2025年计算机三级网络技术考试试题与答案

2025年计算机三级网络技术考试试题与答案一、单项选择题（每题1分，共40分）1.下列关于计算机网络核心交换部分与边缘部分的描述中，错误的是（）A.边缘部分由所有连接在互联网上、端用户直接利用的主机组成B.核心交换部分由大量网络和连接这些网络的路由器组成C.边缘部分的通信方式主要采用客户-服务器方式与P2P对等通信方式D.核心交换部分的端系统之间直接交互，不需要核心转发答案：D解析：计算机网络分为边缘部分和核心交换部分，边缘部分由端用户使用的主机组成，核心交换部分由路由器和骨干网络组成，为边缘部分提供分组转发服务，边缘部分端系统的通信必须依赖核心交换部分完成转发，因此D选项描述错误。2.按照OSI参考模型的分层原则，下列功能中，属于网络层核心功能的是（）A.实现端到端的可靠连接B.路由选择与分组转发C.定义物理接口的电气特性D.数据格式转换与加密压缩答案：B解析：OSI七层模型中，传输层实现端到端的可靠连接，A选项错误；物理层定义物理接口的电气、机械特性，C选项错误；表示层负责数据格式转换、加密压缩，D选项错误；网络层的核心功能是路由选择和分组转发，B选项正确。3.若某IPv4地址为2，子网掩码为，该地址所在子网的直接广播地址是（）A.55B.55C.55D.55答案：C解析：子网掩码对应第三个八位组块大小为256-252=4，该地址第三个八位组为20，所在子网为/22，下一个子网网段为/22，直接广播地址为当前子网最后一个地址，即55，C选项正确。4.下列关于TCP协议与UDP协议的描述中，正确的是（）A.TCP和UDP都提供面向连接的可靠传输B.UDP不提供拥塞控制功能，TCP提供拥塞控制C.UDP的报文头包含端口号和序列号，TCP不包含序列号D.TCP支持广播和多播，UDP仅支持单播答案：B解析：UDP是无连接不可靠传输协议，A选项错误；TCP报文头包含序列号，UDP报文头无序列号，C选项错误；UDP支持广播和多播，TCP仅支持单播，D选项错误；UDP无拥塞控制机制，TCP通过拥塞窗口、慢启动等机制实现拥塞控制，B选项正确。5.下列哪种拓扑结构中，单个节点故障会导致整个网络瘫痪（）A.星型拓扑B.总线型拓扑C.环型拓扑D.网状拓扑答案：C解析：环型拓扑中所有节点依次连接形成闭合环路，数据沿一个方向逐节点转发，单个节点故障会中断环路连通性，导致整个网络瘫痪；星型拓扑仅中心节点故障会影响全网，单个终端节点故障不影响其他节点；网状拓扑存在冗余链路，容错性高，因此C选项正确。6.目前我国运营商大规模部署的城域骨干网采用的核心技术是（）A.ATM技术B.10Gbit/s/100Gbit/s以太网技术C.帧中继技术D.X.25技术答案：B解析：ATM、帧中继、X.25属于传统低速广域网技术，目前已被淘汰，现阶段城域骨干网以高速以太网为核心技术，因此B选项正确。7.下列关于光纤接入网的描述中，错误的是（）A.FTTH是指将光纤铺设到用户家中，直接为用户提供光信号接入B.PON技术中，OLT放置在运营商局端，ONU放置在用户侧C.GPON的上下行速率最高低于EPON的速率D.XGS-PON是目前10GPON的主流技术，已广泛用于千兆宽带接入答案：C解析：EPON的上下行速率为1.25Gbit/s/1.25Gbit/s，GPON的上下行速率为2.5Gbit/s/1.25Gbit/s，GPON速率高于EPON，因此C选项描述错误。8.下列关于OSPF协议的描述中，正确的是（）A.OSPF是距离矢量路由协议，采用跳数作为度量B.OSPF协议中，同一个区域内的所有路由器的链路状态数据库完全相同C.OSPF需要定期发送完整路由更新报文D.OSPF不支持可变长子网掩码，不支持认证答案：B解析：OSPF是链路状态路由协议，采用链路开销作为度量，A选项错误；OSPF仅在链路状态发生变化时发送触发更新，仅泛洪链路状态信息而非完整路由表，C选项错误；OSPF支持可变长子网掩码，支持区域认证，D选项错误；同一个OSPF区域内所有路由器通过泛洪同步链路状态信息，最终链路状态数据库完全一致，B选项正确。