2026上半年软考网络工程师模拟卷

2026上半年软考网络工程师模拟卷一、单项选择题（共60题，每题1分，每题只有一个正确选项）1.在计算机体系结构中，若指令流水线把一个指令过程分为取指、分析和执行三个阶段，每个阶段的时间分别为Δt、2ΔtA.2ΔtB.4ΔtC.Δt，D.3Δt2.某计算机系统的内存按字节编址，采用虚拟存储器技术，物理内存大小为4GB。若CPU字长为32位，虚拟地址空间大小为256GB，则页内偏移地址占（）位。A.10B.12C.14D.163.在操作系统中，PV操作是实现进程同步与互斥的重要机制。若信号量S的当前值为-3，则表示（）。A.有3个进程在等待该资源B.有3个进程正在执行P操作C.有3个可用资源D.该信号量的初值为34.软件开发中，模块的（）定义为系统中被其他模块调用的模块数量。A.扇入B.扇出C.深度D.宽度5.以下关于网络安全攻击的描述中，不属于DDoS攻击特征的是（）。A.攻击者通常控制僵尸网络发起攻击B.目标是耗尽服务器的资源，如带宽、连接数等C.利用TCP协议的三次握手漏洞进行SYNFlood攻击D.通过伪造电子邮件头部欺骗用户泄露敏感信息6.在密码学中，MD5和SHA-1属于（）算法，它们常用于数字签名和完整性校验。A.对称加密B.公钥加密C.哈希函数D.流密码7.某信道的信噪比为30dB，带宽为4kHz，根据香农定理，该信道的理论极限数据传输速率约为（）。A.12kbpsB.40kbpsC.56kbpsD.120kbps8.在E1载波系统中，一个帧包含（）个时隙，其中第0时隙用于同步，其余用于传输用户数据或信令。A.24B.30C.32D.649.下列关于多路复用技术的描述，错误的是（）。A.FDM适用于模拟信号，各路信号占用不同的频带B.TDM适用于数字信号，各路信号占用不同的时隙C.WDM是光纤通信特有的复用技术，本质上是FDM在光域的应用D.统计时分复用中，每个用户所占用的时隙是固定分配的10.在OSI参考模型中，负责提供端到端的可靠数据传输服务，并处理流量控制和差错控制的是（）。A.数据链路层B.网络层C.传输层D.会话层11.TCP协议中，当发送方连续收到三个重复的ACK确认报文段时，会执行（）操作。A.慢启动B.拥塞避免C.快重传和快恢复D.保留拥塞窗口12.IP地址/16属于（）类地址，其默认子网掩码为（）。A.A，B.B，C.C，D.D，5513.在IPv6地址中，地址“::1”表示（）。A.所有节点B.所有路由器C.环回地址D.未指定地址14.若子网掩码为24，则该网络最多能容纳（）个可用主机地址。A.30B.32C.62D.6415.RIP协议是一种基于（）的路由协议，它通过跳数来度量到达目的网络的距离。A.链路状态算法B.距离矢量算法C.路径矢量算法D.最短路径优先算法16.在OSPF协议中，区域0被称为（）。A.标准区域B.末梢区域C.完全末梢区域D.骨干区域17.BGP协议主要用于（）之间的路由信息交换。A.同一自治系统内部的路由器B.不同自治系统之间的路由器C.主机与路由器之间D.路由器与交换机之间18.交换机转发数据帧时，若目的MAC地址在MAC地址表中找不到匹配项，则采取（）策略。A.丢弃B.广播C.组播D.存储并等待查询19.生成树协议（STP）通过（）来选举根网桥。A.交换机MAC地址最小B.交换机MAC地址最大C.网桥ID最小D.网桥ID最大20.在VLAN（虚拟局域网）中，IEEE802.1Q协议定义的帧标记技术在（）位置插入4字节的标签。A.源MAC地址之后B.目的MAC地址之后C.帧尾之前D.帧头之前21.下列关于无线局域网（WLAN）的描述中，错误的是（）。A.802.11a标准工作在5GHz频段B.802.11b标准最高速率可达11MbpsC.802.11g标准与802.11b兼容D.CSMA/CD是WLAN的介质访问控制方式22.在网络管理中，SNMP协议使用的端口号为（）。A.161和162B.21和20C.80和8080D.53和5423.在DNS服务器中，资源记录类型为（）时，用于将主机名映射到IP地址。A.PTRB.NSC.AD.MX24.下列应用层协议中，默认使用TCP协议的是（）。A.SNMPB.TFTPC.HTTPD.DNS25.在Linux系统中，用于查看当前TCP/IP网络连接状态的命令是（）。A.ifconfigB.netstatC.pingD.traceroute26.