2026年软考中级网络工程师考试真题考情分析

2026年软考中级网络工程师考试真题考情分析一、上午科目：基础知识（单选题，每题1分，共75分）1.OSI参考模型自下而上第三层是？A.网络层B.传输层C.会话层D.数据链路层答案A2.TCP报文段首部的最小长度是？A.20字节B.24字节C.32字节D.60字节答案A3.IPv4地址的二进制长度是？A.32位B.48位C.64位D.128位答案A4.下列哪个IP地址属于私有地址？A.B.C.D.答案A5.子网掩码为40时，每个子网可用的主机地址数是？A.14B.16C.30D.62答案A解析该掩码对应前缀/28，主机位为4位，可用主机数为26.以太网MAC地址的长度是？A.48位B.32位C.64位D.16位答案A7.标准以太网采用的介质访问控制方式是？A.CSMA/CDB.CSMA/CAC.令牌传递D.FDMA答案A8.IEEE802.11无线局域网采用的介质访问控制方式是？A.CSMA/CAB.CSMA/CDC.TDMAD.轮询答案A9.下列协议中，属于TCP/IP应用层协议的是？A.TCPB.IPC.HTTPD.ICMP答案C10.DNS服务默认使用的端口号是？A.53B.80C.443D.25答案A11.下列双绞线类别中，支持10GBase-T的是？A.Cat5eB.Cat6C.Cat6aD.Cat3答案C12.单模光纤与多模光纤相比，主要优点是？A.成本更低B.传输距离更远C.更易施工D.无需光模块答案B13.下列编码方式中，自带时钟同步的是？A.曼彻斯特编码B.不归零编码C.4B/5B编码D.二进制编码答案A14.某信道波特率为1200Baud，采用QPSK调制（每个码元携带2bit），则比特率为？A.1200bpsB.2400bpsC.4800bpsD.9600bps答案B解析比特率=波特率×每码元比特数=1200×15.香农定理主要用于描述？A.信道容量B.误码率C.传播时延D.信噪比答案A16.频分复用（FDM）技术中，各子信道通过什么进行区分？A.频率B.时间片C.码字D.波长答案A17.时分复用（TDM）技术中，各子信道通过什么进行区分？A.时间片B.频率C.码字D.相位答案A18.HDLC协议属于哪一类型的数据链路层协议？A.面向比特B.面向字符C.面向字节D.面向报文答案A19.PPP协议中，用于建立和配置链路的是？A.LCPB.NCPC.PAPD.CHAP答案A20.帧中继技术是基于哪种方式的分组交换？A.帧B.信元C.报文D.数据报答案A21.以太网交换机主要工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层答案B22.VLAN标准IEEE802.1Q中，VLAN标签字段的长度是？A.4字节B.2字节C.6字节D.8字节答案A23.交换机端口配置为Trunk口的主要作用是？A.允许多个VLAN通过该端口B.只允许一个VLAN通过该端口C.连接终端用户设备D.提高端口传输速率答案A24.STP协议的主要作用是？A.消除网络环路B.分割冲突域C.划分VLAND.实现负载均衡答案A25.在VLAN间路由中，单臂路由使用的是路由器的哪种接口？A.子接口B.物理接口C.Console接口D.AUX接口答案A26.标准以太网帧的最大长度（不含前导码）是？A.1518字节B.1522字节C.1500字节D.1480字节答案A27.100Base-TX使用的传输介质是？A.5类UTPB.3类UTPC.同轴电缆D.光纤答案A28.1000Base-SX使用的传输介质是？A.多模光纤B.单模光纤C.5类UTPD.同轴电缆答案A29.下列选项中，不属于无线局域网标准的是？A.IEEE802.11aB.IEEE802.11bC.IEEE802.11gD.IEEE802.11x答案D30.AP（无线接入点）通常采用哪个标准为用户提供无线接入？A.IEEE802.11B.IEEE802.3C.IEEE802.15D.IEEE802.16答案A31.IPv6地址的二进制长度是？A.128位B.64位C.32位D.256位答案A32.下列哪个是合法的IPv6地址压缩写法？A.::1B.1::2::3C.2001:::1D.2001:db8:0:0:0:0:0:0:0:1答案A33.前缀长度/27对应的子网掩码是？A.24B.40C.92D.48答案A34.将/24划分为8个子网，每个子网的掩码是？A./27B./26C./28D./29答案A解析需要3位子网位（23=835.下列路由中，属于动态路由协议的是？A.OSPFB.静态路由C.直连路由D.默认路由答案A36.OSPF协议计算最短路径所采用的算法是？A.Dijkstra算法B.Bellman-Ford算法C.距离向量算法D.洪泛算法答案A37.RIP协议规定路由的最大跳数是？A.15B.16C.255D.无限制答案A38.BGP协议运行在哪种传输层协议之上？A.TCPB.UDPC.IPD.以太网答案A39.访问控制列表（ACL）的基本作用是？A.过滤数据包B.路由选择C.地址转换D.数据加密答案A40.NAT技术中，将多个私有IP地址映射到一个公网IP地址的方式是？A.PATB.静态NATC.动态NATD.反向NAT答案A41.