2026年计算机软考网络工程师模拟试题及答案

2026年计算机软考网络工程师模拟试题及答案一、单项选择题（每题1分，共60分）1.在OSI参考模型中，为数据分组提供在网络中路由功能的是（）。A.物理层B.数据链路层C.网络层D.传输层答案：C2.以下哪个IP地址属于私有地址（RFC1918）？（）A.B.C.D.答案：C3.在TCP/IP协议栈中，负责将域名解析为IP地址的协议是（）。A.ARPB.RARPC.DNSD.DHCP答案：C4.1000BASE-T标准规定网卡与Hub之间的非屏蔽双绞线长度最大为（）。A.50米B.100米C.200米D.500米答案：B5.生成树协议STP的主要作用是（）。A.防止IP地址冲突B.防止路由环路C.防止网络风暴D.防止二层交换环路答案：D6.路由器收到一个数据包，其目的IP地址为，路由表中有以下条目：/8via，/16via，/0via。该数据包将从哪个接口转发？（）A.B.C.D.丢弃答案：B7.在IPv6地址类型中，用于标识一组接口的地址是（）。A.单播地址B.组播地址C.任播地址D.广播地址答案：B8.以下关于RIP协议的说法，错误的是（）。A.采用距离向量算法B.最大跳数为15C.使用UDP520端口D.支持VLSM和CIDR答案：D9.配置交换机端口安全时，以下哪种违规模式会在违规时丢弃数据帧并发送SNMPTrap？（）A.protectB.restrictC.shutdownD.warning答案：B10.802.11ac无线标准主要工作在（）频段。A.2.4GHzB.5GHzC.60GHzD.900MHz答案：B11.在SNMPv3中，提供加密和认证功能的安全模型是（）。A.基于社区的安全模型B.基于用户的安全模型C.基于视图的安全模型D.基于上下文的安全模型答案：B12.以下哪个协议用于在MPLS网络中分发标签？（）A.LDPB.BGPC.OSPFD.RSVP答案：A13.使用CIDR技术将/24、/24、/24三个网段进行聚合，得到的超网地址是（）。A./22B./23C./22D./21答案：A14.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.ipconfigB.ifconfigC.netstatD.route答案：B15.以下关于NAT的描述，不正确的是（）。A.静态NAT实现公网地址和私有地址的一对一映射B.动态NAT使用地址池进行地址转换C.PAT允许多个私有地址映射到同一个公网地址的不同端口D.NAT可以完全替代防火墙的功能答案：D16.在OSPF协议中，DR和BDR的选举是基于（）。A.路由器的Loopback地址B.路由器的RouterID和接口优先级C.接口的IP地址D.路由器的启动时间答案：B17.以下哪个命令可以在华为路由器上查看OSPF的邻居状态？（）A.displayospfpeerB.displayospfneighborC.displayospfinterfaceD.displayospflsdb答案：A18.用于检测网络连通性的常用命令是（）。A.nslookupB.tracertC.pingD.netstat答案：C19.802.1Q协议中，VLAN标识字段的长度是（）比特。A.8B.10C.12D.16答案：C20.在BGP协议中，用于建立和维持BGP对等体连接的消息类型是（）。A.OPENB.UPDATEC.KEEPALIVED.NOTIFICATION答案：C21.以下关于HSRP和VRRP的说法，正确的是（）。A.HSRP是开放标准，VRRP是思科私有协议B.HSRP的虚拟MAC地址格式为0000.5E00.01XXC.VRRP的组号范围是0-255D.HSRP和VRRP都使用UDP1985端口答案：C22.在SDN架构中，负责集中控制、下发流表的是（）。A.应用层B.控制层C.基础设施层D.管理层答案：B23.以下加密算法中，属于非对称加密算法的是（）。A.AESB.DESC.RSAD.MD5答案：C24.用于在IPSec中提供数据完整性和认证，但不加密的协议是（）。A.AHB.ESPC.IKED.ISAKMP答案：A25.以下哪个命令可以查看Windows主机当前的ARP缓存表？