9.BGP协议交换路由信息的节点是（）A.终端主机B.区域边界路由器C.自治系统边界路由器D.区域内指定路由器答案：C解析：BGP是外部网关协议，用于不同自治系统之间交换路由信息，交换路由信息的节点为各个自治系统的边界路由器，因此C选项正确。10.下列关于局域网交换机的描述中，错误的是（）A.二层交换机工作在数据链路层，三层交换机可工作在网络层B.二层交换机通过读取IP地址完成转发决策C.交换机可以实现多个端口之间的并发连接D.存储转发式交换会增加转发延迟，可提高转发可靠性答案：B解析：二层交换机基于MAC地址完成转发决策，三层交换机基于IP地址转发，因此B选项描述错误。11.下列关于VLAN的描述中，错误的是（）A.VLAN可以隔离广播风暴，提高网络安全性B.VLAN1是默认VLAN，不可以删除，也不可以修改配置C.同一个VLAN中的主机可以跨交换机通信D.VLAN可以基于端口、MAC地址、IP地址划分答案：B解析：VLAN1作为交换机默认VLAN，仅不允许删除，但是可以修改VLAN名称等配置，因此B选项描述错误。12.STP生成树协议中，选举根桥的依据是（）A.桥ID，桥ID越小优先级越高B.桥ID，桥ID越大优先级越高C.端口ID，端口ID越小优先级越高D.根路径开销，开销越小优先级越高答案：A解析：STP中根桥选举的核心依据是桥ID，由桥优先级和MAC地址组成，桥ID越小优先级越高，优先成为根桥，因此A选项正确。13.802.11ax（Wi-Fi6）协议理论最大单流速率约为（）A.150Mbit/sB.600Mbit/sC.1.2Gbit/sD.10Gbit/s答案：C解析：802.11n最大单流速率为600Mbit/s，802.11ax（Wi-Fi6）单流理论速率约为1.2Gbit/s，多流总速率可达9.6Gbit/s，因此C选项正确。14.下列关于IPv6地址的描述中，错误的是（）A.IPv6地址长度为128位，采用冒号十六进制表示B.地址2001:0DB8::123H::1是合法的IPv6压缩地址写法C.环回地址是::1，未指定地址是::D.IPv6地址分为单播、任播、多播三类，没有广播地址答案：B解析：IPv6压缩写法中，连续多个全零段只能压缩一次，本题出现了两次双冒号，因此地址不合法，B选项描述错误。15.下列关于RAID磁盘阵列技术的描述中，正确的是（）A.RAID0不提供数据冗余，磁盘利用率100%，读写性能最高B.RAID1需要至少3块磁盘，磁盘利用率50%C.RAID5使用奇偶校验，允许任意两块磁盘同时损坏不丢失数据D.RAID10是RAID0与RAID1的组合，不提供数据冗余答案：A解析：RAID1只需要2块磁盘即可实现，B选项错误；RAID5仅允许1块磁盘损坏，C选项错误；RAID10提供冗余，可靠性更高，D选项错误；RAID0将数据分块存储在多个磁盘，无冗余，利用率100%，性能最高，A选项正确。16.下列软件中，不属于网络操作系统的是（）A.WindowsServer2022B.AndroidC.UbuntuServerD.RedHatEnterpriseLinux答案：B解析：Android是移动端消费级操作系统，不属于服务器场景使用的网络操作系统，因此B选项正确。17.下列关于Sniffer抓包工具的描述中，错误的是（）A.Sniffer可以将网卡设置为混杂模式，捕获网段内所有数据包B.Sniffer可以对捕获的数据包进行协议分析，解析各层头部信息C.Sniffer只能捕获入站的数据包，不能捕获出站的数据包D.Sniffer可以用来分析网络故障，排查异常流量答案：C解析：Sniffer可以同时捕获网卡的入站和出站数据包，因此C选项描述错误。18.下列端口中，默认是HTTPS协议的服务端口是（）A.80B.443C.8080D.23答案：B解析：HTTP默认端口80，HTTPS默认端口443，因此B选项正确。19.