2026年网络工程师软考历年题库标准答案

2026年网络工程师软考历年题库标准答案汇总一、单项选择题（每题1分，共30分）1.在OSI参考模型中，负责路由选择与拥塞控制的层次是（）。A.传输层B.网络层C.数据链路层D.会话层答案B解析网络层的主要功能包括逻辑寻址、路由选择与拥塞控制。传输层负责端到端通信，数据链路层负责相邻节点间的帧传输。2.在TCP/IP协议栈中，负责将IP地址转换为物理地址的协议是（）。A.RARPB.ICMPC.ARPD.DHCP答案C解析ARP（AddressResolutionProtocol）用于将IP地址解析为物理地址（MAC地址）；RARP则相反，将物理地址解析为IP地址。3.下列IP地址中，属于私有地址的是（）。A.B.C.D.答案A解析私有地址范围包括/8、/12和/16。选项A属于/8，为私有地址。不属于/12范围。4.某主机的IP地址为5，子网掩码为40，则该主机所在子网的网络地址是（）。A.B.2C.4D.0答案C解析将IP地址与子网掩码逐位相与：5的二进制末位为01000001，子网掩码40的末位为11110000，相与得01000000，即64，故网络地址为4。5.以太网交换机通过（）来转发数据帧。A.IP地址B.MAC地址C.端口号D.域名答案B解析交换机工作在数据链路层，通过MAC地址表进行帧转发。6.在VLAN中，端口类型为Trunk的主要作用是（）。A.允许单个VLAN通过B.允许多个VLAN通过C.仅允许管理VLAN通过D.隔离广播域答案B解析Trunk端口用于交换机之间级联，允许承载多个VLAN的帧通过。7.生成树协议（STP）的作用是（）。A.提高网络传输速率B.防止二层环路C.实现VLAN间路由D.增加网络带宽答案B解析STP通过阻塞冗余链路来消除二层环路，防止广播风暴和MAC地址表抖动。8.OSPF协议中，用于选举指定路由器（DR）和备份指定路由器（BDR）的网络类型是（）。A.点到点网络B.广播多路访问网络C.非广播多路访问网络D.点到多点网络答案B解析在广播多路访问网络（如以太网）中，OSPF需要选举DR和BDR以减少邻接关系数量和LSA泛洪量。9.BGP协议运行在（）之上。A.OSPFB.RIPC.TCPD.UDP答案C解析BGP（边界网关协议）使用TCP端口179作为传输层协议，以保证路由信息的可靠传输。10.在IPv6中，地址2001:0DB8:0000:0000:0000:FF00:0042:8329进行压缩后为（）。A.2001:DB8::FF00:42:8329B.2001:DB8:0:0:0:FF00:42:8329C.2001:DB8::FF00:42::8329D.2001:DB8:0::FF00:42:8329答案A解析IPv6地址压缩规则为：每组前导0可省略，连续的全0组可用::替换一次。故2001:0DB8:0000:0000:0000:FF00:0042:8329压缩为2001:DB8::FF00:42:8329。11.防火墙的默认安全策略通常为（）。A.允许所有流量B.拒绝所有流量，逐条添加允许规则C.仅允许内部流量D.仅拒绝外部流量答案B解析安全设计原则为默认拒绝（DefaultDeny），即先拒绝所有流量，再根据安全需求逐条开放必要的通信。12.IPSecVPN中，用于数据加密的协议是（）。A.AHB.ESPC.IKED.L2TP答案B解析ESP（EncapsulatingSecurityPayload）提供数据加密和完整性校验；AH仅提供认证，不提供加密；IKE用于密钥协商。13.下列关于NAT的说法，正确的是（）。A.NAT只能将私有地址转换为公有地址B.静态NAT是一对一的地址映射C.NAT可以完全替代防火墙D.NAT不影响端到端通信答案B解析静态NAT将内部私有地址与固定公有地址一一映射。NAT不仅包含私有到公有的转换，还包含端口转换（PAT）；NAT不能替代防火墙的安全过滤功能，且会破坏端到端通信的透明性。14.在DNS解析过程中，负责根域名解析的服务器是（）。A.本地DNS服务器B.