2026年上半年软考中级网络工程师真题及答案解析

2026年上半年软考中级网络工程师真题及答案解析一、上午试题（基础知识，每题1分，共75分）1.在OSI参考模型中，负责将比特流转换成帧并实现差错检测的层次是（）。A.物理层B.数据链路层C.网络层D.传输层答案B解析数据链路层负责将物理层传来的比特流封装成帧，并实现差错检测（如CRC校验）、流量控制等功能。2.以下关于TCP与UDP的说法，正确的是（）。A.TCP提供面向无连接的服务，UDP提供面向连接的服务B.TCP和UDP均提供可靠传输服务C.TCP支持单播、广播和组播，UDP仅支持单播D.TCP提供流量控制与拥塞控制，UDP不提供答案D解析TCP是面向连接的可靠传输协议，提供流量控制与拥塞控制，支持单播；UDP是无连接不可靠传输协议，支持单播、组播和广播，不提供流量控制与拥塞控制。3.IPv4地址/27所属网络的广播地址是（）。A.1B.3C.27D.55答案A解析/27掩码为24，子网大小为254.以下哪个协议用于在以太网中根据IP地址获取MAC地址？（）A.ICMPB.IGMPC.ARPD.RARP答案C解析ARP（AddressResolutionProtocol）用于根据IP地址解析MAC地址。RARP则相反，用于根据MAC地址获取IP地址，已基本被DHCP取代。5.关于VLAN的说法，错误的是（）。A.VLAN可以隔离广播域B.不同VLAN间通信需要经过三层路由C.VLANID取值范围为1～4094D.同一VLAN内所有设备必须处于同一网段答案C解析VLANID取值范围为0～4095，其中0和4095为保留值，可用范围为1～4094。同一VLAN内设备通常处于同一网段，但并非强制要求。6.在802.11无线局域网中，CSMA/CA机制中引入RTS/CTS握手的主要目的是（）。A.提高数据传输速率B.解决隐藏节点问题C.实现身份认证D.增加网络覆盖范围答案B解析RTS/CTS机制用于解决无线网络中的隐藏节点问题，通过发送RTS帧预约信道，接收端以CTS帧回应，使周围节点获知信道占用情况。7.以下路由协议中，属于距离矢量协议且使用跳数作为度量标准的是（）。A.OSPFB.RIPC.IS-ISD.BGP答案B解析RIP基于距离矢量算法，以跳数（HopCount）作为度量标准，最大跳数为15。OSPF和IS-IS为链路状态协议，BGP使用路径属性作为度量。8.一台主机的默认网关配置错误，会导致（）。A.无法与同一子网内主机通信B.无法与不同子网内主机通信C.无法进行DNS解析D.网络全部中断答案B解析默认网关用于跨子网通信，配置错误会导致无法访问其他子网的设备，但不影响同一子网内的通信。DNS解析若使用本地缓存或同子网DNS服务器则不受影响。9.下列关于IPv6地址的表示，正确的是（）。A.2001:DB8:0:0:0:0:0:1可简写为2001:DB8::1B.2001:DB8::0::1是合法的IPv6地址C.IPv6地址总长度为64位D.每个IPv6接口只能配置一个地址答案A解析IPv6地址长度为128位，连续的全零段可用::压缩一次。选项B中出现了两个::，不合法。IPv6接口可配置多个地址（如链路本地地址、全局单播地址等）。10.以下关于DHCP协议的说法，正确的是（）。A.DHCP服务器使用UDP端口68接收客户端请求B.DHCP客户端使用UDP端口67接收服务器响应C.DHCP采用广播方式发送DISCOVER报文D.DHCP分配的IP地址永远有效，无租期限制答案C解析DHCP客户端使用UDP67向服务器发送DISCOVER/REQUEST报文，服务器通过UDP68回应OFFER/ACK。DHCPDISCOVER使用广播（55）发送。IP地址有租期限制，可续约。11.在交换机上配置链路聚合（LinkAggregation）的主要目的是（）。A.增加网络层次B.提高链路带宽并实现冗余C.隔离广播域D.实现VLAN间路由答案B解析链路聚合（如802.3ad/LACP）将多条物理链路捆绑为一条逻辑链路，可增加带宽，并在某条物理链路故障时自动切换，提高可靠性。12.下列加密算法中，属于非对称加密算法的是（）。A.AESB.3DESC.RSAD.RC4答案C解析RSA是非对称加密算法，使用公钥加密、私钥解密。AES、3DES和RC4均为对称加密算法。13.在Linux系统中，查看当前主机路由表的命令是（）。A.netstat-anB.route-nC.ifconfig-aD.ping-r答案B解析route-n用于显示内核路由表（-n表示以数字形式显示）。netstat-an显示网络连接、端口状态；ifconfig-a查看网卡配置；ping-r记录路由但不显示路由表。14.以下关于网络管理协议SNMP的说法，错误的是（）。