2025软考中级网络工程师考试题型及答案

2025软考中级网络工程师考试题型及答案一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内）1.在网络工程师考试中，关于VLAN技术的描述，以下哪项是正确的？A.VLAN只能基于端口划分，无法基于协议或MAC地址划分B.VLANTrunk链路中，NativeVLAN的标签会被封装在帧中传输C.VLANID的取值范围是1-1000，其中1002-1005被保留用于TokenRingD.VLAN划分的主要目的是为了提高网络的安全性，但会增加设备处理负担解析：正确答案是C。VLANID的取值范围确实是1-1000，其中1002-1005被IEEE保留用于TokenRing协议。选项A错误，VLAN可以基于端口、协议（如802.1Q）、MAC地址或策略划分。选项B错误，NativeVLAN的帧在Trunk链路上传输时不带标签（untagged），只有非NativeVLAN的帧才会被加标签。选项D错误，虽然VLAN能提高安全性，但现代交换机硬件对VLAN的处理已经高度优化，不会显著增加处理负担。2.在配置思科交换机时，关于IP地址管理的描述，以下哪项是最佳实践？A.将所有交换机管理接口配置为同一网段，便于管理B.使用DHCP为交换机管理接口自动分配IP地址C.为每个VLAN配置独立的IP地址段，用于路由器互联D.将交换机管理接口的IP地址配置在子网广播地址上解析：正确答案是C。在大型网络中，为每个VLAN配置独立的IP地址段有助于路由器进行VLAN间路由，同时便于故障排查和隔离广播域。选项A错误，不同网段的交换机管理接口会导致管理复杂度增加。选项B虽然可行，但静态配置更稳定可靠，尤其对于关键设备。选项D错误，子网广播地址不能分配给任何主机或接口。3.在设计企业网络时，关于无线网络覆盖的描述，以下哪项是正确的？A.无线AP的部署间距应小于5米，以保证信号强度B.使用高增益天线可以扩大无线网络覆盖范围，但会降低传输速率C.无线信道规划应避免相邻AP使用相同信道，最小间隔应为2个信道D.802.11ac标准支持3个空间流，理论最高速率可达1.3Gbps解析：正确答案是C。无线信道规划中，相邻AP应避免使用相同信道，最小间隔应为2个信道（如美国频段1、6、11间隔2个信道）以减少干扰。选项A错误，AP部署间距应根据环境决定，一般建议15-30米。选项B错误，高增益天线扩大覆盖范围的同时会降低传输速率。选项D错误，802.11ac支持最多8个空间流，理论最高速率可达6.93Gbps。4.在配置路由器时，关于OSPF协议的描述，以下哪项是正确的？A.OSPF允许在同一个区域中存在不同类型的路由器B.OSPF的默认AdministrativeDistance是10C.OSPF的Hello时间默认值是5秒，Dead时间是15秒D.OSPF区域中的所有路由器必须拥有相同的进程ID解析：正确答案是A。OSPF允许在同一个区域中存在不同类型的路由器（如内部路由器和外部路由器），这是OSPF区域边界设计的基础。选项B错误，OSPF的默认AdministrativeDistance是110。选项C错误，OSPF的Hello时间默认值是10秒，Dead时间是40秒。选项D错误，OSPF区域中的所有路由器可以拥有不同的进程ID，但同一区域内必须保持一致。5.在配置防火墙时，关于状态检测技术的描述，以下哪项是正确的？A.状态检测防火墙会为每个连接创建永久性的状态表B.状态检测防火墙只能检测静态IP地址的连接C.状态检测防火墙会逐包分析所有流量，无论是否匹配规则D.状态检测防火墙不支持VPN穿透功能解析：正确答案是A。状态检测防火墙通过维护连接状态表来跟踪活跃连接的状态，只对状态表中的合法流量进行转发。选项B错误，状态检测不依赖IP地址类型。选项C错误，状态检测只分析与状态表相关的流量。选项D错误，现代状态检测防火墙都支持VPN穿透。6.在配置交换机时，关于STP协议的描述，以下哪项是正确的？