2026年上半年软考网络工程师上下午试题及答案解析

2026年上半年软考网络工程师上下午试题及答案解析上午试卷（基础知识）本试卷为75道单选题，每题1分，满分75分。考试时间为150分钟。1.在OSI参考模型中，负责数据格式转换、加密和解密的是哪一层？A.传输层B.会话层C.表示层D.应用层答案C2.以下关于IPv4地址/24的说法，正确的是？A.该地址是主机地址，可直接分配给主机使用B.该地址是网络地址，不能分配给主机使用C.该地址是广播地址D.该地址是回环地址答案B解析IPv4地址中主机位全为0的地址代表网络地址，不能分配给主机使用。/24表示前24位为网络位，后8位为主机位，主机位全0即，为网络地址。3.在以太网中，MAC地址的长度为多少位？A.32位B.48位C.64位D.128位答案B4.以下哪个协议用于在路由器之间交换路由信息？A.DHCPB.DNSC.OSPFD.HTTP答案C5.TCP协议中，用于建立连接的三次握手过程中，第二次握手发送的报文标志位是？A.SYNB.ACKC.SYN+ACKD.FIN答案C解析三次握手过程为：客户端发送SYN；服务器回复SYN+ACK；客户端再发送ACK。第二次握手即服务器同时确认客户端的SYN并请求建立连接，因此标志位为SYN+ACK。6.在DNS解析过程中，负责将域名解析为IP地址的记录类型是？A.MX记录B.CNAME记录C.A记录D.PTR记录答案C7.以下关于子网掩码92的描述，正确的是？A.该掩码对应的CIDR前缀长度为/24B.该掩码对应的CIDR前缀长度为/25C.该掩码对应的CIDR前缀长度为/26D.该掩码对应的CIDR前缀长度为/27答案C解析92的二进制表示为11111111.11111111.11111111.11000000，共有24+2=26个连续的1，因此CIDR前缀长度为/26。8.在交换机中，用于防止环路并实现冗余的协议是？A.RIPB.STPC.ARPD.NAT答案B9.VLAN技术的核心作用是什么？A.提高网络带宽B.在二层网络中隔离广播域C.实现路由功能D.进行地址转换答案B10.在TCP/IP协议栈中，ICMP协议工作在？A.应用层B.传输层C.网络层D.数据链路层答案C11.以下哪个IP地址属于私有地址？A.B.14C.D.答案C解析私有地址范围包括：/8、/12（即~55）、/16。属于/8私有地址段。12.在HTTP协议中，状态码404表示？A.服务器内部错误B.请求成功C.资源未找到D.重定向答案C13.以太网交换机工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层答案B14.以下关于静态路由与动态路由的说法，正确的是？A.静态路由需要管理员手动配置，动态路由由协议自动生成B.静态路由只能用于小型网络，不能用于大型网络C.动态路由协议不消耗网络资源D.静态路由不需要指定下一跳地址答案A15.在无线局域网（WLAN）中，IEEE802.11g标准的最大传输速率约为？A.11MbpsB.54MbpsC.300MbpsD.1Gbps答案B16.以下哪个命令用于在Windows系统中查看本机ARP缓存？A.ipconfigB.netstatC.arp-aD.tracert答案C17.在NAT技术中，将多个私有IP地址映射为一个公有IP地址的方式称为？A.静态NATB.动态NATC.PAT（端口地址转换）D.反向NAT答案C18.以下关于防火墙的描述，不正确的是？A.防火墙可以过滤基于IP地址的流量B.防火墙可以过滤基于端口的流量C.防火墙可以检测并阻止所有类型的网络攻击D.防火墙可以分为包过滤型、状态检测型等类型答案C解析防火墙无法阻止所有类型的攻击，例如基于应用层的某些攻击或内部人员的违规操作，防火墙的防护能力存在局限。19.RIP协议默认的管理距离（AdministrativeDistance）是多少？A.0B.1C.90D.120答案D解析RIP的管理距离为120，OSPF为110，EIGRP为90，直连路由为0，静态路由默认为1。20.在IPv6中，回环地址是？A.B.0:0:0:0:0:0:0:1C.0:0:0:0:0:0:0:0D.fe80::1答案B21.以下哪个协议用于动态分配IP地址？A.ARPB.DHCPC.ICMPD.FTP答案B22.在网络安全中，DDoS攻击的主要特征是？A.通过暴力破解获取密码B.利用系统漏洞执行恶意代码C.通过大量请求耗尽目标资源D.通过伪造MAC地址进行欺骗答案C23.光纤中，单模光纤与多模光纤的主要区别在于？A.单模光纤纤芯直径较小，传输距离远B.单模光纤使用LED光源C.多模光纤的传输距离比单模更远D.多模光纤纤芯直径较小答案A解析单模光纤纤芯直径约为9μm，使用激光光源，适合长距离传输；多模光纤纤芯直径较大（50μm或62.5μm），使用LED光源，适合短距离传输。