2025年计算机技术与软件专业技术资格(软考)网络工程师真题与答案

2025年计算机技术与软件专业技术资格(软考)网络工程师真题与答案2025年上半年计算机技术与软件专业技术资格（水平）考试网络工程师基础知识（上午卷）真题及参考答案（共75道单项选择题，每题1分，满分75分，合格线45分，以下为核心考点真题节选）1.以下关于RISC-V架构处理器的描述中，错误的是（）A.属于精简指令集计算架构，指令长度固定B.支持模块化扩展，可根据应用场景自定义指令集扩展C.仅支持32位、64位两种地址空间寻址D.指令集完全开源，无需支付专利授权费用答案：C解析：RISC-V架构支持32位、64位、128位三种地址空间寻址，128位寻址主要面向未来超大规模存储需求的应用场景，其余选项描述均符合RISC-V架构的技术特性。2.某企业需搭建存储系统，要求至少允许2块磁盘同时故障不丢失数据，且存储空间利用率不低于50%，以下RAID级别中符合要求的是（）A.RAID1B.RAID5C.RAID6D.RAID10答案：C解析：RAID1为镜像阵列，容错1块磁盘，存储空间利用率为50%；RAID5为奇偶校验阵列，容错1块磁盘，存储空间利用率为(n-1)/n；RAID6为双奇偶校验阵列，容错2块磁盘，存储空间利用率为(n-2)/n，当磁盘数量n≥4时，利用率≥50%；RAID10为镜像+条带化阵列，容错最多n/2块（需分布在不同镜像组），存储空间利用率为50%，符合题干要求的只有RAID6。3.某网络设备由三个模块串联组成，三个模块的平均无故障时间（MTBF）分别为20000小时、10000小时、50000小时，则该设备的整体MTBF为（）小时。A.5882B.7692C.12307D.26667答案：A解析：串联系统的总失效率为各模块失效率之和，失效率λ=1/MTBF，因此总失效率λ=1/20000+1/10000+1/50000=17/100000，整体MTBF=1/λ≈5882小时。4.以下关于OSI七层模型与TCP/IP四层模型的对应关系，描述正确的是（）A.TCP/IP的网络接口层对应OSI的物理层与数据链路层B.TCP/IP的传输层对应OSI的会话层与传输层C.TCP/IP的应用层对应OSI的应用层与表示层D.OSI的网络层对应TCP/IP的传输层答案：A解析：TCP/IP四层模型中，网络接口层对应OSI物理层、数据链路层；网际层对应OSI网络层；传输层对应OSI传输层；应用层对应OSI会话层、表示层、应用层，因此A选项正确。5.以下TCP控制位中，用于发起TCP连接建立请求的是（）A.ACKB.SYNC.FIND.RST答案：B解析：SYN位为同步位，用于TCP三次握手中的连接请求报文；ACK为确认位，用于确认收到的报文；FIN为断开连接请求位，用于四次挥手的连接释放；RST为连接复位位，用于异常中断连接。6.某企业分配到的IPv4地址块为/24，需划分8个大小相同的子网，每个子网最多可容纳的可用主机数为（）A.14B.16C.30D.32答案：C解析：划分8个子网需要借用3位主机位（2^3=8），原24位掩码划分后为27位，主机位剩余5位，可用主机数为2^5-2=30（减去网络地址和广播地址）。7.以下IPv6地址中，属于链路本地地址的是（）A.2001:db8::1/64B.FE80::20c:29ff:fe12:3456/10C.FC00::1/7D.FF02::1/8答案：B解析：IPv6链路本地地址前缀为FE80::/10，用于同一链路内节点的通信；2001:db8::/32是全球单播测试地址段；FC00::/7是唯一本地地址段，对应IPv4的私网地址；FF02::/8是链路本地组播地址段。8.以下OSPF路由协议的报文类型中，用于交换链路状态数据库摘要信息的是（）A.Hello报文B.DBD报文C.LSR报文D.LSU报文答案：B解析：DBD（数据库描述报文）用于邻居建立后交换链路状态数据库的摘要信息；Hello报文用于发现和维护邻居关系、协商参数；LSR（链路状态请求报文）用于请求对方缺失的LSA条目；LSU（链路状态更新报文）用于发送完整的LSA条目。9.BGP协议中，用于在不同AS之间传递路由信息的邻居类型是（）A.IBGP邻居B.EBGP邻居C.直连邻居D.非直连邻居答案：B解析：EBGP（外部BGP）用于不同自治系统（AS）之间的邻居建立与路由传递，默认要求邻居直连；IBGP（内部BGP）用于同一AS内部的BGP邻居建立与路由传递，支持非直连建立邻居。10.以下关于VLAN的描述中，错误的是（）A.同一VLAN下的主机属于同一广播域，不同VLAN之间默认无法直接通信B.Access类型端口只能属于一个VLAN，一般用于连接终端设备C.Trunk类型端口可以承载多个VLAN的流量，默认允许所有VLAN通过D.Hybrid类型端口仅能承载tagged格式的VLAN流量答案：D解析：Hybrid类型端口既可以承载tagged格式的VLAN流量，也可以承载untagged格式的VLAN流量，可灵活配置端口对不同VLAN的收发规则，常用于需要跨VLAN通信的场景，其余选项描述均正确。11.以下加密算法中，属于非对称加密算法的是（）A.AESB.SM4C.RSAD.3DES答案：C解析：RSA属于非对称加密算法，公钥私钥成对使用，可用于加密、数字签名场景；AES、SM4、3DES均属于对称加密算法，加密解密使用同一密钥，加密效率更高，适用于大量数据加密场景。12.以下WiFi7技术的描述中，错误的是（）A.支持320MHz带宽，最高传输速率可达46GbpsB.