2025年最-新计算机等级考试三级网络技术试题与答案

2025年最新计算机等级考试三级网络技术试题与答案(4)一、选择题（每小题1分，共40分）1.按照《网络安全等级保护条例》要求，承载城市居民医保查询、缴费业务的公共服务网络系统，最低应符合的安全保护等级要求是（）A.第一级B.第二级C.第三级D.第四级2.下列关于SD-WAN（软件定义广域网）技术核心特点的描述中，错误的是（）A.支持MPLS、互联网、5G等多链路混合接入B.可基于应用层识别结果实现智能流量调度C.核心业务传输必须依赖专用MPLS链路保障可靠性D.内置零信任接入模块，支持分支终端身份校验3.某企业计划为15个线下门店规划私有IPv4地址段，每个门店固定部署210台联网终端，要求各门店网段逻辑隔离，采用/12作为总地址池，以下子网规划方案最合理的是（）A.采用/21掩码，每个子网可用地址2046个B.采用/22掩码，每个子网可用地址1022个C.采用/23掩码，每个子网可用地址510个D.采用/24掩码，每个子网可用地址254个4.下列关于国产RISC架构服务器的描述中，正确的是（）A.采用复杂指令集，单线程性能普遍高于x86架构服务器B.仅支持国产操作系统，无法适配Linux、Unix等通用系统C.主流产品包括华为鲲鹏系列、飞腾FT系列、Intel至强系列等D.在政务、金融等信创场景中已实现规模化部署5.下列宽带接入技术中，上下行传输速率完全对称的是（）A.ADSL2+B.HFC混合光纤同轴接入C.GPON对称模式D.5GeMBB民用接入6.某企业核心交换机采用堆叠技术组网，下列关于堆叠技术的描述中，错误的是（）A.多台物理交换机堆叠后逻辑上可视为一台设备B.堆叠带宽普遍高于传统级联模式的转发带宽C.堆叠组内单台设备故障不会影响整个网络的转发D.不同厂商、不同型号的交换机可直接混合堆叠7.下列关于VTP（VLAN中继协议）工作模式的描述中，正确的是（）A.工作在Client模式的交换机可创建、修改本地VLAN信息B.工作在Server模式的交换机可向同域内其他交换机同步VLAN配置C.工作在Transparent模式的交换机不能转发VTP通告D.VTP默认工作模式为Client模式8.下列STP（生成树协议）端口状态中，可接收BPDU、但不学习MAC地址、也不转发用户数据的是（）A.阻塞状态B.监听状态C.学习状态D.转发状态9.路由器POS接口采用SONET标准传输，下列传输速率中，属于OC-48标准速率的是（）A.155MbpsB.622MbpsC.2.5GbpsD.10Gbps10.某企业需要配置ACL禁止/24网段访问财务服务器0的445端口，以下规则正确的是（）A.access-list101denytcp55host0eq445B.access-list101denyudphost0eq445C.access-list1denytcp55host0eq445D.access-list1denyudphost0eq44511.下列关于NAT技术的描述中，错误的是（）A.PAT可实现多个内网地址共用一个公网地址访问互联网B.静态NAT可实现公网地址到内网地址的一对一永久映射C.NAT可隐藏内网拓扑结构，提升网络安全性D.NAT支持对ICMP报文的头部地址转换，不支持TCP/UDP12.下列IPv6地址中，属于可聚合全球单播地址的是（）A.FE80::2E0:FCFF:FE12:3456B.2001:0DB8::1C.FC00::1D.FF02::213.下列关于WiFi6（802.11ax）技术特点的描述中，错误的是（）A.支持OFDMA多用户同时传输B.最高理论传输速率可达9.6GbpsC.仅工作在5GHz频段D.相比802.11ac，多设备并发场景下延迟降低75%14.零信任网络的核心设计原则是（）A.默认信任内网所有终端B.仅在边界做身份校验，内部无需验证C.永不信任，始终验证D.仅对外部访问做权限控制15.某服务器配置4块2TBSATA硬盘做RAID5，可用存储容量为（）A.4TBB.6TBC.8TBD.2TB16.下列关于DHCP地址租约的描述中，正确的是（）A.客户端会在租约到期时间达到50%时发送单播DHCPRequest报文请求续约B.客户端会在租约到期时间达到75%时发送广播DHCPDiscover报文请求重新获取地址C.租约到期后客户端未完成续约，可继续使用原地址直到找到新的DHCP服务器D.Windows系统默认DHCP租约有效期为12小时17.下列DNS查询流程中，属于递归查询的是（）A.