2026上半年软考网络工程师考试真题及答案

2026上半年软考网络工程师考试真题及答案上午综合知识（选择题）1、以下关于RISC-V架构的描述中，错误的是（）A、RISC-V采用开源授权模式，无专利费用B、RISC-V指令长度固定，编码规则统一C、RISC-V支持自定义指令扩展，适配不同场景D、RISC-V仅支持32位地址空间，无法适配服务器场景答案：D解析：RISC-V官方定义支持32位、64位、128位三种地址空间，其中64位版本已经广泛应用于服务器、AI计算、边缘计算等多种场景，因此D选项描述错误。2、某计算机系统按字节编址，主存容量为16GB，Cache容量为32MB，采用2路组相联映射方式，块大小为64B，则Cache的组地址位数为（）位A、16B、17C、18D、19答案：C解析：计算过程如下：①块大小为64B=2^6B，因此块内地址占6位；②Cache总容量为32MB=2^25B，Cache总块数=Cache总容量/块大小=2^25/2^6=2^19块；③2路组相联映射中，每组包含2个Cache块，因此总组数=总块数/路数=2^19/2^1=2^18组；④组地址位数为log2(总组数)=18位，因此选C。3、计算机系统中，中断响应过程不包括以下哪一步骤（）A、关中断，保存程序断点B、识别中断源，跳转中断服务程序入口C、执行中断服务程序处理中断事件D、恢复断点，开中断返回答案：C解析：中断响应是硬件完成的前置操作，流程为关中断、保存程序断点、识别中断源、跳转至中断服务程序入口；执行中断服务程序处理中断事件属于中断处理阶段的操作，不属于中断响应过程，因此选C。4、某系统中有3个并发进程，都需要同类资源4个，为保证系统不会发生死锁，该系统最少需要提供此类资源的数量是（）A、9B、10C、11D、12答案：B解析：死锁预防的最坏场景为：每个进程都获得了比所需资源少1个的资源，此时所有进程都无法完成执行，也无法释放资源。本题中每个进程占用3个资源，3个进程共占用9个资源，此时再增加1个资源即可满足任意一个进程的执行需求，进程执行完成后释放资源供其他进程使用，因此最少需要3×(4-1)+1=10个，选B。5、OSI七层模型中，负责对数据进行分段和重组，实现端到端流量控制的是（）A、网络层B、传输层C、会话层D、数据链路层答案：B解析：传输层负责端到端的逻辑通信，核心功能包括上层数据分段与重组、端到端流量控制、差错控制、端口寻址，因此选B。6、以下关于TCP/IP体系结构中ICMP协议的描述，错误的是（）A、ICMP工作在网络层，封装在IP数据包中传输B、ICMP可以用于网络拥塞检测、路径MTU发现C、ICMPv6替代了ICMPv4的功能，同时增加了地址自动配置、邻居发现功能D、ICMP仅用于传输网络错误信息，不能用于网络查询答案：D解析：ICMP协议的功能分为两类，一类是传输网络错误报告信息，另一类是提供网络查询服务，常用的ping命令就是基于ICMP的回声请求和回声应答报文实现的网络连通性检测，因此D选项描述错误。7、以太网规定最小帧长为64字节，其核心设计目的是（）A、避免冲突检测时出现跨帧错误B、节省网络带宽，提高传输效率C、兼容早期的同轴电缆组网规范D、保证发送端在发送完帧之前能够检测到是否发生冲突答案：D解析：传统共享式以太网采用CSMA/CD介质访问控制机制，最小帧长的设计是根据网络最大传播时延计算得到，目的是保证发送端在发送完整个最小帧之前，如果发生冲突一定可以检测到，避免冲突漏检问题，因此选D。8、主机甲和主机乙之间建立了一个TCP连接，初始时乙通告的接收窗口大小为1000B，当前甲的拥塞窗口大小为4000B，若甲向乙连续发送3个大小为1000B的报文段后，乙向甲发回确认，确认字段中更新接收窗口为2000B，确认号表示已经收到前2000B的数据，则此时甲可以继续发送的字节数是（）A、0B、1000C、2000D、3000答案：B解析：TCP发送方的可用窗口大小遵循公式：可用窗口大小=min(接收窗口,拥塞窗口)-已发送未确认字节数。