2025年計算機三級網(wǎng)絡(luò)工程師考試專項訓(xùn)練試卷，網(wǎng)絡(luò)技術(shù)深度解析考試時間：______分鐘總分：______分姓名：______一、選擇題（每題1分，共40分）1.在OSI參考模型中，負(fù)責(zé)將數(shù)據(jù)幀從源主機傳輸?shù)侥繕?biāo)主機的物理地址（MAC地址）的層是（）。2.下列關(guān)于HTTP和FTP協(xié)議的說法中，正確的是（）。3.以太網(wǎng)中，沖突域是指（）。4.VLAN（虛擬局域網(wǎng)）的主要作用是（）。5.在TCP/IP網(wǎng)絡(luò)中，用于標(biāo)識網(wǎng)絡(luò)接口的唯一物理地址是（）。6.子網(wǎng)劃分的目的是（）。7.RIP（RoutingInformationProtocol）協(xié)議是一種（）路由協(xié)議。8.OSPF（OpenShortestPathFirst）協(xié)議使用（）算法計算最短路徑。9.動態(tài)主機配置協(xié)議（DHCP）的主要功能是（）。10.DNS（DomainNameSystem）的主要功能是（）。11.路由器工作在OSI模型的（）。12.交換機工作在OSI模型的（）。13.在TCP連接建立過程中，發(fā)送方需要維護的狀態(tài)包括（）。14.下列關(guān)于PPP協(xié)議的說法中，正確的是（）。15.IEEE802.11標(biāo)準(zhǔn)定義了無線局域網(wǎng)（WLAN）的（）。16.防火墻的主要功能是（）。17.VPN（VirtualPrivateNetwork）技術(shù)的核心目的是（）。18.訪問控制列表（ACL）的主要作用是（）。19.網(wǎng)絡(luò)管理的基本功能包括（）。20.用于測試網(wǎng)絡(luò)連通性的常用工具是（）。21.用于顯示路由器當(dāng)前路由表內(nèi)容的命令是（）。22.用于顯示交換機當(dāng)前端口狀態(tài)和統(tǒng)計信息的命令是（）。23.在網(wǎng)絡(luò)設(shè)計中，選擇合適的傳輸介質(zhì)需要考慮的因素包括（）。24.沖突域和廣播域是網(wǎng)絡(luò)拓?fù)渲械膬蓚€重要概念，下列說法中正確的是（）。25.路由器實現(xiàn)不同VLAN間通信的關(guān)鍵技術(shù)是（）。26.OSPF協(xié)議中，用于維護鄰居關(guān)系的機制是（）。27.TCP協(xié)議提供的服務(wù)是（）。28.UDP協(xié)議提供的服務(wù)是（）。29.無線網(wǎng)絡(luò)中的SSID（ServiceSetIdentifier）是指（）。30.網(wǎng)絡(luò)安全策略中，通常將（）作為第一個防護層次。31.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的主要作用是（）。32.網(wǎng)絡(luò)故障排除的常用方法之一是（）。33.在網(wǎng)絡(luò)規(guī)劃中，確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)需要考慮的因素包括（）。34.雙絞線中的twisting（絞合）主要目的是（）。35.光纖通信中，常用的兩種光纜類型是（）。36.VLANTrunkingProtocol(VTP)的主要作用是（）。37.路由器配置模式下，用于進入全局配置模式的命令是（）。38.交換機配置模式下，用于查看設(shè)備運行日志的命令是（）。39.在進行大規(guī)模網(wǎng)絡(luò)管理時，通常采用（）協(xié)議。40.網(wǎng)絡(luò)性能指標(biāo)中，帶寬通常指（）。二、填空題（每空1分，共20分）1.TCP/IP協(xié)議棧由四個層次組成，自底向上依次為：________、網(wǎng)絡(luò)接口層、傳輸層和應(yīng)用層。2.以太網(wǎng)幀結(jié)構(gòu)中，用于標(biāo)識源MAC地址的字段長度為________字節(jié)。3.VLANID的取值范圍通常為________到4094。4.IP地址00的子網(wǎng)掩碼為，其網(wǎng)絡(luò)地址為________，廣播地址為________。5.路由器根據(jù)________來確定數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑。6.TCP連接的建立過程稱為________，需要經(jīng)歷三個步驟。7.無線網(wǎng)絡(luò)中，常用的加密算法有________和WPA2/WPA3。8.防火墻可以工作在________模式和________模式。9.網(wǎng)絡(luò)管理站（NMS）與網(wǎng)絡(luò)元素（NE）之間的通信通?；赺_______協(xié)議。10.網(wǎng)絡(luò)故障排除的步驟通常遵循________原則。11.網(wǎng)絡(luò)中，沖突域越小，網(wǎng)絡(luò)性能通常越________。