历年软考网络工程师真题及答案

历年软考网络工程师练习题及答案1.在OSI参考模型中，提供端到端可靠数据传输和流量控制功能的层次是（）。A.网络层B.传输层C.会话层D.表示层答案：B解析：传输层（第四层）负责在源端和目的端之间提供可靠的、端到端的数据传输服务，主要协议包括TCP（面向连接，可靠）和UDP（无连接，不可靠）。流量控制（如滑动窗口机制）和差错校验（如校验和）是其核心功能。网络层（第三层）处理网络寻址和路由选择，会话层（第五层）管理会话的建立与终止，表示层（第六层）处理数据格式转换。2.某公司分配到的C类IP地址块为202.117.12.0/24，需要划分6个子网，每个子网至少容纳30台主机。则合适的子网掩码是（）。A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.248答案：B解析：C类地址默认掩码为24位（255.255.255.0），主机位8位。划分6个子网需满足2^n≥6（n为子网位数），n=3（2^3=8≥6）。剩余主机位=8-3=5位，每个子网可用主机数=2^5-2=30台（减2是去掉网络地址和广播地址），符合要求。因此子网掩码为24+3=27位，即255.255.255.224（二进制前27位为1）。选项A（/26）可划分4个子网，每个子网62台主机；选项C（/28）可划分16个子网，每个子网14台主机；选项D（/29）可划分32个子网，每个子网6台主机，均不符合需求。3.以下关于OSPF协议的描述中，错误的是（）。A.支持基于接口的报文验证B.区域0是骨干区域，所有其他区域必须连接到区域0C.路由器通过LSA（链路状态通告）交换网络拓扑信息D.采用跳数作为路由选择的度量值答案：D解析：OSPF（开放式最短路径优先）是链路状态路由协议，使用SPF算法计算最短路径，度量值为链路的带宽（或开销，如接口的cost值，默认与带宽成反比）。跳数是距离矢量协议（如RIP）的度量值。OSPF支持区域划分，区域0为骨干区域，其他区域需通过ABR（区域边界路由器）连接到区域0；通过LSA泛洪传递拓扑信息；支持明文或MD5验证接口报文。4.交换机端口配置命令“switchportmodetrunk”的作用是（）。A.将端口设置为访问模式B.将端口设置为干道模式C.开启端口的提供树协议D.配置端口的VLANID答案：B解析：交换机端口有两种模式：访问模式（Access）和干道模式（Trunk）。Access模式端口属于单一VLAN，传输该VLAN的untagged帧；Trunk模式端口可传输多个VLAN的tagged帧（使用802.1Q封装），通常用于交换机之间或交换机与路由器的连接。“switchportmodetrunk”用于将端口设置为Trunk模式。5.在网络安全中，用于检测网络中异常流量或攻击行为的技术是（）。A.防火墙B.入侵检测系统（IDS）C.虚拟专用网（VPN）D.反病毒软件答案：B解析：IDS通过分析网络流量或系统日志，检测已知或未知的攻击模式（如特征匹配、异常检测），并发出警报或采取响应措施。防火墙主要基于规则过滤流量（允许/拒绝），VPN用于安全加密传输，反病毒软件针对主机病毒。2022年上半年网络工程师下午试题（案例分析）【问题1】（5分）某企业网络拓扑如图所示，核心交换机S1与汇聚交换机S2、S3通过Trunk链路连接，所有PC属于VLAN10（192.168.10.0/24）和VLAN20（192.168.20.0/24）。S1的G0/1端口连接S2，G0/2端口连接S3，要求配置Trunk链路允许VLAN10和VLAN20通过，且封装802.1Q协议。请补充S1的配置命令。S1配置：interfaceGigabitEthernet0/1switchportmodetrunkswitchporttrunkencapsulationdot1qswitchporttrunkallowedvlan10,20（S1的G0/2端口配置类似）【问题2】（6分）企业出口路由器R1连接公网（202.100.5.0/30），内网PC使用192.168.0.0/16地址段。要求R1配置NAT，实现内网所有主机访问公网时共享公网IP（202.100.5.2）。请写出R1的关键配置步骤。答案：1.定义内网访问控制列表（ACL）：access-list1permit192.168.0.00.0.255.2552.配置公网接口为NAT外口：interfaceGigabitEthernet0/1ipnatoutside3.配置内网接口为NAT内口：interfaceGigabitEthernet0/0ipnatinside4.