2026年計算機(jī)考試三級網(wǎng)絡(luò)技術(shù)筆試試題及答案一、單項(xiàng)選擇題（共20題，每題1分，共20分）1.在OSI參考模型中，負(fù)責(zé)將上層數(shù)據(jù)分割為數(shù)據(jù)段并提供端到端可靠傳輸?shù)氖牵ǎ.網(wǎng)絡(luò)層B.傳輸層C.會話層D.表示層2.以下關(guān)于TCP和UDP的描述中，正確的是（）。A.TCP是無連接的，UDP是面向連接的B.TCP提供流量控制，UDP不提供C.TCP用于實(shí)時視頻傳輸，UDP用于文件傳輸D.TCP和UDP均使用端口號標(biāo)識應(yīng)用程序3.某主機(jī)的IP地址為/20，其所在子網(wǎng)的網(wǎng)絡(luò)地址是（）。A.B.C.D.4.以下路由協(xié)議中，屬于鏈路狀態(tài)路由協(xié)議的是（）。A.RIPB.BGPC.OSPFD.EIGRP5.802.11ac無線局域網(wǎng)標(biāo)準(zhǔn)支持的最高理論速率是（）。A.300MbpsB.600MbpsC.1.3GbpsD.3.5Gbps6.以下不屬于網(wǎng)絡(luò)層攻擊的是（）。A.ICMP洪水攻擊B.ARP欺騙C.IP分片攻擊D.SYN洪水攻擊7.交換機(jī)工作在OSI參考模型的（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層8.DHCP協(xié)議的默認(rèn)客戶端端口號是（）。A.67B.68C.53D.809.以下關(guān)于IPv6地址的描述中，錯誤的是（）。A.地址長度為128位B.采用點(diǎn)分十進(jìn)制表示C.支持自動配置D.取消了廣播地址10.在訪問控制列表（ACL）中，“denytcpany55eq80”表示（）。A.拒絕所有TCP流量到/24的80端口B.拒絕所有源IP為/24的TCP流量到80端口C.拒絕所有目的IP為/24的UDP流量到80端口D.拒絕所有源IP為/24的ICMP流量11.以下不屬于廣域網(wǎng)技術(shù)的是（）。A.PPPB.EthernetC.幀中繼D.ATM12.網(wǎng)絡(luò)管理中，SNMP協(xié)議的MIB是（）。A.管理信息庫B.管理站C.代理D.協(xié)議數(shù)據(jù)單元13.以下關(guān)于VLAN的描述中，正確的是（）。A.VLAN通過物理隔離劃分廣播域B.一個VLAN可以跨越多個交換機(jī)C.VLAN只能基于端口劃分D.VLAN減少了網(wǎng)絡(luò)中的廣播流量14.以下加密算法中，屬于對稱加密的是（）。A.RSAB.ECCC.AESD.SHA25615.在B類IP地址中，網(wǎng)絡(luò)號占（）位。A.8B.16C.24D.3216.以下關(guān)于DNS的描述中，錯誤的是（）。A.DNS用于將域名解析為IP地址B.根域名服務(wù)器是最高層C.本地域名服務(wù)器緩存解析結(jié)果D.DNS查詢僅支持遞歸查詢17.無線局域網(wǎng)中，CSMA/CA的作用是（）。A.解決有線網(wǎng)絡(luò)的沖突檢測B.避免無線網(wǎng)絡(luò)的沖突C.提高傳輸速率D.實(shí)現(xiàn)漫游功能18.以下屬于應(yīng)用層協(xié)議的是（）。A.IPB.TCPC.UDPD.SMTP19.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的主要目的是（）。A.提高網(wǎng)絡(luò)安全性B.解決IPv4地址短缺C.增強(qiáng)路由能力D.