2026年软考《网络工程师》考试试题及答案

2026年软考《网络工程师》考试试题及答案1.在计算机体系结构中，若CPU的主频为2.5GHz，指令系统包含4类指令，其CPI（每条指令时钟周期数）和指令占比分别为：ALU指令CPI=1，占比40%；Load/Store指令CPI=2，占比30%；分支指令CPI=3，占比20%；访存指令CPI=4，占比10%。则该CPU的MIPS（每秒百万条指令数）约为（）。A.1000B.1071C.1250D.25002.某计算机采用Cache-主存存储结构，Cache容量为16KB，块大小为64B，采用直接映射方式。主存地址为32位。若主存块号为1024，则其在Cache中的索引（Index）为（）。A.0B.16C.64D.1283.在操作系统进程管理中，若信号量S的当前值为-3，则表示系统中等待该信号量的进程数量为（）。A.0B.1C.3D.44.软件开发中，用于描述系统动态行为的模型是（）。A.用例图B.类图C.状态图D.部署图5.在网络数据传输中，若采用CRC校验，生成多项式为G(A.101100111B.101100101C.101100011D.1011010016.以下关于光纤通信的描述中，错误的是（）。A.单模光纤的纤芯直径比多模光纤小，传输距离更远B.光纤通信不受电磁干扰，保密性好C.光纤的损耗主要来源于瑞利散射和吸收损耗D.多模光纤通常使用激光器作为光源，单模光纤通常使用LED7.在OSI参考模型中，负责数据加密、解密和压缩的是（）。A.物理层B.网络层C.传输层D.表示层8.IP地址/17的子网掩码是（）。A.B.C.D.289.在IPv6地址中，地址“::1”表示（）。A.未指定地址B.环回地址C.全球单播地址D.链路本地地址10.RIP协议是一种基于（）的路由协议。A.链路状态算法B.距离矢量算法C.路径矢量算法D.最短路径优先算法11.在OSPF协议中，Hello报文发送的时间间隔默认为（）秒。A.10B.20C.30D.4012.以下关于TCP协议的描述中，正确的是（）。A.TCP是面向无连接的传输层协议B.TCP不提供流量控制，但提供拥塞控制C.TCP建立连接时采用三次握手，释放连接时采用四次挥手D.TCP的序号字段为16位，因此每个报文段最多携带65535字节数据13.在DNS服务器中，负责将域名解析为IP地址的资源记录类型是（）。A.SOAB.NSC.AD.CNAME14.HTTP协议中，表示请求成功的状态码是（）。A.200B.301C.404D.50015.在VLAN（虚拟局域网）技术中，基于（）划分VLAN是最常用的方法。A.物理端口B.MAC地址C.IP子网D.协议类型16.STP（生成树协议）中，根网桥的选举依据是（）。A.最小的MAC地址B.最小的BridgeIDC.最大的端口优先级D.最小的路径开销17.以下网络设备中，工作在网络层的是（）。A.集线器B.二层交换机C.三层交换机D.中继器18.在网络安全中，用于防止IP地址欺骗攻击的技术是（）。A.SSL/TLSB.IPSecC.uRPFD.SSH19.对称加密算法中，DES算法的有效密钥长度为（）位。A.56B.64C.112D.12820.非对称加密算法中，RSA算法的安全性基于（）。A.大整数分解难题B.离散对数难题C.椭圆曲线离散对数难题D.背包问题21.在SNMP协议中，用于管理站向代理请求获取一个或多个参数的操作是（）。A.GetRequestB.SetRequestC.GetNextRequestD.Trap22.以下关于IEEE802.11标准的描述中，错误的是（）。A.802.11b工作在2.4GHz频段，最大速率为11MbpsB.802.11a工作在5GHz频段，最大速率为54MbpsC.802.11g工作在2.4GHz频段，最大速率为54MbpsD.802.11n仅工作在5GHz频段，不支持MIMO技术23.在存储区域网络（SAN）中，数据传输主要使用（）协议。A.iSCSIB.FCC.NFSD.CIFS24.某公司使用CIDR技术分配IP地址，分配的地址块为/23，则该地址块包含的可用IP地址数量为（）。A.256B.512C.510D.102225.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.pingB.ifconfigC.netstatD.traceroute26.在WindowsServer中，若要搭建DHCP服务，必须添加的角色是（）。A.ActiveDirectory域服务B.DNS服务器C.DHCP服务器D.Web服务器(IIS)27.访问控制列表（ACL）中，用于拒绝所有IP地址访问的通配符掩码是（）。A.B.55C.55D.28.在BGP协议中，用于判断最佳路由的属性中，优先级最高的是（）。A.OriginB.AS_PathC.Next_HopD.Local_Pref29.帧中继（FrameRelay）是一种（）技术。A.电路交换B.报文交换C.