2026年计算机三级网络技术配置与维护练习

2026年计算机三级网络技术配置与维护练习一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内）1.在网络技术配置与维护中，以下哪项是VLAN（虚拟局域网）的主要作用？（）A.提高网络传输速度B.增加网络设备数量C.划分广播域，隔离广播风暴D.降低网络延迟解析：VLAN的主要作用是通过软件方式划分广播域，隔离广播风暴，提高网络安全性。选项A错误，VLAN不能直接提高传输速度；选项B错误，VLAN是逻辑划分，不增加物理设备；选项D错误，VLAN可能增加延迟。正确答案是C。2.在配置交换机时，以下哪个命令用于查看交换机当前运行的配置文件？（）A.showrunning-configB.showinterfacesC.showiprouteD.showmac-address-table解析：showrunning-config命令用于查看交换机当前运行的配置文件，即配置后保存的配置。选项B用于查看接口状态，选项C用于查看路由表，选项D用于查看MAC地址表。正确答案是A。3.在网络故障排查中，以下哪种方法属于“分段排查法”的应用？（）A.直接更换故障设备B.逐步隔离可疑设备或链路C.同时检查所有设备D.使用专业检测工具解析：分段排查法是通过逐步隔离可疑设备或链路，缩小故障范围，最终定位问题。选项A是盲目替换，选项C是全面检查，选项D是工具检测，都不符合分段排查法。正确答案是B。4.在配置路由器时，以下哪个命令用于设置默认路由？（）A.iproutenext-hopB.iproutedefaultnext-hopC.routeaddnext-hopD.ipdefault-gatewaynext-hop解析：iproutenext-hop命令用于设置默认路由，即匹配所有目的地址的路由。选项B语法错误，选项C是Windows命令，选项D是设置网关。正确答案是A。5.在配置无线网络时，以下哪个参数用于增强信号稳定性？（）A.SSID广播B.加密方式C.信道宽度D.传输功率解析：传输功率可以调整无线信号的覆盖范围和稳定性，过高可能导致干扰，过低则覆盖不足。选项A是网络名称广播，选项B是安全性设置，选项C是信道带宽，与稳定性关系不大。正确答案是D。6.在配置VPN时，以下哪种协议通常用于站点到站点的VPN连接？（）A.PPTPB.L2TPC.IPsecD.OpenVPN解析：IPsec（InternetProtocolSecurity）通常用于站点到站点的VPN连接，提供加密和认证。选项A和B是远程访问VPN常用协议，选项D是开源协议，但站点到站点较少使用。正确答案是C。7.在配置防火墙时，以下哪个策略通常用于阻止特定IP地址访问内部网络？（）A.NAT策略B.防火墙规则C.VPN策略D.QoS策略解析：防火墙规则可以精确控制流量，包括阻止特定IP地址访问内部网络。选项A是网络地址转换，选项C是VPN相关，选项D是服务质量策略。正确答案是B。8.在配置DNS服务器时，以下哪个记录类型用于将主机名解析为IP地址？（）A.MXB.CNAMEC.AD.SRV解析：A记录（AddressRecord）用于将主机名解析为IP地址。选项A是邮件交换记录，选项B是别名记录，选项D是服务位置记录。正确答案是C。9.在配置DHCP服务器时，以下哪个参数用于设置租期时间？（）A.subnet-maskB.default-routerC.lease-timeD.dns-server解析：lease-time参数用于设置DHCP地址租期时间。选项A是子网掩码，选项B是默认网关，选项D是DNS服务器。正确答案是C。10.在配置网络监控时，以下哪种工具通常用于实时监控网络流量？（）A.NmapB.WiresharkC.SolarWindsD.SNMP解析：SolarWinds是专业的网络监控工具，可以实时监控网络流量、设备状态等。选项A是端口扫描工具，选项B是协议分析工具，选项D是网络管理协议。正确答案是C。二、填空题（本大题共10小题，每小题2分，共20分。请将答案填写在题中横线上）1.在配置交换机时，使用______命令可以查看交换机的MAC地址表。2.VLAN的划分可以通过______或______两种方式实现。3.在网络故障排查中，______是指通过逐步隔离可疑设备或链路来定位问题。4.路由器的默认路由通常使用______命令配置。5.无线网络中，______参数可以调整信号覆盖范围。6.站点到站点的VPN连接通常使用______协议。7.防火墙规则可以精确控制______和______。8.DNS服务器中，______记录用于将主机名解析为IP地址。9.DHCP服务器中，______参数用于设置地址租期时间。10.网络监控中，______是一种常用的实时流量监控工具。参考答案：1.showmac-address-table2.端口交换机3.分段排查法4.iproutenext-hop5.传输功率6.IPsec7.