2025年計(jì)算機(jī)三級(jí)試卷附參考答案詳解【綜合題】一、網(wǎng)絡(luò)技術(shù)綜合題1.某公司網(wǎng)絡(luò)拓?fù)鋱D如下，其中路由器R1、R2、R3通過(guò)廣域網(wǎng)相連，各局域網(wǎng)內(nèi)部通過(guò)交換機(jī)連接多臺(tái)主機(jī)。已知各設(shè)備的IP地址分配及子網(wǎng)掩碼信息如下：設(shè)備IP地址子網(wǎng)掩碼路由器R1-Fa0/0路由器R1-S0/0/052路由器R2-S0/0/052路由器R2-Fa0/0路由器R2-S0/0/152路由器R3-S0/0/052路由器R3-Fa0/0（1）請(qǐng)計(jì)算出每個(gè)廣域網(wǎng)鏈路的可用IP地址范圍。（2）若要在路由器R1上配置靜態(tài)路由，使得它能夠訪問/24和/24網(wǎng)絡(luò)，寫出相應(yīng)的配置命令。（3）若要在路由器R2上配置動(dòng)態(tài)路由協(xié)議RIPv2，使得它能夠自動(dòng)學(xué)習(xí)到其他網(wǎng)絡(luò)的路由信息，寫出相應(yīng)的配置命令。答案：（1）-對(duì)于/30（R1-S0/0/0和R2-S0/0/0所在鏈路）：-網(wǎng)絡(luò)地址：-可用IP地址范圍：--廣播地址：-對(duì)于/30（R2-S0/0/1和R3-S0/0/0所在鏈路）：-網(wǎng)絡(luò)地址：-可用IP地址范圍：--廣播地址：（2）在路由器R1上配置靜態(tài)路由的命令如下：Router(config)#iproute

Router(config)#iproute（3）在路由器R2上配置RIPv2的命令如下：Router(config)#routerrip

Router(config-router)#version2

Router(config-router)#network

Router(config-router)#network

Router(config-router)#noauto-summary解析：（1）子網(wǎng)掩碼為52（/30）時(shí)，每個(gè)子網(wǎng)只有4個(gè)IP地址，其中網(wǎng)絡(luò)地址和廣播地址不可用，所以可用IP地址只有2個(gè)。通過(guò)將IP地址與子網(wǎng)掩碼進(jìn)行與運(yùn)算得到網(wǎng)絡(luò)地址，網(wǎng)絡(luò)地址加1得到第一個(gè)可用IP，廣播地址減1得到最后一個(gè)可用IP。（2）靜態(tài)路由配置命令iproute的格式為iproute<目標(biāo)網(wǎng)絡(luò)地址><子網(wǎng)掩碼><下一跳地址>。在R1上訪問/24和/24網(wǎng)絡(luò)，下一跳地址都是R2的S0/0/0接口地址。（3）配置RIPv2時(shí)，首先進(jìn)入RIP路由配置模式，指定使用版本2，然后使用network命令宣告本路由器所連接的網(wǎng)絡(luò)，noauto-summary命令用于關(guān)閉自動(dòng)匯總功能，以支持VLSM（可變長(zhǎng)子網(wǎng)掩碼）。2.某企業(yè)內(nèi)部網(wǎng)絡(luò)采用VLAN技術(shù)進(jìn)行子網(wǎng)劃分，網(wǎng)絡(luò)拓?fù)鋱D如下。交換機(jī)Switch1和Switch2通過(guò)Trunk鏈路相連，Switch1上連接了多個(gè)部門的主機(jī)，根據(jù)部門不同劃分了不同的VLAN，各VLAN信息如下：VLANIDVLAN名稱IP地址范圍10Sales/2420Marketing/2430IT/24（1）請(qǐng)寫出在交換機(jī)Switch1上創(chuàng)建VLAN10、VLAN20和VLAN30的命令。（2）若要將Switch1的端口F0/1-F0/10劃分到VLAN10，端口F0/11-F0/20劃分到VLAN20，端口F0/21-F0/24劃分到VLAN30，寫出相應(yīng)的配置命令。（3）請(qǐng)寫出在Switch1和Switch2之間配置Trunk鏈路的命令。答案：（1）在交換機(jī)Switch1上創(chuàng)建VLAN的命令如下：Switch1(config)#vlan10

