2026年软考中级(网络工程师)模拟考试题及答案

2026年软考中级(网络工程师)模拟考试题及答案一、单项选择题（共50题，每题1分。每题的备选项中，只有一个最符合题意）1.在计算机体系结构中，若CPU的时钟频率为2.5GHz，指令系统包含4类指令，其CPI（每条指令的平均时钟周期数）分别为1、2、3、4。某程序执行过程中，这四类指令的出现比例分别为40%、20%、30%、10%。则该程序的MIPS（百万条指令每秒）约为（）。A.800B.1000C.1200D.15002.某计算机系统的Cache容量为64KB，块大小为16B，采用直接映射方式。主存地址为32位。则主存地址中的标记字段和块内地址字段的位数分别为（）。A.18,4B.20,4C.18,6D.20,63.操作系统采用缓冲技术的主要目的是（）。A.提高CPU利用率B.扩充主存容量C.提高I/O速度，缓解CPU与I/O设备间速度不匹配的矛盾D.实现虚拟存储器4.在信号量S上执行P操作（即wait操作）的定义为（）。A.S.value:=S.value+1;若S.value<=0,则唤醒一个等待进程B.S.value:=S.value-1;若S.value<0,则当前进程进入等待队列C.S.value:=S.value-1;若S.value<=0,则当前进程进入等待队列D.S.value:=S.value+1;若S.value<0,则唤醒一个等待进程5.若一棵二叉树的前序遍历序列为A,B,D,E,C,F，中序遍历序列为D,B,E,A,F,C，则该二叉树的后序遍历序列为（）。A.D,E,B,F,C,AB.D,E,F,B,C,AC.E,D,B,F,C,AD.D,B,E,F,C,A6.软件开发中，（）模型将软件生命周期划分为软件计划、需求分析、软件设计、软件编码、软件测试和软件维护等六个阶段。A.瀑布模型B.增量模型C.螺旋模型D.喷泉模型7.在OSI参考模型中，负责在两个相邻节点间传送数据，并提供流量控制和差错控制功能的层是（）。A.物理层B.数据链路层C.网络层D.传输层8.关于光纤通信，下列说法错误的是（）。A.光纤是利用光的全反射原理传输光信号的B.单模光纤的纤芯较细，传输频带较宽，适合长距离传输C.多模光纤存在模间色散，传输距离通常比单模光纤短D.光纤的传输速率不受奈奎斯特准则限制，因此可以无限大9.若信道带宽为4kHz，信噪比为30dB，则该信道的极限数据传输率约为（）。A.12kbpsB.40kbpsC.56kbpsD.80kbps10.在以太网中，MAC地址由48位组成，其中（）位是厂商标识，由IEEE分配。A.16B.24C.32D.4811.下列关于交换机网络中VLAN的描述，正确的是（）。A.VLAN1是默认的管理VLAN，可以被删除B.VLAN可以隔离广播域C.不同VLAN间的通信必须经过路由器，不能通过三层交换机D.Trunk链路只能传输默认VLAN的数据12.RIP协议是一种基于（）的路由协议。A.链路状态算法B.距离矢量算法C.路径矢量算法D.最短路径优先算法13.在IPv4地址分类中，地址0属于（）类地址。A.AB.BC.CD.D14.某公司获得一个C类网络地址/24，若要将其划分为4个子网，每个子网包含尽可能多的主机，则子网掩码应为（）。A.92B.24C.40D.4815.在TCP/IP协议栈中，负责提供端到端可靠数据传输服务的是（）。A.IPB.TCPC.UDPD.ICMP16.TCP协议中，建立连接时需要交换（）个报文段。A.2B.3C.4D.517.DNS服务器主要负责将（）。A.域名解析为IP地址B.IP地址解析为MAC地址C.MAC地址解析为IP地址D.IP地址解析为域名18.在HTML中，用于创建超链接的标签是（）。A.<a>B.<link>C.<href>D.<url>19.下列关于HTTPS协议的描述，错误的是（）。A.HTTPS使用TCP端口443B.HTTPS在HTTP下加入了SSL/TLS层进行加密C.HTTPS可以防止数据在传输过程中被窃听和篡改D.HTTPS不需要CA证书即可建立安全连接20.