2026年计算机技术与软件专业资格(软考中级网络工程师)试题

2026年计算机技术与软件专业资格(软考中级网络工程师)试题1.某计算机系统由CPU、存储器和I/O设备组成，其可靠性取决于各部件的可靠性。若CPU的可靠性为0.95，存储器的可靠性为0.98，I/O设备的可靠性为0.90，且这三个部件串联工作，则该系统的整体可靠性为多少？A.0.85B.0.83C.0.88D.0.90答案：B解析：串联系统的整体可靠性等于各部件可靠性的乘积。计算公式为R=×××...2.在计算机网络中，带宽为8kHz的无噪声信道，若每个码元可以取8种不同的离散状态，根据奈奎斯特定理，该信道的最大数据传输速率为多少？A.24kbpsB.48kbpsC.64kbpsD.96kbps答案：B解析：奈奎斯特定理公式为C=2BloV，其中3.某信道带宽为3000Hz，信噪比为30dB，根据香农定理计算该信道的极限数据传输速率约为多少？（注：loA.30kbpsB.10kbpsC.40kbpsD.15kbps答案：A解析：香农定理公式为C=Blo(1+4.在CSMA/CD网络中，为了能够检测到冲突，数据帧的最小长度必须保证在冲突信号返回发送端时发送过程尚未结束。若网络中的信号传播速度为2×A.100bitsB.200bitsC.1000bitsD.500bits答案：C解析：在CSMA/CD网络中，争用期为2τ，其中τ为单程传播延迟。计算过程如下：单程传播延迟τ==5×5.在OSI参考模型中，负责数据加密、解密和压缩等功能的是哪一层？A.物理层B.数据链路层C.表示层D.会话层答案：C解析：在OSI七层模型中，表示层主要负责处理表示数据的语法和语义，包括数据格式转换、数据加密与解密、数据压缩与解压等，为应用层提供抽象的数据表示。6.某IPv4网络地址为/26，该网络可分配给主机的IP地址数量是多少？A.62B.64C.30D.126答案：A解析：IPv4地址长度为32位。网络前缀为26位，因此主机位数为32−26=6位。每个子网的总IP地址数为7.某企业内部网络使用/24网段，现需要划分为若干个子网，要求每个子网至少容纳25台主机。在满足该条件的前提下，最多可以划分多少个子网？A.4B.8C.6D.5答案：B解析：每个子网至少容纳25台主机，主机位需满足−2≥25，其中n为主机位数。当n=5时，−8.在IPv6中，地址被划分为单播、多播和任播。以下IPv6地址中，属于链路本地单播地址的是？A.2001:db8::1B.FF02::1C.FE80::1D.::1答案：C解析：IPv6地址空间中，FE80::/10是保留给链路本地单播地址的，用于单链路通信。2001:db8::/32用于文档示例，FF00::/8是多播地址，::1是环回地址。9.将IPv6地址2001:0DB8:0000:0000:0000:0000:0000:0001进行零压缩后的正确表示是？A.2001:DB8::1B.2001:DB8:0:0:0:0:0:1C.2001:DB8::::1D.2001:DB8:::1答案：A解析：IPv6地址表示规则中，前导零可以省略，连续的零块可以用双冒号"::"压缩，且双冒号在一个地址中只能使用一次。0DB8可以缩写为DB8，中间的7个连续的零块可以压缩为"::"，末尾的0001缩写为1。因此正确的压缩表示为2001:DB8::1。10.在TCP/IP协议栈中，ARP协议的主要功能是什么？A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.将IP地址解析为端口号答案：A解析：ARP（AddressResolutionProtocol，地址解析协议）工作在数据链路层和网络层之间，其核心功能是在局域网中通过目标设备的IP地址，查询并获取其对应的MAC地址，以实现数据帧的正确封装和传输。11.在千兆以太网（1000BASE-T）中，采用的传输介质是？A.同轴电缆B.