2025年上半年软考中级网络工程师真题及答案解析

2025年上半年软考中级网络工程师真题及答案解析上午综合知识部分（核心真题及解析）1.以下关于算力网络中转发面设备的描述，错误的是（）A.支持SRv6可编程能力，可实现算力感知路由B.可内置算力度量探针，实时采集节点算力负载、时延等参数C.仅支持IPv4路由转发，需通过隧道封装实现IPv6报文透传D.可配合控制器实现算力资源与网络资源的联合调度答案：C解析：算力网络转发面设备需原生支持IPv4/IPv6双栈转发，SRv6是算力网络路由的核心承载协议，无需额外隧道封装即可实现IPv6报文及算力标识的透传，C选项描述错误。2.按照ITU-TG.9807.1标准，50GPON的上下行对称传输速率为（）A.10Gbps/10GbpsB.25Gbps/25GbpsC.50Gbps/50GbpsD.100Gbps/100Gbps答案：C解析：ITU-TG.9807.1定义的50GPON支持对称50Gbps上下行、非对称50Gbps下行/25Gbps上行两种模式，题干要求对称速率，故选C。3.按照网络安全等级保护2.0标准，三级等保云计算场景下，不属于虚拟化安全要求的是（）A.虚拟机镜像完整性校验B.虚拟网络流量隔离与访问控制C.宿主机CPU漏洞补丁定期更新D.虚拟机资源隔离，避免跨租户资源越权访问答案：C解析：宿主机CPU漏洞补丁属于物理服务器层面的安全要求，不属于虚拟化安全范畴，其余选项均为云计算虚拟化安全的三级等保强制要求。4.SRv6报文中用于标识段路由转发路径的拓展头类型是（）A.逐跳选项头B.路由头（RoutingHeader）类型4C.目的选项头D.认证头（AH）答案：B解析：SRv6基于IPv6路由头的类型4（RH4）实现段列表的承载，逐跳选项头用于携带需逐节点处理的参数，目的选项头用于携带仅目的节点处理的参数，AH用于IPsec报文认证，故选B。5.OSPFv3中用于发布IPv6前缀信息的LSA类型是（）A.RouterLSA（类型1）B.NetworkLSA（类型2）C.Inter-AreaPrefixLSA（类型3）D.Intra-AreaPrefixLSA（类型9）答案：D解析：OSPFv3的类型1、类型2LSA不再携带地址前缀信息，类型9的区域内前缀LSA用于发布本区域内的IPv6前缀，类型3LSA用于发布跨区域的IPv6前缀，题干未限定跨区域，默认区域内前缀发布的核心LSA为类型9，故选D。6.某Linux服务器需将网卡ens33的IPv6地址配置为2409:8a10:100::10/64，网关为2409:8a10:100::1，以下nmcli命令正确的是（）A.nmcliconmodens33ipv6.addresses2409:8a10:100::10/64ipv6.gateway2409:8a10:100::1ipv6.methodmanualB.nmcliconaddens33ipv6.addresses2409:8a10:100::10/64ipv6.gateway2409:8a10:100::1ipv6.methodautoC.nmclidevmodens33ipv6.addresses2409:8a10:100::10/64ipv6.gateway2409:8a10:100::1ipv6.methodmanualD.nmclidevsetens33ipv6.addresses2409:8a10:100::10/64ipv6.gateway2409:8a10:100::1ipv6.methodauto答案：A解析：nmcli配置静态IP需修改连接（con）配置而非设备（dev）配置，静态配置需将ipv6.method设为manual，auto为自动获取地址，故选A。7.WindowsServer2022中配置DNSStub区域的作用是（）A.存储本区域所有域名记录，负责该区域的权威解析B.仅存储区域的DNS服务器地址，将解析请求转发至对应权威服务器C.作为主区域的冗余备份，从主区域同步所有记录D.缓存外部域名解析结果，提升用户解析效率答案：B解析：Stub区域仅存储对应区域的权威DNS服务器地址，不存储完整的域名记录，收到解析请求后直接转发至对应权威服务器，A是主区域作用，C是辅助区域作用，D是缓存服务器作用，故选B。8.某企业部署SD-WAN实现分支机构与总部的互联，以下不属于SD-WAN核心功能的是（）A.多链路（互联网、MPLS、5G）智能负载分担B.基于应用识别的智能选路C.原生支持三层VPN的静态路由配置D.