2026年最-新软考(网络工程师)试题与答案

2026年最新软考(网络工程师)试题与答案1.某处理器指令流水线分为取指、译码、执行三个阶段，各阶段延迟分别为100ps、80ps、120ps，若采用同步流水线，连续执行10条指令的实际吞吐率约为（）MIPS。A.1667B.1538C.833D.7250答案：D解析：流水线吞吐率计算公式为：TP=指令总数÷完成指令总时间。各段时间不同时，流水线周期取最长段的时间，本题中最长段为执行阶段，周期120ps；完成n条指令的总时间公式为T总=Σ各段延迟+(n-1)×流水线周期，代入得Σ各段延迟=100+80+120=300ps，T总=300+(10-1)×120=1380ps=1.38×10^-9秒，TP=10÷(1.38×10^-9)≈7.25×10^9IPS=7250MIPS，因此选D。2.某单位申请到IPv6前缀为2001:db8:1234:1ab::/56，网络管理员计划划分16个大小相等的可路由子网，第一个子网前缀为（）。A.2001:db8:1234:1a0::/60B.2001:db8:1234:1ab::/60C.2001:db8:1234:100::/64D.2001:db8:1234:1ab::/64答案：A解析：划分16个子网需要借用log₂16=4位网络位，原前缀长度为56位，因此划分后前缀长度为56+4=60位，排除C、D选项；IPv6每16位为一个地址段，原前缀/56即前48位（3个完整段）+第4段的前8位为网络位，原第4段1ab的二进制为000110101011，前8位为00011010对应十六进制1a，借用4位后第一个子网的借用位为0000，因此第4段前12位为000110100000，对应十六进制1a0，第一个子网前缀为2001:db8:1234:1a0::/60，因此选A。3.SDN架构中，负责定义流规则、下发流表到数据平面的是哪一层（）。A.数据平面B.控制平面C.应用平面D.管理平面答案：B解析：SDN标准三层架构中，应用平面由各类业务应用组成，负责向控制平面下发用户业务需求；控制平面是SDN核心，负责维护网络拓扑、计算路由、生成转发流规则，并将流表下发到数据平面的转发设备；数据平面由交换机等基础设施组成，负责根据流表完成数据转发，因此选B。4.以下关于OSPFv3的描述，错误的是（）。A.OSPFv3使用链路本地地址作为邻居通信地址B.OSPFv3支持IPv6的地址多归属C.OSPFv3去除了对IPv4地址的依赖，同一链路可以运行多个独立进程D.OSPFv3的LSA泛洪范围和OSPFv2完全一致答案：D解析：OSPFv3适配IPv6网络，做了多项核心改进：使用链路本地地址建立邻居关系，去除了对IPv4地址的依赖，支持同一链路部署多个独立OSPF进程，支持接口多归属IPv6地址，A、B、C描述正确；OSPFv3新增了多种LSA类型，并且重新定义了LSA泛洪范围，例如新增链路本地范围LSA，仅在本链路泛洪，不会向外转发，泛洪规则和范围与OSPFv2并不一致，D描述错误，因此选D。5.5G网络切片中，对应远程医疗手术场景的切片SLA要求，正确的是（）。A.高带宽、低延迟、高可靠B.大连接、低功耗、广覆盖C.高带宽、高移动性、低功耗D.大连接、高可靠、高延迟答案：A解析：5G定义了三类典型应用场景：eMBB（增强移动宽带）面向高清视频、VR业务，要求高带宽；URLLC（超高可靠低延迟通信）面向远程医疗手术、自动驾驶、工业控制等业务，要求端到端延迟低于10ms、可靠性达到99.999%，同时需要高带宽传输实时医学影像，符合本题场景；mMTC（海量机器类通信）面向物联网传感、抄表等业务，要求大连接、低功耗、广覆盖，因此选A。6.关于VLAN聚合，下列描述正确的是（）。A.VLAN聚合需要为每个二级VLAN分配一个独立IP子网B.VLAN聚合可以节约IP地址，减少VLAN泛滥C.不同二级VLAN之间可以直接二层通信D.VLAN聚合中一级VLAN称为从VLAN答案：B解析：VLAN聚合又称SuperVLAN，核心设计是多个二级VLAN（从VLAN）共享同一个IP子网，由一级VLAN（主VLAN）提供三层网关，因此不需要为每个从VLAN分配单独子网，可以节约IP地址空间，同时减少网络中VLAN的数量，抑制VLAN泛滥，A、D错误，B正确；不同二级VLAN属于不同广播域，默认二层隔离，必须通过主VLAN的三层网关才能通信，C错误，因此选B。7.DHCPv6中，客户端未获取地址时，使用哪个地址发送请求给DHCPv6服务器（）。A.FF02::1:2B.FF02::1:3C.FF05::1:2D.2001:db8::1答案：A解析：DHCPv6预留了两个标准组播地址：FF02::1:2是链路本地范围所有DHCPv6服务器和中继代理的组播地址，客户端在未获取IP地址、不知道服务器地址时，使用该地址发送请求；FF05::1:3是站点本地范围所有DHCPv6服务器的组播地址，由中继代理转发请求时使用，因此选A。