计算机三级网络技术选择题高频考点与应试技巧

计算机三级网络技术这门考试，每年都有大量考生挂在选择题上。我见过不少人，教材翻了三遍、大题练得滚瓜烂熟，一上考场还是连错五六道选择，最后以一两分之差败北。后来我对照历年真题反复琢磨，发现选择题丢分的原因根本不是知识量不够，而是没搞懂命题人的出题套路。这门课的选择题，40分的题量覆盖范围极广，但高频考点其实相当集中，只要抓住规律，考前完全能做到稳定拿分。

今天这篇文章就围绕计算机三级网络技术的选择题高频考点展开，把我这些年刷题、带考、复盘总结出来的东西一次性讲清楚。内容偏应试导向，适合正在备考、需要快速提分的人阅读；如果你是刚入门、对网络技术整体框架还不熟，这篇文章也能帮你快速建立考点地图。文章里不会堆一堆“背下来就行”的结论，而是尽量讲清楚每个高频考点为什么考、题干怎么变、坑埋在哪里。

1. 三级网络技术选择题到底在“选”什么——先摸清命题人的出题逻辑

1.1 选择题不是背诵题：七成考点考的是“协议比较”与“场景判断”

很多人备考三级网络技术有一个误区：觉得选择题就是考记忆，把配置命令、端口号、协议特性背熟就能过。实际上，近几年的选择题最核心的考查方式是“给一个网络场景，让你判断该选哪项”。单纯死记硬背，遇到场景题基本束手无策。

举个例子。有一类高频题是这样出的：某个VLAN内的主机无法访问Internet，但能访问同一VLAN内其他主机，问可能的原因是什么。这题表面考VLAN，实际上考的是你对三层路由、网关、ACL、NAT这几个知识点的综合判断。你光记得“VLAN是二层隔离技术”没用，还得知道三层设备上要配置VLAN对应的虚接口、网关地址必须落在对应网段、ACL放行方向要正确。命题人把几个孤立知识点拼成一个场景，哪个环节薄弱就会选错。

所以备考选择题的第一个思维转变是：不背知识点，而要背“知识点之间的关系”。IP计算要懂网络位和主机位的关系，路由协议要懂距离向量和链路状态的区别，交换机要懂VLAN、Trunk、三层虚接口的配合方式。这些关系才是选择题真正的考查对象。

1.2 历年真题里反复出现的四类题干

我对近几次考试的选择题做过粗略分类，发现高频题干基本落在四类上：

• 配置命令类：给一段交换机或路由器的配置片段，判断配置是否正确、缺少哪条命令、该命令的作用是什么。这类题考的是对命令关键字的敏感度。
• 拓扑故障类：描述一个网络故障现象，比如“主机A能ping通网关，但ping不通主机B”，让考生选原因。这类题考的是排错思路。
• 安全策略类：围绕防火墙区域规则、ACL方向、加密方式、数字签名流程出题。这类题在近年考试中占比明显上升。
• 参数计算类：子网划分、可用IP数、地址聚合、掩码反算等。这类题是选择题里最稳定的得分点，也是我最推荐优先攻克的。

这四类题干里，配置命令类和参数计算类占了大头，加起来通常能覆盖选择题总分的一半以上。备考时把精力集中在这两类上，性价比最高。

1.3 一套选择题的知识点分布：重点集中在哪几章

根据我做过的多套模拟题和回忆版真题，网络技术三级选择题的知识点分布大致如下（个人统计，不精确但足够参考）：

这个分布的意义在于：你不需要对教材每一页都烂熟于心。把中间那几个占比高的模块先吃透，选择题的及格线就稳了。

2. 六大高频考点逐个拆解：从地址计算到路由协议

2.1 IP地址与子网划分：会算的人永远不丢分

IP计算是选择题里最“实在”的考点，没有歧义、没有陷阱，算对了就是对了。我强烈建议备考时把这个模块练到条件反射级别。

常见的考查形式有三种：给你IP和掩码，求网络地址、广播地址和可用IP范围；给你一个网段，问划分成若干子网后每个子网能容纳多少台主机；给两个连续网段，问聚合后的地址和掩码。

