2025年計算機等級考試(三級網(wǎng)絡技術)題庫及答案一、單項選擇題1.在OSI參考模型中，負責將數(shù)據(jù)單元封裝為幀的層次是（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡層D.傳輸層答案：B2.以下關于TCP和UDP的描述，錯誤的是（）。A.TCP提供可靠傳輸，UDP提供不可靠傳輸B.TCP是面向連接的，UDP是無連接的C.TCP適用于視頻流傳輸，UDP適用于文件傳輸D.TCP頭部比UDP頭部復雜答案：C3.某公司分配到一段IP地址：192.168.10.0/24，需劃分4個子網(wǎng)，每個子網(wǎng)至少30臺主機。合理的子網(wǎng)掩碼應設置為（）。A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.248答案：B（解析：/24劃分子網(wǎng)，借3位（2^3=8≥4），主機位5位（2^5-2=30），子網(wǎng)掩碼為255.255.255.224）4.以下路由協(xié)議中，屬于鏈路狀態(tài)協(xié)議的是（）。A.RIPB.BGPC.OSPFD.EIGRP答案：C5.IPv6地址FE80:0000:0000:0000:0202:B3FF:FE1E:8329的壓縮表示正確的是（）。A.FE80::202:B3FF:FE1E:8329B.FE80:0::202:B3FF:FE1E:8329C.FE8::202:B3FF:FE1E:8329D.FE80::0202:B3FF:FE1E:8329答案：A（解析：連續(xù)0段用“::”代替，僅一次）6.下列網(wǎng)絡安全技術中，用于檢測網(wǎng)絡入侵行為的是（）。A.防火墻B.入侵檢測系統(tǒng)（IDS）C.虛擬專用網(wǎng)（VPN）D.訪問控制列表（ACL）答案：B7.802.11n標準支持的最大理論傳輸速率是（）。A.54MbpsB.150MbpsC.600MbpsD.1.3Gbps答案：C（解析：802.11n采用MIMO和OFDM，最大速率600Mbps）8.以下關于BGP協(xié)議的描述，正確的是（）。A.用于自治系統(tǒng)（AS）內(nèi)部路由B.基于距離矢量算法C.支持路由策略和路徑屬性D.默認跳數(shù)限制為15答案：C9.某交換機端口配置為“switchportmodeaccess”，該端口的作用是（）。A.連接其他交換機B.連接終端設備（如PC）C.配置VLAN間路由D.啟用端口聚合答案：B10.網(wǎng)絡管理中，SNMP協(xié)議的默認端口是（）。A.161（UDP）B.162（UDP）C.80（TCP）D.443（TCP）答案：A（解析：SNMP代理使用161接收請求，162發(fā)送陷阱）11.以下不屬于無線網(wǎng)絡認證方式的是（）。A.WEPB.WPA2C.802.1XD.PPPoE答案：D（解析：PPPoE是寬帶撥號協(xié)議）12.在網(wǎng)絡存儲技術中，NAS與SAN的主要區(qū)別是（）。A.NAS基于塊存儲，SAN基于文件存儲B.NAS通過TCP/IP傳輸，SAN通過光纖通道傳輸C.NAS適用于大型數(shù)據(jù)庫，SAN適用于文件共享D.NAS成本更高，SAN部署更簡單答案：B13.以下關于VLAN的描述，錯誤的是（）。A.VLAN可以隔離廣播域B.不同VLAN間通信需通過路由器或三層交換機C.VLANID范圍為1-4094D.同一VLAN內(nèi)的設備必須連接到同一物理交換機答案：D14.云計算的服務模式中，IaaS指的是（）。A.基礎設施即服務B.平臺即服務C.軟件即服務D.數(shù)據(jù)即服務答案：A15.以下IP地址中，屬于私網(wǎng)地址的是（）。A.10.255.255.255B.172.16.0.0C.192.168.256.1D.224.0.0.5答案：A（解析：私網(wǎng)地址范圍：10.0.0.0/8、172.16.0.0-172.31.255.255、192.168.0.0/16）16.