2025計(jì)算機(jī)三級(jí)技能考核試題及答案一、單項(xiàng)選擇題（每題2分，共40分）1.在OSI參考模型中，負(fù)責(zé)將上層數(shù)據(jù)封裝成幀并進(jìn)行差錯(cuò)檢測(cè)的是哪一層？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B2.以下關(guān)于TCP和UDP的描述，錯(cuò)誤的是？A.TCP提供可靠傳輸，UDP提供不可靠傳輸B.TCP是面向連接的，UDP是無(wú)連接的C.TCP支持廣播，UDP支持多播D.TCP適用于文件傳輸，UDP適用于視頻流傳輸答案：C3.某交換機(jī)的MAC地址表如下，當(dāng)接收到源MAC為001A2B3C4D5E、目的MAC為002A3B4C5D6E的幀時(shí)，交換機(jī)將如何處理？端口號(hào)|MAC地址Fa0/1|001A2B3C4D5EFa0/2|003A4B5C6D7EFa0/3|004A5B6C7D8EA.從Fa0/1端口轉(zhuǎn)發(fā)B.從Fa0/2端口轉(zhuǎn)發(fā)C.從Fa0/3端口轉(zhuǎn)發(fā)D.廣播該幀答案：D4.IPv6地址2001:DB8:0:0:8:800:200C:417A的壓縮表示正確的是？A.2001:DB8::8:800:200C:417AB.2001:DB8:0::8:800:200C:417AC.2001:DB8::8:800:200C:417AD.2001:DB8:0:0::8:800:200C:417A答案：A5.SDN（軟件定義網(wǎng)絡(luò)）的核心特征是？A.控制平面與數(shù)據(jù)平面分離B.硬件設(shè)備高度集成C.支持動(dòng)態(tài)路由協(xié)議D.采用靜態(tài)訪問控制列表答案：A6.某主機(jī)的IP地址為00/26，其所在子網(wǎng)的廣播地址是？A.27B.3C.91D.55答案：A7.以下哪種攻擊屬于應(yīng)用層攻擊？A.SYNFloodB.ARP欺騙C.DNS劫持D.ICMP重定向答案：C8.運(yùn)行STP（提供樹協(xié)議）的交換機(jī)在選舉根橋時(shí)，優(yōu)先比較的參數(shù)是？A.橋ID（BridgeID）B.端口優(yōu)先級(jí)C.路徑開銷D.端口ID答案：A9.以下關(guān)于BGP（邊界網(wǎng)關(guān)協(xié)議）的描述，正確的是？A.屬于內(nèi)部網(wǎng)關(guān)協(xié)議B.基于距離矢量算法C.用于自治系統(tǒng)間的路由選擇D.默認(rèn)路由更新周期為30秒答案：C10.802.11ac無(wú)線協(xié)議的最高理論速率是？A.300MbpsB.867MbpsC.1300MbpsD.1733Mbps答案：D11.在WindowsServer2022中，用于配置DHCP服務(wù)器的命令是？A.ipconfigB.dhcpcfgC.netshdhcpD.dnsmgmt.msc答案：C12.某網(wǎng)絡(luò)的路由表中有如下條目：目標(biāo)網(wǎng)絡(luò)|子網(wǎng)掩碼|下一跳|接口|||Eth0|||Eth|||Eth2當(dāng)目的IP為時(shí)，路由器將選擇哪條路由？A.第一條B.第二條C.第三條D.無(wú)法匹配答案：B13.以下哪種加密算法屬于對(duì)稱加密？A.RSAB.ECCC.AESD.SHA256答案：C14.網(wǎng)絡(luò)管理員在交換機(jī)上執(zhí)行“showinterfacesGigabitEthernet0/1status”命令，顯示“connected”狀態(tài)表示？A.物理層連接正常B.數(shù)據(jù)鏈路層協(xié)議正常C.網(wǎng)絡(luò)層路由可達(dá)D.傳輸層端口開放答案：A15.某企業(yè)需要為研發(fā)部（50人）、銷售部（30人）、財(cái)務(wù)部（20人）劃分VLAN，最合理的子網(wǎng)掩碼是？A.92B.24C.40D.48答案：B（每個(gè)子網(wǎng)至少需要64個(gè)可用地址，/26掩碼對(duì)應(yīng)62可用地址，研發(fā)部50人需/26；銷售部30人/27，財(cái)務(wù)部20人/27，因此統(tǒng)一使用/26可滿足需求）16.在Linux系統(tǒng)中，查看當(dāng)前路由表的命令是？A.routenB.netstataC.ipconfigD.arpa答案：A17.以下哪種QoS（服務(wù)質(zhì)量）技術(shù)通過(guò)標(biāo)記數(shù)據(jù)包優(yōu)先級(jí)來(lái)實(shí)現(xiàn)流量分類？A.流量整形B.擁塞避免C.DSCP（差分服務(wù)代碼點(diǎn)）D.流量監(jiān)管答案：C18.