先说最基础的子网划分。比如题目给出 192.168.10.0/26，问可用主机地址范围是什么。看到 /26 第一反应是掩码 255.255.255.192，第三字节和第四字节的借位情况要立刻反应过来。第三字节前三位是网络位，第四字节全段划分出的子网大小是64个地址。所以网络地址是 192.168.10.0，广播地址是 192.168.10.63，可用地址是 192.168.10.1 到 192.168.10.62。这类题最常挖的坑就是忘记减掉网络地址和广播地址，把64直接当成主机数。

再说地址聚合。比如 192.168.4.0/24 和 192.168.5.0/24 聚合，因为4和5的二进制变化发生在倒数第二位，所以聚合结果是 192.168.4.0/23。聚合题容易错在两个地方：一是只看到前两位相同就以为能聚合成 /22，没注意第三字节最低位已经发生了变化；二是聚合时没看地址是否连续，192.168.4.0/24 和 192.168.6.0/24 就不可以简单聚合。

VLSM（可变长子网掩码）也常考，核心思路是“从大网段开始，按子网大小从大到小分配”。选择题里通常不会让你做完整设计，更多是给你几个子网划分结果，判断哪个合法、哪个非法。判断标准就一条：各子网地址范围是否存在重叠。

2.2 路由协议三兄弟：RIP、OSPF、BGP的关键参数对比

路由协议的选择题几乎是必考的，而且出题方式非常固定：把三种协议的特性打乱，让你选对应关系正确的那项。所以备考的核心就是把三张特性表刻在脑子里。

这个表格是选择题的“题库源泉”。你会看到大量选项长这样：“OSPF协议使用UDP端口520进行路由信息交换”——错，那说的是RIP；“BGP协议周期性广播完整的路由表”——错，BGP是基于TCP的增量更新；“RIP协议支持区域划分”——错，那是OSPF。

还有一种考法是考协议的工作过程。比如OSPF的邻居建立过程，选择题可能会问“两台OSPF路由器之间通过什么报文建立邻居关系”，答案是Hello报文；“OSPF协议中哪个路由器负责与其他区域交换路由信息”，答案是区域边界路由器。这些细节点看起来琐碎，但在选择题里出镜率很高，建议专门花时间整理一遍。

2.3 交换机的VLAN、STP与端口安全：三层考点集中地

交换机相关选择题主要围绕VLAN、Trunk、STP和端口安全这四个方向。

VLAN考的最多的是“VLAN技术的作用是什么”，答案一定是“隔离广播域、增强安全性”。注意，VLAN不是隔离物理网络，而是在二层逻辑上划分广播域。另一个高频考法是“同一VLAN内的主机通信需要什么设备”，如果两台主机接在同一台交换机、处于同一VLAN，直接通过交换机转发即可，不需要路由器；如果跨VLAN通信，则需要三层设备。

Trunk题考的是VLAN标签的封装方式，常见的是802.1Q。选择题可能这样问：“Trunk端口上传输多VLAN流量时，如何在帧中标识VLAN信息”，选802.1Q。还会问Access端口和Trunk端口的区别：Access端口只属于一个VLAN，Trunk端口可以承载多个VLAN。

STP的考点集中在桥ID、根桥选举和端口状态。选择题常问“STP协议中，哪个参数用于选举根桥”，答案是网桥优先级和MAC地址组合成的桥ID；“STP端口经过哪些状态才进入转发状态”，常见选项是阻塞（Blocking）、监听（Listening）、学习（Learning）、转发（Forwarding）。我见过不少人把Disable也加进去，这是错的——Disable不是STP的标准端口状态。

端口安全这块，考的比较多的是配置命令含义3：switchport port-security、switchport port-security maximum 1、switchport port-security violation shutdown。选择题喜欢让考生判断违规处理方式的区别：shutdown是直接关闭端口、restrict是丢弃违规帧但不关端口、protect是只允许合法MAC通信。记这一组区别，基本就能拿住这个考点的分。

