2026年计算机软考网络工程师(中级)试题与答案

2026年计算机软考网络工程师(中级)试题与答案1.在OSI七层参考模型中，能够完成端到端差错控制和流量控制的是（）。A.数据链路层B.网络层C.传输层D.会话层答案：C解析：OSI模型中，传输层负责为端到端连接提供可靠的传输服务，通过校验、重传、滑动窗口机制完成差错控制和流量控制；数据链路层负责点到点的差错控制，网络层负责路由和转发，会话层负责建立和管理会话连接，因此选C。2.软件定义网络SDN的核心架构中，控制平面与转发平面之间的开放接口标准协议是（）。A.OpenFlowB.NETCONFC.BGPD.OSPF答案：A解析：OpenFlow是SDN架构中控制层和转发层通信的标准开放协议，是SDN的核心协议之一；NETCONF是基于XML的网络配置协议，BGP是边界网关协议，OSPF是内部网关路由协议，因此选A。3.IPv6地址2001:0DB8:0000:0000:0000:FF00:0042:8329的正确压缩表示是（）。A.2001:DB8::FF00:42:8329B.2001:DB8::FF00::42:8329C.2001:DB8:0:FF00:42:8329D.201:DB8::FF00:42:8329答案：A解析：IPv6地址压缩规则为：每组中的前导0可以省略；连续多个全0组可以用一次::压缩，不能多次使用。原地址中前导0省略后为2001:DB8:0:0:0:FF00:42:8329，连续三个全0组压缩为::，得到2001:DB8::FF00:42:8329，B选项出现两次::不符合规则，C没有压缩连续全0组，D错误省略了2001的第二位0，因此选A。4.某网络使用CIDR技术划分，网段地址为10.0.0.0/16，现要求每个子网容纳不少于700台可用主机，符合要求的最小子网掩码是（）。A.255.255.252.0B.255.255.248.0C.255.255.240.0D.255.255.128.0答案：A解析：可用主机数计算公式为2ⁿ-2≥700（n为主机位长度），计算得2⁹-2=510<700，2¹⁰-2=1022≥700，因此主机位至少需要10位，网络位为32-10=22位，对应子网掩码为二进制11111111.11111111.11111100.00000000，转换为十进制即255.255.252.0，因此选A。5.TCP三次握手过程中，第二次握手发送的报文标志位是（）。A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.SYN=0,ACK=0答案：B解析：TCP三次握手流程：第一次握手：客户端发送SYN=1，序号seq=x请求连接；第二次握手：服务器确认客户端的请求，回复SYN=1（同步自身序号），ACK=1（确认位有效），确认序号ack=x+1；第三次握手：客户端回复ACK=1，SYN=0，确认服务器的序号，连接建立。因此第二次握手的标志位是SYN=1，ACK=1，选B。6.以下路由协议中，属于链路状态路由协议的是（）。A.RIPv1B.RIPv2C.OSPFD.BGP答案：C解析：常见路由协议分类：距离矢量路由协议包括RIPv1、RIPv2；链路状态路由协议包括OSPF、IS-IS；BGP是路径矢量路由协议，用于自治系统间路由，因此选C。7.5G网络中，满足低时延高可靠业务需求，将计算存储资源部署在网络边缘的技术是（）。A.核心网下沉B.多接入边缘计算MECC.网络切片D.网络功能虚拟化NFV答案：B解析：多接入边缘计算MEC通过将计算、存储、业务能力部署在靠近用户终端的网络边缘侧，可以大幅降低端到端传输时延，满足uRLLC等高可靠低时延业务的需求；核心网下沉是架构调整方向，网络切片用于逻辑隔离不同业务场景，NFV是实现网络功能虚拟化的技术，因此选B。8.按照T568B标准制作双绞线网线，线序从左到右排列正确的是（）。A.白橙、橙、白绿、蓝、白蓝、绿、白棕、棕B.白橙、橙、白绿、绿、白蓝、蓝、白棕、棕C.白橙、橙、蓝、白绿、白蓝、绿、白棕、棕D.白绿、绿、白橙、蓝、白蓝、橙、白棕、棕答案：A解析：T568B的标准线序为：1脚白橙、2脚橙、3脚白绿、4脚蓝、5脚白蓝、6脚绿、7脚白棕、8脚棕，A选项符合，D选项为T568A标准线序，因此选A。