2026年全国计算机等级考试三级网络技术笔试试题及答案

2026年全国计算机等级考试三级网络技术笔试试题及答案一、单项选择题（每小题1分，共40分。下列每小题的四个选项中，只有一项是符合题目要求的，请将正确选项字母填在题后的括号内）1.依据2025年工信部发布的《新一代宽带城域网分级建设技术规范》，支撑东数西算枢纽节点互联的骨干城域网核心节点单端口最小转发容量、核心层与汇聚层之间链路的可用性最低要求分别是（）A.100Gbps，99.99%B.400Gbps，99.999%C.400Gbps，99.99%D.1Tbps，99.999%2.某部属高校向CERNET申请到IPv6地址块2001:DA8:802A::/48，现需为校内15个二级教学单位各分配一个独立子地址块，要求每个子块后续可独立划分不少于4096个/64的楼宇子网段，那么符合要求的子块最长前缀分配方案是（）A./51B./52C./53D./543.下列关于IPv6地址类型的描述中，错误的是（）A.链路本地地址前缀为FE80::/10，常用于同一局域网内节点的通信B.唯一本地地址前缀为FC00::/7，相当于IPv4体系中的私网地址C.任播地址可以标识多个不同节点，数据报文会转发给路由度量值最小的节点D.IPv6地址中接口ID字段长度固定为64位，禁止用户自定义长度4.若某局域网内分配的子网地址为28/26，该子网下可分配的最大主机IP地址、子网广播地址分别是（）A.90，91B.27，28C.55，55D.91，925.下列关于RIPv2路由协议的描述中，正确的是（）A.采用水平分割机制完全避免所有环路问题B.最大跳数为32，跳数达到32时标记路由为不可达C.采用广播方式向相邻路由器发送路由更新报文D.支持可变长子网掩码VLSM和路由汇总功能6.某华为路由器的OSPF进程号为100，路由器ID为，将接口地址/24加入OSPF区域0，且要求该网段不对外发送OSPF路由更新报文的正确配置命令是（）A.routerospf100；network55area0；passive-interfaceg0/0B.routerospf100；networkarea0；passive-interfaceg0/0C.ospf100router-id；area0network55；silent-interfaceGigabitEthernet0/0/0D.routerospf100；networkarea0；silent-interfaceg0/07.下列关于OSPF区域内DR/BDR选举机制的描述中，错误的是（）A.优先级数值越大的路由器越容易被选举为DR，优先级取值范围是0~255B.若两台路由器优先级相同，则路由器ID数值越大的被选为DRC.当DR出现故障时，BDR会自动升级为DR，同时重新选举新的BDRD.若路由器接口OSPF优先级设置为0，则该接口可以参与DR选举，仅不能当选BDR8.下列关于BGP路由协议的描述中，正确的是（）A.BGP采用UDP协议作为传输层协议，端口号为179B.BGP支持等价路由，可同时将同一前缀的流量转发到多个下一跳地址C.BGP路由更新报文采用增量更新机制，仅发布发生变化的路由条目D.自治系统号的取值范围是1~65535，其中64512~65535是公网AS号9.一台锐捷交换机刚完成出厂配置初始化，管理员通过Console口进入设备后，进入特权模式的默认密码是（）A.adminB.空，无需密码直接进入C.ciscoD.ruijie10.下列关于VLANTrunk技术的描述中，错误的是（）A.ISL是思科私有协议，对所有经过Trunk链路的帧都进行封装标记B.802.1Q协议是国际标准，在以太网帧头中插入4字节的VLAN标记字段C.Trunk链路默认允许所有VLAN的流量通过，包括VLAN1和所有动态注册VLAND.若Trunk端口的本征VLAN配置不一致，会导致不同VLAN的流量互通出现环路11.下列关于MSTP多生成树协议的描述中，正确的是（）A.MSTP把多个VLAN映射到同一个生成树实例，有效减少生成树协议报文数量B.MSTP兼容STP但不兼容RSTP协议，需要单独配置生成树转发逻辑C.一个MST区域内最多支持16个生成树实例，实例号取值范围是0~15D.MSTP协议的BPDU报文目的MAC地址是01-80-C2-00-00-0D，和RSTP完全不同12.下列关于局域网星闪（SparkLink）技术的描述中，符合2025年国内通用规范的是（）A.