實(shí)現(xiàn)流量負(fù)載均衡20.以下關(guān)于防火墻的描述中，錯誤的是（）。A.包過濾防火墻工作在網(wǎng)絡(luò)層B.應(yīng)用層網(wǎng)關(guān)防火墻具有深度檢測能力C.狀態(tài)檢測防火墻能跟蹤連接狀態(tài)D.防火墻可以完全防止內(nèi)部攻擊二、多項(xiàng)選擇題（共10題，每題2分，共20分。每題至少有2個正確選項(xiàng)，錯選、漏選均不得分）1.以下屬于OSI參考模型數(shù)據(jù)鏈路層功能的是（）。A.幀同步B.差錯控制C.路由選擇D.物理地址尋址2.以下關(guān)于802.11無線局域網(wǎng)標(biāo)準(zhǔn)的描述中，正確的是（）。A.802.11b工作在2.4GHz頻段B.802.11n支持MIMO技術(shù)C.802.11ac僅工作在5GHz頻段D.802.11ax采用OFDMA技術(shù)3.以下屬于網(wǎng)絡(luò)安全防御技術(shù)的是（）。A.入侵檢測系統(tǒng)（IDS）B.漏洞掃描C.病毒查殺D.釣魚攻擊4.以下關(guān)于路由協(xié)議的描述中，正確的是（）。A.RIP的最大跳數(shù)為15B.OSPF使用Dijkstra算法計算路由C.BGP是外部網(wǎng)關(guān)協(xié)議D.EIGRP是距離向量協(xié)議5.以下屬于廣域網(wǎng)接入技術(shù)的是（）。A.ADSLB.光纖以太網(wǎng)C.衛(wèi)星通信D.藍(lán)牙6.以下關(guān)于IPv6地址壓縮規(guī)則的描述中，正確的是（）。A.連續(xù)的0可以用“::”代替B.每個段的前導(dǎo)零可以省略C.只能出現(xiàn)一次“::”D.壓縮后的地址長度必須為8段7.以下關(guān)于交換機(jī)端口聚合（鏈路聚合）的描述中，正確的是（）。A.提高鏈路帶寬B.實(shí)現(xiàn)負(fù)載均衡C.增強(qiáng)冗余性D.必須使用相同速率的端口8.以下屬于應(yīng)用層協(xié)議的是（）。A.HTTPB.FTPC.POP3D.ICMP9.以下關(guān)于網(wǎng)絡(luò)管理的描述中，正確的是（）。A.SNMPv3增加了安全機(jī)制B.性能管理包括監(jiān)控網(wǎng)絡(luò)流量C.配置管理用于設(shè)備參數(shù)設(shè)置D.故障管理僅記錄故障日志10.以下關(guān)于網(wǎng)絡(luò)攻擊的描述中，屬于拒絕服務(wù)攻擊（DoS）的是（）。A.SYN洪水攻擊B.DNS放大攻擊C.SQL注入D.木馬植入三、填空題（共10題，每題1分，共10分）1.IPv6地址的長度為________位。2.CSMA/CD的全稱是________。3.RIP路由協(xié)議的默認(rèn)更新周期是________秒。4.802.1Q協(xié)議用于實(shí)現(xiàn)________。5.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，________結(jié)構(gòu)的優(yōu)點(diǎn)是易于擴(kuò)展，但中心節(jié)點(diǎn)故障會導(dǎo)致全網(wǎng)癱瘓。6.傳輸層的兩個主要協(xié)議是TCP和________。7.防火墻的三種主要類型是包過濾防火墻、狀態(tài)檢測防火墻和________。8.DNS服務(wù)器的默認(rèn)端口號是________。9.無線局域網(wǎng)中，AP的全稱是________。10.網(wǎng)絡(luò)管理的五大功能域包括配置管理、性能管理、故障管理、安全管理和________。