软考网络工程师综合知识试题及答案

软考网络工程师综合知识试题及答案1.某企业网络采用C类私有IP地址段192.168.1.0/24，需划分6个子网，每个子网至少支持25台主机。则子网掩码应设置为？A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.248答案：B解析：C类地址默认掩码24位（255.255.255.0）。需划分6个子网，2^3=8≥6，故借用3位主机位作为子网位，剩余5位主机位（2^5-2=30≥25）。因此子网掩码为24+3=27位，即255.255.255.224。2.以下关于OSPF协议的描述中，错误的是？A.使用Dijkstra算法计算最短路径B.区域0是骨干区域，所有其他区域需与区域0相连C.支持VLSM和CIDRD.路由器通过发送LSA（链路状态广告）来交换路由信息答案：无错误选项（注：原题设计为考察对OSPF特性的理解，实际选项均正确。若需调整，可将D改为“通过发送RIP报文交换路由信息”，则答案选D）3.某交换机端口配置如下：interfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan10stpedged-portenable则该端口的特性不包括？A.属于VLAN10的接入端口B.开启边缘端口功能（不参与STP计算）C.可以接收带VLAN标签的帧D.只能连接终端设备（如PC）答案：C解析：接入（access）端口发送帧时会剥离VLAN标签，接收帧时默认属于端口所属VLAN（无标签），因此不能接收带VLAN标签的帧（除非配置允许，但本题未提及）。4.以下IP地址中，属于私网地址的是？A.10.255.255.255B.172.16.0.1C.192.168.256.1D.202.102.192.68答案：B解析：私网地址范围：10.0.0.0-10.255.255.255（A类）；172.16.0.0-172.31.255.255（B类）；192.168.0.0-192.168.255.255（C类）。A选项是10.0.0.0/8的广播地址，仍属私网；B选项在172.16.0.0/12范围内；C选项192.168.256.1超出C类地址范围（256超过255）；D是公网地址。5.关于BGP协议的描述，正确的是？A.用于自治系统（AS）内部的路由选择B.基于距离矢量算法，通过跳数计算路径C.支持路由属性（如AS-Path、Local-Pref）来影响路径选择D.默认情况下，BGP路由器会将从EBGP邻居学到的路由传递给IBGP邻居答案：C解析：BGP是外部网关协议（EGP），用于AS间路由（A错误）；基于路径矢量算法（B错误）；默认EBGP路由传递给IBGP，但IBGP路由不会传递给其他IBGP邻居（水平分割，D错误）；路由属性是BGP的核心特性（C正确）。6.某网络拓扑如下：PC1（IP192.168.1.2/24）→交换机S1→路由器R1（G0/0接口192.168.1.1/24，G0/1接口10.0.0.1/24）→路由器R2（G0/0接口10.0.0.2/24，G0/1接口172.16.0.1/24）→PC2（172.16.0.2/24）。PC1无法访问PC2，排查发现R1的G0/1接口状态为up，但R1的路由表中无172.16.0.0/24条目。最可能的原因是？A.R1与R2的G0/0接口IP不在同一网段B.R1未配置静态路由或动态路由协议C.PC1的默认网关配置错误D.交换机S1未配置VLAN答案：B解析：R1的G0/1接口与R2的G0/0接口在10.0.0.0/24网段（10.0.0.1和10.0.0.2），连通正常（A错误）；PC1的默认网关应为192.168.1.1（正确，C错误）；交换机未配置VLAN不影响同一网段通信（D错误）；R1缺少到172.16.0.0/24的路由，需通过静态路由或动态路由（如OSPF、BGP）学习（B正确）。7.以下关于网络安全设备的描述，错误的是？A.防火墙可以基于源/目的IP、端口、协议进行过滤B.IDS（入侵检测系统）通常旁路部署，不影响网络流量C.IPS（入侵防御系统）需要串联部署，可主动阻断攻击D.杀毒软件可以完全防御零日漏洞攻击答案：D解析：零日漏洞（0-day）指未被公开、无补丁的漏洞，杀毒软件依赖已知特征库，无法防御（D错误）。8.某公司网络需要支持VoIP语音通信，要求语音流量优先于数据流量。应采用以下哪种QoS技术？A.流量整形（TrafficShaping）B.