2026年广东省河源市全国计算机等级考试网络技术预测试题含答案

2026年广东省河源市全国计算机等级考试网络技术预测试题含答案1.下列关于RPR技术的描述中，错误的是A.RPR与FDDI一样使用双环结构B.在RPR环中，源节点向目的节点成功发出的数据帧要由目的节点从环中收回C.RPR环中每一个节点都执行SRP公平算法D.RPR能够在50ms内隔离出现故障的节点和光纤段答案：B解析：RPR环中，源节点向目的节点成功发出的数据帧要由源节点从环中收回，而非目的节点，该机制可提升带宽利用率；RPR采用双环结构（内环与外环反向传输），每个节点执行SRP公平算法保障带宽分配公平性，可实现50ms内的故障自愈，因此A、C、D描述正确，B错误。2.下列关于接入技术特征的描述中，正确的是A.ADSL技术通过非屏蔽双绞线实现对称带宽传输B.HFC网络是一种单向传输的有线电视网络改造的接入网络C.802.11n标准的WLAN接入速率可达到600MbpsD.EPON是一种基于波分复用的无源光网络技术答案：C解析：A选项错误，ADSL为非对称数字用户线，上行速率通常为64kbps~1Mbps，下行速率为1Mbps~8Mbps，属于非对称传输；B选项错误，HFC（混合光纤同轴电缆网）是双向传输系统，可同时提供有线电视、宽带接入、语音业务；C选项正确，802.11n采用MIMO与OFDM技术，理论最高接入速率可达600Mbps；D选项错误，EPON是基于以太网的无源光网络，采用波分复用实现单纤双向传输，但核心技术基础是以太网协议而非单纯波分复用。3.ITU标准OC-48对应的传输速率是A.51.84MbpsB.155.52MbpsC.622.08MbpsD.2488.32Mbps答案：D解析：SONET/ITU标准中，OC-1的传输速率为51.84Mbps，OC-n的速率为n×51.84Mbps。OC-3为155.52Mbps，OC-12为622.08Mbps，OC-48速率为48×51.84=2488.32Mbps（对应2.5Gbps速率等级），因此选D。4.下列关于路由器技术指标的描述中，错误的是A.路由器的包转发能力通常与端口类型、包长度有关B.丢包率是衡量路由器在超负荷工作时性能的关键指标C.路由器的路由表容量与路由协议的收敛时间无关D.语音、视频业务对延时抖动的要求通常高于普通数据业务答案：C解析：A选项正确，包转发能力（通常以pps为单位）会受端口速率、封装格式、数据包长度影响，如最短包（64字节）转发时的pps值是衡量转发性能的核心参数；B选项正确，丢包率指稳定持续负荷下数据包丢失的比例，是过载场景下的核心性能指标；C选项错误，路由表容量指路由器可存储的最多路由条目数量，路由条目过多会延长路由协议的计算时间，直接影响收敛速度，二者存在明确关联；D选项正确，实时业务（语音、视频）对延时抖动的容忍度通常低于100ms，远高于普通数据业务。5.若服务器系统可用性达到99.99%，那么每年的停机时间必须小于等于A.5分钟B.10分钟C.53分钟D.8.8小时答案：C解析：系统可用性=（总运行时间/全年总时间）×100%，全年总时间按365天计算为525600分钟。99.9%可用性对应年停机时间≤525.6分钟（约8.8小时），99.99%可用性对应年停机时间≤525600×(1-99.99%)=52.56分钟，约53分钟，因此选C。6.若两台服务器系统分别配置4核2.0GHzCPU和8核1.8GHzCPU，假设每个CPU核心的计算能力同频率成正比，不考虑其他硬件差异，以下业务场景中性能表现更优的组合是A.单线程计算任务场景下，4核2.0GHz服务器性能更强B.多线程并行数据库查询场景下，4核2.0GHz服务器性能更强C.高并发Web请求处理场景下，4核2.0GHz服务器性能更强D.分布式存储分片校验场景下，4核2.0GHz服务器性能更强答案：A解析：CPU性能计算中，单线程任务仅能调用单个核心，性能由单核心主频决定，2.0GHz高于1.8GHz，因此A正确；多线程、高并发、分布式校验等场景可充分利用多核并行能力，8核服务器的总计算能力为8×1.8=14.4GHz等效算力，高于4核的4×2.0=8GHz等效算力，因此B、C、D场景下8核1.8GHz服务器性能更优。7.