2025年計算機等級考試三級(網(wǎng)絡技術)試卷及答案一、單選題（每題1分，共30分。每題只有一個正確答案，錯選、多選、未選均不得分）1.在IPv6地址中，用于表示“本地鏈路單播”的前綴是A.FE80::/10??B.FC00::/7??C.FF00::/8??D.2000::/3答案：A解析：FE80::/10是IPv6本地鏈路地址固定前綴，用于同一鏈路節(jié)點間通信，不可被路由。2.某企業(yè)網(wǎng)采用OSPFv3作為IGP，管理員在路由器R1上執(zhí)行“ipv6routerospf1”后，再輸入“routerid”，此時R1的RouterID長度是A.32bit??B.128bit??C.48bit??D.64bit答案：A解析：OSPFv3仍沿用IPv4格式的32bitRouterID，與地址族無關。3.在802.11ax中，用于實現(xiàn)“同一AP下多終端并行上下行傳輸”的關鍵技術是A.OFDMA??B.MUMIMO??C.TWT??D.BSSColoring答案：A解析：OFDMA將信道劃分為若干子載波資源單元（RU），實現(xiàn)多用戶同時收發(fā)，降低時延。4.下列關于BGP4+的MP_REACH_NLRI字段說法正確的是A.僅用于IPv6單播路由??B.AFI=1，SAFI=1表示IPv4單播C.可同時攜帶IPv6單播與VPNv6路由??D.不含NextHop字段答案：C解析：MP_REACH_NLRI通過AFI/SAFI區(qū)分地址族，BGP4+支持多協(xié)議擴展，可同時承載多種NLRI。5.在Linux系統(tǒng)中，使用ethtool查看網(wǎng)卡支持的最大幀長為9000字節(jié)，該特性稱為A.JumboFrame??B.巨型幀??C.擴展幀??D.巨幀答案：A解析：大于1518字節(jié)的以太網(wǎng)幀統(tǒng)稱JumboFrame，常見9000字節(jié)，可減少CPU開銷。6.某DNS服務器收到一個EDNS0請求，UDP負載長度字段為4096，若服務器回復的UDP報文超過512字節(jié)但小于4096，則A.必須截斷并置TC位??B.可直接發(fā)送??C.必須改用TCP??D.必須丟棄答案：B解析：EDNS0允許擴展UDP負載長度，只要不超過客戶端聲明值即可直接發(fā)送。7.在VXLAN場景中，VNI長度為24bit，理論上可支持的最大租戶數(shù)是A.4K??B.16M??C.1M??D.64K答案：B解析：2^24=16777216，即16M個獨立VXLAN段。8.當STP的MaxAge計時器到期仍未收到BPDU，端口將A.立即進入Forwarding??B.進入ListeningC.進入Blocking??D.進入Learning答案：B解析：MaxAge超時說明上游失效，端口從Blocking進入Listening，開始生成樹重計算。9.在SNMPv3的USM安全模型中，用于提供數(shù)據(jù)完整性服務的認證協(xié)議是A.MD5或SHA??B.DES或AES??C.RSA??D.HMACMD5/HMACSHA答案：D解析：USM使用HMACMD5/HMACSHA做認證，確保報文未被篡改。10.某企業(yè)部署IPv6，采用SLAAC方式分配地址，RA報文中M位=0，O位=1，則終端A.地址由DHCPv6分配??B.地址由SLAAC生成，其他參數(shù)由DHCPv6獲取C.全部參數(shù)由SLAAC完成??D.必須采用DHCPv6PD答案：B解析：M=0表示不強制DHCPv6分配地址，O=1表示其他配置選項（如DNS）由DHCPv6提供。11.在MPLSVPN中，RT的作用是A.控制標簽分發(fā)??B.控制VPN路由的收發(fā)C.控制RD值??D.控制BGP下一跳答案：B解析：RT（RouteTarget）作為擴展團體屬性，決定VRF路由的導入導出策略。12.下列關于HTTP/3的說法錯誤的是A.基于QUIC??B.使用UDP443端口??C.強制使用TLS1.3??D.仍基于TCP答案：D解析：HTTP/3運行在QUIC之上，QUIC基于UDP，徹底拋棄TCP。13.在Cisco設備上，命令“spanningtreeportfastbpduguard”的作用是A.加速端口進入Forwarding??B.收到BPDU后立即關閉端口C.關閉端口FastUplink功能??D.啟用根保護答案：B解析：BPDUGuard與PortFast聯(lián)動，一旦邊緣端口收到BPDU即errdisable，防止環(huán)路。14.在IPv4中，若DF位=1且報文長度>MTU，則路由器將A.分片后轉(zhuǎn)發(fā)??B.丟棄并回送ICMPType3Code4C.直接轉(zhuǎn)發(fā)??D.回送ICMPType11答案：B解析：DF=1禁止分片，超限則丟棄并回送“需要分片但DF置位”ICMP，用于PMTUD。15.