2026年全国计算机等级考试《三级网络技术》试题附答案

2026年全国计算机等级考试《三级网络技术》试题附答案一、单项选择题（每题1分，共20题）1.在OSI参考模型中，负责将高层数据封装为帧并进行差错检测的是（）。A.物理层B.数据链路层C.网络层D.传输层答案：B2.以下关于IPv6地址的描述，错误的是（）。A.地址长度为128位B.支持自动配置C.用点分十进制表示D.引入扩展头机制答案：C3.某主机的IP地址为192.168.1.100/26，其所在子网的广播地址是（）。A.192.168.1.127B.192.168.1.63C.192.168.1.191D.192.168.1.255答案：A（/26子网掩码为255.255.255.192，子网块大小64，该主机在第2个子网（64-127），广播地址为127）4.BGP协议的路由选择基于（）。A.跳数B.带宽C.自治系统路径D.延迟答案：C5.802.11ac无线协议的最大理论传输速率约为（）。A.300MbpsB.1.3GbpsC.3.5GbpsD.9.6Gbps答案：B（802.11ac支持80MHz/160MHz信道，理论速率可达1.3Gbps）6.以下不属于网络层设备的是（）。A.路由器B.三层交换机C.网关D.网桥答案：D（网桥工作在数据链路层）7.某企业需划分5个子网，每个子网至少20台主机，最合理的子网掩码是（）。A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.248答案：B（224掩码对应3位主机位，每个子网可支持30台主机，满足20台需求；5个子网需要3位网络位，2^3=8≥5）8.关于RIP协议的描述，正确的是（）。A.使用链路状态算法B.最大跳数为15C.支持VLSMD.更新周期为300秒答案：B（RIP是距离矢量协议，最大跳数15，不支持VLSM，更新周期30秒）9.以下哪种攻击属于被动攻击？（）A.拒绝服务B.重放攻击C.流量分析D.ARP欺骗答案：C（被动攻击主要是监听和分析，不修改数据）10.某交换机端口配置为“switchportmodeaccess”，该端口的作用是（）。A.连接路由器B.连接主机C.连接其他交换机D.配置VLANtrunk答案：B（access模式用于连接终端主机，属于单一VLAN）11.DHCP协议的默认租约期限通常为（）。A.1天B.7天C.30天D.无固定期限答案：B（常见默认租约为7天，可配置）12.以下IP地址中，属于私网地址的是（）。A.10.255.255.255B.172.16.0.1C.192.168.256.1D.202.103.5.1答案：B（私网地址范围：10.0.0.0/8、172.16.0.0-172.31.255.255、192.168.0.0/16）13.防火墙的“状态检测”功能主要针对（）。A.物理层连接B.应用层协议C.传输层会话D.数据链路层帧答案：C（状态检测跟踪TCP/UDP会话状态，增强安全性）14.以下路由协议中，属于外部网关协议的是（）。A.OSPFB.IS-ISC.BGPD.RIP答案：C（BGP用于自治系统间路由）15.802.11ax（Wi-Fi6）采用的关键技术不包括（）。A.OFDMAB.MU-MIMOC.CSMA/CAD.1024-QAM答案：C（CSMA/CA是802.11系列共享的介质访问控制方式，非Wi-Fi6特有）16.某网络的子网掩码为255.255.255.248，每个子网最多可容纳的主机数是（）。A.6B.8C.14D.30答案：A（248掩码对应5位主机位，2^5-2=6）17.关于MPLS（多协议标签交换）的描述，错误的是（）。A.标签位于IP头部和数据链路层头部之间B.支持流量工程C.仅用于IP网络D.标签长度为32位答案：C（MPLS可承载多种协议，如IP、ATM等）18.以下不属于入侵检测系统（IDS）功能的是（）。A.监控网络流量B.阻断恶意连接C.记录攻击行为D.分析异常模式答案：B（IDS主要是检测，阻断通常由IPS（入侵防御系统）完成）19.某企业网使用NAT技术，内部主机访问外网时，路由器会修改（）。A.源IP地址B.目的IP地址C.源端口号D.目的端口号答案：A（NAT转换内部私有IP为公有IP，修改源IP）20.以下关于VLAN的描述，正确的是（）。A.VLAN只能基于端口划分B.VLAN间通信无需路由器C.VLAN可以隔离广播域D.VLAN标签长度为16位答案：C（VLAN隔离广播域，标签802.1Q为4字节，支持基于端口、MAC、协议等划分，VLAN间需三层设备通信）二、多项选择题（每题2分，共10题）1.以下属于网络层功能的有（）。A.路由选择B.流量控制C.逻辑寻址D.差错校验答案：AC（流量控制是传输层功能，差错校验是数据链路层功能）2.IPv6的优势包括（）。A.更大的地址空间B.内置安全支持（IPSec）C.简化的头部格式D.支持广播答案：ABC（IPv6取消广播，使用多播替代）3.以下哪些协议工作在传输层？（）A.TCPB.UDPC.ICMPD.DNS答案：AB（ICMP网络层，DNS应用层）4.无线局域网（WLAN）的拓扑结构包括（）。A.基础结构模式（Infrastructure）B.对等模式（AdHoc）C.分布式系统（DS）D.集中控制模式（Controller-based）答案：AB（DS是逻辑概念，Controller-based属于基础结构模式的扩展）5.网络安全的基本目标包括（）。A.机密性B.