分组交换D.信元交换30.下列关于NAT（网络地址转换）的描述中，正确的是（）。A.NAT只能实现静态地址映射B.NAPT（网络地址端口转换）可以实现多个内部地址共享一个公网地址C.NAT不能缓解IPv4地址枯竭问题D.NAT破坏了端到端的通信特性，但对应用层协议完全透明31.在计算机网络中，数据链路层传输的协议数据单元（PDU）被称为（）。A.比特B.帧C.分组D.报文32.若信道带宽为4kHz，信噪比为30dB，按照香农定理，该信道的极限数据传输速率约为（）bps。A.12kB.40kC.56kD.80k33.在交换机中，VLANTrunk端口配置为802.1Q封装时，NativeVLAN的作用是（）。A.用于管理VLANB.该VLAN的数据帧在通过Trunk时不打标签C.该VLAN的优先级最高D.用于阻断广播风暴34.路由器R1的路由表中有如下条目：`Destination:/8,NextHop:`。若R1收到目的IP为的数据包，且该数据包来自接口，则R1的处理行为是（）。A.丢弃数据包，因为下一跳不可达B.将数据包转发给C.广播数据包D.将数据包发送给默认网关35.在PPP（点对点协议）中，用于网络层配置协商的协议是（）。A.LCPB.NCPC.PAPD.CHAP36.在SSL/TLS协议握手过程中，服务器发送（）报文来证明其身份。A.ClientHelloB.ServerHelloC.CertificateD.ServerKeyExchange37.以下关于VPN技术的描述中，属于二层VPN技术的是（）。A.IPSecVPNB.SSLVPNC.MPLSVPND.GREVPN38.在综合布线系统中，连接楼层配线间到工作区信息插座的子系统是（）。A.建筑群子系统B.干线子系统C.水平子系统D.设备间子系统39.某公司内部网络规划使用私有地址，出口路由器配置NAT。若内部网络地址为/8，需转换为公网地址00/24。配置NAT时，定义允许转换的访问控制列表应匹配（）。A.source55B.source0055C.destination55D.any40.在华为VRP系统中，进入系统视图的命令是（）。A.enableB.configureterminalC.system-viewD.system41.路由器收到一个IP数据包，其目的地址为，TTL字段为1。路由器查找路由表后决定转发该包，此时路由器对TTL的处理是（）。A.TTL减1，转发B.TTL加1，转发C.TTL减1，丢弃并发送ICMP超时报文D.保持不变，转发42.在HTML中，用于创建超链接的标签是（）。A.<a>B.<link>C.<href>D.<url>43.以下关于云计算服务模型的描述中，IaaS（基础设施即服务）提供的是（）。A.虚拟机、存储、网络等计算资源B.运行环境、中间件、数据库等C.应用软件D.开发工具和SDK44.在网络管理功能中，负责监视网络故障并通知管理者的功能域是（）。A.配置管理B.故障管理C.计费管理D.性能管理45.在无线局域网（WLAN）的安全机制中，WPA2使用的加密协议是（）。A.WEPB.TKIPC.CCMPD.RC446.在Ping命令中，用于指定发送数据包大小的参数是（）。A.-tB.-nC.-lD.-w47.若某子网掩码为24，则该子网中可用的主机地址范围是（）。A.最后一位为1-31B.最后一位为33-62C.最后一位为33-63D.最后一位为65-9448.在路由协议中，OSPF协议通过（）报文来描述路由器的链路状态信息。A.HelloB.DD(DatabaseDescription)C.LSR(LinkStateRequest)D.LSU(LinkStateUpdate)49.在三层交换技术中，第一次通信需要通过（）获取MAC地址。A.ARP请求B.RARP请求C.ICMP重定向D.代理ARP50.以下关于网络拓扑结构的描述中，适用于对可靠性要求极高的核心层网络的是（）。A.总线型B.环型C.树型D.网状或全互连51.在数据链路层，PPP协议的认证方式中，安全性较高的是（）。A.PAPB.CHAPC.MD5D.SHA52.某主机的IP地址为0，子网掩码为，则该主机所在的网络地址是（）。A.B.C.0D.53.在电子邮件系统中，用于发送邮件的协议是（）。A.POP3B.IMAPC.SMTPD.HTTP54.在网络故障排查中，用于追踪数据包路径的命令是（）。A.pingB.tracertC.netstatD.ipconfig55.在交换机的端口安全配置中，设置最大连接数为2，违反规则时的动作为shutdown，其含义是（）。A.允许2个MAC地址，超过则丢弃数据包B.允许2个MAC地址，超过则发送Trap告警C.允许2个MAC地址，超过则关闭端口D.允许2个IP地址，超过则关闭端口56.在IPv4向IPv6过渡的技术中，允许IPv6数据包穿过IPv4网络的技术是（）。A.双栈B.隧道技术C.NAT-PTD.6to457.以下关于千兆以太网的描述中，正确的是（）。