2026年软考中级网络工程师试题及答案

2026年软考中级网络工程师试题及答案1.按照我国最新发布的《信息安全技术网络安全等级保护测评要求》GB/T28448-2023规范，三级等保测评中，要求核心网络设备的远程管理会话必须采用加密协议传输，且管理会话超时时间不得超过多少秒？A.300B.600C.900D.1200答案：A解析：2023版等保测评要求针对三级网络的管理空闲会话阈值明确调整为300秒即5分钟，替代了旧版规范中10分钟的要求，防止未授权人员接入闲置会话获取设备最高管理权限，所有符合等保三级要求的核心交换机、防火墙、无线控制器均必须强制配置该参数。2.Wi-Fi7（IEEE802.11be）标准中定义的最高单信道带宽、支持的最大下行MU-MIMO空间流数以及理论峰值传输速率分别是多少？A.160MHz，8流，9.6GbpsB.320MHz，16流，46GbpsC.240MHz，12流，28GbpsD.80MHz，8流，3.5Gbps答案：B解析：Wi-Fi7物理层标准明确规定支持320MHz连续正交频分复用带宽，单设备最大可支持16条独立空间流传输，结合4096-QAM高阶调制技术，单射频链路理论峰值可达46Gbps，传输性能是Wi-Fi6标准的4倍以上，可支持8K视频流、元宇宙交互类高带宽低时延业务的无线承载需求。3.某运营商部署5G承载网SPN切片网络场景中，用于实现业务端到端硬隔离、单跳转发时延低于1μs，满足URLLC超高可靠低时延通信场景的关键技术是以下哪一项？A.SRv6B.FlexEC.VxLAND.MPLS-TP答案：B解析：FlexE即灵活以太网技术，通过在物理层划分固定时隙的交叉调度机制实现不同业务切片的物理资源硬隔离，不存在传统统计复用的队列拥塞损耗，单跳转发时延可稳定控制在1μs以内，是当前三大运营商5G承载网的核心标配技术，完全满足工业控制、自动驾驶类5G行业应用的承载要求。4.IPv6地址2001:db8:1234:abcd:ef01:2345:6789:abcd/64对应的前64位地址段，生成反向域名解析记录的前缀书写正确的是？A.B.1.0.C.2.D..2.答案：A解析：IPv6反向域名解析规则要求将地址每一个16进制字符逆序排列后拼接后缀，本题中前64位地址为2001:db8:1234:abcd，拆分为单个字符逆序后为d、c、b、a、4、3、2、1、8、b、d、0、1、0、0、2，拼接后即为选项A的标准格式。5.以下关于OSPFv3协议的描述中，错误的是？A.OSPFv3直接运行在IPv6协议栈上，协议号固定为89B.OSPFv3的RouterID长度为128位，支持直接使用IPv6地址格式标识C.OSPFv3支持在同一条物理链路上运行多个独立OSPF实例，通过实例ID区分D.OSPFv3的链路状态更新报文支持泛洪范围为链路本地、区域、自治系统三种类型答案：B解析：为了兼容传统OSPF路由算法的处理逻辑，OSPFv3的RouterID仍然保持32位长度，以点分十进制格式进行标识，不能直接使用IPv6地址作为RouterID，其余三个选项均为OSPFv3协议的标准定义特性。6.某网络工程师在欧拉openEuler22.03国产服务器操作系统中配置静态路由，要将去往2001:db8::/32网段的IPv6流量下一跳指向fe80::1的链路本地地址，配置命令书写正确的是？A.iprouteadd2001:db8::/32viafe80::1B.ipv6routeadd2001:db8::/32viafe80::1C.ip-6routeadd2001:db8::/32deveth0viafe80::1D.route-add2001:db8::/32gwfe80::1答案：C解析：在Linux内核3.0以上版本的操作系统中配置链路本地地址作为IPv6静态路由下一跳时，必须同时指定出接口名称，否则系统无法识别链路本地地址所属的广播域，会导致路由配置不生效，其余选项均缺少出接口参数无法正常写入路由表。7.以下关于BGP4+针对IPv6协议扩展的特性描述，错误的是？