2026年计算机等级三级网络技术试题及答案

2026年计算机等级三级网络技术试题及答案一、选择题（每小题1分，共40分。下列各题A、B、C、D四个选项中，只有一个选项符合题目要求）1.依据“东数西算”工程国家级算力枢纽节点的骨干网建设标准，2026年核心枢纽之间的跨区域骨干传输网最低传输速率要求为？A.100GbpsB.400GbpsC.1TbpsD.10Tbps答案：B解析：截至2026年，东数西算八大核心枢纽已完成400Gbps全光骨干网全覆盖，最低传输速率要求为400Gbps，可满足跨区域算力调度的10ms以内低时延、TB级数据秒传的高带宽需求，因此B选项正确。2.下列关于弹性分组环（RPR）技术的描述中，错误的是？A.RPR采用双环结构，内环和外环均可同时传输数据和控制报文B.RPR的光纤断点故障恢复时间小于50msC.RPR可对语音、视频、数据业务提供分级QoS保障D.RPR源节点发送的报文需沿环传输回到源节点后才会被摘除答案：D解析：RPR采用目的节点摘包机制，报文到达目的节点后直接被从环上移除，无需回传至源节点，可大幅提升环网带宽利用率，D选项描述错误，其余选项均为RPR的标准特性。3.软件定义网络（SDN）的核心架构中，负责执行流量转发规则的平面是？A.控制平面B.数据平面C.应用平面D.管理平面答案：B解析：SDN采用三层架构，控制平面由集中式控制器构成，负责生成转发规则；数据平面由支持OpenFlow协议的交换机、路由器构成，负责执行控制平面下发的转发规则；应用平面承载各类网络服务应用，因此B选项正确。4.下列关于5GLAN接入技术的描述中，正确的是？A.5GLAN的端到端传输时延最高为50msB.5GLAN的单终端下行峰值速率可达10GbpsC.5GLAN无法实现跨区域的二层局域网打通D.5GLAN的终端移动性支持速率最高为120km/h答案：B解析：5GLAN属于5G行业应用的定制化技术，单终端下行峰值速率可达10Gbps，端到端最低时延可达1ms，支持跨区域二层网络打通，终端移动性支持速率最高可达500km/h，因此B选项正确。5.下列关于网络系统分层设计的描述中，属于汇聚层功能的是？A.提供终端的接入认证功能B.实现不同VLAN之间的路由转发C.负责跨区域的高速数据转发D.配置终端的IP地址分配策略答案：B解析：网络分层设计中，接入层负责终端接入、认证、端口安全等功能；汇聚层负责VLAN聚合、路由转发、访问控制等功能；核心层负责高速无阻塞的跨区域转发，因此B选项正确。6.若交换机的VTP模式配置为Transparent，下列说法正确的是？A.该交换机可以同步同域内其他交换机的VLAN配置B.该交换机可以修改同域内其他交换机的VLAN配置C.该交换机可以转发同域内的VTP报文，但不会同步VLAN配置D.该交换机无法转发同域内的VTP报文答案：C解析：VTP三种模式中，Server模式可创建、修改、删除VLAN并同步配置；Client模式只能接收同步Server的配置；Transparent模式可独立配置本地VLAN，转发VTP报文但不会同步其他设备的配置，因此C选项正确。7.STP协议中，端口处于哪种状态时可以学习MAC地址，但不能转发用户数据？A.阻塞状态B.侦听状态C.学习状态D.转发状态答案：C解析：STP端口状态中，阻塞状态仅接收BPDU；侦听状态接收发送BPDU，确认端口角色；学习状态可学习MAC地址表，仍不转发用户数据；转发状态可正常收发数据，因此C选项正确。8.下列路由器广域网接口中，传输速率最高的是？A.POS接口B.E1接口C.T1接口D.ADSL接口答案：A解析：POS接口为PacketoverSONET/SDH接口，单端口速率最高可达100Gbps；E1接口速率为2.048Mbps，T1接口速率为1.544Mbps，ADSL最高下行速率为24Mbps，因此A选项正确。9.OSPF协议中，负责连接不同区域的骨干区域编号为？A.Area1B.Area0C.Area10D.Area255答案：B解析：OSPF采用分层架构，骨干区域编号固定为Area0，所有非骨干区域必须直接与骨干区域连接，否则无法跨区域传递路由信息，因此B选项正确。10.下列IPv6地址的压缩表示中，正确的是？A.2001:0db8::1:0:0:1B.2001:db8::1::1C.2001:db8:0:1:0:0:1D.2001::db8::1答案：A解析：IPv6地址压缩规则中，连续的0段可以用::代替，但整个地址中::只能出现一次，前导0可以省略，因此只有A选项符合压缩规则，B、D选项出现两次::，C选项未进行合法压缩。