2025計算機三級試題及答案2025年全國計算機等級考試三級（網絡技術）試題一、單項選擇題（共20題，每題1分，共20分）1.OSI參考模型中，負責將數據分割為幀并進行差錯檢測的是哪一層？A.物理層B.數據鏈路層C.網絡層D.傳輸層2.以下哪個協(xié)議屬于應用層協(xié)議？A.TCPB.IPC.DNSD.ARP3.一個C類IP地址的默認子網掩碼是？A.B.C.D.284.以下哪種路由協(xié)議屬于鏈路狀態(tài)協(xié)議？A.RIPB.BGPC.OSPFD.EIGRP5.某主機的IP地址為00/26，其所在子網的廣播地址是？A.27B.3C.91D.556.WLAN標準IEEE802.11ac支持的最高理論速率是？A.300MbpsB.867MbpsC.1.3GbpsD.3.5Gbps7.以下哪種攻擊屬于應用層攻擊？A.SYNFloodB.ARP欺騙C.SQL注入D.ICMP重定向8.DHCP協(xié)議的默認租約更新時間是租約期的多少？A.1/2B.1/4C.3/4D.1/89.IPv6地址FF02::1表示的是？A.本地鏈路范圍的所有節(jié)點B.本地站點范圍的所有路由器C.全局單播地址D.任播地址10.交換機的端口聚合（LACP）主要用于實現？A.廣播風暴抑制B.負載均衡與冗余C.VLAN隔離D.流量優(yōu)先級標記11.以下哪個TCP端口號對應SMTP服務？A.21B.25C.80D.44312.網絡管理中，SNMP協(xié)議使用的傳輸層協(xié)議是？A.TCPB.UDPC.ICMPD.IGMP13.某網絡的MTU為1500字節(jié)，若傳輸一個4000字節(jié)的IP數據報（無選項字段），需要分片為幾個分片？A.2B.3C.4D.514.以下哪種技術用于實現不同VLAN之間的通信？A.端口鏡像B.路由C.生成樹D.地址解析15.藍牙4.0的通信距離典型值為？A.10米B.100米C.500米D.1公里16.以下哪項不是IPv6相比IPv4的優(yōu)勢？A.更大的地址空間B.內置安全性（IPsec）C.支持廣播D.簡化的頭部格式17.網絡地址轉換（NAT）的主要目的是？A.提高網絡傳輸速率B.解決IP地址短缺問題C.增強網絡安全性D.實現不同網絡協(xié)議轉換18.以下哪種加密算法屬于對稱加密？A.RSAB.AESC.ECCD.SHA25619.802.11i標準定義的安全機制是？A.WEPB.WPAC.WPA2D.WPS20.在OSPF協(xié)議中，RouterID通常由以下哪項決定？A.接口的MAC地址B.接口的IP地址（最大的Loopback地址）C.設備的物理序列號D.管理員手動配置的域名二、多項選擇題（共5題，每題2分，共10分。每題至少有2個正確選項，錯選、漏選均不得分）1.以下屬于傳輸層協(xié)議的有？A.TCPB.UDPC.ICMPD.SCTP2.以下哪些是交換機的基本功能？A.地址學習B.路由選擇C.幀轉發(fā)D.廣播域劃分3.無線局域網的拓撲結構包括？A.基礎結構模式（Infrastructure）B.對等模式（AdHoc）C.網狀模式（Mesh）D.環(huán)型模式4.網絡攻擊中的DoS（拒絕服務）攻擊包括？A.DDoSB.SYNFloodC.PingofDeathD.ARP欺騙5.以下關于BGP協(xié)議的描述正確的有？A.用于自治系統(tǒng)（AS）間的路由選擇B.基于距離向量算法C.支持路由策略配置D.使用TCP作為傳輸層協(xié)議三、填空題（共10題，每題1分，共10分）1.計算機網絡按覆蓋范圍可分為廣域網、城域網和__________。2.雙絞線的最大傳輸距離通常為__________米。3.