《2025年計(jì)算機(jī)等級(jí)考試(三級(jí)網(wǎng)絡(luò)工程)試卷及答案》一、單項(xiàng)選擇題（共20題，每題1分，共20分）1.以下關(guān)于OSPF協(xié)議的描述中，錯(cuò)誤的是（）。A.區(qū)域0是骨干區(qū)域，所有非骨干區(qū)域必須與區(qū)域0相連B.DR（指定路由器）通過(guò)比較路由器優(yōu)先級(jí)和RouterID選舉產(chǎn)生，優(yōu)先級(jí)為0的路由器不參與選舉C.鏈路狀態(tài)數(shù)據(jù)庫(kù)（LSDB）在同一區(qū)域內(nèi)的所有路由器中保持同步D.路由更新采用洪泛法傳播，每次更新均發(fā)送完整的LSDB2.IPv6無(wú)狀態(tài)地址自動(dòng)配置中，主機(jī)通過(guò)（）獲取鏈路本地地址。A.DHCPv6服務(wù)器分配B.前綴長(zhǎng)度+隨機(jī)接口IDC.路由器通告（RA）中的前綴+EUI64生成接口IDD.手動(dòng)配置3.關(guān)于BGP協(xié)議的路徑屬性，以下屬于公認(rèn)強(qiáng)制屬性的是（）。A.Local_PrefB.AS_PathC.MEDD.Community4.某企業(yè)網(wǎng)絡(luò)使用802.1Q協(xié)議劃分VLAN，Trunk端口發(fā)送數(shù)據(jù)幀時(shí)，對(duì)Untagged幀的處理方式是（）。A.丟棄B.添加默認(rèn)VLAN（通常為VLAN1）的標(biāo)簽后轉(zhuǎn)發(fā)C.直接轉(zhuǎn)發(fā)，不添加標(biāo)簽D.封裝為QinQ標(biāo)簽后轉(zhuǎn)發(fā)5.以下不屬于5G核心網(wǎng)（5GC）用戶面功能（UPF）的是（）。A.數(shù)據(jù)包路由與轉(zhuǎn)發(fā)B.策略執(zhí)行與流量報(bào)告C.用戶面QoS處理D.會(huì)話管理（SMF）6.在SDN架構(gòu)中，控制器與交換機(jī)之間的接口稱為（）。A.北向接口（NorthboundAPI）B.南向接口（SouthboundAPI）C.東向接口（EastboundAPI）D.西向接口（WestboundAPI）7.工業(yè)互聯(lián)網(wǎng)中，OT（運(yùn)營(yíng)技術(shù)）網(wǎng)絡(luò)與IT（信息技術(shù)）網(wǎng)絡(luò)的主要區(qū)別是（）。A.OT網(wǎng)絡(luò)更注重實(shí)時(shí)性和可靠性，IT網(wǎng)絡(luò)更注重?cái)?shù)據(jù)處理B.OT網(wǎng)絡(luò)使用TCP/IP協(xié)議，IT網(wǎng)絡(luò)使用專用協(xié)議C.OT網(wǎng)絡(luò)傳輸速率更高，IT網(wǎng)絡(luò)延遲更低D.OT網(wǎng)絡(luò)安全需求低于IT網(wǎng)絡(luò)8.某網(wǎng)絡(luò)的可用IP地址范圍為2990，其對(duì)應(yīng)的子網(wǎng)掩碼是（）。A.28B.92C.24D.409.以下關(guān)于網(wǎng)絡(luò)冗余技術(shù)的描述中，正確的是（）。A.STP協(xié)議通過(guò)阻塞冗余端口消除環(huán)路，收斂時(shí)間通常為秒級(jí)B.鏈路聚合（LACP）僅支持物理鏈路的負(fù)載分擔(dān)，不支持冗余C.VRRP協(xié)議中，虛擬路由器的IP地址必須與主路由器的接口IP相同D.HSRP協(xié)議中，優(yōu)先級(jí)數(shù)值越小的路由器越優(yōu)先成為活動(dòng)路由器10.無(wú)線網(wǎng)絡(luò)優(yōu)化中，減少同頻干擾的常用方法是（）。A.增大AP發(fā)射功率B.調(diào)整信道分配（如2.4GHz使用1/6/11信道）C.啟用WPA3加密D.增加AP數(shù)量11.網(wǎng)絡(luò)安全中，零信任模型的核心原則是（）。A.信任內(nèi)部網(wǎng)絡(luò)，不信任外部網(wǎng)絡(luò)B.