9.以下关于VLAN的描述中，错误的是（）。A.VLAN可以隔离广播域B.默认情况下交换机所有端口都属于VLAN1C.VLAN1可以被管理员删除D.802.1Q是公有VLAN标签标准答案：C解析：VLAN1是交换机默认的本征VLAN，所有主流厂商的交换机都不允许管理员删除VLAN1，因此C选项错误，其余描述均正确，本题选C。10.交换机Trunk端口发送数据帧时，对数据帧VLAN标签的处理规则，正确的是（）。A.所有VLAN的数据帧都添加标签发送B.VLANID和PVID一致的数据帧，剥离标签后发送C.所有VLAN的数据帧都剥离标签发送D.只有VLAN1的数据帧一定添加标签发送答案：B解析：Trunk端口的处理规则：当发送数据帧时，如果数据帧的VLANID和端口的PVID（默认VLANID）一致，就剥离VLAN标签后发送，不一致则保留VLAN标签发送；默认情况下PVID为1，因此VLAN1的数据帧会剥离标签发送，因此B选项正确，其余错误。11.DHCP客户端启动时，发送的DHCP发现报文的目的IP地址是（）。A.127.0.0.1B.255.255.255.255C.0.0.0.0D.DHCP服务器固定地址答案：B解析：DHCP发现阶段，客户端还不知道服务器IP地址，因此发送广播报文，目的IP为有限广播地址255.255.255.255，源IP为0.0.0.0，因此选B。12.以下加密算法中，不属于非对称加密算法的是（）。A.RSAB.ECCC.DESD.DSA答案：C解析：DES是对称分组加密算法，有效密钥长度为56位；RSA、ECC（椭圆曲线加密）、DSA（数字签名算法）都属于非对称加密算法，因此选C。13.在OSPF多区域划分中，负责将其他区域的LSA汇总后泛洪到骨干区域的路由器是（）。A.ASBRB.ABRC.内部路由器D.骨干路由器答案：B解析：区域边界路由器ABR连接不同OSPF区域，负责区域间路由汇总和LSA转发泛洪，将其他区域的路由信息汇总后发送到骨干区域；ASBR是连接OSPF自治系统和其他外部路由协议的路由器，内部路由器所有接口都属于同一个区域，因此选B。14.某Web服务器遭遇DDoS攻击，导致大量合法用户无法访问服务，该攻击破坏了信息安全的（）属性。A.保密性B.完整性C.可用性D.不可否认性答案：C解析：信息安全的核心属性：保密性指信息不泄露给未授权用户；完整性指信息不被未授权篡改；可用性指信息可以被合法用户正常访问；DDoS攻击通过消耗服务器带宽、算力资源导致合法用户无法访问，破坏了可用性，因此选C。15.以下隧道协议中，属于二层（数据链路层）隧道协议的是（）。A.IPSecB.L2TPC.OpenVPND.SSLVPN答案：B解析：L2TP（第二层隧道协议）是IETF定义的二层隧道协议，工作在数据链路层，可以承载PPP帧；IPSec工作在网络层，SSLVPN、OpenVPN基于SSL协议工作在传输层之上，因此选B。下午试题（案例分析）试题一（20分）某企业网络拓扑结构如下：企业核心层采用两台核心交换机做冗余，汇聚层连接各部门汇聚交换机，接入层连接终端，企业出口通过防火墙连接运营商路由器，获得公网地址段202.100.10.0/24，企业内网使用私网地址192.168.0.0/16，通过防火墙做NAT地址转换；企业搭建了内部OA服务器（地址192.168.10.10）、ERP服务器（192.168.10.11），对外提供访问，同时内部划分了行政部VLAN10（192.168.10.0/24）、研发部VLAN20（192.168.20.0/24）、市场部VLAN30（192.168.30.0/24），核心交换机启用OSPF实现内网路由连通，核心交换机配置VLANIF地址作为各VLAN的网关。问题1（6分）：完成华为核心交换机上VLAN和网关的基础配置```<Quidway>system-view[Quidway](1)//进入VLAN10配置模式[Quidway-vlan10]quit[Quidway]interfacevlanif10[Quidway-Vlanif10]ipaddress(2)(3)//配置行政部网关地址，使用该网段第一个可用地址```答案：(1)`vlan10`(2)`192.168.10.1`(3)`255.255.255.0`解析：行政部网段为192.168.10.0/24，第一个可用地址为网络地址加1，即192.168.10.1，子网掩码255.255.255.0，华为交换机进入VLAN配置模式的命令为`vlan加VLANID`，符合配置规范。