流量访问8.A9.lease-time10.SolarWinds三、判断题（本大题共10小题，每小题2分，共20分。请判断下列各题的正误，正确的填“√”，错误的填“×”）1.VLAN可以物理隔离广播域，提高网络安全性。（）2.交换机工作在数据链路层，路由器工作在网络层。（）3.网络故障排查中，可以使用“替换法”快速定位问题。（）4.默认路由是匹配所有目的地址的路由，通常指向下一跳设备。（）5.无线网络中，信道宽度越大，信号稳定性越高。（）6.VPN可以提供加密和认证，保护数据传输安全。（）7.防火墙规则可以阻止特定IP地址访问内部网络。（）8.DNS服务器中，MX记录用于将主机名解析为IP地址。（）9.DHCP服务器中，默认租期时间通常是8天。（）10.网络监控工具可以实时监控网络流量和设备状态。（）参考答案：1.×2.√3.×4.√5.×6.√7.√8.×9.×10.√四、简答题（本大题共8小题，每小题2分，共16分。请简要回答下列问题）1.简述VLAN的主要作用及其工作原理。2.简述网络故障排查的基本步骤。3.简述配置路由器默认路由的步骤。4.简述无线网络中传输功率的作用。5.简述VPN的工作原理及其主要应用场景。6.简述防火墙规则的基本要素。7.简述DNS服务器中A记录的作用。8.简述DHCP服务器中租期时间的作用。参考答案：9.VLAN的主要作用是通过软件方式划分广播域，隔离广播风暴，提高网络安全性。工作原理是通过交换机配置，将同一VLAN内的设备逻辑上连接在同一广播域，不同VLAN之间的设备则隔离。10.网络故障排查的基本步骤包括：①观察故障现象；②分析可能原因；③分段排查；④定位问题；⑤解决问题；⑥验证效果。11.配置路由器默认路由的步骤：①进入全局配置模式；②使用iproutenext-hop命令；③保存配置。12.传输功率可以调整无线信号的覆盖范围和稳定性，过高可能导致干扰，过低则覆盖不足。13.VPN通过加密和认证技术，在公共网络上建立安全的专用网络，主要应用场景包括远程访问、站点到站点连接等。14.防火墙规则的基本要素包括：①源地址；②目的地址；③协议；④动作（允许/拒绝）。15.DNS服务器中A记录用于将主机名解析为IP地址，例如将解析为。16.DHCP服务器中租期时间用于设置IP地址的有效期，客户端在租期到期前需要续租，否则地址将被回收。五、应用题（本大题共8小题，每小题4分，共24分。请根据以下案例完成相关问题）案例背景：某公司网络拓扑如下图所示，包含三个部门：财务部、销售部和技术部。网络设备包括交换机、路由器和防火墙。现需要配置网络，满足以下需求：1.财务部和销售部在同一个VLAN，技术部在另一个VLAN。2.财务部只能访问内部网络，不能访问外部网络。3.销售部可以访问内部网络和互联网。4.技术部可以访问内部网络和互联网，但不能访问财务部。5.配置默认路由，指向外部路由器。问题：6.请配置交换机的VLAN。7.请配置路由器的接口地址和默认路由。8.请配置防火墙规则。9.请解释如何实现财务部不能访问外部网络。10.请解释如何实现技术部不能访问财务部。11.请解释VLAN的作用。12.请解释防火墙规则的作用。13.请解释默认路由的作用。参考答案：14.配置交换机的VLAN：-创建VLAN：vlan10（财务部和销售部），vlan20（技术部）-将接口分配到VLAN：interfaceGigabitEthernet0/1，switchportmodeaccess，switchportaccessvlan10-interfaceGigabitEthernet0/2，switchportmodeaccess，switchportaccessvlan10-interfaceGigabitEthernet0/3，switchportmodeaccess，switchportaccessvlan2015.配置路由器的接口地址和默认路由：-配置接口地址：interfaceGigabitEthernet0/0，ipaddress-配置默认路由：iproute16.配置防火墙规则：-财务部：拒绝访问外部网络-销售部：允许访问内部网络和互联网-技术部：允许访问内部网络和互联网，拒绝访问财务部-规则示例：-access-list100permitip55any-access-list100denyip5555-access-list100permitip55any-access-list100denyip5555-access-list100permitipanyany17.实现财务部不能访问外部网络：-通过防火墙规则，拒绝财务部访问外部网络，只允许访问内部网络。18.实现技术部不能访问财务部：-通过防火墙规则，拒绝技术部访问财务部网络，只允许访问内部网络和互联网。19.VLAN的作用：-VLAN通过软件方式划分广播域，隔离广播风暴，提高网络安全性，优化网络管理。20.防火墙规则的作用：-防火墙规则可以精确控制流量，包括允许/拒绝特定IP地址、协议和端口访问，保护网络安全。21.默认路由的作用：-默认路由是匹配所有目的地址的路由，通常指向下一跳设备，用于将未知目的地址的流量转发到外部网络。