2025年計(jì)算機(jī)三級《網(wǎng)絡(luò)技術(shù)》設(shè)計(jì)與應(yīng)用試題及答案一、單項(xiàng)選擇題（共20題，每題1分，共20分）1.在OSI參考模型中，負(fù)責(zé)將高層數(shù)據(jù)封裝為幀并進(jìn)行差錯(cuò)檢測的是（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層2.以下IP地址中，屬于私網(wǎng)地址的是（）。A.B.C.55D.3.關(guān)于RIP協(xié)議的描述，正確的是（）。A.基于鏈路狀態(tài)算法B.最大跳數(shù)為15C.使用Dijkstra算法D.支持VLSM4.某主機(jī)的MAC地址為001A2B3C4D5E，其前24位表示（）。A.廠商代碼B.網(wǎng)絡(luò)標(biāo)識(shí)C.主機(jī)標(biāo)識(shí)D.廣播地址5.以下不屬于IEEE802.11無線局域網(wǎng)標(biāo)準(zhǔn)的是（）。A.802.11acB.802.11axC.802.11nD.802.166.傳輸層協(xié)議中，TCP的特點(diǎn)是（）。A.無連接B.面向報(bào)文C.可靠傳輸D.效率高7.某子網(wǎng)的網(wǎng)絡(luò)地址為/26，該子網(wǎng)最多可分配的主機(jī)地址數(shù)是（）。A.62B.30C.126D.2548.關(guān)于BGP協(xié)議的描述，錯(cuò)誤的是（）。A.用于自治系統(tǒng)間路由B.基于路徑向量算法C.支持CIDRD.周期性發(fā)送路由更新9.DHCP服務(wù)器分配IP地址的默認(rèn)租約期限通常為（）。A.1小時(shí)B.1天C.1周D.1個(gè)月10.以下網(wǎng)絡(luò)設(shè)備中，工作在網(wǎng)絡(luò)層的是（）。A.集線器B.交換機(jī)C.路由器D.網(wǎng)橋11.WPA3協(xié)議相比WPA2，增強(qiáng)的安全特性是（）。A.TKIP加密B.PSKSAE認(rèn)證C.WEP加密D.802.1X認(rèn)證12.某主機(jī)的IP地址為/8，其廣播地址是（）。A.55B.55C.55D.5513.關(guān)于OSPF協(xié)議的描述，正確的是（）。A.使用跳數(shù)作為度量值B.僅支持廣播網(wǎng)絡(luò)C.通過LSA交換鏈路狀態(tài)信息D.收斂速度慢14.以下不屬于網(wǎng)絡(luò)管理協(xié)議的是（）。A.SNMPB.RMONC.ICMPD.CMIP15.用于解析域名到IP地址的協(xié)議是（）。A.ARPB.RARPC.DNSD.DHCP16.某C類網(wǎng)絡(luò)劃分為4個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少支持30臺(tái)主機(jī)，最合適的子網(wǎng)掩碼是（）。A.28B.92C.24D.4017.以下攻擊類型中，屬于主動(dòng)攻擊的是（）。A.竊聽B.流量分析C.重放D.截獲18.無線局域網(wǎng)中，2.4GHz頻段的可用非重疊信道數(shù)為（）。A.3B.6C.9D.1119.關(guān)于IPv6地址的描述，錯(cuò)誤的是（）。A.地址長度為128位B.支持自動(dòng)配置C.用點(diǎn)分十進(jìn)制表示D.包含單播、組播、任播地址20.網(wǎng)絡(luò)流量監(jiān)控工具Wireshark的主要功能是（）。A.流量過濾與抓包分析B.網(wǎng)絡(luò)性能優(yōu)化C.病毒查殺D.路由配置二、多項(xiàng)選擇題（共10題，每題2分，共20分。每題至少有2個(gè)正確選項(xiàng)，錯(cuò)選、漏選均不得分）21.以下屬于網(wǎng)絡(luò)層協(xié)議的有（）。A.IPB.ICMPC.TCPD.UDP22.無線局域網(wǎng)的工作模式包括（）。