问题2（6分）：核心交换机需要将DHCP请求转发到企业核心DHCP服务器（地址192.168.1.10），完成DHCP中继配置，补充配置命令：```[Quidway-Vlanif10]dhcpselect(4)//配置VLANIF接口启用DHCP中继模式[Quidway-Vlanif10]dhcprelayserver-ip(5)[Quidway-Vlanif10]quit//配置OSPF发布内网网段，区域0为骨干区域，使用环回地址作为路由器ID，环回地址为10.0.0.1[Quidway]ospf1router-id(6)...配置省略...```答案：(4)`relay`(5)`192.168.1.10`(6)`10.0.0.1`解析：华为交换机中，VLAN接口配置DHCP中继模式的命令为`dhcpselectrelay`，之后通过`dhcprelayserver-ip`指定DHCP服务器地址；OSPF进程下指定路由器ID使用`router-id加IP地址`，使用环回地址作为OSPF路由器ID稳定性最高，避免物理端口波动导致路由器ID变化，符合配置规范。问题3（8分）：企业需要对外发布OA和ERP服务器，OA对外端口为80，对应公网地址202.100.10.10，ERP对外端口为443，对应公网地址202.100.10.11，请给出防火墙的NAT和安全配置要点。答案：1.配置目的NAT（端口映射）规则：对于访问公网地址202.100.10.10、端口80的入站流量，将目的地址转换为内部OA服务器的私网地址192.168.10.10，端口保持80不变；同时配置安全域间策略，允许外网到服务器区域的80端口访问。2.配置第二个目的NAT规则：对于访问公网地址202.100.10.11、端口443的入站流量，将目的地址转换为内部ERP服务器的私网地址192.168.10.11，端口保持443不变；配置安全策略允许外网访问该服务器的443端口。3.配置源NAT规则：允许内网终端访问外网时，将私网地址动态转换为公网地址段202.100.10.12-202.100.10.254的可用地址，实现内网终端访问互联网，节省公网地址资源。4.配置默认路由，将所有外网访问的流量下一跳指向运营商路由器接口地址，保证路由可达。试题二（20分）某企业网络最近出现多类故障，具体现象如下：故障1：接入交换机某端口连接的计算机无法获取IP地址，手动配置静态IP地址后，无法ping通网关，该端口指示灯正常亮起，更换网线后故障依旧。故障2：企业部分VLAN内计算机访问互联网速度非常慢，ping核心网关丢包率超过30%，其他VLAN访问正常，核心交换机和汇聚交换机之间主干链路利用率正常。故障3：企业OSPF网络中，某新配置的区域边界路由器ABR无法和骨干区域的核心路由器建立邻居关系。问题1（6分）：分析故障1的可能原因，并给出排查步骤。答案：可能原因：①该接入端口被管理员错误划分到其他VLAN，不在终端所在VLAN内；②该接入端口被管理员手动关闭，指示灯因物理连通正常亮起，但协议状态为down；③端口速率/双工模式配置不匹配，一端强制全双工，另一端自动协商，导致协商异常无法正常通信；④端口安全绑定规则错误，将终端MAC地址列入拒绝列表，端口被禁用。排查步骤：①登录接入交换机，执行`displayinterface[端口号]`查看端口状态，若协议状态为down，执行`undoshutdown`启用端口；②查看端口的VLAN配置，确认端口属于终端所在VLAN，若配置错误修改端口允许通过的VLAN；③查看端口速率双工配置，将两端都设置为自动协商，若一端支持自动协商一端强制，调整为统一匹配模式；④查看端口安全配置，确认终端MAC在允许列表内，若被错误封禁，修改绑定规则解除端口禁用。问题2（6分）：分析故障2的可能原因，给出解决方法。