完整性C.可用性D.可追溯性答案：ABCD（四者均为核心目标）6.关于OSPF协议的描述，正确的有（）。A.使用Dijkstra算法B.支持区域划分C.路由更新仅发送增量变化D.跳数作为度量值答案：ABC（OSPF度量值为链路开销，非跳数）7.以下属于第二层交换机功能的有（）。A.地址学习B.帧转发C.路由选择D.VLAN划分答案：ABD（路由选择是三层设备功能）8.802.11n无线协议的关键技术包括（）。A.MIMOB.信道绑定（40MHz）C.OFDMD.64-QAM答案：ABCD（均为802.11n的技术）9.以下IP地址中，不能作为主机地址的有（）。A.192.168.1.0/24B.10.0.0.255/8C.172.16.0.1/12D.192.168.255.255/16答案：AD（A是网络地址，D是广播地址）10.网络管理的五大功能域包括（）。A.配置管理B.性能管理C.故障管理D.安全管理E.计费管理答案：ABCDE（全部正确）三、填空题（每题1分，共10题）1.OSI参考模型中，物理层的主要功能是实现______的透明传输。答案：比特流2.IPv4地址的长度为______位。答案：323.RIP协议的最大跳数限制为______，超过该值的路由将被视为不可达。答案：154.802.11ac无线协议工作在______GHz频段。答案：55.防火墙的基本架构包括包过滤防火墙、状态检测防火墙和______防火墙。答案：应用级网关（或代理）6.网络地址转换（NAT）的主要类型包括静态NAT、动态NAT和______。答案：NAPT（网络地址端口转换）7.OSPF协议中，区域0被称为______区域。答案：骨干8.无线局域网中，CSMA/CA的中文全称是______。答案：载波侦听多路访问/冲突避免9.某子网的可用IP地址范围是192.168.1.65-192.168.1.126，其子网掩码为______。答案：255.255.255.192（块大小64，网络地址192.168.1.64，掩码255.255.255.192）10.传输层的主要协议有TCP和______。答案：UDP四、简答题（每题5分，共5题）1.简述OSPF协议中区域划分的目的。答案：OSPF通过划分区域（Area）减少路由表大小和更新流量。骨干区域（Area0）连接其他非骨干区域，非骨干区域仅需维护本区域内的链路状态信息，区域间通过ABR（区域边界路由器）交换汇总路由，提高网络扩展性和稳定性。2.说明DHCP的工作流程（四步）。答案：（1）发现（DHCPDiscover）：主机广播请求DHCP服务器；（2）提供（DHCPOffer）：服务器广播提供IP地址等配置；（3）请求（DHCPRequest）：主机广播确认选择某服务器；（4）确认（DHCPACK）：服务器广播发送最终配置，主机获得IP地址。3.比较CSMA/CD与CSMA/CA的区别。答案：CSMA/CD（载波侦听多路访问/冲突检测）用于有线网络，发送数据时检测冲突，冲突后随机退避重发；CSMA/CA（载波侦听多路访问/冲突避免）用于无线网络，发送前通过RTS/CTS（请求发送/清除发送）握手机制避免冲突，发送后等待确认帧，适用于无线信号衰减导致的隐藏终端问题。4.列举防火墙的基本功能（至少4项）。答案：（1）过滤进出网络的数据包；（2）阻断非法访问和攻击（如DoS）；（3）隔离内部网和外部网（DMZ区域）；（4）记录网络访问日志；（5）支持NAT和VPN功能。5.解释MIMO技术在无线通信中的作用。答案：MIMO（多输入多输出）通过多个发射和接收天线，利用空间复用技术在相同频段同时传输多路数据，显著提高传输速率；同时利用空间分集技术抵抗多径衰落，提升信号可靠性。例如，802.11n/ax协议均支持MIMO，最高可实现8×8的天线配置。五、综合题（每题10分，共2题）1.某企业有3个部门，需划分3个子网，每个部门最多50台主机，可用公网IP段为202.100.50.0/24。要求：（1）计算每个子网的子网掩码；（2）列出每个子网的网络地址、广播地址和可用IP范围。答案：（1）每个子网需支持50台主机，主机位至少6位（2^6-2=62≥50），因此网络位为32-6=26位，子网掩码为255.255.255.192（/26）。（2）子网划分（块大小64）：子网1：网络地址202.100.50.0/26，广播地址202.100.50.63，可用IP202.100.50.1-202.100.50.62；子网2：网络地址202.100.50.64/26，广播地址202.100.50.127，可用IP202.100.50.65-202.100.50.126；子网3：网络地址202.100.50.128/26，广播地址202.100.50.191，可用IP202.100.50.129-202.100.50.190；（注：若需3个子网，实际使用前3个块即可，剩余202.100.50.192/26为备用）2.某公司网络拓扑如下：总部（核心交换机）连接分公司A（路由器R1）和分公司B（路由器R2），R1与总部通过千兆以太网连接（IP：192.168.1.1/24），R1与分公司A内网（10.1.1.0/24）连接；R2与总部通过串口（PPP协议）连接（IP：100.64.0.1/30），R2与分公司B内网（172.16.2.0/24）连接。要求：（1）写出R1的路由表（至少包括直连路由和总部到分公司A的路由）；（2）说明PPP协议的主要特点（至少3点）。答案：（1）R1路由表：