2025年計算機三級考試試題及答案一、單項選擇題（共20題，每題2分，共40分）1.在OSI參考模型中，負責將上層數(shù)據(jù)封裝為幀并進行差錯檢測的層次是（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡層D.傳輸層2.以下關于TCP和UDP的描述中，錯誤的是（）。A.TCP提供可靠傳輸，UDP提供不可靠傳輸B.TCP面向連接，UDP無連接C.TCP支持廣播，UDP支持單播D.TCP適用于文件傳輸，UDP適用于視頻流傳輸3.某主機的IP地址為00/26，其所在子網(wǎng)的廣播地址是（）。A.3B.27C.91D.554.路由協(xié)議RIP使用的度量值是（）。A.跳數(shù)B.帶寬C.延遲D.可靠性5.DNS服務器默認使用的傳輸層協(xié)議和端口號是（）。A.TCP53B.UDP53C.TCP80D.UDP806.以下不屬于無線局域網(wǎng)（WLAN）標準的是（）。A.IEEE802.11acB.IEEE802.11axC.IEEE802.3D.IEEE802.11n7.交換機工作在OSI模型的（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡層D.傳輸層8.以下網(wǎng)絡攻擊中，屬于主動攻擊的是（）。A.嗅探B.流量分析C.DDoSD.截獲數(shù)據(jù)9.IPv6地址的長度為（）。A.32位B.64位C.128位D.256位10.以下關于VLAN的描述中，正確的是（）。A.VLAN只能通過端口劃分B.VLAN可以隔離廣播域C.VLAN會增加網(wǎng)絡延遲D.VLAN必須使用三層設備通信11.DHCP服務器的作用是（）。A.分配IP地址、子網(wǎng)掩碼、默認網(wǎng)關等參數(shù)B.解析域名到IP地址C.提供文件共享服務D.加密網(wǎng)絡傳輸數(shù)據(jù)12.以下路由協(xié)議中，屬于鏈路狀態(tài)協(xié)議的是（）。A.RIPB.OSPFC.BGPD.EIGRP13.防火墻的主要功能不包括（）。A.過濾數(shù)據(jù)包B.防止病毒入侵C.記錄訪問日志D.限制內(nèi)部網(wǎng)絡對外部的訪問14.某網(wǎng)絡的子網(wǎng)掩碼為24，每個子網(wǎng)最多可容納的主機數(shù)是（）。A.30B.62C.126D.25415.以下關于TCP三次握手的描述中，正確的順序是（）。①客戶端發(fā)送SYN=1，seq=x②服務器發(fā)送SYN=1，ACK=1，seq=y，ack=x+1③客戶端發(fā)送ACK=1，seq=x+1，ack=y+1A.①→②→③B.②→①→③C.①→③→②D.③→①→②16.無線局域網(wǎng)中，802.11ax（WiFi6）的最大理論速率約為（）。A.300MbpsB.1.3GbpsC.9.6GbpsD.10Gbps17.以下網(wǎng)絡拓撲結構中，單點故障會導致全網(wǎng)癱瘓的是（）。A.星型B.環(huán)型C.總線型D.網(wǎng)狀型18.網(wǎng)絡管理員使用tracert命令的目的是（）。A.測試網(wǎng)絡連通性B.查看當前IP配置C.追蹤數(shù)據(jù)包路由路徑D.掃描開放端口19.以下加密算法中，屬于對稱加密的是（）。A.RSAB.AESC.ECCD.SHA25620.SDN（軟件定義網(wǎng)絡）的核心特征是（）。A.控制平面與數(shù)據(jù)平面分離B.硬件設備專用化C.路由協(xié)議動態(tài)調(diào)整D.