2025年计算机三级网络技术试题与答案

2025年计算机三级网络技术试题与答案1.下列关于宽带城域网核心交换层特点的描述中，错误的是（）A.提供IP地址分配服务B.将多个汇聚层连接起来C.为整个城域网提供一个高速、安全与具有QoS保障能力的数据传输环境D.提供宽带城域网的用户接入Internet所需要的路由服务答案：A解析：宽带城域网分为核心交换层、汇聚层、接入层三个层次，核心交换层的主要功能是连接多个汇聚层，提供高速骨干传输与路由服务，保障数据传输的QoS；而IP地址分配、用户接入管理等功能属于汇聚层的职责，因此A选项错误。2.下列关于RPR弹性分组环技术的描述中，正确的是（）A.RPR环中每一个节点只执行源路由算法B.RPR环将传送时间划分为多个同步时隙，节点按预分配时隙占用传输带宽C.RPR环限制数据帧只在源节点与目的节点之间的光纤段传输，能够有效利用带宽D.RPR采用自愈环设计思路，能够在80ms内隔离故障，实现自愈答案：C解析：RPR弹性分组环是用于城域网的环形组网技术，每个节点执行SRP公平算法，而非源路由算法，A选项错误；将传输时间划分为同步时隙、预分配带宽是SDH技术的特点，RPR采用统计复用技术，动态分配时隙，B选项错误；RPR的自愈时间为50ms，而非80ms，D选项错误；RPR通过空间复用机制，限制数据帧仅在源目的节点之间的光纤段传输，其他段可同时传输其他数据，大幅提高了带宽利用率，C选项正确。3.下列关于5G移动互联网接入技术的描述中，错误的是（）A.5G网络采用了网络功能虚拟化NFV和软件定义网络SDN技术实现网络架构软化B.5G三大应用场景分别是增强移动宽带eMBB、超高可靠低时延通信uRLLC、大规模机器类通信mMTCC.5GNR独立组网SA模式需要依赖现有4G核心网部署，建设成本更低D.5G采用了大规模MIMO、毫米波、网络切片等关键技术答案：C解析：5GNR的组网模式分为非独立组网NSA和独立组网SA，NSA需要依赖现有4G核心网进行部署，能够复用现有网络资源，建设成本更低；SA为完全独立的5G网络架构，不依赖4G核心网，能够实现5G的全部特性，因此C选项错误。4.按服务器处理能力分类，适用于大规模ISP、大型行业核心应用的服务器类型是（）A.工作组级服务器B.部门级服务器C.企业级服务器D.机架式服务器答案：C解析：服务器按处理能力可分为工作组级、部门级、企业级三类：工作组级服务器处理能力较低，适用于小型办公网络、小型网站等场景；部门级服务器适用于中型企业、中型行业应用；企业级服务器为高端服务器，处理能力强、可靠性高，支持多CPU、大容量内存，适用于大规模ISP、金融、大型企业核心业务等场景；机架式服务器是按结构分类的类型，不属于按处理能力的分类，因此C选项正确。5.一台全双工千兆交换机，具有24个1000Mbps固定以太网端口，该交换机的总带宽为（）A.24GbpsB.48GbpsC.12GbpsD.96Gbps答案：B解析：全双工模式下，每个端口可以同时双向收发数据，因此单个1000Mbps端口的总带宽为2×1000Mbps=2Gbps，24个端口的总带宽为24×2Gbps=48Gbps，因此B选项正确。6.下列关于IEEE802.11ac标准的描述中，正确的是（）A.工作在2.4GHz频段B.最大理论传输速率可达1GbpsC.支持多用户MIMO技术D.最高调制方式为QPSK答案：C解析：IEEE802.11ac是Wi-Fi5标准，工作在5GHz免费频段，A选项错误；802.11ac的最大理论传输速率可达3.5Gbps，B选项错误；802.11ac采用256QAM高阶调制，而非QPSK，D选项错误；802.11ac标准引入了多用户MIMO技术，支持基站同时向多个用户发送数据，提高了频谱利用率，C选项正确。7.现有IPv6地址块为2001:0DB8:0201:001A::/60，该地址块可以划分出多少个/64的子网（）A.16B.8C.256D.12答案：A解析：原IPv6地址块的前缀长度为60位，划分/64的子网需要使用64-60=4位作为子网ID，因此可划分的子网数量为2^4=16个，A选项正确。8.内部私有网络通过NAT路由器接入公网，内部主机私有地址为，NAT路由器对外公网地址为0，当内部主机发送源端口为1234、目的地址为、目的端口为80的Web访问数据包，经过NAT路由器后，NAT转换表中对应的正确条目是（）A.协议：TCP，内部IP:端口：:1234，外部IP:端口：0:1234B.