2025年計算機(jī)等級考試(NCRE)三級網(wǎng)絡(luò)技術(shù)練習(xí)題試卷及答案一、單項選擇題（共20題，每題2分，共40分）1.在OSI參考模型中，負(fù)責(zé)將上層數(shù)據(jù)分段并提供端到端可靠傳輸?shù)膶邮牵ǎ?。A.網(wǎng)絡(luò)層B.傳輸層C.會話層D.表示層2.以下關(guān)于TCP和UDP的描述中，正確的是（）。A.TCP是無連接的，UDP是面向連接的B.TCP提供流量控制，UDP不提供C.TCP傳輸效率高于UDPD.TCP和UDP均使用端口號標(biāo)識應(yīng)用進(jìn)程3.某主機(jī)的IP地址為00/26，其所在子網(wǎng)的廣播地址是（）。A.27B.3C.91D.554.以下路由協(xié)議中，屬于鏈路狀態(tài)路由協(xié)議的是（）。A.RIPB.BGPC.OSPFD.EIGRP5.在Cisco路由器中，用于查看當(dāng)前路由表的命令是（）。A.showiprouteB.displayiproutingtableC.showrunningconfigD.showinterface6.以下關(guān)于VLAN的描述中，錯誤的是（）。A.VLAN通過MAC地址劃分時，主機(jī)移動后需重新配置B.基于端口的VLAN劃分是最常用的方式C.VLAN可以隔離廣播域，但不能隔離沖突域D.不同VLAN之間通信需通過三層設(shè)備7.某企業(yè)需要為3個部門分配IP地址，部門A需要100個地址，部門B需要50個，部門C需要25個。若使用/24作為地址池，最合理的子網(wǎng)劃分方案是（）。A./25（部門A）、28/26（部門B）、92/27（部門C）B./25（部門A）、28/27（部門B）、92/28（部門C）C./24（部門A）、28/25（部門B）、92/26（部門C）D./26（部門A）、4/27（部門B）、6/28（部門C）8.以下關(guān)于網(wǎng)絡(luò)安全技術(shù)的描述中，正確的是（）。A.防火墻可以完全阻止病毒入侵B.IPS（入侵防御系統(tǒng)）是被動防御，IDS（入侵檢測系統(tǒng)）是主動防御C.加密技術(shù)分為對稱加密（如AES）和非對稱加密（如RSA）D.端口掃描屬于被動攻擊9.在802.11無線局域網(wǎng)中，支持2.4GHz和5GHz雙頻段的標(biāo)準(zhǔn)是（）。A.802.11aB.802.11gC.802.11nD.802.11ac10.以下關(guān)于DHCP的描述中，錯誤的是（）。A.DHCP服務(wù)器可以為客戶端動態(tài)分配IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等參數(shù)B.DHCP租約到期前，客戶端會向服務(wù)器發(fā)送Renew請求C.若網(wǎng)絡(luò)中存在多個DHCP服務(wù)器，客戶端會隨機(jī)選擇一個響應(yīng)D.保留地址（Reservation）可將特定MAC地址與固定IP綁定11.在IPv6地址中，“::”可以表示連續(xù)的（）個0字段。A.1B.任意多C.最多1D.最多212.以下關(guān)于BGP（邊界網(wǎng)關(guān)協(xié)議）的描述中，正確的是（）。A.BGP是內(nèi)部網(wǎng)關(guān)協(xié)議，用于自治系統(tǒng)（AS）內(nèi)路由B.BGP使用UDP作為傳輸協(xié)議C.BGP通過路由屬性（如AS路徑、本地優(yōu)先級）選擇最佳路徑D.BGP的路由更新周期為30秒13.某交換機(jī)的端口配置為“switchportmodetrunk”，其作用是（）。A.將端口設(shè)置為接入模式（Access），僅傳輸一個VLAN的數(shù)據(jù)B.將端口設(shè)置為匯聚模式（Trunk），傳輸多個VLAN的數(shù)據(jù)C.啟用端口聚合（LACP），提高帶寬D.配置端口安全，限制MAC地址數(shù)量14.在網(wǎng)絡(luò)管理中，SNMP協(xié)議的默認(rèn)端口是（）。A.67B.161C.53D.8015.以下關(guān)于網(wǎng)絡(luò)故障排查的步驟中，正確的順序是（）。①驗證故障現(xiàn)象②確定故障范圍③排除可能原因④記錄解決方案A.①②③④B.②①③④C.③①②④D.①③②④16.以下關(guān)于網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的描述中，錯誤的是（）。A.NAT可以緩解IPv4地址短缺問題B.