2026年网络工程师(软考中级)试题与答案

2026年网络工程师(软考中级)试题与答案一、单项选择题1.在计算机体系结构中，若指令流水线把一个指令过程分为取指、分析和执行三个阶段，每个阶段的时间分别为Δt、2ΔtA.1B.1C.1D.12.某计算机系统中，若时钟频率为2.5GHz，某指令的CPI（CyclesPerInstruction）为4，则该计算机的MIPS（MillionInstructionsPerSecond）为（）。A.625B.1000C.2500D.100003.在Cache映射方式中，若主存容量为1GB，按字节编址，Cache容量为64KB，块大小为128B，若采用直接映射方式，则主存地址中的标记位占（）位。A.10B.12C.14D.164.软件开发中，用来描述数据流图中数据加工逻辑的常用工具是（）。A.判定表B.数据字典C.PAD图D.甘特图5.若某系统采用三级索引结构存储文件，每个盘块大小为4KB，每个盘块号占4B。若要表示一个最大包含256MB数据的文件，至少需要（）级索引。（注：直接地址指针算作第0级）A.1B.2C.3D.46.在操作系统中，PV操作是原语，用于进程同步与互斥。若信号量S的当前值为-3，则表示系统中等待该信号量的进程数量为（）。A.0B.1C.3D.47.以下关于TCP/IP协议栈中各层协议的描述，正确的是（）。A.ICMP协议属于应用层，用于网络测试B.ARP协议属于网络层，用于解析IP地址到MAC地址C.UDP协议提供可靠的、面向连接的数据传输服务D.RIP协议基于TCP协议传输路由信息8.在OSI参考模型中，负责在两个相邻节点间透明地传输比特流，并处理物理连接的激活、维持和释放的层是（）。A.物理层B.数据链路层C.网络层D.传输层9.光纤通信系统中，单模光纤相比于多模光纤的主要优势是（）。A.传输距离更远B.连接设备更便宜C.光源可以使用LEDD.纤芯直径更大，易于连接10.以太网采用CSMA/CD介质访问控制方式，在10Base-T标准中，为了正确检测冲突，最小帧长为（）字节。A.64B.128C.512D.151811.在交换机的转发策略中，如果交换机收到一个广播帧，其默认行为是（）。A.丢弃B.仅向发送端口转发C.向除接收端口外的所有端口转发D.向特定端口转发12.生成树协议（STP）用于防止二层网络环路。在STP中，根网桥的选举依据是（）。A.MAC地址最小B.端口ID最小C.网桥优先级最小，若优先级相同则MAC地址最小D.路径成本最小13.某公司分配到一个C类网络地址，若需要将其划分为8个子网，则子网掩码应设置为（）。A.92B.24C.40D.4814.IPv6地址“2001:0DB8:0000:0000:0000:FF00:0042:8329”的压缩表示形式为（）。A.2001:DB8::FF00:42:8329B.2001:DB8:0:0:0:FF00:42:8329C.2001:DB8::FF00:0:42:8329D.2001:DB8::FF00::42:832915.在RIP协议中，最大跳数被限制为15，其主要目的是（）。A.提高收敛速度B.防止路由环路C.减少路由表大小D.限制网络规模16.OSPF协议中，用于描述路由器自身链路状态的LSA类型是（）。A.Type-1LSA(RouterLSA)B.Type-2LSA(NetworkLSA)C.Type-3LSA(SummaryLSA)D.Type-5LSA(ASExternalLSA)17.BGP协议是一种路径矢量路由协议，它主要用于（）之间的路由信息交换。A.同一自治系统内的路由器B.不同自治系统边界路由器C.主机与路由器D.交换机与路由器18.在TCP协议中，如果发送方连续收到三个相同的ACK确认，这通常意味着（）。A.接收方有数据要发送B.发生了拥塞C.发生了丢包，需要触发快重传D.连接建立成功19.常用的应用层协议中，（）默认使用TCP协议的21端口。A.HTTPB.FTPC.SMTPD.DNS20.在DNS服务器中，（）记录类型用于将主机名映射到IPv4地址。A.SOAB.NSC.AD.MX21.在网络安全中，非对称加密算法的主要特点是（）。A.