支持多協(xié)議標簽交換二、多項選擇題（共5題，每題3分，共15分。多選、少選、錯選均不得分）1.以下屬于網(wǎng)絡層協(xié)議的有（）。A.IPB.ARPC.ICMPD.TCP2.以下關于BGP（邊界網(wǎng)關協(xié)議）的描述中，正確的有（）。A.用于自治系統(tǒng)（AS）間的路由選擇B.基于距離矢量算法C.支持路由策略配置D.默認更新周期為30秒3.無線局域網(wǎng)的認證方式包括（）。A.WEPB.WPAC.WPA2D.802.1X4.以下屬于網(wǎng)絡安全防御技術的有（）。A.防火墻B.入侵檢測系統(tǒng)（IDS）C.漏洞掃描D.社會工程學5.以下關于IPv6優(yōu)勢的描述中，正確的有（）。A.支持更大的地址空間B.簡化頭部結構，提高轉發(fā)效率C.內(nèi)置IPsec，增強安全性D.完全兼容IPv4，無需過渡技術三、填空題（共5題，每題2分，共10分）1.OSI參考模型中，傳輸層的數(shù)據(jù)單位稱為__________。2.路由協(xié)議OSPF使用__________算法計算最短路徑。3.交換機的MAC地址表通過__________學習過程建立。4.網(wǎng)絡攻擊中，利用系統(tǒng)漏洞進行未授權訪問的行為稱為__________。5.無線局域網(wǎng)中，2.4GHz頻段的可用信道在我國有__________個（非重疊）。四、簡答題（共5題，共25分）1.（5分）簡述TCP三次握手的具體過程及其作用。2.（5分）說明VLAN的四種劃分方式，并列舉一種典型應用場景。3.（5分）比較靜態(tài)路由與動態(tài)路由的優(yōu)缺點（各列舉兩點）。4.（5分）開放型問題：某企業(yè)需要部署無線網(wǎng)絡，要求覆蓋辦公區(qū)（約2000㎡）并支持200臺設備同時接入，需考慮哪些關鍵因素？（至少列出四點）5.（5分）封閉型問題：簡述網(wǎng)絡地址轉換（NAT）的主要功能及典型應用場景。五、應用題（共3題，共30分）1.（10分，計算類）某公司申請到一個C類IP地址段/24，需要劃分6個子網(wǎng)，每個子網(wǎng)至少支持25臺主機。（1）計算所需的子網(wǎng)掩碼；（2）列出前3個子網(wǎng)的網(wǎng)絡地址、可用主機地址范圍及廣播地址。2.（10分，分析類）某校園網(wǎng)中，部分學生反映無法訪問外部網(wǎng)站（如），但能ping通網(wǎng)關（）和DNS服務器（00）。請分析可能的故障原因，并列出排查步驟。3.（10分，綜合類）設計一個小型企業(yè)網(wǎng)絡拓撲方案，要求包含核心層、匯聚層、接入層三層架構。需說明各層的功能、典型設備選擇及互聯(lián)方式（可附簡單拓撲圖）。參考答案一、單項選擇題15:BCBAB610:CBCCB1115:ABBAA1620:CBCBA二、多項選擇題1.ABC2.AC3.ABCD4.ABC5.ABC三、填空題1.段（Segment）2.Dijkstra（最短路徑優(yōu)先）3.洪泛（或自學習）4.入侵（或滲透測試，需結合語境）5.3（1、6、11信道）四、簡答題1.TCP三次握手過程：①客戶端發(fā)送SYN=1，隨機序列號x（請求建立連接）；②服務器回復SYN=1、ACK=1，序列號y，確認號x+1（確認客戶端請求并發(fā)起自身連接）；③客戶端發(fā)送ACK=1，序列號x+1，確認號y+1（確認服務器連接）。作用：同步雙方序列號，確認雙方收發(fā)能力正常，建立可靠的端到端連接。