2026年计算机软考中级网络工程师模拟试卷及答案

2026年计算机软考中级网络工程师模拟试卷及答案一、单项选择题（每题1分，共60分）1.在计算机体系结构中，若CPU的时钟频率为2.5GHz，指令系统包含4类指令，其CPI（每条指令时钟周期数）分别为1、2、3、4。在某个程序中，这四类指令所占比例分别为40%、20%、30%、10%。则该CPU的MIPS（百万条指令每秒）约为（）。A.800B.960C.1000D.12002.某计算机系统的内存按字节编址，采用16位字长。若存储器地址总线宽度为24位，则该计算机系统的最大内存容量为（）。A.8MBB.16MBC.32MBD.64MB3.在Cache映射机制中，若主存容量为1MB，Cache容量为16KB，块大小为256B，采用直接映射方式。则主存地址中标记位的长度为（）位。A.4B.6C.8D.104.操作系统中的信号量机制用于解决进程间的同步与互斥问题。若信号量S的当前值为-3，则表示（）。A.有3个进程在临界区执行B.有3个进程处于等待状态C.有3个信号量资源可用D.该信号量不可用5.在软件工程中，用于描述系统动态行为的模型是（）。A.数据流图（DFD）B.实体关系图（E-R图）C.状态图D.用例图6.根据奈奎斯特准则，若通信信道的带宽为4000Hz，采用16种不同的物理状态来表示数据，则该信道的极限数据传输率为（）。A.8kbpsB.16kbpsC.32kbpsD.64kbps7.在TCP/IP协议栈中，负责提供端到端可靠传输服务的协议是（）。A.IPB.TCPC.UDPD.ICMP8.IP地址28/25属于（）类地址，其子网掩码是（）。A.C，B.C，28C.B，28D.B，929.在IPv6地址中，地址“::1”表示（）。A.全0地址B.环回地址C.任意播地址D.组播地址10.在以太网帧结构中，用于区分上层协议类型（如IP、ARP）的字段是（）。A.前导码B.目的地址C.源地址D.类型/长度11.交换机根据（）地址转发数据帧，而路由器根据（）地址转发数据包。A.MAC，IPB.IP，MACC.MAC，MACD.IP，IP12.在生成树协议STP中，端口状态迁移过程中，处于（）状态的端口既不转发用户数据，也不学习MAC地址，只接收BPDU。A.BlockingB.ListeningC.LearningD.Forwarding13.OSPF协议使用（）算法来计算最短路径。A.Bellman-FordB.DijkstraC.Ford-FulkersonD.Kruskal14.在BGP协议中，用于在自治系统之间交换路由信息的协议是（）。A.BGP-4B.BGP-3C.IBGPD.EBGP15.在网络安全中，DES算法是一种分组密码，其分组长度和有效密钥长度分别为（）。A.64位，56位B.64位，64位C.128位，56位D.128位，128位16.数字签名技术用于解决网络传输中的（）问题。A.保密性B.完整性C.不可否认性D.访问控制17.在防火墙技术中，状态检测技术相对于包过滤技术的主要优势在于（）。A.处理速度快B.支持应用层代理C.能理解通信会话的状态D.配置简单18.在VLAN划分中，基于（）划分VLAN是最常用的方法，也是安全性较高的方法。A.物理端口B.MAC地址C.网络层协议D.IP组播19.下列关于DHCP协议的描述中，错误的是（）。A.DHCP使用UDP协议B.DHCP服务器可以跨网段提供服务，需中继代理C.DHCP客户机启动时广播Discover报文D.DHCP租约到期后，客户端必须重新申请20.在HTML5中，用于播放视频的标签是（）。A.<video>B.<audio>C.<movie>D.<media>21.在CSS中，若要设置ID为“header”的元素的背景颜色为蓝色，正确的选择器写法是（）。A..header{background-color:blue;}B.#header{background-color:blue;}C.header{background-color:blue;}D.*header{background-color:blue;}22.在JavaScript中，用于在控制台输出信息的函数是（）。A.print()B.write()C.console.log()D.alert()23.