2026年全國計算機等級考試三級網(wǎng)絡(luò)技術(shù)測評及答案考試時長：120分鐘滿分：100分試卷名稱：2026年全國計算機等級考試三級網(wǎng)絡(luò)技術(shù)考核對象：計算機相關(guān)專業(yè)學生及行業(yè)從業(yè)者題型分值分布：-判斷題（20分）-單選題（20分）-多選題（20分）-案例分析（18分）-論述題（22分）總分：100分---一、判斷題（每題2分，共20分）請判斷下列說法的正誤。1.VLAN（虛擬局域網(wǎng)）通過物理交換機分割廣播域，但無法隔離廣播風暴。2.OSPF（開放最短路徑優(yōu)先）協(xié)議支持VLSM（可變長子網(wǎng)掩碼）和CIDR（無類域間路由）。3.802.11ax標準相比802.11ac，主要提升了2.4GHz頻段的傳輸速率。4.DNS（域名系統(tǒng)）解析過程中，權(quán)威服務(wù)器會直接返回最終解析結(jié)果。5.TCP協(xié)議的三次握手過程中，若客戶端發(fā)送的SYN包丟失，服務(wù)器會超時重發(fā)SYN-ACK。6.STP（生成樹協(xié)議）通過阻塞冗余鏈路，確保二層網(wǎng)絡(luò)無環(huán)路。7.IPv6地址的表示形式中，"2001:0db8:85a3::8a2e:0370:7334"屬于單播地址。8.RIPv2（路由信息協(xié)議版本2）協(xié)議支持路徑度量（Metric）的最大值為16。9.HTTPS協(xié)議通過TLS（傳輸層安全）協(xié)議實現(xiàn)傳輸數(shù)據(jù)的加密與完整性校驗。10.交換機工作在數(shù)據(jù)鏈路層，而路由器工作在網(wǎng)絡(luò)層，因此交換機無法處理IP地址。二、單選題（每題2分，共20分）請選擇最符合題意的選項。1.在OSPF路由協(xié)議中，以下哪種路由類型會出現(xiàn)在路由表中但不會主動傳播？A.內(nèi)部路由（InternalRoute）B.外部路由（ExternalRoute）C.鄰居路由（NeighborRoute）D.本地路由（LocalRoute）2.以下哪種網(wǎng)絡(luò)設(shè)備主要用于隔離廣播域？A.路由器（Router）B.交換機（Switch）C.網(wǎng)橋（Bridge）D.集線器（Hub）3.在TCP/IP協(xié)議棧中，負責處理IP地址解析的協(xié)議是？A.ICMPB.ARPC.UDPD.DNS4.以下哪種加密算法屬于對稱加密？A.RSAB.ECCC.DESD.SHA-2565.在VLAN配置中，以下哪種模式允許同一臺交換機上的不同端口屬于同一VLAN？A.Trunk模式B.Access模式C.Hybrid模式D.Tagging模式6.以下哪種網(wǎng)絡(luò)攻擊屬于拒絕服務(wù)攻擊（DoS）？A.SQL注入B.SYNFloodC.PhishingD.Man-in-the-Middle7.在IPv6地址表示中，"FFFE:0000:0000:0000:0000:0000:0000:0000"屬于哪種地址？A.單播地址B.多播地址C.環(huán)回地址D.未指定地址8.在STP（生成樹協(xié)議）中，根橋（RootBridge）的選擇依據(jù)是？A.MAC地址最小值B.端口優(yōu)先級最小值C.IP地址最大值D.端口號最小值9.以下哪種協(xié)議屬于應(yīng)用層協(xié)議？A.FTPB.OSPFC.BGPD.ICMP10.在無線網(wǎng)絡(luò)中，802.11b標準支持的最高傳輸速率是？A.54MbpsB.11MbpsC.100MbpsD.1Gbps三、多選題（每題2分，共20分）請選擇所有符合題意的選項。1.