支持多链路聚合（MLA），可同时在2.4GHz、5GHz、6GHz频段传输数据C.采用4096-QAM调制技术，相比WiFi6的1024-QAM频谱效率提升20%D.仅支持5GHz和6GHz频段，不兼容2.4GHz频段老旧设备答案：D解析：WiFi7向下兼容WiFi6、WiFi5等旧标准，同时支持2.4GHz、5GHz、6GHz三个频段，可适配老旧终端设备，其余选项描述均为WiFi7的核心技术特性。13.以下DNS资源记录类型中，用于实现域名反向解析的是（）A.A记录B.MX记录C.PTR记录D.CNAME记录答案：C解析：PTR记录为指针记录，用于IP地址到域名的反向解析；A记录为域名到IPv4地址的正向解析；MX记录为邮件交换记录，用于邮件系统路由；CNAME记录为别名记录，用于将多个域名指向同一服务地址。14.以下VXLAN技术的描述中，错误的是（）A.VXLAN采用MAC-in-UDP的封装方式，可实现大二层网络跨三层部署B.VXLAN的VNI标识长度为24位，最多支持1600万个虚拟网段C.VXLAN网关分为二层网关和三层网关，二层网关用于同VXLAN网段的通信D.VXLAN仅支持在物理交换机上部署，无法在vSwitch虚拟交换机上部署答案：D解析：VXLAN既可在物理交换机上部署，也可在服务器端的vSwitch虚拟交换机上部署，实现虚拟化环境下的虚拟机跨主机跨机房迁移，其余选项描述均正确。其余上午卷考点还覆盖Linux系统常用网络命令、Windows网络服务配置、综合布线标准、入侵检测与防御技术、POE供电标准、SD-WAN技术特性、网络故障排查方法等，所有真题考点均严格对应官方考试大纲，答案均经过专家组校验。2025年上半年计算机技术与软件专业技术资格（水平）考试网络工程师应用技术（下午卷）真题及参考答案（共4道综合题，满分75分，合格线45分）试题一（20分）某企业总部与两个分支组网，总部出口配置路由器R1，分支1配置路由器R2，分支2配置路由器R3，R1与R2、R3之间通过互联网建立IPsecVPN隧道，总部内网网段为/24，分支1内网网段为/24，分支2内网网段为/24。请回答以下问题：问题1（6分）：IPsecVPN的两种工作模式分别是什么？分别适用什么场景？参考答案：IPsecVPN分为传输模式和隧道模式两种：1.传输模式：仅封装IP报文的数据部分，原始IP报文头保持不变，报文开销较小，适用于主机到主机的端到端加密通信场景；2.隧道模式：封装整个IP报文，生成新的IP报文头，报文开销更大，适用于站点到站点的网关之间VPN通信场景，本题中总部与分支之间的VPN属于站点到站点场景，需采用隧道模式。问题2（8分）：请补全R1上配置IPsecVPN的关键命令（以华为VRP系统为例）：1.配置ACL定义需要加密的流量：aclnumber3000rulepermitipsource55destination55rulepermitipsource55destination552.配置IKE提议：ikeproposal10encryption-algorithmaes-256//采用AES256加密算法authentication-algorithmsha2-256//采用SHA2-256认证算法dhgroup14//采用14位Diffie-Hellman组3.配置IKE对等体：ikepeerR2pre-shared-keysimpleAdmin@2025//配置预共享密钥remote-address//R2的公网地址ike-proposal10//绑定IKE提议10ikepeerR3pre-shared-keysimpleAdmin@2025remote-address//R3的公网地址ike-proposal104.配置IPsec安全提议：ipsecproposal10espencryption-algorithmaes-256espauthentication-algorithmsha2-256transformesp//采用ESP协议封装5.配置IPsec策略：ipsecpolicyvpn10isakmpsecurityacl3000ike-peerR2proposal10ipsecpolicyvpn20isakmpsecurityacl3000ike-peerR3proposal106.在R1的公网端口应用IPsec策略：interfaceGigabitEthernet0/0/1ipsecpolicyvpn问题3（6分）：配置完成后，分支1的主机无法访问总部的服务器，请列出至少3种可能的故障原因。参考答案：1.R1或R2的公网端口ACL未放通IKE的UDP500端口、ESP协议（协议号50）的流量，VPN协商报文被拦截；2.R1与R2的预共享密钥配置不一致，IKE第一阶段协商失败；3.R1或R2的静态路由配置错误，无法将对方内网网段的路由指向公网出口；4.两端ACL配置的感兴趣流量不匹配，业务流量未被IPsec加密传输；5.公网链路存在故障，R1与R2的公网地址无法正常互通。试题二（20分）某企业园区网采用三层架构，核心层为两台核心交换机S1、S2做堆叠，接入层为多台接入交换机S3~S10，所有接入交换机双上行到两台核心交换机，内网划分VLAN10（办公区）、VLAN20（业务区）、VLAN30（服务器区），VLANIF接口地址分别为/24、/24、/24。请回答以下问题：问题1（5分）：为了提高网络可靠性，核心交换机与接入交换机之间配置MSTP协议，请说明MSTP相比STP、RSTP的核心优势。