某主機的IP地址為172.16.10.5/20，其所在子網(wǎng)的網(wǎng)絡地址是（）。A.172.16.0.0B.172.16.8.0C.172.16.10.0D.172.16.16.0答案：B（解析：/20掩碼，前20位為網(wǎng)絡位，172.16.10.5的二進制前20位是172.16.8.0）17.以下攻擊類型中，屬于拒絕服務攻擊（DoS）的是（）。A.中間人攻擊B.SQL注入C.SYNFloodD.字典攻擊答案：C18.路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的依據(jù)是（）。A.MAC地址表B.路由表C.ARP緩存D.DNS記錄答案：B19.以下關于OSPF協(xié)議的描述，正確的是（）。A.使用跳數(shù)作為度量值B.每隔30秒廣播路由更新C.通過LSA泛洪傳遞鏈路狀態(tài)信息D.適用于小型網(wǎng)絡答案：C20.藍牙技術工作的頻段是（）。A.2.4GHzISMB.5GHzC.800MHzD.900MHz答案：A二、填空題1.數(shù)據(jù)鏈路層的兩個子層是邏輯鏈路控制（LLC）子層和__________子層。答案：介質(zhì)訪問控制（MAC）2.TCP建立連接時采用的三次握手過程中，第二次握手發(fā)送的標識位是__________。答案：SYN+ACK3.路由選擇協(xié)議RIP的默認路由更新周期是__________秒。答案：304.IPv6地址的長度為__________位。答案：1285.網(wǎng)絡防火墻的兩種典型部署模式是__________和透明模式。答案：路由模式6.802.11ac標準使用的頻段是__________GHz。答案：57.交換機的端口聚合技術（LACP）可以實現(xiàn)__________和冗余備份。答案：負載均衡8.網(wǎng)絡管理的五大功能域包括配置管理、性能管理、故障管理、安全管理和__________。答案：計費管理9.DHCP協(xié)議的作用是__________。答案：動態(tài)分配IP地址及相關配置參數(shù)10.加密算法AES屬于__________加密（對稱/非對稱）。答案：對稱三、簡答題1.簡述CSMA/CD協(xié)議的工作流程。答案：CSMA/CD（載波偵聽多路訪問/沖突檢測）的工作流程為：（1）發(fā)送前偵聽：節(jié)點在發(fā)送數(shù)據(jù)前先監(jiān)聽信道，若信道空閑則發(fā)送；（2）邊發(fā)邊聽：發(fā)送過程中繼續(xù)監(jiān)聽，檢測是否發(fā)生沖突；（3）沖突處理：若檢測到?jīng)_突，立即停止發(fā)送并發(fā)送阻塞信號，隨機退避一段時間后重新嘗試發(fā)送。2.比較靜態(tài)路由與動態(tài)路由的優(yōu)缺點。答案：靜態(tài)路由由管理員手動配置，優(yōu)點是開銷小、安全性高、路由路徑明確；缺點是維護復雜，無法自動適應網(wǎng)絡拓撲變化。動態(tài)路由通過路由協(xié)議自動計算，優(yōu)點是能自動適應網(wǎng)絡變化，維護簡單；缺點是需要占用網(wǎng)絡帶寬和設備資源，可能存在路由環(huán)路風險。3.說明VLAN的劃分方式及主要作用。答案：VLAN劃分方式包括基于端口（靜態(tài)VLAN）、基于MAC地址（動態(tài)VLAN）、基于網(wǎng)絡層協(xié)議或IP地址等。主要作用：（1）隔離廣播域，減少廣播風暴；（2）提高網(wǎng)絡安全性，限制不同VLAN間的訪問；（3）靈活劃分邏輯網(wǎng)絡，不受物理位置限制。4.描述TCP三次握手的過程。答案：（1）客戶端發(fā)送SYN包（SEQ=x），請求建立連接；（2）服務器收到后發(fā)送SYN+ACK包（SEQ=y，ACK=x+1），確認客戶端請求；（3）客戶端發(fā)送ACK包（SEQ=x+1，ACK=y+1），確認服務器響應，連接建立完成。5.列舉網(wǎng)絡安全中常見的訪問控制技術。