2025年计算机等级考试三级网络技术经典真题及答案

2025年计算机等级考试三级网络技术经典真题及答案1.下列关于网络层次化规划设计的描述中，错误的是（）A.核心层主要实现高速数据转发，应避免配置包过滤策略减少转发延迟B.汇聚层负责汇聚接入层流量，完成访问控制、地址转换等功能C.接入层为终端用户提供网络接入能力，需支持端口安全、VLAN划分等功能D.层次化设计中三个层级必须独立部署物理设备，不可合并配置【答案】D【解析】层次化网络设计的三个层级为逻辑分层，在中小型网络中可将核心层与汇聚层功能合并至同一台物理设备，降低部署成本，D选项错误。A、B、C选项均符合三层架构的功能定位。2.某校园网计划部署120路高清监控摄像头，单路摄像头的视频流码率为8Mbps，要求存储设备上联带宽满足峰值并发需求且预留40%冗余，该存储设备的最小上联带宽应为（）A.1GbpsB.10GbpsC.25GbpsD.40Gbps【答案】B【解析】峰值并发总带宽=单路码率×路数=8Mbps×120=960Mbps，预留40%冗余后总带宽需求=960Mbps×(1+40%)=1344Mbps≈1.34Gbps，1Gbps带宽无法满足需求，因此最小上联带宽选择10Gbps，B选项正确。3.下列关于RPR（弹性分组环）技术的描述中，错误的是（）A.RPR采用双环拓扑结构，内环和外环均可传输数据和控制信令B.RPR支持50ms的自愈能力，可实现故障状态下的快速切换C.RPR环中源节点发出的数据包由源节点负责回收，避免带宽浪费D.RPR采用SRP公平算法，可实现不同优先级流量的公平调度【答案】C【解析】RPR环中数据包由目的节点负责回收，而非源节点，C选项错误。A、B、D选项均为RPR的核心特征，RPR最大传输距离可达100km，支持环形拓扑下的带宽统计复用。4.下列关于接入网技术的描述中，正确的是（）A.ADSL采用对称传输模式，上下行速率均可达8MbpsB.HFC基于混合光纤同轴网络，用户共享上行带宽C.FTTx技术中，FTTH的光纤部署位置为小区光交接箱D.802.11ac是工作在2.4GHz频段的无线接入标准，最高速率可达1Gbps【答案】B【解析】ADSL为非对称数字用户线，上行速率最高1Mbps，下行最高8Mbps，A选项错误；FTTH（光纤到户）的光纤部署位置为用户家中，C选项错误；802.11ac工作在5GHz频段，D选项错误；HFC采用光纤到小区，同轴电缆到户的架构，用户共享上行带宽，B选项正确。5.下列IPv6地址表示中，合法的是（）A.2001:da8:301::20F::1B.::1C.2001:da8:301:G001::1D.2001:da8::301:【答案】B【解析】IPv6地址采用冒号十六进制表示，只能出现一次双冒号（压缩连续的零段），A选项出现两次双冒号，错误；IPv6地址字符只能为0-9、A-F（不分大小写），G为非法字符，C选项错误；IPv6内嵌IPv4地址时仅允许最后32位用十进制点分表示，D选项位置错误；B选项为IPv6环回地址，是合法地址。6.某网络的地址块为/22，下列IP地址中不属于该地址块的是（）A.55B.C.55D.【答案】D【解析】/22的子网掩码为，地址块大小为4，该地址块的范围为~55，因此不属于该地址块，D选项正确。7.下列关于路由协议的描述中，错误的是（）A.RIP是距离矢量路由协议，最大跳数为15，跳数16表示不可达B.OSPF是链路状态路由协议，度量值为路径带宽，区域0为骨干区域C.BGP是外部网关协议，用于不同自治系统之间的路由交换D.OSPF的路由更新采用周期广播方式，收敛速度慢于RIP【答案】D【解析】OSPF采用触发更新、洪泛法传播链路状态信息，收敛速度远快于RIP的周期广播更新，D选项错误。A、B、C选项均符合路由协议的特征，OSPF要求所有非骨干区域必须与骨干区域直接连接。8.下列BGP报文类型中，用于建立邻居关系的是（）A.OpenB.UpdateC.KeepaliveD.Notification【答案】A【解析】BGP的Open报文用于协商邻居参数、建立邻居关系；Update报文用于传输路由更新信息；Keepalive报文用于维持邻居关系，周期发送；Notification报文用于报错、断开邻居关系，A选项正确。9.下列关于VLAN技术的描述中，正确的是（）A.VLANID的范围为1~1024，其中VLAN1为默认VLAN不可删除B.