2025年春季浙江省計(jì)算機(jī)等級(jí)考試試卷及答案(三級(jí)網(wǎng)絡(luò)技術(shù))一、單項(xiàng)選擇題（共20題，每題1分，共20分）1.在OSI參考模型中，負(fù)責(zé)將數(shù)據(jù)單元從源端主機(jī)經(jīng)網(wǎng)絡(luò)路徑傳送到目的端主機(jī)的是（）。A.傳輸層B.網(wǎng)絡(luò)層C.數(shù)據(jù)鏈路層D.物理層2.以下關(guān)于TCP和UDP的描述中，正確的是（）。A.TCP是無連接的，UDP是面向連接的B.TCP提供可靠交付，UDP不保證可靠交付C.TCP的傳輸效率高于UDPD.TCP和UDP均支持廣播通信3.某主機(jī)的IP地址為192.168.1.100/26，其所在子網(wǎng)的廣播地址是（）。A.192.168.1.127B.192.168.1.63C.192.168.1.191D.192.168.1.2554.RIP協(xié)議使用的路由度量值是（）。A.跳數(shù)B.帶寬C.延遲D.可靠性5.以下屬于應(yīng)用層協(xié)議的是（）。A.ARPB.ICMPC.DNSD.RARP6.802.11ac無線協(xié)議支持的最高理論速率為（）。A.600MbpsB.1.3GbpsC.3.5GbpsD.7Gbps7.以下網(wǎng)絡(luò)攻擊中，屬于被動(dòng)攻擊的是（）。A.拒絕服務(wù)攻擊（DoS）B.中間人攻擊C.流量分析D.口令猜測(cè)8.BGP協(xié)議的作用是（）。A.在自治系統(tǒng)內(nèi)部交換路由信息B.在自治系統(tǒng)之間交換路由信息C.實(shí)現(xiàn)不同網(wǎng)絡(luò)層協(xié)議的轉(zhuǎn)換D.提供端到端的可靠傳輸9.交換機(jī)工作在OSI參考模型的（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層10.IPv6地址的長(zhǎng)度為（）。A.32位B.64位C.128位D.256位11.以下關(guān)于VLAN的描述中，錯(cuò)誤的是（）。A.VLAN可以隔離廣播域B.VLAN通過交換機(jī)端口或MAC地址劃分C.不同VLAN之間的通信必須通過路由器D.一個(gè)物理交換機(jī)只能劃分一個(gè)VLAN12.網(wǎng)絡(luò)管理協(xié)議SNMP使用的傳輸層協(xié)議是（）。A.TCPB.UDPC.ICMPD.ARP13.以下加密算法中，屬于對(duì)稱加密的是（）。A.RSAB.ECCC.AESD.SHA25614.某企業(yè)網(wǎng)絡(luò)需要?jiǎng)澐?個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少支持20臺(tái)主機(jī)，最合理的子網(wǎng)掩碼是（）。A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.24815.以下不屬于無線局域網(wǎng)（WLAN）標(biāo)準(zhǔn)的是（）。A.802.11aB.802.11nC.802.16D.802.11ax16.網(wǎng)絡(luò)故障排查中，用于測(cè)試本地主機(jī)與目標(biāo)主機(jī)之間連通性的命令是（）。A.pingB.tracertC.netstatD.nslookup17.以下關(guān)于DHCP的描述中，正確的是（）。A.DHCP服務(wù)器為客戶端分配固定IP地址B.DHCP客戶端必須手動(dòng)配置子網(wǎng)掩碼C.DHCP使用UDP協(xié)議，端口67（服務(wù)器）和68（客戶端）D.DHCP不能跨子網(wǎng)分配IP地址18.以下路由協(xié)議中，屬于鏈路狀態(tài)路由協(xié)議的是（）。A.RIPB.OSPFC.BGPD.EIGRP19.防火墻的主要功能是（）。A.