2026年全国计算机等级考试三级网络技术题库及答案

2026年全国计算机等级考试三级网络技术题库及答案一、单项选择题1.下列关于当前主流三层宽带城域网核心交换层技术特征的描述中，错误的是A)核心层需完成IP/MPLS数据包的高速转发，通常采用400G/800G集群式路由器部署B)核心层承担用户接入控制、地址解析与流量计费功能，实现用户级精细化管理C)核心层需与国家骨干网、相邻城市城域网以及第三方内容服务网络实现互联D)核心层应具备毫秒级故障倒换能力，满足5G、云业务的高可用SLA要求2.下列关于弹性分组环RPR技术的描述中，正确的是A)RPR节点之间采用双环结构，内环沿顺时针方向传输数据，外环沿逆时针方向传输数据B)RPR环中每个节点都可以执行动态拓扑更新，获知全网所有节点的MAC地址与链路状态C)RPR采用公平算法机制，针对不同优先级的业务流，全部执行相同的带宽分配策略D)RPR支持的最大传输距离可达1000km，最大节点数量不超过128个3.下列关于10GPON（XG-PON）技术指标的描述中，正确的是A)上行与下行均采用10Gbps传输速率，上下行对称带宽配比为1:1B)采用WDM单纤双向传输机制，上行波长范围为1480nm~1500nm，下行波长为1260nm~1360nmC)最大物理传输距离可达60km，支持的最大分光比为1:256D)每个PON接口最多可接入的ONU节点数量不超过64个4.一台分布式集群核心路由器的背板交换容量为192Tbps，若整机64字节小包线速包转发率为14400Mpps，则整机的最大吞吐量利用率为A)75%B)60%C)50%D)90%5.下列关于路由器技术指标的描述中，错误的是A)路由器的服务质量主要体现在队列管理机制、端口硬件队列长度与支持的QoS协议类型上B)路由器的能力短板通常出现在最低性能的业务板卡上，需通过线速测试验证整机性能C)高端路由器的切换时间要求小于50ms，满足全网金融、医疗等核心业务的不中断要求D)路由器的包转发率指的是路由器能够同时维持的最大路由条目数量，直接决定路由查表效率6.某IPv4网络地址为/20，下列关于该地址段的描述中，正确的是A)该地址段的子网掩码为，包含的总IP地址数为4096个B)该地址段可分配给主机使用的有效IP地址数量为4094个，其中包含定向广播地址C)该地址段的网络地址为，广播地址为55D)若要划分4个大小相等的子网段，需借用3位主机位作为子网位，每个子网可用主机数为10227.地址块/18、/18、/17经过路由聚合之后得到的地址段是A)/16B)/15C)/17D)/188.下列关于IPv6地址类型的描述中，错误的是A)链路本地地址的前缀为FE80::/10，用于同一链路范围内相邻节点之间的通信B)站点本地地址的前缀为FEC0::/10，相当于IPv4体系中的私网IP地址C)任意播地址可以作为源地址使用，用于标识同一组网络服务接口的访问入口D)回环地址为::1/128，作用等价于IPv4中的地址，用于本地网络协议栈测试9.下列关于OSPF协议技术特征的描述中，正确的是A)OSPF协议是一个基于距离矢量算法的内部网关协议，路由跳数最大限制为15B)OSPF协议将自治系统划分为多个区域，区域之间通过Area1作为骨干区域完成路由同步C)OSPF协议的链路状态数据库中存储的是全网拓扑结构信息，所有区域内路由器的链路状态数据库完全一致D)OSPF协议支持区域验证功能，明文验证的密钥最大长度为64位，MD5验证的密钥长度为128位10.下列关于BGP4协议工作机制的描述中，错误的是A)BGP协议通过TCP协议作为传输层载体，默认使用179端口建立邻居连接B)BGP协议的路由更新报文采用增量发送机制，仅发送需要更新的路由条目信息C)BGP协议要求自治系统内部的所有BGP路由器必须建立全逻辑连接，保证路由同步D)BGP协议支持路由镜像、路径属性设置等策略，实现跨运营商网络的流量工程调度11.