2025年全國計算機(jī)等級考試三級試題及答案一、單項選擇題（每題1分，共40題，40分）1.在OSI參考模型中，負(fù)責(zé)將上層數(shù)據(jù)分割為數(shù)據(jù)段并提供端到端可靠傳輸?shù)膶哟问牵ǎ?。A.網(wǎng)絡(luò)層B.傳輸層C.會話層D.表示層2.以下關(guān)于TCP和UDP的描述中，錯誤的是（）。A.TCP提供面向連接的可靠傳輸B.UDP適用于實(shí)時音視頻傳輸C.TCP的端口號范圍是065535D.UDP報文頭部包含確認(rèn)號字段3.某主機(jī)的IP地址為00/26，其所在子網(wǎng)的廣播地址是（）。A.3B.27C.91D.554.以下路由協(xié)議中，屬于外部網(wǎng)關(guān)協(xié)議（EGP）的是（）。A.RIPB.OSPFC.BGPD.ISIS5.802.11ac無線局域網(wǎng)標(biāo)準(zhǔn)支持的最高理論速率約為（）。A.300MbpsB.867MbpsC.1.3GbpsD.3.5Gbps6.防火墻的“狀態(tài)檢測”技術(shù)主要針對（）。A.應(yīng)用層協(xié)議內(nèi)容B.傳輸層連接狀態(tài)C.物理層信號強(qiáng)度D.數(shù)據(jù)鏈路層MAC地址7.以下IPv6地址表示中，符合規(guī)范的是（）。A.2001:0db8::1:0:0:1B.2001:db8::1::2C.2001.db8.0.1D.20010db8018.某網(wǎng)絡(luò)的子網(wǎng)掩碼為40，每個子網(wǎng)最多可容納的主機(jī)數(shù)是（）。A.14B.15C.30D.319.DHCP協(xié)議的默認(rèn)客戶端端口號是（）。A.67B.68C.53D.8010.以下攻擊類型中，屬于拒絕服務(wù)（DoS）攻擊的是（）。A.SQL注入B.ARP欺騙C.SYNFloodD.中間人攻擊11.路由選擇算法中，RIP使用的度量值是（）。A.跳數(shù)B.帶寬C.延遲D.負(fù)載12.交換機(jī)的端口聚合（LinkAggregation）主要用于（）。A.增加單鏈路帶寬B.提高鏈路冗余性C.隔離廣播域D.實(shí)現(xiàn)VLAN間路由13.以下關(guān)于VLAN的描述中，正確的是（）。A.VLAN通過MAC地址劃分B.不同VLAN間通信必須通過路由器C.一個物理端口只能屬于一個VLAND.VLAN減少了廣播域的數(shù)量14.網(wǎng)絡(luò)管理協(xié)議SNMP中，用于從代理獲取數(shù)據(jù)的操作是（）。A.GetB.SetC.TrapD.Inform15.以下不屬于無線局域網(wǎng)工作模式的是（）。A.基礎(chǔ)設(shè)施模式（Infrastructure）B.自組織模式（AdHoc）C.中繼模式（Repeater）D.橋接模式（Bridge）16.某C類網(wǎng)絡(luò)需要劃分5個子網(wǎng)，每個子網(wǎng)至少20臺主機(jī)，最合理的子網(wǎng)掩碼是（）。A.92B.24C.40D.4817.以下IP地址中，屬于私網(wǎng)地址的是（）。A.55B.C.D.18.傳輸層協(xié)議中，TCP的三次握手過程不包括（）。A.SYNB.SYNACKC.ACKD.FIN19.網(wǎng)絡(luò)安全中，“最小權(quán)限原則”指的是（）。A.用戶僅獲得完成任務(wù)所需的最小權(quán)限B.網(wǎng)絡(luò)設(shè)備僅開放必要的端口C.數(shù)據(jù)加密使用最小的密鑰長度D.日志記錄最小化關(guān)鍵操作20.