2026年计算机职称考试软件网络规划师历年真题及答案

2026年计算机职称考试软件网络规划师历年真题及答案一、单项选择题（每题1分，共40分）1.在软件定义网络（SDN）架构中，负责网络智能控制的核心组件是（）。A.数据平面B.控制平面C.管理平面D.应用平面答案：B2.根据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019），第三级安全保护等级要求的安全审计范围应覆盖（）。A.每个用户B.每个安全责任人C.每个安全区域D.每个数据库管理员答案：A3.在TCP/IP协议栈中，用于实现主机内多个应用程序间多路复用的字段是（）。A.IP地址B.MAC地址C.端口号D.序列号答案：C4.以下关于IPv6地址2001:0DB8:0000:0000:FEED:0000:0000:00C0/64的压缩表示，正确的是（）。A.2001:DB8::FEED:0:0:C0/64B.2001:DB8::FEED::C0/64C.2001:DB8:0:0:FEED::C0/64D.2001:DB8::FEED:0:0:C0/64答案：C5.在OSPF协议中，用于在广播型多路访问网络中选举指定路由器（DR）和备份指定路由器（BDR）的报文类型是（）。A.Hello报文B.DatabaseDescription报文C.LinkStateRequest报文D.LinkStateAcknowledgment报文答案：A6.以下不属于云计算三大服务模式的是（）。A.基础设施即服务（IaaS）B.平台即服务（PaaS）C.软件即服务（SaaS）D.安全即服务（SECaaS）答案：D7.在MPLS网络中，用于标识转发等价类（FEC）并决定数据包转发路径的标签信息位于MPLS头部的（）字段。A.标签（Label）B.实验位（Exp）C.栈底标识（S）D.生存时间（TTL）答案：A8.用于检测网络设备端口连通性和时延的常用命令是（）。A.tracertB.netstatC.pingD.nslookup答案：C9.根据《数据中心设计规范》（GB50174-2017），A级数据中心的基础设施应按（）要求进行配置。A.可维修性B.可扩展性C.容错性D.经济性答案：C10.在无线局域网（WLAN）中，采用IEEE802.11ac标准，工作在5GHz频段，理论上单流最大速率可达（）。A.54MbpsB.150MbpsC.433MbpsD.1.3Gbps答案：C11.软件定义广域网（SD-WAN）的核心优势不包括（）。A.降低专线成本B.简化网络部署与管理C.提供确定性的超低时延D.提升应用体验与可视化答案：C12.以下关于网络虚拟化技术中VXLAN协议的说法，错误的是（）。A.使用24位的VNI标识逻辑网络，支持多达1600万个虚拟网络B.在UDP报文内封装原始二层帧C.默认使用IP组播进行VTEP发现和广播流量处理D.其外层目的UDP端口号固定为4789答案：D13.在生成树协议（STP）中，用于确定根桥的桥ID包含的组成部分是（）。A.桥优先级+IP地址B.桥优先级+MAC地址C.路径开销+MAC地址D.端口优先级+端口号答案：B14.用于实现网络地址转换（NAT）的三种主要类型中，能够实现“多对一”地址映射，并同时转换IP地址和端口号的是（）。A.静态NATB.动态NATC.NAPT（PAT）D.双向NAT答案：C15.根据ITU-TY.1541标准，IP网络性能指标中，从源端到目的端成功传输的IP分组数与源端发送的IP分组总数之比称为（）。A.时延B.时延抖动C.丢包率D.吞吐量答案：C16.在BGP协议中，用于防止路由环路的核心属性是（）。A.Local_PrefB.AS_PathC.MEDD.Next_Hop答案：B17.以下关于光纤通信中单模光纤与多模光纤的比较，正确的是（）。A.单模光纤的纤芯直径通常比多模光纤小B.多模光纤的传输距离通常比单模光纤远C.单模光纤的光源通常使用发光二极管（LED）D.多模光纤的成本通常比单模光纤低答案：A18.在DNS系统中，将域名映射为IP地址的记录类型是（）。A.A记录B.MX记录C.CNAME记录D.PTR记录答案：A19.以下关于QoS中区分服务（DiffServ）模型的描述，错误的是（）。A.在网络边界对流量进行分类、标记和整形B.核心网络设备根据IP包头部的DSCP字段进行转发处理C.需要为每个数据流维护状态信息D.具有较好的可扩展性答案：C20.