2025計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)考試題庫(kù)及答案一、單項(xiàng)選擇題（共20題，每題1分，共20分）1.OSI參考模型中，負(fù)責(zé)將上層數(shù)據(jù)封裝成幀并進(jìn)行物理傳輸?shù)膶哟问牵ǎ?。A.網(wǎng)絡(luò)層B.數(shù)據(jù)鏈路層C.傳輸層D.物理層2.以下關(guān)于TCP和UDP的描述，正確的是（）。A.TCP是無(wú)連接的，UDP是面向連接的B.TCP提供可靠傳輸，UDP不保證可靠性C.TCP用于實(shí)時(shí)視頻傳輸，UDP用于文件傳輸D.TCP和UDP均使用端口號(hào)實(shí)現(xiàn)多路復(fù)用3.IPv6地址的長(zhǎng)度為（）。A.32位B.64位C.128位D.256位4.一個(gè)B類IP地址的默認(rèn)子網(wǎng)掩碼是（）。A.B.C.D.555.RIP協(xié)議的路由更新周期為（）。A.15秒B.30秒C.60秒D.90秒6.以下屬于無(wú)線局域網(wǎng)（WLAN）標(biāo)準(zhǔn)的是（）。A.IEEE802.3B.IEEE802.11C.IEEE802.15D.IEEE802.167.交換機(jī)通過(guò)（）表實(shí)現(xiàn)數(shù)據(jù)幀的轉(zhuǎn)發(fā)。A.路由B.MAC地址C.ARPD.DNS8.以下協(xié)議中，用于動(dòng)態(tài)分配IP地址的是（）。A.DNSB.DHCPC.FTPD.SMTP9.防火墻的主要功能是（）。A.查殺病毒B.防止數(shù)據(jù)泄露C.控制網(wǎng)絡(luò)訪問(wèn)行為D.加速網(wǎng)絡(luò)傳輸10.在CSMA/CD協(xié)議中，“CD”指的是（）。A.載波偵聽B.沖突檢測(cè)C.沖突避免D.隨機(jī)退避11.以下不屬于網(wǎng)絡(luò)層協(xié)議的是（）。A.IPB.ICMPC.TCPD.IGMP12.802.11n標(biāo)準(zhǔn)支持的最高傳輸速率為（）。A.54MbpsB.150MbpsC.600MbpsD.3.5Gbps13.以下IP地址中，屬于私網(wǎng)地址的是（）。A.192.168.256.1B.55C.D.14.路由協(xié)議OSPF屬于（）。A.距離向量協(xié)議B.鏈路狀態(tài)協(xié)議C.路徑向量協(xié)議D.混合協(xié)議15.網(wǎng)絡(luò)管理中，SNMP協(xié)議的默認(rèn)端口號(hào)是（）。A.21B.23C.161D.8016.以下關(guān)于VLAN的描述，錯(cuò)誤的是（）。A.VLAN可隔離廣播域B.VLAN基于MAC地址劃分時(shí)靈活性差C.不同VLAN間通信需通過(guò)路由器D.VLAN數(shù)量最多為4096個(gè)17.傳輸層的端口號(hào)范圍是（）。A.0~1023B.0~65535C.1024~49151D.49152~6553518.以下攻擊類型中，屬于拒絕服務(wù)攻擊（DoS）的是（）。A.釣魚攻擊B.SQL注入C.SYNFloodD.口令破解19.雙絞線的最大傳輸距離為（）。A.50米B.100米C.200米D.500米20.以下關(guān)于IPv6過(guò)渡技術(shù)的描述，正確的是（）。A.雙棧技術(shù)需要同時(shí)運(yùn)行IPv4和IPv6協(xié)議棧B.隧道技術(shù)僅用于IPv4向IPv6的單向過(guò)渡C.翻譯技術(shù)（NATPT）已被廣泛應(yīng)用D.雙棧技術(shù)無(wú)法實(shí)現(xiàn)IPv4和IPv6的互訪二、多項(xiàng)選擇題（共10題，每題2分，共20分，多選、錯(cuò)選不得分）1.