2025年計(jì)算機(jī)三級(jí)考試策略試題及答案一、選擇題（每題2分，共40分）1.在OSI參考模型中，負(fù)責(zé)將數(shù)據(jù)單元封裝為幀并進(jìn)行差錯(cuò)檢測(cè)的是哪一層？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B解析：數(shù)據(jù)鏈路層的主要功能是將網(wǎng)絡(luò)層傳來的IP數(shù)據(jù)報(bào)封裝為幀（Frame），并通過差錯(cuò)控制（如CRC校驗(yàn)）和流量控制確保相鄰節(jié)點(diǎn)間的可靠傳輸。物理層處理比特流，網(wǎng)絡(luò)層處理IP數(shù)據(jù)報(bào)的路由，傳輸層負(fù)責(zé)端到端的可靠連接（如TCP）或無連接（如UDP）服務(wù)。2.以下哪項(xiàng)不是IPv6地址的表示方式？A.冒號(hào)十六進(jìn)制表示法（如2001:0db8:85a3::8a2e:0370:7334）B.點(diǎn)分十進(jìn)制表示法（如）C.壓縮零表示法（如FF05::1:3）D.混合表示法（如::FFFF:）答案：B解析：點(diǎn)分十進(jìn)制是IPv4的表示方式，IPv6采用冒號(hào)分隔的十六進(jìn)制字段，支持零壓縮（連續(xù)零段用::表示）和混合表示（嵌入IPv4地址時(shí)使用）。3.某公司需要為5個(gè)部門分配IP地址，每個(gè)部門最多25臺(tái)主機(jī)。若使用C類地址/24，子網(wǎng)掩碼應(yīng)設(shè)為？A.92（/26）B.24（/27）C.40（/28）D.48（/29）答案：B解析：每個(gè)部門需支持25臺(tái)主機(jī)，主機(jī)位需滿足2^n2≥25（n為主機(jī)位數(shù)量），n=5時(shí)（2^52=30）滿足。C類地址默認(rèn)掩碼/24（24位網(wǎng)絡(luò)位），子網(wǎng)位=32245=3位，子網(wǎng)掩碼為24+3=27位（即24）。4.以下路由協(xié)議中，屬于鏈路狀態(tài)協(xié)議的是？A.RIPB.OSPFC.BGPD.EIGRP答案：B解析：OSPF（開放最短路徑優(yōu)先）通過LSA（鏈路狀態(tài)廣告）交換網(wǎng)絡(luò)拓?fù)湫畔?，屬于鏈路狀態(tài)協(xié)議；RIP是距離矢量協(xié)議（基于跳數(shù)），BGP是外部網(wǎng)關(guān)協(xié)議（路徑矢量），EIGRP是思科專有協(xié)議（混合類型）。5.關(guān)于VLAN的作用，以下描述錯(cuò)誤的是？A.限制廣播域范圍，減少?gòu)V播風(fēng)暴B.提高網(wǎng)絡(luò)安全性，不同VLAN間默認(rèn)無法通信C.簡(jiǎn)化網(wǎng)絡(luò)拓?fù)?，無需劃分物理網(wǎng)段D.增加網(wǎng)絡(luò)帶寬，每個(gè)VLAN獨(dú)占物理鏈路答案：D解析：VLAN通過邏輯劃分廣播域，物理鏈路可被多個(gè)VLAN共享（通過802.1Q標(biāo)簽），因此不會(huì)增加物理帶寬，而是優(yōu)化帶寬利用率。6.在TCP三次握手過程中，第二次握手的標(biāo)志位組合是？A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.FIN=1,ACK=1答案：B解析：第一次握手：客戶端發(fā)送SYN=1，seq=x；第二次握手：服務(wù)器回復(fù)SYN=1（確認(rèn)連接請(qǐng)求）、ACK=1（確認(rèn)客戶端seq），seq=y，ack=x+1；第三次握手：客戶端發(fā)送ACK=1，ack=y+1，完成連接。7.以下哪種攻擊方式利用了ARP協(xié)議的缺陷？A.DDoS攻擊B.中間人攻擊（MITM）C.SQL注入攻擊D.跨站腳本攻擊（XSS）答案：B解析：ARP協(xié)議通過廣播獲取IP與MAC的映射，但缺乏認(rèn)證機(jī)制。攻擊者可偽造ARP響應(yīng)，將目標(biāo)IP的MAC地址指向自己的網(wǎng)卡，實(shí)現(xiàn)中間人攻擊。8.某交換機(jī)配置命令“interfaceGigabitEthernet0/1”后輸入“switchportmodetrunk”，其作用是？