2026年软考(网络工程师)考试试题与答案

2026年软考(网络工程师)考试试题与答案上午综合知识试题（单选题，每题1分）1.在计算机存储体系中，高速缓存Cache的核心作用是解决____之间的速度不匹配问题。A.CPU与主存B.CPU与寄存器C.CPU与硬盘D.CPU与系统总线答案：A解析：计算机存储体系中，寄存器速度最快但容量极小，主存容量大但速度远低于CPU运算速度，硬盘速度最慢，Cache是介于CPU寄存器和主存之间的高速小容量存储器，用于缓冲CPU和主存的速度差，提升整体运行效率。2.某32位流水线处理器分为4级，各级延迟分别为100ps、80ps、90ps、70ps，完成1000条指令后，该处理器的吞吐量约为____MIPS（百万条指令/秒）。A.1000B.5000C.10000D.20000答案：C解析：流水线的周期由最慢一级的延迟决定，因此本题流水线周期为100ps=1×10⁻¹⁰秒。当指令数量足够大时，流水线的吞吐量近似为1/周期，即1/(1×10⁻¹⁰)=1×10¹⁰条/秒=10000MIPS。3.下列功能中，属于数据链路层范畴，不属于网络层核心功能的是____。A.拥塞控制B.点到点流量控制C.异构网络互联D.分组转发答案：B解析：数据链路层负责相邻节点（点到点）之间的数据传输，提供点到点的流量控制和差错控制；网络层负责整个网络端到端的分组转发、路由选择、拥塞控制和异构网络互联，因此选B。4.IPv6地址段2001:1234:5678:9abc::/62，按照标准单播子网划分规则（每个子网主机段为64位），该网段可划分出____个可用子网。A.4B.8C.16D.32答案：A解析：标准IPv6单播子网要求主机段长度为64位，即子网前缀长度为64位，给定的总前缀长度为62位，因此子网位长度为64-62=2位，可划分出2²=4个子网。5.软件定义网络（SDN）架构中，负责转发用户平面数据流量的是____。A.南向接口B.北向接口C.控制器D.基础设施层答案：D解析：SDN分为三层，应用层在最上层，通过北向接口对接控制层；控制层由控制器组成，负责生成路由规则；基础设施层是数据转发平面，由支持SDN的交换设备组成，负责实际数据转发，因此选D。6.运行OSPFv2协议的网络中，某LSA的通告路由器ID为，链路状态ID（LinkStateID）为，该LSA的类型为____。A.路由器LSA（Type1）B.网络LSA（Type2）C.汇总LSA（Type3）D.AS外部LSA（Type5）答案：C解析：OSPFv2中，Type1LSA的链路状态ID为产生该LSA的路由器自身ID；Type2LSA的链路状态ID为DR的接口IP地址；Type3汇总LSA的链路状态ID为汇总后的目的网段地址，因此本题选C。7.以下关于BGP4协议的描述，错误的是____。A.BGP是路径矢量路由协议B.BGP使用TCP179端口建立连接C.OPEN报文用于协商对等体能力参数D.UPDATE报文仅能发布可达路由，不能撤销不可达路由答案：D解析：BGP的UPDATE报文可以同时携带新增可达路由信息和需要撤销的不可达路由信息，因此D选项错误。8.Wi-Fi6（IEEE802.11ax）标准采用的多址技术是____。A.OFDMB.OFDMAC.CDMAD.SDMA答案：B解析：Wi-Fi5及更早标准采用OFDM正交频分复用，Wi-Fi6升级为OFDMA正交频分多址，支持多用户并行传输，提升了频谱利用率和并发接入能力。9.零信任网络架构的核心设计思想不包括____。A.永不信任，始终验证B.基于隐式信任划分固定安全边界C.最小权限访问分配D.持续动态访问评估答案：B解析：零信任架构的核心前提是“不信任任何主体，无论其在网络边界内部还是外部”，传统网络是基于位置划分边界，对内部主体隐式信任，这正是零信任摒弃的设计思路，因此B选项错误。10.公有云虚拟私有云（VPC）中，实现同VPC多租户二层隔离、大二层扩展的主流技术是____。A.VLANB.VXLANC.GRED.IPsec答案：B解析：传统VLAN最多支持4096个隔离域，无法满足公有云海量租户的隔离需求，VXLAN采用MAC-in-UDP封装，使用24位VNI标识隔离域，可支持1600万个隔离域，是当前云网络大二层隔离的主流技术。11.