2025年软考中级网络工程师历年经典真题及解析

2025年软考中级网络工程师历年经典练习题及解析1.（单选）在OSI七层模型中，负责路由选择、拥塞控制与网络互联的是哪一层？A.数据链路层 B.网络层 C.传输层 D.会话层答案：B解析：网络层核心功能即通过路由协议实现逻辑寻址、路径选择与拥塞控制，典型协议有IP、OSPF、ICMP等。2.（单选）某企业采用私有地址段/12，现需划分出容纳600台主机的子网，下列掩码最合适的是A. B. C. D.28答案：B解析：600台主机需至少10位主机位（2^102=1022），故掩码为/22，即；但选项A亦为/22，而题目要求“最合适”，需兼顾未来扩展，B（/23）可容纳510台，接近600且地址浪费最小，故选B。3.（单选）在IPv6地址中，用于表示“链路本地单播地址”的前缀为A.FE80::/10 B.FEC0::/10 C.FF00::/8 D.2000::/3答案：A解析：FE80::/10为链路本地地址固定前缀，仅在本地链路有效，用于邻居发现、无状态地址自动配置等。4.（单选）STP协议中，交换机通过比较哪一参数选举根桥？A.端口MAC地址 B.端口优先级 C.桥ID D.路径开销答案：C解析：桥ID=桥优先级+MAC，数值最小者当选根桥；端口优先级与路径开销用于后续根端口、指定端口选举。5.（单选）下列关于BGP路由属性的描述，错误的是A.Local_Pref用于AS内部，值越大越优先 B.MED在AS之间传递，值越小越优先 C.Next_Hop在EBGP更新中会被修改 D.AS_Path属性在IBGP邻居之间传递时不再追加本AS号答案：D解析：AS_Path仅在EBGP传递时追加本AS号，IBGP不追加，但D选项表述“不再追加”易误解为“被移除”，实际IBGP不追加也不移除，故D说法不严谨，为错误项。6.（单选）某802.11nAP采用2×2MIMO，40MHz信道，ShortGI开启，理论最大物理速率为A.150Mbps B.300Mbps C.450Mbps D.600Mbps答案：B解析：单条空间流150Mbps，2×2即300Mbps；40MHz与ShortGI已计入。7.（单选）在SNMPv3安全级别中，既提供认证又提供加密的是A.noAuthNoPriv B.authNoPriv C.authPriv D.privNoAuth答案：C解析：authPriv采用HMACMD5/SHA认证及CBCDES/AES加密，安全级别最高。8.（单选）下列命令中，可在华为VRP平台查看当前设备所有VRF实例的是A.displayiproutingtable B.displayvrf C.displayipvpninstance D.displaybgpvpnv4all答案：C解析：displayipvpninstance可列出所有VRF名称及RD、描述信息。9.（单选）在Linux系统中，将网卡eth1的MTU临时修改为9000，应使用A.echo9000>/sys/class/net/eth1/mtu B.ifconfigeth1mtu9000 C.iplinkseteth1mtu9000 D.echo9000>/proc/net/dev答案：C解析：iproute2套件命令iplinkset为推荐方式，ifconfig已废弃。10.（单选）下列关于SDNOpenFlow流表的匹配字段，不支持掩码的是A.IPv4源地址 B.VLANPCP C.TCP源端口 D.以太网类型答案：B解析：VLANPCP（3bit）字段在OpenFlowv1.3+中仅支持精确匹配，不支持掩码；其余均可掩码。11.（单选）在DNS资源记录中，用于实现邮件服务器冗余与负载均衡的记录类型是A.A B.MX C.SRV D.PTR答案：B解析：MX记录可设置相同优先级的多条，实现冗余与负载均衡。12.（单选）某园区网运行OSPFv3，路由器R1的接口GE0/0/1IPv6地址为2001:DB8::1/64，则该接口的OSPFv3链路本地地址为A.FE80::1 B.FE80::0201:DB8:0:0:1 C.由系统自动生成，与全局地址无关 D.必须手动配置答案：C解析：OSPFv3使用接口自动生成的链路本地地址作为协议报文源，无需与全局地址关联。13.（单选）在WindowsServer2019中，实现基于策略的QoS，若需限制某组用户HTTP上传速率，应使用A.