2025年上半年软考网络工程师考试试题及答案

2025年上半年软考网络工程师考试试题及答案一、单项选择题1.在OSI参考模型中，负责在两个相邻节点间的线路上无差错地传送以帧（frame）为单位的数据的是（）层。A.物理层B.数据链路层C.网络层D.传输层答案：B解析：OSI参考模型中，数据链路层的主要功能是在物理层提供的比特流服务基础上，建立相邻节点之间的数据链路，通过差错控制提供数据帧（Frame）在信道上无差错的传输，并进行流量控制。2.某主机的IP地址为192.168.1.100/28，则该主机所在子网的广播地址是（）。A.192.168.1.95B.192.168.1.96C.192.168.1.111D.192.168.1.112答案：C解析：子网掩码/28对应255.255.255.240。IP地址192.168.1.100的二进制为：11000000.10101000.00000001.01100100。子网掩码240的二进制为11110000。网络地址为IP地址与子网掩码相与：01100100&11110000=01100000，即96。因此网络地址为192.168.1.96。广播地址为网络地址的主机位全置1：01100000->01101111，即111。所以广播地址为192.168.1.111。3.以下关于TCP和UDP协议的描述中，错误的是（）。A.TCP提供面向连接的、可靠的数据流传输服务B.UDP提供无连接的、不可靠的数据报传输服务C.TCP协议首部开销为20字节，UDP协议首部开销为8字节D.TCP和UDP均使用端口号来标识不同的应用进程答案：C解析：TCP协议首部长度可变，最小长度为20字节，但可以通过选项字段扩展。UDP首部固定为8字节。因此C选项说TCP首部开销为20字节不够准确。4.在RIP协议中，解决路由环路问题的机制不包括（）。A.水平分割B.毒性逆转C.触发更新D.链路状态广播答案：D解析：链路状态广播（LSA）是OSPF等链路状态路由协议使用的机制，用于传播链路状态信息。RIP是距离矢量路由协议，其防环机制包括水平分割、毒性逆转、触发更新、定义最大跳数（16跳为不可达）和抑制计时器等。5.采用双绞线作为传输介质组建100BASE-TX以太网，其最大网段长度为（）米。A.100B.185C.200D.500答案：A解析：100BASE-TX标准使用两对5类或以上双绞线，一对发送，一对接收。遵循10BASE-T的布线规范，最大网段长度（从集线器/交换机到终端设备）为100米。6.在Linux系统中，用于查看系统路由表的命令是（）。A.`ifconfig`B.`netstat-r`或`route-n`C.`traceroute`D.`nslookup`答案：B解析：`netstat-r`或`route-n`命令用于显示Linux内核的IP路由表。`ifconfig`用于配置和显示网络接口参数。`traceroute`用于跟踪数据包路径。`nslookup`用于查询DNS。7.下列IP地址中，属于私有地址（PrivateAddress）的是（）。A.12.0.0.1B.172.15.0.1C.192.168.250.1D.202.119.230.80答案：C解析：RFC1918定义的私有地址范围是：10.0.0.0/8，172.16.0.0/12(172.16.0.0-172.31.255.255)，192.168.0.0/16。172.15.0.1不在172.16.0.0/12范围内，故不是私有地址。8.网络管理员在交换机上配置了VLAN10，并将端口GigabitEthernet0/1以Access模式划入VLAN10。当该端口收到一个不带Tag的数据帧时，交换机会（）。A.丢弃该帧B.给该帧打上VLAN10的Tag并进行转发决策C.将该帧以Untagged形式在VLAN10内进行转发决策D.向所有端口广播该帧答案：B解析：Access端口是连接终端设备的端口。当收到不带Tag的帧时，交换机会根据端口的PVID（PortVLANID，默认为Access端口所属VLAN）给帧打上对应的Tag，然后在交换机内部（基于MAC地址表）进行转发决策。从该端口发送帧出去时，会剥离Tag。9.在SNMP协议中，管理站（Manager）通过（）操作来获取被管设备上某个对象的值。A.GetRequestB.GetNextRequestC.SetRequestD.Trap答案：A解析：SNMPv1/v2c中，管理站使用GetRequest报文来获取一个或多个MIB对象的具体值。GetNextRequest用于获取下一个对象实例的值，常用于遍历表。SetRequest用于设置对象值。Trap是被管设备主动向管理站发送的告警信息。10.以下关于IPv6地址表示中，正确的是（）。A.FE80::240:1BFF:FE22:FC01B.FE80::240:1BFF:FE22::FC01C.FF02:0:0:0:0:0:0:1D.2001:0DB8::0000::1答案：A解析：IPv6地址压缩规则：每段前导零可省略；连续全零段可用“::”表示，但一个地址中“::”只能出现一次。B选项有两个“::”。C选项可以压缩为FF02::1，但未压缩形式也正确。D选项有两个“::”，错误。