2025年上半年软考网络工程师考试试题及答案-1

2025年上半年软考网络工程师考试试题及答案_1一、单项选择题1.在OSI参考模型中，为数据包提供路由选择功能的是（）。A.物理层B.数据链路层C.网络层D.传输层答案：C解析：在OSI参考模型中，网络层的主要功能是进行路由选择和逻辑寻址，负责将数据包从源端传送到目的端，跨越多个网络。2.某IP地址为00，子网掩码为40，其所在子网的网络地址是（）。A.B.6C.00D.12答案：B解析：子网掩码40的二进制为11111111.11111111.11111111.11110000，网络位为28位。将IP地址00（二进制11000000.10101000.00000001.01100100）与子网掩码进行逻辑“与”运算，得到网络地址为11000000.10101000.00000001.01100000，即6。3.下列协议中，工作在传输层且提供无连接服务的是（）。A.TCPB.UDPC.FTPD.HTTP答案：B解析：TCP和UDP是传输层的两个主要协议。TCP提供面向连接的、可靠的传输服务；UDP提供无连接的、不可靠但高效的传输服务。FTP和HTTP是应用层协议。4.在生成树协议（STP）中，用于选举根桥的BPDU参数是（）。A.端口IDB.桥IDC.路径开销D.最大生存时间答案：B解析：STP中选举根桥的依据是桥ID（BridgeID）。桥ID由桥优先级（2字节）和桥MAC地址（6字节）组成，数值最小的桥被选举为根桥。5.关于RIPv2与RIPv1的区别，以下描述错误的是（）。A.RIPv2支持VLSM和CIDRB.RIPv2使用组播地址发送路由更新C.RIPv2是有类路由协议D.RIPv2支持明文或MD5认证答案：C解析：RIPv1是有类路由协议，不支持VLSM。RIPv2是无类路由协议，支持VLSM和CIDR，使用组播地址更新，并支持认证。6.在Linux系统中，用于查看和配置网络接口信息的命令是（）。A.ipconfigB.ifconfigC.netstatD.tracert答案：B解析：`ifconfig`是Linux系统中用于配置和显示网络接口参数的传统命令。`ipconfig`是Windows系统中的命令。`netstat`用于显示网络连接、路由表等信息。`tracert`是Windows下的路由追踪命令，Linux下对应`traceroute`。7.某公司申请到一个C类地址块/24，需要划分成至少包含30台主机的子网6个，则合适的子网掩码是（）。A.B.28C.92D.24答案：D解析：每个子网需要至少30台主机，主机位需要满足−2≥30，解得n≥58.以下关于ACL（访问控制列表）的描述，正确的是（）。A.标准ACL只能基于源IP地址进行过滤B.扩展ACL的编号范围是1-99C.命名ACL只能用于标准ACLD.ACL的默认隐含规则是允许所有流量答案：A解析：标准ACL（编号1-99，1300-1999）仅根据源IP地址进行过滤。扩展ACL（编号100-199，2000-2699）可根据源/目的IP、协议、端口号等进行过滤。命名ACL可用于标准和扩展ACL。ACL末尾有一条隐含的“拒绝所有（denyany）”规则。9.下列无线局域网标准中，工作在5GHz频段的是（）。A.IEEE802.11bB.IEEE802.11gC.IEEE802.11nD.IEEE802.11ac答案：D解析：IEEE802.11ac是工作在5GHz频段的高速无线标准。802.11b/g工作在2.4GHz，802.11n可工作在2.4GHz和5GHz双频段。10.在SNMP协议中，管理站通过（）操作来主动获取被管设备上的管理信息。A.Get-RequestB.Get-NextRequestC.Set-RequestD.Trap答案：A解析：SNMPv1/v2c中，管理站使用Get-Request来获取一个或多个MIB对象的具体值。Get-NextRequest用于遍历表格。Set-Request用于设置对象值。Trap是被管设备主动向管理站发送的告警信息。11.IPv6地址2001:0DB8:0000:0000:0000:0000:1428:57ab的简化表示是（）。