本题中，min(2000,4000)=2000B，已发送未确认字节数为3×1000B-2000B=1000B，因此可用窗口为2000B-1000B=1000B，甲可以继续发送1000字节，选B。9、某公司申请到一个CIDR地址块是/20，该地址块包含的可用主机地址数量是（）A、2^12-2B、2^12C、2^11-2D、2^11答案：A解析：CIDR地址块中，/20表示网络前缀长度为20位，IPv4地址总长度为32位，因此主机位位数为32-20=12位，可用主机地址需要去除网络地址和广播地址两个特殊地址，因此可用主机地址数量为2^12-2，选A。10、将IPv6地址2001:0DB8:0000:0000:0A10:0000:0000:2020简化为压缩格式，正确的是（）A、2001:DB8::A10::2020B、2001:DB8::A10:0:0:2020C、2001:DB8:0:0:A10::2020D、2001:DB8::A10:0::2020答案：C解析：IPv6地址压缩规则为：一段内的前导零可以省略，连续的多个全零段可以用一对::代替，且整个地址中只能出现一次::压缩。因此原地址中从第5段之后的连续两个全零段最长，压缩后得到2001:DB8:0:0:A10::2020，A、D选项出现两次::压缩，错误，B选项未压缩最长连续全零段，不符合规范，因此选C。11、以下关于OSPF协议的描述中，错误的是（）A、OSPF是链路状态路由协议，采用SPF算法计算最短路径B、OSPF支持区域划分，区域边界路由器负责区域间路由信息分发C、OSPF使用组播地址发送路由更新信息D、OSPF中同一区域内所有路由器的链路状态数据库相同，路由表也一定相同答案：D解析：OSPF协议要求同一区域内所有路由器同步链路状态数据库，因此所有路由器的链路状态数据库完全一致，但每个路由器以自身为根节点计算最短路径树，不同路由器计算得到的最短路径不同，路由表也不相同，因此D选项描述错误。12、BGP协议中，用于在两个BGP邻居之间保持邻居连接，周期性确认邻居可达性的报文是（）A、Open报文B、Keepalive报文C、Update报文D、Notification报文答案：B解析：BGP报文中，Open报文用于打开连接、建立邻居关系；Keepalive报文周期性发送，用于确认邻居可达性、保持连接；Update报文用于发布或撤销路由信息；Notification报文用于通知错误、断开连接，因此选B。13、交换机的VLAN修剪功能的核心作用是（）A、删除Trunk链路上不需要的VLAN流量，节省Trunk带宽B、修剪掉网络中闲置的VLAN，释放交换机VLAN资源C、删除交换机上配置错误的VLAN，保证网络连通性D、修剪掉VLAN中的非法接入设备，提升网络安全性答案：A解析：默认情况下交换机Trunk链路会允许所有VLAN的流量通过，VLAN修剪功能可以根据需求禁止不需要跨交换机传输的VLAN流量通过Trunk链路，减少无效流量占用带宽，因此选A。14、以下生成树协议中，兼容STP/RSTP，支持将多个VLAN映射到同一个生成树实例，节省设备资源和带宽的是（）A、STPB、RSTPC、MSTPD、PVST+答案：C解析：STP是原始生成树协议，整个交换网络只有一个生成树实例；RSTP是快速生成树协议，仍不支持多VLAN多实例；PVST+是每VLAN一个生成树实例，会占用大量设备资源；MSTP多生成树协议允许将多个VLAN映射到一个生成树实例，兼顾冗余和资源效率，因此选C。