2026年上半年软考网络工程师考试试题与答案

2026年上半年软考网络工程师考试试题与答案1.计算机中CPU对其访问速度最快的是（）。A.内存B.CacheC.通用寄存器D.固态硬盘答案：C解析：CPU的访问层级中，通用寄存器集成在CPU运算单元内部，访问延迟仅为纳秒级，远快于集成在CPU内部的Cache，Cache访问速度远快于内存，内存访问速度快于外部存储固态硬盘，因此选择C。2.若某条指令的地址码为16位，每个存储单元为1字节，则该指令直接寻址的最大寻址空间为（）。A.16KBB.32KBC.64KBD.128KB答案：C解析：地址码16位，可表示的地址范围总量为2^16=65536字节，换算单位后为64KB，因此选择C。3.以下不属于操作系统进程三大基本状态的是（）。A.就绪态B.运行态C.阻塞态D.挂起态答案：D解析：进程三大基本状态为就绪、运行、阻塞，挂起态是为了内存扩充调度引入的额外状态，不属于三大基本状态范畴，因此选择D。4.TCP/IP模型中，ICMP协议工作在（）。A.网络接口层B.网际层C.传输层D.应用层答案：B解析：ICMP是互联网控制报文协议，工作在TCP/IP模型的网际层，用于传递网络连通性检测、错误报告等控制信息，ping命令就是基于ICMP实现，因此选择B。5.1000Base-LX使用的传输介质是（）。A.同轴电缆B.3类双绞线C.多模/单模光纤D.5类双绞线答案：C解析：1000Base-LX是千兆以太网标准，使用长波激光信号传输，可使用多模光纤（最大传输距离550米）或单模光纤（最大传输距离可达10公里以上），因此选择C。6.假设一个C类地址块/24，划分为10个子网，每个子网需要容纳10台可用主机，则最合适的子网掩码是（）。A.40B.48C.24D.92答案：A解析：需要划分10个子网，需要至少4位子网位（2^3=8<10，2^4=16≥10）；每个子网需要10台可用主机，需要至少4位主机位（2^3-2=6<10，2^4-2=14≥10，网络地址和广播地址不可分配给主机，因此需要减2）；C类地址默认24位网络位，加上4位子网位，总前缀长度为28位，对应子网掩码为40，满足所有要求，因此选择A。7.以下路由协议中，属于路径矢量路由协议的是（）。A.RIPB.OSPFC.BGPD.IS-IS答案：C解析：RIP是距离矢量路由协议，OSPF和IS-IS是链路状态路由协议，BGP是路径矢量路由协议，专门用于自治系统（AS）之间的路由选择，因此选择C。8.IPv6地址中，FE80::2E0:FCFF:FE6F:4F3B属于（）。A.链路本地地址B.唯一本地地址C.可聚合全球单播地址D.回环地址答案：A解析：IPv6链路本地地址的前缀是FE80::/10，仅用于本地链路通信，不可路由；唯一本地地址前缀是FC00::/7，用于内网私有通信；可聚合全球单播地址前缀是2000::/3，用于公网通信；回环地址是::1/128，因此该地址属于链路本地地址，选择A。9.以下不属于SDN核心特征的是（）。A.控制转发分离B.分布式控制平面C.网络开放可编程D.逻辑集中控制答案：B解析：SDN（软件定义网络）的核心特征是控制平面与转发平面分离、逻辑集中控制、网络开放可编程，控制平面是逻辑集中的，不是分布式，因此选择B。10.5G网络中，eMBB场景指的是（）。A.超高可靠低时延通信B.海量机器类通信C.增强移动宽带D.边缘计算通信答案：C解析：5G三大标准应用场景分别是eMBB（增强移动宽带，面向大流量高速率移动互联网业务）、uRLLC（超高可靠低时延通信，面向工业控制、自动驾驶等业务）、mMTC（海量机器类通信，面向物联网广连接业务），因此选择C。11.以下加密算法中，属于非对称加密算法的是（）。A.AESB.DESC.RSAD.3DES答案：C解析：AES、DES、3DES都属于对称加密算法，加密解密使用同一密钥；RSA是典型的非对称加密算法，基于大质数分解难题，使用公钥私钥对，因此选择C。12.防火墙中，用于检测进出网络的数据包是否存在已知攻击特征并主动阻断的技术是（）。A.包过滤技术B.状态检测技术C.入侵防御技术D.应用层网关技术答案：C解析：包过滤技术基于IP、端口等头部信息进行规则过滤，不检测攻击内容；状态检测技术跟踪TCP连接状态，提升过滤效率；应用层网关技术代理应用层流量，针对应用层内容做访问控制；入侵防御技术通过匹配攻击特征库，识别已知攻击后主动阻断，因此选择C。13.下列DNS资源记录中，记录域名到IPv6地址映射的是（）。