在WindowsServer中，若要搭建DHCP服务器，必须为服务器绑定（）。A.静态IP地址B.动态IP地址C.多个MAC地址D.DNS服务器地址27.在网络安全中，防火墙的工作模式不包括（）。A.包过滤B.应用代理C.状态检测D.内容加密28.HTTPS协议通过（）协议来提供安全性。A.SSL/TLSB.SSHC.IPSecD.SET29.综合布线系统中，用于连接楼层配线间和设备间的子系统是（）。A.工作区子系统B.水平子系统C.干线子系统D.管理子系统30.在光纤通信中，单模光纤相比多模光纤的主要特点是（）。A.传输距离短，成本低B.传输距离长，容量大C.纤芯直径大，易连接D.只能传输一种波长的光31.某公司申请到一个C类IP地址段/24，需要划分5个子网，每个子网至少容纳20台主机，则子网掩码应设为（）。A.92B.24C.40D.4832.在HTML中，用于创建超链接的标签是（）。A.<a>B.<link>C.<href>D.<url>33.在CSS中，若要设置文本颜色为红色，正确的属性是（）。A.text-color:red;B.font-color:red;C.color:red;D.foreground:red;34.JavaScript中，用于弹出一个警告框的函数是（）。A.alert()B.confirm()C.prompt()D.msgbox()35.在云计算服务模型中，SaaS指的是（）。A.基础设施即服务B.平台即服务C.软件即服务D.数据库即服务36.存储区域网络（SAN）中，常用的数据传输协议是（）。A.iSCSIB.NFSC.CIFSD.FTP37.在网络故障排查中，用于测试网络连通性的常用命令是（）。A.ipconfigB.tracertC.pingD.netstat38.路由器在工作过程中，通常通过（）来决定数据包的转发路径。A.MAC地址表B.路由表C.ARP表D.NAT表39.下列关于NAT（网络地址转换）的描述，正确的是（）。A.NAT只能用于静态IP映射B.NAPT（网络地址端口转换）可以实现多个内部IP地址共享一个公网IP地址C.NAT会改变IP包的有效载荷数据D.NAT主要用于内部网络到内部网络的地址转换40.在访问控制列表（ACL）中，通配符掩码55表示（）。A.匹配所有位B.匹配前16位C.匹配后16位D.匹配后8位41.ISDNPRI（基群速率接口）在T1标准下提供（）个B信道和1个D信道。A.2B.23C.30D.3242.在异步传输模式（ATM）中，信元长度固定为（）字节。A.48B.53C.64D.12843.下列关于MPLS（多协议标签交换）的描述中，错误的是（）。A.MPLS位于第2层和第3层之间B.MPLS通过标签交换实现快速转发C.MPLS主要支持IP协议D.MPLS无法支持VPN应用44.在三层交换技术中，利用（）技术实现了“一次路由，多次交换”。A.路由缓存B.策略路由C.MLSD.NAT45.在网络设计中，核心层的主要功能是（）。A.用户接入B.高速数据转发C.广播域隔离D.安全策略实施46.H.323协议族中，负责注册和准入控制的协议是（）。A.H.225B.H.245C.RASD.Q.93147.在SIP（会话发起协议）中，用于建立会话的方法是（）。A.REGISTERB.INVITEC.ACKD.BYE48.下列关于IPv6过渡技术的描述，正确的是（）。A.双栈技术需要专门的隧道服务器B.隧道技术不需要双栈支持C.NAT-PT（网络地址转换-协议转换）已基本被弃用，推荐使用NAT64D.IPv6可以直接运行在IPv4网络上而不做任何转换49.在Linux系统中，配置文件/etc/sysconfig/network-scripts/ifcfg-eth0主要用于（）。A.配置DNS解析B.配置网络接口参数C.配置防火墙规则D.配置用户权限50.在Windows命令行中，用于显示路由表的命令是（）。A.routeprintB.ipconfig/allC.netstat-rD.tracert-d51.下列协议中，用于电子邮件发送的是（）。A.POP3B.IMAPC.SMTPD.MIME52.在SSL/TLS握手过程中，服务器发送（）给客户端，以证明其身份。A.数字证书B.公钥C.私钥D.对称密钥53.在网络性能指标中，抖动（Jitter）是指（）。A.数据包的往返时间B.数据包传输延迟的变化量C.