以下關(guān)于OSPF協(xié)議的描述中，錯誤的是（）。A.支持區(qū)域劃分（Area）B.使用Dijkstra算法計算最短路徑C.以跳數(shù)作為度量值D.支持VLSM和CIDR21.無線局域網(wǎng)中，2.4GHz頻段的非重疊信道（802.11b/g/n）是（）。A.1、6、11B.2、7、12C.3、8、13D.4、9、1422.以下網(wǎng)絡(luò)設(shè)備中，工作在網(wǎng)絡(luò)層的是（）。A.集線器B.交換機(jī)C.路由器D.無線接入點(diǎn)23.某主機(jī)無法訪問外部網(wǎng)絡(luò)，執(zhí)行“ping”成功，“ping網(wǎng)關(guān)IP”失敗，可能的故障原因是（）。A.網(wǎng)卡驅(qū)動損壞B.DNS配置錯誤C.網(wǎng)關(guān)路由表錯誤D.主機(jī)IP與網(wǎng)關(guān)不在同一子網(wǎng)24.以下關(guān)于IPv6地址自動配置的描述中，正確的是（）。A.必須通過DHCPv6獲取地址B.可通過無狀態(tài)自動配置（SLAAC）生成地址C.地址前綴長度固定為64位D.不支持手動配置地址25.網(wǎng)絡(luò)攻擊中，“ARP緩存投毒”主要影響（）。A.IP地址解析B.域名解析C.路由選擇D.端口映射26.以下不屬于網(wǎng)絡(luò)管理功能域的是（）。A.配置管理B.性能管理C.安全管理D.應(yīng)用開發(fā)管理27.路由器的路由表中，“直連路由”的管理距離（AD）通常為（）。A.0B.1C.90D.11028.以下關(guān)于MPLS（多協(xié)議標(biāo)簽交換）的描述中，錯誤的是（）。A.標(biāo)簽位于IP頭部和數(shù)據(jù)鏈路層頭部之間B.支持流量工程和QoSC.僅適用于IPv4網(wǎng)絡(luò)D.標(biāo)簽交換發(fā)生在第二層和第三層之間29.網(wǎng)絡(luò)冗余技術(shù)中，STP（生成樹協(xié)議）的主要作用是（）。A.防止廣播風(fēng)暴B.實(shí)現(xiàn)負(fù)載均衡C.加速數(shù)據(jù)轉(zhuǎn)發(fā)D.管理VLAN成員30.以下關(guān)于DNS的描述中，正確的是（）。A.DNS服務(wù)器默認(rèn)使用TCP53端口B.遞歸查詢由客戶端發(fā)起，迭代查詢由服務(wù)器發(fā)起C.域名解析必須經(jīng)過根服務(wù)器D.CNAME記錄用于將域名指向另一個域名31.網(wǎng)絡(luò)傳輸介質(zhì)中，單模光纖的典型傳輸距離是（）。A.100米B.2公里C.10公里D.100公里32.以下加密算法中，屬于對稱加密的是（）。A.RSAB.AESC.ECCD.SHA25633.某企業(yè)網(wǎng)絡(luò)需要限制員工訪問視頻網(wǎng)站，最有效的技術(shù)手段是（）。A.端口過濾（禁止80/443端口）B.URL過濾（基于域名或關(guān)鍵詞）C.MAC地址綁定D.靜態(tài)IP分配34.以下關(guān)于NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）的描述中，錯誤的是（）。A.解決IPv4地址短缺問題B.隱藏內(nèi)部網(wǎng)絡(luò)拓?fù)銫.支持TCP和UDP協(xié)議D.完全消除網(wǎng)絡(luò)安全風(fēng)險35.網(wǎng)絡(luò)性能指標(biāo)中，“吞吐量”指的是（）。A.單位時間內(nèi)傳輸?shù)谋忍財?shù)B.數(shù)據(jù)傳輸?shù)难舆t時間C.網(wǎng)絡(luò)的最大傳輸速率D.