A.A记录B.AAAA记录C.MX记录D.CNAME记录答案：B解析：A记录是域名到IPv4地址的映射，AAAA记录是域名到IPv6地址的映射，MX记录是邮件交换服务器记录，CNAME是别名记录，因此选择B。14.在OSPF协议中，用于描述区域内路由器链路状态信息的单元是（）。A.HELLO报文B.DD报文C.LSAD.LSU报文答案：C解析：OSPF工作过程中，HELLO报文用于发现和维护邻居邻居关系；DD报文用于交互自身LSA摘要，协商主从关系；LSA即链路状态通告，是描述链路状态信息的最小单元；LSU是链路状态更新报文，用于封装发送LSA，因此选择C。15.VLAN划分中，基于端口划分VLAN属于（）。A.静态划分B.动态划分C.基于MAC划分D.基于协议划分答案：A解析：VLAN静态划分通常基于交换机端口划分，配置完成后端口所属VLAN固定不变；动态划分可基于MAC地址、用户身份、上层协议等动态分配VLAN，因此基于端口划分属于静态划分，选择A。16.802.11ac（Wi-Fi5）标准使用的主流频段是（）。A.2.4GHzB.5GHzC.1.8GHzD.6GHz答案：B解析：802.11n可同时使用2.4GHz和5GHz，802.11ac仅工作在5GHz频段，理论最大吞吐量可达1Gbps以上，因此选择B。17.下列关于HTTPS的描述，错误的是（）。A.HTTPS默认使用443端口B.HTTPS使用SSL/TLS加密传输内容C.HTTPS需要CA机构颁发数字证书D.HTTPS比HTTP更快，资源消耗更低答案：D解析：HTTPS需要进行身份认证、对称加密解密等运算，CPU和带宽资源消耗都高于HTTP，传输速度略慢于HTTP，安全性远高于HTTP，因此D描述错误，选择D。18.网络管理中，SNMPv3相对于SNMPv1和SNMPv2c的核心改进是（）。A.支持Get操作B.支持Trap操作C.增加了完整的安全功能D.支持批量获取操作答案：C解析：SNMPv1和v2c的安全性较差，团体字明文传输，没有完善的身份认证和加密机制，SNMPv3新增了身份认证、报文加密、访问控制等安全机制，因此核心改进是安全功能，选择C。19.云服务模型中，IaaS指的是（）。A.基础设施即服务B.平台即服务C.软件即服务D.函数即服务答案：A解析：IaaS是InfrastructureasaService，即基础设施即服务，提供商提供虚拟机、存储、网络等基础计算资源，用户自行部署操作系统和应用；PaaS是平台即服务，提供开发运行平台，SaaS是软件即服务，提供可直接使用的软件服务，FaaS是函数即服务，因此选择A。20.华为交换机中，查看当前所有VLAN配置信息的命令是（）。A.displayipinterfacebriefB.displayvlanC.displaycurrent-configurationD.displayarp答案：B解析：displayipinterfacebrief用于查看接口IP地址简要信息，displayvlan用于查看VLAN配置信息，displaycurrent-configuration用于查看设备所有当前配置，displayarp用于查看ARP地址解析表，因此选择B。案例分析题案例一某企业网络拓扑结构为：企业核心交换机连接3台汇聚层交换机，汇聚层下连接接入层交换机，核心路由器连接运营商出口，内网启用OSPF路由协议，出口通过BGP连接运营商，内网总网段为/16，划分为部门VLAN：财务部VLAN10，网段/24；技术部VLAN20，网段/24；人事部VLAN30，网段/24。需求：财务部禁止访问互联网，技术部仅能访问HTTP和HTTPS服务，人事部访问不受限；所有内网终端自动获取IP地址。请回答以下问题：问题1（6分）：为实现终端自动获取IP地址，需要部署什么服务？该服务客户端和服务端使用的UDP端口号分别是多少？答案：需要部署DHCP（动态主机配置协议）服务。DHCP客户端使用68号UDP端口，DHCP服务器使用67号UDP端口。解析：DHCP用于动态为终端分配IP地址、子网掩码、网关、DNS等网络参数，工作流程中客户端从68端口发送发现报文到服务端67端口，因此端口分配为服务端67UDP、客户端68UDP。问题2（8分）：请写出华为交换机系统下，创建VLAN10/20/30，并将端口G0/0/1划入VLAN10的完整配置命令。