2026年软考网络工程师下午真题与答案

2026年软考网络工程师下午真题与答案一、网络规划与设计（15分）阅读以下说明，回答问题1至3，将解答填入答题纸的对应栏内。某企业使用私有地址段/24规划办公网络，需要划分4个子网，分别用于生产部、研发部、销售部和服务器区。各部门需要的可用IP地址数量如下：生产部50个，研发部30个，销售部20个，服务器区10个。1.（8分）采用变长子网掩码（VLSM）进行划分，请给出各部门的子网地址、子网掩码、可用IP地址范围及广播地址。2.（4分）网络边界路由器通过NAT技术连接运营商网络。请说明NAT的主要优缺点。3.（3分）服务器区需要对外提供服务，应使用哪种NAT方式？请简述其工作原理。答案1.划分结果如下：•生产部（需50个可用地址）：主机位取6位（26•研发部（需30个可用地址）：主机位取5位（25•销售部（需20个可用地址）：主机位取5位，子网掩码为24（/27）。子网地址：6/27，可用IP范围：7~26，广播地址：27。•服务器区（需10个可用地址）：主机位取4位（242.NAT优点：节省公网IP地址；隐藏内部网络结构，提高安全性；便于内部地址规划。缺点：增加转发延迟；破坏端到端通信，部分协议需要特殊处理；无法支持某些需要内网主动连接的应用。3.应使用静态NAT（或端口映射/NAPT）。其原理是：在NAT设备上配置公网IP地址、端口与内部服务器私有IP地址、端口的静态映射关系。当外部用户访问该公网IP的指定端口时，NAT设备根据映射表将报文的目的地址和端口转换为内部服务器的地址和端口，并将响应报文按反向映射转发回外部用户。二、交换机配置（15分）阅读以下说明，回答问题1至4，将解答填入答题纸的对应栏内。某企业网络由SwitchA和SwitchB两台交换机组成。PC1、PC2属于VLAN10，PC3、PC4属于VLAN20。两台交换机之间通过两条链路互联，为实现链路冗余和带宽提升，配置链路聚合（以太网通道），并使用LACP协议。网络管理员需要在SwitchA上完成相关配置。1.（4分）将SwitchA的GigabitEthernet0/1和GigabitEthernet0/2接口加入以太网通道组1，并启用LACP主动协商。请写出完整配置命令。2.（4分）在SwitchA上创建VLAN10和VLAN20，并将连接PC1的接口GigabitEthernet0/3划入VLAN10。请写出相关配置命令。3.（3分）在SwitchA上配置生成树协议，使SwitchA成为VLAN10的根桥。请写出配置命令。4.（4分）在存在链路聚合的情况下，STP是如何处理聚合链路的？如果网络中只有一条聚合链路，STP是否还需要开启？请说明原因。答案1.配置命令如下：SwitchA(config)#interfacerangegigabitethernet0/1-2

SwitchA(config-if-range)#channel-group1modeactive

SwitchA(config-if-range)#exit

SwitchA(config)#interfaceport-channel1

SwitchA(config-if)#switchportmodetrunk

SwitchA(config-if)#switchporttrunkallowedvlanall2.命令如下：SwitchA(config)#vlan10

SwitchA(config-vlan)#exit

SwitchA(config)#vlan20

SwitchA(config-vlan)#exit

SwitchA(config)#interfacegigabitethernet0/3

SwitchA(config-if)#switchportmodeaccess

SwitchA(config-if)#switchportaccessvlan103.命令如下：SwitchA(config)#spanning-treevlan10rootprimary也可使用spanning-treevlan10priority4096设置优先级为4096。4.STP会将聚合链路（以太网通道）视为一条逻辑链路，不会在聚合组内部的物理链路上进行阻塞，而是将整个聚合链路作为一条路径参与生成树计算。如果网络中仅有一条聚合链路且不存在其他冗余物理路径，理论上不会产生二层环路，可以不开启STP；但实际网络中可能存在其他冗余路径或误接情况，因此建议仍然开启STP，以防范环路风险。三、路由协议配置（15分）阅读以下说明，回答问题1至3，将解答填入答题纸的对应栏内。某园区网使用三台路由器R1、R2、R3组成OSPF骨干区域（区域0），各路由器直连接口IP地址已经配置完成。网络管理员需要在R1上启动OSPF进程并宣告直连网段，实现全网互通。1.（5分）假设R1的直连网段为/24（接口G0/0）和/24（接口G0/1），请写出在R1上配置OSPF进程（进程号1）并宣告这两个网段的完整命令。2.（5分）R1的接口地址包括Loopback0:/32、G0/0:/24、G0/1:/24。请问R1的RouterID是什么？请说明OSPF协议选择RouterID的规则。3.（5分）OSPF规定所有非骨干区域必须与骨干区域（区域0）直接相连。请说明为什么区域0如此重要。若三台路由器都运行在区域0中，是否还需要配置区域认证？请说明理由。答案1.配置命令如下：R1(config)#routerospf1

