2026年计算机技术与软件专业资格(软考)中级网络工程师试题

2026年最新计算机技术与软件专业资格(软考)中级网络工程师试题一、单项选择题（共40题，每题1分。每题的备选项中，只有一个最符合题意）1.在计算机体系结构中，若某处理机的时钟频率为2.5GHz，指令集包含四类指令，其CPI（每条指令周期数）分别为：算术指令1、逻辑指令1、访存指令4、分支指令3。某程序执行过程中，这四类指令所占比例分别为40%、20%、30%和10%。则该程序的MIPS（百万条指令每秒）为：A.800B.1000C.1250D.20002.某计算机采用页式存储管理，虚拟地址空间大小为4GB，页面大小为4KB，页表项大小为4B。则采用多级页表结构时，为了减少页表占用的连续内存空间，通常采用二级页表。若顶级页表占用1个页面，则该顶级页表最多能包含多少个页表项？A.256B.512C.1024D.20483.在Cache映射机制中，主存容量为1GB，按字节编址，Cache容量为16KB，块大小为64B。若采用直接映射方式，则主存地址中标记位的位数是：A.10B.12C.14D.164.以下关于流水线技术的描述，错误的是：A.流水线技术利用了时间并行性B.流水线的主要问题是资源冲突、数据冲突和控制冲突C.流水线的吞吐率是指单位时间内流水线完成的任务数D.流水线的加速比总是等于流水线的段数5.某系统采用海明码进行差错控制，数据位为8位。若需纠正一位错误，则校验位至少需要多少位？A.3B.4C.5D.66.在软件开发模型中，敏捷开发方法的核心价值观不包括：A.个体和互动高于流程和工具B.可工作的软件高于详尽的文档C.客户合作高于合同谈判D.严格的计划高于响应变化7.依据《中华人民共和国网络安全法》，网络运营者应当制定网络安全事件应急预案。以下哪项不属于应急预案应当包含的内容？A.网络安全事件的分类分级B.应急处置流程C.事后恢复措施D.网络运营者的商业利润预测8.在OSI参考模型中，负责提供端到端的可靠数据传输服务，并具备流量控制和拥塞控制功能的层次是：A.数据链路层B.网络层C.传输层D.会话层9.若信道的带宽为4kHz，信噪比为30dB，按照香农公式计算，该信道的理论极限数据传输率约为：A.12kbpsB.40kbpsC.56kbpsD.64kbps10.在TCP/IP协议栈中，ARP协议属于：A.网络接口层B.网络层C.传输层D.应用层11.IPv6地址“2001:0DB8:0000:0000:0000:FF00:0042:8329”的压缩表示形式为：A.2001:DB8::FF00:42:8329B.2001:DB8:0:0:0:FF00:42:8329C.2001:DB8::FF0:42:8329D.2001:DB8:0::FF00:42:832912.在RIP协议中，最大跳数被限制为15，其主要目的是：A.减少路由表的大小B.防止路由环路C.提高收敛速度D.限制网络规模13.OSPF协议使用哪种算法来计算最短路径？A.距离矢量算法B.链路状态算法C.路径矢量算法D.Bellman-Ford算法14.在以太网中，当检测到冲突时，发送方会执行退避算法。该算法属于：A.二进制指数退避算法B.线性退避算法C.随机退避算法D.固定时间退避算法15.交换机转发数据帧时，若目的MAC地址在MAC地址表中找不到，则交换机将采取的操作是：A.丢弃该帧B.向源端口回送错误信息C.向除接收端口外的所有端口广播该帧D.向所有端口广播该帧16.以下关于VLAN（虚拟局域网）的描述，正确的是：A.VLAN划分依赖于物理位置B.VLANID1通常用于管理，不能删除C.同一VLAN内的用户必须连接在同一台交换机上D.VLAN可以隔离广播域，但不能隔离二层流量17.在STP（生成树协议）中，根网桥的选举依据是：A.优先级数值最小B.优先级数值最大C.MAC地址最小D.端口号最小18.802.11标准定义了多种无线局域网技术。以下哪种标准工作在5GHz频段，且最高速率可达6.5Gbps（理论值）？A.802.11axB.802.11acC.802.11be(Wi-Fi7)D.802.11n19.在网络安全中，防火墙的主要功能是：A.查杀病毒B.加密数据C.访问控制策略的实施D.身份认证20.IPSecVPN协议族中，负责加密数据的协议是：A.AHB.ESPC.IKED.SA21.SSL/TLS协议主要用于保障：A.网络层安全B.传输层安全C.应用层安全D.数据链路层安全22.常见的公钥加密算法是：A.AESB.DESC.RSAD.RC423.在Linux系统中，若要将eth0网卡的IP地址设置为00/24，网关设置为，应使用的命令组合是：A.ifconfigeth000netmask;routeadddefaultgwB.ipaddradd00/24deveth0;iprouteadddefaultviaC.netshinterfaceipsetaddresseth0static00D.ifconfigeth000/24;routedefaultgw24.