用于在Linux系统中查看路由表信息的命令是（）。A.ipconfigB.ifconfigC.route或iprouteD.netstat-r答案：C（第21-40题略，以保持试卷结构示例，实际完整试卷应包含40道单选题）二、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.在网络规划设计中，属于逻辑网络设计阶段输出内容的有（）。A.网络拓扑结构图B.IP地址规划方案C.网络设备选型清单D.路由与交换协议选择方案E.综合布线施工图答案：A,B,D2.以下属于常见网络安全威胁的有（）。A.分布式拒绝服务攻击（DDoS）B.中间人攻击（MITM）C.SQL注入攻击D.地址解析协议欺骗（ARPSpoofing）E.缓冲区溢出攻击答案：A,B,C,D,E3.虚拟私有云（VPC）中常用的网络连接方式包括（）。A.互联网网关（InternetGateway）B.虚拟专用网络（VPN）C.专线连接（如DirectConnect,ExpressConnect）D.对等连接（VPCPeering）E.网络地址转换（NAT）网关答案：A,B,C,D,E4.在以太网技术中，以下哪些技术属于链路聚合（LinkAggregation）的标准或协议？（）A.LACP（IEEE802.3ad/802.1ax）B.PAgPC.STPD.VRRPE.MSTP答案：A,B5.以下关于IPv6过渡技术的描述，正确的有（）。A.双栈技术要求主机和网络设备同时支持IPv4和IPv6协议栈B.隧道技术将IPv6数据包封装在IPv4数据包中穿越IPv4网络C.NAT64是一种有状态的技术，可以实现IPv6网络与IPv4互联网的互通D.6to4是一种自动隧道技术，使用特定的IPv6地址前缀2002::/16E.DS-Lite通过将IPv4数据包封装在IPv6数据包中，在运营商网络实现IPv6单栈承载答案：A,B,C,D,E6.软件定义网络（SDN）南向接口的典型协议包括（）。A.OpenFlowB.NETCONFC.RESTfulAPID.OVSDBE.SNMP答案：A,B,D7.衡量网络可靠性的指标通常包括（）。A.平均无故障时间（MTBF）B.平均修复时间（MTTR）C.带宽利用率D.可用性（Availability）E.吞吐量（Throughput）答案：A,B,D8.在大型园区网核心层设计时，为提高可靠性，可能采用的技术或方案有（）。A.设备堆叠（iStack/VSS）B.跨设备链路聚合（M-LAG/VPC）C.热备份路由器协议（HSRP）/虚拟路由器冗余协议（VRRP）D.生成树协议（STP）及其增强版本E.部署核心层路由器而非交换机答案：A,B,C9.网络存储技术中，属于网络附加存储（NAS）特点的有（）。A.基于文件级别的访问B.使用SCSI协议块级访问C.通过以太网提供存储服务D.客户端通常需要安装专用软件或驱动E.支持CIFS/SMB、NFS等文件共享协议答案：A,C,E10.以下关于零信任网络架构（ZeroTrust）核心原则的描述，正确的有（）。A.默认不信任网络内外的任何主体B.所有访问请求都必须经过严格的身份验证和授权C.主要依赖清晰的网络边界防护D.实施最小权限原则E.假设内部网络是安全的答案：A,B,D三、填空题（每空1分，共10分）1.在TCP连接建立过程中，客户端发送的第一个报文段标志位应设置为______。答案：SYN2.IEEE802.1Q标准中，用于标识VLAN的标签占______位。答案：123.用于在Linux系统中持续监听网络接口数据包捕获的命令是______。答案：tcpdump-i[interface]4.根据《中华人民共和国网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、______。答案：篡改5.在RIP协议中，表示“不可达”的路由度量值是______。答案：166.HTTPS协议是在HTTP协议基础上增加了______协议来实现安全传输。答案：SSL/TLS7.网络管理五大功能域通常包括故障管理、配置管理、计费管理、性能管理和______。答案：安全管理8.在光纤通信中，表示光信号功率衰减的单位是______。答案：dB（分贝）9.用于实现二层网络环路防护的生成树协议标准是IEEE______。答案：802.1D10.云计算中，将物理资源抽象成逻辑资源，实现资源池化的关键技术是______。