2025年下半年软考网络工程师考试真题及答案解析(完整版)

2025年下半年软考网络工程师考试真题及答案解析(完整版)1.基于冯·诺依曼架构的计算机系统中，不属于控制单元(CU)功能范畴的是（）A.取指周期内生成程序计数器自增控制信号B.运算过程中根据ALU状态标志位触发分支跳转控制C.对内存读取的指令操作码字段进行译码识别D.完成浮点数乘法运算的阶码对齐与尾数累加操作答案：D解析：控制单元是CPU的指挥控制中心，负责指令取指、译码、生成各类时序控制信号、协调不同部件的协同运行，A、B、C选项均属于CU的核心功能。浮点数运算对应的算术逻辑操作属于运算器（ALU）的职责范畴，不属于控制单元功能，因此D选项描述错误。2.某服务器进程的内存页大小为4KB，采用二级页表映射机制，已知虚拟地址结构为“12位一级页号+12位二级页号+12位页内偏移”，当系统物理内存总容量为64GB时，单进程的最大虚拟地址空间大小为（）A.4GBB.16TBC.64TBD.64GB答案：B解析：虚拟地址总位数为12+12+12=36位，对应寻址空间为2^36字节，换算单位后为2^36/(1024*1024*1024)=4*1024GB=16TB。虚拟地址空间大小由地址位宽决定，和实际物理内存容量无直接关联，因此不受64GB物理内存的限制，最终单进程最大虚拟地址空间为16TB。3.若某通信场景中数据帧的目的MAC地址为单播地址、目的IP地址为组播地址，则该场景不可能是（）A.IPv4网络中主机向本地网段所有运行OSPF的路由器发送协议报文B.主机通过IGMPv3向组播路由器上报自身期望接收的组播源地址列表C.跨三层VXLAN网络中VTEP向指定单播邻接VTEP发送BUM流量D.IPv6节点向本地链路所有邻居节点发送NS（邻居请求）报文探测重复地址答案：C解析：VXLAN的BUM（广播、未知单播、组播）流量在跨三层转发场景下，常规实现为VTEP将BUM流量封装后外层目的IP设置为组播地址，或者通过头端复制的方式向所有VTEP单播发送封装报文，若采用后者外层目的IP为单播地址，内层目的MAC为组播/广播地址，不可能出现内层目的MAC为单播、外层目的IP为组播的反向场景。A选项OSPF报文目的IP为224.0.0.5/224.0.0.6，目的MAC为对应组播MAC前缀，属于题干场景；B选项IGMP报文目的IP为224.0.0.2等组播地址，目的MAC为组播MAC，符合场景；D选项IPv6NS报文目的IP为FF02::1，目的MAC为33:33系列组播MAC，也属于题干描述的场景。4.以下关于光纤通信系统参数的描述中，错误的是（）A.G.652D光纤在1310nm窗口的色散系数约为17ps/(nm·km)，零色散点位于1550nm窗口B.单模光纤的模场直径是衡量光纤耦合损耗的核心参数，模场直径偏差过大将直接导致链路熔接损耗升高C.OTN系统的FEC（前向纠错）增益参数越高，同等误码率要求下链路可承受的光功率预算余量越大D.波分复用系统中相邻信道的中心频率间隔采用100GHz标准时，对应波长间隔约为0.8nm答案：A解析：G.652系列光纤的核心特性为零色散点位于1310nm窗口，1550nm窗口属于低损耗窗口，色散系数约为17ps/(nm·km)，A选项描述完全颠倒，因此错误。其余选项均符合光通信标准参数定义。5.以太无源光网络（EPON）的MPCP协议中，用于实现OLT向所有在线ONU同步发送时隙分配授权信息的消息类型是（）A.GATEB.REPORTC.REGISTER_REQD.REGISTER答案：A解析：EPON的MPCP协议定义了4类核心消息：GATE消息由OLT发送，用于向ONU分配上行传输时隙授权；REPORT消息由ONU发送，用于向OLT上报自身缓存队列状态和带宽请求；REGISTER_REQ是ONU发送的注册请求消息；REGISTER是OLT发送的注册控制消息，因此正确选项为A。6.假设TCP连接的拥塞控制机制采用慢启动+拥塞避免算法，初始拥塞窗口cwnd设置为1MSS，慢启动阈值ssthresh初始值为16MSS，当连续收到3个重复ACK触发快速重传时，当前cwnd值为32MSS，则后续的cwnd和ssthresh取值分别为（）A.16MSS，16MSSB.16MSS，32MSSC.32MSS，16MSSD.1MSS，16MSS答案：A解析：TCP拥塞控制规范中，当触发3个重复ACK的快速重传机制时，ssthresh直接设置为当前cwnd的1/2，也就是32MSS的一半为16MSS，随后将cwnd设置为新的ssthresh值也就是16MSS，直接进入拥塞避免阶段，不需要重新从慢启动开始递增，因此对应结果为A选项。若发生报文超时丢包，才会将cwnd重置为1MSS，ssthresh设为当前cwnd的1/2，本题场景不涉及超时丢包。7.