2026年全国计算机三级网络技术刷题押题题库及答案

2026年全国计算机三级网络技术刷题押题题库及答案一、单项选择题（每题1分，共40分）1.按覆盖的地理范围划分，覆盖一座城市范围的计算机网络属于（）。A.局域网B.城域网C.广域网D.个人区域网答案B2.在OSI参考模型中，自下而上位于第二层的是（）。A.物理层B.数据链路层C.网络层D.传输层答案B3.关于TCP协议特点的描述，正确的是（）。A.无连接、不可靠，不提供重传机制B.面向连接、可靠，提供流量控制与拥塞控制C.只支持单播，不支持全双工通信D.只能传输文本，不能传输二进制数据答案B4.TCP协议建立连接的过程称为（）。A.三次握手B.四次挥手C.二次确认D.一次握手答案A5.下列应用层协议中，使用UDP协议传输数据的是（）。A.FTPB.HTTPC.DHCPD.SMTP答案C6.IP地址属于（）。A.A类地址B.B类地址C.C类地址D.D类地址答案C7.IP地址块/27对应的子网掩码是（）。A.B.28C.24D.52答案C解析/27表示前27位为网络位，点分十进制掩码为24。8.一个/28子网中，可用的主机IP地址数为（）。A.16B.15C.14D.30答案C解析主机位为4位，可用地址数为249.下列IP地址中，属于私网地址的是（）。A.B.C.D.14答案B10.IPv6地址的二进制长度为（）。A.32位B.64位C.96位D.128位答案D11.以太网MAC地址的长度为（）。A.32位B.48位C.64位D.128位答案B12.传统共享式以太网使用的介质访问控制方法是（）。A.CSMA/CDB.CSMA/CAC.令牌传递D.TDMA答案A13.IEEE802.11无线局域网采用的介质访问控制方法是（）。A.CSMA/CDB.CSMA/CAC.FDDID.WCDMA答案B14.IEEE802.11b和IEEE802.11g标准的工作频段为（）。A.2.4GHzB.5GHzC.900MHzD.60GHz答案A15.交换机转发数据帧所依据的信息是（）。A.目的IP地址B.目的MAC地址C.源IP地址D.端口号答案B16.在二层网络中划分广播域所采用的技术是（）。A.VLANB.DHCPC.NATD.VPN答案A17.下列设备中，既能隔离冲突域又能隔离广播域的是（）。A.集线器B.二层交换机C.网桥D.路由器答案D18.IEEE802.1Q帧标记中，VLAN标识符（VID）字段的长度为（）。A.4位B.8位C.12位D.16位答案C19.生成树协议（STP）在交换网络中的主要作用是（）。A.提高交换机转发速度B.消除环路并提供冗余路径C.分割广播域D.转换IP地址答案B20.路由器的主要工作层次是（）。A.物理层B.数据链路层C.网络层D.传输层答案C21.RIP路由协议的度量标准为跳数，其最大跳数为（）。A.15B.16C.127D.255答案A解析RIP中跳数为16表示网络不可达，因此最大有效跳数为15。22.下列路由协议中，属于链路状态协议的是（）。A.RIPB.IGRPC.OSPFD.BGP答案C23.用于不同自治系统之间交换路由信息的协议是（）。A.RIPB.OSPFC.EIGRPD.BGP答案D24.DHCP中继代理的主要作用是（）。A.提高DHCP服务器性能B.使位于不同网段的客户端能够获得DHCP服务C.防止IP地址冲突D.对DHCP报文进行加密传输答案B25.DHCP服务器将IP地址分配给客户端使用一段时间，该机制称为（）。A.保留B.租约C.排除D.中继答案B26.DNS中，用于主机名到IPv4地址映射的记录类型是（）。A.A记录B.AAAA记录C.CNAME记录D.MX记录答案A27.顶级域名com一般表示（）。A.教育机构B.政府部门C.商业机构D.网络组织答案C28.FTP服务器用于传输控制命令的默认端口是（）。A.20B.21C.23D.25答案B29.电子邮件系统中，发送邮件所使用的协议是（）。A.POP3B.SMTPC.IMAPD.SNMP答案B30.下列协议中，用于从邮件服务器读取邮件的是（）。A.SMTPB.POP3C.HTTPD.FTP答案B31.HTTPS协议使用的默认端口是（）。A.80B.8080C.443D.8443答案C32.包过滤型防火墙主要工作在OSI模型的（）。A.物理层B.数据链路层C.网络层D.应用层答案C33.入侵检测系统（IDS）在网络中的典型部署方式是（）。A.串联在线路上B.通过端口镜像旁路监听C.只部署在服务器内部D.与防火墙合并且必须串联部署答案B34.下列加密算法中，属于对称加密算法的是（）。A.RSAB.AESC.ECCD.Diffie-Hellman答案B35.