A选项符合压缩规则。二、综合题场景：某公司网络拓扑如下图所示（此处为文字描述）。总部核心交换机S1通过两条链路分别连接到两台汇聚交换机S2和S3。服务器群连接在S1上。S2和S3下分别连接接入层交换机，为办公区提供接入。现要求实现网络高可用、负载均衡，并隔离不同部门（财务部VLAN10，市场部VLAN20，技术部VLAN30）的广播域。问题1：为了在S1、S2、S3之间提供冗余链路并避免二层环路，同时实现链路负载分担，应采用什么技术？请简述其基本原理。答案：应采用以太网链路聚合（LinkAggregation，如IEEE802.3adLACP）技术。解析：链路聚合将多条物理链路捆绑成一条逻辑链路。它不仅能增加带宽（负载分担），还能提供冗余。当其中一条物理链路故障时，流量会自动切换到其他物理链路上，提高了可靠性。同时，在生成树协议（STP）看来，聚合链路只是一条逻辑链路，因此不会形成环路，无需阻塞端口，实现了带宽的有效利用。问题2：为了实现不同部门间的广播隔离，需要在S1、S2、S3上运行什么协议，使得VLAN信息能在交换机间传递？在交换机互联的端口上应配置为何种模式？答案：需要运行VLAN中继协议，如IEEE802.1Q。交换机互联的端口应配置为Trunk模式。解析：802.1Q是一种标准的VLAN标记协议。当配置为Trunk模式的端口发送数据时，会对属于不同VLAN的数据帧打上不同的VLANTag（除了NativeVLAN的帧），从而允许多个VLAN的数据通过同一条物理链路传输，实现跨交换机的VLAN通信。问题3：若要在三层上实现VLAN间的通信，应在哪台设备上实施？需要如何配置？答案：应在核心交换机S1上实施三层交换（或称为SVI接口路由）。解析：在S1上为每个VLAN创建一个虚拟接口（SVI，SwitchVirtualInterface），并为其配置IP地址，该IP地址作为该VLAN内主机的默认网关。例如：```interfaceVlan10ipaddress192.168.10.254255.255.255.0!interfaceVlan20ipaddress192.168.20.254255.255.255.0!interfaceVlan30ipaddress192.168.30.254255.255.255.0```同时需要启用IP路由功能（如Cisco设备上的`iprouting`命令）。这样，当VLAN10的主机要访问VLAN20的主机时，数据包会发送到网关192.168.10.254（S1的VLAN10接口），S1查询其路由表后，通过VLAN20接口将数据包转发到目标主机。问题4：为了优化网络，希望市场部（VLAN20）访问服务器群的流量优先于其他部门。可以在网络中部署什么技术？该技术通常工作在OSI模型的哪一层？答案：可以部署服务质量（QualityofService，QoS）技术。该技术主要工作在OSI模型的第二层（数据链路层）和第三层（网络层）。解析：QoS通过对网络流量进行分类、标记、排队、调度和拥塞避免等机制，为特定类型的流量（如语音、视频或关键业务数据）提供优先传输服务。在二层，可以使用802.1p优先级；在三层，可以使用IP报头中的DSCP（差分服务代码点）字段进行标记和调度。可以在S2、S3的接入端口对来自VLAN20的流量进行标记（如标记为较高的DSCP值），并在S1及所有中间链路上配置相应的队列调度策略（如优先级队列PQ、加权公平队列WFQ等），确保其获得更低的延迟和更高的带宽保障。三、计算题与应用题1.子网划分：某公司被分配了一个C类网络地址202.115.120.0。需要划分出至少5个子网，每个子网至少容纳25台主机。请回答以下问题：(1)计算满足需求所需的子网掩码。(2)写出前三个可用的子网网络地址。(3)写出第二个子网的可用主机地址范围和广播地址。答案与解析：(1)每个子网至少25台主机。主机位需要满足−2≥25，解得n≥5(2)子网位有3位，可划分=8个子网（满足至少5个需求）。子网增量（块大小）为=第一个子网：202.115.120.0/27（网络地址）第二个子网：202.115.120.32/27第三个子网：202.115.120.64/27（注意：202.115.120.0/27是可用的，除非特别声明不使用全0子网。现代网络设备通常支持使用全0子网。）(3)第二个子网网络地址：202.115.120.32/27。可用主机地址范围：网络地址+1至广播地址-1。即：202.115.120.33至202.115.120.62。广播地址：下一个网络地址减1，即202.115.120.63。2.路由表分析：某路由器R1的路由表如下所示（目标网络/掩码长度，下一跳，接口）：```10.1.0.0/24直接连接Eth0/010.1.1.0/24直接连接Eth0/110.2.0.0/1610.1.0.2Eth0/00.0.0.0/010.1.1.254Eth0/1```现在，路由器R1收到一个目的IP地址为202.100.1.1的数据包。请描述R1查找路由表并转发此数据包的过程。答案：R1收到目的IP为202.100.1.1的数据包后，会进行最长前缀匹配查找。1.将202.100.1.1与路由表中第一条路由10.1.0.0/24的掩码进行“与”操作，结果不等于10.1.0.0，不匹配。