2025年全国计算机等级考试《三级网络技术》题库及答案.docxVIP

2025年全国计算机等级考试《三级网络技术》题库及答案

一、单项选择题（每题2分，共30分）

1.某企业申请到一个C类IP地址段/24，需要划分6个子网，每个子网至少容纳30台主机。下列子网掩码中最合理的是（）。

A.92

B.24

C.40

D.48

答案：B

解析：C类地址默认掩码24位（）。划分6个子网需至少3位（23=8≥6），剩余5位主机位（2?2=30，满足需求）。因此子网掩码为24+3=27位，即24。

2.关于OSPF协议的描述，错误的是（）。

A.采用链路状态算法，收敛速度快

B.区域0是骨干区域，所有其他区域需与区域0相连

C.路由更新时仅发送链路状态变化的信息

D.支持VLSM，但不支持路由聚合

答案：D

解析：OSPF支持VLSM（可变长子网掩码）和路由聚合（通过区域边界路由器汇总），因此D错误。

3.交换机端口配置为Trunk模式时，默认允许通过的VLAN是（）。

A.VLAN1

B.所有VLAN

C.仅本地管理VLAN

D.未配置的VLAN

答案：B

解析：Trunk端口默认允许所有VLAN通过，可通过“switchporttrunkallowedvlan”命令限制。

4.下列网络攻击中，属于主动攻击的是（）。

A.流量分析

B.重放攻击

C.窃听

D.截获数据包

答案：B

解析：主动攻击包括篡改、重放、伪造等；被动攻击包括窃听、流量分析等。

5.802.11ac无线协议的工作频段是（）。

A.2.4GHz

B.5GHz

C.2.4GHz和5GHz

D.6GHz

答案：B

解析：802.11ac仅工作于5GHz频段，支持更高速率；802.11ax（WiFi6）支持2.4GHz和5GHz。

6.某路由器配置如下：

router(config)iproute

该命令的作用是（）。

A.配置静态路由，默认网关为

B.配置动态路由协议RIP的下一跳

C.禁止所有数据包通过

D.配置主机路由

答案：A

解析：“iproute”表示默认路由，下一跳为，用于未知目的网络的转发。

7.关于BGP协议的描述，正确的是（）。

A.用于自治系统（AS）内部的路由选择

B.基于距离矢量算法，周期性发送路由更新

C.支持路由策略，可过滤或修改路由属性

D.默认跳数限制为15

答案：C

解析：BGP是外部网关协议（EGP），用于AS间路由；基于路径矢量算法，路由更新为触发式；无跳数限制；支持路由策略（如ASPath过滤）。

8.网络管理中，SNMPv3相比SNMPv2增加的关键功能是（）。

A.团体字认证

B.Trap消息发送

C.加密和认证

D.管理信息库（MIB）扩展

答案：C

解析：SNMPv3引入了USM（用户安全模型）和VACM（视图访问控制模型），支持认证（如MD5/SHA）和加密（如DES/AES），提升安全性。

9.某校园网核心层采用双核心交换机互为备份，应配置的冗余协议是（）。

A.STP（生成树协议）

B.VRRP（虚拟路由冗余协议）

C.HSRP（热备份路由协议）

D.GLBP（网关负载均衡协议）

答案：A

解析：核心层交换机之间通过STP避免环路，实现物理冗余；VRRP/HSRP/GLBP用于网关冗余（三层设备）。

10.下列IPv6地址中，合法的压缩表示是（）。

A.2001:0db8::1:0:0

B.2001:db8::1::

C.2001:db8:0:0:0:0:1:0

D.2001:db8::1:0:0

答案：D

解析：IPv6地址压缩规则：仅允许一次连续零段压缩（用“::”表示），且不能省略前导零。A中“::”后还有两个零段，未完全压缩；B中出现两次“::”；C未压缩；D正确。

11.关于无线局域网WPA3协议的描述，错误的是（）。

A.支持SAE（安全平等认证），防止离线字典攻击

B.强制使用AES加密，弃用TKIP

C.仅支持个人模式（PSK），不支持企业模式

D.增强了开放网络的安全性（Opportunisticwirelessencryption）

答案：C

解析：WPA3支持个人模式（SAE）和企业模式（EAP认证），因此C错误。

12.防火墙配置中，“permittcpanyhost0