A.1000Base-T使用5类非屏蔽双绞线，传输距离为100米B.1000Base-SX使用单模光纤，传输距离为3000米C.1000Base-LX使用多模光纤，传输距离为550米D.1000Base-CX使用屏蔽双绞线，传输距离为25米58.在SNMPv3中，提供了基于（）的安全模型。A.用户名/密码B.共同体C.USM(User-basedSecurityModel)D.VACM(View-basedAccessControlModel)59.在软件工程中，使用白盒测试方法进行测试时，根据（）设计测试用例。A.软件需求规格说明书B.程序内部逻辑结构C.用户操作界面D.程序外部功能60.在网络性能指标中，往返时延（RTT）是指（）。A.数据包从源点到终点的传输时间B.数据包从源点到终点再返回源点的时间C.数据包在路由器中的处理时间D.数据包在链路上的传播时间61.某企业网络如下图所示，路由器R1、R2、R3通过串行链路互联。R1的Loopback0接口IP为/32，R2为/32，R3为/32。运行RIPv2协议。R1上配置了指向网络/32的静态路由，下一跳为R2。若在R1上将静态路由重分发进RIP，并使用metric2，则R3到达的路由Metric值可能是（）。（假设各链路开销为1）A.2B.3C.4D.562.在华为交换机配置STP时，若要将当前交换机配置为根网桥，应使用的命令是（）。A.stprootprimaryB.stppriority0C.stpbridge-priority4096D.stpmoderstp63.以下关于ACL规则的描述中，正确的是（）。A.ACL规则匹配顺序是深度优先B.ACL规则匹配顺序是配置顺序，一旦匹配成功则停止C.ACL中必须包含permitany语句D.扩展ACL可以检查源IP和目的IP，但不能检查端口号64.在MPLS网络中，负责标签分发和交换的设备是（）。A.LER(LabelEdgeRouter)B.LSR(LabelSwitchingRouter)C.CE(CustomerEdge)D.PE(ProviderEdge)65.在Windows系统中，若要查看本地路由表，应使用的命令是（）。A.routeprintB.ipconfig/allC.netstat-rD.arp-a66.在网络设计中，核心层的主要功能是（）。A.用户接入B.高速数据交换C.策略执行D.广播域隔离67.某公司申请到一个C类IP地址/24，需要划分为5个子网，每个子网至少10台主机。则子网掩码应设为（）。A.92B.24C.40D.4868.在Web服务器配置中，默认的HTTP监听端口是（）。A.21B.80C.443D.808069.以下关于防火墙的描述中，错误的是（）。A.包过滤防火墙工作在网络层或传输层B.应用层代理防火墙可以理解应用层协议C.状态检测防火墙可以跟踪连接状态D.防火墙可以完全替代杀毒软件的功能70.在VTP（VLANTrunkingProtocol）中，VTP域内的交换机同步VLAN信息，若要防止交换机接受VTP通告，应将VTP模式设置为（）。A.ServerB.ClientC.TransparentD.Off71.在链路聚合（LACP）中，若配置了最大活跃链路数为4，实际物理链路为8条，则（）。A.8条链路都负载分担B.4条链路负载分担，4条链路备份C.8条链路都处于备份状态D.聚合失败72.某数据包的十六进制dump显示：`001a4d3a2f5b001c2345678908004500...`，其中前12字节是MAC头。该数据包的源MAC地址是（）。A.00:1a:4d:3a:2f:5bB.00:1c:23:45:67:89C.08:00:45:00D.00:00:00:00:00:0073.在网络排错中，`showipinterfacebrief`命令的作用是（）。A.查看路由表详细信息B.查看接口IP配置及状态摘要C.查看ARP缓存表D.查看邻居表74.IPv6地址`2001:0DB8:0000:0000:0000:FF00:0042:8329`的压缩表示形式为（）。A.2001:DB8::FF00:42:8329B.2001:DB8:0:0:0:FF00:42:8329C.2001:DB8::FF0:0:42:8329D.2001:DB8::FF00:0042:832975.在软件开发生命周期中，用于确定系统“做什么”的阶段是（）。A.需求分析B.系统设计C.编码D.测试试题二阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司网络拓扑如下图所示。公司总部通过路由器Router1连接互联网，分支机构通过路由器Router2连接互联网。Router1与Router2之间通过租用专线建立GRE隧道实现私有网络互通。总部内网网段为/24，分支机构内网网段为/24。Router1的G0/0接口（连接互联网）IP地址为/24，网关为54；Router1的G0/1接口（连接内网）IP地址为54/24。