软考网络工程师真题试题及答案

软考网络工程师真题试题及答案1.计算机系统中，（）是指CPU在执行完一条指令后响应更紧急的事务的过程A.中断B.分页C.寻址D.调度答案：A解析：中断是CPU接收到紧急请求时暂停当前正在执行的程序，转去处理该紧急事务，处理完成后再回到原程序断点继续执行的机制，符合题干描述；分页是内存管理的存储映射机制，寻址是查找指令/操作数地址的过程，调度是操作系统对进程/线程的执行顺序分配，均不符合题干要求。2.以下关于RAID5的描述中，错误的是（）A.RAID5至少需要3块磁盘组成B.RAID5通过奇偶校验保障数据可靠性C.RAID5的校验数据分散存储在不同磁盘上D.允许同一时间最多2块磁盘同时故障不丢失数据答案：D解析：RAID5采用分布式奇偶校验，校验块分散存储在各成员磁盘，最少需要3块磁盘，仅允许最多1块磁盘故障时可通过剩余数据和校验信息恢复数据，若同时2块磁盘故障则数据无法恢复，因此D选项表述错误。3.以下网络攻击中，属于被动攻击的是（）A.SYN泛洪B.流量嗅探C.SQL注入D.ARP欺骗答案：B解析：被动攻击的核心特征是不篡改传输数据、仅对数据进行监听/窃取，不会主动向目标发送伪造数据包干扰正常通信；流量嗅探是通过捕获网络传输的数据包获取信息，属于被动攻击；SYN泛洪是拒绝服务攻击、SQL注入是针对web应用的主动注入攻击、ARP欺骗是发送伪造ARP报文篡改主机ARP缓存，三者均属于主动攻击。4.TCP协议中，（）字段用于标识接收方当前能够接收的字节数，实现流量控制A.序列号B.确认号C.窗口大小D.紧急指针答案：C解析：TCP首部窗口大小字段为16位，由接收方填充，告知发送方自身当前可用的接收缓冲区大小，发送方据此调整发送数据量，实现端到端的流量控制；序列号用于标识发送字节的序号，确认号用于告知对方已成功接收的最后一个字节的序号+1，紧急指针用于标识紧急数据的末尾位置，均不符合题干要求。5.某公司分配到的IPv4地址块为/18，该地址块包含的可用主机地址数量是（）A.2^14-2B.2^14C.2^16-2D.2^16答案：A解析：IPv4地址总长度32位，/18表示前18位为网络位，剩余32-18=14位为主机位；主机位全0代表网络地址、全1代表广播地址，这两个地址不能作为主机地址使用，因此可用主机地址数为2^14-2。6.以下IEEE802.11标准中，工作在5GHz频段且理论最大传输速率最高的是（）A.802.11aB.802.11bC.802.11nD.802.11ax答案：D解析：802.11b工作在2.4GHz频段，最高速率11Mbps；802.11a工作在5GHz，最高速率54Mbps；802.11n可工作在2.4GHz/5GHz，最高速率600Mbps；802.11ax即WiFi6，可工作在2.4GHz/5GHz，最高速率可达9.6Gbps，符合题干要求。7.在STP协议中，交换机端口刚启动时处于（）状态，该状态下不转发用户数据帧，仅接收BPDUA.阻塞B.监听C.学习D.转发答案：A解析：STP端口状态转换流程：端口初始启动后首先进入阻塞状态，仅接收BPDU，不转发数据帧、不进行MAC地址学习；若端口被选举为根端口或指定端口，会进入监听状态，之后进入学习状态，最后进入转发状态。8.以下VLANtrunk链路的描述中，正确的是（）A.Trunk链路两端的PVID必须完全一致才能正常通信B.Trunk链路默认允许所有VLAN的数据帧通过C.Trunk链路传输所有VLAN的数据帧时都需要添加VLAN标签D.Trunk链路只能连接交换机和交换机，不能连接交换机和路由器答案：B解析：A选项错误，Trunk两端PVID不一致仅会导致PVID对应的VLAN通信异常，其他VLAN仍可正常通信；B选项正确，主流厂商的Trunk链路默认允许所有VLAN通过，可通过命令手动配置允许通过的VLAN列表；C选项错误，Trunk链路传输PVID对应的VLAN数据帧时会剥离标签，以untagged形式传输；D选项错误，Trunk链路可连接交换机与路由器、交换机与服务器等支持VLAN标签识别的设备。9.以下路由协议中，属于链路状态路由协议且自治系统内部使用的是（）A.RIPB.OSPFC.BGPD.IS-IS答案：B解析：RIP是距离矢量路由协议，OSPF是企业自治系统内部最常用的链路状态路由协议，BGP是自治系统之间使用的路径矢量路由协议，IS-IS虽然也是链路状态协议，但多用于运营商骨干网，因此B为最优选项。10.某Linux系统中，要查看当前系统的路由表信息，可使用的命令是（）A.ipconfigB.route-nC.tracertD.netstat-an答案：B解析：ipconfig是Windows系统查看网卡信息的命令，route-n可在Linux/Windows系统查看路由表，tracert是Windows系统的路由跟踪命令，netstat-an是查看当前网络连接信息的命令。11.DNS资源记录中，（）记录用于指定域名对应的IPv4地址A.AB.AAAAC.MXD.CNAME答案：A解析：A记录是IPv4地址记录，AAAA是IPv6地址记录，MX是邮件交换记录，CNAME是别名记录。12.以下关于SDN的描述中，错误的是（）A.SDN将网络控制平面与数据平面分离B.SDN通过集中式控制器实现网络流量调度C.OpenFlow是SDN的核心协议之一D.SDN仅支持物理网络设备，不支持虚拟化设备答案：D解析：SDN既支持物理交换机、路由器等物理设备，也支持vSwitch等虚拟化网络设备，因此D选项表述错误。