下列关于SDN（软件定义网络）的描述中，错误的是（）A.SDN将控制平面和数据平面分离，控制平面集中化管理B.SDN的南向接口是控制器与应用层之间的接口C.OpenFlow是SDN主流的南向接口协议D.SDN支持网络可编程，可按需灵活配置网络答案：B解析：SDN的南向接口是控制器与底层转发设备之间的接口，北向接口才是控制器与上层应用之间的接口，因此B选项描述错误。20.5G核心网采用的主流架构是（）A.集中式核心网B.分布式核心网C.SBA服务化架构D.核心网下沉架构答案：C解析：5G核心网采用SBA（服务化架构），将核心网功能拆分为独立的网络服务，支持灵活调用和部署，因此C选项正确。21.下列路由协议中，属于内部网关协议的是（）A.BGPB.EIGRPC.BGP4+D.AS答案：B解析：BGP、BGP4+是外部网关协议，EIGRP是思科私有内部网关协议，因此B选项正确。22.不同VLAN之间的通信需要下列哪种设备实现（）A.二层交换机B.集线器C.三层交换机D.中继器答案：C解析：VLAN是二层广播域，VLAN之间通信需要三层设备实现路由转发，三层交换机可以实现VLAN间路由，因此C选项正确。23.下列关于RIP协议的描述中，正确的是（）A.RIP是链路状态路由协议，最大跳数为15B.RIP每隔30秒发送一次路由更新报文C.RIP适合大规模网络使用D.RIP坏消息传得快，好消息传得慢答案：B解析：RIP是距离矢量路由协议，A选项错误；RIP最大跳数15，仅适合小型网络，C选项错误；RIP存在坏消息传得慢的问题，D选项错误；RIP定期每30秒发送一次路由更新，B选项正确。24.下列关于DHCP协议的描述中，错误的是（）A.DHCP可以动态为客户端分配IP地址，减少管理员配置工作量B.DHCP客户端第一个发送的报文是DHCPRequest请求IP地址C.DHCP支持静态地址绑定，将特定MAC地址与固定IP绑定D.DHCP工作过程分为四个阶段：发现、提供、请求、确认答案：B解析：DHCP客户端发送的第一个报文是DHCPDiscover，用于发现DHCP服务器，因此B选项描述错误。25.下列关于DNS协议的描述中，正确的是（）A.DNS只能将域名解析为IP地址，不能将IP地址解析为域名B.DNS使用TCP53端口进行区域传输，使用UDP53端口进行查询C.根域名服务器一共有13组，每组只有1台物理服务器D.域名记录的TTL值固定不变答案：B解析：反向DNS可以将IP地址解析为域名，A选项错误；13组根域名服务器每组都是由多个物理服务器组成的任播集群，C选项错误；TTL会随着递归解析逐步衰减，D选项错误；DNS区域传输使用TCP，查询使用UDP，B选项正确。26.在Cisco路由器中，查看当前路由表的命令是（）A.showinterfacesB.showrunning-configC.showiprouteD.showversion答案：C解析：showiproute是查看路由表的命令，因此C选项正确。27.下列攻击类型中，属于被动攻击的是（）A.流量分析B.DDoS攻击C.端口扫描D.IP欺骗攻击答案：A解析：被动攻击不破坏数据、不主动发送异常流量，仅通过窃听、流量分析获取信息，因此流量分析属于被动攻击，A选项正确。28.下列加密算法中，属于非对称加密算法的是（）A.AESB.DESC.RSAD.IDEA答案：C解析：AES、DES、IDEA都属于对称加密算法，RSA是非对称加密算法的代表，因此C选项正确。29.下列关于VPN的描述中，错误的是（）A.IPSecVPN工作在网络层，适合站点间VPN互联B.SSLVPN工作在应用层，适合远程移动用户接入C.VPN通过公网建立加密专用隧道，保障数据传输安全D.L2TPVPN不支持NAT穿透，只能在公网使用答案：D解析：L2TPVPN支持NAT穿透，可部署在私有网络后，因此D选项描述错误。30.下列关于P2P网络的描述中，正确的是（）A.P2P网络中所有节点地位平等，既是客户端又是服务器B.P2P网络必须有中心服务器，所有流量都经过中心转发C.BitTorrent下载不属于P2P应用D.