在网络安全中，防止重放攻击的有效措施是（）。A.数据加密B.数字签名C.在报文中加入时间戳或序列号D.访问控制21.防火墙不能防止（）。A.外部网络对内部网络的攻击B.内部网络用户对外部网络的非法访问C.内部网络内部的攻击D.病毒感染22.公钥基础设施PKI中，CA指的是（）。A.证书颁发机构B.证书撤销列表C.注册机构D.密钥恢复中心23.在SNMP管理模型中，负责管理网络设备并存储管理信息的是（）。A.管理站B.代理C.MIBD.Trap24.IEEE802.11标准定义了无线局域网技术，其中802.11n支持MIMO技术，理论最高速率可达（）。A.11MbpsB.54MbpsC.600MbpsD.1Gbps25.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.pingB.ifconfigC.netstatD.traceroute26.WindowsServer中，ActiveDirectory（活动目录）的主要功能是（）。A.文件共享B.网络打印C.集中管理用户、计算机和资源D.动态IP地址分配27.在存储技术中，RAID5至少需要（）块硬盘。A.2B.3C.4D.528.综合布线系统中，用于连接建筑物内部各个楼层配线间的子系统是（）。A.工作区子系统B.水平子系统C.干线子系统D.管理间子系统29.下列关于IPv6地址的表示，错误的是（）。A.2001:0DB8:0000:0000:0000:FF00:0042:8329B.2001:DB8::FF00:42:8329C.::1D.2001:DB8:0:0:FF00::42:832930.在BGP协议中，用于交换路由信息的TCP端口号是（）。A.179B.180C.161D.16231.路由器收到一个IP数据报，在对其进行路由转发时，如果TTL字段减1后变为0，路由器会（）。A.继续转发B.丢弃该数据报并向源主机发送ICMP超时报文C.缓存该数据报D.修改源地址后重传32.某主机的IP地址为00，子网掩码为，若其默认网关为，则该主机要访问互联网，数据包下一跳的MAC地址是（）的MAC地址。A.目的互联网主机B.C.55D.DNS服务器33.在OSPF协议中，区域0被称为（）。A.普通区域B.末梢区域C.骨干区域D.NSSA区域34.访问控制列表（ACL）中，规则（）表示拒绝所有流量。A.access-list1permitanyB.access-list1denyanyC.access-list1denyhostanyD.access-list1permit5535.在虚拟专用网（VPN）技术中，IPSec协议工作在（）。A.数据链路层B.网络层C.传输层D.应用层36.下列应用层协议中，使用UDP协议的是（）。A.SMTPB.FTPC.TFTPD.HTTP37.在网络管理中，MIB-2中的sysUpTime对象表示（）。A.系统启动时间B.系统运行时间C.系统当前时间D.系统关机时间38.1000BASE-T标准表示传输介质为（）。A.光纤，波长1000nmB.光纤，波长850nmC.双绞线，5类线及以上D.同轴电缆39.在生成树协议（STP）中，根网桥是根据（）选举出来的。A.MAC地址最小B.MAC地址最大C.网桥ID最小D.网桥优先级最大A.协议名B.主机名C.端口号D.文件路径41.下列关于网络拓扑结构的描述，适合于使用光纤作为传输介质，且易于扩充和管理的结构是（）。A.总线型B.环型C.星型D.树型42.在Linux中，将文件file.txt的权限设置为所有者可读写执行，组用户和其他用户只读，正确的命令是（）。A.chmod755file.txtB.chmod644file.txtC.chmod744file.txtD.chmod777file.txt43.ICMP协议属于TCP/IP协议栈中的（）。A.应用层B.传输层C.网络层D.数据链路层44.在三层交换技术中，第一次通信需要通过（）获取MAC地址。A.ARP请求B.RARP请求C.DHCP请求D.DNS查询45.某企业网络规划中，内部网络使用私有地址/8。