2025年最-新计算机三级网络技术考试真题与答案

2025年最新计算机三级网络技术考试真题与答案一、选择题（共40题，每题1分，共40分）1.按照我国2024年印发的《宽带网络基础设施升级行动计划》要求，2025年全国城区普遍具备的固定网络入户接入能力最低为（）A.1GbpsB.10GbpsC.50GbpsD.100Gbps答案：B解析：该计划明确2025年城区普遍实现10GPON覆盖，具备万兆入户能力，农村普遍具备千兆入户能力。2.下列网络类型中，车载自组织网络的车内设备互联属于（）范畴A.WPANB.WLANC.WMAND.WWAN答案：A解析：无线个域网（WPAN）覆盖范围10m以内，面向个人设备互联，车载自组织网络的车内设备互联属于WPAN范畴。3.SDN（软件定义网络）的控制平面核心对应OSI参考模型的哪两层功能（）A.物理层、数据链路层B.数据链路层、网络层C.网络层、传输层D.传输层、应用层答案：B解析：SDN控制平面负责路由计算、流量调度，核心对应OSI模型中数据链路层的交换控制和网络层的路由控制功能。4.下列应用层协议中，传输层默认采用UDP协议的是（）A.HTTP/2B.HTTP/3C.SMTPD.FTP答案：B解析：HTTP/3基于QUIC协议实现，传输层默认采用UDP，其余三个协议默认基于TCP传输。5.IPv6链路本地单播地址的前缀为（）A.2001::/16B.FE80::/10C.FEC0::/10D.FF00::/8答案：B解析：A是全球单播地址前缀段，C是已废弃的站点本地地址前缀，D是组播地址前缀，FE80::/10为链路本地地址前缀，仅在同一链路范围内有效。6.下列万兆以太网物理层标准中，采用多模光纤作为传输介质的是（）A.10GBASE-LRB.10GBASE-ERC.10GBASE-SRD.10GBASE-T答案：C解析：LR、ER采用单模光纤，传输距离分别为10km、40km，SR采用多模光纤，传输距离300m以内，10GBASE-T采用6类及以上双绞线，传输距离100m。7.下列关于三层交换机技术的描述中，错误的是（）A.采用硬件实现IP报文高速转发B.核心原理是“一次路由、多次交换”C.不需要支持路由协议即可实现跨VLAN通信D.转发性能远高于传统路由器答案：C解析：三层交换机需要支持静态路由或RIP、OSPF等动态路由协议，才能实现跨VLAN的路由寻址和转发。8.按照IEEE802.1Q标准，VLANID的可用取值范围是（）A.1~1024B.1~4094C.0~4095D.0~4096答案：B解析：IEEE802.1Q规定VLANID用12位表示，取值范围0~4095，其中0和4095为保留值，用户可配置的VLANID范围为1~4094。9.下列WiFi技术标准中，对应Wi-Fi6的是（）A.IEEE802.11acB.IEEE802.11axC.IEEE802.11ayD.IEEE802.11be答案：B解析：802.11ac对应Wi-Fi5，802.11ax对应Wi-Fi6，802.11be对应Wi-Fi7，802.11ay是WiGig标准。10.某路由器配置24个10/100/1000BASE-T以太网端口，8个10GBASE-XSFP+端口，若要实现所有端口线速转发，其最小包转发率应为（）A.120MppsB.155MppsC.200MppsD.320Mpps答案：B解析：千兆端口线速包转发率为1.488Mpps，万兆端口为14.88Mpps，总需求为24*1.488+8*14.88≈154.75Mpps，因此最小需要155Mpps。11.下列关于SD-WAN技术的描述中，错误的是（）A.支持多链路聚合，可同时利用MPLS、互联网、5G等链路B.可基于应用类型智能选路C.需要替换企业现有所有边界路由器才能部署D.可实现分支网络零配置上线答案：C解析：SD-WAN支持利旧部署，无需替换全部现有边界设备，可通过旁挂或叠加部署的方式实现功能。12.零信任网络架构的核心原则不包括（）A.默认信任内部网络所有设备B.永不信任，始终验证C.最小权限授权D.持续安全评估答案：A解析：零信任打破传统“内部即可信”的安全逻辑，对所有访问主体无论内外都需要进行身份验证和授权。13.下列关于IPS（入侵防御系统）的描述中，正确的是（）A.采用旁路部署方式，不影响网络性能B.可实时检测并阻断已知攻击行为C.无法对加密流量进行检测D.仅能检测攻击，无法主动拦截答案：B解析：IPS采用串接部署，可实时阻断攻击，支持解密检测HTTPS等加密流量，兼具检测和阻断能力。