微信文件传输不使用P2P技术答案：A解析：对等网络P2P无中心服务器，节点地位平等，共享资源，因此A选项正确，B选项错误；BT下载、微信点对点文件传输都是典型P2P应用，C、D选项错误。31.物联网网络体系架构中，位于感知层和应用层之间的是（）A.网络层B.应用支撑层C.物理层D.会话层答案：A解析：物联网三层架构从下到上依次是感知层、网络层、应用层，因此A选项正确。32.云计算中，将单个物理服务器虚拟为多个独立可使用的虚拟服务器，这种虚拟化属于（）A.存储虚拟化B.网络虚拟化C.计算虚拟化D.内存虚拟化答案：C解析：计算虚拟化即服务器虚拟化，将物理计算资源抽象为多个虚拟服务器，因此C选项正确。33.802.11无线局域网中，采用的介质访问控制机制是（）A.CSMA/CDB.CSMA/CAC.TDMAD.CDMA答案：B解析：有线以太网采用CSMA/CD，无线局域网采用CSMA/CA（载波监听多路访问/冲突避免），因此B选项正确。34.下列关于NAT技术的描述中，错误的是（）A.静态NAT是一对一地址映射，主要用于内部服务器对外发布B.动态NAT从公网地址池分配地址，动态映射给内网主机C.PAT可实现多个内网主机复用同一个公网IP，节省公网地址D.NAT只能转换地址，不能提高内网安全性答案：D解析：NAT隐藏内网私有IP地址，外部网络无法主动访问内网主机，可提高内网安全性，因此D选项描述错误。35.下列关于ACL访问控制列表的描述中，正确的是（）A.标准ACL根据目的IP地址过滤，编号范围1-99B.扩展ACL可以根据源IP、目的IP、协议、端口过滤，编号范围100-199C.ACL默认最后允许所有流量通过D.标准ACL一般部署在靠近源的位置答案：B解析：标准ACL根据源IP过滤，A选项错误；ACL默认最后隐式拒绝所有流量，C选项错误；标准ACL仅匹配源IP，部署在靠近目的位置，避免误过滤，D选项错误；扩展ACL支持多维度过滤，编号范围100-199，B选项正确。36.下列地址段中，属于IPv4私有地址段的是（）A./8B./12C./16D.以上都是答案：D解析：IPv4规定了三段私有地址，分别是/8、/12、/16，因此D选项正确。37.IEEE802标准中，以太网对应的标准是（）A.IEEE802.3B.IEEE802.11C.IEEE802.15D.IEEE802.16答案：A解析：IEEE802.3是以太网标准，A选项正确。38.下列关于集线器和交换机的描述中，错误的是（）A.集线器所有端口共享同一个冲突域B.交换机每个端口是独立的冲突域C.集线器工作在物理层，交换机工作在数据链路层D.集线器可以隔离广播域，交换机不可以答案：D解析：集线器是物理层设备，既不能隔离冲突域也不能隔离广播域，交换机不能隔离广播域，仅能隔离冲突域，因此D选项描述错误。39.下列协议中，用于邮件客户端从邮件服务器接收邮件的是（）A.SMTPB.POP3C.HTTPD.FTP答案：B解析：SMTP用于发送邮件，POP3/IMAP用于接收邮件，因此B选项正确。40.网络管理功能中，对网络异常事件进行定位、诊断和处理，属于下列哪类管理功能（）A.配置管理B.故障管理C.性能管理D.安全管理答案：B解析：故障管理的核心功能就是故障检测、定位、排查和恢复，因此B选项正确。二、综合题（每空2分，共40分）1.某公司申请到公网IPv4地址段为/24，需要划分为8个子网供不同部门使用，请填写下列各子网参数：（1）第一个子网的子网掩码：_____（2）第一个子网的网络地址：_____（3）第一个子网的可用主机地址范围：_____（4）第一个子网的直接广播地址：_____（5）第三个子网的网络地址：_____答案：（1）24解析：/24划分为8个子网，需要借3位主机位，前缀长度为/27，对应子网掩码为24。（2）（3）~0解析：子网块大小为32，第一个子网有32个地址，网络地址占1位，广播地址占1位，可用地址共30个。