12.廣播域跨越的交換機數(shù)量一般不應(yīng)超過________個。13.在配置路由器接口時，使用________命令可以設(shè)置接口的IP地址和子網(wǎng)掩碼。14.在配置交換機端口時，使用________命令可以將端口加入某個VLAN。15.OSPF協(xié)議中，用于在相鄰路由器之間交換鏈路狀態(tài)信息的路由器被稱為________。16.網(wǎng)絡(luò)設(shè)備（如路由器、交換機）的物理連接狀態(tài)和配置信息通常保存在________中。17.網(wǎng)絡(luò)性能優(yōu)化的手段之一是________帶寬。18.入侵檢測系統(tǒng)（IDS）的主要功能是________網(wǎng)絡(luò)中的可疑活動。19.網(wǎng)絡(luò)設(shè)計時，需要考慮網(wǎng)絡(luò)的________和________。20.雙絞線按傳輸速率和距離分類，常見的有________類和________類。三、簡答題（每題5分，共30分）1.簡述TCP協(xié)議三次握手的過程及其目的。2.簡述VLAN的工作原理及其主要優(yōu)勢。3.簡述RIP協(xié)議和OSPF協(xié)議的主要區(qū)別。4.簡述防火墻的包過濾規(guī)則匹配的一般原則。5.簡述使用Ping和Traceroute命令進行網(wǎng)絡(luò)故障診斷的基本思路。6.簡述網(wǎng)絡(luò)設(shè)計時需要考慮的主要因素。四、綜合應(yīng)用題（每題15分，共30分）1.某公司網(wǎng)絡(luò)拓?fù)淙缦聢D所示（此處無圖，請自行設(shè)計一個包含路由器R1、R2，交換機S1、S2，以及若干終端的簡單企業(yè)網(wǎng)絡(luò)拓?fù)?，例如：R1連接S1，R1連接R2，R2連接S2，S1、S2連接若干PC）。現(xiàn)要求：*S1和S2所在部門分別為“銷售部”和“技術(shù)部”，兩部內(nèi)PC可以直接通信，但兩部之間需要訪問權(quán)限控制。*R1和R2之間使用靜態(tài)路由。*請設(shè)計該網(wǎng)絡(luò)的部分配置方案，包括：*S1和S2的VLAN劃分和端口配置。*R1和R2接口IP地址配置。*R1和R2的靜態(tài)路由配置。*至少一條針對“技術(shù)部”到“銷售部”方向的訪問控制列表（ACL）配置，允許技術(shù)部PC訪問銷售部的一臺特定服務(wù)器（假設(shè)服務(wù)器在R1的某臺PC上，IP地址已知）。2.某網(wǎng)絡(luò)管理員發(fā)現(xiàn)網(wǎng)絡(luò)中的路由器頻繁出現(xiàn)路由抖動（收斂時間過長），導(dǎo)致網(wǎng)絡(luò)性能下降。請分析可能的原因，并提出相應(yīng)的解決或緩解措施。---試卷答案一、選擇題1.22.43.14.25.36.37.18.29.110.111.312.213.114.315.116.217.118.119.420.121.222.223.424.225.126.127.128.229.130.131.132.333.434.135.236.137.238.339.140.1二、填空題1.應(yīng)用層2.63.1到10054.,555.路由表6.三次握手7.WEP8.包過濾,代理9.SNMP10.分層11.高12.213.interface14.switchportmodeaccess15.鄰居16.NVRAM17.提高18.監(jiān)測和告警19.可靠性,可擴展性20.Cat5,Cat6三、簡答題1.解析思路：考察TCP連接建立過程。需回憶三次握手的三個步驟：第一次，客戶端發(fā)送SYN包給服務(wù)器，請求建立連接，并進入SYN_SENT狀態(tài)；第二次，服務(wù)器收到SYN包后，回復(fù)SYN+ACK包給客戶端，表示同意連接，并進入SYN_RCVD狀態(tài)；第三次，客戶端收到SYN+ACK包后，發(fā)送ACK包給服務(wù)器，表示連接建立成功，雙方進入ESTABLISHED狀態(tài)。目的在于確保雙方都有發(fā)送和接收數(shù)據(jù)的能力，并同步初始序列號。2.解析思路：考察VLAN原理和優(yōu)勢。原理：VLAN通過交換機內(nèi)部的軟件設(shè)置，將交換機的多個端口劃分成不同的邏輯組（VLAN），屬于同一VLAN的端口在邏輯上連接在同一廣播域。不同VLAN之間的通信需要通過路由器或三層交換機進行。優(yōu)勢：1)邏輯隔離：不同VLAN之間可以相互隔離，提高安全性；2)減少廣播：廣播域的劃分減少了廣播風(fēng)暴的影響，提高了網(wǎng)絡(luò)效率；3)管理靈活：可以跨越物理位置將同一部門的用戶組成一個VLAN。3.解析思路：考察兩種內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）的區(qū)別。RIP：距離矢量路由協(xié)議，使用跳數(shù)（HopCount）作為度量值，最大跳數(shù)為15，更新周期固定（30秒），收斂速度慢，適用于小型網(wǎng)絡(luò)。