多模光纤C.单模光纤D.非屏蔽双绞线答案：D解析：1000BASE-T标准使用的是4对5类或超5类非屏蔽双绞线（UTP）进行传输，最大传输距离为100米。1000BASE-SX/LX通常使用多模或单模光纤。12.以太网交换机在MAC地址表中查找数据帧的目的MAC地址时，如果未找到匹配项，交换机将如何处理该帧？A.直接丢弃该帧B.将该帧泛洪到所有端口（除接收端口外）C.将该帧发送到默认网关端口D.将该帧发送到CPU进行处理答案：B解析：以太网交换机基于MAC地址表进行转发。当收到数据帧且在MAC地址表中查找不到目的MAC地址对应的表项（即未知单播帧）时，交换机会执行泛洪操作，将该帧从除接收端口外的所有端口转发出去，以确保目标主机能够收到。13.在生成树协议（STP，IEEE802.1D）中，根桥的选举依据是什么？A.桥ID最小的交换机B.桥ID最大的交换机C.端口优先级最小的交换机D.MAC地址最大的交换机答案：A解析：STP协议选举根桥的依据是桥ID（BridgeID）。桥ID由桥优先级和桥MAC地址组成，共8字节。选举规则是桥ID最小的交换机成为根桥。先比较优先级，优先级小的胜出；如果优先级相同，则比较MAC地址，MAC地址小的成为根桥。14.RSTP（快速生成树协议，IEEE802.1w）相比STP（802.1D）的一个重要改进是引入了哪种端口角色，从而加快了网络拓扑收敛速度？A.根端口B.指定端口C.替代端口D.阻塞端口答案：C解析：RSTP在STP的基础上增加了替代端口和备份端口两种角色。替代端口作为根端口的备份，备份端口作为指定端口的备份。当根端口故障时，替代端口可以快速切换为根端口，无需经历传统的ForwardDelay时间，大大缩短了收敛时间。15.VLANTrunk技术允许在一条物理链路上传输多个VLAN的数据帧。在IEEE802.1Q封装中，VLANID字段占用多少位？A.8位B.12位C.16位D.4位答案：B解析：IEEE802.1Q标签在以太网帧的源MAC地址后插入了4个字节的Tag字段。其中TPID占2字节，TCI占2字节。在TCI中，包含3位的优先级（PRI）、1位的CFI以及12位的VLANID。因此，VLANID字段占用12位，理论上可支持=409616.在PPP协议的LCP协商中，如果链路的一端要求进行PAP认证，而另一端拒绝进行认证，此时LCP协商的状态将如何变化？A.协商成功，进入Opened状态B.协商失败，链路断开C.维持在Request状态D.进入网络层协商阶段答案：B解析：PPP协议在LCP阶段会协商链路参数，包括MRU、认证方式等。如果一端配置了要求对端进行PAP或CHAP认证，而对端不提供或不接受该认证方式，LCP协商将失败，链路无法建立，不会进入Opened状态，更不会进入NCP阶段。17.在距离矢量路由协议中，防止路由环路的核心机制是？A.触发更新B.水平分割C.毒性逆转D.最大跳数限制答案：B解析：虽然触发更新、毒性逆转和最大跳数都是距离矢量协议防环机制，但水平分割是最核心的机制。水平分割规定，路由器从一个接口学到的路由信息，不能再从该接口通告回去，从而从根本上避免了两个相邻路由器之间直接路由环路的形成。18.在OSPF协议中，用于在广播多路访问网络（如以太网）中选举DR和BDR的报文是？A.HelloB.DDC.LSRD.LSU答案：A解析：OSPF路由器通过发送Hello报文来发现邻居、维持邻居关系，并在广播多路访问（BMA）和非广播多路访问（NBMA）网络中选举DR和BDR。选举依据是路由器的优先级（Priority），优先级大的胜出；若优先级相同，则RouterID大的胜出。19.在OSPF协议中，区域0（Area0）被称为骨干区域。以下关于OSPF区域的描述，错误的是？A.所有非骨干区域必须与骨干区域直接相连B.骨干区域负责在不同非骨干区域之间传递路由信息C.单个OSPF区域可以没有Area0D.