2026年软考《网络工程师》高频考点题

2026年软考《网络工程师》高频考点题一、单项选择题（每题1分，共75分）1.在OSI参考模型中，传输层的协议数据单元（PDU）称为？A.报文B.段C.数据报D.帧答案B2.TCP三次握手中，第二次握手时服务器发送的标志位组合是？A.SYNB.ACKC.SYN+ACKD.ACK+FIN答案C3.TCP实现可靠传输采用的核心机制是？A.停等协议B.滑动窗口+确认重传C.广播确认D.冗余校验答案B4.下列应用中，最适合使用UDP的是？A.文件传输B.电子邮件C.视频直播D.远程登录答案C5.IP地址的用途是？A.任意播地址B.环回测试地址C.组播地址D.广播地址答案B6.下列属于私有IP地址的是？A.B.C.0D.答案C7.子网掩码92对应的前缀长度是？A./24B./25C./26D./27答案C8.主机6/26所在子网的网络地址是？A.B.4C.28D.92答案B9./28子网可分配给主机的地址数为？A.14B.16C.30D.62答案A10.将/24和/24聚合后的网段是？A./22B./23C./23D./22答案A11.ARP协议的主要功能是？A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.自动分配IP地址D.检测网络连通性答案A12.当路由器无法找到目标网络时，会向源主机发送哪种ICMP报文？A.EchoRequestB.DestinationUnreachableC.RedirectD.TimeExceeded答案B13.DNS客户端向本地域名服务器发起的查询属于？A.迭代查询B.递归查询C.反向查询D.区域传送答案B14.DHCP客户端首次获取IP地址时发送的DISCOVER报文是？A.单播B.组播C.广播D.任意播答案C15.HTTPS协议默认使用的端口号是？A.80B.443C.8080D.8443答案B16.FTP主动模式下，数据传输连接使用的端口是？A.21B.20C.22D.23答案B17.下列协议中，登录时用户名和密码以明文传输、安全性较差的是？A.SSHB.TelnetC.SNMPv3D.SCP答案B18.SMTP协议用于？A.接收邮件B.发送邮件C.网页浏览D.远程登录答案B19.与POP3相比，IMAP协议的主要优势是？A.使用TCP传输B.邮件保留在服务器端，支持多终端同步C.支持加密传输D.占用带宽更小答案B20.RIP路由协议使用的传输层协议和端口号是？A.TCP179B.UDP520C.IP89D.UDP161答案B21.OSPF协议直接封装在？A.TCP报文段中B.UDP数据报中C.IP数据报中（协议号89）D.以太网帧中答案C22.OSPF网络中必须存在的区域是？A.Area0B.Area1C.末梢区域D.完全末梢区域答案A23.BGP协议建立邻居关系使用的传输层协议及端口是？A.UDP520B.TCP179C.TCP110D.UDP161答案B24.华为设备中，直连路由的优先级（管理距离）通常为？A.0B.10C.60D.110答案A25.配置静态路由时，若目标网络非直连，下一跳地址应填写？A.目标网络地址B.本地接口IP地址C.相邻路由器接口IP地址D.默认网关地址答案C26.默认路由在路由表中的表示是？A./0B./8C.55/32D./4答案A27.VLAN的主要作用不包括？A.隔离广播域B.增强网络安全性C.提高端口利用率D.简化网络管理答案C28.IEEE802.1Q标准中，VLANTag占用字节数是？A.2B.4C.6D.8答案B29.下列VLAN划分方式中，最常用的是？A.基于MAC地址B.基于IP子网C.基于端口D.基于协议答案C30.交换机Access端口发送帧时，VLANTag的处理方式是？A.添加TagB.移除TagC.保留TagD.根据配置决定答案B31.Trunk端口允许传输多个VLAN帧，其使用的封装协议是？A.ISLB.802.1QC.HDLCD.PPP答案B32.STP协议选举根桥时，优先比较的是？A.端口MAC地址B.桥ID（优先级+MAC地址）C.端口优先级D.链路带宽答案B33.STP收敛后，处于转发状态的端口角色是？A.根端口和指定端口B.根端口和阻塞端口C.指定端口和阻塞端口D.阻塞端口答案A34.RSTP相比STP的主要改进是？A.增加了根桥数量B.实现了秒级快速收敛C.支持VLAN负载均衡D.取消了阻塞状态答案B35.链路聚合（Eth-Trunk）的主要作用不包括？A.增加链路带宽B.实现链路冗余备份C.减少广播域D.负载均衡答案C36.实现VLAN间路由的方式中，性能最高的是？A.单臂路由B.三层交换机SVIC.路由器子接口D.物理路由器答案B37.IEEE802.11ac标准主要工作在哪个频段？A.2.4GHzB.5GHzC.900MHzD.60GHz答案B38.无线局域网采用的介质访问控制协议是？A.CSMA/CDB.CSMA/CAC.TDMAD.FDMA答案B39.WPA2默认采用的加密算法是？A.WEPB.TKIPC.AES-CCMPD.3DES答案C40.状态检测防火墙相比包过滤防火墙的优点是？A.速度更快B.能检测应用层内容C.能关联连接状态进行动态判断D.无需配置规则答案C41.DMZ区域通常放置的设备是？A.内部数据库服务器B.对外提供服务的服务器C.员工办公PCD.网络打印机答案B42.IPSec协议中提供数据加密和完整性校验的协议是？A.AHB.ESPC.IKED.ISAKMP答案B43.SSLVPN通常工作在？A.网络层B.传输层C.应用层D.数据链路层答案C44.访问控制列表ACL中，通配符55匹配的是？A.所有IP地址B.IP地址的前24位C.IP地址的后8位D.主机地址答案B45.多个内网主机通过一个公网IP访问Internet，主要使用的技术是？