在802.1X認證中，EAPOL報文目的MAC地址為A.01:80:C2:00:00:03??B.01:00:5E:00:00:01C.FF:FF:FF:FF:FF:FF??D.01:80:C2:00:00:0E答案：A解析：IEEE規(guī)定EAPOL使用組播MAC01:80:C2:00:00:03，不會被交換機轉(zhuǎn)發(fā)。16.在Linux中，使用ipset創(chuàng)建哈希類型為“hash:net,port”的集合，可用于A.存儲IP網(wǎng)段+端口組合??B.僅存儲單IPC.僅存儲MAC地址??D.存儲域名答案：A解析：hash:net,port支持CIDR與端口，常用于iptables高效匹配。17.在SDNOpenFlow1.3中，若流表項的Instructions包含“WriteActions”與“ApplyActions”，則A.僅Write生效??B.僅Apply生效C.先Apply再Write??D.先Write再Apply答案：C解析：OpenFlow規(guī)定流水線先執(zhí)行ApplyActions（立即生效），再執(zhí)行WriteActions（寫入行動集）。18.在WindowsServer2022中，實現(xiàn)“基于UDP的遠程直接內(nèi)存訪問”的技術是A.SMBDirect??B.RDMAoverConvergedEthernet??C.iWARP??D.RoCEv2答案：A解析：SMBDirect支持RDMAoverRoCEv2/iWARP，使用UDP4791（RoCEv2）實現(xiàn)零拷貝。19.在5G核心網(wǎng)中，用于會話管理的網(wǎng)元是A.AMF??B.SMF??C.UPF??D.AUSF答案：B解析：SMF（SessionManagementFunction）負責PDU會話建立、修改、釋放。20.在DNSSEC中，用于驗證解析器到權(quán)威服務器路徑信任的記錄類型是A.DS??B.DNSKEY??C.RRSIG??D.NSEC答案：A解析：DS記錄由父區(qū)簽名，建立父子信任鏈，確保DNSKEY可信。21.在CiscoIOS中，命令“ipsla1icmpechosourceipthreshold100”中threshold單位是A.毫秒??B.秒??C.微秒??D.包/秒答案：A解析：threshold指往返時延閾值，單位毫秒，超閾值則觸發(fā)SNMPTrap。22.在IPv6過渡技術中，MAPT屬于A.雙棧??B.封裝??C.翻譯??D.代理答案：C解析：MAPT（MappingofAddressandPortusingTranslation）無狀態(tài)IPv4/IPv6翻譯技術。23.在WLAN中，當Beacon幀的CapabilityInfo字段中Privacybit=0，表示A.必須采用WPA3??B.必須采用WEPC.不加密??D.采用802.1X答案：C解析：Privacy=0說明網(wǎng)絡不加密，=1表示需要加密（WEP/WPA/WPA2/WPA3）。24.在MPLS中，若標簽字段TTL=1，當路由器執(zhí)行SWAP操作后，新標簽TTL為A.0??B.1??C.255??D.原TTL1答案：D解析：MPLS對TTL執(zhí)行減1操作，與IPTTL類似，用于環(huán)路檢測。25.在Linux內(nèi)核中，用于實現(xiàn)網(wǎng)絡命名隔離的特性是A.VRF??B.NetNS??C.iptables??D.eBPF答案：B解析：NetworkNamespace（NetNS）提供獨立網(wǎng)絡棧，實現(xiàn)容器網(wǎng)絡隔離。26.在CiscoASA上，若配置“policymapglobal_policyclassinspection_defaultinspectftp”，則A.僅放行主動模式FTP??B.自動放行被動模式動態(tài)端口C.關閉FTP檢測??D.僅支持FTPoverTLS答案：B解析：ASAFTPinspect可動態(tài)解析PORT/PASV命令，創(chuàng)建臨時ACL放行數(shù)據(jù)通道。27.在IPv6中，若節(jié)點收到HopLimit=0的路由頭（RoutingHeaderType0），應A.繼續(xù)轉(zhuǎn)發(fā)??B.丟棄并回送ICMPv6ParameterProblemC.上交傳輸層??D.回送TimeExceeded答案：B解析：RH0已被RFC5095廢除，收到即丟棄并回送ICMPv6Type4Code0。28.在SSL/TLS中，用于實現(xiàn)“前向保密”的密鑰交換算法是A.RSA??B.DH??C.ECDHE??D.ECDH答案：C解析：ECDHE每次握手生成臨時密鑰，即使私鑰泄露也無法解密歷史流量。29.在VXLANEVPN中，Type2路由主要用于A.傳遞IP前綴??B.傳遞主機MAC/IP綁定C.傳遞多播組??D.傳遞ESI標簽答案：B解析：EVPNType2路由攜帶MAC/IP，實現(xiàn)主機路由通告與ARP抑制。30.在Windows中，命令“netshwlanshowprofilename=SSIDkey=clear”可A.刪除配置文件??B.顯示明文密鑰C.導出XML??D.