星闪基础接入模式下空口峰值速率最高可达12Gbps，时延低于20微秒B.星闪技术仅支持2.4GHz频段，无法使用5.8GHz频段进行数据传输C.星闪局域网最多支持同时接入2048个终端节点，远高于蓝牙和WiFi6的接入容量D.星闪协议完全不向下兼容传统蓝牙设备，无法实现混合组网13.若一台服务器的地址为，掩码为40，那么该主机所在子网的剩余可用IP地址数量是（）A.14B.13C.15D.1614.下列关于DHCP服务的描述中，错误的是（）A.DHCP服务器分配地址的默认租期，WindowsServer2022环境下为8天B.DHCP客户端收到DHCPACK报文后，会发送ARP报文检测地址是否冲突C.DHCP服务器分配地址时，地址池中的默认排除地址范围不包含服务器自身静态IPD.DHCP中继代理功能可以部署在三层交换机上，实现跨VLAN的地址分配15.下列关于WindowsServer2022环境下DNS服务器配置的描述中，正确的是（）A.DNS服务器的根域名解析列表默认不允许用户手动修改和添加B.DNS反向解析区域的作用是将IP地址映射为对应的域名信息C.DNS辅助区域的记录会自动同步主区域的所有内容，支持用户手动修改D.一个DNS域名只能对应一个唯一的A记录，无法配置多个A记录实现负载均衡16.下列关于FTP服务器配置的描述中，错误的是（）A.独立FTP服务默认使用TCP21端口作为控制端口，TCP20端口作为主动模式的数据端口B.IIS10环境下搭建的FTP服务器支持配置用户隔离功能，不同用户登录后只能访问自身目录C.FTP被动模式下，服务器随机选择1024以上的端口作为数据传输端口主动发起连接D.部分FTP服务器支持FTPS协议，通过TLS加密机制实现传输过程的防窃听17.下列关于邮件系统协议的描述中，正确的是（）A.SMTP协议默认使用TCP110端口，负责邮件的发送和转发B.POP3协议默认使用TCP25端口，支持用户在服务器上直接管理邮件C.IMAP4协议默认使用TCP143端口，支持用户在线管理服务器端的邮件D.邮件系统的MX记录用于标识域名对应的Web管理后台地址18.下列网络安全设备中，属于基于网络层访问控制机制实现的是（）A.入侵检测系统IDSB.状态检测防火墙C.Web应用防火墙WAFD.漏洞扫描系统19.若入侵检测系统的告警误报率过高，指的是（）A.系统对实际发生的攻击行为没有发出告警B.系统把正常的业务流量误识别为攻击行为发出告警C.系统对所有流量都不发出任何告警D.系统重复对同一攻击行为发出多条告警20.下列关于加密技术的描述中，错误的是（）A.AES是对称加密算法，密钥长度支持128位、192位和256位B.RSA是非对称加密算法，可同时实现数据加密和数字签名功能C.MD5是哈希算法，输出的摘要值固定长度为160位D.SHA-256是哈希算法，输出的摘要值固定长度为256位21.某网络的子网地址为/20，那么该子网可容纳的最大主机数量是（）A.4094B.4096C.1024D.102222.下列关于算力网络路由协议的描述中，属于2025年东数西算工程算力网络新增规范的是（）A.仅根据IP地址前缀进行路由转发B.可以感知算力节点的剩余计算资源、时延、功耗等多维参数进行路径选择C.不支持和传统OSPF、BGP协议的兼容部署D.仅能支持万兆以下带宽的算力调度场景23.下列关于VLAN聚合技术的描述中，正确的是（）A.VLAN聚合技术也称为SuperVLAN技术，一个SuperVLAN可以包含多个SubVLANB.不同SubVLAN内的主机默认可以直接二层互通，不需要三层转发C.每个SubVLAN需要单独配置一个三层VLANIF接口作为网关D.VLAN聚合技术会大幅降低IP地址的利用效率24.下列关于无线局域网802.11ax（WiFi6）技术的描述中，错误的是（）A.支持OFDMA多用户复用技术，可同时为多个终端分配子载波带宽B.支持MU-MIMO技术，下行方向最多可同时支持8个终端并行传输C.工作在2.4GHz频段时最高单流速率可达1.2GbpsD.完全向下兼容802.11a/b/g/n/ac的老旧终端设备25.路由器收到目的IP地址为的报文，路由表中存在四条路由条目：/24、/28、/8、/32，路由器会选择哪一条条目转发（）A./24B./28C./8D./3226.