2025年9月全國計(jì)算機(jī)等級(jí)考試三級(jí)網(wǎng)絡(luò)技術(shù)筆試試題及答案一、選擇題（每小題1分，共40題）1.在OSI參考模型中，負(fù)責(zé)將上層數(shù)據(jù)封裝成幀并進(jìn)行差錯(cuò)檢測的層次是（）A.網(wǎng)絡(luò)層B.數(shù)據(jù)鏈路層C.傳輸層D.會(huì)話層2.以下關(guān)于IPv6地址的描述中，錯(cuò)誤的是（）A.地址長度為128位B.支持自動(dòng)配置C.取消了廣播地址D.采用點(diǎn)分十進(jìn)制表示3.某主機(jī)的IP地址為/20，其所在子網(wǎng)的網(wǎng)絡(luò)地址是（）A.B.C.D.554.運(yùn)行RIP協(xié)議的路由器，其路由表更新周期為（）A.15秒B.30秒C.60秒D.90秒5.以下不屬于OSPF協(xié)議特點(diǎn)的是（）A.支持無類域間路由B.使用跳數(shù)作為度量值C.支持區(qū)域劃分D.快速收斂6.無線局域網(wǎng)中，802.11ax（Wi-Fi6）采用的關(guān)鍵技術(shù)是（）A.CSMA/CDB.OFDMC.MU-MIMOD.DSSS7.訪問控制列表（ACL）中，標(biāo)準(zhǔn)IPACL通?；冢ǎ┻M(jìn)行過濾A.源IP地址B.目的IP地址C.源端口D.目的端口8.以下加密算法中，屬于對(duì)稱加密的是（）A.RSAB.ECCC.AESD.SHA-2569.網(wǎng)絡(luò)管理中，SNMPv3新增的安全特性是（）A.團(tuán)體字認(rèn)證B.加密和認(rèn)證C.陷阱（Trap）發(fā)送D.MIB對(duì)象擴(kuò)展10.某企業(yè)網(wǎng)使用私網(wǎng)地址/12，若劃分為30個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少支持2000臺(tái)主機(jī)，合適的子網(wǎng)掩碼是（）A.B.C.D.11.關(guān)于BGP協(xié)議的描述，正確的是（）A.用于自治系統(tǒng)內(nèi)部路由B.基于距離矢量算法C.使用TCP端口179D.最大跳數(shù)為1512.交換機(jī)的提供樹協(xié)議（STP）主要解決的問題是（）A.廣播風(fēng)暴B.地址學(xué)習(xí)C.VLAN劃分D.端口聚合13.以下攻擊類型中，屬于拒絕服務(wù)（DoS）攻擊的是（）A.ARP欺騙B.SQL注入C.SYNFloodD.中間人攻擊14.某主機(jī)通過DHCP獲取IP地址，其過程中發(fā)送的第一個(gè)報(bào)文是（）A.DHCPOfferB.DHCPDiscoverC.DHCPRequestD.DHCPACK15.以下IPv6地址表示中，符合壓縮規(guī)則的是（）A.2001:0db8:0:0:8:0:0:1B.2001:db8::8:0:0:1C.2001:db8::8::1D.2001:db8:0::116.無線局域網(wǎng)中，AP的發(fā)射功率為20dBm，天線增益為5dBi，接收端天線增益為3dBi，路徑損耗為80dB，接收信號(hào)強(qiáng)度（RSSI）為（）A.-52dBmB.-55dBmC.-60dBmD.-62dBm17.網(wǎng)絡(luò)設(shè)備的特權(quán)模式密碼應(yīng)存儲(chǔ)在（）A.RAMB.NVRAMC.FlashD.ROM18.以下路由協(xié)議中，支持路由認(rèn)證的是（）A.RIPngB.OSPFv2C.BGP-4D.以上都是19.某企業(yè)需要構(gòu)建冗余網(wǎng)絡(luò)，要求故障切換時(shí)間小于50ms，最合適的技術(shù)是（）A.STPB.RSTPC.MSTPD.G.8032（ERPS）20.