A.2001:DB8::1428:57abB.2001:DB8:0:0::1428:57abC.2001:DB8::1428:57abD.2001:DB8:0::1428:57ab答案：A解析：IPv6地址压缩规则：①每组前导零可以省略；②连续多组全零可以用双冒号“::”表示一次。该地址中，第二组“0DB8”可省略前导零为“DB8”。中间有连续6组全零，可以用“::”代替。但“::”在一个地址中只能使用一次。因此最简形式为2001:DB8::1428:57ab。12.在TCP连接建立过程中，会用到以下哪个标志位组合？（）A.SYN=1，ACK=0B.SYN=1，ACK=1C.FIN=1，ACK=0D.FIN=1，ACK=1答案：B解析：TCP三次握手过程：第一次握手，客户端发送SYN=1，ACK=0；第二次握手，服务器回复SYN=1，ACK=1；第三次握手，客户端发送SYN=0，ACK=1。因此SYN=1，ACK=1是第二次握手时的标志位组合。13.下列加密算法中，属于非对称加密算法的是（）。A.AESB.DESC.RSAD.RC4答案：C解析：RSA是典型的非对称加密（公钥加密）算法，使用公钥和私钥对。AES、DES、RC4都属于对称加密算法，加密和解密使用相同的密钥。14.某网络拓扑中，路由器R1的G0/0接口连接网络/24，G0/1接口连接网络/24。现需要在R1上配置静态路由，使它能到达网络/24，下一跳地址为。正确的配置命令是（）。A.iprouteB.iproute55C.iprouteGigabitEthernet0/1D.iproute55GigabitEthernet0/1答案：A解析：静态路由配置命令格式通常为：`iproute目标网络目标网络掩码下一跳地址`。选项A正确指定了目标网络/24和下一跳。选项B使用了反掩码，通常用于动态路由协议或某些特定配置，不是静态路由的标准掩码格式。选项C和D指定了出接口而非下一跳IP，在点到点链路上可行，但在广播型多路访问网络（如以太网）中可能导致问题，通常推荐指定下一跳IP地址。15.关于VLAN间路由，以下说法正确的是（）。A.必须使用三层交换机才能实现B.可以通过单臂路由（Router-on-a-Stick）实现C.每个VLAN必须使用不同的物理接口连接路由器D.二层交换机无法参与VLAN间路由答案：B解析：VLAN间路由可以通过三层交换机（SVI接口）实现，也可以通过传统路由器连接交换机的Trunk链路，采用单臂路由（Router-on-a-Stick）方式实现，路由器的一个物理接口通过子接口承载多个VLAN的流量。二层交换机负责帧的VLAN标记和转发，与路由器配合即可实现VLAN间路由。二、综合题16.某企业网络拓扑结构如下图所示（此处以文字描述）：核心交换机S1通过千兆链路连接路由器R1和接入层交换机S2、S3。S2和S3下分别连接着多个部门的终端。服务器群直接连接在S1上。网络规划如下：使用/16作为内网地址。市场部VLAN10，需要60个IP地址。技术部VLAN20，需要120个IP地址。财务部VLAN30，需要25个IP地址。服务器区VLAN100，需要20个IP地址。管理VLAN99，需要5个IP地址。所有子网需要预留约20%的地址空间用于未来扩展。路由器R1的G0/0接口连接互联网，公网IP为/30。问题：（1）请为上述每个部门及区域分配一个合适的子网（写出网络地址、子网掩码和可用地址范围）。（2）若在核心交换机S1上配置各VLAN的SVI接口作为该VLAN的网关，请写出VLAN10和VLAN20的网关IP地址配置命令（假设使用第一个可用主机地址作为网关）。（3）简述在该企业网出口路由器R1上配置NAT，使内网用户能够访问互联网，通常需要哪些关键配置步骤。答案与解析：（1）子网划分：首先，根据需求主机数并预留20%扩展空间，计算所需主机位。市场部VLAN10：需求60，考虑扩展后需60/0.8=75个地址。满足−2从/16开始划分。第一个/25子网：/25。可用范围：-26。技术部VLAN20：需求120，考虑扩展后需120/0.8=150个地址。满足−2下一个连续子网：/24。可用范围：-54。财务部VLAN30：需求25，考虑扩展后需25/0.8≈32个地址。满足−2下一个连续子网：/26。可用范围：-2。服务器区VLAN100：需求20，考虑扩展后需20/0.8=25个地址。满足−2下一个连续子网：4/27。可用范围：5-4。管理VLAN99：需求5，考虑扩展后需5/0.8≈7个地址。