A.SNMPv1和SNMPv2c使用团体名（CommunityString）进行认证B.SNMPv3引入了USM和VACM机制C.MIB是管理信息库，用于描述被管理对象的集合D.SNMP协议默认使用TCP端口161和162答案D解析SNMP默认使用UDP端口161用于收发管理请求，端口162用于Trap消息，而非TCP。15.某网络被划分为多个VLAN，现要求实现VLAN间通信，最常用的方法是（）。A.使用二层交换机连接各VLANB.使用路由器单臂路由或三层交换机C.在每台主机上设置多个IP地址D.使用集线器连接各VLAN答案B解析VLAN间通信需三层转发，常用方案包括单臂路由（Router-on-a-Stick）和三层交换机的SVI（交换虚拟接口）。16.在OSPF协议中，Hello报文的主要作用是（）。A.交换链路状态数据库B.发现和维护邻居关系C.计算最短路径树D.选举指定路由器（DR）答案B解析Hello报文用于发现邻居并维护邻居关系。链路状态数据库通过LSU/LSR等报文同步；SPF树由各路由器本地计算；DR/BDR通过Hello报文中的优先级字段选举。17.关于访问控制列表（ACL），以下说法正确的是（）。A.标准ACL基于源IP地址进行过滤B.扩展ACL只能基于目的IP地址进行过滤C.命名ACL不支持删除单条规则D.通配符掩码与子网掩码含义相同答案A解析标准ACL（1-99）基于源IP地址过滤；扩展ACL（100-199）基于源/目的IP、协议类型、端口号等过滤。命名ACL支持删除单条规则。通配符掩码中0表示必须匹配，1表示忽略，与子网掩码含义相反。18.以下哪个端口号用于HTTPS协议？（）A.21B.25C.443D.3389答案C解析HTTPS默认端口为443。21为FTP控制端口，25为SMTP，3389为远程桌面。19.在光纤通信中，单模光纤与多模光纤相比，其优势是（）。A.成本更低B.传输距离更远、带宽更大C.施工更容易D.纤芯直径更大答案B解析单模光纤纤芯直径较小（约9μm），色散小，传输距离远、带宽大，适用于长距离、高速率传输，但成本较高于多模光纤。20.下列关于NAT的说法，错误的是（）。A.NAT可以缓解公网IP地址不足的问题B.动态NAT可在一对一地址映射中复用公网地址C.PAT通过端口号区分不同内部主机D.NAT可以隐藏内部网络结构，增强安全性答案B解析动态NAT仍然是一对一的地址映射，不能复用公网地址。PAT（端口地址转换）通过将内部地址映射到同一公网IP的不同端口来复用地址。21.以太网交换机在收到一个目的MAC地址未知的单播帧时，其处理方式是（）。A.丢弃该帧B.向所有端口广播该帧C.向源端口回送该帧D.向所有端口洪泛该帧答案D解析当交换机MAC地址表中没有目的MAC地址对应的端口时，会将该帧向除接收端口以外的所有端口洪泛（Flooding）。22.在TCP三次握手过程中，第二次握手报文的标志位为（）。A.SYNB.ACKC.SYN+ACKD.RST答案C解析三次握手过程：客户端发SYN；服务器回SYN+ACK；客户端发ACK。23.以下关于VPN的描述，正确的是（）。A.VPN只能基于公网构建B.IPSecVPN只能用于站点到站点连接C.SSLVPN通常无需在客户端安装专用软件D.GRE隧道本身提供加密功能答案C解析SSLVPN通过浏览器即可访问，无需安装专用客户端。VPN也可基于私网构建；IPSecVPN支持站点到站点和远程接入两种模式；GRE只封装不加密，需配合IPSec使用。24.在光纤网络中，EPON采用的下行传输方式为（）。A.广播方式B.点对点方式C.时分复用方式D.波分复用方式答案A解析EPON下行采用广播方式，OLT将数据广播给所有ONU，各ONU根据LLID筛选；上行采用时分多址（TDMA）方式。25.以下关于DNS迭代查询与递归查询的描述，正确的是（）。A.递归查询中，客户端需要依次向多个DNS服务器发起请求B.迭代查询中，DNS服务器直接返回最终解析结果C.主机向本地DNS服务器发出的查询通常是递归查询D.根域名服务器只支持递归查询答案C解析主机向本地DNS服务器发起递归查询，由本地DNS服务器负责完成解析过程。迭代查询中，DNS服务器返回下一步应查询的服务器地址。26.以下协议中，用于在邮件发送过程中传输电子邮件的协议是（）。A.POP3B.IMAP4C.SMTPD.SNMP答案C解析SMTP用于邮件发送和邮件服务器之间的中继传输。POP3和IMAP4用于客户端从服务器接收邮件。27.在Linux中，使用chmod754file.txt命令后，文件所有者拥有的权限是（）。A.读、写、执行B.读、写C.只读D.执行答案A解析754对应所有者7（rwx）、所属组5（r-x）、其他人4（r--）。所有者拥有读、写、执行权限。28.