2026年软考网络工程师考试历2026年真题解析与预测试卷

2026年软考网络工程师考试历2026年真题解析与预测试卷一、单项选择题（每题1分，共75分）1.计算机中CPU访问速度最快的存储器是（）。A.CacheB.寄存器C.内存D.硬盘答案B解析寄存器位于CPU内部，与运算器和控制器直接相连，访问速度最快。Cache次之，然后是内存，硬盘属于外部存储，速度最慢。2.在计算机系统中，DMA方式的主要特点是（）。A.由CPU控制数据传送B.由硬件完成数据传送，CPU不干预C.只能传送少量数据D.传送过程需要CPU执行程序控制答案B解析DMA（DirectMemoryAccess）方式通过DMA控制器直接控制存储器与I/O设备之间的数据传送，无需CPU干预，适合批量高速数据传送。3.下列寻址方式中，操作数包含在指令中的是（）。A.直接寻址B.立即寻址C.寄存器寻址D.间接寻址答案B解析立即寻址的指令地址字段直接给出操作数本身，即操作数包含在指令中，取指后即可获得操作数。4.若计算机字长为32位，则其一个字的位数为（）。A.8B.16C.32D.64答案C解析字长指CPU一次能处理的二进制数据的位数。字长为32位，则一个字为32位。5.在进程管理中，发生死锁的四个必要条件是：互斥、不可抢占、循环等待和（）。A.请求并保持B.资源剥夺C.并发执行D.共享资源答案A解析死锁产生的四个必要条件：互斥条件、请求并保持条件、不可抢占条件、循环等待条件。四个条件必须同时满足才会发生死锁。6.操作系统采用虚拟存储技术的主要目的是（）。A.提高内存读写速度B.扩充逻辑地址空间C.提高外存利用率D.简化内存管理答案B解析虚拟存储技术通过将部分程序和数据放入外存，在需要时换入内存，使程序可以使用比实际内存更大的逻辑地址空间。7.在OSI参考模型中，负责端到端可靠通信的层次是（）。A.网络层B.传输层C.会话层D.应用层答案B解析传输层负责端到端的通信，提供可靠的流量控制、差错控制和拥塞控制服务。8.在TCP/IP协议栈中，IP协议位于（）。A.应用层B.传输层C.网络层D.网络接口层答案C解析IP协议是TCP/IP协议栈中网络层的核心协议，负责数据报的路由与转发。9.在数据链路层，以太网帧的最小帧长为（）。A.46字节B.64字节C.512字节D.1500字节答案B解析以太网帧最小帧长为64字节，其中数据部分最少46字节。小于64字节的帧会被接收方视为冲突碎片而丢弃。10.下列协议中，属于TCP/IP应用层协议的是（）。A.TCPB.IPC.HTTPD.ICMP答案C解析HTTP是超文本传输协议，属于应用层。TCP和IP分别属于传输层和网络层，ICMP属于网络层协议。11.在数据通信中，香农公式C=A.无噪声信道的最大码元速率B.有噪声信道的最大信息传输速率C.信道的带宽与频率关系D.信号的采样频率答案B解析香农公式给出了有噪声信道的最大信息传输速率C，其中W为信道带宽，S/12.在PCM编码中，若采样频率为8000Hz，每个样本量化为8bit，则一路语音信号的码率为（）。A.32kbpsB.64kbpsC.128kbpsD.256kbps答案B解析码率=采样频率×量化位数=8000×13.在差错控制编码中，能发现多位错误但不能确定错误位置的编码是（）。A.奇偶校验码B.CRC循环冗余校验码C.海明码D.卷积码答案B解析CRC可以检测出多位错误，但不能定位错误位置。奇偶校验只能检测奇数位错误，海明码可以检错并纠错。14.曼彻斯特编码的特点是（）。A.每位中间电平跳变，既表示数据又提供时钟B.电平高低直接表示0和1C.用频率变化表示数据D.需要独立的时钟信号答案A解析曼彻斯特编码在每个比特周期的中间发生跳变，跳变既表示数据，又提供了同步时钟，常用于以太网。15.下列关于电路交换和分组交换的描述，正确的是（）。