协议：UDP，内部IP:端口：:1234，外部IP:端口：0:80C.协议：TCP，内部IP:端口：:80，外部IP:端口：0:1234D.协议：ICMP，内部IP:端口：:1234，外部IP:端口：:80答案：A解析：Web访问基于TCP协议，因此协议类型为TCP；NAT转换时，仅转换源IP和源端口，目的IP和目的端口保持不变，转换后的源IP为NAT路由器的公网IP，源端口默认保留原端口（端口冲突时才重新分配），因此正确条目为A选项。9.下列关于OSPF协议的描述中，错误的是（）A.OSPF是一个基于链路状态的自治系统内部路由协议B.OSPF区域内每个路由器都拥有整个区域的完整链路状态信息C.OSPF协议使用OSPFHello报文发现和维护邻居关系D.一个OSPF区域内的路由器数量不能超过1000台，一般推荐不超过200台答案：D解析：为了保证OSPF协议的收敛速度和稳定性，单个OSPF区域内的路由器数量不能超过200台，一般推荐实际部署时不超过100台，因此D选项描述错误。10.BGP协议交换路由信息的节点是（）A.区域边界路由器B.自治系统边界路由器C.主干路由器D.区域内路由器答案：B解析：BGP是外部网关协议，用于不同自治系统之间交换路由信息，BGP协议运行在每个自治系统的边界路由器上，因此交换路由信息的节点是自治系统边界路由器，B选项正确。11.下列关于RIPv1和RIPv2协议的描述中，错误的是（）A.RIPv1是有类路由协议，RIPv2是无类路由协议B.RIPv1不支持VLSM可变长子网掩码，RIPv2支持VLSMC.RIPv1以广播发送路由更新，RIPv2以组播发送路由更新，组播地址是D.RIPv1不支持路由认证，RIPv2也不支持明文认证和MD5认证答案：D解析：RIPv2协议支持路由认证，支持明文认证和MD5加密认证，提高了路由更新的安全性，因此D选项描述错误。12.下列关于以太网集线器的描述中，错误的是（）A.集线器工作在物理层，所有端口共享同一个冲突域B.连接到集线器的所有节点发送数据时采用CSMA/CD介质访问控制方法C.通过在网络链路中串接集线器可以监听该链路中的数据包D.集线器能够根据MAC地址对数据包进行转发过滤答案：D解析：根据MAC地址转发过滤数据包是二层交换机的功能，集线器工作在物理层，对收到的信号放大再生后向所有端口泛洪转发，不识别MAC地址，因此D选项描述错误。13.下列关于VLAN虚拟局域网的描述中，错误的是（）A.VLAN是一个逻辑分组的局域网，同一个VLAN内的广播只有VLAN内的成员能收到B.VLAN可以隔离广播风暴，提高网络的安全性C.基于端口划分VLAN是静态划分方式，基于MAC地址划分VLAN是动态划分方式D.IEEE802.1Q标签是4字节，其中VLANID字段长度是16位答案：D解析：IEEE802.1Q标准中，VLAN标签总长度为4字节，其中VLANID字段长度为12位，因此VLAN最多支持4096个，D选项描述错误。14.下列关于STP生成树协议根网桥选举的描述中，正确的是（）A.根网桥选举依据是网桥ID，网桥ID由优先级和MAC地址组成，优先级大的优先成为根网桥B.如果优先级相同，MAC地址大的优先成为根网桥C.根网桥的所有端口都是根端口D.所有网桥的默认优先级是32768答案：D解析：根网桥选举规则是：网桥ID优先级越小越优先，优先级相同则MAC地址越小越优先，因此A、B选项错误；根端口是非根网桥上距离根网桥路径开销最小的端口，根网桥本身没有根端口，所有端口都是指定端口，因此C选项错误；所有网桥的默认优先级为32768，D选项正确。15.若要在Cisco交换机全局配置模式下将特权密码设置为abc123，下列命令正确的是（）A.Switch(config)#enablepasswordabc123B.Switch#enablepasswordabc123C.Switch(config-line)#enablepasswordabc123D.Switch(config)#passwordenableabc123答案：A解析：特权密码需要在全局配置模式下配置，命令格式为enablepassword<密码>，因此A选项正确。16.路由器路由表中有一条路由：到达目的网络/26，下一跳地址为，下列描述中正确的是（）A.该路由是默认路由B.该路由一定是静态路由C.该目的网络能够容纳62台可用主机D.