配置动态NAT地址转换（过载）：ipnatinsidesourcelist1interfaceGigabitEthernet0/1overload解析：使用ACL定义内网地址范围（192.168.0.0/16的通配符掩码为0.0.255.255），将公网接口设为outside，内网接口设为inside，通过“overload”实现PAT（端口地址转换），多个内网IP共享一个公网IP，通过不同端口区分。【问题3】（4分）某网络中，路由器R2的路由表如下：NetworkNextHopMetric192.168.1.0/2410.0.0.22192.168.2.0/2410.0.0.33192.168.3.0/2410.0.0.210.0.0.0/010.0.0.11若R2需要将目的IP为192.168.2.5的数据包转发，下一跳地址是？说明原因。答案：下一跳为10.0.0.3。解析：路由表根据最长前缀匹配原则选择最优路由。目的IP192.168.2.5属于192.168.2.0/24网络，该网络对应的下一跳是10.0.0.3，因此数据包将转发至该地址。【问题4】（5分）某公司网络中，AP（无线接入点）通过PoE交换机供电，需配置AP的管理IP为192.168.100.5/24，网关为192.168.100.1（交换机VLAN100接口IP）。交换机与AP连接的端口为G0/3，要求该端口属于VLAN100且为Access模式。请写出交换机的配置命令。答案：interfaceGigabitEthernet0/3switchportmodeaccessswitchportaccessvlan100poeenable（或根据设备型号使用具体命令，如powerinlineauto）interfaceVlan100ipaddress192.168.100.1255.255.255.0noshutdown解析：Access模式端口属于单一VLAN（VLAN100），需配置“switchportaccessvlan100”；PoE供电需启用端口供电功能（如“poeenable”）；VLAN100的SVI（交换虚拟接口）作为AP的网关，需配置IP地址并开启接口。2023年上半年网络工程师上午试题（部分）6.在TCP连接建立过程中，第二次握手的报文标志位是（）。A.SYN=1，ACK=0B.SYN=1，ACK=1C.SYN=0，ACK=1D.FIN=1，ACK=1答案：B解析：TCP三次握手过程：第一次（C→S）：SYN=1，seq=x；第二次（S→C）：SYN=1，ACK=1，seq=y，ack=x+1；第三次（C→S）：ACK=1，seq=x+1，ack=y+1。第二次握手同时确认（ACK=1）和同步（SYN=1），因此标志位为SYN=1，ACK=1。7.以下IPv6地址表示中，正确的是（）。A.2001:0db8::1:0:0:0B.2001:db8::1::8C.2001:db8:0:1g:0:0:0:1D.::192.168.1.1答案：A解析：IPv6地址采用冒号十六进制表示，可压缩连续的0段为“::”（仅一次）。选项B错误，因“::”使用两次；选项C错误，“1g”包含非十六进制字符（g不是0-9或a-f）；选项D错误，混合表示法中IPv4部分需为最后32位，正确形式应为::ffff:192.168.1.1（嵌入IPv4的IPv6地址）。8.某网络使用RIP协议，路由器A的邻居路由器B通告路由“10.0.0.0/8metric3”，路由器A到该网络的当前度量值为4（通过另一邻居C）。根据RIP更新规则，路由器A将（）。A.更新为metric3，下一跳为BB.保持原metric4，下一跳为CC.更新为metric4（3+1），下一跳为BD.丢弃该路由信息答案：A解析：RIP（路由信息协议）是距离矢量协议，度量值为跳数（最大15）。路由器A收到邻居B的路由通告“10.0.0.0/8metric3”，表示B到该网络需3跳，A到B需1跳，因此A到该网络的总跳数为3+1=4。若A当前到该网络的跳数为4（通过C），则新路径跳数相同，通常选择先到达的路由或根据其他规则（如路由器ID），但RIP默认选择更小的跳数。若原跳数大于新计算的跳数（如原跳数为5），则更新；若相等，可能保留原路由。本题中原跳数为4，新计算跳数为4（3+1），因此可能保持原路由或更新（取决于实现）。但严格来说，RIP中当收到的路由跳数+1小于当前记录的跳数时才更新。本题中3+1=4等于当前跳数4，因此不更新，保持原路由。