11.某企业分配到的地址块为/24，若划分为4个大小相同的子网，每个子网可容纳的可用主机数为？A.62B.64C.126D.128答案：A解析：/24地址块划分为4个子网需要借2位网络位，子网掩码变为/26，主机位剩余6位，可用主机数为2^6-2=62（减去网络地址和广播地址），因此A选项正确。12.DHCP协议中，客户端首次请求IP地址时发送的第一个报文类型为？A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPAck答案：A解析：DHCP工作流程中，客户端首次接入网络时广播发送DHCPDiscover报文寻找DHCP服务器，服务器回复DHCPOffer报文提供IP地址，客户端发送DHCPRequest确认使用该地址，服务器回复DHCPAck完成分配，因此A选项正确。13.DNS资源记录中，用于表示邮件交换服务器的记录类型是？A.A记录B.MX记录C.CNAME记录D.NS记录答案：B解析：DNS资源记录中，A记录用于将域名映射为IPv4地址；MX记录为邮件交换记录，指定域名对应的邮件服务器地址；CNAME为别名记录；NS记录为域名服务器记录，因此B选项正确。14.下列关于WWW服务器配置的描述中，错误的是？A.网站的连接超时时间可自定义配置B.一个网站可对应多个IP地址C.网站的默认文档只能设置为index.htmlD.可通过配置访问控制列表限制特定IP段访问网站答案：C解析：WWW服务器的默认文档可自定义配置，包括index.html、index.php、default.html等多个文件，优先级可自行调整，C选项描述错误，其余选项均为合法配置。15.FTP协议中，主动模式下服务器用于传输数据的端口号默认是？A.20B.21C.22D.23答案：A解析：FTP协议使用两个端口，21端口为控制端口，负责传输命令；主动模式下20端口为数据端口，负责传输文件数据，因此A选项正确。16.下列防火墙工作模式中，支持路由转发功能的是？A.透明模式B.路由模式C.混合模式D.旁路模式答案：B解析：防火墙三种工作模式中，透明模式工作在二层，相当于交换机；路由模式工作在三层，相当于路由器可实现路由转发；混合模式同时包含二层和三层接口，因此B选项正确。17.下列入侵检测系统中，部署在网络关键节点、监测全网流量的是？A.HIDSB.NIDSC.DLPD.WAF答案：B解析：HIDS为主机入侵检测系统，部署在单台服务器上；NIDS为网络入侵检测系统，部署在网络节点监测全网流量；DLP为数据防泄漏系统；WAF为Web应用防火墙，因此B选项正确。18.下列数据备份类型中，备份速度最快、占用存储空间最小的是？A.全量备份B.增量备份C.差异备份D.按需备份答案：B解析：全量备份备份所有数据，速度最慢、占用空间最大；增量备份仅备份上次备份后变化的数据，速度最快、占用空间最小；差异备份备份上次全量备份后变化的数据，速度和空间介于两者之间，因此B选项正确。19.零信任架构的核心原则是？A.默认信任内网所有终端B.永不信任，始终验证C.仅对外部访问进行身份认证D.仅在用户首次访问时进行认证答案：B解析：零信任架构打破传统内网信任边界，核心原则为“永不信任，始终验证”，对所有访问请求无论来源均进行身份认证、权限校验和风险评估，因此B选项正确。20.VXLAN技术中，用于标识不同二层虚拟网络的VNI字段长度为？A.12比特B.24比特C.32比特D.64比特答案：B解析：VXLAN的VNI（虚拟网络标识符）长度为24比特，最多可支持1600万个虚拟二层网络，满足大规模云计算数据中心的组网需求，因此B选项正确。21.下列关于WiFi6（802.11ax）技术的描述中，错误的是？A.支持OFDMA多用户并行传输B.最高理论速率可达9.6GbpsC.仅支持2.4GHz频段D.可降低多终端接入时的时延答案：C解析：WiFi6同时支持2.4GHz和5GHz频段，采用OFDMA技术可实现多用户并行传输，最高速率9.6Gbps，大幅降低多终端接入的时延，C选项描述错误。22.下列网络存储技术中，采用文件级共享的是？A.SANB.NASC.DASD.SSD答案：B解析：DAS为直接附加存储，直接连接服务器；SAN为存储区域网络，采用块级存储；NAS为网络附加存储，采用文件级共享，支持多设备同时访问，因此B选项正确。23.QoS模型中，支持面向连接的资源预留的是？