2026年计算机软考网络工程师试题及答案

2026年计算机软考网络工程师试题及答案一、单选题（每题1分，共50分）1.在OSI参考模型中，为数据链路层提供物理连接，实现比特流的透明传输的层次是（）。A.物理层B.数据链路层C.网络层D.传输层答案：A2.下列IP地址中，属于私有地址的是（）。A.B.C.D.答案：C3.在TCP/IP协议栈中，负责将数据包从源主机传输到目的主机，并完成路由选择的协议是（）。A.IPB.TCPC.UDPD.ICMP答案：A4.以下关于CSMA/CD协议的描述中，错误的是（）。A.用于总线型以太网B.发送数据前需要侦听信道C.用于解决多点接入中的冲突问题D.可以完全避免冲突的发生答案：D5.一个网络的子网掩码为48，该网络中能够分配给主机的最大IP地址数量是（）。A.6B.8C.14D.16答案：A6.下列协议中，工作在应用层的是（）。A.ARPB.ICMPC.SNMPD.OSPF答案：C7.在IPv6地址类型中，用于标识一组接口，发往该地址的数据包会被组内的所有接口接收，这种地址是（）。A.单播地址B.组播地址C.任播地址D.广播地址答案：B8.网络管理员使用Tracert命令来探测到达目的地址的路径时，默认使用哪种协议类型的数据包？（）A.TCPB.UDPC.ICMPD.IGMP答案：C9.下列路由协议中，属于外部网关协议的是（）。A.RIPB.OSPFC.BGPD.IS-IS答案：C10.在Windows系统中，用于查看本地ARP缓存表的命令是（）。A.ipconfig/allB.arp-aC.netstat-anD.tracert-d答案：B11.VLAN技术的主要作用是（）。A.提高网络带宽B.增强网络安全性C.隔离广播域D.扩展传输距离答案：C12.在生成树协议（STP）中，负责在非根交换机上确定到达根桥最佳路径的端口角色是（）。A.根端口B.指定端口C.替代端口D.备份端口答案：A13.以下关于ACL（访问控制列表）的描述，正确的是（）。A.标准ACL只能基于源IP地址进行过滤B.扩展ACL只能基于目的IP地址进行过滤C.ACL的匹配顺序是从具体到一般D.每条ACL末尾都隐含了一条permitany的规则答案：A14.使用子网划分技术，从主机位借位给网络位，其直接结果是（）。A.增加了网络数量，减少了每个网络的主机数量B.增加了网络数量，增加了每个网络的主机数量C.减少了网络数量，增加了每个网络的主机数量D.减少了网络数量，减少了每个网络的主机数量答案：A15.NAT技术主要用于解决（）。A.IP地址冲突问题B.IP地址短缺问题C.网络环路问题D.广播风暴问题答案：B16.在OSPF协议中，用来建立和维持邻居关系的报文是（）。A.Hello报文B.DD报文C.LSR报文D.LSU报文答案：A17.下列无线局域网标准中，工作在5GHz频段且理论速率最高的是（）。A.802.11aB.802.11bC.802.11gD.802.11n答案：A（注：802.11ac/ax速率更高，但常见选项为a/b/g/n，此处a为5GHz且速率高于同代b/g）18.在TCP连接建立过程中，客户端发送的第二个报文段标志位设置是（）。A.SYN=1，ACK=0B.SYN=0，ACK=1C.SYN=1，ACK=1D.SYN=0，ACK=0答案：C19.DHCP协议客户端在获取IP地址过程中，发送的第一个报文是（）。A.DHCPDISCOVERB.DHCPOFFERC.DHCPREQUESTD.DHCPACK答案：A20.下列加密算法中，属于非对称加密算法的是（）。A.AESB.DESC.RSAD.RC4答案：C21.用于检测网络连通性的常用命令是（）。A.telnetB.ftpC.pingD.nslookup答案：C22.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.ipconfigB.ifconfigC.netstatD.route答案：B23.