加密和解密使用相同的密钥B.加密速度比对称加密快C.密钥管理方便，适合加密大量数据D.加密和解密使用不同密钥，公钥公开，私钥保密22.数字签名技术用于解决信息的（）问题。A.机密性B.完整性C.不可否认性D.访问控制23.防火墙是网络安全的重要设备，以下关于状态检测防火墙的描述，错误的是（）。A.可以检测会话状态B.比包过滤防火墙安全性更高C.不维护连接状态表D.能够动态允许或拒绝数据包24.VPN技术中，IPSec协议组包含两个主要协议：AH和ESP。其中（）协议不提供数据加密功能，只提供数据源认证和完整性校验。A.AHB.ESPC.IKED.ISAKMP25.在网络管理中，SNMPv3相比于SNMPv2c，主要的改进在于（）。A.增加了Trap操作B.提供了基于视图的访问控制C.增强了安全性，支持USM（基于用户的安全模型）D.支持更多的数据类型26.在综合布线系统中，工作区子系统的主要功能是（）。A.连接楼层配线间到各个信息插座B.连接建筑物主干线缆C.连接终端设备到信息插座D.连接建筑群子系统27.下列关于Linux系统中文件权限的描述，若文件权限为“-rwxr-xr--”，则该文件的权限数值为（）。A.754B.755C.744D.76428.在WindowsServer中，若要配置DHCP服务器，必须创建（）。A.作用域B.排除范围C.保留D.超级作用域29.在HTML5中，用于定义文档中主要内容的标签是（）。A.`<header>`B.`<footer>`C.`<main>`D.`<section>`30.Wi-Fi6(802.11ax)引入的新技术不包括（）。A.OFDMAB.MU-MIMOC.BSSColoringD.MIMO(Multiple-InputMultiple-Output)31.在存储技术中，RAID5级别至少需要（）块硬盘才能实现。A.2B.3C.4D.532.计算机网络中，流量控制的主要目的是（）。A.确保数据包按序到达B.防止发送方发送过快导致接收方淹没C.检测并纠正传输错误D.选择最佳传输路径33.路由器收到一个IP数据包，其目的地址为。若路由表中有如下条目：/24viaNextHop_A/25viaNextHop_B/0viaNextHop_C路由器会选择（）作为下一跳。A.NextHop_AB.NextHop_BC.NextHop_CD.随机选择34.在VLAN技术中，IEEE802.1Q协议主要作用是（）。A.VLAN内协议解析B.跨交换机传输VLAN信息（打标签）C.VLAN间路由D.动态分配VLAN35.以下关于NAT（网络地址转换）的描述，正确的是（）。A.NAT只能用于静态映射B.NAPT（网络地址端口转换）可以实现多个内部IP共享一个公网IPC.NAT不需要维护转换表D.NAT可以解决IPv4地址短缺问题，但不支持内网访问外网36.在无线局域网中，AP（AccessPoint）工作在（）模式。A.Ad-hocB.InfrastructureC.MeshD.Bridge37.ICMP协议中，Type8和Type0消息分别对应（）。A.EchoRequest和EchoReplyB.DestinationUnreachable和SourceQuenchC.TimeExceeded和ParameterProblemD.Redirect和Timestamp38.某主机使用DHCP获取IP地址，在DHCP交互过程中，客户端发送的第一个报文是（）。A.DHCPOfferB.DHCPDiscoverC.DHCPRequestD.DHCPAck39.在软件工程中，模块的内聚性越高越好，其中（）内聚是指模块内的所有处理元素都通过一个公共入口点相关联。A.逻辑内聚B.时间内聚C.过程内聚D.功能内聚40.在云计算服务模型中，（）模型提供给用户的资源是虚拟化的计算资源（如虚拟机），用户需要自己管理操作系统和应用程序。A.IaaSB.PaaSC.SaaSD.DaaS二、综合应用题案例一：企业网络规划与设计某大型企业随着业务扩展，计划重新规划总部及分支机构的网络。该企业网络拓扑结构如下：1.总部核心层采用两台高性能三层交换机（Core-SW1,Core-SW2）做双核心冗余，通过VRRP（虚拟路由冗余协议）实现网关冗余。