靜態(tài)NAT將內(nèi)部地址與外部地址一一映射C.PAT（端口地址轉(zhuǎn)換）通過端口號區(qū)分不同內(nèi)部主機(jī)D.NAT會增加網(wǎng)絡(luò)延遲，但不影響TCP連接的可靠性17.在OSPF協(xié)議中，DR（指定路由器）的作用是（）。A.負(fù)責(zé)與其他路由器同步鏈路狀態(tài)數(shù)據(jù)庫B.僅在點到點網(wǎng)絡(luò)中選舉C.選舉依據(jù)是路由器的接口IP地址D.所有路由器只與DR通信，減少鄰接關(guān)系數(shù)量18.以下關(guān)于TCP三次握手的描述中，正確的順序是（）。A.客戶端發(fā)送SYN→服務(wù)器發(fā)送SYN+ACK→客戶端發(fā)送ACKB.客戶端發(fā)送ACK→服務(wù)器發(fā)送SYN+ACK→客戶端發(fā)送SYNC.服務(wù)器發(fā)送SYN→客戶端發(fā)送SYN+ACK→服務(wù)器發(fā)送ACKD.客戶端發(fā)送SYN+ACK→服務(wù)器發(fā)送SYN→客戶端發(fā)送ACK19.以下關(guān)于網(wǎng)絡(luò)性能指標(biāo)的描述中，錯誤的是（）。A.帶寬（Bandwidth）指網(wǎng)絡(luò)傳輸數(shù)據(jù)的最高速率，單位為bpsB.延遲（Latency）包括傳播延遲、處理延遲、排隊延遲C.吞吐量（Throughput）始終等于帶寬D.丟包率（PacketLossRate）是丟失數(shù)據(jù)包占總發(fā)送數(shù)據(jù)包的比例20.在Windows系統(tǒng)中，用于測試DNS解析是否正常的命令是（）。A.pingB.tracertC.nslookupD.ipconfig二、填空題（共10題，每題2分，共20分）1.網(wǎng)絡(luò)體系結(jié)構(gòu)中，TCP/IP模型的傳輸層對應(yīng)OSI模型的________層。2.標(biāo)準(zhǔn)的C類IP地址默認(rèn)子網(wǎng)掩碼是________。3.RIP協(xié)議的路由更新周期是________秒。4.無線局域網(wǎng)中，SSID的中文名稱是________。5.在Cisco交換機(jī)中，“showvlanbrief”命令的作用是________。6.網(wǎng)絡(luò)安全中，DDoS攻擊的中文全稱是________。7.IPv6地址的長度是________位。8.防火墻的基本類型包括包過濾防火墻、狀態(tài)檢測防火墻和________。9.DHCP協(xié)議使用的傳輸層協(xié)議是________（填寫UDP或TCP）。10.在OSPF協(xié)議中，路由類型分為區(qū)域內(nèi)路由（IntraArea）、區(qū)域間路由（InterArea）和________（如外部路由）。三、簡答題（共5題，每題6分，共30分）1.簡述VLAN的主要作用及劃分方式。2.對比RIP和OSPF路由協(xié)議的特點（至少列出4點）。3.說明ACL（訪問控制列表）的作用及基本配置原則。4.列舉無線局域網(wǎng)（WLAN）的常見干擾源，并提出至少2種優(yōu)化措施。5.簡述網(wǎng)絡(luò)管理中SNMP協(xié)議的工作原理（包括管理站、代理、MIB的作用）。四、應(yīng)用題（共3題，共30分）1.IP地址規(guī)劃（10分）某企業(yè)有4個部門，部門A需50臺主機(jī)，部門B需25臺，部門C需12臺，部門D需6臺?？捎肐P地址段為/24。要求：（1）計算每個部門所需的子網(wǎng)掩碼；（2）寫出每個子網(wǎng)的網(wǎng)絡(luò)地址、可用主機(jī)地址范圍和廣播地址。2.路由配置分析（10分）某公司網(wǎng)絡(luò)拓?fù)淙缦拢郝酚善鱎1的G0/0接口IP為/24（連接內(nèi)網(wǎng)），G0/1接口IP為/24（連接外網(wǎng)）；路由器R2的G0/0接口IP為/24（連接R1），G0/1接口IP為/24（連接另一個內(nèi)網(wǎng)）；要求R1和R2通過靜態(tài)路由實現(xiàn)內(nèi)網(wǎng)/24與/24的互訪。（1）寫出R1需配置的靜態(tài)路由命令；（2）寫出R2需配置的靜態(tài)路由命令；（3）若R1的G0/1接口故障，如何通過默認(rèn)路由實現(xiàn)外網(wǎng)訪問？3.網(wǎng)絡(luò)故障排查（10分）某企業(yè)員工反饋無法訪問外部網(wǎng)站，但能ping通網(wǎng)關(guān)（）。排查過程中發(fā)現(xiàn)：ping（谷歌DNS）失?。籲slookup提示“無法解析”；查看本地DNS配置為0（企業(yè)內(nèi)部DNS服務(wù)器）。分析可能的故障原因，并列出排查步驟。