2026年5月23日软考网络工程师考试《基础知识》真题及答案

2026年5月23日软考网络工程师考试《基础知识》真题及答案一、单项选择题（总共10题，每题2分，共20分）1.在OSI七层模型中，负责端到端数据传输、提供可靠传输服务的协议位于第几层？A.数据链路层B.网络层C.传输层D.应用层解析：传输层（第4层）负责端到端数据传输，提供可靠传输服务（如TCP协议）或不可靠传输服务（如UDP协议）。数据链路层（第2层）负责帧传输，网络层（第3层）负责路由选择，应用层（第7层）提供用户接口服务。2.以下哪种IP地址属于私有地址范围？A.B.C.D.以上都是解析：私有地址范围包括～55、～55、～55。所有选项均属于私有地址。3.在VLAN配置中，以下哪种技术可以实现不同VLAN间的主机通信？A.Trunk链路B.Access链路C.STP协议D.VTP协议解析：Trunk链路（如802.1Q）支持在交换机间传输多个VLAN的流量，实现VLAN间路由。Access链路仅属于单个VLAN，STP（生成树协议）用于防止环路，VTP（VLANTrunkingProtocol）用于管理VLAN配置。4.以下哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA-256解析：对称加密算法（如AES）使用相同密钥进行加密解密，RSA、ECC属于非对称加密，SHA-256属于哈希算法。5.在TCP/IP协议簇中，负责域名解析的协议是？A.FTPB.SMTPC.DNSD.HTTP解析：DNS（DomainNameSystem）协议负责将域名解析为IP地址，FTP（文件传输协议）、SMTP（简单邮件传输协议）、HTTP（超文本传输协议）分别用于文件传输、邮件传输、网页浏览。6.以下哪种网络设备工作在OSI模型的第二层？A.路由器B.交换机C.防火墙D.网桥解析：交换机（工作在数据链路层）根据MAC地址转发数据，路由器（网络层）、防火墙（应用层/网络层）、网桥（早期设备，数据链路层）工作层级不同。7.在无线网络中，802.11ac标准相比802.11n的主要提升是什么？A.更高的传输速率B.更广的覆盖范围C.更低的功耗D.更强的安全性解析：802.11ac（Wi-Fi5）采用更高阶调制（256-QAM）、更宽信道（80MHz/160MHz）等技术，传输速率显著提升（最高1Gbps），其他选项非其核心优势。8.在IPv6地址表示中，::1表示什么？A.空地址B.回环地址C.组播地址D.首选地址解析：::1是IPv6的回环地址，等同于IPv4的，用于本地主机通信。9.在链路状态路由协议中，以下哪个算法用于计算最短路径？A.Bellman-FordB.DijkstraC.RIPD.OSPF解析：Dijkstra算法是链路状态协议（如OSPF）的核心，用于计算最短路径。Bellman-Ford（距离矢量）、RIP（距离矢量）不依赖链路状态数据库。10.在网络管理中，SNMP协议的哪个版本支持加密和认证？A.SNMPv1B.SNMPv2cC.SNMPv3D.SNMPv4解析：SNMPv3引入了基于用户的安全模型，支持加密（如AES）和认证（如HMAC），SNMPv1无安全机制，v2c仅支持社区字符串，v4非官方标准。二、判断题（总共10题，每题2分，共20分）1.在OSI模型中，网络层负责数据帧的传输，数据链路层负责比特流传输。（×）解析：数据链路层负责帧传输，网络层负责路由选择；比特流传输属于物理层。2.VLANTrunk链路可以传输所有VLAN的流量，但会消耗更多带宽。（√）解析：Trunk链路通过标签区分VLAN流量，所有VLAN均需占用带宽，比Access链路效率低。3.对称加密算法的密钥分发不需要考虑安全性，因为密钥相同。（×）解析：对称加密的密钥分发仍需安全机制，否则密钥泄露会导致整个系统失效。4.DNS解析过程中，如果本地缓存未命中，会按顺序查询根服务器、顶级域服务器、权威服务器。（√）解析：DNS解析遵循“递归查询”流程，逐级向下查询。5.802.11ax（Wi-Fi6）标准支持多用户并发传输，但覆盖范围较窄。（√）解析：ax标准采用OFDMA技术提升并发性能，但高频段（如6GHz）覆盖范围确实较窄。6.IPv6地址128位长度，理论上可分配约340亿个地址。（×）解析：IPv6地址128位理论上可分配340×10^36个地址，远超“亿”级单位。7.OSPF协议通过广播更新消息，确保所有路由器及时同步拓扑信息。（×）解析：OSPF使用组播（/6）而非广播发送更新，RIP协议才使用广播。8.防火墙可以通过ACL（访问控制列表）实现状态检测，动态跟踪连接状态。