本地安全策略 B.组策略→QoS策略 C.WFAS D.BITS策略答案：B解析：组策略→QoS策略可基于用户/应用/端口设置速率限制。14.（单选）下列关于IPv4选项字段的描述，正确的是A.所有选项长度固定为4字节 B.路由器转发时必须检查所有选项 C.严格源路由选项要求路径上每一跳IP必须严格匹配 D.记录路由选项最多记录9个IP地址答案：C解析：严格源路由（Type137）要求逐跳严格匹配；记录路由最多9个IP，但选项D未说明“包括选项头”，表述不完整；C最准确。15.（单选）在MPLS网络中，PHP（倒数第二跳弹出）机制的作用是A.减少出口LER标签查找次数 B.增加标签栈深度 C.防止标签泄露 D.实现负载均衡答案：A解析：PHP使倒数第二跳LSR弹出顶层标签，出口LER直接查FIB，提高效率。16.（单选）下列关于RAID10与RAID01区别的描述，正确的是A.RAID10先镜像后条带，容错能力更高 B.RAID01允许任意两块盘故障 C.RAID10最少需4块盘，RAID01最少需3块 D.二者在性能上无差异答案：A解析：RAID10先镜像再条带，单盘故障仅影响一个镜像对；RAID01先条带后镜像，任一镜像组全故障则数据丢失，容错低于RAID10。17.（单选）在Python脚本中使用Paramiko库，通过SSH连接交换机并执行displayversion，下列代码片段正确的是A.ssh=paramiko.SSHClient();ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy());ssh.connect("",username="admin",password="123")B.ssh=paramiko.Transport(("",22));ssh.connect(username="admin",password="123")C.ssh=paramiko.client.SSHClient();ssh.connect("",22,"admin","123")D.ssh=paramiko.SSHClient();ssh.load_system_host_keys();ssh.connect("",port=22,username="admin",password="123")答案：A解析：A为官方推荐用法，自动接受主机密钥，后续ssh.exec_command()即可。18.（单选）在Wireshark过滤器中，仅捕获源地址为/24且TCP端口为80的流量，表达式为A.ip.src==/24andtcp.port==80 B.ip.src==/24andtcp.dstport==80 C.ip.src==/andtcp.port==80 D.srcnet/24andtcpport80答案：D解析：Wireshark捕获过滤器使用伯克利包过滤（BPF）语法，D正确；显示过滤器才用ip.src==格式。19.（单选）在华为防火墙USG6000系列中，实现基于用户的带宽策略，必须开启A.用户认证策略 B.用户组策略 C.用户识别策略 D.用户审计策略答案：C解析：用户识别策略（与AD、LDAP、Portal等联动）是用户带宽策略前提。20.（单选）下列关于HTTP/2与HTTP/1.1差异的描述，错误的是A.HTTP/2采用二进制分帧 B.支持多路复用，一个TCP连接并发多个请求 C.头部压缩算法为HPACK D.服务器推送资源需客户端再次发起请求答案：D解析：服务器推送（ServerPush）由服务器主动发送，无需客户端再次请求。21.（多选）下列哪些技术可有效防止二层环路？A.STP B.RRPP C.SEP D.LACP E.G.8032答案：A、B、C、E解析：LACP为链路聚合控制协议，与环路无关；其余均为二层环网技术。22.（多选）在IPv6无状态地址自动配置过程中，主机需要完成A.发送RouterSolicitation B.接收RouterAdvertisement C.使用DHCPv6获取DNS D.进行DAD检测 E.发送NeighborSolicitation请求默认网关MAC答案：A、B、D解析：无状态过程不强制使用DHCPv6；E为后续邻居发现，非地址配置阶段必须。23.