2026年软考中级网络工程师试题及答案

2026年软考中级网络工程师试题及答案（1）在OSI七层参考模型中，能够完成端到端差错控制和流量控制功能的是（）。A.网络层B.传输层C.会话层D.数据链路层（2）某公司网络管理员需要划分/24网段为8个大小相等的子网，可分配给每个子网主机使用的IP地址数量最多为（）。A.14B.30C.62D.126（3）以下关于IPv6地址2001:0DB8:0000:0001:0000:0000:0000:0001的压缩表示，正确的是（）。A.2001:DB8::1::1B.2001:DB8:0:1::1C.2001:DB8::0001::1D.2001:DB8:0:1:0:0:0:1（4）TCP协议三次握手中，第二次握手发送的报文段中，标志位SYN和ACK的状态是（）。A.SYN=0,ACK=0B.SYN=0,ACK=1C.SYN=1,ACK=0D.SYN=1,ACK=1（5）软件定义网络（SDN）架构中，负责转发数据平面流量的是（）。A.南向接口B.北向接口C.控制层D.数据层（6）以下路由协议中，属于路径矢量协议的是（）。A.RIPV1B.OSPFC.BGPD.IS-IS（7）IEEE802.11ax（WiFi6）支持的最大理论吞吐量可达到（）。A.1GbpsB.9.6GbpsC.3.5GbpsD.60Gbps（8）以下攻击手段中，属于被动攻击的是（）。A.DDoS攻击B.端口扫描C.流量分析D.篡改数据包（9）HTTPS协议使用（）协议实现身份认证和数据加密。A.IPsecB.SSL/TLSC.SSHD.PGP（10）在Linux系统中，查看当前路由表信息的命令是（）。A.netstat-rB.ifconfig-aC.ping-rD.traceroute（11）交换机配置命令`switchporttrunkallowedvlan10-20,30`的作用是（）。A.移除允许通过Trunk链路的VLAN10-20、30B.设置仅允许VLAN10-20、30通过该Trunk链路C.将VLAN10-20、30设置为本征VLAND.禁止VLAN10-20、30以外的VLAN通过本路由器（12）OSPF协议中，用来发现和维护邻居关系，周期性发送的报文类型是（）。A.数据库描述报文DDB.链路状态请求报文LSRC.Hello报文D.链路状态更新报文LSU（13）以下不属于非对称加密算法的是（）。A.RSAB.ECCC.AESD.Diffie-Hellman（14）VPN技术中，工作在数据链路层的VPN协议是（）。A.IPsecB.L2TPC.PPTPD.HTTPS（15）DNS区域传输中，主域名服务器将完整区域文件发送给辅助域名服务器时，使用的传输层端口是（）。A.UDP53B.TCP53C.UDP54D.TCP54（16）云计算服务模式中，将硬件、存储、网络等基础设施作为服务交付给用户，用户可自行部署操作系统和应用的是（）。A.IaaSB.PaaSC.SaaSD.FaaS（17）以下访问控制列表中，能够同时根据源IP地址、目的IP地址、传输层端口号进行流量过滤的是（）。A.标准ACLB.扩展ACLC.命名ACLD.标准编号ACL（18）SNMPv3相比于SNMPv1和SNMPv2c，新增的核心安全特性是（）。A.陷阱报文上报B.管理信息库访问C.身份认证和数据加密D.批量报文发送（19）以下VLAN间路由实现方案中，需要每个VLAN占用一条独立物理链路连接路由器端口的是（）。A.单臂路由器路由B.三层交换路由C.传统VLAN间路由D.核心层路由（20）RIP协议周期性发送完整路由更新的时间间隔是（）秒。A.10B.30C.60D.180（21）思科交换机配置管理IP地址，默认需要将地址配置在（）。A.物理接入口B.汇聚接口C.管理VLAN接口D.AUX接口（22）DHCP协议工作流程中，客户端首次接入网络发送的第一个报文是（）。A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPAck（23）以下应用层协议中，默认使用传输层UDP协议传输数据的是（）。A.HTTPB.SMTPC.DHCPD.FTP（24）生成树协议STP中，选举根桥的核心依据是（）。A.桥ID，桥优先级越小越优先B.