同一VLAN内的主机可位于不同物理网段，通过三层设备实现跨VLAN通信C.Trunk端口必须属于某一个特定VLAN，用于传输单个VLAN的数据D.VLAN划分只能基于端口实现，无法基于MAC地址、IP地址划分【答案】B【解析】VLANID的范围为1~4094，其中2~1000为标准以太网VLAN，1025~4094为扩展VLAN，A选项错误；Trunk端口用于传输多个VLAN的数据，默认不属于任何单个VLAN，C选项错误；VLAN划分可基于端口、MAC地址、IP地址、协议类型等多种方式实现，D选项错误；同一VLAN内的主机可跨物理网段部署，跨VLAN通信需要三层交换机或路由器等三层设备支持，B选项正确。10.交换机配置命令“switchporttrunkallowedvlan10,12-15”的作用是（）A.配置Trunk端口仅允许VLAN10、12、13、14、15的数据通过B.配置Trunk端口删除VLAN10、12-15的允许列表C.配置Trunk端口允许除VLAN10、12-15外的所有VLAN数据通过D.配置Trunk端口的原生VLAN为10，允许VLAN12-15不带标签传输【答案】A【解析】该命令为Cisco交换机Trunk端口的允许VLAN配置命令，逗号分隔单个VLANID，横杠分隔连续VLANID范围，因此作用是允许VLAN10、12、13、14、15的数据通过Trunk端口，A选项正确。11.下列路由器静态路由配置命令中，正确的是（）A.iprouteB.iproute55C.iprouteD.iproute55【答案】A【解析】静态路由配置格式为“iproute目标网络子网掩码下一跳IP/出站接口”，B选项使用反掩码错误；C选项下一跳为无意义；D选项默认路由的子网掩码应为，而非55，A选项配置正确。12.某网络采用PAT（端口地址转换）实现内网用户访问公网，下列关于PAT的描述中，错误的是（）A.PAT可实现多个内网地址映射到同一个公网地址B.PAT通过传输层端口号区分不同的内网连接C.PAT的配置必须使用地址池，不可直接关联公网接口地址D.PAT可有效节约公网IP地址资源【答案】C【解析】PAT配置可直接关联公网接口地址，无需配置地址池，命令格式为“ipnatinsidesourcelist1interfaces0/0/0overload”，C选项错误。A、B、D选项均为PAT的核心特征。13.下列DHCP服务器配置命令中，用于配置不参与自动分配的IP地址段的是（）A.ipdhcppooltestB.ipdhcpexcluded-address0C.default-routerD.lease700【答案】B【解析】ipdhcpexcluded-address命令用于配置排除地址段，该范围内的IP地址不会被DHCP服务器分配给客户端；ipdhcppool用于创建地址池；default-router用于配置默认网关；lease用于配置地址租期，B选项正确。14.下列关于无线网络技术的描述中，正确的是（）A.802.11n采用双频工作模式，最高传输速率可达600MbpsB.SSID是无线接入点的标识符，最多支持64个字符，不区分大小写C.WEP加密采用AES算法，安全性高于WPA2D.瘦AP需要配合AC（无线控制器）实现配置、管理和漫游功能【答案】D【解析】802.11n最高传输速率为300Mbps，802.11ax（Wi-Fi6）最高可达9.6Gbps，A选项错误；SSID最多支持32个字符，区分大小写，B选项错误；WEP采用RC4加密算法，安全性极低，WPA2采用AES加密算法，安全性远高于WEP，C选项错误；瘦AP本身无配置功能，需要AC统一管理，支持跨AP的无缝漫游，D选项正确。15.下列关于DNS服务器的描述中，错误的是（）A.正向查找区域用于实现域名到IP地址的解析B.反向查找区域用于实现IP地址到域名的解析C.全球共有13个根DNS服务器，均部署在北美地区D.DNS服务器的缓存功能可提高解析效率，减少重复查询【答案】C【解析】全球13个根DNS服务器为逻辑根，物理节点已实现全球分布，包括中国境内的镜像节点，并非全部部署在北美，C选项错误。A、B、D选项均符合DNS服务器的功能特征。16.