2025年最-新软考网络工程师考试试题与答案

2025年最新软考网络工程师考试试题与答案(26)1.2025年工信部发布的《IPv6流量提升三年专项行动计划（2024-2026年）》要求，到2026年末固定网络IPv6流量占比需达到（）。A.50%B.60%C.70%D.80%参考答案：C解析：依据工信部2024年正式印发的行动计划内容，2026年末固定网络IPv6流量占比目标为70%，移动网络IPv6流量占比目标为80%，本题考察政策类核心考点，属于2025年软考新增考纲要求的行业政策内容。2.下列关于IEEE802.11be（Wi-Fi7）技术特性的描述中，错误的是（）。A.支持320MHz超宽信道，单流最大物理层速率可达11.5GbpsB.引入多链路聚合（MLR）技术，可同时在2.4GHz、5GHz、6GHz三个频段传输数据C.支持4096-QAM调制，相比Wi-Fi6的1024-QAM，频谱效率提升约20%D.最大支持8×8MU-MIMO，仅支持下行多用户传输，上行不支持MU-MIMO参考答案：D解析：Wi-Fi7同时支持上下行8×8MU-MIMO，可同时为8个终端提供上下行并行数据传输，选项D描述错误；其余选项均为Wi-Fi7的标准技术特性，属于2025年考纲新增的无线局域网前沿技术考点。3.零信任网络架构的核心原则是“永不信任、始终验证”，下列不属于零信任核心技术组件的是（）。A.身份提供商（IdP）B.策略决策点（PDP）C.策略执行点（PEP）D.边界防火墙（FW）参考答案：D解析：传统边界防火墙基于网络位置划分信任域，属于边界式安全架构的核心组件，不符合零信任消除默认内部信任的核心逻辑；零信任核心组件包括身份提供商、策略决策点、策略执行点、持续信任评估引擎等，本题属于网络安全板块的核心考点。4.下列关于SRv6（分段路由IPv6）技术的描述中，正确的是（）。A.SRv6采用MPLS标签栈实现路径转发，需依赖LDP协议分发标签B.SRv6的段标识（SID）长度为128bit，继承IPv6地址的编址结构，可直接嵌入IPv6扩展报头C.SRv6仅支持严格源路由，不支持松散源路由D.SRv6的传输开销相比传统IPv6转发降低约30%参考答案：B解析：SRv6无需MPLS标签，基于IPv6地址架构定义SID，通过IPv6路由扩展头实现路径编排，选项A错误；SRv6同时支持严格源路由和松散源路由，可灵活定义转发路径，选项C错误；SRv6因扩展报头开销，传输开销相比普通IPv6转发有所提升，选项D错误；选项B描述符合SRv6技术标准。5.某大型连锁企业需搭建覆盖全国31个省市门店的广域网，要求支持链路动态选路、多云接入、应用级QoS保障，下列组网方案中性价比最高的是（）。A.所有门店采用MPLSVPN专线接入总部B.采用SD-WAN架构，核心节点配置MPLS专线，普通门店采用互联网+4G/5G混合链路接入C.所有门店采用IPsecVPNover互联网接入总部D.采用裸光纤直连所有门店与总部参考答案：B解析：SD-WAN架构可实现多链路聚合、动态选路、应用识别与QoS保障，同时混合采用专线与互联网链路可大幅降低组网成本，符合题干需求；选项A、D成本过高，选项C无法保障关键业务的QoS需求。6.在Linux系统中，如需查看当前系统的TCP连接状态、端口监听情况、进程PID与对应端口的绑定关系，应执行的命令是（）。A.ipaddrB.ss-tulnpC.route-nD.df-h参考答案：B解析：ss命令是netstat的替代工具，-t参数显示TCP连接，-u显示UDP连接，-l显示监听状态端口，-n显示数字格式的地址与端口，-p显示对应进程的PID与进程名，符合题干需求；ipaddr用于查看网卡配置，route-n用于查看路由表，df-h用于查看磁盘使用情况。7.在WindowsServer2022系统中，配置DHCP服务器时，如需为特定MAC地址的终端分配固定IP地址，应配置的功能是（）。A.作用域选项B.服务器选项C.保留D.筛选器参考答案：C解析：DHCP保留功能可基于终端MAC地址绑定固定IP地址，确保指定终端每次获取的IP地址一致；作用域选项、服务器选项用于配置网关、DNS、租期等公共参数，筛选器用于允许或禁止指定MAC地址的终端获取DHCP服务。8.依据《网络安全等级保护条例》，医疗行业的核心业务系统需定级为三级等保，下列不属于三级等保网络安全要求的是（）。A.需实现异地数据备份，恢复时间目标（RTO）≤24小时，恢复点目标（RPO）≤1小时B.需部署入侵防御系统（IPS），对核心链路的攻击行为实现实时阻断C.需实现网络设备的双机冗余部署，避免单点故障D.所有内部终端需安装杀毒软件，无需定期进行漏洞扫描参考答案：D解析：三级等保要求定期开展漏洞扫描与渗透测试，及时修复高危漏洞，选项D描述错误；其余选项均为三级等保的明确要求。9.下列关于QUIC协议的描述中，错误的是（）。