该路由的子网掩码是28答案：C解析：默认路由的目的网络为/0，A选项错误；路由表中该路由既可以是静态路由也可以是动态路由协议生成，B选项错误；/26表示前26位是网络位，主机位为6位，可用主机地址数量为2^6-2=62，C选项正确；/26的子网掩码为92，D选项错误。17.下列关于DHCP工作过程的描述中，错误的是（）A.DHCP客户端广播发送DHCPDiscover报文寻找DHCP服务器B.多个DHCP服务器都回应了DHCPOffer报文，客户端会选择最先到达的那个提供的IP地址C.客户端收到Offer后，广播发送DHCPRequest报文，请求获得该地址D.DHCP服务器回应DHCPACK报文中不包含客户端的IP地址租约期限答案：D解析：DHCPACK报文是服务器对客户端请求的确认，报文中包含分配的IP地址、子网掩码、网关、DNS服务器以及IP地址的租约期限等参数，因此D选项描述错误。18.下列关于DNS区域资源记录的描述中，错误的是（）A.NS记录是名称服务器记录，用来指定该区域的权威DNS服务器B.MX记录是邮件交换记录，用来处理邮件的路由，优先级值越大优先级越高C.A记录是地址记录，用来将域名映射到IP地址D.PTR记录是反向查询记录，用来将IP地址映射到域名答案：B解析：MX邮件交换记录的优先级规则是：优先级值越小，优先级越高，优先选择优先级高的邮件服务器转发邮件，因此B选项描述错误。19.下列关于SSL协议的描述中，错误的是（）A.SSL是基于传输层的安全协议，工作在TCP之上，应用层之下B.SSL协议可以实现Web服务器的身份认证，不能实现客户端的身份认证C.SSL握手过程中使用非对称加密交换对称加密的会话密钥D.HTTPS协议使用SSL/TLS协议实现安全通信答案：B解析：SSL协议既支持对服务器的身份认证，也支持对客户端的身份认证，常用于需要身份认证的企业级安全服务场景，因此B选项描述错误。20.攻击者通过发送大量伪造的TCP连接请求，不完成三次握手过程，使得被攻击方的连接资源耗尽，无法响应正常用户的请求，这种攻击属于（）A.DDoS攻击B.SQL注入攻击C.SYN泛洪攻击D.端口扫描攻击答案：C解析：SYN泛洪攻击是典型的DoS攻击，利用TCP三次握手的设计缺陷，发送大量伪造的SYN连接请求，占用被攻击方的半连接资源，导致正常连接无法建立，因此C选项正确。综合题1.某公司申请到一个公网IP地址块为/18，请回答下列问题，填写对应答案：（1）该IP地址块的子网掩码（点分十进制表示）为____（1）____（2）该地址块中可用的主机IP地址总数为____（2）____（3）若将该地址块划分为8个等长的子网，则子网掩码为____（3）____，每个子网可用的主机地址数为____（4）____（4）划分后的第一个子网的网络地址为____（5）____答案：（1）解析：/18表示前18位为网络位，前两个字节共16位，第三个字节前2位为网络位，因此第三个字节的值为128+64=192，子网掩码为。（2）16382解析：主机位为32-18=14位，总地址数为2^14=16384，去掉网络地址和广播地址，可用主机地址为16384-2=16382。（3）；2046解析：划分8个子网需要占用3位主机位，因此网络位变为18+3=21位，第三个字节前5位为网络位，第三个字节的值为128+64+32+16+8=248，子网掩码为；每个子网主机位为32-21=11位，可用地址数为2^11-2=2046。（4）2.如下是Cisco路由器的配置片段，请解释下划线部分的命令含义，完成填空：```Router>enableRouter#configureterminalRouter(config)#hostnameR1R1(config)#enablesecretcisco3jiR1(config)#interfaceFastEthernet0/0R1(config-if)#ipaddress2940R1(config-if)#noshutdownR1(config-if)#exitR1(config)#iproute29R1(config)#access-list100denytcp55anyeq80R1(config)#access-list100permitipanyany```上述配置中，对应序号的答案为：（6）解释`enablesecretcisco3ji`：____（7）解释`noshutdown`：____（8）解释`iproute29`：____（9）解释`access-list100permitipanyany`：____（10）上述访问控制列表的作用：____答案：（6）设置加密的特权模式密码为cisco3ji，enablesecret生成加密存储的密码，安全性高于明文存储的enablepassword。