2025計算機三級網絡技術高頻考點題庫及答案一、網絡基礎與體系結構1.【單選】在OSI七層模型中，負責端到端可靠數(shù)據(jù)傳輸、流量控制與差錯恢復的是哪一層？A.網絡層?B.傳輸層?C.會話層?D.數(shù)據(jù)鏈路層答案：B解析：傳輸層通過TCP等協(xié)議實現(xiàn)端到端可靠傳輸、滑動窗口流量控制、超時重傳與確認，對應題干全部關鍵詞。2.【單選】下列關于IEEE802.11ax（WiFi6）的敘述，錯誤的是：A.采用OFDMA技術將子載波分配給多用戶?B.支持1024QAM調制C.理論單流最高速率為9.6Gbps?D.工作頻段僅限5GHz答案：D解析：802.11ax同時支持2.4GHz與5GHz，故D錯誤。3.【單選】在IPv6地址2031:0000:130F:0000:0000:09C0:876A:130B中，使用零壓縮后可簡寫為：A.2031::130F::9C0:876A:130B?B.2031:0:130F::9C0:876A:130BC.2031::130F:0:0:9C0:876A:130B?D.2031:0:130F::9C0:876A:130B答案：D解析：IPv6只允許出現(xiàn)一次“::”，且只能壓縮連續(xù)全0段，D符合規(guī)則。4.【多選】下列哪些字段屬于TCP報文頭？A.SequenceNumber?B.TimetoLive?C.WindowSize?D.UrgentPointer答案：A、C、D解析：TTL屬于IP頭，其余三項均在TCP頭中。5.【填空】在BGP路由選路原則中，當多條路由的Local_Pref、MED、RouterID均相同時，BGP最終選擇________更小的路由。答案：鄰居IP地址（NeighborIP）解析：BGP決策過程最后一步為“最小鄰居IP”，用于打破平局。6.【判斷】PPPoE發(fā)現(xiàn)階段包含PADI、PADO、PADR、PADS四個報文，且均以以太網類型0x8863封裝。（?）答案：√解析：發(fā)現(xiàn)階段使用0x8863，會話階段使用0x8864。7.【綜合】某高校新建校區(qū)分配IPv6地址塊2001:DA8:1000::/48，現(xiàn)需為8個學院劃分子網，每個學院預計不超過2^16臺終端。請給出：（1）子網前綴長度；（2）第3學院第2個子網的網絡地址；（3）該子網默認網關建議地址。答案：（1）/56（48+8=56，支持256個/56子網，每個子網可再劃/64）（2）2001:DA8:1000:302::/56（第3學院編號為3，換算為0x03，再劃子網0x02，組合為0x30+0x02=0x302）（3）2001:DA8:1000:302::1/56解析：IPv6子網通常按/64分配，但題干要求先滿足8學院，故先取/56，再在每個學院內繼續(xù)細分。二、局域網技術與以太網演進8.【單選】在1000BASET中，采用的主要編碼技術是：A.NRZ?B.MLT3?C.PAM5?D.Manchester答案：C解析：1000BASET使用4對UTP，每對采用5級脈沖幅度調制（PAM5），實現(xiàn)250Mbps/對。9.【單選】下列關于STP端口狀態(tài)的遷移順序，正確的是：A.Blocking→Learning→Listening→ForwardingB.Blocking→Listening→Learning→ForwardingC.Disabled→Listening→Learning→ForwardingD.Listening→Learning→Blocking→Forwarding答案：B解析：STP嚴格按照BLLF順序遷移，禁用狀態(tài)不屬于正常收斂流程。10.【多選】以下哪些技術能夠直接用于消除二層環(huán)路？A.RSTP?B.MSTP?C.PVST+?D.EtherChannel答案：A、B、C解析：EtherChannel實現(xiàn)負載均衡與冗余，但本身不消除環(huán)路，仍需STP。11.【填空】在802.1Q幀中，TPID字段固定值為________。答案：0x8100解析：TPID用于標識該幀攜帶VLAN標簽，固定0x8100。12.【判斷】當交換機收到一個未知單播幀時，會將其向除接收端口外的所有端口轉發(fā)，該行為稱為“泛洪”。（?）答案：√解析：未知單播、廣播、組播均觸發(fā)泛洪。13.【綜合】某企業(yè)網絡運行RSTP，拓撲含SW1（根橋）、SW2、SW3，MAC地址分別為000102030410/20/30，優(yōu)先級均為默認32768?，F(xiàn)管理員將SW3優(yōu)先級改為8192，請給出：（1）新根橋；（2）SW2上根端口選舉結果；（3）若SW1SW2鏈路中斷，SW2收斂時間約為多少毫秒？答案：（1）SW3（優(yōu)先級最小）（2）SW2對比到達根橋的開銷，選擇開銷最小的端口為根端口；若開銷相同，比對上行橋ID，再比對上行端口ID（3）約750ms（3個HelloTime，默認Hello=2s，RSTP快速收斂機制下約毫秒級，但標準答案按802.1w最大超時估算）解析：RSTP在點對點鏈路失效時，使用Proposal/Agreement機制，理論收斂<1s，實際考試取750ms。