根域名服务器C.权威域名服务器D.缓存服务器答案B解析DNS解析层次为：本地DNS服务器→根域名服务器→顶级域名服务器→权威域名服务器。根域名服务器负责返回顶级域名的地址。15.SNMP协议默认使用的传输层协议和端口号是（）。A.TCP161B.UDP161C.TCP162D.UDP162答案B解析SNMP管理端使用UDP161端口接收请求，Trap消息使用UDP162端口发送至管理端。16.下列无线局域网标准中，工作在5GHz频段且理论速率最高的是（）。A.IEEE802.11bB.IEEE802.11gC.IEEE802.11nD.IEEE802.11ac答案D解析802.11ac工作在5GHz频段，理论速率可达1Gbps以上；802.11b/g工作在2.4GHz；802.11n支持2.4GHz和5GHz双频。17.在网络综合布线系统中，水平子系统的最大线缆长度为（）米。A.50B.90C.100D.120答案C解析根据TIA/EIA-568标准，水平子系统线缆最大长度为100米，其中包含90米固定线缆和10米跳线及设备连线。18.在光纤通信中，单模光纤的纤芯直径约为（）。A.50μmB.62.5μmC.9μmD.100μm答案C解析单模光纤纤芯直径约为9μm，多模光纤纤芯直径为50μm或62.5μm。19.下列关于SDN（软件定义网络）的描述，正确的是（）。A.控制平面与数据平面耦合B.控制平面与数据平面分离C.仅支持集中式转发D.无法支持虚拟化答案B解析SDN的核心思想是将控制平面与数据平面分离，实现集中化控制与可编程网络。20.在Linux系统中，查看本机路由表的命令是（）。A.netstat-anB.route-nC.ipconfigD.traceroute答案B解析route-n用于显示和操作IP路由表；netstat-an显示网络连接；ipconfig是Windows命令；traceroute用于追踪路由路径。21.下列攻击方式中，属于拒绝服务攻击（DoS）的是（）。A.SQL注入B.缓冲区溢出C.SYNFloodD.中间人攻击答案C解析SYNFlood通过发送大量SYN请求耗尽服务器资源，属于典型的拒绝服务攻击。SQL注入属于应用层注入攻击，中间人攻击属于会话劫持类。22.AAA认证架构中，TACACS+与RADIUS的主要区别是（）。A.TACACS+使用UDP，RADIUS使用TCPB.TACACS+加密整个报文，RADIUS仅加密密码C.RADIUS支持更多协议D.两者没有区别答案B解析TACACS+基于TCP且加密整个报文，RADIUS基于UDP且仅加密密码字段。RADIUS将认证与授权合并，TACACS+将两者分离。23.在DHCP工作过程中，客户端发送的第一个报文是（）。A.DHCPOFFERB.DHCPREQUESTC.DHCPDISCOVERD.DHCPACK答案C解析DHCP客户端启动后首先广播DHCPDISCOVER报文寻找DHCP服务器；服务器回应DHCPOFFER；客户端再发送DHCPREQUEST确认；服务器最终发送DHCPACK。24.下列关于VLAN间路由的描述，错误的是（）。A.可使用路由器单臂路由实现B.可使用三层交换机实现C.VLAN间路由不需要IP地址D.每个VLAN需要独立的网关地址答案C解析VLAN间路由必须配置IP地址，不同VLAN属于不同网段，需要通过网关进行三层转发。25.在网络安全中，DMZ（隔离区）的作用是（）。A.保护内部网络不受外部攻击B.放置对外提供服务的服务器C.限制内部用户访问互联网D.仅用于无线网络答案B解析DMZ位于内网与外网之间，用于放置Web服务器、邮件服务器等需要对外提供服务的设备，隔离外部直接访问内网。26.网络管理中，RMON与SNMP的主要区别是（）。A.RMON基于主动轮询，SNMP基于被动监听B.RMON支持分布式监控C.两者没有区别D.RMON仅用于无线网络答案B解析RMON（远程网络监控）在SNMP基础上扩展了分布式监控能力，可在远端设备上独立采集数据，减少管理端轮询开销。27.