2025年全国计算机等级考试三级网络技术真题(含答案)

2025年全国计算机等级考试三级网络技术真题(含答案)2025年3月全国计算机等级考试三级网络技术真题（考试时间120分钟，满分100分）一、选择题（每小题1分，共40分）下列各题A、B、C、D四个选项中，只有一个选项是正确的，请将正确选项涂写在答题卡相应位置上，答在试卷上不得分。1.下列关于宽带城域网核心交换层特点的描述中，错误的是A.为整个城域网提供高速公共IP接入服务B.实现与主干网络的互联，提供城市的宽带IP数据出口C.提供用户访问Internet所需要的路由服务D.根据接入层的用户流量进行本地路由、过滤、流量均衡正确答案：D解析：本地路由、流量均衡是汇聚层功能，核心层负责高速转发，不执行具体策略处理。2.下列关于RPR技术的描述中，正确的是A.RPR环能够在30ms内实现自愈B.RPR环中每一个节点都执行DPT公平算法C.RPR将沿顺时针传输的光纤环叫做外环，沿逆时针传输的叫做内环D.RPR的内环与外环都可以传输数据分组与控制分组，统计复用的方式分配带宽正确答案：D解析：RPR自愈时间为50ms，执行SRP公平算法，外环逆时针、内环顺时针传输，D选项表述正确。3.下列关于接入技术特征的描述中，错误的是A.ADSL技术具有非对称带宽特性，上行速率为64kbps~1Mbps，下行速率为1Mbps~8MbpsB.CableModem利用频分复用的方法，将信道分为上行信道、下行信道与控制信道C.光纤接入技术中，EPON的上行传输速率为1.25Gbps，下行传输速率为10GbpsD.802.11a将传输速率提高到54Mbps，工作在5GHz频段正确答案：C解析：EPON上下行传输速率均为1.25Gbps，10GEPON才支持下行10Gbps、上行1.25Gbps或对称10Gbps。4.下列关于路由器技术指标的描述中，错误的是A.吞吐量是指路由器的包转发能力，与端口速率、包长度、包类型有关B.高性能路由器通常采用共享背板的结构C.突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量D.路由器的服务质量主要表现在队列管理机制、端口硬件队列管理与支持QoS协议上正确答案：B解析：高性能路由器采用交换式背板结构，共享背板仅适用于中低端路由器。5.服务器系统可用性计算中，若系统高可用性达到99.999%，那么每年的停机时间不能超过A.53分钟B.5分钟C.53秒D.5秒正确答案：B解析：可用性99.9%年停机≤8.8小时，99.99%≤53分钟，99.999%≤5分钟。6.若服务器系统年停机时间为10分钟，那么系统可用性至少达到A.99.9%B.99.99%C.99.999%D.99.9999%正确答案：B解析：99.99%对应年停机53分钟，10分钟小于53分钟，大于5分钟，故可用性达到99.99%。7.下列关于综合布线部件的描述中，错误的是A.双绞线扭绞可以减少电磁干扰B.多介质插座是用来连接UTP和STP的C.适配器用于转换不同数据速率、不同协议的设备D.水平布线子系统电缆长度应在90m以内正确答案：B解析：多介质插座用于连接铜缆和光纤，STP和UTP均为双绞线，使用普通RJ45插座即可。8.下列关于局域网设备的描述中，错误的是A.二层交换机工作在数据链路层，根据MAC地址完成数据帧转发B.中继器工作在物理层，连接的所有节点属于同一个冲突域C.网桥工作在网络层，可以隔离广播域D.三层交换机具备路由功能，可实现VLAN之间的通信正确答案：C解析：网桥工作在数据链路层，仅能隔离冲突域，无法隔离广播域，路由器和三层交换机可隔离广播域。9.有10台计算机连接到一台10Mbps的集线器上，若每台计算机平均分配带宽，则每台计算机可获得的带宽为A.1MbpsB.10MbpsC.100MbpsD.1000Mbps正确答案：A解析：集线器为共享介质设备，所有节点共享总带宽，10Mbps/10=1Mbps。10.若将一个C类地址块/24划分为2个子网，每个子网可分配的IP地址数为120个，则第一个子网的网络地址为，第二个子网的网络地址为A.4/25B.28/25C.92/26D./26正确答案：B解析：每个子网需120个可用地址，主机位至少需要7位（2^7-2=126≥120），故子网掩码为25位，第二个子网网络地址为28/25。11.