三、路由協(xié)議與IP服務14.【單選】在RIPng中，路由更新使用的組播地址為：A.FF02::9?B.224.0.0.9?C.FF02::1?D.224.0.0.10答案：A解析：RIPng基于IPv6，使用FF02::9，UDP端口521。15.【單選】OSPFv3的LSA類型0x0009對應：A.RouterLSA?B.NetworkLSA?C.InterAreaPrefixLSA?D.LinkLSA答案：D解析：0x0009為LinkLSA，僅在本地鏈路范圍泛洪。16.【多選】下列關于ISIS的敘述，正確的是：A.使用NSAP地址?B.支持純IPv6單拓撲?C.LSP默認刷新時間為900sD.在廣播網絡中選舉DIS，優(yōu)先級為0也可參與選舉答案：A、C、D解析：ISIS支持多拓撲，但“單拓撲”模式并非默認，B表述不嚴謹。17.【填空】當EIGRP路由的FD=256000，后繼路由器的AD=25600，則該路由的FC條件要求可行后繼的AD必須小于________。答案：256000解析：FC（FeasibilityCondition）要求可行后繼的AD<當前FD。18.【判斷】在BGP/MPLSVPN中，RD值用于區(qū)分不同VPN的相同IPv4地址，而RT值用于控制VPN路由的導入導出策略。（?）答案：√解析：RD構造VPNv4地址，RT實現(xiàn)路由策略，二者作用不同。19.【綜合】某運營商運行LDPoverRSVPTE，核心設備PE1、P、PE2，客戶CE1與CE2均運行OSPFv2。現(xiàn)需實現(xiàn)CE1與CE2互通，請給出：（1）PE1上VRF實例需要配置的RD與RT值示例；（2）PE1向CE1發(fā)布路由時使用的OSPF進程類型；（3）PE1與PE2之間建立MPBGP鄰居時使用的地址族。答案：（1）RD100:1，RT100:100（import/export一致）（2）OSPFv2VRF進程，即OSPF進程號下配置capabilityvrflite（3）addressfamilyvpnv4unicast解析：MPLSL3VPN標準做法，RD全局唯一，RT按需規(guī)劃；PECE路由協(xié)議可為OSPF、BGP、RIP等；MPBGP承載VPNv4路由。四、網絡安全與訪問控制20.【單選】在IKEv2初始交換中，第一條消息為：A.IKE_SA_INIT?B.IKE_AUTH?C.CREATE_CHILD_SA?D.INFORMATIONAL答案：A解析：IKEv2采用兩次往返，首次為IKE_SA_INIT，協(xié)商加密算法與DH。21.【單選】下列哪條命令可將CiscoIOS特權等級3用戶自定義視圖“MONITOR”與showinterface命令關聯(lián)？A.parserviewMONITOR?B.commandsinterfaceincludeshowC.commandsexecincludeshowinterface?D.privilegeexeclevel3showinterface答案：C解析：自定義視圖使用commandsexecinclude語法。22.【多選】以下哪些屬于端口安全技術？A.StickyMAC?B.DHCPSnooping?C.DynamicARPInspection?D.IPSourceGuard答案：A、B、C、D解析：四項均為交換安全特性，StickyMAC用于端口安全，后三項用于防范DHCP/ARP/IP欺騙。23.【填空】在WindowsServer2022中，使用________命令可查看IPSec主模式安全關聯(lián)列表。答案：GetNetIPsecMainModeSA解析：PowerShellcmdlet，替代舊版netshipsecdynamicshowmmfilter。24.【判斷】對于基于角色的訪問控制（RBAC），角色繼承關系通常使用偏序關系（PartialOrder）描述。（?）答案：√解析：RBAC96模型中角色層次構成偏序集，支持多繼承。25.【綜合】某公司擬在數(shù)據(jù)中心邊界部署IPS，要求在線檢測且不影響現(xiàn)有鏈路冗余，請給出：（1）推薦部署模式；（2）為避免單點故障，IPS自身高可用方案；（3）當IPS檢測到SQL注入攻擊時，最嚴格的響應動作。答案：（1）透明橋接在線模式（L2Inline）（2）AA集群或AP雙機，結合LACP鏈路聚合，支持狀態(tài)同步與Bypass卡（3）丟棄攻擊數(shù)據(jù)包并復位TCP連接（Drop+Reset）解析：在線IPS需支持FailtoWireBypass；集群部署保證高可用；對SQL注入采用立即阻斷。五、網絡管理與服務運維26.【單選】在SNMPv3中，用于提供認證和加密的安全級別authPriv對應的securityLevel值為：A.noAuthNoPriv?B.authNoPriv?C.authPriv?D.privOnly答案：C解析：SNMPv3三種級別，authPriv最高，對應數(shù)值3。27.【單選】下列關于NTP的敘述，錯誤的是：A.使用UDP123端口?B.支持對稱密鑰與Autokey認證C.層數(shù)（stratum）為0表示參考時鐘?D.