以下关于生成树协议（STP）的描述，正确的是（）。A.STP的作用是提高网络传输速度B.STP通过阻断冗余链路来防止环路C.STP不需要交换节点交换配置消息D.STP无法在交换网络中自动恢复故障链路答案B解析STP（802.1D）通过阻塞冗余端口来消除二层环路。当活动链路故障时，STP会自动重新计算并恢复被阻塞的端口，实现冗余。29.在Wireshark抓包工具中，要过滤出HTTP协议的报文，正确的显示过滤器是（）。A.tocol==httpB.tcp.port==80C.httpD.protocol=http答案C解析Wireshark显示过滤器直接输入http即可筛选HTTP协议报文。tcp.port==80筛选端口80的流量，但其他协议也可能使用80端口。30.一个IP数据报经过5台路由器到达目的地，在传输过程中共进行了（）次TTL减1操作。A.4B.5C.6D.7答案B解析每经过一台路由器，TTL值减1。经过5台路由器，TTL被减5次。31.以下关于MPLS的说法，正确的是（）。A.MPLS是基于IP路由表逐跳转发数据的B.MPLS在数据包上打上标签，基于标签交换转发C.MPLS只能承载IPv4流量D.MPLS无法实现流量工程答案B解析MPLS（多协议标签交换）通过为数据包分配标签，在标签交换路径（LSP）上进行转发，不逐跳查询IP路由表。MPLS可承载IPv4、IPv6、以太网等多种协议流量，并支持流量工程（TE）。32.在密码学中，数字签名的主要作用是（）。A.加密数据，保证机密性B.验证数据完整性和来源真实性C.压缩数据，提高传输效率D.转换数据格式答案B解析数字签名通过发送方私钥加密摘要，接收方用公钥验证，可同时提供身份认证和数据完整性验证。33.以下关于无线局域网安全标准WPA3的说法，错误的是（）。A.WPA3支持同时认证（SAE）替代PSKB.WPA3可提供前向保密性C.WPA3仅支持企业级认证，不支持个人模式D.WPA3增强了暴力破解攻击的防护能力答案C解析WPA3同时支持个人版（SAE同时认证）和企业版（802.1X）。SAE协议能有效抵御离线字典攻击，并提供前向保密。34.在Windows系统中，查看本机TCP/IP配置信息的命令是（）。A.pingB.tracertC.ipconfigD.nslookup答案C解析ipconfig显示本机IP地址、子网掩码、默认网关等TCP/IP配置信息。ping测试连通性，tracert跟踪路由，nslookup查询DNS。35.以下关于光纤连接器的描述，正确的是（）。A.LC型连接器为1.25mm的卡扣式连接器B.SC型连接器为2.5mm的卡扣式连接器C.FC型连接器为2.5mm的卡扣式连接器D.ST型连接器为1.25mm的卡扣式连接器答案B解析SC型连接器为2.5mm插芯的卡扣式（Push-Pull）连接器。LC型为1.25mm卡扣式，FC型为2.5mm螺纹式，ST型为2.5mm卡口式。36.在TCP协议中，当接收方收到乱序数据包时，会（）。A.立即丢弃并等待重传B.缓存乱序包，等待缺失包到达后一并交付上层C.向上层报告错误D.发送RST报文终止连接答案B解析TCP接收方会将乱序到达的数据包暂存在接收缓冲区中，待缺失的数据包到达后按序交付应用层，并通过重复ACK通知发送方重传缺失段。37.以下哪个地址是合法的IPv6组播地址？（）A.FF02::1B.2001:DB8::1C.FE80::1D.::FFFF:答案A解析IPv6组播地址以FF00::/8开头，FF02::1为链路本地所有节点组播地址。选项B为全局单播地址，C为链路本地地址，D为IPv4映射地址。38.在OSPF中，区域0（Area0）的作用是（）。A.隔离路由域B.作为骨干区域连接其他所有区域C.仅用于存放外部路由D.减少LSA类型答案B解析OSPF中Area0是骨干区域，所有非骨干区域必须直接或通过虚链路（VirtualLink）连接到Area0，保证区域内路由信息的一致性。39.以下关于SDN（软件定义网络）的描述，不正确的是（）。A.SDN将控制平面与数据平面分离B.SDN控制器通过南向接口与转发设备通信C.OpenFlow是SDN中最常见的南向接口协议D.SDN只能用于数据中心网络，无法用于广域网答案D解析SDN可广泛应用于数据中心、广域网（SD-WAN）、园区网络等多种场景。SDN的核心是控制与转发分离，OpenFlow是典型南向协议。40.在Linux系统中，配置网卡IP地址时，保存静态IP配置的文件通常是（）。A./etc/resolv.confB./etc/sysconfig/network-scripts/ifcfg-eth0C./etc/hostsD./etc/nsswitch.conf答案B解析在CentOS/RHEL等系统中，网卡配置保存于/etc/sysconfig/network-scripts/ifcfg-*文件。