2025年計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)真題解析考試時(shí)間：______分鐘總分：______分姓名：______一、選擇題（每題1分，共50分）1.計(jì)算機(jī)網(wǎng)絡(luò)的主要功能不包括（）。A.資源共享B.信息傳遞C.分布式處理D.替代人腦思考2.OSI參考模型的物理層主要功能是（）。A.提供端到端的可靠數(shù)據(jù)傳輸B.負(fù)責(zé)數(shù)據(jù)鏈路的建立、維護(hù)和拆除C.實(shí)現(xiàn)比特流的傳輸，處理物理線路連接D.處理網(wǎng)絡(luò)層地址3.以下關(guān)于網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的描述中，錯(cuò)誤的是（）。A.總線型拓?fù)浣Y(jié)構(gòu)中，所有節(jié)點(diǎn)共享一條通信線路B.星型拓?fù)浣Y(jié)構(gòu)中，中心節(jié)點(diǎn)負(fù)責(zé)所有節(jié)點(diǎn)間的通信路徑C.環(huán)型拓?fù)浣Y(jié)構(gòu)中，數(shù)據(jù)沿固定方向逐站傳輸D.樹(shù)型拓?fù)浣Y(jié)構(gòu)是一種層次化的結(jié)構(gòu)，其中根節(jié)點(diǎn)沒(méi)有父節(jié)點(diǎn)4.雙絞線傳輸數(shù)據(jù)的最大距離通常受限于（）。A.信號(hào)衰減B.帶寬限制C.電磁干擾D.以上都是5.在以太網(wǎng)中，用于標(biāo)識(shí)網(wǎng)絡(luò)接口的唯一地址是（）。A.IP地址B.MAC地址C.端口號(hào)D.子網(wǎng)掩碼6.以下哪種設(shè)備工作在OSI模型的第二層？（）A.路由器B.集線器C.交換機(jī)D.網(wǎng)橋7.關(guān)于IPv4地址00/24，其子網(wǎng)掩碼的二進(jìn)制表示為（）。A.B.C.D.558.在TCP/IP協(xié)議簇中，負(fù)責(zé)將IP地址映射為MAC地址的協(xié)議是（）。A.ARPB.ICMPC.DNSD.DHCP9.TCP協(xié)議提供的服務(wù)是（）。A.無(wú)連接、不可靠的數(shù)據(jù)報(bào)服務(wù)B.無(wú)連接、可靠的數(shù)據(jù)報(bào)服務(wù)C.有連接、不可靠的數(shù)據(jù)流服務(wù)D.有連接、可靠的數(shù)據(jù)流服務(wù)10.用于域名解析的協(xié)議是（）。A.SMTPB.POP3C.HTTPD.DNS11.在網(wǎng)絡(luò)層，負(fù)責(zé)在不同網(wǎng)絡(luò)之間進(jìn)行路徑選擇和數(shù)據(jù)包轉(zhuǎn)發(fā)的設(shè)備是（）。A.交換機(jī)B.路由器C.集線器D.網(wǎng)卡12.以下關(guān)于VLAN的描述中，錯(cuò)誤的是（）。A.VLAN可以基于端口劃分B.VLAN可以基于MAC地址劃分C.VLAN可以基于協(xié)議劃分D.VLAN可以增加網(wǎng)絡(luò)復(fù)雜性，提高安全性13.能夠?qū)崿F(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）功能的主要設(shè)備是（）。A.交換機(jī)B.路由器C.防火墻D.服務(wù)器14.在無(wú)線局域網(wǎng)（WLAN）中，常用的標(biāo)準(zhǔn)包括（）。A.BluetoothB.IEEE802.3C.IEEE802.11D.GPRS15.用于在網(wǎng)絡(luò)設(shè)備之間傳遞管理信息的協(xié)議是（）。A.FTPB.HTTPC.SNMPD.Telnet16.網(wǎng)絡(luò)安全策略中，訪問(wèn)控制列表（ACL）主要實(shí)現(xiàn)（）。A.加密通信B.防火墻功能C.身份認(rèn)證D.數(shù)據(jù)壓縮17.以下哪種網(wǎng)絡(luò)攻擊屬于拒絕服務(wù)攻擊（DoS）？（）A.植入病毒B.網(wǎng)絡(luò)釣魚(yú)C.SYNFloodD.