在TCP/IP模型中，HTTP協(xié)議屬于__________層。4.路由表中“Metric”字段表示__________。5.WLAN中“SSID”的中文含義是__________。6.網絡安全的三要素是機密性、完整性和__________。7.IPv4地址的長度是__________位。8.交換機的MAC地址表通過__________機制動態(tài)學習。9.防火墻的基本類型包括包過濾防火墻、狀態(tài)檢測防火墻和__________。10.802.1Q協(xié)議用于實現__________的標記。四、簡答題（共5題，第13題每題5分，第45題每題7分，共29分）1.簡述TCP三次握手的過程。2.比較RIP和OSPF協(xié)議的主要區(qū)別（至少列出3點）。3.說明VLAN（虛擬局域網）的主要作用。4.分析網絡中廣播風暴產生的原因及解決方法。5.設計一個企業(yè)無線網絡部署方案，需考慮覆蓋范圍、安全需求（支持員工設備接入和訪客隔離）、頻段選擇（2.4GHz/5GHz），并說明關鍵配置點。五、應用題（共3題，第1題8分，第2題10分，第3題13分，共31分）1.計算類：某公司分配到一個C類IP地址段/24，需要劃分6個子網，每個子網至少支持25臺主機。（1）計算所需的子網掩碼。（2）列出第一個子網的網絡地址、可用IP范圍、廣播地址。2.分析類：某網絡拓撲如下（略），路由器R1的路由表如下：|目的網絡|子網掩碼|下一跳|接口||||||||||E0|||||S0|||||S1|現有一個源IP為0、目的IP為的數據包到達R1，分析其轉發(fā)過程，并說明依據。3.綜合類：某企業(yè)需構建一個包含總部（北京）和分部（上海、廣州）的廣域網，要求：總部與分部之間需保證傳輸可靠性；分部與總部之間需支持視頻會議（低延遲）和文件傳輸（高帶寬）；所有內部通信需加密；分部間可通過總部轉發(fā)通信。請設計網絡拓撲（畫出簡化拓撲圖），選擇廣域網技術（如DDN、SDWAN、MPLSVPN等），并說明各設備的功能及關鍵配置要點。參考答案與解析一、單項選擇題1.B（數據鏈路層負責幀的封裝與差錯檢測）2.C（DNS屬于應用層，TCP是傳輸層，IP是網絡層，ARP是網絡層）3.A（C類地址默認掩碼）4.C（OSPF是鏈路狀態(tài)協(xié)議，RIP是距離向量，BGP是路徑向量）5.A（/26子網塊大小64，100在64127范圍內，廣播地址27）6.C（802.11ac理論速率最高約1.3Gbps）7.C（SQL注入攻擊應用層，SYNFlood是傳輸層，ARP是數據鏈路層）8.A（DHCP租約在50%（1/2）時嘗試更新）9.A（FF02::1是本地鏈路范圍的所有節(jié)點多播地址）10.B（端口聚合實現負載均衡和冗余）11.B（SMTP使用25端口，21是FTP，80是HTTP，443是HTTPS）12.B（SNMP使用UDP161/162端口）13.B（MTU1500字節(jié)，IP頭20字節(jié)，數據部分1480字節(jié)。4000字節(jié)數據需分片為1480×2+1040=4000，共3片）14.B（不同VLAN通信需通過路由）15.A（藍牙4.0典型距離10米）16.C（IPv6取消廣播，使用多播替代）17.B（NAT主要解決IPv4地址短缺問題）18.B（AES是對稱加密，RSA、ECC是非對稱，SHA256是哈希算法）19.C（802.11i定義WPA2）20.B（OSPFRouterID通常取最大的Loopback接口IP，無則取最大物理接口IP）二、多項選擇題1.ABD（ICMP是網絡層）2.AC（路由選擇是路由器功能，廣播域劃分需VLAN）3.ABC（無線拓撲無環(huán)型）4.ABC（ARP欺騙是中間人攻擊，非DoS）5.ACD（BGP是路徑向量協(xié)議，基于TCP179端口）三、填空題1.