标准答案及解析：一、单项选择题1.C解析：VLAN的主要作用是通过软件方式划分广播域，隔离广播风暴，提高网络安全性。选项A错误，VLAN不能直接提高传输速度；选项B错误，VLAN是逻辑划分，不增加物理设备；选项D错误，VLAN可能增加延迟。正确答案是C。2.A解析：showrunning-config命令用于查看交换机当前运行的配置文件，即配置后保存的配置。选项B用于查看接口状态，选项C用于查看路由表，选项D用于查看MAC地址表。正确答案是A。3.B解析：分段排查法是通过逐步隔离可疑设备或链路，缩小故障范围，最终定位问题。选项A是盲目替换，选项C是全面检查，选项D是工具检测，都不符合分段排查法。正确答案是B。4.A解析：iproutenext-hop命令用于设置默认路由，即匹配所有目的地址的路由。选项B语法错误，选项C是Windows命令，选项D是设置网关。正确答案是A。5.D解析：传输功率可以调整无线信号的覆盖范围和稳定性，过高可能导致干扰，过低则覆盖不足。选项A是网络名称广播，选项B是安全性设置，选项C是信道带宽，与稳定性关系不大。正确答案是D。6.C解析：IPsec（InternetProtocolSecurity）通常用于站点到站点的VPN连接，提供加密和认证。选项A和B是远程访问VPN常用协议，选项D是开源协议，但站点到站点较少使用。正确答案是C。7.B解析：防火墙规则可以精确控制流量和访问。选项A是网络地址转换，选项C是VPN相关，选项D是服务质量策略。正确答案是B。8.C解析：A记录（AddressRecord）用于将主机名解析为IP地址。选项A是邮件交换记录，选项B是别名记录，选项D是服务位置记录。正确答案是C。9.C解析：lease-time参数用于设置DHCP地址租期时间。选项A是子网掩码，选项B是默认网关，选项D是DNS服务器。正确答案是C。10.C解析：SolarWinds是专业的网络监控工具，可以实时监控网络流量、设备状态等。选项A是端口扫描工具，选项B是协议分析工具，选项D是网络管理协议。正确答案是C。二、填空题1.showmac-address-table解析：showmac-address-table命令用于查看交换机的MAC地址表。2.端口交换机解析：VLAN的划分可以通过端口或交换机两种方式实现。3.分段排查法解析：分段排查法是指通过逐步隔离可疑设备或链路来定位问题。4.iproutenext-hop解析：iproutenext-hop命令用于设置默认路由。5.传输功率解析：传输功率可以调整无线信号的覆盖范围和稳定性。6.IPsec解析：IPsec（InternetProtocolSecurity）通常用于站点到站点的VPN连接。7.流量访问解析：防火墙规则可以精确控制流量和访问。8.A解析：DNS服务器中，A记录用于将主机名解析为IP地址。9.lease-time解析：lease-time参数用于设置DHCP地址租期时间。10.SolarWinds解析：SolarWinds是常用的实时流量监控工具。三、判断题1.×解析：VLAN通过逻辑划分隔离广播域，不能物理隔离。2.√解析：交换机工作在数据链路层，路由器工作在网络层。3.×解析：网络故障排查中，应逐步排查，不能盲目替换。4.√解析：默认路由是匹配所有目的地址的路由，通常指向下一跳设备。5.×解析：信道宽度越大，信号稳定性可能越低。6.√解析：VPN可以提供加密和认证，保护数据传输安全。7.√解析：防火墙规则可以阻止特定IP地址访问内部网络。8.×解析：DNS服务器中，MX记录用于邮件交换。9.×解析：DHCP服务器中，默认租期时间通常是8小时。10.√解析：网络监控工具可以实时监控网络流量和设备状态。四、简答题1.VLAN的主要作用是通过软件方式划分广播域，隔离广播风暴，提高网络安全性。工作原理是通过交换机配置，将同一VLAN内的设备逻辑上连接在同一广播域，不同VLAN之间的设备则隔离。2.网络故障排查的基本步骤包括：①观察故障现象；②分析可能原因；③分段排查；④定位问题；⑤解决问题；⑥验证效果。3.配置路由器默认路由的步骤：①进入全局配置模式；②使用iproutenext-hop命令；③保存配置。4.传输功率可以调整无线信号的覆盖范围和稳定性，过高可能导致干扰，过低则覆盖不足。5.VPN通过加密和认证技术，在公共网络上建立安全的专用网络，主要应用场景包括远程访问、站点到站点连接等。6.防火墙规则的基本要素包括：①源地址；②目的地址；③协议；④动作（允许/拒绝）。7.DNS服务器中A记录用于将主机名解析为IP地址，例如将解析为。8.DHCP服务器中租期时间用于设置IP地址的有效期，客户端在租期到期前需要续租，否则地址将被回收。五、应用题1.配置交换机的VLAN：-创建VLAN：vlan10（财务部和销售部），vlan20（技术部）-将接口分配到VLAN：interfaceGigabitEthernet0/1，switchportmodeaccess，switchportaccessvlan10-in