查殺病毒B.防止內(nèi)部信息泄露C.過濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包D.加速網(wǎng)絡(luò)訪問速度20.以下關(guān)于網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的描述中，錯(cuò)誤的是（）。A.NAT用于解決IPv4地址短缺問題B.靜態(tài)NAT實(shí)現(xiàn)私有IP與公有IP的一一映射C.NAT會(huì)增加網(wǎng)絡(luò)延遲D.NAT支持所有應(yīng)用層協(xié)議的透明轉(zhuǎn)換二、多項(xiàng)選擇題（共10題，每題2分，共20分。每題至少有2個(gè)正確選項(xiàng)，錯(cuò)選、漏選均不得分）21.以下屬于TCP可靠傳輸機(jī)制的是（）。A.確認(rèn)機(jī)制B.流量控制C.擁塞控制D.廣播傳輸22.以下IPv6地址縮寫正確的是（）。A.2001:0db8:0:0:8:800:200C:417A→2001:db8::8:800:200C:417AB.2001:db8:0:0:0:0:0:1→2001:db8::1C.2001:0:0:0:8:800:200C:417A→2001::8:800:200C:417AD.2001:db8:0:0:0:8:0:0→2001:db8::8:0:023.以下屬于網(wǎng)絡(luò)層設(shè)備的是（）。A.集線器B.交換機(jī)C.路由器D.三層交換機(jī)24.以下無線安全協(xié)議中，支持WPA3標(biāo)準(zhǔn)的是（）。A.WEPB.WPAC.WPA2D.WPA325.以下關(guān)于OSPF協(xié)議的描述中，正確的是（）。A.使用跳數(shù)作為路由度量值B.支持區(qū)域劃分（Area）C.通過LSA（鏈路狀態(tài)通告）交換網(wǎng)絡(luò)拓?fù)湫畔.適用于大規(guī)模網(wǎng)絡(luò)26.以下屬于網(wǎng)絡(luò)攻擊檢測(cè)技術(shù)的是（）。A.入侵檢測(cè)系統(tǒng)（IDS）B.防火墻C.蜜罐D(zhuǎn).漏洞掃描27.以下關(guān)于虛擬專用網(wǎng)（VPN）的描述中，正確的是（）。A.基于公網(wǎng)（如Internet）構(gòu)建安全通道B.支持IPSec和SSLVPN等技術(shù)C.僅用于企業(yè)總部與分支機(jī)構(gòu)的連接D.可以實(shí)現(xiàn)遠(yuǎn)程用戶安全訪問內(nèi)部網(wǎng)絡(luò)28.以下屬于網(wǎng)絡(luò)性能指標(biāo)的是（）。A.帶寬B.延遲C.丟包率D.吞吐量29.以下關(guān)于DNS的描述中，正確的是（）。A.DNS負(fù)責(zé)將域名解析為IP地址B.遞歸查詢中，本地DNS服務(wù)器會(huì)直接返回最終結(jié)果C.根DNS服務(wù)器存儲(chǔ)所有域名的完整信息D.DNS使用UDP協(xié)議（默認(rèn)端口53）進(jìn)行查詢30.以下關(guān)于交換機(jī)端口安全的配置措施中，正確的是（）。A.限制端口允許的最大MAC地址數(shù)量B.綁定特定MAC地址與端口C.對(duì)違規(guī)MAC地址采取關(guān)閉端口或發(fā)送警告的操作D.所有端口默認(rèn)開啟端口安全功能三、填空題（共10題，每題1分，共10分）31.網(wǎng)絡(luò)協(xié)議的三要素是語法、語義和__________。32.10BaseT以太網(wǎng)使用的傳輸介質(zhì)是__________。33.路由選擇算法分為靜態(tài)路由和__________路由兩類。34.802.1Q協(xié)議用于實(shí)現(xiàn)__________的標(biāo)識(shí)與封裝。35.網(wǎng)絡(luò)安全的基本目標(biāo)包括保密性、完整性、可用性和__________。