（）A.arp-aB.ipconfig/allC.netstat-rD.routeprint答案：A26.在光纤接入技术中，FTTH的含义是（）。A.光纤到楼B.光纤到户C.光纤到路边D.光纤到节点答案：B27.以下关于QoS中流量整形和流量监管区别的描述，正确的是（）。A.整形会缓存超额流量，监管会丢弃超额流量B.监管会缓存超额流量，整形会丢弃超额流量C.两者都会缓存超额流量D.两者都会丢弃超额流量答案：A28.在DHCP过程中，客户端发送的第一个报文是（）。A.DHCPDISCOVERB.DHCPOFFERC.DHCPREQUESTD.DHCPACK答案：A29.以下关于IPv6过渡技术，描述错误的是（）。A.双栈技术允许设备同时运行IPv4和IPv6协议栈B.隧道技术将IPv6报文封装在IPv4报文中穿越IPv4网络C.NAT64用于实现IPv6网络与IPv4网络的双向通信D.6to4隧道使用专用的中继路由器答案：D30.用于实现网络设备时间同步的协议是（）。A.SNMPB.NTPC.SMTPD.TFTP答案：B31.在以太网中，最小帧长是64字节，这是为了确保（）。A.足够的传输效率B.冲突检测能够正常工作C.帧校验的准确性D.地址解析的可靠性答案：B32.以下关于STP根桥选举原则的描述，正确的是（）。A.优先级数值最小的交换机成为根桥B.优先级数值最大的交换机成为根桥C.MAC地址最大的交换机成为根桥D.先启动的交换机成为根桥答案：A33.在OSPF中，ABR路由器会生成哪类LSA？（）A.1类LSAB.2类LSAC.3类LSAD.5类LSA答案：C34.使用traceroute命令时，默认发送的是（）协议的数据包。A.TCPB.UDPC.ICMPD.IGMP答案：B35.以下关于MPLS标签的描述，错误的是（）。A.标签位于二层帧头和三层IP头之间B.标签长度为4字节C.标签值3是隐式空标签D.TTL字段用于防止环路答案：C36.在Linux中，用于永久修改主机名的配置文件是（）。A./etc/hostnameB./etc/hostsC./etc/sysconfig/networkD./proc/sys/kernel/hostname答案：A37.以下无线加密协议中，安全性最弱的是（）。A.WEPB.WPAC.WPA2D.WPA3答案：A38.在BGP选路规则中，以下哪项属性的优先级最高？（）A.Local_PrefB.AS_PathC.MEDD.Origin答案：A39.用于在交换机上创建VLAN10的命令是（）。A.vlan10B.createvlan10C.vlandatabase10D.setvlan10答案：A40.以下关于网络攻击的描述，属于DoS攻击的是（）。A.窃听网络流量B.篡改网站页面C.发送大量SYN报文耗尽服务器资源D.利用漏洞获取系统权限答案：C41.在配置静态路由时，下一跳地址可以是（）。A.本地出接口的IP地址B.对端路由器入接口的IP地址C.本地出接口名称D.以上都可以答案：B42.802.11帧中，哪种类型的管理帧用于客户端主动扫描网络？（）A.BeaconB.ProbeRequestC.AuthenticationD.AssociationRequest答案：B43.以下关于ACL应用原则的描述，正确的是（）。A.标准ACL应尽量应用在离源地址近的位置B.扩展ACL应尽量应用在离目的地址近的位置C.ACL条目按顺序匹配，一旦匹配即停止D.每个ACL末尾隐含允许所有的语句答案：C44.在PIM-SM组播路由协议中，负责收集组播组成员信息的路由器是（）。A.源端DRB.接收者DRC.RPD.BSR答案：B45.以下关于链路聚合LACP模式的说法，正确的是（）。A.静态聚合模式需要LACP协议参与B.动态聚合模式中，活动链路的选择由LACP协议协商决定C.LACP协议报文的目的MAC地址是0180.c200.0002D.静态聚合比动态聚合更灵活答案：B46.用于查看Linux系统路由表的命令是（）。A.netstat-rB.route-nC.iprouteshowD.以上都是答案：D47.在IPSecVPN中，用于协商安全关联的协议是（）。A.AHB.ESPC.IKED.GRE答案：C48.以下关于VXLAN的描述，错误的是（）。