在MPLS网络中，标签交换路由器（LSR）根据（）转发数据包。A.IP地址B.MAC地址C.标签D.端口号答案C解析MPLS通过给数据包分配固定长度的标签，LSR依据标签进行快速转发，无需逐跳查IP路由表。28.下列网络冗余技术中，能够实现网关冗余的是（）。A.STPB.VRRPC.LACPD.CDP答案B解析VRRP（虚拟路由冗余协议）将多台路由器虚拟为一个网关地址，实现网关冗余。STP用于二层防环，LACP用于链路聚合。29.下列选项中，不属于网络安全等级保护（等保）2.0核心安全要求的是（）。A.安全物理环境B.安全通信网络C.安全计算环境D.安全美观环境答案D解析等保2.0的安全要求包括安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心五大类。30.在链路聚合中，LACP协议的全称是（）。A.LinkAggregationControlProtocolB.LocalAreaControlProtocolC.LayerAggregationCommunicationProtocolD.LinkAccessControlProtocol答案A解析LACP（LinkAggregationControlProtocol）是IEEE802.3ad定义的链路聚合控制协议，用于自动协商链路聚合。二、综合应用题（共70分）（一）IP地址规划与子网划分（20分）1.某企业申请了一个公有IP地址段/24，现需将该地址段划分为4个子网，分别分配给行政部（50台主机）、技术部（100台主机）、市场部（30台主机）和财务部（10台主机）。请完成以下问题（每题5分，共20分）：（1）请给出各子网的子网掩码，并说明划分依据。答案根据各主机数量，采用可变长子网掩码（VLSM）划分：•技术部需100台主机，需27•行政部需50台主机，需26•市场部需30台主机，需25•财务部需10台主机，需24解析划分时先满足主机数最多的部门，从大块地址开始分配，依次缩小地址块。（2）请列出每个子网的网络地址、可用IP地址范围和广播地址。答案：|部门|网络地址|可用IP范围|广播地址||------|----------|-------------|----------||技术部（/25）||~26|27||行政部（/26）|28|29~90|91||市场部（/27）|92|93~22|23||财务部（/28）|24|25~38|39|按地址块从大到小依次分配，后一个子网的网络地址紧接前一个子网的广播地址加1。（3）若上述4个子网之间需要相互通信，请给出至少两种实现方案，并说明各自的优缺点。答案：方案一：使用三层交换机实现VLAN间路由。在各子网对应的VLAN接口上配置IP地址作为网关，启用路由功能。-优点：转发效率高，部署集中，便于管理-缺点：三层交换机成本较高，配置相对复杂方案二：使用路由器单臂路由。将交换机与路由器间配置Trunk链路，在路由器的子接口上封装802.1Q并配置各子网网关地址。-优点：利用现有路由器，成本较低-缺点：所有跨子网流量均需经过路由器，存在性能瓶颈，单点故障风险较高VLAN间路由的两种经典实现方式。规模较小时可用单臂路由，规模较大时推荐三层交换机。（4）若该企业后续需新增一个5人的临时项目组，需要分配一个子网，请给出可用的最小子网划分方案及网络地址。答案：5台主机需23−2（二）VLAN与STP配置分析（20分）2.某企业园区网使用两台核心交换机（SW1和SW2）和两台接入交换机（SW3和SW4），组网拓扑如下：•SW1与SW2之间通过两条千兆链路互联（分别连接Gi0/1与Gi0/2），并配置链路聚合。•SW3分别连接到SW1和SW2，SW4也分别连接到SW1和SW2，形成二层冗余结构。•全网划分VLAN10（办公）和VLAN20（研发）。请回答以下问题（每题5分，共20分）：（1）请写出在SW1上配置链路聚合的完整命令（接口为Gi0/1和Gi0/2，聚合组编号为1，使用LACP主动模式）。[SW1]interfaceEth-Trunk1

