全國計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》考試題庫及答案(可)一、單項(xiàng)選擇題（共20題，每題2分，共40分）1.在OSI參考模型中，負(fù)責(zé)將上層數(shù)據(jù)分段并提供端到端可靠傳輸?shù)氖牵ǎ?。A.網(wǎng)絡(luò)層B.傳輸層C.會(huì)話層D.表示層答案：B2.以下關(guān)于IPv6地址的描述中，錯(cuò)誤的是（）。A.地址長度為128位B.采用冒號(hào)十六進(jìn)制表示法C.支持自動(dòng)配置和無狀態(tài)地址分配D.保留了廣播地址機(jī)制答案：D（IPv6取消了廣播地址，使用多播地址替代）3.某主機(jī)的IP地址為00/26，其所在子網(wǎng)的廣播地址是（）。A.27B.3C.91D.55答案：A（/26子網(wǎng)掩碼為92，子網(wǎng)塊大小64，100屬于64127段，廣播地址為127）4.以下路由協(xié)議中，屬于鏈路狀態(tài)協(xié)議的是（）。A.RIP1B.RIP2C.OSPFD.BGP答案：C（OSPF基于鏈路狀態(tài)，RIP是距離矢量，BGP是路徑矢量）5.802.11n標(biāo)準(zhǔn)支持的最高理論速率是（）。A.54MbpsB.300MbpsC.600MbpsD.900Mbps答案：C（802.11n采用MIMO和40MHz信道，最高600Mbps）6.以下不屬于網(wǎng)絡(luò)安全防御技術(shù)的是（）。A.防火墻B.入侵檢測(cè)系統(tǒng)（IDS）C.漏洞掃描D.拒絕服務(wù)攻擊（DoS）答案：D（DoS是攻擊手段，非防御技術(shù)）7.在DHCP協(xié)議中，客戶端發(fā)送的第一個(gè)消息是（）。A.DHCPOfferB.DHCPDiscoverC.DHCPRequestD.DHCPACK答案：B（客戶端廣播Discover請(qǐng)求IP地址）8.以下關(guān)于VLAN的描述中，正確的是（）。A.VLAN必須基于物理端口劃分B.VLAN可以隔離廣播域，但不能隔離沖突域C.802.1Q是VLAN的標(biāo)準(zhǔn)化封裝協(xié)議D.一個(gè)VLAN內(nèi)的主機(jī)必須連接在同一臺(tái)交換機(jī)上答案：C（802.1Q定義了VLAN標(biāo)簽，支持跨交換機(jī)劃分VLAN）9.某C類網(wǎng)絡(luò)需要?jiǎng)澐?個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少20臺(tái)主機(jī)，合適的子網(wǎng)掩碼是（）。A.92B.24C.40D.48答案：B（5個(gè)子網(wǎng)需3位（23=8≥5），主機(jī)位5位（2?2=30≥20），掩碼為24）10.以下關(guān)于BGP協(xié)議的描述中，錯(cuò)誤的是（）。A.用于自治系統(tǒng)（AS）間的路由選擇B.基于路徑矢量算法C.支持路由聚合和CIDRD.使用UDP端口179建立連接答案：D（BGP使用TCP端口179）11.以下哪個(gè)協(xié)議用于實(shí)現(xiàn)域名到IP地址的映射？（）A.DNSB.DHCPC.ARPD.RARP答案：A12.以下關(guān)于網(wǎng)絡(luò)管理協(xié)議SNMP的描述中，正確的是（）。A.基于TCP協(xié)議傳輸B.采用集中式管理模型C.MIB是管理信息庫的簡稱D.只支持GET和SET操作答案：C（SNMP基于UDP，采用分布式管理，支持GET、SET、TRAP等操作）13.以下加密算法中，屬于對(duì)稱加密的是（）。A.RSAB.AESC.ECCD.MD5答案：B（AES是對(duì)稱加密，RSA、ECC是公鑰加密，MD5是哈希算法）14.以下不屬于無線局域網(wǎng)（WLAN）標(biāo)準(zhǔn)的是（）。A.802.11acB.802.15C.802.11axD.802.11n答案：B（802.15是藍(lán)牙等個(gè)域網(wǎng)標(biāo)準(zhǔn)）15.在交換機(jī)中，端口安全功能的主要作用是（）。A.限制端口的傳輸速率B.綁定MAC地址與端口，防止未授權(quán)設(shè)備接入C.實(shí)現(xiàn)VLAN間路由D.提高端口的可靠性答案：B16.以下關(guān)于IPv4和IPv6過渡技術(shù)的描述中，錯(cuò)誤的是（）。