數(shù)據(jù)包丟失的比例36.以下關(guān)于BGP（邊界網(wǎng)關(guān)協(xié)議）的描述中，正確的是（）。A.用于自治系統(tǒng)（AS）內(nèi)部路由B.使用Dijkstra算法計算路徑C.支持路由策略（RoutePolicy）D.以跳數(shù)作為度量值37.無線局域網(wǎng)中，“漫游（Roaming）”指的是（）。A.不同SSID間的切換B.同一SSID下不同AP間的切換C.2.4GHz與5GHz頻段間的切換D.基礎(chǔ)設(shè)施模式與自組織模式間的切換38.以下網(wǎng)絡(luò)故障排查工具中，用于追蹤數(shù)據(jù)包路徑的是（）。A.pingB.tracertC.netstatD.nslookup39.以下關(guān)于網(wǎng)絡(luò)安全域劃分的描述中，錯誤的是（）。A.核心業(yè)務(wù)域應(yīng)與互聯(lián)網(wǎng)域邏輯隔離B.終端用戶域可直接訪問核心業(yè)務(wù)域C.DMZ域用于部署對外服務(wù)（如Web服務(wù)器）D.安全域間通過防火墻控制流量40.以下關(guān)于SDN（軟件定義網(wǎng)絡(luò)）的描述中，正確的是（）。A.控制平面與數(shù)據(jù)平面分離B.僅支持傳統(tǒng)路由協(xié)議C.交換機(jī)需具備復(fù)雜的路由功能D.依賴專用硬件設(shè)備二、填空題（每空2分，共10題，20分）1.OSI參考模型中，數(shù)據(jù)鏈路層的PDU（協(xié)議數(shù)據(jù)單元）稱為________。2.IPv4地址中，A類地址的第一個字節(jié)范圍是________（用十進(jìn)制表示）。3.路由協(xié)議OSPF中，區(qū)域0被稱為________區(qū)域。4.無線局域網(wǎng)802.11n標(biāo)準(zhǔn)支持的MIMO技術(shù)最多可使用________根天線。5.網(wǎng)絡(luò)安全中，IDS（入侵檢測系統(tǒng)）的兩種部署方式是________和流量鏡像。6.某子網(wǎng)的網(wǎng)絡(luò)地址為/25，其可用主機(jī)地址范圍是________。7.DHCP協(xié)議中，服務(wù)器用于響應(yīng)客戶端請求的報文是________。8.傳輸層協(xié)議中，UDP報文的頭部長度固定為________字節(jié)。9.網(wǎng)絡(luò)管理中，SNMPv3相比SNMPv2增加了________和隱私性（加密）功能。10.路由器的訪問控制列表（ACL）中，“deny0.00.255”表示拒絕源地址為________的數(shù)據(jù)包。三、綜合題（共40分）（一）IP地址規(guī)劃與子網(wǎng)劃分（10分）某企業(yè)申請到一個C類IP地址段/24，需要劃分6個子網(wǎng)，每個子網(wǎng)至少容納25臺主機(jī)。要求：1.計算所需的子網(wǎng)掩碼（2分）；2.列出前3個子網(wǎng)的網(wǎng)絡(luò)地址、廣播地址和可用主機(jī)地址范圍（6分）；3.說明剩余地址空間是否可支持再劃分一個容納25臺主機(jī)的子網(wǎng)（2分）。（二）路由配置與故障分析（12分）某公司網(wǎng)絡(luò)拓?fù)淙缦拢嚎偛柯酚善鱎1（接口G0/0：/24，G0/1：/30）分支路由器R2（接口G0/0：/30，G0/1：/24）總部主機(jī)A（00/24），分支主機(jī)B（00/24）要求：1.寫出R1配置靜態(tài)路由到/24網(wǎng)絡(luò)的命令（3分）；2.寫出R2配置靜態(tài)路由到/24網(wǎng)絡(luò)的命令（3分）；3.