下列关于H3C设备静态路由配置的命令中，写法正确的是（）A.iproute-staticB.routestaticnext-hopC.iproute55D.staticroutemask27.下列关于漏洞扫描技术的描述中，正确的是（）A.漏洞扫描工具只能扫描Windows操作系统漏洞，无法识别Linux系统漏洞B.漏洞扫描属于主动安全防御技术，可以提前发现系统存在的安全风险C.漏洞扫描工具可以完全替代入侵检测系统实现全网攻击防护D.漏洞扫描不会对目标业务系统产生任何影响，可随时高频次扫描28.下列关于网络地址转换NAT技术的描述中，错误的是（）A.动态NAT技术可以实现多个私网IP共享少量公网IP地址访问互联网B.NAT技术可以隐藏内网服务器的真实IP地址，提升内网安全性C.NAT技术会修改IP报文头中的源IP地址或者目的IP地址字段D.端口地址转换PAT模式下，所有主机的对外映射端口号固定不变29.若某子网的网络地址为4/27，那么该子网的广播地址是（）A.5B.27C.3D.5530.下列关于IEEE802.1Q协议的VLANID字段取值范围，描述正确的是（）A.0~4095，其中VLAN0和VLAN4095为保留字段，用户可用VLANID范围是1~4094B.1~4094，没有任何保留VLANIDC.0~1023，其中VLAN1为默认VLAND.1~2048，保留了一半VLANID用于协议扩展31.下列关于OSPFNSSA区域的描述中，错误的是（）A.NSSA区域不允许外部自治系统的路由条目直接以O-LSA类型注入区域内B.NSSA区域的ABR会自动生成一条默认路由发送给区域内的所有路由器C.NSSA区域可以引入本区域内的外部路由，生成7类LSAD.NSSA区域内不允许存在ASBR设备32.下列关于VTPVLAN中继协议的描述中，正确的是（）A.VTP协议有三种工作模式：服务器模式、客户端模式、透明模式B.VTP客户端模式的交换机可以手动添加、修改、删除本地的VLAN配置C.VTP协议的修订版本号不会随着VLAN配置的修改发生变化D.所有交换机的VTP域名配置不一致时，也可以同步VLAN配置信息33.下列关于IPv6过渡技术DS-Lite的描述中，正确的是（）A.DS-Lite技术不需要公网IPv4地址，在运营商网络内部通过IPv6隧道承载IPv4业务流量B.DS-Lite技术要求用户终端必须支持IPv6协议，且终端无法获取IPv4地址C.DS-Lite技术只能实现IPv6用户访问IPv4网络，不支持IPv4用户访问IPv6网络D.DS-Lite技术的隧道封装报文目的端口号固定为502，没有规定的标准范围34.下列关于WWW服务器配置的描述中，错误的是（）A.同一台Web服务器可以通过不同的端口号、不同的IP地址、不同的域名部署多个网站B.IIS10环境下Web服务器默认的文档首页优先级最高的是index.htmlC.Web应用的HTTP状态码404代表请求的资源不存在，服务器无法找到对应内容D.Web服务器的数字证书需要从可信CA机构申请，用于实现HTTPS加密访问35.下列关于校园网流量工程技术的描述中，符合2025年教育网优化规范的是（）A.流量工程仅能根据源IP地址调整转发路径，不能识别应用层协议特征B.可以将视频会议、远程实验等高优先级业务流量调度到低拥塞链路，保障业务体验C.流量工程部署后会大幅降低网络链路的带宽利用率D.仅能在接入交换机层面部署流量工程，核心节点不支持相关功能36.下列关于入侵防御系统IPS的描述中，正确的是（）A.IPS设备通常以旁挂模式部署在网络中，不会阻断正常业务流量B.IPS设备可以实时检测攻击流量并主动阻断攻击，避免攻击渗透到内部网络C.IPS设备无法识别加密的HTTPS流量中的攻击特征D.IPS设备部署后完全不会产生误报问题，不需要手动调整防护规则37.某用户配置的IP地址为59，子网掩码为92，那么该用户所在子网的网络地址是（）A.28B.C.59D.9238.下列关于生成树协议端口状态的描述中，不属于RSTP定义的端口状态的是（）A.转发状态B.学习状态C.监听状态D.丢弃状态39.下列关于IPv6地址自动配置技术的描述中，错误的是（）A.无状态地址自动配置技术下，终端根据路由器发布的前缀信息自动生成IPv6地址B.有状态地址自动配置技术下，由DHCPv6服务器统一分配IPv6地址等配置参数C.无状态地址自动配置生成的IPv6地址不会出现地址冲突问题，不需要DAD检测D.终端生成IPv6地址时，DAD检测机制通过发送邻居请求报文验证地址唯一性40.