2026年计算机软考网络工程师练试题及答案

2026年计算机软考网络工程师练试题及答案一、单选题1.在OSI参考模型中，为上层用户提供可靠的端到端的透明数据传输服务的是（）。A.物理层B.数据链路层C.网络层D.传输层答案：D解析：传输层负责提供可靠的端到端（进程到进程）的数据传输服务，包括差错控制、流量控制、顺序控制等，向上层屏蔽了下层通信子网的细节。2.采用CRC校验的生成多项式为G(x)=x^4+x+1，则对于数据序列10101011产生的校验码是（）。A.1010B.1101C.0011D.0100答案：C解析：生成多项式G(x)=x^4+x+1对应的二进制比特串为10011。将数据序列10101011左移4位（生成多项式最高次幂为4）变为101010110000，然后除以10011（模2除法），得到的余数即为CRC校验码。计算过程（模2除法）如下：```101010110000÷10011余数为0011```因此校验码为0011。3.某主机的IP地址为192.168.1.100/28，则该主机所在子网的广播地址是（）。A.192.168.1.111B.192.168.1.112C.192.168.1.127D.192.168.1.255答案：A解析：子网掩码/28表示前28位为网络位，即255.255.255.240。主机地址192.168.1.100的二进制表示为：11000000.10101000.00000001.01100100。网络地址是IP地址与子网掩码相与的结果：11000000.10101000.00000001.01100000(192.168.1.96)。广播地址是将网络地址的主机位全部置1：11000000.10101000.00000001.01101111(192.168.1.111)。4.在TCP协议中，用于建立连接的控制报文段标志位是（）。A.ACKB.SYNC.FIND.RST答案：B解析：TCP通过三次握手建立连接。第一次握手，客户端发送SYN报文段（SYN=1）；第二次握手，服务器发送SYN+ACK报文段（SYN=1，ACK=1）；第三次握手，客户端发送ACK报文段（ACK=1）。因此，用于发起建立连接请求的标志位是SYN。5.下列路由协议中，属于外部网关协议（EGP）的是（）。A.OSPFB.RIPC.BGPD.IS-IS答案：C解析：外部网关协议（EGP）用于在不同自治系统（AS）之间交换路由信息。边界网关协议（BGP）是当前互联网上主要使用的外部网关协议。OSPF、RIP、IS-IS都属于内部网关协议（IGP）。6.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.ipconfigB.ifconfigC.netstatD.route答案：B解析：`ifconfig`是Linux系统中用于配置和显示网络接口参数的传统命令。`ipconfig`是Windows系统中的命令。`netstat`用于显示网络连接、路由表、接口统计等信息。`route`用于显示和操作IP路由表。7.802.11无线局域网在MAC层采用的冲突避免机制是（）。A.CSMA/CDB.CSMA/CAC.令牌环D.轮询答案：B解析：由于无线介质的特点，无线局域网无法像有线以太网那样有效进行冲突检测（CD），因此802.11标准在MAC层采用了带冲突避免的载波侦听多路访问（CSMA/CA）协议。8.SNMP协议运行在（）协议之上。A.TCPB.UDPC.IPD.ICMP答案：B解析：简单网络管理协议（SNMP）通常使用UDP的161端口（代理端）和162端口（管理端）进行通信。选择UDP是因为其开销小，适合传输简单的管理查询和响应信息。9.下列加密算法中，属于非对称加密算法的是（）。A.AESB.DESC.RSAD.RC4答案：C解析：RSA是一种基于大数分解难题的非对称加密算法，使用公钥和私钥对。AES、DES、RC4都属于对称加密算法，加密和解密使用相同的密钥。10.在IPv6地址2001:0DB8:0000:0000:0000:0000:1428:57ab的压缩表示中，正确的是（）。A.2001:DB8::1428:57abB.2001:DB8:0:0:0:0:1428:57abC.2001:DB8::1428:57abD.2001:DB8:0::1428:57ab答案：A解析：IPv6地址压缩规则：1.每段开头的零可以省略；2.连续的一个或多个全零段可以用双冒号“::”代替，但一个地址中只能使用一次双冒号。原地址2001:0DB8:0000:0000:0000:0000:1428:57ab，首先省略每段开头的零：2001:DB8:0:0:0:0:1428:57ab，然后将连续的全零段用“::”代替：2001:DB8::1428:57ab。