Router2的G0/0接口（连接互联网）IP地址为/24，网关为54；Router2的G0/1接口（连接内网）IP地址为54/24。【问题1】（5分）为了实现总部与分支机构的内网互通，需要在Router1和Router2上配置GRE隧道。隧道源地址和目的地址应分别使用路由器的（1）地址。若隧道接口（Tunnel0）配置的IP地址为/30（Router1）和/30（Router2），则Router1上到达/24网段的静态路由配置命令是（2）（请使用Cisco风格命令，下一跳指向隧道接口）。【问题2】（4分）GRE隧道是纯三层隧道，默认不支持组播流量传输。若要在隧道中运行动态路由协议（如OSPF），需要配置（3）协议来承载组播流量。除了GRE，另一种常用的IPSecVPN模式是（4），该模式将IPSec头封装在IP头之后，原IP头之前。【问题3】（6分）为了提高安全性，需要在GRE隧道上配置IPSec加密。IPSec安全协议包括AH和ESP。ESP协议的协议号是（5）。IPSec通过（6）协议来协商安全关联（SA）。在配置IKE策略时，第一阶段协商通常采用（7）模式（Main或Aggressive）。【问题4】（5分）若Router1的内网接口G0/1收到一个源IP为0，目的IP为0的数据包，请简述该数据包经过Router1处理后的封装过程（从内到外列出各层协议头名称的顺序）。（8）试题三阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某单位新购入一台三层交换机SwitchA和两台二层交换机SwitchB、SwitchC，用于搭建局域网。网络规划如下：1.VLAN10：部门A，连接在SwitchB的端口1-10；2.VLAN20：部门B，连接在SwitchC的端口1-10；3.VLAN100：管理VLAN，用于管理网络设备；4.SwitchA作为VLAN10和VLAN20的网关，VLAN10接口IP为/24，VLAN20接口IP为/24；5.SwitchA、SwitchB、SwitchC之间通过Trunk链路互联。【问题1】（8分）在SwitchB上，将端口1-10划分到VLAN10的配置命令如下，请补充完整。SwitchB(config)#vlan10SwitchB(config-vlan)#nameDeptASwitchB(config-vlan)#exitSwitchB(config)#interfacerangefastethernet0/1-10SwitchB(config-if-range)#（1）SwitchB(config-if-range)#exitSwitchB(config)#interfacefastethernet0/24SwitchB(config-if)#switchportmode（2）SwitchB(config-if)#switchporttrunkallowedvlan（3）【问题2】（7分）为了防止环路，网络中启用了STP（生成树协议）。若希望SwitchA成为根网桥，应将SwitchA的生成树优先级设置为（4）（填具体数值）。若STP模式为RSTP，端口状态迁移中，替代端口和备份端口的作用是（5）。【问题3】（5分）在SwitchA上配置了DHCP中继，指向DHCP服务器0。若VLAN10中的PC无法获取IP地址，而VLAN20正常。在SwitchA上查看VLAN10接口配置，发现缺少一条命令，该命令是（6）。DHCP中继的作用是将客户端的DHCP请求报文（7）（单播/广播/组播）转发给指定的DHCP服务器。试题四阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某网站搭建在Linux服务器上，使用Apache作为Web服务器，域名是www.example。服务器配置了基于域名的虚拟主机。同时，为了安全，管理员配置了iptables防火墙规则。【问题1】（5分）Apache的主配置文件通常是httpd.conf或apache2.conf。在配置虚拟主机时，使用的指令是（1）。若要启用SSL加密访问（HTTPS），需要加载模块（2），并指定证书文件路径的指令是（3）。【问题2】（6分）管理员编写了如下iptables规则：iptables-AINPUT-ptcp--dport22-jACCEPTiptables-AINPUT-ptcp--dport80-jACCEPTiptables-AINPUT-picmp-jACCEPTiptables-AINPUT-jDROP请解释上述规则的作用：第一条规则：允许（4）流量；第二条规则：允许（5）流量；第四条规则：（6）。【问题3】（4分）在Linux系统中，若要查看当前TCP80端口被哪个进程占用，可以使用的命令组合是（7）（例如：netstat或lsof）。若要修改Apache的默认监听端口为8080，需要修改配置文件中的（8）指令。