四、簡答題（共5題，每題6分，共30分）1.簡述VLAN（虛擬局域網(wǎng)）的作用及常用劃分方式。2.比較距離向量路由協(xié)議（如RIP）與鏈路狀態(tài)路由協(xié)議（如OSPF）的主要區(qū)別。3.描述DHCP（動態(tài)主機(jī)配置協(xié)議）的工作流程。4.說明HTTP/2相比HTTP/1.1的主要改進(jìn)。5.列舉常見的網(wǎng)絡(luò)安全威脅（至少5種），并簡述其中一種的防御方法。五、應(yīng)用題（共5題，共20分）1.（4分）某公司需將IP地址段/24劃分為4個大小相等的子網(wǎng)。要求：（1）計算每個子網(wǎng)的子網(wǎng)掩碼；（2）列出每個子網(wǎng)的網(wǎng)絡(luò)地址和可用主機(jī)地址范圍。2.（4分）某網(wǎng)絡(luò)拓?fù)淙缦拢褐鳈C(jī)A（）→路由器R1（接口1：，接口2：）→路由器R2（接口1：，接口2：）→主機(jī)B（）。假設(shè)R1和R2運(yùn)行RIP協(xié)議，路由表初始為空。請寫出R1和R2最終的路由表（需包含目標(biāo)網(wǎng)絡(luò)、子網(wǎng)掩碼、下一跳、度量值）。3.（4分）某企業(yè)網(wǎng)絡(luò)中，近期頻繁出現(xiàn)服務(wù)器響應(yīng)緩慢、帶寬耗盡的現(xiàn)象。通過流量監(jiān)控發(fā)現(xiàn)，大量ICMP請求包發(fā)往服務(wù)器，但源IP地址為隨機(jī)偽造。請判斷可能的攻擊類型，并提出至少3種防御措施。4.（4分）計算自由空間中無線信號的最大傳輸距離。已知條件：發(fā)射功率Pt=20dBm，接收靈敏度Pr=85dBm，發(fā)射天線增益Gt=3dBi，接收天線增益Gr=3dBi，工作頻率f=2.4GHz（光速c=3×10?m/s，路徑損耗公式：L=20lg(d)+20lg(f)+32.45，單位：d(km)，f(MHz)）。5.（4分）設(shè)計一個小型企業(yè)網(wǎng)絡(luò)拓?fù)洌ò诵膶?、匯聚層、接入層），說明各層的主要設(shè)備和功能，并簡述選擇依據(jù)。參考答案一、單項(xiàng)選擇題15：BDBCC610：BBBBA1115：BABCB1620：DBDBD二、多項(xiàng)選擇題1.ABD2.ABCD3.ABC4.ABC5.AC6.ABC7.ABCD8.ABC9.ABC10.AB三、填空題1.1282.載波偵聽多路訪問/沖突檢測3.304.VLAN標(biāo)記（或虛擬局域網(wǎng)標(biāo)識）5.星型6.UDP7.應(yīng)用層網(wǎng)關(guān)防火墻（或代理防火墻）8.539.無線接入點(diǎn)10.計費(fèi)管理四、簡答題1.作用：隔離廣播域，減少廣播風(fēng)暴；提高網(wǎng)絡(luò)安全性（不同VLAN間通信需路由）；靈活管理網(wǎng)絡(luò)（邏輯劃分而非物理位置）。劃分方式：基于端口（Portbased）、基于MAC地址（MACbased）、基于網(wǎng)絡(luò)層協(xié)議（協(xié)議類型）、基于IP子網(wǎng)（子網(wǎng)地址）。2.區(qū)別：路由信息：距離向量協(xié)議（如RIP）交換“到達(dá)目標(biāo)的距離和方向”；鏈路狀態(tài)協(xié)議（如OSPF）交換“網(wǎng)絡(luò)拓?fù)湫畔ⅰ?。收斂速度：RIP收斂慢（周期性更新）；OSPF收斂快（觸發(fā)更新）。擴(kuò)展性：RIP支持小網(wǎng)絡(luò)（最大跳數(shù)15）；OSPF支持大規(guī)模網(wǎng)絡(luò)（無跳數(shù)限制）。