满足−2下一个连续子网：6/28。可用范围：7-10。（2）SVI网关配置命令：假设网关使用各子网的第一个可用主机地址。VLAN10网关：/25```interfaceVlan10ipaddress28noshutdown```VLAN20网关：/24```interfaceVlan20ipaddressnoshutdown```（3）出口路由器R1的NAT关键配置步骤：①定义内网需要转换的地址范围（ACL）：```access-list1permit55```②定义外网接口（连接互联网）和内网接口：```interfaceGigabitEthernet0/0ipaddress52ipnatoutside!interfaceGigabitEthernet0/1（假设此接口连接内网核心）ipaddress54（假设配置一个互联地址）ipnatinside```③配置NAT过载（PAT），将内网私有地址映射到公网接口IP：```ipnatinsidesourcelist1interfaceGigabitEthernet0/0overload```④（可选）配置默认路由指向互联网下一跳：```iproute（假设是运营商侧地址）```17.阅读以下关于网络故障排除的描述，回答问题。网络管理员发现，位于VLAN50（网络地址/24）的一台主机PC1（IP：00）无法访问位于VLAN60（网络地址/24）的服务器SVR1（IP：0）。网络中使用三层交换机实现VLAN间路由。管理员在PC1上执行`ping0`命令，显示“Requesttimedout”。在PC1上执行`tracert0`命令，显示第一跳到达（其VLAN50的网关），第二跳之后显示为“***”。问题：（1）根据`tracert`结果，初步判断故障可能出现在哪个网络区域？为什么？（2）为了进一步定位故障，管理员可以在三层交换机上使用哪些命令来检查VLAN间路由是否正常？（至少写出两条命令及其作用）（3）如果检查发现三层交换机上存在到达/24的路由，且下一跳正确。接下来应重点检查哪些方面？答案与解析：（1）初步判断故障可能出现在三层交换机到VLAN60网络之间的路径上，或者VLAN60内部的连接上。因为`tracert`显示数据包成功到达了PC1的网关（），说明PC1到其网关的链路、PC1的IP配置、网关接口状态基本正常。但从第二跳开始超时，说明数据包从网关发出后，在前往目标网络/24的路径上丢失。（2）可以在三层交换机上使用的检查命令：`showiproute`或`showiproute`：查看路由表中是否存在到达目标网络/24的路由表项，以及其下一跳和出接口。`showarp`或`showiparp0`：查看ARP缓存表中是否有服务器SVR1（0）的MAC地址。如果三层交换机需要将包转发到SVR1，它需要解析SVR1的MAC地址（如果SVR1在同一广播域）或下一跳设备的MAC地址。`showvlanbrief`：检查VLAN60是否已创建，且相关接口已正确划分到VLAN60。`showinterfacesvlan60`：检查VLAN60的SVI接口状态是否为“up/up”，IP地址配置是否正确。`ping0`（从三层交换机上执行）：测试从三层交换机本身是否能到达SVR1，以区分是路由问题还是交换机以下层面的问题。（3）如果路由表正常，应重点检查：VLAN60的SVI接口状态：确保`interfaceVlan60`是“up/up”状态。二层连通性：检查连接服务器SVR1的接入交换机端口是否属于VLAN60，端口状态是否正常（up），是否有STP阻塞等。服务器SVR1的配置：检查SVR1的IP地址、子网掩码、默认网关（应指向VLAN60的SVI接口IP）是否正确；检查服务器的防火墙是否禁用了ICMP回应请求。交换机上的ACL：检查三层交换机或接入交换机上是否配置了访问控制列表（ACL），阻止了VLAN50到VLAN60的流量。ARP解析：在三层交换机上检查是否能成功解析出SVR1的MAC地址。如果无法解析，可能是服务器未响应ARP，或存在二层隔离。三、计算与应用题18.某公司采用SDH专线进行两地机房互联，电路带宽为100Mbps。现需要在两地之间实时同步大量数据库事务数据，预计平均传输需求为80Mbps，峰值可能达到95Mbps。