以下哪些屬于OSPF協(xié)議的運行機制？A.鏈路狀態(tài)路由算法B.基于成本（Cost）選擇最佳路徑C.鄰居發(fā)現(xiàn)與維護D.路由匯總（Aggregation）2.在網(wǎng)絡(luò)設(shè)備配置中，以下哪些命令屬于交換機常用命令？A.`showipinterfacebrief`B.`spanning-treeportfast`C.`iproute-static`D.`switchportmodetrunk`3.以下哪些屬于IPv6地址的表示方法？A.128位純二進制表示B.8個16位十六進制塊表示C.環(huán)回地址（::1）D.未指定地址（::）4.在網(wǎng)絡(luò)安全防護中，以下哪些措施屬于常見防護手段？A.防火墻（Firewall）B.入侵檢測系統(tǒng)（IDS）C.VPN（虛擬專用網(wǎng)絡(luò)）D.WAF（Web應(yīng)用防火墻）5.在VLAN配置中，以下哪些屬于Trunk鏈路特性？A.支持多個VLAN通過同一鏈路傳輸B.需要使用802.1Q標簽進行VLAN識別C.默認情況下允許所有VLAN通過D.可配置允許通過的VLAN列表6.在TCP/IP協(xié)議棧中，以下哪些層屬于網(wǎng)絡(luò)層？A.IP層B.ICMP層C.ARP層D.OSPF層7.在無線網(wǎng)絡(luò)中，以下哪些屬于802.11標準的常見安全協(xié)議？A.WEPB.WPAC.WPA2D.WPA38.在路由協(xié)議中，以下哪些屬于距離向量協(xié)議？A.RIPB.OSPFC.EIGRPD.BGP9.在網(wǎng)絡(luò)故障排查中，以下哪些命令屬于常用診斷工具？A.`ping`B.`traceroute`C.`netstat`D.`showiproute`10.在數(shù)據(jù)中心網(wǎng)絡(luò)中，以下哪些屬于常見網(wǎng)絡(luò)架構(gòu)？A.Spine-Leaf架構(gòu)B.二層網(wǎng)絡(luò)架構(gòu)C.三層網(wǎng)絡(luò)架構(gòu)D.網(wǎng)狀網(wǎng)絡(luò)架構(gòu)四、案例分析（每題6分，共18分）案例1：企業(yè)網(wǎng)絡(luò)規(guī)劃某公司計劃搭建一個包含200臺主機的局域網(wǎng)，要求滿足以下需求：1.分為三個部門VLAN（研發(fā)部、市場部、行政部），每個部門50臺主機；2.網(wǎng)絡(luò)出口配置為單一路由器，支持NAT地址轉(zhuǎn)換；3.無線網(wǎng)絡(luò)覆蓋全公司，要求支持WPA2加密。請回答：（1）設(shè)計VLAN規(guī)劃方案，并說明交換機端口配置方式。（2）簡述NAT地址轉(zhuǎn)換的原理及作用。（3）無線網(wǎng)絡(luò)配置中，WPA2加密的主要參數(shù)有哪些？案例2：網(wǎng)絡(luò)故障排查某公司網(wǎng)絡(luò)出現(xiàn)以下現(xiàn)象：-內(nèi)部主機無法訪問外部網(wǎng)站，但`ping`命令正常；-`traceroute`命令顯示路由到ISP后中斷；-DNS解析正常，但無法獲取IP地址。請回答：（1）分析可能的原因及排查步驟。（2）簡述DNS解析過程及常見問題。（3）若確認是路由問題，應(yīng)如何修復？案例3：網(wǎng)絡(luò)安全防護某公司網(wǎng)絡(luò)遭受DDoS攻擊，導致服務(wù)中斷。安全團隊記錄到以下信息：-攻擊源IP段為`/24`，流量集中在TCP端口80；-公司已部署防火墻，但效果有限。請回答：（1）簡述DDoS攻擊的常見類型及特點。（2）提出至少三種緩解DDoS攻擊的措施。（3）若需部署入侵防御系統(tǒng)（IPS），應(yīng)重點關(guān)注哪些功能？