2025年软考网络工程师核心试题及答案

2025年软考网络工程师核心试题及答案一、单项选择题（每题2分，共20分）1.在OSI参考模型中，负责将数据单元进行分组和重组，并实现端到端可靠传输的是（）。A.网络层B.传输层C.会话层D.表示层答案：B解析：传输层（TCP/UDP）通过端口号实现端到端通信，TCP提供可靠传输，UDP提供不可靠传输，分组和重组属于传输层功能。2.某企业分配到公网IP段/24，需划分6个子网，每个子网至少30台主机，最合适的子网掩码是（）。A.92B.24C.40D.48答案：B解析：6个子网需至少3位（2³=8≥6），主机位需至少5位（2⁵-2=30），总掩码长度24+3=27位，即24。3.以下关于BGP路由协议的描述中，错误的是（）。A.BGP是外部网关协议，用于AS间路由B.BGP使用TCP179端口建立邻居关系C.BGP路由更新时仅发送增量路由D.BGP默认将所有接收的路由加入本地路由表答案：D解析：BGP需通过路由策略（如filter-list、route-map）筛选路由，不会默认接收所有路由。4.某交换机端口配置命令为“switchportmodetrunk;switchporttrunkallowedvlan2-5,10”，则该端口允许通过的VLAN是（）。A.VLAN1、2、3、4、5、10B.VLAN2、3、4、5、10C.VLAN2-5和VLAN10，排除VLAN1D.所有VLAN，除2-5和10答案：B解析：trunk接口默认允许所有VLAN（包括VLAN1），但“allowedvlan”显式指定后，仅允许列表中的VLAN，故排除VLAN1。5.以下IPv6地址中，合法的压缩表示是（）。A.2001:0db8:0:0:8:0:0:1234→2001:db8::8:0:0:1234B.2001:0db8:0:0:0:8:0:1234→2001:db8::8:0:1234C.2001:0db8:0:0:0:0:8:1234→2001:db8::8:1234D.2001:0db8:0:0:8:0:0:1234→2001:db8::8::1234答案：C解析：IPv6压缩规则要求连续0段仅压缩一次，且最长连续0段优先压缩。选项C中连续6个0（第3-8位中的前5位？需确认），正确压缩为“::”替代连续0段。二、简答题（每题8分，共40分）1.简述OSPF协议中DR（指定路由器）的作用及选举规则。答案：DR作用：在广播型或NBMA网络中，DR负责与所有其他路由器同步LSA（链路状态广告），减少邻接关系数量（非DR路由器仅与DR/BDR建立邻接），降低网络流量。选举规则：①比较接口优先级（默认1，范围0-255），优先级高者优先；②优先级相同则比较RouterID（最大IP地址），RouterID大的选为DR；③优先级为0的接口不参与选举。2.列举三层交换机与二层交换机的三个主要区别。答案：①转发方式：二层交换机基于MAC地址表进行数据帧转发（数据链路层），三层交换机支持基于IP地址的路由转发（网络层）；②功能支持：三层交换机可配置IP地址、路由协议（如OSPF、静态路由），二层交换机仅支持VLAN、STP等二层功能；③应用场景：二层交换机用于接入层或同一VLAN内互联，三层交换机用于核心层或不同VLAN间路由。3.说明ACL（访问控制列表）的两种基本类型及其在Cisco设备中的应用位置。答案：①标准ACL（编号1-99，扩展编号1300-1999）：仅基于源IP地址过滤，通常应用在离目标较近的接口（避免过滤过多无关流量）；②扩展ACL（编号100-199，扩展编号2000-2699）：基于源/目的IP、端口号、协议类型（TCP/UDP/ICMP）过滤，通常应用在离源较近的接口（尽早过滤非法流量）。4.简述802.11ac与802.11ax（Wi-Fi6）的主要技术差异。答案：①频段支持：802.11ac仅支持5GHz频段，802.11ax支持2.4GHz和5GHz双频；②MU-MIMO：802.11ac仅支持下行MU-MIMO，802.11ax支持上下行MU-MIMO，提升多设备并发效率；③OFDMA：802.11ax引入正交频分多址，将信道划分为更小的子信道，支持多用户同时传输，降低延迟；④调制方式：802.11ax支持1024-QAM（802.11ac为256-QAM），理论速率更高（单流1.2Gbpsvs866Mbps）。5.列举网络冗余设计中常用的三种技术，并说明其适用场景。答案：①STP（提供树协议）：用于二层交换网络，防止环路，适用于接入层/汇聚层交换机互联；②HSRP（热备份路由协议）：用于三层网关冗余，通过虚拟IP实现主备路由器切换，适用于核心层网关冗余；③链路聚合（LACP）：将多条物理链路绑定为逻辑链路，实现带宽叠加和链路冗余，适用于交换机间高带宽互联（如核心-汇聚链路）。三、计算题（每题10分，共20分）1.某公司申请到IPv4地址段/23，需划分7个部门子网，其中前3个部门需至少500台主机，后4个部门需至少200台主机。要求子网地址连续分配，计算各子网的网络地址、子网掩码及可用主机地址范围（写出前3个大子网和后4个小子网的分配过程）。答案：原网络：/23（地址范围-55，共512地址）。大子网需求：≥500主机→主机位≥9（2⁹-2=510≥500），子网掩码/23（32-9=23？