下列加密算法中，属于非对称加密算法的是（）。A.DESB.3DESC.RSAD.RC4答案C36.数字签名技术中，发送方对消息摘要进行加密所使用的密钥是（）。A.接收方的公钥B.接收方的私钥C.发送方的公钥D.发送方的私钥答案D37.NAT中，将多个内部私有地址映射为一个公网IP地址，并通过不同端口号区分不同主机的技术称为（）。A.静态NATB.动态NATC.PATD.DNAT答案C38.SNMP协议中，代理进程默认监听的UDP端口是（）。A.161B.162C.25D.69答案A解析UDP161为SNMPAgent监听端口，UDP162用于接收Trap报文。39.综合布线系统中，双绞线水平线缆的最大有效传输距离约为（）。A.50米B.100米C.185米D.500米答案B40.Linux操作系统中，用于查看和配置网络接口IP地址的命令是（）。A.pingB.ifconfigC.routeD.netstat答案B二、综合题（每题10分，共40分）1.某高校获得私有地址块/16，现需将其划分为若干子网分配给实验室使用，要求每个子网最多容纳1000台主机，并尽可能多划分子网。请回答下列问题。(1)（2分）满足1000台主机要求，每个子网至少需要的主机位数为______。(2)（2分）采用该方案划分子网后，子网掩码为______。(3)（2分）该地址块最多可划分的子网数为______。(4)（2分）第一个子网的广播地址为____；第二个子网的可用IP地址范围为____。(5)（2分）若将前两个子网的路由聚合成一条路由，聚合后的网络地址为______。答案(1)10位(2)（/22）(3)64个(4)55；～54(5)/21（掩码）解析每个子网需容纳1000台主机，210−2=1022≥10002.某企业两台路由器R1、R2通过串行链路相连，接口地址如下：R1：FastEthernet0/0为/24，Serial0/0为/30；R2：Serial0/0为/30，FastEthernet0/0为/24。现需在R1、R2上配置RIPv2路由协议，使两个内网段能够互相通信。以下是R1上的配置过程，请补充命令。(1)（2分）在R1全局配置模式下启用RIP协议的命令是______。(2)（2分）指定RIP协议版本为2的命令是______。(3)（2分）宣告R1直连内部网段/24的命令是______。(4)（2分）宣告串行链路网段/30的命令是______。(5)（2分）配置完成后，在R1特权模式下查看路由表以验证路由学习情况的命令是______。答案(1)routerrip(2)version2(3)network(4)network(5)showiproute解析RIP是典型的距离向量路由协议，RIPv2支持VLSM与CIDR，使用组播地址发送路由更新，最大跳数为15。宣告网段使用network命令，只需给出网络号即可。实际工作中若网络中使用了可变长子网掩码，还应执行noauto-summary关闭自动汇总。验证路由表使用showiproute，其中RIP路由以R标识。3.某企业新建一台WindowsServer2016DHCP服务器，为/24网段的主机自动分配IP地址。该网段默认网关为，DNS服务器为。请回答下列问题。(1)（2分）在服务器管理器中，安装DHCP服务器角色应使用"______"向导。(2)（2分）新建作用域时，设置IP地址范围为0～00，子网掩码应设置为______。(3)（2分）若希望将0～0地址段保留给其他静态设备使用，应在该作用域中设置______范围。(4)（2分）为使客户端自动获得网关与DNS服务器地址，需在"作用域选项"中配置：003路由器为，"006DNS服务器"应设置为______。(5)（2分）客户端重新获取IP地址的命令是____，主动释放IP地址的命令是____。答案(1)添加角色和功能(2)(3)排除（排除范围）(4)(5)ipconfig/renew；ipconfig/release解析DHCP服务器通过"作用域"集中管理IP地址分配。排除范围可将部分地址不参与动态分配；保留功能可将特定IP与特定MAC地址绑定，实现固定分配；作用域选项可统一下发默认网关（003路由器）、DNS服务器（006DNS服务器）等配置参数。DHCP报文使用UDP端口67（服务器）和68（客户端）。客户端释放、更新租约的命令分别为ipconfig/release和ipconfig/renew。4.某公司使用Catalyst3560三层交换机SwitchA作为核心设备，要求：端口fastethernet0/1～0/12划分到VLAN10（研发部），fastethernet0/13～0/24划分到VLAN20（财务部），并实现VLAN间路由。