（√）解析：状态检测防火墙会记录连接状态，动态过滤流量，ACL是其核心技术之一。9.STP（生成树协议）的目的是防止二层环路，但会增加端到端延迟。（√）解析：STP通过阻塞冗余端口避免环路，但阻塞端口会导致路径冗余，增加延迟。10.HTTPS协议通过TLS/SSL加密传输数据，但无法防止中间人攻击。（×）解析：HTTPS结合证书验证可防御中间人攻击，仅加密传输无法解决身份伪造问题。三、填空题（总共10题，每题2分，共20分）1.在TCP三次握手过程中，客户端发送SYN报文后，服务器应回复______和SYN-ACK报文。参考答案：SYN解析：三次握手顺序为：客户端发送SYN→服务器回复SYN-ACK→客户端发送ACK。2.VLAN20的默认端口类型是______端口，用于接入单个VLAN设备。参考答案：Access解析：Access端口属于单个VLAN，Trunk端口传输多个VLAN。3.AES-256加密算法使用______位密钥，属于对称加密范畴。参考答案：256解析：AES支持128/192/256位密钥，256位为最高安全级别。4.DNS解析过程中，当客户端收到权威服务器响应后，会将结果缓存到______中。参考答案：本地DNS缓存解析：缓存分为本地DNS缓存（如WindowsHosts文件）、浏览器缓存等。5.802.11n标准采用MIMO技术，最多可支持______根天线实现空间复用。参考答案：4解析：802.11n支持2x2或3x3MIMO，4根天线为理论上限。6.IPv6地址::1:0:0:0:0:0:1表示______地址，等同于IPv4的。参考答案：回环解析：::1:0:0:0:0:0:1是IPv6回环地址的简化形式。7.OSPF协议使用______算法计算最短路径，并通过LSA（链路状态通告）同步拓扑。参考答案：Dijkstra解析：OSPF基于链路状态数据库，使用Dijkstra算法计算SPF树。8.防火墙的NAT（网络地址转换）功能可以将私有IP地址转换为______地址。参考答案：公网解析：NAT将私有IP映射为公网IP，实现多私网共享单公网IP。9.STP协议通过______机制防止二层环路，但默认端口转发延迟为1秒。参考答案：端口fast转发解析：STP默认延时1秒（ForwardDelay），启用PortFast可跳过等待。10.HTTPS协议通过______协议加密传输数据，并使用数字证书验证服务器身份。参考答案：TLS解析：HTTPS基于HTTP+TLS，TLS提供加密和身份验证。四、简答题（总共8题，每题2分，共16分）1.简述TCP三次握手的流程及其作用。参考答案：三次握手流程：（1）客户端发送SYN=1，seq=x的报文→服务器回复SYN=1，ACK=1，seq=y，ack=x+1→客户端发送ACK=1，seq=x+1，ack=y+1。作用：确保双方均有发送和接收能力，同步初始序列号，建立可靠连接。2.VLANTrunk链路中，802.1Q标签是如何工作的？参考答案：3.1Q标签包含：-VLANID（12位）：标识传输的VLAN-TC（1位）：优先级控制-CFI（1位）：客户端/服务端指示交换机根据标签VLANID区分流量，实现VLAN隔离。4.对称加密与非对称加密的主要区别是什么？参考答案：对称加密：-密钥相同（加密/解密）-速度快，适合大数据量-密钥分发困难（需安全信道）非对称加密：-密钥成对（公钥/私钥）-速度慢，适合小数据量-密钥分发简单（公钥公开）5.DNS解析过程中，如果本地缓存未命中，会经历哪些查询阶段？参考答案：（1）递归查询：向本地DNS服务器请求（2）迭代查询：本地服务器向根服务器、顶级域服务器、权威服务器逐级查询（3）权威服务器返回最终IP→本地服务器缓存并回复客户端6.802.11ax标准相比802.11n的主要技术改进有哪些？参考答案：-更高阶调制（256-QAM）-更宽信道（80/160MHz）-OFDMA技术（多用户并发）-MU-MIMO（下行多用户）-6GHz频段支持7.OSPF协议中，LSA（链路状态通告）有哪些类型？参考答案：-Type1：网络LSA（宣告本区域拓扑）-Type2：链路状态通告（宣告本路由器链路）-Type3：汇总LSA（ABR生成）-Type4：外部LSA（ASBR生成）-Type5：AS外部LSA8.防火墙的ACL（访问控制列表）有哪些匹配字段？参考答案：-源/目的IP地址-源/目的端口-协议类型（TCP/UDP/ICMP）-传输层标志（FIN/URG/PSH等）-VLANID（交换机ACL）9.STP协议如何防止二层环路？