2.4 网络设备与协议层次的对应关系：典型的送分题

设备、协议、数据单元三者的对应关系，几乎是每次考试都会出的一类简单题。看似基础，但答错的人常年不少，因为很多人把交换机和路由器的层次记反了。

选择题里常见问法：“路由器根据什么信息转发数据”，答案是IP地址；“交换机根据什么信息转发数据”，答案是MAC地址；“集线器属于哪一层设备”，答案是物理层。如果你把这些对应关系整理成一张表随身带，考前多扫几眼，这几分就是白送的。

注意，三层交换机的概念也常考。很多人以为三层交换机就是“交换机加了一个路由器端口”，实际上三层交换机是把路由功能集成到了交换机硬件里，能够在硬件层面进行三层转发。选择题如果问“三层交换机与传统路由器的主要区别”，大概率往“转发速度、硬件处理”方向选。

2.5 应用层服务与协议流程：DNS、DHCP、FTP的细节

应用层协议这部分，考的是“流程顺序”和“端口号”两个维度。

DHCP的交互流程是选择题的经典考点：客户端先发DHCP Discover广播报文，DHCP服务器响应DHCP Offer，客户端再发DHCP Request确认请求，服务器最终发DHCP Ack完成分配。这四步的顺序、报文名称是高频考点。还有一个进阶考点是DHCP中继代理：当客户端和服务器不在同一个广播域时，需要配置DHCP中继代理来转发请求。这种题通常给一个拓扑图，让你判断中间设备是否需要开启中继功能。

DNS的解析流程也常考。选择题问“客户端访问某域名时，最先从哪里查找解析结果”，答案顺序是：本地DNS缓存、hosts文件、本地域名服务器、根域名服务器，逐级向上查询。这里有个易错点：很多人以为“根域名服务器”最先被请求，实际上根服务器只在本地域名服务器无法解析时才会被问到。还有一个高频考点是递归查询和迭代查询的区别：客户端向本地域名服务器发起的是递归查询，本地域名服务器向上级服务器发起的通常是迭代查询。

FTP考点相对简单，常考的是“FTP的控制连接和数据连接分别使用什么端口”，控制连接用21、数据连接用20。注意，FTP的数据连接可能是主动模式也可能是被动模式，主要是数据连接端口会变，但控制连接固定是21。选择题如果给你一个组合“FTP端口20（控制）、21（数据）”，直接判错。

2.6 网络安全必考组合：加密体制、数字签名、防火墙类型

网络安全模块在近年考试中比重明显上升，尤其是加密和签名相关的概念题。

加密体制的选择题主要区分对称加密和非对称加密。对称加密的特点是加密和解密使用同一个密钥，速度快，适合大量数据的加密，典型算法有DES、3DES、AES；非对称加密使用公钥和私钥两个密钥，公钥公开、私钥保密，典型算法是RSA。还有一个必考结论：非对称加密的运算复杂度高，不适合加密大批量数据，所以实际应用中常结合使用，用非对称加密协商对称密钥，再用对称加密处理业务数据。

数字签名的流程也常考。数字签名是“发送方用自己的私钥对报文摘要加密，接收方用发送方的公钥验证”。这里最爱设的坑是：把私钥和公钥的用途写反，或者把签名用的密钥写成接收方的。记忆技巧就一句话：签名用私钥，验证用公钥，加密数据用对方公钥，解密数据用自己私钥。顺序一定不要乱。

防火墙的选择题主要问类型和特性。包过滤防火墙工作在网络层，基于IP、端口、协议判断；状态检测防火墙会记录连接状态，比包过滤更安全；应用代理防火墙工作在应用层，能对应用层内容进行过滤，但性能开销大。选择题喜欢用“某防火墙能够检测TCP三次握手的状态，判断这是哪种防火墙”这类描述，答案是状态检测。

