2026年软考-网络工程师考试真题(完整版)

2026年软考-网络工程师考试真题(完整版)一、单项选择题（共75题，每题1分。每题的备选项中，只有1个最符合题意）1.在计算机体系结构中，若CPU的时钟频率为2.5GHz，指令系统包含四类指令，其CPI（每条指令周期数）和指令比例如下：ALU指令CPI=1，占比40%；Load/Store指令CPI=2，占比30%；分支指令CPI=3，占比20%；访存指令CPI=4，占比10%。则该CPU的MIPS（百万条指令每秒）约为（）。A.1000B.1071C.1250D.25002.某计算机采用Cache-主存两级存储结构，Cache的存取周期为10ns，主存的存取周期为100ns。在CPU执行过程中，Cache的命中率为95%。则该存储系统的平均访问时间为（）。A.14.5nsB.15nsC.19.5nsD.20ns3.操作系统采用PV操作作为同步机制。若信号量S的当前值为-3，则表示（）。A.有3个进程在临界区执行B.有3个进程处于等待状态C.有3个共享资源可用D.S的值不合法，不能为负4.在软件工程中，模块的内聚性是衡量模块内部各成分之间结合程度的一个重要指标。其中，最好的内聚形式是（）。A.逻辑内聚B.时间内聚C.功能内聚D.过程内聚5.以下关于TCP/IP协议栈中各层功能的描述，错误的是（）。A.应用层负责为应用程序提供网络服务接口B.传输层负责提供端到端的可靠或不可靠数据传输C.网络层负责数据包的路由和转发D.数据链路层负责处理端到端的流量控制6.在OSI参考模型中，负责数据加密、解密和压缩的层是（）。A.表示层B.会话层C.传输层D.应用层7.某信道的带宽为4kHz，信噪比为30dB。根据香农定理，该信道的极限数据传输速率约为（）。A.12kbpsB.40kbpsC.56kbpsD.80kbps8.在异步串行通信中，若数据传输速率为9600bps，采用1位停止位，无校验位，8位数据位，则传输一个字符所需的时间约为（）。A.0.1msB.1.04msC.10.4msD.104ms9.以太网采用CSMA/CD介质访问控制协议，在10Base-T标准中，冲突域的最大距离为（）。A.100米B.200米C.500米D.2500米10.以下关于IP地址的描述，正确的是（）。A.是一个可用于公网通信的地址B.是一个C类单播地址C.属于私有地址D.55是一个合法的主机地址11.在子网划分中，将IP地址/24划分为4个子网，每个子网包含可用的主机地址数最多为（）。A.62B.64C.126D.12812.IPv6地址“2001:0DB8:0000:0000:0000:FF00:0042:8329”可以压缩表示为（）。A.2001:DB8::FF00:42:8329B.2001:DB8:0:0:0:FF00:42:8329C.2001:DB8:::FF00:42:8329D.2001:DB8:0::FF00:42:832913.RIP协议是一种基于（）的路由协议。A.链路状态算法B.距离矢量算法C.路径矢量算法D.最短路径优先算法14.在OSPF协议中，用于描述路由器链路状态信息的通告报文是（）。A.Hello报文B.DD报文C.LSR报文D.LSA报文15.BGP协议主要用于（）之间的路由信息交换。A.同一自治系统内的路由器B.不同自治系统之间的路由器C.主机与路由器D.路由器与交换机16.以下关于交换机工作原理的描述，错误的是（）。A.交换机根据MAC地址表转发数据帧B.交换机能够隔离冲突域C.交换机默认无法隔离广播域D.交换机在收到未知目的MAC的帧时，会将其丢弃17.生成树协议（STP）中，根网桥的选举依据是（）。A.最小的MAC地址B.最小的BridgeIDC.最小的端口IDD.最小的路径成本18.VLAN（虚拟局域网）中，基于（）划分VLAN是最常用的方法。A.物理端口B.MAC地址C.网络层协议D.IP组播19.在三层交换技术中，利用（）技术实现了一次路由、多次交换。A.MLSB.NATC.ACLD.VTP20.NAT（网络地址转换）中，将内部网络的私有地址映射到外部公网地址的映射表项中，包含（）。A.内部IP、内部端口、外部IP、外部端口B.内部IP、外部IPC.内部MAC、外部MACD.内部端口、外部端口21.在DNS服务器中，负责将域名解析为IP地址的资源记录类型是（）。A.SOAB.NSC.AD.MX22.DHCP客户机在首次获取IP地址时，会发送（）报文。