链路质量实时探测与故障自动切换答案：C解析：静态路由配置是传统路由器的基础功能，不属于SD-WAN的核心差异化功能，其余选项均为SD-WAN的核心能力。9.以下关于Wi-Fi7（IEEE802.11be）的描述，错误的是（）A.支持320MHz带宽，单流最大速率可达11.5GbpsB.支持多链路聚合（MLD），可同时在2.4G、5G、6G频段传输数据C.最高支持4096-QAM调制，比Wi-Fi6的1024-QAM传输效率提升20%D.仅支持下行MU-MIMO，不支持上行MU-MIMO答案：D解析：Wi-Fi7同时支持上下行MU-MIMO，最多支持16条空间流，D选项描述错误。10.某IPv6网络中，终端无法获取IPv6地址，排查时需确认网关是否发送了（）报文A.ICMPv6路由器请求（RS）B.ICMPv6路由器通告（RA）C.ICMPv6邻居请求（NS）D.ICMPv6邻居通告（NA）答案：B解析：IPv6无状态地址自动配置场景下，网关定期发送RA报文携带前缀信息，终端基于RA报文生成IPv6地址，RS是终端主动发送请求网关发送RA的报文，NS/NA用于地址解析，故选B。11.某企业分配到IPv4地址块/12，需划分为3000个子网，每个子网可容纳最多100台主机，以下子网掩码配置正确的是（）A.B.C.D.28答案：D解析：每个子网容纳100台主机，主机位需要至少7位（2^7-2=126>100），IPv4地址总长度32位，因此前缀长度为32-7=25位，对应子网掩码28。同时子网位数量为25-12=13位，2^13=8192>3000，满足子网数量要求，故选D。12.（）isthecorecomponentofSDNarchitecture,responsibleformanagingnetworkforwardingrulesandimplementingcentralizedcontrolofthenetwork.A.ForwardingplaneB.ControlplaneC.ApplicationplaneD.Managementplane答案：B解析：SDN架构中控制面（Controlplane）是核心组件，负责管理转发规则，实现网络集中控制，转发面负责数据转发，应用面负责承载上层业务，管理面负责设备运维管理，故选B。上午题剩余核心考点汇总VLAN取值范围：1-4094，其中可用用户VLAN为1-4093，VLAN1为默认VLAN，VLAN4094为预留VLAN。STP端口状态：禁用（Disabled）、阻塞（Blocking）、监听（Listening）、学习（Learning）、转发（Forwarding），其中阻塞状态仅接收BPDU，不转发数据。BGPAS号范围：公有AS号1-64511，私有AS号64512-65535，32位扩展AS号范围为1-4294967295。IPsec工作模式：传输模式仅加密IP载荷，适用于主机到主机通信；隧道模式加密整个IP报文，适用于站点到站点VPN。RAID5磁盘利用率：(n-1)/n，至少需要3块磁盘，允许1块磁盘故障不丢失数据。SNMP版本：v1、v2c采用明文社区名认证，安全性低；v3支持认证和加密，是三级等保要求的管理协议版本。TCP连接状态：三次握手过程中客户端状态为CLOSED->SYN_SENT->ESTABLISHED，服务端状态为LISTEN->SYN_RCVD->ESTABLISHED；四次挥手过程中TIME_WAIT状态持续时间为2MSL，确保报文完全消失。光纤类型：单模光纤采用9/125μm纤芯，传输距离可达数十公里，适用于长距离传输；多模光纤采用50/125μm或62.5/125μm纤芯，传输距离最长2公里，适用于短距离机房内传输。防火墙工作模式：路由模式接口配置IP地址，适用于出口场景；透明模式接口不配置IP地址，适用于在线串接不改变现有网络拓扑的场景；混合模式同时存在路由模式和透明模式接口。下午案例分析部分（真题及解析）试题一网络规划设计（20分）背景：某高校新校区建设校园网，覆盖3个教学区、2个宿舍区、1个行政办公区，总用户规模约2万人，需同时支持IPv4/IPv6双栈，核心层部署2台核心交换机做冗余，汇聚层每个区域部署2台汇聚交换机，接入层采用千兆接入、万兆上行的PoE交换机，同时部署无线AP实现校园全域Wi-Fi7覆盖，出口配置2条运营商链路（电信10G、联通10G）和1条教育网10G链路。问题1（6分）：请给出该校园网的逻辑架构设计，分层说明各层功能要求。答案解析：该校园网采用典型的三层架构设计，分为核心层、汇聚层、接入层：1.