3. 选择题里常见的“坑”：命题人是怎么让你选错的

3.1 数值陷阱：可用IP数、借位计算、聚合判断

选择题最容易丢分的不是知识点不会，而是计算型题目的数值陷阱。最典型的是可用主机数的“减2”问题。只要题干问“可用IP地址数”，必须在总地址数基础上减掉网络地址和广播地址。有些题更狠，把网络地址和广播地址也算进去让你选，这时候一定要看清问的是“主机地址”还是“地址总数”。

借位计算也要留个心眼。给一个B类地址 172.16.0.0/18，问你每个子网有多少个主机位。很多人的第一反应是算错借了多少位。先把掩码转成二进制：255.255.192.0，第三字节借了2位，剩余主机位是6+8=14位，所以每个子网可用地址数是2的14次方减2。做题时我习惯先在草稿纸上把掩码的二进制写出来，再借位，别心算，心算容易在考试紧张时翻车。

聚合题的陷阱在于“连续网段才能聚合”。比如 192.168.3.0/24、192.168.4.0/24、192.168.5.0/24 三个网段，能聚合成 192.168.2.0/22 吗？答案是否定的，因为 192.168.2.0/22 涵盖的是2、3、4、5四个网段，而3.0和2.0之间不连续，聚合后的覆盖范围超过了给定地址的实际范围。这种题要求先把各网段地址范围列出来，再判断能不能合并。

3.2 张冠李戴：把协议特性互相串换

选择题最经典的陷阱就是把A协议的属性安到B协议上。我前面说的路由协议三兄弟，就是“张冠李戴”的重灾区。选项写成“OSPF协议通过UDP端口520发送路由更新”，一眼看过去好像没问题，但520是RIP的端口，OSPF使用的协议号是89。

这种陷阱不只出现在路由协议里，加密部分也有。比如“RSA算法采用同一个密钥进行加密解密”，这明显是混淆了对称加密和非对称加密。还有“MD5用于加密数据”，这也不对，MD5是报文摘要算法，只用于完整性校验，不具备加密解密能力。

应对这种陷阱的办法只有一个：做题前先圈出题干里的协议名或算法名，然后只回忆该协议本身的特点，不受选项里其他协议信息的干扰。把RIP、OSPF、BGP、DES、AES、RSA、MD5、SHA各自独有的“标签”记牢，看到非本协议的标签直接排除。

3.3 顺序陷阱：DHCP、TCP握手、DNS查询次序

流程类题目的陷阱在于“顺序里掺一个错位项”。DHCP四步里最常见的是把Offer和Request顺序颠倒。记住客户端永远先“发现”再“请求”，服务器永远先“提供”再“确认”。我可以给一个口诀：发现、提供、请求、确认。对应到英文报文的第一个字母就是D-O-R-A，正好是一个好记的单词。TCP三次握手的顺序也常考，同步、应答、再应答，很多人会把第三次握手的“再应答”漏掉，或者在选项中混入“同时同步和应答”。

DNS解析顺序更值得注意，因为命题人特别喜欢把“先查本地缓存”和“先查根域名服务器”的位置对调。记住最底层的原则：本地能解决的绝不往上级问。客户端先看自己的缓存，再看hosts文件，然后才轮到本地域名服务器，本地域名服务器自己解析不了才继续向上查询。

3.4 条件缺失与绝对化表达：选项里藏着“缺胳膊少腿”的配置

配置类选择题喜欢在选项里故意省略关键参数。比如静态路由的完整配置应该是“目的网络地址+掩码+下一跳地址”，选项里如果只写了“ip route 192.168.20.0 192.168.10.1”而没写掩码，这配置就是不完整的，不能选。

ACL（访问控制列表）也是条件缺失的重灾区。合法的ACL必须包含方向（入方向还是出方向）、协议（TCP/UDP/ICMP等）和具体规则（源地址、目的地址、端口号）。题目给出“在路由器上配置ACL，禁止所有外部主机访问内网FTP服务”，如果选项里ACL配置没有指定协议TCP、也没有指定目的端口21，那就是错的。