A.使用24比特的VNI标识二层网络B.底层是IP网络C.封装报文使用UDP端口4789D.控制平面依赖于生成树协议答案：D49.以下哪个命令可以测试DNS解析是否正常？（）A.pingB.tracertC.nslookupD.ipconfig答案：C50.在OSPF中，默认的Hello报文发送间隔时间是（）秒。A.10B.30C.40D.60答案：A51.以下关于TCP和UDP的描述，正确的是（）。A.TCP提供面向连接的服务，UDP提供无连接服务B.TCP不保证可靠性，UDP保证可靠性C.TCP报文头比UDP报文头简单D.TCP和UDP都使用端口号标识应用答案：A52.在配置交换机端口为Access模式，并划入VLAN20的命令是（）。A.switchportmodeaccess;switchportaccessvlan20B.portlink-typeaccess;portdefaultvlan20C.以上两种命令格式都可能正确，取决于设备厂商D.以上都不对答案：C53.以下关于NetFlow的描述，不正确的是（）。A.是一种网络流量分析技术B.由思科公司开发C.基于采样技术，会丢失部分细节D.流记录中不包含源/目的IP地址答案：D54.在WindowsServer上，用于提供域名解析服务的角色是（）。A.DHCPServerB.DNSServerC.ActiveDirectoryDomainServicesD.WebServer答案：B55.以下关于光纤类型的描述，正确的是（）。A.单模光纤纤芯粗，传输距离远B.多模光纤纤芯细，传输距离近C.单模光纤使用激光作为光源D.多模光纤成本低于单模光纤答案：C56.用于实现不同VLAN间通信的设备是（）。A.集线器B.二层交换机C.路由器或三层交换机D.网桥答案：C57.以下关于RSTP和STP的区别，描述错误的是（）。A.RSTP端口状态减少为3种B.RSTP新增了备份端口角色C.RSTP的收敛速度更快D.RSTP和STP的BPDU格式完全兼容答案：D58.在配置SSH服务时，用于生成RSA密钥对的命令是（）。A.ssh-keygen-trsaB.generatersakeyC.cryptokeygeneratersaD.以上都有可能答案：D59.以下关于云计算网络特点的描述，不准确的是（）。A.需要支持大规模租户隔离B.对东西向流量要求不高C.需要网络虚拟化技术D.要求弹性伸缩答案：B60.在故障排除中，“分而治之”的方法通常是指（）。A.从物理层开始逐层向上检查B.从应用层开始逐层向下检查C.从网络中间节点向两端检查D.以上都是有效的策略答案：D二、多项选择题（每题2分，共20分，多选、少选、错选均不得分）61.以下哪些协议属于TCP/IP模型的应用层协议？（）A.HTTPB.TCPC.FTPD.IPE.SNMP答案：A,C,E62.以下关于VLAN技术的优点描述，正确的有（）。A.隔离广播域，减少广播风暴B.增强网络安全性C.简化网络管理，提高灵活性D.完全替代路由器的功能E.增加冲突域的范围答案：A,B,C63.以下哪些是动态路由协议？（）A.OSPFB.RIPC.StaticRouteD.BGPE.DirectRoute答案：A,B,D64.在网络安全中，以下哪些措施属于访问控制？（）A.用户名/密码认证B.防火墙策略C.数据加密D.基于角色的访问控制（RBAC）E.入侵检测系统（IDS）答案：A,B,D65.以下关于IPv6地址表示，正确的有（）。A.2001:0DB8:0000:0000:0000:0000:1428:57abB.2001:DB8::1428:57abC.2001:DB8:0:0:0:0:1428:57abD.2001:DB8:::1428:57abE.2001:DB8::1428:57ab/64答案：A,B,C,E66.可能导致网络环路的原因有（）。A.错误连接了双绞线的两端到同一台交换机B.在复杂网络中运行了路由协议但未做防环配置C.交换机之间多条链路未启用STPD.配置了静态路由形成回路E.单台交换机上划分了多个VLAN答案：A,B,C,D67.以下哪些技术或协议可以用于实现广域网连接？（）A.PPPB.EthernetC.FrameRelayD.MPLSE.802.11答案：A,C,D68.