在WindowsServer中，若要查看当前活动的TCP连接，应在命令提示符下输入：A.ipconfig/allB.netstat-anC.pingD.tracertwww.google25.DNS服务器中，负责将域名解析为IP地址的记录类型是：A.PTR记录B.NS记录C.A记录D.MX记录26.在DHCP租约过程中，客户端第一次获取IP地址时发送的报文是：A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPAck27.SNMP（简单网络管理协议）中，负责从代理进程获取管理信息的操作是：A.SetB.GetC.TrapD.Inform28.综合布线系统中，将建筑群子系统连接到建筑物子系统的配线设备是：A.建筑群配线架(CD)B.建筑物配线架(BD)C.楼层配线架(FD)D.集合点(CP)29.光纤布线标准中，OM3光纤通常被称为：A.激光优化万兆光纤B.普通单模光纤C.千兆多模光纤D.紧套光纤30.在网络管理中，MIB-2包含的对象组不包括：A.systemB.interfacesC.ipD.http31.访问控制列表（ACL）中，若要拒绝来自/24网段的所有流量，允许其他所有流量，在Cisco设备上正确的配置逻辑是：A.access-list10deny55;access-list10permitanyB.access-list10permitany;access-list10deny55C.access-list100denyipany;access-list100permitipanyanyD.access-list100denyhost;access-list100permitany32.NAT（网络地址转换）中，EasyIP（PAT）的特点是：A.一对一地址转换B.多对多地址转换C.多对一地址转换，复用端口号D.仅转换源地址，不转换端口33.在BGP协议中，用于判断路由路径优劣的重要属性不包括：A.AS_PathB.Next_HopC.OriginD.Metric34.以下关于IPv6过渡技术的描述，错误的是：A.双栈技术允许节点同时支持IPv4和IPv6B.隧道技术将IPv6数据包封装在IPv4数据包中传输C.NAT64技术允许纯IPv6客户端访问纯IPv4服务器D.NAT-PT技术已被广泛推荐用于长期部署35.存储区域网络（SAN）中，常用的传输协议和接口标准是：A.iSCSIB.FCC.NFSD.SMB36.在RAID级别中，至少需要3块硬盘，且允许同时损坏两块硬盘而不丢失数据的是：A.RAID5B.RAID6C.RAID10D.RAID037.某公司申请到一个C类IP地址段/24，需要划分5个子网，每个子网至少容纳20台主机。则子网掩码应设为：A.24B.40C.48D.5238.在HTTP协议中，表示请求成功的状态码是：A.200B.301C.404D.50039.云计算服务模型中，SaaS指的是：A.基础设施即服务B.平台即服务C.软件即服务D.数据库即服务40.在网络故障排查中，Ping命令使用的是哪种协议？A.TCPB.UDPC.ICMPD.ARP二、案例分析题（共4题，每题15分）案例一：企业园区网设计与配置某大型企业计划升级其内部网络架构，网络拓扑结构如下图所示（文字描述）：网络核心层由两台三层交换机Core-SW1和Core-SW2组成，通过链路聚合实现互联，并作为VLAN的网关。汇聚层接入层交换机Acc-SW1至Acc-SW4。服务器群连接在核心交换机上。网络规划如下：1.VLAN10：研发部，/24，网关542.VLAN20：市场部，/24，网关543.VLAN100：服务器群，/24，网关544.核心交换机之间运行OSPF，实现三层互通。5.接入层交换机Acc-SW1连接研发部PC，Acc-SW2连接市场部PC。6.要求核心层设备实现VRRP（虚拟路由冗余协议），Core-SW1为VLAN10的主网关，Core-SW2为VLAN20的主网关。【请回答以下问题】1.为了防止二层环路，全网应运行（）协议。若Core-SW1被选为根网桥，应将其优先级设置为（）（填具体数值）。2.在Core-SW1上配置VRRP，对于VLAN10，虚拟IP为54，优先级设为120（默认100），抢占模式。请补全Core-SW1关于VLAN10的VRRP配置命令片段（Cisco设备语法）。interfaceVlan10ipaddress52standby10ip54standby10priority120standby10(1)3.若Acc-SW1的F0/1口连接研发部PC，要求该端口属于VLAN10，且允许VLAN10的数据通过，配置命令为：switchportmodeaccessswitchportaccessvlan(2)4.