关于2026年软考的网络工程师试题及答案

关于2026年软考的网络工程师试题及答案一、单项选择题（本大题共40小题，每小题1分，共40分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。）1.在OSI参考模型中，负责为数据选择路由并实现逻辑寻址的层次是（）。A.物理层B.数据链路层C.网络层D.传输层2.下列协议中，属于网络层协议的是（）。A.HTTPB.ICMPC.TCPD.UDP3.以太网MAC地址的长度为（）。A.32位B.48位C.64位D.128位4.100BASE-TX标准使用的传输介质是（）。A.同轴电缆B.单模光纤C.5类及以上非屏蔽双绞线D.多模光纤5.IP地址/24所属的地址类别为（）。A.A类B.B类C.C类D.D类6.子网掩码40对应的可用主机数为（）。A.14B.15C.16D.307.IPv6地址的长度是（）。A.32位B.64位C.128位D.256位8.ARP协议的主要作用是（）。A.将域名解析为IP地址B.将IP地址解析为MAC地址C.将MAC地址解析为IP地址D.实现路由选择9.RIP协议中，最大有效跳数为（）。A.15B.16C.100D.25510.OSPF协议使用的IP协议号是（）。A.6B.17C.89D.52011.BGP协议使用的TCP端口是（）。A.23B.25C.179D.44312.IEEE802.1Q标准主要用于（）。A.无线局域网B.VLAN标记C.生成树协议D.链路聚合13.生成树协议STP对应的标准是（）。A.IEEE802.1QB.IEEE802.1DC.IEEE802.11D.IEEE802.314.在交换机中，用于承载多个VLAN流量的端口类型是（）。A.AccessB.TrunkC.HybridD.Monitor15.PPP协议中，用于身份认证的协议是（）。A.PAP和CHAPB.IP和IPXC.TCP和UDPD.OSPF和RIP16.下列地址中，属于私有地址的是（）。A.B.54C.D.17.标准IP访问控制列表的编号范围是（）。A.1～99B.100～199C.200～299D.1300～199918.下列加密算法中，属于非对称加密算法的是（）。A.DESB.3DESC.AESD.RSA19.数字签名通常使用发送方的（）进行加密。A.公钥B.私钥C.共享密钥D.接收方公钥20.HTTPS默认使用的TCP端口是（）。A.80B.443C.8080D.2221.SNMP管理站接收代理主动发送的告警信息所使用的端口是（）。A.161B.162C.25D.6922.DNS协议默认使用的端口是（）。A.21B.22C.53D.6723.DHCP客户端首次申请IP地址时发送的报文是（）。A.DHCPOFFERB.DHCPDISCOVERC.DHCPREQUESTD.DHCPACK24.在Linux系统中，用于配置DNS服务器的文件是（）。A./etc/hostsB./etc/resolv.confC./etc/fstabD./etc/passwd25.在Windows系统中，释放当前DHCP租约的命令是（）。A.ipconfig/renewB.ipconfig/releaseC.ipconfig/flushdnsD.ipconfig/displaydns26.路由表中默认路由的目标网络表示为（）。A./0B./8C.55/32D./1627.下列设备中，能隔离冲突域但不能隔离广播域的是（）。A.集线器B.交换机C.路由器D.中继器28.综合布线系统中，连接楼层配线设备与工作区信息插座的子系统是（）。A.垂直子系统B.水平子系统C.工作区子系统D.设备间子系统29.单模光纤通常使用的波长为（）。A.850nmB.1300nmC.1310nm或1550nmD.650nm30.CSMA/CD协议主要用于（）。A.无线局域网B.以太网半双工环境C.广域网D.光纤通道31.ICMP协议的主要功能是（）。A.传输文件B.报告网络差错和进行网络诊断C.加密数据D.建立端到端连接32.下列QoS队列调度算法中，能为每个队列保证一定带宽的是（）。