以下关于光纤的描述，错误的是（）。A.单模光纤的传输距离比多模光纤远B.多模光纤的纤芯直径比单模光纤小C.光纤不受电磁干扰D.光纤的传输速率高答案：B24.在RIP协议中，路由更新信息默认每隔（）秒发送一次。A.30B.60C.90D.120答案：A25.IEEE802.1Q协议定义的VLAN标签（Tag）占用的字节数是（）。A.2字节B.4字节C.6字节D.8字节答案：B26.下列协议中，用于将域名解析为IP地址的是（）。A.HTTPB.FTPC.DNSD.SMTP答案：C27.网络地址转换（NAT）技术中，将内部网络的一个IP地址和端口号映射为外部网络的一个IP地址和端口号，这种类型是（）。A.静态NATB.动态NATC.端口地址转换（PAT/NAPT）D.以上都不是答案：C28.在OSPF协议中，骨干区域的区域ID是（）。A.0B.1C.D.55答案：C29.下列攻击类型中，属于被动攻击的是（）。A.拒绝服务攻击B.中间人攻击C.窃听D.篡改答案：C30.用于在两台主机之间提供可靠、面向连接的字节流服务的传输层协议是（）。A.IPB.TCPC.UDPD.ICMP答案：B31.以下关于集线器（Hub）和交换机（Switch）的描述，正确的是（）。A.集线器工作在数据链路层B.交换机可以隔离冲突域C.集线器可以识别MAC地址D.交换机所有端口共享带宽答案：B32.在IPv4报文头中，用于标识数据包分片后属于同一原始数据包的字段是（）。A.标识字段B.标志字段C.片偏移字段D.TTL字段答案：A33.下列路由协议中，使用跳数作为度量值的是（）。A.OSPFB.RIPC.BGPD.IS-IS答案：B34.在WindowsServer中，用于将主机名解析为IP地址的服务器角色是（）。A.DHCP服务器B.DNS服务器C.Web服务器D.FTP服务器答案：B35.以下关于虚拟专用网（VPN）的描述，错误的是（）。A.IPSecVPN工作在网络层B.SSLVPN工作在传输层C.PPTP是微软开发的VPN协议D.L2TP协议不提供加密功能答案：B（SSLVPN主要工作在应用层）36.生成树协议（STP）中，用于选择根桥的参数是（）。A.端口IDB.路径开销C.桥IDD.最大老化时间答案：C37.下列端口号与协议对应关系中，错误的是（）。A.21FTPB.23TelnetC.25SMTPD.110POP3答案：无错误选项，均为标准对应。若必须选一个，可考虑常见干扰项如80-HTTP，53-DNS，但题中未出现错误对应。本题旨在考察标准端口知识，若为单选题，可设定一个错误项如“69HTTP”。38.在TCP滑动窗口机制中，接收方通过（）报文段来通知发送方其接收窗口的大小。A.SYNB.ACKC.FIND.RST答案：B39.用于在不同自治系统之间交换路由信息的协议是（）。A.RIPB.OSPFC.EIGRPD.BGP答案：D40.下列技术中，不能有效防止广播风暴的是（）。A.划分VLANB.使用路由器C.使用集线器D.使用生成树协议答案：C41.在Linux系统中，用于测试DNS服务器解析是否正常的命令是（）。A.pingB.tracerouteC.nslookupD.netstat答案：C42.以下关于802.11无线网络安全协议，安全性最弱的是（）。A.WEPB.WPAC.WPA2D.WPA3答案：A43.在IP地址分类中，C类地址默认的子网掩码是（）。A.B.C.D.55答案：C44.下列网络设备中，工作在物理层的是（）。A.中继器B.网桥C.交换机D.路由器答案：A45.在OSPF协议中，默认的参考带宽是（）。A.1MbpsB.10MbpsC.100MbpsD.1000Mbps答案：C46.用于封装PPP帧，并在同步或异步链路上提供数据报传送的协议是（）。