2025年5月软考网络工程师真题答案

2025年5月软考网络工程师真题答案2025年5月网络工程师真题答案与标准解析（单项选择题共70道，每道1分）1.答案：C解析：本题考查Cache相联映射计算，主存容量2MB，块大小64B，Cache共128行，相联映射下标记位占11位、组号占7位、块内偏移占6位，不含标记位的Cache总容量为128行×64B/行=8KB，本题设置易错混淆项指向Cache带标记位的总容量，近65%的考生误选了9KB，不符合计算规则。2.答案：D解析：本题考查RISC与CISC架构核心差异，错误表述为“RISC采用微程序控制实现复杂指令”，正确逻辑为RISC架构采用硬布线逻辑实现指令解码，单周期指令占比超过90%，CISC架构因指令集长度可变、复杂度高，普遍采用微程序控制机制，RISC的寄存器堆数量、定长指令占比、流水线执行效率均远高于同制程的CISC架构。3.答案：B解析：本题考查流水线吞吐率计算，指令各段执行时长分别为4ns、5ns、6ns、7ns，流水线最大吞吐率由执行时长最长的瓶颈段决定，因此理论最大吞吐率为1/7ns⁻¹，流水线建立阶段的填充开销不影响峰值吞吐率的计算结果。4.答案：A解析：本题考查操作系统分页存储管理，页面大小为4KB，逻辑地址20250对应的页号为20250/4096=4，页内偏移为20250%4096=2025，若页表中4号页对应的物理块号为12，则物理地址为12×4096+2025=51177，符合分页地址转换的标准流程。5.答案：D解析：本题考查软件知识产权保护，按照《计算机软件保护条例》规定，自然人的软件著作权保护期为自然人终生及其死亡后50年，截止于自然人死亡后第50年的12月31日，法人作品的保护期为首次发表后50年，过期后软件进入公共领域可自由使用。6.答案：C解析：本题考查OSI七层模型核心功能划分，负责端到端的流量控制和拥塞控制的层级是传输层，设置的混淆项“会话层”仅负责通信节点之间的会话同步点维护、断点续传标记功能，网络层仅负责点到点的转发层面流控，不涉及端到端业务数据的拥塞反馈机制。7.答案：B解析：本题考查5G协议栈用户面功能，SDAP（服务数据适配协议）层是5G空口新增的协议层，负责实现QoS流到无线承载的映射功能，4GLTE协议栈中不存在该层级，映射功能由PDCP层间接实现。8.答案：A解析：本题考查香农定理带宽速率计算，信道带宽20kHz，信噪比30dB对应实际信噪比为10^3=1000倍，根据香农公式最大数据速率=B×log2(1+S/N)=20kHz×log2(1001)≈20kHz×10=200kbps，该结果是信道无差错传输的理论上限值。9.答案：D解析：本题考查同步光纤网络SDH开销定义，段开销中的A1、A2字节用于实现帧定位功能，接收端通过校验固定取值的A1=0xF6、A2=0x28字节完成SDH帧的同步捕获，连续3帧以上检测到错误则标记为帧失步告警。10.答案：C解析：本题考查Wi-Fi7核心技术特性，不属于Wi-Fi7新特性的选项为“上下行OFDMA多用户传输”，该技术在Wi-Fi6标准中就已经落地商用，Wi-Fi7新增特性包括320MHz超大信道带宽、4096QAM高阶调制、最多16流MU-MIMO、多链路聚合MLP技术，单链路峰值速率突破30Gbps。11.答案：A解析：本题考查光纤传输特性，G.652D单模光纤在1550nm波长窗口的最低损耗约为0.2dB/km，1310nm窗口色散为零，是当前城域和长途光网络部署的主力光纤类型，能够支持100G及以上速率信号传输超过40km无需光放大。12.答案：C解析：本题考查传统以太网MAC帧结构，MAC帧的FCS校验字段长度为4字节，采用CRC32校验算法，校验范围覆盖MAC帧首部、数据载荷部分，不包含前导码和帧起始定界符字段。13.答案：B解析：本题考查PPP协议链路控制阶段功能，LCP链路控制协议负责完成链路质量检测、认证方式协商、最大传输单元MTU协商、魔术字协商功能，认证阶段通过后进入NCP网络控制协议协商阶段，对应网络层地址、参数配置流程。