2026年软考中级网络工程师模拟试题及答案解析

2026年软考中级网络工程师模拟试题及答案解析一、基础知识（单项选择题，每题1分，共75分）1.在OSI参考模型中，负责路由选择和拥塞控制的层次是（）。A.物理层B.网络层C.数据链路层D.传输层答案B2.TCP/IP模型中，与OSI模型的数据链路层和物理层对应的是（）。A.应用层B.传输层C.网际层D.网络接口层答案D3.下列哪种编码方式可以自带时钟信号，常用于10Mbps以太网？（）A.NRZB.曼彻斯特编码C.RZD.4B/5B答案B4.在曼彻斯特编码中，每一位数据的中间跳变用于（）。A.表示数据0B.提供时钟同步C.表示数据1D.差错检测答案B5.E1载波的数据速率是（）。A.2.048MbpsB.1.544MbpsC.64kbpsD.45Mbps答案A6.在T1载波中，每个信道的数据速率是（）。A.56kbpsB.1.544MbpsC.64kbpsD.128kbps答案C7.设信道带宽为3kHz，信噪比为30dB，则按香农公式计算的最大数据传输速率约为（）。A.30kbpsB.10kbpsC.60kbpsD.300kbps答案A解析信噪比为30dB，即SC8.奈奎斯特定理说明，无噪声信道的极限码元速率与（）有关。A.信号功率B.信噪比C.调制方式D.信道带宽答案D解析奈奎斯特公式C=2Wlog29.在数据通信中，采用CRC校验码进行差错检测，其依据是（）。A.循环冗余校验B.奇偶校验C.海明码D.校验和答案A10.海明码的差错控制能力是（）。A.只能检测1位错B.只能纠正1位错C.只能检测2位错D.检测出2位错并纠正1位错答案D解析海明码利用多位校验码的排列组合定位错误位置，可检测2位错并纠正1位错。11.在光纤通信中，单模光纤与多模光纤相比，其特点是（）。A.芯径大、传输距离远B.芯径小、传输距离远C.芯径小、成本低D.芯径大、成本低答案B12.下列光缆连接器类型中，常用于数据中心高密度连接的是（）。A.SCB.STC.LCD.FC答案C13.在IEEE802.3标准中，1000BASE-SX使用的传输介质是（）。A.多模光纤B.单模光纤C.同轴电缆D.双绞线答案A14.以太网MAC帧中，前导码的作用是（）。A.标识帧的开始B.差错检测C.同步时钟D.填充数据答案C15.在以太网中，CSMA/CD协议解决的是（）问题。A.流量控制B.信道争用C.拥塞控制D.差错控制答案B16.以太网交换机工作在OSI参考模型的（）。A.物理层B.网络层C.传输层D.数据链路层答案D17.以太网交换机进行帧转发时，MAC地址表学习的依据是（）。A.帧的目的MAC地址B.帧的源MAC地址C.帧的目的IP地址D.帧的源IP地址答案B18.VLAN技术属于IEEE的哪个标准？（）A.802.1dB.802.1xC.802.11D.802.1q答案D19.IEEE802.1Q标准中，VLAN标签的长度是（）。A.2字节B.4字节C.6字节D.8字节答案B解析IEEE802.1Q标签由TPID（2字节）和TCI（2字节）组成，共4字节。20.在以太网中，VLAN间通信需要通过（）实现。A.交换机B.路由器C.集线器D.中继器答案B21.生成树协议（STP）的作用是（）。A.避免路由环路B.提高交换速率C.实现负载均衡D.避免交换环路答案D22.在IEEE802.1D标准中，网桥优先级的取值范围是（）。A.0~4096B.1~32768C.0~15D.0~65535答案D23.在快速生成树协议RSTP中，端口状态包括（）。A.Blocking、Listening、Learning、ForwardingB.Disabled、Blocking、Listening、ForwardingC.Listening、Learning、ForwardingD.Discarding、Learning、Forwarding答案D24.