2026年软考中级网络工程师历年经典真题及解析

2026年软考中级网络工程师历年经典真题及解析一、单选题1.在OSI参考模型中，为网络层实体提供数据发送和接收功能及过程的是（）。A.物理层B.数据链路层C.传输层D.应用层答案：B解析：数据链路层位于物理层和网络层之间，它在物理层提供的比特流服务基础上，通过差错控制、流量控制等方法，将原始的、有差错的物理线路变为无差错的数据链路，为网络层提供可靠的数据传输服务。题目中描述的“为网络层实体提供数据发送和接收功能及过程”正是数据链路层的主要功能。2.某网络拓扑如下图所示，路由器R1和R2通过串口相连，且数据链路层封装为PPP。R1的串口地址为192.168.1.1/30，R2的串口地址为192.168.1.2/30。若在R1上配置了静态路由：iproute-static10.0.0.0255.255.255.0192.168.1.2，则此路由条目的度量值（Cost）是（）。（注：拓扑图示意为R1和R2直连，R2后方连接10.0.0.0/24网络）A.0B.1C.2D.由路由协议动态计算答案：B解析：静态路由是管理员手动配置的路由条目。其度量值（Cost，也称管理距离）是固定的，不随网络状况变化。在大多数厂商设备中，静态路由的默认度量值通常为0或1。在华为设备中，静态路由的默认优先级（Preference）为60（数值越小越优先），但“度量值”在静态路由语境下通常指代“跳数”（HopCount）。对于这条指向下一跳IP地址（192.168.1.2）的静态路由，其到达目标网络（10.0.0.0/24）的跳数通常被认为是1跳（经过R2到达）。因此，最符合题意的选项是B。选项A的0通常用于直连路由。3.以下关于TCP和UDP协议的描述中，错误的是（）。A.TCP提供面向连接、可靠的数据传输服务B.UDP提供无连接、不可靠的数据传输服务C.TCP首部开销比UDP首部开销小D.TCP使用滑动窗口机制进行流量控制答案：C解析：TCP协议为了保证可靠性，其报文首部包含序列号、确认号、窗口大小、校验和以及多个控制位（如SYN、ACK、FIN等），长度至少20字节。而UDP首部仅包含源端口、目的端口、长度和校验和，固定为8字节。因此，TCP首部开销远大于UDP首部开销，C选项错误。4.在IPv4地址中，用于本地环回测试的地址是（）。A.0.0.0.0B.127.0.0.1C.169.254.0.1D.255.255.255.255答案：B解析：IPv4地址中，127.0.0.0/8（通常是127.0.0.1）被保留用于本地环回测试。发送到该地址的数据包不会离开本机，主要用于测试本机的网络协议栈是否正常工作。0.0.0.0通常表示默认路由或任意地址；169.254.0.0/16是APIPA（自动私有IP地址）范围，用于DHCP失败时自动配置；255.255.255.255是受限广播地址。5.采用海明码进行差错控制，若信息位为7位，则至少需要增加（）位冗余位才能纠正一位错。A.1B.2C.3D.4答案：D解析：海明码纠错原理：设信息位为k位，冗余位为r位，整个码字长度为n=k+r。若要纠正一位错，需满足海明不等式：2^r≥n+1或2^r≥k+r+1。当k=7时，代入计算：若r=3，2^3=8，k+r+1=7+3+1=11，8<11，不满足。若r=4，2^4=16，k+r+1=7+4+1=12，16≥12，满足。因此至少需要4位冗余位。二、多选题1.以下属于网络层协议的有（）。A.IPB.ICMPC.ARPD.OSPFE.TCP答案：A,B,D解析：IP是网络层的核心协议，负责寻址和路由。ICMP（Internet控制报文协议）用于传递控制信息，如ping命令使用的回显请求/应答，属于网络层。OSPF（开放最短路径优先）是一种链路状态路由协议，工作在网络层。ARP（地址解析协议）工作在数据链路层和网络层之间，用于将IP地址解析为MAC地址，通常不被视为纯粹的网络层协议。TCP是传输层协议。2.关于VLAN（虚拟局域网）的描述，正确的有（）。A.VLAN隔离了广播域B.同一个VLAN内的主机可以位于不同的物理交换机上C.Access端口只能属于一个VLAN，通常用于连接用户主机D.Trunk端口允许多个VLAN的流量通过，并通常使用802.1Q协议进行标记E.不同VLAN之间的通信必须通过三层设备（如路由器或三层交换机）答案：A,B,C,D,E解析：VLAN的主要作用是将一个物理的局域网在逻辑上划分成多个广播域，因此A正确。通过Trunk链路和VLAN标签，不同交换机上相同VLAN的成员可以互通，B正确。Access端口是接入端口，接收和发送的数据帧都不带VLAN标签，且只属于一个VLAN，C正确。