36.傳輸層的兩個(gè)主要協(xié)議是TCP和__________。37.藍(lán)牙（Bluetooth）技術(shù)工作在__________GHz頻段。38.網(wǎng)絡(luò)管理的五大功能域包括配置管理、性能管理、故障管理、安全管理和__________。39.網(wǎng)絡(luò)地址192.168.1.0/24劃分為4個(gè)子網(wǎng)，每個(gè)子網(wǎng)的子網(wǎng)掩碼是__________。40.物聯(lián)網(wǎng)（IoT）的三層體系結(jié)構(gòu)包括感知層、網(wǎng)絡(luò)層和__________。四、簡(jiǎn)答題（共5題，第4143題每題5分，第4445題每題7分，共29分）41.簡(jiǎn)述CSMA/CD（載波偵聽多路訪問/沖突檢測(cè)）的工作流程。42.說明DHCP服務(wù)器分配IP地址的四個(gè)階段。43.比較靜態(tài)路由與動(dòng)態(tài)路由的優(yōu)缺點(diǎn)。44.某企業(yè)需要構(gòu)建一個(gè)包含3個(gè)部門（A、B、C）的局域網(wǎng)，要求部門間廣播隔離，且允許部門內(nèi)主機(jī)互訪。請(qǐng)?jiān)O(shè)計(jì)網(wǎng)絡(luò)方案（需說明使用的技術(shù)、設(shè)備及配置要點(diǎn)）。45.分析SYNFlood攻擊的原理，并提出至少3種防御措施。五、應(yīng)用題（共2題，第46題8分，第47題13分，共21分）46.計(jì)算與配置題：某公司有一個(gè)C類IP地址段192.168.2.0/24，需要?jiǎng)澐?個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少支持25臺(tái)主機(jī)。（1）計(jì)算所需的子網(wǎng)掩碼；（2）列出前3個(gè)子網(wǎng)的網(wǎng)絡(luò)地址、可用IP范圍和廣播地址。47.網(wǎng)絡(luò)故障分析題：某校園網(wǎng)拓?fù)淙缦拢汉诵慕粨Q機(jī)（CoreSW）連接出口路由器（Router）和3臺(tái)接入交換機(jī)（AccessSW1/2/3），所有接入交換機(jī)連接PC。某日，AccessSW1下的PC無法訪問Internet，但能訪問同接入交換機(jī)下的其他PC。（1）列出可能的故障點(diǎn)（至少4個(gè)）；（2）設(shè)計(jì)排查步驟（需說明使用的工具及判斷依據(jù)）。參考答案一、單項(xiàng)選擇題1.B2.B3.A4.A5.C6.B7.C8.B9.B10.C11.D12.B13.C14.B15.C16.A17.C18.B19.C20.D二、多項(xiàng)選擇題21.ABC22.ABC23.CD24.CD25.BCD26.AC27.ABD28.ABCD29.ABD30.ABC三、填空題31.同步（或時(shí)序）32.雙絞線（或5類UTP）33.動(dòng)態(tài)34.VLAN（或虛擬局域網(wǎng)）35.可控性（或不可否認(rèn)性）36.UDP37.2.438.計(jì)費(fèi)管理39.255.255.255.192（或/26）40.應(yīng)用層四、簡(jiǎn)答題41.CSMA/CD工作流程：（1）載波偵聽：發(fā)送前檢測(cè)信道是否空閑；（2）若空閑則發(fā)送數(shù)據(jù)，同時(shí)繼續(xù)檢測(cè)（邊發(fā)邊聽）；（3）若檢測(cè)到?jīng)_突，立即停止發(fā)送并發(fā)送阻塞信號(hào)；（4）等待隨機(jī)退避時(shí)間后，重新嘗試發(fā)送。