2026年計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)考試重點(diǎn)筆記含答案一、單選題（共20題，每題1分）1.題目：以下哪項(xiàng)不是OSI參考模型的物理層功能？A.數(shù)據(jù)幀的傳輸B.物理接口的標(biāo)準(zhǔn)制定C.數(shù)據(jù)鏈路的錯(cuò)誤檢測(cè)D.傳輸介質(zhì)的物理連接答案：C解析：物理層主要負(fù)責(zé)物理接口和傳輸介質(zhì)的連接，數(shù)據(jù)幀傳輸和錯(cuò)誤檢測(cè)屬于數(shù)據(jù)鏈路層功能。2.題目：在TCP/IP協(xié)議簇中，哪個(gè)協(xié)議主要用于路由器之間的路由信息交換？A.FTPB.OSPFC.SMTPD.DNS答案：B解析：OSPF（開放最短路徑優(yōu)先）是內(nèi)部網(wǎng)關(guān)協(xié)議（IGP），用于路由器間路由信息交換。3.題目：以下哪個(gè)IP地址屬于私有地址？A.00B.C.D.48答案：D解析：A、B、C屬于私有地址范圍，D屬于公網(wǎng)地址。4.題目：HTTP協(xié)議的默認(rèn)端口號(hào)是？A.21B.80C.443D.3389答案：B解析：HTTP默認(rèn)使用80端口，HTTPS使用443端口。5.題目：以下哪種加密算法屬于對(duì)稱加密？A.RSAB.AESC.ECCD.SHA-256答案：B解析：AES（高級(jí)加密標(biāo)準(zhǔn)）是對(duì)稱加密算法，RSA和ECC是公鑰加密，SHA-256是哈希算法。6.題目：在以太網(wǎng)中，MAC地址的長(zhǎng)度是？A.16位B.32位C.48位D.64位答案：C解析：MAC地址（物理地址）長(zhǎng)度為48位，通常表示為12個(gè)十六進(jìn)制數(shù)。7.題目：以下哪種網(wǎng)絡(luò)設(shè)備工作在OSI模型的第三層？A.路由器B.交換機(jī)C.集線器D.網(wǎng)橋答案：A解析：路由器工作在第三層（網(wǎng)絡(luò)層），交換機(jī)工作在第二層（數(shù)據(jù)鏈路層）。8.題目：VLAN（虛擬局域網(wǎng)）的主要作用是？A.增加網(wǎng)絡(luò)帶寬B.隔離廣播域C.減少設(shè)備數(shù)量D.提高傳輸速度答案：B解析：VLAN通過邏輯隔離廣播域，提高網(wǎng)絡(luò)管理效率。9.題目：以下哪種協(xié)議用于DNS查詢？A.ARPB.ICMPC.UDPD.TCP答案：C解析：DNS查詢通常使用UDP協(xié)議（端口53），解析失敗時(shí)才切換為TCP。10.題目：STP（生成樹協(xié)議）的主要目的是？A.增加網(wǎng)絡(luò)冗余B.防止環(huán)路廣播C.提高傳輸速率D.減少延遲答案：B解析：STP通過阻塞冗余路徑防止環(huán)路廣播。11.題目：在無線網(wǎng)絡(luò)中，802.11b標(biāo)準(zhǔn)的最高傳輸速率是？A.1MbpsB.11MbpsC.54MbpsD.100Mbps答案：B解析：802.11b最高速率為11Mbps，802.11g為54Mbps。12.題目：以下哪種設(shè)備不屬于網(wǎng)絡(luò)層設(shè)備？A.路由器B.交換機(jī)C.網(wǎng)關(guān)D.防火墻答案：D解析：防火墻主要工作在應(yīng)用層或網(wǎng)絡(luò)層，但本質(zhì)是安全設(shè)備，而非純粹的層3設(shè)備。13.題目：在TCP連接中，三次握手的作用是？A.建立連接B.傳輸數(shù)據(jù)C.關(guān)閉連接D.重傳數(shù)據(jù)答案：A解析：三次握手用于建立TCP連接，確保雙方可達(dá)。14.題目：以下哪種技術(shù)屬于負(fù)載均衡？A.RAIDB.DNS輪詢C.磁盤陣列D.VPN答案：B解析：DNS輪詢通過分發(fā)請(qǐng)求到不同服務(wù)器實(shí)現(xiàn)負(fù)載均衡。15.題目：在IPv6中，哪段地址表示鏈路本地地址？A.2001:0db8:85a3::8a2e:0370:7334B.fe80::/10C.D.答案：B解析：fe80::/10是鏈路本地地址范圍。16.題目：SNMP協(xié)議的默認(rèn)端口是？A.23B.161C.3389D.8080答案：B解析：SNMP用于網(wǎng)絡(luò)管理，默認(rèn)使用161端口。17.題目：以下哪種防火墻技術(shù)屬于狀態(tài)檢測(cè)？