2025年全國計算機考試三級網(wǎng)絡技術筆試試題及答案

2025年全國計算機考試三級網(wǎng)絡技術筆試試題及答案一、單項選擇題（共20題，每題1分，共20分）1.某企業(yè)園區(qū)網(wǎng)采用分層設計模型，核心層與匯聚層之間通過萬兆光纖互聯(lián)。以下關于核心層設計原則的描述中，正確的是（）。A.核心層應部署訪問控制列表（ACL）過濾非法流量B.核心層設備需具備高速轉發(fā)能力，避免使用復雜路由協(xié)議C.核心層應配置冗余鏈路，但無需考慮設備冗余D.核心層應集成DHCP、DNS等服務，簡化網(wǎng)絡管理2.某校園網(wǎng)分配到的IPv4地址塊為/20，需劃分10個子網(wǎng)，每個子網(wǎng)至少支持500臺主機。以下子網(wǎng)劃分方案中，最合理的是（）。A.借用3位主機位，子網(wǎng)掩碼為/23，每個子網(wǎng)可用地址510個B.借用4位主機位，子網(wǎng)掩碼為/24，每個子網(wǎng)可用地址254個C.借用2位主機位，子網(wǎng)掩碼為/22，每個子網(wǎng)可用地址1022個D.借用5位主機位，子網(wǎng)掩碼為/25，每個子網(wǎng)可用地址126個3.關于OSPFv2協(xié)議的描述，錯誤的是（）。A.骨干區(qū)域（Area0）是所有其他區(qū)域的通信樞紐B.路由器通過Hello報文發(fā)現(xiàn)鄰居并建立鄰接關系C.不同區(qū)域間的路由信息通過類型5的LSA（自治系統(tǒng)外部LSA）傳遞D.完全Stub區(qū)域不接受自治系統(tǒng)外部路由和匯總路由4.某公司部署了基于802.11ax（Wi-Fi6）的無線局域網(wǎng)，以下關于其關鍵技術的描述中，錯誤的是（）。A.支持OFDMA技術，允許多用戶同時共享信道資源B.采用1024-QAM調制方式，提升單流數(shù)據(jù)速率C.僅支持5GHz頻段，避免2.4GHz頻段的干擾D.引入TWT（目標喚醒時間）機制，降低終端功耗5.以下關于BGP協(xié)議的描述中，正確的是（）。A.BGP是內部網(wǎng)關協(xié)議（IGP），用于自治系統(tǒng)（AS）內的路由選擇B.BGP路由器通過交換鏈路狀態(tài)信息構建路由表C.路由屬性中，Local_Pref（本地優(yōu)先級）僅在AS內部有效，用于優(yōu)選出AS的路由D.EBGP（外部BGP）鄰居間默認使用UDP端口179建立連接6.某企業(yè)需要在核心交換機上配置VLAN間路由，以下操作步驟中，正確的順序是（）。①創(chuàng)建VLAN并分配端口②配置VLAN接口的IP地址③啟用路由功能（如iprouting）④驗證VLAN間通信A.①→②→③→④B.①→③→②→④C.③→①→②→④D.②→①→③→④7.關于IPv6地址自動配置的描述，正確的是（）。A.無狀態(tài)自動配置（SLAAC）僅依賴路由器通告（RA）報文獲取前綴信息B.有狀態(tài)自動配置（DHCPv6）需要手動配置IPv6地址和DNS服務器C.IPv6地址的EUI-64格式中，MAC地址的第7位需取反以生成接口IDD.所有IPv6節(jié)點必須同時支持SLAAC和DHCPv6兩種配置方式8.某網(wǎng)絡管理員需在路由器上配置訪問控制列表（ACL），禁止內網(wǎng)/24訪問外網(wǎng)Web服務器（IP：0，端口80），但允許其他流量。以下ACL配置中，正確的是（）。A.access-list100denytcp55host0eq80access-list100permitipanyanyB.access-list100denyip55host0access-list100permittcpanyanyeq80C.access-list100denytcphost0eq8055access-list100permitipanyanyD.access-list100denyudp55host0eq80access-list100permitipanyany9.