还要警惕“绝对化”选项。选项里出现“所有”“总是”“任何”“一定不会”这些词时，要条件反射地多想一想。比如“RIP协议每隔30秒向全网广播完整路由表”——这个“全网”就是错的，RIP只向相邻路由器发送。再比如“OSPF协议在任何情况下都不会选择环回接口作为路由器ID”——绝对化的表述通常不正确。

3.5 真错与假错：读题时圈出“正确/错误”四个字

最后一个坑看起来低级，却是每年错题率最高的一类：审题方向看反。题目问“下列哪项配置是错误的”，有人偏偏去找正确的选项；题目问“下列关于TRUNK端口的说法中，不正确的是”，有人偏偏选了正确的描述。

我的建议是，拿到选择题先别急着读选项，用笔在题干上的关键词上画圈：是“正确”还是“错误”还是“不正确”，是“属于”还是“不属于”，是“可能的原因”还是“不可能的原因”。这个习惯在紧张的考场里极其重要，能直接减少低级失误。

4. 命令与配置关键词速记：考前抢分最容易的地方

4.1 Windows命令与Linux命令对照表：选择题最爱考差异

命令题在选择题里的占比不算最高，但是性价比极高。因为命令就那么几条，背下来就是送分。考试常考的是“查看本机IP配置用什么命令”“清空DNS缓存用什么命令”“查看路由表用什么命令”这类直白问题。

选择题的高频问法是“下列哪个命令可以查看本机ARP缓存”，答案是 arp -a；“查看当前活动的TCP连接”，答案是 netstat -an；“测试到达目标主机经过的路径”，Windows下用 tracert。Linux和Windows命令对照记忆非常有效，因为命题人喜欢把两者的命令混在选项里干扰你，比如用 ipconfig 冒充Linux命令。

4.2 交换机与路由器配置命令：高频关键字必须烂熟

配置命令类的选择题，不需要你完整写出配置，但必须能一眼看出选项里缺少哪条关键命令、某条关键词配错了。常考的交换机配置命令关键词包括：

• vlan 10：创建VLAN 10并进入VLAN配置模式
• switchport access vlan 10：将端口划入VLAN 10
• switchport mode trunk：把端口配置为Trunk模式
• switchport port-security：开启端口安全
• spanning-tree vlan 10：在VLAN 10上启用STP
• interface fa0/1：进入指定端口
• no shutdown：启用端口（很多人忽略这条，端口默认是启用的，但配置中写了no shutdown表示开启）

路由器配置高频关键词包括：

• ip route 目的网络 掩码 下一跳：配置静态路由
• router rip、network 网络号：启用RIP并宣告网络
• router ospf 进程号、network 网络号 反掩码 area 0：启用OSPF
• access-list 编号 permit/deny 源地址 通配符掩码：配置ACL
• ip access-group 编号 in/out：在接口上应用ACL

注意一个高频考点：OSPF里 network 命令后面跟的是反掩码（通配符掩码），不是子网掩码。选择题常挖的坑就是选项里把 0.0.0.255 写成 255.255.255.0。反掩码的计算方法是用255减去子网掩码的每一段：子网掩码 255.255.255.0 对应的反掩码是 0.0.0.255，表达式为 network 192.168.10.0 0.0.0.255 area 0。

4.3 协议端口号速记表：选择题里的“肌肉记忆”

端口号是选择题的稳定出题点。考法非常直接：“DNS使用什么端口”“FTP的数据端口是哪个”“RIP基于什么传输”。以下是我整理的高频端口对照表，建议抄下来反复看。

这个表有几个易混淆点需要特别留意。RIP虽然基于UDP，但端口号很大（520），很多人总是忽略这一点；OSPF不基于TCP也不基于UDP，它直接在IP层之上运行，协议字段的值为89，这是选择题里“层次最高”的考点；DHCP的两个端口都是UDP，服务器端67、客户端68，选项里写成TCP基本就是错的。

5. 备考实操路线：从刷题到上考场的完整过程

5.1 三轮复习法：基础、真题、错题缺一不可

我建议备考选择题采用三轮复习法，总周期控制在四周左右。

第一轮用教材或考点资料扫知识点，按章节推进。每看完一章，就把这章的选择题高频考点整理成自己的表格，比如路由协议对比表、端口号表、命令对照表。这个阶段不要贪快，重点是建立知识框架，尤其是IP计算和协议特性，必须动手写写算算。