關(guān)于網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的描述，錯(cuò)誤的是（）A.靜態(tài)NAT實(shí)現(xiàn)一對(duì)一映射B.動(dòng)態(tài)NAT使用地址池C.PAT利用端口多路復(fù)用D.NAT會(huì)增加端到端延遲21.以下屬于第二層網(wǎng)絡(luò)設(shè)備的是（）A.路由器B.三層交換機(jī)C.網(wǎng)橋D.防火墻22.入侵檢測系統(tǒng)（IDS）的部署方式中，旁路監(jiān)聽模式的優(yōu)點(diǎn)是（）A.不影響網(wǎng)絡(luò)性能B.能阻斷攻擊C.支持深度包檢測D.無需額外接口23.某網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)為雙核心交換機(jī)通過鏈路聚合連接，接入層交換機(jī)分別連接到兩個(gè)核心，這種設(shè)計(jì)主要提高（）A.可擴(kuò)展性B.安全性C.可靠性D.可管理性24.以下不屬于IEEE802.1Q協(xié)議功能的是（）A.VLAN標(biāo)識(shí)B.幀優(yōu)先級(jí)標(biāo)記C.流量隔離D.提供樹計(jì)算25.關(guān)于MPLS（多協(xié)議標(biāo)簽交換）的描述，正確的是（）A.工作在OSI第二層B.標(biāo)簽長度為32位C.支持流量工程D.僅用于IP網(wǎng)絡(luò)26.某主機(jī)的MAC地址為00-1A-2B-3C-4D-5E，其對(duì)應(yīng)的EUI-64格式IPv6接口ID是（）A.021A:2BFF:FE3C:4D5EB.001A:2BFF:FE3C:4D5EC.001A:2BFE:FF3C:4D5ED.021A:2BFE:FF3C:4D5E27.網(wǎng)絡(luò)管理員使用tracert命令檢測到某跳的響應(yīng)為“”，可能的原因是（）A.目標(biāo)主機(jī)不可達(dá)B.中間路由器禁止ICMP回顯C.路徑存在環(huán)路D.網(wǎng)絡(luò)擁塞28.以下屬于無線局域網(wǎng)安全協(xié)議的是（）A.WEPB.WPA3C.802.1XD.以上都是29.某C類地址段/24，若劃分6個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少25臺(tái)主機(jī)，子網(wǎng)掩碼應(yīng)為（）A.92B.24C.40D.4830.關(guān)于網(wǎng)絡(luò)性能指標(biāo)的描述，錯(cuò)誤的是（）A.吞吐量是單位時(shí)間內(nèi)傳輸?shù)谋忍財(cái)?shù)B.延遲包括處理延遲、排隊(duì)延遲等C.丟包率是丟失數(shù)據(jù)包占總發(fā)送數(shù)的比例D.帶寬是網(wǎng)絡(luò)的最大傳輸速率31.以下屬于廣域網(wǎng)技術(shù)的是（）A.以太網(wǎng)B.令牌環(huán)網(wǎng)C.幀中繼D.無線局域網(wǎng)32.網(wǎng)絡(luò)設(shè)備配置文件的備份方法中，最可靠的是（）A.保存在設(shè)備的NVRAM中B.通過TFTP上傳到服務(wù)器C.復(fù)制到設(shè)備的Flash中D.記錄在紙質(zhì)文檔上33.某交換機(jī)的端口狀態(tài)為“Forwarding”，表示該端口（）A.處于提供樹阻塞狀態(tài)B.正在學(xué)習(xí)MAC地址C.可以轉(zhuǎn)發(fā)數(shù)據(jù)幀D.等待進(jìn)入轉(zhuǎn)發(fā)狀態(tài)34.以下不屬于網(wǎng)絡(luò)安全防御技術(shù)的是（）A.漏洞掃描B.入侵防御系統(tǒng)（IPS）C.