以下屬于網(wǎng)絡(luò)層功能的是（）。A.路由選擇B.流量控制C.擁塞控制D.地址解析2.無(wú)線局域網(wǎng)802.11ac標(biāo)準(zhǔn)的特點(diǎn)包括（）。A.工作在5GHz頻段B.支持MIMO技術(shù)C.最高速率1GbpsD.兼容802.11b/g3.以下屬于網(wǎng)絡(luò)安全防御技術(shù)的是（）。A.防火墻B.入侵檢測(cè)系統(tǒng)（IDS）C.病毒掃描D.數(shù)據(jù)加密4.路由協(xié)議RIP的局限性包括（）。A.最大跳數(shù)15，不適用于大型網(wǎng)絡(luò)B.收斂速度慢C.不支持可變長(zhǎng)子網(wǎng)掩碼（VLSM）D.基于鏈路狀態(tài)算法5.以下關(guān)于交換機(jī)和路由器的區(qū)別，正確的是（）。A.交換機(jī)工作在數(shù)據(jù)鏈路層，路由器工作在網(wǎng)絡(luò)層B.交換機(jī)分割沖突域，路由器分割廣播域C.交換機(jī)基于IP地址轉(zhuǎn)發(fā)，路由器基于MAC地址轉(zhuǎn)發(fā)D.交換機(jī)用于局域網(wǎng)互聯(lián)，路由器用于廣域網(wǎng)互聯(lián)6.以下屬于傳輸層協(xié)議的是（）。A.TCPB.UDPC.ICMPD.ARP7.網(wǎng)絡(luò)管理的五大功能域包括（）。A.配置管理B.性能管理C.故障管理D.安全管理8.以下IP地址中，屬于C類地址的是（）。A.B.C.D.9.以下關(guān)于DHCP的描述，正確的是（）。A.客戶端通過(guò)廣播發(fā)送DHCPDiscover請(qǐng)求B.服務(wù)器通過(guò)單播回復(fù)DHCPOfferC.客戶端發(fā)送DHCPRequest確認(rèn)地址D.默認(rèn)租約時(shí)間為8天10.以下屬于網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的是（）。A.總線型B.環(huán)型C.星型D.樹型三、填空題（共10題，每題1分，共10分）1.網(wǎng)絡(luò)體系結(jié)構(gòu)中，TCP/IP模型的傳輸層對(duì)應(yīng)OSI參考模型的________層。2.一個(gè)C類網(wǎng)絡(luò)/24，若劃分6個(gè)子網(wǎng)，子網(wǎng)掩碼應(yīng)為________（點(diǎn)分十進(jìn)制形式）。3.RIP協(xié)議的度量值是________，最大有效度量值為________。4.802.11協(xié)議中，用于解決無(wú)線介質(zhì)沖突的協(xié)議是________（英文縮寫）。5.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的主要作用是________。6.交換機(jī)的端口聚合（LinkAggregation）技術(shù)可以實(shí)現(xiàn)________和冗余備份。7.DNS協(xié)議的作用是將________轉(zhuǎn)換為IP地址。8.防火墻的三種典型部署方式為：邊界部署、________和混合部署。9.傳輸層的TCP協(xié)議通過(guò)________機(jī)制實(shí)現(xiàn)可靠數(shù)據(jù)傳輸。10.IPv6地址的簡(jiǎn)化表示中，連續(xù)的0可以用________符號(hào)代替。四、簡(jiǎn)答題（共5題，每題6分，共30分）1.簡(jiǎn)述OSI參考模型中數(shù)據(jù)鏈路層的主要功能。2.