2025年计算机三级(网络技术)试题与答案

2025年计算机三级(网络技术)试题与答案一、选择题（每题1分，共40分）下列各题A）、B）、C）、D）四个选项中，只有一个选项是正确的。1.下列关于OSI参考模型各层功能的描述中，错误的是（）A)物理层实现比特流的透明传输B)数据链路层负责帧的差错控制与流量控制C)网络层实现端到端的通信连接管理D)应用层为用户提供特定的网络服务2.下列关于TCP协议的描述中，正确的是（）A)TCP是无连接的传输层协议B)TCP通过窗口大小实现流量控制C)TCP不提供拥塞控制功能D)TCP不保证数据的按序到达3.若链路的数据传输速率为10Gbps，传播时延为1μs，那么该链路的比特长度为（）A)10bitB)100bitC)1000bitD)10000bit4.下列关于拓扑结构的描述中，正确的是（）A)星型拓扑的中心节点故障不会影响整个网络B)环型拓扑中数据沿着多个方向传输C)网状拓扑主要用于广域网核心部署D)树型拓扑不适合层级结构的广播网络5.100BASE-TX以太网支持的传输介质是（）A)同轴电缆B)3类双绞线C)5类以上双绞线D)单模光纤6.若某公司获得地址块/17，现要将其划分为16个相等大小的子网，每个子网可分配的主机地址数是（）A)2046B)4094C)8190D)163827.下列关于IPv6地址表示的描述中，正确的是（）A)IPv6地址长度为128字节B)可以使用双冒号代替多个连续的0段C)IPv6单播地址的前缀都是FE80::/10D)压缩表示时最多可以使用两次双冒号8.下列关于RIP路由协议的描述中，正确的是（）A)RIP是链路状态路由协议B)RIP的最大跳数是16C)RIP每隔30秒广播一次路由信息D)RIP适合大型网络使用9.下列关于OSPF协议的描述中，错误的是（）A)OSPF是分布式链路状态协议B)OSPF中链路状态度量主要指带宽、延迟等C)一个OSPF区域内的路由器数不超过300个D)OSPF不支持认证功能10.下列关于VLAN的描述中，错误的是（）A)VLAN可以隔离广播风暴B)VLAN可以实现虚拟工作组C)VLAN是一种新型的物理网络D)VLAN可以提高网络的安全性11.生成树协议STP的主要作用是（）A)避免交换网络中出现环路B)提高网络带宽利用率C)实现VLAN间路由D)分配IP地址12.下列关于集线器的描述中，错误的是（）A)集线器工作在物理层B)集线器所有端口共享同一个带宽C)集线器可以隔离冲突域D)集线器是共享式设备13.下列关于交换机的描述中，正确的是（）A)交换机工作在网络层B)交换机可以隔离冲突域C)二层交换机可以实现IP路由D)交换机所有端口共享带宽14.远程登录Telnet使用的端口号是（）A)21B)22C)23D)2515.下列关于DHCP协议的描述中，正确的是（）A)DHCP客户端静态获取IP地址B)DHCP服务器分配IP地址时不会产生地址冲突C)DHCP提供地址租期管理D)DHCP只能为客户端分配IP地址，不能分配网关和DNS16.下列关于DNS协议的描述中，错误的是（）A)DNS实现域名到IP地址的转换B)DNS使用TCP协议进行区域传输C)DNS递归查询中，每个服务器都承担最终查询责任D)DNS根域名服务器的IP地址是固定不变的，全球共13组根服务器17.WWW服务使用的协议是（）A)HTMLB)HTTPC)FTPD)SMTP18.下列关于根域名服务器的描述中，正确的是（）A)每个根域名服务器都存储了所有顶级域名的完整信息B)全球只有13台根域名服务器C)根域名服务器是最高层次的域名服务器D)根域名服务器不需要缓存任何域名信息19.HTTPS协议使用什么技术对内容进行加密（）A)SSL/TLSB)IPSecC)PGPD)DES20.下列关于入侵检测系统IDS的描述中，错误的是（）A)IDS可以检测到已知的攻击行为B)IDS需要部署在网络入口处旁路监听C)IDS可以主动阻断攻击行为D)IDS分为基于主机的IDS和基于网络的IDS21.