/etc/resolv.conf配置DNS，/etc/hosts配置静态主机映射。41.以下关于VLANTrunk的说法，正确的是（）。A.Trunk链路只允许一个VLAN的数据通过B.802.1Q帧头中VLANID字段长度为12位C.Trunk链路必须使用光纤连接D.Access端口可以同时转发多个VLAN的帧答案B解析802.1Q标记字段中VLANID为12位，取值范围0～4095。Trunk链路可承载多个VLAN的流量，Access端口只属于一个VLAN。42.在路由器上执行displayiprouting-table命令后，路由条目中标记为"D"的路由来源是（）。A.直连路由B.静态路由C.OSPFD.RIP答案C解析华为设备中，OSPF路由标记为"O"；华为VRP中标记"D"表示EIGRP（Cisco）或OSPF外部路由。需要根据具体设备判断。本题中若为华为设备，"O"为OSPF，直连为"D"，静态为"S"，RIP为"R"。43.以下关于防火墙的描述，正确的是（）。A.包过滤防火墙不检查数据包内容，只检查包头信息B.状态检测防火墙无法追踪连接状态C.应用层防火墙工作在传输层D.防火墙只能部署在网络出口，无法部署在内网答案A解析包过滤防火墙基于源/目的IP、端口、协议类型等包头信息过滤。状态检测防火墙可维护连接状态表；应用层防火墙工作在应用层；防火墙可部署在网络边界或内网分段处。44.在IPv4网络中，私网地址段/12可容纳的主机数为（）。A.65,534B.1,048,574C.254D.16,777,214答案B解析/12的主机位为20位，可用主机数为22045.以下关于BGP协议的说法，正确的是（）。A.BGP使用UDP端口179传输路由信息B.BGP是一种链路状态路由协议C.BGP适用于大规模自治系统之间的路由交换D.BGP协议只能承载IPv4单播路由答案C解析BGP是基于TCP（端口179）的路径矢量协议，用于自治系统（AS）之间交换路由信息，支持IPv4、IPv6等多种地址族。46.在无线网络中，2.4GHz频段在中国可用信道数量为（）。A.11B.13C.14D.3答案B解析中国2.4GHz频段开放信道为1～13共13个信道，其中1、6、11为互不干扰的非重叠信道。47.以下关于IDS（入侵检测系统）与IPS（入侵防御系统）的区别，正确的是（）。A.IDS可以阻断攻击流量，IPS只能报警B.IDS旁路部署，IPS串联部署C.IDS只检测已知攻击，IPS只能检测未知攻击D.IDS工作在物理层，IPS工作在应用层答案B解析IDS旁路部署，检测到攻击后产生告警但不能阻断；IPS串联在链路上，可实时阻断攻击流量。两者均可检测已知和未知攻击。48.在WindowsServer中，DHCP服务器分配给客户端的IP地址租约默认有效期为（）。A.1天B.4天C.8天D.30天答案C解析WindowsDHCP服务器默认租约期为8天。49.关于Tracert命令的工作原理，正确的是（）。A.Tracert使用ICMP回显请求报文，逐步增加TTL值B.Tracert使用UDP报文，逐步增加TTL值C.Tracert使用TCPSYN报文探测路径D.Tracert使用DNS查询逐跳解析路由答案A解析Windows的tracert发送ICMPEcho请求报文，TTL从1开始逐跳递增；路由器返回ICMP超时消息，从而获取路径信息。50.在BGP路由选择中，优先级最高的路径属性是（）。A.LocalPreference（本地优先级）B.ASPath（AS路径）C.MED（多出口鉴别）D.NextHop（下一跳）答案A解析BGP选路规则中，LocalPreference值越高越优先（默认为100），优先于ASPath和MED的判断。51.以下关于网络存储技术SAN和NAS的说法，正确的是（）。A.SAN使用文件级访问协议（如NFS、CIFS）B.NAS使用块级访问协议（如iSCSI、FC）C.SAN适用于对读写性能要求较高的数据库场景D.NAS和SAN无法在同一网络中并存答案C解析SAN提供块级存储访问（iSCSI/FC），性能高，适用于数据库等场景。NAS提供文件级访问（NFS/CIFS），易于共享。两者可共存于同一网络。52.在Linux系统中，重启网络服务的命令是（）。A.servicenetworkrestartB.restartnetworkC.rebootnetworkD.reloadnetwork答案A解析在CentOS6及以前使用servicenetworkrestart；CentOS7及以后可使用systemctlrestartnetwork。53.以下关于WLAN中WPA2与WPA3的说法，不正确的是（）。