A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPAck23.HTTP协议中，默认使用的端口号是（）。A.21B.80C.443D.808024.在电子邮件系统中，用于发送邮件的协议是（）。A.POP3B.IMAPC.SMTPD.MIME25.以下关于网络安全攻击的描述，不属于DDoS攻击特征的是（）。A.攻击者控制大量僵尸主机B.旨在耗尽目标资源C.利用系统漏洞获取权限D.造成服务不可用26.对称加密算法中，安全性高且应用广泛的是（）。A.DESB.AESC.RSAD.ECC27.非对称加密算法中，用于数字签名的是（）。A.发送方的公钥B.发送方的私钥C.接收方的公钥D.接收方的私钥28.PKI（公钥基础设施）的核心组成部分是（）。A.CA（证书颁发机构）B.RA（注册机构）C.证书库D.密钥备份和recovery29.防火墙中，状态检测技术主要检查（）。A.数据包的源地址和目的地址B.数据包的端口号C.数据包的协议类型D.数据包的连接状态30.IPSecVPN中，用于加密数据包的协议是（）。A.AHB.ESPC.IKED.ISAKMP31.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.pingB.ifconfigC.netstatD.traceroute32.在WindowsServer中，活动目录（AD）的主要数据库文件存储在（））。A.C:\Windows\NTDS\NTDS.DITB.C:\Windows\System32\config\ntds.ditC.C:\AD\database\ntds.ditD.C:\Windows\SYSVOL\ntds.dit33.综合布线系统中，建筑群子系统用于连接（）。A.建筑物内部的楼层B.建筑物内部的设备间C.不同建筑物之间的设备D.终端设备与信息插座34.1000Base-LX标准使用的传输介质是（）。A.5类UTPB.多模光纤C.单模光纤D.同轴电缆35.无线局域网（WLAN）标准802.11a工作在（）频段。A.2.4GHzB.5GHzC.860MHzD.60GHz36.在蜂窝移动通信中，4G技术的核心网架构基于（）。A.GSMB.CDMA2000C.EPS(EPC)D.5GC37.网络管理功能中，负责监控网络故障并对其进行诊断和排除的功能域是（）。A.配置管理B.故障管理C.性能管理D.安全管理38.SNMP协议中，管理站与代理之间通信使用的默认端口是（）。A.161B.162C.160D.16339.在存储技术中，SAN（存储区域网络）通常使用（）协议传输数据。A.IPB.FCC.iSCSID.NFS40.RAID5级别至少需要（）块硬盘才能实现。A.2B.3C.4D.541.某公司申请到一个C类IP地址块/24，需划分给5个部门，部门主机数分别为120、60、30、20、10。若使用VLSM（可变长子网掩码），则网络地址分配方案中，最后一个部门的子网掩码是（）。A.92B.24C.40D.4842.在HTML5中，用于播放视频的标签是（）。A.<video>B.<audio>C.<media>D.<movie>43.在Python中，用于创建简单HTTP服务器的命令是（）。A.python-mhttp.serverB.python-mhttp.serverC.python-mSimpleHTTPServerD.python-mweb.server44.云计算服务模式中，SaaS指的是（）。A.基础设施即服务B.平台即服务C.软件即服务D.数据即服务45.以下关于SDN（软件定义网络）的描述，正确的是（）。A.控制平面和数据平面紧密集成在设备中B.控制平面与数据平面分离C.主要通过CLI进行配置D.无法实现流量的细粒度控制46.在网络故障排查中，用于测试网络连通性的常用命令是（）。A.ipconfigB.netstatC.pingD.tracert47.若某主机的IP地址为0，子网掩码为，则该主机所在的网络地址是（）。A.B.C.0D.48.在访问控制列表（ACL）中，用于拒绝所有流量的通配符掩码是（）。A.B.55C.55D.49.以下关于IPv6过渡技术的描述，错误的是（）。A.双栈技术要求节点同时支持IPv4和IPv6B.隧道技术用于在IPv4网络中承载IPv6数据包C.NAT64技术用于IPv6网络访问IPv4网络D.隧道技术不需要额外的配置开销50.在MPLS（多协议标签交换）中，标签位于数据链路层头部和网络层头部之间，其长度为（）。A.16bitsB.20bitsC.24bitsD.32bits51.