若要将内部主机访问Internet的流量进行NAT转换，且只有一个公网IP地址，应配置（）。A.静态NATB.动态NATC.NAPTD.EasyVPN46.在Windows命令行中，用于显示路由表的命令是（）。A.routeprintB.ipconfig/allC.netstat-rD.tracert47.下列关于网络设备安全配置的描述，不正确的是（）。A.应关闭不必要的服务B.应设置复杂的登录密码C.应定期备份配置文件D.应使用Telnet进行远程管理48.在域名解析过程中，如果本地DNS服务器无法解析，它会（）。A.直接返回错误B.查询根域名服务器C.查询任一互联网DNS服务器D.等待用户再次请求49.帧中继（FrameRelay）是一种在（）上工作的协议。A.物理层B.数据链路层C.网络层D.物理层和数据链路层50.在软件工程中，用于描述系统数据流向和加工处理的图是（）。A.数据流图(DFD)B.实体关系图(E-R)C.状态转换图(STD)D.Jackson图二、案例分析题（共4题，每题15分）案例一：网络规划与设计某大型企业计划新建总部大楼网络，并要求与现有的三个分公司通过网络互联。该企业网络拓扑结构设计如下：总部采用核心层、汇聚层、接入层三层架构。核心层由两台高性能三层交换机（Core-SW1,Core-SW2）组成双核心架构，通过VRRP实现网关冗余。汇聚层连接各个部门VLAN，接入层连接用户终端。分公司与总部通过IPSecVPN专线互联。网络规划中还包含无线网络覆盖、服务器区及DMZ区。【问题1】（3分）在核心层交换机Core-SW1和Core-SW2之间通常采用什么链路连接以提高带宽和可靠性？请写出该链路技术的名称。【问题2】（4分）该企业网络中，财务部用户属于VLAN10，IP地址段为/24。为了实现网关冗余，在Core-SW1上配置VRRP，虚拟IP为。Core-SW1作为Master设备，优先级配置为120，Core-SW2作为Backup设备，优先级默认为100。若Core-SW1出现故障，VRRP的（）机制会触发切换，切换时间通常为多少秒？【问题3】（4分）分公司A的网络地址为/16，总部服务器区地址为/16。为了实现分公司A访问总部服务器，需要配置IPSecVPN。IPSec协议包含两个主要协议：AH和ESP。其中（）协议提供机密性、数据源验证、抗重放保护和数据完整性验证；而（）协议仅提供数据源验证、数据完整性验证和抗重放保护，不提供机密性。请填写协议名称。【问题4】（4分）在DMZ区部署了一台对外提供Web服务的服务器，IP地址为0。在边界防火墙上配置NAT，将外部访问的公网IP00的80端口流量映射到内部服务器的80端口。这种NAT技术被称为（）。请写出具体术语。案例二：网络协议配置与管理某网络管理员正在配置一台Cisco路由器RouterA，用于连接局域网和互联网。RouterA的接口G0/0连接内部局域网，IP地址为/24；接口S0/0/0连接ISP，IP地址为/30。内部网络有一台Web服务器，IP为0，需要对外提供服务。ISP分配的公网IP范围为/30。【问题1】（5分）为了使内部网络用户能够访问互联网，需要在RouterA上配置NAT。请根据描述，补全下列配置命令。RouterA(config)#access-list1permit(①)RouterA(config)#ipnatinsidesourcelist1interface(②)overloadRouterA(config)#interfaceg0/0RouterA(config-if)#ipnat(③)RouterA(config-if)#interfaces0/0/0RouterA(config-if)#ipnat(④)【问题2】（3分）为了将内部Web服务器发布到互联网，需要配置静态端口映射。请补全命令。RouterA(config)#ipnatinsidesourcestatic(⑤)【问题3】（4分）在路由器上配置DHCP服务，为内部主机分配IP地址。若网关地址为，DNS服务器为，地址池为00到00。请补全配置。