无线局域网IEEE802.11g工作在2.4GHz频段，其最大理论数据传输速率是（）。A.11MbpsB.108MbpsC.54MbpsD.300Mbps答案C25.在IEEE802.11中，用于保障无线传输安全的技术是（）。A.WEPB.WPA2C.SSID隐藏D.MAC地址过滤答案B26.PPP协议中，用于建立和配置链路的是（）。A.IPCPB.NCPC.PAPD.LCP答案D27.在PPP认证中，采用三次握手进行认证的协议是（）。A.PAPB.MS-CHAPC.EAPD.CHAP答案D28.下列属于点对点广域网协议的是（）。A.EthernetB.PPPC.ATMD.帧中继答案B29.在xDSL技术中，ADSL的下行速率一般可达（）。A.64kbpsB.10~100MbpsC.1GbpsD.1.5~8Mbps答案D30.EPON中，ONU到OLT的上行数据传输采用（）方式。A.广播B.FDMAC.CDMAD.TDMA答案D31.IPv4地址/24所属的地址类别是（）。A.A类B.B类C.C类D.D类答案C32.IP地址被称为（）。A.回环地址B.有限广播地址C.私网地址D.组播地址答案A33.在IPv4中，私网地址的默认子网掩码是（）。A.B.C.55D.答案D34.一个C类地址划分为4个子网，则每个子网可用的主机地址数为（）。A.62B.64C.30D.126答案A解析借2位划分子网，每个子网有2835.ARP协议的功能是（）。A.将域名解析为IP地址B.将MAC地址解析为IP地址C.自动分配IP地址D.将IP地址解析为MAC地址答案D36.当主机发送ARP请求时，目标MAC地址字段填写（）。A.目标主机的MAC地址B.默认网关的MAC地址C.FF-FF-FF-FF-FF-FFD.00-00-00-00-00-00答案C37.ICMP协议工作在TCP/IP模型的（）。A.应用层B.网际层C.传输层D.网络接口层答案B38.使用ping命令时，若返回"DestinationHostUnreachable"，最可能的原因是（）。A.目标主机已关闭B.目标主机防火墙丢弃报文C.网络不通或路由不可达D.链路带宽不足答案C39.TCP协议中，用于建立连接的三次握手过程，第二次握手时发送的报文段标志位为（）。A.SYNB.ACKC.SYN+ACKD.FIN答案C40.TCP协议的窗口字段用于（）。A.流量控制B.差错控制C.拥塞控制D.路由选择答案A41.TCP的拥塞控制算法中，慢启动阶段拥塞窗口的增长方式是（）。A.线性增长B.固定不变C.指数增长D.先指数后线性答案C42.UDP协议与TCP相比，其特点是（）。A.可靠传输B.无连接、开销小C.面向连接D.支持拥塞控制答案B43.下列哪个端口号用于HTTPS服务？（）A.443B.80C.8080D.23答案A44.DNS协议默认使用的传输层端口号是（）。A.53B.67C.69D.161答案A45.在DNS解析过程中，负责将域名解析为IP地址的记录类型是（）。A.CNAME记录B.MX记录C.A记录D.PTR记录答案C46.当用户通过浏览器访问www.example时，首先需要（）。A.建立TCP连接B.发送HTTP请求C.进行DNS解析D.进行ARP解析答案C47.DHCP协议中，客户端向服务器申请IP地址时，最先发送的报文是（）。A.DHCPOFFERB.DHCPREQUESTC.DHCPDISCOVERD.DHCPACK答案C48.DHCP客户端租约到期前，会向DHCP服务器发送（）报文请求续租。A.DHCPDISCOVERB.DHCPRELEASEC.DHCPINFORMD.DHCPREQUEST答案D49.FTP协议使用两个端口，其中控制连接使用的端口是（）。A.21B.20C.22D.23答案A50.在FTP主动模式下，数据传输连接由（）发起。A.客户端B.服务器C.双方协商D.路由器答案B51.