全国计算机等级考试《三级网络技术》考试题库及答案

全国计算机等级考试《三级网络技术》考试题库及答案选择题（每小题1分，共40分，以下为典型高频考题）1.下列关于宽带城域网技术的描述中，错误的是（）A.宽带城域网是可运营的电信级网络，能够保证服务质量B.宽带城域网核心交换层采用IPoverSDH、IPoverATM技术C.宽带城域网的用户接入层主要完成IP分组的高速路由转发D.宽带城域网可以利用MPLS技术实现VPN业务答案：C解析：宽带城域网分为核心交换层、汇聚层、用户接入层三个层次，核心交换层负责高速IP分组路由转发，汇聚层负责汇聚接入层流量、进行路由转发，用户接入层仅负责为终端用户提供接入接口、完成本地用户流量转发，因此C选项错误。2.下列关于RPR弹性分组环技术的描述中，错误的是（）A.RPR能够在50ms内隔离故障节点和故障光纤段B.RPR环中每一个节点都执行SRP公平算法C.RPR环将传输数据分为不同服务等级，保障不同业务的QoS要求D.RPR的内环仅用于传输数据，外环仅用于传输控制分组答案：D解析：RPR采用双环结构，外环沿顺时针方向传输数据，内环沿逆时针方向传输数据，内外环都可同时传输数据帧和控制分组，因此D选项错误。RPR的核心特性包括50ms故障自愈、SRP公平算法、动态带宽分配、分级服务保障，其余选项描述均正确。3.下列关于ADSL接入技术的描述中，正确的是（）A.ADSL的上行速率和下行速率相同B.ADSL接入仅需要ADSL调制解调器，不需要依托公共电话线路C.ADSL可以同时提供电话语音业务和高速数据业务，两者互不干扰D.ADSL线路不支持IP地址动态分配答案：C解析：ADSL全称为非对称数字用户线路，上行速率通常为64kbps~640kbps，下行速率通常为1.5Mbps~8Mbps，上下行速率不对称，A错误；ADSL依托传统公共电话交换网的铜缆线路，必须通过电话线连接接入端局设备，B错误；ADSL采用频分复用技术，将电话语音、上行数据、下行数据调制到不同频段，因此电话业务和数据业务可以同时使用互不干扰，C正确；ADSL支持静态IP和动态IP分配，家庭接入场景普遍采用动态IP分配，D错误。4.下列OSI参考模型层次中，主要负责路由选择、拥塞控制、网际互连的是（）A.数据链路层B.网络层C.传输层D.应用层答案：B解析：OSI七层模型从下到上核心功能分别为：物理层负责传输二进制比特流，定义接口和传输介质标准；数据链路层负责将比特组装成帧，进行点到点的差错控制和流量控制；网络层负责分组传输、路由选择、拥塞控制和跨网络互连，B正确；传输层负责端到端的通信连接管理，提供可靠或不可靠传输，进行端到端的流量控制；应用层直接为用户应用提供服务。5.下列对IPv6地址FE80:0:0:0:0801:0:0:0A3F的简化表示中，错误的是（）A.FE80::801:0:0:A3FB.FE80::801::A3FC.FE80:0:0:0:801::A3FD.FE80:0:0:0:801:0:0:A3F答案：B解析：IPv6地址采用冒分十六进制表示法，128位地址划分为8组，每组16位；连续多个全零组可以用双冒号`::`简化，且一个IPv6地址中只能出现一次双冒号简化，否则会导致地址解析歧义。B选项出现了两次双冒号，对应两组连续全零段，存在歧义，因此错误。6.下列关于OSPF协议的描述中，正确的是（）A.OSPF协议是距离矢量路由协议B.OSPF协议划分区域，其中主干区域的标识为区域0C.OSPF协议要求同一个区域内的所有路由器都建立邻居关系D.OSPF协议不支持可变长子网掩码（VLSM）答案：B解析：OSPF是链路状态路由协议，RIP是典型的距离矢量路由协议，A错误；OSPF采用分层区域结构，所有非主干区域都要连接到主干区域，主干区域标识固定为区域0，B正确；OSPF中只有相邻的直连路由器才会建立邻居关系，并非同一个区域内所有路由器都建立邻居，C错误；OSPF原生支持可变长子网掩码，支持路由聚合，D错误。7.下列关于VLAN技术的描述中，错误的是（）A.VLAN可以隔离广播风暴，提升网络安全性B.