链路聚合技术可以将多条物理链路捆绑为一条逻辑链路，以增加带宽和冗余。在Core-SW1和Core-SW2之间配置链路聚合，协议采用LACP。其模式应配置为（）。5.在OSPF配置中，Core-SW1宣告直连网段。请写出宣告/24网段的命令（进程号为1）。network55area(3)案例二：网络安全与ACL配置某单位网络通过边界路由器Router连接Internet。内部网络地址为/16。单位内部有一台Web服务器（IP：0）和一台FTP服务器（IP：1），需对外提供服务。为了安全，网络管理员需要在路由器上配置ACL，实现以下需求：1.允许外部网络访问Web服务器的TCP80端口。2.允许外部网络访问FTP服务器的TCP20、21端口。3.仅允许内部网段/24（财务部）访问Internet，拒绝其他内部网段访问Internet。4.拒绝所有其他入站和出站流量。【请回答以下问题】1.ACL分为标准ACL和扩展ACL。根据需求，此处必须使用（）ACL。2.在Cisco路由器上，ACL的规则匹配顺序是（）（从上到下/从下到上/随机匹配）。3.请写出允许外部网络访问Web服务器的配置命令（假设ACL号为101）。access-list101permittcpanyhost0eq(4)4.请写出拒绝非财务部内部用户访问Internet的配置命令。注意ACL规则的顺序，应先允许财务部。access-list101permitip55anyaccess-list101(5)ip55any5.ACL配置完成后，需要将ACL应用到接口上。若应用到连接Internet的S0/0接口，方向应该是（）（in/out）。案例三：Linux服务器配置某企业在内部网络中部署了一台Linux服务器，用于提供DHCP和DNS服务。服务器操作系统为CentOS7，网卡名称为eth0，IP地址为/24。1.DHCP服务配置文件为/etc/dhcpd.conf。管理员配置了地址池00至00，子网掩码，网关，DNS服务器为。2.DNS服务使用BIND，主配置文件为/etc/named.conf，正向解析区域文件为/var/named/example.zone。【请回答以下问题】1.在Linux中，若要开启DHCP服务，应执行的命令是（）。2.在DHCP配置文件中，保留特定IP地址给MAC地址为00:11:22:33:44:55的主机，配置语句段如下：hostprinter{hardwareethernet00:11:22:33:44:55;fixed-address(6);}3.在DNS正向区域文件中，通常需要首先定义SOA记录和（）记录。4.管理员发现DHCP服务无法启动，使用journalctl-udhcpd.service查看日志，提示“Notconfiguredtolistenonanyinterfaces”。这可能是因为（）。5.若要测试DNS解析是否正常，应使用的命令是（）。案例四：网络故障分析与排错某网络环境如下图描述：PC1（IP:/24GW:）---[SwitchA]---[RouterA]---[RouterB]---[SwitchB]---Server（IP:/24GW:）RouterA与RouterB之间通过WAN串行连接，运行RIPv2。PC1无法访问Server上的Web服务。网络管理员进行如下排查：1.在PC1上ping（网关），结果显示Replyfrom:bytes=32time<1msTTL=128。2.在PC1上ping（Server），结果显示Requesttimedout。3.在RouterA上ping，结果显示Requesttimedout。4.在RouterA上查看路由表，有到达/24的路由条目，下一跳为RouterB的接口IP。5.在RouterB上查看接口状态，连接RouterA的接口为Serial0/0，状态为Serial0/0isup,lineprotocolisdown。【请回答以下问题】1.根据现象1，可以判断PC1到本地网关的（）层通信正常。2.根据现象5，RouterB的Serial0/0接口状态“lineprotocolisdown”，通常意味着（）层故障。3.造成Serial接口“lineprotocolisdown”的常见原因不包括（）。A.封装格式不匹配B.Keepalive间隔不匹配C.时钟频率未设置（DCE端）D.IP地址配置错误4.若RouterA和RouterB之间的链路正常，但PC1仍无法访问Server，在RouterA上执行（）命令可以查看数据包转发路径，以检查RouterB是否正确路由。5.若RouterA和RouterB之间启用了ACL阻止了ICMP流量，则在RouterA上pingServer时会显示Requesttimedout。但此时若在RouterA上使用Telnet测试Server的80端口，结果为成功。