2.汇聚层连接各部门接入交换机，划分多个VLAN，包括VLAN10（研发部）、VLAN20（市场部）、VLAN30（财务部）。3.总部出口部署一台路由器（Edge-Router）连接ISP，并配置防火墙（Firewall）进行安全防护。4.分支机构通过一台路由器（Branch-Router）通过专用VPN专线连接总部Edge-Router。5.网络地址规划：总部内部使用/16网段。其中VLAN10为/24，VLAN20为/24，VLAN30为/24。各VLAN的网关分别为.254地址。6.总部与分支机构通过OSPF协议实现内部互联，OSPF进程号为1。【问题1】为了提高核心层的可靠性，Core-SW1和Core-SW2之间运行MSTP（多生成树协议）。若要求VLAN10和VLAN20的数据流走Core-SW1，VLAN30的数据流走Core-SW2，应如何配置MSTP实例？（请简要描述配置思路或关键命令）【问题2】在Core-SW1上配置VRRP。对于VLAN10，Core-SW1的VRRP优先级配置为120，抢占模式开启；Core-SW2的优先级为默认（100）。若Core-SW1的VLAN10接口IP地址为52，虚拟网关IP为54。请给出Core-SW1上关于VLAN10的VRRP关键配置命令（假设设备为华为/H3C品牌）。【问题3】总部Edge-Router与ISP连接的接口G0/0/1IP地址为/30，ISP对端IP为。企业内部所有用户需要通过NAT访问互联网。请配置EasyIP（NAPT）实现此需求。【问题4】分支机构网络地址为/24。分支机构与总部通过OSPF互联。为了实现互通，Branch-Router需将直连网段重分发进OSPF。请写出在Branch-RouterOSPF视图下引入直连路由的命令。案例二：Linux服务器配置与管理某公司搭建了一台Linux服务器（RHEL8/CentOS8），主要提供DNS、Web和DHCP服务。【问题1】该服务器安装了BIND服务，负责解析域名“example”。在主配置文件/etc/named.conf中，定义了区域声明。请补充完成正向区域解析配置文件/var/named/example.zone的内容。要求：域名：example管理员邮箱：admin.example主域名服务器：ns.exampleWeb服务器：www.example->0邮件服务器：mail.example->0域名解析的TTL为86400秒。【问题2】该服务器同时作为DHCP服务器，为网段/24分配IP地址。配置文件路径为/etc/dhcp/dhcpd.conf。请写出配置文件的关键部分，要求：1.设置默认租期为86400秒，最大租期为604800秒。2.子网声明：netmask。3.分配范围：00至00。4.指定网关为54，DNS服务器为。【问题3】为了保障服务器安全，管理员使用iptables配置防火墙规则。请写出以下要求的iptables命令：1.清空所有现有规则。2.允许本机回环接口（lo）通信。3.允许已建立的连接和相关连接通过。4.只允许来自/24网段的客户端访问TCP80端口（Web服务）。5.拒绝所有其他入站连接。【问题4】服务器在运行过程中发现Web服务响应缓慢。管理员通过top命令发现httpd进程占用CPU较高。为进一步排查，他需要查看当前80端口的网络连接状态及数量。请写出使用netstat或ss命令查看TCP80端口连接状态的命令（要求显示监听状态及已建立的连接）。案例三：网络安全与VPN配置某企业总部与异地研发中心需要通过公共互联网安全传输数据。网络管理员决定在两端的边界路由器上配置IPSecVPN。网络拓扑：总部路由器：Router_Hub，外网接口IP，内网接口IP/24研发中心路由器：Router_Spoke，外网接口IP，内网接口IP/24要求：保护/24与/24之间的流量。预共享密钥：MyKey123加密算法：AES-128认证算法：SHA1IKE版本：IKEv1【问题1】在配置IPSecVPN时，通常分为两个主要阶段。请简述IKE阶段1（Phase1）和IKE阶段2（Phase2）的主要任务。