若主機(jī)A無法ping通主機(jī)B，可能的故障原因有哪些？（至少列出4點(diǎn)，6分）（三）網(wǎng)絡(luò)安全設(shè)計（10分）某企業(yè)需部署辦公網(wǎng)絡(luò)，要求：員工終端可訪問互聯(lián)網(wǎng)，但限制訪問游戲、視頻網(wǎng)站；財務(wù)部門終端需隔離，僅允許訪問內(nèi)部財務(wù)系統(tǒng)和互聯(lián)網(wǎng)特定金融網(wǎng)站；部署Web服務(wù)器對外提供服務(wù)，需防范SQL注入和DDoS攻擊。要求：1.畫出網(wǎng)絡(luò)安全域劃分示意圖（用文字描述即可）（3分）；2.說明防火墻需配置的策略（4分）；3.列出防范SQL注入和DDoS攻擊的具體措施（3分）。（四）無線局域網(wǎng)部署（8分）某商場需部署無線局域網(wǎng)，覆蓋面積約5000㎡，要求：支持2.4GHz和5GHz雙頻段；最大并發(fā)用戶數(shù)500，單用戶帶寬不低于10Mbps；支持無縫漫游。要求：1.計算2.4GHz頻段非重疊信道的數(shù)量及具體信道號（2分）；2.推薦AP（無線接入點(diǎn)）的部署方式及間距（3分）；3.說明實(shí)現(xiàn)無縫漫游的關(guān)鍵技術(shù)（3分）。答案及解析一、單項選擇題1.B（傳輸層負(fù)責(zé)端到端可靠傳輸，數(shù)據(jù)段為PDU）2.D（UDP頭部無確認(rèn)號，僅源端口、目的端口、長度、校驗和）3.B（/26子網(wǎng)掩碼為92，子網(wǎng)塊大小64，100屬于第二個子網(wǎng)（64127），廣播地址為127）4.C（BGP是外部網(wǎng)關(guān)協(xié)議，其他為內(nèi)部網(wǎng)關(guān)協(xié)議）5.C（802.11ac理論速率約1.3Gbps，802.11ax更高）6.B（狀態(tài)檢測跟蹤傳輸層連接狀態(tài)，如TCP的SYN、ACK標(biāo)志）7.A（IPv6地址中“::”只能出現(xiàn)一次，A正確；B重復(fù)“::”錯誤）8.A（子網(wǎng)掩碼40，主機(jī)位4位，可用主機(jī)數(shù)2?2=14）9.B（DHCP客戶端端口68，服務(wù)器端口67）10.C（SYNFlood通過大量半連接耗盡資源，屬于DoS）11.A（RIP度量值為跳數(shù)，最大15跳）12.B（端口聚合提高冗余性和帶寬，但單鏈路帶寬不變）13.B（不同VLAN間通信需三層設(shè)備，如路由器或三層交換機(jī)）14.A（SNMP的Get操作獲取數(shù)據(jù)，Set修改數(shù)據(jù)）15.D（橋接模式屬于交換機(jī)功能，非WLAN工作模式）16.B（5個子網(wǎng)需3位（23=8≥5），主機(jī)位5位（2?2=30≥20），子網(wǎng)掩碼24）17.A（私網(wǎng)地址范圍：/8，55，/16）18.D（三次握手：SYN→SYNACK→ACK；FIN用于斷開連接）19.A（最小權(quán)限原則指用戶僅獲得完成任務(wù)所需的最小權(quán)限）20.C（OSPF度量值為帶寬，RIP為跳數(shù)）21.A（2.4GHz非重疊信道為1、6、11，間隔5MHz）22.C（路由器工作在網(wǎng)絡(luò)層，交換機(jī)數(shù)據(jù)鏈路層，集線器物理層）23.D（ping成功說明本地協(xié)議棧正常；ping網(wǎng)關(guān)失敗可能IP與網(wǎng)關(guān)不在同一子網(wǎng)）24.B（IPv6支持無狀態(tài)自動配置（SLAAC），通過路由器