說(shuō)明靜態(tài)路由與動(dòng)態(tài)路由的區(qū)別，并列舉兩種動(dòng)態(tài)路由協(xié)議。3.什么是VLAN？簡(jiǎn)述基于端口劃分VLAN的優(yōu)缺點(diǎn)。4.描述DHCP的工作過(guò)程（需包含四個(gè)關(guān)鍵步驟）。5.某企業(yè)網(wǎng)絡(luò)中，部分員工無(wú)法訪問(wèn)外部網(wǎng)站，請(qǐng)分析可能的故障原因（至少列出5種）。五、應(yīng)用題（共3題，每題10分，共30分）1.IP地址規(guī)劃某公司需為研發(fā)部、銷售部、財(cái)務(wù)部劃分三個(gè)子網(wǎng)，要求每個(gè)子網(wǎng)至少支持50臺(tái)主機(jī)。已知可用網(wǎng)絡(luò)地址為/24。（1）計(jì)算所需的子網(wǎng)掩碼；（2）列出每個(gè)子網(wǎng)的網(wǎng)絡(luò)地址、可用IP范圍和廣播地址。2.路由協(xié)議分析某網(wǎng)絡(luò)拓?fù)淙缦拢郝酚善鱎1與R2通過(guò)串口相連（跳數(shù)1），R2與R3通過(guò)以太網(wǎng)相連（跳數(shù)1）。R1的初始路由表如下：|目標(biāo)網(wǎng)絡(luò)|下一跳|跳數(shù)||||||/8|直連|0||/8|R2|2|若R1通過(guò)RIP協(xié)議收到R2的更新報(bào)文，其中包含目標(biāo)網(wǎng)絡(luò)/8（跳數(shù)1）和/8（跳數(shù)1），請(qǐng)計(jì)算R1更新后的路由表。3.網(wǎng)絡(luò)安全設(shè)計(jì)某企業(yè)核心服務(wù)器區(qū)需部署防火墻，要求：禁止外部用戶訪問(wèn)內(nèi)部FTP服務(wù)器（IP：00，端口21）；允許內(nèi)部用戶訪問(wèn)外部Web服務(wù)器（端口80）；限制內(nèi)部用戶僅能使用HTTP/HTTPS訪問(wèn)外部網(wǎng)絡(luò)。請(qǐng)?jiān)O(shè)計(jì)防火墻的訪問(wèn)控制策略（需明確源/目的IP、端口、協(xié)議）。參考答案一、單項(xiàng)選擇題1.B2.B3.C4.B5.B6.B7.B8.B9.C10.B11.C12.C13.B14.B15.C16.D17.B18.C19.B20.A二、多項(xiàng)選擇題1.AC2.ABC3.ABCD4.ABC5.ABD6.AB7.ABCD8.AD9.AC10.ABCD三、填空題1.傳輸2.92（注：6個(gè)子網(wǎng)需3位主機(jī)位，2^3=8≥6，子網(wǎng)掩碼為/26）3.跳數(shù)；154.CSMA/CA5.解決IPv4地址短缺問(wèn)題（或?qū)崿F(xiàn)私有地址與公網(wǎng)地址轉(zhuǎn)換）6.帶寬聚合（或負(fù)載均衡）7.域名8.透明部署（或橋接部署）9.確認(rèn)與重傳10.::四、簡(jiǎn)答題1.數(shù)據(jù)鏈路層的主要功能包括：（1）封裝成幀：將網(wǎng)絡(luò)層數(shù)據(jù)添加幀頭和幀尾，形成數(shù)據(jù)幀；（2）差錯(cuò)控制：通過(guò)CRC校驗(yàn)檢測(cè)并糾正傳輸錯(cuò)誤；（3）流量控制：協(xié)調(diào)發(fā)送方與接收方的速率，避免數(shù)據(jù)溢出；（4）介質(zhì)訪問(wèn)控制（MAC）：管理共享信道的訪問(wèn)（如CSMA/CD）；（5）MAC地址尋址：通過(guò)MAC地址實(shí)現(xiàn)同一網(wǎng)絡(luò)內(nèi)設(shè)備的通信。2.靜態(tài)路由與動(dòng)態(tài)路由的區(qū)別：靜態(tài)路由：由管理員手動(dòng)配置，適用于小型、穩(wěn)定網(wǎng)絡(luò)；路由更新需人工干預(yù)，維護(hù)成本高。