[SW1-Eth-Trunk1]link-typetrunk

[SW1-Eth-Trunk1]trunkallow-passvlan1020

[SW1-Eth-Trunk1]modelacp-static

[SW1-Eth-Trunk1]quit

[SW1]interfaceGigabitEthernet0/1

[SW1-GigabitEthernet0/1]eth-trunk1

[SW1-GigabitEthernet0/1]quit

[SW1]interfaceGigabitEthernet0/2

[SW1-GigabitEthernet0/2]eth-trunk1

[SW1-GigabitEthernet0/2]quit解析：先创建Eth-Trunk逻辑接口并配置链路类型和允许的VLAN，再设置LACP模式，最后将物理接口加入聚合组。（2）在该二层冗余拓扑中，为防止环路需运行STP。请说明STP的收敛过程，并指出影响收敛时间的主要因素。答案：STP的收敛过程包括四个步骤：（1）根桥选举：通过比较BID（优先级+MAC地址），优先级最小者成为根桥；（2）根端口选举：每台非根桥上，到根桥代价最小的端口成为根端口（RP）；（3）指定端口选举：每个网段上到根桥代价最小的端口成为指定端口（DP）；（4）阻塞其他端口：既不是根端口也不是指定端口的端口进入阻塞状态。影响收敛时间的主要因素包括：Hello时间（默认2秒）、最大老化时间MaxAge（默认20秒）、转发延迟ForwardDelay（默认15秒）。拓扑变化时，端口从阻塞到转发需经历侦听和学习两个状态，各需一个转发延迟，故最长收敛时间约为50秒。解析：STP通过BPDU交互完成收敛。现代网络中可启用RSTP/MSTP将收敛时间缩短至秒级。（3）若将STP替换为RSTP，请说明RSTP相比STP的主要改进。答案：RSTP（802.1w）相比STP（802.1d）的主要改进：（1）端口状态减少为3种：丢弃（Discarding）、学习（Learning）、转发（Forwarding）；（2）引入端口角色：根端口、指定端口、备用端口、备份端口；（3）新增边缘端口概念，接入终端设备的端口可直接进入转发状态，无需等待收敛；（4）引入Proposal/Agreement机制，实现指定端口的快速握手收敛；（5）拓扑变化时，下游交换机主动发送BPDU通知上游，加速MAC地址表刷新；（6）收敛时间从STP的30~50秒缩短至1~3秒。解析：RSTP通过改进BPDU格式和状态机，实现了快速收敛，同时保持与STP的兼容性。（4）若网络需支持多条VLAN分别进行负载均衡，即VLAN10的流量以SW1为根桥，VLAN20的流量以SW2为根桥，请给出实现方案。答案：使用MSTP（多生成树协议）实现多实例负载均衡。配置步骤如下：（1）在两台核心交换机上配置相同的MST域名称和修订号；（2）创建多生成树实例：将VLAN10映射到实例1，VLAN20映射到实例2；（3）在实例1中将SW1设置为根桥，在实例2中将SW2设置为根桥。示例配置（SW1）：[SW1]stpmodemstp

[SW1]stpregion-configuration

[SW1-mst-region]region-nameHUAWEI

[SW1-mst-region]revision-level1

[SW1-mst-region]instance1vlan10

[SW1-mst-region]instance2vlan20

[SW1-mst-region]activeregion-configuration

[SW1]stpinstance1rootprimary示例配置（SW2）：[SW2]stpmodemstp

[SW2]stpregion-configuration

[SW2-mst-region]region-nameHUAWEI

[SW2-mst-region]revision-level1

[SW2-mst-region]instance1vlan10

[SW2-mst-region]instance2vlan20

[SW2-mst-region]activeregion-configuration

[SW2]stpinstance2rootprimary解析：MSTP将多个VLAN映射到不同的生成树实例，每个实例独立计算拓扑，可实现VLAN级别的流量负载均衡和链路冗余。（三）OSPF动态路由配置（15分）3.某企业网络由三台路由器R1、R2、R3组成，互联及网段信息如下：•R1的Gi0/0接口连接R2的Gi0/0，网段为/30•R1的Gi0/1接口连接R3的Gi0/0，网段为/30•R2的Gi0/1接口连接R3的Gi0/1，网段为/30•R1的Loopback0接口地址为/32•R2的Loopback0接口地址为/32•R3的Loopback0接口地址为/32•R1直连内部网段/24，R3直连内部网段/24三台路由器均运行OSPF，进程号为1，区域为0。请回答以下问题（每题5分，共15分）：（1）请写出R1的完整OSPF配置命令（包括接口IP地址配置和OSPF配置）。[R1]interfaceGigabitEthernet0/0