2.VLAN劃分方式：①基于端口（靜態(tài)VLAN）：交換機端口固定分配VLAN；②基于MAC地址（動態(tài)VLAN）：根據(jù)主機MAC地址自動分配；③基于網(wǎng)絡層協(xié)議（IP或IPX）：根據(jù)三層協(xié)議類型劃分；④基于策略（如用戶或應用）：結合用戶身份或應用類型動態(tài)分配。應用場景：校園網(wǎng)中，將不同學院的終端劃分到不同VLAN，隔離廣播域并提高安全性。3.靜態(tài)路由與動態(tài)路由對比：靜態(tài)路由優(yōu)點：配置簡單、占用資源少、路由表穩(wěn)定；缺點：無法自動適應網(wǎng)絡變化、維護復雜（需手動更新）。動態(tài)路由優(yōu)點：自動適應拓撲變化、維護方便；缺點：占用帶寬（路由協(xié)議開銷）、可能收斂延遲。4.企業(yè)無線網(wǎng)絡部署關鍵因素：①覆蓋范圍：根據(jù)辦公區(qū)面積選擇AP（無線接入點）數(shù)量及位置（避免盲區(qū)）；②接入容量：選擇支持高并發(fā)的AP（如WiFi6，單AP支持256+設備）；③頻段選擇：2.4GHz（覆蓋廣但干擾多）或5GHz（速率高但覆蓋近），或雙頻混合；④安全配置：啟用WPA3加密，設置訪問控制列表（ACL）限制未授權設備；⑤漫游優(yōu)化：部署同一SSID的多AP，啟用802.11r快速漫游協(xié)議，減少切換延遲。5.NAT功能及場景：功能：將內(nèi)部私有IP地址轉換為公網(wǎng)IP地址，解決IPv4地址短缺問題；隱藏內(nèi)部網(wǎng)絡結構，提高安全性。場景：家庭/企業(yè)局域網(wǎng)通過路由器訪問互聯(lián)網(wǎng)（私有IP→公網(wǎng)IP）；服務器發(fā)布（公網(wǎng)IP→內(nèi)部服務器私有IP）。五、應用題1.IP地址劃分：（1）每個子網(wǎng)需至少25臺主機，主機位需≥5位（2?2=30≥25），因此子網(wǎng)位=32（24+5）=3位（原C類掩碼24位，借3位劃分子網(wǎng)），子網(wǎng)掩碼=24（/27）。（2）前3個子網(wǎng)：子網(wǎng)1：網(wǎng)絡地址/27，可用地址0，廣播地址1；子網(wǎng)2：網(wǎng)絡地址2/27，可用地址32，廣播地址3；子網(wǎng)3：網(wǎng)絡地址4/27，可用地址54，廣播地址5。2.故障分析與排查：可能原因：①DNS解析失敗（如DNS服務器配置錯誤、域名記錄失效）；②客戶端瀏覽器緩存/HOSTS文件錯誤；③網(wǎng)關到外部網(wǎng)絡的出口鏈路故障（如路由器路由表錯誤、運營商線路中斷）；④外部網(wǎng)站服務器故障或被屏蔽。排查步驟：①檢查客戶端DNS配置（ipconfig/all，確認DNS服務器地址正確）；②使用nslookup命令測試DNS解析（如nslookup00）；③清除瀏覽器緩存和HOSTS文件（C:\Windows\System32\drivers\etc\hosts）；④從網(wǎng)關（）嘗試訪問外部網(wǎng)站（如tracert），判斷出口鏈路是否正常；⑤確認外部網(wǎng)站是否可通過IP直接訪問（如ping51），排除域名解析問題。3.企業(yè)網(wǎng)絡拓撲設計：三層架構說明：核心層：功能為高速轉發(fā)數(shù)據(jù)，連接匯聚層與廣域網(wǎng)。設備選擇高性能路由交換機（如華為S7700），互聯(lián)方式為萬兆光纖鏈路（冗余備份）。匯聚層：功能為匯聚接入層流量，實施訪問控制、QoS策略。設備選擇千兆路由交換機（如華為S5700），互聯(lián)方式為千兆光纖/電口連接核心層，百