在网络管理中，SNMP协议使用的传输层协议主要是（）。A.TCPB.UDPC.IPD.ICMP24.MIB-2中被管理对象（.2.1.1）代表的是（）。A.systemB.interfacesC.ipD.icmp25.在综合布线系统中，工作区子系统的主要设备是（）。A.配线架B.信息插座C.集线器D.路由器26.1000BASE-T标准表示传输介质为（），传输距离为（）。A.光纤，100mB.双绞线，100mC.光纤，550mD.双绞线，550m27.在无线局域网标准802.11n中，采用MIMO技术，理论最高速率可达（）。A.11MbpsB.54MbpsC.600MbpsD.1Gbps28.在Linux系统中，用于查看当前系统进程状态的命令是（）。A.psB.lsC.cdD.cp29.在Linux系统中，若要将文件file.txt的权限设置为所有者可读写执行，组用户和其他用户只读，正确的命令是（）。A.chmod744file.txtB.chmod644file.txtC.chmod755file.txtD.chmod777file.txt30.在WindowsServer中，活动目录（AD）的主要数据库文件存储在（）文件夹中。A.C:\WindowsB.C:\Windows\System32C.C:\Windows\NTDSD.C:\ProgramFiles31.路由汇聚是把一组路由汇聚成一个路由，若汇聚后的路由为/24，则下列路由可能属于该汇聚范围的是（）。A./24B./24C./25D./2432.在网络故障排查中，使用ping命令测试连通性时，若显示“Requesttimedout”，则可能的原因是（）。A.网络拥塞B.对方主机不可达C.对方主机关闭了ICMP响应D.以上都有可能33.在RIP协议中，最大跳数为（），达到此值时认为路由不可达。A.15B.16C.32D.6434.下列协议中，属于链路状态路由协议的是（）。A.RIPB.IGRPC.OSPFD.BGP35.在访问控制列表（ACL）中，通配符掩码55表示（）。A.检查前16位B.检查后16位C.忽略前16位D.忽略后16位36.在VPN技术中，IPSec协议工作在（）层。A.数据链路层B.网络层C.传输层D.应用层37.IPSec协议包含两个主要协议：AH和ESP。其中（）提供机密性服务，（）提供数据完整性服务。A.AH，ESPB.ESP，AHC.AH，AHD.ESP，ESP38.在NAT配置中，将内部网络的私有IP地址映射到同一个公网IP地址的不同端口号，这种NAT称为（）。A.静态NATB.动态NATC.NAPTD.EasyIP39.某公司使用CIDR技术分配IP地址，地址块为/22。则该地址块包含的可用IP地址数量为（）。A.256B.512C.1022D.1024A.根域名服务器B.顶级域名服务器C.权威域名服务器D.本地域名服务器41.下列应用层协议中，默认使用TCP协议的是（）。A.SNMPB.TFTPC.SMTPD.DNS42.在电子邮件系统中，用于发送邮件的协议是（），用于接收邮件的协议是（）。A.SMTP，POP3B.POP3，SMTPC.SMTP，IMAPD.IMAP，SMTP43.在网页开发中，XML与HTML的主要区别是（）。A.XML用于显示数据，HTML用于传输数据B.XML用于传输和存储数据，HTML用于显示数据C.XML标签是预定义的，HTML标签是自定义的D.XML语法不严格，HTML语法严格44.在网络安全中，XSS攻击属于（）。A.跨站脚本攻击B.跨站请求伪造C.SQL注入攻击D.拒绝服务攻击45.在存储技术中，RAID5级别至少需要（）块硬盘，它利用（）技术提供容错能力。A.2，镜像B.3，奇偶校验C.4，条带D.5，汉明码46.在光纤通信中，单模光纤相比于多模光纤的主要特点是（）。A.传输距离短，带宽高，成本高B.传输距离长，带宽高，成本低C.传输距离长，带宽高，成本高D.传输距离短，带宽低，成本低47.在网络设计中，核心层的主要功能是（）。A.用户接入B.高速数据交换C.策略执行D.广播域隔离48.路由器命令`Router(config)#iproute`的作用是（）。A.配置一条静态路由B.配置默认路由C.配置动态路由D.配置环回接口49.