数据包的丢失率D.网络的可用带宽54.1000BASE-T标准使用（）对双绞线。A.2B.3C.4D.855.在网络管理模型中，Manager与Agent之间通信遵循的协议栈通常是（）。A.TCP/IPB.IPX/SPXC.OSID.AppleTalk56.下列关于VPN技术的描述中，属于L2TP协议特点的是（）。A.L2TP本身不提供加密，通常结合IPsec使用B.L2TP工作在网络层C.L2TP只能传输IP数据包D.L2TP是Cisco专有协议57.在数据库系统原理中，事务的ACID特性中，I表示（）。A.原子性B.一致性C.隔离性D.持久性58.在软件工程中，用于描述系统动态行为的图是（）。A.用例图B.类图C.顺序图D.组件图59.某公司内部网络规划中，使用私有IP地址/8。若需要通过NAT访问互联网，通常需要配置（）。A.静态NATB.动态NATC.NAPTD.EasyVPN60.在路由器配置中，命令“access-list1permit55”的作用是（）。A.允许源IP为/24的数据包B.拒绝源IP为/24的数据包C.允许目的IP为/24的数据包D.标准ACL无法精确控制子网掩码二、综合应用题（共4题，每题15分）案例一：企业网络规划与设计某大型企业计划建设新的总部园区网络，网络拓扑结构为核心层、汇聚层和接入层三层架构。核心层采用两台高性能三层交换机（Core-SW1,Core-SW2）进行双机热备，汇聚层通过千兆光纤上联至核心层，接入层通过百兆/千兆电口下联用户终端。该企业内部划分为VLAN10（行政部）、VLAN20（财务部）、VLAN30（工程部），服务器群位于VLAN100。网络中运行OSPF动态路由协议，并要求核心交换机作为DHCP中继。外网出口部署防火墙和路由器。【问题1】（3分）在三层架构中，核心层交换机的主要设计目标是什么？为了提高核心层的可靠性，除了双机热备外，还可以采用什么链路技术？【问题2】（4分）在汇聚层交换机与接入层交换机之间，通常采用Trunk链路。若交换机支持IEEE802.1Q协议，请简述Trunk链路的作用以及在该链路上传输数据帧时，802.1Q标签的作用。【问题3】（4分）为了实现VLAN间路由，通常在核心层交换机上配置SVI（交换机虚拟接口）。若要在Core-SW1上配置VLAN10的网关地址为/24，请写出主要配置命令（基于CiscoIOS风格）。【问题4】（4分）在该网络中，DHCP服务器放置在VLAN100中。由于VLAN间隔离，VLAN10的用户无法直接广播DHCPDiscover报文到达DHCP服务器。请简述DHCP中继的工作原理，并写出在Core-SW1的VLAN10接口上开启DHCP中继的命令。案例二：Windows与Linux服务器配置某公司网络中有一台WindowsServer2019服务器和一台CentOS8服务器。WindowsServer作为域控制器（DC）和DNS服务器，域名是company；Linux服务器运行Apache服务，提供Web服务。【问题1】（4分）在WindowsServer上安装DNS服务器后，需要创建正向查找区域。若要为Web服务器创建主机记录，主机名为www，对应的IP地址为0，应如何操作？请描述主要步骤或使用DNS管理控制台的术语。【问题2】（4分）在Linux系统中，Apache的主配置文件通常是httpd.conf或位于/etc/httpd/conf.d/目录下的文件。若要配置基于域名的虚拟主机，使得访问www.tech对应/var/www/html/tech目录下的内容，请写出关键的配置段（VirtualHost段）。【问题3】（4分）为了增强安全性，管理员需要限制只有特定IP地址段（如/24）才能访问Linux服务器上的SSH服务。请写出在Linux中配置防火墙（使用firewalld或iptables）实现该需求的命令（任选一种防火墙工具）。【问题4】（3分）在WindowsServer活动目录中，组策略（GPO）是实现统一管理的重要工具。若要通过组策略禁止所有普通用户运行“注册表编辑器”，应如何配置GPO？（简述配置路径和关键操作）。案例三：网络安全与ACL配置某单位网络边界部署了一台路由器Router，连接内部局域网（LAN）和互联网（Internet）。内部网段为/16。Router的G0/0接口连接内网，G0/1接口连接外网。为了保障安全，需要配置ACL实现以下需求：1.