桥ID，桥优先级越大越优先C.端口ID，端口优先级越小越优先D.端口ID，端口优先级越大越优先（25）NAT技术中，多个内部私有主机共用一个公网IP地址，通过不同端口区分不同连接的转换方式是（）。A.静态NATB.动态NATC.PATD.反向NAT（26）IEEE802.1QVLAN标签的总长度是（）字节。A.2B.4C.8D.16（27）以下存储类型中，不属于云存储主流服务类型的是（）。A.块存储B.文件存储C.对象存储D.光盘存储（28）零信任网络架构的核心原则不包括（）。A.永不信任，始终验证B.基于最小权限分配访问权限C.默认开放企业内部网络边界D.对访问行为持续动态验证（29）Windows系统中，查看本地ARP缓存表的命令是（）。A.arp-aB.arp-dC.arp-sD.arp-g（30）数字证书的官方签发机构是（）。A.CAB.CRLC.CSRD.KDC（31）BGP协议中，用来交互路由更新信息的报文类型是（）。A.Open报文B.Keepalive报文C.Update报文D.Notification报文（32）以下特点中，不属于链路状态路由协议的是（）。A.将完整路由表发送给所有邻居B.仅发送发生变化的链路状态信息C.路由收敛速度快D.不易产生路由环路（33）无线局域网中，AP周期性发送、用于让终端发现AP网络的报文是（）。A.探测请求帧B.信标帧C.探测响应帧D.认证帧（34）SSH协议默认使用的传输层端口号是（）。A.21B.22C.23D.25（35）防火墙技术中，能够基于会话连接状态进行过滤，安全性高于传统包过滤的是（）。A.包过滤防火墙B.状态检测防火墙C.应用层网关防火墙D.代理防火墙（36）PC1pingPC2时返回“Requesttimedout”，以下不可能的原因是（）。A.PC2防火墙拦截ICMP报文B.PC1和PC2之间路由不可达C.PC2未开机D.PC1的ARP缓存中没有PC2的MAC地址（37）VLAN技术的作用不包括（）。A.隔离广播域B.提高网络安全性C.降低网络带宽利用率D.按逻辑分组简化网络管理（38）OSPF协议中，骨干区域的编号是（）。A.0B.1C.100D.255（39）以下工具中，目前最主流的容器编排管理工具是（）。A.DockerB.KubernetesC.MesosD.Containerd（40）以下攻击中，属于DDoS攻击中应用层攻击的是（）。A.SYN洪水攻击B.HTTP洪水攻击C.ICMP洪水攻击D.UDP洪水攻击上午试题参考答案及解析（1）参考答案：B解析：OSI模型中，传输层负责端到端的通信，通过端口号标识应用进程，同时实现端到端的差错控制和流量控制；网络层负责分组转发和路由选择，数据链路层负责点到点的差错控制，因此选B。（2）参考答案：B解析：/24原网络前缀长度24，划分8个子网需要借3位主机位，剩余主机位是32-24-3=5位，每个子网可分配主机地址为2^5-2=30，因此选B。（3）参考答案：B解析：IPv6地址压缩规则为：每个段的前导0可以省略，连续的多个全0段可以用一次::压缩，因此原地址压缩后正确格式为2001:DB8:0:1::1，A、C选项出现两次::压缩不符合规则，D没有压缩连续全零段不是正确最简表示，因此选B。（4）参考答案：D解析：TCP三次握手流程：第一次握手客户端发送SYN=1，ACK=0的请求报文；第二次握手服务器确认客户端请求，回复SYN=1（同步新连接），ACK=1（确认客户端的请求）；第三次握手客户端回复ACK=1，SYN=0，因此第二次握手标志位为SYN=1，ACK=1，选D。（5）参考答案：D解析：SDN架构分为数据层、控制层、应用层，数据层由交换机等转发设备组成，负责数据平面流量转发；控制层负责路由计算和下发流表；南向接口是控制层和数据层的通信接口，北向接口是控制层和应用层的通信接口，因此选D。（6）参考答案：C解析：RIP是距离矢量协议，OSPF和IS-IS是链路状态协议，BGP是路径矢量协议，用于AS间路由，因此选C。（7）参考答案：B解析：IEEE802.11ax即WiFi6，理论最大吞吐量为9.6Gbps，WiFi7理论最大吞吐量可达30Gbps以上，因此选B。（8）参考答案：C解析：被动攻击不改变传输的数据内容，仅对流量进行监听分析，流量分析属于被动攻击；DDoS、端口扫描、篡改数据包都属于主动攻击，因此选C。