A.QUIC基于UDP传输，相比TCP的三次握手，可实现0-RTT或1-RTT连接建立，降低握手延迟B.QUIC内置TLS1.3加密，传输层本身支持加密能力，无需依赖上层应用实现加密C.QUIC支持连接迁移，终端在Wi-Fi与5G网络切换时，无需重新建立连接D.QUIC的拥塞控制机制完全依赖TCP的Reno算法，不可自定义调整参考答案：D解析：QUIC的拥塞控制机制可插件化自定义，支持BBR、CUBIC等多种拥塞控制算法，选项D描述错误；其余选项均为QUIC协议的标准特性，属于2025年考纲新增的应用层传输协议考点。10.下列关于VXLAN（虚拟可扩展局域网）技术的描述中，正确的是（）。A.VXLAN采用24位的VNI（VXLAN网络标识），最多可支持1600万个虚拟网段，解决传统VLAN4096个网段的上限问题B.VXLAN的封装结构是在原始以太网帧外层添加UDP头部、VXLAN头部、IP头部、以太网头部C.VXLAN的VTEP（VXLAN隧道端点）只能部署在物理交换机上，无法部署在虚拟交换机上D.VXLAN仅支持同数据中心内的二层网络扩展，无法实现跨数据中心的二层互通参考答案：A解析：VXLAN封装顺序为原始以太网帧→VXLAN头部→UDP头部→IP头部→外层以太网头部，选项B顺序错误；VTEP可部署在物理交换机、虚拟交换机、服务器网卡等多种设备上，选项C错误；VXLAN可通过三层网络实现跨数据中心的二层网络扩展，选项D错误；选项A描述正确。11.某网络的地址块为/24，需划分为8个大小相同的子网，每个子网最多可容纳30台主机，下列子网掩码配置正确的是（）。A.92B.24C.40D.48参考答案：B解析：每个子网容纳30台主机，需要主机位长度为5位（2^5-2=30），因此子网掩码的网络位长度为32-5=27位，转换为十进制为24，选项B正确。12.下列路由协议中，属于链路状态路由协议的是（）。A.RIPB.OSPFC.BGPD.EIGRP参考答案：B解析：OSPF属于链路状态路由协议，基于链路状态数据库计算最短路径；RIP、EIGRP属于距离矢量路由协议，BGP属于路径矢量路由协议。13.下列DNS记录类型中，用于实现域名到IPv6地址映射的是（）。A.A记录B.MX记录C.AAAA记录D.CNAME记录参考答案：C解析：A记录用于域名到IPv4地址映射，MX记录用于邮件服务器地址解析，AAAA记录用于域名到IPv6地址映射，CNAME记录用于域名别名解析。14.下列关于HTTP/3协议的描述中，正确的是（）。A.HTTP/3基于TCP传输，解决了HTTP/2的队头阻塞问题B.HTTP/3采用QUIC作为传输层协议，握手延迟相比HTTP/2降低约50%C.HTTP/3不支持多路复用，同一域名下的请求需串行传输D.HTTP/3无需加密，默认采用明文传输参考答案：B解析：HTTP/3基于QUIC传输，解决了TCP层的队头阻塞问题，选项A错误；HTTP/3支持多路复用，同一连接下可并行传输多个请求，选项C错误；HTTP/3默认内置TLS1.3加密，默认采用加密传输，选项D错误；选项B描述正确。15.某企业部署了入侵检测系统（IDS），下列关于IDS功能的描述中，错误的是（）。A.可实时监测网络中的攻击行为，产生告警信息B.可主动阻断攻击流量，避免攻击扩散C.可记录攻击日志，用于事后溯源分析D.可部署在旁路模式，不影响现有网络的转发性能参考答案：B解析：IDS为入侵检测系统，仅具备检测与告警能力，不具备主动阻断攻击流量的能力，主动阻断是入侵防御系统（IPS）的核心功能，选项B描述错误。下午案例分析试题试题一（15分）某省属高校2025年需对校园网进行升级改造，现有网络架构为核心层+汇聚层+接入层三层架构，核心节点部署2台传统核心交换机，汇聚层每栋楼宇部署1台汇聚交换机，接入层采用千兆接入交换机，现有网络存在的问题包括：1.核心层吞吐量不足，无法承载新增的AI算力集群、智慧校园业务的流量需求；2.无线覆盖存在盲区，现有Wi-Fi6网络无法满足高密度考场、体育馆等场景的带宽需求；3.网络安全防护能力不足，未满足等保2.0二级要求；4.师生校外访问校内资源的VPN带宽不足，访问延迟高。请结合上述需求回答下列问题：【问题1】（6分）本次升级改造拟采用Spine-Leaf架构重构数据中心核心网络，请简述Spine-Leaf架构相比传统三层架构的3个核心优势。参考答案：1.低转发延迟：Spine-Leaf架构为两层CLOS架构，任意两个Leaf节点之间的流量最多经过1台Spine节点转发，转发跳数固定，相比传统三层架构的3-4跳转发，延迟降低30%以上，适合AI算力集群、分布式存储等低延迟业务需求。2.高扩展性：Spine节点的端口数量决定整体网络的最大扩容能力，可通过增加Spine节点数量线性提升整个网络的吞吐量，单Fabric最大可支持数十万级的服务器接入，满足未来3-5年的业务扩容需求。3.