流量监管（TrafficPolicing）C.优先级标记（如802.1p或DSCP）D.拥塞避免（如WRED）答案：C解析：QoS实施步骤通常为分类（标记）、流量监管/整形、调度。语音流量需先通过802.1p（二层）或DSCP（三层）标记优先级，后续设备根据标记进行优先转发（C正确）。9.以下IPV6地址中，合法的压缩表示是？A.2001:0db8:0000:0000:0000:0000:1428:57ab→2001:db8::1428:57abB.2001:db8:0:0:0:0:1428:57ab→2001:db8::1428:57abC.2001:db8:1:0:0:0:1428:57ab→2001:db8:1::1428:57abD.以上均正确答案：D解析：IPV6地址压缩规则：连续的0段可用“::”代替（仅一次），前导零可省略。A、B、C均符合规则（D正确）。10.某企业部署了DHCP服务器，地址池为192.168.2.0/24，排除地址192.168.2.1-192.168.2.10（用于网络设备）。若客户端请求IP时，DHCP服务器分配的第一个可用地址是？A.192.168.2.11B.192.168.2.1C.192.168.2.0D.192.168.2.254答案：A解析：DHCP地址池排除1-10，可用地址从11开始（A正确）。11.关于STP（提供树协议）的端口状态，正确的转换顺序是？A.Blocking→Listening→Learning→ForwardingB.Listening→Blocking→Learning→ForwardingC.Blocking→Learning→Listening→ForwardingD.Learning→Blocking→Listening→Forwarding答案：A解析：STP端口状态转换：初始化→Blocking（不转发，接收BPDU）→Listening（选举根桥、根端口，不转发）→Learning（学习MAC地址，不转发）→Forwarding（转发数据）。12.以下关于MPLS（多协议标签交换）的描述，错误的是？A.标签位于二层和三层之间，是短固定长度的标识符B.支持IP、ATM、帧中继等多种协议C.LER（标签边缘路由器）负责标签的添加和移除D.LSP（标签交换路径）是单向的，需双向路径需单独建立答案：D解析：LSP通常是双向的，通过反向LSP实现（D错误）。13.某网络使用RIP协议，路由表中某条路由的度量值为15。则该路由？A.可以正常使用，度量值未超过最大值B.已失效，将被标记为不可达C.需要触发更新通知邻居D.表示经过15跳到达目标网络答案：B解析：RIP度量值为跳数，最大值15（16为不可达）。度量值15表示下一跳为15跳，再跳一次即16（失效），因此该路由将被标记为不可达（B正确）。14.以下哪种攻击方式属于应用层攻击？A.SYNFloodB.ICMPRedirectC.SQL注入D.ARP欺骗答案：C解析：SYNFlood（传输层，TCP三次握手攻击）；ICMPRedirect（网络层，重定向攻击）；SQL注入（应用层，针对数据库）；ARP欺骗（数据链路层，MAC地址欺骗）（C正确）。15.某企业网络需要实现总部与分支机构的安全互联，分支机构分布在不同公网IP地址，且网络出口为动态IP。最适合的VPN技术是？A.IPsecVPN（静态IP对静态IP）B.SSLVPNC.L2TP/IPsecVPN（支持NAT穿越）D.GRE隧道答案：C解析：L2TP/IPsec支持NAT穿越（NAT-T），适用于分支机构动态IP场景（C正确）。SSLVPN多用于远程用户接入，非站点到站点（B错误）。16.以下关于网络管理协议SNMP的描述，正确的是？A.采用C/S模式，管理站主动轮询代理B.使用UDP161端口（管理站→代理）和162端口（代理→管理站）C.SNMPv3增加了认证和加密功能，提高安全性D.以上均正确答案：D解析：SNMPv1/v2c基于共同体字符串认证（弱安全），v3支持HMAC-MD5/SHA认证和DES/AES加密（C正确）；管理站通过161端口发送请求，代理通过162端口发送陷阱（Trap）（B正确）；采用轮询+陷阱的管理模式（A正确），故D正确。17.某交换机配置了端口安全功能，设置最大连接数为2，违规动作为shutdown。当第三个不同的MAC地址接入该端口时，端口状态会变为？A.ForwardingB.BlockingC.Error-disableD.Learning答案：C解析：端口安全违规（如超过最大MAC数）默认触发Error-disable状态（需手动或自动恢复）（C正确）。