（4）1（5）4解析：第一个子网0~31，第二个32~63，第三个64~95，因此网络地址为4。2.某校园网核心交换机为Catalyst6500，需要完成基础配置，请补全命令：（6）设置交换机管理IP地址为0：Switch(config)#__________________________（7）开启HTTP服务用于Web管理：Switch(config)#__________________________（8）将端口g0/1划分到VLAN10：Switch(config-if)#________________________（9）设置端口g0/1为Trunk模式，允许所有VLAN通过：Switch(config-if)#switchportmodetrunkSwitch(config-if)#________________________（10）设置交换机默认网关为：Switch(config)#__________________________答案：（6）ipaddress0（7）iphttpserver（8）switchportaccessvlan10（9）switchporttrunkallowedvlanall（10）ipdefault-gateway3.某企业出口路由器需要配置OSPF、默认路由和ACL，禁止外部访问内网/24的Web服务，补全配置：（11）配置默认静态路由，下一跳地址为：Router(config)#iproute_______________（12）开启OSPF进程1：Router(config)#__________________________（13）宣告内网/16到骨干区域0：Router(config-router)#network55____________（14）配置扩展ACL，禁止所有源访问/24的80端口：Router(config)#access-list101denytcpany55eq______（15）允许其余所有流量通过：Router(config)#__________________________答案：（11）（12）routerospf1（13）area0（14）80（或www）（15）access-list101permitipanyany4.结合DHCP工作流程和常见网络安全问题，回答下列问题：（16）DHCP客户端发送的第一个报文是______________，源端口68，目的端口67。（17）DHCP服务器回应的第一个提供IP参数的报文是________________。（18）客户端向本地DNS服务器发起的域名查询属于____________查询（递归/迭代）。（19）SNMP协议中，用于从代理设备获取管理信息的报文类型是______________。（20）攻击者发送大量伪造源IP的SYN报文，占用服务器所有连接资源，导致合法用户无法访问，这种攻击属于______________攻击。答案：（16）DHCPDiscover（17）DHCPOffer（18）递归（19）GetRequest（20）SYNFlood（SYN洪水）三、应用题（共20分）某企业新建三层架构园区网，核心层采用两台核心交换机做冗余，核心下联三台汇聚交换机，汇聚下联多个接入交换机，接入交换机连接终端和无线AP，企业通过出口路由器连接运营商，内网使用私有地址/16，通过NAT访问互联网，内网搭建服务器群对外提供Web、DNS、邮件服务。请回答下列问题：1.请分别说明三层架构中核心层、汇聚层、接入层的核心功能。（6分）答案：核心层：核心层是园区网的骨干，核心功能是提供高速、可靠的数据转发，实现骨干路由连通，要求低延迟、高带宽、高可靠性，一般不部署复杂的访问控制策略，保障转发性能。汇聚层：汇聚层是核心层和接入层的中间层，核心功能是汇总接入层的路由和流量，实现路由聚合，部署访问控制、VLAN间路由、ACL、路由策略、NAT等业务和安全功能，是园区网的策略控制层。接入层：接入层直接面向终端用户，核心功能是