A.基礎(chǔ)結(jié)構(gòu)模式（Infrastructure）B.自組織模式（AdHoc）C.中繼模式（Repeater）D.橋接模式（Bridge）23.網(wǎng)絡(luò)安全的基本目標(biāo)包括（）。A.保密性B.完整性C.可用性D.不可抵賴性24.關(guān)于VLAN的描述，正確的有（）。A.隔離廣播域B.提高網(wǎng)絡(luò)安全性C.基于端口或MAC地址劃分D.必須通過三層設(shè)備實(shí)現(xiàn)跨VLAN通信25.以下屬于距離向量路由協(xié)議的有（）。A.RIPB.OSPFC.BGPD.EIGRP（距離向量改進(jìn)版）26.以下支持QoS的技術(shù)有（）。A.802.1pB.DSCPC.流量整形D.擁塞避免27.關(guān)于DNS服務(wù)器的描述，正確的有（）。A.主域名服務(wù)器存儲(chǔ)權(quán)威記錄B.輔助域名服務(wù)器通過區(qū)域傳送同步數(shù)據(jù)C.緩存域名服務(wù)器不存儲(chǔ)權(quán)威記錄D.遞歸查詢需要多次交互28.以下屬于傳輸層端口號的有（）。A.21（FTP）B.23（Telnet）C.53（DNS）D.80（HTTP）29.網(wǎng)絡(luò)管理的五大功能域包括（）。A.配置管理B.性能管理C.故障管理D.安全管理30.關(guān)于IPv6過渡技術(shù)的描述，正確的有（）。A.雙棧技術(shù)支持同時(shí)運(yùn)行IPv4和IPv6B.隧道技術(shù)將IPv6封裝在IPv4報(bào)文中C.翻譯技術(shù)（NATPT）實(shí)現(xiàn)地址轉(zhuǎn)換D.僅需升級路由器即可全面部署IPv6三、填空題（共10題，每題1分，共10分）31.網(wǎng)絡(luò)體系結(jié)構(gòu)中，將數(shù)據(jù)單元從“段”轉(zhuǎn)換為“包”的是______層。32.100BASETX標(biāo)準(zhǔn)使用的傳輸介質(zhì)是______。33.路由選擇算法中，RIP的度量值是______，OSPF的度量值是______。34.無線局域網(wǎng)中，802.11n標(biāo)準(zhǔn)支持的最高理論速率是______Mbps（2.4GHz+5GHz雙頻）。35.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的主要作用是______。36.SNMPv3相比v2c，增加了______和______安全特性（填兩個(gè)）。37.某主機(jī)的子網(wǎng)掩碼為40，其可用主機(jī)地址數(shù)是______。38.入侵檢測系統(tǒng)（IDS）的兩種主要類型是______和______（基于檢測對象）。39.虛擬專用網(wǎng)（VPN）的關(guān)鍵技術(shù)包括______和______（填兩個(gè)）。40.網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)中，核心層的主要功能是______。四、簡答題（共5題，第4143題每題5分，第4445題每題6分，共27分）41.簡述CSMA/CD（載波偵聽多路訪問/沖突檢測）的工作流程。42.說明DHCP服務(wù)器分配IP地址的四個(gè)階段（用英文縮寫表示階段名稱）。43.比較靜態(tài)路由與動(dòng)態(tài)路由的優(yōu)缺點(diǎn)（各列舉2點(diǎn)）。44.設(shè)計(jì)一個(gè)校園網(wǎng)VLAN劃分方案，要求將教學(xué)區(qū)（300臺(tái)設(shè)備）、辦公區(qū)（150臺(tái)設(shè)備）、宿舍區(qū)（500臺(tái)設(shè)備）劃分為不同VLAN，需考慮廣播控制、安全隔離和跨VLAN通信需求。（要求說明VLAN劃分依據(jù)、子網(wǎng)規(guī)劃、三層設(shè)備部署方式）45.