A.WPA2使用CCMP/AES加密B.WPA3使用GCMP加密算法C.WPA2个人版使用预共享密钥（PSK）认证D.WPA3不支持802.1X企业级认证答案D解析WPA3同时支持个人版（SAE）和企业版（802.1X/EAP）。WPA2个人版使用PSK，企业版使用802.1X。54.在OSPF多区域网络中，区域边界路由器（ABR）的作用是（）。A.在区域内洪泛LSAB.连接骨干区域与普通区域，汇总路由信息C.将外部路由引入OSPF域D.计算区域内最短路径树答案B解析ABR（AreaBorderRouter）位于骨干区域与普通区域的边界，负责在区域之间传播和汇总路由信息。ASBR（自治系统边界路由器）负责引入外部路由。55.一个C类网络需要划分6个子网，每个子网至少容纳20台主机，最合适的子网掩码是（）。A.92B.24C.40D.48答案B解析每个子网至少20台主机，需要主机位至少5位（25−256.在TCP拥塞控制中，慢启动阶段拥塞窗口的增长方式为（）。A.线性增长B.指数增长C.保持不变D.随机增长答案B解析慢启动阶段，每收到一个ACK，拥塞窗口增加1个MSS，即每轮RTT窗口翻倍，呈指数增长。达到慢启动阈值后进入拥塞避免阶段，转为线性增长。57.以下关于IS-IS与OSPF的比较，正确的是（）。A.IS-IS运行在IP协议之上B.OSPF使用CLNP协议承载C.IS-IS同时支持IPv4和IPv6路由D.OSPF是Cisco私有协议答案C解析IS-IS基于OSI的CLNP协议运行，通过扩展支持IPv4和IPv6路由。OSPF直接运行在IP协议之上，是公有标准协议。58.在网络综合布线系统中，水平子系统线缆的最大长度通常不超过（）。A.90米B.100米C.120米D.150米答案A解析根据TIA/EIA-568标准，水平子系统永久链路最大长度为90米，加上两端跳线和设备线总计不超过100米。59.在华为路由器上配置静态默认路由的命令是（）。A.iprouteB.iproutedefaultC.routeadddefaultgwD.ipdefault-gateway答案A解析华为VRP中配置默认路由的命令为iproute-static下一跳地址，部分版本省略-static也支持。60.以下关于双绞线T568A线序的描述，正确的是（）。A.第1脚为白绿，第2脚为绿色B.第1脚为白橙，第2脚为橙色C.第3脚为白蓝，第4脚为蓝色D.第6脚为白棕答案A解析T568A线序为：白绿、绿、白橙、蓝、白蓝、橙、白棕、棕。T568B线序为：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。61.在DNS系统中，反向解析（PTR记录）的作用是（）。A.将域名解析为IP地址B.将IP地址解析为域名C.指定邮件服务器D.指定域名别名答案B解析PTR（Pointer）记录用于反向解析，将IP地址映射到域名，查询区域为。62.以下关于交换机MAC地址表的说法，正确的是（）。A.MAC地址表由管理员手工静态配置生成B.交换机通过学习数据帧的源MAC地址动态建立MAC地址表C.MAC地址表一旦建立便永久有效D.MAC地址表用于记录IP地址与MAC地址的对应关系答案B解析交换机通过读取数据帧的源MAC地址并记录对应端口来动态建立MAC地址表。表项有老化时间，默认约300秒。63.在Linux系统中，添加一条到/8网络的静态路由，下一跳为，正确的命令是（）。A.iprouteadd/8viaB.routeadd-netnetmaskgwC.iproute/8next-hopD.A和B均正确答案D解析iprouteadd和routeadd命令均可添加静态路由，语法不同但功能相同。64.以下关于HSRP与VRRP的说法，正确的是（）。A.HSRP是Cisco私有协议，VRRP是公有标准B.HSRP和VRRP均基于TCP协议C.HSRP支持抢占功能，VRRP不支持D.VRRP中虚拟IP地址可以自动学习答案A解析HSRP是Cisco私有网关冗余协议，VRRP是IEEE标准（RFC5798）。两者均基于UDP/IP组播。HSRP和VRRP均支持抢占（可选配置）。VRRP虚拟IP地址需手动配置。65.以下关于网络时延的说法，正确的是（）。A.传播时延与链路长度无关B.传输时延与数据包大小成正比C.处理时延由传输介质决定D.排队时延与网络负载无关答案B解析传输时延=数据帧长度÷信道带宽，与数据包大小成正比。传播时延与链路长度有关，处理时延由路由器CPU处理能力决定，排队时延受网络负载影响。66.在云计算中，IaaS（基础设施即服务）为用户提供的是（）。A.软件应用服务B.开发和部署平台C.计算、存储、网络等基础设施资源D.