2026年全国计算机等级考试三级试题及答案

2026年全国计算机等级考试三级试题及答案一、选择题（每小题1分，共40分）1.下列关于软件定义网络（SDN）技术特性的描述中，错误的是（）A.SDN核心架构将网络的控制平面与数据转发平面分离B.SDN南向接口负责控制器与底层转发设备之间的通信交互C.SDN北向接口负责控制器与上层应用之间的能力开放D.OpenFlow协议是SDN架构中北向接口的通用标准协议2.下列关于第五代移动通信（5G）技术指标的描述中，正确的是（）A.5G增强移动宽带（eMBB）场景的下行峰值速率要求为10GbpsB.5G海量机器类通信（mMTC）场景的连接密度要求为10万/km²C.5G超高可靠低时延（URLLC）场景的端到端时延要求为1msD.5G移动性管理要求支持最高350km/h的移动速度3.下列关于OSPF协议的描述中，错误的是（）A.OSPF是基于链路状态的内部网关协议B.OSPF区域边界路由器负责连接骨干区域和非骨干区域C.OSPF使用开销（度量值）衡量路径优劣D.OSPF协议不支持认证功能4.下列关于TCP协议的描述中，正确的是（）A.TCP是无连接的传输层协议B.TCP通过序号和确认机制实现可靠传输C.TCP使用滑动窗口机制增大网络拥塞D.TCP三次握手的第二次握手报文不携带确认信息5.下列关于UDP协议的描述中，错误的是（）A.UDP是面向报文的传输层协议B.UDP不提供拥塞控制功能C.UDP报文校验和字段是可选的D.HTTP协议基于UDP实现传输6.下列关于IPv6地址的描述中，正确的是（）A.IPv6地址长度为128位，用十六进制表示B.IPv6地址压缩规则中，连续多个全零段可以用多个::表示C.环回地址在IPv6中表示为::/128D.未指定地址在IPv6中表示为::1/1287.下列关于VLAN技术的描述中，错误的是（）A.VLAN可以隔离广播风暴，提升网络安全性B.VLAN是一种物理网络分段技术C.同一个VLAN内的主机可以直接二层通信D.干道（Trunk）端口可以传输多个VLAN的数据8.下列关于生成树协议（STP）的描述中，正确的是（）A.STP的主要作用是消除交换网络中的路由环路B.根网桥的选举依据是桥ID，桥ID越小优先级越高C.STP中所有端口都会进入转发状态D.STP的默认桥优先级是10009.下列关于RIP协议的描述中，错误的是（）A.RIP是基于距离向量的内部网关协议B.RIP最大跳数为15，跳数16表示不可达C.RIP每隔30秒发送一次路由更新报文D.RIP适合大型网络使用10.若一个IP地址为50，子网掩码为92，则该地址所在子网的网络地址是（）A.28B.C.44D.9211.下列关于HTTP协议的描述中，错误的是（）A.HTTP是应用层协议，基于TCP传输B.HTTP1.1默认支持持久连接C.HTTP响应报文状态码404表示服务器内部错误D.HTTP使用请求-响应模式工作12.下列关于DNS协议的描述中，正确的是（）A.DNS用于将IP地址解析为MAC地址B.DNS区域传送使用TCP的53端口C.递归查询由本地域名服务器直接给出结果，不需要转发查询请求D.根域名服务器直接存储所有顶级域名的解析记录13.下列关于DHCP协议的描述中，错误的是（）A.DHCP可以动态为主机分配IP地址等配置信息B.DHCP客户端发送的地址请求报文是广播报文C.DHCP服务器分配IP地址时，默认租约时间为24小时D.DHCP客户端释放IP地址时发送DECLINE报文14.下列关于无线网络802.11ac标准的描述中，正确的是（）A.802.11ac工作在2.4GHz频段B.802.11ac理论最大速率可达1Gbps以上C.802.11ac最高支持单空间流传输D.802.11ac向下不兼容802.11n标准15.下列关于防火墙技术的描述中，错误的是（）A.包过滤防火墙工作在网络层和传输层B.应用层网关防火墙工作在应用层C.状态检测防火墙对无连接的UDP报文无法进行状态检测D.防火墙无法防范来自内网的攻击16.下列关于入侵检测系统（IDS）的描述中，正确的是（）A.误用检测技术可以识别未知的攻击行为B.异常检测技术基于已知攻击特征库检测攻击C.基于网络的IDS可以对加密的流量进行检测D.入侵检测系统需要旁路部署在网络链路中17.下列关于虚拟专用网（VPN）技术的描述中，错误的是（）A.IPsecVPN工作在网络层B.SSLVPN工作在应用层C.L2TPVPN原生提供高强度数据加密传输功能D.VPN技术利用公共网络构建私有专用网络18.下列关于SNMP协议的描述中，正确的是（）A.SNMPv1提供了完善的加密和认证功能B.SNMP管理站使用162端口接收Trap报文C.SNMP的管理信息库（MIB）采用树形结构组织D.SNMP是面向连接的网络管理协议19.下列关于NAT技术的描述中，错误的是（）A.NAT可以实现私有IP地址与公网IP地址的转换B.动态NAT可以实现多个私有地址对多个公网地址的转换C.PAT（端口地址转换）属于静态NAT的一种D.NAT可以缓解公网IP地址不足的问题20.一个C类地址块，划分为12个子网，每个子网最多可容纳的主机数是（）A.6B.8C.14D.3021.