运行OSPFv2的路由器，某接口优先级配置为0，该接口的特性是____。A.不参与DR/BDR选举B.优先级最高，一定会成为DRC.优先级最低，一定会成为DROtherD.不发送Hello报文答案：A解析：OSPF接口优先级范围为0-255，优先级为0的接口不参与DR/BDR选举，仅作为普通转发接口，因此选A。12.IEEE802.1QVLAN标签中，标签协议标识符（TPID）的标准值为____。A.0x8100B.0x86DDC.0x0800D.0x0806答案：A解析：TPID用于标识VLAN标签，802.1Q标准TPID为0x8100；0x86DD标识IPv6报文，0x0800标识IPv4报文，0x0806标识ARP报文，因此选A。13.TCP三次握手流程中，第一次握手报文的标志位设置为____。A.SYN=1，ACK=0B.SYN=1，ACK=1C.SYN=0，ACK=1D.FIN=1，ACK=0答案：A解析：TCP三次握手第一次，客户端发送SYN请求同步序列号，SYN标志位为1，ACK标志位为0；第二次握手服务器回复SYN+ACK，SYN和ACK都为1；第三次握手客户端回复ACK，ACK为1，SYN为0，因此选A。14.网络段/16需要划分至少100个子网，每个子网最多容纳500台主机，合适的子网掩码是____。A./20B./23C./24D./25答案：B解析：每个子网容纳500台主机，需要主机位至少为9位（2⁹=512，满足500台需求），总IP长度为32位，因此前缀长度为32-9=23，即子网掩码为/23；此时子网位长度为23-16=7位，可划分2⁷=128个子网，满足至少100个子网的需求，因此选B。15.Linux系统中，查看路由表信息的命令是____。A.route-nB.ifconfigC.netstat-anD.ping答案：A解析：route-n用于以数字格式打印路由表；ifconfig用于查看网卡接口配置；netstat-an用于查看所有端口的监听状态；ping用于测试连通性，因此选A。16.HTTPS协议的默认服务端口是____。A.443B.80C.8080D.8443答案：A解析：HTTP默认端口80，HTTPS默认端口443，8080是HTTP常用的替代端口，8443是HTTPS常用的替代端口，因此选A。17.以下攻击类型中，属于应用层DDoS攻击的是____。A.SYN洪水B.UDP洪水C.DNS放大攻击D.CC攻击答案：D解析：SYN洪水、UDP洪水属于传输层/网络层DDoS，DNS放大攻击属于反射型DDoS，工作在网络层；CC（ChallengeCollapsar）攻击针对HTTP等应用层服务，通过模拟大量用户访问消耗应用服务器资源，属于应用层DDoS，因此选D。18.MPLS标签的长度为____比特。A.16B.20C.32D.48答案：B解析：标准MPLS标签总长32比特，其中标签值占20比特，优先级占3比特，栈底标志占1比特，TTL占8比特，因此标签值长度为20比特，选B。19.WPA2（802.11i）标准采用的加密算法是____。A.WEPB.TKIPC.AES-CCMPD.SM4答案：C解析：WEP是第一代无线加密，已被破解；TKIP是WPA采用的过渡加密算法；AES-CCMP是WPA2采用的标准加密算法，因此选C。下午案例分析试题与答案案例分析题一（20分）某企业总部通过核心交换机连接汇聚接入层，出口路由器R1通过运营商互联网连接分支机构路由器R2，R1与R2建立IPsecVPN实现内网互通，总部内网运行OSPF协议，网段规划如下：总部loopback0地址/32，总部内网段/16，分支机构内网段/16，R1公网地址/30，R2公网地址/30。请基于华为VRP系统回答以下问题：问题1（6分）需要将总部/16网段发布到OSPF区域0，请写出相关配置命令；R1连接公网的接口配置了`silent-interfaceGigabitEthernet0/0/0`，说明该配置的作用。参考答案：配置命令：```[R1]ospf1[R1-ospf-1]area0[R1-ospf-1-area-]network55```silent-interface配置作用：禁止该接口收发OSPF报文，一方面避免公网链路传输无用的OSPF报文浪费带宽，另一方面防止公网中非法设备收发OSPF报文干扰内网路由，提升网络安全性。