Switch1(config-vlan)#nameSales

Switch1(config-vlan)#exit

Switch1(config)#vlan20

Switch1(config-vlan)#nameMarketing

Switch1(config-vlan)#exit

Switch1(config)#vlan30

Switch1(config-vlan)#nameIT

Switch1(config-vlan)#exit（2）將端口劃分到相應(yīng)VLAN的命令如下：Switch1(config)#interfacerangefastEthernet0/1-10

Switch1(config-if-range)#switchportmodeaccess

Switch1(config-if-range)#switchportaccessvlan10

Switch1(config-if-range)#exit

Switch1(config)#interfacerangefastEthernet0/11-20

Switch1(config-if-range)#switchportmodeaccess

Switch1(config-if-range)#switchportaccessvlan20

Switch1(config-if-range)#exit

Switch1(config)#interfacerangefastEthernet0/21-24

Switch1(config-if-range)#switchportmodeaccess

Switch1(config-if-range)#switchportaccessvlan30

Switch1(config-if-range)#exit（3）在Switch1和Switch2之間配置Trunk鏈路的命令如下：Switch1(config)#interfacegigabitEthernet0/1

Switch1(config-if)#switchportmodetrunk

Switch1(config-if)#switchporttrunkencapsulationdot1q

Switch1(config-if)#switchporttrunkallowedvlanall

Switch1(config-if)#exit

Switch2(config)#interfacegigabitEthernet0/1

Switch2(config-if)#switchportmodetrunk

Switch2(config-if)#switchporttrunkencapsulationdot1q

Switch2(config-if)#switchporttrunkallowedvlanall

Switch2(config-if)#exit解析：（1）創(chuàng)建VLAN使用vlan命令進(jìn)入VLAN配置模式，然后使用name命令為VLAN命名，最后使用exit命令退出VLAN配置模式。（2）將端口劃分到VLAN時(shí)，先使用interfacerange命令同時(shí)選中多個(gè)端口，將端口模式設(shè)置為access，然后使用switchportaccessvlan命令將端口劃分到指定的VLAN。（3）配置Trunk鏈路時(shí)，將端口模式設(shè)置為trunk，指定Trunk鏈路的封裝協(xié)議為dot1q，并允許所有VLAN通過(guò)Trunk鏈路。二、數(shù)據(jù)庫(kù)技術(shù)綜合題1.某高校學(xué)生管理系統(tǒng)的數(shù)據(jù)庫(kù)包含以下幾個(gè)表：Student（學(xué)生表）|字段名|數(shù)據(jù)類型|約束||—-|—-|—-||Sno|CHAR(8)|主鍵||Sname|VARCHAR(20)|非空||Ssex|CHAR(2)|CHECK(SsexIN(‘男’,‘女’))||Sage|INT|CHECK(SageBETWEEN15AND50)||Sdept|VARCHAR(20)|Course（課程表）|字段名|數(shù)據(jù)類型|約束||—-|—-|—-||Cno|CHAR(6)|主鍵||Cname|VARCHAR(50)|非空||Ccredit|INT|CHECK(CcreditBETWEEN1AND6)|SC（選課表）|字段名|數(shù)據(jù)類型|約束||—-|—-|—-||Sno|CHAR(8)|外鍵，引用Student(Sno)||Cno|CHAR(6)|外鍵，引用Course(Cno)||Grade|INT|CHECK(GradeBETWEEN0AND100)||主鍵|(Sno,Cno)|（1）請(qǐng)寫出創(chuàng)建上述三個(gè)表的SQL語(yǔ)句。（2）查詢選修了課程號(hào)為’C001’的學(xué)生的學(xué)號(hào)、姓名和成績(jī)。（3）查詢每個(gè)學(xué)生的平均成績(jī)，結(jié)果按平均成績(jī)降序排列。答案：（1）創(chuàng)建表的SQL語(yǔ)句如下：--創(chuàng)建Student表

CREATETABLEStudent(

SnoCHAR(8)PRIMARYKEY,

SnameVARCHAR(20)NOTNULL,

SsexCHAR(2),

SageINT,

SdeptVARCHAR(20),

CHECK(SsexIN('男','女')),

CHECK(SageBETWEEN15AND50)

);