下列关于蓝牙技术的描述中，错误的是（）A.蓝牙工作在2.4GHz的ISM频段B.蓝牙经典版本的最大传输距离约为10米C.蓝牙低功耗（BLE）比经典蓝牙功耗更低D.蓝牙最多支持同时连接8个主设备22.下列关于IPv4首部字段的描述中，错误的是（）A.首部长度字段用于标识IPv4首部的长度，单位为4字节B.TTL字段每经过一个路由器转发，数值减1C.校验和字段用于校验整个IP报文的完整性D.片偏移字段用于标识分片在原始报文中的位置23.下列关于BGP协议的描述中，正确的是（）A.BGP是不同自治系统之间使用的外部网关协议B.BGP使用UDP作为传输层协议，端口号为179C.BGP协议不支持路由聚合功能D.BGP使用跳数作为路径度量值24.下列关于集线器和交换机的描述中，错误的是（）A.集线器工作在物理层，所有端口共享带宽B.交换机工作在数据链路层，每个端口独享带宽C.交换机根据MAC地址转发数据帧D.集线器可以隔离广播域25.下列关于访问控制列表（ACL）的描述中，错误的是（）A.标准ACL只能根据源IP地址过滤流量B.扩展ACL可以根据源IP、目的IP、端口号过滤流量C.标准ACL一般部署在靠近源的接口D.ACL默认最后隐含一条拒绝所有流量的规则26.下列关于网络攻击的描述中，属于被动攻击的是（）A.DDoS攻击B.流量分析C.IP欺骗D.端口扫描27.下列关于RAID技术的描述中，正确的是（）A.RAID0通过冗余磁盘实现数据容错B.RAID1通过镜像实现数据冗余，存储利用率高于RAID5C.RAID5需要至少3块磁盘，校验信息分散存储在所有磁盘中D.RAID0的存储容量利用率低于RAID128.下列关于云计算的描述中，IaaS指的是（）A.基础设施即服务B.平台即服务C.软件即服务D.函数即服务29.下列关于域名系统的描述中，正确的是（）A.域名中的顶级域名edu表示教育机构B.域名的结构是从右到左层级越来越高C.一个IP地址只能对应一个域名D.域名解析只能从上到下递归查询，不能反向查询30.若TCP连接中，接收窗口大小为2000B，当前发送窗口大小为3000B，则此时发送窗口大小为（）A.1000BB.2000BC.3000BD.5000B31.下列关于Telnet和SSH的描述中，错误的是（）A.Telnet传输数据是明文，安全性差B.SSH对传输数据进行加密，安全性高C.Telnet默认端口号是23，SSH默认端口号是22D.Telnet和SSH都工作在网络层32.下列关于静态路由和动态路由的描述中，正确的是（）A.静态路由由网络管理员手动配置，适合拓扑复杂的大型网络B.动态路由可以自动适应网络拓扑变化，不需要任何管理员维护C.静态路由比动态路由的路由开销更小D.动态路由默认优先级高于静态路由33.下列关于VLAN间路由的描述中，错误的是（）A.传统VLAN间路由需要使用多个路由器物理接口B.单臂路由只需要一个路由器物理接口即可实现VLAN间路由C.三层交换技术使用硬件转发实现VLAN间路由，转发速率更高D.单臂路由不存在链路瓶颈问题，性能优于三层交换34.下列关于无线接入点（AP）的描述中，错误的是（）A.胖AP需要单独配置，适合小型无线网络B.瘦AP需要配合无线控制器（AC）使用，适合大型无线网络C.AP的SSID是无线局域网的名称，必须隐藏不能被扫描到D.无线AP一般支持WEP、WPA、WPA2等加密方式35.下列关于DDoS攻击的描述中，错误的是（）A.DDoS是分布式拒绝服务攻击，通过大量请求占用目标服务资源B.DDoS攻击可以利用被控制的肉鸡发起攻击C.DDoS攻击主要目的是窃取目标系统中的数据D.流量清洗是防范DDoS攻击的常用手段36.下列关于HTTPS协议的描述中，正确的是（）A.HTTPS默认端口号是8080B.HTTPS使用SSL/TLS协议加密传输内容C.HTTPS不需要CA证书即可工作D.HTTPS比HTTP性能更高，延迟更低37.下列关于子网划分的描述中，正确的是（）A.子网划分可以增加可用的主机总数量B.子网划分会减少单个子网可用的主机数量C.子网划分不能提高IP地址的利用率D.可变长子网掩码（VLSM）不支持不同子网使用不同长度掩码38.下列关于UDP校验和的描述中，正确的是（）A.UDP校验和只校验UDP首部，不校验数据部分B.UDP校验和是必须的，所有UDP报文都必须携带校验和C.UDP校验和计算需要使用伪首部，伪首部信息来自IP首部D.校验和计算正确说明UDP报文绝对没有出错39.下列关于对称加密和非对称加密的描述中，错误的是（）A.对称加密的加密密钥和解密密钥相同B.非对称加密的加密密钥和解密密钥不同，公钥可以公开C.对称加密的加密速度比非对称加密慢D.HTTPS中使用对称加密加密传输的应用数据40.下列关于网络拓扑结构的描述中，可靠性最高的是（）A.总线型拓扑B.星型拓扑C.环型拓扑D.网状拓扑二、综合题（每空2分，共40分）1.某高校信息中心分配到一个公网IP地址块为/20，现需要将该地址块划分为16个规模相同的子网，供校内不同二级单位使用，请回答下列问题：(1)划分后每个子网的子网掩码是____【1】____（点分十进制表示）；(2)第3个子网（子网序号从0开始编号）的网络地址是____【2】____；(3)第3个子网中可分配给主机使用的第一个可用IP地址是____【3】____；(4)第3个子网中可分配给主机使用的最后一个可用IP地址是____【4】____；(5)第3个子网的直接广播地址是____【5】____。