2025年計(jì)算機(jī)三級(jí)?？寄M試題附答案詳解(典型題)一、選擇題（每題1分，共20題）1.在OSI參考模型中，負(fù)責(zé)將數(shù)據(jù)分割為幀并進(jìn)行差錯(cuò)檢測(cè)的層次是（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B詳解：OSI模型中，數(shù)據(jù)鏈路層的主要功能是將網(wǎng)絡(luò)層的數(shù)據(jù)包封裝為幀（Frame），并通過(guò)CRC校驗(yàn)實(shí)現(xiàn)差錯(cuò)檢測(cè)，同時(shí)處理MAC地址尋址。物理層負(fù)責(zé)比特流傳輸（如電壓、接口標(biāo)準(zhǔn)），網(wǎng)絡(luò)層處理IP尋址和路由（數(shù)據(jù)包Packet），傳輸層管理端到端連接（段Segment）。2.某主機(jī)IP地址為00/26，其所在子網(wǎng)的廣播地址是（）。A.3B.27C.91D.55答案：B詳解：/26表示子網(wǎng)掩碼為92（前26位為網(wǎng)絡(luò)位），子網(wǎng)塊大小為2^(32-26)=64。將IP地址00轉(zhuǎn)換為二進(jìn)制，前26位為網(wǎng)絡(luò)位，后6位為主機(jī)位。網(wǎng)絡(luò)地址為4（64=100-36，取64的整數(shù)倍），廣播地址為網(wǎng)絡(luò)地址+子網(wǎng)塊-1=64+64-1=127，因此廣播地址是27。3.關(guān)于RIP協(xié)議的描述，正確的是（）。A.基于鏈路狀態(tài)算法B.最大跳數(shù)為16C.更新周期為30秒D.支持VLSM答案：C詳解：RIP（路由信息協(xié)議）是距離矢量路由協(xié)議，基于跳數(shù)作為度量，最大跳數(shù)為15（跳數(shù)16表示不可達(dá)），更新周期為30秒。RIPv1不支持VLSM（可變長(zhǎng)子網(wǎng)掩碼），RIPv2支持。鏈路狀態(tài)算法是OSPF的特征。4.DNS查詢中，客戶端向本地DNS服務(wù)器發(fā)起的查詢通常是（）。A.遞歸查詢B.迭代查詢C.反向查詢D.泛洪查詢答案：A詳解：遞歸查詢中，客戶端只需向本地DNS服務(wù)器發(fā)送請(qǐng)求，本地服務(wù)器若未找到記錄，會(huì)替客戶端逐級(jí)查詢其他DNS服務(wù)器（如根服務(wù)器、頂級(jí)域服務(wù)器等），最終返回結(jié)果或錯(cuò)誤。迭代查詢是DNS服務(wù)器之間交互的方式（如本地服務(wù)器向根服務(wù)器查詢時(shí)，根服務(wù)器返回頂級(jí)域服務(wù)器地址，本地服務(wù)器再向頂級(jí)域服務(wù)器查詢）。5.HTTP協(xié)議中，用于向服務(wù)器提交表單數(shù)據(jù)的方法是（）。A.GETB.POSTC.PUTD.DELETE答案：B詳解：GET方法通過(guò)URL參數(shù)傳遞數(shù)據(jù)（長(zhǎng)度受限，可見(jiàn)），POST方法通過(guò)請(qǐng)求體傳遞數(shù)據(jù)（適合大文件、敏感信息）。PUT用于上傳資源覆蓋現(xiàn)有資源，DELETE用于刪除資源。6.以下攻擊中，屬于應(yīng)用層DDoS的是（）。A.SYNFloodB.ICMPFloodC.HTTPFloodD.ARP欺騙答案：C詳解：應(yīng)用層DDoS攻擊針對(duì)應(yīng)用層協(xié)議（如HTTP、DNS），通過(guò)大量合法請(qǐng)求耗盡服務(wù)器資源（如HTTPFlood模擬真實(shí)用戶訪問(wèn)，消耗CPU和內(nèi)存）。SYNFlood（傳輸層）利用TCP三次握手漏洞，發(fā)送大量半連接；ICMPFlood（網(wǎng)絡(luò)層）通過(guò)大量ICMP請(qǐng)求消耗帶寬；ARP欺騙（鏈路層）偽造MAC地址破壞二層通信。7.802.11ax（Wi-Fi6）標(biāo)準(zhǔn)支持的最高理論速率約為（）。A.1.3GbpsB.3.5GbpsC.9.6GbpsD.14Gbps答案：C詳解：802.11ax（Wi-Fi6）通過(guò)1024-QAM調(diào)制、OFDMA多用戶技術(shù)、160MHz信道等優(yōu)化，最高理論速率可達(dá)9.6Gbps（802.11ac為3.5Gbps，802.11n為600Mbps）。