五、論述題（每題11分，共22分）1.論述OSPF與BGP路由協(xié)議的異同點請從以下方面進行比較：-路由算法-路由更新機制-可擴展性-應(yīng)用場景-安全性2.論述無線網(wǎng)絡(luò)安全防護的重要性及措施請從以下方面論述：-無線網(wǎng)絡(luò)面臨的主要安全威脅-加密協(xié)議（WEP、WPA、WPA2、WPA3）的演進-防護措施（如RADIUS認證、MAC地址過濾等）-企業(yè)級無線安全架構(gòu)設(shè)計---標準答案及解析一、判斷題1.×（VLAN可隔離廣播風暴）2.√3.×（802.11ax主要提升5GHz頻段）4.×（權(quán)威服務(wù)器需遞歸解析）5.√6.√7.√8.√9.√10.√解析：-第3題：802.11ax（Wi-Fi6）主要提升5GHz頻段的性能，2.4GHz頻段改進相對較小。-第4題：DNS解析需經(jīng)過遞歸解析和迭代解析，權(quán)威服務(wù)器僅返回最終結(jié)果。二、單選題1.B2.A3.B4.C5.A6.B7.A8.B9.A10.B解析：-第1題：外部路由（ExternalRoute）僅存儲在本地路由表，不傳播給鄰居。-第6題：SYNFlood攻擊通過大量偽造SYN包耗盡服務(wù)器資源。三、多選題1.A,B,C,D2.B,D3.B,C,D4.A,B,C,D5.A,B,D6.A,B7.B,C,D8.A,C9.A,B,C,D10.A,C解析：-第5題：Trunk鏈路需使用802.1Q標簽區(qū)分VLAN，默認不傳輸所有VLAN。-第8題：RIP和EIGRP屬于距離向量協(xié)議，OSPF和BGP屬于鏈路狀態(tài)協(xié)議。四、案例分析案例1：企業(yè)網(wǎng)絡(luò)規(guī)劃（1）VLAN規(guī)劃：-研發(fā)部VLAN10，市場部VLAN20，行政部VLAN30；-交換機端口配置：Access模式接入VLAN，Trunk模式連接路由器。（2）NAT原理：-將私有IP地址轉(zhuǎn)換為公網(wǎng)IP地址，實現(xiàn)多臺主機共享出口帶寬；-作用：節(jié)省公網(wǎng)IP資源，增強網(wǎng)絡(luò)安全性。（3）WPA2參數(shù)：-PSK（預(yù)共享密鑰）或企業(yè)級認證（如PEAP）；-AES-CCMP加密算法。案例2：網(wǎng)絡(luò)故障排查（1）可能原因及排查：-路由器出口故障：檢查路由表及接口狀態(tài)；-ISP線路中斷：聯(lián)系ISP確認；-內(nèi)部DNS緩存問題：清除DNS緩存后重試。（2）DNS解析過程：-客戶端向本地DNS服務(wù)器發(fā)起請求；-若未緩存，遞歸查詢根DNS服務(wù)器；-最終獲取IP地址并訪問目標。-常見問題：DNS服務(wù)器故障、域名拼寫錯誤。（3）修復路由問題：-手動添加靜態(tài)路由；-優(yōu)化動態(tài)路由協(xié)議參數(shù)；-聯(lián)系ISP調(diào)整路由策略。案例3：網(wǎng)絡(luò)安全防護（1）DDoS攻擊類型：-Volumetric攻擊（流量洪泛）；-ApplicationLayer攻擊（如HTTPFlood）；-特點：目標IP段集中、持續(xù)時間長。（2）緩解措施：-部署流量清洗服務(wù)；-啟用防火墻黑洞策略；-優(yōu)化服務(wù)器負載均衡。（3）IPS重點關(guān)注：-威脅情報庫更新；-命令行行為分析；-基于簽名的檢測。五、論述題1.OSPF與BGP路由協(xié)議比較-路由算法：OSPF基于鏈路狀態(tài)，BGP基于路徑向量；-路由更新：OSPF全量更新，BGP增量更新；-可擴展性：OSPF適用于中小型