A.STP的默认优先级是1，值越小优先级越高B.STP的MaxAge参数默认值是20秒C.STP的ForwardDelay参数默认值是5秒D.STP的RootBridge选举依据是交换机的MAC地址解析：正确答案是C。STP的ForwardDelay参数默认值是5秒，用于计算非根端口进入转发状态的时间。选项A错误，STP的默认优先级是32768，值越小优先级越高。选项B错误，STP的MaxAge参数默认值是30秒。选项D错误，STP的RootBridge选举依据是交换机的BridgeID（优先级+MAC地址）。7.在配置负载均衡时，关于DNS轮询的描述，以下哪项是正确的？A.DNS轮询可以实现会话保持功能B.DNS轮询需要配置多个A记录指向同一服务器C.DNS轮询的响应时间比硬件负载均衡器慢D.DNS轮询只能用于HTTP服务的负载均衡解析：正确答案是B。DNS轮询通过配置多个A记录指向同一服务器，每次DNS查询返回不同的IP地址实现负载均衡。选项A错误，DNS轮询不保持会话。选项C错误，DNS轮询的响应时间取决于DNS服务器性能。选项D错误，DNS轮询可用于任何TCP/UDP服务的负载均衡。8.在配置VPN时，关于IPSec的描述，以下哪项是正确的？A.IPSec需要建立两个安全关联（SA），一个用于数据加密，一个用于数据完整性B.IPSec的IKE协议版本2支持无状态模式C.IPSec的ESP协议只能用于传输模式D.IPSec的AH协议可以提供端到端的身份验证解析：正确答案是A。IPSec确实需要建立两个安全关联（SA），一个用于数据加密，一个用于数据完整性。选项B错误，IPSec的IKEv2支持状态模式。选项C错误，IPSec的ESP协议支持隧道模式和传输模式。选项D错误，IPSec的AH协议只能提供源地址验证，不能提供端到端身份验证。9.在配置无线网络时，关于802.11ax标准的描述，以下哪项是正确的？A.802.11ax支持最高1Gbps的传输速率B.802.11ax使用5GHz频段，不支持2.4GHz频段C.802.11ax引入了OFDMA技术，提高了频谱利用率D.802.11ax的默认传输距离是100米解析：正确答案是C。802.11ax（Wi-Fi6）引入了OFDMA技术，通过将信道分割为多个子信道并行传输数据，显著提高了频谱利用率。选项A错误，802.11ax的理论最高速率可达9.6Gbps。选项B错误，802.11ax支持2.4GHz和5GHz频段。选项D错误，802.11ax的默认传输距离取决于环境因素。10.在配置网络监控时，关于SNMP的描述，以下哪项是正确的？A.SNMPv3提供了无认证的只读访问模式B.SNMPv2c使用明文传输管理站到代理的PDUC.SNMPv3的加密算法只能使用MD5D.SNMP的Community字符串只能包含数字和字母解析：正确答案是B。SNMPv2c使用明文传输管理站到代理的PDU，这是其安全性的主要缺陷。选项A错误，SNMPv3提供了认证和加密的只读访问模式。选项C错误，SNMPv3支持多种加密算法，如AES和3DES。选项D错误，SNMP的Community字符串可以包含特殊字符，如下划线。二、判断题（本大题共10小题，每小题2分，共20分。请判断下列各题描述是否正确，正确的填"√"，错误的填"×"）1.在配置交换机时，如果启用PortFast功能，则该端口不会进入Listening状态。（√）解析：PortFast功能用于接入层交换机，使端口直接进入Forwarding状态，跳过Listening和Learning状态，适用于PC等终端设备。2.在配置路由器时，如果使用EIGRP协议，则默认情况下所有接口都会参与路由计算。（√）解析：EIGRP协议默认所有接口参与路由计算，但可以通过命令noauto-summary禁用自动汇总。3.在配置防火墙时，NAT地址转换可以隐藏内部网络结构，提高安全性。（√）解析：NAT地址转换通过将内部私有IP地址转换为公共IP地址，隐藏内部网络结构，提高安全性。