2026年软考中级网络工程师试题及答案

2026年软考中级网络工程师试题及答案一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内）1.在设计企业网络拓扑结构时，需要考虑多个因素。以下哪一项不是影响网络拓扑结构设计的关键因素？（）A.网络规模和用户数量B.企业预算和财务状况C.网络安全需求和性能指标D.设备兼容性和供应商支持【答案】B【解析】网络拓扑结构设计的关键因素通常包括网络规模和用户数量、网络安全需求和性能指标、设备兼容性和供应商支持等。企业预算和财务状况虽然会影响网络建设的总体成本，但并不是直接决定网络拓扑结构设计的因素。网络拓扑结构主要关注网络节点的连接方式、通信路径、冗余设计等，这些因素与网络规模、安全需求、性能指标和设备兼容性密切相关。因此，企业预算和财务状况不是影响网络拓扑结构设计的关键因素。2.在配置交换机时，以下哪一项命令可以用来查看交换机的当前运行配置？（）A.showrunning-configB.showinterfacesC.showiprouteD.showversion【答案】A【解析】在配置交换机时，`showrunning-config`命令可以用来查看交换机的当前运行配置。这个命令会显示交换机上已经生效的配置命令，包括接口配置、VLAN配置、路由配置等。`showinterfaces`命令用于查看交换机接口的状态和配置信息，`showiproute`命令用于查看交换机的路由表，`showversion`命令用于查看交换机的软件版本和硬件信息。因此，只有`showrunning-config`命令可以用来查看交换机的当前运行配置。3.在配置路由器时，以下哪一项命令可以用来查看路由器的路由表？（）A.showrunning-configB.showinterfacesC.showiprouteD.showversion【答案】C【解析】在配置路由器时，`showiproute`命令可以用来查看路由器的路由表。这个命令会显示路由器知道的所有路由信息，包括直连路由、静态路由、动态路由协议学习到的路由等。`showrunning-config`命令用于查看路由器的当前运行配置，`showinterfaces`命令用于查看路由器接口的状态和配置信息，`showversion`命令用于查看路由器的软件版本和硬件信息。因此，只有`showiproute`命令可以用来查看路由器的路由表。4.在配置VPN时，以下哪一项协议通常用于创建站点到站点的VPN连接？（）A.IPsecB.SSL/TLSC.PPTPD.L2TP【答案】A【解析】在配置VPN时，IPsec（InternetProtocolSecurity）协议通常用于创建站点到站点的VPN连接。IPsec是一种用于保护IP通信的协议套件，它可以提供加密、认证和完整性保护。SSL/TLS（SecureSocketsLayer/TransportLayerSecurity）协议通常用于创建远程访问VPN连接，PPTP（Point-to-PointTunnelingProtocol）和L2TP（Layer2TunnelingProtocol）也是用于创建VPN连接的协议，但它们的安全性不如IPsec。因此，IPsec是创建站点到站点VPN连接的常用协议。5.在配置无线网络时，以下哪一项参数可以用来防止未经授权的设备接入网络？（）A.SSID广播B.WEP加密C.WPA2-PSKD.MAC地址过滤【答案】D【解析】在配置无线网络时，MAC地址过滤可以用来防止未经授权的设备接入网络。MAC地址过滤是一种基于设备物理地址（MAC地址）的访问控制方法，通过在无线接入点（AP）上配置允许或禁止的MAC地址列表，可以控制哪些设备可以接入无线网络。SSID广播是无线网络的名称，WEP加密和WPA2-PSK是无线网络的加密方式，它们可以保护无线通信的安全，但并不能直接防止未经授权的设备接入网络。因此，MAC地址过滤是防止未经授权的设备接入网络的常用方法。6.在配置防火墙时，以下哪一项策略可以用来控制进出网络的流量？（）A.NAT（网络地址转换）B.VPN（虚拟专用网络）C.ACL（访问控制列表）D.QoS（服务质量）【答案】C【解析】在配置防火墙时，ACL（AccessControlList）可以用来控制进出网络的流量。