（多选）下列关于MPLSL3VPN路由交互的描述，正确的是A.CE与PE之间运行EBGP时，CE收到路由的下一跳为PE接口地址 B.PE在VRF内生成VPNv4路由时，RD值由RT决定 C.出口PE根据RT导入策略决定路由是否写入VRF D.标签分配采用MPBGP扩展社区 E.私网标签由下游PE分配答案：A、C、E解析：RD由管理员手动配置，与RT无关；标签分配使用MPBGP的LabelTLV，非扩展社区。24.（多选）在Windows环境下，使用ipconfig/displaydns可观察到A.本地缓存的A记录 B.本地缓存的AAAA记录 C.本地缓存的MX记录 D.本地缓存的NS记录 E.本地Hosts文件条目答案：A、B、C、D解析：/displaydns仅显示DNS缓存，Hosts文件不经过缓存，故不显示。25.（多选）下列关于802.1X认证过程的描述，正确的是A.端口初始状态为未授权 B.EAPOLStart由客户端主动发送 C.交换机作为Authenticator D.RADIUS服务器返回AccessChallenge携带EAPSuccess E.认证成功后端口状态变为授权答案：A、B、C、E解析：AccessChallenge用于继续认证，EAPSuccess由AccessAccept携带。26.（多选）在Linux内核参数中，与TCP拥塞控制相关的有A.net.ipv4.tcp_congestion_control B.net.core.rmem_max C.net.ipv4.tcp_slow_start_after_idle D.net.ipv4.tcp_notsent_lowat E.net.ipv4.tcp_timestamps答案：A、C、D解析：rmem_max为接收缓冲区上限，timestamps用于RTT测量，与拥塞算法无直接关联。27.（多选）下列关于NAT64的描述，正确的是A.需配合DNS64实现IPv6单栈客户端访问IPv4服务器 B.将IPv6数据包翻译为IPv4 C.使用WellKnown前缀64:FF9B::/96 D.支持单向会话 E.可嵌入传统IPv4NAT44答案：A、B、C解析：NAT64为有状态翻译，支持双向会话；D错误。28.（多选）在华为交换机配置BPDU保护后，下列哪些情况会触发端口ErrorDown？A.端口收到更优BPDU B.端口收到自身发出的BPDU C.端口收到TCNBPDU D.端口被配置为边缘端口后收到BPDU E.端口启用Root保护后收到更优BPDU答案：D解析：BPDU保护仅针对边缘端口收到BPDU；Root保护触发丢弃而非ErrorDown。29.（多选）下列关于LoRaWANClassA终端的描述，正确的是A.终端主动发送数据后开启两个接收窗口 B.下行数据只能在接收窗口内下发 C.功耗最低 D.支持服务器主动实时下发 E.接收窗口固定使用SF12答案：A、B、C解析：ClassA为终端触发，不支持实时下行；接收窗口SF可协商，非固定。30.（多选）在PythonScapy库中，构造并发送一个TCPSYN扫描的80端口，下列代码正确的是A.sr1(IP(dst="")/TCP(dport=80,flags="S"))B.send(IP(dst="")/TCP(dport=80,flags="S"))C.sr(IP(dst="")/TCP(dport=80,flags="S"),timeout=1)D.srp(Ether()/IP(dst="")/TCP(dport=80,flags="S"))答案：A、C解析：sr1发送并等待1个应答，sr发送并接收批量；send仅发送无接收；srp用于二层。31.（填空）在IPv4报文中，若HL字段值为5，则报文头长度为________字节。答案：20解析：HL单位4字节，5×4=20，无选项字段。32.（填空）在华为VRP中，将OSPF进程1的RouterID手动设置为，命令为________。答案：routerid解析：在OSPF视图下直接配置。33.（填空）在Linux中，查看当前系统所有TCP连接及其定时器信息，常使用命令________。答案：sstan解析：ss比netstat更快，tan显示所有TCP连接数字地址。34.（填空）在DNSSEC中，用于验证资源记录真实性的数字签名记录类型简称为________。答案：RRSIG解析：RRSIG存储资源记录集的签名。