下列哪个是包过滤防火墙工作的层次（）A)物理层B)数据链路层C)网络层与传输层D)应用层22.下列关于SNMP协议的描述中，正确的是（）A)SNMP是网络管理协议B)SNMPv1提供了完善的安全功能C)SNMP工作在传输层D)SNMP不支持轮询机制23.下列IP地址中，不属于私有IP地址的是（）A)B)C)D)024.下列关于NAT技术的描述中，错误的是（）A)NAT可以解决IP地址不足的问题B)NAT隐藏了内部网络的IP地址，提高安全性C)NAT分为静态NAT和动态NATD)NAT技术只能实现多个内部地址映射到一个公网地址，不能实现一对一映射25.下列关于蓝牙技术的描述中，错误的是（）A)蓝牙工作在2.4GHz频段B)蓝牙是一种长距离无线通信技术C)蓝牙支持点对多点通信D)蓝牙的典型传输速率是1-3Mbps26.802.11ac标准支持的最大理论带宽是（）A)150MbpsB)600MbpsC)1GbpsD)3.5Gbps27.下列关于路由器的描述中，错误的是（）A)路由器工作在网络层B)路由器可以隔离广播域C)路由器根据IP地址转发分组D)路由器只能连接相同类型的网络28.下列关于静态路由的描述中，正确的是（）A)静态路由由管理员手动配置B)静态路由会随着网络拓扑变化自动调整C)静态路由适合大型复杂网络使用D)静态路由的优先级低于动态路由29.下列访问控制列表类型中，属于扩展访问控制列表的编号范围是（）A)1-99B)100-199C)200-299D)300-39930.下列关于VPN的描述中，错误的是（）A)VPN是虚拟专用网B)IPSecVPN工作在网络层C)SSLVPN工作在应用层D)VPN不能实现数据加密传输31.下列关于防火墙DMZ区的描述中，正确的是（）A)DMZ区是内部网络，存放敏感数据B)DMZ区存放对外提供服务的公共服务器C)内部网络可以任意访问DMZ，DMZ也可以任意访问内部网络D)DMZ区不需要防火墙规则保护32.下列哪种攻击属于DDoS攻击（）A)利用漏洞入侵服务器窃取数据B)多个傀儡主机同时向目标服务器发送大量请求耗尽其资源C)篡改DNS解析记录将用户引导到恶意网站D)窃取用户的cookie信息冒充用户登录33.下列关于对称加密和非对称加密的描述中，正确的是（）A)对称加密使用同一个密钥进行加密和解密B)非对称加密的加密速度比对称加密快C)非对称加密使用同一个密钥进行加密和解密D)对称加密适合加密大文件，非对称加密不能用于密钥交换34.下列关于云计算的描述中，错误的是（）A)IaaS是基础设施即服务B)PaaS是平台即服务C)SaaS是软件即服务D)私有云的安全性低于公有云35.下列关于物联网的描述中，正确的是（）A)物联网就是互联网，没有区别B)物联网的底层感知层主要负责数据采集C)物联网不需要网络层传输数据D)物联网应用层不需要处理数据36.下列关于5G网络的描述中，错误的是（）A)5G支持eMBB、uRLLC、mMTC三大应用场景B)5G的端到端延迟可以达到1ms级C)5G不支持网络切片技术D)5G的峰值速率可以达到10Gbps以上37.下列关于软件定义网络SDN的描述中，正确的是（）A)SDN控制平面和转发平面分离B)SDN采用分布式控制C)SDN的接口不开放，无法编程D)SDN不能实现网络的灵活配置38.下列关于网络冗余设计的描述中，错误的是（）A)核心层设备一般采用冗余部署B)冗余设计可以提高网络可靠性C)冗余设计不会产生环路问题D)出口链路一般采用多运营商冗余39.下列哪个命令可以查看Windows系统的IP地址配置信息（）A)pingB)tracertC)ipconfigD)netstat40.软件定义网络SDN的核心特点不包括（）A)控制平面与转发平面分离B)开放可编程接口C)集中式控制D)数据平面与控制平面耦合二、综合题（每题10分，共40分）41.请回答下列关于IP地址规划的问题，将解答填入答题纸对应栏内。