以下關于網(wǎng)絡管理協(xié)議SNMPv3的描述中，錯誤的是（）。A.支持基于用戶的安全模型（USM）和視圖基的訪問控制模型（VACM）B.采用UDP作為傳輸層協(xié)議，默認端口為161（接收）和162（陷阱）C.SNMPv3的PDU類型包括GetRequest、SetRequest、Trap等D.必須配置共同體字符串（CommunityString）才能實現(xiàn)安全通信10.某企業(yè)部署了入侵檢測系統(tǒng)（IDS），以下關于其工作模式的描述中，正確的是（）。A.旁路模式（PromiscuousMode）下，IDS通過鏡像端口監(jiān)聽流量，不影響網(wǎng)絡性能B.inline模式（在線模式）下，IDS僅分析流量，不參與流量轉發(fā)C.IDS無法檢測加密流量中的攻擊行為，因為無法解析負載內容D.誤用檢測（特征檢測）基于異常行為模型，能發(fā)現(xiàn)未知攻擊11.關于MPLS（多協(xié)議標簽交換）技術的描述，正確的是（）。A.MPLS標簽僅在IP網(wǎng)絡中使用，不支持其他協(xié)議B.標簽交換路由器（LSR）通過標簽分發(fā)協(xié)議（LDP）分配標簽C.MPLSLSP（標簽交換路徑）是單向的，需雙向配置D.MPLSVPN中，PE（提供商邊緣路由器）負責維護用戶路由，CE（客戶邊緣路由器）負責標簽交換12.某無線AP的發(fā)射功率為20dBm，天線增益為5dBi，饋線損耗為2dB，接收端天線增益為3dBi，路徑損耗為80dB。根據(jù)自由空間路徑損耗模型，接收端的信號強度（RSSI）約為（）。A.-54dBmB.-56dBmC.-60dBmD.-64dBm13.以下關于STP（生成樹協(xié)議）的描述中，錯誤的是（）。A.根橋（RootBridge）通過比較BID（橋ID）選舉產(chǎn)生，BID最小的設備成為根橋B.非根橋通過根路徑成本（RootPathCost）選擇到根橋的最優(yōu)路徑C.STP端口狀態(tài)包括Blocking、Listening、Learning、Forwarding、DisabledD.快速生成樹協(xié)議（RSTP）將端口狀態(tài)簡化為Discarding、Learning、Forwarding14.某公司采用靜態(tài)NAT實現(xiàn)內網(wǎng)到公網(wǎng)的地址轉換，以下配置中，正確的是（）。A.ipnatinsidesourcestatic0B.ipnatoutsidesourcestatic0C.ipnatinsidedestinationstatic0D.ipnatoutsidedestinationstatic015.關于網(wǎng)絡存儲技術的描述，正確的是（）。A.DAS（直連存儲）通過以太網(wǎng)與服務器連接，擴展性強B.NAS（網(wǎng)絡附加存儲）基于塊級存儲，支持NFS、SMB等協(xié)議C.SAN（存儲區(qū)域網(wǎng)絡）采用光纖通道（FC）或iSCSI技術，提供高速塊訪問D.對象存儲適用于結構化數(shù)據(jù)，如數(shù)據(jù)庫文件16.某網(wǎng)絡拓撲中，路由器R1的路由表如下：C/24isdirectlyconnected,GigabitEthernet0/0O/8[110/128]via,00:00:23,GigabitEthernet0/1B/12[20/100]via,00:01:05,Serial0/0/0以下關于路由條目標識的描述中，錯誤的是（）。A.“C”表示直連路由，管理距離（AD）為0B.