2025年软考初级网络管理员考试历年真题及答案

2025年软考初级网络管理员考试历年真题及答案1.单项选择题（每题1分，共40分）1.在OSI七层模型中，负责比特流透明传输的是A.会话层B.表示层C.数据链路层D.物理层答案：D解析：物理层只关心0、1电信号如何在媒介上传输，不做任何解释与差错控制。2.下列地址中，属于私有地址范围的是A.B.C.D.答案：A解析：RFC1918规定/12为私有地址段。3.在WindowsServer2022中，用于查看当前TCP连接状态的命令是A.arpB.nbtstatC.netstatD.tracert答案：C解析：netstat-an可列出所有连接及监听端口。4.以太网帧长度最小为64字节，其目的是A.提高带宽利用率B.避免冲突检测失败C.增加帧校验能力D.兼容802.11答案：B解析：CSMA/CD要求帧发送时间≥往返时延，64字节可确保10Mbps网络中冲突能被检测到。5.下列关于IPv6地址2035:0000:0000:1C00:0000:0000:00A5:1234的写法，正确的是A.2035::1C00:0:0:A5:1234B.2035:0:0:1C00::A5:1234C.2035:0:0:1C::A5:1234D.2035::1C::A5:1234答案：B解析：只能出现一次“::”，且压缩的是连续全0段。6.在RIP协议中，解决计数到无穷慢收敛问题的技术是A.水平分割B.毒性逆转C.触发更新D.以上都是答案：D解析：三种机制协同减少环路与慢收敛。7.使用子网掩码24，可划分出的子网数量为A.6B.8C.30D.32答案：B解析：224=11100000，借3位，2³=8个子网。8.在DNS查询过程中，负责返回权威应答的服务器是A.根服务器B.顶级域服务器C.权威服务器D.本地缓存服务器答案：C解析：权威服务器保存该区域原始记录。9.下列关于光纤的描述，错误的是A.单模光纤芯径比多模小B.单模使用LED作光源C.多模存在模间色散D.单模传输距离更远答案：B解析：单模需用激光器，LED用于多模。10.在Linux中，将网卡eth0临时设置为0/24的命令是A.ifconfigeth00netmaskB.ipaddradd0/24deveth0C.A和B均可D.只有B可永久生效答案：C解析：ifconfig已弃用但仍可用，iproute2套件更现代。11.802.1Q标签中PRI字段占A.1bitB.3bitC.4bitD.8bit答案：B解析：PRI用于QoS，3位可表示0-7共8个优先级。12.在SNMPv2c中，管理站向代理发送的GetBulk操作使用A.UDP161B.TCP161C.UDP162D.TCP162答案：A解析：SNMP默认走UDP，161为代理端口。13.下列关于RAID5的描述，正确的是A.至少需要2块盘B.允许任意两块盘同时损坏C.写惩罚为2倍D.校验信息集中在一块盘答案：C解析：写数据需读旧数据、旧校验，再写新数据、新校验，共2次IO。14.在ACL编号中，扩展IPACL范围为A.1-99B.100-199C.200-299D.1300-1999答案：B解析：标准1-99，扩展100-199，另2000-2699为扩展编号版。15.使用Wireshark捕获时，过滤器“tcp.port==80”表示A.仅显示源端口80B.仅显示目的端口80C.源或目的端口为80D.仅显示HTTP协议答案：C解析：双等号匹配任一方向端口。16.在BGP路由选路规则中，首先比较A.本地优先级B.AS路径长度C.MEDD.路由器ID答案：A解析：先比Local_Pref，值越大越优先。17.下列关于NAT444的说法，正确的是A.仅转换地址不转换端口B.用于缓解IPv4地址枯竭C.客户端需支持IPv6D.不需要日志即可溯源答案：B解析：NAT444在ISP级再做一次NAT，延长IPv4寿命。18.在STP中，选举根桥依据A.MAC地址最小B.优先级最小C.优先级+MAC最小D.端口Cost最小答案：C解析：先比优先级，再比MAC。19.使用Ping命令时，返回“TTLexpiredintransit”说明A.目标主机不可达B.路由环路C.目标端口关闭D.本地ARP未解析答案：B解析：TTL减至0被丢弃，说明包在环路中循环。20.在IPv6无状态地址自动配置中，主机的接口标识通常来自A.DHCPv6B.