ACL是一组规则，用于决定网络设备（如防火墙、路由器）如何处理数据包。通过配置ACL，可以允许或拒绝特定源地址、目的地址、协议类型和端口号的流量通过。NAT（网络地址转换）用于将私有IP地址转换为公共IP地址，VPN（虚拟专用网络）用于创建安全的远程访问或站点到站点连接，QoS（服务质量）用于优先处理特定类型的网络流量。因此，ACL是控制进出网络流量的常用策略。7.在配置交换机时，以下哪一项命令可以用来配置VLAN？（）A.switchportmodeaccessB.switchportmodetrunkC.vlan10D.interfacevlan10【答案】C【解析】在配置交换机时，`vlan10`命令可以用来创建一个VLAN。VLAN（VirtualLocalAreaNetwork）是一种将交换机上的端口划分为不同逻辑网络的技术。通过创建VLAN，可以将不同部门的设备隔离在不同的逻辑网络中，提高网络的安全性和管理效率。`switchportmodeaccess`命令用于将交换机端口配置为接入模式，`switchportmodetrunk`命令用于将交换机端口配置为干道模式，`interfacevlan10`命令用于配置VLAN接口。因此，`vlan10`命令可以用来创建一个VLAN。8.在配置路由器时，以下哪一项命令可以用来配置静态路由？（）A.iproute192.168.1.0255.255.255.0192.168.2.1B.iproute-cacheC.iproutingD.ipstatic【答案】A【解析】在配置路由器时，`iproute192.168.1.0255.255.255.0192.168.2.1`命令可以用来配置静态路由。这个命令的意思是，将目标网络192.168.1.0/24的流量通过下一跳地址192.168.2.1进行转发。`iproute-cache`命令用于启用路由缓存，`iprouting`命令用于启用路由功能，`ipstatic`命令不是标准的路由器配置命令。因此，`iproute192.168.1.0255.255.255.0192.168.2.1`命令可以用来配置静态路由。9.在配置无线网络时，以下哪一项参数可以用来提高无线网络的覆盖范围？（）A.增加发射功率B.减少信道宽度C.使用高增益天线D.启用802.11n标准【答案】C【解析】在配置无线网络时，使用高增益天线可以用来提高无线网络的覆盖范围。高增益天线可以集中无线电波的发射方向，从而增加无线信号的传输距离。增加发射功率也可以提高覆盖范围，但可能会增加干扰和功耗。减少信道宽度可以减少干扰，但会降低传输速率。启用802.11n标准可以提高传输速率，但覆盖范围并不一定增加。因此，使用高增益天线是提高无线网络覆盖范围的常用方法。10.在配置防火墙时，以下哪一项策略可以用来防止网络攻击？（）A.NAT（网络地址转换）B.VPN（虚拟专用网络）C.IDS（入侵检测系统）D.QoS（服务质量）【答案】C【解析】在配置防火墙时，IDS（IntrusionDetectionSystem）可以用来防止网络攻击。IDS是一种用于检测网络中的恶意活动或政策违规行为的系统。通过监控网络流量，IDS可以识别出潜在的攻击行为，并采取相应的措施进行阻止或报警。NAT（网络地址转换）用于将私有IP地址转换为公共IP地址，VPN（虚拟专用网络）用于创建安全的远程访问或站点到站点连接，QoS（服务质量）用于优先处理特定类型的网络流量。因此，IDS是防止网络攻击的常用策略。二、填空题（本大题共10小题，每小题2分，共20分。请将答案填写在题中的横线上）1.在配置交换机时，命令_________可以用来查看交换机的当前运行配置。【答案】showrunning-config2.在配置路由器时，命令_________可以用来查看路由器的路由表。【答案】showiproute3.在配置VPN时，协议_________通常用于创建站点到站点的VPN连接。【答案】IPsec4.在配置无线网络时，参数_________可以用来防止未经授权的设备接入网络。【答案】MAC地址过滤5.在配置防火墙时，策略_________可以用来控制进出网络的流量。【答案】ACL（访问控制列表）6.