2025年計算機三級網(wǎng)絡技術模擬試卷及答案一、單項選擇題（共20題，每題1分，共20分）1.在OSI參考模型中，負責將上層數(shù)據(jù)封裝為幀并提供介質(zhì)訪問控制的是（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡層D.傳輸層2.以下關于TCP和UDP的描述中，正確的是（）。A.TCP是無連接的，UDP是面向連接的B.TCP提供可靠傳輸，UDP不保證可靠性C.TCP適用于實時音視頻傳輸，UDP適用于文件傳輸D.TCP和UDP均使用端口號標識應用，但TCP端口范圍為01023，UDP為1024655353.RIP協(xié)議的最大跳數(shù)限制是（）。A.10B.15C.20D.254.IEEE802.1Q協(xié)議規(guī)定的VLANID有效范圍是（）。A.01023B.14094C.04095D.110055.以下哪種技術用于解決IP地址不足問題？（）A.NATB.ARPC.DHCPD.DNS6.802.11ac無線協(xié)議支持的最高理論速率約為（）。A.600MbpsB.1.3GbpsC.3.5GbpsD.10Gbps7.網(wǎng)絡防火墻工作在傳輸層時，主要基于（）進行過濾。A.IP地址B.端口號C.MAC地址D.應用層協(xié)議8.以下路由協(xié)議中，屬于鏈路狀態(tài)協(xié)議的是（）。A.RIPB.BGPC.OSPFD.EIGRP9.某主機的IP地址為00/26，其所在子網(wǎng)的廣播地址是（）。A.27B.3C.91D.5510.DNS服務器默認使用的端口號是（）。A.21B.53C.80D.44311.以下不屬于網(wǎng)絡層設備的是（）。A.路由器B.三層交換機C.防火墻D.網(wǎng)橋12.以下關于IPv6的描述中，錯誤的是（）。A.IPv6地址長度為128位，采用冒號十六進制表示B.IPv6支持自動配置（SLAAC），無需DHCPC.IPv6取消了廣播地址，改用任播地址D.IPv6頭部比IPv4更復雜，增加了校驗和字段13.用于監(jiān)控網(wǎng)絡流量并檢測異常行為的設備是（）。A.入侵檢測系統(tǒng)（IDS）B.虛擬專用網(wǎng)（VPN）C.統(tǒng)一威脅管理（UTM）D.負載均衡器14.某交換機的MAC地址表中記錄的是（）。A.IP地址與端口的映射B.MAC地址與IP地址的映射C.MAC地址與端口的映射D.端口與VLAN的映射15.以下屬于對稱加密算法的是（）。A.RSAB.AESC.ECCD.SHA25616.無線局域網(wǎng)中，CSMA/CA的作用是（）。A.檢測并避免沖突B.實現(xiàn)數(shù)據(jù)加密C.分配IP地址D.管理AP間漫游17.以下關于BGP協(xié)議的描述中，正確的是（）。A.用于自治系統(tǒng)（AS）內(nèi)部路由B.基于距離矢量算法，使用跳數(shù)作為度量C.支持路由策略配置，如路由過濾、權重調(diào)整D.最大跳數(shù)限制為1518.某企業(yè)網(wǎng)需要劃分5個子網(wǎng)，每個子網(wǎng)至少20臺主機，若使用C類地址，合適的子網(wǎng)掩碼是（）。A.92B.24C.40D.4819.以下屬于應用層協(xié)議的是（）。A.ICMPB.IGMPC.FTPD.ARP20.網(wǎng)絡管理中，SNMP協(xié)議的默認端口是（）。A.161B.162C.443D.8080二、多項選擇題（共10題，每題2分，共20分，多選、錯選、漏選均不得分）1.以下屬于廣播式網(wǎng)絡拓撲的有（）。A.總線型B.星型C.環(huán)型D.網(wǎng)狀型2.以下屬于私有IP地址范圍的是（）。A./8B./12C./16D./43.802.11n無線協(xié)議支持的關鍵技術包括（）。A.MIMOB.OFDMC.CSMA/CAD.TDMA4.路由器的基本功能包括（）。