A.静态NATB.动态NATC.NAPT（端口多路复用）D.双向NAT答案C46.SNMP协议中，代理进程默认监听UDP端口？A.161B.162C.25D.69答案A47.SNMPv3新增的核心安全特性是？A.团体名认证B.用户名+加密+完整性校验C.明文传输D.基于MAC地址过滤答案B48.IPv6地址的长度是？A.32位B.64位C.128位D.256位答案C49.IPv6链路本地地址的前缀是？A.2001::/16B.FC00::/7C.FE80::/10D.FF00::/8答案C50.IPv6中替代ARP实现邻居发现功能的协议是？A.ICMPv6邻居发现（NDP）B.DHCPv6C.OSPFv3D.MLD答案A51.IPv4向IPv6过渡初期，最常用的技术是？A.双协议栈B.NAT-PTC.隧道技术D.协议翻译答案A52.T568B标准中，水晶头1、2脚使用的线对颜色是？A.白橙、橙B.白绿、绿C.蓝、白蓝D.白棕、棕答案A53.两台计算机通过网卡直连，应使用？A.直通线B.交叉线C.全反线D.同轴电缆答案B54.多模光纤与单模光纤相比，主要特点是？A.传输距离更远B.芯径更大、成本较低，适合短距离C.只能传输一种波长D.抗弯折性能差答案B55.集线器（Hub）连接的所有端口位于？A.同一个冲突域B.不同的冲突域C.同一个广播域和同一个冲突域D.不同的广播域答案C56.交换机根据什么信息转发数据帧？A.IP地址B.MAC地址C.端口号D.应用协议答案B57.路由器的主要功能是？A.根据MAC地址转发帧B.根据IP地址选择最佳路径转发数据包C.隔离冲突域D.连接同一网段的主机答案B58.组播地址/4的作用是？A.一对一通信B.一对多通信C.广播通信D.任意通信答案B59.主机加入组播组使用的协议是？A.IGMPB.ARPC.DNSD.DHCP答案A60.RAID5至少需要几块磁盘，且允许几块磁盘故障？A.2块，1块B.3块，1块C.3块，2块D.4块，2块答案B61.iSCSI技术属于哪种存储方式？A.DASB.NASC.SAN（基于IP的SAN）D.本地存储答案C62.分布式拒绝服务攻击（DDoS）的主要特征是？A.单个源发起大量连接B.多个源协同发起海量流量或请求C.利用系统漏洞远程执行代码D.窃取数据库敏感信息答案B63.防范ARP欺骗的有效措施是？A.禁用DHCPB.配置静态ARP绑定C.启用STPD.关闭ICMP答案B64.AAA认证中的“AAA”指的是？A.认证、授权、计费B.可用性、完整性、保密性C.管理、审计、分析D.访问、应用、攻击防御答案A65.网络工程中，网络系统验收测试的依据通常是？A.需求规格说明书和设计方案B.施工人员的经验C.设备厂商宣传资料D.上级领导意见答案A66.Linux系统中，查看本机路由表的命令是？A.ipconfigB.route-nC.netstat-sD.ping-t答案B67.Linux系统中，配置防火墙规则常用的命令是？A.iptablesB.routeC.ifconfigD.traceroute答案A68.WindowsServer中，用于发布Web站点的服务是？A.DNSB.DHCPC.IISD.FTP答案C69.DNS资源记录中，将域名映射到IPv6地址的记录类型是？A.AB.AAAAC.CNAMED.MX答案B70.DNS资源记录中，MX记录的作用是？A.指定域名别名B.指定邮件服务器C.指定名字服务器D.指定主机IPv4地址答案B71.DHCP中继代理的作用是？A.防止IP地址冲突B.使跨网段的客户端能够获取DHCP地址C.加快DHCP响应速度D.将DHCP报文加密答案B72.tracert（traceroute）命令利用哪种报文实现路径追踪？A.ICMPEchoRequest/Reply和超时报文B.ARP请求C.TCPSYND.UDP组播答案A73.数据包每经过一台路由器，其TTL字段值的变化是？A.加1B.减1C.清零D.不变答案B74.持续监测网络吞吐量、时延、丢包率等指标，属于网络管理的哪个功能域？A.故障管理B.性能管理C.配置管理D.安全管理答案B75.网络工程项目中，割接方案应包含的主要内容是？A.设备采购清单B.实施步骤、回退方案、风险预案C.网络拓扑图D.项目预算答案B二、应用技术题（共75分）试题一（15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某公司申请了/24网段，现需划分为三个子网：A部门120台主机、B部门50台主机、C部门20台主机。【问题1】（9分）请分别计算A、B、C三个部门子网的子网掩码、网络地址和可用主机地址范围。答案：A部门：需要满足2n−2网络地址：可用地址范围：~26B部门：需要满足2n−2网络地址：28可用地址范围：29~90C部门：需要满足2n−2网络地址：92可用地址范围：93~22【问题2】（3分）若要实现三个部门之间的互访，同时隔离广播域，应选择什么设备？答案：应选择三层交换机或路由器。三层交换机可实现VLAN间路由，同时隔离广播域。【问题3】（3分）若C部门主机数增加到40台，原划分方案是否可行？应如何调整？答案：不可行。原/27子网最多提供25调整方案：将C部门改为/26子网，网络地址为92，子网掩码为92，可用地址范围为93~54，可容纳26试题二（15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某交换机需要创建VLAN10和VLAN20，将端口GE0/0/1加入VLAN10，端口GE0/0/2加入VLAN20，并将GE0/0/24配置为Trunk，允许这两个VLAN通过。【问题1】（6分）请补全以下配置命令（每空2分）。[Huawei]system-view