某服务器CPU利用率为80%，但磁盘I/O利用率仅为20%，网络带宽利用率为30%。该服务器最可能的性能瓶颈是（）。A.CPUB.磁盘I/OC.网络带宽D.内存52.在数据库系统中，用于保证数据原子性、一致性、隔离性和持久性的机制是（）。A.索引B.事务C.视图D.触发器53.以下关于Web服务器的描述，正确的是（）。A.Apache只能运行在Linux系统上B.IIS只能运行在Windows系统上C.Nginx主要用于处理动态内容D.Tomcat是应用服务器，不是Web服务器54.在Linux中，修改文件权限为“所有者可读写执行，组用户和其他用户只读”的命令是（）。A.chmod755filenameB.chmod644filenameC.chmod744filenameD.chmod777filename55.在网络设计中，核心层的主要功能是（）。A.用户接入B.策略执行C.高速数据交换D.广播隔离56.802.1X协议是一种基于（）的端口访问控制协议。A.MAC地址B.IP地址C.端口号D.用户身份57.在无线网络安全中，WPA2使用的加密协议是（）。A.WEPB.TKIPC.CCMPD.AES-12858.以下关于ICMP协议的描述，错误的是（）。A.用于传递差错报文B.用于传递控制信息C.Ping命令使用ICMPEchoRequest报文D.ICMP报文直接封装在以太网帧中59.在路由器配置中，进入特权模式的命令是（）。A.enableB.configureterminalC.interfacefastethernet0/1D.showrunning-config60.某公司网络采用VRRP（虚拟路由冗余协议）实现网关冗余，若Master路由器的优先级设置为120，Backup路由器的优先级设置为100，则（）。A.Master路由器始终抢占为主B.Backup路由器可能成为MasterC.优先级高的不一定是MasterD.需要配置preempt参数才能根据优先级选举61.在光纤通信中，单模光纤相比多模光纤的主要优势是（）。A.传输距离更远B.连接成本更低C.光源更便宜D.允许更大的入射角62.在数据链路层，HDLC协议的帧格式中，用于标识帧开始和结束的字段是（）。A.FlagB.AddressC.ControlD.FCS63.在网络安全中，XSS攻击属于（）。A.跨站脚本攻击B.跨站请求伪造C.SQL注入攻击D.缓冲区溢出攻击64.以下关于组播的描述，正确的是（）。A.组播地址可用于源地址B.~55是组播地址范围C.组播路由协议PIM-DM适用于密集模式D.IGMPv2相比v1增加了离开组播组的机制65.在Windows系统中，用于查看当前活动TCP连接的命令是（）。A.ipconfig/allB.netstat-anC.nslookupD.routeprint66.负载均衡技术中，根据（）进行分配是一种常见的策略。A.轮询B.随机C.最少连接D.以上都是67.在网络性能指标中，抖动是指（）。A.数据包的往返时间B.数据包传输延迟的变化量C.数据包的丢失率D.数据包的错误率68.以下关于VPN的描述，SSLVPN相比IPSecVPN的优势是（）。A.安全性更高B.部署更灵活，无需安装客户端软件C.传输速度更快D.支持更多的网络层协议69.在路由算法中，链路状态算法使用（）算法计算最短路径。A.Bellman-FordB.DijkstraC.Floyd-WarshallD.Kruskal70.某URL为http://www.example:8080/index.html，其中端口号为（）。A.80B.8080C.21D.44371.在网络设备管理中，SNMPv3相比SNMPv2c的主要改进是（）。A.支持更多的操作B.基于用户的安全模型（USM）C.减少了网络流量D.支持IPv672.在存储区域网络中，iSCSI协议封装了（）协议。A.IPB.TCPC.SCSID.FC73.以下关于虚拟化的描述，正确的是（）。A.全虚拟化需要修改客户机操作系统B.半虚拟化不需要修改客户机操作系统C.硬件辅助虚拟化依赖CPU的特殊指令集（如IntelVT-x）D.虚拟机可以直接访问物理硬件的I/O设备74.在IPv6地址中，地址类型由（）字段决定。A.前4位B.前8位C.前32位D.前64后75.5G网络中，eMBB场景指的是（）。A.增强移动宽带B.海量机器类通信C.超高可靠低时延通信D.网络切片二、综合应用题（共4题，每题15分）【场景一】企业网络规划与设计某中型企业计划升级其内部网络架构，网络拓扑包含核心层、汇聚层和接入层。