“O”表示OSPF路由，AD為110，度量值為128（Cost）C.“B”表示BGP路由，AD為20（EBGP）或200（IBGP），度量值為100（ASPath長度）D.當多條路由到同一目標時，優(yōu)先選擇管理距離大的路由17.以下關于SDN（軟件定義網(wǎng)絡）的描述中，正確的是（）。A.SDN的核心是控制平面與數(shù)據(jù)平面分離，由控制器集中管理B.OpenFlow協(xié)議用于控制器與交換機之間的通信，定義流表項的格式C.傳統(tǒng)交換機支持SDN需要升級硬件，無法通過軟件實現(xiàn)D.SDN僅適用于數(shù)據(jù)中心網(wǎng)絡，無法應用于廣域網(wǎng)18.某企業(yè)需要部署網(wǎng)絡時間協(xié)議（NTP），以下配置中，正確的是（）。A.在客戶端路由器上配置：ntpserverpreferB.在服務器上配置：ntpclient0C.NTP默認使用TCP端口123，支持分層（Stratum）模型，Stratum0為參考時鐘D.NTP報文包含發(fā)送時間戳、接收時間戳、延遲和偏移量，用于計算時鐘偏差19.關于網(wǎng)絡安全中的零信任模型（ZeroTrust），描述錯誤的是（）。A.核心原則是“永不信任，始終驗證”，默認拒絕所有訪問B.需對用戶、設備、應用等進行持續(xù)身份驗證和授權C.僅適用于內網(wǎng)環(huán)境，外網(wǎng)訪問仍依賴傳統(tǒng)邊界防護D.結合多因素認證（MFA）、最小權限原則等技術實現(xiàn)20.某網(wǎng)絡管理員需排查網(wǎng)絡延遲問題，以下工具中，最適合的是（）。A.ping：檢測連通性，但無法定位延遲節(jié)點B.traceroute：通過TTL遞減定位路徑中的每一跳，計算各節(jié)點延遲C.netstat：顯示網(wǎng)絡連接狀態(tài)，無法分析延遲D.nslookup：用于DNS查詢，與延遲無關二、填空題（共10題，每空1分，共10分）1.網(wǎng)絡分層設計中，接入層的主要功能是______和______。2.IPv6地址的長度為______位，其中單播地址包括全局單播地址、鏈路本地地址和______。3.OSPFv3使用______協(xié)議（填協(xié)議號）在IP層傳輸，通過______（填報文字段）標識鄰居。4.無線局域網(wǎng)中，802.11i協(xié)議通過______（填加密算法）和______（填認證協(xié)議）實現(xiàn)增強安全。5.BGP路由屬性中，______（填屬性名）用于標識路由的起源類型（如IGP、EGP、Incomplete），______（填屬性名）用于避免路由環(huán)路。6.生成樹協(xié)議（STP）中，端口的路徑成本由______決定，默認情況下，1000Mbps鏈路的路徑成本為______。7.MPLS標簽的長度為______位，其中棧底標識（S）位為1表示______。8.網(wǎng)絡管理中，SNMPv2c的共同體字符串默認是______（填傳輸方式），存在安全隱患；SNMPv3通過______（填安全模型）實現(xiàn)加密和認證。9.入侵防御系統(tǒng)（IPS）與入侵檢測系統(tǒng)（IDS）的主要區(qū)別是______。10.數(shù)據(jù)中心網(wǎng)絡中，TOR（TopOfRack）交換機通常位于______層，負責連接服務器和______層交換機。三、綜合題（共5題，共60分）（一）校園網(wǎng)IPv4地址規(guī)劃（12分）某大學獲得IPv4地址塊/18，需劃分6個業(yè)務子網(wǎng)，其中：教學子網(wǎng)：5000臺主機辦公子網(wǎng)：2000臺主機學生宿舍子網(wǎng)：3000臺主機圖書館子網(wǎng)：1000臺主機服務器子網(wǎng)：500臺主機實驗子網(wǎng)：800臺主機要求：（1）按主機數(shù)量從大到小排序分配子網(wǎng)；（2）子網(wǎng)地址連續(xù)，避免地址浪費；（3）寫出每個子網(wǎng)的網(wǎng)絡地址、子網(wǎng)掩碼、可用地址范圍（首地址和尾地址）。