2026年计算机软考(中级网络工程师)试题与答案

2026年计算机软考(中级网络工程师)试题与答案在CRC循环冗余校验中，若生成多项式为G(x)A.101100011B.101101110C.101101001D.101100110某信道带宽为3000Hz，信噪比为A.15B.30C.45D.60某公司IP网络为192.168.10.0/A.4个子网，掩码255.255B.8个子网，掩码255.255C.4个子网，掩码255.255D.8个子网，掩码255.255在OSPF协议中，DR（指定路由器）和BDR（备份指定路由器）的选举过程中，以下哪项参数是决定性因素？A.接口的IP地址大小B.路由器的RouterID大小C.接口的优先级，优先级相同时比较RouterIDD.路由器的MAC地址大小在TCP拥塞控制机制中，当发送方收到3个重复的ACK报文时，拥塞窗口（cwnd）将如何变化？A.降为1，慢开始门限（ssthresh）减半B.降为1，慢开始门限（ssthresh）不变C.减半，慢开始门限（ssthresh）减半，进入拥塞避免阶段D.减半，慢开始门限（ssthresh）不变，进入快恢复阶段在IPv6地址配置中，无状态地址自动配置（SLAAC）使用的组播地址是以下哪个？A.FB.FC.FD.F关于生成树协议（STP/RSTP），以下说法错误的是哪一项？A.STP中根桥的选举基于桥ID，桥ID由优先级和MAC地址组成B.RSTP为了加快收敛速度，引入了替代端口和备份端口C.在STP中，处于阻塞状态的端口不学习MAC地址，但会接收BPDU报文D.RSTP中，边缘端口如果收到BPDU，不会立即变为普通端口参与计算在Wi-Fi6（802.11ax）标准中，为了提升高密度环境下的网络效率，引入了哪种多用户技术？A.MB.OC.CD.R以下关于SDN（软件定义网络）架构的描述，正确的是哪一项？A.SDN控制平面和数据平面紧耦合，提高了转发效率B.SDN南向接口通常采用NETCONF协议C.SDN北向接口提供可编程API，供上层应用调用D.OpenFlow协议是SDN北向接口的标准协议某主机IP地址为172.16.2A.172.16B.172.16C.172.16D.172.16在RSA非对称加密算法中，若选取两个质数p=11,q=A.nB.nC.nD.n在Linux系统中，若要将某网卡的IP地址临时配置为192.168.1A.iB.iC.rD.n在网络报文分析中，若ICMP目标不可达报文的代码字段值为3，表示的含义是什么？A.网络不可达B.主机不可达C.协议不可达D.端口不可达关于BGP边界网关协议，以下描述错误的是哪一项？A.BGP使用TCP作为其传输层协议，端口号为179B.BGP路由器之间建立对等体关系必须物理直连C.BGP通过AS_PATH属性来避免路由环路D.BGP支持无类域间路由（CIDR）在IPSecVPN架构中，AH协议提供的安全服务不包括以下哪一项？A.数据完整性验证B.数据源身份认证C.数据机密性加密D.防重放攻击阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。某大型企业计划对现有的园区网络进行升级改造，以满足数字化办公和云计算业务的需求。现有网络采用传统的三层架构（核心层、汇聚层、接入层），核心层由两台高性能路由器组成，汇聚层和接入层采用二层交换机。随着业务增加，现网出现大量广播风暴、链路利用率不均衡及业务中断恢复慢等问题。新网络设计要求实现链路冗余、快速收敛、资源动态分配，并要求核心层设备支持万兆互联，同时为无线网络提供高可靠的接入服务。【问题1】（8分）在网络升级改造中，为了解决传统三层架构中汇聚层带来的延迟和瓶颈问题，网络架构逐渐向“大二层”架构演进。请简述典型“大二层”网络架构（如Spine-Leaf架构）相比于传统三层架构在数据转发和延迟方面的两点优势。为了实现跨交换机的链路聚合，交换机需支持何种协议？该协议在实现多活和高可用方面，相比传统的STP协议有何优势？