计算机三级网络技术选择题核心考点与提分技巧

计算机三级等级考试里的网络技术科目，选择题是绝对的主力——40道题、每题1.5分、合计60分，基本决定了你能否通过这门考试。我自己的体会是，三级网络技术的选择题比二级更“专业”，但也远没到四级那种折磨人的程度，它卡在一个很微妙的档位：认真刷题、把考点吃透，拿50分以上是正常水平；但要是只靠背题库或者现场脑补，大概率会在48分边缘反复横跳。这篇文章我就把这门课选择题涉及的核心考点、高频记忆点、计算题套路和失分坑位一次性给你捋清楚，不管你是刚翻完教材还是已经刷过几套真题，都能从里面找到可以直接拿去用的东西。

先说一个很多人误解的事：三级网络技术是笔试，没有机试。你面对的是一张纸质试卷，题型就三种——选择题40题、综合题4题、应用题1题。综合题和应用题里涉及的命令和配置，平时练的时候总觉得自己会，上了考场才知道什么叫“手写命令行写到怀疑人生”。但选择题不一样，它考的是知识面和概念辨析，只要你把考点都过一遍，哪怕细节记不牢，也能靠排除法捞回不少分。所以选择题是这门考试性价比最高的部分，花同样的时间，在选择题上提分比在应用题上快得多。

1. 先摸清考试底细：三级网络技术到底在考什么

1.1 题型与分值分布，选择题为什么是命脉

先给你算一笔账：满分100分，60分合格。选择题60分，综合题20分，应用题20分。也就是说，选择题拿到45分以上，剩下两题随便凑一凑就能压线过。如果选择题只能拿30分，那综合题和应用题你几乎要拿满分才安全，这在笔试环境下基本不可能。

所以我给所有备考朋友的建议都是：复习重心必须放在选择题上，而且不是“尽量多拿分”，而是“奔着55分以上去”。综合题和应用题虽然分值不高，但涉及的命令、步骤、配置项非常琐碎，性价比很低；选择题则相反，只要你把知识框架搭起来，再配合刷题，提分速度是肉眼可见的快。

1.2 选择题覆盖的六大知识模块

三级网络技术的考纲内容看着杂，但选择题的出题范围其实非常集中，我把它归纳成六个模块：

• 网络体系结构与通信基础：OSI参考模型、TCP/IP协议栈、数据封装过程、常见网络设备。
• IP地址规划与子网划分：IPv4地址分类、子网掩码计算、CIDR聚合、IPv6基本概念。
• 路由协议与局域网技术：RIP、OSPF、BGP三大路由协议，以太网、VLAN、STP、无线局域网。
• 互联网应用层协议：DNS、DHCP、WWW、FTP、电子邮件、远程登录等。
• 网络管理与网络安全：SNMP协议、加密技术、数字签名、防火墙与入侵检测。
• 网络服务器与系统配置：Windows/Linux服务器基础命令、IIS、DHCP/DNS服务器配置。

这些年真题看下来，前面三个模块占的分值最重，差不多能到35到40分；后面几个模块加起来也有20分上下。你得把这些模块里的高频考点当成一条一条的具体知识来记，而不是笼统地说“我复习过计算机网络了”。

2. 选择题核心考点全景梳理

2.1 网络体系结构与TCP/IP协议栈

OSI七层模型几乎是每年必考，但考法越来越“刁钻”。早年是直接问“传输层的功能是什么”这种送分题，最近几年喜欢考“数据封装过程中各层添加的头部顺序”“不同层次对应的典型设备”这类需要你真的理解数据流动过程的题。

我的建议是把七层协议和四层TCP/IP模型那两张图焊在脑子里，而且不光要背层名，还要能说出每层的核心功能、典型协议、典型设备。例如物理层的设备是中继器和集线器，数据链路层对应交换机，网络层对应路由器，传输层对应四层交换机或防火墙，应用层对应网关。这些都是选择题的高频选项，经常好几个选项就是拿这些设备做干扰项。

另一个高频考点是TCP与UDP的区别。记住一个口诀：“TCP面向连接、可靠、流式；UDP无连接、不可靠、报文式”。进一步要能对应到具体应用场景——文件传输、邮件、网页浏览用TCP；DNS、DHCP、TFTP、SNMP这类“短小快速”的应用用UDP。这里特别容易出混淆题，比如问“以下哪个应用基于UDP”，很多人看到FTP就选，实际FTP用的是TCP。