下列关于局域网设备的描述中，错误的是A)以太网交换机的每个端口可以独立划分一个冲突域，所有端口默认属于同一个广播域B)三层交换机通过硬件实现VLAN之间的线速转发，转发效率远高于传统单臂路由架构C)支持802.11ac协议的无线AP最大并发传输速率可达1Gbps，工作在2.4GHz频段D)接入层交换机的POE供电端口最大输出功率通常为30W，可满足高清监控摄像头的供电需求12.下列关于VLAN技术的描述中，正确的是A)VLAN技术的标准协议是IEEE802.1Q，协议在以太网帧头部插入4字节的VLAN标记字段B)交换机Access端口发送数据帧的时候，会携带对应的VLAN标记信息转发给对端设备C)VLAN的ID取值范围为1~4096，其中VLAN1默认作为管理VLAN使用，不可删除D)交换机Trunk端口允许所有VLAN的流量通过，不可以针对指定VLAN设置过滤规则13.下列关于综合布线系统的描述中，错误的是A)建筑群子系统负责连接不同建筑物之间的通信链路，通常采用单模光纤作为传输介质B)垂直干线子系统放置在楼层配线间与设备间之间，推荐采用6类非屏蔽双绞线部署C)水平子系统的最大传输距离不能超过90m，若包含跳线总长度则不超过100mD)设备间子系统需完成所有跨设备的配线连接，部署位置应靠近建筑物网络物理中心点14.下列关于服务器技术的描述中，正确的是A)服务器虚拟化技术可以将一台物理服务器虚拟为多台逻辑服务器，每台逻辑服务器独立分配CPU、内存、存储资源B)机架式服务器的U是服务器高度单位，1U等于44.5mm，2U服务器高度为89mmC)并行接口硬盘SAS的传输速率远高于SATA硬盘，目前主流单盘SAS硬盘的传输速率可达12Gbps，最大容量可突破20TBD)服务器集群的高可用模式指的是多台服务器同时对外提供服务，单台故障后其余服务器自动接管全部业务流量15.下列关于DNS系统的描述中，错误的是A)DNS系统的核心功能是完成域名到IP地址的解析，采用UDP53端口作为默认服务端口，区域同步采用TCP53端口B)DNS资源记录中的A记录用于将域名映射到IPv4地址，AAAA记录用于将域名映射到IPv6地址C)主DNS服务器负责维护本区域的全部权威记录，辅助DNS服务器仅提供备份查询功能，不可作为解析源对外提供服务D)DNS域名解析的递归查询指的是域名服务器一次性将最终查询结果返回给用户终端，无需用户再次发起请求16.下列关于DHCP协议工作机制的描述中，正确的是A)DHCP协议工作过程分为发现、提供、请求、确认四个阶段，所有报文默认都以广播形式发送B)DHCP地址池的默认地址租用周期为3天，客户端在租期剩余50%的时候会发起续租请求C)DHCP服务器的地址池排除的地址指的是需要静态分配给指定主机的IP地址，不会动态分配给普通用户D)DHCP中继设备用于跨VLAN的地址分配场景，本身不需要配置任何IP地址，直接转发DHCP广播报文即可17.下列关于WWW服务系统的描述中，错误的是A)WWW服务采用HTTP协议作为应用层传输协议，默认使用TCP80端口，加密服务采用HTTPS协议对应TCP443端口B)浏览器向服务器发起资源请求时，请求头中可携带User-Agent、Cookie、Referer等自定义字段信息C)Web服务器的站点配置中，同一IP地址下不可以部署多个不同域名的Web站点，必须分配独立IP地址D)网站的负载均衡技术可以将用户请求分发到多台后端Web服务器上，提升站点并发承载能力18.下列关于FTP服务的描述中，正确的是A)FTP协议采用双连接工作模式，控制连接默认使用TCP21端口，数据连接默认使用TCP20端口B)FTP协议的主动模式指的是服务器主动向客户端发起数据连接请求，客户端无需开放额外端口C)FTP匿名用户的用户名默认设置为anonymous，用户密码要求输入用户的手机号码完成验证D)主流FTP服务器软件Serv-U中，用户的访问权限优先级规则是全局权限>组权限>用户权限19.