RouterA(config)#ipdhcppoolLANRouterA(dhcp-config)#networkRouterA(dhcp-config)#default-router(⑥)RouterA(dhcp-config)#dns-server(⑦)RouterA(dhcp-config)#(⑧)0000【问题4】（3分）为了增强路由器安全性，管理员需要禁止远程Telnet登录，仅允许SSH登录。请问SSH默认使用的TCP端口号是多少？配置SSH时，首先需要做什么步骤？案例三：Linux网络服务配置某企业的Web服务器运行在Linux系统上，IP地址为0，默认网关为。该服务器需要提供ApacheWeb服务和BINDDNS服务。【问题1】（4分）管理员在配置网络参数时，修改了/etc/sysconfig/network-scripts/ifcfg-eth0文件。请写出该文件中用于配置静态IP地址、子网掩码、默认网关和启动时自动激活接口的关键字（指令）。例如：BOOTPROTO=staticIPADDR=...(请列出4个关键配置项)【问题2】（4分）在配置Apache服务器时，主配置文件通常为httpd.conf。若要配置基于域名的虚拟主机，需要使用(①)指令容器。若要设置默认首页文档为index.php和index.html，应使用(②)指令。【问题3】（4分）【问题4】（3分）为了测试Web服务是否正常工作，管理员在客户端执行了curl命令。若要查看HTTP响应头信息，应添加什么参数？若要在Linux系统中查看Apache服务的运行状态，应使用什么命令？案例四：网络故障排查与性能分析【问题1】（3分）【问题2】（4分）管理员在Core-SW上查看VLAN接口状态，发现VLAN20（Web服务器所在VLAN）接口状态为up，但ARP表中找不到Web服务器的IP对应的MAC地址。可能的原因是什么？（列举2点）【问题3】（4分）管理员在Web服务器上使用tcpdump抓包，发现没有收到来自PC的TCPSYN报文。但在Core-SW的入方向抓包，能看到该报文。这表明故障点可能位于Core-SW与Web服务器之间的链路或（）设备上。如果Core-SW与Web服务器之间还连接了一台防火墙，防火墙的（）策略可能阻止了连接。【问题4】（4分）经过排查，发现Web服务器网关配置错误。修正后，网络恢复正常。为了分析网络传输质量，管理员使用Wireshark抓包分析。若发现TCP连接建立过程中，出现了大量的TCPRetransmission（重传），这通常意味着网络存在（）问题或（）问题。参考答案及解析一、单项选择题1.B【解析】平均CPI=1×MIPS=。最接近的选项是B（1000）或C（1200）。根据精确计算2500/如果是2.5×选项B是1000，选项C是1200。1190离1200更近。但在某些旧题库中，如果CPI计算略有不同（比如0.4,0.2,0.3,0.1加起来是1，没问题）。可能是选项C。不过，如果题目是近似值，也有可能是B。让我们再算一遍。1234Sum=2.1.2500选项C是1200。选项B是1000。显然C更准。注：若选项B为1000，C为1200，选C。(原题选项设置可能有误，但按计算结果选C最合理，或者题目意图是B，这里按最接近值C处理，或者题目数字有变，例如如果是2.5GHz，CPI=2.5，则MIPS=1000。此处按标准计算选C)。修正：让我们检查是否有陷阱。MIPS=f/如果题目选项是A.800B.1000C.1200D.1500。1190最接近。选C。2.A【解析】Cache容量64KB，块大小16B。块数=64K直接映射方式，主存块号modCache总块数=Cache行号。Cache行号需要lo块内地址=lo主存地址32位。结构：[标记Tag][Cache行号Index][块内地址Offset]32=Ta等等，题目问的是“标记字段”和“块内地址”。块内地址是4位。标记位是32−看选项：A.18,4;B.20,4;C.18,6;D.20,6。我的计算是Tag=16,Offset=4。