下列哪个是合法的IPv6单播地址？（）A.FE80::1B.C.FE80:1D.FE80:::1答案A52.IPv6地址的位数为（）。A.32位B.64位C.128位D.256位答案C53.在IPv6中，自动配置链路本地地址时，接口标识符通常基于（）生成。A.MAC地址B.IP地址C.主机名D.随机数答案A54.在OSPF协议中，用于计算最短路径树的算法是（）。A.Bellman-Ford算法B.Floyd算法C.距离向量算法D.Dijkstra算法答案D55.OSPF协议中，Hello报文的发送周期在广播网络中默认为（）。A.30秒B.60秒C.180秒D.10秒答案D56.RIP协议规定，度量值（跳数）为多少时表示目的网络不可达？（）A.15B.16C.32D.255答案B解析RIP中度量值16表示网络不可达，有效最大跳数为15。57.RIP路由协议基于（）算法。A.链路状态B.距离向量C.路径向量D.最短路径优先答案B58.BGP协议是一种（）路由协议。A.外部网关B.内部网关C.链路状态D.距离向量答案A59.在访问控制列表ACL中，通配符55匹配的IP地址范围是（）。A.指定地址的整个C类网段B.指定地址的整个B类网段C.指定地址的整个A类网段D.所有地址答案A60.在华为路由器中，基本ACL的编号范围是（）。A.1~99B.100~199C.2000~2999D.1~1000答案C61.在网络安全中，DDoS攻击的主要特点是（）。A.利用系统漏洞入侵B.窃取敏感信息C.篡改网页内容D.分布式拒绝服务答案D62.下列哪种攻击方式属于主动攻击？（）A.窃听B.重放攻击C.流量分析D.截获答案B63.在加密技术中，DES算法属于（）。A.非对称加密B.哈希算法C.对称加密D.数字签名答案C64.RSA算法的安全性基于（）的数学难题。A.大整数因子分解B.离散对数C.椭圆曲线D.背包问题答案A65.在数字签名中，发送方使用（）对消息摘要进行加密。A.发送方的私钥B.发送方的公钥C.接收方的公钥D.接收方的私钥答案A66.HTTPS协议默认使用的加密方式是（）。A.仅对称加密B.仅非对称加密C.先非对称协商密钥，再对称加密数据D.不加密答案C67.VPN技术中，IPSec协议工作在TCP/IP模型的（）。A.应用层B.传输层C.网际层D.数据链路层答案C68.IPSec中，用于提供数据完整性验证的协议是（）。A.ESPB.IKEC.L2TPD.AH答案D69.在SNMP协议中，用于管理进程向代理进程查询变量值的是（）。A.Get操作B.Set操作C.Trap操作D.Inform操作答案A70.SNMP协议默认使用的传输层协议和端口是（）。A.TCP161B.TCP162C.UDP161D.UDP162答案C71.在综合布线系统中，水平子系统的最大长度不应超过（）。A.50米B.100米C.90米D.200米答案B72.在层次化网络设计中，核心层的功能是（）。A.接入终端设备B.策略控制C.用户认证D.高速数据交换答案D73.在网络规划中，确定IP地址规划方案时，下列哪项不是必须考虑的？（）A.子网划分B.路由汇总C.主机操作系统类型D.地址预留答案C74.SDN的核心思想是（）。A.分布式控制B.网络虚拟化C.控制平面与数据平面分离D.软件定义存储答案C75.下列哪项属于云计算的核心服务模型？（）A.IaaSB.IDCC.CDND.VPN答案A二、应用技术（共5题，满分75分）1.VLAN配置（15分）某公司网络拓扑如下：接入交换机S1连接行政部门和财务部门，核心交换机S2通过Trunk接口与S1互联，并通过VLANIF接口实现VLAN间路由。IP规划：VLAN10使用/24，VLAN20使用/24，网关地址分别为54和54。(1)在接入交换机S1上创建VLAN10、VLAN20，并分别命名为xingzheng、caiwu。（3分）system-view