VLAN10接口地址为54/24，VLAN20接口地址为54/24。请完成以下配置。(1)（2分）在全局配置模式下创建VLAN10的命令是______。(2)（2分）将fastethernet0/5划入VLAN10：SwitchA(config)#interfacefastethernet0/5SwitchA(config-if)#______(3)（2分）将fastethernet0/24配置为Trunk口，允许承载多个VLAN的帧通过：SwitchA(config-if)#switchportmodetrunk，完成该功能还需执行的命令是______。(4)（2分）配置VLAN10接口地址：SwitchA(config)#interfacevlan10SwitchA(config-if)#______SwitchA(config-if)#noshutdown(5)（2分）查看交换机VLAN分配信息的命令是____，查看Trunk端口状态的命令是____。答案(1)vlan10(2)switchportaccessvlan10(3)switchporttrunkencapsulationdot1q(4)ipaddress54(5)showvlanbrief；showinterfacestrunk解析创建VLAN需进入全局配置模式执行vlan10；端口加入VLAN使用switchportaccessvlan10；配置802.1Q封装的Trunk需先执行switchporttrunkencapsulationdot1q，再设置switchportmodetrunk。实现VLAN间路由需在三层交换机上创建SVI（交换虚拟接口），即interfacevlan10后配置IP地址，该地址即为该VLAN内主机的网关。验证命令常用showvlanbrief与showinterfacestrunk。三、应用题（20分）1.某企业内网使用/24地址段，其中研发部有50台主机，财务部有50台主机。企业通过路由器R1接入ISP：R1的Serial0/0接口连接ISP，接口地址为/30，对端ISP路由器地址为/30；R1的GigabitEthernet0/0接口连接核心交换机SwitchCore，核心交换机下连接两台接入交换机。设计要求如下：两个部门通过VLAN隔离，并在核心交换机上实现VLAN间路由；全公司主机通过PAT共享访问Internet。请回答下列问题。(1)（4分）为两个部门规划子网，要求考虑约20%的主机扩展余量，写出两个子网的网络地址与子网掩码。答案每个部门需要主机数约为50×(1解析剩余地址28/25保留给后续扩展使用。若考虑简化配置，也可将两个部门统一按/26划分子网，便于路由汇总。(2)（4分）核心交换机与R1之间使用28/30作为互连网段，写出R1的GigabitEthernet0/0接口地址与核心交换机互连接口的地址。答案：R1的GigabitEthernet0/0：2952；核心交换机互连接口：3052。互连网段/30共有4个地址，其中可用地址2个，通常路由器接口取较小地址，对端交换机取较大地址。核心交换机上可将该接口配置为三层路由口（noswitchport后配置IP），也可创建SVI并将互连接口划入对应VLAN。(3)（4分）在R1上配置到达Internet的默认路由，写出配置命令。答案：R1(config)#iproute默认路由目的地址与掩码均为，下一跳指向ISP侧互连地址。内网主机使用私网地址，必须配合NAT转换后才能访问Internet。(4)（4分）写出在R1上配置PAT，使内网全部主机共享公网IP访问Internet的完整配置命令。答案：R1(config)#access-list1permit55

R1(config)#interfaceserial0/0

R1(config-if)#ipnatoutside

R1(config-if)#interfacegigabitethernet0/0

R1(config-if)#ipnatinside

R1(config)#ipnatinsidesourcelist1interfaceserial0/0overload解析：ACL1定义允许进行NAT转换的内网地址范围；ipnatoutside/inside分别标识公网口与内网口；overload关键字启用端口复用（PAT），使多个内网主机共享Serial0/0接口的公网地址。由于R1同时连接两个内网子网，ACL使用55反掩码即可覆盖整个/24。(5)（4分）在核心交换机上创建VLAN10（研发部）、VLAN20（财务部），配置VLAN间路由；并要求禁止财务部主机访问研发部服务器0。请写出