A.包過濾B.代理服務(wù)器C.狀態(tài)檢測(cè)D.陷井技術(shù)答案：C解析：狀態(tài)檢測(cè)防火墻跟蹤連接狀態(tài)，動(dòng)態(tài)過濾數(shù)據(jù)包。18.題目：在HTTPS中，哪個(gè)協(xié)議用于加密傳輸？A.SSL/TLSB.SSHC.FTPSD.SFTP答案：A解析：HTTPS基于SSL/TLS協(xié)議進(jìn)行加密傳輸。19.題目：以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)適合大型企業(yè)？A.星型B.環(huán)型C.總線型D.樹型答案：D解析：樹型拓?fù)浣Y(jié)構(gòu)適合分層管理，擴(kuò)展性強(qiáng)。20.題目：NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）的主要作用是？A.防火墻B.擴(kuò)展IP地址空間C.隱藏內(nèi)部網(wǎng)絡(luò)D.提高傳輸速度答案：C解析：NAT通過轉(zhuǎn)換私有地址為公網(wǎng)地址隱藏內(nèi)部網(wǎng)絡(luò)。二、多選題（共10題，每題2分）1.題目：以下哪些屬于TCP/IP協(xié)議簇的傳輸層協(xié)議？A.TCPB.UDPC.ICMPD.ARP答案：A、B解析：TCP和UDP是傳輸層協(xié)議，ICMP是網(wǎng)絡(luò)層協(xié)議，ARP是鏈路層協(xié)議。2.題目：以下哪些技術(shù)可用于提高網(wǎng)絡(luò)冗余？A.VLANB.STPC.生成樹協(xié)議D.熱備份路由答案：B、D解析：STP和熱備份路由（如HSRP）提高冗余，VLAN隔離廣播域。3.題目：以下哪些屬于公鑰加密算法？A.RSAB.AESC.ECCD.DES答案：A、C解析：RSA和ECC是公鑰加密，AES和DES是對(duì)稱加密。4.題目：以下哪些屬于OSI模型的物理層設(shè)備？A.集線器B.路由器C.中繼器D.網(wǎng)卡答案：A、C解析：集線器和中繼器是物理層設(shè)備，路由器是網(wǎng)絡(luò)層，網(wǎng)卡是數(shù)據(jù)鏈路層。5.題目：以下哪些協(xié)議可用于DNS解析？A.UDPB.TCPC.ICMPD.ARP答案：A、B解析：DNS查詢使用UDP（默認(rèn)）和TCP（失敗時(shí)）。6.題目：以下哪些屬于無線網(wǎng)絡(luò)標(biāo)準(zhǔn)？A.802.11aB.802.3C.802.11gD.802.15答案：A、C解析：802.11a/g是無線標(biāo)準(zhǔn)，802.3是以太網(wǎng)標(biāo)準(zhǔn)，802.15是藍(lán)牙標(biāo)準(zhǔn)。7.題目：以下哪些技術(shù)可用于提高網(wǎng)絡(luò)安全？A.防火墻B.VPNC.加密算法D.WAF答案：A、B、C、D解析：防火墻、VPN、加密算法和WAF（Web應(yīng)用防火墻）均用于網(wǎng)絡(luò)安全。8.題目：以下哪些屬于網(wǎng)絡(luò)層設(shè)備？A.路由器B.交換機(jī)C.防火墻D.網(wǎng)關(guān)答案：A、D解析：路由器和網(wǎng)關(guān)是網(wǎng)絡(luò)層設(shè)備，交換機(jī)是數(shù)據(jù)鏈路層，防火墻可工作在多個(gè)層。9.題目：以下哪些屬于IPv6地址類型？A.單播地址B.組播地址C.任播地址D.廣播地址答案：A、B、C解析：IPv6無廣播地址，用任播替代。10.題目：以下哪些屬于SNMP協(xié)議的版本？A.SNMPv1B.SNMPv2cC.SNMPv3D.SNMPv4答案：A、B、C解析：SNMP有v1、v2c、v3版本，無v4。三、判斷題（共10題，每題1分）1.題目：HTTP和HTTPS協(xié)議使用的端口號(hào)相同。答案：錯(cuò)解析：HTTP默認(rèn)80，HTTPS默認(rèn)443。2.題目：MAC地址是全球唯一的。答案：對(duì)解析：MAC地址由廠商分配，全球唯一。3.題目：VLAN可以隔離廣播域。答案：對(duì)解析：VLAN的核心功能是隔離廣播域。4.題目：TCP協(xié)議是無連接的。答案：錯(cuò)解析：TCP是面向連接的協(xié)議。5.題目：NAT可以隱藏內(nèi)部網(wǎng)絡(luò)地址。答案：對(duì)解析：NAT通過轉(zhuǎn)換地址隱藏內(nèi)部網(wǎng)絡(luò)。