《2025年計(jì)算機(jī)等級(jí)考試(三級(jí)網(wǎng)絡(luò)工程師)試卷含答案》一、單項(xiàng)選擇題（共20題，每題1分，共20分）1.在OSI參考模型中，負(fù)責(zé)將上層數(shù)據(jù)封裝為幀并進(jìn)行差錯(cuò)檢測(cè)的層次是（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層2.以下路由協(xié)議中，屬于鏈路狀態(tài)路由協(xié)議的是（）。A.RIP2B.BGP4C.OSPFv3D.EIGRP3.IPv6地址2001:DB8:0:0:8:800:200C:417A的壓縮表示正確的是（）。A.2001:DB8::8:800:200C:417AB.2001:DB8:0::8:800:200C:417AC.2001:DB8::8:800:200C:417AD.2001:DB8:0:0::8:800:200C:417A4.802.11be（WiFi7）標(biāo)準(zhǔn)支持的最高理論速率約為（）。A.9.6GbpsB.30GbpsC.10GbpsD.4.8Gbps5.在訪問控制列表（ACL）中，“permittcpany55eq80”表示（）。A.允許所有源IP訪問/24的HTTP服務(wù)B.允許/24的主機(jī)訪問所有目標(biāo)的HTTP服務(wù)C.允許所有源IP通過TCP訪問/24的80端口D.允許/24的主機(jī)通過TCP訪問所有目標(biāo)的80端口6.以下關(guān)于BGP協(xié)議的描述中，錯(cuò)誤的是（）。A.BGP用于自治系統(tǒng)（AS）間的路由選擇B.BGP路由更新通過TCP端口179傳輸C.BGP使用Dijkstra算法計(jì)算最短路徑D.BGP支持路由聚合以減少路由表規(guī)模7.某交換機(jī)端口配置為“switchportmodetrunk”，則該端口的VLAN標(biāo)記協(xié)議默認(rèn)是（）。A.ISLB.802.1QC.802.1XD.802.118.在網(wǎng)絡(luò)管理中，SNMPv3新增的安全特性是（）。A.團(tuán)體名認(rèn)證B.加密和認(rèn)證C.MIB對(duì)象擴(kuò)展D.陷阱（Trap）機(jī)制9.以下不屬于SDN（軟件定義網(wǎng)絡(luò)）核心特征的是（）。A.控制平面與數(shù)據(jù)平面分離B.集中式控制C.基于流的轉(zhuǎn)發(fā)D.靜態(tài)路由配置10.某主機(jī)的MAC地址為001A2B3C4D5E，其對(duì)應(yīng)的EUI64格式IPv6接口ID是（）。A.021A:2BFF:FE3C:4D5EB.001A:2BFF:FE3C:4D5EC.001A:2BFF:FE3C:4D5ED.021A:2BFF:FE3C:4D5E11.以下關(guān)于網(wǎng)絡(luò)安全技術(shù)的描述中，正確的是（）。A.防火墻可以完全防止內(nèi)部網(wǎng)絡(luò)的惡意攻擊B.IPS（入侵防御系統(tǒng)）通過旁路監(jiān)聽方式工作C.加密技術(shù)分為對(duì)稱加密（如AES）和非對(duì)稱加密（如RSA）D.病毒檢測(cè)的特征碼技術(shù)能檢測(cè)未知病毒12.在無線局域網(wǎng)中，CSMA/CA機(jī)制的“退避”過程發(fā)生在（）。A.檢測(cè)到信道空閑時(shí)B.檢測(cè)到信道忙時(shí)C.發(fā)送數(shù)據(jù)幀后未收到ACK時(shí)D.發(fā)送RTS幀前13.以下關(guān)于IPv4地址規(guī)劃的描述中，正確的是（）。A.一個(gè)C類網(wǎng)絡(luò)最多可容納256臺(tái)主機(jī)B.子網(wǎng)掩碼為92時(shí)，每個(gè)子網(wǎng)有62個(gè)可用地址C./8是私網(wǎng)地址，可直接用于公網(wǎng)通信D./16是DHCP分配失敗后的自動(dòng)專用IP地址14.某網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)為星型，中心節(jié)點(diǎn)故障會(huì)導(dǎo)致全網(wǎng)癱瘓，該網(wǎng)絡(luò)的中心節(jié)點(diǎn)最可能是（）。