8.IPv6地址FE80:0000:0000:0000:0202:B3FF:FE1E:8329的壓縮表示正確的是（）。A.FE80::0202:B3FF:FE1E:8329B.FE80:0::0202:B3FF:FE1E:8329C.FE80::202:B3FF:FE1E:8329D.FE80:0000::202:B3FF:FE1E:8329答案：A詳解：IPv6地址壓縮規(guī)則：連續(xù)的0段用“::”代替（僅一次），前導(dǎo)零可省略。原地址中FE80后的4個(gè)0段（0000:0000:0000）可壓縮為“::”，剩余部分保留非零段，因此正確壓縮為FE80::0202:B3FF:FE1E:8329（選項(xiàng)A）。選項(xiàng)C錯(cuò)誤省略了0202的前導(dǎo)零（0202不可壓縮為202，前導(dǎo)零可省但中間零不可）。9.交換機(jī)端口安全配置中，若設(shè)置“max-mac-count2”并將違例模式設(shè)為“shutdown”，當(dāng)接入第3臺(tái)設(shè)備時(shí)，端口會(huì)（）。A.斷開(kāi)第3臺(tái)設(shè)備，保留前2臺(tái)B.關(guān)閉端口并需要手動(dòng)恢復(fù)C.發(fā)送警告但不影響通信D.自動(dòng)清除最早接入的設(shè)備答案：B詳解：端口安全通過(guò)綁定MAC地址限制接入設(shè)備數(shù)量。當(dāng)接入設(shè)備數(shù)超過(guò)“max-mac-count”時(shí)，違例模式“shutdown”會(huì)將端口置為錯(cuò)誤禁用狀態(tài)（err-disable），需手動(dòng)執(zhí)行“shutdown”和“noshutdown”恢復(fù)。其他模式如“restrict”（丟棄并記錄日志）、“protect”（丟棄超量幀）不會(huì)關(guān)閉端口。10.以下MAC地址格式正確的是（）。A.00-1A-2B-3C-4D-5EB.00:1A:2B:3C:4D:5E:6FC.001A2B3C4D5E6FD.00-1A-2B-3C-4D答案：A詳解：MAC地址為48位（6字節(jié)），十六進(jìn)制表示，格式為“XX-XX-XX-XX-XX-XX”（連字符）或“XX:XX:XX:XX:XX:XX”（冒號(hào)）。選項(xiàng)B多1字節(jié)（7組），選項(xiàng)C為14位（7字節(jié)），選項(xiàng)D少1組（5組）。11.TCP報(bào)文中，“SYN=1，ACK=0，Seq=1000”表示（）。A.連接請(qǐng)求B.連接確認(rèn)C.數(shù)據(jù)傳輸D.連接終止答案：A詳解：TCP三次握手中，客戶端發(fā)送SYN=1（同步位）、ACK=0（無(wú)確認(rèn)）的報(bào)文，Seq為初始序列號(hào)（如1000），表示請(qǐng)求建立連接。服務(wù)端響應(yīng)SYN=1、ACK=1（確認(rèn)位）、Ack=1001（確認(rèn)號(hào)=Seq+1）。12.網(wǎng)絡(luò)管理員使用tracert（Windows）或traceroute（Linux）命令時(shí)，利用的核心協(xié)議是（）。A.TCPB.UDPC.ICMPD.ARP答案：C詳解：tracert通過(guò)發(fā)送TTL（生存時(shí)間）遞減的ICMP回顯請(qǐng)求（EchoRequest）包，觸發(fā)中間路由器返回ICMP超時(shí)報(bào)文（TTL=0），從而追蹤路徑。第一跳TTL=1，第二跳TTL=2，依此類(lèi)推，直到目標(biāo)返回ICMP回顯應(yīng)答。13.某C類(lèi)網(wǎng)絡(luò)/24需劃分5個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少20臺(tái)主機(jī)，應(yīng)選擇的子網(wǎng)掩碼是（）。A.92B.24C.40D.48答案：B詳解：C類(lèi)網(wǎng)絡(luò)默認(rèn)子網(wǎng)掩碼（/24），主機(jī)位8位。劃分5個(gè)子網(wǎng)需子網(wǎng)位≥3（2^3=8≥5），剩余主機(jī)位=8-3=5，可支持2^5-2=30臺(tái)主機(jī)（≥20）。因此子網(wǎng)掩碼為/27（24）。