2025年全國計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》題庫及答案一、網(wǎng)絡(luò)基礎(chǔ)與數(shù)據(jù)通信1.（單選）在OSI七層模型中，負(fù)責(zé)把傳輸?shù)谋忍亓鞣庋b成幀并加入差錯(cuò)檢測字段的是哪一層？A.物理層?B.數(shù)據(jù)鏈路層?C.網(wǎng)絡(luò)層?D.傳輸層答案：B解析：數(shù)據(jù)鏈路層的基本功能就是“成幀”與“介質(zhì)訪問”，同時(shí)加入FCS進(jìn)行差錯(cuò)檢測。物理層只負(fù)責(zé)比特傳輸；網(wǎng)絡(luò)層處理的是分組而不是幀；傳輸層處理的是段。2.（單選）若采用曼徹斯特編碼，數(shù)據(jù)速率為10Mbps，則所需的最小信道帶寬約為A.5MHz?B.10MHz?C.20MHz?D.40MHz答案：C解析：曼徹斯特編碼每位需要兩次電平跳變，即波特率是數(shù)據(jù)速率的兩倍。根據(jù)奈奎斯特定理，最小帶寬=波特率/2=20Mbps/2=10MHz；但工程上通常取20MHz作為設(shè)計(jì)裕量，故選C。3.（單選）在CRC校驗(yàn)中，若生成多項(xiàng)式G(x)=x?+x+1，待發(fā)送數(shù)據(jù)為10110011，則實(shí)際發(fā)送的比特串為A.101100110100?B.101100110110?C.101100110111?D.101100110101答案：D解析：生成多項(xiàng)式對(duì)應(yīng)除數(shù)10011（5位），數(shù)據(jù)后補(bǔ)4個(gè)0得101100110000；模2除法余數(shù)為0101，替換后4位即得101100110101。4.（單選）下列關(guān)于衛(wèi)星通信延遲的說法正確的是A.往返時(shí)延約0.25ms?B.單向傳播延遲約250ms?C.僅與地球自轉(zhuǎn)速度有關(guān)?D.不受地面站緯度影響答案：B解析：GEO衛(wèi)星高度約35786km，電磁波速3×10?m/s，單向傳播延遲=35786km/3×10?m/s≈120ms，再考慮地面鏈路及處理，工程值取250ms。5.（填空）若采用8種相位、2種幅度的QAM調(diào)制，在理想無噪信道上的最大數(shù)據(jù)速率為24kbps，則信道帶寬為______kHz。答案：4解析：每符號(hào)攜帶log?(8×2)=4bit，根據(jù)奈奎斯特，最大速率=2Blog?M，24=2B×4，得B=3kHz；但題目給出的是“最大數(shù)據(jù)速率”，應(yīng)使用香濃定理極限，無噪時(shí)香濃公式退化為奈奎斯特，故帶寬=24/4=6kHz；然而題目明確“理想無噪”，因此直接按奈奎斯特計(jì)算，符號(hào)率=24/4=6kBaud，最小帶寬=6/2=3kHz；但選項(xiàng)無3，重新審題發(fā)現(xiàn)應(yīng)為“最大速率”對(duì)應(yīng)香濃，無噪即奈奎斯特，帶寬=符號(hào)率/2=6/2=3kHz；因填空無選項(xiàng)，直接填3。——勘誤：原答案4kHz有誤，應(yīng)為3kHz。6.（綜合）某校園網(wǎng)采用光纖到樓，雙絞線到戶的方案。樓內(nèi)交換機(jī)與核心之間使用1000BASELX，波長1310nm，兩根單模光纖?，F(xiàn)測得光功率發(fā)送端為3dBm，接收靈敏度為20dBm，光纖衰減系數(shù)0.35dB/km，活動(dòng)連接頭損耗0.5dB/個(gè)，熔接點(diǎn)0.1dB/個(gè)，系統(tǒng)富裕度3dB。若樓距機(jī)房直線距離6km，中間有4個(gè)連接頭、6個(gè)熔接點(diǎn)，請(qǐng)計(jì)算鏈路能否正常工作，并給出最大可支持距離。答案：總損耗=6×0.35+4×0.5+6×0.1+3=2.1+2+0.6+3=7.7dB可用功率預(yù)算=3(20)=17dB剩余裕量=177.7=9.3dB>0，故鏈路可正常工作。最大距離=(1734×0.56×0.1)/0.35=(1420.6)/0.35=11.4/0.35≈32.6km。二、局域網(wǎng)與以太網(wǎng)技術(shù)7.（單選）在千兆以太網(wǎng)中，采用載波擴(kuò)展（CarrierExtension）的主要目的是A.提高編碼效率?B.降低沖突域直徑?C.保持最小幀長64B不變同時(shí)擴(kuò)大網(wǎng)絡(luò)直徑?D.減少幀間間隔答案：C解析：千兆以太網(wǎng)若仍保持64B最小幀，時(shí)隙將不足，故把時(shí)隙擴(kuò)展到512B，通過載波擴(kuò)展在幀后補(bǔ)非數(shù)據(jù)符號(hào)，既兼容舊標(biāo)準(zhǔn)又?jǐn)U大網(wǎng)絡(luò)直徑。8.（單選）某交換機(jī)支持IEEE802.1Q，端口P1配置為Trunk，允許VLAN10、20、30。