A.交換機(jī)B.路由器C.集線器D.防火墻15.以下關(guān)于QoS（服務(wù)質(zhì)量）技術(shù)的描述中，錯(cuò)誤的是（）。A.流量分類（Classification）用于識(shí)別不同類型的流量B.流量整形（Shaping）通過緩存延遲流量以平滑速率C.擁塞避免（CongestionAvoidance）在擁塞發(fā)生后丟棄數(shù)據(jù)包D.優(yōu)先級(jí)標(biāo)記（Marking）通常使用IP頭部的DSCP字段16.在DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）中，客戶端發(fā)送的第一個(gè)消息是（）。A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPACK17.以下關(guān)于網(wǎng)絡(luò)存儲(chǔ)技術(shù)的描述中，正確的是（）。A.NAS（網(wǎng)絡(luò)附加存儲(chǔ)）通過SCSI協(xié)議直接連接主機(jī)B.SAN（存儲(chǔ)區(qū)域網(wǎng)絡(luò)）通常使用以太網(wǎng)或光纖通道C.iSCSI是基于IP的塊級(jí)存儲(chǔ)協(xié)議，使用UDP傳輸D.DAS（直接附加存儲(chǔ)）適合多主機(jī)共享存儲(chǔ)18.某路由器配置命令“iproute”的作用是（）。A.添加一條到的主機(jī)路由B.添加默認(rèn)路由，下一跳為C.添加一條到/0網(wǎng)絡(luò)的靜態(tài)路由，接口為D.啟用動(dòng)態(tài)路由協(xié)議，將默認(rèn)路由指向19.以下關(guān)于網(wǎng)絡(luò)故障排查的步驟中，正確的順序是（）。①確定故障現(xiàn)象②隔離故障范圍③驗(yàn)證修復(fù)結(jié)果④分析可能原因⑤實(shí)施故障修復(fù)A.①→②→④→⑤→③B.①→④→②→⑤→③C.②→①→④→⑤→③D.①→②→⑤→④→③20.在網(wǎng)絡(luò)性能指標(biāo)中，“吞吐量”指的是（）。A.網(wǎng)絡(luò)中信號(hào)傳輸?shù)难舆t時(shí)間B.單位時(shí)間內(nèi)通過網(wǎng)絡(luò)的最大數(shù)據(jù)量C.網(wǎng)絡(luò)能夠同時(shí)傳輸?shù)淖畲髸?huì)話數(shù)D.數(shù)據(jù)包傳輸過程中丟失的比例二、多項(xiàng)選擇題（共10題，每題2分，共20分。每題至少有2個(gè)正確選項(xiàng)，錯(cuò)選、漏選均不得分）21.以下屬于網(wǎng)絡(luò)層協(xié)議的有（）。A.ICMPB.ARPC.TCPD.UDP22.IPv6的優(yōu)勢(shì)包括（）。A.支持更大的地址空間（128位）B.內(nèi)置IPSec支持，增強(qiáng)安全性C.簡(jiǎn)化頭部結(jié)構(gòu)，提高轉(zhuǎn)發(fā)效率D.兼容所有IPv4應(yīng)用，無需過渡技術(shù)23.無線局域網(wǎng)（WLAN）的工作模式包括（）。A.基礎(chǔ)設(shè)施模式（Infrastructure）B.自組織模式（AdHoc）C.中繼模式（Repeater）D.集中控制模式（ControllerBased）24.以下屬于網(wǎng)絡(luò)安全防御技術(shù)的有（）。A.訪問控制列表（ACL）B.入侵檢測(cè)系統(tǒng)（IDS）C.漏洞掃描D.釣魚郵件攻擊25.以下關(guān)于OSPF協(xié)議的描述中，正確的有（）。A.使用Hello報(bào)文發(fā)現(xiàn)和維護(hù)鄰居關(guān)系B.每個(gè)路由器維護(hù)全網(wǎng)的鏈路狀態(tài)數(shù)據(jù)庫C.支持區(qū)域劃分（Area）以減少路由計(jì)算量D.路由更新使用廣播方式發(fā)送26.以下關(guān)于VLAN（虛擬局域網(wǎng)）的描述中，正確的有（）。