虚连接用于修复不连续的骨干区域答案：C解析：OSPF采用层次化设计。如果存在多个区域，必须有一个且只能有一个骨干区域Area0。所有非骨干区域必须与Area0相连。如果物理上没有直接相连，则需要通过虚连接来逻辑上连接到Area0。因此，多区域OSPF不能没有Area0。20.BGP协议在建立对等体连接时，TCP连接使用的目标端口是？A.179B.180C.520D.89答案：A解析：BGP（边界网关协议）基于TCP协议进行传输，使用TCP的179端口建立连接。BGP路由器通过TCP三次握手建立连接后，交换Open报文协商参数，建立BGP对等体关系。21.某路由器收到一个目标IP地址为00的数据包，其路由表中有以下四条路由：1)/16，2)/24，3)/25，4)默认路由/0。该路由器将使用哪条路由进行转发？A.1)B.2)C.3)D.4)答案：C解析：路由器在进行路由查找时遵循最长前缀匹配原则。目标IP00同时匹配前三条路由，但路由3)/25的前缀长度为25位，是最长的，因此路由器会选择前缀最长的路由项进行转发。22.在Linux系统中，用于显示和操作路由表的命令是？A.ifconfigB.iprouteC.netstat-iD.arp-a答案：B解析：在Linux系统中，`ifconfig`用于查看和配置网络接口，`arp-a`用于查看ARP缓存，`netstat-i`用于显示网络接口统计信息，而`iproute`命令用于显示和管理IP路由表。老版本系统也常使用`route`命令。23.在ACL规则配置中，通配符掩码与子网掩码的原理相反。若需要匹配网段/24，其正确的通配符掩码是？A.55B.C.D.55答案：A解析：通配符掩码中，0表示需要匹配，1表示忽略。/24的前24位是网络位需要精确匹配，后8位是主机位可以任意。因此对应的通配符掩码前24位为0，后8位为1，即55。24.网络地址转换（NAT）技术可以有效缓解IPv4地址枯竭的问题。以下关于NAT的描述，正确的是？A.NAT只能实现一对一的IP地址转换B.PAT（端口地址转换）允许多个内部本地地址映射到同一个内部全局地址的不同端口C.NAT工作在OSI模型的传输层D.NAT无法处理ICMP协议的数据包答案：B解析：NAT工作在网络层。除了静态NAT实现一对一转换外，动态NAT可以实现多对多转换，而PAT（NAPT）通过复用端口号，允许将多个内部私有IP地址映射到同一个公网IP地址的不同端口上，极大提高了公网IP利用率。PAT也可以通过特定的ALG机制处理ICMP、FTP等协议。25.IPSecVPN体系结构中，用于保障数据在传输过程中的机密性、完整性和来源认证的协议主要是？A.IKEB.AHC.ESPD.ISAKMP答案：C解析：IPSec主要包括AH和ESP两个核心协议。AH提供数据源认证、数据完整性和防重放保护，但不提供数据加密（无机密性）。ESP除了提供AH的所有功能外，还提供数据加密功能。IKE用于自动协商安全关联（SA）。26.以下公钥加密算法中，基于大整数分解难题的是？A.RSAB.ECCC.DSAD.Diffie-Hellman答案：A解析：RSA算法的安全性基于大整数分解的数学难题。ECC（椭圆曲线密码学）基于椭圆曲线离散对数问题。Diffie-Hellman基于离散对数问题。DSA也是基于离散对数问题。27.在防火墙的安全区域划分中，通常安全级别最高的是？A.Trust区域B.Untrust区域C.DMZ区域D.Local区域答案：D解析：在主流厂商防火墙（如华为）中，系统预定义了四个安全区域：Local区域（安全级别100，代表防火墙自身）、Trust区域（安全级别85，内网）、DMZ区域（安全级别50，服务器区）、Untrust区域（安全级别5，外网）。因此Local区域的安全级别最高。28.SNMP协议是网络管理的标准协议。在SNMPv2c及之前版本中，用于管理进程向代理发送获取下一个MIB变量值的报文是？