A.將該端口設(shè)為接入端口（Access），僅屬于一個(gè)VLANB.將該端口設(shè)為中繼端口（Trunk），允許所有VLAN通過C.開啟端口的快速提供樹（RSTP）功能D.配置端口的速率為1000Mbps答案：B解析：“switchportmodetrunk”用于將端口配置為Trunk模式，允許傳輸多個(gè)VLAN的流量（默認(rèn)允許所有VLAN，可通過“switchporttrunkallowedvlan”限制）。Access模式僅屬于一個(gè)VLAN，用于連接終端設(shè)備。9.以下關(guān)于IPv6鄰居發(fā)現(xiàn)協(xié)議（NDP）的描述，錯(cuò)誤的是？A.替代IPv4的ARP協(xié)議，實(shí)現(xiàn)IP到MAC的映射B.使用ICMPv6消息（如鄰居請(qǐng)求、鄰居通告）C.支持路由器發(fā)現(xiàn)、前綴發(fā)現(xiàn)等功能D.必須依賴DHCPv6獲取地址配置信息答案：D解析：IPv6NDP支持無狀態(tài)地址自動(dòng)配置（SLAAC），終端可通過路由器通告（RA）的前綴信息自動(dòng)提供IPv6地址，無需DHCPv6（但DHCPv6可用于補(bǔ)充配置DNS等參數(shù)）。10.在網(wǎng)絡(luò)安全中，“零信任架構(gòu)（ZeroTrust）”的核心原則是？A.信任內(nèi)部網(wǎng)絡(luò)，僅對(duì)外部流量嚴(yán)格驗(yàn)證B.默認(rèn)不信任任何設(shè)備或用戶，必須持續(xù)驗(yàn)證身份和安全狀態(tài)C.依賴邊界防火墻，阻止所有未授權(quán)訪問D.僅驗(yàn)證用戶身份，不檢查設(shè)備安全狀態(tài)答案：B解析：零信任的核心是“永不信任，始終驗(yàn)證”，無論用戶或設(shè)備位于內(nèi)部還是外部網(wǎng)絡(luò)，都需通過身份認(rèn)證、設(shè)備健康檢查（如補(bǔ)丁狀態(tài)、防病毒運(yùn)行）等多重驗(yàn)證后，才能訪問資源。11.某企業(yè)網(wǎng)絡(luò)中，核心交換機(jī)與匯聚交換機(jī)之間使用鏈路聚合（LACP），其主要目的是？A.提高鏈路可靠性（冗余）B.增加單鏈路帶寬（如將4條1G鏈路聚合為4G）C.簡(jiǎn)化VLAN配置D.實(shí)現(xiàn)流量負(fù)載均衡答案：A、B、D解析：鏈路聚合（LACP）通過捆綁多條物理鏈路為邏輯鏈路，可實(shí)現(xiàn)冗余（一條鏈路故障時(shí)切換）、帶寬疊加（總帶寬為物理鏈路之和）及流量負(fù)載均衡（根據(jù)源/目IP、端口等哈希分配流量）。12.以下哪種加密算法屬于對(duì)稱加密？A.RSAB.AESC.ECCD.SHA256答案：B解析：AES（高級(jí)加密標(biāo)準(zhǔn)）是對(duì)稱加密算法（加密和解密使用同一密鑰）；RSA和ECC是非對(duì)稱加密（公鑰加密、私鑰解密）；SHA256是哈希算法（用于數(shù)據(jù)完整性驗(yàn)證）。13.在OSPF協(xié)議中，DR（指定路由器）的作用是？A.減少鄰接關(guān)系數(shù)量，降低LSA泛洪開銷B.負(fù)責(zé)區(qū)域間路由匯總C.處理外部路由（如引入BGP路由）D.維護(hù)ASBR（自治系統(tǒng)邊界路由器）信息答案：A解析：在廣播型網(wǎng)絡(luò)（如以太網(wǎng)）中，OSPF選舉DR和BDR（備份指定路由器），其他路由器僅與DR/BDR建立鄰接關(guān)系，避免全連接（n(n1)/2條鄰接），減少LSA泛洪的流量。14.某主機(jī)的IP地址為/8，其默認(rèn)網(wǎng)關(guān)最可能的地址是？A.B.C.D.答案：A解析：/8表示前8位為網(wǎng)絡(luò)位（/8），默認(rèn)網(wǎng)關(guān)應(yīng)與主機(jī)在同一網(wǎng)絡(luò)中，因此是合理選擇。其他選項(xiàng)屬于不同網(wǎng)絡(luò)（/24、/12、/24）。15.以下關(guān)于防火墻的描述，正確的是？A.狀態(tài)檢測(cè)防火墻可跟蹤TCP連接狀態(tài)，僅允許合法連接的返回流量B.包過濾防火墻工作在應(yīng)用層，可檢查HTTP內(nèi)容C.下一代防火墻（NGFW）不支持深度包檢測(cè)（DPI）D.