A.HDLCB.SLIPC.LCPD.NCP答案：A（HDLC是常见封装协议，PPP本身是协议栈，其帧在多种链路上使用）47.以下关于TCP和UDP的描述，正确的是（）。A.TCP提供无连接服务，UDP提供面向连接服务B.TCP不保证可靠交付，UDP保证可靠交付C.TCP报文头比UDP报文头简单D.TCP有流量控制和拥塞控制机制，UDP没有答案：D48.下列IPv6地址表示中，正确的是（）。A.2001:0DB8::1000::1B.2001:DB8:0:0:0:0:1C.2001::DB8::1D.2001:DB8:::1答案：B49.在SNMP协议中，网络管理站（NMS）向代理（Agent）发出请求，获取一个或多个MIB对象的值，这种操作是（）。A.GetRequestB.GetNextRequestC.SetRequestD.Trap答案：A50.以下关于链路聚合（LinkAggregation）的描述，错误的是（）。A.可以增加带宽B.可以提高可靠性C.所有成员链路必须速率一致D.可以自动负载均衡答案：C（通常要求速率和双工模式一致，但并非所有实现都强制要求，但作为最佳实践和常见考题点，常被认为是要求之一。更精确地说，IEEE802.3ad要求速率和双工模式匹配。）二、多选题（每题2分，共20分。多选、少选、错选均不得分）51.以下哪些协议属于TCP/IP模型的应用层协议？（）A.HTTPB.TCPC.SMTPD.IPE.FTP答案：A,C,E52.路由器的主要功能包括（）。A.路径选择B.数据转发C.隔离广播域D.流量控制E.差错校验答案：A,B,C53.以下关于VLAN的描述，正确的有（）。A.一个VLAN是一个广播域B.VLAN间的通信必须通过三层设备C.基于端口的VLAN划分是最常见的方式D.IEEE802.1Q是标准的VLAN协议E.同一个VLAN内的主机可以在不同的物理位置答案：A,B,C,D,E54.下列哪些是动态路由协议？（）A.静态路由B.RIPC.OSPFD.默认路由E.BGP答案：B,C,E55.网络安全的要素包括（）。A.机密性B.完整性C.可用性D.可控性E.不可否认性答案：A,B,C,D,E56.以下哪些技术或协议可以用于实现虚拟专用网（VPN）？（）A.PPTPB.L2TPC.IPSecD.SSL/TLSE.MPLS答案：A,B,C,D57.在以太网中，导致网络拥塞的可能原因有（）。A.广播风暴B.网络中存在环路C.网络带宽不足D.网络设备性能瓶颈E.病毒或攻击流量答案：A,B,C,D,E58.以下关于DNS记录类型的描述，正确的有（）。A.A记录将主机名映射到IPv4地址B.AAAA记录将主机名映射到IPv6地址C.MX记录用于邮件交换D.CNAME记录用于定义别名E.PTR记录用于反向地址解析答案：A,B,C,D,E59.生成树协议（STP）的端口状态包括（）。A.阻塞（Blocking）B.侦听（Listening）C.学习（Learning）D.转发（Forwarding）E.禁用（Disabled）答案：A,B,C,D,E60.以下哪些是无线局域网（WLAN）可能面临的威胁？（）A.窃听B.未经授权的访问C.地址欺骗D.拒绝服务攻击E.中间人攻击答案：A,B,C,D,E三、填空题（每空1分，共15分）61.在TCP/IP四层模型中，位于网络接口层之上的层次是________。答案：网际层（或网络层）62.二进制数11000000101010000000000100000001对应的点分十进制IP地址是________。答案：63.在RIPv2中，路由信息更新使用的组播地址是________。答案：64.用于在以太网中根据IP地址查询MAC地址的协议是________协议。答案：ARP65.在Windows系统中，用于显示当前所有TCP和UDP网络连接及监听端口的命令是________。答案：netstat-an66.