【问题4】（5分）网站访问速度变慢，管理员怀疑是受到DDoS攻击。通过查看日志发现大量来自同一IP段的请求。为了缓解攻击，可以使用iptables限制每个IP的并发连接数。相应的命令参数是（9）（例如：-mconnlimit--connlimit-above）。此外，Web服务器还可以通过配置（10）（如Nginx的limit_req模块或Apache的mod_evasive）来防御此类攻击。试题五阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某园区网部署了无线局域网（WLAN），采用“AC+FitAP”架构。AC（接入控制器）负责AP的管理和无线用户的接入控制。核心交换机作为DHCP服务器，为AP和无线用户分配IP地址。网络拓扑如下：无线用户->FitAP->接入交换机->核心交换机->AC->服务器区。【问题1】（6分）在“AC+FitAP”架构中，AP与AC之间建立隧道的协议是（1）（如CAPWAP）。AP在接入网络时，首先需要获取IP地址，然后通过（2）协议发现AC。若网络中存在多个AC，通常通过（3）方式（如优先级、负载）来决定AP由哪个AC管理。【问题2】（8分）无线用户接入SSID“Office”时，采用WPA2-Enterprise认证方式。这意味着用户需要输入（4）进行身份验证，而非简单的预共享密钥（PSK）。认证服务器通常采用（5）协议。在AC上配置SSID时，需要配置认证模式为（6）。数据加密采用（7）协议。【问题3】（6分）为了优化无线漫游体验，AC上启用了（8）技术，使得客户端在漫游时IP地址不变且业务不中断。若要限制无线用户的访问权限，可以将无线用户划分到不同的（9），并在AC或交换机上应用ACL策略。802.11协议中，用于标识无线网络名称的术语是（10）。参考答案与解析1.B解析：本题考查计算机体系结构中的性能计算。CPI(CyclesPerInstruction)=∑CMIPS(MillionInstructionsPerSecond)=MIPS===注意：题目选项中有1071和1250。如果计算无误，应为1250。但让我们再检查一下公式。MIPS=。2.5G2500/原题选项B是1071，可能是干扰项，或者我计算有误？不，1250是标准计算结果。若选项B为1071，选项C为1250，则选C。等等，看提供的选项：A.1000,B.1071,C.1250,D.2500。如果我重新算一遍：1×2.5G所以正确答案是C。修正：我在生成题目时，选项B设为1071是为了作为一个常见的错误计算结果（例如误用了时钟周期倒数的某种算法），但根据计算，正确答案应为C。2.A解析：本题考查Cache映射。Cache容量16KB=16×块大小64B。Cache块数=16×直接映射方式下，索引位数为lo主存块号1024的二进制表示为`10000000000`。索引是块号的低8位（因为2^8=256，0-255）。1024mod256=0。所以索引为0。选A。3.C解析：本题考查信号量机制。信号量S的值：若S>0，表示可用资源数或可唤醒进程数；若S<0，其绝对值表示等待该信号量的进程数。S=-3，表示有3个进程在等待。选C。4.C解析：本题考查UML图。用例图描述用户需求；类图描述静态结构；状态图描述对象的生命周期和动态行为；部署图描述物理架构。选C。5.A解析：本题考查CRC计算。生成多项式G(x)=+待发送数据M(计算M(用101100000除以10011。1.10110/10011=1,余001012.落下0，001010/10011=03.落下0，0010100/10011=04.落下0，00101000/10011=10(即2),余00110(10011*10=100110,减法得00110)5.落下0，0011000/10011=1,余0111(10011*1=10011,减法得0111)余数为0111(3位)。实际发送数据=原数据+余数=10110+0111=101100111。选A。6.D解析：本题考查光纤特性。A正确：单模纤芯细（约9um），多模粗（50/62.5um），单模色散小，传输距离远。B正确：光纤抗干扰，保密。C正确：损耗机理。D错误：多模光纤通常使用LED（发光二极管）或VCSEL，单模光纤使用激光器（LD）。选D。7.D解析：本题考查OSI模型功能。表示层负责数据格式转换、加密/解密、压缩/解压。选D。8.B解析：本题考查子网掩码。/17表示前17位为1。二进制：11111111.11111111.10000000.00000000十进制：。选B。9.B解析：本题考查IPv6地址。::1是环回地址（相当于）。::是未指定地址（相当于）。选B。10.B解析：本题考查路由协议算法。RIP基于距离矢量。OSPF基于链路状态。BGP基于路径矢量。选B。11.A解析：本题考查OSPF协议参数。OSPF在广播网（如以太网）和点对点网中，Hello间隔默认为10秒；在NBMA（如帧中继）中默认为30秒。