某企业网络拓扑如下，核心层为两台核心交换机SwitchA、SwitchB做堆叠，接入层为SwitchC~SwitchF，出口为一台防火墙FW连接运营商线路，内部部署有DHCP服务器、Web服务器、数据库服务器。问题1：网络规划时，计划将办公区划分为3个VLAN，VLAN10（行政部，网段/24）、VLAN20（市场部，/24）、VLAN30（研发部，/24），服务器区划分到VLAN40（/24）。请完成核心交换机SwitchA的VLANIF配置：[SwitchA]vlanbatch10203040[SwitchA]interfaceVlanif10[SwitchA-Vlanif10]ipaddress5424[SwitchA-Vlanif10]quit[SwitchA]interfaceVlanif20[SwitchA-Vlanif20]ipaddress（空1）24[SwitchA-Vlanif20]quit[SwitchA]interfaceVlanif30[SwitchA-Vlanif30]ipaddress5424[SwitchA-Vlanif30]quit[SwitchA]interfaceVlanif40[SwitchA-Vlanif40]ipaddress（空2）24空1答案：54解析：VLANIF接口地址为对应VLAN网段的网关地址，通常使用网段的最后一个可用地址，VLAN20网段为/24，网关地址为54。空2答案：54解析：同理，VLAN40的网关地址为该网段的最后一个可用地址54。问题2：接入交换机SwitchC连接行政部办公终端，端口G0/0/1~G0/0/20均分配给VLAN10，请完成SwitchC的端口配置：[SwitchC]vlanbatch10[SwitchC]interfacerangeGigabitEthernet0/0/1to0/0/20[SwitchC-port-range]portlink-type（空3）[SwitchC-port-range]portdefaultvlan10[SwitchC-port-range]quit[SwitchC]interfaceGigabitEthernet0/0/24[SwitchC-GigabitEthernet0/0/24]portlink-type（空4）[SwitchC-GigabitEthernet0/0/24]porttrunkallow-passvlan10空3答案：access解析：接入层连接终端的端口为access类型，仅属于一个VLAN，传输untagged帧。空4答案：trunk解析：接入交换机与核心交换机互联的端口为trunk类型，允许对应VLAN的带标签帧通过。问题3：网络部署完成后，行政部部分终端无法获取IP地址，排查发现是DHCP服务器收到大量伪造的DHCP请求报文导致地址池耗尽，该攻击为（空5）攻击，可在接入交换机端口开启（空6）功能防范该攻击。空5答案：DHCP饿死（或DHCP泛洪）解析：攻击者发送大量伪造MAC地址的DHCP请求报文，耗尽DHCP服务器地址池资源，导致合法用户无法获取IP，该攻击称为DHCP饿死攻击。空6答案：DHCPSnooping解析：DHCPSnooping功能可限制端口仅允许合法DHCP报文通过，同时可限制端口下的MAC地址学习数量，防范DHCP饿死攻击。问题4：企业需要对外提供Web服务，在防火墙上配置（空7）功能，将公网IP0的80端口映射到内网Web服务器0的80端口，该技术还可以实现内网用户访问公网时地址转换为少量公网IP，称为（空8）模式。空7答案：NAT（或网络地址转换）解析：端口映射属于NAT技术的一种，即静态NAPT，实现公网地址端口到内网地址端口的映射。空8答案：NAPT（或端口地址转换、PAT）解析：多个内网地址映射到同一个或少量公网地址的不同端口，实现地址复用，该模式为NAPT。某企业网络出现故障，市场部用户反馈无法访问互联网，也无法访问研发部的服务器，但可以访问行政部的共享文件。问题1：根据故障现象，可初步排除的故障点是（）A.市场部接入交换机故障B.核心交换机VLAN20转发故障C.核心交换机与防火墙互联链路故障D.市场部终端网关配置错误答案：A解析：市场部用户可以访问行政部的共享文件，说明接入交换机到核心交换机的VLAN20、VLAN10转发正常，接入交换机本身无故障，因此排除A选项。问题2：管理员在市场部终端执行tracert54，第一跳返回请求超时，第二跳及之后无返回，该故障最可能的原因是（）A.市场部终端IP地址配置错误B.VLAN20的网关未配置C.研发部VLAN30的网关未配置D.防火墙禁止了VLAN20访问VLAN30的规则答案：B解析：tracert的第一跳为终端的网关，第一跳超时说明终端与网关之间通信失败，结合终端可以访问同核心下的VLAN10资源，说明终端IP配置正常，最可能是VLAN20的网关未配置，导致跨VLAN通信时无法找到网关。问题3：排查后发现核心交换机的VLANIF20接口被管理员误shutdown，要恢复该接口，需要在核心交换机执行的命令是（）答案：undoshutdown解析：华为交换机接口默认开启，若被shutdown，执行undoshutdown命令即可开启接口恢复通信。问题4：故障恢复后，管理员需要优化网络安全，禁止市场部访问研发部的/24网段的3389端口，可在核心交换机配置ACL规则：[SwitchA]acl3000[Sw