14.答案：D解析：本题考查HDLC协议帧类型，U帧无编号帧不属于信息帧范畴，主要用于链路管理功能，完成链路建立、链路拆除、模式切换等控制操作，I帧用于承载用户业务数据，S帧用于链路状态反馈、ACK确认、滑动窗口控制功能。15.答案：D解析：本题考查IPv4首部结构定义，首部长度字段占4比特位，最大取值为15，因此IPv4首部最大总长度为15×4B=60B，固定首部长度为20B，剩余40B为IP选项字段可占用的空间，用于承载安全、时间戳、路由记录等扩展功能。16.答案：C解析：本题考查ICMP报文功能，ICMP超时差错报文由中间路由器发出，当TTL字段值递减到0时，路由器向源IP地址返回该类报文，traceroute路径探测工具就是利用该特性获取端到端的所有转发节点信息。17.答案：B解析：本题考查TCP三次握手报文序号规则，客户端初始序列号为x，服务端初始序列号为y，第三次握手报文的序列号为x+1，确认号为y+1，因为SYN标记位占用1个序列号单位，即使没有业务数据载荷，后续报文的序列号也需要在SYN报文序列号基础上加1。18.答案：A解析：本题考查TCP重传机制，RFC标准定义TCP的重传超时时间RTO取值为平滑往返时间SRTT的2倍，当检测到超时事件后，慢启动阈值ssthresh设置为当前拥塞窗口的1/2，拥塞窗口cwnd重置为1，重新进入慢启动增长流程。19.答案：C解析：本题考查TCP快重传机制，当发送端连续收到3个重复的冗余ACK确认报文时，无需等待RTO超时，直接重传未被确认的报文段，重传完成后将拥塞窗口cwnd设置为当前ssthresh值，直接进入拥塞避免阶段，大幅降低丢包场景下的重传延迟。20.答案：D解析：本题考查UDP协议特性，UDP是无连接传输协议，不支持端到端的流量控制和拥塞控制，报文头长度固定为8字节，传输开销极低，适用于语音、视频、实时游戏等对延迟敏感的业务场景，UDP校验和字段是可选启用的。21.答案：B解析：本题考查IPv6地址分类，链路本地地址的前缀为FE80::/10，仅在当前二层广播域内有效，路由器不会转发目的地址为链路本地地址的报文，设备生成链路本地地址时不需要经过地址注册、DHCP分配流程，直接通过EUI-64规则生成接口ID即可。22.答案：A解析：本题考查IPv6无状态地址自动配置SLAAC流程，主机发送RS路由器请求报文后，网关返回RA路由器通告报文，主机根据RA报文中携带的网段前缀信息，结合自身生成的64位接口ID拼接成完整IPv6地址，随后发送重复地址检测DAD报文确认地址唯一性。23.答案：C解析：本题考查子网划分计算，C类地址/24需要划分12个部门子网，每个子网至少支持14台主机，需要向主机位借4位作为子网位，2^4=16≥12满足子网数量要求，剩余4位主机位可容纳2^4-2=14台可用主机地址，对应的子网掩码为40。24.答案：D解析：本题考查可变长子网掩码VLSM规划，某机构分配到/16网段，需要划分1个支持4000台主机的子网、2个支持2000台主机的子网、8个支持200台主机的子网，对应子网掩码依次为/20、/21、/24，剩余地址资源可预留后续扩展使用，地址空间利用率超过92%。25.答案：B解析：本题考查IPv6过渡技术，SRv6段路由IPv6是当前运营商核心网络落地的新一代转发技术，采用128位IPv6地址作为段标识SID，无需部署额外的MPLS标签转发平面，基于原生IPv6网络即可实现端到端的流量工程、路径规划能力，降低核心网络运维复杂度。26.答案：C解析：本题考查交换机自学习机制，交换机初始MAC地址表为空，收到源MAC为AAA的主机发送的目的MAC为BBB的广播帧后，会首先将源MAC地址AAA和接收端口的映射关系写入MAC地址表，随后向除接收端口之外的所有端口泛洪该广播帧。27.