蜜罐D(zhuǎn).DDoS反射攻擊35.關(guān)于IPv6鄰居發(fā)現(xiàn)協(xié)議（NDP）的描述，錯(cuò)誤的是（）A.替代IPv4的ARP協(xié)議B.使用ICMPv6報(bào)文C.支持路由器發(fā)現(xiàn)D.僅用于主機(jī)間通信36.某企業(yè)網(wǎng)出口帶寬為100Mbps，若平均利用率為70%，則實(shí)際可用帶寬為（）A.70MbpsB.80MbpsC.90MbpsD.100Mbps37.以下路由選擇策略中，屬于動(dòng)態(tài)路由的是（）A.靜態(tài)路由B.默認(rèn)路由C.OSPFD.黑洞路由38.無線AP的覆蓋范圍主要受（）影響A.發(fā)射功率和頻率B.MAC地址C.端口數(shù)量D.交換機(jī)型號(hào)39.網(wǎng)絡(luò)管理系統(tǒng)（NMS）中，負(fù)責(zé)收集設(shè)備狀態(tài)信息的組件是（）A.管理站B.代理（Agent）C.MIBD.控制臺(tái)40.以下關(guān)于網(wǎng)絡(luò)規(guī)劃的描述，正確的是（）A.應(yīng)優(yōu)先考慮當(dāng)前需求，無需預(yù)留擴(kuò)展空間B.核心層應(yīng)實(shí)現(xiàn)流量的精確控制C.接入層應(yīng)提供高速的匯接能力D.匯聚層負(fù)責(zé)將接入層流量聚合到核心層二、填空題（每空1分，共20空）1.IPv4地址中，屬于______地址。2.OSPF協(xié)議中，區(qū)域0稱為______區(qū)域。3.無線局域網(wǎng)中，CSMA/CA的中文全稱是______。4.加密技術(shù)中，RSA屬于______加密算法。5.交換機(jī)的端口聚合技術(shù)（LACP）可以實(shí)現(xiàn)______和負(fù)載均衡。6.BGP協(xié)議中，AS的中文全稱是______。7.網(wǎng)絡(luò)故障排查的常用方法包括分層診斷法和______法。8.DHCP協(xié)議使用的傳輸層端口是______（服務(wù)器端）和68（客戶端）。9.防火墻的工作模式包括路由模式和______模式。10.IPv6的任播（Anycast）地址表示一組______的接口。11.網(wǎng)絡(luò)性能優(yōu)化的關(guān)鍵指標(biāo)包括延遲、吞吐量和______。12.提供樹協(xié)議（STP）的根橋是通過比較______來選舉的。13.入侵檢測系統(tǒng)（IDS）根據(jù)檢測對(duì)象可分為基于網(wǎng)絡(luò)的IDS和基于______的IDS。14.某子網(wǎng)的可用IP地址范圍是29-90，其子網(wǎng)掩碼是______。15.無線局域網(wǎng)標(biāo)準(zhǔn)802.11ac工作在______GHz頻段。16.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）中，PAT的中文全稱是______。17.路由器的主要功能包括路由選擇和______。18.網(wǎng)絡(luò)管理的五大功能域包括配置管理、性能管理、______、安全管理和計(jì)費(fèi)管理。19.某主機(jī)的子網(wǎng)掩碼為40，其每個(gè)子網(wǎng)最多支持______臺(tái)主機(jī)。20.藍(lán)牙技術(shù)工作在______GHz的ISM頻段。三、綜合題（共30分）【問題1】（15分）某企業(yè)有5個(gè)部門，分別需要60、30、30、15、15臺(tái)主機(jī)。企業(yè)分配到的公網(wǎng)IP地址段為/24。要求：（1）劃分子網(wǎng)，滿足各部門需求（子網(wǎng)號(hào)按部門主機(jī)數(shù)從大到小分配）；（2）計(jì)算每個(gè)子網(wǎng)的網(wǎng)絡(luò)地址、可用IP范圍、廣播地址和子網(wǎng)掩碼；（3）說明剩余地址的用途（若有）?！