2025年計算機三級試卷附參考答案詳解【綜合題】一、網(wǎng)絡技術(shù)綜合題1.某公司網(wǎng)絡拓撲圖如下，其中路由器R1、R2、R3通過廣域網(wǎng)相連，各局域網(wǎng)內(nèi)部通過交換機連接多臺主機。已知各設備的IP地址分配及子網(wǎng)掩碼信息如下：設備IP地址子網(wǎng)掩碼路由器R1-Fa0/0路由器R1-S0/0/052路由器R2-S0/0/052路由器R2-Fa0/0路由器R2-S0/0/152路由器R3-S0/0/052路由器R3-Fa0/0（1）請計算出每個廣域網(wǎng)鏈路的可用IP地址范圍。（2）若要在路由器R1上配置靜態(tài)路由，使得它能夠訪問/24和/24網(wǎng)絡，寫出相應的配置命令。（3）若要在路由器R2上配置動態(tài)路由協(xié)議RIPv2，使得它能夠自動學習到其他網(wǎng)絡的路由信息，寫出相應的配置命令。答案：（1）-對于/30（R1-S0/0/0和R2-S0/0/0所在鏈路）：-網(wǎng)絡地址：-可用IP地址范圍：--廣播地址：-對于/30（R2-S0/0/1和R3-S0/0/0所在鏈路）：-網(wǎng)絡地址：-可用IP地址范圍：--廣播地址：（2）在路由器R1上配置靜態(tài)路由的命令如下：Router(config)#iproute

Router(config)#iproute（3）在路由器R2上配置RIPv2的命令如下：Router(config)#routerrip

Router(config-router)#version2

Router(config-router)#network

Router(config-router)#network

Router(config-router)#noauto-summary解析：（1）子網(wǎng)掩碼為52（/30）時，每個子網(wǎng)只有4個IP地址，其中網(wǎng)絡地址和廣播地址不可用，所以可用IP地址只有2個。通過將IP地址與子網(wǎng)掩碼進行與運算得到網(wǎng)絡地址，網(wǎng)絡地址加1得到第一個可用IP，廣播地址減1得到最后一個可用IP。（2）靜態(tài)路由配置命令iproute的格式為iproute<目標網(wǎng)絡地址><子網(wǎng)掩碼><下一跳地址>。在R1上訪問/24和/24網(wǎng)絡，下一跳地址都是R2的S0/0/0接口地址。（3）配置RIPv2時，首先進入RIP路由配置模式，指定使用版本2，然后使用network命令宣告本路由器所連接的網(wǎng)絡，noauto-summary命令用于關閉自動匯總功能，以支持VLSM（可變長子網(wǎng)掩碼）。2.某企業(yè)內(nèi)部網(wǎng)絡采用VLAN技術(shù)進行子網(wǎng)劃分，網(wǎng)絡拓撲圖如下。交換機Switch1和Switch2通過Trunk鏈路相連，Switch1上連接了多個部門的主機，根據(jù)部門不同劃分了不同的VLAN，各VLAN信息如下：VLANIDVLAN名稱IP地址范圍10Sales/2420Marketing/2430IT/24（1）請寫出在交換機Switch1上創(chuàng)建VLAN10、VLAN20和VLAN30的命令。（2）若要將Switch1的端口F0/1-F0/10劃分到VLAN10，端口F0/11-F0/20劃分到VLAN20，端口F0/21-F0/24劃分到VLAN30，寫出相應的配置命令。（3）請寫出在Switch1和Switch2之間配置Trunk鏈路的命令。答案：（1）在交換機Switch1上創(chuàng)建VLAN的命令如下：Switch1(config)#vlan10

Switch1(config-vlan)#nameSales

Switch1(config-vlan)#exit

Switch1(config)#vlan20

Switch1(config-vlan)#nameMarketing

Switch1(config-vlan)#exit

Switch1(config)#vlan30

Switch1(config-vlan)#nameIT

Switch1(config-vlan)#exit（2）將端口劃分到相應VLAN的命令如下：Switch1(config)#interfacerangefastEthernet0/1-10

Switch1(config-if-range)#switchportmodeaccess

Switch1(config-if-range)#switchportaccessvlan10

Switch1(config-if-range)#exit

Switch1(config)#interfacerangefastEthernet0/11-20

Switch1(config-if-range)#switchportmodeaccess

Switch1(config-if-range)#switchportaccessvlan20

Switch1(config-if-range)#exit

Switch1(config)#interfacerangefastEthernet0/21-24

Switch1(config-if-range)#switchportmodeaccess

Switch1(config-if-range)#switchportaccessvlan30

Switch1(config-if-range)#exit（3）在Switch1和Switch2之間配置Trunk鏈路的命令如下：Switch1(config)#interfacegigabitEthernet0/1