选项C多了一个冒号，格式错误。二、多选题11.以下关于VLAN技术的描述中，正确的有（）。A.VLAN隔离了广播域B.一个VLAN是一个逻辑广播域C.交换机上不同VLAN之间的通信必须通过三层设备D.Access端口只能属于一个VLANE.Trunk端口可以同时属于多个VLAN答案：A,B,C,D,E解析：VLAN（虚拟局域网）将一个物理的局域网在逻辑上划分成多个广播域。不同VLAN间的通信需要借助路由器或三层交换机。Access端口用于连接终端设备，只属于一个VLAN。Trunk端口用于交换机间互联，可以承载多个VLAN的流量。12.下列协议中，工作在网络层的协议有（）。A.IPB.ICMPC.ARPD.TCPE.UDP答案：A,B,C解析：IP是网络层的核心协议，负责数据包的路由和转发。ICMP（互联网控制报文协议）用于传递控制信息，如ping命令使用的回显请求/应答。ARP（地址解析协议）用于将IP地址解析为MAC地址。TCP和UDP是传输层协议。13.可能导致网络环路的原因有（）。A.网络中存在冗余链路但未启用生成树协议B.错误配置静态路由C.动态路由协议收敛过程中产生临时环路D.交换机MAC地址表老化时间设置过短E.网络中存在病毒攻击答案：A,B,C解析：网络环路通常由冗余物理链路未启用环路避免机制（如STP）、路由配置错误（如静态路由形成回路）、动态路由协议在收敛期间因信息不同步产生的临时环路引起。MAC地址表老化时间过短可能导致泛洪增加，但不直接导致数据环路。某些网络病毒可能引发异常流量，但非典型环路成因。14.关于防火墙的工作模式，以下说法正确的有（）。A.透明模式防火墙不需要配置IP地址B.路由模式防火墙需要配置IP地址，并作为网络中的一台路由器C.混合模式防火墙可以同时工作在透明模式和路由模式D.透明模式防火墙对用户完全不可见E.所有模式的防火墙都必须进行NAT配置答案：A,B,C,D解析：透明模式（桥接模式）防火墙像一台二层交换机，无需配置IP地址，对网络拓扑透明。路由模式防火墙像一台路由器，需要配置接口IP，进行路由决策。混合模式结合了两种模式的特点。NAT并非所有防火墙工作模式的必需功能，尤其在透明模式下通常不进行NAT。15.下列属于网络虚拟化技术的有（）。A.VLANB.VPNC.VxLAND.NFVE.SDN答案：A,B,C,D解析：VLAN、VPN（虚拟专用网）、VxLAN（虚拟可扩展局域网）都是在物理网络基础上创建逻辑隔离或专用网络的技术，属于网络虚拟化范畴。NFV（网络功能虚拟化）将传统专用网络设备功能软件化，也属于广义的网络虚拟化。SDN（软件定义网络）是一种网络架构理念，强调控制与转发分离，本身不是虚拟化技术，但常与虚拟化技术结合使用。三、填空题16.在TCP/IP协议栈中，负责将域名解析为IP地址的协议是________。答案：DNS（域名系统）17.以太网帧的最小长度为________字节，最大长度为________字节（不包括前导码和帧起始定界符）。答案：64，151818.在RIP协议中，表示“无穷大”即不可达的路由度量值是________。答案：1619.用于测试网络连通性的常用命令，在Windows系统中是________，在Linux/Unix系统中是________。答案：ping，ping20.网络地址转换（NAT）技术中，将内部网络一个私有IP地址映射为外部网络一个公有IP地址的方式称为________。答案：静态NAT或一对一NAT（答出其一即可）四、简答题（封闭型）21.简述交换机与路由器的主要区别。答案：1.工作层次不同：交换机主要工作在数据链路层（二层交换机），根据MAC地址转发帧；路由器工作在网络层，根据IP地址转发数据包。2.转发依据不同：交换机基于MAC地址表；路由器基于路由表。3.功能不同：交换机用于组建局域网，隔离冲突域；路由器用于连接不同网络，隔离广播域，并具备路由选择、NAT、ACL等更多功能。4.广播处理不同：交换机转发广播帧（除非通过VLAN隔离）；路由器不转发广播包。22.什么是CIDR（无类域间路由）？其主要优点是什么？答案：CIDR是一种用于消除传统IP地址分类（A、B、C类）界限，允许灵活分配IP地址块的技术。它使用“网络前缀”来表示网络地址，格式为A.B.C.D/n。主要优点：1.减少路由表条目：通过路由聚合（汇总），将多个连续的小网络聚合成一个大网络，显著减少核心路由器中路由表的大小，提高查找效率。2.提高IP地址利用率：打破了固定类别的限制，可以按需分配任意大小的地址块，有效缓解了IPv4地址耗尽的问题。23.列出生成树协议（STP）的四种端口状态（从阻塞到转发）。