同一个VLAN中的主机可以分布在不同的物理网段C.VLAN之间的通信必须通过三层设备实现D.Cisco交换机中，删除已有VLAN的命令是`deletevlan<vlanID>`答案：D解析：Cisco交换机VLAN配置中，删除VLAN的命令为`novlan<vlanID>`，并非`deletevlan`，因此D错误，其余选项描述均正确。8.下列关于生成树协议STP的描述中，正确的是（）A.STP的核心作用是解决交换网络中的环路问题B.根网桥的优先级一定是最大的C.端口开销值越大，优先级越高，越优先被选为转发端口D.阻塞端口不会接收BPDU报文，仅转发数据帧答案：A解析：生成树协议STP通过逻辑阻塞冗余端口，切断交换网络中的环路，解决环路带来的广播风暴、MAC地址表混乱问题，A正确；网桥ID由优先级加MAC地址组成，网桥ID越小越优先被选举为根网桥，因此根网桥的优先级是最小的，B错误；端口开销代表路径的传输成本，开销越小，路径越优，优先级越高，越容易被选为转发端口，C错误；阻塞端口不转发数据帧，但会持续接收BPDU报文，监控网络拓扑变化，以便拓扑改变时重新激活端口，D错误。9.下列关于DHCP协议的描述中，错误的是（）A.DHCP客户端可以从服务器动态获取IP地址、默认网关、DNS服务器等配置信息B.DHCP服务器分配IP地址时，默认不保留客户端之前获得的IP地址绑定关系C.DHCP协议使用UDP作为传输层协议，服务器的侦听端口是67D.DHCP客户端发送DhcpDiscover报文时，源地址为，目的地址为55答案：B解析：DHCP服务器默认会记录客户端MAC地址与分配IP地址的绑定关系，客户端重新申请地址时，默认优先分配之前使用的IP地址，因此B选项错误，其余选项描述均正确。10.下列关于DNS服务器的描述中，正确的是（）A.一台DNS服务器只能管理一个区域B.域名解析必须由根域名服务器直接完成C.DNS服务器的正向查找区域用于将域名解析为IP地址，反向查找区域用于将IP地址解析为域名D.DNS的动态更新功能会自动删除区域中过期的资源记录答案：C解析：一台DNS服务器可以管理多个正向区域和反向区域，A错误；域名解析过程中，通常由本地DNS服务器迭代查询各级服务器，不需要根域名服务器直接完成解析，B错误；正向区域存储域名到IP的映射，反向区域存储IP到域名的映射，C正确；动态更新功能允许客户端主动更新自身的DNS资源记录，自动删除过期记录是DNS老化清理功能，不是动态更新的作用，D错误。11.下列关于WWW服务器的描述中，错误的是（）A.建立Web站点时必须为站点指定一个主目录B.不同的Web站点可以使用同一个IP地址，通过不同的端口号区分访问C.使用IIS建立的Web站点只能供Internet上的用户访问，不能供内网用户访问D.Web站点可以配置多种身份验证方法，限制未授权用户访问站点内容答案：C解析：IIS建立的Web站点可以根据IP绑定、访问权限配置，既可以开放给外网访问，也可以仅对内网开放，因此C错误，其余选项描述均正确。12.下列关于防火墙与入侵防护技术的描述中，正确的是（）A.包过滤防火墙工作在应用层，根据应用层数据规则过滤流量B.应用层网关防火墙工作在网络层，仅转发IP分组C.防火墙可以有效阻止来自内部网络的攻击D.入侵防护系统（IPS）可以主动对攻击行为进行阻断，属于主动防御技术答案：D解析：包过滤防火墙工作在网络层，根据IP地址、端口、协议类型等信息过滤流量，A错误；应用层网关防火墙工作在应用层，对应用层数据进行深度检测过滤，B错误；防火墙主要防护来自外部网络的攻击，对内部网络发起的攻击防护能力极弱，C错误；入侵防护系统IPS串联在网络链路中，可以实时检测攻击并主动阻断，属于主动防御技术，D正确。13.下列关于Sniffer流量分析工具的描述中，错误的是（）A.Sniffer可以捕获网络流量，进行协议分析和故障排查B.如果交换机端口没有配置端口镜像，Sniffer可以捕获整个交换网络的所有流量C.Sniffer可以统计网络流量分布，定位带宽占用异常的终端D.Sniffer工作在混杂模式，接收经过网卡的所有数据帧答案：B解析：交换网络中，默认交换机只会将单播流量转发到目标端口，不会泛洪到所有端口，因此不配置端口镜像，Sniffer只能捕获本端口的流量，无法捕获整个交换网络的所有流量，因此B错误。14.下列攻击类型中，属于分布式拒绝服务攻击（DDoS）的是（）A.