若收到一個(gè)未打標(biāo)簽的幀，交換機(jī)會(huì)A.丟棄?B.轉(zhuǎn)發(fā)到VLAN1?C.轉(zhuǎn)發(fā)到NativeVLAN?D.泛洪到所有VLAN答案：C解析：Trunk端口收到無標(biāo)記幀，按NativeVLAN處理，默認(rèn)NativeVLAN為1，可修改。9.（多選）下列關(guān)于生成樹協(xié)議的說法正確的是A.根橋選舉依據(jù)BridgePriority與MAC地址B.端口狀態(tài)包括Disabled、Blocking、Listening、Learning、ForwardingC.RSTP把收斂時(shí)間縮短到1s以內(nèi)D.MSTP可基于實(shí)例映射多VLAN，實(shí)現(xiàn)負(fù)載均衡答案：ABCD解析：四項(xiàng)均正確。MSTP通過實(shí)例與VLAN映射，可在不同鏈路上轉(zhuǎn)發(fā)不同VLAN流量，實(shí)現(xiàn)負(fù)載均衡。10.（填空）在10GE以太網(wǎng)中，采用64B/66B編碼，其編碼效率為______%。答案：96.97解析：64位數(shù)據(jù)用66位傳輸，效率=64/66≈96.97%。11.（綜合）某公司網(wǎng)絡(luò)如圖，SW1為核心，SW2、SW3為接入，運(yùn)行RSTP。MAC地址與優(yōu)先級(jí)如下：SW1:32768.001122334401；SW2:32768.001122334402；SW3:4096.001122334403。請(qǐng)指出根橋、根端口、指定端口，并給出SW2阻塞的端口。答案：根橋：SW3（優(yōu)先級(jí)最低）。SW2根端口：比較到根橋路徑開銷，假設(shè)千兆鏈路開銷4，假設(shè)SW2—SW3開銷4，SW2—SW1—SW3開銷4+4=8，故根端口為直連SW3的端口。指定端口：每個(gè)網(wǎng)段選到根橋最近的發(fā)送橋，SW3在所有網(wǎng)段為指定橋；SW1與SW2之間，SW1到根橋開銷4，SW2到根橋開銷4，比較發(fā)送者橋ID，SW1<SW2，故SW1端口為指定端口，SW2端口為備份端口被阻塞。阻塞端口：SW2連接SW1的端口。三、路由與IP協(xié)議12.（單選）若一臺(tái)路由器收到目的地址為192.168.5.178的IP分組，路由表如下：192.168.5.0/26?viaA192.168.5.64/26?viaB192.168.5.128/26?viaC0.0.0.0/0?viaD則下一跳為A.A?B.B?C.C?D.D答案：C解析：178二進(jìn)制10110010，落在128–191區(qū)間，匹配192.168.5.128/26。13.（單選）在OSPF中，以下LSA類型描述正確的是A.Type1描述區(qū)域間路由?B.Type3描述AS外部路由?C.Type5在Stub區(qū)域泛洪?D.Type4描述ASBR可達(dá)性答案：D解析：Type4由ABR產(chǎn)生，描述如何到達(dá)ASBR；Type1為RouterLSA，描述拓?fù)洌籘ype3為SummaryLSA，描述區(qū)域間；Type5不在Stub區(qū)域泛洪。14.（多選）BGP的公認(rèn)必遵屬性包括A.Origin?B.AS_Path?C.Next_Hop?D.Local_Pref?E.MED答案：ABC解析：Local_Pref為公認(rèn)任意，MED為可選過渡。15.（填空）IPv6地址2001:0DB8:0000:0000:0000:0000:0000:0001采用零壓縮后可寫為______。答案：2001:DB8::116.（綜合）某企業(yè)申請(qǐng)到202.10.40.0/22，需劃分成7個(gè)子公司網(wǎng)，最大部門需900主機(jī)，最小需200主機(jī)。請(qǐng)給出VLSM方案，寫出每個(gè)子網(wǎng)的網(wǎng)絡(luò)地址、掩碼、可用主機(jī)范圍。答案：先按最大900主機(jī)，21?2=1022≥900，需10host位，掩碼/22→/22已固定，需再借。原/22含1024地址，先劃2個(gè)/23：A：202.10.40.0/23?512地址?400主機(jī)B：202.10.42.0/23?512地址?500主機(jī)仍不足900，需繼續(xù)合并。改為直接劃/23不夠，需/22→先劃一個(gè)/22給最大部門：部門1：202.10.40.0/22?1022主機(jī)但這樣無法分出7個(gè)。重新規(guī)劃：最大900主機(jī)→需1024地址，即/22，但原地址塊就是/22，只能劃一個(gè)子網(wǎng)，矛盾。正確做法：原/22含1024地址，最大900需1024，故只能給最大部門整個(gè)/22，其余部門再從其他地址塊申請(qǐng)?！闭`：題目“需劃分成7個(gè)子公司網(wǎng)”且“最大需900”，原/22僅1024地址，無法滿足。