答案：阻塞（Blocking）、侦听（Listening）、学习（Learning）、转发（Forwarding）。（注：禁用状态Disable不算在正常状态转换过程中）五、简答题（开放型）24.某公司网络管理员发现核心交换机CPU利用率持续过高。请分析可能导致此问题的至少三种原因，并给出相应的排查思路或解决方法。答案：可能原因及排查思路：1.广播/组播风暴：检查是否存在网络环路（查看STP状态是否稳定）、终端设备异常（如网卡故障、病毒）。使用`showinterfacecounters`等命令查看端口广播/组包数量是否异常。启用STP、配置风暴控制。2.路由协议问题：检查动态路由协议（如OSPF、BGP）邻居状态是否频繁翻动（Flapping），导致大量路由计算。查看路由协议日志和邻居状态。排查链路质量、定时器配置、认证问题等。3.网络攻击：如DoS/DDoS攻击、扫描攻击等导致设备处理大量异常报文。使用`showprocessescpu`等命令查看哪个进程占用CPU高，结合流量分析工具（NetFlow、sFlow）识别攻击流量特征，配置ACL或IPS进行防护。4.管理平面过载：频繁的SNMP轮询、Telnet/SSH登录、日志服务器配置不当等。检查管理主机的行为，调整SNMP轮询间隔，限制管理访问源。5.硬件或软件故障：交换机背板或线卡故障、软件BUG。收集日志信息，联系设备厂商技术支持。25.在规划一个大型企业无线网络时，需要考虑哪些关键因素以确保覆盖、容量和安全性？答案：1.覆盖规划：进行现场无线勘测，了解建筑结构、材料对信号的影响。合理规划无线接入点（AP）的部署位置、数量和发射功率，确保目标区域信号强度与质量达标，减少盲区和干扰。2.容量规划：根据用户密度、业务类型（数据、语音、视频）和带宽需求，估算每个AP需要服务的用户数和吞吐量。采用高密度部署方案，使用5GHz频段，合理分配信道，考虑未来业务增长。3.频率与信道规划：在2.4GHz频段（互不干扰信道为1、6、11）和5GHz频段进行非重叠信道规划，避免同频和邻频干扰。启用自动射频优化功能。4.网络架构：选择集中式（AC+瘦AP）还是分布式架构。设计无线控制器（AC）的部署方式（直连、旁挂）、冗余方案，以及无线网络与有线网络的融合（VLAN、路由）。5.安全策略：采用强认证方式（如WPA2/WPA3-Enterprise，结合802.1X和RADIUS服务器）。实施严格的访问控制策略、终端隔离。部署无线入侵检测/防御系统（WIDS/WIPS）。对管理通道进行加密。6.服务质量（QoS）：为语音、视频等实时业务配置优先级，确保关键应用体验。7.管理与运维：规划统一的无线网络管理系统，实现AP配置、监控、故障排查和性能分析。六、应用题（计算类）26.某公司申请到一个C类网络地址202.120.60.0。现需要划分至少5个子网，每个子网至少容纳25台主机。请回答以下问题：(1)计算满足需求所需的子网掩码。(2)写出划分后的前三个子网的网络地址、可用主机地址范围和广播地址。(3)最多可以划分出多少个这样的子网？答案：(1)需求分析：每个子网至少25台主机。主机位需要满足2^h2>=25，解得h最小为5（2^5-2=30）。C类地址默认24位网络位。因此，需要从原主机位（8位）中借用若干位作为子网位。设子网位数为s，主机位数为h，则s+h=8，且h>=5。当h=5时，s=3。子网数=2^3=8>=5，满足子网数量要求。主机数=30>=25，满足主机数量要求。子网掩码：原掩码255.255.255.0，现借用3位，网络位变为24+3=27位。因此子网掩码为：255.255.255.224（或/27）。(2)子网划分：借3位，子网增量=256-224=32。子网1：网络地址：202.120.60.0网络地址：202.120.60.0可用主机范围：202.120.60.1~202.120.60.30可用主机范围：202.120.60.1~202.120.60.30广播地址：202.120.60.31广播地址：202.120.60.31子网2：网络地址：202.120.60.32网络地址：202.120.60.32可用主机范围：202.120.60.33~202.120.60.62可用主机范围：202.120.60.33~202.120.60.62广播地址：202.120.60.63广播地址：202.120.60.63子网3：网络地址：202.120.60.64网络地址：202.120.60.64可用主机范围：202.120.60.65~202.120.60.94可用主机范围：202.120.60.65~202.120.60.94广播地址：202.120.60.95广播地址：202.120.60.95(3)最多子网数：当子网掩码为/27时，子网位为3位，可划分的子网总数为2^3=8个。