在配置OSPF时，以下哪些网络类型需要选举DR/BDR？（）A.点到点（Point-to-Point）B.广播（Broadcast）C.非广播多路访问（NBMA）D.点到多点（Point-to-Multipoint）答案：B,C69.网络管理的主要功能包括（）。A.故障管理B.配置管理C.计费管理D.性能管理E.安全管理答案：A,B,C,D,E70.以下关于无线局域网控制器（AC）和瘦AP（FITAP）架构的描述，正确的有（）。A.AC负责集中管理、配置和控制所有FITAPB.FITAP本身不保存配置，从AC获取C.用户数据流量必须经过AC转发（集中转发模式）D.CAPWAP是AC与FITAP之间的通信协议之一E.该架构便于大规模部署和统一管理答案：A,B,D,E三、填空题（每空1分，共10分）71.在TCP三次握手过程中，客户端发送的第一个报文标志位中，SYN应置为______，ACK应置为______。答案：1，072.标准子网掩码为的C类网络，其默认的主机位是______位，可用的主机地址数是______个。答案：8，25473.以太网数据帧中，目的MAC地址为FF-FF-FF-FF-FF-FF时，表示这是一个______帧。答案：广播74.在Windows命令提示符下，用于清除DNS客户端缓存的命令是______。答案：ipconfig/flushdns75.OSPF协议使用______算法计算最短路径树。答案：Dijkstra（或SPF）76.在配置静态路由时，如果指明下一跳地址，则管理距离（AD）默认为______；如果指明出接口，则管理距离默认为______。答案：1，077.SSL协议工作在TCP/IP模型的______层和______层之间。答案：应用层，传输层（或传输层，应用层，意指在两者之间）四、简答题（每题5分，共20分）78.简述CSMA/CD协议的工作原理。答案：CSMA/CD（载波监听多路访问/冲突检测）是以太网早期使用的介质访问控制协议。其工作原理是：1.载波监听：站点在发送数据前，先监听信道是否空闲。若空闲，则立即发送；若忙碌，则持续监听直至空闲，然后等待一个随机时间再尝试发送（坚持型算法的一种）。2.冲突检测：站点在发送数据的同时也监听信道，通过比较发送的信号与监听到的信号是否一致来判断是否发生冲突。3.冲突处理：一旦检测到冲突，立即停止发送，并发送一个32比特的强化干扰信号（JammingSignal）以确保所有站点都知道发生了冲突。然后根据二进制指数退避算法等待一段随机时间后，重新尝试发送。79.请说明路由器与三层交换机在功能上的主要区别。答案：路由器与三层交换机的主要区别在于：1.主要功能侧重：路由器核心功能是路由选择和数据包转发，专注于不同网络之间的互联，处理复杂的路径选择和广域网接入。三层交换机核心功能是高速局域网交换，同时集成了基于硬件的三层路由功能，专注于VLAN间路由和局域网内部高速数据交换。2.性能与端口：三层交换机采用ASIC硬件进行路由查找和转发，端口密度高，交换速度快，时延低，适合大数据量的局域网内部路由。路由器通常基于软件或网络处理器进行路由，端口密度相对较低，但接口类型丰富（如串口、E1等），适合连接不同类型的网络。3.应用场景：三层交换机主要用于企业网或数据中心内部，作为核心或汇聚设备，实现高速VLAN间路由。路由器主要用于网络边界，连接企业网与互联网、分支机构之间或连接异构网络。80.什么是网络地址转换（NAT）？请列举其三种主要类型。答案：网络地址转换（NAT）是一种将私有网络地址转换为公有网络地址的技术，主要用于解决IPv4地址短缺问题，并隐藏内部网络结构。其主要类型包括：1.静态NAT：实现内部私有IP地址与外部公有IP地址的一对一固定映射。通常用于需要从互联网访问的内部服务器。2.动态NAT：使用一个公有IP地址池，当内部主机需要访问外部网络时，动态地从地址池中分配一个未被使用的公有IP地址进行映射。映射关系在会话结束后释放。3.端口地址转换（PAT/NAPT）：最常见的NAT类型。将多个内部私有IP地址映射到同一个（或少数几个）公有IP地址的不同端口号上。通过“IP地址+端口号”的组合来区分不同的内部会话，极大地提高了公有IP地址的利用率。81.