2026年网络工程师软考中级试题及答案

2026年网络工程师软考中级试题及答案若某二进制数为10110110，将其转换为十六进制后结果为（）A.B5B.B6C.A6D.C5答案：B解析：二进制转十六进制规则为从右向左每4位二进制分组，不足4位左侧补0，每组对应1位十六进制数。本题分组后为10110110，1011对应十进制11，十六进制为B；0110对应十进制6，十六进制为6，因此最终结果为B6，选择B选项。CPU中用于存放当前指令执行后下一条指令地址的部件是（）A.程序计数器PCB.指令寄存器IRC.程序状态字PSWD.地址寄存器AR答案：A解析：程序计数器PC的核心功能就是存放下一条要执行的指令的地址，CPU每取出一条指令，PC自动递增指向下一条指令地址；指令寄存器IR用于存放当前正在执行的指令；程序状态字PSW存放运算状态标志、控制标志等信息；地址寄存器AR存放当前要访问的内存单元地址，因此选择A选项。某计算机按字节编址，地址总线宽度为20位，则该计算机可寻址的最大内存容量为（）A.512KBB.1MBC.2MBD.4MB答案：B解析：按字节编址时，可寻址的最大容量为，本题地址宽度为20位，因此容量为，选择B选项。

4.在OSI七层模型中，会话层的功能对应到TCP/IP四层模型（应用层/传输层/网际层/网络接口层）中的哪一层（）2地A.应用层B.传输层C.网际层D.网络接口层答案：A解析：TCP/IP四层模型对OSI模型进行了合并，将OSI的会话层、表示层、应用层三层功能统一合并为应用层，因此会话层功能对应TCP/IP模型的应用层，选择A选项。已知某通信信道的带宽为10MHz，信噪比为30dB，根据香农定理，该信道的最大信道容量约为（）A.10MbpsB.30MbpsC.100MbpsD.50Mbps答案：C解析：香农定理给出有噪声信道的最大容量公式为，其中W为信道带宽，S/N为信噪比。信噪比换算公式为，本题中信噪比为30dB，因此可得，，代入公式得，因此选择C选项。

6.100BASE-TX以太网中，规定以太网MAC帧的最小长度为（）字节C=W×lA.46B.64C.1518D.1500答案：B解析：IEEE802.3以太网标准规定，无论速率高低，完整MAC帧的最小长度为64字节，最大长度为1518字节，其中MAC帧的数据载荷部分最小长度为46字节，题目询问整个MAC帧的长度，因此选择B选项。某公司申请到一个IP地址块/24，要求划分为12个大小相等的子网，每个子网可容纳的可用主机数量最多为（）A.14B.16C.6D.30答案：A解析：原网络前缀长度为24位，主机位为8位，要划分12个子网，需要至少借用4位主机位作为子网位（，），因此剩余主机位为位，可用主机数量为，减去的2个地址分别为子网网络地址和子网广播地址，因此选择A选项。

8.下列对IPv6地址2001:0AB4:0000:0000:0000:FF02:00C2:00AB的缩写，正确的是（）23=8A.2001:AB4::FF02:C2:ABB.2001:AB4::FF2:C2:ABC.2001:AB4:FF02:C2:ABD.2001::AB4::FF02::C2::AB答案：A解析：IPv6地址压缩规则为：连续多个全0段可以压缩为一对::，一个IPv6地址中最多只能出现一次::；每个分段中开头的连续0可以省略，非开头的0不能省略。本题原地址中三个连续全0段可压缩为一次::，0AB4省略前导0为AB4，FF02第一位非0，不能省略，00C2省略前导0为C2，00AB省略前导0为AB，因此正确缩写为2001:AB4::FF02:C2:AB，选择A选项。RIPv1默认的度量单位为跳数，可达网络的最大合法跳数是（）A.13B.15C.16D.32答案：B解析：RIP协议规定，跳数范围为0~16，其中跳数16代表目标网络不可达，因此可达网络的最大跳数为15，选择B选项。