動(dòng)態(tài)路由：通過(guò)路由協(xié)議（如RIP、OSPF）自動(dòng)計(jì)算和更新路由，適用于大型、拓?fù)渥兓l繁的網(wǎng)絡(luò)；維護(hù)成本低，但需消耗網(wǎng)絡(luò)資源。動(dòng)態(tài)路由協(xié)議示例：RIP（距離向量）、OSPF（鏈路狀態(tài)）。3.VLAN（虛擬局域網(wǎng)）是通過(guò)軟件將物理局域網(wǎng)劃分為多個(gè)邏輯子網(wǎng)，隔離廣播域的技術(shù)?；诙丝趧澐諺LAN的優(yōu)缺點(diǎn)：優(yōu)點(diǎn)：配置簡(jiǎn)單，穩(wěn)定性高（端口物理連接不變則VLAN不變）；缺點(diǎn)：靈活性差（設(shè)備移動(dòng)時(shí)需重新配置端口所屬VLAN）；依賴物理端口，無(wú)法基于用戶或協(xié)議動(dòng)態(tài)調(diào)整。4.DHCP工作過(guò)程：（1）DHCPDiscover：客戶端廣播請(qǐng)求，尋找DHCP服務(wù)器；（2）DHCPOffer：服務(wù)器單播回復(fù)，提供可用IP地址及配置參數(shù)；（3）DHCPRequest：客戶端廣播確認(rèn)，請(qǐng)求特定IP地址；（4）DHCPACK：服務(wù)器單播確認(rèn)，分配IP地址并記錄租約。5.可能的故障原因：（1）DNS配置錯(cuò)誤：客戶端未正確設(shè)置DNS服務(wù)器，無(wú)法解析域名；（2）網(wǎng)關(guān)設(shè)置錯(cuò)誤：客戶端網(wǎng)關(guān)IP與路由器接口不匹配，無(wú)法跨網(wǎng)段通信；（3）防火墻規(guī)則限制：防火墻禁止內(nèi)部主機(jī)訪問(wèn)外部80/443端口；（4）IP地址沖突：客戶端IP與其他設(shè)備重復(fù)，導(dǎo)致通信中斷；（5）物理鏈路故障：網(wǎng)線損壞、交換機(jī)端口故障或路由器接口down；（6）NAT配置錯(cuò)誤：出口路由器NAT表項(xiàng)失效，無(wú)法轉(zhuǎn)換內(nèi)部私有地址。五、應(yīng)用題1.IP地址規(guī)劃（1）每個(gè)子網(wǎng)需支持50臺(tái)主機(jī)，主機(jī)位至少6位（2^62=62≥50），因此子網(wǎng)掩碼為/26（92）。（2）三個(gè)子網(wǎng)劃分如下：|子網(wǎng)|網(wǎng)絡(luò)地址|可用IP范圍|廣播地址|||||||研發(fā)部|/26|~2|3||銷售部|4/26|5~26|27||財(cái)務(wù)部|28/26|29~90|91|2.路由協(xié)議分析RIP協(xié)議更新規(guī)則：若收到的路由跳數(shù)+1小于當(dāng)前跳數(shù)，則更新。目標(biāo)網(wǎng)絡(luò)/8：R2的跳數(shù)為1，R1通過(guò)R2的跳數(shù)為1+1=2（初始無(wú)此路由），添加路由：目標(biāo)/8，下一跳R2，跳數(shù)2。目標(biāo)網(wǎng)絡(luò)/8：原跳數(shù)為2，R2的跳數(shù)為1，R1通過(guò)R2的跳數(shù)為1+1=2（與原跳數(shù)相同，不更新）。更新后的R1路由表：|目標(biāo)網(wǎng)絡(luò)|下一跳|跳數(shù)||||||/8|直連|0||/8|R2|2||/8|R2|2|3.網(wǎng)絡(luò)安全設(shè)計(jì)防火墻訪問(wèn)控制策略（示例）：|策略方向|源IP|目的IP|協(xié)議|端口|動(dòng)作