4.在配置无线网络时，使用WPA2-PSK加密可以提供企业级的安全保护。（×）解析：WPA2-PSK（预共享密钥）适用于家庭环境，企业级安全应使用WPA2-Enterprise（802.1X认证）。5.在配置VPN时，IPSec隧道模式适用于站点到站点VPN，传输模式适用于远程访问VPN。（×）解析：IPSec隧道模式适用于站点到站点VPN，传输模式适用于远程访问VPN。6.在配置交换机时，如果启用SpanningTreeProtocol，则所有端口都会处于Blocking状态。（×）解析：SpanningTreeProtocol通过阻塞冗余路径上的端口来防止环路，但根端口和指定端口会处于Forwarding状态。7.在配置负载均衡时，使用轮询算法可以实现会话保持功能。（×）解析：轮询算法无法保持会话，因为每次请求都会分配给不同的服务器。会话保持需要使用其他算法，如基于IP或Cookie的持久性。8.在配置网络监控时，SNMPv3提供了更高级的安全特性，但比SNMPv1更复杂。（√）解析：SNMPv3提供了认证、加密和访问控制等高级安全特性，配置比SNMPv1更复杂，但安全性更高。9.在配置无线网络时，802.11b标准支持最高11Mbps的传输速率。（√）解析：802.11b标准使用2.4GHz频段，调制方式为CCK，最高传输速率11Mbps。10.在配置交换机时，如果启用BPDUGuard功能，则当端口收到BPDU时会被立即关闭。（√）解析：BPDUGuard功能用于防止交换机端口被用于生成树环路，当端口收到BPDU时会被立即关闭。三、填空题（本大题共10小题，每小题2分，共20分。请将答案填写在横线上）1.在配置交换机时，如果需要限制端口速率，可以使用______命令。（参考答案：switchportspeed）解析：switchportspeed命令用于配置交换机端口的速率，如100M、1000M等。2.在配置路由器时，如果使用OSPF协议，则默认情况下区域类型是______区域。（参考答案：普通）解析：OSPF协议默认区域类型是普通区域（NormalArea），不包含特殊功能。3.在配置防火墙时，ACL（访问控制列表）的匹配顺序是______到______。（参考答案：从上到下）解析：ACL的匹配顺序是从上到下，第一个匹配的规则会被执行。4.在配置无线网络时，802.11n标准支持最高______Mbps的传输速率。（参考答案：600）解析：802.11n标准使用MIMO技术，最高传输速率可达600Mbps。5.在配置VPN时，IPSec协议使用的密钥交换协议是______或______。（参考答案：IKE；ISAKMP）解析：IPSec协议使用IKE（InternetKeyExchange）或ISAKMP（InternetSecurityAssociationandKeyManagementProtocol）进行密钥交换。6.在配置交换机时，如果需要配置端口安全，可以使用______命令。（参考答案：switchportport-security）解析：switchportport-security命令用于启用端口安全功能，限制端口的最大连接数。7.在配置负载均衡时，使用______算法可以实现会话保持功能。（参考答案：基于Cookie）解析：基于Cookie的负载均衡算法通过在Cookie中存储会话信息，确保同一用户的请求始终被分配到同一服务器。8.在配置网络监控时，SNMP协议使用的传输层协议是______或______。（参考答案：UDP；TCP）解析：SNMP协议可以使用UDP（无连接）或TCP（面向连接）作为传输层协议。9.在配置无线网络时，802.11g标准支持最高______Mbps的传输速率。（参考答案：54）解析：802.11g标准使用2.4GHz频段，最高传输速率54Mbps。10.在配置交换机时，如果需要配置VLAN，可以使用______命令。（参考答案：vlan）解析：vlan命令用于创建VLAN，并配置VLANID和名称。