大带宽能力：Spine与Leaf节点之间采用全互联架构，每台Leaf节点与所有Spine节点之间采用100G/400G链路互联，整体网络的东西向横向流量转发能力可达T级，满足AI算力集群之间的大规模数据交互需求。【问题2】（4分）本次无线覆盖升级拟在高密度考场、体育馆等场景部署Wi-Fi7AP，请计算单台Wi-Fi7AP在320MHz信道、8×8MU-MIMO配置下的最大理论接入速率，并说明相比Wi-Fi6AP在高密度场景下的2个核心优势。参考答案：1.单流320MHz信道下Wi-Fi7的物理层速率为11.5Gbps，8×8MU-MIMO配置下最大理论接入速率为11.5Gbps×8=92Gbps。2.核心优势：（1）支持4096-QAM调制，频谱效率相比Wi-Fi6提升20%，相同带宽下可承载更多终端接入；（2）支持多链路聚合（MLR），可同时在2.4GHz、5GHz、6GHz三个频段并行传输数据，终端移动切换时无丢包，适合高密度场景下的稳定接入需求。【问题3】（5分）为解决师生校外访问校内资源的延迟高、带宽不足的问题，本次拟替换传统IPsecVPN为零信任访问架构，请简述零信任访问架构相比传统VPN的3个核心优势。参考答案：1.细粒度访问控制：零信任基于身份、终端环境、访问行为等多维度进行授权，可实现应用级的访问权限管控，相比传统VPN基于网络位置的全权限授权，安全等级更高，避免内部资源横向渗透风险。2.低访问延迟：零信任采用分布式边缘接入节点，用户可就近接入，无需跨地域回连总部VPN网关，访问延迟相比传统VPN降低40%以上，同时支持链路动态选路，带宽可弹性扩容。3.终端兼容性强：零信任支持PC、手机、平板等多类型终端接入，无需安装专用客户端，通过浏览器即可实现安全访问，师生使用便捷性大幅提升。试题二（20分）某企业网络拓扑如下：出口部署1台USG6000系列防火墙，核心层部署2台S12700系列核心交换机，接入层部署S5735系列接入交换机，需配置VLAN划分、静态路由、NAT、IPsecVPN等功能，配置需求如下：1.内部办公网段为VLAN10：/24，服务器网段为VLAN20：/24，访客网段为VLAN30：/24；2.出口防火墙公网IP为0/24，网关为；3.办公网段和服务器网段可访问互联网，访客网段仅可访问互联网，不可访问内部办公与服务器网段；4.需配置IPsecVPN与异地分支机构的/24网段互通。请完成下列配置问题：【问题1】（6分）请完成核心交换机的VLAN配置与接口配置，要求GigabitEthernet1/0/1为接入交换机上行口，配置为Trunk口，允许VLAN10、20、30通过，请补全下列配置命令。<HUAWEI>system-view[HUAWEI]sysnameCore_SW1[Core_SW1]vlanbatch102030//批量创建VLAN[Core_SW1]interfaceVlanif10[Core_SW1-Vlanif10]ipaddress5424//配置VLAN10网关[Core_SW1-Vlanif10]quit[Core_SW1]interfaceVlanif20[Core_SW1-Vlanif20]ipaddress5424[Core_SW1-Vlanif20]quit[Core_SW1]interfaceVlanif30[Core_SW1-Vlanif30]ipaddress5424[Core_SW1-Vlanif30]quit[Core_SW1]interfaceGigabitEthernet1/0/1[Core_SW1-GigabitEthernet1/0/1]portlink-type____（1）____[Core_SW1-GigabitEthernet1/0/1]porttrunkallow-passvlan____（2）____[Core_SW1-GigabitEthernet1/0/1]quit请写出（1）（2）处的配置内容，并说明配置VLAN间互通的核心前提是什么？参考答案：（1）trunk（2）102030配置VLAN间互通的核心前提：不同VLAN的终端将网关指向对应VLANIF接口的IP地址，核心交换机开启三层路由功能（华为交换机默认开启三层路由功能）。【问题2】（7分）请完成防火墙的NAT配置与安全策略配置，要求办公网段与服务器网段可访问互联网，访客网段不可访问内部网段，请补全下列配置命令。