第二轮开始刷成套真题。不需要整套整套地刷，把选择题单独拆出来做，每次40道，计时40分钟。做完后对答案，把错题分成两类：知识型错题和套路型错题。知识型错题说明这个知识点没搞懂，需要回教材再看一遍；套路型错题说明你掉进了命题陷阱，这类题要单独摘抄进“坑位本”，每周翻一遍。

第三轮是考前一周的冲刺。这个阶段不看教材，只看两样东西：各模块的考点速记表和坑位本。如果考前还有时间，再把IP计算题集中做20道，保持手感。

5.2 做题顺序：先做计算，再做概念，最后啃难题

我也见过不少人按题号顺序做题，结果在一道ACL配置题上卡了五分钟，后面IP计算题只能蒙。考场上的时间分配直接决定选择题的得分上限。

我的经验是，拿到卷子先把计算型选择题做出来。这类题思路固定、答案确定，是最容易拿分的。做完计算题，马上做命令类和协议类概念题，这些题答案是“记得就记得、不记得就不记得”，不会消耗太多时间。最后再做需要场景判断的难题和题干特别长的题目，这类题耗时间，但分值不会比其他题高。

每道选择题的合理时间控制在1分钟以内。超过1分钟还没思路的，先标记跳过，等整体做完了再回来啃。选择题40道，留出40到45分钟已经是上限，剩下的时间还要分给后面的综合题和填空题。

5.3 考场上的检查重点：不是重算一遍，而是复查审题

很多人检查选择题就是把题目重新读一遍、重新算一遍。这个做法效率不高。我更推荐分三步检查。

第一步，逐题确认题干问的是“正确”还是“错误”，这是最大的失分源。第二步，只看自己标记过纠结的题，看当时为什么排除某个选项、为什么选现在的答案，如果理由说不通，立刻改。第三步，检查计算题的题目单位，问的是“数量”还是“范围”，有没有把“可用主机数”和“总地址数”搞混。

有不少考生做完就没时间检查了，所以前面强调的“跳过难题”不仅是为了省时间，更是为了给检查留出缓冲。我认识的一位考生，就是因为选择题多花了两分钟检查审题方向，改对了三道题，最后顺利通过。检查的优先级永远高于多做一道难题。

5.4 关于刷题数量的一个建议：精做一套胜过糊弄十套

市面上关于三级网络技术的模拟题和题库很多，但质量参差不齐。有些模拟题的知识点明显超纲，有些则完全偏离真题的命题风格。盲目刷大量低质量题目，非但不能提升成绩，还会把高频考点的敏感度冲淡。

我更推荐的做法是：以真题为主，模拟题为辅。真题能做几套做几套，每套至少做两遍。第一遍计时做题，第二遍逐题分析每个正确选项“为什么对”、每个错误选项“为什么错”、“错在哪一步”。能说清这三个问题，才算真正吃透了一道题。做完五套真题的选择题并且全部复盘到位，效果远远好过囫囵吞枣刷五十套模拟题。

我在实际带考过程中发现，选择题拿高分的人往往不是知识面最广的，而是对高频考点的敏感度最高的人。他们看到“UDP 520”自动联想到RIP，看到“cost计算”自动联想到OSPF，看到“区域0”自动联想到骨干区域。这种条件反射是靠精练习题养成的，不是靠死记硬背养成的。

最后分享一个小技巧：考前三天，把路由协议对比表、端口号表、Windows和Linux命令对照表放在手机里，利用碎片时间反复看。这三张表覆盖了选择题将近30%的考点，看一遍有一遍的收获。我当年考前几天，每天午休时把这三张表默背一遍，进考场时见到相关题目基本上是秒选。网络技术三级的选择题不难，难在你能不能把分散的考点串成一张可以随时调用的网。把高频考点吃透、把命题人的坑摸清，这40分里至少能稳稳拿到30分以上。