核心层：功能为高速数据转发，需支持双栈路由转发、等价路由负载分担、BFD快速故障检测、VRRP冗余网关，核心交换机之间采用2*100G链路聚合互联，同时对接出口防火墙、运营商链路、数据中心核心设备，要求支持大容量交换能力（交换容量≥200Tbps，包转发率≥60000Mpps）。2.汇聚层：功能为区域内流量聚合与策略控制，需支持VLAN聚合、ACL访问控制、QoS流量整形、OSPFv2/OSPFv3区域划分、DHCPv4/DHCPv6中继，每台汇聚交换机采用双上行分别连接两台核心交换机，避免单点故障。3.接入层：功能为终端接入，需支持802.1X认证、PoE供电（功率≥30W/端口，满足Wi-Fi7AP供电需求）、VLAN划分、端口隔离、IPv6SAVI源地址验证，防止终端地址仿冒。问题2（6分）：该校园网需为学生宿舍区分配IPv4地址段/16，每个宿舍分配1个独立VLAN，每个VLAN容纳最多8台终端，需预留20%的VLAN作为后续扩容使用，请问至少需要划分多少个VLAN？子网掩码为多少？给出计算过程。答案解析：已知总用户规模2万人，宿舍区用户占比约60%即12000人，每8人1个VLAN，初始需求VLAN数量为12000/8=1500个，预留20%扩容后总VLAN需求为1500*1.2=1800个。每个VLAN容纳8台终端，主机位需至少4位（2^4-2=14>8），因此子网前缀长度为32-4=28位，对应子网掩码40。子网位数量为28-16=12位，2^12=4096>1800，满足VLAN数量要求，因此至少需要划分1800个VLAN，子网掩码为40。问题3（4分）：该校园网出口需实现智能选路，教育网资源走教育网链路，电信资源走电信链路，联通资源走联通链路，链路故障时自动切换到其他可用链路，请给出两种实现方案。答案解析：方案1：采用策略路由（PBR），基于目的地址前缀匹配选路，提前导入教育网、电信、联通的地址段前缀，配置策略路由规则，匹配对应地址段的流量转发到对应运营商链路，配置BFD检测链路状态，链路故障时自动撤销对应策略路由规则，流量切换到剩余链路。方案2：部署智能DNS+链路负载均衡设备，配置运营商地址库，用户解析域名时智能返回对应运营商的域名解析结果，引导用户走对应链路，负载均衡设备实时探测链路质量，链路故障时自动将流量切换到其他正常链路。问题4（4分）：该校园网部署Wi-Fi7网络，需实现无线用户的无缝漫游，请问需要开启哪些功能？答案解析：1.开启802.11r快速漫游功能，减少漫游时的认证时延，漫游切换时延低于50ms，满足音视频业务需求。2.开启同频漫游引导功能，AC控制器基于终端信号强度、负载情况，主动引导终端漫游到信号更好、负载更低的AP。3.开启无线用户VLAN池功能，同一SSID下的用户跨AP漫游时保持在同一VLAN段，无需重新获取IP地址。4.开启多链路聚合（MLD）功能，支持终端同时连接多频段AP，提升漫游过程中的业务连续性。试题二路由交换配置（20分）背景：某企业网络拓扑如下：核心交换机SW1、SW2做VRRP双网关，SW1连接路由器R1，R1对接运营商网络，SW2连接路由器R2，R2对接分支机构SD-WAN设备，OSPFarea0部署在核心层，area1部署在办公接入层，area2部署在服务器区。问题1（6分）：SW1的VRRP配置如下，请补全配置命令，要求SW1为VLAN10的主网关，优先级120，抢占时延20秒，虚拟IP为54。```[SW1]vlanbatch10[SW1]interfaceVlanif10[SW1-Vlanif10]ipaddress5224[SW1-Vlanif10]____①____10virtual-ip54[SW1-Vlanif10]vrrpvrid10priority____②____[SW1-Vlanif10]vrrpvrid10preempt-modetimerdelay____③____```答案解析：①`vrrpvrid`：创建VRID为10的VRRP组，配置虚拟IP②`120`：配置VRRP优先级，主网关优先级高于备网关默认的100③`20`：配置抢占时延为20秒，避免链路闪断导致的VRRP频繁切换问题2（6分）：R1需配置OSPF，宣告GE0/0/1接口（地址/30）到area0，GE0/0/0接口（地址/30）为运营商接口不加入OSPF，同时配置默认路由指向运营商网关，并将默认路由引入OSPF，请补全配置。