数据分析和挖掘服务答案C解析IaaS提供虚拟化的计算资源、存储和网络等基础设施，用户可在其上部署操作系统和应用程序。PaaS提供开发和部署平台，SaaS提供软件应用服务。67.在Windows系统中，将DNS查询结果缓存的命令是（）。A.ipconfig/flushdnsB.ipconfig/displaydnsC.ipconfig/registerdnsD.ipconfig/renew答案B解析ipconfig/displaydns显示DNS解析缓存。/flushdns清除缓存，/registerdns重新注册DNS记录，/renew续租DHCP地址。68.以下关于以太网帧结构的描述，正确的是（）。A.目的MAC地址位于帧头最前端B.帧校验序列（FCS）用于检测网络层数据错误C.最小以太网帧长度为128字节D.帧间隙（IFG）长度为96纳秒答案A解析以太网帧前导码后为目的MAC地址。FCS（4字节CRC）用于校验整个帧的数据完整性。最小帧长为64字节（不含前导码），帧间隙为96比特时间。69.在BGP协议中，IBGP与EBGP的主要区别是（）。A.IBGP运行在同一AS内，EBGP运行在不同AS之间B.IBGP使用TCP端口179，EBGP使用UDP端口179C.IBGP不支持路由过滤，EBGP支持D.IBGP无需配置邻居，EBGP需要手动配置邻居答案A解析IBGP在同一自治系统内部运行，EBGP在不同自治系统之间运行。两者均基于TCP179端口，均需手动配置邻居。70.以下关于5G网络关键技术的说法，不正确的是（）。A.5G使用毫米波频段可提供更大带宽B.网络切片可为不同业务提供差异化服务C.5G核心网采用SBA服务化架构D.5G仅支持增强移动宽带（eMBB）一种场景答案D解析5G支持三大应用场景：增强移动宽带（eMBB）、超高可靠低时延通信（URLLC）和大规模机器类通信（mMTC）。71.在网络故障排查中，第一步通常应该（）。A.重启所有网络设备B.确认故障范围并收集用户反馈C.立即更换故障设备D.重装操作系统答案B解析网络故障排查首先应了解故障现象、影响范围和用户反馈，明确问题边界后再进行针对性定位和排除。72.在VLAN间路由中，使用单臂路由时，交换机的Trunk端口连接路由器的（）。A.物理接口B.虚拟子接口C.Loopback接口D.管理接口答案B解析单臂路由中，路由器通过一个物理接口的子接口（Sub-interface）封装802.1Q标签，分别对应不同VLAN的网关。73.以下关于网络地址转换NAT中PAT的描述，正确的是（）。A.PAT只转换IP地址，不转换端口号B.PAT将多个内部地址映射到同一公网IP的不同端口C.PAT仅适用于IPv6网络D.PAT无法实现内网主机访问外网答案B解析PAT（端口地址转换）将多个内部私有地址映射到同一个公网IP地址，通过不同源端口号区分不同会话。74.在Linux系统中，查看当前监听的TCP端口及对应进程的命令是（）。A.netstat-tlnpB.ls-l/portsC.cat/etc/portsD.showports答案A解析netstat-tlnp显示正在监听的TCP端口及对应进程（-tTCP，-l监听状态，-n数字显示，-p显示进程）。75.以下关于网络安全等级保护2.0的说法，正确的是（）。A.等级保护只针对政府信息系统B.等级保护2.0要求对关键信息基础设施重点保护C.等级保护共分为3个级别D.等级保护仅涉及技术措施，不包含管理要求答案B解析网络安全等级保护2.0适用于所有网络运营者，共分5个级别，包含技术和管理两大方面要求。关键信息基础设施在等保基础上实施重点保护。二、下午试题（应用技术，每题15分，共75分）试题一：网络规划与VLAN配置某企业新建办公楼，共有三层，每层20个信息点。网络规划如下：一层：财务部（VLAN10，/24）二层：技术部（VLAN20，/24）三层：行政部（VLAN30，/24）核心交换机使用三层交换机，各楼层接入交换机通过光纤上联至核心交换机。要求实现各VLAN间互访，并保证网络冗余。1.各楼层接入交换机与核心交换机之间的链路应采用什么类型端口？并说明原因。（3分）答案应采用Trunk类型端口。因为Trunk端口可以承载多个VLAN的流量，允许各楼层VLAN的数据通过同一物理链路上传到核心交换机，实现跨交换机VLAN通信。解析Access端口只能承载一个VLAN的流量，无法满足多VLAN上行的需求。Trunk端口通过802.1Q标记区分不同VLAN的帧。2.在核心交换机上配置VLAN间路由，应采用什么方式？请写出核心交换机上VLANIF接口的配置思路。（4分）答案采用三层交换机的SVI（交换虚拟接口）方式实现VLAN间路由。