（二）企業(yè)網(wǎng)路由配置（14分）某企業(yè)網(wǎng)絡拓撲如下：總部路由器R1（接口G0/0：/24，G0/1：/30）分支路由器R2（接口G0/0：/24，G0/1：/30）R1與R2通過廣域網(wǎng)鏈路（/30）互聯(lián)，運行OSPFv2協(xié)議，區(qū)域ID為10。要求：（1）寫出R1和R2的OSPF基本配置命令（包括進程ID、路由宣告）；（2）若總部新增一個子網(wǎng)/24（接口G0/2），需在R1上補充宣告該子網(wǎng)的命令；（3）若希望R1成為OSPF區(qū)域10的DR（指定路由器），需配置哪條命令？（三）無線局域網(wǎng)部署（12分）某學校需部署無線校園網(wǎng)，覆蓋教學區(qū)（20000㎡，高密場景）和宿舍區(qū)（15000㎡，中低密場景）。已知：教學區(qū)每間教室約100人，共100間教室；宿舍區(qū)每間宿舍4人，共500間宿舍；選用802.11ax（Wi-Fi6）AP，單臺AP最大支持256個用戶，理論速率3.6Gbps（5GHz頻段）；干擾要求：相鄰AP信道不重疊，2.4GHz頻段可用信道為1、6、11，5GHz頻段可用信道為36、40、44、48、52、56、60、64（非重疊信道為36/40/44/48為一組，52/56/60/64為另一組）。要求：（1）計算教學區(qū)和宿舍區(qū)所需AP數(shù)量（考慮用戶密度冗余20%）；（2）說明教學區(qū)應優(yōu)先選擇2.4GHz還是5GHz頻段，并給出理由；（3）設計教學區(qū)AP的信道規(guī)劃方案（至少覆蓋50間教室）。（四）網(wǎng)絡安全配置（12分）某企業(yè)核心交換機S1連接內網(wǎng)（VLAN10：/24）和DMZ區(qū)（VLAN20：/24），需實現(xiàn)以下安全策略：禁止內網(wǎng)用戶訪問DMZ區(qū)的FTP服務器（IP：0，端口21）；允許內網(wǎng)用戶訪問DMZ區(qū)的Web服務器（IP：0，端口80）；允許DMZ區(qū)所有設備訪問內網(wǎng)；其他流量默認允許。要求：（1）在S1上配置基于VLAN的訪問控制列表（VACL），寫出關鍵配置命令；（2）說明VACL與普通接口ACL的主要區(qū)別；（3）若需記錄違反第一條策略的流量日志，需添加哪條命令？（五）網(wǎng)絡故障排查（10分）某公司員工反饋無法訪問外網(wǎng)（IP：/24），網(wǎng)絡管理員排查發(fā)現(xiàn)：員工PC的IP地址：00/24，網(wǎng)關：；ping成功，ping失敗；路由器R1（網(wǎng)關）的路由表中，到/24的路由為“B/24[20/100]via,00:05:20,Serial0/0/0”；檢查R1的Serial0/0/0接口狀態(tài)為“up,lineprotocolup”，IP地址為/30；traceroute顯示第一跳為，第二跳無響應。要求：（1）分析可能的故障原因（至少3條）；（2）給出進一步排查的步驟（至少2步）。參考答案一、單項選擇題1.B2.A3.C4.C5.C6.B7.C8.A9.D10.A11.B12.B13.D14.A15.C16.D17.A18.A19.C20.B二、填空題1.用戶接入、流量聚合（或安全控制）2.128、唯一本地地址3.89、路由器ID（RouterID）4.AES-CCMP、802.1X5.Origin、AS_Path6.