24.在TCP协议中，端口号80通常对应哪个服务？A.FTPB.TelnetC.HTTPD.SMTP答案C25.以下关于VPN的描述，正确的是？A.VPN只能在公网上建立B.VPN使用隧道协议实现私有网络的安全通信C.VPN不能对数据进行加密D.VPN只能使用IPsec协议答案B26.在交换机上配置VLAN时，Trunk端口的作用是？A.连接终端用户设备B.连接不同交换机并传输多个VLAN的流量C.仅传输一个VLAN的流量D.用于连接路由器答案B27.以下哪个地址是IPv4广播地址？A.55B.C.D.答案A28.在OSI模型中，路由器主要工作在？A.物理层B.数据链路层C.网络层D.传输层答案C29.以下关于无线网络安全协议WPA2的描述，正确的是？A.WPA2使用WEP加密算法B.WPA2使用TKIP加密算法C.WPA2使用AES加密算法D.WPA2不提供身份认证功能答案C解析WPA2使用AES（高级加密标准）算法进行加密，取代了WPA中的TKIP。WPA2同时支持预共享密钥（PSK）和802.1X认证方式。30.在DNS系统中，负责根域名解析的服务器是？A.根域名服务器B.顶级域名服务器C.权威域名服务器D.本地域名服务器答案A31.以下哪个命令用于测试网络连通性？A.pingB.netstatC.nslookupD.route答案A32.在TCP/IP协议中，UDP与TCP的主要区别是？A.UDP提供可靠传输，TCP不提供B.UDP面向无连接，TCP面向连接C.UDP速度慢，TCP速度快D.UDP只能传输文本数据答案B33.以下关于VLAN划分方式的描述，不正确的是？A.基于端口划分B.基于MAC地址划分C.基于IP地址划分D.基于协议划分答案C解析VLAN划分方式包括基于端口、基于MAC地址、基于协议等，但通常不直接基于IP地址划分VLAN，基于IP地址划分不是标准方式。34.在OSPF协议中，路由器之间通过什么报文建立邻居关系？A.Hello报文B.LSA报文C.LSU报文D.DBD报文答案A35.以下哪个IP地址段可用于私有网络？A./16B./12C./10D./16答案A解析私有地址段为/8、/12、/16。/12不在私有地址范围内。36.在Windows系统中，查看本机IP配置信息的命令是？A.pingB.ipconfigC.tracertD.nslookup答案B37.以下关于网络分层的描述，正确的是？A.分层越多，协议越简单B.分层使各层独立，便于实现和维护C.分层后各层之间无法通信D.分层会降低网络传输效率答案B38.在TCP三次握手过程中，第一次握手客户端发送的标志位是？A.ACKB.SYNC.FIND.RST答案B39.以下哪个协议用于远程登录管理网络设备？A.SNMPB.TelnetC.SMTPD.TFTP答案B40.在以太网中，CSMA/CD协议用于解决什么问题？A.路由选择问题B.信道访问冲突问题C.地址解析问题D.流量控制问题答案B41.以下关于IPv6地址的描述，正确的是？A.IPv6地址长度为32位B.IPv6地址长度为64位C.IPv6地址长度为128位D.IPv6地址长度为256位答案C42.在路由器中，访问控制列表（ACL）的主要功能是？A.加速数据包转发B.过滤数据包，控制网络访问C.进行地址转换D.提供路由选择答案B43.以下哪个端口号对应HTTPS服务？A.80B.443C.8080D.23答案B44.在SNMP协议中，用于管理站向代理发送请求获取管理信息的操作是？A.GetB.SetC.TrapD.Inform答案A45.以下关于交换机的描述，正确的是？A.交换机可以隔离冲突域B.交换机可以隔离广播域C.交换机只能实现半双工通信D.交换机不能进行MAC地址学习答案A解析交换机每个端口都是一个独立的冲突域，可以隔离冲突域，但默认情况下交换机所有端口处于同一个广播域，不能隔离广播域（VLAN可以隔离广播域）。46.在TCP/IP协议中，FTP协议默认使用的端口是？A.20和21B.22和23C.25和110D.80和443答案A解析FTP使用两个端口：21用于控制连接，20用于数据传输（主动模式）。47.以下关于DHCP协议的描述，正确的是？A.DHCP只能分配IPv4地址B.DHCP使用UDP端口67和68C.DHCP无法设置租约期限D.DHCP不能分配默认网关答案B解析DHCP服务器使用UDP67端口，客户端使用UDP68端口。DHCP支持IPv4和IPv6（DHCPv6），可以设置租约期限并分配网关、DNS等参数。48.在网络管理中，Syslog协议默认使用的端口是？A.161B.162C.514D.22答案C49.以下关于NAT的描述，不正确的是？