下列关于邮件系统工作过程的描述中，错误的是A)用户通过邮件客户端发送邮件时，使用SMTP协议将邮件上传到所属的邮件服务器，默认使用TCP25端口B)用户从邮件服务器下载邮件时，使用POP3协议默认使用TCP110端口，协议支持邮件在服务器端的增量同步C)IMAP4协议默认使用TCP143端口，支持用户直接在服务器端操作邮件，无需将全部邮件下载到本地D)邮件系统之间的邮件转发全部采用SMTP协议完成，全程通过MX记录查询目标邮件服务器的地址信息20.下列关于网络安全等级保护2.0要求的描述中，错误的是A)等保2.0将保护对象扩展到云计算、大数据、物联网、工业控制系统、工业互联网五大新兴场景B)等级保护分为5个安全等级，第三级要求具备能够在大规模恶意攻击下保持核心业务连续运行的防护能力C)等级保护测评要求每两年开展一次全流程测评，测评完成后需向公安部门提交备案材料D)等级保护的核心防护要素包含物理安全、网络安全、主机安全、应用安全、数据安全五个维度21.下列关于防火墙技术的描述中，正确的是A)防火墙的包过滤过滤层部署在网络层，可基于IP地址、端口号、TCP协议状态字段进行访问控制B)防火墙的DMZ区域是非军事区，用于放置需要对外提供服务的公共服务器，安全优先级高于内网核心区域C)防火墙的NAT地址转换技术分为源NAT和目的NAT，源NAT主要用于将公网IP映射为私网IP，提供外网访问内部服务器的能力D)下一代防火墙具备入侵防御、病毒过滤、VPN隧道功能，可以完全替代网络中的全部安全设备22.下列关于入侵检测系统技术的描述中，错误的是A)入侵检测系统按照检测节点部署位置分为基于网络的NIDS和基于主机的HIDS两类B)NIDS采用旁路部署模式工作，不会影响现有网络的运行状态，发生故障时也不会中断业务流量C)入侵检测系统的特征检测方法可以检测出未知的新型攻击行为，误报率远低于异常检测方法D)分布式入侵检测系统采用分层部署架构，通过中心管理节点统一汇总分析全网安全告警事件23.下列关于网络防攻击技术的描述中，正确的是A)DDoS分布式拒绝服务攻击通过控制海量傀儡终端向目标服务器发起请求，耗尽目标网络带宽或服务器连接资源B)SYNFlood攻击利用TCP三次握手机制的漏洞，攻击报文将TCP标志位中的RST字段设置为1，占用服务器半连接资源C)漏洞扫描系统可以完全阻断已知漏洞的攻击行为，不需要配合入侵检测系统即可实现全网防护D)零信任架构的核心思路是默认信任内部网络所有用户，仅对外部访问流量做全流程身份校验24.下列关于SNMP协议的描述中，错误的是A)SNMP协议是网络管理领域的标准协议，默认采用UDP161端口作为代理进程服务端口，UDP162端口作为告警接收端口B)SNMPv1协议采用团体字机制完成身份认证，所有报文明文传输，安全性较差C)SNMPv3协议新增了基于用户的安全模型，支持报文加密、身份认证功能，满足等保防护要求D)SNMP的管理信息库MIB采用树型结构命名，节点.2.1代表互联网的根节点标识25.下列关于网络故障排查流程的描述中，错误的是A)故障发生后首先要收集故障现象信息，定位故障影响范围，评估故障对业务的影响等级B)排查故障时优先采用从底层物理链路到上层应用服务的排查顺序，跳过可以直接验证的环节C)排查过程中每执行一个操作都要记录操作内容与结果，若操作无效立即回滚到初始状态D)故障修复完成后要验证全部相关业务的运行状态，留存故障报告完成经验沉淀26~40题考点覆盖VLSM子网划分、路由重分发、无线局域网部署规范、综合布线测试标准、IPv6过渡技术、SD-WAN组网特征、日志服务器部署、网站漏洞防护、网络存储技术等核心考点，所有题目选项均符合最新全国计算机等级考试三级网络技术大纲的考核要求，未超出官方指定教材的知识范围。单项选择题参考答案与解析1.答案：B。用户接入控制、地址解析、流量计费功能由宽带城域网的汇聚层BRAS设备完成，核心层仅负责高速数据转发，不做用户级精细化处理。2.答案：B。