攻击者控制大量傀儡主机，向目标服务器发送大量伪造请求，耗尽目标服务器资源，导致目标无法响应正常用户请求B.攻击者窃取用户的Cookie信息，冒充用户身份登录目标服务器C.攻击者利用缓冲区溢出漏洞获取目标主机的管理员权限D.攻击者通过穷举方式对用户密码进行暴力破解，获取登录权限答案：A解析：A选项符合DDoS攻击的定义，其余选项分别属于身份冒充攻击、漏洞利用攻击、口令暴力破解攻击，不属于DDoS。综合题（共40分，典型高频考题）某公司分配得到一个公网IP地址块为`28/25`，现公司需要划分为5个子网，每个子网最多容纳15台主机，要求给每个部门分配一个连续的子网，按顺序分配子网，回答下列问题：(1)划分后每个子网的子网掩码为________________________。(2)第一个子网的网络地址为________________________。(3)第一个子网中，可分配给主机使用的最小IP地址为_______，最大IP地址为_______。(4)第三个子网的直接广播地址为________________________。(5)划分后五个子网总共可用的主机地址数量为________________________。答案与解析：(1)`40`解析：原地址块为`/25`，即网络位25位，主机位7位；要求每个子网最多容纳15台主机，设主机位为n，满足`2^n-2≥15`，得n=4，因此子网位占用原主机位3位，新的网络位为25+3=28位，子网掩码为40。(2)`28`解析：按顺序分配，第一个子网从原地址块起始地址开始，块大小为`2^(8-4)=16`，因此第一个子网网络地址为28。(3)`29`；`42`解析：网络地址为子网中第一个地址，不可分配给主机，直接广播地址为子网中最后一个地址，不可分配给主机；第一个子网IP范围为128~143，因此可用地址为129~142。(4)`75`解析：按顺序划分，子网依次为：①128~143，②144~159，③160~175，第三个子网的最后一个地址为直接广播地址，即175，因此第三个子网直接广播地址为75。(5)`70`解析：每个子网可分配主机地址为16-2=14个，五个子网总可用地址为5×14=70个。某路由器配置DHCP服务，配置片段如下，请填写横线处的作用或内容：```Router(config)#ipdhcpexcluded-address0//上述命令的作用是________(1)________Router(config)#ipdhcppoolcampusRouter(dhcp-config)#network//上述命令的作用是________(2)________Router(dhcp-config)#default-router//上述命令的作用是________(3)________Router(dhcp-config)#dns-server8//上述命令的作用是________(4)________Router(dhcp-config)#lease7120//上述命令配置的IP地址租期为________(5)________小时```答案与解析：(1)排除到0，该范围IP地址不分配给DHCP客户端解析：网络中网关、服务器、打印机等设备使用固定IP，需要提前从地址池中排除，避免分配给客户端导致IP冲突。(2)定义DHCP地址池campus的可分配IP网段为/24(3)指定DHCP客户端的默认网关地址为(4)指定DHCP客户端使用的DNS服务器地址为8和(5)`180`解析：lease命令格式为`lease天数小时分钟`，本题参数为7天12小时0分钟，总时长为7×24+12=180小时。应用题（共20分，典型高频考题）某大学校园网核心层部署1台核心路由器，汇聚层分为教学区、学生宿舍区、行政办公区三个汇聚区域，各区域使用的地址段分别为：教学区`/24`、`/24`；学生宿舍区`/22`；行政办公区`/24`、`/24`。核心路由器需要配置静态路由和路由聚合，校园网出口下一跳地址为。回答下列问题：1.将教学区两个子网、行政办公区两个子网分别进行路由聚合，写出聚合后的网络地址和子网掩码。2.计算学生宿舍区地址块`/22`包含多少个连续的C类子网，写出地址范围。3.写出核心路