A.FIFOB.PQC.WFQD.SP33.IPSec协议中，用于封装安全载荷的协议是（）。A.AHB.ESPC.IKED.SSL34.无线局域网标准IEEE802.11g工作的频段是（）。A.2.4GHzB.5GHzC.6GHzD.900MHz35.EIA/TIA568B标准中，双绞线第3脚的线序颜色是（）。A.橙白B.橙C.绿白D.绿36.下列协议中，用于电子邮件发送的是（）。A.POP3B.SMTPC.IMAP4D.SNMP37.在Linux系统中，用于查看当前路由表的命令是（）。A.routeprintB.netstat-rC.ipconfig/allD.traceroute38.下列不属于网络管理功能FCAPS的是（）。A.故障管理B.计费管理C.财务管理D.性能管理39.在OSPF协议中，RouterID通常使用（）地址。A.任意IPB.环回接口IPC.MACD.组播40.下列VPN隧道协议中，工作在网络层且支持加密的是（）。A.L2TPB.PPTPC.IPSecD.VLAN二、多项选择题（本大题共10小题，每小题2分，共20分。每小题列出的备选项中有两个或两个以上符合题目要求，请将其代码填写在题后的括号内。多选、少选、错选均不得分。）41.下列属于私有IP地址范围的有（）。A./8B./12C./16D./1642.下列动态路由协议中，基于链路状态算法的有（）。A.RIPB.OSPFC.IS-ISD.BGP43.下列属于网络攻击类型的有（）。A.DDoSB.SQL注入C.端口扫描D.钓鱼邮件44.下列协议中，属于传输层协议的有（）。A.TCPB.UDPC.SCTPD.ICMP45.防火墙按实现技术可分为（）。A.包过滤防火墙B.状态检测防火墙C.应用代理防火墙D.软件防火墙46.VLAN的划分方式包括（）。A.基于端口B.基于MAC地址C.基于协议D.基于子网47.IPv6过渡技术主要包括（）。A.双栈B.隧道C.协议翻译D.NAT48.生成树协议中，端口可能处于的状态包括（）。A.阻塞B.监听C.学习D.转发49.下列无线加密标准中，安全性较高的有（）。A.WEPB.WPAC.WPA2D.WPA350.关于SNMP，下列说法正确的有（）。A.使用UDP传输B.管理站默认监听端口161C.代理默认监听端口161D.告警信息发送到端口162三、填空题（本大题共10空，每空1分，共10分。请在每小题的空格中填上正确答案。）51.IPv6链路本地地址的前缀为______。52.以太网帧的最小长度为______字节。53.TCP端口80对应的应用层协议是______。54.OSPF在IP协议中的协议号为______。55.标准ACL编号范围为______。56.EIA/TIA568B线序中第1脚的颜色为______。57.IPv4地址的长度为______位。58.子网掩码24对应的可用主机数为______。59.交换机默认的VLANID为______。60.2.4GHz频段中三个互不重叠的信道通常为______。四、简答题（本大题共4小题，每小题5分，共20分。请简要回答下列问题。）61.简述TCP三次握手过程，并说明每次握手报文中的标志位。62.简述ARP欺骗的工作原理，并列出至少两种防御措施。63.简述VLAN的主要作用及常用的VLAN划分方式。64.简述NAT的四种主要类型。五、应用题（本大题共3小题，共30分。其中第65题8分，第66题10分，第67题12分。）65.（计算题）某信道带宽为4kHz，信噪比为30dB。试计算：（1）根据香农公式，该信道的最大数据传输速率；（2）若采用QPSK调制，根据奈奎斯特准则，该信道的最大数据传输速率；（3）说明实际最大数据传输速率应如何确定。66.（分析题）某公司使用华为交换机SW1和路由器R1组网。PC1连接SW1的GigabitEthernet0/0/1端口，属于VLAN10；PC2连接SW1的GigabitEthernet0/0/2端口，属于VLAN20；SW1的GigabitEthernet0/0/24端口连接R1的GigabitEthernet0/0/0端口。