OSPF协议中，用于描述区域内路由器链路信息的LSA类型是（）A.Type1LSAB.Type2LSAC.Type3LSAD.Type5LSA答案：A解析：OSPF不同LSA类型功能不同：Type1（路由器LSA）由每个区域内路由器产生，描述自身链路接口状态，仅在本区域内泛洪，用于描述区域内路由；Type2（网络LSA）由DR产生，描述广播网络的拓扑；Type3（汇总LSA）由ABR产生，描述区域间路由；Type5（AS外部LSA）由ASBR产生，描述AS外部路由，因此选择A选项。下列关于VLAN的描述，错误的是（）A.VLAN可以隔离广播域B.同一个VLAN中的主机可以跨交换机通信C.VLAN1默认不可以删除和修改D.基于端口划分VLAN属于动态划分答案：D解析：VLAN的划分方式分为静态划分和动态划分，基于端口划分VLAN是静态划分，即端口固定属于某个VLAN；动态划分是基于终端的MAC地址、IP地址、用户身份等信息动态分配VLAN，因此D选项描述错误，其余选项描述均正确，选择D选项。在VTP协议中，哪种模式下可以创建、修改、删除VLAN信息，且会将配置信息同步给其他同域交换机（）A.服务器模式B.客户端模式C.透明模式D.以上都可以答案：A解析：VTP协议定义了三种工作模式：服务器模式：拥有VLAN配置权限，可以创建修改删除VLAN，配置会同步扩散给同域其他交换机；客户端模式：不能修改VLAN配置，只能同步服务器的配置；透明模式：可以本地创建修改删除VLAN，不参与VTP同步，不会同步配置给其他设备，因此选择A选项。传统STP生成树协议中，端口状态不包括下列哪一项（）A.禁用B.阻塞C.学习D.转发E.监听F.连接答案：F解析：传统STP协议定义了五种端口状态：禁用、阻塞、监听、学习、转发，不存在连接状态，因此选择F选项。DHCP客户端获取IP地址的过程中，客户端发送DHCPDISCOVER报文时，源IP地址是（）A.B.55C.客户端静态配置IPD.DHCP服务器IP答案：A解析：DHCP客户端在未获取IP地址之前，没有可用的IP地址，因此使用作为源地址，使用广播地址55作为目的地址发送DHCPDISCOVER报文，因此选择A选项。DNS查询过程中，本地域名服务器收到查询请求后，若自身缓存没有对应记录，会优先进行哪种查询（）A.递归查询B.迭代查询C.反向查询D.直接查询根域名服务器答案：B解析：DNS查询分为两种模式：主机向本地域名服务器的查询一般为递归查询，即要求本地服务器直接返回最终结果；本地域名服务器向根、顶级、权威域名服务器的查询一般为迭代查询，即本地服务器逐个请求各级域名服务器获取结果，因此选择B选项。以下加密算法中，属于非对称加密算法的是（）A.AESB.DESC.RSAD.RC4答案：C解析：AES、DES、RC4均为对称加密算法，加密解密使用相同密钥；RSA是典型的非对称加密算法，基于大整数分解难题，加密解密使用不同密钥，因此选择C选项。数字签名无法实现以下哪项安全功能（）A.身份认证B.数据完整性校验C.加密传输明文D.不可否认性答案：C解析：数字签名的核心功能是：通过发送者私钥签名，验证发送者身份，实现身份认证；发送者无法否认自己发送的报文，实现不可否认性；对报文摘要签名，能够验证数据是否被篡改，实现完整性校验；数字签名不对整个明文进行加密，无法实现加密传输功能，因此选择C选项。1000BASE-LX使用单模光纤作为传输介质时，最大传输距离可达（）A.550米B.5千米C.10千米D.100千米答案：B解析：千兆以太网标准中，1000BASE-LX使用多模光纤时最大传输距离为550米，使用单模光纤时最大传输距离为5千米，因此选择B选项。