分析無線局域網(wǎng)中2.4GHz頻段干擾的常見來源，并提出3種優(yōu)化措施。五、應(yīng)用題（共3題，第46題8分，第47題7分，第48題8分，共23分）46.IP地址規(guī)劃題：某企業(yè)需為三個(gè)部門分配IP地址，部門A需要100個(gè)可用地址，部門B需要50個(gè)，部門C需要25個(gè)。給定網(wǎng)絡(luò)地址為/24。要求：（1）計(jì)算各部門所需的子網(wǎng)掩碼；（2）寫出各子網(wǎng)的網(wǎng)絡(luò)地址、可用IP范圍、廣播地址；（3）驗(yàn)證是否存在地址沖突。47.路由表分析題：某網(wǎng)絡(luò)拓?fù)淙缦拢郝酚善鱎1連接子網(wǎng)A（/24）和子網(wǎng)B（/8）；路由器R2連接子網(wǎng)C（/12）和R1的接口（IP：/24）；路由器R3連接子網(wǎng)D（/24）和R2的接口（IP：/24）。要求寫出R2的路由表項(xiàng)（包括目標(biāo)網(wǎng)絡(luò)、子網(wǎng)掩碼、下一跳、接口）。48.網(wǎng)絡(luò)安全方案設(shè)計(jì)題：某企業(yè)需部署網(wǎng)絡(luò)安全防護(hù)體系，要求：（1）防止外部攻擊者通過公網(wǎng)入侵內(nèi)部核心服務(wù)器；（2）監(jiān)控內(nèi)部員工違規(guī)訪問互聯(lián)網(wǎng)行為；（3）支持遠(yuǎn)程辦公人員安全訪問內(nèi)部資源。請?jiān)O(shè)計(jì)包含防火墻、入侵檢測系統(tǒng)（IDS）、虛擬專用網(wǎng)（VPN）的部署方案，說明各設(shè)備的位置及功能。參考答案及解析一、單項(xiàng)選擇題1.B（數(shù)據(jù)鏈路層負(fù)責(zé)幀封裝與差錯(cuò)檢測）2.C（私網(wǎng)地址范圍：/8、55、/16）3.B（RIP最大跳數(shù)15，基于距離向量，不支持VLSM）4.A（MAC地址前24位為廠商OUI）5.D（802.16是WiMAX標(biāo)準(zhǔn)）6.C（TCP面向連接、可靠傳輸）7.A（/26子網(wǎng)主機(jī)位6位，2?2=62）8.D（BGP僅在路由變化時(shí)發(fā)送更新）9.B（默認(rèn)租約通常為1天）10.C（路由器工作在網(wǎng)絡(luò)層）11.B（WPA3使用SAE增強(qiáng)認(rèn)證）12.B（/8掩碼，網(wǎng)絡(luò)地址，廣播地址55）13.C（OSPF通過LSA交換鏈路狀態(tài)，度量值為帶寬）14.C（ICMP是網(wǎng)絡(luò)層協(xié)議，用于錯(cuò)誤報(bào)告）15.C（DNS解析域名到IP）16.C（C類默認(rèn)/24，劃分4個(gè)子網(wǎng)需借2位（22=4），剩余5位主機(jī)位（2?2=30），掩碼24）17.C（重放屬于主動(dòng)攻擊，其他為被動(dòng)攻擊）18.A（2.4GHz頻段非重疊信道為1、6、11）19.C（IPv6用冒號十六進(jìn)制表示）20.A（Wireshark用于抓包和協(xié)議分析）二、多項(xiàng)選擇題21.AB（TCP、UDP是傳輸層協(xié)議）22.AB（基礎(chǔ)結(jié)構(gòu)和自組織是主要模式）23.ABCD（四者均為安全目標(biāo)）24.ABCD（VLAN隔離廣播域，需三層設(shè)備跨VLAN通信）25.AD（OSPF是鏈路狀態(tài)，BGP是路徑向量）26.ABCD（均為QoS技術(shù)）27.ABC（遞歸查詢由服務(wù)器完成，客戶端只需一次請求）28.ABCD（均為常用端口）29.ABCD（還包括計(jì)費(fèi)管理）30.ABC（IPv6部署需全網(wǎng)設(shè)備支持）三、填空題31.網(wǎng)絡(luò)32.5類或以上非屏蔽雙絞線（UTP）33.跳數(shù)；帶寬（或成本）34.600（4×4MIMO+40MHz信道）35.解決IPv4地址短缺（或地址轉(zhuǎn)換）36.