2.与第二条10.1.1.0/24匹配，结果不等于10.1.1.0，不匹配。3.与第三条10.2.0.0/16匹配，结果不等于10.2.0.0，不匹配。4.与第四条0.0.0.0/0匹配，结果0.0.0.0，匹配成功。这是一条默认路由。由于默认路由是匹配成功的条目中掩码长度最短的（0位），但在没有其他更精确匹配的情况下，它将作为最终匹配项。因此，R1将根据该路由表项，把数据包转发给下一跳地址10.1.1.254，并从接口Eth0/1发送出去。3.无线网络计算：在802.11ac无线网络中，某接入点（AP）使用80MHz信道带宽，采用256-QAM调制，编码率为5/6，且为3条空间流（3SS）。请计算该AP在此配置下的理论最大物理层速率（Mbps）。已知802.11ac速率计算公式的一个简化参考因素：对于单条空间流，在80MHz带宽、256-QAM(5/6)下，基础速率约为433Mbps。答案与解析：题目已给出单条空间流（1SS）在80MHz，256-QAM(5/6)下的理论速率约为433Mbps。对于多条空间流，理论最大速率与空间流数量成正比。因此，对于3条空间流（3SS），理论最大物理层速率约为：433这通常被宣传为约1300Mbps。这是物理层的理论极限值，实际应用层吞吐量会受到协议开销、信号质量、环境干扰等因素的影响而显著降低。四、案例分析题案例背景：某高校新建教学楼网络出现间歇性全网访问缓慢甚至中断的情况。网络拓扑为典型三层架构：核心-汇聚-接入。故障时，核心交换机CPU利用率异常升高，查看日志发现大量MAC地址表漂移告警。接入层交换机为不同厂商设备混合组网。问题1：根据现象“大量MAC地址表漂移告警”，分析可能导致此故障的根本原因是什么？答案：根本原因很可能是在网络中产生了二层环路。解析：MAC地址表漂移是指交换机的同一个MAC地址在短时间内从不同接口学习到。这通常是由于网络中存在环路，导致同一个数据帧通过不同路径到达交换机，从而被交换机的不同接口接收和学习。环路会引起广播风暴（本题中表现为全网访问缓慢/中断），并导致交换机CPU因处理大量广播帧和MAC表频繁更新而利用率飙升。问题2：在排除物理连接错误（如网线短路）后，应重点检查哪个协议的运行状态？该协议的主要作用是什么？答案：应重点检查生成树协议（SpanningTreeProtocol,STP）或其增强版本（如RSTP,MSTP）的运行状态。解析：STP的主要作用就是在具有物理环路的交换网络中，通过阻塞特定端口来逻辑上打破环路，从而防止广播风暴的产生，同时提供链路备份功能。如果STP未运行、配置不一致或版本不兼容（混合厂商设备常见问题），则无法消除环路，导致故障发生。问题3：针对混合厂商设备组网的环境，在配置生成树协议时应注意什么？给出一个具体的建议。答案：应注意不同厂商设备对STP协议的私有扩展可能不兼容，建议使用标准的、通用的生成树协议版本和一致的参数配置。解析：具体建议：在所有交换机上统一启用标准的快速生成树协议（RapidSTP,RSTP,IEEE802.1w）或多生成树协议（MSTP,IEEE802.1s）。避免使用厂商私有的STP版本（如Cisco的PVST+）与标准版本或其他厂商版本混用，这极易导致计算错误，环路无法被正确阻塞。同时，应手动指定网络中的根桥和备份根桥，确保生成树拓扑的稳定性和符合设计预期，避免因桥ID自动选举产生不优的路径或拓扑变化。问题4：除了解决环路，还有什么技术或方法可以限制广播风暴的影响范围，提高网络健壮性？答案：可以采用以下方法：1.合理的VLAN划分与规模控制：将一个大广播域划分为多个较小的VLAN，将广播风暴限制在单个VLAN内。2.配置端口广播/组播风暴控制：在交换机端口上启用风暴控制功能，当端口上广播、组播或未知单播流量超过设定的阈值时，交换机将阻塞该端口或丢弃超标流量，防止风暴扩散。3.启用BPDU保护、根保护等STP增强特性：在接入端口（连接终端）启用BPDU保护，防止非法设备发送BPDU扰乱STP拓扑；在指定端口启用根保护，防止其因收到更优的BPDU而成为根端口，保护根桥地位。4.采用三层交换到接入层：在接入层交换机就实现三层路由功能，彻底消除接入层的二层环路可能性，每个网段都是一个独立的广播域。五、网络配置题（模拟命令）场景：配置一台华为交换机（假设为S5700系列）作为接入交换机。要求：创建VLAN100和VLAN200；将端口GigabitEthernet0/0/1至0/0/10以Access类型加入VLAN100；将端口GigabitEthernet0/0/11至0/0/20以Access类型加入VLAN200；将上行端口GigabitEthernet0/0/24配置为Trunk端口，允许VLAN100和200通过；配置交换机管理IP，属于VLAN100，地址为192.168.100.10/24，默认网关为192.168.100.1。请写出关键配置命令：```system-viewsysnameAccess-Switchvlanbatch100200interfacegigabitethernet0/0/1portlink-typeaccessportdefaultvlan100quit（重复类似命令配置端口0/0/2至0/0/10