2.2 IP地址规划与子网计算

IP地址计算是选择题里最“硬核”的部分，也是拉开分差的地方。它属于那种“会了就是送分，不会就是天书”的题型。好在这部分套路非常固定，只要把几个核心步骤练熟，什么题都能解。

先要记清楚A、B、C类地址的范围和默认掩码：

这段数字是绕不开的，考试时不会给你查表，必须背下来。还有一个特别容易被坑的点：私有地址段。A类私有地址10.0.0.0/8，B类私有地址172.16.0.0/12，C类私有地址192.168.0.0/16。题目经常给你一个公网地址和一个私有地址混在一起，问你哪些可以用于内网，那些只想得起来192.168的同学就会在这题上丢分。

子网划分的计算逻辑也给你捋一遍：给定一个IP和一个掩码，要求网络地址、可用主机数、广播地址。核心就是把IP和掩码都转成二进制，做“与”运算得到网络地址；把掩码取反后与网络地址做“或”运算得到广播地址；主机数等于2的（32-掩码位数）次方减2。注意这里为什么要减2，因为网络地址和广播地址不能分配给主机。

我今年辅导一个朋友时发现，大多数人不是不会算，而是算得太慢，一道题磨三分钟，后面来不及做。所以建议你把常见的掩码和对应的主机数直接背下来，比如/24是254台主机、/25是126台、/26是62台、/27是30台、/28是14台、/29是6台、/30是2台。选择题里遇到这些掩码，直接出答案，不用现算。

2.3 路由协议与局域网技术

路由协议这块，RIP、OSPF、BGP三兄弟是选择题的常驻嘉宾，考点高度重复，属于背就能拿分的部分。

RIP是距离向量协议，以跳数作为度量，最大跳数15，16跳视为不可达，每30秒广播一次完整路由表。OSPF是链路状态协议，基于Dijkstra最短路径算法，收敛快，支持区域划分，用组播地址224.0.0.5和224.0.0.6发送链路状态更新。BGP是路径向量协议，运行在自治系统之间，基于TCP端口179。

很多选择题就是把这几个特征打乱了让你匹配，所以你要能一眼看出“哪个协议支持CIDR”“哪个协议以跳数为度量”“哪个协议使用的是TCP传输”。这里有个冷门但偶尔会考的细节：RIP有两个版本，RIPv1不支持CIDR和VLSM，RIPv2支持；考试如果提到RIPv1，千万别拿RIPv2的特性去套。

局域网部分，VLAN和STP是核心。VLAN考点集中在IEEE 802.1Q标准、VLAN ID范围1到4094、默认VLAN是1、Access端口和Trunk端口的区别。另外记住VLAN能隔离广播域但不能隔离不同VLAN间的通信，跨VLAN通信需要三层设备（路由器或三层交换机）来处理。STP考点相对固定：IEEE 802.1D生成树协议，通过阻塞冗余端口来消除环路，根桥的选举依据是网桥ID（优先级加MAC地址）。

2.4 互联网应用与常见端口号

应用层协议在选择题里占比不算特别高，但胜在固定，几乎不会超纲。最常考的就是端口号，这属于“背多分”内容，我建议你把常用端口整理成一张小卡片，考前反复过：

关于这些协议，有几个选择题高频考点要特别注意。DNS既使用TCP又使用UDP，区域传输用TCP53，域名解析用UDP53，这是很多人不知道的细节。DHCP使用UDP 67（服务器）和UDP 68（客户端），而且DHCP的分配过程是DISCOVER、OFFER、REQUEST、ACK四个报文，选择题喜欢考这个顺序。SNMP基于UDP，用161端口收请求和响应，用162端口发Trap消息。

2.5 网络管理与网络安全

网络安全部分的内容比较多，但选择题难度不算大，属于概念辨析题。只要把对称加密和非对称加密的区别、哈希算法的作用、防火墙的类型这几个核心点搞清楚，基本能应付大部分题目。

对称加密方面，DES密钥长度56位，3DES是112位或168位，AES密钥长度128/192/256位。非对称加密的代表RSA，公钥加密私钥解密，私钥签名公钥验签。这里有个容易混淆的点：数字签名用的是发送方的私钥，加密用的是接收方的公钥。考试经常在这上面挖坑，问你“对消息摘要进行签名时使用什么密钥”，正确答案是发送方私钥，很多人想当然选了接收方公钥。

哈希算法这块，MD5生成128位摘要，SHA-1生成160位摘要。注意MD5和SHA-1不是加密算法，是散列算法，它们的特点是单向、不可逆，任何改动都会导致摘要变化。网络安全里还有防火墙的类型，包过滤防火墙工作在网络层，应用级网关（代理）工作在应用层，状态检测防火墙结合了前两者的优点，这三个要能区分清楚。