A.GetRequestB.GetNextRequestC.SetRequestD.Trap答案：B解析：SNMP定义了几种报文操作。GetRequest用于获取特定OID的值；GetNextRequest用于获取MIB树中下一个OID的值，常用于遍历MIB表；SetRequest用于修改参数；Trap是代理主动向管理站发送的告警报文。29.在HTTP协议中，状态码404表示的含义是？A.请求成功B.服务器内部错误C.请求的资源未找到D.请求被重定向答案：C解析：HTTP状态码2xx表示成功，3xx表示重定向，4xx表示客户端错误，5xx表示服务器错误。其中404NotFound表示服务器无法找到客户端请求的资源。30.DNS资源记录中，用于将域名映射到IPv6地址的记录类型是？A.AB.CNAMEC.AAAAD.PTR答案：C解析：DNS系统中，A记录用于将主机名映射到IPv4地址，AAAA记录（四个A代表IPv4地址长度的四倍）用于将主机名映射到IPv6地址。CNAME是别名记录，PTR是反向解析记录（IP转域名）。31.DHCP客户端在获取IP地址的过程中，发送的第一个DHCP报文是。该报文是以什么形式发送的？A.DHCPDISCOVER，单播B.DHCPDISCOVER，广播C.DHCPREQUEST，广播D.DHCPOFFER，组播答案：B解析：DHCP客户端在首次获取IP地址时，不知道DHCP服务器的位置，因此会发送DHCPDISCOVER报文，且以广播形式发送（源IP，目的IP55），以便网络内的所有DHCP服务器都能收到。32.在TCP三次握手过程中，当服务器收到客户端发送的SYN报文后，服务器返回的报文中的标志位应如何设置？A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.FIN=1,ACK=1答案：B解析：TCP三次握手：1)客户端发送SYN=1,ACK=0；2)服务器收到后同意建立连接，返回SYN=1,ACK=1；3)客户端确认收到服务器的SYN，发送SYN=0,ACK=1，握手完成。因此服务器返回的报文为SYN=1,ACK=1。33.在计算网络传输延迟时，若数据包长度为1500字节，链路带宽为10Mbps，信号在介质中的传播速度为2×A.1.3msB.2.1msC.3.2msD.0.5ms答案：C解析：总延迟=发送延迟+传播延迟。发送延迟=数据包长度/带宽=秒=1.2ms。传播延迟=距离/速度=秒=1.0ms。总延迟=1.2+1.0=2.2ms。选项中最接近的是2.1ms，或者根据更精确计算（若距离认为是200×34.某数据帧采用CRC循环冗余校验，生成多项式为G(A.10110011101B.10110011100C.10110011010D.10110010110答案：C解析：CRC计算中，生成多项式G(1011001000010011---------0010101000010011---------0000110000010011-----0001010余数得到1010。因此，最终发送的数据帧为信息位加上余数，即1011001+1010=10110011010。选C。35.在SDN（软件定义网络）体系架构中，负责南向接口协议（如OpenFlow）下发流表到底层交换机的是SDN架构中的哪个组件？A.应用层B.控制器C.数据平面D.管理平面答案：B解析：SDN架构分为三层：应用层、控制层（控制平面）、基础设施层（数据平面）。控制层的核心是SDN控制器，它通过南向接口（如OpenFlow协议）与底层的数据平面设备通信，下发转发表项（流表）；通过北向接口向应用层提供API。36.在云计算服务模型中，IaaS（基础设施即服务）主要向用户提供哪种类型的资源？A.运行在云上的应用程序B.开发平台和运行环境C.虚拟化的计算、存储和网络资源D.云端的数据管理和分析服务答案：C解析：IaaS提供底层的基础IT资源，如虚拟机、块存储、虚拟网络等，用户可以在此基础上自行安装操作系统和应用。