下列关于FTP服务的描述中，正确的是（）A.FTP主动模式下，服务器使用21端口主动连接客户端的数据端口B.FTP被动模式下，服务器使用20端口等待客户端的连接请求C.FTP控制连接的默认端口为21，数据连接的默认端口为20D.FTP传输的数据均采用明文传输，不支持加密传输【答案】C【解析】FTP主动模式下，服务器使用20端口主动连接客户端的数据端口，A选项错误；被动模式下，服务器打开高端口等待客户端连接，B选项错误；FTP支持基于SSL/TLS的FTPS加密传输，D选项错误；FTP控制端口为21，默认数据端口为20，C选项正确。17.下列关于网络攻击的描述中，属于DDoS攻击的是（）A.攻击者通过伪造ARP报文，将网关IP对应的MAC地址篡改为攻击者MACB.攻击者控制大量肉鸡向目标服务器发送大量SYN报文，耗尽服务器半连接队列C.攻击者通过SQL注入漏洞获取网站数据库的用户账号密码D.攻击者通过钓鱼邮件诱导用户点击恶意链接，窃取用户信息【答案】B【解析】A选项为ARP欺骗攻击；C选项为SQL注入攻击；D选项为钓鱼攻击；DDoS（分布式拒绝服务）攻击通过控制大量节点向目标发送大量无效请求，耗尽目标资源使其无法提供正常服务，SYN洪水是典型的DDoS攻击方式，B选项正确。18.下列关于SDN（软件定义网络）的描述中，错误的是（）A.SDN采用控制平面与数据平面分离的架构B.OpenFlow是SDN架构中控制平面与数据平面通信的标准协议C.SDN的控制平面由分布式路由器的控制模块组成D.SDN可实现网络流量的灵活调度，适配云数据中心需求【答案】C【解析】SDN架构中控制平面为集中式的控制器，而非分布式的路由器控制模块，C选项错误。A、B、D选项均为SDN的核心特征。19.下列关于零信任网络架构的描述中，正确的是（）A.零信任默认信任内网所有终端的访问请求B.零信任仅需在网络边界部署防火墙即可实现安全防护C.零信任的核心原则是“永不信任，始终验证”D.零信任架构不适用于远程办公场景【答案】C【解析】零信任架构打破了传统的内网信任边界，默认不信任任何位置的访问请求，对所有访问主体进行持续身份验证与权限管控，核心原则为“永不信任，始终验证”，可适配远程办公、云访问等多场景，C选项正确，A、B、D选项错误。20.下列命令中，用于查看路由器OSPF邻居表的是（）A.showiprouteB.showipospfneighborC.showinterfaceD.showrunning-config【答案】B【解析】showiproute用于查看路由表；showinterface用于查看接口状态；showrunning-config用于查看当前配置；showipospfneighbor用于查看OSPF邻居表，B选项正确。二、综合题（每空2分，共40分）（一）网络地址规划题某单位获得公网地址块/22，需将其划分为6个功能子网，其中教学子网需容纳220台主机，行政子网需容纳120台主机，后勤、科研、实训、运维子网各容纳50台主机，请完成以下问题：1.教学子网的子网掩码应为【1】，可用IP地址数量为【2】2.行政子网的网络地址为/25，其广播地址为【3】3.后勤等4个容纳50台主机的子网，每个子网的子网掩码为【4】，相邻子网的网络地址差值为【5】【答案】【1】（或/24）【2】254【3】27【4】92（或/26）【5】64【解析】1.教学子网需容纳220台主机，需保留8位主机位（2^8-2=254≥220），因此子网前缀长度为32-8=24，子网掩码为，可用IP数量为254。2.行政子网前缀为/25，主机位为7位，广播地址为主机位全1的地址，的最后8位为00000000，将后7位置1得01111111即127，因此广播地址为27。3.容纳50台主机需保留6位主机位（2^6-2=62≥50），前缀长度为32-6=26，子网掩码为92，每个子网的地址块大小为2^6=64，因此相邻子网网络地址差值为64。（二）路由器配置题某单位路由器R1的拓扑如下：FastEthernet0/0为内网接口，IP地址/24；Serial0/0/0为广域网接口，IP地址/30，对端运营商地址为；要求配置PAT实现内网用户访问公网，配置默认路由实现公网访问，配置DHCP为内网用户分配地址，请补全以下配置命令：Router>enableRouter#configureterminalRouter(config)#hostnameR1!