在配置交换机时，命令_________可以用来配置VLAN。【答案】vlan7.在配置路由器时，命令_________可以用来配置静态路由。【答案】iproute8.在配置无线网络时，参数_________可以用来提高无线网络的覆盖范围。【答案】高增益天线9.在配置防火墙时，策略_________可以用来防止网络攻击。【答案】IDS（入侵检测系统）10.在配置交换机时，命令_________可以用来查看交换机接口的状态和配置信息。【答案】showinterfaces三、判断题（本大题共10小题，每小题2分，共20分。请判断下列叙述的正误，正确的填“√”，错误的填“×”）1.在配置交换机时，命令`showinterfaces`可以用来查看交换机的当前运行配置。（）【答案】×【解析】命令`showinterfaces`用于查看交换机接口的状态和配置信息，而不是查看交换机的当前运行配置。查看交换机当前运行配置的命令是`showrunning-config`。2.在配置路由器时，命令`showiproute`可以用来查看路由器的路由表。（）【答案】√【解析】命令`showiproute`用于查看路由器的路由表，显示路由器知道的所有路由信息，包括直连路由、静态路由、动态路由协议学习到的路由等。3.在配置VPN时，协议SSL/TLS通常用于创建站点到站点的VPN连接。（）【答案】×【解析】协议SSL/TLS通常用于创建远程访问VPN连接，而不是站点到站点的VPN连接。站点到站点的VPN连接通常使用IPsec协议。4.在配置无线网络时，参数SSID广播可以用来防止未经授权的设备接入网络。（）【答案】×【答案】解析】SSID广播是无线网络的名称，通过关闭SSID广播可以隐藏无线网络，但并不能完全防止未经授权的设备接入网络。防止未经授权的设备接入网络的常用方法是MAC地址过滤。5.在配置防火墙时，策略NAT可以用来控制进出网络的流量。（）【答案】×【解析】策略NAT（网络地址转换）用于将私有IP地址转换为公共IP地址，而不是用来控制进出网络的流量。控制进出网络流量的常用策略是ACL（访问控制列表）。6.在配置交换机时，命令`vlan10`可以用来配置VLAN接口。（）【答案】×【解析】命令`vlan10`用于创建一个VLAN，而不是配置VLAN接口。配置VLAN接口的命令是`interfacevlan10`。7.在配置路由器时，命令`iproute-cache`可以用来配置静态路由。（）【答案】×【解析】命令`iproute-cache`用于启用路由缓存，而不是配置静态路由。配置静态路由的命令是`iproute`。8.在配置无线网络时，参数增加发射功率可以用来提高无线网络的覆盖范围。（）【答案】√【解析】增加发射功率可以集中无线电波的发射方向，从而增加无线信号的传输距离，提高无线网络的覆盖范围。9.在配置防火墙时，策略QoS可以用来防止网络攻击。（）【答案】×【解析】策略QoS（服务质量）用于优先处理特定类型的网络流量，而不是用来防止网络攻击。防止网络攻击的常用策略是IDS（入侵检测系统）。10.在配置交换机时，命令`showversion`可以用来查看交换机的当前运行配置。（）【答案】×【解析】命令`showversion`用于查看交换机的软件版本和硬件信息，而不是查看交换机的当前运行配置。查看交换机当前运行配置的命令是`showrunning-config`。四、简答题（本大题共8小题，每小题2分，共16分。请简要回答下列问题）1.简述交换机的基本工作原理。【答案】交换机的基本工作原理是通过MAC地址表来转发数据帧。当交换机接收到一个数据帧时，它会读取数据帧的源MAC地址，并将其添加到MAC地址表中。然后，它会根据数据帧的目的MAC地址，在MAC地址表中查找对应的端口，并将数据帧转发到该端口。如果MAC地址表中没有找到对应的目的MAC地址，交换机会将数据帧转发到所有端口（除了源端口）。2.简述静态路由和动态路由的区别。【答案】静态路由和动态路由是两种不同的路由配置方式。静态路由是由网络管理员手动配置的路由，它不会自动更新。静态路由的优点是简单、安全，但缺点是当网络拓扑发生变化时，需要手动更新路由表。动态路由是由路由协议自动学习到的路由，它可以自动更新。