18.以下IP地址中，属于APIPA（自动专用IP寻址）分配的是？A.169.254.1.1/16B.192.168.1.1/24C.10.0.0.1/8D.172.16.0.1/12答案：A解析：APIPA使用169.254.0.0/16网段（A正确）。19.关于OSPF的DR（指定路由器）和BDR（备份指定路由器），正确的是？A.DR和BDR在广播型网络（如以太网）中选举，点到点网络不需要B.DR负责向所有其他路由器发送LSA，BDR不参与C.选举基于路由器ID（RID），RID大的优先D.若DR失效，BDR直接成为DR，无需重新选举答案：A解析：点到点网络（如PPP）中，两台路由器直接通信，无需DR/BDR（A正确）；DR和BDR都参与LSA同步（B错误）；选举优先级（Priority）高的优先，优先级相同则RID大的优先（C错误）；DR失效后，BDR升级为DR，剩余路由器重新选举新的BDR（D错误）。20.某企业网络中，一台三层交换机配置了VLAN间路由，VLAN10的IP为192.168.10.1/24，VLAN20的IP为192.168.20.1/24。PC1（192.168.10.2/24）无法访问PC2（192.168.20.2/24），但PC1可以ping通三层交换机的VLAN10接口。可能的原因是？A.三层交换机未开启IP路由功能（iprouting）B.PC1的默认网关配置错误C.交换机端口未加入VLAN10或VLAN20D.三层交换机的VLAN20接口未配置IP地址答案：A解析：PC1能ping通三层交换机的VLAN10接口，说明同一VLAN通信正常（C错误）；PC1默认网关应为192.168.10.1（正确，B错误）；若三层交换机未开启IP路由（iprouting），则无法转发跨VLAN流量（A正确）；VLAN20接口已配置IP（题目描述），D错误。21.以下关于TCP和UDP的描述，错误的是？A.TCP提供可靠传输，通过确认、重传机制实现B.UDP适用于实时性要求高的场景（如视频流）C.TCP建立连接需要三次握手，释放连接需要四次挥手D.UDP支持流量控制和拥塞控制答案：D解析：UDP是无连接、不可靠协议，不提供流量控制和拥塞控制（D错误）。22.某网络的拓扑结构为：核心层→汇聚层→接入层，其中核心层设备应重点考虑？A.接入终端的数量B.高可靠性和高速转发能力C.基于端口的VLAN划分D.网络安全策略的实施（如ACL）答案：B解析：核心层负责高速数据转发，需高可靠性（冗余）和低延迟（B正确）；接入层关注终端接入（A、C错误）；汇聚层负责策略实施（D错误）。23.以下关于IPv4向IPv6过渡的技术，属于双栈技术的是？A.在IPv4网络中封装IPv6报文（如6to4隧道）B.网络设备同时运行IPv4和IPv6协议栈C.使用转换网关（NAT-PT）实现地址转换D.以上均是答案：B解析：双栈技术指设备同时支持IPv4和IPv6协议栈（B正确）；隧道技术（A）和转换网关（C）是其他过渡技术。24.某公司申请了一个C类公网IP地址段202.102.192.0/24，需划分8个子网，每个子网最多支持25台主机。则子网掩码应为？A.255.255.255.128B.255.255.255.192C.255.255.255.224D.255.255.255.240答案：C解析：划分8个子网需借用3位（2^3=8），剩余5位主机位（2^5-2=30≥25），掩码为24+3=27位（255.255.255.224）（C正确）。25.以下关于BPDU（桥协议数据单元）的描述，错误的是？A.STP/RSTP使用BPDU进行拓扑信息交换B.BPDU包含根桥ID、路径开销、发送桥ID等信息C.边缘端口（EdgePort）不会接收或发送BPDUD.当网络拓扑变化时，交换机通过BPDU通知邻居答案：C解析：边缘端口通常连接终端（如PC），默认不接收BPDU（若接收则转换为非边缘端口），但可以发送BPDU（C错误）。26.某路由器配置了如下ACL：access-list101permittcp192.168.1.00.0.0.255host10.0.0.1eq80access-list101denyipanyany则该ACL的作用是？A.允许192.168.1.0/24网段的主机通过TCP80端口访问10.0.0.1，其他流量拒绝B.允许10.0.0.1通过TCP80端口访问192.168.1.0/24网段的主机，其他流量拒绝C.