该企业拥有研发部、市场部、财务部和人事部四个部门，分别位于不同的VLAN。网络需求如下：1.核心层采用两台三层交换机（Core-SW1,Core-SW2）实现冗余，运行VRRP协议。2.汇聚层通过千兆光纤上联至核心层，下联接入层交换机。3.接入层交换机负责终端接入，配置端口安全，防止MAC地址泛洪攻击。4.内部网络规划使用私有地址/16。5.公司通过边界路由器连接互联网，并配置防火墙和NAT。【问题1】（3分）为了实现核心层的高可用性，Core-SW1和Core-SW2之间应采用什么技术进行链路冗余？并请说明该技术的主要作用。【问题2】（4分）若研发部VLANID为10，市场部为20，财务部为30，人事部为40。在Core-SW1上配置VRRP，使其作为VLAN10和20的主网关，VLAN30和40的备份网关（优先级默认100，主网关设为110）。请写出Core-SW1针对VLAN10的VRRP配置关键命令（假设VLAN10虚接口IP为）。【问题3】（4分）接入层交换机Access-SW1连接研发部员工。为了安全，要求每个端口最多允许2个MAC地址学习，违规时关闭端口。请写出相应的配置命令序列。【问题4】（4分）边界路由器Router通过串行接口连接ISP，接口IP为/30。内部网络需要通过NAT访问互联网。请配置EasyIP（PAT），允许所有内部地址复用接口访问外网。【场景二】网络协议分析与故障排查网络管理员小王在监控网络流量时，捕获了如下数据包片段（部分头部信息）：Frame1:EthernetII,Src:00:11:22:33:44:55,Dst:01:80:C2:00:00:00Protocol:SpanningTreeProtocol(STP)...Frame2:InternetProtocolVersion4,Src:,Dst:55Protocol:UserDatagramProtocol(UDP)...Frame3:InternetProtocolVersion4,Src:,Dst:Protocol:InternetControlMessageProtocol(ICMP)Type:8(Echo(ping)request)【问题1】（3分）分析Frame1，目的MAC地址01:80:C2:00:00:00代表什么含义？该帧的作用是什么？【问题2】（3分）分析Frame2，Dst地址为55，这是什么类型的通信？通常用于什么应用层协议？【问题3】（4分）若网络中出现环路，会导致STP无法正常收敛。假设交换机优先级均为默认（32768），MAC地址分别为SW-A:0000.1111.2222，SW-B:0000.1111.3333。请判断哪台交换机会被选举为根网桥？并说明选举过程。【问题4】（5分）主机A（）无法访问Web服务器（00）。管理员在主机A上执行tracert命令，第一跳显示“Requesttimedout”，第二跳到达服务器。请分析可能的原因。【场景三】Windows与Linux服务器配置公司内部搭建了一台WindowsServer2019作为DHCP和DNS服务器，IP为。同时搭建了一台Linux服务器作为Web服务器，IP为。【问题1】（4分）在WindowsServer上配置DNS服务器，需创建正向查找区域“company”。若要将Web服务器的域名wwwpany解析为，应添加什么类型的资源记录？请写出记录名称和值。【问题2】（4分）在Linux服务器上，使用Apache搭建Web服务。主配置文件为httpd.conf。若要修改默认网站根目录为/var/www/html/company，并设置默认首页为index.php，请写出相应的配置指令。【问题3】（4分）为了提高安全性，Linux服务器开启了防火墙。请使用iptables命令添加一条规则，允许外部主机访问TCP80端口。【问题4】（3分）在WindowsDHCP服务器上，需为市场部（VLAN20）分配IP地址段/24，网关为，DNS为。请简述创建作用域后的关键配置步骤。【场景四】网络安全与VPN配置某公司总部与分部之间需要建立安全的Site-to-SiteVPN连接。总部网络为/24，公网接口IP为；分部网络为/24，公网接口IP为。采用IPSec协议实现。【问题1】（4分）IPSecVPN主要包含两个协议，其中提供数据机密性的是哪个？提供数据源认证和完整性但不加密数据的是哪个？【问题2】（5分）在IKE（InternetKeyExchange）第一阶段协商中，通常采用主模式或野蛮模式。