暴力破解密碼18.在網(wǎng)絡(luò)規(guī)劃中，確定網(wǎng)絡(luò)地址范圍和子網(wǎng)劃分的過(guò)程稱為（）。A.物理布線B.IP地址規(guī)劃C.設(shè)備選型D.網(wǎng)絡(luò)安全設(shè)計(jì)19.下列關(guān)于集線器（Hub）的描述中，正確的是（）。A.它是一個(gè)智能的網(wǎng)絡(luò)設(shè)備B.它可以隔離沖突域C.它工作在數(shù)據(jù)鏈路層D.它可以連接不同類型的網(wǎng)絡(luò)20.傳輸層協(xié)議UDP的特點(diǎn)是（）。A.提供可靠的數(shù)據(jù)傳輸B.提供面向連接的服務(wù)C.輕量級(jí)，開(kāi)銷小D.適用于所有網(wǎng)絡(luò)應(yīng)用21.IP地址屬于（）。A.A類地址B.B類地址C.C類地址D.D類地址22.在TCP三次握手過(guò)程中，第二個(gè)步驟是（）。A.客戶端發(fā)送SYN報(bào)文B.服務(wù)器發(fā)送SYN+ACK報(bào)文C.客戶端發(fā)送ACK報(bào)文D.服務(wù)器發(fā)送RST報(bào)文23.沖突域是指（）。A.一個(gè)網(wǎng)絡(luò)中所有主機(jī)的集合B.網(wǎng)絡(luò)中可能發(fā)生信號(hào)沖突的節(jié)點(diǎn)集合C.路由器連接的不同網(wǎng)絡(luò)D.交換機(jī)連接的所有端口24.關(guān)于無(wú)線網(wǎng)絡(luò)，以下描述正確的是（）。A.無(wú)線網(wǎng)絡(luò)傳輸距離無(wú)限遠(yuǎn)B.無(wú)線網(wǎng)絡(luò)不受物理布線限制C.無(wú)線網(wǎng)絡(luò)安全性絕對(duì)可靠D.無(wú)線網(wǎng)絡(luò)帶寬通常低于有線網(wǎng)絡(luò)25.網(wǎng)絡(luò)管理員需要配置一臺(tái)路由器實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)的互聯(lián)，至少需要配置（）條路由。A.1B.2C.10D.無(wú)數(shù)26.能夠?qū)崿F(xiàn)網(wǎng)絡(luò)層地址（IP地址）到網(wǎng)絡(luò)層地址（另一個(gè)IP地址）映射的技術(shù)是（）。A.ARPB.NATC.DNSD.DHCP27.以下哪種設(shè)備通常用于提供網(wǎng)絡(luò)接入服務(wù)？（）A.服務(wù)器B.路由器C.交換機(jī)D.網(wǎng)絡(luò)接口卡28.在網(wǎng)絡(luò)故障排除過(guò)程中，常用的“分治法”是指（）。A.將網(wǎng)絡(luò)劃分為多個(gè)部分逐一排查B.同時(shí)檢查所有可能的問(wèn)題點(diǎn)C.忽略一些不太可能的問(wèn)題D.只檢查最常見(jiàn)的問(wèn)題29.用于存儲(chǔ)和管理用戶賬戶信息的數(shù)據(jù)庫(kù)通常稱為（）。A.路由表B.ARP緩存C.用戶數(shù)據(jù)庫(kù)D.子網(wǎng)劃分表30.VLANTrunking協(xié)議（如802.1Q）的主要作用是（）。A.在交換機(jī)之間傳輸廣播幀B.在交換機(jī)之間傳輸VLAN信息C.增加交換機(jī)端口數(shù)量D.提高網(wǎng)絡(luò)傳輸速率31.以下關(guān)于子網(wǎng)劃分的描述中，錯(cuò)誤的是（）。A.子網(wǎng)劃分可以增加網(wǎng)絡(luò)的可管理性B.子網(wǎng)劃分會(huì)減少可用的主機(jī)數(shù)量C.子網(wǎng)劃分需要消耗IP地址資源D.子網(wǎng)劃分可以隔離廣播域32.在網(wǎng)絡(luò)層，用于檢測(cè)網(wǎng)絡(luò)連通性的協(xié)議是（）。A.PingB.DNSC.SNMPD.HTTP33.防火墻的主要功能是（）。A.加密數(shù)據(jù)B.防止網(wǎng)絡(luò)攻擊C.壓縮數(shù)據(jù)D.管理用戶密碼34.無(wú)線局域網(wǎng)（WLAN）中，AP（AccessPoint）的作用是（）。