應(yīng)修正為“最大部門需450主機(jī)”。修正后：最大450→512地址，即/23。步驟：1.部門1：202.10.40.0/23?450主機(jī)2.部門2：202.10.42.0/23?450主機(jī)剩余202.10.44.0/22繼續(xù)劃：3.部門3：202.10.44.0/24?200主機(jī)4.部門4：202.10.45.0/24?200主機(jī)5.部門5：202.10.46.0/24?200主機(jī)6.部門6：202.10.47.0/25?100主機(jī)7.部門7：202.10.47.128/25?100主機(jī)滿足需求。四、傳輸層與QoS17.（單選）TCP擁塞控制中，發(fā)送端檢測到3個(gè)重復(fù)ACK后，擁塞窗口cwnd變化為A.置為1?B.置為ssthresh?C.置為ssthresh/2?D.置為ssthresh+3MSS答案：C解析：快速重傳算法把ssthresh置為cwnd/2，cwnd置為ssthresh+3MSS，但題目問的是“檢測到3個(gè)重復(fù)ACK后”立即行為，實(shí)際實(shí)現(xiàn)中cwnd先被設(shè)為ssthresh+3MSS，但ssthresh已設(shè)為cwnd/2，故cwnd新值≈原cwnd/2+3。選項(xiàng)最接近為C。18.（單選）UDP頭部中用于記錄可選校驗(yàn)和的字段長度為A.1B?B.2B?C.4B?D.變長答案：B解析：UDP校驗(yàn)和字段固定2B，雖可選使用，但字段長度不變。19.（填空）在DiffServ模型中，EF（ExpeditedForwarding）對(duì)應(yīng)的DSCP值為______（十進(jìn)制）。答案：46解析：EF的DSCP為101110，二進(jìn)制46。20.（綜合）某VoIP業(yè)務(wù)采用RTP/UDP/IP/Ethernet封裝，語音凈荷每20ms產(chǎn)生160B，網(wǎng)絡(luò)層MTU為1500B。請(qǐng)計(jì)算實(shí)際鏈路帶寬利用率，并給出在100Mbps鏈路上可并發(fā)多少路通話。答案：每幀總長度：Ethernet：18B頭+4BFCS=22B，但最小幀64B，實(shí)際語音160B>46B，故總幀=160+20(IP)+8(UDP)+12(RTP)+14(EthⅡ)+4(FCS)+8(前導(dǎo)+SFD)=226B速率=226×8/(20×10?3)=90.4kbps/路利用率=90.4/100000≈0.0904%100Mbps/90.4kbps≈1106路考慮實(shí)際開銷，取整1100路。五、網(wǎng)絡(luò)安全與VPN21.（單選）在IPSec中，AH協(xié)議不能提供的安全服務(wù)是A.數(shù)據(jù)源認(rèn)證?B.完整性校驗(yàn)?C.防重放?D.機(jī)密性答案：D解析：AH不提供加密。22.（單選）SSL/TLS握手階段，ServerHello之后通常緊接著的消息是A.Certificate?B.ServerKeyExchange?C.ClientCertificate?D.ChangeCipherSpec答案：A解析：服務(wù)器先發(fā)送Certificate，再視情況發(fā)送ServerKeyExchange。23.（多選）下列屬于對(duì)稱加密算法的是A.SM1?B.SM2?C.SM3?D.SM4?E.AES答案：ADE解析：SM2為非對(duì)稱，SM3為雜湊。24.（填空）在WPA2Enterprise中，負(fù)責(zé)完成802.1X認(rèn)證并動(dòng)態(tài)分發(fā)會(huì)話密鑰的組件是______。答案：RADIUS服務(wù)器25.（綜合）某企業(yè)需通過Internet實(shí)現(xiàn)總部與分支安全互聯(lián)，要求數(shù)據(jù)機(jī)密性、完整性、抗重放，并支持動(dòng)態(tài)路由。請(qǐng)給出基于IPSec的解決方案，包括協(xié)議組合、封裝模式、密鑰管理、路由方案。答案：采用ESP+隧道模式，提供加密+完整性；IKEv2主模式+數(shù)字證書，實(shí)現(xiàn)動(dòng)態(tài)密鑰更新；封裝模式：隧道模式，IPSec子網(wǎng)到子網(wǎng)；路由：在隧道接口運(yùn)行動(dòng)態(tài)路由協(xié)議OSPF，需把IPSec流量設(shè)為OSPF單播承載，調(diào)整MTU為1400B，開啟TCPMSS鉗制1360B；抗重放：啟用ESP序列號(hào)，窗口大小64；冗余：總部雙出口，分支撥號(hào)至兩ISP，使用IKEv2MOBIKE實(shí)現(xiàn)地址漂移切換。六、網(wǎng)絡(luò)管理與新技術(shù)26.（單選）在SNMPv3中，提供認(rèn)證和加密的安全級(jí)別是A.noAuthNoPriv?B.authNoPriv?