2025年計(jì)算機(jī)等級(jí)考試(NCRE)三級(jí)網(wǎng)絡(luò)工程師練習(xí)題試卷及答案一、單項(xiàng)選擇題（每題1分，共20題）1.在OSI參考模型中，負(fù)責(zé)將數(shù)據(jù)單元進(jìn)行路徑選擇的是（）。A.傳輸層B.網(wǎng)絡(luò)層C.數(shù)據(jù)鏈路層D.物理層2.以下IP地址中，屬于私網(wǎng)地址的是（）。A.B.C.10.256.0.1D.3.RIP路由協(xié)議的最大跳數(shù)限制是（）。A.10B.15C.20D.304.802.11n無線標(biāo)準(zhǔn)支持的最高理論速率是（）。A.150MbpsB.300MbpsC.600MbpsD.1.3Gbps5.以下不屬于廣域網(wǎng)技術(shù)的是（）。A.PPPB.HDLCC.VLAND.FrameRelay6.配置交換機(jī)的VLAN間路由時(shí)，通常需要為每個(gè)VLAN創(chuàng)建（）。A.物理接口B.邏輯接口（SVI）C.聚合接口D.環(huán)回接口7.BGP路由協(xié)議使用的傳輸層協(xié)議是（）。A.TCPB.UDPC.ICMPD.IGMP8.以下哪種攻擊屬于主動(dòng)攻擊（）。A.嗅探B.重放C.截獲D.流量分析9.SNMPv3相比SNMPv2增加的最核心安全特性是（）。A.團(tuán)體字認(rèn)證B.加密和認(rèn)證C.陷阱通知D.MIB擴(kuò)展10.在STP協(xié)議中，交換機(jī)通過比較（）來選舉根橋。A.端口優(yōu)先級(jí)B.MAC地址C.橋ID（優(yōu)先級(jí)+MAC）D.路徑開銷11.以下關(guān)于IPv6地址的描述，錯(cuò)誤的是（）。A.地址長(zhǎng)度為128位B.用冒號(hào)十六進(jìn)制表示C.支持自動(dòng)配置D.保留了廣播地址12.部署網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)時(shí)，通常使用（）技術(shù)將鏡像流量發(fā)送到監(jiān)控設(shè)備。A.VLANTrunkB.PortMirroringC.STPD.LACP13.以下路由協(xié)議中，屬于鏈路狀態(tài)協(xié)議的是（）。A.RIPB.BGPC.OSPFD.EIGRP14.防火墻的訪問控制列表（ACL）默認(rèn)遵循（）原則。A.允許所有B.拒絕所有C.先匹配后處理D.最小特權(quán)15.計(jì)算網(wǎng)絡(luò)/24的廣播地址是（）。A.B.27C.55D.5516.以下屬于對(duì)稱加密算法的是（）。A.RSAB.AESC.ECCD.SHA25617.無線局域網(wǎng)中，AP的工作模式不包括（）。A.接入點(diǎn)模式B.中繼模式C.監(jiān)控模式D.路由模式18.網(wǎng)絡(luò)管理中的故障管理核心是（）。A.性能統(tǒng)計(jì)B.日志分析C.故障檢測(cè)與恢復(fù)D.配置備份19.以下關(guān)于三層交換的描述，正確的是（）。A.僅基于MAC地址轉(zhuǎn)發(fā)B.結(jié)合了二層交換和三層路由C.必須使用硬件轉(zhuǎn)發(fā)D.不支持VLAN間通信20.在DHCP協(xié)議中，客戶端請(qǐng)求特定IP地址使用的報(bào)文是（）。A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPACK二、多項(xiàng)選擇題（每題2分，共10題，多選、錯(cuò)選不得分）21.以下屬于應(yīng)用層協(xié)議的有（）。A.HTTPB.TCPC.DNSD.SMTP22.網(wǎng)絡(luò)冗余設(shè)計(jì)常用的技術(shù)包括（）。A.VRRPB.STPC.鏈路聚合D.OSPF多區(qū)域23.IPv6的地址類型包括（）。