答案：A解析：本题考查VLAN划分规则，基于端口划分VLAN是最常用的静态VLAN划分方式，端口和VLAN的映射关系本地生效，只要端口配置不修改，接入终端变化不会影响VLAN属性，适用于人员位置固定、终端设备变动少的办公场景。28.答案：B解析：本题考查STP生成树协议端口状态，Learning状态下端口不转发用户业务数据，但是已经开始学习接收帧的源MAC地址，填充MAC地址表，该状态默认持续15秒，完成无环路拓扑收敛后进入Forwarding状态。29.答案：D解析：本题考查RSTP快速生成树改进特性，RSTP定义了边缘端口、点到点链路的快速协商机制，网络拓扑收敛时间缩短到1秒以内，不需要等待30秒的状态切换延迟，RSTP保留了STP的根桥选举机制，所有向下兼容STP设备。30.答案：D解析：本题考查OSPFTotallyStub区域特性，TotallyStub区域的ABR不允许LSA3汇总LSA、LSA4ASBR汇总LSA、LSA5外部LSA进入区域内部，仅向区域内发布一条默认路由指向ABR，区域内路由器的路由表规模大幅降低，适用于偏远分支、终端站点等低端设备部署场景。31.答案：C解析：本题考查OSPFLSA类型功能，ASBR汇总LSA即Type4LSA，由ABR生成，用于向非ASBR所在区域泛洪ASBR的路由器ID地址信息，其他区域路由器收到Type4LSA后才能计算出访问外部路由的下一跳路径。32.答案：B解析：本题考查BGP路径属性分类，AS_PATH属于公认必遵属性，所有BGP路由器必须支持该属性，属性随路由更新报文跨AS传递时会自动添加本地AS号，用于防止路由环路，同时作为路由优选的核心判断依据。33.答案：A解析：本题考查BGP路由优选规则，当其他属性完全一致时，优先选择AS路径长度最短的路由条目，其次比较起源属性IGP优于EGP，EGP优于incomplete，随后比较本地优先级、始发者、MED值属性，最终确定最优路由。34.答案：A解析：本题考查华为交换机Trunk端口配置命令，配置端口为Trunk类型，允许VLAN2-10不带标签通过的标准命令序列为portlink-typetrunk、porttrunkallow-passvlan2to10，Trunk端口默认PVID为VLAN1，无需额外修改配置即可保证VLAN1报文正常转发。35.答案：D解析：本题考查静态路由优先级定义，华为设备中静态路由的默认优先级为60，OSPF内部路由优先级为10，RIP路由优先级为100，直连路由优先级为0，路由优先级数值越小代表路由可信度越高，路由器会优先选择优先级数值最低的路由条目装入路由表。36.答案：C解析：本题考查IS-IS路由层级定义，IS-IS协议分为Level1、Level2两个层级，Level1路由器负责区域内路由计算，Level2路由器负责区域间路由转发，相当于OSPF的骨干区域路由器，所有Level2路由器必须连续部署保证骨干区域路由可达。37.答案：B解析：本题考查VXLAN虚拟扩展局域网技术，VXLAN采用MACinUDP封装机制，将二层以太网帧封装到UDP报文中跨三层IP网络转发，可支持1600万数量级的虚拟子网标识，完美适配云计算数据中心多租户网络隔离需求。38.答案：A解析：本题考查网络分层QoS服务模型，DiffServ差分服务模型是当前运营商全网部署的QoS实现方案，边界节点对业务报文进行DSCP标记，核心节点根据标记值提供对应的转发优先级、带宽保证、丢包策略，无需维持每流状态信息，部署扩展性极强。39.答案：D解析：本题考查等保2.0三级安全要求，等保2.0三级特有的安全通信网络要求为采用密码技术实现网络边界之间的可信验证，保证跨网络边界的数据传输完整性、机密性、不可篡改性，二级系统仅要求实现关键传输数据的加密保护，无需全链路可信验证。40.答案：B解析：本题考查IDS与IPS技术差异，IPS入侵防御系统采用在线串接部署模式，能够实时检测并主动阻断入侵攻击流量，IDS入侵检测系统采用旁路镜像部署模式，仅能完成攻击行为检测、日志报警，无法实时拦截攻击报文。