A.NAT可以缓解IPv4地址短缺问题B.NAT会改变数据包的源或目的IP地址C.NAT可以隐藏内部网络结构D.NAT对所有协议都完全透明答案D解析NAT对某些协议（如FTP、SIP等包含IP地址信息的协议）不透明，需要额外的ALG（应用层网关）支持才能正常工作。50.在OSPF协议中，区域（Area）0通常称为？A.普通区域B.骨干区域C.末梢区域D.完全末梢区域答案B51.以下哪个标准定义了千兆以太网？A.IEEE802.3B.IEEE802.3uC.IEEE802.3abD.IEEE802.11答案C解析IEEE802.3ab定义了1000BASE-T（千兆以太网双绞线标准），IEEE802.3u定义了快速以太网（100Mbps），IEEE802.3是以太网基础标准。52.在Linux系统中，查看路由表的命令是？A.netstat-rB.ipconfigC.pingD.nslookup答案A解析netstat-r或route-n可以查看Linux系统的路由表。ipconfig是Windows命令。53.以下关于ACL的描述，正确的是？A.ACL只能基于源IP地址过滤B.ACL的标准编号范围为1-99C.ACL在应用时必须指定入方向D.ACL的规则是按照从上到下的顺序匹配答案D解析ACL规则按从上到下的顺序匹配，一旦匹配即停止后续规则的匹配。标准ACL编号范围为1-99或1300-1999，扩展ACL编号为100-199或2000-2699。ACL可以基于多种条件过滤，且可应用于入方向或出方向。54.在IPv4中，TTL字段的主要作用是？A.标记数据包优先级B.限制数据包在网络中的最大跳数C.进行分片控制D.提供加密功能答案B55.以下关于生成树协议（STP）的描述，正确的是？A.STP可以增加网络带宽B.STP通过阻塞冗余端口来防止环路C.STP可以加快数据转发速度D.STP不需要交换机之间交换BPDU答案B56.在Wireshark抓包工具中，过滤表达式tcp.port==80的作用是？A.只显示源端口为80的数据包B.只显示目的端口为80的数据包C.显示源或目的端口为80的数据包D.显示所有TCP数据包答案C57.在网络安全中，端口扫描的主要目的是？A.提高网络速度B.发现目标主机开放的端口和服务C.修复系统漏洞D.加密数据传输答案B58.以下关于VLAN间路由的描述，正确的是？A.VLAN间路由只能通过路由器实现B.单臂路由使用一个物理接口实现VLAN间路由C.三层交换机不能实现VLAN间路由D.VLAN间路由不需要IP地址答案B解析单臂路由通过路由器的一个物理接口划分子接口（Sub-interface）来实现VLAN间路由。三层交换机也可以实现VLAN间路由（通过SVI）。59.在BGP协议中，使用的传输层协议是？A.UDPB.TCPC.IPD.ICMP答案B60.以下哪个工具用于测试DNS解析？A.pingB.tracertC.nslookupD.netstat答案C61.在IPv6中，地址fe80::1属于哪类地址？A.全局单播地址B.链路本地地址C.环回地址D.组播地址答案B解析fe80::/10是IPv6链路本地地址，用于同一链路上的通信，不能跨路由器转发。62.在RAID技术中，RAID5至少需要几块磁盘？A.2块B.3块C.4块D.5块答案B63.在Windows系统中，查看当前TCP/IP连接状态的命令是？A.netstatB.pingC.tracertD.arp答案A64.以下关于网络监控协议SNMP的描述，正确的是？A.SNMP使用TCP协议传输B.SNMP的默认端口是162/udpC.SNMPv3提供了认证和加密功能D.SNMP只能监控路由器答案C解析SNMP使用UDP传输，默认端口为161（代理）和162（Trap）。SNMPv3增加了认证（HMAC）和加密（DES/AES）功能。65.在以太网帧中，前导码（Preamble）的长度是？A.4字节B.6字节C.7字节D.8字节答案C66.以下哪个协议用于发送电子邮件？A.POP3B.SMTPC.IMAPD.HTTP答案B67.在IP数据包转发过程中，路由器根据什么信息进行转发决策？A.MAC地址B.端口号C.目的IP地址D.源IP地址答案C68.以下关于VLAN的描述，正确的是？A.VLAN的ID范围是0-1000B.VLAN的ID范围是1-4096C.VLAN的ID范围是1-4094D.VLAN的ID范围是0-4094答案C解析VLANID的有效范围是1-4094，其中0和4095为保留值，不能使用。VLAN1是默认VLAN。69.在网络安全中，社会工程学攻击的主要方式是？A.利用系统漏洞B.通过物理方式破坏设备C.欺骗人员获取敏感信息D.发送大量垃圾邮件答案C70.以下关于静态NAT的描述，正确的是？A.