允许所有内部用户访问互联网的Web服务（HTTP/HTTPS）。2.允许内部特定主机访问互联网的FTP服务。3.禁止内部用户访问互联网的Telnet服务。4.拒绝其他所有从内网向外网的访问。5.允许外网向内网发起的回程流量（假设已配置状态检测或此处仅考虑出方向ACL）。【问题1】（5分）根据上述需求，请写出在RouterG0/0接口应用扩展ACL的配置命令（假设ACL编号为101）。注意规则的顺序。【问题2】（3分）在配置ACL时，隐含的拒绝所有规则位于列表的末尾。如果在配置时遗漏了某条规则，可能会导致网络中断。请解释为什么ACL规则的顺序非常重要？【问题3】（4分）除了使用ACL进行访问控制外，路由器上的NAT（网络地址转换）也是边界网络的重要配置。请写出配置PAT（端口地址转换），允许内部网段/16通过G0/1接口访问互联网的命令。【问题4】（3分）若该单位希望对员工上网行为进行审计，在路由器上配置日志记录是常用手段。请在ACL中添加一条规则，使得允许的Web流量被记录到路由器日志中。案例四：网络故障分析与排错某网络拓扑如下图所示（文字描述）：PC1---SwitchA---(Trunk)---RouterA---(Serial)---RouterB---SwitchB---Server。PC1所在网段为/24，网关为54（RouterA的F0/0接口）。Server所在网段为/24，网关为54（RouterB的F0/0接口）。RouterA与RouterB之间通过PPP协议连接，运行RIPv2路由协议。网络管理员报告PC1无法Ping通Server的IP地址0。【问题1】（4分）管理员在PC1上执行`ipconfig/all`显示IP地址配置正确，执行`ping`成功，但`ping54`失败。请分析可能的故障原因有哪些？（列举至少3点）【问题2】（4分）假设PC1到网关的连通性已解决。管理员在RouterA上查看路由表，发现有直连路由/24，但没有到达/24的路由。此时在RouterA上`ping54`失败。请分析RIPv2路由协议可能存在的问题，并给出排查命令。【问题3】（4分）若路由器路由学习正常，但PC1仍然无法Ping通Server。管理员在RouterA的F0/0接口上抓包，发现去往Server的ICMP请求包发出了，但没有收到回包。在RouterB的F0/0接口抓包，也没有收到ICMP请求包。故障可能发生在哪个链路或设备上？应重点检查哪些配置？【问题4】（3分）经排查，发现RouterA和RouterB之间的串行链路MTU设置不一致，RouterA为1500，RouterB为1000。这可能导致什么问题？应如何解决？参考答案与解析一、单项选择题1.A解析：流水线的总周期数取决于最慢的阶段（瓶颈阶段）。本题中各阶段时间为Δt,2Δt,Δt，所以时钟周期应取最大值2.B解析：内存按字节编址，物理内存4GB=，CPU字长32位。虚拟地址空间256GB=。页的大小通常等于物理页框大小。题目未直接给页大小，但通常在32位系统中页大小为4KB，或者在64位系统逻辑地址偏移量一般也设计为4KB（）。此处根据选项和常规设计，页内偏移地址占12位（4KB页面）。3.A解析：信号量S的值：当S>0时，表示可用资源数或可唤醒的进程数；当S<4.A解析：扇入是指模块被上级模块调用的个数；扇出是指一个模块调用下级模块的个数。5.D解析：DDoS（分布式拒绝服务）攻击的特征是利用大量傀儡机向目标发送海量请求，耗尽资源。A、B、C均为DDoS特征。D选项描述的是“钓鱼攻击”或“欺骗攻击”，不属于资源耗尽型的DDoS。6.C解析：MD5和SHA-1属于哈希（摘要）算法，不可逆，用于完整性校验和数字签名。AES、DES是对称加密；RSA是公钥加密。7.B解析：香农公式：C=Blo(8.C解析：E1载波（欧洲标准）一帧包含32个时隙（TS0-TS31）。TS0用于同步，TS16用于信令（或随路信令），其余30个时隙用于传输语音或数据。9.D解析：统计时分复用（STDM）动态分配时隙，只有当用户有数据发送时才分配时隙，提高了线路利用率。D选项描述的是“同步时分复用”。10.C解析：传输层负责端到端的可靠传输（TCP）、流量控制和差错控制。网络层负责寻址和路由；数据链路层负责点到点传输。11.C解析：TCP快重传机制：发送方连续收到3个重复ACK，说明中间有个报文段丢失，于是立即重传，而不必等待超时。