答案：虚拟化四、简答题（每题5分，共20分）1.（封闭型）简述网络地址转换（NAT）的主要作用及其带来的两个负面影响。答案：主要作用：①有效缓解IPv4地址枯竭问题，允许多个内网主机共享少数公网IP地址访问互联网。②隐藏内部网络拓扑结构，提供一定程度的安全保护。负面影响：①破坏了IP端到端通信模型，增加了网络复杂性，某些依赖IP端到端特性的应用（如IPsec、某些P2P应用）可能无法正常工作。②网络地址和端口转换行为会成为网络性能的瓶颈，并增加故障排查的难度。2.（封闭型）请说明在软件定义网络（SDN）中，控制平面与数据平面分离带来的三个主要优势。答案：①集中化控制：网络智能集中到控制器，使得管理员可以从全局视角管理和配置网络，策略部署更一致、高效。②网络可编程性：通过开放的API（北向接口），上层应用可以灵活地调用网络资源，实现网络功能的快速创新和自动化部署。③简化网络设备：数据平面设备（交换机/路由器）只需专注于高速转发，硬件设计得以简化，降低了设备成本和管理复杂度。3.（开放型）请列举至少三种提高Web服务器集群可用性和负载均衡能力的常见技术或方案，并简要说明其原理。答案：①应用层负载均衡器（如Nginx、HAProxy）：工作在OSI第七层，能够解析HTTP/HTTPS协议，根据请求内容（如URL、Cookie）将流量分发到后端不同的服务器，支持更精细的负载均衡策略和健康检查。②DNS轮询：为一个域名配置多个A记录，对应多个Web服务器的IP地址。DNS服务器在响应查询时，按顺序返回不同的IP地址，从而将用户访问分散到不同服务器。实现简单，但健康检查能力弱，且存在本地DNS缓存问题。③硬件负载均衡设备（如F5BIG-IP）：专用设备，提供高性能的四层（L4）和七层（L7）负载均衡，具备丰富的负载均衡算法、会话保持、SSL卸载、深度健康检查和高可用性组网能力。④云服务商提供的负载均衡服务（如AWSALB/ELB、阿里云SLB）：托管式服务，自动扩展，与云上其他服务（如自动伸缩组）深度集成，提供高可用、可扩展的负载均衡能力，无需用户管理底层基础设施。4.（封闭型）简述在无线网络规划中，进行现场勘测（SiteSurvey）的主要目的和需要收集的关键信息。答案：主要目的：评估实际物理环境对无线信号传播的影响，为无线接入点（AP）的部署位置、数量、信道规划等提供科学依据，确保无线网络的覆盖范围、信号质量和容量满足设计需求。需要收集的关键信息：①建筑物平面图、结构材料（如混凝土墙、金属隔断）。②现有无线网络信号分布和干扰情况（使用频谱分析仪）。③拟覆盖区域的用户密度和业务类型。④潜在AP安装点的位置、电源和有线网络接入可行性。⑤信号强度（RSSI）、信噪比（SNR）、吞吐量等关键性能指标的测试数据。五、应用题（共10分）1.（综合类）某公司计划新建一个总部园区网络，总部大楼共5层，预计信息点总数约800个。网络需承载办公自动化（OA）、视频会议、IP电话及互联网访问等业务。要求网络核心层具备高可靠性，接入层实现用户隔离与安全控制，并为未来业务扩展预留空间。请根据以上场景，完成以下设计任务：（1）请为该园区网设计一个典型的分层网络拓扑结构（需说明包含哪几层，每层的主要功能）。（3分）（2）请为该网络选择两种关键的二层或三层协议/技术，并说明其在本题场景中的应用目的。（4分）（3）在进行IP地址规划时，如果计划使用一个私有B类地址段/16，并希望为每个楼层划分一个独立的子网（每个楼层信息点数量大致相当），请计算至少需要从主机位借用多少位作为子网位？划分子网后，每个子网可用的主机地址数是多少？（3分）答案：（1）典型的分层网络拓扑建议采用三层结构：①核心层：位于网络中心，负责高速数据交换和园区网各区域之间的互联。本场景中，核心层设备需采用高性能、高可靠性的交换机，通常通过设备冗余、链路聚合等技术实现高可用性。②汇聚层（分布层）：连接核心层和接入层，是策略实施的关键区域。负责路由聚合、访问控制列表（ACL）应用、VLAN间路由、安全策略部署等。在本场景中，可考虑每栋楼或几个楼层设置一个汇聚点。③接入层：为用户提供网络接入端口，直接连接终端设备（PC、IP电话、AP等）。主要功能包括用户接入控制（如802.1X）、VLAN划分、端口安全、基本的流量过滤等。本场景中，每个楼层部署接入交换机。（2）选择的关键协议/技术及其应用目的：①虚拟局域网（VLAN）技术：应用目的：在接入层实现用户和业务的逻辑隔离。可以将不同部门（如财务、研发）、不同业务类