动态路由的优点是灵活、高效，但缺点是配置复杂，可能会增加网络延迟。3.简述WEP加密和WPA2-PSK加密的区别。【答案】WEP（WiredEquivalentPrivacy）加密和WPA2-PSK（Wi-FiProtectedAccessII-Pre-SharedKey）加密是两种不同的无线网络加密方式。WEP加密是一种较早的加密方式，它使用静态密钥进行加密，安全性较低。WPA2-PSK加密是一种较新的加密方式，它使用预共享密钥进行加密，安全性较高。WPA2-PSK加密比WEP加密更安全，但配置也更复杂。4.简述防火墙的基本工作原理。【答案】防火墙的基本工作原理是通过访问控制列表（ACL）来控制进出网络的流量。防火墙会检查每个数据包的源地址、目的地址、协议类型和端口号，并根据ACL中的规则决定是否允许该数据包通过。如果数据包符合ACL中的规则，防火墙会允许该数据包通过；如果数据包不符合ACL中的规则，防火墙会阻止该数据包通过。5.简述VLAN的基本工作原理。【答案】VLAN（VirtualLocalAreaNetwork）的基本工作原理是将交换机上的端口划分为不同的逻辑网络。通过创建VLAN，可以将不同部门的设备隔离在不同的逻辑网络中，提高网络的安全性和管理效率。VLAN之间的通信需要通过路由器或三层交换机进行。6.简述VPN的基本工作原理。【答案】VPN（VirtualPrivateNetwork）的基本工作原理是在公共网络上创建一个安全的私有网络。通过使用加密和认证技术，VPN可以保护数据在传输过程中的安全性和隐私性。VPN可以用于创建远程访问VPN连接，也可以用于创建站点到站点的VPN连接。7.简述NAT的基本工作原理。【答案】NAT（NetworkAddressTranslation）的基本工作原理是将私有IP地址转换为公共IP地址。通过使用NAT，可以在内部网络中使用私有IP地址，而外部网络只能看到公共IP地址。NAT可以隐藏内部网络的IP地址，提高网络的安全性。8.简述QoS的基本工作原理。【答案】QoS（QualityofService）的基本工作原理是优先处理特定类型的网络流量。通过配置QoS策略，可以为不同类型的网络流量分配不同的优先级，确保关键业务（如语音、视频）的传输质量。QoS可以减少网络延迟、抖动和丢包，提高网络的性能。五、应用题（本大题共8小题，每小题4分，共24分。请根据以下案例，回答问题）案例：某公司网络拓扑结构如下：公司总部有一台核心交换机，连接着10台接入交换机。每台接入交换机连接着100台计算机。公司需要配置一个安全的无线网络，供员工使用。公司要求无线网络覆盖整个办公区域，并且需要防止未经授权的设备接入网络。公司还要求配置防火墙，控制进出网络的流量。1.请问如何配置无线网络，以实现公司的要求？【答案】要配置无线网络，以实现公司的要求，可以按照以下步骤进行：2.在核心交换机上配置VLAN，将无线网络与有线网络隔离。3.在无线接入点上配置SSID，并启用WPA2-PSK加密。4.配置MAC地址过滤，只允许授权的设备接入无线网络。5.配置无线接入点的发射功率，以提高无线网络的覆盖范围。6.请问如何配置防火墙，以实现公司的要求？【答案】要配置防火墙，以实现公司的要求，可以按照以下步骤进行：7.在防火墙上配置ACL，允许公司内部的网络流量通过。8.配置防火墙的NAT功能，将公司内部的私有IP地址转换为公共IP地址。9.配置防火墙的入侵检测功能，防止网络攻击。10.请问如何配置静态路由，以实现公司的要求？【答案】要配置静态路由，以实现公司的要求，可以按照以下步骤进行：11.在核心交换机上配置静态路由，将公司内部的网络流量转发到正确的下一跳地址。12.在防火墙上配置静态路由，将公司内部的网络流量转发到核心交换机。13.请问如何配置动态路由协议，以实现公司的要求？【答案】要配置动态路由协议，以实现公司的要求，可以按照以下步骤进行：14.在核心交换机上配置动态路由协议，如OSPF或BGP。15.在防火墙上配置动态路由协议，与核心交换机同步路由信息。16.配置动态路由协议的参数，如路由更新间隔、路由汇总等。17.请问如何配置交换机，以实现公司的要求？【答案】要配置交换机，以实现公司的要求，可以按照以下步骤进行：18.在核心交换机上配置VLAN，将无线网络与有线网络隔离。19.