四、简答题（本大题共8小题，每小题2分，共16分。请简要回答下列问题）1.简述VLAN技术的优点。（参考答案：VLAN技术可以隔离广播域、提高网络安全性、优化网络性能、简化网络管理。）解析：VLAN技术通过将交换机端口划分到不同的逻辑广播域，可以隔离广播流量，减少广播风暴；通过划分不同的安全域，提高网络安全性；通过优化广播域大小，提高网络性能；通过简化网络结构，简化网络管理。2.简述OSPF协议的两种路由类型。（参考答案：OSPF协议有两种路由类型：内部路由（InternalRoute）和外部路由（ExternalRoute）。内部路由是指在同一区域内的路由，外部路由是指在不同区域之间的路由。）解析：OSPF协议根据路由来源将路由分为内部路由和外部路由。内部路由是指在同一区域内的路由，使用OSPF协议计算路由；外部路由是指在不同区域之间的路由，使用外部重分布协议计算路由。3.简述防火墙的两种主要工作模式。（参考答案：防火墙的两种主要工作模式是包过滤防火墙和状态检测防火墙。包过滤防火墙根据包的头部信息（如源/目的IP地址、端口、协议等）进行过滤；状态检测防火墙通过维护连接状态表来跟踪活跃连接的状态，只对状态表中的合法流量进行转发。）解析：包过滤防火墙通过检查数据包的头部信息，根据预设规则决定是否转发数据包；状态检测防火墙通过维护连接状态表，跟踪活跃连接的状态，只对状态表中的合法流量进行转发，对非法流量进行阻断。4.简述无线网络的安全威胁。（参考答案：无线网络的安全威胁包括窃听、中间人攻击、拒绝服务攻击、重放攻击、身份伪造等。）解析：窃听是指未经授权的第三方监听无线通信；中间人攻击是指攻击者拦截并修改通信内容；拒绝服务攻击是指攻击者使网络服务不可用；重放攻击是指攻击者捕获并重放合法数据包；身份伪造是指攻击者冒充合法用户。5.简述负载均衡的两种主要算法。（参考答案：负载均衡的两种主要算法是轮询算法（RoundRobin）和最少连接算法（LeastConnection）。轮询算法将请求按顺序分配给服务器；最少连接算法将请求分配给当前连接数最少的服务器。）解析：轮询算法将请求按顺序分配给服务器，适用于请求处理时间相近的场景；最少连接算法将请求分配给当前连接数最少的服务器，适用于请求处理时间差异较大的场景。6.简述网络监控的主要功能。（参考答案：网络监控的主要功能包括性能监控、故障发现、安全审计、容量规划等。）解析：性能监控是指实时监控网络设备的性能指标，如CPU利用率、内存利用率、网络流量等；故障发现是指及时发现网络故障，并通知管理员；安全审计是指记录网络设备的操作日志，用于安全分析；容量规划是指根据网络使用情况，预测未来的网络需求。7.简述VPN的两种主要类型。（参考答案：VPN的两种主要类型是远程访问VPN（RemoteAccessVPN）和站点到站点VPN（Site-to-SiteVPN）。远程访问VPN是指用户通过VPN客户端远程访问公司网络；站点到站点VPN是指两个地理位置不同的网络通过VPN连接。）解析：远程访问VPN是指用户通过VPN客户端远程访问公司网络，适用于员工远程办公；站点到站点VPN是指两个地理位置不同的网络通过VPN连接，适用于分支机构互联。8.简述交换机的基本工作原理。（参考答案：交换机的基本工作原理是读取数据包的MAC地址，根据MAC地址表转发数据包。交换机通过自学习机制，记录每个端口的MAC地址，当收到数据包时，根据数据包的目的MAC地址，将数据包转发到对应的端口。）解析：交换机通过自学习机制，记录每个端口的MAC地址，当收到数据包时，根据数据包的目的MAC地址，将数据包转发到对应的端口。如果MAC地址表中没有对应的条目，则将数据包广播到所有端口。五、应用题（本大题共8小题，每小题4分，共32分。请根据以下案例回答问题）案例背景：某公司网络拓扑如下图所示，公司总部网络使用/24网段，分支机构网络使用/24网段。公司总部部署了思科Catalyst3560交换机，分支机构部署了华为S5700交换机。