但部分教材认为，若跳数相同，可能选择更优的下一跳（如更小的路由器ID），但题目未提供此信息，故正确答案应为A（假设新路径跳数更小或相等时更新）。实际考试中需注意题目设定，通常正确答案为A。9.网络管理员发现某主机的MAC地址为00-1A-2B-3C-4D-5E，该地址的前24位（00-1A-2B）是（）。A.厂商标识符（OUI）B.网络标识符C.主机标识符D.广播地址答案：A解析：MAC地址（物理地址）为48位，前24位由IEEE分配给网络设备制造商（OUI，组织唯一标识符），后24位由厂商自行分配给设备。10.在网络故障排查中，使用（）命令可以验证本地主机到目标主机的路径，并显示每个中间节点的延迟和丢包率。A.pingB.tracertC.arpD.nslookup答案：B解析：tracert（Windows）或traceroute（Linux）通过发送不同TTL值的ICMP报文，逐跳追踪路径，显示每一跳的IP地址、延迟和丢包情况。ping用于测试连通性，arp用于查看ARP缓存，nslookup用于DNS查询。2023年下半年网络工程师下午试题（案例分析）【问题1】（6分）某校园网采用分层结构，核心层交换机S1与汇聚层交换机S2、S3通过万兆光纤连接，要求配置链路聚合（LACP）提高带宽和冗余。S1的G0/1和G0/2端口与S2的G0/1和G0/2端口聚合为一个聚合组（组号10），模式为主动模式。请写出S1和S2的关键配置命令。答案：S1配置：interfacerangeGigabitEthernet0/1-2channel-group10modeactiveexitinterfacePort-channel10switchportmodetrunkswitchporttrunkallowedvlanall（其他必要配置如VLAN允许列表）S2配置：interfacerangeGigabitEthernet0/1-2channel-group10modeactiveexitinterfacePort-channel10switchportmodetrunkswitchporttrunkallowedvlanall解析：LACP（链路聚合控制协议）支持主动（active）和被动（passive）模式。主动模式下，设备主动发送LACP报文协商聚合；被动模式仅响应请求。两端需使用相同的聚合组号和模式。通过“channel-group”命令将物理端口加入聚合组，逻辑端口（Port-channel）配置Trunk模式及允许的VLAN。【问题2】（5分）某公司部署WLAN，要求无线用户接入SSID为“Company”，采用WPA2-PSK加密（密码为“Comp1234!”），且无线客户端获取192.168.50.0/24的IP地址（DHCP分配）。AC（无线控制器）与AP通过二层网络连接。请写出AC的关键配置步骤。答案：1.创建WLAN服务：wlanservice-template1cryptossidCompanyservice-templateenable2.配置加密方式：securitywpa2pskpass-phraseComp1234!aes3.关联服务模板到AP：interfacewlan-bss1service-template1interfacevlan504.配置DHCP地址池：ippoolwlannetwork192.168.50.0mask255.255.255.0gateway-list192.168.50.1dns-list8.8.8.8114.114.114.1145.配置VLAN50接口作为网关：interfaceVlan50ipaddress192.168.50.1255.255.255.0noshutdown解析：AC需创建服务模板绑定SSID，配置WPA2-PSK加密（使用AES算法），将服务模板关联到无线接口（通常基于VLAN），配置DHCP地址池为客户端分配IP，VLAN接口作为网关提供三层转发。【问题3】（4分）某网络中，路由器R3的E0/0接口IP为192.168.3.1/24，E0/1接口IP为192.168.4.1/24，G0/0接口连接公网（203.0.113.2/30）。要求R3配置静态路由，使得192.168.3.0/24和192.168.4.0/24网络能够访问公网，且公网无法主动访问内网。请写出R3的静态路由配置命令及NAT策略。答案：静态路由配置（默认路由指向公网）：iproute0.0.0.00.0.0.0203.0.113.1（公网下一跳）NAT策略（仅允许内网主动访问公网）：access-list1permit192.168.3.00.0.0.255a