某单位分配到一个地址块28/26，现在需要进一步划分为4个规模相等的子网，满足不同部门的使用需求，请计算：(1)第一个子网的子网掩码是多少？（2分）(2)第二个子网的子网地址是多少？（2分）(3)第三个子网的直接广播地址是多少？（3分）(4)第四个子网中可分配给主机使用的最小地址和最大地址分别是多少？（3分）42.某用户主机通过DHCP协议动态获取IP地址，网络管理员捕获到该过程中部分DHCP报文，相关信息整理如下表，请完成表中①~⑩处空缺的内容，每空1分，共10分。报文描述内容空缺内容DHCPDiscover报文客户端还未获取IP地址，需要广播发现报文源IP地址：①

目的IP地址：②DHCPOffer报文DHCP服务器发送offer报文提供IP信息源IP地址：

目的IP地址：③客户端确认报文客户端收到offer后，广播发送请求确认报文报文类型：④DHCPAck报文服务器确认客户端的IP请求源IP地址：⑤

目的IP地址：⑥

租期：⑦（单位：秒，租期为1天）地址续租过程客户端地址租期过半时发起续租请求客户端发送的报文：⑧

服务器确认回复的报文：⑨

服务器拒绝回复的报文：⑩Switch>enable#①Switch#configureterminal#②Switch(config)#hostnameCoreSwitch#③CoreSwitch(config)#vlan10#④CoreSwitch(config-vlan)#nameSales#⑤CoreSwitch(config-vlan)#exitCoreSwitch(config)#interfacevlan10#⑥CoreSwitch(config-if)#ipaddress#⑦CoreSwitch(config-if)#noshutdown#⑧CoreSwitch(config-if)#exitCoreSwitch(config)#interfacef1/1#⑨CoreSwitch(config-if)#switchportmodeaccess#设置该端口为接入模式CoreSwitch(config-if)#switchportaccessvlan10#⑩44.某网站域名是，某用户访问该网站时，本地主机发起DNS递归查询过程，相关信息如下，请完成①~⑩处空缺内容，每空1分，共10分。(1)本地主机首先查询①缓存获取域名对应的IP地址，若缓存无对应记录则向②发起查询请求。(2)本地域名服务器收到请求后，查询本地缓存无记录则向③域名服务器发起查询，获得cn顶级域名服务器地址。(3)本地域名服务器向cn域名服务器发起查询，获得④域名服务器地址。(4)本地域名服务器向域名服务器发起查询，获得⑤域名服务器地址。(5)本地域名服务器将最终获得的⑥结果返回给用户主机。(6)若该DNS查询的类型为MX，则表示查询⑦，若类型为A，则表示查询⑧。(7)DNS区域传输使用的传输层协议端口号是⑨，DNS查询使用的UDP端口号是⑩。三、应用题（共20分）某高校新建校区校园网采用核心-汇聚-接入三层架构，核心层部署两台核心路由器实现冗余，出口部署一台出口路由器连接运营商网络，防火墙部署在核心路由器与出口路由器之间，DMZ区部署Web服务器、邮件服务器对外提供服务，汇聚层分为教学区、办公区、生活区三个汇聚交换机，下联接入层交换机连接终端用户。网络规划要求：禁止办公区子网/24访问DMZ区Web服务器子网/24，允许其他所有流量通过。请回答以下问题：1.请分别说明三层架构中核心层、汇聚层、接入层的主要功能（6分）2.请补充核心路由器上扩展ACL配置的空缺内容，每空2分，共10分：CoreSwitch(config)#access-list100①5555eq②CoreSwitch(config)#access-list100③anyanyCoreSwitch(config)#interface④（进入连接办公区汇聚交换机的端口f1/3）CoreSwitch(config-if)#ipaccess-group⑤in请写出①~⑤对应的内容。