A.尽力而为模型B.集成服务模型C.区分服务模型D.优先级模型答案：B解析：集成服务模型（IntServ）采用RSVP协议进行资源预留，面向连接可保障特定业务的带宽、时延需求；区分服务模型（DiffServ）通过标记报文优先级实现分级保障，因此B选项正确。24.下列路由协议中，属于外部网关协议的是？A.OSPFB.RIPC.BGPD.EIGRP答案：C解析：路由协议分为内部网关协议（IGP）和外部网关协议（EGP），OSPF、RIP、EIGRP均为IGP，用于自治系统内部路由传递；BGP为EGP，用于自治系统之间的路由传递，因此C选项正确。25.某网络的平均无故障时间为8000小时，平均故障修复时间为2小时，该网络的可用性为？A.99.975%B.99.95%C.99.9%D.99.99%答案：A解析：网络可用性计算公式为：可用性=平均无故障时间/(平均无故障时间+平均故障修复时间)=8000/(8000+2)=99.975%，因此A选项正确。26.下列接入网技术中，采用光纤+同轴电缆混合接入的是？A.EPONB.GPONC.HFCD.xDSL答案：C解析：HFC为混合光纤同轴网，采用光纤到小区、同轴电缆入户的接入方式；EPON、GPON为无源光网络，全光纤接入；xDSL为铜缆接入，因此C选项正确。27.交换机配置端口安全时，若要限制端口仅允许特定MAC地址的终端接入，违规后直接关闭端口，违规模式应配置为？A.protectB.restrictC.shutdownD.disable答案：C解析：端口安全违规模式中，protect模式仅丢弃非法流量不告警；restrict模式丢弃非法流量并告警；shutdown模式违规后直接关闭端口，需管理员手动恢复，因此C选项正确。28.下列IPv6路由协议中，属于链路本地路由协议的是？A.OSPFv3B.RIPngC.BGP4+D.ND答案：D解析：ND（邻居发现协议）为IPv6的链路本地协议，负责同链路内的地址解析、邻居发现、路由器发现等功能，其余选项均为跨链路的路由协议，因此D选项正确。29.下列关于邮件系统的描述中，负责接收邮件的协议是？A.SMTPB.POP3C.MIMED.SNMP答案：B解析：SMTP为简单邮件传输协议，负责发送邮件；POP3/IMAP为邮件接收协议；MIME为邮件扩展协议，支持传输非文本内容；SNMP为简单网络管理协议，因此B选项正确。30.下列漏洞扫描技术中，通过模拟攻击检测漏洞的是？A.端口扫描B.操作系统识别C.渗透测试D.版本检测答案：C解析：渗透测试属于主动漏洞检测技术，通过模拟黑客攻击的方式验证漏洞是否存在，其余选项均为被动信息收集手段，因此C选项正确。31.灾备等级中，最高级别的灾备是？A.数据级灾备B.应用级灾备C.业务级灾备D.存储级灾备答案：C解析：灾备分为三个等级，数据级灾备仅备份数据；应用级灾备备份应用运行环境，故障后可快速恢复应用；业务级灾备为最高等级，可保障业务在故障时不中断运行，因此C选项正确。32.网络故障排查中，首先检查物理层连通性的排查方法属于？A.分层排查法B.分段排查法C.替换法D.对比法答案：A解析：分层排查法按照OSI七层模型从底层到高层依次排查，首先检查物理层、数据链路层，再排查网络层、应用层，因此A选项正确。33.下列关于SD-WAN技术的描述中，错误的是？A.可实现多链路的智能负载均衡B.可降低企业广域网的专线成本C.无法支持加密传输D.可实现应用级的路径优选答案：C解析：SD-WAN为软件定义广域网，支持多链路（专线、互联网、5G）的智能负载均衡，可根据应用类型选择最优路径，降低专线成本，所有传输均支持加密，C选项描述错误。34.BGP协议中，用于判断路由优先级的属性是？A.本地优先级B.AS路径长度C.起源属性D.MED值答案：A解析：BGP路由优先级判断中，本地优先级（LocalPreference）的优先级最高，仅在本自治系统内传播，数值越大路由优先级越高，因此A选项正确。35.下列关于VLAN的描述中，错误的是？A.VLAN可以隔离广播域B.不同VLAN的终端可以直接通信C.VLANID的取值范围是1-4094D.Trunk口可以传输多个VLAN的报文答案：B解析：不同VLAN属于不同的广播域，二层无法直接通信，需要通过三层设备（路由器、三层交换机）实现跨VLAN通信，B选项描述错误。36.某DHCP服务器的地址池为/24，若要排除0到0的地址段，配置命令正确的是？