以下关于IPv6SRv6（段路由IPv6）的描述中，错误的是（）A.SRv6的SID（段标识符）长度为128位，直接作为IPv6扩展头中的地址字段存在B.SRv6的End.DT4段功能用于实现指定IPv4目的前缀的跨域隧道转发C.SRv6的头端节点需要维护所有穿越节点的标签转发表，才能完成报文的段序列编排D.SRv6网络可以通过静态配置SID或者通过IS-IS、OSPFv3等IGP协议动态分发SID信息答案：C解析：SRv6属于源路由技术，路径编排完全由头端节点完成，中间转发节点只需要根据自身配置的SID定义处理对应报文，不需要维护整条路径的状态信息，也不需要感知后续的段序列，大幅降低了转发平面的状态开销，因此C选项描述错误。其余选项均符合SRv6技术的标准定义。8.某企业部署零信任访问控制体系时，以下不属于“持续信任评估”维度核心指标的是（）A.终端设备的系统补丁更新状态、恶意病毒查杀记录B.用户历史访问行为基线与当前访问操作的偏离度C.访问接入场景的地理位置、接入网络的安全等级D.防火墙接口入方向的五元组包过滤规则匹配命中次数答案：D解析：零信任的持续信任评估围绕主体、客体、环境三个维度构建评估体系，A属于终端客体的安全属性，B属于用户主体的行为属性，C属于接入环境的场景属性，均属于信任评估核心指标。D选项的包过滤规则命中统计属于传统防火墙的流量统计范畴，不涉及对访问主体的信任度动态评估，不属于零信任持续评估的维度。9.某IPv4分组头部总长度为20字节（无选项字段），报文携带了总长度为1380字节的数据载荷，现在该报文从链路MTU为576字节的接口转发出去时，将对该报文进行分片处理，以下关于分片结果的描述正确的是（）A.将分为3个分片，首个分片的总长度字段值为576，MF标志位为1，片偏移值为0B.将分为3个分片，第二个分片的总长度字段值为576，MF标志位为1，片偏移值为69C.将分为3个分片，第三个分片的总长度字段值为308，MF标志位为0，片偏移值为139D.将分为2个分片，首个分片总长度为576，第二个分片总长度为864答案：C解析：IPv4分片要求每个分片的IPv4头部+数据部分总长度不超过MTU，且数据部分长度必须为8字节的整数倍。MTU为576字节时，扣除20字节固定头部，单个分片最大可承载的数据长度为556字节，556是8的整数倍，因此首个分片总长度为556+20=576字节，MF=1，片偏移为0，数据长度556字节；第二个分片的数据起始位置为556字节处，片偏移为556/8=69，数据长度同样为556字节，总长度576字节，MF=1；剩余数据长度为1380-556-556=268字节，第三个分片总长度为268+20=288字节，MF=0，片偏移为(556+556)/8=139。其余选项计算结果均不符合分片规范。10.以下关于云原生网络CNI（容器网络接口）技术的描述中，错误的是（）A.Flannel的VXLAN模式通过隧道封装实现跨节点容器二层互通，不需要节点提前配置容器网段路由B.Calico采用BGP协议动态分发容器主机路由，转发性能高于Overlay隧道封装方案C.Cilium基于eBPF技术在Linux内核态实现网络策略处理，不需要传统iptables规则的转发匹配开销D.同一Kubernetes集群内的不同CNI插件可以共存运行，不需要额外做资源隔离划分答案：D解析：同一Kubernetes集群中同一节点上只能运行一种CNI插件作为默认网络实现，不同CNI插件的底层转发规则会产生冲突，无法无隔离共存，若需要实现多网络平面共存，必须通过Multus插件做多网卡资源隔离划分，因此D选项描述错误。其余选项均符合主流CNI技术的实现特性。案例分析题一（20分）某新建企业园区网络拓扑如下：核心层采用两台华为S12704交换机通过CSS集群技术实现硬件级冗余，接入层为24台S5735-L接入交换机，每台接入交换机双上行分别连接至两台核心集群的业务板卡，核心旁挂部署了AC控制器、认证服务器、日志审计服务器，出口部署下一代防火墙连接运营商千兆专线。业务需求如下：1.所有接入交换机和核心交换机之间的互联链路配置为动态Trunk模式，允许VLAN10（办公用户网段192.168.10.0/24）、VLAN20（服务器网段192.168.20.0/24）、VLAN30（无线AP管理网段192.168.30.0/24）透传，VLAN1为管理VLAN，仅用于交换机远程运维。2.核心交换机上配置VRRP组10作为VLAN10用户的默认网关，VRRP组20作为VLAN20用户的默认网关，两台核心交换机同时承担业务转发流量，实现网关负载分担。3.接入交换机的所有用户端口配置为边缘端口，开启BPDU保护功能，避免终端发送非法BPDU导致整网STP震荡。结合上述拓扑和需求，回答下列问题：（1）核心交换机部署CSS集群时，两台集群交换机的集群物理互联链路推荐采用什么类型的链路？集群系统正常运行后，两台物理交换机的STP工作状态为什么角色？