答案：常見訪問控制技術包括：（1）ACL（訪問控制列表），基于IP地址、端口等過濾流量；（2）802.1X認證，基于端口的網(wǎng)絡訪問控制；（3）角色訪問控制（RBAC），根據(jù)用戶角色分配權限；（4）強制訪問控制（MAC），由系統(tǒng)強制分配安全標簽；（5）網(wǎng)絡準入控制（NAC），檢查終端安全狀態(tài)后允許接入。四、綜合題1.某企業(yè)有三個部門，需求如下：-部門A：50臺主機，IP段192.168.1.0/24-部門B：30臺主機，IP段192.168.1.0/24-部門C：10臺主機，IP段192.168.1.0/24要求劃分VLAN實現(xiàn)隔離，計算各部門子網(wǎng)的網(wǎng)絡地址、子網(wǎng)掩碼、可用IP范圍及廣播地址。答案：部門A需要≥50臺主機，主機位需6位（2^6-2=62），子網(wǎng)掩碼為/26（255.255.255.192）。子網(wǎng)1：192.168.1.0/26網(wǎng)絡地址：192.168.1.0可用IP：192.168.1.1-192.168.1.62廣播地址：192.168.1.63部門B需要≥30臺主機，主機位5位（2^5-2=30），子網(wǎng)掩碼/27（255.255.255.224）。剩余地址從192.168.1.64開始，劃分子網(wǎng)2：192.168.1.64/27網(wǎng)絡地址：192.168.1.64可用IP：192.168.1.65-192.168.1.94廣播地址：192.168.1.95部門C需要≥10臺主機，主機位4位（2^4-2=14），子網(wǎng)掩碼/28（255.255.255.240）。剩余地址從192.168.1.96開始，劃分子網(wǎng)3：192.168.1.96/28網(wǎng)絡地址：192.168.1.96可用IP：192.168.1.97-192.168.1.110廣播地址：192.168.1.111（注：實際劃分需按子網(wǎng)順序分配，確保地址不重疊）2.某公司網(wǎng)絡拓撲如下：總部路由器R1通過廣域網(wǎng)連接分支路由器R2，R1的E0/0接口IP為192.168.10.1/24（連接總部局域網(wǎng)），S0/0接口IP為202.100.1.1/30（連接廣域網(wǎng)）；R2的E0/0接口IP為192.168.20.1/24（連接分支局域網(wǎng)），S0/0接口IP為202.100.1.2/30。要求配置R1和R2的靜態(tài)路由，實現(xiàn)總部與分支局域網(wǎng)的互通。答案：R1需添加到分支局域網(wǎng)192.168.20.0/24的靜態(tài)路由，下一跳為廣域網(wǎng)對端地址202.100.1.2。配置命令：R1(config)iproute192.168.20.0255.255.255.0202.100.1.2R2需添加到總部局域網(wǎng)192.168.10.0/24的靜態(tài)路由，下一跳為廣域網(wǎng)對端地址202.100.1.1。配置命令：R2(config)iproute192.168.10.0255.255.255.0202.100.1.1驗證：通過“showiproute”查看路由表，確保目標網(wǎng)絡已添加；使用“ping”測試跨局域網(wǎng)連通性。3.分析某網(wǎng)絡中“無法訪問外網(wǎng)”的可能原因及排查步驟。答案：可能原因：（1）本地網(wǎng)絡配置錯誤（IP、網(wǎng)關、DNS）；（2）路由器/防火墻ACL阻止外網(wǎng)訪問；（3）默認路由缺失或錯誤；（4）廣域網(wǎng)鏈路故障（如運營商線路中斷）；（5）DNS服務器故障或配置錯誤；（6）NAT轉(zhuǎn)換失?。▋?nèi)網(wǎng)地址未正確轉(zhuǎn)換為公網(wǎng)地址）。排查步驟：（1）檢查本地PC配置：使用“ipconfig”確認IP、子網(wǎng)掩碼、網(wǎng)關、DNS是否正確；（2）測試內(nèi)網(wǎng)連通性：“