A.电路交换适合突发性数据通信B.分组交换在通信前需要建立专用链路C.电路交换时延小，但线路利用率低D.分组交换不需要存储转发答案C解析电路交换需预先建立连接，时延小但线路利用率低。分组交换采用存储转发方式，适合突发数据，不需要预先建立专用链路。16.在OSI参考模型中，数据链路层传送的数据单元是（）。A.比特流B.帧C.分组D.报文答案B解析数据链路层的协议数据单元是帧（Frame）。物理层传送比特流，网络层传送分组，传输层传送报文段。17.TCP协议中，用于建立连接的三次握手过程发生在（）。A.数据传输阶段B.连接建立阶段C.连接释放阶段D.流量控制阶段答案B解析TCP通过三次握手在传输数据前建立可靠连接，即连接建立阶段。18.在IPv4地址中，属于私有地址的是（）。A.B.C.D.答案A解析私有地址范围包括：/8、/12、/16。不在/12范围内，不属于私有地址。19.一个B类地址的默认子网掩码是（）。A.B.C.D.55答案B解析B类地址默认子网掩码为。A类为，C类为。20.下列关于ARP协议的描述，正确的是（）。A.用于将域名解析为IP地址B.用于将IP地址解析为MAC地址C.用于动态分配IP地址D.用于路由选择答案B解析ARP（AddressResolutionProtocol）用于根据IP地址获取对应的MAC地址，工作在网络层与数据链路层之间。21.在以太网中，采用CSMA/CD协议解决（）。A.路由选择问题B.信道争用问题C.流量控制问题D.差错控制问题答案B解析CSMA/CD（载波监听多路访问/冲突检测）用于解决共享信道上多个站点争用信道的问题，通过先听后发、冲突检测和退避重发来协调。22.下列设备中，工作在OSI模型数据链路层的是（）。A.集线器B.交换机C.路由器D.网关答案B解析交换机主要工作在数据链路层，根据MAC地址转发帧。集线器工作在物理层，路由器工作在网络层。23.在TCP/IP协议族中，UDP协议的特点是（）。A.面向连接、可靠传输B.无连接、不可靠但开销小C.面向连接、不可靠D.无连接、可靠传输答案B解析UDP是无连接的传输层协议，不保证可靠交付，但头部开销小、传输时延低，适用于实时应用。24.VLAN技术的主要作用是（）。A.提高网络带宽B.隔离广播域C.实现路由冗余D.增强无线信号答案B解析VLAN（虚拟局域网）通过将物理网络划分为多个逻辑网络，实现广播域的隔离，提高网络安全性和管理效率。25.下列关于生成树协议（STP）的描述，正确的是（）。A.用于防止路由环路B.用于防止二层环路C.用于实现负载均衡D.用于提高转发速度答案B解析STP（SpanningTreeProtocol）用于在二层网络中通过阻塞冗余链路来消除环路，防止广播风暴。26.下列路由协议中，属于动态路由协议的是（）。A.静态路由B.默认路由C.OSPFD.直连路由答案C解析OSPF（OpenShortestPathFirst）是典型的链路状态动态路由协议。静态路由和默认路由属于静态配置，直连路由是接口自动生成的。27.OSPF协议使用的路由算法是（）。A.距离向量算法B.链路状态算法C.路径向量算法D.洪泛算法答案B解析OSPF采用链路状态算法，通过泛洪链路状态通告（LSA）构建全网拓扑数据库，使用Dijkstra算法计算最短路径。28.下列选项中，属于IGP（内部网关协议）的是（）。A.BGPB.OSPFC.EGPD.ICMP答案B解析OSPF和RIP等用于自治系统内部路由，属于IGP。BGP用于自治系统之间，属于EGP。29.在访问控制中，强制访问控制（MAC）模型的特点是（）。A.用户自主决定访问权限B.系统根据安全标签控制访问C.基于角色分配权限D.无需安全策略答案B解析强制访问控制由系统根据主体和客体的安全标签（如密级）统一控制访问权限，用户不能自行修改。