A.路由選擇B.網(wǎng)絡層尋址C.數(shù)據(jù)包轉(zhuǎn)發(fā)D.數(shù)據(jù)鏈路層幀封裝5.以下屬于網(wǎng)絡安全威脅的是（）。A.DDoS攻擊B.ARP欺騙C.緩沖區(qū)溢出D.流量整形6.以下關于VLAN的描述中，正確的是（）。A.VLAN隔離廣播域B.不同VLAN間通信需通過三層設備C.802.1Q標簽長度為4字節(jié)D.VLANID0為默認VLAN7.以下屬于傳輸層協(xié)議的是（）。A.TCPB.UDPC.ICMPD.SCTP8.網(wǎng)絡故障排查的常用工具包括（）。A.pingB.tracerouteC.WiresharkD.netstat9.以下關于OSPF協(xié)議的描述中，正確的是（）。A.使用鏈路狀態(tài)算法B.支持區(qū)域劃分（Area）C.路由更新采用洪泛方式D.度量值為跳數(shù)10.以下屬于無線接入技術的是（）。A.802.11axB.802.16（WiMAX）C.802.3D.802.15.4（ZigBee）三、填空題（共10題，每題1分，共10分）1.HTTP協(xié)議默認使用的端口號是____。2.IPv6地址的長度是____位。3.OSPF協(xié)議使用____算法計算最短路徑。4.VLAN間通信需要通過____設備實現(xiàn)。5.RIP協(xié)議的最大跳數(shù)是____。6.DNS服務器默認使用的端口號是____。7.802.11ac支持的最高理論速率約為____Gbps（保留1位小數(shù)）。8.網(wǎng)絡防火墻的工作層次包括網(wǎng)絡層和____層。9.用于實現(xiàn)遠程終端登錄的協(xié)議是____。10.網(wǎng)絡管理中，用于收集設備狀態(tài)信息的SNMP操作是____。四、簡答題（共5題，每題6分，共30分）1.簡述CSMA/CD的工作過程。2.說明DHCP的工作流程（需列出關鍵步驟）。3.比較路由器與三層交換機的異同點。4.列舉三種常見的網(wǎng)絡安全攻擊類型，并說明其防范措施。5.某企業(yè)需部署無線局域網(wǎng)（WLAN），要求覆蓋辦公區(qū)域（約2000㎡），支持200臺終端接入，需考慮干擾問題。請設計基本方案（包括設備選型、信道規(guī)劃、安全措施）。五、應用題（共2題，每題10分，共20分）1.計算與分析題：某公司獲得C類IP地址段/24，需劃分8個子網(wǎng)，每個子網(wǎng)至少15臺主機。（1）計算子網(wǎng)掩碼；（2）列出前3個子網(wǎng)的網(wǎng)絡地址、可用主機范圍和廣播地址。2.綜合設計題：設計一個小型企業(yè)網(wǎng)絡拓撲，要求包含核心層、匯聚層、接入層，并說明各層功能及關鍵設備選型。同時，提出至少3項網(wǎng)絡安全措施。答案及解析一、單項選擇題1.B（數(shù)據(jù)鏈路層負責幀封裝和介質(zhì)訪問控制）2.B（TCP面向連接、可靠；UDP無連接、不可靠）3.B（RIP最大跳數(shù)15，16為不可達）4.B（802.1Q的VLANID范圍14094，0和4095保留）5.A（NAT通過地址轉(zhuǎn)換緩解IP地址不足）6.C（802.11ac理論速率可達3.5Gbps）7.B（傳輸層防火墻基于端口號過濾）8.C（OSPF是鏈路狀態(tài)協(xié)議，RIP是距離矢量）9.A（/26子網(wǎng)掩碼92，子網(wǎng)塊大小64，100屬于063？