(2025年)全国计算机等级考试(NCRE)三级网络技术样题及参考答案.docxVIP

(2025年)全国计算机等级考试(NCRE)三级网络技术样题及参考答案

一、单项选择题（每题1分，共40题）

1.在OSI参考模型中，负责将上层数据封装成帧并进行差错检测的是（）。

A.网络层B.数据链路层C.传输层D.会话层

答案：B

解析：数据链路层的主要功能是将网络层传来的IP数据报封装成帧，通过差错控制（如CRC校验）和流量控制确保数据的可靠传输。

2.以下关于TCP和UDP的描述，错误的是（）。

A.TCP提供面向连接的可靠传输B.UDP的头部开销比TCP小

C.TCP适用于视频流传输D.UDP常用于DNS查询

答案：C

解析：视频流传输对实时性要求高，允许少量丢包，更适合使用UDP；TCP的重传机制会增加延迟，不适合实时性要求高的场景。

3.某主机的IP地址为00/26，其所在子网的广播地址是（）。

A.27B.3C.91D.55

答案：A

解析：/26表示子网掩码为92，每个子网有64个地址（2^6）。00所在子网的起始地址是4（64=64×1），结束地址是27（64+63），广播地址为子网最后一个地址127。

4.以下路由协议中，属于链路状态协议的是（）。

A.RIPB.BGPC.OSPFD.EIGRP

答案：C

解析：OSPF（开放最短路径优先）通过链路状态数据库和Dijkstra算法计算路由，属于链路状态协议；RIP是距离矢量协议，BGP是路径矢量协议，EIGRP是混合协议。

5.某企业网络需要划分5个子网，每个子网至少20台主机，最合理的子网掩码是（）。

A.92B.24C.40D.48

答案：B

解析：每个子网需要20台主机，主机位至少5位（2^5-2=30≥20），子网位需要至少3位（2^3=8≥5）。总主机位为5，子网掩码为32-5=27位，即24。

6.IPv6地址2001:0db8:85a3:0000:0000:8a2e:0370:7334的压缩表示正确的是（）。

A.2001:db8:85a3::8a2e:370:7334B.2001:0db8:85a3::8a2e:0370:7334

C.2001:db8:85a3:0:0:8a2e:370:7334D.2001:db8:85a3::8a2e:370:7334

答案：B

解析：IPv6地址压缩规则：连续的0可以用“::”代替，但只能出现一次；前导零可以省略。原地址中连续的两个0000可压缩为“::”，其他段的前导零可省略（如0370变为370错误，因为0370是四位，省略前导零后应为370，但原地址中是0370，正确压缩应保留非前导零，因此正确压缩为2001:0db8:85a3::8a2e:0370:7334）。

7.以下关于VLAN的描述，错误的是（）。

A.VLAN可以隔离广播域B.不同VLAN间通信需要路由器或三层交换机

C.基于端口的VLAN划分是最常用的方法D.VLAN标签（Tag）的长度是16位

答案：D

解析：IEEE802.1Q协议规定VLAN标签长度为4字节（32位），其中VLANID占12位，因此D错误。

8.在无线局域网（WLAN）中，802.11ac标准支持的最高理论速率是（）。

A.600MbpsB.1.3GbpsC.3.5GbpsD.6.9Gbps

答案：B

解析：802.11ac（Wi-Fi5）支持5GHz频段，采用MIMO技术和80MHz/160MHz信道，最高理论速率约1.3Gbps（实际受限于设备支持）。

9.以下网络攻击中，属于被动攻击的是（）。

A.中间人攻击B.网络嗅探C.DDoS攻击D.ARP欺骗

答案：B

解析：被动攻击主要是监听或获取信息，不修改数据，如网络嗅探；主动攻击会篡改或破坏数据，如中间人、DDoS、ARP欺骗。

10.某防火墙配置了如下访问控制列表（ACL）：

access-list101permittcp55anyeqwww

access-list101denytcpanyanyeqwww

access-list101permitipanyany

该ACL的作用是（）。

A.允许/24子网的主机访问任意Web服务器，拒绝其他主机访问Web服务器，允许其他所有流量

B.允许任意主机访问/24子网的Web服务器，拒绝其他Web流量，允许其他所有流量

C.允许/24子网的主机被任意Web服务器访问，拒绝其他Web流量，允许其他所有流量