A.雙棧技術(shù)支持同時(shí)運(yùn)行IPv4和IPv6協(xié)議B.隧道技術(shù)將IPv6報(bào)文封裝在IPv4報(bào)文中傳輸C.翻譯技術(shù)（NATPT）實(shí)現(xiàn)IPv4和IPv6的地址轉(zhuǎn)換D.過渡技術(shù)僅需在網(wǎng)絡(luò)邊緣設(shè)備部署答案：D（過渡技術(shù)需在網(wǎng)絡(luò)核心和邊緣設(shè)備協(xié)同部署）17.以下關(guān)于OSPF協(xié)議中DR（指定路由器）的描述中，正確的是（）。A.DR負(fù)責(zé)收集所有路由器的鏈路狀態(tài)信息B.DR僅存在于點(diǎn)到點(diǎn)網(wǎng)絡(luò)中C.DR的選舉基于路由器的接口優(yōu)先級(jí)和RouterIDD.每個(gè)OSPF區(qū)域必須有且僅有一個(gè)DR答案：C（DR選舉依據(jù)接口優(yōu)先級(jí)（默認(rèn)1）和RouterID，優(yōu)先級(jí)高者當(dāng)選）18.以下關(guān)于網(wǎng)絡(luò)攻擊的描述中，屬于被動(dòng)攻擊的是（）。A.數(shù)據(jù)篡改B.流量分析C.拒絕服務(wù)D.ARP欺騙答案：B（被動(dòng)攻擊主要是監(jiān)聽和分析，不修改數(shù)據(jù)）19.某主機(jī)的子網(wǎng)掩碼為40，其可用主機(jī)地址數(shù)量是（）。A.14B.30C.62D.126答案：A（主機(jī)位4位，2?2=14）20.以下關(guān)于FTP協(xié)議的描述中，正確的是（）。A.數(shù)據(jù)連接和控制連接均使用TCP端口21B.支持主動(dòng)模式（PORT）和被動(dòng)模式（PASV）C.只能傳輸文本文件D.基于UDP協(xié)議實(shí)現(xiàn)答案：B（控制連接端口21，數(shù)據(jù)連接主動(dòng)模式用20，被動(dòng)模式由服務(wù)器指定端口）二、填空題（共10題，每題2分，共20分）1.計(jì)算機(jī)網(wǎng)絡(luò)按覆蓋范圍可分為局域網(wǎng)（LAN）、城域網(wǎng)（MAN）和________。答案：廣域網(wǎng)（WAN）2.IPv4地址中，A類地址的第一個(gè)字節(jié)范圍是________（用十進(jìn)制表示）。答案：1126（0和127保留）3.路由選擇協(xié)議RIP的最大跳數(shù)限制是________，超過該值的路由將被視為不可達(dá)。答案：154.802.11ac標(biāo)準(zhǔn)工作在________GHz頻段，支持更高的傳輸速率。答案：55.網(wǎng)絡(luò)安全的基本目標(biāo)包括保密性、完整性、可用性和________。答案：可控性（或可審查性）6.在TCP/IP模型中，負(fù)責(zé)處理網(wǎng)絡(luò)層與傳輸層之間接口的是________層。答案：互聯(lián)網(wǎng)絡(luò)（或網(wǎng)絡(luò)互聯(lián)）7.防火墻的基本類型包括包過濾防火墻、狀態(tài)檢測(cè)防火墻和________。答案：應(yīng)用層網(wǎng)關(guān)（或代理防火墻）8.虛擬專用網(wǎng)（VPN）的關(guān)鍵技術(shù)包括隧道技術(shù)、加密技術(shù)和________。答案：身份認(rèn)證技術(shù)9.以太網(wǎng)的最小幀長是________字節(jié)，用于確保沖突檢測(cè)的有效性。答案：6410.在DNS系統(tǒng)中，頂級(jí)域名“edu”表示________類型的機(jī)構(gòu)。答案：教育機(jī)構(gòu)三、簡答題（共5題，每題6分，共30分）1.簡述CSMA/CD（載波偵聽多路訪問/沖突檢測(cè)）的工作流程。答案：（1）載波偵聽：發(fā)送前監(jiān)聽信道，若空閑則準(zhǔn)備發(fā)送；若忙則繼續(xù)監(jiān)聽。（2）沖突檢測(cè)：發(fā)送過程中持續(xù)檢測(cè)是否發(fā)生沖突（通過比較發(fā)送信號(hào)與接收信號(hào)）。（3）沖突處理：若檢測(cè)到?jīng)_突，立即停止發(fā)送并發(fā)送干擾信號(hào)，通知其他站點(diǎn)；隨機(jī)退避一段時(shí)間后重新嘗試發(fā)送（退避時(shí)間采用二進(jìn)制指數(shù)退避算法）。