（9）参考答案：B解析：HTTPS是HTTPoverSSL/TLS，基于SSL/TLS协议实现身份认证和数据加密，因此选B。（10）参考答案：A解析：Linux系统中，netstat-r命令可以查看当前系统路由表信息，ifconfig-a查看所有接口信息，traceroute用于路由追踪，因此选A。（11）参考答案：B解析：该命令的作用是配置Trunk链路，仅允许VLAN10到20以及VLAN30通过该Trunk，默认Trunk允许所有VLAN通过，配置该命令后仅允许指定VLAN通行，因此选B。（12）参考答案：C解析：OSPF协议中，Hello报文周期性发送，用于发现、建立和维护邻居关系，因此选C。（13）参考答案：C解析：AES是高级加密标准，属于对称加密算法，RSA、ECC、Diffie-Hellman都属于非对称加密算法，因此选C。（14）参考答案：B解析：L2TP（第二层隧道协议）工作在数据链路层，IPsec工作在网络层，本题选项中L2TP符合要求，因此选B。（15）参考答案：B解析：DNS普通查询使用UDP53端口，区域传输需要传输完整区域文件，可靠性要求高，使用TCP53端口，因此选B。（16）参考答案：A解析：IaaS即基础设施即服务，提供硬件基础设施资源给用户；PaaS是平台即服务，提供开发部署平台；SaaS是软件即服务，提供可直接使用的软件，因此选A。（17）参考答案：B解析：标准ACL只能根据源IP地址过滤，扩展ACL可以根据源IP、目的IP、源端口、目的端口、协议类型等多层信息过滤，因此选B。（18）参考答案：C解析：SNMPv1和v2c没有内置安全机制，仅通过团体字认证，SNMPv3新增了身份认证和数据加密功能，提高了安全性，因此选C。（19）参考答案：C解析：传统VLAN间路由每个VLAN连接路由器的一个物理端口，需要多条物理链路；单臂路由器所有VLAN共用一条物理链路，通过子接口实现VLAN间路由，三层交换在交换机内部实现三层转发，因此选C。（20）参考答案：B解析：RIP协议默认路由更新周期为30秒，无效计时器为180秒，刷新计时器为240秒，因此选B。（21）参考答案：C解析：交换机的管理IP地址需要配置在管理VLAN的三层接口，默认管理VLAN为VLAN1，因此需要配置在VLAN接口，选C。（22）参考答案：A解析：DHCP客户端首次接入网络，先发送DHCPDiscover广播报文发现DHCP服务器，之后服务器回复DHCPOffer，客户端发送DHCPRequest请求地址，服务器回复DHCPAck确认，因此第一个报文是DHCPDiscover，选A。（23）参考答案：C解析：DHCP使用UDP67（服务器端）和UDP68（客户端）端口，使用UDP传输，HTTP、SMTP、FTP都使用TCP传输，因此选C。（24）参考答案：A解析：STP选举根桥首先比较桥ID的桥优先级，优先级越小越优先，优先级相同比较MAC地址，MAC越小越优先，因此选A。（25）参考答案：C解析：PAT（端口地址转换）也叫NAPT，实现多个内部主机共用一个公网IP，通过端口号区分不同连接，是目前最常用的NAT转换方式，因此选C。（26）参考答案：B解析：IEEE802.1Q标签长度为4字节，其中2字节为TPID（标签协议标识符），2字节为TCI（标签控制信息），TCI中包含12位VLANID，因此总长度为4字节，选B。（27）参考答案：D解析：云存储的主流类型为块存储、文件存储、对象存储三类，光盘存储属于离线存储，不属于云存储服务类型，因此选D。（28）参考答案：C解析：零信任核心原则是默认不信任任何主体，不管是内部还是外部，网络边界不再可信，因此默认不开放任何访问，所有访问都需要验证，C选项描述错误，因此选C。（29）参考答案：A解析：Windows系统中，arp-a用于查看本地ARP缓存表，arp-d用于删除ARP缓存，arp-s用于静态绑定ARP条目，因此选A。（30）参考答案：A解析：CA即证书认证机构，负责签发和管理数字证书，CRL是证书吊销列表，CSR是证书签名请求，KDC是密钥分发中心，因此选A。（31）参考答案：C解析：BGP中Open报文用于建立邻居连接，Keepalive报文用于保活，Update报文用于发送路由更新信息，Notification报文用于通知错误，因此选C。