3.若该校园网出口带宽为10Gbps，同时在线用户为10000人，每个用户平均并发流量为0.8Mbps，计算该出口的平均带宽利用率，写出计算过程（4分）参考答案与解析一、选择题参考答案与解析1.答案：C解析：OSI参考模型中，传输层负责端到端的通信连接管理，网络层的核心功能是路由选择和分组转发，实现主机到主机的通信，因此C选项描述错误，本题选C。2.答案：B解析：TCP是面向连接的可靠传输层协议，提供流量控制、拥塞控制、差错重传功能，保证数据按序到达，通过滑动窗口机制调整窗口大小实现流量控制，因此B选项正确，ACD错误。3.答案：D解析：链路比特长度计算公式为：比特长度=传输速率×传播时延。本题中传输速率10Gbps=10×10^9bps，传播时延1μs=1×10^-6s，代入计算得：10×10^9×1×10^-6=10000bit，因此D选项正确。4.答案：C解析：星型拓扑中心节点故障会导致整个网络瘫痪，A错误；环型拓扑中数据通常沿着单一方向传输，B错误；网状拓扑可靠性高，适合广域网核心部署，C正确；树型拓扑适合层级结构的广播网络，如有线电视网，D错误，本题选C。5.答案：C解析：100BASE-TX是快速以太网标准，使用2对5类以上非屏蔽双绞线作为传输介质，最大传输距离100米，因此C选项正确。6.答案：A解析：原地址块前缀长度为/17，划分16个子网需要借用log2(16)=4位主机位，新的前缀长度为17+4=21，主机位位数为32-21=11，可分配主机地址数为2^11-2=2048-2=2046，因此A选项正确。7.答案：B解析：IPv6地址长度为128位，即16字节，A错误；IPv6地址压缩规则中可以使用双冒号代替多个连续的0段，且最多只能使用一次，B正确，D错误；FE80::/10是IPv6链路本地单播地址前缀，不是所有单播地址的前缀，C错误，本题选B。8.答案：C解析：RIP是距离矢量路由协议，不是链路状态协议，A错误；RIP规定最大跳数为15，跳数16表示不可达，B错误；RIP每隔30秒广播一次路由更新信息，C正确；RIP受最大跳数限制，只适合小型网络，D错误，本题选C。9.答案：D解析：OSPF是开放式最短路径优先协议，属于分布式链路状态协议，支持区域划分，一个区域内路由器数量不超过300个，链路状态度量包括带宽、延迟等，OSPF支持区域认证功能，因此D选项描述错误，本题选D。10.答案：C解析：VLAN是虚拟局域网，是在现有物理网络基础上划分的逻辑网络，不是新型物理网络，C描述错误，其他选项正确，本题选C。11.答案：A解析：生成树协议STP通过阻塞冗余端口，在交换网络中生成无环路的逻辑拓扑，避免二层环路带来的广播风暴、MAC地址表混乱等问题，因此A选项正确。12.答案：C解析：集线器是物理层共享式设备，所有端口共享同一带宽，属于同一个冲突域，不能隔离冲突域，因此C选项描述错误，本题选C。13.答案：B解析：二层交换机工作在数据链路层，每个端口是独立的冲突域，可以隔离冲突域，每个端口独享带宽，三层交换机才可以实现IP路由，因此B选项正确，ACD错误。14.答案：C解析：FTP端口号21，SSH端口22，Telnet端口23，SMTP端口25，因此C选项正确。15.答案：C解析：DHCP是动态主机配置协议，为客户端动态分配IP地址，A错误；DHCP分配地址前会通过ARP检测避免地址冲突，但是不能完全保证不会产生冲突，B错误；DHCP提供地址租期管理，客户端需要续租更新租期，C正确；DHCP除了分配IP地址，还可以分配子网掩码、网关、DNS服务器地址等参数，D错误，本题选C。16.答案：C解析：递归查询中，由本地域名服务器负责完成整个查询过程，最终返回结果给客户端；迭代查询中每个服务器只返回下一级服务器地址，因此C描述错误，其他选项正确，本题选C。17.答案：B解析：HTML是超文本标记语言，是网页编写语言，不是协议，HTTP是超文本传输协议，是WWW服务的核心协议，因此B选项正确。