下列加密算法中，属于对称加密算法的是？A.AESB.RSAC.ECCD.DSA答案A42.数字签名技术主要用于保证信息的？A.完整性和不可否认性B.保密性C.可用性D.可控性答案A43.SSL/TLS协议通常工作在OSI模型的哪一层？A.会话层与传输层之间B.网络层C.应用层D.物理层答案A44.IPsec协议工作在OSI模型的哪一层？A.网络层B.传输层C.应用层D.数据链路层答案A45.HTTPS默认使用的端口号是？A.443B.80C.8080D.1433答案A46.下列防火墙技术中，属于包过滤技术的是？A.ACLB.代理C.状态检测D.应用网关答案A47.网络扫描工具nmap的主要功能是？A.端口扫描B.漏洞利用C.流量分析D.日志审计答案A48.下列攻击方式中，属于DoS攻击的是？A.SYNFloodB.SQL注入C.XSS攻击D.暴力破解答案A49.SSL协议的继任者是？A.TLSB.SETC.S-HTTPD.SSH答案A50.在网络安全防护中，蜜罐技术的主要作用是？A.诱捕攻击者B.加密流量C.身份认证D.漏洞扫描答案A51.SNMP协议默认使用的UDP端口号是？A.161/162B.69C.25D.23答案A52.SNMPv3相比SNMPv2c，新增的主要安全特性是？A.认证和加密B.社区字符串C.管理信息结构D.自动发现答案A53.网络管理系统中，被管设备上的代理进程与管理站之间通过什么协议通信？A.SNMPB.HTTPC.FTPD.SMTP答案A54.使用ping命令时，主机发送的是哪种ICMP报文？A.EchoRequestB.EchoReplyC.DestinationUnreachableD.TimeExceeded答案A55.tracert命令利用IP头部中的哪个字段实现路径追踪？A.TTLB.TOSC.协议D.标识答案A56.查看路由器路由表时，华为设备通常使用哪个命令？A.displayiprouting-tableB.showiprouteC.两者均可D.以上都不对答案C57.某主机可以访问内网，但无法访问外网，最可能的原因是？A.默认网关配置错误B.IP地址配置错误C.子网掩码配置错误D.MAC地址错误答案A58.交换机端口出现大量CRC错误，最可能的原因是？A.线路质量差B.广播风暴C.配置错误D.端口速率不匹配答案A59.测试光纤链路衰减通常使用哪种仪器？A.OTDRB.万用表C.网络测试仪D.频谱分析仪答案A60.在Windows系统中，查看ARP缓存的命令是？A.arp-aB.arp-dC.arp-sD.netstat-r答案A61.综合布线系统中，水平子系统线缆的最大长度是？A.90米B.100米C.120米D.150米答案A62.防雷接地装置的冲击接地电阻一般不应大于？A.10欧姆B.4欧姆C.1欧姆D.30欧姆答案A63.下列选项中，属于云计算服务模式的是？A.IaaSB.VLANC.NATD.DHCP答案A64.SDN（软件定义网络）的核心思想是？A.控制平面与数据平面分离B.数据平面与控制平面融合C.网络虚拟化D.分布式计算答案A65.下列选项中，属于IPv6过渡技术的是？A.6to4隧道B.NAT-PTC.双栈D.以上都是答案D66.在网络分层设计中，核心层的主要职责是？A.高速数据转发B.用户接入C.访问控制D.安全过滤答案A67.在分层网络设计中，接入层通常实现的功能是？A.接入用户并实施访问控制B.高速数据转发C.路由汇聚D.广域网连接答案A68.下列指标中，用于衡量服务器可靠性的有？A.MTBFB.MTTRC.可用性D.以上都是答案D69.链路聚合技术的主要作用是？A.增加带宽并提供冗余备份B.划分VLANC.路由选择D.安全隔离答案A70.交换机堆叠技术的主要优点是？A.简化管理并扩展端口数B.增加单端口带宽C.提高端口安全性D.降低设备成本答案A71.测试网络连通性最常用的命令是？A.pingB.tracertC.nslookupD.netstat答案A72.当网络出现广播风暴时，最直接的影响是？A.设备CPU占用率升高B.磁盘空间不足C.内存泄漏D.电源故障答案A73.网络故障处理中，第一步应该做的是？A.明确故障现象B.更换设备C.重启设备D.通知上级答案A74.在OSI参考模型中，加密、压缩等功能通常在哪个层实现？A.表示层B.会话层C.传输层D.应用层答案A75.下列协议中，用于发送电子邮件的是？A.SMTPB.POP3C.IMAPD.FTP答案A二、下午科目：应用技术（案例分析题，每题15分，共75分）1.某企业设有行政部、研发部、生产部三个部门，主机数量分别约为100台、150台、50台。企业内网使用私有地址段/16，要求每个部门划分一个独立网段和VLAN，并通过三层交换机实现VLAN间路由，经出口路由器使用PAT访问Internet。（1）请为三个部门规划VLAN编号、IP网段、子网掩码和网关地址，要求地址不重叠且留有余量。（6分）（2）写出三层交换机上配置VLAN间路由的关键命令（华为设备）。（5分）（3）写出出口路由器上配置PAT的基本思路。（4分）答案：（1）规划如下：部门VLAN网段子网掩码网关行政部VLAN10研发部VLAN20生产部VLAN30（2）华为三层交换机关键配置命令：system-view