[Huawei]vlanbatch___①___

[Huawei]interfacegigabitethernet0/0/1

[Huawei-GigabitEthernet0/0/1]portlink-type___②___

[Huawei-GigabitEthernet0/0/1]portdefaultvlan___③___

[Huawei]interfacegigabitethernet0/0/24

[Huawei-GigabitEthernet0/0/24]portlink-type___④___

[Huawei-GigabitEthernet0/0/24]porttrunkallow-passvlan___⑤___答案：①1020②access③10④trunk⑤1020【问题2】（4分）Access端口与Trunk端口在发送数据帧时对VLANTag的处理有何区别？答案：Access端口发送数据帧时，会剥离VLANTag，以普通以太网帧形式发送给主机。Trunk端口发送数据帧时，会保留VLANTag（NativeVLAN的帧除外），以便对端交换机识别帧所属的VLAN。【问题3】（5分）若两台交换机之间使用两条物理链路互联，应如何实现链路冗余和带宽提升？请写出技术名称和简要配置要点。答案：应使用链路聚合技术（Eth-Trunk）。配置要点：(1)将两条物理接口加入同一个Eth-Trunk接口；(2)两端设备的链路聚合模式需一致（如手工模式或LACP模式）；(3)在Eth-Trunk接口上配置Trunk类型，并允许相应VLAN通过。试题三（15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】路由器R1与R2通过GE0/0/0接口直连，互联网段为/30。R1接口地址为/30，R2接口地址为/30。R1上存在业务网段/24（LoopBack0接口）。要求配置OSPF实现全网互通。【问题1】（6分）请补全R1的OSPF配置命令（每空2分）。[R1]ospf___①___

[R1-ospf-1]area___②___

[R1-ospf-1-area-]network___③___

[R1-ospf-1-area-]network55答案：①1（进程号，可配置为其他数值）②0（骨干区域）③【问题2】（3分）OSPF的Hello报文有什么作用？答案：Hello报文用于建立和维护邻居关系、选举DR/BDR（广播网段），并通过周期性发送进行邻居保活。【问题3】（6分）在R2上执行displayospfpeer命令，输出中State字段为Full表示什么？若State为2-Way，说明什么？答案：Full：表示邻居关系已完全建立，双方链路状态数据库已同步，可以参与路由计算。2-Way：表示邻居关系已建立，但双方未形成邻接关系。该状态通常出现在广播网段中两个非DR/BDR路由器之间，它们不进行链路状态数据库同步。试题四（15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某公司路由器连接内网（/24）和外网。现要求：禁止内网所有主机访问外网服务器0的FTP服务，允许访问该服务器的其他服务；允许其他所有流量通过。【问题1】（6分）请补全ACL配置命令（每空2分）。[Huawei]acl___①___

[Huawei-acl-adv-3001]rule___②___denytcpsource55destination00destination-porteq___③___

[Huawei-acl-adv-3001]rule5permitip答案：①3001（3000~3999范围内的高级ACL编号均可）②5③21【问题2】（4分）该ACL应应用在路由器的哪个接口的哪个方向？请写出完整的应用命令。答案：应应用在内网接口的入方向（靠近源端，过滤效果最佳）。命令如下：[Huawei]interfacegigabitethernet0/0/0

[Huawei-G