但注意，根据RFC传统，全0和全1子网可能在某些旧系统中不可用。现代网络设备通常默认支持使用全0和全1子网。因此，最多可用子网数为8个。若考虑禁用全0全1子网，则为6个。通常考试中无特别说明则计算理论值8个。七、应用题（分析类）27.下图是一个简单的网络拓扑（此处用文字描述）：公司出口路由器R1连接互联网，内部网络通过核心交换机SW1连接。SW1下联两台接入交换机SW2和SW3。服务器群直接连接在SW1上。PC1属于VLAN10，连接在SW2上；PC2属于VLAN20，连接在SW3上。所有交换机间链路均为Trunk，允许相关VLAN通过。SW1作为三层交换机构建VLAN间路由。故障现象：PC1（IP:192.168.10.10/24，网关：192.168.10.1）可以ping通自己的网关（SW1的VLAN10接口IP），但无法ping通PC2（IP:192.168.20.20/24，网关：192.168.20.1）。请提供系统性的故障排查步骤。答案：排查步骤：1.检查PC2本地连通性：在PC2上ping自己的网关（192.168.20.1），确认PC2网络配置正确且本地链路正常。2.检查SW1上的三层路由：登录SW1，检查是否已为VLAN10和VLAN20创建了SVI接口并配置了正确的IP地址（即两个网关地址）。使用`showiproute`或类似命令，查看路由表中是否存在192.168.10.0/24和192.168.20.0/24的直连路由。3.检查SW1与SW2、SW3间的Trunk链路：在SW1、SW2、SW3上检查连接彼此的端口是否已配置为Trunk模式。在SW1、SW2、SW3上检查连接彼此的端口是否已配置为Trunk模式。检查这些Trunk端口是否允许VLAN10和VLAN20的流量通过（`showinterfacestrunk`或类似命令）。检查这些Trunk端口是否允许VLAN10和VLAN20的流量通过（`showinterfacestrunk`或类似命令）。4.检查SW2和SW3上的接入端口配置：确认PC1所连的SW2端口属于VLAN10，PC2所连的SW3端口属于VLAN20。确认PC1所连的SW2端口属于VLAN10，PC2所连的SW3端口属于VLAN20。检查端口状态是否为up。检查端口状态是否为up。5.检查访问控制列表（ACL）：在SW1上检查是否在VLAN接口或全局应用了可能阻止VLAN10与VLAN20之间通信的ACL。6.逐段测试：从PC1traceroute到PC2的IP，观察路径在何处中断。从PC1traceroute到PC2的IP，观察路径在何处中断。在SW1上，尝试从VLAN10的SVI接口pingPC2的IP，看三层交换是否正常。在SW1上，尝试从VLAN10的SVI接口pingPC2的IP，看三层交换是否正常。在SW1上，尝试pingSW2和SW3上与Trunk链路相连的接口IP（如果配置了），检查二层可达性。在SW1上，尝试pingSW2和SW3上与Trunk链路相连的接口IP（如果配置了），检查二层可达性。7.检查MAC地址表和ARP表：在SW1上查看ARP表，确认有PC1和PC2的IP到MAC的映射。在SW1上查看ARP表，确认有PC1和PC2的IP到MAC的映射。在SW2和SW3上查看MAC地址表，确认学习到了PC1和PC2的MAC地址，以及去往SW1（网关）的MAC地址出端口正确。在SW2和SW3上查看MAC地址表，确认学习到了PC1和PC2的MAC地址，以及去往SW1（网关）的MAC地址出端口正确。8.检查生成树协议：确认所有相关端口STP状态正常（处于转发状态），没有因STP阻塞导致路径中断。八、应用题（综合类）28.某企业计划新建一个数据中心，需要设计一个高可用、易扩展的网络架构。该数据中心需要承载Web服务器集群、数据库服务器和存储网络。要求：核心层实现设备冗余与链路冗余。核心层实现设备冗余与链路冗余。服务器区接入层与核心层采用多路径连接。服务器区接入层与核心层采用多路径连接。考虑存储网络（IPSAN）的流量分离与性能。考虑存储网络（IPSAN）的流量分离与性能。支持虚拟化平台（如VMware）的虚拟机迁移需求。支持虚拟化平台（如VMware）的虚拟机迁移需求。请设计一个符合要求的网络拓扑方案（可用文字描述结合层次说明），并阐述关键设计要点。答案：拓扑方案：采用经典的三层架构（核心层-汇聚层-接入层）或更适用于现代数据中心的Spine-Leaf（叶脊）架构。以下以增强型三层架构为例描述：1.核心层：部署两台高性能核心交换机（Core-1，Core-2），采用虚拟化技术（如堆叠、CSS、vPC等）形成一台逻辑设备，简化管理并实现跨设备链路聚合。核心交换机与出口路由器/防火墙