A.提供網(wǎng)絡(luò)地址B.連接有線網(wǎng)絡(luò)和無(wú)線終端C.存儲(chǔ)網(wǎng)絡(luò)數(shù)據(jù)D.進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換35.網(wǎng)絡(luò)管理中的SNMP協(xié)議通常使用哪個(gè)端口號(hào)？（）A.21B.23C.161D.8036.在TCP/IP模型中，與OSI模型的數(shù)據(jù)鏈路層和物理層對(duì)應(yīng)的是（）。A.應(yīng)用層B.傳輸層C.網(wǎng)絡(luò)層D.網(wǎng)絡(luò)接口層37.以下哪種設(shè)備可以工作在OSI模型的物理層？（）A.路由器B.交換機(jī)C.中繼器D.網(wǎng)橋38.當(dāng)網(wǎng)絡(luò)中的數(shù)據(jù)包丟失，發(fā)送方可能采取的措施是（）。A.發(fā)送重傳信號(hào)B.降低發(fā)送速率C.忽略丟失的數(shù)據(jù)包D.向管理員發(fā)送告警39.在電子郵件系統(tǒng)中，用于將郵件從發(fā)件人服務(wù)器發(fā)送到收件人服務(wù)器的是（）。A.SMTPB.POP3C.IMAPD.HTTP40.關(guān)于IP地址/26，其可用的主機(jī)地址范圍是（）。A.到3B.到27C.4到27D.28到9141.在網(wǎng)絡(luò)設(shè)計(jì)中，確定網(wǎng)絡(luò)需求、目標(biāo)和應(yīng)用場(chǎng)景的階段稱為（）。A.網(wǎng)絡(luò)實(shí)施B.網(wǎng)絡(luò)測(cè)試C.網(wǎng)絡(luò)規(guī)劃D.網(wǎng)絡(luò)運(yùn)維42.用于驗(yàn)證用戶身份的技術(shù)稱為（）。A.加密B.解密C.身份認(rèn)證D.數(shù)字簽名43.以下哪種網(wǎng)絡(luò)設(shè)備可以隔離廣播域？（）A.路由器B.交換機(jī)C.集線器D.網(wǎng)橋44.在網(wǎng)絡(luò)傳輸中，為了提高傳輸效率和可靠性，常采用（）技術(shù)。A.數(shù)據(jù)壓縮B.差錯(cuò)控制C.流量控制D.加密45.關(guān)于網(wǎng)絡(luò)虛擬化，以下描述正確的是（）。A.它物理上創(chuàng)建了多個(gè)獨(dú)立的網(wǎng)絡(luò)B.它允許多個(gè)網(wǎng)絡(luò)在同一個(gè)物理設(shè)備上運(yùn)行C.它消除了網(wǎng)絡(luò)中的沖突域D.它只能應(yīng)用于數(shù)據(jù)中心環(huán)境46.在配置交換機(jī)時(shí)，將一個(gè)端口配置為Access模式，它通常用于連接（）。A.另一臺(tái)交換機(jī)B.路由器C.PC或其他終端設(shè)備D.防火墻47.以下關(guān)于無(wú)線網(wǎng)絡(luò)安全協(xié)議的描述中，錯(cuò)誤的是（）。A.WEP安全性較低，已被廣泛棄用B.WPA提供了比WEP更高的安全性C.WPA2是目前主流的無(wú)線安全標(biāo)準(zhǔn)D.WPA3提供了更強(qiáng)的加密算法，但兼容性較差48.在網(wǎng)絡(luò)故障排除中，首先確認(rèn)網(wǎng)絡(luò)連接是否正常，通常使用（）命令。A.ipconfigB.pingC.tracertD.netstat49.網(wǎng)絡(luò)地址/12是一個(gè)（）。A.單播地址B.多播地址C.廣播地址D.公網(wǎng)地址50.以下哪種服務(wù)通常使用UDP協(xié)議？（）A.Web瀏覽B.電子郵件傳輸C.DNS域名解析D.實(shí)時(shí)視頻流二、填空題（每空1分，共15分）1.計(jì)算機(jī)網(wǎng)絡(luò)按覆蓋范圍可以分為_(kāi)_____、______和______。2.OSI參考模型共有______層，TCP/IP參考模型共有______層。3.在以太網(wǎng)中，MAC地址的長(zhǎng)度為_(kāi)_____位。4.IP地址/23表示該地址的網(wǎng)絡(luò)部分占用了______位。