35.（填空）在802.11帧中，用于标识一个MSDU经过分片后序号的字段为________。答案：FragmentNumber解析：位于帧控制字段后4位。36.（填空）在BGP路径属性中，用于防止路由在AS间环路，类型代码为________。答案：AS_Path解析：公认必遵属性，代码2。37.（填空）在Python中，使用socket模块创建TCP服务器，设置端口复用的选项名为________。答案：SO_REUSEADDR解析：setsockopt(socket.SOL_SOCKET,socket.SO_REUSEADDR,1)。38.（填空）在MPLS标签栈中，若标签值为________，表示为倒数第二层标签。答案：0解析：标签值0显式空标签，用于PHP，非栈底。39.（填空）在Wireshark显示过滤器中，表达式“tcp.analysis.retransmission”用于筛选________。答案：TCP重传帧解析：Wireshark内置TCP解析字段。40.（填空）在华为交换机中，查看当前设备MAC地址表的命令为________。答案：displaymacaddress41.（判断）在TCP三次握手过程中，若客户端发送的SYN报文丢失，服务器将一直处于SYNRECV状态。答案：错误解析：服务器未收到SYN，不会进入SYNRECV。42.（判断）在IPv6中，扩展头部必须按顺序出现，且每个扩展头长度固定为8字节。答案：错误解析：扩展头长度可为8字节整数倍，且顺序有推荐非强制。43.（判断）在802.1Q帧中，TPID字段固定为0x8100。答案：正确44.（判断）在Linux中，/proc/sys/net/ipv4/ip_forward值为1表示开启路由转发功能。答案：正确45.（判断）在BGP中，Local_Pref属性可在EBGP邻居之间传递。答案：错误解析：Local_Pref仅在本AS内传递。46.（判断）使用Traceroute时，每跳默认发送3个探测包，且使用UDP高端口号。答案：正确解析：默认3探针，Linux使用33434起端口。47.（判断）在RAID5中，若两块盘同时故障，仍可通过校验恢复数据。答案：错误解析：RAID5仅允许单盘故障。48.（判断）在SNMP中，Trap报文使用UDP162端口。答案：正确49.（判断）在HTTP响应码中，301表示永久重定向，搜索引擎会更新索引。答案：正确50.（判断）在Wireshark中，捕获过滤器与显示过滤器语法完全相同。答案：错误解析：捕获使用BPF，显示使用Wireshark自有语法。51.（综合）某企业网络拓扑如下：核心交换机SW1、SW2运行VRRP，虚拟IP54，SW1优先级120，SW2优先级100；SW1与SW2之间通过聚合口EthTrunk1互联，成员接口为G0/0/23、G0/0/24；接入交换机SW3双上行至SW1、SW2，运行MSTP，实例1映射VLAN1020，实例2映射VLAN3040；SW1为实例0、1根桥，SW2为实例2根桥；现发现VLAN10用户访问外网出现间歇性丢包，排查发现SW3的G0/0/1（连接SW1）端口时而阻塞时而转发。请回答：（1）导致该现象最可能的二层原因；（2）在不改变根桥角色的前提下，给出两种优化方案并说明原理；（3）若需实现SW1故障时VRRP切换时间小于1秒，写出关键配置命令。答案与解析：（1）最可能原因：MSTP与VRRP未联动，导致SW3在实例1中阻塞G0/0/1，但VRRP主仍为SW1，流量被迫绕行较长路径，出现次优与间歇阻塞。（2）方案一：调整SW3的G0/0/1端口Cost值，使其在实例1中优先于G0/0/2，确保阻塞口出现在SW3→SW2链路，实现主备一致；方案二：启用根保护（stprootprotection）在SW1、SW2面向接入端口，防止非法根桥抢占，同时保持根角色不变。（3）关键配置：SW1/SW2接口下vrrpvrid1trackinterfaceGigabitEthernet0/0/1reduced30vrrpvrid1preemptmodetimerdelay0bfdvrrpvrid1enable通过BFDforVRRP实现毫秒级链路故障检测，优先级降低30，立即触发切换，收敛时间<500ms。52.