以下路由协议中，属于外部网关协议（EGP）的是（）A.OSPFB.RIPC.BGPD.IS-IS答案：C解析：外部网关协议用于不同自治系统（AS）之间的路由交换，BGP（边界网关协议）是目前通用的外部网关协议；OSPF、RIP、IS-IS均为内部网关协议，用于同一个AS内部的路由交换，因此选择C选项。SNMPv2协议中，管理站向代理发起数据获取请求的PDU类型是（）A.GetRequestB.SetRequestC.TrapD.Response答案：A解析：GetRequest是管理站发起的，用于请求代理返回指定OID的对象数据；SetRequest用于修改代理指定OID的对象值；Trap是代理主动向管理站发送的告警报文；Response是代理对管理站请求的响应报文，因此选择A选项。云计算服务模型中，IaaS指的是（）A.基础设施即服务B.平台即服务C.软件即服务D.函数即服务答案：A解析：IaaS全称为InfrastructureasaService，即基础设施即服务，向用户提供虚拟机、存储、网络等基础计算资源，用户可自行部署操作系统和应用；PaaS为平台即服务，SaaS为软件即服务，因此选择A选项。SD-WAN的核心特点不包括下列哪项（）A.软件定义B.集中管控C.广域网加速D.硬件封闭答案：D解析：SD-WAN全称为软件定义广域网，核心特点为软件定义转发、集中化管控、支持多链路负载均衡、广域网优化加速，硬件架构开放，支持通用白牌硬件，硬件封闭不属于其核心特点，因此选择D选项。某交换机的交换容量为140Gbps，共有24个千兆电口，4个万兆光口，该交换机交换能力满足以下哪项要求（）A.全线速交换B.非线速交换C.无法判断D.仅部分端口线速答案：A解析：交换机全线速交换要求交换容量大于等于所有端口双向线速总和，所有端口双向总带宽为，交换机交换容量为140Gbps，大于128Gbps，因此支持全线速交换，选择A选项。(24下午案例分析题案例一（20分）阅读以下说明，回答问题1至问题4。说明：某企业网络拓扑结构为：核心交换机S1，汇聚交换机S2、S3，接入交换机A1~A10，出口路由器R1连接运营商骨干网络，防火墙FW串联部署在R1与核心交换机S1之间。企业内网划分三类VLAN：办公区VLAN10（/24）、研发区VLAN20（/24）、服务器区VLAN30（/24），企业申请的公网IP地址段为/24，要求内网所有终端通过NAT访问互联网，内网Web服务器对外提供访问服务。问题1（4分）请分别说明该三层架构中核心层、汇聚层、接入层的核心功能。解答：核心层核心功能：提供骨干流量的高速转发，实现跨VLAN、跨区域流量的高速交换，提供骨干链路的冗余备份与负载均衡，保障整网的高可用性；汇聚层核心功能：汇聚接入层上传的流量，执行访问控制策略、VLAN间路由转发、路由聚合、广播域隔离等业务逻辑，是接入层和核心层之间的中间层；接入层核心功能：为终端用户设备提供网络接入接口，实现端口接入控制、VLAN划分、接入安全认证等功能，直接对接用户终端。问题2（4分）要实现VLAN10和VLAN20之间的三层通信，请列举两种常用的实现方式。解答：常用实现方式为两种：单臂路由：在出口路由器或汇聚路由器上，通过一个物理接口划分多个子接口，每个子接口对应一个VLAN，封装802.1Q标签，配置对应VLAN的网关，实现VLAN间路由转发；三层交换：在核心三层交换机上为每个VLAN配置SVI（交换虚拟接口），配置对应VLAN的网关地址，直接通过三层交换芯片实现VLAN间的高速三层转发。问题3（6分）企业配置NAT需求为：内网所有终端使用公网地址段~0做动态地址转换访问互联网；内网Web服务器0对外提供服务，固定使用公网地址00。请回答：该配置中用到了哪两种NAT类型？分别说明两种NAT的作用，并写出00对应的NAT配置思路。解答：用到的两种NAT类型为：动态NAPT（网络地址端口转换）、静态NAT。