请写出主模式协商的三个主要步骤（或六个报文交换的分组描述）。【问题3】（3分）配置IPSec时，需要定义感兴趣流（ACL）。请在总部路由器上配置ACL，指定总部到分部的流量需要加密。【问题4】（3分）若总部内网用户通过NAT访问互联网，同时需要建立VPN，这会导致IPSec与NAT冲突。通常采用什么技术来解决这个问题？参考答案及解析一、单项选择题1.B解析：CPI=1*0.4+2*0.3+3*0.2+4*0.1=0.4+0.6+0.6+0.4=2.0。MIPS=时钟频率/(CPI*10^6)=(2.5*10^9)/(2.0*10^6)=1250/1.2（此处修正计算：2.5G/2=1.25G=1250M。原选项计算有误，重新核算：CPI=2.0。MIPS=2500/2=1250。等等，题目中选项有B为1071，C为1250。让我重新计算：1*0.4=0.4,2*0.3=0.6,3*0.2=0.6,4*0.1=0.4。Sum=2.0。MIPS=2500/2=1250。所以答案应为C。但为了模拟真题可能的陷阱，检查是否有误。无。故选C。）修正答案：C2.A解析：平均访问时间=命中时间*命中率+失效时间*(1-命中率)。在Cache-主存结构中，失效时间通常指访问主存的时间（包含访问Cache+传输的时间，或者简单累加）。公式通常为：=H=0.95故选A。3.B解析：信号量S的值若为负，其绝对值表示等待队列中进程的个数。S=-3表示有3个进程在等待该资源。4.C解析：功能内聚是模块内所有元素共同完成一个功能，内聚性最强，是最好的内聚形式。5.D解析：数据链路层负责点到点的传输，相邻节点间的流量控制。端到端的流量控制主要由传输层负责。6.A解析：表示层负责数据的编码、解码、加密、解密和压缩，确保一个系统的应用层发送的数据能被另一个系统的应用层读取。7.B解析：香农定理公式：C=信噪比S/C=故选B。8.B解析：一个字符包含的位数=1(起始位)+8(数据位)+0(校验位)+1(停止位)=10位。时间=10/9600≈0.00104秒=1.04ms。9.B解析：10Base-T采用双绞线，由于CSMA/CD的限制，冲突域最大距离为2500米，但这里问的是物理限制，通常指网段长度。10Base-T单段电缆最大100米，但冲突域直径理论上可达200米（两个中继器之间）或更多。标准教材通常认为10Base-T冲突域最大距离为200米（即两个终端间的距离，经过两个中继器）。如果是5个网段4个中继器规则，最大2500米。但在基础题中，通常考察单段100米或冲突域200米。若指网络直径，200米是常见答案（2个100米网段+1个中继器）。若指5-4-3规则，则是2500米。鉴于选项有100和200，且10Base-T通常指Hub连接，冲突域为所有连在一起的Hub范围，最大网络直径200米。选B。10.C解析：A中是环回地址，不能用于公网；B中是组播地址；D中55是广播地址，不是主机地址；C正确，10.x.x.x是私有地址。11.A解析：划分4个子网，借用2位主机位（=412.A解析：IPv6压缩规则：1.前导零可省略；2.连续的全零块可用::代替（仅限一次）。2001:0DB8:0000:0000:0000:FF00:0042:8329->2001:DB8:0:0:0:FF00:42:8329->2001:DB8::FF00:42:8329。13.B解析：RIP（RoutingInformationProtocol）基于距离矢量算法；OSPF基于链路状态算法。14.D解析：LSA（链路状态通告）用于描述路由器的链路状态信息。Hello用于邻居发现，DD用于数据库描述，LSR用于链路状态请求。15.B解析：BGP（BorderGatewayProtocol）是外部网关协议，用于不同自治系统（AS）之间的路由信息交换。16.D解析：交换机在收到未知目的MAC的帧时，会进行泛洪，即向除接收端口外的所有端口转发，而不是丢弃。17.B解析：STP选举根网桥依据BridgeID（优先级+MAC地址），优先级越小越优先，若相同则MAC地址越小越优先。18.A解析：基于端口划分VLAN是最常用、最简单的方法。19.A解析：MLS（多层交换）技术，利用专用ASIC（ASIC）对数据流进行第一次路由后，在缓存中建立条目，后续相同流量的数据直接进行二层交换。20.A解析：NAT映射表（特别是NAPT/PAT）需要记录内部IP、端口和外部IP、端口的映射关系。21.C解析：A记录用于将主机名解析为IPv4地址；SOA为起始授权记录；NS为名称服务器记录；MX为邮件交换记录。