算法：RIP使用BellmanFord算法；OSPF使用Dijkstra算法。3.DHCP工作流程：（1）發(fā)現(xiàn)（Discover）：客戶端廣播DHCPDiscover報文，尋找DHCP服務(wù)器。（2）提供（Offer）：服務(wù)器廣播DHCPOffer報文，提供IP地址等配置。（3）請求（Request）：客戶端廣播DHCPRequest報文，確認(rèn)接受某服務(wù)器的配置。（4）確認(rèn)（Ack）：服務(wù)器單播DHCPAck報文，正式分配IP地址及租期。4.HTTP/2的改進(jìn)：二進(jìn)制分幀：將消息拆分為二進(jìn)制幀（Header幀、Data幀），提高解析效率。多路復(fù)用：在一個TCP連接上并發(fā)傳輸多個請求/響應(yīng)，避免隊(duì)頭阻塞。頭部壓縮（HPACK）：壓縮請求/響應(yīng)頭，減少帶寬消耗。服務(wù)器推送：服務(wù)器主動向客戶端發(fā)送關(guān)聯(lián)資源（如HTML所需的CSS/JS）。5.常見威脅：DDoS攻擊、SQL注入、XSS（跨站腳本）、ARP欺騙、木馬/病毒、中間人攻擊等。防御方法（以DDoS為例）：部署流量清洗設(shè)備（如黑洞路由、流量牽引）；限制單IP連接數(shù)/請求頻率；使用云服務(wù)商的DDoS防護(hù)服務(wù)（如AWSShield）；優(yōu)化服務(wù)器架構(gòu)（負(fù)載均衡、冗余備份）。五、應(yīng)用題1.解答：（1）需劃分4個子網(wǎng)，需借用2位主機(jī)位（22=4），子網(wǎng)掩碼為/26（92）。（2）子網(wǎng)劃分：子網(wǎng)1：網(wǎng)絡(luò)地址/26，可用地址~2；子網(wǎng)2：網(wǎng)絡(luò)地址4/26，可用地址5~26；子網(wǎng)3：網(wǎng)絡(luò)地址28/26，可用地址29~90；子網(wǎng)4：網(wǎng)絡(luò)地址92/26，可用地址93~54。2.路由表：R1路由表：目標(biāo)網(wǎng)絡(luò)：/24，子網(wǎng)掩碼，下一跳，度量值2；目標(biāo)網(wǎng)絡(luò)：/30（R1R2鏈路），子網(wǎng)掩碼52，下一跳直接連接，度量值1；目標(biāo)網(wǎng)絡(luò)：/24，子網(wǎng)掩碼，下一跳直接連接，度量值1。R2路由表：目標(biāo)網(wǎng)絡(luò)：/24，子網(wǎng)掩碼，下一跳，度量值2；目標(biāo)網(wǎng)絡(luò)：/30（R1R2鏈路），子網(wǎng)掩碼52，下一跳直接連接，度量值1；目標(biāo)網(wǎng)絡(luò)：/24，子網(wǎng)掩碼，下一跳直接連接，度量值1。3.攻擊類型：ICMP洪水攻擊（屬于DDoS的一種）。防御措施：在邊界路由器限制ICMP請求速率；啟用源IP驗(yàn)證（防止偽造IP）；部署入侵防御系統(tǒng)（IPS）阻斷異常ICMP流量；關(guān)閉非必要的ICMP服務(wù)（如禁止Ping響應(yīng)）。4.計算過程：路徑損耗L=Pt+Gt+GrPr=20dBm+3dBi+3dBi(85dBm)=111dB。由公式L=20lg(d)+20lg(f)+32.45，代入f=2400MHz：111=20lg(d)+20lg(2400)+32.4520lg(2400)=20×(3.38)=67.6→111=20lg(d)+67.6+32.45→20lg(d)=111100.05=10.95→lg(d)