vlan10

namexingzheng

quit

vlan20

namecaiwu

quit(2)将S1的接口GigabitEthernet0/0/1划分到VLAN10，接口GigabitEthernet0/0/2划分到VLAN20。（4分）答案：interfacegigabitethernet0/0/1

portlink-typeaccess

portdefaultvlan10

quit

interfacegigabitethernet0/0/2

portlink-typeaccess

portdefaultvlan20

quit(3)配置S1与S2互联的Trunk接口（接口为GigabitEthernet0/0/24），允许VLAN10和VLAN20通过。（4分）答案：interfacegigabitethernet0/0/24

portlink-typetrunk

porttrunkallow-passvlan1020

quit(4)在核心交换机S2上配置VLANIF接口，实现VLAN10和VLAN20之间的路由。（4分）答案：interfacevlanif10

ipaddress54

quit

interfacevlanif20

ipaddress54

quit解析：S2上也需要创建VLAN10、VLAN20，并配置与S1对应的Trunk接口。配置VLANIF接口后，S2即可作为网关实现VLAN间的三层转发。(5)若行政部PC无法ping通财务部PC，写出两个可能的故障原因。（2分）答案：(1)S1与S2之间的Trunk接口未正确配置，VLAN10或VLAN20未放行；(2)行政部PC的网关配置错误，或VLANIF10接口地址配置错误。解析：VLAN间通信依赖三层网关，网关不可达或Trunk未放行都会导致通信失败。2.OSPF配置（15分）路由器R1与R2通过串行链路互联，互联网段为/30。R1的GE0/0/0接口连接/24网段，R2的GE0/0/0接口连接/24网段。现要求配置OSPF实现全网互通。(1)配置R1各接口IP地址。（4分）interfacegigabitethernet0/0/0

ipaddress

quit

interfaceserial0/0/0

ipaddress52

quit(2)配置R2各接口IP地址。（4分）答案：interfacegigabitethernet0/0/0

ipaddress

quit

interfaceserial0/0/0

ipaddress52

quit(3)在R1上启用OSPF，进程号为1，RouterID为，并宣告直连网段。（3分）答案：ospf1router-id

area0

network55

network

quit

quit(4)在R2上启用OSPF，进程号为1，RouterID为，并宣告直连网段。（2分）答案：ospf1router-id

area0

network55

network

quit

quit(5)简述在广播型网络中OSPF选举DR/BDR的作用。（2分）答案：减少邻接关系数量和链路状态通告（LSA）的泛洪，降低网络开销。DR作为广播网络的中心节点，负责收集和分发链路状态信息，其他路由器只与DR/BDR建立邻接关系。3.DHCP与DNS配置（15分）某企业内网使用一台服务器提供DHCP和DNS服务。网络规划如下：网段/24，网关，DNS服务器地址，DHCP地址池范围为00~00。(1)在DHCP服务器上配置地址池时，需要设置哪些主要参数？（3分）答案地址池范围（起始地址和结束地址）、子网掩码、默认网关、DNS服务器地址、租约期限。(2)若财务部打印机需要固定使用IP地址00，说明如何实现。（3分）在DHCP服务器上配置保留（Reservation），将打印机的MAC地址与IP地址00绑定。这样DHCP服务器收到该打印机的请求时，会始终分配该地址。(3)在DNS服务器上创建正向查找区域example后，需要添加哪两种主要记录？分别说明其作用。（4分）A记录，将主机名解析为IPv4地址；MX记录，指定邮件服务器及优先级。解析A记录是正向解析的核心记录，MX记录用于邮件路由。(4)客户端通过DHCP获取地址后，使用哪个命令可以查看本机IP配置？（2分）答案：ipconfig/all(5)若客户端无法从DHCP服务器获取IP地址，自动获得169.254.x.x地址，请分析可能的原因。（3分）答案：(1)DHCP服务器未开启或服务异常；(2)客户端与服务器之间网络不通，DHCP广播无法到达服务器；(3)地址池已耗尽，没有可用地址。169.254.x.x是Windows系统在无法获取DHCP地址时自动配置的链路本地地址。4.ACL与NAT配置（15分）某公司出口路由器R的GE0/0/0接口连接内网（/24），GE0/0/1接口连接运营商，IP地址为/30。要求内网所有主机通过NAT访问互联网，但禁止财务部主机0访问互联网。(1)配置路由器R内网接口IP地址。（2分）interfacegigabitethernet0/0/0

ipaddress

quit(2)配置路由器R公网接口IP地址。（2分）答案：interfacegigabitethernet0/0/1

ipaddress52

quit(3)配置基本ACL，拒绝主机0访问互联网，并应用到相应接口。（5分）答案：acl2000

rule5denysource00

rule10permitsource55

quit

interfacegigabitethernet0/0/1

traffic-filterinboundacl2000

quit解析：基本ACL尽量靠近目的端应用。在公网接口入方向应用ACL，可过滤内网发往公网的流量。(4)配置EasyIP（PAT），使内网主机共享公网接口地址访问互联网。（4分）答案：acl2001