A.ipdhcpexcluded-address00B.ipdhcpexclude0-0C.dhcpexcluded-address00D.ipdhcpblocked-address00答案：A解析：思科DHCP地址池排除地址的标准命令为ipdhcpexcluded-address起始地址结束地址，因此A选项正确。37.下列关于OSPF协议的描述中，错误的是？A.支持变长子网掩码（VLSM）B.采用链路状态算法计算路由C.收敛速度慢于RIP协议D.支持区域划分答案：C解析：OSPF采用链路状态算法，支持VLSM和区域划分，收敛速度远快于采用距离矢量算法的RIP协议，C选项描述错误。38.下列加密算法中，属于非对称加密算法的是？A.AESB.RSAC.3DESD.SM4答案：B解析：AES、3DES、SM4均为对称加密算法，加密解密使用相同密钥；RSA为非对称加密算法，使用公钥加密、私钥解密，因此B选项正确。39.下列关于RAID技术的描述中，磁盘利用率最高的是？A.RAID0B.RAID1C.RAID5D.RAID10答案：A解析：RAID0将数据条带化存储在所有磁盘，磁盘利用率为100%；RAID1为镜像，利用率为50%；RAID5利用率为(n-1)/n；RAID10利用率为50%，因此A选项正确。40.下列网络管理协议中，最新版本支持加密和认证的是？A.SNMPv1B.SNMPv2cC.SNMPv3D.ICMP答案：C解析：SNMPv1和SNMPv2c仅采用明文的团体字认证，安全性低；SNMPv3支持身份认证和数据加密，安全性最高，因此C选项正确。二、综合题（每小题10分，共40分）综合题1（10分）某企业分配到IPv4地址块/24，IPv6前缀2001:db8:7890:c000::/52，按要求回答下列问题：（1）若将IPv4地址块划分为8个子网，每个子网容纳30台终端，需要借位______位比特，子网掩码为______（点分十进制表示）。（2分）（2）上述划分后，第三个子网的可用IP地址范围为______到______（排除网络地址和广播地址）。（2分）（3）现有3个IPv6前缀：2001:db8:7890:c000::/56、2001:db8:7890:c100::/56、2001:db8:7890:c200::/56，聚合后的最长匹配前缀为______，聚合后地址空间为______（用“/前缀长度”表示）。（3分）（4）该企业IPv6内网采用/64前缀划分子网，聚合后的地址块最多可划分______个可用子网。（3分）答案与解析：（1）3；24。解析：每个子网容纳30台终端需要5位主机位（2^5-2=30），原/24地址块网络位为24位，需借3位作为子网位，可划分8个子网，子网掩码为24+3=27位，对应点分十进制为24。（2）5；4。解析：子网块大小为32，第一个子网网段为/27，第二个为2/27，第三个为4/27，网络地址为4，广播地址为5，可用地址范围为65到94。（3）2001:db8:7890:c000::/54；/54。解析：三个前缀的前54位完全相同（c000的二进制为1100000000000000，前6位为110000，对应52+2=54位），因此最长匹配前缀为/54。（4）1024。解析：/54前缀到/64前缀有10位可作为子网位，可用子网数为2^10=1024个。综合题2（10分）某企业分支路由器R1连接运营商和内网，拓扑如下：Serial0/0口连接运营商，IP地址为/30，FastEthernet0/0口连接内网，IP地址为/24，内网启用OSPF协议，IPv6前缀为2001:db8:5::/64。完成下列配置填空：（1）配置Serial0/0口封装PPP协议：R1(config)#interfaceSerial0/0R1(config-if)#encapsulation______（1分）R1(config-if)#ipaddress52R1(config-if)#noshutdown（2）配置FastEthernet0/0口IPv6地址：R1(config-if)#interfaceFastEthernet0/0R1(config-if)#ipv6address______/64（2分）R1(config-if)#ipv6enableR1(config-if)#noshutdown（3）配置OSPF协议，将内网网段宣告到区域0：R1(config)#routerospf10R1(config-router)#network______area0（2分）R1(config-router)#______originate（下发默认路由到OSPF域，2分）（4）配置DHCP中继，内网DHCP服务器地址为00：R1(config)#interfaceFastEthernet0/0R1(config-if)#ip______00（1分）（5）配置IPv6默认静态路由，下一跳为运营商侧地址2001:db8:ff::1/126：R1(config)#ipv6route::/0______（2分）答案与解析：（1）ppp。