【问题2】（6分）该企业核心层两台交换机需要进行堆叠/集群配置。在进行堆叠线缆连接时，主控板和业务板的连接方式有哪些注意事项？在堆叠系统分裂时，为防止多主冲突，通常会采用哪种检测机制？请简述该机制的工作原理。【问题3】（6分）在无线网络部署中，该企业采用“瘦AP+无线控制器（AC）”的架构。若AC部署在核心层，AP部署在接入层，AP与AC之间跨越了二层网络。AP获取AC地址的方式通常有哪三种？若AP通过DHCP方式获取AC地址，需要在DHCP服务器上添加哪个Option字段，该字段的作用是什么？【问题4】（5分）在路由协议规划方面，核心层与汇聚层之间运行OSPF协议。为了加快OSPF路由收敛速度，网络工程师配置了BFD特性。请简述OSPF与BFD联动的优势。若某条链路物理状态正常，但OSPF邻居关系频繁震荡，请给出至少两种可能的原因及排查思路。阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。公司A和公司B需要建立站点到站点的IPSecVPN，以实现两地分支机构的安全通信。公司A的网关设备IP为202.1.1.1/30，内网网段为10.1.1.0/【问题1】（6分）IPSecVPN的体系结构中包含两个主要协议：AH和ESP。请分别说明AH协议和ESP协议提供的安全服务区别。在本场景中，为了保证数据的机密性，应选择哪个协议？该协议的工作模式有传输模式和隧道模式，本场景应采用哪种模式并说明原因。【问题2】（6分）IKEv1的阶段1（Phase1）有主模式和野蛮模式两种。请说明主模式和野蛮模式的报文交互次数分别是多少？为何在公网IP地址不固定或NAT穿越场景下，通常推荐使用野蛮模式？【问题3】（8分）若在配置完成后，发现IPSecVPN隧道无法建立，请从以下四个方面分别给出可能的故障原因及排查方法：（1）IKE阶段1协商（认证与加密算法匹配）（2）预共享密钥配置（3）感兴趣流（ACL配置）（4）路由及物理连通性阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。某数据中心服务器区域网络拓扑如下：核心交换机SW1和SW2作为网关，采用VRRP实现网关冗余，SW1为主设备，SW2为备用设备。服务器Server1和Server2双网卡分别接入TOR交换机SW3和SW4。SW3与SW4之间使用堆叠技术虚拟化为一台逻辑交换机。SW3/SW4与SW1/SW2之间通过链路聚合互联。网络中部署了DHCPSnooping和动态ARP检测（DAI）等安全特性。【问题1】（7分）VRRP协议中，主设备（Master）的选举基于哪些参数？若SW1的优先级配置为120，SW2的优先级配置为100，此时网络正常运行。若SW1的上行链路发生故障，SW1的优先级需要降低多少才能让SW2顺利接管主设备角色？（假设采用默认减量配置，优先级降低量计算公式为Pr【问题2】（6分）在SW3与SW4堆叠系统中，如果主控板发生故障，备控板将切换为主控板。在此过程中，为了保证服务器业务不中断，堆叠系统需要支持哪些高可靠性技术？请简述MAC地址表在堆叠分裂时的同步与保留机制。【问题3】（6分）数据中心要求对DHCP和ARP攻击进行防范。DHCPSnooping的信任端口应配置在哪些接口？非信任端口收到DHCP请求报文时如何处理？动态ARP检测（DAI）是基于哪个表项进行IP和MAC绑定检查的？【问题4】（6分）若SW1和SW2之间运行BGP协议，并与出口路由器建立EBGP邻居。为了防止出口路由器向数据中心内网宣告无效的路由导致黑洞，可以在SW1/SW2上配置BGP路由过滤策略。请给出至少两种BGP路由过滤的方法，并简述其应用位置。一、综合知识（单选题）答案与解析1.【答案】C【解析】本题考查CRC循环冗余校验的计算。生成多项式G(x)发送的数据信息为10110。在数据信息后追加k个0，其中k为生成多项式最高次幂，即k=4。所以追加后得到现在需要用101100000对11001进行模2除法：11001101100000÷异或除法过程如下：1.