A.VLAN可以隔離廣播域，提高網(wǎng)絡(luò)安全性B.基于端口的VLAN劃分是最常用的方法C.不同VLAN之間的通信必須通過路由器或三層交換機(jī)D.802.1Q協(xié)議為幀添加4字節(jié)的VLAN標(biāo)簽，支持的VLANID范圍是0409527.以下屬于網(wǎng)絡(luò)管理功能域（根據(jù)ISOISO/IEC74984）的有（）。A.配置管理B.性能管理C.安全管理D.計(jì)費(fèi)管理28.以下關(guān)于MPLS（多協(xié)議標(biāo)簽交換）的描述中，正確的有（）。A.標(biāo)簽位于IP頭部和數(shù)據(jù)鏈路層頭部之間B.支持流量工程（TrafficEngineering）C.僅支持IPv4，不支持IPv6D.標(biāo)簽交換發(fā)生在數(shù)據(jù)平面，由標(biāo)簽轉(zhuǎn)發(fā)路由器（LSR）完成29.以下關(guān)于網(wǎng)絡(luò)冗余技術(shù)的描述中，正確的有（）。A.STP（生成樹協(xié)議）用于解決交換網(wǎng)絡(luò)中的環(huán)路問題B.VRRP（虛擬路由冗余協(xié)議）可以實(shí)現(xiàn)多臺(tái)路由器的主備切換C.鏈路聚合（LACP）通過捆綁多條物理鏈路提高帶寬和可靠性D.熱備份路由協(xié)議（HSRP）中只有活躍路由器（ActiveRouter）轉(zhuǎn)發(fā)數(shù)據(jù)30.以下關(guān)于5G網(wǎng)絡(luò)特性的描述中，正確的有（）。A.支持eMBB（增強(qiáng)移動(dòng)寬帶）、URLLC（超可靠低延遲）、mMTC（海量機(jī)器類通信）三大場(chǎng)景B.采用非正交多址（NOMA）技術(shù)提高頻譜效率C.核心網(wǎng)基于SDN/NFV架構(gòu)，支持網(wǎng)絡(luò)切片D.無線接入網(wǎng)（RAN）采用集中式基帶處理（CUDU分離）三、填空題（共10題，每題1分，共10分）31.IPv6地址的長(zhǎng)度為______位。32.802.11協(xié)議中用于解決“隱藏節(jié)點(diǎn)”問題的機(jī)制是______（請(qǐng)?zhí)顚懹⑽目s寫）。33.在TCP/IP模型中，與OSI參考模型傳輸層對(duì)應(yīng)的是______層。34.網(wǎng)絡(luò)安全的“CIA三元組”指的是機(jī)密性、完整性和______。35.路由協(xié)議RIP的度量值是______（請(qǐng)?zhí)顚懢唧w指標(biāo)）。36.交換機(jī)的端口聚合（LinkAggregation）技術(shù)通過______協(xié)議（請(qǐng)?zhí)顚懹⑽目s寫）實(shí)現(xiàn)動(dòng)態(tài)鏈路捆綁。37.防火墻的工作模式包括路由模式和______模式。38.在DHCP協(xié)議中，客戶端請(qǐng)求續(xù)期租約時(shí)發(fā)送的消息是______。39.無線局域網(wǎng)的工作頻段2.4GHz共有______個(gè)非重疊信道（以中國(guó)為例）。40.網(wǎng)絡(luò)管理中，用于收集設(shè)備性能數(shù)據(jù)的SNMP操作是______（請(qǐng)?zhí)顚懹⑽模?。四、?jiǎn)答題（共5題，第4143題每題5分，第4445題每題7分，共29分）41.簡(jiǎn)述OSPF協(xié)議中DR（指定路由器）的作用。（5分）42.說明IPv4向IPv6過渡的三種主要技術(shù)（需簡(jiǎn)要描述）。（5分）43.對(duì)比分析CSMA/CD（以太網(wǎng)）與CSMA/CA（無線局域網(wǎng)）的區(qū)別。（5分）44.某企業(yè)需構(gòu)建一個(gè)包含3個(gè)部門的局域網(wǎng)（部門A：100臺(tái)主機(jī)，部門B：50臺(tái)主機(jī)，部門C：30臺(tái)主機(jī)），要求使用C類私網(wǎng)地址（/24）進(jìn)行子網(wǎng)劃分。請(qǐng)?jiān)O(shè)計(jì)子網(wǎng)劃分方案，給出每個(gè)子網(wǎng)的網(wǎng)絡(luò)地址、子網(wǎng)掩碼、可用主機(jī)地址范圍及廣播地址。