一个内网IP对应一个公网IP，一一映射B.多个内网IP共享一个公网IPC.内网IP和公网IP的映射关系动态变化D.静态NAT不需要配置答案A71.在TCP协议中，用于关闭连接的三次握手或四次挥手过程中，主动关闭方发送的最后一个报文标志位是？A.SYNB.FINC.ACKD.RST答案C解析TCP四次挥手过程为：主动关闭方发送FIN；被动方回复ACK；被动方发送FIN；主动方回复ACK。最后一个报文是ACK。72.在园区网络中，用于将不同楼层或区域的交换机连接起来形成核心层的设备通常称为？A.接入层交换机B.汇聚层交换机C.核心层交换机D.路由器答案C73.以下关于IPsecVPN的描述，正确的是？A.IPsec只能在传输模式下工作B.AH协议提供加密功能C.ESP协议提供加密和认证功能D.IPsec不需要协商密钥答案C解析IPsec支持传输模式和隧道模式两种工作模式。AH（认证头）只提供认证和完整性校验，不提供加密；ESP（封装安全载荷）提供加密、认证和完整性校验。74.在WLAN中，用于增强信号覆盖范围的设备是？A.交换机B.路由器C.无线APD.无线路由器答案C75.在TCP协议中，接收窗口（ReceiveWindow）字段的作用是？A.标识数据包序号B.通知发送方当前可接收的数据量C.进行拥塞控制D.标记数据包优先级答案B下午试卷（应用技术）本试卷共5道大题，满分75分。考试时间为150分钟。试题一（15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某企业网络拓扑结构如下：核心交换机（SwitchA）连接两台汇聚交换机（SwitchB和SwitchC），每台汇聚交换机连接若干接入交换机。网络管理员需要规划VLAN和IP地址，实现各部门之间的隔离与互访。【问题1】（6分）请回答以下关于VLAN规划的问题：（1）该企业规划了VLAN10（行政部）、VLAN20（财务部）、VLAN30（技术部），各部门的网段分别为/24、/24、/24。请问每个网段最多可容纳多少台主机？（2）如果财务部的主机数量为200台，请判断当前规划是否满足需求，若不满足应如何调整？答案：（1）每个网段为/24，主机位为8位，可用主机数为28（2）当前/24网段最多可容纳254台主机，200台主机在254台范围内，满足需求。如果未来主机数量超过254台，可以将网段调整为/23（可用主机数为29【问题2】（5分）为实现在核心交换机上配置VLAN间路由，需要创建SVI（SwitchVirtualInterface）。请写出在华为交换机上创建VLAN10对应的SVI并配置IP地址的命令。答案：[SwitchA]interfacevlanif10[SwitchA-Vlanif10]ipaddress[SwitchA-Vlanif10]quit解析：在华为交换机上，通过interfacevlanif命令创建SVI接口，然后使用ipaddress命令配置IP地址。该IP地址通常作为该VLAN内主机的默认网关。【问题3】（4分）在核心交换机上配置ACL，禁止VLAN20（财务部）访问VLAN30（技术部）的网段（/24），但允许访问其他网段。请写出配置命令。答案：[SwitchA]acl3000[SwitchA-acl-adv-3000]rule5denyipsource55destination55[SwitchA-acl-adv-3000]rule10permitip[SwitchA-acl-adv-3000]quit[SwitchA]interfacevlanif20[SwitchA-Vlanif20]traffic-filterinboundacl3000解析：使用扩展ACL3000配置规则，先禁止财务部访问技术部网段，再允许其他流量。将该ACL应用在VLAN20的SVI接口入方向，实现访问控制。试题二（15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】某公司部署了一台Cisco路由器作为企业出口路由器，连接公司内部网络与运营商网络。路由器接口信息如下：接口GigabitEthernet0/0连接内网，IP地址为/24接口GigabitEthernet0/1连接运营商，IP地址为/30（运营商网关为）【问题1】（4分）请写出配置路由器接口IP地址的CiscoIOS命令。答案：Router(config)#interfacegigabitethernet0/0Router(config-if)#ipaddressRouter(config-if)#noshutdownRouter(config-if)#exitRouter(config)#interfacegigabitethernet0/1Router(config-if)#ipaddress52Router(config-if)#noshutdownRouter(config-if)#exit【问题2】（4分）请配置一条默认路由，使内网用户能够访问互联网。