【问题2】在Router_Hub上配置ACL（访问控制列表）来定义需要被VPN保护的感兴趣流（InterestingTraffic）。请写出配置命令。【问题3】请在Router_Hub上配置IPSecProposal（提议）和IPSecPolicy（策略）的关键参数（假设设备为华为/H3C，使用IKEv1）。要求：1.创建名为tran1的IPSec提议，指定ESP协议，加密算法aes-128，认证算法sha1。2.创建名为map1的IPSec策略，序列号10，使用isakmp模式，引用ACL3000，引用提议tran1，对端IP为，本地IP。【问题4】除了IPSecVPN，SSLVPN也是常用的远程接入技术。请简述SSLVPN与IPSecVPN在应用场景和客户端支持方面的主要区别。案例四：网络故障排查某公司网络环境如下：PC1通过二层交换机SW1连接到三层交换机Core，Core作为VLAN10的网关（IP:/24）。PC1配置静态IP地址为0/24，网关为。故障现象：PC1无法ping通网关，也无法访问互联网。【问题1】管理员在PC1上执行ipconfig/all（Windows）查看配置，确认IP地址和子网掩码正确。随后执行ping成功。这说明PC1的（）状态正常。【问题2】管理员登录SW1查看端口状态，发现PC1连接的端口G0/0/1状态为Up，但VLAN配置未知。查看SW1的VLAN数据库，发现VLAN10未创建。此时PC1无法通信的原因是什么？应如何修复？【问题3】修复VLAN问题后，PC1仍无法ping通网关。管理员在Core上执行displayarp|include0，发现没有对应ARP表项。在Core上执行displayinterfaceVlan-interface10，发现接口状态为Up。管理员在PC1上执行arp-a，发现网关MAC地址解析不完整。此时可能的原因有哪些？（列举两点）【问题4】为了进一步定位二层环路问题，管理员在SW1上观察到BPDU（桥协议数据单元）被某些端口丢弃。这可能是因为配置了（）功能。该功能主要用于防止接入设备私自接入交换机导致网络拓扑变化。三、参考答案与解析一、单项选择题1.C解析：流水线的最大吞吐率取决于流水线中最慢的那个阶段（瓶颈阶段）的时间。本题中三个阶段时间分别为Δt、2Δt和Δt，最慢为2.A解析：MIPS计算公式为MI时钟频率=2.5GHz=2.5×MI3.C解析：主存容量1GB=B，Cache容量64Cache块数=64K直接映射中，主存块号modCache块数=Cache行号。主存地址结构：标记+Cache块号(9位)+块内地址(7位)。主存地址总位数=30位。标记位=30-9-7=14位。4.A解析：判定表和判定树是适合于描述条件复杂、分支较多的数据加工逻辑的工具。数据字典用于定义数据流图中的数据元素。PAD图是程序设计概要设计工具。甘特图是进度管理工具。5.B解析：盘块大小=4KB=B。指针大小=4B。一个盘块可存储指针数=4K0级（直接）：1×1级（一次间接）：1024×2级（二次间接）：1024×题目要求256MB。4MB<6.C解析：信号量S的值若为负，其绝对值表示等待队列中进程的个数。S=-3，表示有3个进程在等待。7.B解析：A：ICMP属于网络层。B：ARP（地址解析协议）属于网络层（也有观点认为是数据链路层，但在TCP/IP协议栈中通常归为网络层接口层），用于IP到MAC的解析，正确。C：UDP是不可靠、无连接的。D：RIP基于UDP传输。8.A解析：物理层负责传输比特流，处理物理介质连接。9.A解析：单模光纤纤芯细，传输光信号模式单一，色散小，适合长距离传输。多模光纤纤芯粗，色散大，传输距离近，光源可用LED，成本较低。10.A解析：10Base-T以太网规定最小帧长为64字节，这是为了保证在发送完数据前能检测到冲突（基于争用期的计算）。11.C解析：交换机对广播帧、组播帧（未知组播）和未知单播帧的处理策略是泛洪，即向除接收端口外的所有端口转发。12.C解析：STP选举根网桥的规则：先比较网桥优先级，优先级最小者当选；若优先级相同，则比较MAC地址，MAC地址最小者当选。13.B解析：C类地址默认掩码。