若選/26（192），子網(wǎng)位2（2^2=4<5）不夠；/28（240）主機(jī)位4（14臺(tái)<20）不足。14.OSPF協(xié)議中，DR（指定路由器）的主要作用是（）。A.避免環(huán)路B.減少鄰接關(guān)系數(shù)量C.加速收斂D.管理路由更新答案：B詳解：在廣播型網(wǎng)絡(luò)（如以太網(wǎng)）中，OSPF通過(guò)選舉DR和BDR（備份指定路由器），使其他路由器僅與DR/BDR建立鄰接關(guān)系，而非全連接（n(n-1)/2），從而減少鄰接關(guān)系數(shù)量（n-2），降低協(xié)議開(kāi)銷(xiāo)。15.無(wú)線AP關(guān)閉SSID廣播后，客戶端連接時(shí)需要（）。A.自動(dòng)搜索所有隱藏SSIDB.手動(dòng)輸入SSID名稱C.依賴DHCP分配SSIDD.通過(guò)MAC地址匹配答案：B詳解：SSID廣播關(guān)閉后，AP不會(huì)主動(dòng)發(fā)送包含SSID的信標(biāo)幀（BeaconFrame），客戶端無(wú)法通過(guò)掃描列表發(fā)現(xiàn)該網(wǎng)絡(luò)，需手動(dòng)輸入SSID名稱和密碼才能連接。16.以下IPv6地址類(lèi)型中，用于本地鏈路通信的是（）。A.全局單播地址B.多播地址C.任播地址D.鏈路本地地址答案：D詳解：鏈路本地地址（前綴FE80::/10）僅在同一鏈路（如局域網(wǎng)）內(nèi)有效，無(wú)需路由即可通信，用于鄰居發(fā)現(xiàn)（ND）、自動(dòng)配置等場(chǎng)景。全局單播地址（如2000::/3）可跨公網(wǎng)路由。17.防火墻訪問(wèn)控制列表（ACL）的默認(rèn)處理規(guī)則是（）。A.允許所有B.拒絕所有C.允許ICMPD.拒絕TCP答案：B詳解：ACL遵循“默認(rèn)拒絕，顯式允許”原則，未匹配任何規(guī)則的流量默認(rèn)被拒絕。需通過(guò)“permit”命令顯式允許需要放行的流量。18.DHCP客戶端在租約到期前（）會(huì)發(fā)起續(xù)約請(qǐng)求。A.10%B.50%C.80%D.100%答案：B詳解：DHCP租約管理中，客戶端在租約期的50%（T1時(shí)間）向原DHCP服務(wù)器發(fā)起續(xù)約請(qǐng)求（DHCPRequest）；若未收到響應(yīng)，在87.5%（T2時(shí)間）向其他DHCP服務(wù)器廣播請(qǐng)求；若租約到期（100%）仍未續(xù)約，客戶端釋放IP地址。19.網(wǎng)絡(luò)層的核心功能是（）。A.物理尋址B.端到端可靠傳輸C.路由與尋址D.會(huì)話管理答案：C詳解：網(wǎng)絡(luò)層（如IP協(xié)議）負(fù)責(zé)將數(shù)據(jù)包從源主機(jī)路由到目標(biāo)主機(jī)，處理IP尋址、路由選擇（如OSPF、BGP）、分組轉(zhuǎn)發(fā)等。物理尋址（MAC地址）是數(shù)據(jù)鏈路層功能，端到端傳輸是傳輸層（TCP/UDP）功能，會(huì)話管理是會(huì)話層功能。20.以下協(xié)議中，提供安全遠(yuǎn)程登錄的是（）。A.TelnetB.FTPC.SSHD.HTTP答案：C詳解：SSH（安全外殼協(xié)議）通過(guò)加密傳輸數(shù)據(jù)（如用戶名、密碼、命令），防止中間人攻擊。Telnet以明文傳輸，安全性差；FTP用于文件傳輸；HTTP是超文本傳輸協(xié)議（HTTPs為安全版）。二、填空題（每題2分，共10題）1.數(shù)據(jù)鏈路層的兩個(gè)子層是邏輯鏈路控制（LLC）和介質(zhì)訪問(wèn)控制（MAC）。2.TCP連接建立需要3次握手，斷開(kāi)需要4次揮手。3.IPv6地址的長(zhǎng)度為128位，是IPv4地址長(zhǎng)度的4倍。4.交換機(jī)的端口聚合技術(shù)（將多個(gè)物理端口綁定為邏輯端口）也稱為鏈路聚合（LACP）。5.RIP協(xié)議的路由更新周期為30秒，超過(guò)180秒未更新則標(biāo)記為不可達(dá)。6.802.11n標(biāo)準(zhǔn)支持的工作頻段是2.4GHz和5GHz（雙頻）。7.網(wǎng)絡(luò)管理員通過(guò)tracert（Windows）或traceroute（Linux）命令追蹤數(shù)據(jù)包路徑。