不，100在64127子網(wǎng)，廣播地址127）10.B（DNS使用53端口）11.D（網(wǎng)橋是數(shù)據(jù)鏈路層設備）12.D（IPv6頭部簡化，取消校驗和）13.A（IDS監(jiān)控流量檢測異常）14.C（交換機MAC表記錄MAC地址與端口映射）15.B（AES是對稱加密，RSA、ECC是非對稱，SHA是哈希）16.A（CSMA/CA用于無線環(huán)境避免沖突）17.C（BGP是外部網(wǎng)關協(xié)議，支持策略配置）18.B（5個子網(wǎng)需3位（2^3=8），主機位5位（2^52=30≥20），掩碼24）19.C（FTP是應用層協(xié)議）20.A（SNMP使用161端口接收請求，162接收Trap）二、多項選擇題1.AC（總線型、環(huán)型是廣播式拓撲，共享介質(zhì)）2.ABC（/4是組播地址）3.ABC（802.11n支持MIMO、OFDM、CSMA/CA）4.ABC（路由器工作在網(wǎng)絡層，不處理數(shù)據(jù)鏈路層封裝）5.ABC（流量整形是QoS技術，非威脅）6.ABC（VLANID0不用于普通通信）7.ABD（ICMP是網(wǎng)絡層）8.ABCD（均為常用排查工具）9.ABC（OSPF度量值為鏈路開銷，非跳數(shù)）10.ABD（802.3是以太網(wǎng)，有線）三、填空題1.802.1283.Dijkstra（或鏈路狀態(tài)）4.路由器（或三層交換機）5.156.537.3.58.應用（或傳輸）9.TELNET（或SSH）10.Get（或GetRequest）四、簡答題1.CSMA/CD工作過程：（1）載波偵聽：發(fā)送前檢測信道是否空閑；（2）沖突檢測：發(fā)送數(shù)據(jù)時持續(xù)檢測是否發(fā)生沖突；（3）沖突處理：若檢測到?jīng)_突，立即停止發(fā)送，發(fā)送干擾信號，隨機退避后重發(fā)。2.DHCP工作流程：（1）發(fā)現(xiàn)（Discover）：主機廣播DHCPDiscover請求；（2）提供（Offer）：DHCP服務器廣播DHCPOffer，包含IP地址；（3）請求（Request）：主機廣播DHCPRequest確認地址；（4）確認（ACK）：服務器廣播DHCPACK，分配地址。3.路由器與三層交換機異同：相同點：均支持三層路由功能，可實現(xiàn)VLAN間通信。不同點：（1）路由器側重廣域網(wǎng)連接，支持復雜路由協(xié)議（如BGP）；三層交換機側重局域網(wǎng)，轉(zhuǎn)發(fā)性能更高；（2）路由器接口類型多樣（如串口、光口）；三層交換機以以太網(wǎng)接口為主；（3）三層交換機通常集成二層交換功能，路由器無二層交換。4.常見網(wǎng)絡安全攻擊及防范：（1）DDoS攻擊：利用大量主機發(fā)起流量洪泛，防范措施包括流量清洗、黑洞路由、部署抗DDoS設備；（2）ARP欺騙：偽造ARP響應，篡改MACIP映射，防范措施包括靜態(tài)ARP綁定、ARP防火墻；（3）SQL注入：通過Web應用漏洞執(zhí)行惡意SQL，防范措施包括輸入過濾、參數(shù)化查詢、Web應用防火墻（WAF）。5.WLAN部署方案：（1）設備選型：使用802.11ax（WiFi6）無線AP，支持高并發(fā)；核心采用PoE交換機供電；（2）信道規(guī)劃：選擇5GHz頻段（干擾少），相鄰AP信道間隔≥5（如36、40、44）；（3）安全措施：采用WPA3加密，禁用WEP；設置SSID隱藏；啟用MAC地址過濾；部署無線入侵檢測（WIDS）。五、應用題1.（1）子網(wǎng)掩碼計算：需劃分8個子網(wǎng)，需3位（2^3=8）；每個子網(wǎng)至少15臺主機，需5位（2^52=30≥15）。因此子網(wǎng)掩碼為24（/27）。（2）前3個子網(wǎng)：第1子網(wǎng)：網(wǎng)絡地址/27，可用主機30，廣播地址1；第2子網(wǎng)：網(wǎng)絡地址2/27，可用主機362，廣播地址3；第3子網(wǎng)：網(wǎng)絡地址4/27，可用主機594，廣播地址5。2.小型企業(yè)網(wǎng)絡拓撲設計：（1）層次結構：核心層：部署高性能三層交換機（如華為S7700），負責高速數(shù)據(jù)轉(zhuǎn)發(fā)，連接匯聚層和廣域網(wǎng)出口；匯聚