某企业分配到的地址块为/20，该地址块可分配的IP地址数为A.2^12-2B.2^12C.2^20-2D.2^20正确答案：A解析：前缀长度20，主机位长度为32-20=12位，可分配地址数为2^12-2（去除网络地址和广播地址）。12.下列IPv6地址表示中，错误的是A.::12F:0:3C:B0:1B.21DA:0:0:0:2A:F:FE08:3CAC.FF02::1:0:0:0:B7D:2D.2001:1234::3::4567正确答案：D解析：IPv6地址中双冒号::只能出现一次，D选项出现两次，表述错误。13.下列关于OSPF协议的描述中，错误的是A.OSPF使用分布式链路状态协议B.对于规模很大的网络，OSPF通过划分区域提高路由收敛速度C.每一个OSPF区域拥有一个32位的区域标识符D.在一个区域内的路由器数可以超过300个正确答案：D解析：OSPF单个区域内的路由器数一般不超过200个，避免链路状态数据库过大导致收敛缓慢。14.下列关于BGP协议的描述中，错误的是A.BGP是不同自治系统之间的路由协议B.BGP交换路由信息的节点数是以自治系统数为单位的C.BGP-4采用路由向量协议D.一个BGP发言人与其他自治系统的BGP发言人建立的连接是UDP连接正确答案：D解析：BGP使用TCP连接传输路由信息，端口号179，保证传输可靠性。15.下列关于综合布线系统设计的描述中，正确的是A.建筑群子系统的电缆敷设推荐使用架空布线方式B.干线线缆敷设通常采用点对点结合和分支结合两种方式C.水平布线子系统的线缆应选择50Ω同轴电缆D.设备间子系统的室温应保持在0~30摄氏度之间正确答案：B解析：建筑群子系统优先采用地下管道布线，水平布线采用双绞线，设备间温度应保持在18~24摄氏度，B选项表述正确。16.下列关于交换机VLAN配置的描述中，错误的是A.VLAN名最长可以用32个字符表示B.默认VLAN的编号为1，所有端口默认属于VLAN1C.配置VLANTrunk模式时，首先需要将端口设置为Access模式D.VLANID的数值范围是1~4094正确答案：C解析：配置Trunk模式需要将端口设置为Trunk模式，Access模式是接入终端的端口模式。17.若交换机的优先级为8192，MAC地址为00-E0-4C-00-00-10，那么该交换机的桥ID为A.8192,00-E0-4C-00-00-10B.00-E0-4C-00-00-10,8192C.4096,00-E0-4C-00-00-10D.8192,00-E0-4C-FF-FF-FF正确答案：A解析：桥ID由2字节优先级和6字节MAC地址组成，优先级在前，MAC地址在后。18.下列关于STP的描述中，错误的是A.STP运行在交换机和网桥设备上B.端口状态为Learning时，不接收和转发数据帧，但可以接收BPDUC.阻塞端口不转发数据帧，也不接收BPDUD.当拓扑发生变化时，STP会重新计算端口状态，实现链路冗余正确答案：C解析：阻塞端口可以接收BPDU，仅不转发数据帧。19.下列关于路由器特权模式的描述中，错误的是A.特权模式可以查看和修改路由器的配置B.从用户模式进入特权模式的命令是enableC.特权模式的提示符为router#D.特权模式下可以配置接口IP地址正确答案：D解析：配置接口IP地址需要进入全局配置模式下的接口子模式，特权模式无法直接配置接口参数。20.在Cisco路由器上配置默认路由，下列命令中正确的是A.iprouteB.iproute55C.routeD.ipdefault-route正确答案：A解析：默认路由的目标网络和掩码均为，Cisco路由器静态路由配置命令为iproute。21.在Cisco路由器上配置RIPv2路由协议，宣告网络/24的命令正确的是A.routerripversion2networkB.routerripversion2networkC.routerripnetworkversion2D.routerripv2network正确答案：A解析：RIP宣告网络时不需要携带子网掩码，版本声明单独使用version2命令。22.下列关于ACL配置的描述中，错误的是A.标准ACL的编号范围是1~99B.扩展ACL可以根据源IP、目的IP、端口号过滤数据包C.ACL的应用规则是标准ACL尽量靠近源地址，扩展ACL尽量靠近目的地址D.每个ACL末尾隐含denyanyany语句正确答案：C解析：标准ACL仅能过滤源IP，需靠近目的地址，避免误过滤其他流量；扩展ACL可精准过滤，需靠近源地址减少无效转发。