客户端向本地DNS服务器发送查询请求，本地DNS服务器直接返回最终解析结果B.本地DNS服务器向根域名服务器发送查询请求，根服务器返回顶级域服务器地址C.本地DNS服务器向顶级域服务器发送查询请求，顶级域服务器返回权威服务器地址D.本地DNS服务器向权威服务器发送查询请求，权威服务器返回对应的IP地址18.下列关于FTP工作模式的描述中，正确的是（）A.主动模式下，服务器主动向客户端的21端口发起数据连接B.被动模式下，客户端主动向服务器的随机端口发起数据连接C.主动模式更适合客户端位于内网NAT之后的场景D.FTP控制端口默认是22，数据端口默认是2019.下列SNMP版本中，支持身份认证和加密传输、安全等级最高的是（）A.SNMPv1B.SNMPv2cC.SNMPv3D.SNMPv2u20.某网络故障现象为：终端可以Ping通网关，但无法访问互联网域名，最可能出现故障的是（）A.终端子网掩码配置错误B.网关路由配置错误C.DNS服务器配置错误D.终端IP地址冲突21.下列关于OSPF协议的描述中，错误的是（）A.属于链路状态路由协议，收敛速度快于RIPB.支持区域划分，骨干区域编号为Area1C.采用组播地址和发送协议报文D.度量值基于链路带宽，默认参考带宽为100Mbps22.下列IPv6地址的表示方法中，正确的是（）A.2001:0DB8::3F3H::1B.FE80:0:0:0:20C:29FF:FE1A:3B5DC.::D.FF02::1::223.下列关于入侵检测系统（IDS）和入侵防御系统（IPS）的描述中，正确的是（）A.IDS部署为在线模式，可直接拦截攻击流量B.IPS部署为旁路模式，仅做攻击告警不拦截C.IDS适合部署在核心链路旁，用于攻击行为审计D.IPS不会产生误拦截，可直接部署在所有核心链路24.下列关于服务器集群技术的描述中，错误的是（）A.负载均衡集群可将访问请求分发到多台服务器，提升并发处理能力B.高可用集群可实现单台服务器故障时业务自动切换，提升可靠性C.高性能计算集群主要用于大规模科学计算场景D.集群内的服务器必须采用相同的硬件配置和操作系统25.下列VLAN划分方式中，属于动态划分的是（）A.基于端口划分B.基于MAC地址划分C.基于IP子网划分D.基于协议划分26.某交换机的上行端口需要传输多个VLAN的数据，该端口应配置为（）A.access模式B.trunk模式C.透明模式D.路由模式27.下列路由协议中，属于外部网关协议的是（）A.RIPB.OSPFC.EIGRPD.BGP28.某企业需要搭建一台邮件服务器，需要开启的默认端口是（）A.21和80B.25和110C.53和443D.22和338929.下列关于网络故障分层排查的描述中，首先需要排查的是（）A.物理层B.数据链路层C.网络层D.应用层30.下列关于SDN（软件定义网络）的描述中，错误的是（）A.核心架构分为数据平面、控制平面、应用平面B.控制平面与数据平面分离，可实现网络集中管控C.仅支持虚拟网络配置，无法管理物理交换机D.OpenFlow是SDN的主流南向接口协议31.某终端的IP地址为4，最可能的原因是（）A.手动配置的静态地址B.DHCP服务器故障，自动分配的APIPA地址C.公网地址D.IPv6转换地址32.下列关于VPN技术的描述中，属于远程访问VPN的是（）A.IPsec站点到站点VPNB.SSLVPNC.MPLSVPND.VXLANVPN33.下列RAID级别中，可靠性最高的是（）A.RAID0B.RAID1C.RAID5D.RAID634.下列无线局域网安全认证方式中，安全等级最高的是（）A.WEPB.WPA-PSKC.WPA3-EnterpriseD.WPA2-PSK35.下列命令中，可用于查看Linux系统路由表的是（）A.ipconfigB.routeprintC.netstat-rD.tracert36.下列关于QoS技术的描述中，用于保障关键业务带宽的是（）A.流量整形B.拥塞避免C.队列调度D.流量监管37.某公网地址块为/22，包含的可用公网地址数量为（）A.254B.510C.1022D.204638.下列关于防火墙区域的描述中，安全优先级最高的是（）A.非军事化区域（DMZ）B.内网区域C.外网区域D.管理区域39.下列关于云网络的描述中，属于VPC（虚拟私有云）核心特点的是（）A.租户可自定义网段、路由规则，逻辑隔离其他租户网络B.所有租户共享同一网络资源，无需配置C.仅支持公网访问，不支持专线接入D.无法与本地数据中心网络打通40.