（32）参考答案：A解析：发送完整路由表给所有邻居是距离矢量路由协议的特点，链路状态路由协议仅泛洪发送链路状态信息，路由收敛快，不易产生环路，因此A不属于链路状态特点，选A。（33）参考答案：B解析：AP周期性发送信标帧，包含SSID、速率等网络信息，终端扫描无线时通过信标帧发现AP网络，因此选B。（34）参考答案：B解析：SSH默认端口是22，FTP默认21，Telnet默认23，SMTP默认25，因此选B。（35）参考答案：B解析：状态检测防火墙会维护会话连接表，基于会话状态对流量进行过滤，安全性高于传统无状态的包过滤防火墙，因此选B。（36）参考答案：D解析：如果PC1的ARP缓存没有PC2的MAC地址，PC1会发送ARP广播请求，如果得不到响应，会返回“Destinationhostunreachable”（目标主机不可达），而不是超时，因此D不可能，选D。（37）参考答案：C解析：VLAN隔离广播域，减少了广播流量，提高了网络带宽利用率，因此C描述错误，选C。（38）参考答案：A解析：OSPF要求所有非骨干区域必须和骨干区域连接，骨干区域编号为area0，即区域0，因此选A。（39）参考答案：B解析：Kubernetes（简称K8s）是目前最主流的容器编排管理工具，Docker是容器引擎，Containerd是容器运行时，因此选B。（40）参考答案：B解析：SYN洪水、ICMP洪水、UDP洪水都属于网络层/传输层DDoS攻击，HTTP洪水攻击针对HTTP应用，属于应用层DDoS攻击，因此选B。下午案例试题及答案试题一（20分）阅读以下说明，回答问题1至问题4。【说明】某企业新建总部办公网络，内网规划使用/16私有地址段，按部门划分VLAN，具体需求如下：1.研发部VLAN10，共150台终端；市场部VLAN20，共80台终端；行政部VLAN30，共30台终端；服务器区VLAN100，共12台服务器。核心层使用三层交换机实现VLAN间路由，全网运行OSPF协议，出口路由器连接运营商，公网地址段为/24，通过NAT实现内网访问互联网，并对外发布服务器区服务，出口防火墙过滤非法访问，仅允许互联网访问服务器区的Web（80端口）和DNS（53端口）服务。【问题1】（4分）若按照部门需求进行子网划分，采用连续地址块分配，汇总后整个企业部门网段最小汇总掩码是多少？总共有多少个可分配主机地址？【问题2】（6分）请解释核心三层交换机的以下配置命令的作用：1.`[core]vlanbatch102030100`2.`[core-GigabitEthernet0/0/1]portlink-typetrunk`3.`[core-Vlanif10]ipaddress54`4.`[core]ospf1router-id`【问题3】（5分）出口路由器需要配置PAT，所有内网终端共用公网地址访问互联网，请写出关键配置步骤的逻辑描述。【问题4】（5分）请写出防火墙互联网入方向的访问规则配置逻辑，满足企业安全需求。试题一参考答案【问题1】最小汇总掩码是/21（）（2分），总共有2040个可分配主机地址（2分）。解析：四个部门每个都需要至少容纳对应终端，最终每个部门分配一个/24网段，四个连续/24汇总后前缀长度为24-2=21，总主机位为11位，去掉每个网段的网络地址和广播地址共8个，因此可分配地址为2^11-8=2040。【问题2】1.批量创建VLAN10、20、30、100（1.5分）2.将当前千兆以太网接口配置为Trunk链路类型，允许携带多个VLAN的标签通过（1.5分）3.为VLAN10配置三层默认网关IP，地址为54，子网掩码（1.5分）4.启动OSPF进程1，配置该交换机的OSPF路由器ID为（1.5分）【问题3】关键配置步骤：①将连接核心交换机的内网接口标记为NAT内部接口；②将连接运营商的公网接口标记为NAT外部接口；③配置ACL，匹配所有内网/16需要转换的地址段；④配置PAT转换规则，关联ACL，指定转换后使用公网接口的地址进行端口转换（每点1分，满分5分）。【问题4】入方向规则配置：①允许目的IP为Web服务器公网IP、目的端口为80的TCP报文进入；②允许目的IP为DNS服务器公网IP、目的端口为53的TCP和UDP报文