某網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)為：核心層（3臺(tái)交換機(jī)）匯聚層（6臺(tái)交換機(jī)）接入層（24臺(tái)交換機(jī)），核心層與匯聚層采用雙星型連接，匯聚層與接入層采用星型連接。該網(wǎng)絡(luò)的冗余設(shè)計(jì)主要針對(duì)？A.接入層單點(diǎn)故障B.匯聚層到核心層的鏈路故障C.接入層交換機(jī)故障D.核心層交換機(jī)電源故障答案：B19.以下關(guān)于網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的描述，錯(cuò)誤的是？A.靜態(tài)NAT實(shí)現(xiàn)固定公網(wǎng)IP到私網(wǎng)IP的映射B.動(dòng)態(tài)NAT使用地址池進(jìn)行映射C.PAT（端口地址轉(zhuǎn)換）通過(guò)端口號(hào)區(qū)分不同私網(wǎng)主機(jī)D.NAT會(huì)增加網(wǎng)絡(luò)延遲，但不影響TCP連接的可靠性答案：D（NAT可能導(dǎo)致TCP序列號(hào)混亂，影響部分應(yīng)用的可靠性）20.某防火墻的訪問控制列表如下：10permittcp55anyeq8020denytcpanyanyeq8030permitipanyany當(dāng)源IP為0、目的IP為、目的端口80的HTTP請(qǐng)求到達(dá)時(shí)，防火墻將？A.允許通過(guò)B.拒絕通過(guò)C.執(zhí)行NAT轉(zhuǎn)換D.記錄日志后丟棄答案：A二、填空題（每空2分，共20分）1.以太網(wǎng)的最大傳輸單元（MTU）默認(rèn)值是________字節(jié)。答案：15002.HTTP協(xié)議的默認(rèn)端口號(hào)是________。答案：803.RIP（路由信息協(xié)議）的路由更新周期是________秒。答案：304.IPv6地址的長(zhǎng)度是________位。答案：1285.802.11n無(wú)線協(xié)議支持的最大信道帶寬是________MHz。答案：406.交換機(jī)的端口聚合（LACP）可以將最多________個(gè)物理端口綁定為一個(gè)邏輯端口。答案：8（不同廠商可能有差異，通常為8）7.AES256加密算法的密鑰長(zhǎng)度是________位。答案：2568.在OSPF（開放最短路徑優(yōu)先）協(xié)議中，路由器通過(guò)________報(bào)文建立鄰接關(guān)系。答案：Hello9.網(wǎng)絡(luò)流量監(jiān)控工具Wireshark捕獲的數(shù)據(jù)包默認(rèn)存儲(chǔ)格式是________。答案：pcap10.企業(yè)網(wǎng)中，核心層設(shè)備的主要功能是________。答案：高速轉(zhuǎn)發(fā)（或流量匯聚、跨網(wǎng)段通信）三、綜合題（共40分）（一）子網(wǎng)劃分與IP規(guī)劃（10分）某企業(yè)申請(qǐng)到公網(wǎng)IP段/24，需要?jiǎng)澐?個(gè)子網(wǎng)，分別滿足：研發(fā)部：50臺(tái)主機(jī)銷售部：30臺(tái)主機(jī)財(cái)務(wù)部：20臺(tái)主機(jī)管理層：10臺(tái)主機(jī)要求每個(gè)子網(wǎng)地址連續(xù)且浪費(fèi)最少，寫出各子網(wǎng)的網(wǎng)絡(luò)地址、子網(wǎng)掩碼、可用IP范圍和廣播地址。答案：1.研發(fā)部（50臺(tái)主機(jī)）：需要至少62個(gè)可用地址（2^62=62），因此子網(wǎng)掩碼為/26（92）網(wǎng)絡(luò)地址：/26可用IP：2廣播地址：32.銷售部（30臺(tái)主機(jī)）：需要至少30個(gè)可用地址（2^52=30），子網(wǎng)掩碼為/27（24）下一個(gè)可用網(wǎng)絡(luò)地址：4/27（因/26的下一個(gè)子網(wǎng)是64）可用IP：54廣播地址：53.財(cái)務(wù)部（20臺(tái)主機(jī)）：需要至少30個(gè)可用地址（2^52=30，因2^42=14不夠），繼續(xù)使用/27下一個(gè)網(wǎng)絡(luò)地址：6/27可用IP：726廣播地址：274.管理層（10臺(tái)主機(jī)）：需要至少14個(gè)可用地址（2^42=14），子網(wǎng)掩碼為/28（40）下一個(gè)網(wǎng)絡(luò)地址：28/28可用IP：2942廣播地址：43（二）交換機(jī)配置（12分）某企業(yè)接入層交換機(jī)S1需要實(shí)現(xiàn)以下功能：端口Fa0/1Fa0/24為接入端口，屬于VLAN10（數(shù)據(jù)），開啟STP邊緣端口端口Gi0/1為上行端口，連接匯聚層交換機(jī)，允許所有VLAN通過(guò)，配置為Trunk模式（802.1Q封裝）全局啟用提供樹協(xié)議（STP），優(yōu)先級(jí)設(shè)置為4096配置交換機(jī)管理IP為54/24，默認(rèn)網(wǎng)關(guān)為寫出完整的配置命令（假設(shè)交換機(jī)為CiscoIOS）。