选项中没有16。让我们重新审视题目数据。可能是容量64KB，块大小16B。也许我算错了块数？64×1024/Offset是4位。Tag=32−如果选项里没有16，题目可能有变体，或者我理解错了“标记字段”。如果题目是：Cache容量64KB，块大小16B。组相联？不，题目说是直接映射。如果题目是：主存地址是36位？或者Cache容量是16KB？如果是16KBCache：16K/16极大概率题目中的Cache容量应为16KB，或者出题意图是选A（常见变体）。根据选项反推，最符合逻辑的是Index为10位的情况（即Cache容量16KB）。在考试中，若遇到此矛盾，通常选最接近逻辑的，或者假设题目为16KB。此处按选项A（Tag18,Offset4）作为标准答案，推测题目原文Cache为16KB。3.C【解析】缓冲技术旨在缓解CPU高速运行与I/O设备低速运行之间的速度不匹配矛盾，提高I/O效率，从而提高系统整体利用率。4.B【解析】P操作（wait）：S.value:=S.value-1;若S.value<0，则当前进程阻塞（进入等待队列）。注意：若是S.value<=0，通常也是阻塞，但经典定义是<0。选项B描述最准确。5.A【解析】前序：ABDECF中序：DBEAFC根是A。左子树（前序BDE，中序DBE）：根B，左D，右E。右子树（前序CF，中序FC）：根C，左F。后序遍历：左->右->根。左：DEB右：FC根：A结果：D,E,B,F,C,A。6.A【解析】瀑布模型将软件生命周期划分为线性顺序的各个阶段：计划、需求、设计、编码、测试、维护。7.B【解析】数据链路层负责在相邻节点间传送数据，通过MAC地址寻址，并提供流量控制和差错检测（以太网CRC）功能。8.D【解析】光纤传输速率受限于光电器件的带宽、色散等因素，不能无限大。且受限于香农定理（信噪比、带宽）。9.B【解析】香农公式：C=S/C=10.B【解析】MAC地址前24位（OUI）是厂商标识，由IEEE分配；后24位由厂商自行分配。11.B【解析】VLAN（虚拟局域网）主要作用是隔离广播域。VLAN1是默认VLAN，不可删除。不同VLAN间通信可由路由器或三层交换机实现。Trunk承载多个VLAN流量。12.B【解析】RIP（RoutingInformationProtocol）基于距离矢量算法（Bellman-Ford）。OSPF基于链路状态算法（Dijkstra）。13.C【解析】A类：1-126；B类：128-191；C类：192-223。220属于C类。14.A【解析】C类默认掩码/24。划分4个子网，需要借用2位主机位（=415.B[解析]TCP提供面向连接的、可靠的字节流服务。UDP是无连接的、不可靠的。IP提供无连接的不可靠数据报传输。16.B【解析】TCP建立连接通过三次握手（SYN,SYN-ACK,ACK）。17.A【解析】DNS（域名系统）主要负责将主机域名解析为IP地址。反向解析（IP->域名）也存在，但主要功能是正向解析。18.A【解析】<a>标签用于定义超链接。<link>用于定义文档与外部资源的关系。19.D【解析】HTTPS需要SSL/TLS证书，通常由CA签发，也可以自签名（但浏览器会报警），但不能“不需要证书”即可建立标准的安全连接（指受信连接）。且HTTPS的核心机制就是基于证书的身份验证。选项D说法过于绝对且错误。20.C【解析】重放攻击是攻击者截获有效的报文并再次发送。防御措施包括：时间戳、序列号、Nonce（随机数）。21.C【解析】防火墙通常部署在网络边界，用于防护外部攻击。对于内部网络内部的攻击（如内网病毒、内网黑客），防火墙通常无法检测和阻断（除非有内部防火墙模块）。22.A【解析】CA（CertificateAuthority）是证书颁发机构。23.B【解析】Agent（代理）进程运行在被管理设备上，负责收集本地MIB信息并响应Manager的请求。24.C【解析】802.11n引入MIMO和OFDM，理论速率最高可达600Mbps。802.11ac可达Gbps。25.B【解析】ifconfig用于配置和查看网络接口。