14.SNMPv3对比SNMPv2c的核心改进是（）A.支持更大的MIB库B.支持报文加密和身份认证C.支持Trap告警D.支持远程配置答案：B解析：SNMPv1和v2c采用明文传输，无身份认证机制，SNMPv3新增了认证和加密功能，提升了管理安全性。15.某企业分配到的公网IP地址段为/24，若要划分为8个大小相同的子网，每个子网最多可容纳的可用主机数为（）A.14B.30C.62D.126答案：B解析：划分8个子网需要借3位主机位作为子网位，剩余主机位为5位，可用主机数为2^5-2=30（减去网络地址和广播地址）。16.下列关于RIP路由协议的描述中，错误的是（）A.采用距离矢量算法计算路由B.最大跳数为15，跳数16视为不可达C.默认每隔30秒发送一次路由更新报文D.适合部署在超大型骨干网络中答案：D解析：RIP跳数限制为15，仅适合小型网络，大型骨干网络通常采用OSPF或IS-IS协议。17.下列IPv6地址中，属于全球单播地址的是（）A.FF02::1B.FE80::1C.2001:da8:1001::1D.::1答案：C解析：A是组播地址，B是链路本地地址，D是环回地址，C属于全球单播地址段。18.下列关于RAID技术的描述中，RAID5的最小磁盘数量为（）A.2B.3C.4D.5答案：B解析：RAID5采用奇偶校验分布式存储，最小需要3块磁盘。19.某云服务器采用弹性公网IP实现公网访问，弹性公网IP对应的NAT类型是（）A.静态NATB.动态NATC.PATD.NAPT答案：A解析：弹性公网IP是固定的公网私网地址映射，属于静态NAT。20.下列关于CDN技术的描述中，错误的是（）A.通过边缘节点缓存静态资源提升访问速度B.可降低源站的带宽压力C.可提升动态网页的加载速度D.可实现跨运营商网络的访问加速答案：C解析：CDN主要加速静态资源，动态网页需要通过动态加速技术实现，普通CDN无法加速动态内容。21.IEEE802.3标准定义的以太网最小帧长为（）A.46字节B.64字节C.1500字节D.1518字节答案：B解析：以太网最小帧长为64字节，小于64字节的帧为残帧，会被直接丢弃。22.下列网络攻击中，属于DoS攻击的是（）A.SQL注入B.暴力破解密码C.SYN洪水攻击D.钓鱼攻击答案：C解析：SYN洪水攻击通过发送大量伪造的SYN报文占用服务器连接资源，属于拒绝服务（DoS）攻击。23.下列传输介质中，抗电磁干扰能力最强的是（）A.超五类双绞线B.6类双绞线C.多模光纤D.同轴电缆答案：C解析：光纤采用光信号传输，不受电磁干扰影响，抗干扰能力最强。24.下列关于VPN技术的描述中，属于远程访问VPN的是（）A.IPsecVPNB.SSLVPNC.MPLSVPND.GREVPN答案：B解析：SSLVPN无需安装客户端，通过浏览器即可接入，适合远程员工访问内部资源，属于远程访问VPN；其余三个主要用于站点到站点的互联。25.WindowsServer2022中，查看路由表的命令是（）A.ipconfigB.routeprintC.tracertD.netstat-an答案：B解析：ipconfig查看网卡配置，tracert路由追踪，netstat查看端口连接，routeprint查看路由表。26.下列关于OSPF协议的描述中，错误的是（）A.采用链路状态算法B.支持区域划分，骨干区域为area1C.支持VLSM（可变长子网掩码）D.收敛速度远快于RIP答案：B解析：OSPF骨干区域必须为area0，所有非骨干区域需要直接连接到骨干区域。27.无线局域网中，AP的默认工作模式为（）A.胖AP模式B.瘦AP模式C.中继模式D.桥接模式答案：A解析：默认情况下AP为胖AP模式，可独立配置SSID、认证等参数，瘦AP需要配合AC控制器使用。28.下列域名中，属于二级域名的是（）A.B.C..comD..cn答案：B解析：.com、.cn是顶级域名，是二级域名，是三级域名。29.DNS服务器中，用于将IP地址解析为域名的记录类型是（）A.A记录B.MX记录C.PTR记录D.CNAME记录答案：C解析：A记录是域名解析为IP，MX是邮件交换记录，PTR是反向解析（IP转域名），CNAME是别名记录。30.下列关于SDN技术的核心特性的描述中，错误的是（）A.控制平面与转发平面分离B.网络功能可通过软件编程实现C.转发平面设备需要独立计算路由D.可实现全局流量调度答案：C解析：SDN的路由计算由控制平面统一完成，转发平面仅负责按照流表转发报文，无需独立计算路由。31.