划分为8个子网，=814.A解析：IPv6压缩规则：前导零可省略；连续的零块可用::代替（但只能出现一次）。2001:0DB8:0000:0000:0000:FF00:0042:8329>2001:DB8:0:0:0:FF00:42:8329>2001:DB8::FF00:42:832915.B解析：RIP是距离矢量协议，最大跳数限制为15（16表示不可达），主要是为了防止路由环路（无穷计数问题）。16.A解析：Type-1LSA(RouterLSA)由每个OSPF路由器生成，描述路由器的链路状态和接口开销。17.B解析：BGP（边界网关协议）用于不同自治系统（AS）之间交换路由信息，是核心路由协议。18.C解析：TCP快速重传机制。如果发送方连续收到3个相同的ACK（重复ACK），说明中间有个包丢了，接收方没收到，于是立即重传该包，而不必等待超时。19.B解析：FTP（文件传输协议）控制连接使用TCP21端口，数据连接使用TCP20端口（主动模式）。HTTP是80，SMTP是25，DNS是53。20.C解析：A记录将主机名映射到IPv4地址。AAAA记录用于IPv6。MX记录用于邮件服务器。NS记录用于名称服务器。21.D解析：非对称加密（如RSA）使用公钥和私钥，公钥加密私钥解密，或私钥签名公钥验证。密钥管理方便，但计算复杂，速度慢，适合加密小数据或密钥交换。22.C解析：数字签名利用私钥加密摘要，公钥解密验证，用于验证消息来源（认证）和不可否认性。23.C解析：状态检测防火墙维护会话状态表，跟踪连接状态。C选项说“不维护连接状态表”是错误的。24.A解析：AH（AuthenticationHeader）只提供认证和完整性，不加密。ESP（EncapsulatingSecurityPayload）提供加密、认证和完整性。25.C解析：SNMPv3主要改进在于安全性，提供了基于用户的安全模型（USM），支持认证和加密，解决了SNMPv1/v2c的安全隐患。26.C解析：工作区子系统是连接终端设备（如PC、电话）到信息插座的子系统，包括跳线、适配器等。27.A解析：rwx:4+2+1=7r-x:4+0+1=5r--:4+0+0=4权限数值为754。28.A解析：在DHCP服务器上，必须先创建作用域，才能分配IP地址。作用域定义了IP地址范围、子网掩码等。29.C解析：`<main>`标签用于指定文档的主要内容。`<header>`是头部，`<footer>`是底部，`<section>`是文档中的节。30.D解析：MIMO技术是802.11n（Wi-Fi4）引入的。Wi-Fi6(802.11ax)引入了OFDMA（正交频分多址）、MU-MIMO（多用户多入多出）、BSSColoring（着色机制）等。31.B解析：RAID5需要至少3块硬盘。它采用分布式奇偶校验，允许一块硬盘损坏而不丢失数据。32.B解析：流量控制是为了防止发送方发送速度过快，导致接收方缓冲区溢出（淹没）。33.B解析：路由遵循最长匹配原则。匹配/24(24位)匹配/25(25位)->匹配度更长匹配/0所以选择NextHop_B。34.B解析：IEEE802.1Q是VLANTrunk协议，通过在帧头插入Tag（标签）来在跨交换机链路上传输VLAN信息。35.B解析：NAPT（NetworkAddressPortTranslation）即端口地址转换，允许多个私有IP地址映射到一个公网IP地址的不同端口，是家庭宽带常用的模式。36.B解析：AP通常工作在Infrastructure（基础架构）模式，通过AP连接到有线网络。Ad-hoc是自组网模式，无需AP。37.A解析：ICMPType8是EchoRequest（Ping请求），Type0是EchoReply（Ping回复）。38.B解析：DHCP获取IP的DORA流程：Discover->Offer->Request->Ack。第一个报文是Discover。39.A解析：逻辑内聚是指模块内几个功能在逻辑上相关，通过一个公共入口点选择执行。例如一个输入/输出/错误处理模块。40.A解析：IaaS（基础设施即服务）提供计算、存储、网络等基础设施资源，用户需管理OS和软件。