2026年计算机软考中级（网络工程师-应用技术）考试题及答案

2026年计算机软考中级（网络工程师-应用技术）考试题及答案

（考试时间：90分钟满分100分）班级______姓名______一、单项选择题（总共10题，每题4分，每题的备选项中，只有1个最符合题意）1.以下哪种网络拓扑结构中，节点故障会对整个网络产生较大影响？A.星型拓扑B.总线型拓扑C.环型拓扑D.树型拓扑2.在TCP/IP协议栈中，负责将IP地址解析为MAC地址的协议是？A.ARPB.RARPC.DNSD.DHCP3.下列哪个不是网络层的主要功能？A.路由选择B.拥塞控制C.流量控制D.数据封装与解封4.以太网中使用的介质访问控制方法是？A.CSMA/CDB.CSMA/CAC.TokenRingD.TokenBus5.以下哪种IP地址属于私有地址？A.B.C.D.以上都是6.网络工程师在配置路由器时，通常使用哪种协议进行远程管理？A.HTTPB.TelnetC.SSHD.FTP7.当网络出现拥塞时，以下哪种策略可以有效缓解拥塞？A.增加网络带宽B.降低发送端的发送速率C.增加路由器缓存D.减少接收端的接收速率8.在网络安全中，防止DDoS攻击的主要措施不包括？A.防火墙B.入侵检测系统C.流量清洗设备D.加密技术9.以下哪种网络设备工作在数据链路层？A.路由器B.交换机C.集线器D.中继器10.一个C类IP地址，其默认的子网掩码是？A.B.C.D.52二、多项选择题（总共5题，每题6分，每题的备选项中，有2个或2个以上符合题意，至少有1个错项。错选，本题不得分；少选，所选的每个选项得2分）1.以下哪些属于网络层的协议？A.IPB.TCPC.UDPD.ICMPE.ARP2.下列关于VLAN的说法正确的是？A.可以隔离广播域B.提高网络安全性C.可以基于端口划分D.可以基于MAC地址划分E.不同VLAN之间不能通信3.网络安全防护体系包括以下哪些方面？A.防火墙B.入侵检测系统C.加密技术D.防病毒软件E.网络访问控制4.以下哪些设备可以用于构建无线网络？A.无线接入点B.无线路由器C.无线网卡D.交换机E.集线器5.在网络配置中，常用的动态路由协议有？A.RIPB.OSPFC.BGPD.STPE.VTP三、简答题（总共3题，每题10分）1.简述TCP协议的三次握手过程及其作用。2.请说明网络拓扑结构的分类及其特点。3.阐述网络安全中防火墙的主要功能和工作原理。四、案例分析题（总共1题，每题20分）某公司有一个小型局域网，包含多个部门，通过交换机连接。网络拓扑结构为星型。最近，网络出现了一些问题，部分员工无法正常访问外部网站。网络工程师经过检查，发现以下情况：-核心交换机运行正常，但部分端口流量异常。-防火墙日志显示有大量来自外部的可疑连接请求。-部分员工的电脑IP地址配置出现错误。请根据上述情况，分析可能导致网络问题的原因，并提出相应的解决方案。五、综合应用题（总共1题，每题20分）某企业计划构建一个新的网络系统，要求如下：-支持多个部门之间的高效通信，包括文件共享、邮件传输等。-具备较高的网络安全性，防止外部非法访问。-网络具有一定的扩展性，以便未来增加新的设备和用户。请设计一个网络架构方案，包括网络拓扑结构、主要网络设备选型、网络安全防护措施以及网络扩展性的考虑。答案：一、1.C2.A3.C4.A5.D6.C7.B8.D9.B10.A二、1.AD2.ABCD3.ABCDE4.ABC5.ABC三、1.TCP协议的三次握手过程：客户端向服务器发送一个SYN包，请求建立连接；服务器收到SYN包后，向客户端发送一个SYN+ACK包，表示同意建立连接；客户端收到SYN+ACK包后，向服务器发送一个ACK包，连接建立成功。作用：确保双方都有发送和接收数据的能力，初始化序列号，同步初始状态。2.网络拓扑结构分类及特点：星型拓扑：以中央节点为中心，各节点通过单独的链路与中央节点相连，易于扩展和故障隔离；总线型拓扑：所有节点连接在一条总线上，结构简单，但故障会影响整个网络；环型拓扑：节点依次连接形成一个环，数据沿环单向传输，故障影响较大；树型拓扑：是星型拓扑的扩展，具有层次结构，易于扩展。3.防火墙主要功能：控制网络访问，阻止非法连接，防止内部信息泄露。工作原理：通过检查数据包的源地址、目的地址、端口号、协议类型等信息，根据预设的规则决定是否允许数据包通过。四、原因：部分端口流量异常可能是存在网络攻击或病毒；防火墙大量可疑连接请求说明外部存在威胁；IP地址配置错误导致无法正常访问。解决方案：检查网络流量，排查攻击和病毒；加强防火墙设置，阻止可疑连接；重新配置正确的IP地址。五、网络拓扑结构：采用星型拓扑，以核心交换机为中心连接各部门交换机。主要