--創(chuàng)建Course表

CREATETABLECourse(

CnoCHAR(6)PRIMARYKEY,

CnameVARCHAR(50)NOTNULL,

CcreditINT,

CHECK(CcreditBETWEEN1AND6)

);

--創(chuàng)建SC表

CREATETABLESC(

SnoCHAR(8),

CnoCHAR(6),

GradeINT,

PRIMARYKEY(Sno,Cno),

FOREIGNKEY(Sno)REFERENCESStudent(Sno),

FOREIGNKEY(Cno)REFERENCESCourse(Cno),

CHECK(GradeBETWEEN0AND100)

);（2）查詢選修了課程號(hào)為’C001’的學(xué)生的學(xué)號(hào)、姓名和成績(jī)的SQL語(yǔ)句如下：SELECTs.Sno,s.Sname,sc.Grade

FROMStudents

JOINSCscONs.Sno=sc.Sno

JOINCoursecONsc.Cno=c.Cno

WHEREc.Cno='C001';（3）查詢每個(gè)學(xué)生的平均成績(jī)，結(jié)果按平均成績(jī)降序排列的SQL語(yǔ)句如下：SELECTs.Sno,s.Sname,AVG(sc.Grade)ASAvgGrade

FROMStudents

JOINSCscONs.Sno=sc.Sno

GROUPBYs.Sno,s.Sname

ORDERBYAvgGradeDESC;解析：（1）創(chuàng)建表時(shí)，使用CREATETABLE語(yǔ)句，定義表名和字段，同時(shí)使用PRIMARYKEY、NOTNULL、CHECK和FOREIGNKEY等約束來(lái)保證數(shù)據(jù)的完整性。（2）查詢選修了指定課程的學(xué)生信息，需要通過(guò)JOIN語(yǔ)句將Student表、SC表和Course表連接起來(lái)，然后使用WHERE子句篩選出課程號(hào)為’C001’的記錄。（3）查詢每個(gè)學(xué)生的平均成績(jī)，使用GROUPBY子句按學(xué)生學(xué)號(hào)和姓名分組，使用AVG函數(shù)計(jì)算平均成績(jī)，最后使用ORDERBY子句按平均成績(jī)降序排列。2.已知數(shù)據(jù)庫(kù)中有一個(gè)Employee表，包含以下字段：字段名數(shù)據(jù)類型EmpIDINTEmpNameVARCHAR(50)DeptIDINTSalaryDECIMAL(10,2)（1）請(qǐng)編寫一個(gè)存儲(chǔ)過(guò)程GetDeptTotalSalary，該存儲(chǔ)過(guò)程接受一個(gè)部門ID作為輸入?yún)?shù)，返回該部門所有員工的工資總和。（2）請(qǐng)編寫一個(gè)觸發(fā)器UpdateSalaryTrigger，當(dāng)Employee表中的員工工資發(fā)生更新時(shí)，將更新前和更新后的工資記錄到一個(gè)名為SalaryChangeLog的日志表中，SalaryChangeLog表包含以下字段：|字段名|數(shù)據(jù)類型||—-|—-||LogID|INT||EmpID|INT||OldSalary|DECIMAL(10,2)||NewSalary|DECIMAL(10,2)||ChangeDate|DATETIME|答案：（1）存儲(chǔ)過(guò)程GetDeptTotalSalary的代碼如下：DELIMITER//

CREATEPROCEDUREGetDeptTotalSalary(INdeptIDINT,OUTtotalSalaryDECIMAL(10,2))

BEGIN

SELECTSUM(Salary)INTOtotalSalary

FROMEmployee

WHEREDeptID=deptID;

END//

DELIMITER;（2）觸發(fā)器UpdateSalaryTrigger的代碼如下：DELIMITER//

CREATETRIGGERUpdateSalaryTrigger

AFTERUPDATEONEmployee

FOREACHROW

BEGIN

INSERTINTOSalaryChangeLog(EmpID,OldSalary,NewSalary,ChangeDate)

VALUES(OLD.EmpID,OLD.Salary,NEW.Salary,NOW());