PaaS提供平台环境，SaaS提供软件服务。二、综合应用题案例一【问题1】配置思路：1.在交换机上开启MSTP，并配置Revision-level和Instance名称（确保一致）。2.创建VLAN映射实例。将VLAN10,20映射到实例1，VLAN30映射到实例2。3.配置实例优先级。在Core-SW1上，设置实例1的优先级较高（如4096），实例2的优先级较低（默认32768）；在Core-SW2上，设置实例2的优先级较高，实例1的优先级较低。关键命令（华为/H3C）：```bashstpmodemststpregion-configurationregion-nameRG1revision-level1instance1vlan1020instance2vlan30activeregion-configuration```Core-SW1:```bashstpinstance1priority4096stpinstance2priority8192```Core-SW2:```bashstpinstance1priority8192stpinstance2priority4096```【问题2】Core-SW1配置：```bashinterfaceVlanif10ipaddress52vrrpvrid1virtual-ip54vrrpvrid1priority120vrrpvrid1preempt-mode```【问题3】EasyIP配置（华为/H3C）：```bashaclnumber2000rule5permitsource55interfaceGigabitEthernet0/0/1natoutbound2000```或者更具体的源地址，但通常涵盖整个内网。【问题4】OSPF引入直连路由命令：```bashospf1import-routedirect```案例二【问题1】/var/named/example.zone文件内容：```bash$TTL86400@INSOAns.example.admin.example.(2024010101;Serial3600;Refresh1800;Retry604800;Expire86400);MinimumINNSns.example.INA;假设DNS服务器本机IPnsINAwwwINA0mailINA0```(注：SOA记录中的邮箱地址用"."代替"@"，格式正确)【问题2】/etc/dhcp/dhcpd.conf关键配置：```bashdefault-lease-time86400;max-lease-time604800.subnetnetmask{range0000;optionrouters54;optiondomain-name-servers;}```【问题3】iptables命令：```bashiptables-Fiptables-Xiptables-Ziptables-AINPUT-ilo-jACCEPTiptables-AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPTiptables-AINPUT-ptcp-s/24--dport80-jACCEPTiptables-AINPUT-jDROP```【问题4】命令：```bashnetstat-antp|grep:80#或者ss-ltnp|grep:80#查看所有连接状态：netstat-an|grep:80```案例三【问题1】IKE阶段1（Phase1）：主要任务是建立ISAKMPSA（安全关联）。双方在这个阶段协商加密算法、哈希算法、认证方法等参数，并进行身份认证（预共享密钥或数字证书），建立一个安全通道用于保护后续的通信。IKE阶段2（Phase2）：主要任务是在Phase1建立的安全通道上，协商IPSecSA参数，用于保护具体的数据流（如感兴趣流）。协商加密算法、认证算法、封装模式（传输/隧道）等，并生成用于数据加密的密钥。【问题2】Router_HubACL配置（定义感兴趣流）：```bashaclnumber3000rule5permitipsource55destination