18.答案：C解析：根域名服务器是DNS层级中最高层次的域名服务器，每个根服务器只存储顶级域名服务器的地址，不存储所有域名信息，A错误；全球共有13组根域名服务器，不是13台，现在通过任播部署了大量节点，B错误；根域名服务器缓存常用域名解析信息，提高查询效率，D错误，C正确，本题选C。19.答案：A解析：HTTPS是HTTPoverSSL/TLS，使用SSL/TLS协议对HTTP内容进行加密传输，因此A选项正确。20.答案：C解析：入侵检测系统IDS是旁路监听设备，只能检测攻击并发出告警，不能主动阻断攻击，入侵防御系统IPS可以主动阻断攻击，因此C描述错误，本题选C。21.答案：C解析：包过滤防火墙根据IP地址、端口号等信息过滤数据包，工作在网络层和传输层，应用层防火墙工作在应用层，因此C选项正确。22.答案：A解析：SNMP是简单网络管理协议，用于网络设备的管理，工作在应用层，基于传输层UDP，支持轮询机制，SNMPv1安全功能较弱，SNMPv3提供了完善的安全功能，因此A选项正确。23.答案：C解析：私有IP地址块有三个：/8、/12（地址范围~55）、/16，不在私有地址范围内，因此C选项正确。24.答案：D解析：NAT分为静态NAT和动态NAT，静态NAT就是一对一的地址映射，动态NAT中的PAT是多对一的地址映射，因此D描述错误，本题选D。25.答案：B解析：蓝牙是短距离无线通信技术，典型传输距离是10米左右，不是长距离，因此B描述错误，本题选B。26.答案：D解析：802.11ac是第五代Wi-Fi标准，工作在5GHz频段，最大理论带宽可达3.5Gbps，因此D选项正确。27.答案：D解析：路由器可以连接不同类型的网络，实现异构网络互联，因此D描述错误，本题选D。28.答案：A解析：静态路由由管理员手动配置，不会随着网络拓扑变化自动调整，适合小型稳定网络，优先级高于动态路由，因此A选项正确，其他错误。29.答案：B解析：标准ACL的编号范围是1-99，扩展ACL的编号范围是100-199，因此B选项正确。30.答案：D解析：VPN通过公网建立加密的专用隧道，实现数据加密传输，保证数据安全，因此D描述错误，本题选D。31.答案：B解析：DMZ是非军事区，用于存放对外提供服务的公共服务器，如Web、邮件服务器，内部网络安全级别高于DMZ，DMZ默认不能主动访问内部网络，DMZ也需要防火墙规则保护，因此B选项正确。32.答案：B解析：DDoS是分布式拒绝服务攻击，指控制大量傀儡主机同时向目标发送大量请求，耗尽目标的带宽、计算资源，导致目标无法提供正常服务，因此B选项正确。33.答案：A解析：对称加密加密和解密使用同一个密钥，加密速度快，适合加密大文件；非对称加密加密和解密使用不同密钥（公钥、私钥），加密速度慢，常用于密钥交换和数字签名，因此A选项正确，其他错误。34.答案：D解析：私有云是企业独自搭建的云平台，仅企业内部用户使用，安全性高于公有云，因此D描述错误，本题选D。35.答案：B解析：物联网是物物相连的互联网，底层感知层负责采集物理世界的数据，网络层负责传输数据，应用层负责处理数据提供服务，因此B选项正确，其他错误。36.答案：C解析：5G核心特性之一就是支持网络切片，可以为不同应用场景划分独立的逻辑网络，满足不同业务需求，因此C描述错误，本题选C。37.答案：A解析：SDN核心特点是控制平面与转发平面分离，集中式控制，开放可编程接口，支持灵活的网络配置，因此A选项正确，其他错误。38.答案：C解析：冗余设计提供了备用链路，提高了可靠性，但是冗余链路会产生二层环路，需要生成树协议解决环路问题，因此C描述错误，本题选C。39.答案：C解析：ping用于检测网络连通性，tracert用于跟踪路由，ipconfig用于查看Windows系统IP配置信息，netstat用于查看网络连接和端口信息，因此C选项正确。40.答案：D解析：SDN核心特点就是控制平面与转发平