参考答案：-选举根桥（网桥ID最小者）-选举根端口（非根端口中BPDU延迟最小者）-阻塞冗余端口（非根端口、非设计端口）-确保同一VLAN只有一条上行路径五、应用题（总共8题，每题4分，共24分）1.某公司网络拓扑如下：SW1---SW2---SW3|||PC1PC2PC3VLAN10VLAN20VLAN30要求：PC1和PC3需要通信，PC1和PC2不能通信，请设计VLAN和Trunk配置。参考答案：-SW1（接入）：interfaceGig0/1switchportmodeaccessvlan10interfaceGig0/2switchportmodeaccessvlan30-SW2（Trunk）：interfaceGig0/1switchportmodetrunkallowedvlan10,20,30interfaceGig0/2switchportmodetrunkallowedvlan20,30-SW3（接入）：interfaceGig0/1switchportmodeaccessvlan20interfaceGig0/2switchportmodeaccessvlan302.某公司使用RIPv2协议，当前路由表如下：NetworkCostNextHopInterface10Fast0/020Fast0/1要求：新增/24，下一跳为，请计算更新报文内容。参考答案：-RIPv2更新报文：/24C30（RIP跳数上限为15，成本=15-1=14，但实际计算需考虑距离矢量特性）6.某服务器配置HTTPS，证书过期，客户端访问时出现以下错误："SSLError:Certificatehasexpired"请问可能的原因及解决方法。参考答案：原因：证书有效期结束。解决方法：-更新证书（购买新证书或续期）-修改服务器配置（如IIS/NGINX的证书路径）-客户端清除浏览器缓存（可能缓存旧证书）7.某网络使用OSPF，发现某条链路延迟增加，导致路由不可达，请分析可能原因及排查步骤。参考答案：原因：-链路故障（交换机端口down）-STP阻塞端口-路由器资源不足（CPU/内存）排查步骤：-检查链路状态（showipospfneighbor）-检查STP状态（showspanning-tree）-检查路由器资源（showprocessescpu）8.某公司部署802.11acWi-Fi，用户反映信号弱，请分析可能原因及优化方案。参考答案：原因：-频段干扰（2.4GHz拥挤）-AP数量不足-天线方向不当优化方案：-切换到5GHz频段-增加AP密度（如每30㎡一个AP）-调整天线角度（垂直/水平）9.某公司使用静态IP，发现部分员工无法访问服务器（00），请排查步骤。参考答案：排查步骤：-检查员工IP配置（是否冲突）-检查网关路由（默认网关是否正确）-检查DNS解析（能否解析服务器名）-检查防火墙规则（是否阻止访问）10.某公司网络使用NAT，员工通过HTTP访问外网，但访问HTTPS时失败，请分析原因。参考答案：原因：-NAT不透明（HTTP端口TCP80直通，HTTPS端口TCP443被转换）-防火墙阻止TCP443转换解决方法：-配置NAT透明（端口映射TCP443）-检查防火墙策略（允许TCP443）11.某公司网络部署STP，发现所有端口均处于Blocking状态，请分析原因及解决方法。参考答案：原因：-网络环路（冗余链路未消除）-STP配置错误（如rootbridge选择不当）解决方法：-检查物理连接（避免直连）-选举根桥（网桥ID最小者）-启用PortFast（接入端口）【标准答案及解析】一、单项选择题1.C2.D3.A4.B5.C6.B7.A8.B9.B10.C二、判断题1.×2.√3.×4.√5.√6.×7.×8.√9.√10.×三、填空题1.SYN2.Access3.2564.本地DNS缓存5.46.回环7.Dijkstra8.公网9.端口fast转发10.TLS四、简答题1.参考答案：三次握手流程：客户端发送SYN→服务器回复SYN-ACK→客户端发送ACK。作用：同步初始序列号，确保双方均有收发能力，建立可靠连接。解析需详细描述每一步报文状态及目的。2.参考答案：802.1Q标签包含12位VLANID、1位TC、1位CFI。交换机通过标签区分流量，实现VLAN隔离。解析需说明标签结构及工作原理。3.参考答案：对称加密密钥相同，速度快但密钥分发困难；非对称加密密钥成对（公私钥），分发简单但速度慢。解析需对比两者核心差异。4.参考答案：递归查询→迭代查询（根/顶级/权威服务器）→权威服务器返回IP→本地缓存。解析需按DNS解析标准流程展开。5.参考答案：ax支持256-QAM、80/160MHz信道、OFDMA、MU-MIMO、6GHz频段。解析需列举