答案：配置命令如下：```<Switch>system-view#进入系统视图[Switch]sysnameCore-Switch#配置交换机名称（可选，核心配置如下）[Core-Switch]vlanbatch102030#批量创建三个VLAN[Core-Switch]interfaceGigabitEthernet0/0/1#进入目标端口视图[Core-Switch-GigabitEthernet0/0/1]portlink-typeaccess#配置端口为接入模式[Core-Switch-GigabitEthernet0/0/1]portdefaultvlan10#将端口划入VLAN10[Core-Switch-GigabitEthernet0/0/1]quit```解析：华为交换机默认所有端口属于VLAN1，批量创建VLAN可简化配置，接入端口需要先设置链路类型为access，再配置默认VLAN即可完成划分。问题3（6分）：题干中财务部禁止访问互联网，技术部仅开放80、443端口出站访问的需求，可通过哪种技术实现？请说明配置思路。答案：该需求可通过ACL（访问控制列表）实现，配置思路如下：1.创建扩展ACL规则，首先添加规则拒绝源网段为/24的所有流量出站；2.针对/24网段，添加规则允许源为该网段、目的端口为80（HTTP）和443（HTTPS）的TCP流量出站；3.添加规则拒绝/24网段的所有其他出站流量；4.添加规则允许/24网段的所有出站流量；5.将ACL规则应用在核心交换机连接出口路由器的出方向，或各VLAN的入方向即可生效。问题4（5分）：该企业OSPF规划为骨干区域Area0，所有内网网段都发布进Area0，请写出华为核心路由器上，将/16网段发布进OSPFArea0的命令，并说明OSPFDR选举的优先级范围，以及优先级为0的含义。答案：配置命令如下：```[Router]ospf1router-id[Router-ospf-1]area0[Router-ospf-1-area-]network55```OSPFDR选举的优先级范围是0-255，数值越大优先级越高；优先级为0的路由器不参与DR和BDR的选举。案例二某单位新建覆盖全办公园区的无线局域网，要求支持802.11ax标准，支持用户无缝漫游，采用AP本地转发模式，WAC（无线控制器）集中管理所有AP。请回答以下问题：问题1（4分）：802.11ax标准的商用名称是什么？支持哪些工作频段？答案：802.11ax的商用名称是Wi-Fi6，原生支持2.4GHz和5GHz双频段，扩展版本Wi-Fi6E新增支持6GHz频段。问题2（6分）：WAC+AP组网中，二层组网和三层组网分别指什么？AP和WAC跨三层组网时，AP自动发现WAC的常用方式有哪些？答案：二层组网指AP和WAC处于同一个二层广播域，属于同一个IP子网；三层组网指AP和WAC处于不同的三层IP网段，跨三层网络通信。AP跨三层自动发现WAC的常用方式有：DHCPOption43字段指定WAC地址、DNS域名解析发现WAC地址、静态配置WAC地址。问题3（5分）：无线漫游中，二层漫游和三层漫游的区别是什么？漫游过程中终端的IP地址和MAC地址是否会发生变化？答案：二层漫游指漫游前后终端关联的两个AP属于同一个VLAN、同一个IP子网；三层漫游指漫游前后终端关联的两个AP属于不同VLAN、不同IP子网。无论是二层漫游还是三层漫游，为了保证业务不中断，漫游过程中终端的IP地址和MAC地址都不会发生变化。问题4（5分）：高密度办公场景部署无线，为了减少同频干扰，需要调整哪些核心参数？请列举3种以上常见的同频干扰优化方法。答案：需要调整的核心参数是信道和发射功率。常见优化方法：①合理规划信道，同相邻AP尽量分配不重叠的正交信道，避免同频邻频重叠；②调整AP发射功率，在满足覆盖的前提下降低功率，减少过度覆盖造成的干扰；③关闭闲置区域的AP信号，减少不必要的信号辐射；④开启智能功率信道调整功能，动态优化信道功率参数；⑤使用波束成形技术定向增强目标区域信号，减少全向辐射的干扰。案例三某企业总部和5个分支机构需要建立VPN连接，采用IPsecVPN实现数据加密传输，总部出口有固定公网IP，分支机构动态获取公网IP。请回答以下问题：问题1（6分）：IPsecVPN中，AH协议和ESP协议的核心区别是什么？IKE协议的作用是什么？答案：AH协议（认证头）仅提供数据源身份认证、数据完整性校验功能，不提供数据加密功能，且不支持NAT穿越；ESP协议（封装安全载荷）同时提供数据源认证、完整性校验和数据加密功能，支持NAT穿越，是当前IPsecVPN的主流协议。IKE（互