ping测试连通性，netstat查看网络连接，traceroute跟踪路由。26.C【解析】ActiveDirectory提供集中式的用户、计算机、打印机等资源管理。27.B【解析】RAID5采用分布式奇偶校验，至少需要3块硬盘（1块数据，1块数据，1块校验）。28.C【解析】干线子系统（或垂直子系统）负责连接建筑物内各个楼层的配线间（管理间）。29.D【解析】IPv6地址压缩规则中，::只能出现一次，用于替换一组连续的0。选项D中出现了两次::，是非法表示。30.A【解析】BGP使用TCP端口179建立连接。31.B【解析】TTL（TimeToLive）防止报文无限循环。TTL为0时，路由器丢弃报文，并向源主机发送ICMPTimeExceeded报文。32.B【解析】访问外部网络（跨网段），下一跳是默认网关。ARP请求将解析该网关IP对应的MAC地址。33.C【解析】OSPF区域0（或）是骨干区域，所有其他区域必须逻辑上连接到骨干区域。34.B【解析】access-list1denyany表示拒绝所有IP流量。在CiscoACL中，默认隐含denyany，但显式配置通常如此写。选项B格式正确。35.B【解析】IPSec（InternetProtocolSecurity）工作在网络层（IP层），保护IP数据包。36.C【解析】TFTP（简单文件传输协议）使用UDP69端口。SMTP、FTP、HTTP均使用TCP。37.B【解析】sysUpTime表示系统从启动开始运行的时间（单位：百分之一秒）。38.C【解析】1000BASE-T表示1000Mbps，基带，双绞线。使用4对5类线（或超5类）。39.C【解析】STP选举根网桥依据网桥ID（BridgeID）最小。网桥ID由优先级（2字节）+MAC地址（6字节）组成。优先级相同时，比MAC地址。40.C【解析】URL格式：protocol://host:port/path。8080是端口号。41.C【解析】星型拓扑由中心节点控制，易于扩展和管理，故障隔离容易。现代以太网多为物理星型。42.C【解析】所有者：rwx=4+2+1=7组用户：r--=4其他用户：r--=4权限码为744。43.C【解析】ICMP（InternetControlMessageProtocol）是网络层协议，用于传递差错报文和控制信息。44.A【解析】三层交换机在第一次通信时，需要通过ARP请求获取目的主机的MAC地址，建立路由表（FIB）和ARP表的映射，后续直接硬件转发。45.C【解析】只有一个公网IP，内部多个主机需要上网，必须使用NAPT（NetworkAddressPortTranslation，网络地址端口转换），也称PAT。46.A【解析】routeprint(Windows)或route-n(Linux)显示路由表。netstat-r也可以，但routeprint更直接针对路由表。47.D【解析】Telnet是明文传输，极其不安全。应使用SSH进行远程管理。48.B【解析】本地DNS服务器若无法解析，会迭代查询（或递归查询，取决于配置）根域名服务器，逐级解析。49.D【解析】帧中继是OSI参考模型中物理层和数据链路层的高层子层的接口标准。50.A【解析】数据流图（DFD）用于表示数据在系统中的流动和处理过程。E-R图用于数据建模。二、案例分析题案例一【问题1】（3分）链路聚合技术或以太网通道【解析】核心交换机之间通常采用链路聚合，将多条物理链路捆绑成一条逻辑链路，增加带宽并提供冗余。【问题2】（4分）VRRP通告；3秒（或小于3秒，通常默认为3秒）【解析】VRRP通过组播发送通告报文。Master故障时，Backup在SkewTime（通常为Master_Down_Interval）后接管，默认配置下切换时间在3秒左右。【问题3】（4分）ESP；AH【解析】ESP（EncapsulatingSecurityPayload）提供加密（机密性）和认证。AH（AuthenticationHeader）仅提供认证，不加密。【问题4】（4分）目的NAT或DNAT【解析】将外部访问的公网IP/端口映