3. 高频考点细节深挖：把这些表背下来，选择题基本稳了

3.1 端口号与协议对照速记

上面那张端口表我建议你打印出来贴在书桌前。有朋友问我有没有速记技巧，我自己的方法是按应用场景分组记忆：看网页就是80和443，收邮件是110和25，传文件是20和21，远程登录是22和23，域名解析是53，网络管理是161和162。通过场景联想记忆，比单纯背数字牢靠得多。

端口号还有一种考法，就是问你“某个安全协议的端口”，比如HTTPS是443、SSH是22、基于SSL的POP3是995。最近两年真题里出现过这类“加了安全外壳”的端口题，难度不大但如果你完全没接触过就会懵，平时刷题遇到就记一下。

3.2 地址与掩码计算的三种套路

我把IP地址计算题归纳成三类，分别说解法。

第一类是基本CIDR计算：给你一个IP和前缀长度，求网络地址、广播地址和可用主机范围。这类题的做法是把IP写成二进制，掩码前面的连续1对应的位不动，后面全置0就是网络地址，全置1就是广播地址。举个实际例子：192.168.10.35/27，/27说明掩码是255.255.255.224，网络位27位，第四字节前三位是网络位。关键是把第四字节的35转成二进制00100011，前三位001不动，后五位清零得到00100000就是32，所以网络地址是192.168.10.32，广播地址是后五位全1即00111111是63，可用主机范围是33到62，共30台。

第二类是子网划分：给你一个大网段，要求划分成若干个等大小的子网，问你每个子网有多少主机或者掩码是多少。核心是计算借了几位主机位。比如192.168.1.0/24要划分成4个子网，需要借用2位主机位，掩码变成/26，每个子网62台主机。记住公式：子网数=2的借位数次方，每个子网主机数=2的剩余主机位数次方减2。

第三类是路由聚合：把几个连续的网络聚合成一个更大的网络。做法是把这些网络的地址都写成二进制，找最长公共前缀。比如202.113.16.0/24和202.113.17.0/24聚合，前23位是公共的，聚合后就是202.113.16.0/23。注意聚合后的地址要能覆盖所有原始网络，这里有一个陷阱：不是所有相邻网络都能聚合，要看它们是否在同一个聚合边界内。

3.3 协议工作机制横向对比

选择题很喜欢出那种“下列哪项描述正确/错误”的题，这要求你对不同协议的工作机制有整体的辨识能力。我建议把三大路由协议和TCP/UDP放在一起做横向对比。

RIP、OSPF、BGP三者的对比，可以从算法类型、度量标准、更新机制、传输方式四个维度来看。RIP用距离向量算法，跳数做度量，周期广播，基于UDP端口520；OSPF用链路状态算法，带宽做度量（cost=10^8/带宽），触发更新加周期hello，基于IP协议号89直接封装在IP报文中；BGP用路径向量算法，属性做度量，增量更新，基于TCP端口179。

TCP的拥塞控制机制也是选择题常客。慢启动阶段拥塞窗口指数增长，达到慢启动阈值后进入拥塞避免阶段线性增长。发生超时后，慢启动阈值减半，拥塞窗口回到1，重新开始慢启动。快重传是收到3个重复ACK就立即重传，不等待超时，然后进入快恢复，拥塞窗口减半。这道题几乎每年都出，选项通常是乱序的，你要能判断每一个阶段该用哪个词。

4. 选择题实战刷题思路与技巧

4.1 读题与排除法的实战应用

三级网络技术的选择题，仔细读题比什么都重要。我见过太多人丢分不是因为不会，而是因为看错题目要求。比如题面问“以下不属于”或“错误的是”，有些人一扫而过，直接在答案里找“正确的”，选完还觉得自己稳了，一对答案就傻眼。

我的读题习惯是：拿到题目先圈出限定词。“属于/不属于”“正确/错误”“最高/最低”“首选/备选”，这些词决定了你的答题方向。选项里有绝对化表述的也要警惕，比如“只要...就...”“完全不需要”这类说法在专业考试里往往是错误的，因为网络技术里很少有绝对的情况。

排除法是选择题的大杀器，但要用得聪明。先排除明显违背基本概念的选项，比如把UDP和FTP搭配在一起的；再排除范围不符的选项，比如问传输层协议却给了个应用层协议的；最后在剩下两个选项里犹豫时，回忆它们各自的关键特征做对比，而不是靠感觉蒙。