30.下列加密算法中，属于非对称加密算法的是（）。A.DESB.3DESC.AESD.RSA答案D解析RSA是非对称加密算法，使用公钥和私钥进行加解密。DES、3DES、AES均为对称加密算法。31.在Linux系统中，查看当前目录路径的命令是（）。A.lsB.pwdC.cdD.rm答案B解析pwd（PrintWorkingDirectory）用于显示当前工作目录的绝对路径。32.在Windows系统中，用于测试网络连通性的命令是（）。A.netstatB.tracertC.pingD.ipconfig答案C解析ping命令通过发送ICMP回显请求报文测试目的主机的连通性。tracert用于跟踪路由路径，ipconfig查看IP配置。33.在Linux系统中，将文件权限设置为“所有者可读可写可执行，组用户和其他用户只读”，对应的命令是（）。A.chmod744fileB.chmod755fileC.chmod700fileD.chmod754file答案A解析权限744表示所有者rwx（7），组用户r--（4），其他用户r--（4）。34.下列协议中，用于动态分配IP地址的是（）。A.DNSB.DHCPC.SNMPD.FTP答案B解析DHCP（DynamicHostConfigurationProtocol）用于自动分配IP地址及相关网络参数。DNS用于域名解析，SNMP用于网络管理，FTP用于文件传输。35.DHCP协议默认使用的端口号是（）。A.20/21B.53C.67/68D.80答案C解析DHCP服务器使用UDP67端口，客户端使用UDP68端口。FTP使用20/21，DNS使用53，HTTP使用80。36.下列关于NAT技术的描述，正确的是（）。A.只能将公网地址转换为私网地址B.用于将私网地址映射为公网地址，实现多台主机共享上网C.NAT无法隐藏内部网络结构D.NAT只能在路由器上实现，不能在防火墙上实现答案B解析NAT（网络地址转换）将内部私网地址映射为公网地址，使多台主机共享少量公网IP访问Internet，同时隐藏内部网络结构，可在路由器、防火墙上实现。37.在防火墙技术中，状态检测防火墙的特点不包括（）。A.检查数据包的内容B.跟踪连接状态C.比包过滤防火墙安全性更高D.完全不检查应用层数据答案D解析状态检测防火墙不仅检查数据包头部，还跟踪连接状态，并根据状态表动态决策。它通常不深入检查应用层数据，但并非完全不检查。38.下列安全设备中，能够主动检测并阻断入侵行为的是（）。A.防火墙B.IDSC.IPSD.漏洞扫描器答案C解析IPS（入侵防御系统）可以实时检测并主动阻断入侵行为。IDS（入侵检测系统）只能检测告警，不能主动阻断。39.VPN中常用的隧道协议不包括（）。A.L2TPB.IPSecC.PPTPD.SNMP答案D解析L2TP、PPTP、IPSec都是VPN隧道协议。SNMP是简单网络管理协议，用于网络管理，不属于VPN隧道协议。40.下列关于数字签名的描述，正确的是（）。A.使用接收方的公钥加密摘要B.使用发送方的私钥加密摘要C.使用发送方的公钥加密原文D.使用接收方的私钥解密原文答案B解析数字签名使用发送方的私钥对报文摘要进行加密，接收方使用发送方的公钥验证签名，确保信息的完整性和不可否认性。41.在Web安全中，SQL注入攻击属于（）。A.应用层攻击B.物理层攻击C.数据链路层攻击D.网络层攻击答案A解析SQL注入是利用应用程序对用户输入过滤不严，将恶意SQL代码注入数据库查询语句中，属于应用层攻击。42.下列关于DNS的描述，正确的是（）。A.DNS默认使用TCP53端口B.DNS的查询过程只使用TCP协议C.DNS区域传送使用TCP53端口D.DNS只支持递归查询答案C解析DNS默认使用UDP53端口进行查询，区域传送使用TCP53端口。