前5位10110，首位是1，商1，异或11001，得01111，落下一位0，得11110。2.首位是1，商1，异或11001，得00111，落下一位0，得11100。3.首位是1，商1，异或11001，得00101，落下一位0，得1010。4.此时余数为1010，但位数不足5位，补前导0为01010。由于我们只追加了一位0，总共4次除法后，剩余的4位即为余数。实际上重新计算：101100000÷10110⊕1100111110⊕1100111100⊕11001=00101->重新进行模2除法：被除数：101100000除数：110011.10110⊕110012.11110⊕110013.11100⊕11001余数为1001（补齐4位为1001）。所以CRC校验码为1001。最终发送的实际比特串为信息位加上校验码：10110与1001拼接，结果为101101001。2.【答案】B【解析】本题考查香农定理的计算。香农定理公式为：C=其中C为信道容量（最大数据传输速率），B为信道带宽。信噪比30dB，转换为功率比S/N的公式为：代入公式：C=因为=1024，所以lo(C≈3.【答案】B【解析】本题考查IP子网划分。网络192.168.10.0/要求每个子网至少容纳25台主机，即需要满足−2≥25计算可知n=5时，因此每个子网需要占用5位作为主机位，剩余的3位可以作为子网位。子网掩码的二进制表示为11111111.11111111.11111111.11100000，转换为十进制为能划分的子网数量为=84.【答案】C【解析】本题考查OSPF协议中DR和BDR的选举机制。在OSPF的广播网络（如以太网）或NBMA网络中，为了减少邻接关系的数量和LSA的泛洪，会选举DR和BDR。选举规则首先比较接口的优先级，优先级范围是0−255，默认为1。优先级最高的被选为DR，次高的为BDR。优先级为如果优先级相同，则比较RouterID，RouterID最大的被选为DR。因此，决定性因素是接口优先级，优先级相同时比较RouterID。5.【答案】C【解析】本题考查TCP拥塞控制机制。TCP拥塞控制主要包括慢开始、拥塞避免、快重传和快恢复四个算法。当发送方连续收到3个重复的ACK报文时，说明网络中出现了数据包丢失，但网络依然能够传输部分报文（说明没有完全拥塞）。此时不将拥塞窗口降为1，而是执行快重传和快恢复算法。具体操作为：将慢开始门限（ssthresh）设置为当前拥塞窗口（cwnd）的一半，即ssth注意：部分教材定义快恢复时cw6.【答案】B【解析】本题考查IPv6组播地址。FFFF在IPv6无状态地址自动配置（SLAAC）中，主机在配置好链路本地地址后，会发送路由器请求消息，该消息的目的地址是所有路由器的组播地址FF选项D是被请求节点组播地址，主要用于邻居发现和地址解析，代替IPv4的ARP。7.【答案】D【解析】本题考查生成树协议。A选项正确，STP桥ID由优先级和MAC地址组成，默认优先级为32768。B选项正确，RSTP为加快收敛，引入了替代端口（作为根端口的备份）和备份端口（作为指定端口的备份）。C选项正确，STP中阻塞端口不学习MAC地址，不转发数据帧，但会接收并处理BPDU。D选项错误，在RSTP中，边缘端口如果收到BPDU，会立即转变为普通端口，重新参与生成树计算，以保证网络拓扑的正确性。8.【答案】B【解析】本题考查Wi-Fi6（802.11ax）技术特性。Wi-Fi6引入了正交频分多址（OFDMA）技术。OFDMA允许将一个信道划分为多个更小的子信道（RU，资源单元），使得AP可以同时与多个终端进行数据传输，从而极大地提升了高密度环境下的网络效率和降低了延迟。MIMO（多入多出）在早期Wi-Fi4/5中已有应用；CSMA/CA是早期标准的信道接入机制；RTS/CTS用于解决隐藏终端问题。9.【答案】C【解析】本题考查SDN（软件定义网络）架构。A选项错误，SDN的核心思想是控制平面与数据平面分离。