```[R1]ospf1router-id[R1-ospf-1]area0[R1-ospf-1-area-]network____①____[R1-ospf-1-area-]quit[R1]iproute-static0[R1-ospf-1]____②____static```答案解析：①``：宣告GE0/0/1接口到area0，反掩码表示精确匹配该接口地址②`import-route`：将静态默认路由引入OSPF，使得OSPF域内设备可学习到默认路由访问互联网问题3（4分）：服务器区属于area2，为stub区域，请说明stub区域的配置要求和作用。答案解析：配置要求：1.stub区域内的所有路由器都必须配置为stub类型；2.stub区域不能存在ASBR，不能引入外部路由；3.stub区域不能是骨干区域area0。作用：减少stub区域内路由器的LSA数量，降低设备性能消耗，stub区域仅存在类型1、2、3LSA，不存在类型4、5LSA，ABR自动下发默认路由到stub区域，区域内设备通过默认路由访问外部网络。问题4（4分）：该企业网络出现访问服务器区时延过高的故障，排查发现SW2到服务器区的链路出现带宽占满的情况，请问可以采用哪些QoS技术优化？答案解析：1.配置流量分类，将服务器区的核心业务（如ERP、数据库）标记为高优先级，非核心业务（如文件传输、日志备份）标记为低优先级。2.配置拥塞管理，采用WFQ队列调度算法，高优先级业务优先调度，保障核心业务的带宽和时延要求。3.配置流量整形，限制非核心业务的最大带宽，避免非核心业务抢占核心业务带宽。4.配置链路聚合，增加SW2到服务器区的链路带宽，提升整体传输能力。试题三网络服务配置（20分）背景：某企业部署Linux服务器作为DHCPv6服务器，部署WindowsServer2022作为AD域控和证书服务器。问题1（6分）：Linux服务器采用isc-dhcp-server配置DHCPv6，为2409:8a10:200::/64网段分配地址，地址范围为2409:8a10:200::100到2409:8a10:200::200，DNS服务器为2409:8a10:200::2，租期为7天，请补全dhcpd6.conf配置。```default-lease-time____①____;max-lease-time1209600;subnet62409:8a10:200::/64{range6____②____;option-servers____③____;}```答案解析：①`604800`：7天换算为秒为7*24*3600=604800②`2409:8a10:200::1002409:8a10:200::200`：配置IPv6地址分配范围③`2409:8a10:200::2`：配置DHCPv6分配的DNS服务器地址问题2（6分）：Linux服务器需配置防火墙允许DHCPv6报文通过，已知DHCPv6使用UDP端口546（客户端）和547（服务器端），请补全firewall-cmd配置命令，永久生效并立即加载。```[root@localhost~]#firewall-cmd--permanent--add-port=____①____/udp[root@localhost~]#firewall-cmd--permanent--add-port=____②____/udp[root@localhost~]#firewall-cmd____③____```答案解析：①`547`：服务器端监听UDP547端口接收客户端请求②`546`：服务器向客户端546端口发送响应报文，需放通③`--reload`：重新加载防火墙配置，使永久配置立即生效问题3（4分）：WindowsServer2022部署AD域服务，需配置DNS区域支持安全动态更新，请说明安全动态更新的作用。答案解析：安全动态更新仅允许已加入域的终端或经过认证的设备自动更新DNS记录，防止未授权的设备恶意修改DNS记录，避免DNS污染、域名劫持等安全问题，保障域内DNS解析的准确性和安全性。问题4（4分）：该企业部署证书服务用于内部网站的HTTPS认证，请说明证书吊销列表（CRL）的作用和更新机制。答案解析：作用：CRL用于存储已提前吊销的证书序列号，用户访问HTTPS网站时可通过查询CRL确认网站证书是否有效，避免使用已被盗用、过期或作废的证书，保障通信安全。更新机制：CA服务器定期生成新的CRL，发布到指定的CRL分发点，客户端可根据证书中配置的CRL分发点地址定期下载最新的CRL，也可配置增量CRL减少更新时的带宽消耗。试题四网络安全与故障排查（20分）背景：