締栴}2】（15分）某校園網(wǎng)核心層采用華為AR系列路由器，拓?fù)淙缦拢?路由器R1連接教育網(wǎng)（IP：/30）；-R1與R2通過千兆以太網(wǎng)互聯(lián)（IP：/30）；-R2連接教學(xué)子網(wǎng)（/24）和辦公子網(wǎng)（/24）；-要求R1和R2之間運(yùn)行OSPFv2，區(qū)域ID為0；-教學(xué)子網(wǎng)和辦公子網(wǎng)通過R2宣告到OSPF；-R1配置默認(rèn)路由指向教育網(wǎng)出口（下一跳）。請(qǐng)寫出：（1）R1的OSPF基本配置命令；（2）R2的OSPF網(wǎng)絡(luò)宣告命令；（3）R1的默認(rèn)路由配置命令；（4）驗(yàn)證OSPF鄰居狀態(tài)的命令。四、應(yīng)用題（共10分）某公司員工反饋無法訪問外部網(wǎng)站，但能訪問內(nèi)部服務(wù)器。網(wǎng)絡(luò)管理員檢查發(fā)現(xiàn)：-員工主機(jī)IP配置正確（IP：/24，網(wǎng)關(guān)：）；-ping成功；-ping（GoogleDNS）失敗；-tracert顯示前兩跳正常，第三跳超時(shí)。請(qǐng)分析可能的故障原因，并提出排查步驟。答案一、選擇題1-5:BDABB6-10:CACBB11-15:CACBB16-20:ABDDC21-25:CACDC26-30:ABDBA31-35:CBCDD36-40:ACABD二、填空題1.環(huán)回（回環(huán)）2.骨干（主干）3.載波偵聽多路訪問/沖突避免4.非對(duì)稱（公鑰）5.鏈路冗余（冗余備份）6.自治系統(tǒng)7.替換（替換排除）8.679.透明（橋接）10.網(wǎng)絡(luò)位置相近11.丟包率12.橋ID（網(wǎng)橋ID）13.主機(jī)（系統(tǒng)）14.9215.516.端口地址轉(zhuǎn)換17.數(shù)據(jù)包轉(zhuǎn)發(fā)（數(shù)據(jù)轉(zhuǎn)發(fā)）18.故障管理19.1420.2.4三、綜合題【問題1】解答：（1）部門需求：60、30、30、15、15臺(tái)主機(jī)。-60臺(tái)主機(jī)需主機(jī)位≥6（2^6-2=62），子網(wǎng)掩碼/26（92）；-30臺(tái)主機(jī)需主機(jī)位≥5（2^5-2=30），子網(wǎng)掩碼/27（24）；-15臺(tái)主機(jī)需主機(jī)位≥4（2^4-2=14），但14<15，需主機(jī)位≥5（30臺(tái)），因此后兩個(gè)部門也用/27。（2）子網(wǎng)劃分：-第一子網(wǎng)（60臺(tái)）：/26網(wǎng)絡(luò)地址：可用IP：-2廣播地址：3子網(wǎng)掩碼：92-第二子網(wǎng)（30臺(tái)）：4/27網(wǎng)絡(luò)地址：4可用IP：5-4廣播地址：5子網(wǎng)掩碼：24-第三子網(wǎng)（30臺(tái)）：6/27網(wǎng)絡(luò)地址：6可用IP：7-26廣播地址：27子網(wǎng)掩碼：24-第四子網(wǎng)（15臺(tái)）：28/27網(wǎng)絡(luò)地址：28可用IP：29-58廣播地址：59子網(wǎng)掩碼：24-第五子網(wǎng)（15臺(tái)）：60/27網(wǎng)絡(luò)地址：60可用IP：61-90廣播地址：91子網(wǎng)掩碼：24（3）剩余地址：92-55（/26），可作為未來擴(kuò)展或備用子網(wǎng)?！締栴}2】解答：（1）R1的OSPF配置：system-viewrouterid（可選，若未自動(dòng)提供）ospf1router