通常题目若不特指网络类型，选10秒的较多，或者考察默认广播网环境。选A。12.C解析：本题考查TCP协议。A错误：TCP是面向连接的。B错误：TCP提供流量控制和拥塞控制。C正确：三次握手建立，四次挥手断开。D错误：序号32位。TCP是字节流编号。选C。13.C解析：本题考查DNS记录。A记录：主机名到IP地址。NS记录：域名服务器。SOA记录：起始授权记录。CNAME记录：别名。选C。14.A解析：本题考查HTTP状态码。200OK；301MovedPermanently；404NotFound；500InternalServerError。选A。15.A解析：本题考查VLAN划分。基于端口划分是最常用、最简单的方法。选A。16.B解析：本题考查STP选举。根网桥拥有最小的BridgeID（优先级+MAC地址）。选B。17.C解析：本题考查网络设备层次。集线器（物理层）；二层交换机（数据链路层）；三层交换机（网络层）；中继器（物理层）。选C。18.1.C解析：本题考查网络安全技术。uRPF(UnicastReversePathForwarding)单播逆向路径转发，用于防止IP欺骗。检查数据包源地址是否到达该接口的最佳路径。选C。19.A解析：本题考查DES算法。DES密钥64位，有效密钥56位（另有8位奇偶校验）。选A。20.A解析：本题考查RSA算法。RSA基于大整数分解难题。选A。21.A解析：本题考查SNMP操作。GetRequest：获取变量。GetNextRequest：获取下一个变量。SetRequest：设置变量。Trap：代理主动发送告警。选A。22.D解析：本题考查802.11标准。D错误：802.11n工作在2.4GHz和5GHz，支持MIMO（多入多出）。选D。23.B解析：本题考查SAN协议。SAN(StorageAreaNetwork)传统使用光纤通道协议。iSCSI是基于IP的SAN。选B。24.C解析：本题考查CIDR地址计算。/23表示==包含网络地址和广播地址，可用主机数为512−25.B解析：本题考查Linux命令。ifconfig查看接口；ping测试连通；netstat查看连接；traceroute跟踪路由。选B。26.C解析：本题考查Windows服务。搭建DHCP服务需添加DHCP服务器角色。选C。27.B解析：本题考查ACL通配符。表示匹配主机（特定IP）。55表示匹配所有（any）。选B。28.D解析：本题考查BGP选路原则。BGP选路属性优先级（从高到低）：1.Weight(Cisco私有)2.Local_Pref3.LocalOriginated4.AS_Path5.OriginCode...选D。29.C解析：本题考查帧中继。帧中继是分组交换技术（X.25的简化版）。选C。30.B解析：本题考查NAT。A错误：NAT有静态和动态。B正确：NAPT（PAT）复用IP地址。C错误：NAT正是为了缓解IPv4枯竭。D错误：NAT对某些应用层协议（如FTP、SIP）不透明，需要ALG支持。选B。31.B解析：本题考查PDU名称。物理层：比特；数据链路层：帧；网络层：分组/包；传输层：报文/段。选B。32.B解析：本题考查香农定理。C=信噪比dB30=C=选B。33.B解析：本题考查802.1QNativeVLAN。NativeVLAN的数据帧在Trunk上传输时不带Tag，以便与不支持VLAN的设备兼容。选B。34.B解析：本题考查路由转发。目的IP匹配/8。下一跳。路由器查表成功，将包发给下一跳。至于下一跳是否可达，是路由查找后的另一层问题，但此处根据路由表条目，动作是转发。选B。35.B解析：本题考查PPP组件。LCP(链路控制协议)负责链路建立、维护、拆除；NCP(网络控制协议)负责协商网络层协议（如IPCP）。选B。36.C解析：本题考查SSL/TLS握手。Server发送Certificate报文（包含公钥证书）来证明身份。选C。37.C解析：本题考查VPN类型。IPSec、SSL、GRE是三层VPN（尽管GRE是封装，但跑的是IP）。MPLSVPN(L3VPN)也是三层。但严格来说，MPLS本身是2.5层。题目问的是二层VPN技术。常见的有VPLS、VPWS（基于MPLS的二层VPN）。选项中IPSec、SSL、GRE通常被视为三层VPN技术。这里如果必须选，MPLSVPN通常指BGP/MPLSIPVPN，是三层。但如果是考察选项中的特例，MPLS技术体系本身包含了二层的实现。不过，通常考试中，ATMFR、VPLS是二层。让我们再看选项。IPSec(L3),SSL(L3),GRE(L3)。这道题的选项设置可能有歧义，但在某些分类中，MPLSVPN如果特指Martini或Kompella方式的VPLS，则是二层。但在软考中，通常将MPLSVPN作为L3VPN的典型代表，而将VPLS作为L2VPN。让我们重新审视：GRE是三层隧道。IPSec是三层。SSL是应用层（运行在TCP之上，承载HTTP等，对应用是透明的，但从网络层看是三层VPN）。