允许所有TCP80流量，拒绝其他流量D.允许所有IP流量，拒绝TCP80流量答案：A解析：ACL规则顺序匹配，第一条允许源为192.168.1.0/24、目的为10.0.0.1、TCP80端口的流量；第二条拒绝所有其他流量（A正确）。27.以下关于网络冗余技术的描述，正确的是？A.链路聚合（LACP）可以提高链路带宽，但不能实现冗余B.HSRP（热备份路由协议）通过虚拟IP和虚拟MAC实现网关冗余C.提供树协议（STP）只能防止二层环路，无法实现链路冗余D.以上均正确答案：B解析：链路聚合（LACP）支持负载分担和冗余（A错误）；STP通过阻塞冗余链路实现环路防止，同时冗余链路可在主链路失效时激活（C错误）；HSRP中主路由器承担虚拟IP/MAC，备份路由器在主失效时接管（B正确）。28.某网络使用802.11ac无线协议，工作在5GHz频段，支持MIMO技术。以下描述错误的是？A.802.11ac属于Wi-Fi5标准，最高理论速率可达3.5GbpsB.5GHz频段干扰较少（相比2.4GHz），但覆盖范围较小C.MIMO（多输入多输出）通过多天线同时传输数据，提高速率D.802.11ac支持20MHz、40MHz、80MHz、160MHz信道宽度答案：A解析：802.11ac（Wi-Fi5）最高理论速率可达6.9Gbps（取决于空间流数和信道宽度），3.5Gbps是早期版本（A错误）。29.以下关于网络监控工具的描述，正确的是？A.ping用于检测网络连通性，基于ICMPEchoRequest/ReplyB.traceroute通过发送不同TTL值的UDP/ICMP报文，追踪路径C.Wireshark是抓包工具，可分析各层协议细节D.以上均正确答案：D解析：ping使用ICMPEcho（A正确）；traceroute（Linux）或tracert（Windows）通过TTL递减定位跳数（B正确）；Wireshark支持多协议分析（C正确），故D正确。30.某企业网络中，一台路由器的路由表如下：NetworkNextHopMetric192.168.1.0/24直连010.0.0.0/24192.168.2.21172.16.0.0/24192.168.3.320.0.0.0/0202.102.192.15当该路由器收到一个目的IP为10.0.0.5的数据包时，会选择哪条路由？A.直连路由（192.168.1.0/24）B.下一跳为192.168.2.2的路由（10.0.0.0/24）C.下一跳为192.168.3.3的路由（172.16.0.0/24）D.默认路由（0.0.0.0/0）答案：B解析：路由表按最长前缀匹配，10.0.0.5匹配10.0.0.0/24（精确匹配），选择该路由（B正确）。31.以下关于VLAN间路由的实现方式，错误的是？A.单臂路由（Router-on-a-Stick）：路由器通过一个物理接口连接交换机，利用子接口处理不同VLANB.三层交换机路由：交换机内置路由引擎，通过SVI（交换虚拟接口）实现VLAN间通信C.必须使用路由器才能实现VLAN间路由，三层交换机不支持D.单臂路由的缺点是瓶颈在物理接口，三层交换机性能更优答案：C解析：三层交换机支持VLAN间路由（通过SVI），无需额外路由器（C错误）。32.以下关于网络攻击的防护措施，对应错误的是？A.ARP欺骗→静态绑定ARP表或使用ARP防火墙B.DDoS攻击→使用流量清洗设备（如黑洞路由、清洗中心）C.密码暴力破解→启用账户锁定策略（如连续错误登录3次锁定）D.SQL注入→在客户端使用复杂密码，与服务器无关答案：D解析：SQL注入需在服务器端对输入数据进行校验（如参数化查询），与客户端密码复杂度无关（D错误）。33.某网络使用EIGRP协议，其路由更新的特点是？A.周期性广播完整路由表B.使用DUAL算法计算无环路径C.仅支持等价路径负载均衡D.不支持VLSM和CIDR答案：B解析：EIGRP是增强型距离矢量协议（有时归为混合协议），使用DUAL（扩散更新算法）避免环路（B正确）；路由更新是触发式、增量更新（A错误）；支持不等价路径负载均衡（C错误）；支持VLSM/CIDR（D错误）。34.以下关于IP组播（多播）的描述，正确的是？A.组播地址范围为224.0.0.0-239.255.255.255B.IGMP（互联网组管理协议）用于主机向路由器报告组播组成员关系C.PIM（协议无关组播）是组播路由协议，分为稀疏模式（PIM-SM）和密集模式（PIM-DM）D.