配置思路：•创建VLAN10、20、30•分别创建VLANIF10（54/24）、VLANIF20（54/24）、VLANIF30（54/24）•各VLAN内主机的默认网关分别设置为对应的VLANIF接口地址解析SVI方式为每个VLAN创建一个三层接口（VLANIF），作为该VLAN内主机的网关，实现不同VLAN间的三层转发。3.若核心交换机与接入交换机之间采用两条链路互联，需配置什么技术实现链路冗余和负载分担？请写出华为交换机上该技术的关键配置命令。（4分）答案配置链路聚合（Eth-Trunk），采用LACP模式。核心交换机配置：interfaceEth-Trunk1portlink-typetrunkporttrunkallow-passvlan102030接入交换机配置：interfaceEth-Trunk1portlink-typetrunkporttrunkallow-passvlan102030将物理接口加入Eth-Trunk：interfaceGigabitEthernet0/0/1eth-trunk1interfaceGigabitEthernet0/0/2eth-trunk1解析：链路聚合将多条物理链路捆绑为逻辑链路，既增加带宽又提供冗余。LACP模式可动态协商链路状态。4.若要求财务部与其他部门隔离，但仍需访问服务器区的财务服务器（0/24），可通过什么技术实现？请简述方案。（4分）答案通过配置高级ACL（访问控制列表）结合VLAN间路由策略实现。在核心交换机上配置ACL，允许VLAN10（财务部）访问服务器区，同时限制VLAN20和VLAN30访问财务服务器。解析也可在核心交换机上配置基于VLAN的访问控制，将ACL应用到VLANIF接口的入方向或出方向。例如创建ACL规则允许/24访问0，拒绝其他网段访问，然后应用到VLANIF20和VLANIF30接口上。试题二：OSPF动态路由配置某企业网络拓扑如下：路由器R1连接总部网络（Area0）和分部网络（Area1）路由器R2位于Area0R1与R2之间通过/30互联R1连接分部网络/24（Area1）R2连接总部网络/24（Area0）各路由器接口IP规划如下：设备接口IP地址R1G0/0/0（连R2）/30R1G0/0/1（连分部）54/24R2G0/0/0（连R1）/30R2G0/0/1（连总部）54/241.写出R1上OSPF的完整配置命令（含进程号、区域划分、宣告网段）。（5分）ospf1area0networkarea1network55解析：R1的G0/0/0接口（/30）属于Area0，G0/0/1接口（54/24）属于Area1。R1为ABR（区域边界路由器）。2.写出R2上OSPF的完整配置命令。（4分）ospf1area0networknetwork55解析：R2的两个接口均属于Area0，只需在Area0下宣告两个网段即可。3.R1通过OSPF学习到/24路由后，请写出R1上的路由表关键条目（含协议类型、目的网段、下一跳、出接口）。（3分）协议类型目的网段下一跳出接口OSPF/24GigabitEthernet0/0/0解析R1通过Area0学习到R2宣告的/24网络，类型为OSPF（华为显示为"O"），下一跳为。4.若R2下连接总部网络的主机需要访问/24分部网络，请说明数据包的转发路径。（3分）答案主机将数据包发送给默认网关54（R2的G0/0/1接口），R2查询路由表发现/24的下一跳为，将数据包从G0/0/0接口发出，经互联链路到达R1，R1从G0/0/1接口转发至分部网络。解析R2通过OSPF学习到/24路由（下一跳）。数据包逐跳转发，遵循路由表最长匹配原则。试题三：DHCP与DNS服务配置某企业网络使用Linux服务器（Ubuntu22.04）提供DHCP和DNS服务。网络环境如下：内网网段：/24DHCP服务器地址：0DNS服务器地址：0网关：54域名：example1.请写出DHCP服务中/etc/dhcp/dhcpd.conf的关键配置内容（包括子网声明、地址池范围、网关、DNS服务器、租约时间）。（5分）subnetnetmask{range0000;optionrouters54;optiondomain-name-servers0;optiondomain-name"example";default-lease-time86400;max-lease-time172800;}解析：地址池范围为00～00，默认租约1天（86400秒），最大租约2天（172800秒）。2.在DNS服务中，为服务器添加正向解析记录（A记录）和反向解析记录（PTR记录）。请写出在named配置中需要修改的关键文件及内容（假设使用BIND9）。（5分）答案正向区域文件/etc/bind/db.example中添加：wwwINA0mailINA1gatewayINA54反向区域文件/etc/bind/db.50.168.192中添加：10INPTRwww.example.11INPTRmail.example.254INPTRgateway.example.