END//

DELIMITER;解析：（1）存儲(chǔ)過(guò)程GetDeptTotalSalary接受一個(gè)部門ID作為輸入?yún)?shù)deptID，使用SUM函數(shù)計(jì)算該部門所有員工的工資總和，并將結(jié)果存儲(chǔ)在輸出參數(shù)totalSalary中。（2）觸發(fā)器UpdateSalaryTrigger在Employee表的工資更新操作之后觸發(fā)，對(duì)于每一行更新的記錄，將更新前的工資（OLD.Salary）和更新后的工資（NEW.Salary）以及員工ID和當(dāng)前時(shí)間插入到SalaryChangeLog表中。三、信息安全技術(shù)綜合題1.某企業(yè)采用對(duì)稱加密算法AES對(duì)敏感數(shù)據(jù)進(jìn)行加密保護(hù)，已知密鑰長(zhǎng)度為128位，明文為“Hello,World!”，加密模式為CBC（密碼塊鏈接模式），初始向量IV為16字節(jié)的隨機(jī)數(shù)。（1）請(qǐng)簡(jiǎn)述AES算法的基本原理和特點(diǎn)。（2）請(qǐng)寫出使用Python的pycryptodome庫(kù)實(shí)現(xiàn)上述加密過(guò)程的代碼。（3）請(qǐng)簡(jiǎn)述CBC模式的工作原理和優(yōu)點(diǎn)。答案：（1）AES（高級(jí)加密標(biāo)準(zhǔn)）是一種對(duì)稱加密算法，其基本原理是將明文數(shù)據(jù)分成固定大小的塊（通常為128位），然后通過(guò)多輪的替換、置換和混淆操作對(duì)每個(gè)塊進(jìn)行加密。AES算法具有以下特點(diǎn)：-高效性：AES算法的加密和解密速度快，適合處理大量數(shù)據(jù)。-安全性高：AES算法經(jīng)過(guò)了嚴(yán)格的密碼學(xué)分析，具有較高的安全性，能夠抵抗多種攻擊。-密鑰長(zhǎng)度靈活：AES支持128位、192位和256位三種密鑰長(zhǎng)度，用戶可以根據(jù)需要選擇不同的密鑰長(zhǎng)度來(lái)滿足不同的安全需求。（2）使用Python的pycryptodome庫(kù)實(shí)現(xiàn)AES-CBC加密的代碼如下：fromCrypto.CipherimportAES

fromCrypto.Randomimportget_random_bytes

fromCrypto.Util.Paddingimportpad

#明文

plaintext=b"Hello,World!"

#128位密鑰（16字節(jié)）

key=get_random_bytes(16)

#初始向量IV

iv=get_random_bytes(16)

#創(chuàng)建AES-CBC加密器

cipher=AES.new(key,AES.MODE_CBC,iv)

#填充明文

padded_plaintext=pad(plaintext,AES.block_size)

#加密

ciphertext=cipher.encrypt(padded_plaintext)

print(f"密鑰:{key.hex()}")

print(f"初始向量IV:{iv.hex()}")

print(f"密文:{ciphertext.hex()}")（3）CBC模式（密碼塊鏈接模式）的工作原理是：在加密第一個(gè)明文塊時(shí)，先將明文塊與初始向量IV進(jìn)行異或操作，然后再進(jìn)行加密；對(duì)于后續(xù)的明文塊，將前一個(gè)密文塊與當(dāng)前明文塊進(jìn)行異或操作，然后再進(jìn)行加密。解密時(shí)，先對(duì)密文塊進(jìn)行解密，然后將解密結(jié)果與前一個(gè)密文塊進(jìn)行異或操作得到明文塊。CBC模式的優(yōu)點(diǎn)如下：-增加了密文的隨機(jī)性：由于每個(gè)明文塊的加密都依賴于前一個(gè)密文塊，所以相同的明文塊在不同的加密過(guò)程中會(huì)產(chǎn)生不同的密文塊，增加了密文的隨機(jī)性，提高了安全性。-支持并行解密：雖然加密過(guò)程是串行的，但解密過(guò)程可以并行進(jìn)行，提高了解密效率。2.某網(wǎng)站采用數(shù)字證書來(lái)保證通信的安全性，數(shù)字證書由CA（證書頒發(fā)機(jī)構(gòu)）頒發(fā)。（1）請(qǐng)簡(jiǎn)述數(shù)字證書的基本組成和作用。（2）請(qǐng)描述網(wǎng)站使用數(shù)字證書進(jìn)行身份驗(yàn)證和數(shù)據(jù)加密的過(guò)程。