手动配置C.EUI-64D.随机生成答案：C解析：SLAAC结合RA前缀+EUI-64生成地址。21.下列关于HTTPS握手过程，首先发生的步骤是A.客户端发送FinishedB.服务器发送证书C.客户端发送ClientHelloD.服务器发送ServerHelloDone答案：C解析：ClientHello发起协商。22.在Linux防火墙nftables中，默认表名是A.filterB.natC.mangleD.无默认表答案：A解析：nftables默认创建filter表。23.下列关于Wi-Fi6（802.11ax）技术，错误的是A.使用OFDMAB.最高速率9.6GbpsC.仅支持5GHzD.支持1024QAM答案：C解析：802.11ax同时支持2.4GHz与5GHz。24.在以太网中，发生拥塞时，交换机采用A.背压B.流量控制帧C.丢弃后重传D.以上均可答案：D解析：半双工用背压，全双工用PAUSE帧，超载时亦直接丢弃。25.使用Tracert探测路径，默认最大跳数为A.15B.30C.255D.无限制答案：B解析：Windows默认30跳。26.在SNMP报文中，CommunityString字段作用是A.加密数据B.身份鉴别C.压缩数据D.表示版本答案：B解析：类似明文口令，v3改用USM。27.下列关于VRRP，正确的是A.虚拟MAC为00-00-5E-00-01-XXB.仅支持两台路由器C.使用TCPD.不支持抢占答案：A解析：RFC5798规定虚拟MAC前5字节固定。28.在Linux中，查看路由表的命令A.route-nB.iprouteC.netstat-rD.以上均可答案：D解析：三者均可显示内核路由表。29.下列关于PoE+标准，供电功率最高为A.15.4WB.30WC.60WD.100W答案：B解析：802.3at即PoE+，30W。30.在IPv4首部，用于分片的字段是A.标识、标志、片偏移B.TTL、协议、首部校验和C.选项、填充D.总长度、标识答案：A解析：三者协同完成分片与重组。31.下列关于SDN，错误的是A.控制平面与数据平面分离B.OpenFlow是南向协议C.控制器必须集中单点D.北向接口供应用调用答案：C解析：控制器可集群部署。32.在Windows中，清除DNS缓存命令A.ipconfig/flushdnsB.nbtstat-RC.netshdnsflushD.arp-d答案：A解析：flushdns立即清空缓存。33.下列关于链路聚合，正确的是A.必须相同速率B.必须相同双工C.必须同一厂商D.可基于MAC或IP哈希答案：D解析：LACP允许不同厂商，哈希算法可配。34.在BGP中，公认必遵属性是A.Local_PrefB.MEDC.Next_HopD.Community答案：C解析：Next_Hop必须存在。35.下列关于RAID10，正确的是A.至少3块盘B.允许任意两块盘损坏C.先镜像后条带D.容量利用率50%答案：D解析：镜像导致一半容量损失。36.在Linux中，将某进程绑定到CPU1，使用A.taskset-c1./a.outB.cpuaffinity1./a.outC.nice-n1./a.outD.chrt1./a.out答案：A解析：taskset可设置亲和性。37.下列关于网络函数虚拟化NFV，错误的是A.依赖专用硬件B.基于通用服务器C.降低CAPEXD.支持弹性扩缩答案：A解析：NFV目标即替代专用设备。38.在IPv6中，链路本地地址前缀为A.FE80::/10B.FEC0::/10C.FC00::/7D.2000::/3答案：A解析：FE80::/10为链路本地固定前缀。39.下列关于MPLS，正确的是A.基于IP首部转发B.使用标签交换C.不支持VPND.需替换所有路由器答案：B解析：标签位于二层与三层之间。40.在OSPF中，DR选举完成后，新加入优先级为20的路由器A.立即成为DRB.不会抢占C.仅当原DR失效才参与D.需重启进程答案：B解析：DR/BDR非抢占，除非重启接口。2.多项选择题（每题2分，共20分）41.下列哪些协议使用UDP作为传输层A.DNSB.TFTPC.SNMPv2cD.SyslogE.FTP答案：ABCD解析：FTP使用TCP。42.关于IPv6地址配置，以下说法正确的是A.支持DHCPv6有状态B.