子网掩码为24的网络中，可分配给主机的IP地址总数是A.14B.30C.62D.126答案：B解析：子网掩码24转换为二进制为11111111.11111111.11111111.11100000，主机位长度为5位，可分配主机地址数为2^5-2=30（减去网络地址和广播地址），因此选B。8.某IP地址块为25/26，该地址块的最小可用主机地址和广播地址分别是A.4、27B.5、27C.25、55D.26、91答案：B解析：/26的子网掩码为92，块大小为64，IP地址25对应的子网范围为4~27，其中网络地址为4（不可用），广播地址为27（不可用），最小可用主机地址为5，因此选B。9.某企业分配给产品部的IP地址块为92/26，分配给市场部的IP地址块为60/27，分配给财务部的IP地址块为28/27，这三个地址块经过聚合后的地址块为A./24B./25C.28/25D.28/26答案：C解析：将三个地址块转换为二进制：28为11000000.10101000.00011111.10000000，60为11000000.10101000.00011111.10100000，92为11000000.10101000.00011111.11000000。三个地址的前25位完全一致（11000000.10101000.00011111.1），因此聚合后的地址块为28/25，地址范围覆盖128~255，包含三个子网的全部地址，选C。10.下列对IPv6地址表示中，错误的是A.::1B.21DA:0:0:0:2C:F:FE08:3C.21BC::0:0:1/48D.FF60:2A90:FE:0:4CA2:9C5A::21E答案：D解析：IPv6地址规定双冒号（::）只能在地址中出现一次，用于压缩连续的全0段；D选项中存在两处连续0段压缩（FE后的0、以及9C5A与21E之间的0段），使用了两次双冒号，属于非法表示；A是回环地址的合法简写，B、C均符合IPv6地址表示规范，因此选D。11.下列关于路由协议的描述中，正确的是A.RIP协议是一种链路状态协议，适用于小型网络B.OSPF协议使用跳数作为度量值，最大有效跳数为15C.BGP协议是一种外部网关协议，用于AS之间的路由选择D.IS-IS协议属于距离矢量路由协议，仅支持IP网络层协议答案：C解析：A选项错误，RIP是距离矢量协议，基于跳数选路；B选项错误，OSPF是链路状态协议，度量值为链路开销（与带宽成反比），RIP的最大有效跳数为15；C选项正确，BGP（边界网关协议）是目前唯一广泛使用的外部网关协议，负责自治系统之间的路由传递；D选项错误，IS-IS是链路状态协议，最初为OSI网络层设计，可同时支持CLNP与IP协议。12.下列关于综合布线系统的描述中，错误的是A.双绞线扭绞的目的是减少电磁干扰与信号串扰B.多模光纤适用于建筑物内短距离高速传输场景C.管理子系统的配线架连接应采用交叉连接方式，不允许使用直接连接D.建筑群子系统的室外光缆敷设可采用架空、直埋、管道三种方式答案：C解析：A选项正确，双绞线通过线对扭绞可抵消相邻线对的电磁干扰、降低外部噪声影响；B选项正确，多模光纤芯径大、传输距离通常为550m以内（万兆速率下），成本低于单模光纤，适合楼宇内水平布线、机房短距离互联；C选项错误，管理子系统配线架可采用交叉连接或互连（直接连接）方式，交叉连接便于跳线调整，互连适用于固定连接场景，不存在禁止直接连接的规定；D选项正确，建筑群子系统光缆敷设包含架空、直埋、地下管道三种主流方式，可根据现场环境选择。13.下列关于VLAN配置的描述中，正确的是A.VLAN以交换式网络为基础，可按端口、MAC地址、网络层地址划分B.同一VLAN的不同端口必须属于同一台交换机C.VLAN之间的通信可通过二层交换机直接实现D.VLANID的取值范围是1~1005，其中1~100为标准VLAN答案：A解析：A选项正确，VLAN的常见划分方式包括端口静态划分、基于MAC地址动态划分、基于IP地址/协议的网络层划分等，逻辑隔离广播域；B选项错误，VLAN可跨多台交换机部署，通过Trunk链路实现跨交换机的同VLAN通信；C选项错误，二层交换机仅能实现同VLAN内的数据转发，VLAN间通信必须通过三层设备（三层交换机、路由器）实现；D选项错误，VLANID范围为0~4095，其中1~1005为标准范围，1006~4094为扩展VLAN，VLAN0、4095为保留值。14.