B选项错误，SDN南向接口通常采用OpenFlow、OVSDB等协议，而非NETCONF（NETCONF多用于传统网络设备配置）。C选项正确，SDN北向接口提供给上层应用程序，通常是RESTfulAPI等，允许应用通过编程调用底层网络资源。D选项错误，OpenFlow是南向接口的标准协议。10.【答案】A【解析】本题考查IP地址与子网划分计算。主机IP172.16.2子网掩码255.255.240IP地址第三字节2的二进制为00000010。网络号第三字节为00000000（即0），主机位范围从0到15（二进制00001111）。因此该子网的网络地址是172.16.0.0，广播地址是将主机位全部置1，即第三字节为00001111（15），第四字节为广播地址为172.16.1511.【答案】B【解析】本题考查RSA加密算法基础。在RSA算法中，选取两个大质数p和q。模数n=欧拉函数ϕ(公钥和私钥的指数e和d都是基于ϕ(n)12.【答案】A【解析】本题考查Linux网络配置命令。配置临时IP地址的经典命令是ifcoB选项中，ipadC选项roD选项ne13.【答案】D【解析】本题考查ICMP协议报文类型。ICMP目标不可达报文（Type3）包含多个代码：代码0：网络不可达代码1：主机不可达代码2：协议不可达代码3：端口不可达当目的主机收到UDP报文，发现该报文的目的端口没有进程监听时，会向源端发送ICMP目标不可达报文，代码值为3，表示端口不可达。14.【答案】B【解析】本题考查BGP协议特性。A选项正确，BGP基于TCP建立连接，端口号为179。B选项错误，BGP对等体之间不需要物理直连，只要IP层路由可达，且TCP连接能够建立，就可以建立BGP邻居关系（这被称为多跳BGP或EBGP多跳）。C选项正确，BGP使用AS_PATH属性记录路由经过的AS号，如果路由器收到的路由更新中包含自己的AS号，则会丢弃该路由，以此防止AS环路。D选项正确，BGP完全支持CIDR。15.【答案】C【解析】本题考查IPSec协议族。IPSec主要包含AH（认证头）和ESP（封装安全载荷）两个协议。AH协议提供数据源认证、数据完整性验证和防重放攻击，但不提供数据加密（不具有机密性）。ESP协议提供数据源认证、数据完整性验证、防重放攻击，并且提供数据加密（机密性）。因此，AH协议不包括的安全服务是数据机密性加密。二、案例分析题答案与解析试题一【问题1】（8分）（1）大二层网络架构（Spine-Leaf架构）的优势：数据转发优化：传统三层架构中，接入层到核心层需经过汇聚层，转发路径较长且容易在汇聚层产生带宽瓶颈。Spine-Leaf架构中，Leaf节点与Spine节点全互联，任意两个节点间的转发只需经过一次Spine节点，且由于等价多路径（ECMP）的存在，流量可以均匀分布到多条链路上，极大提升了带宽利用率和转发效率。低延迟：由于网络架构扁平化，东西向流量（服务器到服务器）的跳数减少且恒定（通常为两跳），显著降低了网络延迟。（2）为了实现跨交换机的链路聚合，交换机需支持MLAG（Multi-ChassisLinkAggregationGroup，跨设备链路聚合组）或等效协议（如华为的CSS堆叠结合Eth-Trunk，思科的vPC等均可，答MLAG最切题）。相比STP协议的优势：STP协议在阻塞环路时会阻断部分链路，导致网络带宽利用率低下；而MLAG允许多条链路同时处于活动状态进行负载分担，实现了链路的多活和带宽的充分利用。同时，在链路或节点故障时，MLAG的收敛速度远快于STP协议，能够实现毫秒级故障切换。【问题2】（6分）（1）堆叠线缆连接注意事项：应采用交叉连接方式，即一台设备的主控板或堆叠端口连接到另一台设备的备用主控板或不同业务板的堆叠端口，避免单点故障。通常建议将堆叠链路分布在不同单板上，以提高堆叠带宽的可靠性和冗余度。（2）检测机制：多主检测工作原理：当堆叠系统分裂时，网络中会出现两个配置相同的堆叠主设备，导致MAC地址、IP地址冲突。多主检测机制通过在堆叠成员交换机之间配置检测链路（直连检测链路或Relay代理检测链路），实时检测堆叠系统的状态。