在接入交换机上配置端口安全，限制每个端口的最大连接数。20.配置交换机的STP协议，防止网络环路。21.请问如何配置路由器，以实现公司的要求？【答案】要配置路由器，以实现公司的要求，可以按照以下步骤进行：22.在路由器上配置静态路由，将公司内部的网络流量转发到正确的下一跳地址。23.配置路由器的NAT功能，将公司内部的私有IP地址转换为公共IP地址。24.配置路由器的动态路由协议，与核心交换机同步路由信息。25.请问如何配置无线接入点，以实现公司的要求？【答案】要配置无线接入点，以实现公司的要求，可以按照以下步骤进行：26.配置无线接入点的SSID，并启用WPA2-PSK加密。27.配置无线接入点的发射功率，以提高无线网络的覆盖范围。28.配置无线接入点的MAC地址过滤，只允许授权的设备接入无线网络。29.请问如何配置防火墙的入侵检测功能，以实现公司的要求？【答案】要配置防火墙的入侵检测功能，以实现公司的要求，可以按照以下步骤进行：30.在防火墙上启用入侵检测功能。31.配置入侵检测规则的参数，如攻击类型、检测方法等。32.配置入侵检测的告警方式，如邮件告警、日志记录等。【标准答案及解析】一、单项选择题1.B【解析】网络拓扑结构设计的关键因素通常包括网络规模和用户数量、网络安全需求和性能指标、设备兼容性和供应商支持等。企业预算和财务状况虽然会影响网络建设的总体成本，但并不是直接决定网络拓扑结构设计的因素。2.A【解析】在配置交换机时，`showrunning-config`命令可以用来查看交换机的当前运行配置。这个命令会显示交换机上已经生效的配置命令，包括接口配置、VLAN配置、路由配置等。3.C【解析】在配置路由器时，`showiproute`命令可以用来查看路由器的路由表。这个命令会显示路由器知道的所有路由信息，包括直连路由、静态路由、动态路由协议学习到的路由等。4.A【解析】在配置VPN时，IPsec（InternetProtocolSecurity）协议通常用于创建站点到站点的VPN连接。IPsec是一种用于保护IP通信的协议套件，它可以提供加密、认证和完整性保护。5.D【解析】在配置无线网络时，MAC地址过滤可以用来防止未经授权的设备接入网络。MAC地址过滤是一种基于设备物理地址（MAC地址）的访问控制方法，通过在无线接入点（AP）上配置允许或禁止的MAC地址列表，可以控制哪些设备可以接入无线网络。6.C【解析】在配置防火墙时，ACL（AccessControlList）可以用来控制进出网络的流量。ACL是一组规则，用于决定网络设备（如防火墙、路由器）如何处理数据包。7.C【解析】在配置交换机时，`vlan10`命令可以用来创建一个VLAN。VLAN（VirtualLocalAreaNetwork）是一种将交换机上的端口划分为不同逻辑网络的技术。8.A【解析】在配置路由器时，`iproute192.168.1.0255.255.255.0192.168.2.1`命令可以用来配置静态路由。这个命令的意思是，将目标网络192.168.1.0/24的流量通过下一跳地址192.168.2.1进行转发。9.C【解析】在配置无线网络时，使用高增益天线可以用来提高无线网络的覆盖范围。高增益天线可以集中无线电波的发射方向，从而增加无线信号的传输距离。10.C【解析】在配置防火墙时，IDS（IntrusionDetectionSystem）可以用来防止网络攻击。IDS是一种用于检测网络中的恶意活动或政策违规行为的系统。二、填空题1.showrunning-config【解析】在配置交换机时，命令`showrunning-config`可以用来查看交换机的当前运行配置。2.showiproute【解析】在配置路由器时，命令`showiproute`可以用来查看路由器的路由表。3.IPsec【解析】在配置VPN时，协议IPsec通常用于创建站点到站点的VPN连接。4.MAC地址过滤【解析】在配置无线网络时，参数MAC地址过滤可以用来防止未经授权的设备接入网络。5.ACL（访问控制列表）【解析】在配置防火墙时，策略ACL可以用来控制进出网络的流量。6.vlan【解析】在配置交换机时，命令`vlan`可以用来配置VLAN。7.iproute【解析】在配置路由器时，命令`iproute`可以用来配置静态路由。