硬件防火墻的性能一定優(yōu)于軟件防火墻答案：A解析：狀態(tài)檢測(cè)防火墻（SPI）通過維護(hù)狀態(tài)表，記錄TCP連接的源/目IP、端口、序列號(hào)等信息，允許與已建立連接相關(guān)的流量通過；包過濾工作在網(wǎng)絡(luò)層/傳輸層，無法解析應(yīng)用層內(nèi)容；NGFW集成了DPI，可識(shí)別應(yīng)用類型（如QQ、微信）；軟件防火墻（如Linuxiptables）在高性能服務(wù)器上的處理能力可能超過低端硬件防火墻。16.在802.11無線局域網(wǎng)中，以下哪種標(biāo)準(zhǔn)支持最高理論速率？A.802.11ac（WiFi5）B.802.11ax（WiFi6）C.802.11n（WiFi4）D.802.11g答案：B解析：802.11ax（WiFi6）支持OFDMA、MUMIMO等技術(shù)，理論速率可達(dá)9.6Gbps（802.11ac為3.5Gbps，802.11n為600Mbps，802.11g為54Mbps）。17.某網(wǎng)絡(luò)拓?fù)渲?，路由器R1的接口E0/0配置為/24，E0/1配置為/8，若要將/24網(wǎng)絡(luò)的流量路由到/8網(wǎng)絡(luò)，應(yīng)配置哪種路由？A.直連路由（Direct）B.靜態(tài)路由（Static）C.默認(rèn)路由（Default）D.動(dòng)態(tài)路由（如OSPF）答案：A解析：直連路由由路由器自動(dòng)提供，當(dāng)接口開啟且配置IP地址后，路由器會(huì)將該接口所在網(wǎng)絡(luò)（/24和/8）添加到路由表中，因此無需額外配置靜態(tài)或動(dòng)態(tài)路由即可互通。18.以下哪項(xiàng)不是網(wǎng)絡(luò)管理協(xié)議？A.SNMPB.ICMPC.CMIPD.NetFlow答案：B解析：ICMP（互聯(lián)網(wǎng)控制消息協(xié)議）用于網(wǎng)絡(luò)診斷（如Ping、Traceroute），不屬于管理協(xié)議；SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）、CMIP（公共管理信息協(xié)議）是標(biāo)準(zhǔn)管理協(xié)議，NetFlow用于流量監(jiān)控和分析。19.在數(shù)據(jù)庫(kù)安全中，“最小權(quán)限原則”指的是？A.所有用戶都擁有數(shù)據(jù)庫(kù)的讀寫權(quán)限B.用戶僅獲得完成任務(wù)所需的最小權(quán)限C.管理員擁有所有權(quán)限，普通用戶無權(quán)限D(zhuǎn).權(quán)限分配與用戶職位無關(guān)答案：B解析：最小權(quán)限原則要求用戶（或進(jìn)程）僅被授予執(zhí)行其任務(wù)所必需的權(quán)限，避免因權(quán)限過高導(dǎo)致的數(shù)據(jù)泄露或誤操作。20.某網(wǎng)絡(luò)出現(xiàn)丟包現(xiàn)象，使用Wireshark抓包發(fā)現(xiàn)大量ICMP目的不可達(dá)消息（類型3），可能的原因是？A.網(wǎng)絡(luò)中存在廣播風(fēng)暴B.目標(biāo)主機(jī)或路由器的IP路由表錯(cuò)誤C.交換機(jī)端口速率不匹配D.無線信號(hào)干擾答案：B解析：ICMP目的不可達(dá)（類型3）通常表示目標(biāo)網(wǎng)絡(luò)/主機(jī)不可達(dá)，可能是路由表中缺少到達(dá)目標(biāo)的路由，或路由表指向錯(cuò)誤的下一跳設(shè)備。廣播風(fēng)暴會(huì)導(dǎo)致大量廣播幀，端口速率不匹配可能導(dǎo)致鏈路協(xié)商失敗，無線干擾會(huì)導(dǎo)致信號(hào)衰減、誤碼率升高，但不會(huì)直接觸發(fā)ICMP目的不可達(dá)。二、綜合題（每題10分，共30分）1.某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢汉诵慕粨Q機(jī)（Core）連接匯聚交換機(jī)（Agg1、Agg2），匯聚交換機(jī)連接接入交換機(jī)（Acc14），所有交換機(jī)支持VLAN和STP（提供樹協(xié)議）。