Switch1(config-if)#switchportmodetrunk

Switch1(config-if)#switchporttrunkencapsulationdot1q

Switch1(config-if)#switchporttrunkallowedvlanall

Switch1(config-if)#exit

Switch2(config)#interfacegigabitEthernet0/1

Switch2(config-if)#switchportmodetrunk

Switch2(config-if)#switchporttrunkencapsulationdot1q

Switch2(config-if)#switchporttrunkallowedvlanall

Switch2(config-if)#exit解析：（1）創(chuàng)建VLAN使用vlan命令進入VLAN配置模式，然后使用name命令為VLAN命名，最后使用exit命令退出VLAN配置模式。（2）將端口劃分到VLAN時，先使用interfacerange命令同時選中多個端口，將端口模式設置為access，然后使用switchportaccessvlan命令將端口劃分到指定的VLAN。（3）配置Trunk鏈路時，將端口模式設置為trunk，指定Trunk鏈路的封裝協(xié)議為dot1q，并允許所有VLAN通過Trunk鏈路。二、數(shù)據(jù)庫技術(shù)綜合題1.某高校學生管理系統(tǒng)的數(shù)據(jù)庫包含以下幾個表：Student（學生表）|字段名|數(shù)據(jù)類型|約束||—-|—-|—-||Sno|CHAR(8)|主鍵||Sname|VARCHAR(20)|非空||Ssex|CHAR(2)|CHECK(SsexIN(‘男’,‘女’))||Sage|INT|CHECK(SageBETWEEN15AND50)||Sdept|VARCHAR(20)|Course（課程表）|字段名|數(shù)據(jù)類型|約束||—-|—-|—-||Cno|CHAR(6)|主鍵||Cname|VARCHAR(50)|非空||Ccredit|INT|CHECK(CcreditBETWEEN1AND6)|SC（選課表）|字段名|數(shù)據(jù)類型|約束||—-|—-|—-||Sno|CHAR(8)|外鍵，引用Student(Sno)||Cno|CHAR(6)|外鍵，引用Course(Cno)||Grade|INT|CHECK(GradeBETWEEN0AND100)||主鍵|(Sno,Cno)|（1）請寫出創(chuàng)建上述三個表的SQL語句。（2）查詢選修了課程號為’C001’的學生的學號、姓名和成績。（3）查詢每個學生的平均成績，結(jié)果按平均成績降序排列。答案：（1）創(chuàng)建表的SQL語句如下：--創(chuàng)建Student表

CREATETABLEStudent(

SnoCHAR(8)PRIMARYKEY,

SnameVARCHAR(20)NOTNULL,

SsexCHAR(2),

SageINT,

SdeptVARCHAR(20),

CHECK(SsexIN('男','女')),

CHECK(SageBETWEEN15AND50)

);

--創(chuàng)建Course表

CREATETABLECourse(

CnoCHAR(6)PRIMARYKEY,

CnameVARCHAR(50)NOTNULL,

CcreditINT,

CHECK(CcreditBETWEEN1AND6)

);

--創(chuàng)建SC表

CREATETABLESC(

SnoCHAR(8),

CnoCHAR(6),

GradeINT,

PRIMARYKEY(Sno,Cno),

FOREIGNKEY(Sno)REFERENCESStudent(Sno),

FOREIGNKEY(Cno)REFERENCESCourse(Cno),

CHECK(GradeBETWEEN0AND100)

);（2）查詢選修了課程號為’C001’的學生的學號、姓名和成績的SQL語句如下：SELECTs.Sno,s.Sname,sc.Grade

FROMStudents

JOINSCscONs.Sno=sc.Sno

JOINCoursecONsc.Cno=c.Cno

WHEREc.Cno='C001';（3）查詢每個學生的平均成績，結(jié)果按平均成績降序排列的SQL語句如下：SELECTs.Sno,s.Sname,AVG(sc.Grade)ASAvgGrade

FROMStudents

JOINSCscONs.Sno=sc.Sno

GROUPBYs.Sno,s.Sname

ORDERBYAvgGradeDESC;解析：（1）創(chuàng)建表時，使用CREATETABLE語句，定義表名和字段，同時使用PRIMARYKEY、NOTNULL、CHECK和FOREIGNKEY等約束來保證數(shù)據(jù)的完整性。（2）查詢選修了指定課程的學生信息，需要通過JOIN語句將Student表、SC表和Course表連接起來，然后使用WHERE子句篩選出課程號為’C001’的記錄。（3）查詢每個學生的平均成績，使用GROUPBY子句按學生學號和姓名分組，使用AVG函數(shù)計算平均成績，最后使用ORDERBY子句按平均成績降序排列。2.已知數(shù)據(jù)庫中有一個Employee表，包含以下字段：字段名數(shù)據(jù)類型EmpIDINTEmpNameVARCHAR(50)DeptIDINTSalaryDECIMAL(10,2)（1）請編寫一個存儲過程GetDeptTotalSalary，該存儲過程接受一個部門ID作為輸入?yún)?shù)，返回該部門所有員工的工資總和。（2）請編寫一個觸發(fā)器UpdateSalaryTrigger，當Employee表中的員工工資發(fā)生更新時，將更新前和更新后的工資記錄到一個名為SalaryChangeLog的日志表中，SalaryChangeLog表包含以下字段：|字段名|數(shù)據(jù)類型||—-|—-||LogID|INT||EmpID|INT||OldSalary|DECIMAL(10,2)||NewSalary|DECIMAL(10,2)||ChangeDate|DATETIME|答案：（1）存儲過程GetDeptTotalSalary的代碼如下：DELIMITER//