持續(xù)驗(yàn)證訪問(wèn)請(qǐng)求的身份、設(shè)備、環(huán)境等因素，默認(rèn)不信任C.僅通過(guò)防火墻實(shí)現(xiàn)邊界防護(hù)D.依賴單一認(rèn)證方式（如用戶名+密碼）12.以下屬于網(wǎng)絡(luò)層攻擊的是（）。A.ARP欺騙B.DNS劫持C.SYNFloodD.SQL注入13.某交換機(jī)配置命令“interfaceGigabitEthernet0/1；switchportmodeaccess；switchportaccessvlan10”的作用是（）。A.將端口設(shè)置為Trunk模式，允許VLAN10通過(guò)B.將端口設(shè)置為Access模式，加入VLAN10C.將端口設(shè)置為Hybrid模式，僅發(fā)送VLAN10的標(biāo)簽幀D.開(kāi)啟端口的VLAN間路由功能14.關(guān)于NFV（網(wǎng)絡(luò)功能虛擬化）的描述，錯(cuò)誤的是（）。A.將傳統(tǒng)專用網(wǎng)絡(luò)設(shè)備（如路由器、防火墻）的功能運(yùn)行在通用服務(wù)器上B.依賴硬件加速卡實(shí)現(xiàn)高性能C.支持快速部署和彈性擴(kuò)展D.包括VNF（虛擬網(wǎng)絡(luò)功能）和NFVI（網(wǎng)絡(luò)功能虛擬化基礎(chǔ)設(shè)施）15.計(jì)算網(wǎng)絡(luò)流量時(shí)，若某鏈路帶寬為100Mbps，傳輸一個(gè)1500字節(jié)的IP數(shù)據(jù)包（含開(kāi)銷），所需時(shí)間約為（）。A.120μsB.150μsC.180μsD.200μs16.以下路由協(xié)議中，屬于外部網(wǎng)關(guān)協(xié)議（EGP）的是（）。A.RIPB.OSPFC.ISISD.BGP17.工業(yè)網(wǎng)絡(luò)中，ModbusTCP協(xié)議的默認(rèn)端口號(hào)是（）。A.502B.80C.161D.330618.關(guān)于IPv6任播（Anycast）地址的描述，正確的是（）。A.一個(gè)任播地址對(duì)應(yīng)多個(gè)接口，數(shù)據(jù)包僅發(fā)送給最近的接口B.任播地址可以用于主機(jī)地址C.任播地址的前綴長(zhǎng)度必須為64位D.任播地址的接口ID必須全為019.網(wǎng)絡(luò)管理中，SNMPv3新增的安全特性是（）。A.團(tuán)體字認(rèn)證B.加密（Privacy）和認(rèn)證（Authentication）C.陷阱（Trap）通知D.MIB對(duì)象管理20.以下不屬于網(wǎng)絡(luò)性能指標(biāo)的是（）。A.延遲（Latency）B.吞吐量（Throughput）C.丟包率（PacketLossRate）D.哈希值（HashValue）二、多項(xiàng)選擇題（共10題，每題2分，共20分。每題至少有2個(gè)正確選項(xiàng)，錯(cuò)選、漏選均不得分）1.以下屬于無(wú)線局域網(wǎng)（WLAN）802.11ax（WiFi6）新特性的是（）。A.OFDMA（正交頻分多址）B.MUMIMO（多用戶多輸入多輸出）C.支持2.4GHz和5GHz雙頻D.目標(biāo)喚醒時(shí)間（TWT）2.關(guān)于VLAN間路由的實(shí)現(xiàn)方式，正確的有（）。A.單臂路由（RouteronaStick）：通過(guò)路由器的一個(gè)物理接口配置多個(gè)子接口實(shí)現(xiàn)B.三層交換機(jī)：直接在交換機(jī)上啟用路由功能，通過(guò)SVI（交換虛擬接口）實(shí)現(xiàn)C.必須使用專用的路由設(shè)備，三層交換機(jī)無(wú)法實(shí)現(xiàn)D.VLAN間路由需要為每個(gè)VLAN配置獨(dú)立的IP地址和子網(wǎng)掩碼3.網(wǎng)絡(luò)安全中，常見(jiàn)的訪問(wèn)控制技術(shù)包括（）。A.ACL（訪問(wèn)控制列表）B.防火墻策略C.多因素認(rèn)證（MFA）D.