下列关于网络容错技术的描述中，错误的是（）A.端口聚合技术可以将多条物理链路绑定为一条逻辑链路，同时实现带宽扩容和链路冗余B.设备双引擎冗余技术下，主引擎故障时备引擎可自动切换，切换过程业务完全不中断C.UPS不间断电源可以在外部供电中断后持续为网络设备供电，避免意外断电导致设备重启D.硬盘RAID5技术至少需要2块物理硬盘，最多允许同时2块硬盘损坏不丢失数据二、综合题（共60分）1.（10分）某运营商给企业分配了公网IP地址段/20，企业需要将该地址段划分为6个规模不等的子网，其中子网A至少容纳800台可用主机，子网B至少容纳400台可用主机，子网C、D、E、F每个子网至少容纳100台可用主机，请填写下表中空缺的子网参数：子网标识子网地址子网掩码可用主机地址范围子网广播地址A①②~54③B④55C⑤~2627D282829~5455E⑥28~2627F282829~5455SwitchA(config)#spanning-tree①//开启全局生成树功能SwitchA(config)#spanning-treemodemst//配置生成树工作模式为MSTPSwitchA(config)#spanning-treemstconfiguration//进入MST配置视图SwitchA(config-mst)#②//配置MST区域名称为TESTSwitchA(config-mst)#③//配置MST区域修订版本号为1SwitchA(config-mst)#instance1vlan10-20//映射VLAN10~20到实例1SwitchA(config-mst)#instance2vlan21-30//映射VLAN21~30到实例2SwitchA(config-mst)#exitSwitchA(config)#④//配置交换机A为MST实例1的根桥SwitchA(config)#⑤//配置交换机A为MST实例2的备份根桥3.（12分）某企业路由器采用OSPF协议实现内网路由互通，同时配置DS-Lite技术实现IPv6运营商网络下的IPv4业务承载，路由器G0/0接口地址为/24，环回口地址为/32，Tunnel接口为Tunnel0，IPv6隧道源地址为2001:da8::1，隧道对端地址为2001:da8::2，补全下列配置命令空缺部分：Router(config)#interfaceg0/0Router(config-if)#ipaddressRouter(config-if)#noshutdownRouter(config-if)#exitRouter(config)#①//创建OSPF进程1，配置路由器ID为Router(config-router)#network55area0//将直连网段加入OSPF区域0Router(config-router)#networkarea0//将环回口网段加入OSPF区域0Router(config-router)#exitRouter(config)#interfacetunnel0Router(config-if)#ipaddress//配置隧道IPv4接口地址Router(config-if)#②//配置隧道封装模式为DS-LiteRouter(config-if)#ipv6address2001:da8::1/64//配置隧道源IPv6地址Router(config-if)#③//配置隧道的源接口对应的IPv6地址为2001:da8::1Router(config-if)#④//配置隧道的目的IPv6地址为2001:da8::2Router(config-if)#tunnelpath-mtu-discovery//开启隧道路径MTU发现功能Router(config-if)#noshutdown4.（28分）某企业员工反馈无法访问部署在公网的业务服务器，管理员登录接入交换机排查后发现以下现象：员工主机可以正常获取/24网段的IP地址，可以ping通同网段的其他主机，无法ping通默认网关，网关设备直连公网线路且运行状态正常，请写出4种可能的故障原因以及对应的排查解决步骤。三、试题参考答案及解析一、单项选择题答案（共40分）1.答案B，解析：依据2025年工信部新一代城域网规范，东数西算枢纽节点互联的核心节点单端口转发容量最低为400Gbps，链路可用性要求达到99.999%，即全年中断时长低于5分钟。2.