R1作为单臂路由实现VLAN10和VLAN20之间的通信。服务器Server1连接在VLAN10中，IP地址为00/24。现要求：VLAN10的网关地址为/24，VLAN20的网关地址为/24；禁止VLAN20中的主机访问Server1的HTTP服务，其他流量正常转发。请写出SW1和R1的关键配置命令。67.（综合题）某企业获得地址块/23，现需将其划分为4个等长子网。（1）写出每个子网的网络地址、子网掩码和可用主机数；（2）写出每个子网的可用主机地址范围；（3）若这四个子网需要向外部网络发布，写出最大的路由汇总地址；（4）在出口路由器上配置一条默认路由指向ISP，下一跳地址为，写出配置命令。参考答案一、单项选择题1.C2.B3.B4.C5.C6.A7.C8.B9.A10.C11.C12.B13.B14.B15.A16.B17.A18.D19.B20.B21.B22.C23.B24.B25.B26.A27.B28.B29.C30.B31.B32.C33.B34.A35.C36.B37.B38.C39.B40.C二、多项选择题41.ABC42.BC43.ABCD44.ABC45.ABC46.ABCD47.ABC48.ABCD49.BCD50.ACD三、填空题51.FE80::/1052.6453.HTTP54.8955.1～9956.橙白57.3258.3059.160.1、6、11四、简答题61.TCP三次握手过程如下：第一次握手：客户端向服务器发送SYN报文，标志位SYN=1，随机初始序号seq=x，客户端进入SYN-SENT状态。第二次握手：服务器收到SYN后，回复SYN+ACK报文，标志位SYN=1，ACK=1，确认号ack=x+1，随机初始序号seq=y，服务器进入SYN-RCVD状态。第三次握手：客户端收到SYN+ACK后，发送ACK报文，标志位ACK=1，确认号ack=y+1，序号seq=x+1，客户端进入ESTABLISHED状态，服务器收到后也进入ESTABLISHED状态，连接建立完成。62.ARP欺骗的工作原理：攻击者主动向目标主机发送伪造的ARP响应报文，将网关IP地址映射为攻击者的MAC地址，或将目标主机的IP地址映射为攻击者的MAC地址，使目标主机或网关更新ARP缓存，导致数据帧被发送到攻击者处，攻击者可进行流量劫持、中间人攻击或断网攻击。防御措施：配置静态ARP绑定；在交换机上启用DAI动态ARP检测；启用端口安全；使用ARP防火墙；划分VLAN隔离广播域等。63.VLAN的主要作用：隔离广播域，减少广播风暴；提高网络安全性，实现不同业务或部门间的逻辑隔离；灵活分组，不受物理位置限制；简化网络管理，降低管理成本。常用VLAN划分方式：基于端口划分、基于MAC地址划分、基于协议类型划分、基于子网划分。64.NAT的四种主要类型：静态NAT：将内部地址与外部地址进行一对一固定映射。动态NAT：从外部地址池中动态分配地址进行映射，映射关系不固定。NAPT：网络地址端口转换，将多个内部地址映射到一个或少量外部地址的不同端口上。静态NAPT或端口映射：将外部地址的特定端口映射到内部服务器的特定端口，常用于对外发布内部服务。五、应用题65.计算题答案：（1）信噪比为30dB，则=。根据香农公式：C=Blo(C=（2）QPSK调制中，每个码元有V=4种状态。根据奈奎斯特准则：C=2BC=（3）实际最大数据传输速率应取香农公式计算结果和奈奎斯特准则计算结果的较小值。本题目中香农上限约为39.87kbit/s，QPSK编码限制为16kbit/s，因此实际最大数据传输速率不超过16kbit/s。66.分析题答案：SW1配置：system-viewvlanbatch1020interfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan10interfaceGigabitEthernet0/0/2portlink-typeaccessportdefaultvlan20interfaceGigabitEthernet0/0/24portlink-typetrunkporttrunkallow