解析：串口封装PPP协议的标准命令。（2）2001:db8:5::1。解析：内网网关地址通常为前缀的第一个可用地址。（3）55；default-information。解析：OSPF宣告网段使用反掩码，/24的反掩码为55；下发默认路由的命令为default-informationoriginate。（4）helper-address。解析：DHCP中继配置命令为iphelper-address服务器地址。（5）2001:db8:ff::1。解析：IPv6静态默认路由配置格式为ipv6route::/0下一跳地址。综合题3（10分）某三层交换机配置VLAN和端口安全，按要求完成填空：（1）创建VLAN10（行政部）、VLAN20（研发部）：Switch(config)#vlan10Switch(config-vlan)#namexingzhengSwitch(config-vlan)#vlan20Switch(config-vlan)#nameyanfa（2）配置FastEthernet0/1为接入口，划入VLAN10：Switch(config)#interfacef0/1Switch(config-if)#switchportmode______（2分）Switch(config-if)#switchportaccessvlan______（2分）（3）配置FastEthernet0/24为Trunk口，允许所有VLAN通过：Switch(config)#interfacef0/24Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkallowedvlan______（2分）（4）配置f0/1端口安全，最多允许2个MAC地址接入，违规后关闭端口：Switch(config-if)#switchportport-securitySwitch(config-if)#switchportport-securitymaximum______（2分）Switch(config-if)#switchportport-securityviolation______（2分）答案与解析：（1）access。解析：配置端口为接入模式的命令。（2）10。解析：将接入端口划入指定VLAN。（3）all。解析：允许所有VLAN通过Trunk口的配置参数。（4）2；shutdown。解析：设置端口最大接入MAC数为2，违规模式为shutdown即关闭端口。综合题4（10分）某捕获的DHCP报文信息如下，按要求回答问题：```DHCP:Messagetype=DHCPRequestDHCP:Clienthardwareaddress=00-1A-2B-3C-4D-5EDHCP:ClientIPaddress=DHCP:YourIPaddress=0DHCP:ServerIPaddress=0DHCP:Leasetime=86400(seconds)DHCP:Option53=DHCPRequest```（1）该报文的类型为______，是客户端发送的第______个DHCP报文。（2分）（2）客户端的MAC地址为______，DHCP服务器的IP地址为______。（2分）（3）分配给客户端的IP地址为______，租约期限为______小时。（2分）（4）客户端发送该报文的目的是______。（2分）（5）服务器收到该报文后，回复的报文类型为______。（2分）答案与解析：（1）DHCPRequest；3。解析：DHCP工作流程为Discover（1）、Offer（2）、Request（3）、Ack（4），该报文为第三个报文。（2）00-1A-2B-3C-4D-5E；0。解析：报文中Clienthardwareaddress字段为客户端MAC，ServerIPaddress为服务器地址。（3）0；24。解析：YourIPaddress为分配的客户端地址，租约8640