OSPF：鏈路狀態(tài)路由協(xié)議，使用成本（Cost）作為度量值，可以處理大型網(wǎng)絡(luò)，收斂速度快，支持區(qū)域（Area）劃分，更新周期不固定（默認(rèn)90秒，有刷新計時器），需要更多的CPU和內(nèi)存資源。4.解析思路：考察ACL匹配原則。一般原則：1)從上到下順序匹配：ACL條目按編號順序（或配置順序）依次檢查；2)匹配第一個成功即停止：一旦找到匹配的條目，就根據(jù)該條目的動作（允許或拒絕）執(zhí)行，后續(xù)條目不再檢查；3)默認(rèn)行為：如果沒有條目匹配，則根據(jù)ACL配置時的默認(rèn)動作（通常為拒絕）處理；4)匹配精確性：通常先匹配源地址和源端口（如果指定），再匹配目標(biāo)地址和目標(biāo)端口。復(fù)雜規(guī)則可以使用隱式默認(rèn)規(guī)則（0）進行簡化。5.解析思路：考察常用診斷工具的使用思路。Ping：用于測試與目標(biāo)主機的網(wǎng)絡(luò)連通性，判斷是否可達，并大致了解延遲。Traceroute：用于跟蹤數(shù)據(jù)包從源主機到目標(biāo)主機的傳輸路徑，顯示經(jīng)過的每一跳路由器的IP地址和響應(yīng)時間，幫助定位網(wǎng)絡(luò)中斷或高延遲的環(huán)節(jié)。結(jié)合使用：先用Ping判斷可達性，再用Traceroute查找路徑上的問題點。6.解析思路：考察網(wǎng)絡(luò)設(shè)計因素。需從多個維度思考：1)業(yè)務(wù)需求：滿足用戶的業(yè)務(wù)功能、性能、安全要求；2)可擴展性：網(wǎng)絡(luò)應(yīng)能方便地擴展以適應(yīng)未來業(yè)務(wù)增長；3)可靠性：采用冗余設(shè)計（如雙鏈路、雙設(shè)備）保證網(wǎng)絡(luò)穩(wěn)定運行；4)安全性：設(shè)計安全策略，防范內(nèi)外部威脅；5)成本效益：在滿足需求的前提下，控制建設(shè)和運維成本；6)易管理性：提供有效的管理工具和手段，簡化運維工作；7)技術(shù)標(biāo)準(zhǔn)：遵循業(yè)界標(biāo)準(zhǔn)和最佳實踐。四、綜合應(yīng)用題1.解析思路：*VLAN劃分與端口配置：根據(jù)題意，銷售部、技術(shù)部各需一個VLAN，可分別設(shè)置VLAN10和VLAN20。S1連接銷售部PC的端口加入VLAN10（access模式），S1連接R1的端口加入VLAN10（trunk模式，允許VLAN10通過）。S2連接技術(shù)部PC的端口加入VLAN20（access模式），S2連接R2的端口加入VLAN20（trunk模式，允許VLAN20通過）。R1和R2之間需要交換VLAN10和VLAN20的信息，它們之間的鏈路應(yīng)為trunk模式，并允許這兩個VLAN通過。*接口IP配置：為R1和R2之間的鏈路配置IP地址，為連接S1/S2的接口配置IP地址（如果需要管理）。例如，R1和R2串口為/30，R1連接S1的VLAN接口為/24，R2連接S2的VLAN接口為/24。*靜態(tài)路由配置：在R1和R2上配置靜態(tài)路由，使它們知道如何到達對方VLAN的網(wǎng)絡(luò)。例如，在R1上配置`iproute`（指向R2），在R2上配置`iproute`（指向R1）。*ACL配置：創(chuàng)建一個ACL（如101），允許技術(shù)部VLAN（假設(shè)R2的VLAN20接口IP為）訪問銷售部PC所在網(wǎng)段（假設(shè)R1的VLAN10接口IP為）。然后將該ACL應(yīng)用到R2連接R1的接口（假設(shè)是Serial接口），方向為出站（或根據(jù)實際方向調(diào)整）。例如，`access-list101permitip5555`，在R2的Serial0/0/1接口配置`ipaccess-group101out`。2.解析思路：考察路由抖動原因及解決措施。路由抖動指路由信息頻繁、快速地變化，導(dǎo)致網(wǎng)絡(luò)路由不穩(wěn)定。可能原因：*不穩(wěn)定的鏈路：鏈路帶寬波動、丟包率高等。*負(fù)載過大：路由器處理能力不足或網(wǎng)絡(luò)擁塞。*錯誤的路由協(xié)議配置：如不合理的度量值、次優(yōu)路徑選擇、路由協(xié)議缺陷等。*鎖定（Hold-down）機制觸發(fā)：路由信息變化過快，協(xié)議為避免錯誤信息傳播而暫時抑制路由更新。*鄰居關(guān)系不穩(wěn)定：路由器鄰居頻繁斷開和重新建立。*錯誤的配置：如錯誤的接口IP、ACL阻斷等。解決或緩解措施：*檢查鏈路：確認(rèn)鏈路物理連接穩(wěn)定，使用工具如`ping`,`traceroute`檢查鏈路質(zhì)量，考慮升級鏈路或更換更穩(wěn)定的設(shè)備。*優(yōu)化配置：檢查路由協(xié)議配置，確保度量值設(shè)置合理，避免次優(yōu)路徑。優(yōu)化路由更新timers（如OSPF的Hello和DeadInterval）。*增加