5.TCP協(xié)議通過(guò)______和______機(jī)制提供可靠的數(shù)據(jù)傳輸服務(wù)。6.VLAN可以通過(guò)______、______和______等方式進(jìn)行劃分。7.無(wú)線局域網(wǎng)（WLAN）常用的標(biāo)準(zhǔn)是______系列。8.網(wǎng)絡(luò)安全策略的基本要素包括______、______和______。9.用于在網(wǎng)絡(luò)設(shè)備之間傳遞管理信息的協(xié)議是______。10.網(wǎng)絡(luò)故障排除的基本步驟通常包括______、______、______和______。11.在網(wǎng)絡(luò)規(guī)劃中，確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)屬于______階段的主要工作內(nèi)容。12.路由器工作在OSI模型的______層，主要負(fù)責(zé)不同網(wǎng)絡(luò)之間的數(shù)據(jù)包轉(zhuǎn)發(fā)。13.子網(wǎng)劃分可以通過(guò)______位或______位來(lái)實(shí)現(xiàn)。14.能夠?qū)P地址轉(zhuǎn)換為MAC地址的協(xié)議是______。15.網(wǎng)絡(luò)管理中常用的性能指標(biāo)包括______、______和______。三、簡(jiǎn)答題（每題5分，共20分）1.簡(jiǎn)述TCP/IP協(xié)議簇的層次結(jié)構(gòu)及其主要功能。2.說(shuō)明DHCP協(xié)議的工作過(guò)程及其主要作用。3.描述交換機(jī)工作在Access模式和Trunk模式的主要區(qū)別。4.列舉三種常見(jiàn)的網(wǎng)絡(luò)安全威脅，并簡(jiǎn)述其基本原理。四、綜合應(yīng)用題（共15分）某公司網(wǎng)絡(luò)拓?fù)淙缦聢D所示（圖略），包含兩個(gè)部門(mén)：財(cái)務(wù)部（部門(mén)IP地址范圍/24）和技術(shù)部（部門(mén)IP地址范圍/24）。公司使用一臺(tái)路由器連接互聯(lián)網(wǎng)，公網(wǎng)IP地址為。要求：（1）財(cái)務(wù)部員工需要訪問(wèn)互聯(lián)網(wǎng)，技術(shù)部員工也需要訪問(wèn)互聯(lián)網(wǎng)，請(qǐng)配置路由器上的默認(rèn)路由。（2）財(cái)務(wù)部和技術(shù)部之間需要通信，但需要限制財(cái)務(wù)部員工訪問(wèn)技術(shù)部的服務(wù)器（IP地址為0），請(qǐng)配置相應(yīng)的訪問(wèn)控制列表（ACL）并在路由器上進(jìn)行應(yīng)用。（3）簡(jiǎn)述上述配置中，數(shù)據(jù)包從財(cái)務(wù)部某員工訪問(wèn)互聯(lián)網(wǎng)的過(guò)程。---試卷答案一、選擇題（每題1分，共50分）1.D2.C3.D4.D5.B6.C7.C8.A9.D10.D11.B12.D13.B14.C15.C16.B17.C18.B19.C20.C21.B22.B23.B24.B25.A26.B27.B28.A29.C30.B31.D32.A33.B34.B35.C36.D37.C38.A39.A40.A41.C42.C43.A44.B45.B46.C47.D48.B49.A50.D二、填空題（每空1分，共15分）1.局域網(wǎng)，城域網(wǎng)，廣域網(wǎng)2.七，四3.484.235.序列號(hào)，確認(rèn)應(yīng)答6.端口，MAC地址，協(xié)議7.IEEE802.118.訪問(wèn)控制，保密性，可用性9.SNMP10.觀察，分析，隔離，恢復(fù)11.網(wǎng)絡(luò)規(guī)劃12.三13.網(wǎng)絡(luò)前綴，主機(jī)號(hào)14.ARP15.吞吐量，延遲，丟包率三、簡(jiǎn)答題（每題5分，共20分）1.解析思路：考察對(duì)TCP/IP模型的基本認(rèn)知。