下列网络性能指标中，用于衡量网络传输可靠性的是（）A.带宽B.延迟C.丢包率D.吞吐量二、综合题（每小题10分，共40分）综合题1某企业三层交换机部分配置需求如下：核心交换机SwitchA连接两个部门VLAN，VLAN10为市场部，VLAN20为研发部，与备用核心SwitchB配置VRRP实现网关冗余，按要求补全以下配置：（1）创建VLAN10并将GigabitEthernet0/1端口以access模式加入VLAN10：Switch>enableSwitch#configureterminalSwitch(config)#hostnameSwitchASwitchA(config)#____①____//创建VLAN10SwitchA(config-vlan)#nameshichangSwitchA(config-vlan)#exitSwitchA(config)#interfaceGigabitEthernet0/1SwitchA(config-if)#____②____//设置端口为access模式SwitchA(config-if)#____③____//将端口加入VLAN10SwitchA(config-if)#exit（2）配置VLAN10的SVI接口IP地址为/24并开启端口：SwitchA(config)#interfacevlan10SwitchA(config-if)#ipaddressSwitchA(config-if)#____④____//开启端口（3）配置VLAN10的VRRP虚拟IP为54，设置SwitchA优先级为120使其成为主网关：SwitchA(config-if)#vrrp10ip54SwitchA(config-if)#____⑤____//设置VRRP优先级综合题2某企业分配到的公网地址块为/24，需要划分为6个大小相等的子网满足各部门公网出口需求，按要求完成以下计算：（1）划分后的子网掩码为____①____（点分十进制形式）（2）每个子网可分配的可用IP地址数量为____②____（3）第二个子网的网络地址为____③____，广播地址为____④____（4）第三个子网的可用IP地址范围为____⑤____到____⑥____（5）所有子网划分完成后，剩余未分配的公网地址块起始地址为____⑦____综合题3按要求完成以下IPv6相关问题：（1）将IPv6地址2041:0000:0000:02AA:0000:0000:0000:307C进行零压缩，结果为____①____（2）判断以下IPv6地址的类型：FE80::20C:29FF:FE1A:3B5D属于____②____类型，2001:0DB8::/32属于____③____类型，FF02::1属于____④____类型（3）DHCPv6的两种地址分配模式为____⑤____和____⑥____，其中仅分配DNS、NTP等配置信息不分配IPv6地址的模式为____⑦____（4）ICMPv6中用于替代IPv4ARP协议实现地址解析的功能为____⑧____综合题4某企业网络拓扑为：互联网---①---核心交换机---②---服务器区核心，③旁路部署在核心交换机旁用于全网流量审计，④部署在Web服务器前端，⑤部署在管理员终端旁用于定期漏洞检测，按要求完成以下问题：（1）位置①应部署____①____，实现内外网边界访问控制（2）位置②应部署____②____，实现对服务器区的入侵行为实时拦截（3）位置③应部署____③____，实现全网流量审计和攻击告警（4）位置④应部署____④____，实现对Web应用的SQL注入、XSS等攻击防护（5）配置ACL规则禁止办公区/24访问互联网的TCP3389端口，补全规则：access-list102deny____⑤____55anyeq3389三、应用题（共20分）某中型企业园区网规划需求如下：共有行政、生产、销售3个部门，终端数量分别为45台、120台、70台，采用/24作为内部私有地址池，出口路由器公网地址为/30，内网部署OSPF动态路由协议，公网侧配置PAT实现所有内网终端访问互联网，同时将内部Web服务器00的80端口映射到公网的8080端口，按要求完成以下问题：1.为3个部门规划子网，要求尽可能节约地址空间，分别写出每个部门的子网掩码、网络地址、可用地址范围。（10分）2.