Trunk端口是干道端口，通过打上标签（如IEEE802.1Q）来承载多个VLAN的流量，D正确。VLAN在二层是隔离的，要实现它们之间的通信，必须借助具有路由功能的三层设备，E正确。3.下列哪些技术或协议有助于提高网络的安全性？（）A.SSHB.TelnetC.ACLD.NATE.SNMPv3答案：A,C,D,E解析：SSH（安全外壳协议）通过对传输数据进行加密，提供了安全的远程登录和管理功能，比明文传输的Telnet安全得多。ACL（访问控制列表）用于过滤网络流量，是基础的安全控制手段。NAT（网络地址转换）通过隐藏内部网络的实际IP地址，提供了一定的安全保护。SNMPv3相比SNMPv1/v2c，增加了认证和加密功能，提升了安全性。Telnet使用明文传输用户名和密码，存在安全隐患，不能提高安全性。4.可能导致网络中出现广播风暴的原因有（）。A.网络中存在环路且未启用生成树协议（STP）B.网卡故障C.网络病毒（如ARP病毒）攻击D.合法的广播流量（如ARP请求）过多E.交换机MAC地址表溢出答案：A,B,C解析：广播风暴是指网络中广播包数量急剧增加，导致网络性能下降甚至瘫痪的现象。主要原因包括：1.网络环路：在二层网络中，如果没有STP等破环协议，广播帧会在环路中无限循环，引发风暴（A正确）。2.网络设备故障：如网卡损坏可能持续发送广播包或错误帧（B正确）。3.恶意攻击：如ARP病毒会伪造并发送大量ARP广播包，消耗带宽（C正确）。合法的广播流量在一定范围内是正常的，除非规模异常巨大，但通常不是“风暴”的主因（D不典型）。MAC地址表溢出会导致交换机进行泛洪，可能增加广播/组播/未知单播流量，但本身不直接、必然引发广播风暴（E不直接）。5.以下关于无线局域网WLAN的描述，正确的有（）。A.IEEE802.11a工作频段为5GHz，最大理论速率为54MbpsB.IEEE802.11g兼容802.11b，工作频段为2.4GHzC.CSMA/CA是WLAN中主要的介质访问控制机制D.SSID是用于标识无线网络的名称，BSSID是接入点AP的MAC地址E.WPA2采用了AES加密算法，安全性高于WEP和WPA答案：A,B,C,D,E解析：802.11a使用5GHz频段，采用OFDM技术，速率54Mbps（A正确）。802.11g使用2.4GHz频段，速率54Mbps，且向后兼容802.11b（B正确）。无线网络无法像有线以太网那样进行冲突检测（CD），因此采用冲突避免（CA）机制，即CSMA/CA（C正确）。SSID是网络名称，BSSID在基础架构模式下就是AP的MAC地址（D正确）。WEP存在严重安全漏洞，WPA是其临时改进，WPA2强制使用AES-CCMP加密，是目前主流的安全标准（E正确）。三、填空题1.在TCP/IP协议栈中，负责将域名解析为IP地址的协议是______。答案：DNS（域名系统）解析：DNS是互联网的一项核心服务，它作为将域名和IP地址相互映射的一个分布式数据库，使人更方便地访问互联网。2.一个B类IP地址的网络，使用子网掩码255.255.240.0进行子网划分，每个子网最多可容纳______台有效主机。答案：4094解析：B类地址默认掩码为255.255.0.0（/16）。现子网掩码为255.255.240.0，转换为二进制：255.255.11110000.00000000，即/20。网络位向主机位借用了4位（20-16=4）用于子网划分。剩余主机位为32-20=12位。可用的主机地址数为2^12-2=4096-2=4094。（减去全0的网络地址和全1的广播地址）。3.在Linux系统中，用于查看当前系统路由表的命令是______。答案：route-n或iproute解析：`route-n`命令可以显示内核IP路由表（-n参数表示以数字形式显示地址，不进行DNS解析）。`iproute`是功能更强大的iproute2工具集中的命令，用于显示和管理路由。4.生成树协议STP中，用于确定根桥的根据是______和______。答案：桥ID（或优先级+MAC地址）解析：STP通过比较桥ID（BridgeID）来确定根桥。桥ID由2字节的桥优先级和6字节的MAC地址组成。首先比较优先级，数值小者优先；如果优先级相同，则比较MAC地址，MAC地址小者优先。5.SNMP网络管理模型中，管理者（Manager）从被管设备（Agent）获取一个或多个MIB对象值所发送的请求报文类型是______。答案：GetRequest解析：SNMPv1/v2c定义了五种基本操作。GetRequest操作由管理者发起，用于请求获取一个或多个MIB对象的值。