解析：需在/etc/bind/named.conf.local中声明正向区域和反向区域，并指定对应的区域文件。反向区域文件名为db.50.168.192（对应网段/24反写）。3.在DHCP配置中，如何为固定MAC地址的服务器（如00:11:22:33:44:55）保留固定IP地址0？（3分）答案在/etc/dhcp/dhcpd.conf中添加主机声明：hostdns-server{hardwareethernet00:11:22:33:44:55;fixed-address0;}解析：DHCP固定地址分配通过host声明实现，将特定MAC地址与固定IP绑定。4.客户端获取到IP地址后，如何验证DHCP和DNS配置是否正常工作？请写出验证命令及预期结果。（2分）•使用ipconfig（Windows）或ipaddr（Linux）查看本机IP地址是否为00～200范围内的地址•使用pingwww.example验证DNS解析是否正常，若能解析为0并收到回应，则配置成功•使用nslookupwww.example查询DNS解析结果解析ping命令可同时验证网络连通性和DNS解析功能。nslookup可专门测试DNS解析。试题四：网络安全与ACL配置某企业网络出口部署一台防火墙和一台路由器。内网划分为两个安全区域：财务部（/24）办公区（/24）防火墙连接外部网络（公网），路由器负责内网路由。现需配置安全策略以满足以下需求：1.办公区可正常访问互联网2.财务部禁止访问互联网3.办公区可以访问财务部，但财务部不能主动访问办公区4.对外开放Web服务器（00），允许公网用户访问1.在防火墙策略中，安全区域一般分为哪几个？内网接口和外网接口分别应划分到哪个区域？（3分）答案防火墙安全区域一般包括：非信任区（Untrust）、信任区（Trust）、非军事区（DMZ）。内网接口划分到Trust区域，外网接口划分到Untrust区域。解析Trust区域为内部可信网络，Untrust区域为外部不可信网络。Web服务器通常放置于DMZ区域。2.请写出在华为防火墙（USG系列）上配置办公区访问互联网的NAT策略及安全策略关键命令。（4分）NAT策略（源NAT，将办公区地址转换为出接口地址）nat-policyrulenamenat_office_to_internetsource-addressmask24actionsource-nateasy-ip安全策略security-policyrulenamepolicy_office_to_internetsource-zonetrustdestination-zoneuntrustsource-addressmask24actionpermit解析：easy-ip表示使用出接口IP地址进行源NAT转换。3.请写出配置财务部禁止访问互联网的安全策略命令。（3分）security-policyrulenamepolicy_finance_deny_internetsource-zonetrustdestination-zoneuntrustsource-addressmask24actiondeny解析：安全策略默认拒绝，但为了明确规则，需显式配置deny规则。该规则优先级高于默认规则。4.请写出公网用户访问Web服务器的安全策略和NAT配置命令。（5分）目的NAT（将公网地址映射到内网Web服务器）nat-policyrulenamenat_web_serverdestination-address032actiondestination-natstaticaddress00安全策略security-policyrulenamepolicy_web_serversource-zoneuntrustdestination-zonedmzdestination-address00mask32servicetcp80actionpermit解析：目的NAT将公网地址0映射到内网Web服务器00。安全策略需放行Untrust→DMZ方向的HTTP流量。试题五：无线网络部署与优化某商场计划部署企业级无线网络，覆盖面积约5000平方米，高峰期并发用户数约800人。主要业务包括：移动支付、客流统计、员工办公、顾客Wi-Fi接入。1.请选择适合该场景的无线AP部署方式（放装、面板、室外），并说明理由。（3分）答案选择放装式AP部署方式。商场面积大、空间开阔、用户密集，放装式AP覆盖范围广、并发能力强，适合大空间场景。面板式AP适合酒店客房等小隔间场景，室外AP适合露天区域。解析放装式AP一般安装在吊顶或墙壁上，覆盖半径约20～30米，单台AP可支持