SaaS提供成品软件应用，PaaS提供开发和运行平台。37.Linux系统中，若管理员需要查看当前系统的内存使用情况，可以使用以下哪个命令？A.topB.psC.freeD.df答案：C解析：`free`命令专门用于显示系统物理内存和交换分区的使用情况。`top`也可以显示内存但主要侧重于动态进程资源占用。`df`用于查看磁盘文件系统空间使用情况。`ps`用于查看静态进程快照。38.某网络发生环路导致广播风暴，网络管理员发现交换机指示灯狂闪，CPU利用率达到100%。以下哪种技术是解决此类二层环路问题的最佳方案？A.部署链路聚合B.部署VLAN划分C.部署STP/RSTP协议D.部署OSPF路由协议答案：C解析：二层环路导致的广播风暴需通过防环机制解决。STP（生成树协议）及其演进版本RSTP/MSTP能够阻塞冗余链路，逻辑上切断环路，从而防止广播风暴，并在链路故障时恢复网络连通性。39.在MPLSVPN网络中，CE和PE之间通常运行哪种路由协议来交换路由信息？A.IS-ISB.OSPFC.BGPD.静态路由或IGP（如OSPF、RIP、BGP）答案：D解析：在MPLSL3VPN中，CE（用户边缘设备）和PE（运营商边缘设备）之间可以使用静态路由或多种动态路由协议（如RIP、OSPF、IS-IS、BGP等）进行路由交换。PE之间则使用MP-BGP交换VPNv4路由。40.Wi-Fi6（IEEE802.11ax）引入了多种新技术以提升高密度环境下的网络性能。以下哪项技术允许Wi-Fi6设备在同一时间并行传输数据给多个用户？A.OFDMB.OFDMAC.MIMOD.CSMA/CA答案：B解析：Wi-Fi6引入的OFDMA（正交频分多址）技术将信道划分为多个更小的子载波组（RU），允许路由器同时与多个设备进行并行数据传输，极大提升了高密集场景下的网络效率和降低延迟。【以下为下午应用技术题】41.阅读以下说明，回答问题。【说明】某大型企业网络拓扑结构分为核心层、汇聚层和接入层。核心层由两台高性能三层交换机SW1和SW2组成，采用VRRP协议实现网关冗余。汇聚层交换机SW3分别连接到核心交换机SW1和SW2。为了提高链路带宽和可靠性，SW1与SW3之间、SW2与SW3之间使用链路聚合技术。网络划分了VLAN10和VLAN20，SW1和SW2作为VLAN10和VLAN20的VRRP主备网关。【问题1】（6分）VRRP协议通过什么报文进行主备状态的维持？默认发送间隔是多少秒？在VRRP协议中，如果主设备出现故障，备份设备在多少秒后会发生状态切换（不考虑抢占延迟等优化参数）？答案：VRRP协议通过VRRP通告报文（Advertisement报文）进行主备状态维持，该报文封装在IP报文中，协议号为112。默认发送间隔是1秒。如果主设备故障，备份设备在等待3倍于通告间隔的时间（即默认3秒，包含定时器超时时间）未收到通告报文后，会发生状态切换。【问题2】（8分）为了实现负载分担，网络管理员配置SW1为VLAN10的Master、VLAN20的Backup；SW2为VLAN20的Master、VLAN10的Backup。请补充SW1上关于VLAN10和VLAN20的VRRP配置（基于华为VRP系统）。已知VLAN10的虚拟IP为54/24，VLAN20的虚拟IP为54/24。SW1的VLANIF10真实IP为，VLANIF20真实IP为。配置要求：VLAN10配置优先级为120，VLAN20配置优先级为默认值（100）。配置抢占模式，延迟时间为5秒。