A.單播B.組播C.任播D.廣播24.網(wǎng)絡(luò)安全中的訪問控制技術(shù)包括（）。A.ACLB.802.1XC.防火墻D.VPN25.以下屬于無線局域網(wǎng)標(biāo)準(zhǔn)的是（）。A.802.11acB.802.1qC.802.11axD.802.326.路由協(xié)議中，支持VLSM（可變長(zhǎng)子網(wǎng)掩碼）的有（）。A.RIPv1B.RIPv2C.OSPFD.BGP27.網(wǎng)絡(luò)性能指標(biāo)包括（）。A.延遲B.吞吐量C.丟包率D.跳數(shù)28.以下屬于網(wǎng)絡(luò)設(shè)備管理方式的是（）。A.串口（Console）B.TelnetC.SSHD.Web管理29.廣域網(wǎng)接入技術(shù)包括（）。A.ADSLB.光纖直連C.4G/5GD.無線Mesh30.網(wǎng)絡(luò)故障排查的常用工具包括（）。A.pingB.tracertC.WiresharkD.netstat三、填空題（每題2分，共10題）31.OSPF協(xié)議中，默認(rèn)的Hello包發(fā)送間隔是______秒（廣播網(wǎng)絡(luò)）。32.BGP路由協(xié)議使用的傳輸層端口號(hào)是______。33.交換機(jī)的基本轉(zhuǎn)發(fā)依據(jù)是______地址表。34.IPv4地址中，C類地址的默認(rèn)子網(wǎng)掩碼是______。35.無線局域網(wǎng)中，2.4GHz頻段有______個(gè)互不重疊的信道（中國標(biāo)準(zhǔn)）。36.網(wǎng)絡(luò)安全中，IDS的中文名稱是______。37.STP協(xié)議中，根端口的選舉依據(jù)是到根橋的最小______。38.DHCP服務(wù)器分配的IP地址默認(rèn)存在______機(jī)制（防止地址沖突）。39.網(wǎng)絡(luò)管理中，MIB的中文名稱是______。40.鏈路聚合（LACP）的標(biāo)準(zhǔn)是______（填寫IEEE標(biāo)準(zhǔn)號(hào)）。四、簡(jiǎn)答題（共4題，30分）41.（6分）簡(jiǎn)述OSPF路由協(xié)議中區(qū)域（Area）的作用。42.（8分）說明VLAN（虛擬局域網(wǎng)）的主要優(yōu)點(diǎn)及實(shí)現(xiàn)方式。43.（8分）對(duì)比分析靜態(tài)路由與動(dòng)態(tài)路由的適用場(chǎng)景。44.（8分）設(shè)計(jì)一個(gè)小型企業(yè)網(wǎng)的冗余拓?fù)浞桨福ㄒ蟀诵膶印R聚層、接入層，說明關(guān)鍵冗余技術(shù)）。五、應(yīng)用題（共3題，40分）45.（12分）IP地址規(guī)劃：某公司需為研發(fā)部（30臺(tái)主機(jī)）、銷售部（25臺(tái)主機(jī)）、財(cái)務(wù)部（20臺(tái)主機(jī)）劃分子網(wǎng)。給定公網(wǎng)IP段為/24。要求：（1）計(jì)算每個(gè)子網(wǎng)所需的最小主機(jī)位；（2）確定子網(wǎng)掩碼；（3）列出各子網(wǎng)的網(wǎng)絡(luò)地址、可用IP范圍和廣播地址。46.（14分）路由配置分析：某網(wǎng)絡(luò)拓?fù)淙缦拢ê?jiǎn)化）：路由器R1接口：G0/0（/24）連接主機(jī)A（00）；G0/1（/30）連接路由器R2的G0/0（/30）；R2的G0/1（/24）連接主機(jī)B（00）。R1的路由表如下：DestinationGatewayInterface/24DirectG0/0/30DirectG0/1/24G0/1/0G0/1（1）主機(jī)A訪問主機(jī)B時(shí)，R1如何轉(zhuǎn)發(fā)數(shù)據(jù)包？