23.下列关于DHCP的描述中，错误的是A.DHCP客户机第一次登录网络时，发送的DHCPDiscover报文的目的地址是55B.DHCP服务器收到DHCPDiscover报文后，回复DHCPOffer报文C.DHCP客户机收到多个DHCPOffer报文时，选择第一个收到的OfferD.DHCP租期更新报文的目的地址是55正确答案：D解析：DHCP租期更新时客户机已知道服务器地址，单播发送DHCPRequest报文到服务器，目的地址为单播地址，租期达到87.5%时才会广播发送续约报文。24.下列关于DNS服务器配置的描述中，错误的是A.DNS服务器的根服务器地址不需要管理员手动配置B.正向查找区域是将域名映射为IP地址的区域C.动态更新允许客户机在发生地址变化时自动更新DNS服务器中的资源记录D.转发器是网络上的DNS服务器，用于外部域名的DNS查询正确答案：A解析：根服务器地址需要管理员手动配置，或通过根提示文件自动加载，不是默认存在的。25.下列关于WWW服务器配置的描述中，错误的是A.网站连接超时时间是指客户端与服务器建立连接后，若持续没有请求，服务器保持连接的最长时间B.网站带宽限制可以限制服务器的最大网络使用速率C.虚拟主机可以使用IP地址、端口号、主机头名三种方式实现D.目录安全选项中，IP地址限制是指仅允许指定IP地址的客户端访问网站正确答案：D解析：IP地址限制支持允许或拒绝指定IP段的客户端访问，不仅是允许。26.下列关于邮件服务器配置的描述中，错误的是A.SMTP服务器用于发送邮件，默认端口号为25B.POP3服务器用于接收邮件，默认端口号为110C.邮件服务器的域名需要配置对应的MX记录才能正常接收外部邮件D.用户在客户端配置邮件账户时，必须输入邮件服务器的域名，不能输入IP地址正确答案：D解析：客户端配置邮件账户时可以输入服务器的IP地址代替域名，只要网络可达即可正常使用。27.下列关于FTP服务器配置的描述中，错误的是A.FTP服务器支持匿名访问，匿名用户名为anonymousB.FTP服务器的默认控制端口为21，数据端口为20C.配置FTP服务器时，最大用户数是指同时在线的最大用户数量D.FTP服务器不支持用户使用浏览器访问正确答案：D解析：用户可以通过浏览器输入ftp://服务器地址的方式访问FTP服务器。28.下列关于无线局域网的描述中，错误的是A.802.11n的最高传输速率可以达到600MbpsB.无线接入点AP的覆盖范围室内通常为30~100米C.无线网桥主要用于连接不同网段的有线网络，实现远距离无线传输D.WEP加密采用128位加密算法，安全性高于WPA2正确答案：D解析：WEP加密存在严重安全漏洞，WPA2采用AES加密，安全性远高于WEP。29.下列关于入侵检测系统的描述中，错误的是A.入侵检测系统分为基于主机的入侵检测系统和基于网络的入侵检测系统B.入侵检测系统可以发现攻击者的入侵行为，主动阻断攻击C.入侵检测系统可以部署在防火墙的DMZ区，监控对外提供服务的服务器D.入侵检测系统的误报是指将正常行为判定为入侵行为正确答案：B解析：入侵检测系统是旁路部署，仅能检测和告警，无法主动阻断攻击，入侵防御系统IPS支持主动阻断。30.下列关于漏洞扫描技术的描述中，错误的是A.漏洞扫描工具可以检测目标主机是否存在已知漏洞B.主动扫描会向目标主机发送探测数据包，可能被目标主机的安全设备记录C.被动扫描不会向目标主机发送数据包，安全性高，检测范围全面D.CVE是通用漏洞披露的缩写，为每个漏洞分配唯一的标识符正确答案：C解析：被动扫描仅能监听流量，检测范围有限，无法发现未产生流量的漏洞。31.下列关于防火墙技术的描述中，错误的是A.包过滤防火墙工作在网络层，根据IP地址、端口号过滤数据包B.应用层网关防火墙工作在应用层，可以实现应用层协议的过滤C.状态检测防火墙不需要维护连接状态表，转发效率高D.下一代防火墙支持入侵防御、病毒过滤、应用识别等功能正确答案：C解析：状态检测防火墙需要维护连接状态表，根据连接状态判断是否允许数据包通过，转发效率高于应用层网关。32.下列关于网络攻击的描述中，正确的是A.DDoS攻击通过发送大量合法请求占用目标主机资源，导致服务不可用B.SQL注入攻击是针对邮件服务器的攻击C.暴力破解攻击是通过发送恶意代码窃取用户密码D.