请填写以下配置命令的空白处：[SW1]interfacevlanif10[SW1-Vlanif10]ipaddress[SW1-Vlanif10]vrrpvrid10virtual-ip(1)[SW1-Vlanif10]vrrpvrid10priority(2)[SW1-Vlanif10]vrrpvrid10preempt-modetimerdelay(3)[SW1-Vlanif10]quit[SW1]interfacevlanif20[SW1-Vlanif20]ipaddress[SW1-Vlanif20]vrrpvrid20virtual-ip(4)[SW1-Vlanif20]vrrpvrid20priority(5)[SW1-Vlanif20]vrrpvrid20preempt-modetimerdelay(6)[SW1-Vlanif20]quit答案：(1)54(2)120(3)5(4)54(5)100（注：默认即为100，部分系统需显式写出）(6)5【问题3】（6分）在SW1和SW3之间配置链路聚合，要求采用LACP协议动态聚合。SW1和SW3使用接口GigabitEthernet0/0/1和GigabitEthernet0/0/2进行捆绑，聚合接口编号为1。请补充SW1上的相关配置命令。[SW1]interfaceEth-Trunk1[SW1-Eth-Trunk1]mode(7)[SW1-Eth-Trunk1]trunkportGigabitEthernet0/0/1[SW1-Eth-Trunk1]trunkportGigabitEthernet0/0/2[SW1-Eth-Trunk1]portlink-typetrunk[SW1-Eth-Trunk1]porttrunkallow-passvlan1020[SW1-Eth-Trunk1]quit为了防止网络中存在环路，管理员在SW3上配置了STP。在RSTP（快速生成树协议）中，端口状态被简化。请问RSTP中处于转发状态的端口角色有哪些？(8)（列出两种即可）。答案：(7)lacp-static（或lacp，根据具体厂商语法，华为为lacp-static表示动态LACP聚合）(8)根端口、指定端口，以及边缘端口/Alternate端口在特定拓扑下也可能转发，核心转发角色为根端口和指定端口。42.阅读以下说明，回答问题。【说明】某企业网络通过两台出口路由器R1和R2连接到Internet，分别接入ISP1和ISP2。R1和R2作为企业内部网络的BGP边界路由器，均运行OSPF协议连接内部网络，同时与各自的ISP建立eBGP邻居。内部网段为/16。为了优化网络流量，管理员配置了BGP属性进行路由策略控制。【问题1】（5分）BGP协议在建立邻居时，分为IBGP和EBGP。请问R1与ISP1之间建立的属于哪种类型？R1与R2之间的邻居关系（假设R1和R2直连且配置了BGP）属于哪种类型？在IBGP邻居建立中，为了避免路由环路，BGP有一条重要原则是什么？答案：R1与ISP1之间建立的属于EBGP（外部BGP）。R1与R2之间的邻居关系属于IBGP（内部BGP）。在IBGP中，为了避免路由环路，BGP遵循“IBGP水平分割”原则，即从一个IBGP邻居学到的路由，不会再传递给另一个IBGP邻居。【问题2】（10分）管理员希望内部去往Internet的主流量走ISP1（R1），当R1出口故障时，流量自动切换到ISP2（R2）。在BGP中，可以通过修改本地优先级属性来实现。假设R1和R2从各自ISP学习到了相同的默认路由（/24，仅作示例），在R1上将该路由的Local_Pref设置为200，在R2上设置为100。已知BGP中Local_Pref属性仅影响(1)的流量选路。请在R1上补充配置BGP路由策略的命令（基于华为VRP系统），将来自ISP1的路由的Local_Pref修改为200。[R1]route-policySET_LPpermitnode10[R1-route-policy]applylocal-preference(2)[R1-route-policy]quit[R1]bgp65001[R1-bgp]ipv4-familyunicast[R1-bgp-af-ipv4]peerroute-policy(3)import（注：为ISP1对端地址）BGP选路原则中，Local_Pref属性在选路决策的优先级中排在第几位？