刷新無線列表答案：B解析：key=clear參數(shù)可顯示已保存無線網(wǎng)絡的明文PSK，需管理員權(quán)限。二、多選題（每題2分，共20分。每題有兩個或以上正確答案，多選、少選、錯選均不得分）31.下列哪些協(xié)議支持“帶內(nèi)管理”？A.SNMPoverVRF??B.TelnetvialoopbackC.SSHviamanagementVRF??D.Console口答案：A、B、C解析：帶內(nèi)管理指通過業(yè)務網(wǎng)絡管理，Console屬于帶外。32.在BGPEVPN中，以下哪些路由類型用于實現(xiàn)ARP/ND代理？A.Type1??B.Type2??C.Type3??D.Type5答案：B、C解析：Type2主機路由+Type3inclusive多播路由協(xié)同實現(xiàn)ARP/ND代理。33.關于802.11r快速漫游，以下說法正確的是A.需要重新進行802.1X認證??B.使用FT認證算法C.可減少握手時延??D.必須同一ESS答案：B、C、D解析：802.11r通過FT密鑰緩存跳過完整認證，需同一ESS。34.在IPv6中，以下哪些地址前綴被保留為文檔用途？A.2001:DB8::/32??B.3FFE::/16??C.2001::/23??D.FEC0::/10答案：A解析：僅2001:DB8::/32為RFC3849規(guī)定文檔前綴，其余已廢棄或分配。35.在Cisco設備上，以下哪些命令可查看MPLS標簽轉(zhuǎn)發(fā)表？A.showmplsforwardingtable??B.showipcefC.showmplsldpbindings??D.showtagswitchingforwarding答案：A、C、D解析：B僅查看IPCEF，不直接顯示標簽。36.在Linux中，以下哪些工具支持eBPF程序加載？A.tc??B.iproute2??C.bpftrace??D.iptables答案：A、B、C解析：iptables傳統(tǒng)不支持eBPF，需nftables或XDP。37.在SSL/TLS握手階段，以下哪些消息可能包含證書鏈？A.ServerHello??B.Certificate??C.ServerKeyExchange??D.CertificateRequest答案：B、D解析：Certificate消息承載服務器/客戶端證書，CertificateRequest由服務器請求客戶端證書。38.在5G網(wǎng)絡切片中，以下哪些NF可切片專屬？A.AMF??B.SMF??C.UPF??D.PCF答案：B、C、D解析：AMF通常共享，SMF/UPF/PCF可按切片實例化。39.在DNSSEC驗證鏈中，以下哪些密鑰類型用于簽名DNSKEY記錄？A.KSK??B.ZSK??C.CSK??D.RRSIG答案：A、C解析：KSK（KeySigningKey）或CSK（CombinedSigningKey）簽名DNSKEY，ZSK簽名其他記錄。40.在VXLAN場景中，以下哪些協(xié)議可防止Underlay環(huán)路？A.STP??B.TRILL??C.BGPEVPNRR??D.SPB答案：A、C解析：Underlay仍可用STP，Overlay通過BGPRR反射避免環(huán)路，TRILL/SPB為替代技術。三、判斷題（每題1分，共10分。正確打“√”，錯誤打“×”）41.在IPv6中，ND協(xié)議的RouterAdvertisement消息源地址必須是路由器的鏈路本地地址。答案：√解析：RA源地址為鏈路本地，確保鏈路范圍可達。42.在CiscoIOS中，命令“iproute10”中數(shù)字10表示管理距離。答案：√解析：靜態(tài)路由末尾數(shù)字為管理距離，默認1。43.在802.1Q中，TPID字段固定為0x8100，不可修改。答案：×解析：某些廠商使用0x88A8（ProviderBridging）作為外層TPID。44.在BGP中，Local_Pref屬性僅在IBGP對等體之間傳遞，不會通告給EBGP對等體。答案：√解析：Local_Pref為AS內(nèi)屬性，EBGP不傳遞。45.在Linux中，/proc/sys/net/ipv4/ip_forward值為1表示開啟路由轉(zhuǎn)發(fā)。答案：√解析：寫入1即啟用IPv4轉(zhuǎn)發(fā)，等同于sysctlnet.ipv4.ip_forward=1。46.在SNMPv3中，AuthPriv安全級別表示僅認證不加密。答案：×解析：AuthPriv表示既認證又加密，AuthNoPriv才僅認證。47.在VXLAN中，VTEP必須學習遠端MAC地址，無法通過數(shù)據(jù)平面泛洪學習。答案：×解析：VTEP可通過數(shù)據(jù)平面未知單播泛洪或EVPN控制平面學習。48.在SSL/TLS中，SessionTicket機制可減少完整握手往返。答案：√解析：SessionTicket將會話狀態(tài)加密后由客戶端攜帶，省去服務器緩存。49.在5G中，毫米波頻段主要解決覆蓋問題，而非容量問題。答案：×解析：毫米波帶寬大但覆蓋弱，主要用于熱點容量。50.