当交换机到根网桥的间接链路出现失效时，STP协议将端口从阻塞状态转换到转发状态需要的默认时间是A.15秒B.30秒C.50秒D.60秒答案：C解析：STP协议的默认计时器包括：HelloTime2秒（网桥发送BPDU的间隔）、ForwardDelay15秒（端口侦听、学习状态的持续时间）、MaxAge20秒（BPDU的最大存活时间）。间接链路失效时，阻塞端口需要等待MaxAge超时后进入侦听状态，经过两个ForwardDelay周期后进入转发状态，总时长为20+15+15=50秒，因此选C。15.下列关于IEEE802.11系列标准的描述中，错误的是A.IEEE802.11b工作在2.4GHz频段，最高传输速率为11MbpsB.IEEE802.11a工作在5GHz频段，最高传输速率为54MbpsC.IEEE802.11g工作在2.4GHz频段，最高传输速率为54MbpsD.IEEE802.11ac工作在2.4GHz频段，最高传输速率可超过1Gbps答案：D解析：802.11ac（Wi-Fi5）工作在5GHz频段，采用更宽的信道带宽（最高160MHz）、更高阶调制（256QAM）与MIMO技术，理论最高速率可达3.47Gbps；2.4GHz频段的主要标准为802.11b/g/n/ax，因此D描述错误，A、B、C均符合标准参数。16.在Cisco路由器上配置访问控制列表，要求禁止/24网段的主机访问/24网段的FTP服务，正确的ACL规则是A.access-list101denytcp5555eq21B.access-list101denyudp5555eq21C.access-list1denytcpeq21D.access-list101denytcpeq20答案：A解析：标准ACL（编号1~99、1300~1999）仅能过滤源地址，扩展ACL（编号100~199、2000~2699）可过滤源目地址、协议、端口，因此需使用扩展ACL，排除C选项；FTP控制端口为TCP21，数据端口为TCP20，禁止访问FTP服务需过滤控制端口，且FTP基于TCP协议，排除B、D选项；CiscoACL使用反掩码（通配符掩码），/24对应的反掩码为55，因此A正确。17.下列关于IEEE802.11无线局域网设备关联的描述中，错误的是A.无线终端在接入AP前首先需要完成扫频过程，可采用主动扫频或被动扫频B.关联过程由无线终端发起，AP负责对关联请求进行认证并响应C.采用WEP加密的网络中，终端与AP的认证过程仅支持开放系统认证D.漫游过程中，终端会在不同AP之间切换关联，保证业务不中断答案：C解析：A选项正确，扫频是终端发现可用AP的过程，主动扫频由终端发送探测请求帧，被动扫频由终端监听AP发送的信标帧；B选项正确，关联是终端与AP建立逻辑连接的过程，请求由终端发起，AP完成认证、资源分配后返回关联响应；C选项错误，WEP加密支持开放系统认证与共享密钥认证两种方式，并非仅支持开放系统认证；D选项正确，无线漫游指终端在同一ESS内移动时，在不同AP之间切换关联的过程，可实现业务无中断连接。18.下列关于WindowsServer2019系统DNS服务的描述中，正确的是A.DNS服务器的根提示信息是固定的，无法手动修改或更新B.正向查找区域将域名解析为IP地址，反向查找区域将IP地址解析为域名C.转发器是指DNS服务器将所有本地解析失败的递归查询请求转发到根DNS服务器D.DNS服务器的资源记录中，MX记录用于标记Web服务器的主机地址答案：B解析：A选项错误，根提示包含全球根DNS服务器的地址列表，管理员可手动更新、添加或修改根提示条目；B选项正确，正向查找区域实现域名到IP的映射，反向查找区域实现IP到域名的映射；C选项错误，转发器是DNS服务器将本地无法解析的请求转发到指定的上游DNS服务器（通常为运营商DNS或公共DNS），而非直接转发到根服务器；D选项错误，MX记录为邮件交换记录，用于标记邮件服务器地址，A记录为Web等主机的域名到IPv4地址的映射记录。19.在DHCP服务中，当客户端租约达到租期的多少比例时，会自动向提供租约的DHCP服务器发送单播DHCPREQUEST报文请求续约A.25%B.50%C.75%D.100%答案：B解析：DHCP租约续约机制：当租约时间达到50%（T1时间点）时，客户端向原DHCP服务器单播发送DHCPREQUEST请求续约；若续约失败，在租约达到87.5%（T2时间点）时，客户端广播发送DHCPREQUEST向所有可用DHCP服务器请求续约；若租约到期仍未续约，客户端将释放IP地址重新发起地址申请，因此选B。