为了保障关键业务的传输质量，计划在该链路上实施QoS（服务质量）策略，对数据库流量进行带宽保证和拥塞管理。已知该SDH链路采用基于类的加权公平队列（CBWFQ）进行拥塞管理。为数据库流量专门分配一个类（class-db），并为其保证带宽。（1）根据业务需求，为class-db分配的保证带宽至少应为多少Mbps？为什么？（2）若配置的保证带宽为90Mbps。在链路发生拥塞时，class-db的流量到达90Mbps后，超出部分可能会被如何处置？（假设未配置显式策略）（3）除了保证带宽，还可以通过什么QoS机制来进一步避免数据库流量在传输中出现过大的延迟和抖动？答案与解析：（1）为class-db分配的保证带宽至少应为95Mbps。因为QoS的保证带宽（BandwidthGuarantee）是为了确保即使在网络拥塞时，该类业务也能获得不低于所保证的带宽。题目中峰值流量可能达到95Mbps，为了保证业务在峰值时也不受影响，不丢包、不产生额外延迟，保证带宽应不低于其峰值速率。如果仅按平均速率80Mbps保证，在峰值时段超出保证带宽的部分可能因拥塞被丢弃或延迟，影响实时同步。（2）在CBWFQ中，为每个类分配的是最小保证带宽。当链路发生拥塞时，该类流量可以确保获得不低于所配置的保证带宽。如果该类流量超过其保证带宽（例如达到90Mbps后仍有更多数据），但链路中其他类有剩余带宽时，它有可能“借用”这些剩余带宽，获得超过90Mbps的传输能力。然而，如果链路已极度拥塞，所有流量总和超过物理带宽，且该类流量超过其保证带宽的部分，在默认情况下（没有配置`police`或`shape`策略时），可能会进入默认类（class-default）进行排队，而class-default通常使用WFQ或FIFO，其转发行为取决于具体配置，最有可能的结果是超出部分与其他默认类流量公平竞争剩余带宽，在缓冲区满时则被尾部丢弃。更精确的控制需要配置管制（Policing）或整形（Shaping）。（3）除了保证带宽，还可以采用低延迟队列（LLQ）机制。LLQ实际上是CBWFQ加上一个严格优先级队列（PriorityQueue）。可以将数据库流量不仅放入有保证带宽的类，更进一步将其标记为优先级流量，并分配一个优先级队列。优先级队列中的流量会在其他队列之前被调度发送，从而最大限度地降低延迟和抖动。配置时需注意要为优先级队列设置一个合理的突发带宽上限，以防其独占所有链路资源导致其他业务饿死。19.某校园网计划进行无线网络升级，准备在图书馆阅览室部署IEEE802.11ac无线接入点（AP）。阅览室呈长方形，长60米，宽40米，要求全覆盖且支持高速接入。已知单个802.11acAP在5GHz频段下的典型覆盖半径约为15米（考虑墙体衰减和用户密度）。（1）请估算至少需要多少个AP才能实现全覆盖（要求写出估算过程）。（2）为了减少同频干扰，提高网络容量，应如何规划这些AP的信道？（3）若所有AP通过PoE交换机集中供电和管理，并连接到校园网核心。为保障无线用户在不同AP间移动时业务不中断，需要在无线控制器上启用什么关键功能？其基本原理是什么？答案与解析：（1）AP数量估算：阅览室面积：S=单个AP覆盖面积（按圆形近似，半径15米）：=π理论上所需AP数量：N=考虑到实际覆盖会有重叠和边缘效应，以及长方形区域用圆形覆盖的效率问题，通常需要增加冗余。另外，为保证高速接入和容量，高密度区域可能需要更密集的部署。因此，至少需要4个AP。在实际工程中，可能采用4个或更多，并进行现场勘测确定最佳点位。（2）信道规划：802.11ac工作在5GHz频段，在中国常用的非重叠信道（20MHz带宽）有：36、40、44、48、149、153、157、161、165等（具体需遵循当地法规）。为了减少同频干扰，相邻的AP应使用不同的非重叠信道。规划方法：可以采用蜂窝状部署模型，将可用非重叠信道在AP之间交替分配。例如，如果有4个AP，可以分配信道36、44、149、157。确保相邻AP（覆盖区域有重叠）不使用相同信道。（3）关键功能：快速漫游（FastRoaming），如IEEE802.11r（快速BSS过渡，FT）标准。基本原理：在传统的漫游过程中，移动终端（STA）需要与新AP完成完整的802.11关联认证过程（包括重新认证和密钥协商），这会产生数百毫秒的延迟，可能导致实时业务（如VoWi-Fi）中断。802.