6.題目：OSI模型共有7層。答案：對(duì)解析：OSI模型從物理層到應(yīng)用層共7層。7.題目：DNS解析使用TCP協(xié)議。答案：錯(cuò)解析：DNS查詢默認(rèn)使用UDP，失敗時(shí)才用TCP。8.題目：STP可以防止網(wǎng)絡(luò)環(huán)路。答案：對(duì)解析：STP通過阻塞冗余路徑防止環(huán)路。9.題目：IPv6地址比IPv4地址更長(zhǎng)。答案：對(duì)解析：IPv6地址128位，IPv4地址32位。10.題目：防火墻可以阻止所有網(wǎng)絡(luò)攻擊。答案：錯(cuò)解析：防火墻無法阻止所有攻擊，需結(jié)合其他安全措施。四、簡(jiǎn)答題（共5題，每題4分）1.題目：簡(jiǎn)述TCP三次握手的流程。答案：1.客戶端發(fā)送SYN請(qǐng)求，進(jìn)入SYN_SENT狀態(tài)。2.服務(wù)器響應(yīng)SYN+ACK，進(jìn)入SYN_RCVD狀態(tài)。3.客戶端發(fā)送ACK，進(jìn)入ESTABLISHED狀態(tài)，連接建立。2.題目：簡(jiǎn)述VLAN的作用和原理。答案：作用：隔離廣播域，提高網(wǎng)絡(luò)安全性。原理：通過交換機(jī)端口劃分不同VLAN，不同VLAN間通信需通過路由器。3.題目：簡(jiǎn)述NAT的工作原理。答案：NAT將內(nèi)部私有地址轉(zhuǎn)換為公網(wǎng)地址，實(shí)現(xiàn)多臺(tái)設(shè)備共享一個(gè)公網(wǎng)IP。常見類型有靜態(tài)NAT和動(dòng)態(tài)NAT。4.題目：簡(jiǎn)述OSI模型與TCP/IP模型的區(qū)別。答案：-OSI模型分7層，TCP/IP分4層（應(yīng)用層、傳輸層、網(wǎng)絡(luò)層、網(wǎng)絡(luò)接口層）。-OSI是理論模型，TCP/IP是實(shí)際應(yīng)用模型。5.題目：簡(jiǎn)述無線網(wǎng)絡(luò)的安全威脅及應(yīng)對(duì)措施。答案：威脅：竊聽、中間人攻擊、拒絕服務(wù)攻擊。措施：使用WPA3加密、MAC地址過濾、VPN加密等。五、綜合題（共5題，每題5分）1.題目：某公司需要設(shè)計(jì)一個(gè)500人規(guī)模的辦公網(wǎng)絡(luò)，要求：-覆蓋三層架構(gòu)（接入層、匯聚層、核心層）。-采用VLAN隔離部門（財(cái)務(wù)、技術(shù)、管理等）。-提供DHCP和DNS服務(wù)。-如何設(shè)計(jì)網(wǎng)絡(luò)拓?fù)?？答案：拓?fù)湓O(shè)計(jì)：-核心層：使用2臺(tái)高性能路由器，負(fù)責(zé)數(shù)據(jù)轉(zhuǎn)發(fā)。-匯聚層：使用3臺(tái)交換機(jī)，連接接入層，支持VLAN和路由。-接入層：每部門使用1臺(tái)交換機(jī)，接入?yún)R聚層，劃分VLAN。服務(wù)配置：-核心層配置DHCP服務(wù)器，為各部門分配IP。-核心層配置DNS服務(wù)器，解析域名。2.題目：某企業(yè)需要實(shí)現(xiàn)遠(yuǎn)程訪問，要求：-采用VPN技術(shù)，支持多用戶認(rèn)證。-使用加密協(xié)議（如IPSec）。-如何設(shè)計(jì)VPN架構(gòu)？答案：VPN架構(gòu)：-部署VPN網(wǎng)關(guān)（如CiscoISR），支持IPSec和SSLVPN。-配置用戶認(rèn)證（如RADIUS或本地用戶）。-用戶通過客戶端連接VPN網(wǎng)關(guān)，實(shí)現(xiàn)安全訪問。3.題目：某學(xué)校需要建設(shè)校園網(wǎng)，要求：-覆蓋教學(xué)樓、圖書館、宿舍。-采用無線網(wǎng)絡(luò)，支持802.11ac標(biāo)準(zhǔn)。-如何設(shè)計(jì)無線覆蓋方案？答案：無線覆蓋方案：-教學(xué)樓和圖書館部署AP（支持802.11ac），覆蓋主要區(qū)域。-宿舍樓部署室內(nèi)AP，結(jié)合室外覆蓋盲區(qū)。-使用AC（無線控制器）統(tǒng)一管理AP，優(yōu)化信道分配。4.題目：某公司網(wǎng)絡(luò)出現(xiàn)廣播風(fēng)暴，如何排查和解決？答案：排查步驟：1.使用抓包工具（如Wireshark）檢測(cè)廣播流量。2.檢查VLAN配置是否合理，是否存在環(huán)路。解決