公司总部和分支机构之间通过VPN连接，VPN使用IPSec协议，VPN网关地址分别为和。1.请配置思科Catalyst3560交换机的管理接口IP地址。（参考答案：interfaceVlan1ipaddressnoshutdown）解析：配置思科Catalyst3560交换机的管理接口IP地址，使用VLAN1作为管理VLAN，IP地址为，子网掩码为，启用接口。2.请配置华为S5700交换机的管理接口IP地址。（参考答案：system-viewinterfaceVlan1ipaddressquit）解析：配置华为S5700交换机的管理接口IP地址，使用VLAN1作为管理VLAN，IP地址为，子网掩码为，退出配置模式。3.请配置公司总部和分支机构之间的IPSecVPN隧道。（参考答案：cryptoisakmppolicy1authenticationpre-sharesecretcisco123encryptionaes-256）解析：配置公司总部和分支机构之间的IPSecVPN隧道，使用ISAKMP协议，策略ID为1，认证方式为预共享密钥，密钥为cisco123，加密算法为AES-256。4.请配置公司总部和分支机构之间的GRE隧道。（参考答案：interfaceTunnel0ipaddress52tunnelsourcetunneldestination）解析：配置公司总部和分支机构之间的GRE隧道，隧道接口为Tunnel0，IP地址为/30，源地址为，目标地址为。5.请配置公司总部交换机的路由协议。（参考答案：routerospf1network55area0）解析：配置公司总部交换机的路由协议，使用OSPF协议，进程ID为1，宣告/24网段进入区域0。6.请配置分支机构交换机的路由协议。（参考答案：routerospf1network55area0）解析：配置分支机构交换机的路由协议，使用OSPF协议，进程ID为1，宣告/24网段进入区域0。7.请配置公司总部交换机的默认路由。（参考答案：iproute）解析：配置公司总部交换机的默认路由，目标网络为/0，下一跳地址为（VPN网关地址）。8.请配置分支机构交换机的默认路由。（参考答案：iproute）解析：配置分支机构交换机的默认路由，目标网络为/0，下一跳地址为（VPN网关地址）。标准答案及解析：一、单项选择题1.C2.C3.B4.A5.A6.C7.B8.A9.C10.B二、判断题1.√2.√3.√4.×5.×6.×7.×8.√9.√10.√三、填空题1.switchportspeed2.普通3.从上到下4.6005.IKE；ISAKMP6.switchportport-security7.基于Cookie8.UDP；TCP9.5410.vlan四、简答题1.VLAN技术可以隔离广播域、提高网络安全性、优化网络性能、简化网络管理。2.OSPF协议有两种路由类型：内部路由（InternalRoute）和外部路由（ExternalRoute）。内部路由是指在同一区域内的路由，使用OSPF协议计算路由；外部路由是指在不同区域之间的路由，使用外部重分布协议计算路由。3.防火墙的两种主要工作模式是包过滤防火墙和状态检测防火墙。包过滤防火墙根据包的头部信息（如源/目的IP地址、端口、协议等）进行过滤；状态检测防火墙通过维护连接状态表来跟踪活跃连接的状态，只对状态表中的合法流量进行转发。4.无线网络的安全威胁包括窃听、中间人攻击、拒绝服务攻击、重放攻击、身份伪造等。5.负载均衡的两种主要算法是轮询算法（RoundRobin）和最少连接算法（LeastConnection）。轮询算法将请求按顺序分配给服务器；最少连接算法将请求分配给当前连接数最少的服务器。6.网络监控的主要功能包括性能监控、故障发现、安全审计、容量规划等。7.VPN的两种主要类型是远程访问VPN（RemoteAccessVPN）和站点到站点VPN（Site-to-SiteVPN）。远程访问VPN是指用户通过VPN客户端远程访问公司网络；