20.下列关于FTP服务的描述中，错误的是A.FTP协议使用控制连接与数据连接分离的双连接模式B.主动模式下，服务器主动使用20端口向客户端的随机端口发起数据连接C.被动模式下，客户端向服务器的21端口发起控制连接，向服务器的随机端口发起数据连接D.FTP服务默认采用加密传输，可避免用户名、口令在传输过程中被窃听答案：D解析：A选项正确，FTP采用C/S架构，控制连接（默认端口21）全程保持，数据连接仅在传输文件、目录列表时临时建立；B选项正确，主动模式（PORT）下，客户端开放随机端口并通过控制连接告知服务器，服务器使用TCP20端口主动连接客户端该端口建立数据连接；C选项正确，被动模式（PASV）下，服务器开放随机端口并告知客户端，客户端主动连接服务器的该端口建立数据连接，控制连接始终由客户端向服务器21端口发起；D选项错误，传统FTP协议采用明文传输，用户名、口令、文件内容均未加密，存在窃听风险，加密FTP需使用FTPS或SFTP协议实现。21.若客户机使用Outlook客户端接收邮件，采用加密的POP3协议连接邮件服务器，默认使用的端口号是A.25B.110C.993D.995答案：D解析：邮件协议默认端口：明文SMTP为25，加密SMTPS为465/587；明文POP3为110，加密POP3（POP3S）为995；明文IMAP为143，加密IMAP（IMAPS）为993。加密POP3默认端口为995，因此选D。22.下列关于网络入侵检测系统（NIDS）的描述中，正确的是A.NIDS通常以串接方式部署在网络链路中，可直接阻断攻击流量B.NIDS通过镜像流量分析网络行为，不会对网络传输带宽造成额外损耗C.异常检测技术的核心是建立正常行为基线，无法检测从未出现过的新型攻击D.误用检测技术通过匹配攻击特征库识别已知攻击，误报率低于异常检测答案：D解析：A选项错误，NIDS通常采用旁路部署（镜像流量），仅具备告警功能，无法直接阻断流量；串接部署且具备阻断能力的是入侵防御系统（IPS）；B选项错误，旁路部署虽然不会影响主链路带宽，但镜像流量会占用交换机镜像端口的带宽，且NIDS的分析处理会产生资源消耗，并非完全无损耗；C选项错误，异常检测基于正常行为基线识别偏离基线的异常行为，可检测未知新型攻击，但误报率较高；D选项正确，误用检测（特征检测）基于已知攻击的特征签名进行匹配，仅能识别特征库中存在的已知攻击，误报率远低于异常检测。23.在CiscoPIX/ASA防火墙中，用于指定内网接口安全级别的配置命令是A.nameifB.interfaceC.security-levelD.ipaddress答案：C解析：CiscoASA防火墙接口配置中，nameif命令用于设置接口名称（如inside、outside、dmz），ipaddress命令用于配置接口IP地址，security-level命令用于设置接口安全级别（取值0~100，inside默认级别100，outside默认级别0，dmz通常配置为50），interface命令用于进入接口配置模式，因此选C。24.下列关于RAID技术的描述中，错误的是A.RAID0通过条带化实现并行读写，磁盘利用率为100%，但无冗余能力B.RAID1通过磁盘镜像实现数据冗余，磁盘利用率为50%，可靠性最高C.RAID5采用分布式奇偶校验，至少需要3块磁盘，允许同时2块磁盘故障D.RAID10结合了RAID0的条带化与RAID1的镜像，读写性能与冗余能力均较优答案：C解析：A选项正确，RAID0将数据条带化分布在多块磁盘上，并行读写性能最高，无校验和冗余，单盘故障即导致全部数据丢失；B选项正确，RAID1将数据完全镜像到两块磁盘上，磁盘利用率为50%，单盘故障不影响数据，可靠性最高；C选项错误，RAID5将奇偶校验信息分布式存储在所有磁盘上，至少需要3块磁盘，仅允许1块磁盘故障，故障后可通过校验信息重建数据，2块及以上磁盘故障将导致数据丢失；D选项正确，RAID10先做镜像对再做条带化，兼顾读写性能与冗余能力，磁盘利用率为50%，广泛应用于高性能业务场景。25.