15、以下关于802.11ax（WiFi6）技术的描述，错误的是（）A、支持OFDMA技术，允许多个用户同时共享信道，提升并发性能B、支持1024QAM调制，相比WiFi5的256QAM，单流带宽提升约20%C、TWT目标唤醒时间技术可以降低终端功耗，延长续航时间D、仅支持5GHz频段，不兼容2.4GHz频段答案：D解析：WiFi6同时支持2.4GHz和5GHz两个频段，兼容老旧终端，因此D选项描述错误。16、以下网络攻击方式中，属于被动攻击的是（）A、SQL注入攻击B、DDoS攻击C、流量嗅探攻击D、会话劫持攻击答案：C解析：被动攻击不主动修改网络数据、破坏系统或服务，仅通过窃听、流量分析获取信息，流量嗅探属于被动攻击，其余选项均为主动攻击，因此选C。17、以下加密算法中，属于非对称加密算法的是（）A、AESB、3DESC、SHA-2D、ECC答案：D解析：AES、3DES属于对称加密算法，SHA-2属于哈希摘要算法，ECC椭圆曲线加密属于非对称加密算法，因此选D。18、HTTPS协议通信过程中，用于加密网页内容的对称会话密钥由哪个主体生成（）A、服务器端B、客户端C、CA机构D、DNS服务器答案：B解析：HTTPS握手过程中，客户端生成对称会话密钥，使用服务器证书中的公钥加密后发送给服务器，双方协商完成后使用该会话密钥加密传输应用层数据，因此选B。下午案例分析题案例一（20分）阅读以下说明，回答问题1至问题4。说明：某企业新建总部园区网络，采用核心-接入两层架构，核心层采用两台核心交换机做冗余，接入层千兆上联核心，百兆到桌面，出口采用防火墙连接运营商，运营商分配公网地址段/24，企业内网使用私网地址/16，按部门划分VLAN，具体规划为：行政部VLAN10，网段/24，网关54；研发部VLAN20，网段/24，网关54；市场部VLAN30，网段/24，网关54；服务器区VLAN100，网段/24，网关54。需求：所有内网终端可访问互联网，互联网用户可访问服务器区的Web服务器，Web服务器私网地址0，映射公网地址0。【问题1（6分）】（1）简述核心层的主要功能；（2）说明本网络采用两层架构不采用三层核心-汇聚-接入架构的原因。解答：（1）核心层的核心功能是：负责高速数据转发，实现接入层各个VLAN、各个区域之间的高速互联；提供冗余转发路径，实现负载均衡，保障网络高可用性；承担网络出口流量转发，对接出口防火墙实现内外网互联。（2）本企业园区规模较小，接入终端数量少，两层架构已经可以满足性能和连通性需求，不采用三层架构的原因是：减少网络设备投入，降低建设成本；减少网络转发层级，提升转发效率；简化网络拓扑，降低后期管理和维护的复杂度。【问题2（4分）】结合需求，说明本网络需要配置哪两种NAT类型，分别对应什么场景。解答：（1）配置NAPT（网络地址端口转换，也称端口多路复用），用于实现多个内网终端共用少量公网地址访问互联网，满足多用户同时上网需求。（2）配置静态NAT（静态端口映射），将公网地址的指定端口固定映射到内网Web服务器的私网地址和端口，实现互联网用户主动访问内网Web服务器。【问题3（4分）】企业为了防止内网用户私自修改IP地址，避免ARP欺骗，需要配置什么技术，简述该技术的工作原理。解答：需要配置IP源防护技术（结合DHCPSnooping和动态ARP检测）。工作原理：通过DHCPSnooping功能侦听内网用户的DHCP请求，收集并存储用户IP地址、MAC地址、接入交换机端口的对应绑定关系；仅允许匹配绑定关系的流量通过接入端口，过滤不匹配的IP流量和ARP报文，从而防止用户私改IP地址、ARP欺骗等问题。【问题4（6分）】需求要求：研发部和市场部可以访问行政部的共享打印机，禁止访问行政部其他终端；研发部禁止访问服务器区；市场部仅允许访问服务器区的Web服务；所有部门可访问互联网。