鏈路帶寬、2（注：不同廠商默認值可能不同，如思科1Gbps為2，10Gbps為1）7.32、當前標簽是棧底（或無更下層標簽）8.明文傳輸、USM（用戶安全模型）9.IPS可主動阻斷攻擊流量（IDS僅檢測）10.接入、匯聚三、綜合題（一）校園網(wǎng)IPv4地址規(guī)劃原始地址塊：/18（即~55）主機數(shù)量排序：教學（5000）>學生宿舍（3000）>辦公（2000）>實驗（800）>圖書館（1000）>服務器（500）注：圖書館1000臺>實驗800臺，需調整排序為教學>學生宿舍>辦公>圖書館>實驗>服務器。教學子網(wǎng)（5000主機）：需至少13位主機位（2^13-2=8190≥5000），子網(wǎng)掩碼/19（32-13=19）。網(wǎng)絡地址：/19（范圍~54）學生宿舍子網(wǎng)（3000主機）：需12位主機位（2^12-2=4094≥3000），子網(wǎng)掩碼/20（32-12=20）。下一個可用地址塊：/20（范圍~54）辦公子網(wǎng)（2000主機）：需11位主機位（2^11-2=2046≥2000），子網(wǎng)掩碼/21（32-11=21）。下一個可用地址塊：/21（范圍~54）圖書館子網(wǎng)（1000主機）：需10位主機位（2^10-2=1022≥1000），子網(wǎng)掩碼/22（32-10=22）。下一個可用地址塊：/22（范圍~54）實驗子網(wǎng)（800主機）：需10位主機位（1022≥800），子網(wǎng)掩碼/22。下一個可用地址塊：/22（范圍~54）服務器子網(wǎng)（500主機）：需9位主機位（2^9-2=510≥500），子網(wǎng)掩碼/23（32-9=23）。原地址塊已用完，需擴展？實際計算中，原/18塊總地址數(shù)為16384（2^(32-18)=16384），教學（8192）+學生宿舍（4096）+辦公（2048）+圖書館（1024）+實驗（1024）=16384，服務器子網(wǎng)需另尋地址塊，可能題目假設地址足夠，此處可能調整為服務器子網(wǎng)使用/23，地址塊為/23（超出原/18范圍，可能題目存在設計漏洞，實際應按合理分配即可）。（二）企業(yè)網(wǎng)路由配置（1）R1配置：routerospf100network55area10networkarea10R2配置：routerospf100network55area10networkarea10（2）R1補充宣告：routerospf100network55area10（3）在R1的G0/1接口配置：interfaceGigabitEthernet0/1ipospfpriority255（三）無線局域網(wǎng)部署（1）AP數(shù)量計算：教學區(qū)用戶數(shù)：100間×100人=10000人，冗余20%后=12000人。單AP支持256用戶，需12000/256≈47臺（向上取整48臺）。宿舍區(qū)用戶數(shù)：500間×4人=2000人，冗余20%后=2400人。需2400/256≈10臺（向上取整10臺）。（2）教學區(qū)優(yōu)先選擇5GHz頻段：理由：高密場景用戶多，2.4GHz頻段僅3個非重疊信道（1、6、11），易擁堵；5GHz頻段非重疊信道更多（如36、40、44、48等），支持OFDMA和MU-MIMO技術，能更好滿足高并發(fā)需求。（3）教學區(qū)50間教室（5000人）的信道規(guī)劃：每間教室1臺AP，共50臺。5GHz頻段選擇兩組非重疊信道（36/40/44/48和52/56/60/64），按“蜂窩”布局，每4臺AP為一組，循環(huán)使用同一組的4個信道（如36、40、44、48），避免相鄰AP信道重疊。例如：教室1（36）、教室2（40）、教室3（44）、教室4（48）、教室5