其他常见类型有：GetNextRequest（获取下一个对象）、SetRequest（设置对象值）、Trap（代理主动发送的陷阱报文）、GetResponse（代理对请求的响应）。四、简答题1.（封闭型）简述RIP（路由信息协议）与OSPF（开放最短路径优先）协议的主要区别。答案：（1）协议类型：RIP是距离矢量路由协议；OSPF是链路状态路由协议。（2）度量值：RIP使用跳数（HopCount）作为度量值，最大有效跳数为15；OSPF使用成本（Cost，通常基于带宽）作为度量值，没有理论上限。（3）收敛速度：RIP收敛慢，存在路由环路问题，需要通过水平分割、毒性逆转等机制缓解；OSPF收敛快，采用SPF算法，不易产生环路。（4）网络规模：RIP适用于小型网络；OSPF适用于中大型网络，支持分层设计（区域Area）。（5）更新方式：RIP定期（默认30秒）广播整个路由表；OSPF在链路状态发生变化时触发更新，且只发送变化的链路状态信息（LSA）。（6）子网掩码支持：RIPv1不支持VLSM和CIDR；RIPv2和OSPF都支持VLSM和CIDR。2.（开放型）某公司网络管理员发现核心交换机CPU利用率持续过高，通过日志和诊断发现大量未知的UDP数据包。请分析可能的原因及排查思路。答案：可能原因：（1）网络攻击：如DDoS攻击（UDPFlood）、DNS放大攻击等，产生海量UDP流量。（2）病毒或蠕虫：内部主机感染病毒，不断向外网或内网发送UDP探测包或攻击包。（3）P2P软件滥用：内网用户大量使用P2P下载、视频流等应用，消耗带宽和交换机处理资源。（4）网络环路：可能导致广播/组播风暴，其中可能包含大量UDP广播包。（5）错误配置：如错误地将交换机端口镜像到CPU端口，导致所有流量冲击CPU。排查思路：（1）流量分析：使用镜像端口和抓包工具（如Wireshark）分析UDP包的源/目的IP、端口号。识别是来自外部还是内部，目标端口是否常见（如DNS53，SNMP161，NTP123等）。（2）设备诊断：在交换机上使用`displaycpu-usage`、`displayinterface`等命令查看具体是哪个进程或哪个接口的流量异常。（3）日志审查：检查交换机安全日志、NetStream/sFlow流量分析日志，寻找攻击特征。（4）访问控制：临时在边界或核心设备上配置ACL，限制可疑源IP或目的端口的UDP流量，观察CPU利用率是否下降。（5）逐段排查：从接入层到核心层，分段关闭交换机或端口，定位异常流量的来源网段甚至具体主机。（6）漏洞扫描：对内部主机进行安全扫描，检查是否存在中毒或存在漏洞的系统。3.（封闭型）什么是NAT？简述静态NAT和动态NAT（或NAPT）的区别。答案：NAT（NetworkAddressTranslation，网络地址转换）是一种将私有（内部）IP地址转换为公有（外部）IP地址的技术，主要用于节省公网IP地址和增强内网安全性。区别：（1）静态NAT：建立内部本地地址与内部全局地址的一对一固定映射。某个私有IP始终被映射到同一个公有IP。适用于需要从外网访问的内网服务器（如Web服务器）。（2）动态NAT/NAPT：动态NAT：建立一个内部本地地址到内部全局地址池的一对一映射，但这种映射不是固定的，当内部主机需要访问外网时，临时从地址池中分配一个公有IP。映射关系在会话结束后释放。NAPT（NetworkAddressPortTranslation），也称为PAT（PortAddressTranslation）或“NAT重载”：是最常用的方式。它将多个内部本地地址映射到同一个（或少数几个）内部全局地址上，通过不同的端口号来区分不同的内部会话。实现了“多对一”的映射，极大地节省了公网IP资源。五、应用题1.（计算类）某公司申请到一个C类IP地址段202.120.10.0/24。需要划分给6个部门，每个部门的主机数量分别为：A部25台，B部20台，C部12台，D部10台，E部8台，F部5台。要求尽可能节省地址空间。请回答：（1）应使用什么长度的子网掩码进行变长子网划分（VLSM）？（2）请为A部到F部分配具体的子网地址、子网掩码及可用主机地址范围。答案：（1）应使用VLSM技术，根据各部门主机数量确定所需主机位，进而决定子网掩码长度。（2）分配方案：（分配时遵循从大到小或从小到大顺序，避免重叠）首先，将主机需求从大到小排序：A(25),B(20),C(12),D(10),E(8),F(5)。计算所需主机地址数（需满足2^n-2≥需求数）：A部需25台：2^5-2=30≥25，需要5位主机位，子网掩码长度为32-5=27，即/27。B部需20台：2^5-2=30≥20，同样需要5位主机位，/27。