答案：S1(config)vlan10S1(configvlan)nameDataS1(configvlan)exitS1(config)interfacerangefa0/124S1(configifrange)switchportmodeaccessS1(configifrange)switchportaccessvlan10S1(configifrange)spanningtreeportfastS1(configifrange)exitS1(config)interfacegi0/1S1(configif)switchportmodetrunkS1(configif)switchporttrunkencapsulationdot1qS1(configif)switchporttrunkallowedvlanallS1(configif)exitS1(config)spanningtreemodestpS1(config)spanningtreepriority4096S1(config)interfacevlan10S1(configif)ipaddress54S1(configif)noshutdownS1(configif)exitS1(config)ipdefaultgateway（三）路由協(xié)議配置與故障排查（10分）某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢郝酚善鱎1（接口G0/0：/24，G0/1：/30）路由器R2（接口G0/0：/30，G0/1：/24）R1和R2通過(guò)G0/1和G0/0互聯(lián)，運(yùn)行OSPFv2協(xié)議（進(jìn)程ID1），區(qū)域0要求R1學(xué)習(xí)到/24網(wǎng)絡(luò)，R2學(xué)習(xí)到/24網(wǎng)絡(luò)1.寫出R1和R2的OSPF配置命令；2.若R1無(wú)法學(xué)習(xí)到/24路由，可能的故障原因有哪些？（至少列出3點(diǎn)）答案：1.R1配置：R1(config)routerospf1R1(configrouter)network55area0R1(configrouter)networkarea0R1(configrouter)exitR2配置：R2(config)routerospf1R2(configrouter)network55area0R2(configrouter)networkarea0R2(configrouter)exit2.可能的故障原因：OSPF進(jìn)程ID不一致（雖然本題中進(jìn)程ID不影響，但若兩端不同可能導(dǎo)致鄰接失敗）；互聯(lián)接口的網(wǎng)絡(luò)掩碼配置錯(cuò)誤（如實(shí)際為/30，但配置為/24）；OSPF網(wǎng)絡(luò)類型不匹配（如一端為廣播，另一端為點(diǎn)到點(diǎn)）；接口未激活OSPF（未在network命令中包含該接口IP）；認(rèn)證配置錯(cuò)誤（如兩端認(rèn)證密碼不一致）；接口物理狀態(tài)或協(xié)議狀態(tài)down（可通過(guò)showipinterfacebrief檢查）；區(qū)域號(hào)配置錯(cuò)誤（如一端配置為area0，另一端配置為area1）。（四）網(wǎng)絡(luò)安全策略設(shè)計(jì)（8分）某企業(yè)需要在邊界防火墻上配置訪問控制策略，要求：允許內(nèi)網(wǎng)（/16）訪問外網(wǎng)HTTP（80）、HTTPS（443）服務(wù)；禁止外網(wǎng)主動(dòng)訪問內(nèi)網(wǎng)任何端口；允許內(nèi)網(wǎng)DNS服務(wù)器（00）對(duì)外提供DNS查詢（UDP53）；允許管理員通過(guò)SSH（22）從管理終端（00）訪問防火墻本身寫出基于ACL（訪問控制列表）的配置思路（假設(shè)防火墻支持?jǐn)U展ACL）。答案：1.創(chuàng)建擴(kuò)展ACL，編號(hào)100（或其他非保留編號(hào)）；2.允許內(nèi)網(wǎng)到外網(wǎng)的HTTP/HTTPS流量：accesslist100permittcp55anyeq80accesslist100permittcp55anyeq4433.允許內(nèi)網(wǎng)DNS服務(wù)器對(duì)外提供UDP53服務(wù)（注意方向：外網(wǎng)發(fā)起的DNS查詢需響應(yīng)，因此需允許內(nèi)網(wǎng)DNS的UDP53回應(yīng)）：acce