8.防火墻的三種典型工作模式是路由模式、透明模式和混雜模式。9.DHCP協(xié)議使用的服務(wù)器端口是67（UDP），客戶端端口是68（UDP）。10.ARP欺騙攻擊通過(guò)偽造MAC地址與IP地址的映射關(guān)系，破壞二層通信。三、綜合題（共3題，共40分）1.子網(wǎng)劃分與IP規(guī)劃（15分）某企業(yè)申請(qǐng)到公網(wǎng)IP段/24，需劃分6個(gè)子網(wǎng)，其中：子網(wǎng)A：300臺(tái)主機(jī)（需支持未來(lái)擴(kuò)展至350臺(tái)）子網(wǎng)B：100臺(tái)主機(jī)子網(wǎng)C：50臺(tái)主機(jī)子網(wǎng)D：20臺(tái)主機(jī)子網(wǎng)E：10臺(tái)主機(jī)子網(wǎng)F：5臺(tái)主機(jī)要求：子網(wǎng)地址連續(xù)，無(wú)地址浪費(fèi)，按主機(jī)數(shù)量從大到小分配。解答：（1）分析主機(jī)需求：子網(wǎng)A需支持350臺(tái)主機(jī)，主機(jī)位需≥9（2^9-2=510≥350），因此子網(wǎng)掩碼為/23（32-9=23），子網(wǎng)塊大小=2^(32-23)=512。子網(wǎng)B需100臺(tái)主機(jī)，主機(jī)位≥7（2^7-2=126≥100），子網(wǎng)掩碼/25（32-7=25），子網(wǎng)塊=128。子網(wǎng)C需50臺(tái)主機(jī)，主機(jī)位≥6（2^6-2=62≥50），子網(wǎng)掩碼/26（32-6=26），子網(wǎng)塊=64。子網(wǎng)D需20臺(tái)主機(jī)，主機(jī)位≥5（2^5-2=30≥20），子網(wǎng)掩碼/27（32-5=27），子網(wǎng)塊=32。子網(wǎng)E需10臺(tái)主機(jī)，主機(jī)位≥4（2^4-2=14≥10），子網(wǎng)掩碼/28（32-4=28），子網(wǎng)塊=16。子網(wǎng)F需5臺(tái)主機(jī)，主機(jī)位≥3（2^3-2=6≥5），子網(wǎng)掩碼/29（32-3=29），子網(wǎng)塊=8。（2）地址分配（從/24開(kāi)始）：子網(wǎng)A：/23（網(wǎng)絡(luò)地址），可用IP范圍-54（覆蓋512個(gè)地址）。子網(wǎng)B：下一個(gè)可用塊為/25（128地址），可用IP-26。子網(wǎng)C：后續(xù)塊28/26（64地址），可用IP29-90。子網(wǎng)D：92/27（32地址），可用IP93-22。子網(wǎng)E：24/28（16地址），可用IP25-38。子網(wǎng)F：40/29（8地址），可用IP41-46。2.路由配置與重分發(fā)（15分）某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢嚎偛柯酚善鳎℉Q）通過(guò)G0/0連接內(nèi)網(wǎng)（/24），G0/1連接分支1（使用RIPv2，網(wǎng)絡(luò)/8），G0/2連接分支2（使用靜態(tài)路由，網(wǎng)絡(luò)/16）。要求實(shí)現(xiàn)總部與分支1、分支2的全網(wǎng)互通。解答：（1）配置總部路由器OSPF（進(jìn)程1，區(qū)域0）：```HQ(config)routerospf1HQ(config-router)network55area0（宣告內(nèi)網(wǎng)）```（2）配置分支1的RIPv2：```HQ(config)routerripHQ(config-router)version2HQ(config-router)network（宣告分支1網(wǎng)絡(luò)）HQ(config-router)noauto-summary（關(guān)閉自動(dòng)匯總）```（3）配置分支2的靜態(tài)路由：```HQ(config)iprouteGigabitEthernet0/2（指向分支2接口）```（4）路由重分發(fā)（將RIP和靜態(tài)路由注入OSPF）：```HQ(config-router)routerospf1HQ(config-router)redistributeripsubnetsmetric10（將RIP路由重分發(fā)到OSPF，度量值10）H