如果题目是“以下属于二层VPN的是”，且选项只有这四个。实际上，题目可能有误，或者考察MPLS本身的数据平面是交换（2.5）。如果非要选，MPLSVPN是最接近二层交换技术的VPN基础。修正：通常L2TP是二层VPN。选项中没有L2TP。让我们假设题目考察的是MPLSVPN中的L2VPN技术（如VPLS），或者出题意图认为MPLS是二层交换技术的延伸。选C（MPLSVPN）相对最合理，因为它利用标签交换（类似二层），且可以承载二层帧。注：在标准分类中，MPLSVPN主要指L3VPN。但选项中其他三个明显是三层。这是排除法。38.C解析：本题考查综合布线子系统。水平布线子系统连接楼层配线间（FD）到工作区（TO）。选C。39.A解析：本题考查NATACL配置。NAT转换源地址，所以ACL要匹配源地址。source55(匹配/8)。选A。40.C解析：本题考查华为命令。`system-view`进入系统视图。选C。41.C解析：本题考查TTL处理。路由器转发IP包时，先将TTL减1。若TTL变为0，则丢弃包，并发送ICMPTimeExceeded报文给源地址。题目中TTL=1，减1后为0。选C。42.A解析：本题考查HTML标签。`<a>`定义超链接。选A。43.A解析：本题考查云服务模型。IaaS提供基础设施（计算、存储、网络）。选A。44.B解析：本题考查网络管理功能域。故障管理负责检测、隔离、修正故障，并通知。选B。45.C解析：本题考查WPA2。WPA2使用CCMP加密机制（基于AES）。WEP和TKIP都不安全。选C。46.C解析：本题考查Ping参数。`-l`(Windows)指定大小(size)。`-n`指定次数。选C。47.B解析：本题考查子网划分。掩码24，块大小256−子网范围：0-31,32-63,64-95...每个子网网络地址和广播地址不可用。0-31中，0是网络，31是广播。可用1-30。32-63中，32是网络，63是广播。可用33-62。选B。48.D解析：本题考查OSPF报文。LSU(LinkStateUpdate)用于发送链路状态通告（LSA）。选D。49.A解析：本题考查三层交换。三层交换机第一次收到跨VLAN数据包时，需要ARP请求获取目的主机的MAC地址。选A。50.D解析：本题考查网络拓扑。核心层要求高速、高可靠，通常采用网状或部分网状（双归、全互连）。选D。51.B解析：本题考查PPP认证。CHAP(ChallengeHandshakeAuthenticationProtocol)比PAP(PasswordAuthenticationProtocol)安全，因为CHAP不发送明文密码，且进行挑战握手。选B。52.B解析：本题考查子网计算。IP与掩码做与运算。0&=。选B。53.C解析：本题考查邮件协议。SMTP用于发送。POP3/IMAP用于接收。选C。54.B解析：本题考查网络命令。tracert(Windows)/traceroute(Linux)用于路径追踪。选B。55.C解析：本题考查端口安全。违规策略shutdown表示关闭端口。选C。56.B解析：本题考查IPv6过渡。隧道技术（如6to4,ISATAP,GRE）将IPv6包封装在IPv4包中传输。选B。57.D解析：本题考查千兆以太网。A错误：1000Base-T需要超五类或六类线。B错误：1000Base-SX是多模光纤，短波长（850nm），距离约300-550m。LX才是长波长，单模可达5km，多模550m。C错误：1000Base-LX单模光纤距离可达5km（或3km-10km，取决于光纤类型），多模550m。D正确：1000Base-CX使用铜缆（屏蔽双绞线或同轴），距离25m。选D。58.C解析：本题考查SNMPv3。SNMPv3基于USM（基于用户的安全模型）提供认证和加密。选C。59.B解析：本题考查白盒测试。白盒测试关注内部逻辑结构（代码覆盖）。黑盒测试关注功能。选B。60.B解析：本题考查网络性能。RTT(Round-TripTime)往返时延。选B。61.C解析：本题考查RIP路由重分发。R1配置静态路由指向，metric设为2，重分发进RIP。R1将/32发给R2时，metric为2。R2收到后，metric加1（跳数+1），变为3。R2的路由表：viaR1(metric3)。R2将/32发给R3，metric再加1，变为4。R3收到后，metric为4。题目问R3到达的Metric。R1将/32(直连，metric1)发给R2。R2收到为2。R2发给R3，R3收到为3。等等，题目问的是R3到达。如果R1重分发了静态路由，那么R1知道（直连）和（静态）。RIP正常传递直连网段。R1->R2(,metric1)->R2(metric2)->R3(metric3)。所以答案应该是3。但是，题目中有干扰信息“指向网络...重分发...metric2”。如果R1只重分发静态，不重分发直连，那么R3不知道。通常RIP会自动宣告直连网段。如果没宣告，需要重分发直连。