（7分）45.某公司網(wǎng)絡(luò)出現(xiàn)以下故障：部分員工無法訪問外部網(wǎng)站，但能訪問內(nèi)部服務(wù)器；所有員工均能ping通網(wǎng)關(guān)（54）。請(qǐng)分析可能的故障原因，并說明排查步驟。（7分）五、應(yīng)用題（共3題，第46題8分，第47題9分，第48題8分，共25分）46.某網(wǎng)絡(luò)拓?fù)淙鐖D1所示（假設(shè)為簡(jiǎn)化的鏈路狀態(tài)網(wǎng)絡(luò)），各鏈路的代價(jià)（Cost）標(biāo)注在圖中。請(qǐng)使用Dijkstra算法計(jì)算路由器A到其他所有路由器（B、C、D、E）的最短路徑及總代價(jià)。（8分）（注：圖1拓?fù)錇椋篈連接B（Cost=2）、A連接C（Cost=5）；B連接C（Cost=1）、B連接D（Cost=4）；C連接D（Cost=2）、C連接E（Cost=3）；D連接E（Cost=1））47.某企業(yè)部署了一臺(tái)支持802.1X認(rèn)證的接入交換機(jī)，要求員工通過筆記本電腦（安裝Windows11）接入網(wǎng)絡(luò)時(shí)，必須使用用戶名/密碼進(jìn)行認(rèn)證，認(rèn)證服務(wù)器為RADIUS（IP：0，端口1812）。請(qǐng)寫出在交換機(jī)端的配置步驟（假設(shè)交換機(jī)為H3C設(shè)備，管理IP為，特權(quán)密碼為“admin@123”）。（9分）48.某運(yùn)營(yíng)商骨干網(wǎng)使用BGP協(xié)議互聯(lián)多個(gè)自治系統(tǒng)（AS），AS1（100）與AS2（200）、AS3（300）直接相連；AS2與AS4（400）相連；AS3與AS4相連?，F(xiàn)AS1需發(fā)布一條路由/16到AS2和AS3，但要求AS4無法通過AS2或AS3學(xué)習(xí)到該路由。請(qǐng)?jiān)O(shè)計(jì)BGP配置策略（需說明使用的BGP屬性及具體操作）。（8分）參考答案一、單項(xiàng)選擇題1.B2.C3.A4.B5.C6.C7.B8.B9.D10.D11.C12.B13.B14.C15.C16.A17.B18.B19.A20.B二、多項(xiàng)選擇題21.AB22.ABC23.AB24.ABC25.ABC26.ABC27.ABCD28.ABD29.ABCD30.ABCD三、填空題31.12832.RTS/CTS33.傳輸34.可用性35.跳數(shù)36.LACP37.透明（或橋接）38.DHCPRequest39.3（1、6、11）40.Get（或GetNext）四、簡(jiǎn)答題41.答案要點(diǎn)：DR（指定路由器）在OSPF中用于減少鄰接關(guān)系數(shù)量。作用包括：①代表所在網(wǎng)絡(luò)與其他路由器交換鏈路狀態(tài)信息；②維護(hù)該網(wǎng)絡(luò)的鏈路狀態(tài)數(shù)據(jù)庫；③其他路由器（DRother）僅與DR和BDR（備份指定路由器）建立鄰接關(guān)系，避免全連接，減少流量和計(jì)算開銷。42.答案要點(diǎn)：①雙棧技術(shù)（DualStack）：主機(jī)或網(wǎng)絡(luò)設(shè)備同時(shí)支持IPv4和IPv6協(xié)議棧，可同時(shí)處理兩種協(xié)議的流量；②隧道技術(shù)（Tunneling）：將IPv6數(shù)據(jù)包封裝在IPv4報(bào)文中，通過IPv4網(wǎng)絡(luò)傳輸（如6to4隧道、GRE隧道）；③翻譯技術(shù)（Translation）：使用NATPT（網(wǎng)絡(luò)地址轉(zhuǎn)換協(xié)議轉(zhuǎn)換）或DNS64等技術(shù)，實(shí)現(xiàn)IPv4和IPv6主機(jī)的互訪。43.