要求：（1）設(shè)計(jì)VLAN規(guī)劃方案，將財(cái)務(wù)部（50人）、研發(fā)部（80人）、銷售部（60人）劃分到不同VLAN，寫出VLANID、名稱及子網(wǎng)分配（使用/16地址段）。（2）說明為何需要在核心與匯聚交換機(jī)之間配置Trunk鏈路，并寫出配置命令（以Cisco設(shè)備為例）。答案：（1）VLAN規(guī)劃：VLAN10（財(cái)務(wù)部）：50人，需主機(jī)位≥6（2^62=62），子網(wǎng)掩碼/26（92），分配/26（可用IP：2）。VLAN20（研發(fā)部）：80人，主機(jī)位≥7（2^72=126），子網(wǎng)掩碼/25（28），分配/25（可用IP：26）。VLAN30（銷售部）：60人，主機(jī)位≥6（2^62=62），子網(wǎng)掩碼/26，分配/26（可用IP：2）。（2）核心與匯聚交換機(jī)間需傳輸多個(gè)VLAN的流量（財(cái)務(wù)、研發(fā)、銷售部的VLAN），Trunk鏈路通過802.1Q標(biāo)簽標(biāo)識(shí)不同VLAN的幀，允許所有VLAN的流量通過。配置命令：Core(config)interfaceGigabitEthernet0/1Core(configif)switchportmodetrunkCore(configif)switchporttrunkencapsulationdot1q（可選，明確封裝類型）Core(configif)switchporttrunkallowedvlan10,20,30（限制僅允許這三個(gè)VLAN）2.某公司網(wǎng)絡(luò)使用OSPF作為內(nèi)部路由協(xié)議，區(qū)域劃分如下：Area0（骨干區(qū)域）連接Area1（生產(chǎn)區(qū)）、Area2（辦公區(qū)），Area1包含路由器R1、R2，Area2包含路由器R3、R4。要求：（1）說明OSPF中區(qū)域劃分的作用。（2）寫出R1（接口IP：/24連接Area1，/24連接Area0）的OSPF基本配置命令（Cisco設(shè)備）。答案：（1）OSPF區(qū)域劃分的作用：減少LSA泛洪范圍（僅在區(qū)域內(nèi)泛洪），降低路由器內(nèi)存和CPU消耗。支持路由匯總（區(qū)域邊界路由器ABR可匯總區(qū)域間路由），減小路由表規(guī)模。提高網(wǎng)絡(luò)穩(wěn)定性（區(qū)域內(nèi)拓?fù)渥兓瘍H影響本區(qū)域路由器）。（2）R1的OSPF配置：R1(config)routerospf1（進(jìn)程ID為1）R1(configrouter)network55area1（宣告Area1的接口）R1(configrouter)network55area0（宣告Area0的接口）R1(configrouter)exit3.某企業(yè)網(wǎng)絡(luò)出現(xiàn)以下故障：?jiǎn)T工無法訪問外部網(wǎng)站（如），但能Ping通網(wǎng)關(guān)（）和內(nèi)網(wǎng)服務(wù)器（00）。使用nslookup提示“服務(wù)器未響應(yīng)”。分析可能的故障原因及排查步驟。答案：可能原因：（1）DNS服務(wù)器配置錯(cuò)誤（如IP地址錯(cuò)誤、DNS服務(wù)器宕機(jī)）。（2）網(wǎng)絡(luò)中存在ACL（訪問控制列表）阻止UDP53端口（DNS使用UDP/53和TCP/53）。（3）路由器或防火墻未配置到DNS服務(wù)器的路由。（4）運(yùn)營(yíng)商DNS服務(wù)器故障或鏈路中斷。排查步驟：（1）檢查主機(jī)DNS配置：在命令行輸入“ipconfig/all”，確認(rèn)DNS服務(wù)器IP是否正確（如、14）。（2）測(cè)試DNS服務(wù)器連通性：使用“Ping<DNS服務(wù)器IP>”，若無法Ping通，檢查路由是否可達(dá)（如“tracert<DNS服務(wù)器IP>”）。（3）檢查網(wǎng)絡(luò)設(shè)備的ACL：在網(wǎng)關(guān)路由器或防火墻上查看是否有拒絕UDP53端口的規(guī)則（如“showaccesslists”）。