某网络的可用性要求为99.99%，该网络每年的downtime最长为（）A.53分钟B.8.8小时C.3.65天D.36.5天答案：A解析：可用性99.99%的年不可用时间为365*24*60*0.01%≈52.56分钟，约53分钟。32.下列关于VLAN聚合（SuperVLAN）的描述中，正确的是（）A.多个VLAN共享同一个子网网段B.每个VLAN必须独立配置网段C.无法实现VLAN之间的通信D.会浪费大量IP地址资源答案：A解析：VLAN聚合可让多个SubVLAN共享同一个子网网段，大幅节省IP地址资源。33.下列协议中，用于邮件发送的是（）A.POP3B.IMAPC.SMTPD.SNMP答案：C解析：POP3和IMAP是邮件接收协议，SMTP是邮件发送协议，SNMP是简单网络管理协议。34.某终端的IP地址为3，说明该终端（）A.配置了静态IP地址B.DHCP服务器故障，未获取到地址C.属于公网地址段D.是IPv6地址答案：B解析：/16是自动私有地址段，终端开启DHCP但未获取到地址时会自动分配该段地址。35.下列关于防火墙的安全区域的描述中，默认安全级别最高的是（）A.Untrust区域B.DMZ区域C.Trust区域D.Local区域答案：D解析：防火墙Local区域是设备自身所在区域，默认安全级别最高，Trust区域次之，DMZ再次，Untrust最低。36.下列存储类型中，适合数据库等高性能块存储需求的是（）A.NASB.SANC.对象存储D.分布式文件存储答案：B解析：SAN是块存储，性能高，适合数据库场景；NAS是文件存储，适合文件共享；对象存储适合非结构化数据存储。37.下列关于5G网络切片技术的描述中，错误的是（）A.可在同一张物理网络中划分多个逻辑独立的虚拟网络B.不同切片之间的流量互相隔离C.每个切片可定制不同的带宽、时延、可靠性指标D.一个终端只能接入一个网络切片答案：D解析：5G终端可同时接入多个网络切片，满足不同业务的需求。38.下列命令中，可用于测试TCP端口连通性的是（）A.pingB.tracertC.telnetD.arp答案：C解析：ping和tracert测试三层连通性，telnet可测试TCP端口是否开放，arp查看ARP表。39.下列关于零信任的身份认证的描述中，正确的是（）A.仅需要在接入网络时进行一次身份认证B.支持多因素认证（MFA）提升安全性C.只要接入内部网络就不需要再次认证D.仅对用户身份进行认证，不需要验证设备状态答案：B解析：零信任采用持续验证机制，支持多因素认证，需要同时验证用户身份、设备状态、环境风险等多维度信息。40.下列网络技术标准中，支持最高速率可达46Gbps的WiFi7的是（）A.IEEE802.11axB.IEEE802.11beC.IEEE802.11acD.IEEE802.11n答案：B解析：IEEE802.11be对应WiFi7，最高理论速率可达46Gbps，802.11ax对应WiFi6，最高9.6Gbps。二、综合题（共4题，每题10分，共40分）综合题1（每空2分）已知某主机的IP地址为23，子网掩码为92，请计算并填写以下空白：（1）该IP地址所属的网络地址为：_______（2）该子网的直接广播地址为：_______（3）该子网内可用的IP地址范围为：_______到_______（4）该子网的前缀长度（CIDR表示法）为：_______答案：（1）4（2）27（3）5、26（4）/26解析：掩码92转换为二进制是前26位为1，因此前缀长度为/26。将IP地址23和掩码做与运算得到网络地址4，广播地址为主机位全1，即1111111，转换为十进制为27，可用地址为网络地址+1到广播地址-1。综合题2（每空2分）以下是某华为交换机的配置片段，根据配置内容填写空白：<Huawei>system-view[Huawei]sysnameSW1[SW1]vlanbatch1020[SW1]interfaceGigabitEthernet0/0/1[SW1-GigabitEthernet0/0/1]portlink-typeaccess[SW1-GigabitEthernet0/0/1]portdefaultvlan10[SW1-GigabitEthernet0/0/1]quit[SW1]interfaceGigabitEthernet0/0/2[SW1-GigabitEthernet0/0/2]portlink-type_______（1）[SW1-GigabitEthernet0/0/2]porttrunkallow-passvlan_______（2）[SW1-GigabitEthernet0/0/2]quit[SW1]interfaceVlanif10[SW1-Vlanif10]ipaddress54[SW1-Vlanif10]quit[SW1]interfaceVlanif20[SW1-Vlanif20]ipaddress54[SW1-Vlanif20]quit[SW1]ospf1[SW1-ospf-1]area0[SW1-ospf-1-area-]network55[SW1-ospf-1-area-]network_______（3）（1）处应填写的端口模式为：_______（2）处需要允许VLAN10和VLAN20通过，应填写：_______（3）处填写的OSPF反掩码为：_______（4）该交换机GigabitEthernet0/0/1端口连接的终端默认网关应为：_______（5）若要禁止VLAN10访问VLAN20的TCP445端口，需要配置的安全技术为：_______答案：（1）trunk（2）1020（3）55（4）54（5）ACL（访问控制列表）解析：trunk模式用于交换机之间互联，允许多个VLAN标签通过；OSPF发布网段采用反掩码，即掩码的反码；VLAN间访问控制通过ACL实现。综合题3（每空2分）某企业部署WindowsServer2022作为DHCP服务器，为VLAN10的终端分配地址，地址池范围为0~00，子网掩码，网关为54，DNS服务器为，其中打印服务器的MAC地址为00-11-22-33-44-55，需要固定分配IP地址8。请填写配置过程中的空白：（1）创建DHCP地址池时，需要排除的IP地址段为~_______和01~54。（2）配置DHCP选项时，默认网关（选项代码_______）的值为54，DNS服务器（选项代码6）的值为。（3）为打印服务器固定分配IP地址需要配置_______功能。（4）DHCP服务器默认使用UDP端口_______接收客户端的地址请求报文。（5）若跨VLAN部署DHCP，需要在三层交换机上配置_______功能，才能将VLAN20的DHCP请求转发到该DHCP服务器。答案：（1）（2）3（3）DHCP保留（地址保留）（4）67（5）DHCP中继（DHCPRelay）解析：地址池范围是10-200，因此排除1-9和201-254；DHCP选项3对应默认网关，选项6对应DNS服务器；地址保留用于固定分配IP给指定MAC的设备；DHCP服务器用67端口，客户端用68端口；跨VLAN分配地址需要DHCP中继转发广播报文。综合题4（每空2分）某管理员用Wireshark抓取终端访问某HTTPS网站的报文，得到以下报文序列：1.0:49876→0:443SYN2.0:443→0:49876SYN,ACK3.0:49876→0:443ACK4.0:49876→0:443ClientHello5.0:443→0:49876ServerHello,Certificate,ServerKeyExchange,ServerHelloDone6.0:49876→0:443ClientKeyExchange,ChangeCipherSpec,Finished7.0:443→0:49876ChangeCipherSpec,Finished8.0:49876→0:443ApplicationData请回答以下问题：（1）前3个报文完成的是_______协议的三次握手过程。（2）第5个报文中的Certificate字段携带的是网站的_______，用于身份验证。（3）HTTPS握手过程中用于生成会话密钥的非对称加密算法协商是在_______报文（填报文序号）中完成的。（4）第8个报文的ApplicationData采用_______算法加密（填对称或非对称）。（5）若该网站支持HTTP/3，访问时传输层采用的协议为_______。答案：（1）TCP（2）SSL证书（数字证书）（3）5（4）对称（5）UDP解析：前三个报文是TCP三次握手；服务器返回的证书用于验证身份；服务器密钥交换报文在序号5中；后续应用数据采用对称加密提升性能；HTTP/3基于QUIC，传输层为UDP。三、应用题（共20分）某中型企业总部位于北京，在上海、广州各有1个分支，网络需求如下：1.总部共有3个部门：行政部30台终端，研发部120台终端，财务部20台终端；上海分支60台终端，广州分支40台终端。2.总部与分支之间采用SD-WAN互联，采用OSPF作为内部路由协议，所有分支与总部互通，分支之间默认不互通。3.企业申请到的公网IPv4地址段为/24，内部私有地址采用/8段规划。请回答