结合访问控制列表规则，说明配置思路。解答：配置思路如下：①默认禁止所有跨区域访问，单独放开允许的访问规则；②针对行政区VLAN，放开研发部、市场部对行政部打印机IP（0）的访问权限，拒绝研发部、市场部访问行政部VLAN的其他地址；③针对服务器区VLAN，拒绝研发部VLAN的所有访问请求；④针对服务器区VLAN，放开市场部VLAN对0的80、443端口的访问权限，拒绝市场部访问服务器区其他地址和端口；⑤最后添加规则，允许所有部门访问互联网，将访问控制列表应用在靠近源地址的接口入方向，提升匹配效率。案例二（20分）阅读以下说明，回答问题1至问题3。说明：某企业有总部和两个分支机构，采用IPSecVPN实现三个站点内网互联，总部公网IP为，分公司A公网IP，分公司B公网IP，总部内网/24，分公司A内网/24，分公司B内网/24，要求三个站点内网可互访，采用IKEv1主模式，预共享密钥认证。【问题1（8分）】说明IPSec的两种工作模式，分别说明适用场景，结合本题需求说明选择哪种模式。解答：IPSec有隧道模式和传输模式两种工作模式：①传输模式：仅加密IP数据包的载荷部分，保留原IP头，封装开销小，适用于两个终端主机之间的端到端加密通信场景；②隧道模式：对整个原IP数据包进行加密封装，添加新的公网IP头，安全性更高，适用于两个站点网关之间的VPN互联场景。本题是企业总部和分支机构的站点间VPN互联，因此选择隧道模式。【问题2（6分）】说明IKEv1两个阶段的作用，简述主模式第一阶段的工作流程。解答：IKEv1分为两个阶段：第一阶段协商建立IKE安全联盟（SA），为第二阶段的协商报文提供加密保护；第二阶段协商建立IPSecSA，用于实际用户数据的加密传输。第一阶段主模式工作流程：①发起方向响应方发送IKE协商提议，包含加密算法、认证方式、哈希算法、DH组等参数；②响应方检查并匹配提议，同意参数后回复确认；③双方通过DH密钥交换算法协商生成共享密钥，基于预共享密钥完成双方身份认证；④第一阶段完成，建立安全的IKESA，为第二阶段协商提供保护。【问题3（6分）】配置完成后，分公司A可以ping通总部网关，分公司B可以ping通总部网关，总部可以ping通两个分公司的内网网关，但分公司A无法ping通分公司B的内网网关，分析可能的故障原因并给出解决方法。解答：可能的故障原因：①本网络采用星型（中心辐射型）拓扑，仅配置了总部到两个分公司的VPN隧道，总部防火墙未开启VPN跨站点转发（发夹转弯）功能，分公司A访问分公司B的流量到总部后无法转发；②如果采用全互联拓扑，分公司A和分公司B未配置双向VPN隧道，或双方的感兴趣流仅包含总部网段，未添加对方内网网段，导致访问流量不进入VPN隧道；③防火墙访问控制规则配置错误，禁止了两个分公司之间的互访流量。解决方法：①星型拓扑下，在总部防火墙开启VPNhairpin（发夹转弯）转发功能，允许跨分支流量通过总部转发；②全互联拓扑下，新增分公司A和分公司B的VPN隧道配置，修改双方感兴趣流，将对方内网网段加入感兴趣列表；③修改防火墙访问控制规则，放开两个分公司内网互访的权限。案例三（20分）阅读以下说明，回答问题1至问题4。说明：某企业官网近期访问卡顿，运维排查发现网站存在SQL注入漏洞，服务器被植入挖矿木马，CPU占用率长期高于90%，结束木马进程后重启服务器，木马会重新启动。【问题1（6分）】简述SQL注入漏洞的产生原因，说明SQL注入攻击的危害。解答：产生原因：开发人员开发Web应用时，未对用户输入的数据进行严格的过滤和验证，直接将用户输入内容拼接到SQL语句中执行，导致攻击者可以插入恶意SQL语法，修改原SQL语句的执行逻辑。危害：攻击者可以获取数据库中所有敏感数据，包括用户账号密码