简述生成树协议（STP）中根桥的选举过程。答案：STP根桥的选举过程基于桥ID（BridgeID）。桥ID由2字节的桥优先级和6字节的桥MAC地址组成。选举原则是：桥ID最小的交换机成为根桥。具体过程如下：1.初始状态：所有交换机启动时，都认为自己是根桥，并在其所有启用STP的端口上向外发送以自己为根桥的配置BPDU。2.BPDU比较：当交换机收到其他交换机发来的BPDU时，会与自己的BPDU进行比较。比较的顺序是：先比较根桥ID，选择较小的；若根桥ID相同，则比较发送者的桥ID；若仍相同，则比较发送端口ID等。3.更新信息：如果收到的BPDU中根桥ID比自己当前认为的根桥ID更优（更小），则交换机将更新自己的根桥信息，并停止宣称自己是根桥。然后，它将以新的根桥信息为基础，向外转发BPDU。4.收敛：经过一段时间（默认约30-50秒）的BPDU传递和比较，网络中所有交换机将对唯一的、桥ID最小的交换机达成共识，该交换机即被选举为整个生成树网络的根桥。五、综合应用题（每题15分，共30分）82.某公司网络拓扑如下图所示（此处为文字描述），请根据要求作答。网络拓扑：公司有两个部门：部门A（VLAN10）和部门B（VLAN20）。所有用户接入SW1和SW2两台二层交换机。SW1和SW2通过两条以太网链路连接到核心三层交换机SW3。SW3通过路由器R1连接到互联网。在SW3上实现VLAN间路由。要求部门A和B可以访问互联网，且部门A和B之间在上班时间（周一至周五9:00-18:00）禁止互访。（1）为了增加SW1与SW3之间链路的带宽和可靠性，并避免环路，应在SW1和SW3之间的两条链路上配置什么技术？请简述其配置要点。（2）在SW3上，除了配置SVI接口地址作为两个部门的网关外，还需要配置什么以实现互联网访问？（3）为了实现部门A和B之间在指定时间段的访问控制，应在哪台设备上采用什么技术进行配置？请写出关键配置思路（以华为设备命令风格为例）。答案：（1）应配置链路聚合（Eth-Trunk）技术。配置要点包括：在SW1和SW3上分别创建Eth-Trunk逻辑接口；将连接两条物理链路的物理接口加入该Eth-Trunk组；配置聚合模式为LACP模式（动态聚合）或手工负载分担模式（静态聚合）。这样可以将两条物理链路捆绑成一条逻辑链路，增加带宽，同时STP会将其视为一条链路，从而避免环路。（2）在SW3上，还需要配置：默认路由。下一跳指向路由器R1的内网接口地址。命令思路：`iproute-static[R1的内网接口IP地址]`。同时，需要在R1上配置指向互联网的默认路由或具体路由，并配置NAT（通常为PAT）将内部私有地址转换为公网地址，以实现互联网访问。（3）应在三层交换机SW3上，使用基于时间的ACL（访问控制列表）进行配置。关键配置思路：1.定义时间段：```time-rangeWORKTIMEperiodicMonFri09:00to18:00```2.配置扩展ACL，拒绝VLAN10与VLAN20之间的互访，并应用时间段：```aclnumber3000rule5denyipsource55destination55time-rangeWORKTIMErule10denyipsource55destination55time-rangeWORKTIMErule100permitip```3.将ACL3000应用在SW3连接内部网络的接口（或VLANIF接口）的入方向。例如，应用在VLANIF10接口的入方向：```interfaceVlanif10ipaddresstraffic-filterinboundacl3000```（注意：实际应用时需考虑双向流量，可能需要同时在VLANIF10和VLANIF20的入方向应用，或根据流量路径在物理接口上应用。）83.阅读以下关于OSPF网络排错的描述，回答问题。网络工程师在检查一个多区域OSPF网络时，发现Area1中的一台内部路由器R2无法学习到Area0中路由器R1发布的关于网络/24的路由。已知：R1是ABR，连接Area0和Area1，其RouterID为。R2的RouterID为。Area1被配置为NSSA区域。工程师在R2上使用`displayospfrouting`命令未看到/24的路由，但在R1上使用`dis