CREATEPROCEDUREGetDeptTotalSalary(INdeptIDINT,OUTtotalSalaryDECIMAL(10,2))

BEGIN

SELECTSUM(Salary)INTOtotalSalary

FROMEmployee

WHEREDeptID=deptID;

END//

DELIMITER;（2）觸發(fā)器UpdateSalaryTrigger的代碼如下：DELIMITER//

CREATETRIGGERUpdateSalaryTrigger

AFTERUPDATEONEmployee

FOREACHROW

BEGIN

INSERTINTOSalaryChangeLog(EmpID,OldSalary,NewSalary,ChangeDate)

VALUES(OLD.EmpID,OLD.Salary,NEW.Salary,NOW());

END//

DELIMITER;解析：（1）存儲過程GetDeptTotalSalary接受一個部門ID作為輸入?yún)?shù)deptID，使用SUM函數(shù)計算該部門所有員工的工資總和，并將結(jié)果存儲在輸出參數(shù)totalSalary中。（2）觸發(fā)器UpdateSalaryTrigger在Employee表的工資更新操作之后觸發(fā)，對于每一行更新的記錄，將更新前的工資（OLD.Salary）和更新后的工資（NEW.Salary）以及員工ID和當前時間插入到SalaryChangeLog表中。三、信息安全技術(shù)綜合題1.某企業(yè)采用對稱加密算法AES對敏感數(shù)據(jù)進行加密保護，已知密鑰長度為128位，明文為“Hello,World!”，加密模式為CBC（密碼塊鏈接模式），初始向量IV為16字節(jié)的隨機數(shù)。（1）請簡述AES算法的基本原理和特點。（2）請寫出使用Python的pycryptodome庫實現(xiàn)上述加密過程的代碼。（3）請簡述CBC模式的工作原理和優(yōu)點。答案：（1）AES（高級加密標準）是一種對稱加密算法，其基本原理是將明文數(shù)據(jù)分成固定大小的塊（通常為128位），然后通過多輪的替換、置換和混淆操作對每個塊進行加密。AES算法具有以下特點：-高效性：AES算法的加密和解密速度快，適合處理大量數(shù)據(jù)。-安全性高：AES算法經(jīng)過了嚴格的密碼學分析，具有較高的安全性，能夠抵抗多種攻擊。-密鑰長度靈活：AES支持128位、192位和256位三種密鑰長度，用戶可以根據(jù)需要選擇不同的密鑰長度來滿足不同的安全需求。（2）使用Python的pycryptodome庫實現(xiàn)AES-CBC加密的代碼如下：fromCrypto.CipherimportAES

fromCrypto.Randomimportget_random_bytes

fromCrypto.Util.Paddingimportpad

#明文

plaintext=b"Hello,World!"

#128位密鑰（16字節(jié)）

key=get_random_bytes(16)

#初始向量IV

iv=get_random_bytes(16)

#創(chuàng)建AES-CBC加密器

cipher=AES.new(key,AES.MODE_CBC,iv)

#填充明文

padded_plaintext=pad(plaintext,AES.block_size)

#加密

ciphertext=cipher.encrypt(padded_plaintext)

print(f"密鑰:{key.hex()}")

print(f"初始向量IV:{iv.hex()}")

print(f"密文:{ciphertext.hex()}")（3）CBC模式（密碼塊鏈接模式）的工作原理是：在加密第一個明文塊時，先將明文塊與初始向量IV進行異或操作，然后再進行加密；對于后續(xù)的明文塊，將前一個密文塊與當前明文塊進行異或操作，然后再進行加密。解密時，先對密文塊進行解密，然后將解密結(jié)果與前一個密文塊進行異或操作得到明文塊。CBC模式的優(yōu)點如下：-增加了密文的隨機性：由于每個明文塊的加密都依賴于前一個密文塊，所以相同的明文塊在不同的加密過程中會產(chǎn)生不同的密文塊，增加了密文的隨機性，提高了安全性。-支持并行解密：雖然加密過程是串行的，但解密過程可以并行進行，提高了解密效率。2.某網(wǎng)站采用數(shù)字證書來保證通信的安全性，數(shù)字證書由CA（證書頒發(fā)機構(gòu)）頒發(fā)。（1）請簡述數(shù)字證書的基本組成和作用。（2）請描述網(wǎng)站使用數(shù)字證書進行身份驗證和數(shù)據(jù)加密的過程。