以上均正确答案：D解析：224.0.0.0/4是组播地址（A正确）；IGMP用于主机与路由器间的组成员管理（B正确）；PIM-SM适用于组成员稀疏场景，PIM-DM适用于密集场景（C正确），故D正确。35.某交换机的MAC地址表如下：端口MAC地址G0/0/1AA-AA-AA-AA-AA-AAG0/0/2BB-BB-BB-BB-BB-BBG0/0/3CC-CC-CC-CC-CC-CC当交换机收到一个源MAC为DD-DD-DD-DD-DD-DD、目的MAC为BB-BB-BB-BB-BB-BB的帧时，会如何处理？A.泛洪（广播）到所有端口（除接收端口）B.从G0/0/2端口转发C.从G0/0/1、G0/0/3端口转发D.丢弃该帧答案：B解析：交换机根据目的MAC查找MAC表，找到BB对应G0/0/2端口，从该端口转发（B正确）。源MAC不在表中时，交换机会学习并更新表项，但不影响转发动作。36.以下关于网络性能指标的描述，错误的是？A.带宽（Bandwidth）指网络的最大数据传输速率，单位为bpsB.延迟（Latency）指数据从源到目的所需时间，包括传播延迟、处理延迟等C.吞吐量（Throughput）是实际传输的数据速率，通常小于等于带宽D.丢包率（PacketLossRate）指丢失的数据包占总发送数据包的比例，越高越好答案：D解析：丢包率越低越好（D错误）。37.某企业部署了WLAN（无线局域网），采用胖AP（独立无线接入点）模式。以下描述错误的是？A.胖AP需单独配置SSID、认证方式、加密等参数B.多个胖AP间漫游需手动配置，管理复杂度高C.适合小规模网络（如小型办公室）D.瘦AP（FitAP）模式中，AP的配置由AC（无线控制器）集中管理答案：无错误选项（注：若需调整，可将A改为“胖AP配置由AC集中管理”，则答案选A）38.以下关于PPP协议的描述，正确的是？A.支持同步和异步链路，是广域网常用协议B.LCP（链路控制协议）用于建立、配置和测试数据链路连接C.PAP（密码认证协议）以明文传输用户名和密码，CHAP（挑战握手认证协议）更安全D.以上均正确答案：D解析：PPP支持同步（如光纤）和异步（如Modem）链路（A正确）；LCP负责链路建立（B正确）；CHAP通过挑战-响应机制避免明文传输（C正确），故D正确。39.某网络中，路由器R1的接口配置如下：interfaceGigabitEthernet0/0ipaddress192.168.1.1255.255.255.0noshutdowninterfaceSerial0/1ipaddress10.0.0.1255.255.255.252clockrate64000noshutdown则Serial0/1接口的子网掩码对应的网络地址是？A.10.0.0.0/30B.10.0.0.1/30C.10.0.0.2/30D.10.0.0.3/30答案：A解析：子网掩码255.255.255.252（/30），网络地址为10.0.0.1&255.255.255.252=10.0.0.0（A正确）。40.以下关于网络设备选型的描述，错误的是？A.核心交换机需支持高交换容量（背板带宽）和转发速率（包转发率）B.接入交换机需支持大量端口（如24/48口）和PoE供电（为IP电话、摄像头供电）C.路由器选型时只需考虑接口数量，无需关注路由表容量和转发性能D.防火墙需考虑吞吐量、并发连接数、安全特性（如IPS、AV）等答案：C解析：路由器需考虑路由表容量（支持大规模路由）、转发性能（线速转发）等（C错误）。41.某网络使用OSPF协议，区域类型为Stub区域。则该区域不允许接收？A.本区域的LSA（类型1、2）B.区域间路由（类型3LSA）C.外部路由（类型5LSA）D.以上均允许答案：C解析：Stub区域阻止外部路由（类型5LSA），由ABR（区域边界路由器）发布默认路由代替（C正确）。42.以下关于DHCP中继的描述，正确的是？A.当DHCP客户端和服务器不在同一网段时，需配置DHCP中继B.中继设备需转发DHCPDiscover/Request报文到服务器，并转发DHCPOffer/Ack报文到客户端C.中继设备需配置DHCP服务器的IP地址D.以上均正确答案：D解析：DHCP客户端广播Discover报文，中继设备将其单播到服务器（A、B正确）；中继需指定服务器IP（C正确），故D正确。43.以下关于网络安全模型的描述，正确的是？A.PDRR模型包括防护（Protection）、检测（Detection）、响