入侵檢測(cè)系統(tǒng)（IDS）4.以下屬于BGP路由選擇規(guī)則的有（）。A.優(yōu)先選擇AS_Path長(zhǎng)度更短的路由B.優(yōu)先選擇Local_Pref值更小的路由（在AS內(nèi)部）C.優(yōu)先選擇MED值更小的路由（同AS外部）D.優(yōu)先選擇RouterID更小的路由器發(fā)布的路由5.工業(yè)互聯(lián)網(wǎng)的典型應(yīng)用場(chǎng)景包括（）。A.智能工廠的設(shè)備聯(lián)網(wǎng)與監(jiān)控B.遠(yuǎn)程運(yùn)維與預(yù)測(cè)性維護(hù)C.5G+AR/VR的遠(yuǎn)程協(xié)作D.家庭WiFi覆蓋6.關(guān)于SDN控制器的功能，正確的有（）。A.集中管理網(wǎng)絡(luò)流量的轉(zhuǎn)發(fā)規(guī)則B.提供北向接口與上層應(yīng)用交互C.支持動(dòng)態(tài)調(diào)整網(wǎng)絡(luò)拓?fù)銬.必須部署在專用硬件設(shè)備上7.以下IPv6地址中，屬于鏈路本地地址的是（）。A.fe80::1:2:3:4B.2001:db8::1C.fc00::1:2:3:4D.fe80::/108.網(wǎng)絡(luò)故障排查的常用工具包括（）。A.pingB.tracerouteC.WiresharkD.netstat9.關(guān)于QoS（服務(wù)質(zhì)量）的實(shí)現(xiàn)機(jī)制，正確的有（）。A.流量分類（Classification）：根據(jù)IP優(yōu)先級(jí)、DSCP等標(biāo)識(shí)區(qū)分流量類型B.流量整形（Shaping）：通過(guò)緩沖和延遲平滑流量突發(fā)，避免丟包C.擁塞避免（CongestionAvoidance）：如隨機(jī)早期檢測(cè)（RED）D.帶寬預(yù)留（RSVP）：為特定流量預(yù)留固定帶寬10.以下屬于網(wǎng)絡(luò)存儲(chǔ)技術(shù)的是（）。A.NAS（網(wǎng)絡(luò)附加存儲(chǔ)）B.SAN（存儲(chǔ)區(qū)域網(wǎng)絡(luò)）C.DAS（直接附加存儲(chǔ)）D.CDN（內(nèi)容分發(fā)網(wǎng)絡(luò)）三、填空題（共10空，每空1分，共10分）1.網(wǎng)絡(luò)體系結(jié)構(gòu)中，OSI參考模型的第3層是______層，TCP/IP模型的傳輸層對(duì)應(yīng)OSI的______層和______層。2.路由協(xié)議RIP的度量值（Metric）是______，其最大有效值為_(kāi)_____，超過(guò)則認(rèn)為不可達(dá)。3.防火墻的工作模式包括______模式（需配置IP地址，作為網(wǎng)絡(luò)邊界設(shè)備）和______模式（橋接模式，不改變網(wǎng)絡(luò)拓?fù)洌?.802.11協(xié)議中，CSMA/CA的中文名稱是______，用于解決無(wú)線環(huán)境中的______問(wèn)題。5.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的主要類型包括靜態(tài)NAT、動(dòng)態(tài)NAT和______，其中______可實(shí)現(xiàn)多臺(tái)內(nèi)網(wǎng)主機(jī)共享一個(gè)公網(wǎng)IP地址。四、簡(jiǎn)答題（共4題，每題8分，共32分）1.（封閉型）簡(jiǎn)述OSPF協(xié)議中DR（指定路由器）和BDR（備份指定路由器）的作用及選舉規(guī)則。2.（封閉型）說(shuō)明IPv6相比IPv4的主要改進(jìn)（至少列出4點(diǎn)）。3.（開(kāi)放型）某企業(yè)需部署無(wú)線網(wǎng)絡(luò)，覆蓋辦公區(qū)（面積2000㎡，人員密集）和倉(cāng)庫(kù)（面積5000㎡，金屬貨架多），請(qǐng)?jiān)O(shè)計(jì)AP（無(wú)線接入點(diǎn)）的部署方案，并說(shuō)明關(guān)鍵注意事項(xiàng)。