42.DHCP分配四階段：（1）發(fā)現(xiàn)（Discover）：客戶端廣播DHCPDiscover報(bào)文；（2）提供（Offer）：服務(wù)器廣播DHCPOffer報(bào)文（含可用IP）；（3）請(qǐng)求（Request）：客戶端廣播DHCPRequest報(bào)文（選擇IP）；（4）確認(rèn)（Ack）：服務(wù)器單播DHCPAck報(bào)文（確認(rèn)分配）。43.靜態(tài)路由與動(dòng)態(tài)路由對(duì)比：優(yōu)點(diǎn)：靜態(tài)路由配置簡(jiǎn)單、開銷小、安全性高；動(dòng)態(tài)路由自動(dòng)適應(yīng)拓?fù)渥兓⒕S護(hù)方便。缺點(diǎn)：靜態(tài)路由無法自動(dòng)調(diào)整，適用于小規(guī)模網(wǎng)絡(luò)；動(dòng)態(tài)路由占用帶寬（交換路由信息），配置復(fù)雜。44.企業(yè)局域網(wǎng)設(shè)計(jì)方案：技術(shù)：VLAN（虛擬局域網(wǎng)）；設(shè)備：支持VLAN的二層或三層交換機(jī)；配置要點(diǎn)：（1）為部門A、B、C分別創(chuàng)建VLAN10、20、30；（2）將對(duì)應(yīng)交換機(jī)端口劃分到各自VLAN（如Access模式）；（3）通過三層交換機(jī)或路由器實(shí)現(xiàn)VLAN間路由（需配置SVI接口或單臂路由）。45.SYNFlood攻擊原理：攻擊者偽造大量SYN請(qǐng)求（源IP隨機(jī)），發(fā)送至目標(biāo)主機(jī)；目標(biāo)主機(jī)為每個(gè)SYN分配資源（如TCP連接表項(xiàng)）并返回SYNACK，但無法收到ACK確認(rèn)，最終耗盡連接資源，導(dǎo)致正常請(qǐng)求被拒絕。防御措施：（1）啟用SYNCookie（延遲分配資源）；（2）限制單位時(shí)間內(nèi)SYN請(qǐng)求速率；（3）啟用防火墻過濾異常源IP（如大量不同源IP的SYN請(qǐng)求）；（4）增大TCP半連接隊(duì)列長(zhǎng)度（需結(jié)合硬件性能）。五、應(yīng)用題46.（1）子網(wǎng)掩碼計(jì)算：每個(gè)子網(wǎng)需支持25臺(tái)主機(jī)，主機(jī)位至少5位（2?2=30≥25），因此網(wǎng)絡(luò)位=325=27位，子網(wǎng)掩碼為255.255.255.224（/27）。（2）前3個(gè)子網(wǎng)參數(shù)：子網(wǎng)1：網(wǎng)絡(luò)地址192.168.2.0/27，可用IP192.168.2.1192.168.2.30，廣播地址192.168.2.31；子網(wǎng)2：網(wǎng)絡(luò)地址192.168.2.32/27，可用IP192.168.2.33192.168.2.62，廣播地址192.168.2.63；子網(wǎng)3：網(wǎng)絡(luò)地址192.168.2.64/27，可用IP192.168.2.65192.168.2.94，廣播地址192.168.2.95。47.（1）可能的故障點(diǎn)：①AccessSW1與CoreSW之間的物理鏈路故障（如網(wǎng)線斷開、接口損壞）；②CoreSW上與AccessSW1連接的端口配置錯(cuò)誤（如VLAN未配置、端口狀態(tài)關(guān)閉）；③出口路由器（Router）的默認(rèn)路由或NAT配置錯(cuò)誤；④AccessSW1的網(wǎng)關(guān)（默認(rèn)路由）設(shè)置錯(cuò)誤；⑤PC的IP地址、子網(wǎng)掩碼或DNS配置錯(cuò)誤；⑥出口路由器到Internet的鏈路故障（如運(yùn)營(yíng)商線路中斷）。（2）排查步驟：①檢查PC配置：使用ipconfig命令確認(rèn)IP、子網(wǎng)掩碼、網(wǎng)關(guān)是否正確；②測(cè)試同接入交換機(jī)連通性：ping同VLAN內(nèi)其他PC，確認(rèn)接入層正常；③測(cè)試到核心交換機(jī)連通性：p