8.以下BGP属性中，公认必遵属性不包括（）。A.ORIGINB.AS_PATHC.NEXT_HOPD.MED答案：D解析：BGP属性分为四类：公认必遵、公认自决、可选过渡、可选非过渡。其中公认必遵属性是所有BGP设备必须支持的属性，包括ORIGIN（起源）、AS_PATH（AS路径）、NEXT_HOP（下一跳）三个，MED（多出口鉴别）属于可选非过渡属性，不属于公认必遵，因此选D。案例分析题一（共20分）某企业新建总部园区网络，总部有研发部、市场部、财务部、行政部四个部门，配套IDC数据中心区域部署业务系统和出口链路。企业需求：①各部门二层隔离，财务部数据敏感，禁止和其他部门互访，仅允许访问数据中心的财务服务器；②核心层采用冗余架构，接入百兆到桌面、千兆上联汇聚；③支持IPv4/IPv6双栈接入，出口连接运营商专线和互联网，实现负载冗余；④部署有线无线一体化网络，办公区全覆盖WiFi6，访客网络与内网完全隔离。阅读说明，回答问题1至问题4：问题1（4分）该企业核心层需要满足哪些核心功能？请列举两个核心作用。答案：（1）高速路由转发：核心层是全网转发枢纽，需要承接跨部门、跨区域、进出数据中心和出口的所有流量转发，要求提供线速转发能力，保障转发性能；（2）冗余高可用：核心层单点故障会导致全网中断，因此需要提供设备级、链路级冗余能力，支持故障快速倒换，保障全网可用性；（也可作答路由聚合、快速路由收敛，任意答对两个即可，每个2分，共4分）问题2（6分）该企业使用私网IPv4地址，总部共有终端约800台，加上服务器、网络设备地址，总共需要约1200个可用IP地址，请问选择哪个私网地址段满足需求同时最节约地址？请给出网络地址和掩码，说明理由。答案：最适合的网段是172.16.0.0/21，掩码为255.255.248.0（2分）；理由：可用IP地址计算公式为`2^主机位数-2≥需求数`，本题需求1200个可用IP，若主机位为10位，`2^10-2=1022<1200`，不满足需求；若主机位为11位，`2^11-2=2046≥1200`，满足需求，因此网络前缀长度为`32-11=21`位（2分）；该网段总共有2046个可用IP，刚好满足需求，相较于更大的私网网段（如10.0.0.0/8）地址浪费最少，路由规划更简洁，是最优选择（2分）。问题3（5分）该企业要求财务部禁止访问研发部、市场部，仅允许访问数据中心的财务服务器（IP：172.16.4.10/21），请问应该在哪个位置部署ACL规则最合适？请按华为格式写出ACL规则（默认规则为拒绝所有）。答案：最合适的部署位置是财务部VLAN的汇聚端口入方向，也就是靠近源端的位置，该位置部署可以提前拦截非法流量，避免无用流量占用网络带宽，最优（1分）；华为高级ACL规则如下（顺序正确得满分，顺序错误不得分）：```aclnumber3000rule5permitipdestination172.16.4.100rule10denyipdestination172.16.0.00.0.3.255//研发部网段rule15denyipdestination172.16.4.00.0.0.255//市场部网段```（规则共4分，顺序正确、逻辑正确得满分）问题4（4分）访客网络要求每个访客之间不能互相访问，访客仅能访问互联网，不能访问内部办公网络，请写出实现该需求的两种常用技术。答案：（1）端口隔离：将所有访客AP的上联端口配置为二层隔离模式，端口之间二层流量隔离，仅允许上联出口方向的流量互通，实现访客之间隔离，仅允许访问互联网；（2）PrivateVLAN（私有VLAN，即VLAN聚合）：配置主VLAN为访客VLAN，所有访客端口加入隔离型从VLAN，实现所有访客共享同一个网段，同时端口之间二层隔离，仅允许通过主VLAN网关访问互联网；（答对任意两种即可，每种2分，共4分，作答动态VLAN下发+ACL、ARP隔离也可得分）案例分析题二（共20分）以下是某企业核心交换机华为VRP系统配置，阅读配置回答问题：```[Switch]sysnameCoreSwitch[CoreSwitch]vlanbatch102030100[CoreSwitch]interfaceVlanif10[CoreSwitch-Vlanif10]ipaddress172.16.0.1255.255.252.0[CoreSwitch-Vlanif10]ipv6enable[CoreSwitch-Vlanif10]ipv6address2001:db8:1234:10::1/64[CoreSwitch-Vlanif10]quit[CoreSwitch]interfaceVlanif20[CoreSwitch-Vlanif20]ipaddress172.16.4.1255.255.252.0[CoreSwitch-Vlanif20]quit[CoreSwitch]interfaceVlanif30[CoreSwitch-Vlanif30]ipaddress172.16.8.1255.255.252.0[CoreSwitch-Vlanif30]quit[CoreSwitch]interfaceGigabitEthernet0/0/1[CoreSwitch-GigabitEthernet0/0/1]portlink-typetrunk[CoreSwitch-GigabitEthernet0/0/1]porttrunkallow-passvlanall[CoreSwitch-GigabitEthernet0/0/1]quit[CoreSwitch]ospf1router-id10.255.0.1[CoreSwitch-ospf-1]area0[CoreSwitch-ospf-1-area-0.0.0.0]network172.16.0.00.0.255.255[CoreSwitch-ospf-1-area-0.0.0.0]quit[CoreSwitch-ospf-1]quit[CoreSwitch]ipv6[CoreSwitch]ospfv31[CoreSwitch-ospfv3-1]router-id10.255.0.1[CoreSwitch-ospfv3-1]quit```问题1（4分）研发部属于Vlanif10，该接口下总共可以容纳多少台可用终端？说明理由。答案：Vlanif10的掩码是255.255.252.0，对应前缀长度/22，主机位为10位，总可用IP数为`2^10-2=1022`，减去网关占用的172.16.0.1，最终可用终端IP数为1021个，即可以容纳1021台终端（4分）。问题2（6分）配置中`porttrunkallow-passvlanall`的作用是什么？如果要求该链路仅允许透传VLAN10、20、30、100，应该如何修改配置？答案：`porttrunkallow-passvlanall`的作用是：华为交换机Trunk接口默认仅允许VLAN1的流量通过，该命令的作用是放行所有VLAN（除系统保留VLAN外）的流量通过该Trunk链路，允许所有VLAN透传（3分）；修改配置命令为：进入GigabitEthernet0/0/1接口配置模式，先执行`undoporttrunkallow-passvlanall`移除原有配置，再执行`porttrunkallow-passvlan102030100`，仅放行指定VLAN透传（3分）。问题3（5分）OSPF配置中`network172.16.0.00.0.255.255`的作用是什么？该命令会将配置中的哪些接口宣告进OSPF区域0？答案：OSPFv2中network命令的作用是：将接口IP地址落在该命令指定网段范围内的接口，启用OSPF协议，并将该接口对应的网段宣告进指定OSPF区域（2分）；本题中反掩码为0.0.255.255，匹配IP地址前16位，即所有IP地址前16位为172.16的接口都符合要求，配置中的Vlanif10、Vlanif20、Vlanif30三个接口的IP都符合要求，因此会将这三个接口都宣告进OSPF区域0（3分）。问题4（5分）OSPFv3配置中，已经全局开启ipv6，接口已经配置ipv6地址，为什么接口不配置命令就不会加入OSPFv3区域？如果要将Vlanif10加入OSPFv31的区域0，接口下需要配置什么命令？答案：OSPFv3和OSPFv2的配置逻辑不同，OSPFv2通过network命令宣告接口，而OSPFv3是基于接口启用的，没有全局宣告的network命令，必须在对应接口下手动绑定OSPFv3进程和区域，才会将接口加入OSPFv3进程（3分）；需要在Vlanif10接口配置模式下输入命令：`ospfv31area0`（2分）。案例分析题三（共20分）某企业近期多次出现网络安全事件，排查发现存在DDoS攻击、钓鱼邮件、内部数据泄露等风险，计划升级安全防护体系，部署下一代防火墙、入侵检测系统，搭建零信任访问架构。阅读说明回答问题：问题1（4分）请说明SYN洪水攻击的原理，属于哪一层的DDoS攻击？答案：SYN洪水攻击属于传输层DDoS攻击（1分），原理：攻击者利用TCP三次握手的设计缺陷，发送大量伪造源IP的SYN连接请求给目标服务器，目标服务器回复SYN+ACK报文后，攻击者不会回复第三次握手的ACK报文，导致目标服务器内核维护大量半开TCP连接，耗尽服务器的连接资源、CPU和内存资源，