22.A解析：DHCP客户机首次获取IP时，广播发送DHCPDiscover报文。23.B解析：HTTP默认端口80；HTTPS为443；FTP为21。24.C解析：SMTP（SimpleMailTransferProtocol）用于发送邮件；POP3和IMAP用于接收邮件。25.C解析：DDoS（分布式拒绝服务）的主要特征是利用大量僵尸主机发起攻击，耗尽资源，并不一定涉及获取系统权限（那是入侵）。C属于入侵攻击特征。26.B解析：DES已被破解，AES是目前应用最广泛且安全的对称加密算法。RSA和ECC是非对称加密算法。27.B解析：数字签名使用发送方的私钥进行加密（签名），接收方用发送方公钥解密（验证）。28.A解析：CA（证书颁发机构）是PKI的核心，负责发放和管理数字证书。29.D解析：状态检测防火墙不仅检查包的头信息，还检查连接状态（如TCP连接是否已建立），维护状态表。30.B解析：ESP（封装安全载荷）协议提供加密、数据源认证、完整性服务；AH（认证头）仅提供认证和完整性，不加密。31.B解析：ifconfig用于查看或配置网络接口；ping测试连通性；netstat查看网络连接；traceroute跟踪路由。32.A解析：活动目录数据库文件默认存储在C:\Windows\NTDS\NTDS.DIT。33.C解析：建筑群子系统用于连接不同建筑物之间的设备或系统。34.C解析：1000Base-LX使用长波长激光，通常支持单模光纤或多模光纤，但在长距离传输中主要指单模光纤。选项中单模光纤是其最典型的特征介质。35.B解析：802.11a工作在5GHz频段；802.11b/g/n工作在2.4GHz。36.C解析：4GLTE的核心网架构称为EPC（演进分组核心网），属于EPS（演进分组系统）的一部分。37.B解析：故障管理负责检测、定位、排除网络故障。38.A解析：SNMPTrap报文通常发送到161端口（部分旧版本或特定配置可能用162，但标准查询端口是161，Trap通知端口通常是162，题目问通信使用端口，Get/Set用161，Trap用162。题目若指代理发送Trap给管理站，用162。若指管理站轮询代理，用161。题目未明确，通常默认查询端口161）。注：标准中，Trap接收端口为162。此处若问默认端口，通常指161。39.B解析：传统的SAN主要使用FC（光纤通道）协议。iSCSI是基于IP的SAN。40.B解析：RAID5采用分布式奇偶校验，至少需要3块硬盘。41.D解析：VLSM划分，按从大到小顺序。120台：需128地址空间（/25），掩码28。范围：.0-.12760台：需64地址空间（/26），掩码92。范围：.128-.19130台：需32地址空间（/27），掩码24。范围：.192-.22320台：需32地址空间（/27），掩码24。范围：.224-.255(不够，需从下一个块开始？不，前面20+30+60+120=230，剩余254-230=24。20台需要32空间。需要重新规划或者题目暗示的是每个部门独立子网。)让我们重新规划：120->/25(占用.0-.127)60->/26(占用.128-.191)30->/27(占用.192-.223)20->/27(占用.224-.255)10->/28(需要16个空间)。看起来地址不够用。120+60+30+20+10=240。C类可用254个IP。划分策略：1.120:.0/25(掩码128)2.60:.128/26(掩码192)3.30:.192/27(掩码224)4.20:.224/27(掩码224)5.10:这里没有剩余空间了。.224/27包含.224-.255。20和10两个部门无法在.224/27中共存。题目可能是问最后一个部门（10台）的掩码。10台需要/28（40）。如果题目假设够分，问最后一个部门（10台）的掩码，理论上是/28。检查选项：A(/26),B(/27),C(/28),D(/29)。10台主机需要4位主机（2^4=16），掩码/28。选C。42.A解析：HTML5中<video>用于视频，<audio>用于音频。43.A解析：Python3中命令为python-mhttp.server。44.C解析：SaaS是SoftwareasaService。45.B解析：SDN的核心特征是控制平面与数据平面分离。46.C解析：ping用于测试连通性。47.B解析：网络地址=IP地址AND子网掩码。0&=。48.B解析：通配符掩码中，0表示必须匹配，1表示无所谓。