支持SLAAC无状态C.支持手动配置D.必须使用EUI-64E.支持隐私扩展答案：ABCE解析：隐私扩展可随机生成接口ID。43.下列哪些技术可防止二层环路A.STPB.RSTPC.MSTPD.PVST+E.LACP答案：ABCD解析：LACP用于聚合，不防环。44.关于Wi-Fi安全，属于WPA3的改进有A.192位加密模式B.前向保密C.防止离线字典攻击D.共享密钥公开E.企业版需证书答案：ABC解析：共享密钥仍保密。45.下列关于Linux网络命名空间，正确的是A.可虚拟出独立协议栈B.可分配独立路由表C.可绑定veth对D.需重新编译内核E.容器技术常用答案：ABCE解析：现代内核已支持，无需重编。46.下列哪些命令可查看Windows当前ARP表A.arp-aB.netshinterfaceshowneighborsC.Get-NetNeighborD.routeprintE.ipconfig/all答案：ABC解析：routeprint看路由，ipconfig看接口。47.关于BGP路由黑洞，可行的解决方案有A.全互联iBGPB.路由反射器C.MPLSVPND.GRE隧道E.增加MED答案：ABCD解析：MED用于选路，不解决黑洞。48.下列哪些端口被IANA分配给HTTP服务A.80B.443C.8080D.8008E.28017答案：AB解析：8080、8008为常用但非官方，28017为MongoDB。49.下列关于QoS，属于IntServ模型的有A.RSVPB.DiffServC.PHBD.流量监管E.端到端信令答案：AE解析：DiffServ为逐跳行为。50.下列哪些攻击可破坏可用性A.SYNFloodB.DHCP耗尽C.MACfloodingD.SQL注入E.电缆被挖断答案：ABCE解析：SQL注入破坏完整性。3.判断题（每题1分，共10分）51.在TCP三次握手中，SYN+ACK报文仅由服务器发出。答案：对解析：服务器响应SYN时发送SYN+ACK。52.交换机收到未知单播帧后，会向所有端口包括接收端口转发。答案：错解析：不会返回源端口。53.IPv6取消了首部校验和，因此无法检测传输错误。答案：错解析：错误检测由数据链路层和传输层负责，取消校验和是为提高效率。54.在Linux中，/etc/resolv.conf文件可永久保存DNS配置，重启不失效。答案：错解析：NetworkManager等可能覆盖。55.使用私钥加密的数据只能用公钥解密，因此可实现数字签名。答案：对解析：签名即私钥加密，公钥验证。56.在802.11中，CSMA/CA机制要求发送方先发送RTS帧。答案：错解析：RTS/CTS可选，非强制。57.OSPF的Hello间隔在广播网络默认为30秒。答案：错解析：10秒。58.使用VLAN可隔离广播域，但不能隔离ARP请求。答案：错解析：不同VLANARP无法跨越。59.在RAID6中，允许两块盘同时失效而不丢失数据。答案：对解析：双校验。60.在Windows中，使用netuser命令可创建本地账户。答案：对解析：netuseralice/add。4.填空题（每空2分，共20分）61.在TCP首部中，窗口大小字段占________字节，用于________。答案：2，流量控制。62.在IPv4选项中，记录路由选项最大可记录________个IP地址。答案：9。63.在Linux中，将网卡eth0的MTU设置为9000的命令为________。答案：iplinksetdeveth0mtu9000。64.在OSPF中，LSA类型________用于描述外部自治系统路由。答案：5。65.在BGP中，公认discretionary属性有________、________（任写两个）。答案：Local_Pref，Multi_Exit_Disc。66.在以太网中，802.3标准规定帧校验序列采用________算法。答案：CRC32。67.在DNS资源记录中，________记录用于IPv6地址解析。答案：AAAA。68.在Wi-Fi四次握手过程中，用于安装临时密钥的报文是________。答案：Message3。69.在Linux中，查看当前系统监听端口对应的进程PID，可使用命令________。答案：ss-ltnp。70.在MPLS标签栈中，栈底位置比特为________时表示最后一层标签。