA（载波监听多路访问/冲突避免）6.链路带宽7.串接8.数据9./etc/sysconfig/network-scripts/10.5三、综合题1.子网规划题解答：（1）每个分公司需要7000台主机，主机位至少需要13位（2^13-2=8190≥7000），原/16网段主机位为16位，因此需要借用16-13=3位作为子网位（2^3=8≥8个分公司需求）。（2）子网掩码网络位为16+3=19位，点分十进制格式为。（3）前3个可用子网：①子网1：网络地址/19，广播地址55，可用地址范围~54②子网2：网络地址/19，广播地址55，可用地址范围~54③子网3：网络地址/19，广播地址55，可用地址范围~542.路由器配置题解答：（1）R1静态默认路由配置：```R1(config)#iproute```（2）R2的OSPF配置：```R2(config)#routerospf1R2(config-router)#networkarea0R2(config-router)#network55area0```（3）R2的NAPT配置：```R2(config)#access-list1permit55R2(config)#ipnatinsidesourcelist1interfaceGigabitEthernet0/0overloadR2(config)#interfaceSerial0/0/0R2(config-if)#ipnatinsideR2(config)#interfaceGigabitEthernet0/0R2(config-if)#ipnatoutside```3.网络安全综合题解答：（1）场景一属于ICMP洪水型DDoS攻击（反射式DDoS攻击）。防护措施：①在边界路由器配置URPF（单播反向路径转发），丢弃伪造源地址的报文；②配置ACL限制ICMP报文的峰值速率，超出阈值直接丢弃；③在内网交换