（7）开启FastEthernet0/0接口，Cisco设备接口默认处于管理关闭状态，需要执行noshutdown命令启用接口。（8）配置默认路由，所有去往未知网络的数据包都转发到下一跳地址29。（9）允许所有IP地址的所有访问通过该访问控制列表。（10）禁止/16网段的所有主机访问任意网络的HTTPWeb服务，允许其他所有IP的访问通过。3.某DHCP服务器配置的地址分配范围为0~00，网关地址为，DNS服务器地址为，域名后缀为，地址租约期限为7天，请回答下列问题：（11）默认情况下，DHCP客户端会在租约经过多少比例的时候向服务器发送租约更新请求（）A.1/2B.1/4C.5/8D.7/8（12）如果DHCP客户端发送地址请求后，没有得到DHCP服务器的回应，客户端会自动获得哪个网段的私有IP地址（）A./8B./16C./12D./16（13）Windows系统中，DHCP客户端执行哪条命令可以立即释放当前获得的IP地址租约____（14）需要排除0~0这段地址不分配给客户端，WindowsServerDHCP服务中，添加排除段的起始地址为____（15）添加排除段的结束地址为____答案：（11）A解析：DHCP协议规定，客户端默认在租约时间过去一半时，发送单播DHCPRequest请求更新租约。（12）B解析：IANA预留/16段作为自动私有地址段，客户端无法获取DHCP地址时自动分配该段地址。（13）`ipconfig/release`（14）0（15）04.Sniffer捕获到一个DNS查询数据包，源IP为0，目的IP为，源端口为1543，目的端口为53，协议为UDP，查询内容为解析的IP地址，请回答下列问题：（16）该数据包的协议类型是____（17）该协议默认的服务端口是____（18）DNS查询使用UDP传输的原因是____（19）该查询的类型是____（正向查询/反向查询）（20）DNS客户端默认会重新发送几次查询请求后才放弃查询____答案：（16）DNS域名查询协议（17）53（18）DNS查询报文长度较小，UDP传输的开销更低，响应速度更快，更适合域名查询场景，只有当查询结果超过UDP报文长度限制时才会使用TCP传输。（19）正向查询解析：正向查询是通过域名查询对应的IP地址，反向查询是通过IP地址查询对应的域名。（20）2次应用题某企业新建园区网，内部网络使用私有地址段/16，分为办公区、生产区、研发区三个区域，分别需要容纳500台、250台、100台主机，要求按各区域实际需求分配最匹配大小的地址块，出口通过Cisco路由器接入互联网，企业申请到公网地址段/24，要求配置NAT实现内部访问互联网，同时允许外网访问内网的Web服务器，Web服务器内网地址为0，映射公网地址为0，服务端口为80。请回答下列问题：1.完成下表中的地址分配：区域所需主机数分配地址块（CIDR表示）子网掩码（点分十进制）办公区500（1）（2）生产区250（3）（4）研发区100（5）（6）解析：分配地址需要满足主机数量要求，同时最小化地址块大小，避免地址浪费：办公区需要500台主机，2^9=512，减2得510个可用地址，满足需求，因此主机位需要9位，网络位为16+7=23位，第一个地址块为/23，子网掩码，因此（1）`/23`，（2）``。生产区需要250台主机，2^8=256，减2得254个可用地址，满足需求，因此网络位24位，下一个连续地址块为/24，子网掩码，因此（3）`/24`，（4）``。研发区需要100台主机，2^7=128，减2得126个可用地址，满足需求，因此网络位25位，下一个连续地址块为/25，子网掩码28，因此（5）`/25`，（6）`28`。2.补充完成Cisco路由器NAT配置中的空白命令：```R(config)#interfaceGigabitEthernet0/0R(config-if)#ipaddressR(config-if)#____（7）____//定义该接口为NAT内部接口R(config-if)#exitR(config)#interfaceGigabitEthernet0/1R(config-if)#ipaddressR(config-if)#____（8）____//定义该接口为NAT外部接口