(4)。在路由表中，BGP路由的默认Local_Pref值是多少？(5)。答案：(1)AS内部（或离开本AS）(2)200(3)SET_LP(4)第二位（仅次于Weight属性，华为体系中Weight优先级最高，Local_Pref次之）(5)100【问题3】（5分）如果在BGP路由表中，到达同一目的地有多条有效路由，BGP会依次根据一系列属性进行选路。请列出在Local_Pref、Weight、AS_Path长度、Origin属性、MED属性中，BGP选路原则的正确先后顺序（用>表示优先）。答案：Weight>Local_Pref>AS_Path长度>Origin属性>MED属性43.阅读以下说明，回答问题。【说明】某企业的总部与分支机构需要建立安全的通信连接。由于分支机构节点较多，且公网IP地址稀缺，企业决定采用IPSecVPN技术。其中总部固定公网IP为，分支机构动态获取公网IP。为了实现分支机构主动发起连接建立VPN隧道，管理员在总部配置了IPSecNAT-T穿越和野蛮模式。【问题1】（6分）IPSec协议框架主要包括AH（认证头）和ESP（封装安全载荷）两个协议。请简述AH和ESP在提供安全服务方面的主要区别。在IPSec的两种工作模式中，(1)模式在原有的IP包头后面插入新的IPSec头，主要用于主机到主机的通信保护；(2)模式将原有的整个IP包作为一个负载进行加密并添加新的IP头，主要用于网关到网关的通信保护。本案例中分支机构通过NAT接入Internet，由于NAT会修改IP头部信息，破坏AH协议的完整性校验，因此本案例只能使用(3)协议。答案：区别：AH协议提供数据源认证、数据完整性和防重放保护，但不提供数据机密性（不加密数据）；ESP协议不仅提供数据源认证、数据完整性和防重放保护，还提供数据机密性（对数据进行加密）。(1)传输模式(2)隧道模式(3)ESP【问题2】（8分）IPSec的协商通常通过IKE协议动态完成。IKE协商分为两个阶段。其中第一阶段的主要目的是什么？第二阶段的主要目的是什么？本案例中，由于分支机构IP不固定，总部无法静态配置对端IP，因此IKE第一阶段采用(3)模式。该模式与主模式相比，在协商过程中有什么特点？(4)。在IPSec安全联盟（SA）的建立中，SA是由三元组（SPI，目的IP，安全协议标识符）唯一标识的。其中安全协议标识符只能是(5)或(6)。答案：第一阶段的目的：通信双方通过协商建立一个经过身份验证和加密的安全通道（即IKESA或ISAKMPSA），为后续的协商提供保护。第二阶段的目的：在第一阶段建立的安全通道保护下，协商具体的IPSecSA，用于实际业务数据流的加解密和认证。(3)野蛮模式(4)野蛮模式只需要3个交互报文（主模式需要6个），速度更快，但安全性稍低；且野蛮模式支持在协商报文中携带身份信息，支持NAT-T检测和动态IP发起协商。(5)AH(6)ESP【问题3】（6分）IPSecVPN配置完成后，总部可以访问分支机构内部网段，但分支机构无法访问总部内网。经排查发现，总部内网一台服务器的默认网关指向了非VPN网关的核心交换机，而非连接Internet的路由器。在网络故障排查中，导致此类问题的常见原因是(1)。要解决此问题，可以在总部核心交换机上配置(2)将去往分支机构网段的下一跳指向VPN网关；或者在VPN网关上启用(3)技术，使内网回程流量经过VPN网关进行NAT转换。答案：(1)路由黑洞或路由不对称（回程路由不可达）(2)静态路由(3)NAT（或源NAT/RouteNAT，将总部内网源地址转换为网关接口地址，使分支机构回包能正确发向VPN网关）44.阅读以下说明，回答问题。【说明】某高校校园网进行无线网络升级改造，采用“核心交换机+AC（无线控制器）+PoE交换机+FitAP”的组网架构。AC采用旁挂方式接入核心交换机，AP通过PoE交换机接入网络。无线网络需提供SSID