作用：①动态NAPT：多个内网私网地址共享公网地址池，通过不同端口号区分不同内网连接，实现多终端共享少量公网IP访问互联网，节省公网地址资源；②静态NAT：将一个内网私网IP与一个公网IP做一对一固定映射，实现外网主动访问内网特定服务器，适合需要对外提供服务的内网服务器。配置思路：①在出口路由器或防火墙配置静态NAT映射规则，将内网地址0与公网地址00做一对一绑定；②配置安全访问规则，允许外网访问该公网地址的80（HTTP）、443（HTTPS）服务端口，将访问请求转发到内网服务器0的对应端口。问题4（6分）企业内网用户反映部分网站无法访问，大部分网站访问正常，作为网络工程师请写出故障排查的步骤。解答：故障排查遵循从内网到外网、从底层到上层的顺序，步骤如下：检查故障终端的内网连通性：ping终端网关、核心交换机、防火墙内网接口，若内网不通，排查内网链路、端口状态、VLAN配置等内网问题；若内网连通正常，ping出口路由器的运营商外网网关，若ping不通，排查出口路由器配置、运营商链路故障、NAT全局配置问题；若到外网网关连通正常，ping无法访问网站的IP地址，如果ping不通IP，排查出口路由配置、运营商路由转发问题；如果可以ping通IP，说明是域名解析问题，排查企业DNS配置、清理终端本地DNS缓存重新解析测试；若IP可以ping通，说明网络层连通正常，排查防火墙访问控制规则，是否配置了URL过滤、端口拦截等规则拦截了该网站，同时使用公网其他终端测试该网站，确认是否是网站自身服务器故障，排除对端问题。案例二（20分）阅读以下说明，回答问题1至问题3。说明：某企业升级网络安全体系，需求为：部署入侵检测系统发现外部异常攻击；支持异地远程办公员工安全接入内网；实现内外网之间的访问控制，防止未授权访问。问题1（6分）请说明IDS和IPS的区别，本企业部署入侵检测系统适合部署在什么位置？解答：IDS（入侵检测系统）为旁路部署，不直接串联在业务链路中，不会阻断流量，仅对捕获的流量进行分析，发现异常攻击后发出告警；IPS（入侵防御系统）串联在业务链路中，可以实时检测并阻断检测到的攻击流量，主动防御攻击。本企业需求为部署入侵检测发现异常攻击，适合将IDS旁路部署在核心交换机的流量镜像端口，通过镜像获取所有进出企业网络的流量，进行检测分析，不影响现有业务流量的正常转发。问题2（8分）远程办公员工需要接入企业内网，通常使用VPN技术实现，请说明IPSecVPN和SSLVPN的区别，分别适合什么场景，该企业远程办公场景适合选择哪一种？解答：二者核心区别：①工作层次不同：IPSecVPN工作在网络层，SSLVPN工作在应用层；②接入方式不同：IPSecVPN需要终端安装专用客户端，配置完成后终端整个流量都进入企业内网；SSLVPN支持浏览器接入，不需要安装专用客户端，可配置细粒度访问权限，仅允许终端访问指定的内网应用；③适用场景不同：IPSecVPN适合站点到站点的固定网络互联，比如企业总部和分支站点之间的网络互联；SSLVPN适合单个移动远程员工的接入，部署灵活，权限管控粒度细。该企业是单个远程办公员工接入场景，适合选择SSLVPN，部署简单，员工不需要复杂配置即可接入，安全性更高。问题3（6分）企业内网Web服务器多次收到SQL注入攻击，请问SQL注入属于哪类攻击，列举三种其他常见的Web攻击类型。解答：SQL注入属于应用层攻击，是攻击者针对Web应用后台数据库发起的攻击，攻击者通过在用户输入字段插入恶意SQL语句，非法获取、篡改数据库数据，甚至获取服务器权限。常见的其他Web攻击类型有：XSS跨站脚本攻击、CSRF跨站请求伪造攻击、DDoS分布式拒绝服务攻击、命令注入攻击、目录遍历攻击等（任举三种即可）。案例三（20分）阅读以下说明，回答问题1至问题3。说明：某企业搭建存储系统，存储核心业务数据、办公