DNS查询方式包括递归查询和迭代查询。43.在电子邮件系统中，SMTP协议用于（）。A.接收邮件B.发送邮件C.管理邮件文件夹D.加密邮件答案B解析SMTP（SimpleMailTransferProtocol）用于邮件的发送和转发。接收邮件通常使用POP3或IMAP协议。44.在HTTP/1.1协议中，默认的持久连接方式是（）。A.每个请求单独建立TCP连接B.多个请求复用同一个TCP连接C.使用UDP传输D.不使用TCP连接答案B解析HTTP/1.1默认使用持久连接（Keep-Alive），多个请求可以复用同一个TCP连接，减少连接建立的开销。45.下列网络拓扑结构中，可靠性最高的是（）。A.总线型B.星型C.网状型D.树型答案C解析网状拓扑中每个节点有多条路径连接其他节点，单点故障不会导致全网瘫痪，可靠性最高，但成本也最高。46.一个C类网络/24划分为4个子网，则每个子网的掩码为（）。A.28B.92C.24D.40答案B解析将/24划分为4个子网，需要借用2位主机位（2247.在IPv6地址中，地址长度是（）。A.32位B.64位C.128位D.256位答案C解析IPv6地址长度为128位，通常表示为8组16位十六进制数。48.下列IPv6地址中，表示链路本地地址的是（）。A.::1B.fe80::/10C.fc00::/7D.ff00::/8答案B解析链路本地地址以fe80::/10开头，仅在同一链路上有效。::1是回环地址，fc00::/7是唯一本地地址，ff00::/8是组播地址。49.下列关于Wireshark工具的描述，错误的是（）。A.可以捕获网络数据包B.可以分析协议报文C.只能捕获本机流量D.支持过滤器功能答案C解析Wireshark在混合模式下可以捕获经过本机网卡的所有流量，不仅限于本机产生的数据。50.在网络管理中，SNMP协议默认使用的端口号是（）。A.21B.25C.161D.443答案C解析SNMP协议使用UDP161端口接收请求，Trap消息使用UDP162端口。51.下列网络管理功能中，不属于FCAPS模型的是（）。A.故障管理B.配置管理C.安全管理D.数据管理答案D解析FCAPS模型包括故障管理（Fault）、配置管理（Configuration）、计费管理（Accounting）、性能管理（Performance）、安全管理（Security），不包括数据管理。52.在无线局域网中，IEEE802.11g标准工作在（）频段。A.2.4GHzB.5GHzC.900MHzD.60GHz答案A解析IEEE802.11g工作在2.4GHz频段，最高速率54Mbps。802.11a和802.11n/ac等可工作在5GHz频段。53.下列关于WLAN中WPA2安全协议的描述，正确的是（）。A.使用WEP加密算法B.使用AES加密算法C.不使用加密D.只能用于企业级认证答案B解析WPA2使用AES（高级加密标准）算法加密数据，支持个人级（PSK）和企业级（802.1X）认证方式。54.下列协议中，用于远程登录服务器的是（）。A.FTPB.TelnetC.SMTPD.POP3答案B解析Telnet用于远程登录，默认端口23。SSH是加密的远程登录协议，Telnet传输明文。55.在Linux系统中，查看所有网络接口配置的命令是（）。A.ifconfig-aB.route-nC.netstat-rD.arp-a答案A解析ifconfig-a显示所有网络接口的配置信息。route-n显示路由表，arp-a显示ARP缓存。56.下列关于VLAN间路由的描述，正确的是（）。A.VLAN间路由不需要三层设备B.可以使用路由器或三层交换机实现VLAN间通信C.VLAN间路由只能通过单臂路由实现D.VLAN间路由无法实现答案B解析VLAN间通信需要三层转发，可通过路由器（单臂路由）或三层交换机实现。