补全出口路由器的PAT和端口映射配置：（6分）Router(config)#access-list1permit55Router(config)#ipnatinsidesourcelist1interfaceGigabitEthernet0/0overload//G0/0为公网接口Router(config)#interfaceGigabitEthernet0/0Router(config-if)#ipnat____①____Router(config-if)#interfaceGigabitEthernet0/1//G0/1为内网接口Router(config-if)#ipnat____②____Router(config)#ipnatinsidesourcestatictcp____③____8080803.故障排查：生产部门终端可以Ping通网关，但无法访问互联网，经检查路由配置、NAT配置均正常，请写出2项可能的故障原因。（4分）参考答案与解析一、选择题1.B解析：等保2.0规定，涉及公共利益的公共服务系统最低为第二级。2.C解析：SD-WAN支持多链路混合传输，无需依赖专用MPLS链路。3.D解析：210台终端需要至少8位主机位（2^8-2=254≥210），/24掩码最节约地址。4.D解析：RISC架构采用精简指令集，支持通用操作系统，Intel至强为x86架构，国产RISC服务器已在信创场景规模化部署。5.C解析：ADSL2+、HFC、民用5G均为非对称速率，GPON对称模式上下行速率均为2.5Gbps。6.D解析：堆叠需要同厂商同型号设备支持，不可混合堆叠。7.B解析：Client模式仅能同步VLAN配置不能修改，Transparent模式可转发VTP通告，默认模式为Server。8.B解析：监听状态可收BPDU，不学习MAC、不转发数据。9.C解析：OC-3为155Mbps，OC-12为622Mbps，OC-48为2.5Gbps，OC-192为10Gbps。10.A解析：445端口为TCP端口，扩展ACL编号为100-199，采用反掩码。11.D解析：NAT支持TCP、UDP、ICMP等协议的地址转换。12.B解析：可聚合全球单播地址前缀为2000::/3。13.C解析：WiFi6支持2.4GHz和5GHz双频段。14.C解析：零信任核心原则为永不信任、始终验证。15.B解析：RAID5容量为(n-1)*单盘容量，(4-1)*2=6TB。16.A解析：客户端在租约50%时单播续约，87.5%时广播续约，到期未续约则停止使用地址，Windows默认租约为8天。17.A解析：递归查询中接收请求的DNS服务器需返回最终结果，其余为迭代查询。18.B解析：主动模式服务器向客户端随机端口发起数据连接，被动模式更适合NAT场景，FTP控制端口为21。19.C解析：SNMPv3支持认证和加密，安全等级最高。20.C解析：可通网关说明网络层连通，域名无法访问最可能为DNS配置错误。21.B解析：OSPF骨干区域编号为Area0。22.B解析：IPv6地址仅可出现一次双冒号，十六进制无H字符，嵌入IPv4地址仅可用于后缀。23.C解析：IDS为旁路部署仅审计告警，IPS为在线部署可拦截，存在误拦截风险。24.D解析：集群内服务器无需硬件和系统完全一致。25.B解析：基于MAC地址划分为动态VLAN，其余为静态划分。26.B解析：trunk模式可传输多个VLAN数据。27.D解析：BGP为外部网关协议，其余为内部网关协议。28.B解析：SMTP端口25，POP3端口110为邮件服务默认端口。29.A解析：故障排查从底层到高层，首先排查物理层。30.C解析：SDN可管理物理和虚拟网络设备。31.B解析：/16为DHCP失败时自动分配的APIPA地址。32.B解析：SSLVPN为远程访问VPN，其余为站点到站点或数据中心内部VPN。33.D解析：RAID6允许两块硬盘同时故障，可靠性最高。34.C解析：WPA3-Enterprise安全等级最高。35.C解析：Linux系统查看路由表命令为netstat-r或iproute，ipconfig、routeprint为Windows命令。36.C解析：队列调度可实现关键业务带宽优先保障。37.C解析：/22掩码主机位为10位，可用地址为2^10-2=1022。38.B解析：内网区域安全优先级默认最高。39.A解析：VPC支持租户自定义网络规则，逻辑隔离，可与本地数据中心打通。40.C解析：丢包率衡量传输可靠性，其余为传输性能指标。二、综合题综合题1答案：①vlan10②switchportmodeaccess③switchportaccessvlan10④noshutdown⑤vrrp10priority120每空2分，共10分。综合题2答案：①24②30