子网掩码为92，则该掩码对应的CIDR表示法是________。答案：/2667.OSPF协议使用________算法来计算最短路径树。答案：Dijkstra（或SPF）68.在SNMP体系结构中，管理信息库的英文缩写是________。答案：MIB69.用于在Web浏览器和服务器之间进行安全通信的协议是________。答案：HTTPS（或SSL/TLS，但HTTPS更具体指向应用）70.IEEE802.11无线局域网的两种基本工作模式是________模式和________模式。答案：基础设施（Infrastructure），独立（Ad-hoc）71.TCP协议通过________机制来保证数据的可靠传输。答案：确认与重传（或类似表述，如序号、确认、超时重传等）72.在Linux系统中，用于配置网络接口IP地址的配置文件通常位于________目录下，文件名类似ifcfg-eth0。答案：/etc/sysconfig/network-scripts73.网络地址转换（NAT）技术中，内部网络使用的地址范围通常被称为________地址。答案：私有（Private）74.用于测试数据包从源到目的经过所有节点的时延和路径的命令，在Windows下是tracert，在Linux/Unix下是________。答案：traceroute四、简答题（每题5分，共25分）75.简述CSMA/CD协议的工作原理。答案：CSMA/CD（载波监听多点接入/冲突检测）协议的工作原理主要包括以下步骤：1.载波监听：站点在发送数据前，先侦听信道是否空闲。若空闲，则开始发送；若忙，则持续监听直到信道空闲，然后等待一个随机时间再发送。2.冲突检测：站点在发送数据的同时，继续侦听信道，检测是否发生冲突（信号电压异常升高）。3.冲突处理：一旦检测到冲突，立即停止发送，并发送一个短小的干扰信号（JammingSignal）以强化冲突，确保所有站点都知道发生了冲突。然后，根据二进制指数退避算法等待一段随机时间后，重新尝试发送。76.请说明RIP协议存在“计数到无穷大”问题的原因，并简述RIP如何通过水平分割（SplitHorizon）来缓解此问题。答案：“计数到无穷大”问题的产生是因为RIP协议基于距离矢量算法，当网络中出现路由环路时，坏的路由信息会在路由器间反复传播，每传播一次跳数加1，直到达到最大值（16，表示不可达），这个过程可能很慢，导致路由收敛时间长。水平分割是一种缓解环路的技术，其规则是：从一个接口学习到的路由信息，不会再从该接口发送出去。这样可以防止路由器将从一个邻居学来的路由又通告回该邻居，从而在一定程度上避免路由环路的产生和坏信息的反复传播。77.简述VLAN的三种常见划分方式。答案：VLAN的常见划分方式有三种：1.基于端口划分：根据交换机的物理端口来划分VLAN。这是最常用、最简单的方式，配置简单，但不够灵活。2.基于MAC地址划分：根据主机的MAC地址来划分VLAN。主机可以连接交换机的任意端口，都能自动划入对应的VLAN，灵活性高，但初始化配置和管理工作量大。3.基于IP子网划分：根据主机的IP地址所属的网络地址来划分VLAN。网络管理方便，符合网络逻辑结构，但需要主机使用正确的IP地址，且对三层设备有依赖。78.简述TCP协议中“三次握手”建立连接的过程。答案：TCP通过“三次握手”建立可靠连接：1.第一次握手：客户端向服务器发送一个SYN报文段（SYN=1，seq=x），进入SYN_SENT状态。2.第二次握手：服务器收到SYN报文段后，如果同意连接，则发回一个SYN+ACK报文段（SYN=1，ACK=1，seq=y，ack=x+1），进入SYN_RCVD状态。3.第三次握手：客户端收到服务器的SYN+ACK报文段后，向服务器发送一个ACK报文段（ACK=1，seq=x+1，ack=y+1），客户端进入ESTABLISHED状态。服务器收到ACK后也进入ESTABLISHED状态。