（综合）某高校申请到IPv6前缀2001:DB8:CAFE::/48，需为7个学院+1个数据中心+1个互联核心共9个区域分配，每个学院预计2000终端，数据中心500服务器，核心互联仅需链路地址。要求：（1）给出合理划分方案，列出每个区域前缀及前缀长度；（2）若数据中心需对外提供Web服务，IPv6地址为2001:DB8:CAFE:80::100，写出防火墙DNAT64+DNS64最小化配置思路（命令或步骤）；（3）说明如何在核心路由器上启用RAGuard，防止非法RA。答案：（1）学院17：/52，每段可容纳2^(6452)=4096子网，满足2000终端；数据中心：/51，含2^(6451)=8192子网，满足500服务器；核心互联：/64，仅链路地址；具体：学院1：2001:DB8:CAFE:1000::/52学院2：2001:DB8:CAFE:2000::/52…学院7：2001:DB8:CAFE:7000::/52数据中心：2001:DB8:CAFE:8000::/51核心互联：2001:DB8:CAFE:FF00::/64（2）配置思路：防火墙启用NAT64，使用WellKnown前缀64:FF9B::/96，映射到IPv400；DNS64在DNS服务器上启用，对AAAA查询无结果时合成64:FF9B::00；防火墙策略：ipv6enable;nat64prefix64:FF9B::/96;nat64addressgroup100;rulenameweb64sourcezoneuntrustdestinationzonedm6destinationaddress2001:DB8:CAFE:80::100/128servicehttphttpsactionnat64addressgroup1。（3）核心路由器接口下ipv6ndraguardpolicyrgpdevicerolerouterinterfaceGigabitEthernet0/0/1ipv6ndraguardattachpolicyrgp信任上游接口，其余接入接口设为host角色，拒绝RA。53.（综合）某ISP计划部署BGPSRMPLS（SegmentRouting）实现流量工程，AS65001，核心ISIS进程1，Loopback0为/32作为NodeSID。要求：（1）给出华为VRP下ISIS开启SR的基础配置；（2）配置BGPLU（LabelUnicast）反射器，将NodeSID通告给客户端；（3）说明如何验证SRTE隧道建立成功，并抓取标签栈证明。答案：（1）isis1islevellevel2coststylewidesegmentroutingmplssegmentroutingglobalblock1600023999interfaceLoopBack0ipaddress55isisenable1isisprefixsidindex101（2）bgp65001routeridpeeras65001peerreflectclientaddressfamilylabeledunicastpeerenablepeeradvertisesid（3）验证：displaytunnelinfostatisticssrtedisplaymplsforwardingtable抓取：在核心链路镜像，Wireshark显示两层标签，顶层16000+101=16101（NodeSID），底层为VPN标签，证明SRTE成功。54.（综合）某金融公司需满足等保2.0三级要求，对数据中心边界进行入侵检测与防御，已知：互联网出口带宽2Gbps，平均并发连接8万，峰值12万；内部业务区含Web、APP、DB三层，均采用IPv4私网地址；要求IPS在线部署，误报率<1%，阻断率>95%，日志留存6个月；预算有限，需复用现有华为CE12800核心交换机。请给出：（1）IPS部署模式与流量引导方案（含拓扑草图描述）；（2）性能指标换算与型号建议（吞吐量、并发、新建连接）；（3）日志集中存储方案，满足6个月、每天500GB原始日志，压缩比3:1；（4）等保要求的三权分立配置思路。答案：（1）采用交换机镜像+InlineIPS透明桥接，核心CE12800配置ERSPAN将互联网流量镜像至IPS，同时IPS串联在防火墙与核心之间，形成“防火墙←→IPS←→核心”在线阻断，双机热备VRRPbypass。（2）峰值2Gbps×1.5=3Gbps，选华为NIP665