一旦检测到分裂（即检测链路收到对方堆叠系统的报文），备用的或竞选失败的堆叠主设备会将除保留端口外的所有业务端口置于Error-Down状态，停止转发业务报文，从而防止网络中多主冲突。【问题3】（6分）（1）AP获取AC地址的三种方式：DHCP方式：通过DHCP服务器下发Option字段获取AC的IP地址。静态配置方式：在AP本地预先配置AC的IP地址。DNS域名解析方式：AP通过DHCP获取IP地址和DNS服务器地址，然后解析预设的域名获取AC的IP地址。（2）若采用DHCP方式，需要添加Op作用：Op【问题4】（5分）（1）OSPF与BFD联动的优势：传统的OSPF协议依赖Hello报文进行邻居状态检测，默认的失效时间通常为40秒（DeadInterval），检测速度慢，无法满足毫秒级业务切换的需求。BFD（双向转发检测）是一种轻量级的快速检测机制，能够提供毫秒级的链路故障检测。OSPF与BFD联动后，一旦BFD检测到链路故障，会立即通知OSPF模块将邻居关系断开，从而触发OSPF快速重新计算路由并切换到备用路径，大幅缩短了网络收敛时间。（2）OSPF邻居关系频繁震荡的可能原因及排查思路：物理链路质量问题：链路存在误码、光衰过大等问题。排查思路：查看接口的错包统计，检查光模块收发光功率是否在正常范围内。MTU不匹配：两端接口的IPMTU或OSPF报文使用的MTU不一致，导致大报文（如LSU）无法正常交互，但小报文（如Hello）可以交互。排查思路：检查两端OSPF接口的MTU配置，必要时在接口视图下配置os区域类型或认证配置不一致：虽然Hello报文能建立基本连接，但参数不匹配会导致邻居关系无法稳定建立。排查思路：检查两端OSPF的Area类型（如Stub/NSSA）及认证模式和密码是否完全一致。试题二【问题1】（6分）（1）安全服务区别：AH协议只提供数据完整性验证、数据源身份认证和防重放攻击，但不提供数据机密性（不加密数据载荷）。ESP协议不仅提供数据完整性验证、数据源身份认证和防重放攻击，还提供数据机密性（对数据载荷进行加密）。（2）为了保证数据的机密性，应选择ESP协议。采用的工作模式：隧道模式。原因：在站点到站点的VPN场景中，需要在公网中传输内部私有网段的数据。隧道模式会将原始的IP包（包含内部源IP和目的IP）作为载荷整体封装并加密，然后再添加一个新的外部IP头（源IP为网关公网IP，目的IP为对端网关公网IP）。这样不仅隐藏了内部网络拓扑结构，还能保证两台网关之间能够通过公网正确路由该报文。而传输模式只加密IP载荷，保留原IP头，适用于主机到主机的直接通信。【问题2】（6分）（1）报文交互次数：主模式：6次报文交互。野蛮模式：3次报文交互。（2）推荐使用野蛮模式的原因：主模式在协商身份认证信息时，身份信息是在第5和第6个报文中以加密形式传输的。但在NAT穿越或IP地址不固定的场景下，对端设备需要先知道发起方的身份信息才能查找对应的预共享密钥进行解密，形成逻辑死循环。此外，NAT设备在处理主模式的前几个报文时可能会修改IP或端口，导致后续的Hash校验失败。野蛮模式将身份认证信息放在前几个报文中以明文形式传输，使得对端能够快速查找到预共享密钥并建立安全关联，同时野蛮模式的报文数量少，更容易穿过NAT设备建立连接。虽然安全性略低于主模式（身份信息明文传输），但在此类场景下是更合理的选择。【问题3】（8分）（1）IKE阶段1协商：故障原因可能是两端配置的加密算法、认证算法、DH组不匹配。排查方法：通过抓包或查看设备日志，确认IKE协商第一阶段报文是否正常交互，检查两端IKEProposal配置是否完全一致。（2）预共享密钥配置：故障原因是两端配置的预共享密钥不一致。排查方法：对比两端设备的配置，确保持共享密钥完全一致（注意大小写及特殊字符）。（3）感兴趣流配置：故障原因是ACL配置错误，未能正确匹配两端内网网段，或者ACL规则配置反了。排查方法：检查两端的ACL配置，确保本端的源网段匹配对端的目的网段，本端的目的网段匹配对端的源网段（镜像