需要列出各層（應(yīng)用層、傳輸層、網(wǎng)絡(luò)層、網(wǎng)絡(luò)接口層）并簡(jiǎn)述其主要功能。應(yīng)用層為用戶進(jìn)程提供網(wǎng)絡(luò)服務(wù)接口；傳輸層提供端到端的可靠/不可靠數(shù)據(jù)傳輸（TCP/UDP）；網(wǎng)絡(luò)層負(fù)責(zé)路由選擇和數(shù)據(jù)包轉(zhuǎn)發(fā)（IP）；網(wǎng)絡(luò)接口層負(fù)責(zé)在物理網(wǎng)絡(luò)上傳送數(shù)據(jù)幀（Ethernet等）。答案要點(diǎn)：TCP/IP模型分為四層：應(yīng)用層提供網(wǎng)絡(luò)服務(wù)；傳輸層負(fù)責(zé)數(shù)據(jù)傳輸（TCP可靠，UDP快速）；網(wǎng)絡(luò)層處理路由（IP）；網(wǎng)絡(luò)接口層處理物理細(xì)節(jié)。2.解析思路：考察對(duì)DHCP協(xié)議流程和作用的掌握。工作過(guò)程包括發(fā)現(xiàn)（DHCPDiscovery）、提供（DHCPOffer）、請(qǐng)求（DHCPRequest）、確認(rèn)（DHCPAck）四個(gè)階段。主要作用是為網(wǎng)絡(luò)中的主機(jī)自動(dòng)分配IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS服務(wù)器等網(wǎng)絡(luò)配置信息，簡(jiǎn)化網(wǎng)絡(luò)管理。答案要點(diǎn)：工作過(guò)程：發(fā)現(xiàn)->提供->請(qǐng)求->確認(rèn)。主要作用：自動(dòng)分配IP地址及相關(guān)網(wǎng)絡(luò)參數(shù)（子網(wǎng)掩碼、網(wǎng)關(guān)、DNS），簡(jiǎn)化配置。3.解析思路：考察交換機(jī)端口模式的區(qū)別。Access模式端口屬于單個(gè)VLAN，所有進(jìn)入該端口的幀都被標(biāo)記為該VLAN的ID（通常是untagged），并只轉(zhuǎn)發(fā)給同一VLAN的成員。Trunk模式端口可以傳輸多個(gè)VLAN的流量，使用標(biāo)簽（如802.1Q）區(qū)分不同VLAN的幀，通常用于連接交換機(jī)或連接交換機(jī)與服務(wù)器/PC（此時(shí)服務(wù)器/PC端需配合）。Access模式主要用于連接終端設(shè)備，Trunk模式用于連接網(wǎng)絡(luò)設(shè)備或傳輸多個(gè)VLAN數(shù)據(jù)。答案要點(diǎn)：Access端口屬于單個(gè)VLAN，傳輸untagged幀；Trunk端口屬于多個(gè)VLAN，傳輸tagged幀，用于連接交換機(jī)或需要傳輸多VLAN的環(huán)境。4.解析思路：考察對(duì)常見(jiàn)網(wǎng)絡(luò)威脅的了解。需要列舉至少三種威脅（如：病毒、拒絕服務(wù)攻擊、網(wǎng)絡(luò)釣魚(yú)）。對(duì)于每種威脅，簡(jiǎn)述其基本原理或目的。病毒通過(guò)傳播自我復(fù)制并破壞系統(tǒng)；拒絕服務(wù)攻擊目的是使目標(biāo)服務(wù)過(guò)載無(wú)法正常提供服務(wù)；網(wǎng)絡(luò)釣魚(yú)通過(guò)偽裝合法網(wǎng)站騙取用戶信息。答案要點(diǎn)：例如：病毒：自我復(fù)制破壞系統(tǒng)；拒絕服務(wù)攻擊：使目標(biāo)資源耗盡；網(wǎng)絡(luò)釣魚(yú)：偽裝欺騙獲取信息。四、綜合應(yīng)用題（共15分）（1）解析思路：考察路由器基本配置。默認(rèn)路由（也叫靜態(tài)路由的“”條目）的作用是指定所有未知目的地的數(shù)據(jù)包發(fā)往哪個(gè)下一跳路由器。根據(jù)題意，所有部門(mén)訪問(wèn)互聯(lián)網(wǎng)都需要通過(guò)路由器R，其公網(wǎng)IP為，因此需要配置默認(rèn)路由，目標(biāo)網(wǎng)絡(luò)為，下一跳為。答案要點(diǎn)：在路由器上配置`iproute`（命令可能因設(shè)備類型略