4.（開(kāi)放型）分析網(wǎng)絡(luò)中常見(jiàn)的DHCP攻擊類型（如DHCPstarvation、DHCPspoofing）及防御措施。五、應(yīng)用題（共3題，每題10分，共30分）1.（計(jì)算類）某公司需為研發(fā)部（50臺(tái)主機(jī)）、銷售部（30臺(tái)主機(jī)）、財(cái)務(wù)部（20臺(tái)主機(jī)）分配IP地址?？捎霉W(wǎng)IP段為/24，要求子網(wǎng)間路由隔離，且盡量節(jié)省地址空間。（1）計(jì)算各部門所需的子網(wǎng)掩碼和可用IP范圍；（2）寫出研發(fā)部子網(wǎng)的廣播地址。2.（配置類）某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢汉诵慕粨Q機(jī)（S1）連接到路由器（R1），R1通過(guò)廣域網(wǎng)連接到總部路由器（R2）。要求：S1與R1的連接端口配置為Trunk模式，允許VLAN10（研發(fā)部）、VLAN20（銷售部）通過(guò)；R1與R2之間使用OSPF協(xié)議（進(jìn)程ID1），R1的廣域網(wǎng)接口IP為/30，R2的接口IP為/30；配置R1的OSPF路由，使總部能訪問(wèn)企業(yè)內(nèi)網(wǎng)的VLAN10（/24）和VLAN20（/24）。請(qǐng)寫出S1與R1連接端口的配置命令，以及R1的OSPF配置命令。3.（綜合類）某企業(yè)網(wǎng)絡(luò)近期出現(xiàn)以下問(wèn)題：部分員工無(wú)法訪問(wèn)外網(wǎng)，訪問(wèn)內(nèi)網(wǎng)服務(wù)器延遲高，且網(wǎng)絡(luò)監(jiān)控顯示出口帶寬利用率長(zhǎng)期超過(guò)90%。請(qǐng)?jiān)O(shè)計(jì)排查流程，并提出優(yōu)化建議。2025年計(jì)算機(jī)等級(jí)考試（三級(jí)網(wǎng)絡(luò)工程）答案一、單項(xiàng)選擇題1.D（OSPF路由更新僅發(fā)送增量信息，非完整LSDB）2.C（IPv6無(wú)狀態(tài)自動(dòng)配置通過(guò)RA中的前綴+EUI64生成接口ID）3.B（AS_Path是公認(rèn)強(qiáng)制屬性，Local_Pref和MED是可選過(guò)渡屬性）4.B（Trunk端口對(duì)Untagged幀添加默認(rèn)VLAN標(biāo)簽）5.D（會(huì)話管理屬于SMF，UPF負(fù)責(zé)用戶面轉(zhuǎn)發(fā)）6.B（南向接口是控制器與交換機(jī)的接口）7.A（OT網(wǎng)絡(luò)強(qiáng)調(diào)實(shí)時(shí)性和可靠性，IT網(wǎng)絡(luò)側(cè)重?cái)?shù)據(jù)處理）8.B（可用地址數(shù)=190129+1=62，2^6=64≥62，子網(wǎng)掩碼為92）9.A（STP收斂時(shí)間秒級(jí)，LACP支持冗余，VRRP虛擬IP可獨(dú)立，HSRP優(yōu)先級(jí)大的優(yōu)先）10.B（調(diào)整信道避免同頻干擾）11.B（零信任默認(rèn)不信任，持續(xù)驗(yàn)證）12.C（SYNFlood是網(wǎng)絡(luò)層DoS攻擊）13.B（配置Access端口加入VLAN10）14.B（NFV依賴通用服務(wù)器，不依賴硬件加速卡）15.A（1500字節(jié)=12000比特，時(shí)間=12000/(100×10^6)=120μs）16.D（BGP是外部網(wǎng)關(guān)協(xié)議）17.A（ModbusTCP默認(rèn)端口502）18.A（任播地址對(duì)應(yīng)多個(gè)接口，發(fā)送給最近的）19.B（SNMPv3支持加密和認(rèn)證）20.D（哈希值是數(shù)據(jù)完整性指標(biāo)，非網(wǎng)絡(luò)性能）二、多項(xiàng)選擇題1.ABD（WiFi6支持OFDMA、MUMIMO、TWT，雙頻非新特性）2.ABD（三層交換機(jī)可實(shí)現(xiàn)VLAN間路由）3.ABC（IDS是檢測(cè)技術(shù)，非訪問(wèn)控制）4.ACD（Local_Pref值越大越優(yōu)先）5.ABC（家庭WiFi非工業(yè)互聯(lián)網(wǎng)場(chǎng)景）6.ABC（SDN控制器可運(yùn)行在通用服務(wù)器）7.AD（鏈路本地地址前綴為fe80::/10）8.ABCD（均為常用工具）9.ABCD（QoS包含分類、整形、擁塞避免、帶寬預(yù)留）10.AB（NAS和SAN是網(wǎng)絡(luò)存儲(chǔ)，DAS非網(wǎng)絡(luò)，CDN是內(nèi)容分發(fā)）三、填空題1.網(wǎng)絡(luò)；傳輸；傳輸2.跳數(shù)；153.路由；透明4.載波偵聽(tīng)多路訪問(wèn)/沖突避免；隱藏終端5.PAT（端口地址轉(zhuǎn)換）；PAT四、簡(jiǎn)答題1.作用：DR負(fù)責(zé)與本網(wǎng)段內(nèi)所有路由器同步鏈路狀態(tài)信息，減少洪泛流量；BDR作為DR的備份，當(dāng)DR失效時(shí)快速切換為DR。選舉規(guī)則：①比較路由器優(yōu)先級(jí)（0255，默認(rèn)1），優(yōu)先級(jí)高者優(yōu)先；②優(yōu)先級(jí)相同則比較RouterID（最大IP地址），大的優(yōu)先；③優(yōu)先級(jí)為0的路由器不參與選舉。2.IPv6的主要改進(jìn)：①地址空間更大（128位）；②簡(jiǎn)化報(bào)頭（無(wú)校驗(yàn)和字段，支持?jǐn)U展報(bào)頭）；③支持無(wú)狀態(tài)地址自動(dòng)配置；④內(nèi)置IPSec（安全特性）；⑤支持任播（Anycast）地址；⑥流標(biāo)簽（FlowLabel）支持QoS。3.部署方案：辦公區(qū)：人員密集，采用高密度AP（如WiFi6），部署在天花板，間隔810米，避免重疊信道（2.4GHz用1/6/11，5GHz用非重疊信道）。倉(cāng)庫(kù)：金屬貨架多，信號(hào)衰減大，采用高功率AP或定向天線（如拋物面天線），部署在貨架間隙上方，覆蓋范圍1520米，避免貨架遮擋。注意事項(xiàng)：①進(jìn)行無(wú)線勘測(cè)（SiteSurvey），測(cè)試信號(hào)強(qiáng)度和干擾；②啟用802.11k/v/r協(xié)議（快速漫游）；③配置訪客網(wǎng)絡(luò)與辦公網(wǎng)絡(luò)隔離；④調(diào)整發(fā)射功率避免鄰區(qū)干擾。4.攻擊類型：DHCPstarvation：攻擊者發(fā)送大量DHCPDiscover請(qǐng)求耗盡地址池，導(dǎo)致合法主機(jī)無(wú)法獲取IP。DHCPspoofing：攻擊者偽裝DHCP服務(wù)器，為合法主機(jī)分配錯(cuò)誤IP（如錯(cuò)誤網(wǎng)關(guān)），導(dǎo)致無(wú)法訪問(wèn)外網(wǎng)。防御措施：①啟用DHCPSnooping（監(jiān)聽(tīng)），僅信任合法DHCP服務(wù)器端口；②配置端口安全（限制MAC地址數(shù)量）；③為DHCP服務(wù)器分配固定IP，禁止其他設(shè)備使用DHCP服務(wù)；④劃分專用VLAN隔離DHCP流量。五、應(yīng)用題1.（1）各部門主機(jī)數(shù)：研發(fā)部50（需64地址，2^6=64），銷售部30（需32地址，2^5=32），財(cái)務(wù)部20（需32地址）。研發(fā)部：子網(wǎng)掩碼92（/26），可用IP：526（網(wǎng)絡(luò)地址4/26）。銷售部：子網(wǎng)掩碼24（/27），可用IP：32（網(wǎng)絡(luò)地址2/27）。財(cái)務(wù)部：子網(wǎng)掩碼24（/27），可用IP：0（網(wǎng)絡(luò)地址/27）。（2）研發(fā)部廣播地址：27。2.S1與R1連接端口配置（Trunk）：```S1(conf