通告生成地址）25.A（ARP投毒偽造MAC地址，破壞IP到MAC的解析）26.D（網(wǎng)絡(luò)管理功能域包括配置、性能、安全、故障、計費(fèi)管理）27.A（直連路由管理距離為0，可信度最高）28.C（MPLS支持IPv4、IPv6等多協(xié)議）29.A（STP通過阻塞冗余端口防止廣播風(fēng)暴）30.D（CNAME記錄用于別名，如指向）31.C（單模光纖傳輸距離可達(dá)10公里以上，多模通常2公里）32.B（AES是對稱加密，RSA、ECC是非對稱，SHA256是哈希算法）33.B（URL過濾可精準(zhǔn)限制視頻網(wǎng)站域名，端口過濾會影響其他HTTP流量）34.D（NAT無法消除所有安全風(fēng)險，如應(yīng)用層攻擊仍可能穿透）35.A（吞吐量是單位時間傳輸?shù)膶?shí)際數(shù)據(jù)量，帶寬是最大速率）36.C（BGP是外部網(wǎng)關(guān)協(xié)議，支持路由策略控制路徑選擇）37.B（漫游指同一SSID下不同AP間的切換，保持連接）38.B（tracert/traceroute用于追蹤數(shù)據(jù)包路徑）39.B（終端用戶域需通過防火墻訪問核心業(yè)務(wù)域，不能直接訪問）40.A（SDN的核心是控制平面與數(shù)據(jù)平面分離，集中控制）二、填空題1.幀（Frame）2.1126（A類地址首字節(jié)0保留，1126為有效）3.骨干（Backbone）4.4（802.11n支持4×4MIMO）5.旁路監(jiān)聽（或“透明模式”）6.26（/25子網(wǎng)塊128，網(wǎng)絡(luò)地址0，廣播地址127，可用主機(jī)1126）7.DHCPACK（確認(rèn)報文）8.8（UDP頭部8字節(jié)：2端口×2字節(jié)+長度2字節(jié)+校驗和2字節(jié)）9.認(rèn)證（Authentication）10./24（通配符掩碼55表示前三個字節(jié)固定，最后一個任意）三、綜合題（一）IP地址規(guī)劃與子網(wǎng)劃分1.子網(wǎng)掩碼計算：需6個子網(wǎng)，23=8≥6，故借用3位主機(jī)位；每個子網(wǎng)需25臺主機(jī)，2?2=30≥25，主機(jī)位5位。原C類掩碼，借用3位后掩碼為24（/27）。2.前3個子網(wǎng)：子網(wǎng)1：網(wǎng)絡(luò)地址/27，廣播地址1，可用主機(jī)30子網(wǎng)2：網(wǎng)絡(luò)地址2/27，廣播地址3，可用主機(jī)362子網(wǎng)3：網(wǎng)絡(luò)地址4/27，廣播地址5，可用主機(jī)5943.剩余地址空間：總共有8個子網(wǎng)（23=8），已用3個，剩余5個子網(wǎng)，每個可容納30臺主機(jī)，因此可以支持再劃分一個容納25臺主機(jī)的子網(wǎng)。（二）路由配置與故障分析1.R1配置靜態(tài)路由到/24：`iproute`（下一跳為R2的G0/0接口）2.R2配置靜態(tài)路由到/24：`iproute`（下一跳為R1的G0/1接口）3.可能的故障原因：R1或R2的靜態(tài)路由配置錯誤（如目標(biāo)網(wǎng)絡(luò)、下一跳地址錯誤）；廣域網(wǎng)鏈路（/30）故障（如接口未激活、物理鏈路斷開）；主機(jī)A或B的IP地址與子網(wǎng)掩碼配置錯誤（如不在同一子網(wǎng)）；防火墻或ACL阻止了ICMP（ping）流量；路由器接口狀態(tài)為“down”（如未開啟接口）。（三）網(wǎng)絡(luò)安全設(shè)計1.安全域劃分：互聯(lián)網(wǎng)域：外部