57.在交换机上配置VLAN时，Access端口的主要特点是（）。A.可以属于多个VLANB.只属于一个VLAN，用于连接终端设备C.用于交换机之间的互联D.自动学习MAC地址答案B解析Access端口只能属于一个VLAN，通常用于连接终端设备如PC、打印机等。Trunk端口用于交换机之间互联。58.在路由器上配置静态路由时，需要指定的参数包括（）。A.目的网络地址、子网掩码、下一跳地址B.源IP地址、目的IP地址C.接口MAC地址D.协议类型答案A解析静态路由配置命令格式为iproute目的网络子网掩码下一跳地址，核心参数为目的网络、掩码和下一跳。59.下列关于ACL（访问控制列表）的描述，错误的是（）。A.ACL可以过滤数据包B.标准ACL基于源IP地址匹配C.扩展ACL可以基于源和目的IP、端口号等匹配D.ACL只能配置在路由器上，不能配置在防火墙上答案D解析ACL不仅可以在路由器上配置，也可以在防火墙上配置，用于控制数据包的通过或阻断。60.在网络故障排查中，第一步通常是（）。A.更换设备B.使用ping测试连通性C.重启所有设备D.重装操作系统答案B解析网络故障排查一般从链路层开始逐层检查，ping是最常用的连通性测试工具。61.下列命令中，用于查看TCP/IP连接状态的Windows命令是（）。A.pingB.netstatC.ipconfigD.tracert答案B解析netstat-an可以查看本机的TCP/UDP端口监听状态和已建立的连接。62.在OSPF协议中，路由器ID的选举依据是（）。A.最小的IP地址B.最大的回环接口IP地址C.最先配置的接口IP地址D.随机生成答案B解析OSPF路由器ID优先取回环接口中最大的IP地址，若无回环接口，则取物理接口中最大的IP地址。63.下列关于BGP协议的描述，正确的是（）。A.BGP属于内部网关协议B.BGP使用TCP179端口建立邻居关系C.BGP只能用于小型网络D.BGP不需要AS号答案B解析BGP属于外部网关协议，使用TCP179端口建立邻居关系，需要AS号，用于大型网络如Internet骨干网。64.在光纤通信中，单模光纤相比多模光纤的优势是（）。A.成本更低B.传输距离更长、带宽更高C.更容易安装D.不需要光模块答案B解析单模光纤芯径小，传输模式单一，色散小，适合长距离、高带宽传输。多模光纤适合短距离传输。65.在交换机中，MAC地址表老化时间过短可能导致（）。A.交换机无法启动B.频繁广播未知单播帧，降低转发效率C.交换机自动重启D.端口速率下降答案B解析MAC地址表老化时间过短，已学习的MAC地址很快失效，交换机需要频繁广播未知单播帧，影响转发效率。66.在网络安全中，DDoS攻击的主要特征是（）。A.利用漏洞获取系统权限B.大量恶意流量消耗目标资源，导致服务不可用C.窃取数据库中的敏感数据D.修改网页内容答案B解析DDoS（分布式拒绝服务）攻击通过大量僵尸主机同时向目标发送海量请求，耗尽目标带宽或系统资源，导致正常服务中断。67.下列设备中，可以用于链路层冗余备份并防止环路的是（）。A.STPB.VRRPC.NATD.ACL答案A解析STP（生成树协议）用于二层网络中防止环路，提供链路冗余备份。VRRP是三层网关冗余协议。68.在Linux系统中，设置网卡eth0IP地址为0/24的命令是（）。A.ifconfigeth00netmaskB.ifconfigeth00/24C.routeadd0D.arp-s0答案A解析ifconfig设置IP地址时需要指定子网掩码，命令格式为ifconfigeth0IPnetmask掩码。69.在网络安全中，蜜罐（Honeypot）技术的主要作用是（）。A.加密网络流量B.