在交换机配置中，进入VLAN10配置模式的命令是（）。A.switchportmodeaccessvlan10B.vlan10C.switchportaccessvlan10D.interfacevlan1050.在IPv6单播地址中，（）地址用于自动配置，通常由前缀和接口ID组成。A.全球单播B.链路本地C.唯一本地D.站点本地51.某信道带宽为4kHz，信噪比为30dB，按照香农定理，其极限数据传输率约为（）。A.12kbpsB.39.2kbpsC.40kbpsD.80kbps52.在HDLC协议中，标志字段为（），用于帧定界。A.01111110B.01111111C.7ED.FF53.在IEEE802.11标准中，CSMA/CA机制中用于解决隐藏节点问题的机制是（）。A.ACKB.RTS/CTSC.DCFD.PCF54.在RSTP（快速生成树协议）中，将端口状态缩减为（）种。A.3B.4C.5D.655.在三层交换技术中，第一次数据包转发通过（）实现，后续数据包通过（）实现。A.路由，路由B.交换，交换C.路由，交换D.交换，路由56.在网络管理软件中，MIB中的counter32类型的数据达到最大值后，会（）。A.停止计数B.发送Trap消息C.归零继续计数D.报错57.在Linux系统中，配置网络接口IP地址的配置文件通常位于（）。A./etc/networkB./etc/sysconfig/network-scripts/C./etc/ipconfigD./root/net58.在Windows命令行中，用于显示路由表的命令是（）。A.routeprintB.netstat-rC.ipconfig/allD.tracert59.在数据压缩技术中，JPEG标准主要用于压缩（）。A.文本文件B.音频文件C.静态图像D.视频文件60.在云计算服务模型中，SaaS指的是（）。A.基础设施即服务B.平台即服务C.软件即服务D.数据库即服务二、综合应用题（共4题，共40分）案例一：网络规划与设计（10分）某大型企业计划升级其内部网络，网络拓扑结构为核心层、汇聚层和接入层三层架构。该企业获得了IP地址块/22。网络规划需求如下：1.部门A位于VLAN10，需要500个主机IP地址。2.部门B位于VLAN20，需要200个主机IP地址。3.部门C位于VLAN30，需要100个主机IP地址。4.部门D位于VLAN40，需要50个主机IP地址。5.各VLAN的网关均位于汇聚层交换机上。6.网络内需预留部分地址用于未来扩展及设备互联。请回答以下问题：1.为部门A分配一个合适的子网地址，要求包含尽可能多的地址以满足需求，请写出子网地址和子网掩码（2分）。2.为部门B分配一个合适的子网地址，请写出子网地址和子网掩码（2分）。3.若部门A的网关IP地址配置为该子网的最后一个可用IP地址，请计算该网关地址（2分）。4.在汇聚层交换机与核心路由器之间使用物理链路连接，为了提高链路利用率和可靠性，通常采用什么技术？该技术基于什么协议？（2分）。5.在接入层交换机上，通常将连接用户的端口配置为什么模式？（2分）。案例二：Windows服务器配置（10分）某公司网络中有一台WindowsServer2022服务器，其主要职能是为内部员工提供DHCP服务和Web服务。服务器配置信息如下：计算机名：Server01静态IP地址：0/24网关：DNS：管理员正在进行如下配置：1.在DHCP管理控制台中，新建作用域“Scope_Internal”。起始IP地址：00结束IP地址：00子网掩码：默认网关：租约期限：8天2.在IIS管理器中配置默认网站，主目录路径为D:\WebRoot，端口为80。请回答以下问题：1.在配置DHCP服务器时，若要排除地址50至60不分配给客户端，应在DHCP管理控制台的哪个选项卡中进行配置？（2分）。2.DHCP客户机在获取IP地址时，首先发送什么报文？该报文的发送方式是单播还是广播？（2分）。3.若客户机已获取IP地址20，在租约期达到50%时，客户机会尝试向服务器发送什么报文进行续租？（2分）。案例三：网络设备配置与故障排查（10分）下图展示了某单位的网络连接方式。路由器RouterA（ISP端）和RouterB（企业端）通过Serial串口相连。企业内部通过交换机连接PC。