随后执行快恢复。12.B解析：A类范围1-126，B类128-191，C类192-223。129属于B类，默认掩码。13.C解析：`::1`是IPv6的环回地址，等同于IPv4的。`::`是未指定地址（全0）。`FF00::`是组播。14.A解析：掩码24，二进制最后一段为11100000，主机位占5位。−215.B解析：RIP（路由信息协议）基于距离矢量算法；OSPF基于链路状态算法。16.D解析：OSPF要求所有非骨干区域必须与骨干区域（Area0）直接相连或通过虚链路相连。17.B解析：BGP（边界网关协议）是EGP，用于不同AS（自治系统）之间的路由交换。IGP（如RIP,OSPF）用于AS内部。18.B解析：交换机未知单播帧处理策略：泛洪（Flood），即除接收端口外，向所有其他端口广播该帧。19.C解析：STP选举根网桥依据网桥ID（BridgeID），由优先级（2字节）+MAC地址（6字节）组成。值最小的为根网桥。20.B解析：IEEE802.1Q标签插入在源MAC地址字段之后，以太类型字段之前。21.D解析：无线局域网无法像总线型以太网那样进行冲突检测，使用的是CSMA/CA（载波监听多路访问/冲突避免），而不是CSMA/CD。22.A解析：SNMP默认端口161（Trap通常用162）。23.C解析：A记录将主机名映射到IPv4地址；PTR记录将IP映射到主机名（反向DNS）；NS是名称服务器；MX是邮件交换器。24.C解析：HTTP、HTTPS、FTP、SMTP、Telnet使用TCP。SNMP、TFTP、DNS（查询主要用UDP）使用UDP。25.B解析：`netstat`（networkstatistics）用于显示网络连接、路由表、接口统计等。`ifconfig`查看接口配置。26.A解析：DHCP服务器本身必须拥有静态IP地址，以便客户端能找到它。27.D解析：防火墙主要技术包括包过滤、应用代理（网关）、状态检测。内容加密通常由SSL/IPSec等协议在端点或VPN网关实现，不是防火墙的基本工作模式分类。28.A解析：HTTPS=HTTP+SSL/TLS。29.C解析：干线子系统（垂直子系统）连接楼层配线间（FD）和设备间（BD）。30.B解析：单模光纤纤芯细，传输模态单一，色散小，适合长距离、大容量传输。31.B解析：需5个子网，=8>532.A解析：`<a>`标签定义超链接，href属性指定URL。33.C解析：CSS中`color`属性设置文本颜色。34.A解析：`alert()`显示警告框；`confirm()`显示确认框；`prompt()`显示提示输入框。35.C解析：IaaS（基础设施），PaaS（平台），SaaS（软件）。36.A解析：SAN常用协议有FibreChannel（FC）和iSCSI（IPSAN）。NFS和CIFS是NAS（文件共享）协议。37.C解析：`ping`使用ICMP回显请求测试连通性。38.B解析：路由器根据路由表（RoutingTable）决定下一跳。39.B解析：NAPT（NetworkAddressPortTranslation）允许多个私有IP映射到一个公网IP的不同端口，是常见的NAT应用。40.C解析：通配符掩码中0表示“必须匹配”，1表示“无所谓”。55表示前16位必须匹配，后16位任意，即匹配后16位（或者说只检查前16位）。题目问表示什么，通常指匹配范围。C选项“匹配后16位”意指后16位是变化的，前16位是固定的，符合逻辑。41.B解析：北美T1标准：23B+D（1.544Mbps）；欧洲E1标准：30B+D（2.048Mbps）。42.B解析：ATM信元固定53字节，5字节信头，48字节净荷。43.D解析：MPLS支持VPN（如L3VPN,L2VPN）。44.C解析：MLS（多层交换）技术，利用硬件ASIC处理路由，实现一次路由后续交换。45.B解析：核心层负责高速数据转发；汇聚层负责策略（ACL、VLAN路由等）；接入层负责用户接入和VLAN划分。46.C解析：RAS（Registration,Admission,andStatus）协议负责端点与网守之间的注册、准入等。H.225和Q.931负责呼叫建立。47.B解析：INVITE用于邀请用户加入会话；ACK确认邀请；BYE结束会话；REGISTER注册。48.C解析：NAT-PT存在诸多缺陷，已被NAT64/DNS64等方案取代。