钓鱼攻击是利用系统漏洞获取服务器控制权正确答案：A解析：SQL注入针对Web服务器的数据库，暴力破解通过枚举方式尝试密码，钓鱼攻击通过伪造网站诱骗用户输入信息，A选项正确。33.若Sniffer抓包结果中，某TCP报文段的SYN位为1，ACK位为0，那么该报文属于A.三次握手的第一次握手B.三次握手的第二次握手C.三次握手的第三次握手D.连接释放报文正确答案：A解析：SYN=1、ACK=0是第一次握手，SYN=1、ACK=1是第二次握手，SYN=0、ACK=1是第三次握手。34.下列关于ICMP协议的描述中，错误的是A.ICMP工作在网络层，用于传输IP数据报的差错控制报文B.ping命令使用ICMPEcho请求和Echo应答报文测试网络连通性C.tracert命令使用ICMP时间超过报文和目的不可达报文实现路由追踪D.ICMP报文封装在TCP报文段中传输正确答案：D解析：ICMP报文封装在IP数据报中传输，不属于TCP或UDP的上层协议。35.下列关于网络故障排查的描述中，错误的是A.若客户端无法获取DHCP地址，首先检查DHCP服务器是否正常运行B.若客户端可以ping通网关但无法访问Internet，首先检查DNS服务器配置是否正确C.若某网站无法访问，使用tracert命令可以定位故障发生的路由节点D.若交换机端口指示灯不亮，首先检查上层路由器配置是否正确正确答案：D解析：端口指示灯不亮优先检查物理链路（网线、端口是否损坏），与路由器配置无关。36.下列关于网络备份技术的描述中，错误的是A.完全备份是指备份所有选中的文件和文件夹，备份时间长，恢复速度快B.增量备份仅备份上次完全备份或增量备份后变化的文件，备份时间短，恢复速度慢C.差异备份仅备份上次完全备份后变化的文件，恢复时需要完全备份和最后一次差异备份D.冷备份是指在服务器运行状态下进行备份，不需要停机正确答案：D解析：冷备份是在服务器停机状态下进行的备份，热备份是在运行状态下备份。37.下列关于RAID技术的描述中，错误的是A.RAID0通过条带化存储提高读写性能，无冗余能力B.RAID1通过镜像实现数据冗余，磁盘利用率为50%C.RAID5采用奇偶校验，至少需要3块磁盘，磁盘利用率为(n-1)/nD.RAID10是RAID0和RAID1的组合，磁盘利用率为100%正确答案：D解析：RAID10的磁盘利用率为50%，需要至少4块磁盘。38.某企业有1000台主机，至少需要分配（）个C类地址块才能满足需求A.2B.4C.8D.16正确答案：B解析：单个C类地址可分配主机数为254个，1000/254≈3.94，故至少需要4个C类地址块。39.下列关于IPv6过渡技术的描述中，错误的是A.双栈技术是指主机或路由器同时运行IPv4和IPv6协议栈B.隧道技术是将IPv6数据包封装在IPv4数据包中，在IPv4网络中传输C.NAT-PT技术可以实现IPv4和IPv6网络之间的地址转换D.隧道技术需要修改数据包的源和目的IPv6地址正确答案：D解析：隧道技术仅封装IPv6数据包，不修改IPv6地址，NAT-PT才会修改地址。40.下列关于网络性能指标的描述中，错误的是A.带宽是指链路能够传输的最大数据速率，单位为bpsB.时延是指数据包从源节点到目的节点的传输时间，包括传播时延、处理时延、排队时延C.丢包率是指丢失的数据包数量占总发送数据包数量的比例D.吞吐量是指链路的最大传输速率，等于链路带宽正确答案：D解析：吞吐量是指实际传输的数据速率，受网络负载、设备性能影响，通常小于链路带宽。二、综合题（每小题10分，共40分）请将每空的正确答案写在答题卡【1】~【20】序号的横线上，答在试卷上不得分。1.计算并填写下表地址块5/21子网掩码【1】网络地址【2】直接广播地址【3】第一个可用IP地址【4】最后一个可用IP地址【5】【1】解析：前缀长度21，前21位为网络位，子网掩码第三段为11111000，对应十进制248。【2】解析：第三段123转换为二进制为01111011，与掩码248（11111000）与运算得01111000，对应十进制120。【3】55解析：主机位全部置1，第三段01111000主机位为后3位，置1得01111111即127，第四段255。【4】解析：网络地址加1。【5】54解析：广播地址减1。2.