RouterB的内部接口G0/0IP地址为/24。PC的IP地址为0/24，网关为。RouterB的部分配置如下：```interfaceSerial0/0ipaddress52ipnatoutside!interfaceGigabitEthernet0/0ipaddressipnatinside!ipnatinsidesourcelist1interfaceSerial0/0overloadaccess-list1permit55iproute```请回答以下问题：1.配置中`ipnatinsidesourcelist1interfaceSerial0/0overload`的作用是什么？关键字`overload`代表什么技术？（2分）。2.若要实现外部网络访问内部Web服务器（00），需要在RouterB上添加什么类型的NAT配置？请写出配置命令（假设公网IP为，端口映射为8080）（3分）。3.管理员在RouterB上执行`showiproute`，发现有一条路由条目：`S*/0[1/0]via`。请解释该条目的含义（2分）。4.内部PC无法访问Internet，管理员在RouterB的Serial0/0接口上执行debug命令，发现没有出去的数据包，但在G0/0接口上能抓到源IP为0的数据包。故障原因可能是什么？（3分）。案例四：网络安全与ACL（10分）某学校网络通过一台路由器R1连接到Internet。R1的接口G0/0连接内部局域网（/16），接口G0/1连接外部网络。为了保障网络安全，管理员需要在R1上应用访问控制列表（ACL）。安全策略要求如下：1.允许内部所有主机访问外部Web服务（TCP端口80）和DNS服务（UDP端口53）。2.允许内部特定主机访问外部FTP服务（TCP端口20和21）。3.禁止内部所有主机访问外部Telnet服务（TCP端口23）。4.仅允许外部IP地址/16网段访问内部的Web服务器（00）。5.其他内部访问外部的流量均被禁止。6.其他外部访问内部的流量均被禁止。请回答以下问题：1.根据上述策略，ACL应该应用在R1的哪个接口的哪个方向上？（2分）。2.请写出实现策略1和策略3的ACL配置命令片段（假设使用扩展ACL，编号为101）（4分）。3.若要实现策略4，即允许外部特定网段访问内部Web服务器，除了配置允许该流量的规则外，还需要注意什么路由或NAT相关配置？（2分）。4.在配置ACL时，规则的匹配顺序是（）。（2分）A.随机匹配B.按照ID大小顺序匹配C.按照配置顺序自上而下匹配，一旦匹配成功则停止D.按照掩码长度匹配参考答案与解析一、单项选择题1.B解析：平均CPI=0.4×MIPS==≈2.B解析：地址总线24位，寻址范围。按字节编址，容量为Bytes=16MB。3.B解析：主存1MB=，Cache16KB=，块256B=。Cache块数=16K直接映射中，主存地址=标记+Cache块号+块内地址。标记位=主存位-Cache块号位-块内地址位=20-6-8=6位。4.B解析：信号量S<0时，其绝对值表示等待队列中进程的个数。|−5.C解析：数据流图（DFD）描述数据流向；实体关系图（E-R）描述数据结构；状态图描述系统/对象的动态行为；用例图描述功能需求。6.C解析：奈奎斯特准则公式C=W=4000，C=7.B解析：TCP提供面向连接的、可靠的服务；UDP提供无连接的、不可靠服务；IP提供网络层无连接服务；ICMP是控制报文协议。8.B解析：192.168.x.x属于C类地址。/25表示子网掩码为28。9.B解析：::1是IPv6的环回地址，相当于IPv4的。::是全0地址（未指定地址）。10.D解析：以太网帧中，Type/Length字段值大于等于1536（0x0600）时表示类型，用于标识上层协议（如0x0800为IP）。11.A解析：交换机工作在数据链路层，依据MAC地址转发；路由器工作在网络层，依据IP地址转发。12.B解析：STP端口状态：Blocking（阻塞，不转发不学习）、Listening（监听，不转发不学习，接收BPDU）、Learning（学习，不转发但学习MAC）、Forwarding（转发）。Listening状态主要用于确保监听BPDU以确定根桥和端口角色，防止临时环路。