（2）若R2的G0/1接口故障，R1的路由表會(huì)如何變化？（3）簡(jiǎn)述R1配置默認(rèn)路由的作用。47.（14分）網(wǎng)絡(luò)安全配置：某企業(yè)要求禁止IP為0的主機(jī)訪問內(nèi)部Web服務(wù)器（IP：0，端口80），允許其他主機(jī)正常訪問。請(qǐng)寫出在核心交換機(jī)上配置ACL的步驟（假設(shè)使用思科IOS，且ACL編號(hào)為100）。答案及解析一、單項(xiàng)選擇題1.B（網(wǎng)絡(luò)層負(fù)責(zé)路徑選擇和IP尋址）2.A（私網(wǎng)地址范圍：/8，55，/16）3.B（RIP最大跳數(shù)15，16為不可達(dá)）4.C（802.11n支持MIMO，最高600Mbps）5.C（VLAN是局域網(wǎng)技術(shù)）6.B（SVI是VLAN的邏輯接口，用于三層路由）7.A（BGP使用TCP179端口）8.B（主動(dòng)攻擊包括篡改、重放、偽造等）9.B（SNMPv3增加了認(rèn)證（MD5/SHA）和加密（DES/AES））10.C（根橋選舉依據(jù)橋ID=優(yōu)先級(jí)（默認(rèn)32768）+MAC地址）11.D（IPv6取消廣播，使用組播替代）12.B（端口鏡像（PortMirroring）用于流量監(jiān)控）13.C（OSPF是鏈路狀態(tài)協(xié)議，RIP是距離矢量）14.B（ACL默認(rèn)拒絕所有未匹配的流量）15.C（/24的廣播地址是55）16.B（AES是對(duì)稱加密，RSA/ECC是公鑰加密，SHA256是哈希算法）17.D（AP常見模式：接入點(diǎn)、中繼、橋接、監(jiān)控，路由模式屬于無線路由器）18.C（故障管理核心是檢測(cè)、診斷、恢復(fù)）19.B（三層交換結(jié)合二層交換的速度和三層路由的智能）20.C（DHCPRequest用于請(qǐng)求特定IP）二、多項(xiàng)選擇題21.ACD（TCP是傳輸層）22.ABC（OSPF多區(qū)域是路由優(yōu)化，非冗余）23.ABC（IPv6無廣播）24.ABC（VPN是加密傳輸，非訪問控制）25.AC（802.1q是VLAN標(biāo)準(zhǔn)，802.3是以太網(wǎng)）26.BCD（RIPv1不支持VLSM）27.ABC（跳數(shù)是路由指標(biāo)，非性能指標(biāo)）28.ABCD（均為常見管理方式）29.ABC（無線Mesh是局域網(wǎng)技術(shù)）30.ABCD（均為故障排查工具）三、填空題31.10（廣播網(wǎng)絡(luò)Hello間隔10秒，NBMA網(wǎng)絡(luò)30秒）32.179（BGP使用TCP179端口）33.MAC（交換機(jī)根據(jù)MAC地址表轉(zhuǎn)發(fā)）34.（C類地址前24位是網(wǎng)絡(luò)位）35.3（2.4GHz中國可用信道1、6、11互不重疊）36.入侵檢測(cè)系統(tǒng)（IntrusionDetectionSystem）37.路徑開銷（STP根端口選擇最小累計(jì)開銷）38.ARP檢測(cè)（DHCP分配前通過ARP檢測(cè)地址是否被占用）39.管理信息庫（ManagementInformationBase）40.802.3ad（LACP基于IEEE802.3ad標(biāo)準(zhǔn)）四、簡(jiǎn)答題41.OSPF區(qū)域的作用：（1）減少路由表大小：區(qū)域內(nèi)路由僅在區(qū)域內(nèi)傳播，區(qū)域間通過ABR匯總；（2）降低LSA泛洪范圍：區(qū)域內(nèi)的鏈路狀態(tài)變化僅在本區(qū)域傳播，提高網(wǎng)絡(luò)穩(wěn)定性；（3）優(yōu)化網(wǎng)絡(luò)層次：通過骨干區(qū)域（Area0）連接其他非骨干區(qū)域，形成層次化網(wǎng)絡(luò)結(jié)構(gòu)，便于管理和故障排查。