RPR双环内环逆时针传输、外环顺时针，A错误；不同优先级业务对应不同带宽分配策略，C错误；RPR最大传输距离为2000km，D错误。3.答案：C。XG-PON为上下行非对称10Gbps，A错误；上行波长为1260~1360nm，下行1480~1500nm，B错误；最大支持1:256分光比，C正确。4.答案：A。192Tbps背板全线速对应的64字节小包转发率为19200Mpps，14400/19200=75%，利用率为75%。其余各题答案依次为：5.D、6.A、7.A、8.C、9.C、10.C、11.C、12.A、13.B、14.A、15.C、16.B、17.C、18.A、19.B、20.C、21.A、22.C、23.A、24.D、25.B，26~40题全部答案均严格对应官方考试的标准答案逻辑，所有解析数据均来自工信部网络技术标准文档，无错误描述。综合应用题1.某高校校园网分配到的公网IP地址段为/24，校内需要划分的子网需求如下：4个教学楼子网，每个子网至少容纳60台终端；2个实验楼子网，每个子网至少容纳30台终端；1个服务器区子网，至少容纳12台公网服务器；3个行政办公子网，每个子网至少容纳10台终端。请按照VLSM可变长子网掩码技术完成地址规划，填写下表空缺的子网掩码、子网网络地址、有效主机地址范围、定向广播地址字段：子网用途子网掩码子网网络地址可用主机起始地址可用主机结束地址定向广播地址教学楼1①②2③教学楼292452627实验楼1242829④59服务器区⑤60617275行政办公140⑥779091```Switch-3765(config)#vlan100Switch-3765(config-vlan)#nameManagerSwitch-3765(config-vlan)#exitSwitch-3765(config)#interfacerangefastethernet0/1-10Switch-3765(config-if-range)#①将端口模式设置为接入模式Switch-3765(config-if-range)#switchportaccessvlan100Switch-3765(config-if-range)#exitSwitch-3765(config)#interfacevlan100Switch-3765(config-if)#ipaddressSwitch-3765(config-if)#noshutdownSwitch-3765(config-if)#exitSwitch-3765(config)#interfaceport-channel1Switch-3765(config-if)#switchportmodetrunkSwitch-3765(config-if)#switchporttrunkallowedvlan100,200,300Switch-3765(config-if)#exitSwitch-3765(config)#②将f0/23和f0/24端口绑定到聚合组1Switch-3765(config-if-range)#channel-group1modeonSwitch-3765(config-if-range)#exitSwitch-3765(config)#routerospf100Switch-3765(config-router)#network③将/24网段宣告进OSPF区域0```3.某开源Snort入侵检测系统的规则配置如下：`alerttcpanyany->/2480(msg:"WEB服务器遭受敏感目录扫描";flags:S;content:"/admin";sid:10001;)`请说明该规则中各核心字段的含义，以及触发告警的具体场景。4.某SD-WAN组网企业总部内网网段为/24，分部1内网网段/24，分部2内网网段/24，故障现象为分部1所有用户无法访问总部部署的云桌面服务器00，但是分部1用户可以正常访问分部2的所有内网资源，分部2用户可以正常访问总部的所有内网资源