配置内网接口R1(config)#interfaceFastEthernet0/0R1(config-if)#ipaddressR1(config-if)#【6】//标记为NAT内网接口R1(config-if)#noshutdown!配置广域网接口R1(config)#interfaceSerial0/0/0R1(config-if)#ipaddress52R1(config-if)#【7】//标记为NAT外网接口R1(config-if)#noshutdown!配置默认路由R1(config)#iproute【8】!配置DHCP排除地址R1(config)#ipdhcpexcluded-address0!创建DHCP地址池R1(config)#ipdhcppoolinner-netR1(dhcp-config)#networkR1(dhcp-config)#default-router【9】R1(dhcp-config)#dns-server14R1(dhcp-config)#lease1120//配置租期为【10】!配置PATR1(config)#access-list1permit55R1(config)#ipnatinsidesourcelist1interfaceSerial0/0/0【11】【答案】【6】ipnatinside【7】ipnatoutside【8】【9】【10】1天12小时【11】overload【解析】6、7：NAT配置中需分别标记内网接口为ipnatinside，外网接口为ipnatoutside。8：默认路由的下一跳为运营商广域网接口地址。9：DHCP地址池的默认网关为内网接口IP地址。10：lease命令的参数依次为天、小时、分钟，因此lease1120表示租期为1天12小时。11：overload为端口复用参数，开启后实现PAT功能。（三）无线局域网配置题某企业部署无线局域网，要求SSID为Enterprise-WiFi，采用WPA2-PSK-AES加密，预共享密钥为Test@12345，工作信道为6，VLAN10为无线用户网段，请补全以下瘦AP配置命令：ap(config)#ssidEnterprise-WiFiap(config-ssid)#vlan【12】ap(config-ssid)#authenticationopenap(config-ssid)#authenticationkey-managementwpaversion2ap(config-ssid)#wpa-pskascii【13】ap(config-ssid)#exitap(config)#interfaceDot11Radio0ap(config-if)#ssidEnterprise-WiFiap(config-if)#channel【14】ap(config-if)#encryptionmodeciphers【15】//配置加密算法ap(config-if)#noshutdown【答案】【12】10【13】Test@12345【14】6【15】aes【解析】12：题目要求无线用户属于VLAN10，因此SSID绑定VLAN10。13：wpa-pskascii后跟预共享密钥明文。14：题目要求工作信道为6。15：WPA2加密采用AES算法。（四）抓包分析题某Sniffer抓取的报文片段如下：--------------------------------------------------------------------------No.TimeSourceDestinationProtocolLengthInfo10.00000034DNS78Standardquery0x8b6aA20.01234534DNS126Standardqueryresponse0x8b6aAAA30.01345634TCP7449876→80[SYN]Seq=0Win=64240Len=0MSS=146040.02156734TCP7480→49876[SYN,ACK]Seq=0Ack=1Win=29200Len=0MSS=142050.02178934TCP6649876→80[ACK]Seq=1Ack=1Win=64240Len=060.02234534HTTP346GET/index.htmlHTTP/1.1-------------------------------------------------------------------