A.BGP4+通过新增MP_REACH_NLRI多协议可达路由属性携带IPv6前缀路由信息B.BGP4+的对等体建立会话必须基于IPv6地址完成TCP连接初始化C.BGP4+支持将IPv6地址作为路由下一跳属性进行传递D.BGP4+实现跨AS域的IPv6路由传递无需修改原有BGP消息头结构答案：B解析：BGP4+支持使用IPv4地址作为TCP连接的封装地址，内部路由属性携带IPv6前缀信息，无需对等体两端必须配置IPv6地址即可完成IPv6路由的跨域传递，该特性常用于IPv4公网承载IPv6路由的过渡场景。8.VxLAN虚拟扩展局域网技术中，VNI（VxLAN网络标识符）的长度是多少位，理论上支持最大的虚拟二层网络数量是多少？A.12位，4096B.24位，16777216C.32位，4294967296D.48位，281474976710656答案：B解析：VxLAN标准定义VNI长度为24位，理论最大可支持1677万以上的独立虚拟二层分段，完全满足云数据中心多租户场景下的网络隔离需求，突破了传统VLAN12位长度最多4096个网段的数量限制。9.符合IEEE802.3ae标准的万兆单模光模块中，1310nm波长的LR模块最大传输距离是多少？A.300米B.10公里C.40公里D.80公里答案：B解析：万兆光模块常规参数中，SR多模模块传输距离为300米，LR单模1310nm模块传输距离10公里，ER模块传输距离40公里，ZR模块传输距离80公里，是当前广域骨干链路的主流光模块选型标准。10.根据我国2024年新发布的《综合布线系统工程设计标准》GB50311-2024规范，六类非屏蔽布线系统的永久链路在1-250MHz全频段内的近端串音衰减余量不得小于多少分贝？A.1dBB.6dBC.10dBD.20dB答案：B解析：新版综合布线标准对六类布线的传输性能余量要求进一步提升，永久链路在250MHz带宽下的近端串音衰减余量不得小于6dB，确保布线链路长期使用后衰减性能下降时仍然能够稳定支持1Gbps以上速率的业务传输。11.SNMPv3协议定义的三大核心安全机制不包括以下哪一项？A.身份验证机制，保证报文来源合法性和报文完整性B.加密机制，对传输的报文内容进行对称加密避免明文泄露C.访问控制机制，为不同用户分配不同的MIB节点操作权限D.报文重传机制，确保网管报文在丢包网络环境下可靠传输答案：D解析：SNMPv3标准定义的核心安全特性为身份验证、数据加密、基于视图的访问控制三类，报文重传属于SNMP协议基础的传输可靠性保障机制，不属于SNMPv3新增的安全扩展特性。12.零信任架构的核心访问控制逻辑是以下哪一项？A.一次认证，全域授权访问B.基于网络物理位置边界的信任判断C.永不信任，持续验证，最小权限动态授权D.仅针对用户身份信息完成访问合法性校验答案：C解析：零信任架构完全颠覆了传统基于边界的安全模型，核心逻辑为永不默认信任任何主体，对每一次访问请求都进行持续多维度身份校验，基于动态风险评分分配最小访问权限，是当前等保2.0三级场景下推荐的边界访问控制升级方案。13.DNSoverHTTPS（DoH）协议的标准TCP监听端口号是多少？A.53B.80C.443D.853答案：C解析：DNSoverHTTPS基于HTTPS协议封装DNS查询报文，默认使用TCP443端口传输，能够有效避免传统53端口明文DNS请求被运营商劫持、篡改的安全风险，DNSoverTLS（DoT）协议的标准监听端口为853。14.RSTP快速生成树协议定义的端口状态总数量是多少？A.3种B.5种C.7种D.2种答案：A解析：RSTP把传统STP的5种端口状态合并为丢弃、学习、转发三类，删除了监听状态，通过P/A协商机制实现端口秒级收敛，收敛速度比传统STP提升10倍以上。15.某网络工程师部署链路聚合LACP模式时，修改两台互联交换机的LACP系统优先级分别为100和300，以下描述正确的是？A.LACP系统优先级值越大设备优先级越高B.活动端口数量由优先级值为300的设备决定C.活动端口数量由优先级值为100的设备决定D.