诱骗攻击者，记录攻击行为C.提高网络速度D.自动修复漏洞答案B解析蜜罐是一个伪装的有价值目标系统，用于吸引攻击者攻击，从而记录和分析攻击行为，保护真实系统。70.下列关于HTTPS的描述，正确的是（）。A.HTTPS使用明文传输B.HTTPS在HTTP与TCP之间加入SSL/TLS层C.HTTPS默认端口是80D.HTTPS无法防止窃听答案B解析HTTPS在HTTP与TCP之间加入SSL/TLS加密层，默认端口为443，可防止数据被窃听和篡改。71.在RAID技术中，RAID5的特点是（）。A.无冗余，容量利用率最高B.分布式奇偶校验，允许单块磁盘故障C.磁盘镜像，容错能力最强D.需要至少5块磁盘答案B解析RAID5将数据与奇偶校验信息分布存储在多个磁盘上，允许任意一块磁盘故障而不丢失数据，至少需要3块磁盘。72.下列关于VLANTrunk的描述，正确的是（）。A.Trunk端口只能传输一个VLAN的数据B.Trunk端口通过802.1Q标记VLAN信息C.Trunk端口不需要配置允许的VLAN列表D.Trunk端口只能连接终端设备答案B解析Trunk端口用于交换机之间或交换机与路由器之间，使用802.1Q协议在帧中标记VLANID，可传输多个VLAN的数据。73.在WindowsServer中，DNS服务器主要功能是（）。A.分配IP地址B.将域名解析为IP地址C.过滤网络流量D.提供文件共享答案B解析DNS服务器的核心功能是将用户访问的域名解析为对应的IP地址，实现域名到IP的映射。74.在路由器中，OSPF协议的管理距离（AdministrativeDistance）为（）。A.0B.1C.110D.120答案C解析路由器中默认管理距离：直连路由0、静态路由1、OSPF110、RIP120。管理距离越小，路由优先级越高。75.下列措施中，最能有效防止ARP欺骗攻击的是（）。A.配置静态ARP表项B.关闭交换机所有端口C.启用DHCP服务D.提高交换机端口速率答案A解析ARP欺骗通过伪造ARP报文篡改IP与MAC的映射关系。配置静态ARP表项可以防止动态ARP缓存被篡改，是最有效的防范措施之一。二、案例分析题（每题15分，共75分）案例一：某企业网络IP地址规划与设计1.某企业申请了一个公网IP地址段/24，现需将其划分为4个子网，分别分配给办公区、生产区、服务器区和监控区。（1）请计算划分子网后各子网的子网掩码、子网地址范围及可用主机数量。答案：需要划分4个子网，需从主机位借用2位（22子网掩码：原掩码为（/24），借用2位后变为/26，即92。各子网划分如下：子网子网地址地址范围可用主机数量子网1/26–262子网24/265–2662子网328/2629–9062子网492/2693–5462解析：每个子网有26=64（2）若服务器区需要100个可用IP地址，请问上述划分方式是否满足要求？若不满足，请给出改进方案。答案：不满足。每个子网最多提供62个可用地址，无法满足100个可用地址的需求。改进方案：将/24划分为两个子网：-子网A：/25，可用地址126个，分配给服务器区；-子网B：28/25，可用地址126个，分配给办公区、生产区和监控区（可再进一步子网化）。解析：使用可变长子网掩码（VLSM）技术，根据不同区域的需求分配不同大小的子网，避免地址浪费。案例二：交换机VLAN配置2.某公司有两台交换机SwitchA和SwitchB，需要将两个部门的终端划分到不同VLAN中。交换机SwitchA连接办公区终端（VLAN10），SwitchB连接生产区终端（VLAN20），两台交换机之间通过Trunk链路互联。请回答以下问题：（1）在SwitchA上创建VLAN10并将接口Gi0/1划分为Access端口属于VLAN10，写出配置命令。答案：SwitchA>enable