在DNS中，ANY查詢類型已被RFC8484廢除。答案：×解析：ANY未廢除，但受限于隱私和性能，部分權(quán)威服務器不響應。四、填空題（每空2分，共20分）51.在IPv6中，用于請求節(jié)點多播地址的后24位取自目標地址的________位。答案：低24位解析：solicitednodemulticast=FF02::1:FFXX:XXXX，取目標地址后24位。52.在Cisco設備上，查看BGPVPNv4路由表的命令是________。答案：showbgpvpnv4unicastall解析：all參數(shù)顯示所有VRF及全局路由。53.在Linux中，使用________工具可實時跟蹤內(nèi)核丟棄數(shù)據(jù)包的原因。答案：dropwatch解析：dropwatch通過kprobe監(jiān)聽kfree_skb，定位丟包位置。54.在802.11中，Beacon幀的Interval字段單位是________。答案：TU（TimeUnit），1TU=1024μs解析：標準規(guī)定BeaconInterval以TU計量，默認100TU≈102.4ms。55.在MPLS中，用于指示倒數(shù)第二跳彈出的特殊標簽值為________。答案：3（ImplicitNull）解析：標簽3通知倒數(shù)第二跳執(zhí)行PHP，減少末跳查表。56.在SSL/TLS中，用于加密握手消息的密鑰稱為________。答案：handshaketrafficsecret解析：TLS1.3衍生多個密鑰，handshaketrafficsecret加密握手報文。57.在VXLAN頭部，F(xiàn)lags字段中I位必須為________，表示VNI有效。答案：1解析：RFC7348規(guī)定I位=1，其余保留位=0。58.在SNMP中，用于標識特定對象實例的最后一個組件稱為________。答案：索引（Index）解析：OID末尾索引區(qū)分表項實例，如ifIndex。59.在BGP中，公認必遵屬性有ORIGIN、AS_PATH和________。答案：NEXT_HOP解析：BGP規(guī)定三類公認必遵，缺少則報文無效。60.在IPv4選項中，用于記錄路徑的選項類型值為________。答案：7（RecordRoute）解析：IPOption7記錄路徑，最多9跳地址。五、綜合應用題（共70分）61.（15分）某企業(yè)網(wǎng)絡如圖，R1R2運行OSPFv2Area0，R2R3運行OSPFv3Area1，R3連接IPv6主機。R2為ABR，需將OSPFv2路由引入OSPFv3。請寫出R2完整配置（CiscoIOS），要求：1）OSPFv2進程10，RouterID，網(wǎng)絡/24發(fā)布到Area0；2）OSPFv3進程20，RouterID2001:DB8::2，將OSPFv2路由以Type5LSA注入OSPFv3；3）禁止引入直連路由。答案：```ipv6unicastroutinginterfaceGig0/0ipaddressipv6enableinterfaceGig0/1ipv6address2001:DB8:23::2/64routerospf10routeridnetwork55area0ipv6routerospf20routerid2001:DB8::2addressfamilyipv6unicastredistributeospf10metric20metrictype2tag100includeconnectedexitaddressfamily```解析：OSPFv3地址族下使用redistributeospf10，includeconnected僅引入OSPFv2路由，不引入直連。62.（15分）某公司計劃部署802.1X+DHCPSnooping+DAI解決內(nèi)網(wǎng)非法接入。交換機SW1接員工PC與IP電話，請回答：1）簡述DAI防止ARP欺騙原理；2）給出SW1針對員工VLAN10的DAI配置（CiscoIOS）；3）若IP電話需靜態(tài)ARP，如何豁免？答案：1）DAI攔截所有ARP報文，與DHCPSnooping綁定表比對，僅允許合法條目，丟棄偽造ARP。2）```ipdhcpsnoopingipdhcpsnoopingvlan10iparpinspectionvlan10interfacerangefa0/124iparpinspectiontrust```3）使用ARPACL：```arpaccesslistPHONEARPpermitiphost0machost0000.1111.2222iparpinspectionfilterPHONEARPvlan10```63.（20分）某數(shù)據(jù)中心采用VXLANEVPN，SpineLeaf架構(gòu)，IPFabricunderlay使用OSPF，Leaf節(jié)點VTEPIP為Loopback1。請完成：1）寫出Leaf1的underlayOSPF配置，Loopback1地址為/32，進程10，Area0；2）寫出EVPN實例配置，VNI3000，RT65000:30