两台设备的LACP优先级必须配置完全相同才能正常协商聚合答案：C解析：LACP模式下系统优先级数值越小设备优先级越高，优先级高的设备决定聚合组内的活动端口数量，当两台设备优先级不同时，按照高优先级设备的端口选择规则确定活动端口，实现两端配置逻辑一致。应用技术部分案例分析题案例一（25分）某高校为了适配2026年新校区智慧教学场景，对原有校园网进行升级改造，网络架构分为核心层、汇聚层、接入层三个层级，同时部署独立的服务器区、出口区、物联网专网区，现有设备全部替换为国产自主可控网络设备，其中两台核心交换机采用CSS集群技术实现1+1冗余，全网运行OSPFv3实现IPv6单栈承载，出口部署两台支持等保2.0三级要求的下一代防火墙，通过三条运营商链路（电信IPv4+IPv6双栈、联通IPv6单栈、教育网IPv6单栈）接入公网。请结合场景回答下列问题：1.管理员在配置两台核心交换机CSS集群时，发现两台设备的集群ID都配置为1，集群物理端口为100G光口直连，但是集群报文始终无法协商成功，请列出3种可能的故障原因，以及对应的排查解决方法。（10分）参考答案：第一种故障原因，两台集群设备的集群业务板卡型号不一致，部分厂商CSS集群要求交互的业务板卡硬件版本、型号完全匹配，需要更换为同型号集群业务板卡后重新协商；第二种故障原因，集群端口未使能集群特性，默认物理端口为普通业务转发模式，需要在端口视图下执行stackmode命令将端口切换为集群专用模式；第三种故障原因，集群两台设备的全局集群功能未同时开启，仅单台开启集群状态下无法完成报文交互，需要在两台设备的系统视图下同时执行cssenable命令开启全局集群功能，之后重启设备完成集群组建。2.全网运行OSPFv3，管理员计划将核心交换机的Loopback0接口IPv6地址发布到OSPFv3的0区域，但是配置完成后发现汇聚层交换机无法学习到该路由，请分析可能的4种故障点。（10分）参考答案：故障点1：Loopback0接口下未使能OSPFv3进程，OSPFv3无法自动感知未绑定的接口；故障点2：Loopback0接口配置的OSPFv3网络类型为NBMA，未手动指定邻居IP，导致路由无法生成；故障点3：汇聚层交换机的OSPFv3进程未在对应区域使能IPv6地址族能力，无法正确解析OSPFv3报文；故障点4：核心交换机配置了IPv6入方向ACL，拦截了OSPFv3协议号为89的报文，导致OSPFv3邻居无法正常建立路由。3.学校新上线1200台Wi-Fi7无线AP，所有AP的管理VLAN为VLAN100，业务VLAN为VLAN200-300，管理员在接入交换机端口配置为Access端口加入VLAN100之后，发现AP无法获取到IP地址上线，请给出3种故障排查思路。（5分）参考答案：思路1：检查接入交换机的全局VLAN配置，确认VLAN100已经全局创建，且上联汇聚交换机的Trunk端口已经允许VLAN100的流量透传；思路2：检查DHCPv6服务器的地址池配置，确认VLAN100对应的IPv6地址池剩余地址数量充足，未出现地址耗尽问题；思路3：检查AP管理VLAN对应的网关IP地址配置，确认三层网关的IPv6地址和DHCPv6服务器的路由连通性正常，没有路由拦截策略。案例二（25分）某企业部署SD-WAN跨地域组网，总部位于北京，分支节点覆盖国内23个省份以及海外新加坡、法兰克福节点，业务包括4K视频会议、ERP系统访问、网页浏览三类，要求实现不同业务的智能选路。请结合场景回答下列问题：1.简述SD-WAN中基于应用感知的智能选路的工作流程，以及针对低时延视频会议业务通常采用哪两种优化技术？（13分）参考答案：智能选路工作流程分为四个步骤：第一步通过DPI深度包检测技术识别出流量对应的具体应用类型，匹配预定义的应用特征库；第二步实时探测所有WAN链路的时延、丢包率、抖动指标，动态生成链路质量评分；第三步匹配预先配置的业务SLA阈值要求，将业务流量调度到满足质量要求的最优链路上传输；第四步持续监测流量传输质量，当链路指标低于阈值时自动无感知切换到备用链路。视频会议业务的常用优化技术为前向纠错FEC技术和丢包重传自动请求重传技术，可在链路存在轻微丢包的场景下完全消除视频卡顿花屏问题。2.