答案：Router(config)#iproute解析：默认路由的下一跳地址为运营商的网关地址。该路由将所有目的地址不在路由表中的数据包发送到运营商网关。【问题3】（4分）如果需要在内网实现NAT，使内网用户共享公网地址访问互联网，请写出配置命令。答案：Router(config)#access-list1permit55Router(config)#ipnatpoolinternetnetmask52Router(config)#ipnatinsidesourcelist1poolinternetoverloadRouter(config)#interfacegigabitethernet0/0Router(config-if)#ipnatinsideRouter(config-if)#exitRouter(config)#interfacegigabitethernet0/1Router(config-if)#ipnatoutsideRouter(config-if)#exit解析：使用ACL1定义内网网段，NAT地址池配置为公网地址，overload关键字启用PAT（端口复用）。将内网接口标记为ipnatinside，外网接口标记为ipnatoutside。【问题4】（3分）在路由器上配置ACL，只允许内网网段/24的流量访问互联网，拒绝其他网段的流量。请写出配置命令。答案：Router(config)#access-list101permitip55anyRouter(config)#access-list101denyipanyanyRouter(config)#interfacegigabitethernet0/1Router(config-if)#ipaccess-group101outRouter(config-if)#exit解析：使用扩展ACL101，先允许内网网段访问互联网，再拒绝所有其他流量。将该ACL应用在外网接口的出方向，对出口流量进行过滤。试题三（15分）阅读以下说明，回答问题1至问题5，将解答填入答题纸的对应栏内。【说明】某公司使用OSPF协议作为内部网关协议，网络拓扑包含三个区域：Area0（骨干区域）、Area1和Area2。路由器R1和R2属于Area0，R1同时连接Area1，R2同时连接Area2。【问题1】（3分）OSPF协议的管理距离是多少？OSPF使用什么算法计算最短路径？答案：OSPF的管理距离为110。OSPF使用Dijkstra最短路径优先算法（SPF算法）计算最短路径。【问题2】（4分）R1连接Area1的接口IP地址为/24，区域ID为1。请写出在华为路由器上启用OSPF并宣告该网段的配置命令。答案：[R1]ospf1router-id[R1-ospf-1]area1[R1-ospf-1-area-]network55[R1-ospf-1-area-]quit[R1-ospf-1]quit解析：在华为路由器上，OSPF进程号为1，router-id需要手工指定（如）。进入Area1后，使用network命令宣告网段，通配符为55（即反掩码）。【问题3】（3分）OSPF中Hello报文的默认发送间隔（在广播网络中）是多少秒？Dead间隔（路由器失效时间）默认是多少秒？答案：Hello间隔默认为10秒，Dead间隔默认为40秒（Hello间隔的4倍）。【问题4】（3分）如果某台OSPF路由器在Dead时间内未收到邻居的Hello报文，将执行什么操作？答案：该路由器将认为邻居已失效，将邻居状态变为Down，并重新运行SPF算法，计算新的最短路径树，更新路由表。该过程会触发LSA的更新和泛洪。【问题5】（2分）OSPF中，ABR（区域边界路由器）的作用是什么？答案：ABR连接骨干区域（Area0）和非骨干区域，负责将非骨干区域的路由信息汇总并传播到骨干区域，同时将骨干区域的路由信息转发到所连接的非骨干区域。试题四（15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】某企业部署了一台无线控制器（AC）和若干无线接入点（AP），实现办公区域的无线覆盖。无线网络采用WPA2-PSK认证方式，SSID为"Company-WLAN"。【问题1】（4分）WPA2-PSK中PSK的含义是什么？WPA2使用什么加密算法对无线数据进行加密？答案：PSK（Pre-SharedKey，预共享密钥）是预先设置的密钥，用于无线客户端与AP之间的身份认证。WPA2使用AES（高级加密标准）算法对无线数据