这说明（）。三、参考答案与解析一、单项选择题1.C解析：首先计算平均CPI。CPMIPS计算公式为：MIMI选项中最接近的是1250（注：粗略计算或题目数据微调可能导致选C，若精确计算2500/2.1=1190，但选项中无1190。若忽略小数位干扰，取近似值，通常软考中此类题目会有更整的数据，但根据选项分析，可能是题目设计为近似值，或者我重新审视计算：2.5GHz=2500修正：仔细核对题目，若选项为A.800B.1000C.1250D.2000。最接近1190的是C。2.C解析：页面大小为4KB=B，即页内偏移量为12位。页表项大小为4B。一个页面（4KB）能容纳的页表项数量==1024顶级页表占用1个页面，所以最多包含1024个页表项，即指向1024个二级页表。3.D解析：主存地址=标记+组号（行号）+块内地址。Cache容量16KB=B。块大小64B=B。Cache块数==256块=块。直接映射中，组数=块数，所以组号占8位。块内地址占6位。32位地址中，标记位=32−等等，题目说主存1GB。1G标记位=30−故选D。4.D解析：流水线的加速比理想情况下等于段数，但由于存在冲突（数据、控制、结构）以及流水线填充和排空的时间，实际加速比总是小于流水线的段数。D说“总是等于”是错误的。5.B解析：海明码校验位位数r需满足≥k+rk=r=4时，r=3时，所以需要4位。6.D解析：敏捷宣言的核心价值观包括：个体和互动高于流程和工具、可工作的软件高于详尽的文档、客户合作高于合同谈判、响应变化高于遵循计划。D选项说“严格的计划高于响应变化”与敏捷精神背道而驰。7.D解析：网络安全事件应急预案主要关注技术和管理层面的应对，如分类分级、处置流程、恢复措施等。商业利润预测不属于应急预案的技术内容。8.C解析：传输层（TransportLayer）负责端到端的通信，TCP协议提供可靠传输、流量控制和拥塞控制。9.B解析：香农公式：C=信噪比S/C=10.A解析：ARP（地址解析协议）位于TCP/IP模型的网络接口层（或数据链路层），用于将IP地址解析为MAC地址。虽然在OSI中跨越链路层和网络层，但在TCP/IP四层模型中通常归为网络接口层。11.A解析：IPv6压缩规则：前导零可省略，连续的0块可用::代替（但只能用一次）。2001:0DB8:0000:0000:0000:FF00:0042:8329>2001:DB8:0:0:0:FF00:42:8329>2001:DB8::FF00:42:832912.B解析：RIP协议基于距离矢量算法，最大跳数限制为15（16表示不可达），主要是为了防止路由环路（无穷计数问题）。13.B解析：OSPF是开放最短路径优先协议，使用Dijkstra算法（链路状态算法）计算最短路径树。14.A解析：CSMA/CD（载波监听多路访问/冲突检测）中，冲突后采用二进制指数退避算法来决定重传的延迟时间。15.C解析：交换机在MAC地址表中找不到目的MAC地址时，会将数据帧泛洪，即向除接收端口外的所有其他端口转发该帧。16.B解析：VLAN1是默认VLAN，通常用于管理，所有端口默认属于VLAN1，且不能被删除。A错误，VLAN逻辑划分不依赖物理位置；C错误，可跨交换机；D错误，VLAN能隔离二层广播域。17.A解析：STP选举根网桥时，比较网桥ID（优先级+MAC地址）。优先级数值越小越优先。如果优先级相同，则比较MAC地址，MAC越小越优先。18.C解析：802.11be被称为Wi-Fi7，最高速率可达30Gbps以上（理论值极高，远超11ax）。802.11ax(Wi-Fi6)理论速率9.6Gbps。802.11ac(理论6.93Gbps)。题目中提到6.5Gbps且是5GHz，通常指Wi-Fi6/6E，但如果是“最新”且指向高吞吐，且选项中有Wi-Fi7，结合2026年背景，Wi-Fi7是更符合“最新”的选项，且Wi-Fi7确实向下兼容且速率极高。不过，若严格按数值匹配，6.5Gbps更接近Wi-Fi6的单流峰值或特定配置。但在2026年的考试背景下，Wi-Fi7是重点。修正：标准题库中，802.11ac(Wi-Fi5)理论速率可达6.93Gbps。但在2026年背景下，Wi-Fi7已普及。选项C是最佳“最新”技术代表。19.1.C解析：防火墙的核心功能是访问控制（过滤进出网络的流量），工作在网络层或传输层。20.B解析：IPSec协议族中，AH（认证头）只提供认证，不加密；ESP（封装安全载荷）提供加密和认证。21.B解析：SSL/TLS工作在传输层和应用层之间，通常被归类为传输层安全协议，为TCP（如HTTP、FTP）提供安全连接。22.C解析：RSA是最典型的非对称加密（公钥加密）算法。AES、DES、RC4是对称加密算法。23.B解析：A是老式命令（ifconfig+route），B是新的iproute2命令，C是Windows命令，D命令语法错误。