2.比較靜態(tài)路由與動(dòng)態(tài)路由的優(yōu)缺點(diǎn)。答案：靜態(tài)路由：優(yōu)點(diǎn)：配置簡單、開銷小、安全性高（無路由信息廣播）；缺點(diǎn)：無法自動(dòng)適應(yīng)網(wǎng)絡(luò)拓?fù)渥兓S護(hù)成本高（需手動(dòng)更新）。動(dòng)態(tài)路由：優(yōu)點(diǎn)：能自動(dòng)適應(yīng)網(wǎng)絡(luò)變化，維護(hù)方便；缺點(diǎn)：需要占用網(wǎng)絡(luò)帶寬（傳輸路由信息），配置復(fù)雜，可能存在路由環(huán)路風(fēng)險(xiǎn)。3.簡述DHCP服務(wù)器分配IP地址的四個(gè)階段。答案：（1）發(fā)現(xiàn)（Discover）：客戶端廣播DHCPDiscover報(bào)文，尋找可用DHCP服務(wù)器。（2）提供（Offer）：DHCP服務(wù)器廣播DHCPOffer報(bào)文，向客戶端提供IP地址等配置。（3）請(qǐng)求（Request）：客戶端廣播DHCPRequest報(bào)文，確認(rèn)接受某服務(wù)器的配置。（4）確認(rèn)（Ack）：服務(wù)器發(fā)送DHCPAck報(bào)文，正式分配IP地址及租期信息。4.列舉并解釋三種常見的網(wǎng)絡(luò)攻擊類型。答案：（1）拒絕服務(wù)攻擊（DoS）：通過發(fā)送大量無效請(qǐng)求耗盡目標(biāo)資源（如帶寬、內(nèi)存），使其無法正常服務(wù)。（2）中間人攻擊（MITM）：攻擊者截獲并篡改通信雙方的信息，偽裝成對(duì)方進(jìn)行通信。（3）SQL注入攻擊：向Web應(yīng)用程序輸入惡意SQL代碼，非法訪問或修改數(shù)據(jù)庫數(shù)據(jù)。5.說明VLAN（虛擬局域網(wǎng)）的主要作用。答案：（1）隔離廣播域：減少廣播風(fēng)暴，提高網(wǎng)絡(luò)性能；（2）增強(qiáng)安全性：不同VLAN間的通信需通過路由，可控制訪問權(quán)限；（3）靈活組網(wǎng)：基于邏輯劃分而非物理位置，便于用戶移動(dòng)和管理；（4）優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)：支持跨交換機(jī)的邏輯分組，簡化網(wǎng)絡(luò)設(shè)計(jì)。四、應(yīng)用題（共2題，每題15分，共30分）1.某企業(yè)申請(qǐng)到一個(gè)C類IP地址段/24，需要?jiǎng)澐?個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少25臺(tái)主機(jī)。（1）計(jì)算所需的子網(wǎng)掩碼；（2）列出前3個(gè)子網(wǎng)的網(wǎng)絡(luò)地址、廣播地址和可用IP范圍。答案：（1）子網(wǎng)數(shù)量6，需3位（23=8≥6），主機(jī)位=32243=5位（2?2=30≥25），因此子網(wǎng)掩碼為24（/27）。（2）前3個(gè)子網(wǎng)：子網(wǎng)1：網(wǎng)絡(luò)地址/27，廣播地址1，可用IP0；子網(wǎng)2：網(wǎng)絡(luò)地址2/27，廣播地址3，可用IP32；子網(wǎng)3：網(wǎng)絡(luò)地址4/27，廣播地址5，可用IP54。2.某公司網(wǎng)絡(luò)拓?fù)淙缦拢嚎偛浚ê诵慕粨Q機(jī)）連接分公司A（接入交換機(jī)1）和分公司B（接入交換機(jī)2），所有主機(jī)需訪問Internet（通過邊界路由器）。要求：（1）為分公司A（30臺(tái)主機(jī)）和分公司B（45臺(tái)主機(jī)）分配IP地址（使用/24）；（2）配置核心交換機(jī)的VLAN間路由；（3）設(shè)計(jì)邊界路由器的NAT轉(zhuǎn)換規(guī)則（僅需寫出公網(wǎng)IP池和轉(zhuǎn)換類型）。答案：（1）IP地址分配：分公司A（30臺(tái)主機(jī)）：需主機(jī)位5位（2?2=30），子網(wǎng)掩碼24（/27），分配/27（可用IP130）；分公司B（45臺(tái)主機(jī)）：需主機(jī)位6位（2?2=62≥45），子網(wǎng)掩碼92（/26），分配4/26（可用IP65126）。（2）