49.B解析：该文件是RHEL/CentOS系统中网络接口配置文件，用于设置IP、掩码、网关等。50.A解析：`routeprint`(Windows)或`route-n`(Linux)。`netstat-r`也可以，但题目问Windows命令行，`routeprint`最直接。51.C解析：SMTP用于发送；POP3/IMAP用于接收。52.A解析：SSL握手时，服务器发送Certificate消息，包含数字证书，证明身份。53.B解析：抖动指延迟的变化量，对实时业务（如VoIP）影响大。54.C解析：1000BASE-T使用4对双绞线，每对250Mbps，全双工。55.A解析：SNMP基于TCP/IP协议栈。56.A解析：L2TP是二层隧道协议，本身不加密，常与IPSec结合使用（L2TPoverIPSec）。PPTP是微软专有。57.C解析：Atomicity（原子性），Consistency（一致性），Isolation（隔离性），Durability（持久性）。58.C解析：顺序图（SequenceDiagram）描述对象之间的交互顺序，属于动态行为图。用例图、类图是静态图。59.C解析：企业通常只有一个或少量公网IP，内部大量用户，需使用NAPT（PAT）。60.A解析：标准ACL（1-99）只检查源IP。`permit`表示允许，`55`是通配符掩码。二、综合应用题案例一问题1：核心层的主要设计目标是高速数据转发和高可靠性，是网络的主干通道。除了双机热备外，还可以采用链路聚合技术或VRRP/HSRP（虚拟路由冗余协议）来提高可靠性。问题2：Trunk链路的作用是承载多个VLAN的数据流量，实现不同交换机之间相同VLAN的通信。802.1Q标签的作用是标识数据帧所属的VLANID，使得接收交换机能根据标签将帧准确转发到对应VLAN。问题3：```ciscoCore-SW1(config)#interfacevlan10Core-SW1(config-if)#ipaddressCore-SW1(config-if)#noshutdown```问题4：DHCP中继原理：DHCP中继代理（网关）将客户端广播的DHCPDiscover报文单播转发给指定的DHCP服务器，并将服务器的回包转发回客户端，从而跨越广播域。配置命令：```ciscoCore-SW1(config)#interfacevlan10Core-SW1(config-if)#iphelper-address<DHCP_Server_IP>```案例二问题1：在DNS管理器中，右键点击正向查找区域“company”->选择“新建主机(A或AAAA)”->在名称栏输入“www”，IP地址栏输入“0”->点击“添加主机”。问题2：```apache<VirtualHost*:80>ServerNamewww.techDocumentRoot/var/www/html/techErrorLoglogs/tech-error_logCustomLoglogs/tech-access_logcommon</VirtualHost>```问题3：使用firewalld：```bashfirewall-cmd--permanent--add-rich-rule='rulefamily="ipv4"sourceaddress="/24"servicename="ssh"accept'firewall-cmd--reload```或使用iptables：```bashiptables-AINPUT-ptcp-s/24--dport22-jACCEPTiptables-AINPUT-ptcp--dport22-jDROP```问题4：配置路径：`计算机配置`->`管理模板`->`系统`。关键操作：找到“阻止访问注册表编辑工具”策略，将其设置为“已启用”。案例三问题1：```ciscoRouter(config)#access-list101permittcp55anyeq80Router(config)#access-list101permittcp55anyeq443Router(config)#access-list101permittcphostanyeq21Router(config)#access-list101permittcphostanyeq20Router(config)#access-list101denytcp