局域網（LAN）2.1003.應用4.路由度量值（或路由開銷）5.服務集標識符6.可用性7.328.自學習（或MAC地址學習）9.應用層網關（或代理防火墻）10.VLAN（虛擬局域網）四、簡答題1.TCP三次握手過程：（1）客戶端發(fā)送SYN=1，隨機序列號x的報文（SYN報文）；（2）服務器收到后回復SYN=1，ACK=1，確認號x+1，隨機序列號y的報文（SYNACK報文）；（3）客戶端發(fā)送ACK=1，確認號y+1的報文（ACK報文），連接建立。2.RIP與OSPF的區(qū)別：（1）算法類型：RIP是距離向量（BellmanFord），OSPF是鏈路狀態(tài)（Dijkstra）；（2）收斂速度：RIP收斂慢（30秒更新周期），OSPF收斂快（觸發(fā)更新）；（3）度量值：RIP用跳數（最大15），OSPF用鏈路開銷（如帶寬）；（4）適用規(guī)模：RIP適用于小型網絡，OSPF適用于中大型網絡；（5）路由更新：RIP廣播整個路由表，OSPF泛洪鏈路狀態(tài)信息。3.VLAN的主要作用：（1）隔離廣播域，減少廣播風暴；（2）增強網絡安全性（不同VLAN間默認無法通信）；（3）靈活劃分邏輯網絡，不受物理位置限制；（4）便于網絡管理（按部門/功能劃分VLAN）。4.廣播風暴原因及解決方法：原因：網絡中廣播幀（如ARP請求、DHCP發(fā)現）過多，交換機泛洪廣播至所有端口，形成環(huán)路時廣播幀無限循環(huán)。解決方法：（1）劃分VLAN隔離廣播域；（2）啟用生成樹協(xié)議（STP/RSTP）消除物理環(huán)路；（3）限制廣播流量速率（廣播風暴抑制）；（4）優(yōu)化網絡拓撲，減少不必要的廣播源（如關閉不必要的服務）。5.企業(yè)無線網絡部署方案：（1）覆蓋范圍：根據辦公區(qū)域面積選擇AP型號（如雙頻千兆AP），采用“蜂窩式”布局，確保信號重疊10%15%；（2）安全需求：員工網絡：使用WPA3Enterprise，認證方式802.1X+RADIUS服務器（支持用戶名/密碼或證書）；訪客網絡：使用WPA3Personal（SAE），獨立SSID，通過Portal認證（短信/網頁），限制訪問權限（僅互聯(lián)網）；（3）頻段選擇：2.4GHz覆蓋廣但干擾多（藍牙、微波爐），用于舊設備；5GHz速率高（802.11ac/ax），用于新設備（筆記本、手機），避免同頻干擾（設置不同信道，如36/40/44/48）；（4）關鍵配置：開啟DFS（動態(tài)頻率選擇）避免雷達干擾，設置功率控制（避免過覆蓋），啟用無線入侵檢測（WIDS）防范非法AP。五、應用題1.子網劃分計算：（1）需要6個子網，2^3=8≥6，因此借3位主機位（/24→/27），子網掩碼24；（2）第一個子網（塊大小32）：網絡地址：/27；可用IP范圍：0；廣播地址：1。2.路由轉發(fā)分析：目的IP屬于/8網絡（子網掩碼）。R1路由表中存在/8的條目，下一跳為，接口S0。因此數據包將通過S0接口轉發(fā)至下一跳。3.企業(yè)廣域網設計方案：（1）拓撲圖（簡化）：總部（北京）部署核心路由器、防火墻、VPN服務器；上海、廣州分部各部署分支路由器、防火墻；總部與分部通過MPLSVPN互聯(lián)，分部間通信經總部轉發(fā)。（2）技術選擇：MPLSVPN（支持QoS、低延遲）或SDWAN（智能選路、成本低）；（3）設備功能：核心路由器：實現總部與分部間路由，支持MPLS標簽交換；分支路由器：連接分部局域網與廣域網，支持IPSecVPN（