42.VLAN的主要優(yōu)點(diǎn)：（1）隔離廣播域：減少廣播風(fēng)暴，提高網(wǎng)絡(luò)效率；（2）增強(qiáng)安全性：不同VLAN間默認(rèn)無法通信，需通過三層設(shè)備轉(zhuǎn)發(fā)；（3）靈活組網(wǎng)：終端設(shè)備可按業(yè)務(wù)或部門劃分，不受物理位置限制。實(shí)現(xiàn)方式：（1）基于端口：將交換機(jī)端口靜態(tài)分配給特定VLAN（常用）；（2）基于MAC地址：根據(jù)終端MAC地址動(dòng)態(tài)劃分VLAN；（3）基于協(xié)議類型：根據(jù)數(shù)據(jù)幀的協(xié)議類型（如IP、IPX）劃分；（4）基于子網(wǎng)：根據(jù)終端IP地址所屬子網(wǎng)劃分（需三層支持）。43.靜態(tài)路由與動(dòng)態(tài)路由的適用場(chǎng)景對(duì)比：（1）靜態(tài)路由：適用場(chǎng)景：小型網(wǎng)絡(luò)（設(shè)備少、拓?fù)浜?jiǎn)單）；需要精確控制路由路徑（如安全要求高的專用鏈路）；作為動(dòng)態(tài)路由的補(bǔ)充（如默認(rèn)路由）。優(yōu)點(diǎn)：配置簡(jiǎn)單、無額外開銷、路由路徑確定。缺點(diǎn)：拓?fù)渥兓瘯r(shí)需手動(dòng)調(diào)整，可擴(kuò)展性差。（2）動(dòng)態(tài)路由：適用場(chǎng)景：中大型網(wǎng)絡(luò)（設(shè)備多、拓?fù)鋸?fù)雜）；需要自動(dòng)適應(yīng)網(wǎng)絡(luò)變化（如鏈路故障時(shí)自動(dòng)切換路徑）；冗余網(wǎng)絡(luò)環(huán)境（需路由協(xié)議收斂）。優(yōu)點(diǎn)：自動(dòng)更新路由、適應(yīng)拓?fù)渥兓U(kuò)展性好。缺點(diǎn)：占用帶寬（路由協(xié)議報(bào)文）、設(shè)備資源（計(jì)算路由）。44.小型企業(yè)網(wǎng)冗余拓?fù)浞桨福海?）層次劃分：核心層：2臺(tái)核心交換機(jī)（C1、C2），采用雙機(jī)熱備；匯聚層：2臺(tái)匯聚交換機(jī)（A1、A2），分別連接C1、C2；接入層：多臺(tái)接入交換機(jī)（D1Dn），每臺(tái)連接A1、A2。（2）關(guān)鍵冗余技術(shù)：核心層：VRRP（虛擬路由冗余協(xié)議），C1和C2共享虛擬IP，作為網(wǎng)關(guān)；鏈路冗余：核心匯聚、匯聚接入層使用鏈路聚合（LACP），增加帶寬并實(shí)現(xiàn)鏈路備份；生成樹協(xié)議（STP/RSTP）：防止物理環(huán)路，故障時(shí)快速收斂；雙上行鏈路：接入層交換機(jī)雙上聯(lián)至匯聚層，避免單點(diǎn)故障。五、應(yīng)用題45.（1）主機(jī)位計(jì)算：研發(fā)部30臺(tái)主機(jī)：2^52=30（需5位主機(jī)位）；銷售部25臺(tái)主機(jī)：2^52=30≥25（需5位）；財(cái)務(wù)部20臺(tái)主機(jī)：2^52=30≥20（需5位）。（2）子網(wǎng)掩碼：總網(wǎng)絡(luò)位=325=27位，子網(wǎng)掩碼為24（/27）。（3）各子網(wǎng)劃分（按部門順序分配）：研發(fā)部：網(wǎng)絡(luò)地址/27，可用IP30，廣播地址1；銷售部：網(wǎng)絡(luò)地址2/27，可用IP362，廣播地址3；財(cái)務(wù)部：網(wǎng)絡(luò)地址4/27，可用IP594，廣播地址5。46.（1）主機(jī)A（00）訪問主機(jī)B（00）時(shí)，R1檢查路由表：目標(biāo)地址00屬