假设题目隐含的意思是：全网运行RIP，直连自动宣告。那么R3到的路径是R3->R2->R1。开销为1(R3-R2)+1(R2-R1)=2(到达R1接口)+0(到达R1Loopback，如果是同一网段？不，Loopback通常宣告为/32，开销1)。RIP中直连网段宣告出去metric为1。R1:(metric0)->发给R2(metric1)。R2:收到(metric1)->发给R3(metric2)。R3:收到(metric2)。所以答案应该是2。让我们再读一遍题。“R1上配置了指向网络/32的静态路由...若在R1上将静态路由重分发进RIP...”。这只影响了去往的路由。对于，假设它是直连网段且被network命令宣告。R3到达经过R2。RIPmetric是跳数。R1()--(1跳)-->R2--(1跳)-->R3。R3上看到的Metric应该是2。选项中有2。修正：我之前的分析逻辑有点绕。RIPmetric就是跳数。R3到R1是2跳。Metric=2。选A。62.A解析：本题考查华为STP配置。`stprootprimary`命令直接将优先级设为0（或4096的倍数中的最小值），使其成为根。选A。63.B解析：本题考查ACL规则。ACL是顺序匹配，一旦匹配成功则执行动作并停止后续匹配。选B。64.B解析：本题考查MPLS设备。LSR(LabelSwitchingRouter)核心LSR，负责标签交换。LER是边缘路由器。选B。注意：LER也做标签分发和交换，但核心交换功能特指LSR。不过题目说“负责标签分发和交换”，LER负责分发，LSR负责交换。如果选一个核心概念，LSR是MPLS网络的基础节点。但LER（LabelEdgeRouter）负责标签的压入和弹出（分发/应用）。通常，LSR泛指支持MPLS的路由器，包括LER。但在细分中，LSR是中间节点。如果题目强调“标签分发”，那是LER的功能。但如果题目问“负责标签交换”，那是LSR。题目说“负责标签分发和交换”。在MPLS域中，LER负责与外部交互，分发标签；LSR负责内部交换。如果必须选一个涵盖设备，LSR是MPLS路由器的统称，但LER更特指分发者。让我们看选项。LSR是标准答案类型。选B。65.A解析：本题考查Windows命令。`routeprint`打印路由表。选A。66.B解析：本题考查网络层次化设计。核心层：高速交换。汇聚层：策略、聚合。接入层：接入控制。选B。67.B解析：本题考查子网规划。C类地址/24。需要5个子网。=4(不够),=掩码/27，即24。每个子网主机数：−230>选B。68.B解析：本题考查HTTP端口。HTTP默认80，HTTPS默认443。选B。69.D解析：本题考查防火墙。D错误：防火墙是访问控制设备，不能替代杀毒软件（防病毒）的功能。选D。70.C解析：本题考查VTP。Transparent模式（透明模式）交换机转发VTP通告但不学习，也不同步自己的VLAN配置，可以防止配置被覆盖。选C。71.B解析：本题考查LACP。LACP支持链路冗余和负载分担。配置最大活跃链路数4，则4条活动，其余备份。选B。72.A解析：本题考查MAC地址格式。以太网帧头：目的MAC(6字节)+源MAC(6字节)。`001a4d3a2f5b`是前6字节。`001c23456789`是后6字节。帧发送顺序：先目的MAC，后源MAC。所以`001a4d3a2f5b`是目的MAC。`001c23456789`是源MAC。选B。73.B解析：本题考查Cisco命令。`showipinterfacebrief`显示接口IP和状态（up/down）。选B。74.A解析：本题考查IPv6地址压缩。规则：前导零可省略；连续的一组或多组全零可用::代替（仅一次）。2001:0DB8:0000:0000:0000:FF00:0042:83291.去掉前导零：2001:DB8:0:0:0:FF00:42:83292.压缩连续0：2001:DB8::FF00:42:8329选A。75.A解析：本题考查软件工程。需求分析确定“做什么”。选A。试题二【问题1】（1）公网接口（或G0/0接口）的IP地址（2）iproute【问题2】（3）NHRP(NextHopResolutionProtocol)或GREKeepalive(注：若题目暗示运行动态路由协议如OSPF，OSPF支持组播，但GRE默认不支持。要在GRE上跑OSPF，通常需要配置`tunnelmodegreip`并确保组播支持，或者在GRE上配置`ipospfnetworkpoint-to-point`等特定配置。但标准答案通常是配置相关协议支持。实际上，GRE本身不支持广播/组播，要跑路由协议需要`tunnelkey`或者更通用的答案是配置GRE隧道支持组播，或者在GRE之上跑协议。修正：在Cisco中，GRE隧道默认不转发广播/组播。要使其支持OSPF（组播），需要配置`tunnelmodegreip`(默认)并且通常需要`ipospfnetworkbroa