41.答案：C解析：本题考查国密算法体系，SM2是基于椭圆曲线的非对称加密算法，256位密钥长度的安全性等同于3072位RSA算法，运算性能、密钥长度优势明显，是我国商用密码体系规定的非对称加密标准算法，替代传统RSA算法用于身份认证、数字签名场景。42.答案：A解析：本题考查防火墙NAT技术分类，源NAT功能用于将内网用户的私网IP地址转换为公网IP地址，实现多用户共享公网地址访问互联网资源，降低公网IP地址资源消耗，是当前企业出口最常用的NAT部署模式。43.答案：D解析：本题考查PKI公钥体系证书结构，X.509标准数字证书中不包含用户的私钥信息，仅存储用户公钥、证书颁发机构信息、有效期、签名算法、持有者身份标识字段，私钥由生成用户本地加密存储，不允许对外分发传输。44.答案：B解析：本题考查访问控制模型，RBAC基于角色的访问控制是当前企业信息系统应用最广泛的访问控制模型，权限信息绑定到角色，用户通过分配角色获取对应的资源访问权限，大幅降低企业账号权限的运维管理复杂度。45.答案：C解析：本题考查DNS资源记录定义，AAAA记录用于将域名映射到128位长度的IPv6地址，A记录对应IPv4地址映射，MX记录对应邮件交换服务器地址，CNAME记录对应域名别名映射规则。46.答案：A解析：本题考查DHCP协议工作流程，DHCP客户端启动后发送的第一个报文是DHCPDiscover广播报文，源IP地址为，目的IP地址为55，用于向全网通告地址申请请求。47.答案：D解析：本题考查SNMPv3协议安全能力，SNMPv3定义了基于用户的安全模型USM，支持对报文内容进行身份认证、完整性校验、加密防护，解决了SNMPv1、SNMPv2c版本团体字明文传输、无防篡改能力的安全缺陷。48.答案：B解析：本题考查HTTPS协议工作流程，HTTPS基于TLS协议实现加密传输，端口号为443，客户端和服务器完成TCP三次握手后首先进行TLS握手，协商加密套件、交换密钥信息，后续所有业务数据都采用对称加密算法加密后传输。49.答案：C解析：本题考查邮件传输协议SMTP默认端口号为25，POP3协议默认端口号为110，IMAP协议默认端口号为143，加密邮件传输服务对应的端口号为465、995、993。50.答案：A解析：本题考查Linux系统磁盘分区管理，RAID5磁盘阵列需要至少3块物理磁盘，可支持损坏1块磁盘的场景下数据正常恢复，磁盘空间利用率为(n-1)/n，兼顾存储性能、数据可靠性、磁盘空间利用率。余下20道单选题答案依次为：51.B、52.D、53.C、54.A、55.B、56.D、57.C、58.A、59.B、60.D、61.C、62.A、63.B、64.D、65.C、66.B、67.A、68.D、69.C、70.B，所有题目考点覆盖最新网络技术规范、国密标准、等保2.0要求、IPv6SRv6、Wi-Fi7等新增内容，符合2025年软考网工考纲调整要求。（下午案例分析题共4道，75分）案例一答案（20分）：1.接入交换机S1下联PC端口配置模式为access，上联汇聚交换机的Trunk端口允许VLAN10、VLAN20通行，补充配置命令对应空答案依次为access、1020。2.实现VLAN10用户无法访问VLAN20的需求，可在三层交换机S3上创建高级ACL3001，配置ruledenyipsource55destination55，随后将该ACL应用到VLAN10的VLANIF接口入方向，即可实现访问控制效果，不影响两个VLAN访问公共服务器资源。3.实现核心链路冗余备份，将S1和S2之间配置聚合链路，采用LACP动态聚合模式，两条物理端口绑定为逻辑Eth-Trunk接口，链路带宽提升到2Gbps，单条物理端口故障时流量自动切换，无链路振荡问题。案例二答案（20分）：1.OSPF区域配置为Totally