13.B解析：OSPF是典型的链路状态路由协议，使用Dijkstra算法（SPF）计算最短路径树。RIP使用Bellman-Ford。14.D解析：BGP用于自治系统（AS）之间，AS之间的BGP连接称为EBGP，AS内部的称为IBGP。题目问AS之间，故选EBGP。15.A解析：DES（DataEncryptionStandard）分组长度64位，有效密钥长度56位（另8位奇偶校验）。16.C解析：数字签名主要用于验证消息的来源（身份认证）和完整性，同时具有不可否认性。保密性由加密实现。17.C解析：状态检测防火墙跟踪每个连接的状态，只允许符合预期状态的数据包通过，比简单的包过滤（只看单个包头）更安全。18.A解析：基于端口划分VLAN是最简单、最通用的方法。基于MAC地址安全性较高（防止随意更换端口接入），但配置管理较繁琐。题目问“最常用”的是端口，但若强调“安全性较高”且是另一种方法，可能是MAC。但通常教材中基于端口是最普遍的方法。（注：严格来说基于MAC安全性更高，但基于端口最常用。题目问“最常用的方法”，选A；若问“安全性较高”，可能指MAC。但在单选中，A是标准答案）。19.D解析：DHCP租约到期后，客户端通常会尝试续租，只有续租失败才会重新申请（发送Discover）。或者选项D表述为“必须重新申请”过于绝对，因为T1时刻会尝试单播Renew。但在一般语境下，租约到期意味着释放，需重新获取。相比之下，A、B、C描述正确，D描述不够准确（通常先尝试续租）。但在某些题库中，D被视为干扰项。更正：A、B、C均正确。D描述“租约到期后，客户端必须重新申请”，实际上在租约达到87.5%（T2）时会广播Rebind，到期后确实状态变为Init，需重新Discover。故D在某些语境下也算对，但A、B、C是更核心的特征。若本题选错项，则为D。若本题选对项，则A、B、C都对，题干有误。假设题目问“错误的是”，则选D。（本题题干未明确问错误，假设是单选题选正确描述，则A、B、C都对，题目设计有瑕疵。通常此类题是问错误，故按选错处理，选D）。20.A解析：HTML5中<video>用于视频，<audio>用于音频。21.B解析：CSS中ID选择器使用#，类选择器使用.。22.C解析：console.log()是控制台输出标准。alert()是弹窗。23.B解析：SNMP主要使用UDP161和162端口，因为其简单、开销小，适合网络管理。24.A解析：.2.1.1是system组。interfaces是.2.1.2。25.B解析：工作区子系统连接终端设备，主要设备是信息插座（RJ45接口）。26.B解析：1000BASE-T表示千兆以太网，使用5类或超5类双绞线（4对线），最大传输距离100米。27.C解析：802.11n引入MIMO和OFDM，理论速率最高可达600Mbps（取决于天线数量和频宽）。802.11ac可达1Gbps以上。28.A解析：ps查看进程，ls查看目录，cd切换目录，cp复制文件。29.A解析：rwx=7(4+2+1)，r--=4。故744。30.C解析：活动目录数据库文件（NTDS.DIT）默认存储在C:\Windows\NTDS文件夹中。31.C解析：汇聚路由/24。/24表示前24位不变，后8位变化。的二进制第三字节为129（10000001）。A:128(10000000)->/24汇聚后第三字节应为129，128不在范围内。B:130(10000010)->不在范围。C:129.0/25，属于129.0大网段内。D:131->不在范围。故C属于该汇聚范围（虽然是子网，但地址空间包含在内）。32.D解析：Requesttimedout可能是中间设备丢弃包、目的不可达、目的防火墙屏蔽ICMP等多种原因。33.B解析：RIP最大跳数为15，16表示不可达（无穷大）。34.C解析：RIP、IGRP是距离矢量；OSPF是链路状态；BGP是路径矢量。35.D解析：通配符掩码中，0表示“匹配（检查）”，1表示“不关心（忽略）”。55表示前16位匹配，后16位忽略。36.B解析：IPSec工作在网络层（IP层），保护IP数据包。37.B解析：ESP（封装安全载荷）提供机密性（加密）、完整性、认证；AH（认证头）只提供完整性和认证，不提供机密性。