不，原掩码是/23，划分时需增加子网位）。错误，原网络是/23（），总地址数=2^(32-23)=512。大子网需要500主机，需主机位≥9（2⁹-2=510），因此子网掩码长度=32-9=23？但原网络已经是/23，无法再划分子网。说明需求可能超出原网络容量。修正：原网络应为/22（/22，地址范围-55，共1024地址）。大子网需求：500主机→主机位9（掩码/23），每个大子网512地址（2⁹=512，可用510）。前3个大子网：子网1：/23（地址范围-54）子网2：/23（地址范围-54）子网3：需要下一个/23，但原/22已包含48-51，需扩展原网络为/21（更大），可能用户给定原网络为/23（50.0-51.255），无法满足3个500主机子网（每个需512地址，3×512=1536>512）。正确解法：题目可能存在笔误，假设原网络为/22（/22），则：大子网划分：每个/23（512地址），前3个为48.0/23、50.0/23、52.0/23（超出/22范围？/22是48.0-51.255）。因此正确原网络应为/21（/21，地址范围48.0-55.255，共2048地址）。大子网（500主机）：每个/23（512地址），前3个：子网1：48.0/23（48.0-49.255）子网2：50.0/23（50.0-51.255）子网3：52.0/23（52.0-53.255）剩余地址：54.0-55.255（512地址）小子网需求：200主机→主机位8（2⁸-2=254≥200），子网掩码/24（32-8=24），每个子网256地址。后4个小子网需4×256=1024地址，剩余54.0-55.255共512地址不足，需调整。最终合理分配：原网络应为/20（/20，地址范围32.0-47.255，共4096地址），但可能题目假设原网络足够大，此处按正确逻辑给出步骤：（注：因题目可能存在参数矛盾，实际考试中需根据给定网络合理调整，此处以原网络为/22为例）2.某路由器通过OSPF学习到三条到达目标网络/24的路由，其LSDB中的路径信息如下：路径1：经过RouterA，开销（Cost）=10，类型为区域内路由（Intra-area）路径2：经过RouterB，开销=20，类型为区域间路由（Inter-area）路径3：经过RouterC，开销=15，类型为外部路由（Type2E2）请说明路由器最终选择哪条路径，并解释OSPF的路由优先级规则。答案：最终选择路径1（区域内路由）。OSPF路由优先级规则（从高到低）：①区域内路由（Intra-area，类型1）：优先级最高，基于接口Cost计算；②区域间路由（Inter-area，类型3）：次高，通过ABR传递，Cost为累加值；③外部路由：分为E1和E2，E1优先级高于E2。E1的Cost为外部Cost+内部Cost，E2仅使用外部Cost（默认）。本题中路径1为区域内（最高优先级），路径2为区域间（次高），路径3为E2外部路由（最低），因此选择路径1。四、综合分析题（20分）某企业拟构建覆盖总部（北京）、分部（上海）、分支机构（广州）的广域网，要求如下：总部与分部需高带宽（100Mbps）、低延迟连接，支持实时视频会议；分支机构与总部需备份链路，主链路为光纤（20Mbps），备份链路为4G无线（10Mbps）；所有站点需实现内部办公网（/16）与访客网（/16）隔离；总部需部署防火墙，对入站流量进行源IP过滤、端口限制（仅允许HTTP/HTTPS/SSH）；全网需支持IPv4/IPv6双栈，且IPv6流量优先通过主链路传输。请设计网络拓扑图（文字描述），并说明关键设备选型及配置要点。答案：1.网络拓扑描述：总部（北京）：核心层部署三层交换机（支持IPv6、QoS）、防火墙（UTM功能）、路由器（支持MPLSVPN、双栈）；接入层划分办公网（VLAN10）和访客网（VLAN20），分别连接核心交换机；分部（上海）：部署路由器（支持MPLSVPN、双栈）、三层交换机（划分VLAN10/VLAN20），通过MPLS专线（100Mbps）与总部路由器互联；分支机构（广州）：部署双WAN口路由器（主用光纤20Mbps，备用4G10Mbps）、二层交换机（划分VLAN10/VLAN20），主链路通过光纤连接总部，备份链路通过4GNAT到总部防火墙；广域网互联：总部-分部使用MPLSVPN（高优先级、低延迟），总部-广州主用光纤（静态路由），备用4G（动态路由或VRRP）。2.关键设备选型：总部防火墙：需支持IPv4/IPv6双栈、ACL、应用层过滤（识别HTTP/HTTPS/SSH）、流量优先级标记（QoS）；核心路由器：支持MPLS、BGP/OSPFv3（IPv6路由）、多链路聚合（LACP）；分部/分支机构路由器：支持双栈、NAT64（若分支机构仅IPv4）、链路备份（VRRP或Track）。3.配置要点：VLAN隔离：各站点交换机划分VLAN10（办公网）和VLAN20（访客网），接口设置为access模式，核心交换机配置VLAN间路由（三层接口或SVI）；防火墙策略：入站规则：允许源IP为总部/分部/分支机构办公网（/16）的流量访问总部服务器，目标端口80/443/22；拒绝其他源IP或端口的入站流量；访客网（/16）仅允许访问互联网，禁止访