问题2（6分）IPsecVPN采用IKEv1主模式、预共享密钥认证，感兴趣流匹配总部到分支机构的所有内网流量，预共享密钥为abc123，请写出感兴趣流ACL和预共享密钥的配置命令。参考答案：ACL配置：```[R1]aclnumber3000[R1-acl-adv-3000]rulepermitipsource55destination55```预共享密钥配置（IKE对等体视图下）：```[R1-ike-peer-1]pre-shared-keysimpleabc123```问题3（8分）总部用户ping分支机构网关不通，排查发现R1可以ping通R2的公网地址，但IPsecSA未建立，请列举3种可能的故障原因；若排查发现IKESA已经建立，但IPsecSA未建立，最可能的故障原因是什么？参考答案：IPsecSA未建立的可能原因：①两端IKE提议的加密/认证算法不匹配，导致阶段一协商失败；②两端配置的预共享密钥不一致；③对端公网地址配置错误，无法完成对等体协商；（也可答：感兴趣流ACL配置错误，没有匹配到跨网流量；IPsec策略配置不匹配等，合理即可）若IKESA已建立（阶段一协商成功）但IPsecSA未建立，最可能的原因是两端感兴趣流ACL配置不匹配，阶段二无法匹配到匹配的感兴趣流，无法生成IPsecSA。案例分析题二（20分）某企业新建办公区无线网络，采用AC+FITAP架构，支持Wi-Fi6接入，采用802.1X+Portal认证，AC旁挂部署，负责AP管理和用户认证，同时承担DHCP服务器为用户分配地址，规划：AP管理VLAN为VLAN100，业务VLAN为VLAN201-VLAN250，AC管理地址/24，支持AP自动发现AC。问题1（6分）FITAP发现AC的常见方式有哪些？本项目为二层组网，AP与AC在同一广播域，AP通过哪种方式自动发现AC？参考答案：常见的AP发现AC方式：静态指定AC地址、DHCPOption43方式、DNS解析方式、二层广播发现方式。二层组网同一广播域内，AP通过二层广播发现自动发现AC。问题2（6分）802.1X认证的三个核心角色是什么？本项目中，哪个设备是认证点，哪个是认证服务器？参考答案：三个核心角色：请求者（客户端）、认证系统（认证点）、认证服务器。本项目中，AP为认证点，RADIUS服务器（或AC内置AAA服务器）为认证服务器。问题3（8分）用户接入无线网络后信号强度良好，但无法获取IP地址，排查发现AC（DHCP服务器）没有收到用户的DHCP请求报文，请列举4种可能的故障原因；若用户可以正常获取IP地址，但无法打开Portal认证页面，最可能的原因是什么？参考答案：无法获取IP地址的可能原因：①接入交换机或核心交换机没有透传对应业务VLAN，DHCP请求报文无法到达AC；②AC上没有开启DHCP服务，或没有配置对应业务VLAN的地址池；③AP上VLAN划分错误，用户业务VLAN配置错误，报文被转发到错误VLAN；④ACL规则过滤了DHCP请求报文，导致报文无法到达AC；（合理即可，如DHCP地址池耗尽也可）用户能获取IP但无法打开Portal认证页面，最可能的原因是AC上的预认证ACL没有放通DHCP和Portal服务器的访问权限，或用户DNS配置错误无法解析Portal服务器域名。案例分析题三（20分）某企业部署SD-WAN实现10个分支机构互联，同时需要访问部署在公有云的SaaS应用（企业微信、钉钉、CRM系统等），SD-WAN采用集中式SDN架构，控制器部署在云端，实现overlay互联和智能选路。问题1（6分）SD-WANoverlay网络常用的封装协议是什么？列举SD-WAN相比传统传统企业VPN的三个优势。参考答案：常用封装协议为VXLAN，也可采用GRE/IPsec封装，主流为VXLAN。SD-WAN的优势：①支持多链路接入，可根据应用类型、链路质量实现智能选路，提升关键业务体验；②集中化管控，支持配置自动下发，分支机构可零配置上线，大幅降低运维成本；③内置应用识别能力，可对关键业务做带宽保障和QoS调度，提升业务稳定性；（也可答：支持多云接入，灵活扩展；成本低于传统专线等，合理即可）问题2（6分）SDN南向接口常用的标准协议是什么