答案：1。5.简答题（每题10分，共30分）71.描述ARP欺骗攻击原理，并给出两种防御措施。答案：攻击者持续发送伪造ARP应答，把自身MAC与网关IP绑定，使受害者流量经过攻击机。防御：1.启用动态ARP检测（DAI），交换机只转发合法ARP应答；2.终端静态绑定网关MAC。72.说明Traceroute如何利用TTL探测路径，并解释为何有些跳显示“”。答案：Traceroute逐跳发送UDP或ICMP报文，TTL从1递增，路由器超时时返回ICMP超时，源站记录RTT。若某跳不返回超时或限速，则显示“”。73.对比静态路由与动态路由的优缺点，并给出适用场景。答案：静态路由：配置简单、无开销、安全，但扩展性差，需人工维护，适用于拓扑稳定的小网络。动态路由：自适应变化、可扩展，但占用资源、配置复杂，适用于中大型网络。6.综合应用题（共30分）74.某公司拥有/24地址段，需划分成6个子网，每个子网至少支持28台主机。（1）计算新子网掩码。（2）写出第一个子网网络地址、可用地址范围、广播地址。（3）若路由器接口IP使用每个子网最后一个可用地址，请给出第一个子网的路由器接口IP。答案：（1）需6子网，借3位，主机位剩5位，掩码24（/27）。（2）第一个子网：网络，可用-0，广播1。（3）路由器接口IP：0。75.某企业部署双核心交换机，运行MSTP，实例1映射VLAN10-20，实例2映射VLAN30-40。Core1在实例1优先级为0，实例2为4096；Core2相反。（1）说明MSTP相比RSTP的优势。（2）若Core1实例1根端口失效，收敛时间大约多少？（3）如何确保VLAN30流量优先走Core2？答案：（1）MSTP支持多实例负载，减少阻塞端口数量，兼容PVST。（2）约1-2秒，受边缘端口、链路类型影响。（3）在Core2将实例2优先级保持最低，并调低对应VLAN接口Cost。76.某单位出口路由器拥有两条ISP线路，ISP-A100M，ISP-B50M，要求HTTP流量优先走ISP-A，SMTP走ISP-B，当任意链路失效自动切换。（1）给出基于策略路由的配置思路。（2）说明如何检测链路失效。（3）若使用BGP，如何影响入方向流量？答案：（1）使用ACL匹配TCP80、25，分别设置下一跳，调整Local_Pref。（2）采用IPSLA或BFD检测对端可达性，联动track降低路由优先级。（3）通过BGPMED或AS_Path预追加，向ISP宣告更优前缀，引导入流。7.实验配置题（共20分）77.在CiscoIOS设备上，完成以下需求：a.创建VLAN100，名称“Sales”；b.将接口Gi0/1-5划分至该VLAN；c.配置SVI接口地址54/24；d.启用DHCP服务，地址池/24，排除前10个地址，DNS为；e.上行口Gi0/24配置Trunk，允许VLAN100通过。写出完整配置命令。答案：```vlan100nameSalesinterfacerangegi0/1-5switchportmodeaccessswitchportaccessvlan100interfacevlan100ipaddress54noshutdownipdhcpexcluded-address0ipdhcppoolSALESnetworkdefault-router54dns-serverinterfacegi0/24switchportmodetrunkswitchporttrunkallowedvlan100```78.在Linux主机上，要求：a.创建网络命名空间ns1；b.创建veth对veth0与veth1，将veth1放入ns1；c.给veth0配地址/24，veth1配/24；d.测试两地址互通；e.在ns1内启动HTTP服务监听8080，返回“HelloSoftexam”。写出完整命令序列。答案：```ipnetnsaddns1iplinkaddveth0typevethpeernameveth1iplinksetveth1netnsns1ipaddradd/24devveth0iplinksetveth0upipnetnsexecns1ipaddradd/24devveth1ipnetnsexecns1iplinksetveth1upipnetnsexecns1iplinksetloupping-c3ip