R1(config-router)#network55area0

R1(config-router)#network55area02.R1的RouterID是。OSPFRouterID的选择规则为：优先使用通过router-id命令显式配置的RouterID；若无，则选择Loopback接口中IP地址最大的地址；若没有Loopback接口，则选择所有物理接口中IP地址最大的地址。由于R1配置了Loopback0且地址为，所以选择。3.区域0是OSPF的骨干区域，其作用是作为所有非骨干区域之间的中转枢纽，区域间路由必须经过骨干区域进行传播，避免区域间路由环路。若三台路由器都运行在区域0中，则不需要配置区域认证，因为区域认证用于防止非法路由器加入区域，属于可选安全机制，不是必选配置。四、网络安全配置（15分）阅读以下说明，回答问题1至4，将解答填入答题纸的对应栏内。某企业出口路由器RouterA连接内部网络和外部网络。销售部位于/24网段，服务器区中的FTP服务器地址为0。为保护服务器区安全，要求禁止销售部访问该FTP服务器，但允许销售部访问服务器区的其他服务。1.（6分）使用扩展ACL编号100实现上述访问控制，请写出完整配置命令。2.（3分）该ACL应该应用在RouterA的哪个接口的哪个方向？请写出应用命令（假设接口为GigabitEthernet0/1，且该接口连接内网）。3.（3分）如果需要同时禁止所有内网用户访问外网网站www.example（IP地址为0）的HTTP服务，请写出增加的ACL语句，并说明应放置的位置。4.（3分）请说明ACL的匹配顺序以及隐含拒绝规则的含义。答案1.配置命令如下：RouterA(config)#access-list100denytcp55host0eqftp

RouterA(config)#access-list100permitipanyany（FTP控制端口为TCP21，也可使用eq21；若需完全阻断FTP数据连接，可再增加一条denytcp55host0eq20语句。）2.应应用在RouterA连接内网（销售部）的接口GigabitEthernet0/1的入方向。命令如下：RouterA(config)#interfacegigabitethernet0/1

RouterA(config-if)#ipaccess-group100in3.增加的ACL语句为：RouterA(config)#access-list100denytcpanyhost0eqwww该语句必须放在第1步中的permitipanyany之前。由于在已有ACL中插入语句需要删除后重新配置，所以应将ACL100删除后按顺序重新配置，保证该deny语句在permit语句之前。4.ACL按从上到下的顺序逐条匹配，一旦报文匹配某条规则，就立即执行该规则定义的动作（允许或拒绝），不再检查后续规则。如果报文与所有规则都不匹配，则被隐含拒绝规则丢弃，即默认拒绝所有未显式允许的流量。五、网络故障排查（15分）阅读以下说明，回答问题1至3，将解答填入答题纸的对应栏内。某公司办公网络通过DHCP服务器自动分配IP地址。近期一名用户报告无法访问互联网。网络管理员在该用户PC上执行ipconfig/all，输出结果如下：IPAddress:3

SubnetMask:

DefaultGateway:1.（3分）请说明该IP地址属于哪类地址，并解释其产生的原因。2.（8分）请列举可能导致用户无法从DHCP服务器获取地址的4个原因。3.（4分）在Windows系统中，使用哪两条命令可以释放并重新获取IP地址？答案1.该IP地址3属于链路本地地址（APIPA，自动专用IP地址），地址范围是/16。它表示DHCP客户端未能从DHCP服务器获取到有效IP地址，Windows自动配置了该地址。2.可能原因：•DHCP服务器服务未启动或服务器故障；•DHCP服务器与用户PC不在同一网段，且网络中没有