客戶端收到stratum15服務器仍可同步答案：D解析：stratum16表示不可同步，15為可同步上限。28.【多選】以下哪些工具可直接用于IPv6網絡連通性測試？A.ping6?B.tracert6?C.pathping6?D.mtr6答案：A、B、C、D解析：主流操作系統(tǒng)均支持6選項或原生IPv6。29.【填空】在Linux系統(tǒng)中，使用________命令可實時查看網絡接口的丟包率、錯誤包及速率統(tǒng)計。答案：sarnDEV1解析：sar工具每秒刷新，nDEV顯示網絡接口統(tǒng)計。30.【判斷】NetFlowv9模板流記錄中，TemplateID字段由Exporter隨機分配，無需保證觀測域內唯一。（?）答案：×解析：TemplateID在觀測域（ObservationDomain）內必須唯一。31.【綜合】某云服務商需對租戶網絡進行流量采樣，要求采樣比1:1000，輸出JSON格式，請給出：（1）推薦使用的NetFlow版本；（2）采樣技術名稱；（3）一條示例JSON字段（含關鍵鍵）。答案：（1）IPFIX（NetFlowv10）（2）RandomPacketSampling（RFC7014）（3）{"observationPointId":101,"srcIPv4":"203.0.113.15","dstIPv4":"198.51.100.7","srcPort":443,"dstPort":61834,"protocol":6,"packetDeltaCount":1,"octetDeltaCount":1420,"flowStartMilliseconds":1719206400000}解析：IPFIX支持可擴展信息元素與JSON導出；采樣比通過algorithm=0x02隨機采樣實現(xiàn)。六、IPv6過渡與QoS32.【單選】在DSLite架構中，AFTR組件的主要功能是：A.分配IPv6前綴?B.進行NAT44?C.建立4over6隧道?D.分配IPv4私網地址答案：B解析：AFTR（AddressFamilyTransitionRouter）負責將B4發(fā)來的IPv4inIPv6流量進行NAT44并轉發(fā)至IPv4互聯(lián)網。33.【單選】下列關于MPLSEXP字段的敘述，正確的是：A.長度3bit?B.用于標簽分發(fā)?C.默認值為1?D.僅在PHP時生效答案：A解析：EXP占3bit，用于QoS，與標簽分發(fā)無關。34.【多選】以下哪些技術可同時用于IPv4/IPv6雙棧QoS標記？A.DSCP?B.802.1p?C.MPLSEXP?D.ATMCLP答案：A、B、C解析：ATMCLP僅用于ATM網絡，與雙棧無關。35.【填空】在Linuxtc中，使用________隊列規(guī)則可實現(xiàn)基于令牌桶的流量整形。答案：tbf解析：TokenBucketFilter，參數(shù)rate與burst控制速率。36.【判斷】在6PE方案中，PE路由器之間使用VPNv4地址族交換IPv6路由。（?）答案：×解析：6PE使用IPv6地址族（AFI=2）與標簽，無需VPNv4。37.【綜合】某企業(yè)出口帶寬1Gbps，需保證視頻會議流量（UDP5004）至少200Mbps，請給出：（1）推薦QoS模型；（2）Cisco路由器策略映射示例；（3）當鏈路擁塞時，視頻流量超出200Mbps部分的處置方式。答案：（1）DiffServ（2）```policymapVIDEOclassVOICEprioritylevel1200000interfaceGig0/0servicepolicyoutputVIDEO```（3）超出部分視為BestEffort，可被丟棄或降級解析：使用LLQ保證帶寬，超出后不再享受優(yōu)先調度。七、網絡編程與自動化38.【單選】在Python的scapy庫中，構造一個帶VLAN標簽的ICMPv6Echo請求，應使用的類順序為：A.Ether()/Dot1Q()/IPv6()/ICMPv6EchoRequest()B.Ether()/IPv6()/Dot1Q()/ICMPv6EchoRequest()C.Dot1Q()/Ether()/IPv6()/ICMPv6EchoRequest()D.IPv6()/Ether()/Dot1Q()/ICMPv6EchoRequest()答案：A解析：scapy按協(xié)議棧順序封裝，VLAN標簽在以太網之后、IPv6之前。39.【單選】RESTCONF協(xié)議默認使用的數(shù)據(jù)編碼格式為：A.XML?B.JSON?C.YAML?D.protobuf答案：B解析：RESTCONFRFC8040規(guī)定JSON為默認編碼。40.【多選】以下哪些是YANG模型的內置數(shù)據(jù)類型？A.uint8?B.string?C.ipv4address?D.enumeration答案：A、B、D解析：ipv4address屬于ietfinettypes，非YANG內置。41.【填空】在Ansibleplaybook中，使用________模塊可批量下發(fā)CiscoIOS配置。答案：ios_config解析：Ansible2.5+提供network模塊ios_c