38.C解析：NAPT（NetworkAddressPortTranslation）即网络地址端口转换，也称为PAT，将多个私网IP映射到一个公网IP的不同端口。39.C解析：/22表示掩码中有22个1，主机位10位。地址数=102440.B41.C解析：SNMP默认UDP161/162；TFTP使用UDP；SMTP使用TCP；DNS默认使用UDP（53），但在区域传输时使用TCP。通常题目问“主要使用”或“默认使用”TCP的是SMTP、HTTP、FTP等。这里SMTP是明确使用TCP的。42.A解析：SMTP用于发送；POP3或IMAP用于接收。43.B解析：XML设计宗旨是传输和存储数据，标签自定义；HTML设计宗旨是显示数据，标签预定义。44.A解析：XSS（CrossSiteScripting）跨站脚本攻击；CSRF（CrossSiteRequestForgery）跨站请求伪造。45.B解析：RAID5至少需要3块硬盘，利用奇偶校验条带化分布，允许坏1块盘。46.C解析：单模光纤纤芯细，传输距离长，带宽高，成本（光源和接口）通常高于多模光纤。47.B解析：核心层主要负责高速数据转发（交换）；汇聚层负责策略（ACL、路由聚合）；接入层负责用户接入。48.B解析：`iproute`是配置默认路由的命令格式。49.B解析：`vlan10`是创建VLAN并进入VLAN配置视图。`interfacevlan10`是创建VLAN接口（SVI）。题目问进入VLAN10配置模式（即VLAN数据库模式或全局VLAN配置），通常是`vlan10`。50.B解析：链路本地地址（FE80::/10）用于自动配置，邻居发现等，仅在本链路有效。51.B解析：香农公式C=信噪比dBC=52.A解析：HDLC的标志字段是01111110（7E）。53.B解析：RTS/CTS（请求发送/允许发送）机制用于解决隐藏节点问题。54.B解析：RSTP（802.1w）将端口状态缩减为Discarding、Learning、Forwarding三种。55.C解析：三层交换技术，第一次流通过路由查找（触发一次路由），建立硬件转发表，后续流直接通过硬件交换（ASIC查找）。56.C解析：Counter32类型达到最大值（−157.B解析：RedHat/CentOS系列中，网络脚本位于`/etc/sysconfig/network-scripts/`。58.A解析：`routeprint`（Windows）或`netstat-r`均可，但`routeprint`是Windows下最直接的查看路由表命令。59.C解析：JPEG用于静态图像；MPEG用于视频；MP3用于音频。60.C解析：IaaS（基础设施），PaaS（平台），SaaS（软件）。二、综合应用题案例一：网络规划与设计1.子网地址：，子网掩码：（或/23）解析：部门A需要500个主机。=256<500，=可用地址块从开始。/23块大小为512。第一个/23块为-55。故分配/23。2.子网地址：，子网掩码：（或/24）解析：部门B需要200个主机。=128<200上一个/23块用到了17.255。下一个可用块从18.0开始。分配/24（包含18.0-18.255，共256个地址）。3.网关地址：54解析：部门A的子网是/23。该范围是到55。第一个可用IP：16.1，最后一个可用IP：17.254（因为17.255是广播地址）。故网关为54。4.链路聚合技术（或Trunk技术），基于LACP协议（或PAgP）解析：汇聚与核心之间通常使用链路聚合（Eth-trunk/Port-channel）来增加带宽和冗余。常用的控制协议是LACP（IEEE802.3ad）。5.Access模式（或接入模式）解析：接入层交换机连接终端设备，端口通常配置为Access模式，属于某个特定的VLAN。案例二：Windows服务器配置1.地址租约（或AddressLeases）选项卡中的“添加排除”解析：在DHCP作用域属性中，有“地址池”或“排除”范围设置，通常在创建作用域向导中或作用域属性里的“排除”选项进行配置。2.DHCPDiscover报文，广播解析：DHCP客户机启动时没有IP，发送Discover报文寻找服务器，使用55进行广播。3.DHCPRequest报文（单播）解析：在租期达到50%（T1）时，客户机向原服务器单播发送R