某局域网使用Cisco交换机，拓扑结构如下：Switch1为核心交换机，Switch2为接入交换机，Switch1的G0/1端口与Switch2的G0/2端口相连，配置为Trunk模式，允许所有VLAN通过；Switch2的F0/1~F0/10端口属于VLAN10，F0/11~F0/20端口属于VLAN20；配置STP的优先级，使Switch1成为VLAN10和VLAN20的根桥。请补充下列配置命令。（1）配置Switch1的Trunk端口：Switch1(config)#interfaceg0/1Switch1(config-if)#switchport【6】trunkSwitch1(config-if)#switchporttrunkallowedvlan【7】Switch1(config-if)#exit（2）配置Switch1为VLAN10和VLAN20的根桥：Switch1(config)#spanning-treevlan10root【8】Switch1(config)#spanning-treevlan20root【9】（3）配置Switch2的接入端口F0/1：Switch2(config)#interfacef0/1Switch2(config-if)#switchportmode【10】Switch2(config-if)#switchportaccessvlan10答案：【6】mode解析：设置端口模式为Trunk的命令是switchportmodetrunk。【7】all解析：允许所有VLAN通过的参数为all。【8】primary解析：设置为根桥的命令是spanning-treevlan[id]rootprimary。【9】primary解析：同VLAN10配置。【10】access解析：接入终端的端口模式为access。3.某企业使用Cisco路由器连接内网和Internet，路由器的S0/0端口连接Internet，IP地址为/30，G0/0端口连接内网，内网地址段为/24；配置动态NAT实现内网用户访问Internet，地址池为2~2，子网掩码24；配置ACL禁止内网主机0访问Internet。请补充下列配置命令。（1）配置端口IP地址：Router(config)#interfaces0/0Router(config-if)#ipaddress52Router(config-if)#ipnat【11】Router(config-if)#exitRouter(config)#interfaceg0/0Router(config-if)#ipaddressRouter(config-if)#ipnat【12】Router(config-if)#exit（2）配置NAT地址池：Router(config)#ipnatpoolNAT_POOL22netmask【13】（3）配置ACL和NAT关联：Router(config)#access-list1deny【14】Router(config)#access-list1permit55Router(config)#ipnatinsidesourcelist1poolNAT_POOL【15】答案：【11】outside解析：连接外网的端口设置为NAT外部端口。【12】inside解析：连接内网的端口设置为NAT内部端口。【13】24解析：地址池的子网掩码为27位，对应24。【14】0解析：禁止指定主机访问，通配符为。【15】overload解析：启用端口复用（PAT），实现多个内网地址共用公网地址。4.某用户使用Sniffer抓包获取到某HTTP请求的部分信息如下：<data>源IP:02，目的IP:1源端口:1045，目的端口:【16】TCP标志位:SYN=1,ACK=0→SYN=1,ACK=1→SYN=0,ACK=1HTTP请求行:GET/index.htmlHTTP/1.1Host:</data>请根据以上信息回答下列问题：（1）HTTP请求的目的端口是【16】。（2）三次握手中第二次握手的ACK确认号为【17】（假设第一次握手的序列号为2000）。（3）该HTTP请求访问的主机域名是【18】，访问的页面是【19】。（4）若服务器返回的状态码为200，表示【20】。答案：【16】80解析：HTTP默认端口为80。【17】2001解析：ACK确认号为对方序列号加1。【18】解析：Host字段指定访问的域名。【19】/index.html解析：请求行指定访问的资源路径。【20】请求成功，服务器正常返回请求的资源解析：HTTP200状态