（4）使用替代DNS測(cè)試：臨時(shí)將主機(jī)DNS改為（GoogleDNS），嘗試訪問外部網(wǎng)站，若成功則原DNS服務(wù)器故障。三、應(yīng)用題（每題15分，共30分）1.某企業(yè)需部署無線局域網(wǎng)（WLAN），要求：覆蓋辦公大樓3層（每層1000㎡），支持500臺(tái)終端接入，需保障高帶寬（≥100Mbps/終端）和安全性（WPA3加密）。設(shè)計(jì)AP（無線接入點(diǎn)）部署方案及配置步驟（以H3C設(shè)備為例）。答案：部署方案：（1）AP選型：選擇支持WiFi6（802.11ax）的雙頻（2.4GHz+5GHz）AP，如H3CWA6320i，單頻理論速率2.4Gbps（5GHz）+574Mbps（2.4GHz），支持MUMIMO和OFDMA，滿足高密接入需求。（2）覆蓋規(guī)劃：每層1000㎡，AP間距約1520米（5GHz頻段穿透性差，需增加AP數(shù)量），每層部署810臺(tái)AP（每臺(tái)覆蓋約100120㎡），總需2430臺(tái)AP。（3）頻率規(guī)劃：5GHz頻段選擇不重疊信道（如36、40、44、48、149、153、157、161），相鄰AP信道間隔≥20MHz；2.4GHz頻段使用信道1、6、11（中國(guó)地區(qū)可用），避免干擾。配置步驟（基于H3CiMC管理平臺(tái)）：（1）AC（無線控制器）基本配置：AC(config)wlanacnameWLANACAC(config)interfacevlan100（管理VLAN）AC(configifVlan100)ipaddressAC(configifVlan100)quit（2）創(chuàng)建WLAN服務(wù)：AC(config)wlanservicetemplate1cryptoAC(configwlanst1)ssidEnterpriseWiFiAC(configwlanst1)securitywpa3pskpassphraseAdmin@123aes（WPA3+AES加密）AC(configwlanst1)servicetemplateenable（3）AP上線配置：AC(config)apid1AC(configap1)apnameAP1F01AC(configap1)modelWA6320iAC(configap1)serialid210235A1ABC199000123AC(configap1)radio1（5GHz射頻）AC(configapradio11)servicetemplate1vlan200（業(yè)務(wù)VLAN200）AC(configapradio11)channel36（指定5GHz信道）AC(configapradio11)quitAC(configap1)radio2（2.4GHz射頻）AC(configapradio12)servicetemplate1vlan200AC(configapradio12)channel6AC(configapradio12)quit（4）驗(yàn)證：通過“displaywlanclient”查看在線終端數(shù)量，使用“iperf”測(cè)試終端到AC的吞吐量（應(yīng)≥100Mbps）。2.某企業(yè)網(wǎng)絡(luò)需實(shí)現(xiàn)與分支辦公室的安全通信，要求通過IPSecVPN加密傳輸，主鏈路為運(yùn)營(yíng)商提供的公網(wǎng)線路（總部公網(wǎng)IP：，分支公網(wǎng)IP：），總部?jī)?nèi)網(wǎng)/24，分支內(nèi)網(wǎng)/24。配置總部路由器（CiscoISR4000）的IPSecVPN策略，包括階段1（IKEv1）和階段2（IPSecSA）參數(shù)。答案：配置步驟（總部路由器R1）：（1）配置IKEv1階段1策略（協(xié)商加密、認(rèn)證、DH組等）：R1(config)cryptoisakmppolicy10R1(configisakmp)encryptionaes256（加密算法AES256）R1(configisakmp)hashsha256（哈希算法SHA256）R1(configisakmp)authenticationpreshare（預(yù)共享密鑰認(rèn)證）R1(configisakmp)group14（DH組14，2048位）R1(configisakmp)lifetime86400（SA生命周期24小時(shí)）R1(c