参考答案：STP所有VLAN共享一棵生成树，无法实现VLAN流量的负载分担，收敛速度慢（默认30秒左右）；RSTP收敛速度快（最快1秒），但仍然所有VLAN共享一棵生成树，无法实现负载分担；MSTP可以将多个VLAN映射到同一个生成树实例，不同实例之间的生成树独立，可实现不同VLAN的流量在不同上行链路传输，同时兼容STP、RSTP，兼顾收敛速度与负载分担需求，适配多VLAN的园区网场景。问题2（8分）：补全接入交换机S3的配置：1.配置上行端口为Trunk模式，允许所有VLAN通过：interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlanallinterfaceGigabitEthernet0/0/2portlink-typetrunkporttrunkallow-passvlanall2.配置连接办公终端的端口Gig0/0/3为Access模式，属于VLAN10，开启端口安全，最多允许2个MAC地址接入，违规后关闭端口：interfaceGigabitEthernet0/0/3portlink-typeaccessportdefaultvlan10port-securityenableport-securitymax-mac-num2port-securityprotect-actionshutdown3.配置端口边缘端口，避免终端接入时的生成树收敛延迟：stpedged-portenable问题3（7分）：核心交换机上配置VRRP协议实现网关冗余，VLAN10的VRRP虚拟IP为54，S1为VLAN10的主网关，优先级为120，S2为备网关，请补全S1的VRRP配置。参考答案：interfaceVlanif10ipaddressvrrpvrid10virtual-ip54vrrpvrid10priority120vrrpvrid10preempt-modetimerdelay20//配置抢占延迟，避免网络震荡导致的主备频繁切换试题三（20分）某企业部署DMZ区对外提供Web服务、邮件服务，DMZ区服务器地址如下：Web服务器公网地址0，私网地址0；邮件服务器公网地址1，私网地址1。出口防火墙配置NAT策略与安全策略，内网网段为/24、/24，安全区域划分：Trust区域（内网）、DMZ区域、Untrust区域（公网）。请回答以下问题：问题1（6分）：请配置源NAT策略，实现内网用户访问公网时，统一使用公网地址池0~0进行地址转换。参考答案（以华为USG防火墙为例）：1.配置公网地址池：nataddress-grouppub1modepatsection002.配置源NAT策略：nat-policyrulenamenat_pubsource-zonetrustdestination-zoneuntrustsource-address24source-address24actionsource-nataddress-grouppub问题2（7分）：请配置目的NAT（ServerNAT）策略，实现公网用户可以通过公网地址访问DMZ区的Web服务器与邮件服务器。参考答案：1.配置Web服务器的目的NAT：natserverwebprotocoltcpglobal0wwwinside0www2.配置邮件服务器的目的NAT：natservermailprotocoltcpglobal1smtpinside1smtpnatservermailprotocoltcpglobal1pop3inside1pop3问题3（7分）：请配置安全策略，满足以下需求：1.内网用户可以访问公网、DMZ区所有服务；2.公网用户仅能访问DMZ区Web服务器的80端口、邮件服务器的25和110端口；3.DMZ区服务器无法主动访问内网、公网。参考答案：security-policy//允许内网访问公网和DMZrulenametrust_to_allsource-zonetrustdestination-zoneuntrustdmzactionpermit//允许公网访问DMZ区指定服务rulenameuntrust_to_websource-zoneuntrustdestination-zonedmzdestination-address032servicehttpactionpermitrulenameuntrust_to_mailsource-zoneuntrustdestination-zonedmzdestination-address132servicesmtppop3actionpermit//禁止DMZ主动访问内网和公网rulenamedmz_denysource-zonedmzdestination-zonetrustuntrustactiondeny试题四（15分）某企业采用云原生架构部署业务，使用Kubernetes集群管理容器，业务Pod部署在/16网段，Service采用ClusterIP模式，网段为/12，需配置Ingress实现对外提供服务。请回答以下问题：问题1（5分）：请说明Kubernetes中Service、Ingress的作用分别是什么？参考答案：Service是Kubernetes中用于暴露一组Pod的访问入口的抽象，通过标签选择器匹配后端Pod，可实现Pod的负载均衡，屏蔽Pod的动态IP变化，ClusterIP模式的Service仅可在集群内部访问；Ingress是集群七层流量的入口控制器，可实现基于域名、路径的路由转发，将集群内部的Service暴露到集群外部供公网用户访问，支持SSL卸载、流量限速、灰度发布等高级功能。问