C部需12台：2^4-2=14≥12，需要4位主机位，/28。D部需10台：2^4-2=14≥10，需要4位主机位，/28。E部需8台：2^4-2=14≥8，需要4位主机位，/28。F部需5台：2^3-2=6≥5，需要3位主机位，/29。具体分配（从基网202.120.10.0/24开始，按需求从大到小分配）：A部：子网地址：202.120.10.0/27；掩码：255.255.255.224；可用地址范围：202.120.10.1~202.120.10.30；广播地址：202.120.10.31。B部：下一个可用网段从202.120.10.32开始：子网地址：202.120.10.32/27；掩码：255.255.255.224；可用地址范围：202.120.10.33~202.120.10.62；广播地址：202.120.10.63。C部：下一个可用网段从202.120.10.64开始，需要/28（块大小16）：子网地址：202.120.10.64/28；掩码：255.255.255.240；可用地址范围：202.120.10.65~202.120.10.78；广播地址：202.120.10.79。D部：下一个网段202.120.10.80/28：子网地址：202.120.10.80/28；掩码：255.255.255.240；可用地址范围：202.120.10.81~202.120.10.94；广播地址：202.120.10.95。E部：下一个网段202.120.10.96/28：子网地址：202.120.10.96/28；掩码：255.255.255.240；可用地址范围：202.120.10.97~202.120.10.110；广播地址：202.120.10.111。F部：下一个网段202.120.10.112开始，需要/29（块大小8）：子网地址：202.120.10.112/29；掩码：255.255.255.248；可用地址范围：202.120.10.113~202.120.10.118；广播地址：202.120.10.119。（注：分配方案不唯一，只要逻辑正确、网段不重叠即可。）2.（分析综合类）某企业网络拓扑如下图所示（请根据文字描述理解）：核心层为一台三层交换机S1，汇聚层为两台二层交换机S2和S3，接入层为若干台二层交换机。服务器群直接连接在S1上。所有交换机均运行快速生成树协议（RSTP）。VLAN规划如下：VLAN10（市场部），VLAN20（技术部），VLAN30（服务器）。市场部主机分布在S2和S3下的接入交换机上，技术部主机只分布在S2下的接入交换机上。问题：（1）为实现VLAN间通信，应在哪台设备上配置什么功能？如何配置（简述关键命令思路）？（2）若技术部（VLAN20）的一台主机PC1（IP:172.16.20.10/24）无法访问服务器（IP:172.16.30.100/24），但可以访问同VLAN的其他主机。请列出可能的故障点及相应的排查步骤。答案：（1）应在核心三层交换机S1上配置三层交换（或SVI接口路由）功能。配置思路（以华为设备命令风格为例）：```#创建VLAN[S1]vlanbatch102030#配置连接S2和S3的Trunk端口，允许相关VLAN通过[S1]interfaceGigabitEthernet0/0/1//假设连接S2[S1-GigabitEthernet0/0/1]portlink-typetrunk[S1-GigabitEthernet0/0/1]porttrunkallow-passvlan1020[S1]interfaceGigabitEthernet0/0/2//假设连接S3[S1-GigabitEthernet0/0/2]portlink-typetrunk[S1-GigabitEthernet0/0/2]porttrunkallow-passvlan10#配置连接服务器的Access端口，属于VLAN30[S1]interfaceGigabitEthernet0/0/24[S1-GigabitEthernet0/0/24]portlink-typeaccess[S1-GigabitEthernet0/0/24]portdefaultvlan30#为各VLAN配置SVI（VLANIF）接口IP地址，作为该VLAN的网关[S1]interfaceVlanif10[S1-Vlanif10]ipaddress172.16.10.1255.255.255.0[S1]interfaceVlanif20[S1-Vlanif20]ipaddress172.16.20.1255.255.255.0[S1]interfaceVlanif30