2.某校园网核心交换机的部分配置如下，请补充空白处的配置命令或参数：Switch>enableSwitch#configureterminalSwitch(config)#hostnameCoreSwitch//____【6】____CoreSwitch(config)#vlan10CoreSwitch(config-vlan)#nameLibrary//____【7】____CoreSwitch(config-vlan)#exitCoreSwitch(config)#interfacegigabitEthernet0/1CoreSwitch(config-if)#switchportmodetrunk//____【8】____CoreSwitch(config-if)#switchporttrunkallowedvlanallCoreSwitch(config-if)#exitCoreSwitch(config)#interfacevlan10CoreSwitch(config-if)#ipaddressCoreSwitch(config-if)#noshutdownCoreSwitch(config-if)#exitCoreSwitch(config)#iproute//____【9】____CoreSwitch(config)#enablepasswordcisco//配置特权模式明文密码CoreSwitch(config)#____【10】____cisco//配置特权模式加密密码3.某网络管理员使用Sniffer捕获了DHCP交互过程的报文，部分信息如下表所示，请补充空白处的内容：报文类型源IP地址目的IP地址说明____【11】____55客户端首次接入网络，请求分配IP地址DHCPOFFERDHCP服务器IP55服务器提供可用IP地址____【12】____55客户端请求获得服务器提供的IP地址DHCPACKDHCP服务器IP55____【13】________【14】____DHCP客户端IPDHCP服务器IP客户端主动释放分配的IP地址DHCP的客户端端口号是____【15】____，服务器端口号是67三、应用题（共20分）某企业网络拓扑结构中，企业使用私有地址段/16，通过出口路由器R连接互联网，运营商分配的公网地址段为/29，R的公网接口Serial0/0地址为，ISP下一跳地址为，企业配置PAT实现内网所有主机访问互联网，同时内网的服务器区对外提供Web服务和FTP服务。IP地址规划如下表：设备接口内网IP地址核心交换机SVlan1（办公网）/24核心交换机SVlan2（服务器区）/24核心交换机SVlan10（路由器互联）/30路由器RFastEthernet0/0/30Web服务器/0/24FTP服务器/1/241.完成路由器R的基础配置，补充空白处内容：Router>enableRouter#configureterminalRouter(config)#hostnameRR(config)#interfaceFastEthernet0/0R(config-if)#ipaddress(1)(2)//填写该接口的IP地址和子网掩码R(config-if)#noshutdownR(config-if)#exitR(config)#interfaceSerial0/0R(config-if)#ipaddress48R(config-if)#noshutdownR(config-if)#exit//配置去往办公网和服务器区的静态路由R(config)#iproute(3)//填写下一跳地址//配置默认路由R(config)#iproute(4)(5)2.完成PAT配置，补充空白处内容：R(config)#access-list1permit55R(config)#ipnatinsidesourcelist1interface(6)overloadR(config)#interfaceFastEthernet0/0R(config-if)#ipnat(7)R(config-if)#exitR(config)#interfaceSerial0/0R(config-if)#ipnat(8)3.配置静态NAT实现公网访问内网Web和FTP服务器，Web服务器公网地址使用，FTP服务器公网地址使用，补充配置命令：R(config)#ipnatinsidesourcestatic(9)R(config)#ipnatinsidesourcestatic(10)4.配置访问控制列表，只允许公网访问内网Web服务（80端口）和FTP服务（21端口），禁止其他所有公网主动访问内网，补充ACL配置：R(config)#access-list100permittcpanyanyeq(11)R(config)#access-list100permittcpanyanyeq(12)R(config)#access-list100(13)ipanya