參考答案一、單項選擇題15：BDACA610：CACCC1115：BCBBA1620：DDACC二、填空題1.傳輸2.3.304.服務(wù)集標(biāo)識符5.顯示VLAN簡要信息（包括VLANID、名稱、狀態(tài)、端口）6.分布式拒絕服務(wù)攻擊7.1288.應(yīng)用層網(wǎng)關(guān)（或代理防火墻）9.UDP10.自治系統(tǒng)外部路由（ASExternal）三、簡答題1.VLAN的作用：隔離廣播域，減少廣播風(fēng)暴；提高網(wǎng)絡(luò)安全性（不同VLAN間需授權(quán)通信）；靈活劃分邏輯網(wǎng)絡(luò)，不受物理位置限制。劃分方式：基于端口（Portbased）、基于MAC地址（MACbased）、基于網(wǎng)絡(luò)層協(xié)議（NetworkLayerbased）、基于IP組播（Multicastbased）。2.RIP與OSPF對比：類型：RIP是距離矢量協(xié)議，OSPF是鏈路狀態(tài)協(xié)議；收斂速度：RIP收斂慢（30秒更新+超時機(jī)制），OSPF收斂快（觸發(fā)更新）；路由度量：RIP用跳數(shù)（最大15），OSPF用鏈路開銷（如帶寬）；適用規(guī)模：RIP適用于小型網(wǎng)絡(luò)，OSPF適用于中大型網(wǎng)絡(luò)；協(xié)議號：RIP使用UDP（端口520），OSPF使用IP協(xié)議號89。3.ACL作用：過濾網(wǎng)絡(luò)流量，控制設(shè)備間的訪問權(quán)限（如允許/拒絕特定IP、端口的流量）；保護(hù)網(wǎng)絡(luò)安全，防止非法訪問。配置原則：最小權(quán)限原則（僅允許必要流量）；按順序匹配（從上到下逐條檢查）；在靠近源或目的位置應(yīng)用（如入站/出站方向）；最后添加“denyany”作為默認(rèn)拒絕（隱含）。4.常見干擾源：2.4GHz頻段的無繩電話、藍(lán)牙設(shè)備、微波爐；5GHz頻段的雷達(dá)、其他WLAN設(shè)備；物理障礙物（如金屬、混凝土墻）。優(yōu)化措施：選擇干擾少的信道（如2.4GHz選1、6、11）；調(diào)整AP發(fā)射功率；使用5GHz頻段（干擾較少）；減少物理遮擋。5.SNMP工作原理：管理站（Manager）：監(jiān)控網(wǎng)絡(luò)設(shè)備，發(fā)送查詢（Get/Set）和接收陷阱（Trap）；代理（Agent）：運(yùn)行在被管理設(shè)備上，收集本地信息（如接口狀態(tài)、流量），響應(yīng)管理站的查詢；MIB（管理信息庫）：存儲被管理對象的信息（如sysDescr、ifInOctets），是樹形結(jié)構(gòu)的數(shù)據(jù)庫；通信過程：管理站通過SNMP協(xié)議（UDP161/162端口）與代理交互，獲取或修改MIB中的數(shù)據(jù)。四、應(yīng)用題1.IP地址規(guī)劃（1）子網(wǎng)掩碼計算：部門A（50臺）：需2^6=64≥50+2（網(wǎng)絡(luò)+廣播），子網(wǎng)掩碼/26（92）；部門B（25臺）：需2^5=32≥25+2，子網(wǎng)掩碼/27（24）；部門C（12臺）：需2^4=16≥12+2，子網(wǎng)掩碼/28（40）；部門D（6臺）：需2^3=8≥6+2，子網(wǎng)掩碼/29（48）。（2）子網(wǎng)分配（按大小降序劃分）：部門A：/26網(wǎng)絡(luò)地址：可用地址：~2廣播地址：3部門B：4/27（下一個子網(wǎng)）網(wǎng)絡(luò)地址：4可用地址：5~4廣播地址：5部門C：6/28網(wǎng)絡(luò)地址：6可用地址：7~10廣播地址：11部門D：12/29網(wǎng)絡(luò)地址：12可用地址：13~18廣播地址：192.路由配置分析（1）R1需配置到/24的靜態(tài)路由：`iproute`（下一跳為R2的G0/0接口）（2）R2需配置到/24的靜態(tài)路由：`iproute`（下一跳為R1的G0/1接口）（3）R1配置默認(rèn)路由（當(dāng)G0/1故障時，假設(shè)存在備用出口）：`iproute[備用網(wǎng)關(guān)IP]`（例如，若有另一條鏈路到外網(wǎng)，替換為備用網(wǎng)關(guān)）3.網(wǎng)絡(luò)故障排查可能原因：企業(yè)內(nèi)部DNS服務(wù)器（0）故障（如宕機(jī)、服務(wù)未啟動）；DNS服務(wù)器配置錯誤（如未正確轉(zhuǎn)發(fā)請求到外部DNS）；本地DNS緩存異常；防火墻或ACL阻止了DNS流量（UDP53端口）。排查步驟：1.檢查本地DNS配置：`i