認(rèn)證；加密（或隱私性）37.14（2?2=14）38.基于主機(jī)（HIDS）；基于網(wǎng)絡(luò)（NIDS）39.隧道技術(shù)；加密技術(shù)（或認(rèn)證技術(shù)）40.高速數(shù)據(jù)轉(zhuǎn)發(fā)（或核心交換）四、簡答題41.答案：（1）載波偵聽：發(fā)送前檢測信道是否空閑；（2）若空閑則發(fā)送數(shù)據(jù)，同時(shí)繼續(xù)檢測（沖突檢測）；（3）若檢測到?jīng)_突，立即停止發(fā)送并發(fā)送阻塞信號；（4）執(zhí)行二進(jìn)制指數(shù)退避算法，隨機(jī)等待后重發(fā)。42.答案：（1）DHCP發(fā)現(xiàn)（Discover）：客戶端廣播請求；（2）DHCP提供（Offer）：服務(wù)器廣播可用地址；（3）DHCP請求（Request）：客戶端選擇地址并廣播確認(rèn)；（4）DHCP確認(rèn)（Ack）：服務(wù)器確認(rèn)分配，客戶端獲取地址。43.答案：靜態(tài)路由優(yōu)點(diǎn)：配置簡單、無額外帶寬消耗；缺點(diǎn)：無法自動(dòng)適應(yīng)網(wǎng)絡(luò)變化、維護(hù)復(fù)雜。動(dòng)態(tài)路由優(yōu)點(diǎn)：自動(dòng)更新、適應(yīng)拓?fù)渥兓蝗秉c(diǎn)：占用帶寬、配置復(fù)雜。44.答案：（1）劃分依據(jù)：按功能區(qū)域（教學(xué)區(qū)、辦公區(qū)、宿舍區(qū)）劃分VLAN，隔離廣播域。（2）子網(wǎng)規(guī)劃：教學(xué)區(qū)需300臺(tái)設(shè)備，選/23（2?2=510）；辦公區(qū)150臺(tái)，選/24（2?2=254）；宿舍區(qū)500臺(tái)，選/23（同教學(xué)區(qū)）。（3）三層設(shè)備部署：核心層部署三層交換機(jī)，配置VLAN接口（SVI）實(shí)現(xiàn)跨VLAN路由；接入層交換機(jī)劃分端口到對應(yīng)VLAN，通過Trunk鏈路連接核心層。45.答案：干擾來源：藍(lán)牙設(shè)備、無繩電話、微波爐（2.4GHz頻段重疊）、其他WLAN設(shè)備（同信道）。優(yōu)化措施：（1）選擇非重疊信道（如1、6、11）；（2）使用5GHz頻段（干擾少、帶寬大）；（3）調(diào)整AP發(fā)射功率，減少覆蓋重疊區(qū)域；（4）關(guān)閉不必要的2.4GHz頻段（如僅用5GHz）。五、應(yīng)用題46.答案：（1）部門A需100地址，主機(jī)位7位（2?2=126），子網(wǎng)掩碼/25（28）；部門B需50地址，主機(jī)位6位（2?2=62），子網(wǎng)掩碼/26（92）；部門C需25地址，主機(jī)位5位（2?2=30），子網(wǎng)掩碼/27（24）。（2）地址分配：部門A：網(wǎng)絡(luò)地址/25，可用IP26，廣播地址27；部門B：網(wǎng)絡(luò)地址28/26（128+64=192），可用IP2990，廣播地址91；部門C：網(wǎng)絡(luò)地址92/27（192+32=224），可用IP9322，廣播地址23。（3）驗(yàn)證：各子網(wǎng)范圍無重疊，總地址需求（126+62+30=218）小于/24的254，無沖突。47.答案：R2的路由表項(xiàng)：目標(biāo)網(wǎng)絡(luò)/12（直接連接），子網(wǎng)掩碼，下一跳，接口（連接子網(wǎng)C的接口）；目標(biāo)網(wǎng)絡(luò)/24（直接連接），子網(wǎng)掩碼，下一跳，接口（連接R1的接口）；目標(biāo)網(wǎng)絡(luò)/24（通過R1），子網(wǎng)掩碼，下一跳，接口（連接R1的接口）；目標(biāo)網(wǎng)絡(luò)/8（通過R1），子網(wǎng)掩碼，下一跳，接口（連接R1