SwitchA#configureterminal

SwitchA(config)#vlan10

SwitchA(config-vlan)#nameOffice

SwitchA(config-vlan)#exit

SwitchA(config)#interfacegi0/1

SwitchA(config-if)#switchportmodeaccess

SwitchA(config-if)#switchportaccessvlan10

SwitchA(config-if)#end解析：配置VLAN后，将接口设置为Access模式并划入对应VLAN。（2）若SwitchA的Gi0/24接口连接SwitchB的Gi0/24接口，写出配置Trunk端口并允许VLAN10和20通过的命令。答案：SwitchA(config)#interfacegi0/24

SwitchA(config-if)#switchportmodetrunk

SwitchA(config-if)#switchporttrunkallowedvlan10,20SwitchB(config)#interfacegi0/24

SwitchB(config-if)#switchportmodetrunk

SwitchB(config-if)#switchporttrunkallowedvlan10,20解析：Trunk端口使用802.1Q标记，允许指定的VLAN数据通过。两台交换机对端接口需配置一致。（3）若VLAN10与VLAN20之间需要互通，需要添加什么设备？并简述实现方式。答案：需要三层路由设备，可使用路由器（单臂路由）或三层交换机。实现方式：-单臂路由：在路由器上创建子接口，分别封装802.1Q并配置VLAN10和VLAN20的网关IP，实现VLAN间路由。-三层交换机：在三层交换机上创建VLANIF接口，为VLAN10和VLAN20配置网关IP，并开启IP路由功能。解析：VLAN隔离了广播域，不同VLAN之间的通信必须经过三层设备进行路由转发。案例三：路由器OSPF动态路由配置3.某企业网络由两台路由器RouterA和RouterB组成，RouterA连接办公网段/24，RouterB连接服务器网段/24，两台路由器之间通过串行链路互联，网段为/30。要求运行OSPF实现全网互通。（1）写出RouterA上OSPF基本配置命令，要求所有网段均发布到OSPF区域0。答案：RouterA>enable

RouterA#configureterminal

RouterA(config)#routerospf1

RouterA(config-router)#network55area0

RouterA(config-router)#networkarea0

RouterA(config-router)#end解析：OSPF配置中network命令使用通配符掩码（反掩码），55表示匹配前24位。（2）若RouterB的互联接口IP为/30，请写出RouterB上完整的OSPF配置命令。答案：RouterB>enable

RouterB#configureterminal

RouterB(config)#routerospf1

RouterB(config-router)#network55area0

RouterB(config-router)#networkarea0

RouterB(config-router)#end解析：RouterB与RouterA的OSPF进程号可以相同也可以不同，但区域必须一致（area0），并且互联网段需同时宣告。（3）配置完成后，在RouterA上执行什么命令可以查看OSPF邻居状态？正常情况下邻居状态应为什么？答案：查看OSPF邻居命令：showipospfneighbor正常状态下邻居状态应为FULL/DR或FULL/BDR（在广播网络中），或在点到点网络中为FULL/-。解析：FULL状态表示邻居关系完全建立，OSPF可以正常交换路由信息。在广播网络中会选举DR（指定路由器）和BDR（备份指定路由器）。案例四：网络安全与防火墙策略配置4.某公司网络拓扑如下：内部局域网为/24，Web服务器位于DMZ区，IP地址为0，防火墙连接外部网络、内部网络和DMZ区。现需制定防火墙安全策略。（1）请写出防火墙的基本安全规则：允许内部网络用户访问Internet，禁止外部网络主动访问内部网络。答案：-允许从内部网络（/24）到外部网络的出站流量；-禁止从外部网络到内部网络的入站流量；-允许与内部网络发起的连接相关的回程流量（状态检测机制自动允许）。解析：防火墙策略应遵循“默认拒绝”原则，仅允许明确授权的流量。内部访问外部时，回程流量由状态检测机制自动放行。（2）若外部用户需要通过HTTPS访问Web服务器，防火墙需放行哪些流量？答案：-允许外部网络到DMZ区Web服务器（