答案要點(diǎn)：①應(yīng)用場(chǎng)景：CSMA/CD用于有線以太網(wǎng)（共享介質(zhì)），CSMA/CA用于無線局域網(wǎng)；②沖突檢測(cè)方式：CSMA/CD通過檢測(cè)信號(hào)碰撞（電壓變化）發(fā)現(xiàn)沖突；CSMA/CA因無線信號(hào)衰減無法檢測(cè)沖突，采用“沖突避免”（如隨機(jī)退避、RTS/CTS握手）；③退避機(jī)制：CSMA/CD在沖突后立即退避；CSMA/CA在檢測(cè)到信道忙時(shí)啟動(dòng)退避；④ACK機(jī)制：CSMA/CD不強(qiáng)制使用ACK；CSMA/CA必須使用ACK確認(rèn)數(shù)據(jù)接收。44.子網(wǎng)劃分方案：部門A（100臺(tái)主機(jī)）：需至少7位主機(jī)位（2?2=126≥100），子網(wǎng)掩碼28（/25）。網(wǎng)絡(luò)地址：/25；可用地址：26；廣播地址：27。部門B（50臺(tái)主機(jī)）：需6位主機(jī)位（2?2=62≥50），剩余地址從28開始，子網(wǎng)掩碼92（/26）。網(wǎng)絡(luò)地址：28/26；可用地址：2990；廣播地址：91。部門C（30臺(tái)主機(jī)）：需5位主機(jī)位（2?2=30），剩余地址從92開始，子網(wǎng)掩碼24（/27）。網(wǎng)絡(luò)地址：92/27；可用地址：9322；廣播地址：23。（注：剩余地址24/27未使用，可留作擴(kuò)展。）45.故障分析與排查步驟：可能原因：①網(wǎng)關(guān)的默認(rèn)路由配置錯(cuò)誤，無法轉(zhuǎn)發(fā)外部流量；②防火墻或ACL禁止了外部訪問（如僅允許內(nèi)部IP訪問內(nèi)部服務(wù)器）；③DNS服務(wù)器故障或配置錯(cuò)誤（能ping通IP但無法解析域名）；④運(yùn)營(yíng)商線路故障（網(wǎng)關(guān)到外網(wǎng)的鏈路中斷）。排查步驟：①檢查故障主機(jī)的DNS配置（使用ipconfig/all），驗(yàn)證DNS服務(wù)器是否可達(dá)（pingDNSIP）；②在網(wǎng)關(guān)設(shè)備上查看路由表（showiproute），確認(rèn)默認(rèn)路由是否存在且下一跳正確；③檢查防火墻/ACL配置（showaccesslists），確認(rèn)是否有禁止外部訪問的規(guī)則；④使用traceroute命令跟蹤到外部網(wǎng)站的路徑，確定故障節(jié)點(diǎn)（如網(wǎng)關(guān)到運(yùn)營(yíng)商路由器的鏈路中斷）。五、應(yīng)用題46.最短路徑計(jì)算（以A為源點(diǎn)）：A→B：代價(jià)2（直接連接）；A→B→C：代價(jià)2+1=3（比A→C的5更優(yōu)）；A→B→C→D：代價(jià)2+1+2=5（或A→B→D代價(jià)2+4=6，或A→C→D代價(jià)5+2=7，故最短為5）；A→B→C→D→E：代價(jià)2+1+2+1=6（或A→C→E代價(jià)5+3=8，或A→B→C→E代價(jià)2+1+3=6，或A→B→D→E代價(jià)2+4+1=7，故最短為6）。最終結(jié)果：A到B：路徑AB，代價(jià)2；A到C：路徑ABC，代價(jià)3；A到D：路徑ABCD，代價(jià)5；A到E：路徑ABCDE（或ABCE），代價(jià)6。47.交換機(jī)配置步驟（H3C設(shè)備）：①進(jìn)入特權(quán)模式：```systemviewpasswordstrengthenablesuperpasswordsimpleadmin@123```②配置RADIUS服務(wù)器：```radiusschemesystemprimaryauthentication01812keyauthenticationsimpleradiuskey（注：需與RADIUS服務(wù)器共享密鑰一致）usernameformatwithoutdomain```③配置802.1X全局參數(shù)：```dot1xenabledot1xmaxreauthattempt3```④配置接入端口（假設(shè)端口為GigabitEthernet1/0/1）：```interfaceGigabitEthernet1/0/1portlinktypeacces