vlanbatch102030

interfacevlanif10

ipaddress

interfacevlanif20

ipaddress

interfacevlanif30

ipaddress（3）PAT配置基本思路：1.在出口路由器上配置ACL，定义允许进行NAT转换的内网网段；2.配置公网地址池（或使用接口IP地址）；3.在出口接口上调用ACL与地址池，启用PAT复用公网地址；4.指定内网接口为NAT内部接口，外网接口为NAT外部接口。解析：本题重点考查子网规划与VLAN间路由配置。各部门主机数均小于254台，因此每个部门分配一个/24网段即可满足需求且留有扩展余量。三层交换机通过VLANIF接口为各VLAN提供网关，实现VLAN间路由。PAT通过端口号区分不同内网主机，实现多个私有IP共用一个公网IP。2.某园区网中，SW1与SW2通过Trunk链路相连。PC1连接SW1的GE0/0/1，属于VLAN10；PC2连接SW2的GE0/0/2，属于VLAN20。两台PC的IP地址均配置为/24网段。（1）在SW1上创建VLAN10和VLAN20，并将GE0/0/1划入VLAN10、GE0/0/2划入VLAN20，写出华为配置命令。（5分）（2）配置SW1的GE0/0/24为Trunk口，允许VLAN10和VLAN20通过。（5分）（3）若PC1与PC2无法通信，请分析可能的原因并给出排查方法。（5分）答案：（1）创建VLAN并划分端口的命令：system-view

vlanbatch1020

interfacegigabitethernet0/0/1

portlink-typeaccess

portdefaultvlan10

interfacegigabitethernet0/0/2

portlink-typeaccess

portdefaultvlan20（2）配置Trunk口的命令：interfacegigabitethernet0/0/24

portlink-typetrunk

porttrunkallow-passvlan1020（3）可能的原因及排查方法：-两端Trunk配置不一致：检查SW2的Trunk口是否放通了VLAN10和VLAN20；-PC的IP地址不在同一网段：检查两台PC的IP地址和子网掩码；-VLAN间未配置路由：若两台PC属于不同VLAN，即使IP在同一网段，也需要三层路由才能通信；-STP阻塞端口：检查交换机的STP状态，确认端口是否处于阻塞状态；-物理链路故障：使用ping和displayinterface命令检查链路连通性。解析：Trunk口用于在交换机之间传递多个VLAN的帧。PC属于不同VLAN时，广播域被隔离，二层无法直接通信，必须通过三层设备（如三层交换机、路由器）进行VLAN间路由。3.某网络拓扑如下：R1（GE0/0/0：/24）连接R2（GE0/0/0：/24，GE0/0/1：/24），R2的GE0/0/1连接R3（GE0/0/0：/24，GE0/0/1：/24）。R3的GE0/0/1连接业务网段/24。（1）在R1上配置一条默认路由指向R2，写出华为配置命令。（4分）（2）在R2上配置静态路由，使R1所在网段能够访问R3所连接的业务网段。（4分）（3）若改为运行OSPF协议，写出R2的基本配置命令（宣告所有直连网段）。（7分）答案：（1）R1默认路由配置：system-view

iproute-static（2）R2静态路由配置：iproute-static（3）R2的OSPF基本配置：system-view

ospf1

area0

network55

network55解析：默认路由通常配置在末梢路由器上，指向下一跳。静态路由适合小型网络，需手工指定目的网段和下一跳。OSPF通过宣告直连网段建立邻居关系，自动学习路由；华为设备中，network命令使用通配符掩码（反掩码）匹配接口地址。4.某企业出口路由器连接内网（GE0/0/1：/24）和外网（GE0/0/0：/24）。内网服务器0需要对外提供Web服务，需要映射为公网地址0。（1）配置ACL，禁止内网主机00访问外网，允许其他内网主机访问外网，写出思科IOS配置命令。（5分）（2）配置静态NAT，将内网服务器0映射为公网地址0，写出思科IOS配置命令。（5分）（3）简述防火墙安全策略与ACL包过滤的主要区别。（5分）答案：（1）ACL配置命令：access-list1denyhost00

access-list1permit55

interfacegigabitethernet0/0/1

ipaccess-group1out（2）静态NAT配置命令：ipnatinsidesourcestatic00

interfacegigabitethernet0/0/0

ipnatoutside

interfacegigabitethernet0/0/1