8.高增益天线【解析】在配置无线网络时，参数高增益天线可以用来提高无线网络的覆盖范围。9.IDS（入侵检测系统）【解析】在配置防火墙时，策略IDS可以用来防止网络攻击。10.showinterfaces【解析】在配置交换机时，命令`showinterfaces`可以用来查看交换机接口的状态和配置信息。三、判断题1.×【解析】命令`showinterfaces`用于查看交换机接口的状态和配置信息，而不是查看交换机的当前运行配置。查看交换机当前运行配置的命令是`showrunning-config`。2.√【解析】命令`showiproute`用于查看路由器的路由表，显示路由器知道的所有路由信息，包括直连路由、静态路由、动态路由协议学习到的路由等。3.×【解析】协议SSL/TLS通常用于创建远程访问VPN连接，而不是站点到站点的VPN连接。站点到站点的VPN连接通常使用IPsec协议。4.×【解析】SSID广播是无线网络的名称，通过关闭SSID广播可以隐藏无线网络，但并不能完全防止未经授权的设备接入网络。防止未经授权的设备接入网络的常用方法是MAC地址过滤。5.×【解析】策略NAT用于将私有IP地址转换为公共IP地址，而不是用来控制进出网络的流量。控制进出网络流量的常用策略是ACL。6.×【解析】命令`vlan10`用于创建一个VLAN，而不是配置VLAN接口。配置VLAN接口的命令是`interfacevlan10`。7.×【解析】命令`iproute-cache`用于启用路由缓存，而不是配置静态路由。配置静态路由的命令是`iproute`。8.√【解析】增加发射功率可以集中无线电波的发射方向，从而增加无线信号的传输距离，提高无线网络的覆盖范围。9.×【解析】策略QoS用于优先处理特定类型的网络流量，而不是用来防止网络攻击。防止网络攻击的常用策略是IDS。10.×【解析】命令`showversion`用于查看交换机的软件版本和硬件信息，而不是查看交换机的当前运行配置。查看交换机当前运行配置的命令是`showrunning-config`。四、简答题1.交换机的基本工作原理是通过MAC地址表来转发数据帧。当交换机接收到一个数据帧时，它会读取数据帧的源MAC地址，并将其添加到MAC地址表中。然后，它会根据数据帧的目的MAC地址，在MAC地址表中查找对应的端口，并将数据帧转发到该端口。如果MAC地址表中没有找到对应的目的MAC地址，交换机会将数据帧转发到所有端口（除了源端口）。2.静态路由和动态路由的区别在于配置方式和更新机制。静态路由是由网络管理员手动配置的路由，它不会自动更新。静态路由的优点是简单、安全，但缺点是当网络拓扑发生变化时，需要手动更新路由表。动态路由是由路由协议自动学习到的路由，它可以自动更新。动态路由的优点是灵活、高效，但缺点是配置复杂，可能会增加网络延迟。3.WEP加密和WPA2-PSK加密的区别在于加密方式和安全性。WEP（WiredEquivalentPrivacy）加密是一种较早的加密方式，它使用静态密钥进行加密，安全性较低。WPA2-PSK（Wi-FiProtectedAccessII-Pre-SharedKey）加密是一种较新的加密方式，它使用预共享密钥进行加密，安全性较高。WPA2-PSK加密比WEP加密更安全，但配置也更复杂。4.防火墙的基本工作原理是通过访问控制列表（ACL）来控制进出网络的流量。防火墙会检查每个数据包的源地址、目的地址、协议类型和端口号，并根据ACL中的规则决定是否允许该数据包通过。如果数据包符合ACL中的规则，防火墙会允许该数据包通过；如果数据包不符合ACL中的规则，防火墙会阻止该数据包通过。5.VLAN（VirtualLocalAreaNetwork）的基本工作原理是将交换机上的端口划分为不同的逻辑网络。通过创建VLAN，可以将不同部门的设备隔离在不同的逻辑网络中，提高网络的安全性和管理效率。VLAN之间的通信需要通过路由器或三层交换机进行。6.VPN（VirtualPrivateNetwork）的基本工作原理是在公共网络上创建一个安全的私有网络。通过使用加密和认证技术，VPN可以保护数据在传输过程中的安全性和隐私性。VPN可以用于创建远程访问VPN连接，也可以用于创建站点到站点的VPN连接。7.NAT（Netw