(2026)全国计算机等级考试三级网络技术笔试试题与答案.docxVIP

(2026)全国计算机等级考试三级网络技术笔试试题与答案

1.（单选）在IPv6地址中，若出现连续两段全0，书写时可用“::”压缩一次。下列地址经压缩后合法的是

A.2001:0DB8:0000:0000:000A:0000:0000:1234

B.2001:0DB8:0000:0000:000A::1234

C.2001:0DB8::000A:0000:0000:1234

D.2001:0DB8:0000::000A::1234

答案：B

解析：RFC5952规定“::”只能出现一次，用于压缩最长的一组连续0。A未压缩；C出现两次“::”；D出现两次“::”且导致歧义；B将第二、三段0压缩为“::”，符合规则。

2.（单选）某园区网运行OSPFv3，路由器R1的Router-ID为，接口地址为FE80::1。下列关于Hello报文源地址的叙述正确的是

A.使用全球单播地址作为源

B.使用链路本地地址FE80::1作为源

C.使用回环地址::1作为源

D.使用组播地址FF02::5作为源

答案：B

解析：OSPFv3在IPv6上直接使用链路本地地址作为报文源，Hello目的地址为FF02::5，源地址必须是接口的链路本地地址。

3.（单选）在BGP/MPLSIPVPN中，RT的作用是

A.控制VPNv4路由在公网中的传播

B.替代RD作为路由唯一标识

C.在PE之间建立LDP会话

D.为CE分配私网标签

答案：A

解析：RouteTarget（RT）是BGP扩展团体属性，用于在PE之间控制VPNv4路由的导入、导出策略，实现不同VPN实例的隔离与互通。

4.（单选）某企业采用802.1X+MAC旁路认证，交换机端口初始状态为Unauthorized。当终端首先发送ARP请求时，交换机将

A.直接转发ARP并触发MAC旁路认证

B.丢弃ARP，等待EAPOL超时后转入MAC旁路认证

C.把ARP封装进EAPOL发给认证服务器

D.把端口立即置为Authorized

答案：B

解析：端口未授权时所有非EAPOL帧被丢弃；802.1X需等待EAPOL超时（默认30s）后才尝试MAC旁路认证，因此ARP被丢弃。

5.（单选）下列关于HTTP/3的叙述，错误的是

A.基于QUIC，传输层使用UDP

B.保留了HTTP/2的头部压缩算法HPACK

C.将TCP+TLS的握手合并为1-RTT或0-RTT

D.使用StreamID实现多路复用，避免队头阻塞

答案：B

解析：HTTP/3改用QPACK进行头部压缩，HPACK依赖TCP有序交付，无法直接用于QUIC。

6.（单选）在Linux中，使用iptables实现NAT时，下列语句的作用是

iptables?tnat?APOSTROUTING?s/24?oeth0?jMASQUERADE

A.把源地址/24的数据包在eth0出口做动态源NAT

B.把目的地址/24的数据包做目的NAT

C.把eth0入口包重定向到/24

D.开启eth0的IP转发功能

答案：A

解析：MASQUERADE是特殊形式的SNAT，适用于出口IP不固定的场景，自动取eth0当前地址做源地址转换。

7.（单选）某DNS服务器采用DNSSEC，资源记录RRSIG的作用是

A.存储公钥

B.存储私钥

C.对资源记录集进行数字签名

D.指定下一级权威服务器

答案：C

解析：RRSIG记录携带对RRset的签名，解析器用对应DNSKEY中的公钥验证签名，确保数据完整性。

8.（单选）在SDNOpenFlow1.5中，若Table-miss表项的Instruction为“CONTROLLER:128”，其含义是

A.丢弃包并告警

B.把包头128字节发送给控制器

C.把整包发送给控制器，ID为128

D.把包输出到端口128

答案：B

解析：CONTROLLER动作后可带字节数，128表示只上传包头128字节，减少控制信道负载。

9.（单选）某数据中心采用Spine-Leaf架构，Leaf与Spine之间运行ECMP，链路带宽为100Gbps。若Leaf交换机上行口总数为8，则该Leaf最大上行吞吐为

A.400Gbps

B.800Gbps

C.1.6Tbps

D.受限于哈希极化，约640Gbps

答案：B

解析：8条100G链路在理想ECMP下可叠加至800Gbps；哈希极化可能降低实际效率，但理论最大值为800Gbps。

10.（单选）在WindowsServer2025中，实现SMBoverQUIC需满足的前提不包括

A.服务器证书包含FQDN

B.客户端信任颁发CA

C.防火墙放行UDP443

D.