4.2 单选题里的“多选思维”

三级网络技术是单选，但有些题会让你觉得“怎么感觉两个答案都对”。这时候要建立“最优解”的思维模式。考纲里要求的是选最符合题意的，不是选“也不算错”的。

举个例子，题目问“下列哪个协议用于在自治系统之间交换路由信息”，选项里RIP、OSPF、BGP都在，没学过的人可能觉得这个也行那个也行。但RIP和OSPF都运行在自治系统内部，是内部网关协议，只有BGP是外部网关协议。如果你不掌握它们各自的应用边界，这种题就只能靠运气。

再比如问“SMTP的作用”，选项是“发送邮件”“接收邮件”“管理本地邮件”“提供Web服务”。SMTP全称是简单邮件传输协议，核心是邮件传输，也就是“发送”环节；接收环节用的是POP3或IMAP。这种题就是考你概念的精确度，背得模糊就容易错。

4.3 真题使用策略

真题是选择题备考最重要的资料，但用法有讲究。不要把真题留到最后才做，也不要一开始就把所有真题做完了。我建议把近五年的真题分两轮使用：第一轮是“学一章做一章”，每复习完一个模块，就把真题里对应模块的题挑出来做一遍，目的是检验知识点的掌握情况；第二轮是“整套模拟”，考前两周开始，按考试时间完整做试卷，培养时间分配的感觉。

做完真题一定要复盘错题，而且不是看一眼答案就完事。我自己的复盘方法是把每一道错题对应的知识点找出来，在笔记本上写下来，然后再找同类型的题目做几道巩固。有些考点反复出，但呈现方式会变，你只有真正理解了知识点，才能以不变应万变。

5. 常见失分原因与备考避坑

5.1 计算题的典型失分点

IP计算题最容易在细节上丢分，我总结了三类高频失误，你复习时注意绕开。

第一是“可用主机数忘记减2”。有些人算出来2的5次方等于32，直接填32台，忘了网络地址和广播地址不能用，正确答案是30台。这种题不是不会，是粗心，但考试就没分，特别可惜。

第二是“IPv4的位权搞混”。很多人对二进制转十进制还是不熟练，尤其是第四字节是128、64、32、16、8、4、2、1这组权值，考场上越紧张越容易算错。建议平时练到“看到二进制立刻报十进制”的程度，不要依赖纸笔计算。

第三是“聚合地址的范围判断错”。前面说了不是所有相邻网段都能聚合，考试如果给你四个网段让你判断哪个聚合结果正确，你要留意聚合后的网络是否包含了不属于原始范围的地址。例如202.113.16.0/24和202.113.18.0/24就不能简单聚合成/23，因为/23会包含17.0这个中间段，如果17.0不在原始范围里，这个聚合就是错的。

5.2 记忆混淆高频点

我把这些年学生问得最多的混淆点整理成了一张表，你在复习时可以对照自查：

5.3 冲刺阶段的安排建议

考前三周是选择题提分的关键期，我建议你按这个节奏安排：

第一周主攻IP计算和路由协议。这两块分值最高，而且可以通过刷题迅速提升。每天做10道计算题、10道路由协议题，把错题整理成笔记。第二周主攻应用层协议和网络安全，配合背诵端口号表，每天早中晚各花10分钟过一遍。第三周开始整套真题模拟，每天一套，严格按考试时间完成，考后认真复盘每一道错题。

关于“要不要背题库”这个问题，我的观点很明确：题库要刷，但不能只背答案。现在的出题人很聪明，同一个知识点换个问法，背答案的人就露馅了。你把题目做对之后，一定要能说出“为什么选这个，其他选项错在哪”，这才算真正掌握。我见过不少人大题库背了七八遍，考试还是没过，原因就是只记住了题目和答案的对应关系，没有理解背后的概念。

最后再分享一个我的个人习惯：考前最后一晚不要做新题，把之前错题本里的题从头到尾看一遍，重点看那些“混淆点”表格里的内容，然后早点休息。这些年我带过的考生里，凡是把自己错题本吃透的，选择题基本都稳定在50分以上；反倒是那些考前还在疯狂刷新题的人，往往因为睡眠不足导致第二天脑子转不动。

计算机三级网络技术的选择题，说到底就是一场“知识广度+细节精准度”的考验。它不要求你有多深的网络工程实践能力，但要求你在有限的知识范围内做到准确、熟练、不犯低级错误。把这份梳理里的考点逐条过一遍，配合作真题和复盘错题，我相信选择题对你来说只是时间问题。