至此，连接建立成功。79.什么是DoS攻击？请列举两种常见的DoS攻击类型并简要说明其原理。答案：DoS（拒绝服务）攻击是一种通过消耗目标系统的资源（如带宽、计算能力、内存等），使其无法提供正常服务的网络攻击。两种常见类型：1.SYNFlood攻击：攻击者向目标服务器发送大量伪造源IP地址的TCPSYN连接请求包。服务器收到后回复SYN-ACK并等待客户端的ACK，从而占用半连接队列资源。由于源IP是伪造的，ACK永远不会到来，导致服务器资源耗尽，无法处理合法连接。2.UDPFlood攻击：攻击者向目标服务器的随机端口发送大量UDP数据包。服务器收到后，会检查对应端口是否有应用程序在监听，如果没有则回复一个“目标不可达”的ICMP包。大量伪造的UDP包会消耗服务器和网络带宽资源，导致服务中断。五、综合应用题（每题10分，共20分）80.某公司网络拓扑结构如下图所示（此处为文字描述）：公司有一个C类网络地址/24。需要划分为5个子网，其中三个子网分别需要至少30、25、20台主机，另外两个子网分别用于路由器间互连，各需要2个IP地址。请回答以下问题：（1）为了满足上述需求，至少需要从主机位借用多少位作为子网位？（2分）（2）写出划分子网后采用的子网掩码（点分十进制）。（2分）（3）请为这5个子网分配网络地址、可用主机地址范围和广播地址。要求列出计算过程或说明。（6分）答案：（1）分析需求：需要5个子网。主机需求最大为30台。满足30台主机需要的主机位数为：2^h2>=30，h最小为5（2^5-2=30）。原C类地址主机位为8位，借位后主机位剩5位，则子网位为3位（8-5=3）。2^3=8>=5，满足子网数量要求。因此，至少需要借用3位作为子网位。（2）子网掩码：原掩码，借用3位后，新的子网掩码为24（即11111111.11111111.11111111.11100000）。（3）子网划分：借3位后，块大小为256-224=32。子网列表如下（按网络地址顺序）：子网1：网络地址，可用主机范围0，广播地址1。子网1：网络地址，可用主机范围0，广播地址1。子网2：网络地址2，可用主机范围32，广播地址3。子网2：网络地址2，可用主机范围32，广播地址3。子网3：网络地址4，可用主机范围54，广播地址5。子网3：网络地址4，可用主机范围54，广播地址5。子网4：网络地址6，可用主机范围726，广播地址27。子网4：网络地址6，可用主机范围726，广播地址27。子网5：网络地址28，可用主机范围2958，广播地址59。子网5：网络地址28，可用主机范围2958，广播地址59。（后续子网略，可用到24）（后续子网略，可用到24）分配方案（示例，满足需求即可）：30台主机的子网：使用子网1（/27）。25台主机的子网：使用子网2（2/27）。20台主机的子网：使用子网3（4/27）。路由器互连1（需2地址）：使用子网4中的前4个地址（6/30），即网络地址6，可用地址7和.98，广播地址9。（注意：这里为了精确满足2个主机地址，可以在/27子网内进一步划/30子网，或直接分配一个/30子网。题目要求5个子网，若严格按/27划分则有8个，可以将其中两个/27子网用于路由器互连，但浪费地址。更优方案是整体使用变长子网掩码VLSM。但根据第（1）（2）问，已固定为/27掩码，所以路由器互连子网也必须是/27，会浪费地址。这是常见考题陷阱。若按/27分配，则路由器互连子网可分配子网4和子网5，每个子网有30个可用地址，但只用了2个，这是允许的，符合题意中“采用子网掩码24”的要求。）因此，分配可以是：a.主机子网（30台）：/27b.主机子网（25台）：2/27c.主机子网（20台）：4/27d.路由器互连1：6/27（实际只用两个IP，如.97和.98）e.路由器互连2：28/27（实际只用两个IP，如.129和.130）81.阅读以下关于网络故障描述的片段，回答问