答案：故障特征为单个/部分VLAN异常，其他VLAN正常，主干链路无拥塞，可能原因：①该VLAN覆盖的链路存在二层环路，引发广播风暴，占用VLAN内所有带宽，导致丢包延迟；②该VLAN内某终端感染病毒，发送大量广播或攻击流量，占用端口带宽；③汇聚交换机对应VLANIF接口被错误配置了带宽限速，限制了整体转发速率；④该VLAN内存在ARP欺骗攻击，流量被错误转发，导致大量丢包。解决方法：①通过`displayinterface`查看相关端口的流量统计，定位出产生异常大流量的端口，断开该端口排查终端问题，清理病毒；②检查STP生成树配置，查看拓扑信息，确认是否存在多余链路形成环路，断开错误链路，确认STP根桥配置正确，阻塞端口状态正常；③检查接口限速配置，删除错误的限速规则，调整带宽限制符合业务需求；④清理ARP表中错误的ARP绑定条目，开启交换机ARP防欺骗、DHCPSnooping功能，终端绑定网关IP和MAC地址，解决ARP欺骗问题。问题3（8分）：分析OSPF无法建立邻居关系的常见原因，给出排查方向。答案：OSPF邻居无法建立的常见原因及排查方向如下：1.物理层与IP层配置错误：两端OSPF接口物理状态或协议状态为down，或者两端接口IP地址不在同一个网段，OSPF要求邻居必须同子网才能建立邻居，排查时首先检查接口状态和IP配置，确认两端在同一子网，物理层连通正常。2.区域ID不匹配：互联两端接口配置的OSPF区域ID不一致，比如一端配置为区域0，另一端配置为区域1，会导致无法建立邻居，排查时检查两端接口的区域配置，确认区域ID一致。3.Hello报文参数不匹配：两端接口配置的Hello发送间隔、Dead时间不一致，OSPF要求该参数必须一致才能建立邻居，排查时核对两端的Hello间隔和Dead时间，调整为一致即可。4.接口配置为被动接口：被动接口不发送也不接收OSPFHello报文，无法完成邻居发现，排查时检查接口配置，确认互联接口没有配置为被动接口。5.路由器ID冲突：同一个OSPF域内路由器ID必须唯一，冲突会导致邻居关系震荡或无法建立，排查时检查所有路由器的router-id，修改冲突的路由器ID，重启OSPF进程即可恢复。6.认证配置不匹配：区域或接口配置了OSPF认证，一端密码错误、一端未配置认证，都会导致Hello报文被拒绝，排查时核对两端的认证方式和密码，调整为一致即可。试题三（20分）某中型企业计划新建办公网络，企业共有办公人员500人，分为行政、研发、销售、生产四个部门，要求新建网络满足可靠性、可扩展性要求，支持未来三年人员扩容到800人，同时网络需要有线无线一体化，内部不同部门之间逻辑隔离，办公网、访客网、物联网设备网络隔离，满足网络安全等级保护2.0二级要求。问题1（6分）：给出该企业网络的分层架构设计方案，说明各层的核心作用。答案：该企业为中型规模，采用核心层、汇聚层、接入层三层架构设计，满足可靠性和可扩展性要求，各层设计如下：1.核心层：采用两台高端千兆核心交换机，通过虚拟化堆叠技术实现冗余备份，一台故障另一台可自动接管，核心层核心作用是提供高速内网转发，连接出口防火墙、服务器集群、汇聚交换机，核心层不部署低速业务处理，保证转发性能，满足大流量转发需求。2.汇聚层：按照楼层部署汇聚交换机，每楼层配置一台汇聚交换机，双上行链路分别连接两台核心交换机，实现链路冗余，汇聚层核心作用是汇聚接入层流量，配置VLAN路由、访问控制策略、路由汇总，实现部门之间的访问控制，减少核心层路由表条目。3.接入层：每个办公室部署接入交换机，支持PoE供电，连接终端计算机和无线AP，接入层核心作用是提供终端接入端口，配置端口接入控制、VLAN划分，每个接入交换机上行连接本楼层汇聚交换机，满足接入需求。问题2（6分）：给出该企业VLAN划分和IP地址规划方案，满足隔离和扩容要求。答案：按照用户类型和部门划分VLAN，采用私网地址分段规划，具体方案如下：1.内部部门VLAN规划：行政部VLAN10，分配网段192.168.10.0/24，可容纳254台终端；研发部VLAN20，分配网段192.168.20.0/23，可容纳508台终端；销售部VLAN30，分配网段192.168.30.0/24，可容纳254台终端；生产部VLAN40，分配网段192.168.40.0/24，可容纳254台终端；四个部门总共可容纳超过1200台终端，满足未来扩容到800人的需求，每个部门一个VLAN实现逻辑隔离。2.其他用户VLAN规划：访