网络故障排查时，管理员使用tracert命令跟踪到目的主机的路径，该命令使用的协议是A.ICMPB.TCPC.UDPD.ARP答案：A解析：tracert（路由跟踪）命令的实现原理是依次发送TTL从1开始递增的IP数据包，通过接收每一跳路由器返回的ICMP超时差错报文记录路径节点，Windows系统下默认发送ICMP回显请求报文，使用ICMP协议实现路径跟踪，因此选A。26.下列工具中，可用于捕获网络数据包并进行协议分析的是A.WiresharkB.NessusC.MBSAD.nmap答案：A解析：Wireshark是主流的网络抓包与协议分析工具，可捕获链路层到应用层的各类数据包并进行解码分析；Nessus是系统漏洞扫描工具，MBSA是微软推出的Windows系统安全基线扫描工具，nmap是端口扫描与网络发现工具，因此选A。27.某校园网用户无法访问外部站点6，管理员在用户主机上执行ping命令测试网关地址正常，ping6时出现“请求超时”，ping该站点对应的域名时提示“找不到主机”，根据以上现象可判断故障点可能是A.主机TCP/IP协议栈故障B.本地网络出口路由故障C.主机DNS配置错误或DNS服务器故障D.外部站点服务器故障答案：B解析：首先排除A选项，ping网关正常说明主机TCP/IP协议栈、本地链路、网关连通性均正常；排除C选项，ping公网IP地址已经出现超时，说明IP连通性本身存在问题，与DNS解析无关（DNS仅影响域名访问，不影响IP访问）；排除D选项，若仅为外部站点故障，ping其他公网地址应正常，但结合无法访问外部站点的场景，最可能的故障点是本地网络出口路由故障，导致内网无法访问公网IP；若主机ping公网IP正常、仅域名无法解析，才是DNS故障，因此选B。28.SNMP协议中，管理进程向代理进程主动查询设备参数值使用的操作报文是A.GetB.SetC.TrapD.Inform答案：A解析：SNMP协议的核心操作包括：Get操作（管理站主动向代理查询指定MIB对象的值）、Set操作（管理站向代理下发配置修改参数值）、Trap操作（代理在发生告警事件时主动向管理站发送的非请求报文）、Inform是SNMPv2c/v3中管理站之间传递Trap信息的确认报文，因此选A。29.下列关于公共漏洞和暴露（CVE）的描述中，正确的是A.CVE是由中国国家信息安全漏洞共享平台维护的漏洞库标准B.每个CVE编号对应一个公开披露的信息安全漏洞，具有全球唯一性C.CVE编号格式为CVE-年份-数字编号，同一漏洞可对应多个不同CVE编号D.CVE漏洞的CVSS评分越高，代表漏洞的严重程度越低答案：B解析：A选项错误，CVE是由美国MITRE公司维护的国际通用漏洞命名标准，中国的漏洞标准为CNVD；B选项正确，CVE为每个公开披露的漏洞分配全局唯一的编号，实现不同漏洞库、安全工具之间的信息互通；C选项错误，每个漏洞仅对应唯一的CVE编号，不存在一漏洞多编号的情况；D选项错误，CVSS（通用漏洞评分系统）评分范围为0~10，分数越高代表漏洞的严重程度越高、危害越大。30.一台Cisco交换机的端口GigabitEthernet0/1被配置为镜像端口，用于监控GigabitEthernet0/2~GigabitEthernet0/24的所有入方向流量，以下配置命令中正确的是A.monitorsession1sourceinterfacegi0/2-24rxB.monitorsession1destinationinterfacegi0/2-24C.monitorsession1sourceinterfacegi0/1txD.monitorsession1sourcevlan1rx答案：A解析：Cisco交换机端口镜像（SPAN）配置中，monitorsession会话下，source指定被监控的源端口/VLAN及监控方向（rx入方向、tx出方向、both双向），destination指定连接监控设备的目的镜像端口。题目要求监控0/2~0/24的入方向流量，因此源端口为gi0/2-24，方向为rx，目的端口为gi0/1，对应配置为A选项；B选项将目的端口配置为端口段错误，C选项源端口为镜像端口本身错误，D选项监控VLAN1的入流量与题目要求不符。1.计算并填写下表IP地址子网掩码网络地址【1】直接广播地址【2】主机号【3】子网内第一个可用IP地址【4】子网内最后一个可用IP地址【5】【1】【2】55【3】【4】【5】54解析：IP地址属于A类地址，子网掩码的二进制为11111111.11110000.00000000.00000000，第二个字节块大小为16。将第二个字节175除以16得商为10，因此网络地址第二个字节为10×16=160，网络地址为；直接广播地址为网络地址主机位全1，即第二个字节为160+16-1=175，后两个字节全1，即55；主机号为IP地址与子网掩码反掩码（55）的按位与结果，即；网络地址加1为第一个可用地址，广播地址减1为最后一个可用地址54。2.某公司网络拓扑如下图所示，公司通过路由器R1的S0/0端口接入互联网，R1与核心交换机S1通过G0/0端口互联，S1下连接入层交换机S2、S3，分别接入办公区VLAN10与服务器区VLAN20，各设备接口IP地址如下：R1G0/0地址为/30，S1VLAN1（管理VLAN）地址为/30，VLAN10网关为54/24，VLAN20网关为54/24，S1已开启三层路由功能。请补充以下配置：（1）配置S1与R1互联的Trunk端口G0/1的VLAN许可，要求仅允许VLAN1、10、20通过，配置命令为：S1(config-if)#switchporttrunkallowedvlan【6】（2）S1配置默认路由指向R1实现公网访问，配置命令为：S1(config)#iproute【7】（3）R1配置回程路由，实现对办公区与服务器区网段的访问，下一跳为S1互联地址，静态路由配置命令为：R1(config)#iproute【8】R1(config)#iproute（4）在R1上配置PAT地址转换，允许内网所有网段通过S0/0端口的公网IP8访问互联网，首先配置访问控制列表允许内网网段：R1(config)#access-list1permit55R1(config)#access-list1permit55然后配置PAT地址转换关联，命令为：R1(config)#ipnatinsidesourcelist1interface【9】overload最后配置NAT内外部接口，其中G0/0为内部接口，S0/0为外部接口：R1(config-if)#ipnat【10】（G0/0接口配置）答案：【6】1,10,20【7】【8】【9】S0/0【10】inside解析：【6】Trunk端口允许指定VLAN通过的命令为switchporttrunkallowedvlan加VLAN列表，多个VLAN用逗号分隔；【7】默认路由下一跳为R1互联地址；【8】回程路由下一跳为S1的互联地址；【9】PAT转换复用外部接口S0/0的公网IP，因此指定interfaceS0/0；【10】NAT内部接口配置命令为ipnatinside，外部接口为ipnatoutside。某单位网络采用一台核心交换机部署多业务VLAN，网络管理员使用sniffer工具在核心交换机镜像端口捕获数据包，分析发现以下现象：（1）某主机持续向网段内大量随机IP发送源端口为445的TCPSYN报文，连接请求成功率不足0.1%；（2）网络内大量ARP响应报文中，不同IP地址对应的MAC地址均为同一台主机的MAC地址；（3）DNS服务器收到大量源IP地址随机、域名随机的递归查询请求，CPU占用率持续达到100%。请根据以上现象回答以下问题：1.现象（1）中的主机最可能感染了哪种类型的恶意代码？该类恶意代码的典型传播方式是什么？答：现象（1）中的主机最可能感染了蠕虫病毒（如永恒之蓝类蠕虫）。该类蠕虫的典型传播方式是利用操作系统或应用服务的漏洞（如445端口对应的SMB服务漏洞），通过主动扫描网段内存活主机，发送恶意构造的探测报文，一旦发现存在漏洞的主机就自动传播恶意代码，无需用户手动触发文件运行，传播速度快、范围广，可在短时间内造成大面积网络拥塞、主机感染。2.现象（2）属于哪种网络攻击行为？该攻击会造成什么危害？答：现象（2）属于ARP欺骗攻击（ARP缓存投毒）。攻击者通过发送伪造的ARP响应报文，将网关或其他合法主机的IP地址映射为攻击者主机的MAC地址，导致网段内主机的流量被错误转发到攻击者主机，造成的危害包括：用户上网流量被窃听、账号密码等敏感信息泄露；网络访问出现中断、跳转钓鱼网站；结合中间人攻击可篡改网页内容、植入恶意代码；严重时可造成整个网段网络瘫痪。3.针对现象（3）中的DNS服务器攻击，可采取哪些防御措施？答：可采取的防御措施包括：①在网络边界部署流量清洗设备或防火墙，过滤源地址伪造的DNS查询报文，拦截异常高频的随机域名请求；②限制DNS服务器的