（4分）参考答案与解析：CSS集群推荐使用10G/40G高速专用集群堆叠链路，采用线缆直连的方式部署，避免通过业务端口跨板连线带来的转发性能损耗，保障集群内部报文线速转发。CSS集群将两台物理交换机虚拟为一台逻辑交换机，整网STP计算时只将集群系统识别为单台逻辑桥设备，因此集群内部的两台物理交换机都不会参与STP根桥角色选举，所有跨集群的链路STP端口都会处于转发状态，不会存在阻塞端口，既提升链路带宽利用率，也避免STP协议报文在集群内部转发的额外开销。（2）若配置VRRP组10的虚拟网关地址为192.168.10.254，主用网关优先级设置为120，备用网关优先级为默认值100，且配置抢占延迟时间为20s，请简述该配置下的故障倒换过程。（6分）参考答案与解析：正常运行时优先级120的主用核心交换机成为VRRP组10的Master节点，承担该网段用户网关转发任务，备用节点处于Backup监听状态，定期侦听Master节点发送的VRRP协议通告报文。当主用核心交换机发生整机故障时，Backup节点在3个VRRP通告间隔（默认1s*3=3s）未收到Master发送的VRRP报文，自动切换为新的Master节点，接管网关转发业务，整网用户侧感知倒换时延小于3s。后续原主用交换机故障恢复上线后，由于其优先级120高于当前Master的100，且配置了20s的抢占延迟，待自身整机所有板卡、端口、路由协议都完成收敛稳定运行20s后，会发送优先级更高的VRRP通告报文触发抢占，重新夺回Master角色，避免整机刚上线协议未稳定就抢占角色带来的业务震荡。（3）某台接入交换机的用户接入端口连接一台普通桌面PC，用户手动将网卡配置为192.168.20.0/24网段的静态地址，试图访问服务器网段资源，为了实现不同VLAN之间的访问隔离，同时保障服务器网段用户可以主动访问办公网段资源，请简述核心交换机上应该部署什么类型的访问控制策略，实现单向访问控制效果。（5分）参考答案与解析：在核心交换机VLAN20对应的三层Vlanif接口入方向部署基于状态的ACL包过滤规则，配置规则允许源IP为192.168.20.0/24、目的IP为192.168.10.0/24的所有IP报文通行，同时部署状态化会话跟踪功能，禁止源IP为192.168.10.0/24、目的IP为192.168.20.0/24的首建连接报文通行，仅允许办公网段返回给服务器网段的TCP应答、ICMP应答等已有会话的后续通行报文，即可实现服务器网段可以主动访问办公网段、但办公网段用户无法主动访问服务器网段的单向访问效果。该方案不需要配置双向复杂的互访规则，减少后续维护规则条目数量。（4）运维人员排查故障时发现，整网接入交换机的VLAN10下用户随机出现网关丢包率超过30%的问题，通过流量采样分析发现存在大量目的MAC为VRRP虚拟网关地址的泛洪流量，最有可能的故障原因是什么，对应的排查解决思路是什么？（5分）参考答案与解析：故障大概率是接入层某台交换机下的终端私自接入了一台配置了相同VRRP虚拟IP地址的伪造设备，导致部分用户的ARP学习到的网关MAC地址为伪造网关的错误地址，正常网关和伪造网关之间存在转发路径环路，引发泛洪丢包。排查时可以在核心交换机上查看VRRP虚拟IP对应的真实MAC地址信息，通过溯源二层端口的MAC地址表漂移记录，定位伪造网关接入的物理接入端口，断开该端口后清除全网交换机的动态ARP表项，即可恢复业务运行，后续可在所有接入端口开启IP+MAC地址绑定校验功能，避免同类伪造网关事件再次发生。案例分析题二（20分）某省级运营商5G承载网部署SRv6业务承载方案，核心层三台PE路由器部署全网IS-ISv3动态路由协议，每台路由器配置Loopback0地址作为SRv6节点SID，地址分别为2001:db8::1/128、2001:db8::2/128、2001:db8::3/128，业务需要配置从PE1访问PE3的SRv6显式路径，途经PE2节点，同时部署End.DT4功能实现IPv4业务报文通过SRv6隧道透传到远端IPv4私网网段10.1.0.0/16。结合上述需求回答下列问题：（1）请简述SRv6报文的完整封装结构组成，各字段的核心作用是什么？（6分）参考答案与解析：SRv6报文外层为标准IPv6头部，源IP为头端节点的SRv6地址，目的IP为当前需要处理的SID段地址，后续紧跟SRH（段路由扩展头），扩展头内部包含段列表、段剩余标识、标签控制等字段，段列表按顺序存储路径上所有节点的128位SID地址，剩余段标识指向当前正在处理的段序列索引。外层IPv6头部保证报文可在标准IPv6网络中正常转发，SRH扩展头存储完整的路径编排信息，中间节点根据当前外层目的IP匹配本地SID表项完成对应处理，逐段更新外层目的IP地址为序列中的下一个SID值，直到所有段执行完成后弹出SRH扩展头，完成报文解封装。（2）配置PE1节点往PE3的SRv6显式路径，途经PE2节点