答案B，解析：父块为/48，划15个子网需要借4位得到子块前缀/52，每个/52地址块内包含2^(64-52)=4096个/64子网段，满足题目要求，且前缀长度最长，避免地址浪费。3.答案D，解析：IPv6接口ID字段默认建议长度为64位，支持用户根据实际场景自定义调整长度，并非固定为64位。4.答案A，解析：子网/26的主机位为6，总可用地址62个，子网范围28~91，去掉网络地址和广播地址后最大可用主机IP为90，广播地址为91。5.答案D，解析：RIPv2支持VLSM和路由汇总，水平分割无法完全避免环路，最大跳数为15，更新报文采用组播发送而非广播。6.答案C，解析：华为设备OSPF配置语法为ospf进程号router-id路由ID，宣告网段使用反掩码，静默接口命令为silent-interface。7.答案D，解析：OSPF接口优先级设置为0时，该接口完全不参与DR和BDR选举，只能作为DRother节点接入网络。8.答案C，解析：BGP采用TCP协议传输，端口179，BGP默认不支持等价路由，64512~65535为私网AS号，仅更新变化路由条目。9.答案B，解析：锐捷交换机出厂初始化后，特权模式默认不需要密码，直接输入enable即可进入。10.答案C，解析：Trunk链路默认不允许所有VLAN流量通过，默认仅允许VLAN1的流量通行，其他VLAN需要手动加入允许列表。11.答案A，解析：MSTP同时兼容STP和RSTP，支持最多65536个生成树实例，BPDU目的MAC和RSTP完全一致，将多VLAN映射到单实例大幅降低协议报文开销。12.答案C，解析：星闪局域网最大支持2048个节点同时接入，峰值速率可达数10Gbps，支持2.4G和5.8G多频段，兼容蓝牙设备实现混合组网。13.答案B，解析：子网掩码40对应块大小16，子网可用IP总数14，去掉服务器自身占用1个地址，剩余可用13个。14.答案C，解析：DHCP地址池不会自动排除服务器自身的静态IP地址，需要管理员手动配置排除范围，否则会出现IP地址冲突。15.答案B，解析：DNS反向解析负责将IP映射为域名，根列表支持手动修改，辅助区域不允许修改，同一个域名支持多个A记录实现负载均衡。16.答案C，解析：FTP被动模式下是客户端随机选择高端口向服务器发起连接，服务器被动等待连接，而非服务器主动发起。17.答案C，解析：SMTP端口25，POP3端口110，POP3不支持服务器端邮件管理，IMAP4端口143支持在线管理，MX记录标识邮件服务器地址。18.答案B，解析：状态检测防火墙工作在网络层，基于五元组实现访问控制，IDS是旁路监测，WAF工作在应用层，漏洞扫描属于安全检测工具。19.答案B，解析：误报指正常流量被判定为攻击发出告警，漏报指攻击行为未被检测到。20.答案C，解析：MD5算法输出摘要长度为128位，SHA-1输出为160位。21.答案A，解析：子网/20对应主机位12，总可用主机数为2^12-2=4094。22.答案B，解析：算力网络路由支持算力感知，综合计算资源、时延等多维参数调度流量，兼容传统IP路由协议，支持400G以上带宽调度。23.答案A，解析：SuperVLAN下多个SubVLAN共享同一个三层网关，不同SubVLAN二层默认隔离，大幅提升IP地址利用率。24.答案C，解析：WiFi6的5GHz频段单流速率最高可达1.2Gbps，2.4GHz频段单流速率最高为574Mbps。25.答案D，解析：路由选择遵循最长匹配原则，前缀长度越长优先级越高，/32是所有条目中前缀最长的。26.答案A，解析：H3C设备静态路由配置的标准命令格式为iproute-static目标网段掩码下一跳地址。27.答案B，解析：漏洞扫描支持跨操作系统识别风险，属于主动防御技术，不能替代IDS，扫描过程可能占用系统资源影响业务。28.答案D，解析：PAT模式下通过不同端口号区分不同连接，同一主机的不同对外连接会映射为不同端口号。29.答案A，解析：子网/27块大小32，地址范围64~95，广播地址为5。30.答案A，解析：802.1Q协议VLANID共12位，取值0~4095，VLAN0和4095保留，可用范围1~4094。31.答案D，解析：NSSA区域内允许部署ASBR设备，引入外部路由生成7类LSA。32.答案A，解析：VTP客户端模式不允许手动修改VLAN配置，修订版本号随VLAN配置修改自动递增，域名不一致时无法同步配置。33.答案A，解析：DS-