Linux现代系统推荐使用B。24.B解析：netstat-an用于显示所有网络连接（-a）并以数字形式显示地址和端口（-n）。25.C解析：A记录将主机名解析为IPv4地址；PTR记录用于反向解析（IP到域名）；NS记录指定域名服务器；MX记录指定邮件交换器。26.A解析：DHCP客户端首次获取IP时，广播发送Discover报文。27.B解析：SNMP中，Get操作用于管理站从代理获取变量值；Set用于设置；Trap用于代理主动向管理站报警。28.B解析：BD（建筑物配线架）用于连接建筑群子系统（CD）和楼层配线架（FD）。29.A解析：OM3是万兆激光优化多模光纤，配合850nmVCSEL光源。30.D解析：MIB-2包含system,interfaces,ip,icmp,tcp,udp等基础组，但不包含http（http属于应用层，通常在私有MIB中）。31.A解析：CiscoACL中，通配符掩码55表示匹配前24位。A选项语法正确（标准ACL）。C选项也是正确的（扩展ACL），但题目若没指定扩展或标准，A更简洁。不过C更通用。若只能选一个，A和C逻辑都对。通常ACL题目会指定编号范围，1-99是标准，100-199是扩展。A是标准ACL写法，C是扩展ACL写法。如果题目没限定编号，两者皆可，但A更基础。注：若题目隐含要更具体的控制，C更好。但根据选项，A是标准写法。32.C解析：EasyIP即NAPT（NetworkAddressPortTranslation），实现多个内部IP地址映射到一个外部公网IP地址的不同端口。33.D解析：BGP选路属性包括Weight（Cisco私有）、Local_Pref、Local_Origin、AS_Path、Next_Hop、MED等。Metric是IGP（如OSPF）的度量，BGP中不直接使用Metric作为标准属性名称（虽然有MED类似）。34.D解析：NAT-PT（NetworkAddressTranslation-ProtocolTranslation）已被IETF废弃，不推荐用于长期部署，推荐使用NAT64/DNS64。35.B解析：SAN传统上使用FC（FibreChannel）光纤通道技术。iSCSI是基于IP的SAN。36.B解析：RAID6采用双重校验（P和Q），允许两块硬盘同时损坏。37.A解析：需要5个子网，=8验证主机位：32−27=38.A解析：HTTP200OK表示请求成功。39.C解析：SaaS（SoftwareasaService）软件即服务。40.C解析：Ping使用ICMP协议（EchoRequest/Reply）。二、案例分析题案例一：1.STP(或RSTP/MSTP);4096(或0)解析：防二层环路用生成树协议。STP优先级默认32768，步长4096。要想成为根网桥，优先级需越小越好，通常设为4096或0（部分设备支持0）。2.preempt解析：`standby10preempt`配置抢占模式，使主网关恢复后能重新抢占VIP。3.10解析：`switchportaccessvlan10`将端口划入VLAN10。4.active(或trunk)解析：LACP模式下，聚合链路两端需配置为active（主动）或passive（被动）。通常为了快速建立链路，配置为active。若问协议类型是LACP，模式是active。5.0解析：OSPF区域0为骨干区域。案例二：1.扩展解析：需要基于端口号（80,20,21）进行过滤，必须使用扩展ACL。2.从上到下解析：ACL一旦匹配成功即停止，按顺序匹配。3.80(或www)解析：`eq80`指定目的端口80。4.deny解析：`access-list101denyip...`拒绝其他内部网段。5.in解析：应用到连接Internet的接口，方向为in（进入路由器的方向，即来自Internet的流量），或者out（出方向，即内部去往Internet的流量）。题目要求控制内部访问Internet，应在内部接口出方向或外部接口入方向控制。题目说“应用到连接Internet的S0/0接口”，控制内部用户出网，通常是检查源地址，在S0/0的out方向检查更符合逻辑（数据包即将离开路由器去往Internet前检查）。但若ACL是控制“允许外部访问服务器”，那是in方向。本题ACL混合了“外部访问服务器”和“内部访问Internet”。这种混合ACL通常建议应用在离源最近的接口。如果是应用到S0/0，且包含“允许外部访问服务器”的规则，那么必须配置在in方向，否则外部流量进不来。如果是配置在out方向，则无法处理外部访问服务器的请求（因为请求还没进路由器就被过滤了？不，out是出接口，外部访问服务器的包是从S0/0进入，从LAN口出去，所以S0/0的out方向看不到外部访问服务器的包）。因此，若ACL包含“允许外部访问服务