55表示所有位都无所谓，即匹配所有地址（any）。若要拒绝所有，通常配合denyany。但题目问通配符掩码本身，any是55。若指host，是。若指匹配所有，通配符是55。题目语境“拒绝所有流量”，ACL写法是denyipanyany，对应通配符掩码55。选B。49.D解析：隧道技术需要配置隧道端点，有配置开销。50.B解析：MPLS标签长度为20bits。51.A解析：CPU利用率高达80%，是主要瓶颈，其他资源利用率低。52.B解析：事务机制保证ACID特性。53.B解析：IIS是Windows自带的Web服务器。Apache可跨平台。Nginx擅长处理静态和高并发反向代理。Tomcat是Servlet容器，常作应用服务器，也可作Web服务器。54.C解析：rwx=4+2+1=7,r--=4,r--=4。权限码744。55.C解析：核心层主要负责高速数据转发交换。56.D解析：802.1X是基于端口的网络访问控制，基于用户身份认证。57.C解析：WPA2使用CCMP（基于AES）加密协议。WEP使用RC4，WPA使用TKIP。58.D解析：ICMP是网络层协议，封装在IP数据报中，不是直接封装在以太网帧中（虽然最终IP帧在以太网帧中，但ICMP的上层协议是IP）。59.A解析：enable进入特权模式。60.D解析：VRRP中，若Backup路由器要抢占成为Master，必须配置preempt（抢占）模式。默认情况下，高优先级不一定会抢占，防止频繁抖动。61.A解析：单模光纤衰减小，无模态色散，传输距离远。62.A解析：Flag字段（01111110）标识帧开始和结束。63.A解析：XSS是跨站脚本攻击。CSRF是跨站请求伪造。64.D解析：组播地址不能做源地址；-55是D类地址；PIM-DM是密集模式；IGMPv2增加了Leave报文（离开消息）。65.B解析：netstat-an查看所有网络连接，以数字形式显示。66.D解析：轮询、随机、最少连接都是常见的负载均衡策略。67.B解析：抖动是指延迟的变化量。68.B解析：SSLVPN基于浏览器，无需安装专用客户端，部署灵活。69.B解析：OSPF（链路状态）使用Dijkstra算法。RIP（距离矢量）使用Bellman-Ford。70.B解析：URL中冒号后的数字为端口号，8080。71.B解析：SNMPv3增加了基于用户的安全模型（USM）和基于视图的访问控制（VACM），安全性大幅提升。72.C解析：iSCSI（InternetSmallComputerSystemInterface）封装了SCSI指令。73.C解析：硬件辅助虚拟化（如IntelVT-x/AMD-V）提供了CPU指令集支持，提高效率。全虚拟化不需要修改客户机（通过二进制翻译）；半虚拟化需要修改客户机操作系统。74.A解析：IPv6地址格式中，第一字段的高位决定地址类型（如单播、组播、任播）。75.A解析：eMBB是EnhancedMobileBroadband（增强移动宽带）；mMTC是海量机器通信；uRLLC是超高可靠低时延通信。二、综合应用题【场景一】企业网络规划与设计问题1（3分）答案：链路聚合技术或以太网通道。解析：将多条物理链路捆绑为一条逻辑链路，提高带宽，并提供链路冗余，当一条物理链路故障时，流量自动切换到其他链路，实现负载均衡和冗余备份。问题2（4分）答案：```interfaceVlanif10ipaddressvrrpvrid10virtual-ip54vrrpvrid10priority110vrrpvrid10trackinterfaceGigabitEthernet0/0/1reduced30(注：最后一行为可选的Track配置，用于上行链路故障时自动降低优先级)```解析：进入VLAN接口配置IP，开启VRRP，设置虚拟IP（通常为网关地址），设置优先级为110（高于默认100），使其成为Master。问题3（4分）答案：```interfacerangeGigabitEthernet0/0/1-24switchportport-securityswitchportport-securitymaximum2switchportport-securityviolationshutdown```解析：进入端口视图，开启端口安全，设置最大MAC地址数为2，设置违规动作为shutdown（关闭端口）。问题4（4分）答案：```interfaceSerial0/0/0ipaddress52natoutbound(或者配置ACL20