[R1-GigabitEthernet0/0]ipaddress52

[R1-GigabitEthernet0/0]quit

[R1]interfaceGigabitEthernet0/1

[R1-GigabitEthernet0/1]ipaddress52

[R1-GigabitEthernet0/1]quit

[R1]interfaceLoopback0

[R1-Loopback0]ipaddress55

[R1-Loopback0]quit

[R1]interfaceGigabitEthernet0/2

[R1-GigabitEthernet0/2]ipaddress

[R1-GigabitEthernet0/2]quit

[R1]ospf1router-id

[R1-ospf-1]area0

[R1-ospf-1-area-]network

[R1-ospf-1-area-]network

[R1-ospf-1-area-]network55

[R1-ospf-1-area-]network

[R1-ospf-1-area-]quit解析：OSPF使用通配符掩码（反掩码）来匹配接口网段，表示精确匹配单个IP地址。（2）请写出在R3上查看OSPF邻居状态和路由表的命令，并说明输出中关键的检查内容。答案：查看OSPF邻居状态：[R3]displayospfpeer查看OSPF路由表：[R3]displayospfrouting查看IP路由表：[R3]displayiprouting-table关键检查内容：（1）邻居状态应为Full，说明邻接关系正常建立；（2）路由表中应包含通过OSPF学习到的路由，且标记为OSPF类型；（3）检查R1和R2的Loopback地址（/32和/32）以及/24网段是否出现在路由表中；（4）检查路由的cost值是否符合预期。解析：OSPF邻居状态机中Full状态表示邻接关系完全建立。路由表中的OSPF路由分为区域内（O）、区域间（OIA）和外部（OE1/E2）三类。（3）若R2与R3之间的链路发生故障，请描述OSPF的收敛过程，并说明在广播网络中DR和BDR的作用。答案：链路故障时OSPF的收敛过程：（1）R2和R3在死亡时间（DeadInterval，默认40秒）内未收到对方的Hello报文，判定邻居失效；（2）R2和R3将自己产生的LSA进行更新，并向邻居发送LSU（链路状态更新）报文；（3）各路由器通过LSDB（链路状态数据库）重新计算SPF树，更新路由表；（4）R1重新计算到/24网段的路径，改为通过R3直连或经其他可用路径转发。DR和BDR的作用：-在广播多路访问网络中，DR（指定路由器）负责与所有其他路由器建立邻接关系并交换LSA，BDR作为DR的备份，在DR故障时接替其工作。-DR和BDR的选举避免了每两台路由器之间都建立邻接关系，减少了LSA泛洪的规模和邻接关系数量，降低了网络开销。-网络中非DR/BDR路由器（DROTHER）只与DR和BDR建立全邻接关系，DROTHER之间保持Two-Way状态。解析：OSPF收敛依赖于Hello机制和LSA洪泛。DR/BDR机制在广播网络中至关重要，可有效控制协议开销。（四）网络安全方案设计（15分）4.某企业网络拓扑结构如下：•外网通过防火墙连接核心交换机•核心交换机连接内部服务器区和办公区•企业需对外提供Web服务和邮件服务•员工需要访问互联网，但需限制访问无关网站•远程办公人员需通过VPN安全接入内部网络请回答以下问题（每题5分，共15分）：（1）请设计防火墙的区域划分方案，说明各区域的安全策略。答案防火墙区域划分建议：•Untrust区域（外网）：连接互联网出口，安全级别最低；•DMZ区域（隔离区）：部署Web服务器和邮件服务器，对外提供服务；•Trust区域