[FW]firewallzonetrust[FW-zone-trust]addinterfaceGigabitEthernet1/0/0//连接核心交换机的接口加入信任域[FW-zone-trust]quit[FW]firewallzoneuntrust[FW-zone-untrust]addinterfaceGigabitEthernet1/0/1//连接公网的接口加入非信任域[FW-zone-untrust]quit//配置NAT地址池[FW]nataddress-group100//配置NAT策略[FW]nat-policy[FW-policy-nat]rulenamenat_out[FW-policy-nat-rule-nat_out]source-zonetrust[FW-policy-nat-rule-nat_out]destination-zoneuntrust[FW-policy-nat-rule-nat_out]source-address24[FW-policy-nat-rule-nat_out]source-address24[FW-policy-nat-rule-nat_out]source-address24[FW-policy-nat-rule-nat_out]action____（3）____[FW-policy-nat-rule-nat_out]quit//配置安全策略，禁止访客网段访问内部网段[FW]security-policy[FW-policy-security]rulenamedeny_guest_inner[FW-policy-security-rule-deny_guest_inner]source-zonetrust[FW-policy-security-rule-deny_guest_inner]destination-zonetrust[FW-policy-security-rule-deny_guest_inner]source-address____（4）____[FW-policy-security-rule-deny_guest_inner]destination-address24[FW-policy-security-rule-deny_guest_inner]destination-address24[FW-policy-security-rule-deny_guest_inner]action____（5）____[FW-policy-security-rule-deny_guest_inner]quit请写出（3）（4）（5）处的配置内容，并说明配置该NAT策略的类型属于哪种NAT？参考答案：（3）source-nataddress-group1（4）24（5）deny该NAT策略属于NAPT（端口地址转换），多个内部地址映射到同一个公网IP的不同端口，适用于公网IP地址不足的场景。【问题3】（7分）请写出配置IPsecVPN的核心步骤，要求实现/16网段与分支机构/24网段的互通。参考答案：1.配置IKE安全提议，定义加密算法、认证算法、DH组等参数，推荐采用AES-256加密、SHA-256认证、DHGroup14；2.配置IKE对等体，绑定IKE安全提议，配置对端公网IP地址、预共享密钥；3.配置IPsec安全提议，定义ESP协议的加密与认证算法；4.配置IPsec策略，绑定IKE对等体与IPsec安全提议，定义需要加密的感兴趣流（源地址/16，目的地址/24）；5.在公网接口应用IPsec策略，配置静态路由指向分支机构网段的下一跳为IPsec隧道接口。试题三（20分）某企业办公网出现故障，部分终端无法访问互联网，也无法访问内部服务器网段，网络管理员排查得到以下信息：1.故障终端可获取DHCP分配的IP地址，地址为/24网段，网关为54；2.故障终端ping网关54丢包率为80%，ping同网段其他终端也存在丢包情况；3.非故障终端访问互联网与内部服务器正常。请回答下列问题：【问题1】（8分）请根据上述排查信息，判断故障可能的原因，并给出3种可能的故障点。参考答案：可能的故障点包括：1.接入交换机存在广播风暴：比如接入交换机存在环路，导致大量广播报文占用带宽，引发终端与网关之间的通信丢包；2.终端所在接入端口存在故障：接入交换机的端口硬件故障、协商模式不匹配，或者端口配置了风暴抑制阈值过低，导致正常报文被丢弃；3.网络中存在ARP欺骗攻击：攻击者伪造网关ARP报文，导致终端的ARP表项错误，报文发送到错误的MAC地址，引发丢包与通信故障。【问题2】（7分）请写出针对上述故障的排查步骤，按优先级排序。参考答案：1.第一步：查看接入交换机的日志与端口统计信息，检查故障终端所在端口的错包统计、广播报文占比，判断是否存在环路或者端口硬件故障；2.第二步：在故障终端上执行arp-a命令，查看网关的MAC地址是否与真实网关MAC地址一致，判断是否存在ARP欺骗攻击；3.第三步：将故障终端替换为测试笔记本，接入相同端口，测试通信是否正常，排除终端自身网卡故障的可能；4.第四步：查看接入交换机的STP状态，判断是否存在端口阻塞导致的环路故障。【问题3】（5分）若排查确认故障为接入交换机存在环路导致的广播风暴，请写出对应的解决方案。参考答案：1.立即断开接入交换机的冗余链路，临时消除环路，恢复网络通信；2.在接入交换机所有接入端口配置STP边缘端口，同时开启BPDU保护功