2026年软考网络工程师试题及答案解析

2026年软考网络工程师试题及答案解析一、基础知识（共75题，每题1分，共75分）1.在OSI参考模型中，负责提供端到端可靠数据传输、流量控制和差错恢复功能的是哪一层？A.物理层B.数据链路层C.传输层D.网络层答案：C解析：传输层提供端到端的可靠数据传输服务，通过TCP协议实现流量控制、差错恢复等功能。物理层负责比特流传输，数据链路层负责相邻节点间的可靠传输，网络层负责路由选择与分组转发。2.下列IP地址中，属于私有地址的是A.B.C.D.答案：B解析：私有IP地址范围包括/8、/12、/16。选项B属于/16网段。A选项中不在私有范围内（～55），C是公网地址，D属于运营商级NAT地址段（/10），非标准私有地址。3.IPv6地址的长度为A.32位B.64位C.128位D.256位答案：C4.以太网交换机根据什么信息转发数据帧？A.目的IP地址B.源IP地址C.目的MAC地址D.源MAC地址答案：C5.在TCP/IP协议栈中，ARP协议的主要功能是A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.将IP地址解析为域名答案：A解析：ARP（地址解析协议）用于已知IP地址查询对应的MAC地址。RARP是反向ARP；DNS完成域名与IP地址的解析。6.一个C类网络最多可容纳的主机数为A.254B.255C.256D.128答案：A解析：C类地址默认子网掩码为，主机位为8位，可容纳287.下列路由协议中，属于距离矢量协议的是A.OSPFB.IS-ISC.RIPD.BGP答案：C解析：RIP基于跳数作为度量值，采用距离矢量算法。OSPF和IS-IS是链路状态协议，BGP是路径矢量协议。8.在Linux系统中，用于查看当前路由表的命令是A.ifconfigB.route-nC.netstat-aD.traceroute答案：B9.下列哪种网络攻击方式利用TCP三次握手过程，发送大量SYN报文但不完成连接？A.端口扫描B.SYNFlood攻击C.畸形报文攻击D.分布式拒绝服务攻击答案：B解析：SYNFlood攻击通过发送大量伪造源地址的SYN报文，使服务器维护大量半开连接，耗尽连接表资源，属于典型的DoS攻击。10.下列哪项不属于网络管理协议？A.SNMPB.RMONC.CMIPD.SMTP答案：D解析：SNMP（简单网络管理协议）、RMON（远程监视）、CMIP（通用管理信息协议）都是网络管理相关协议。SMTP是简单邮件传输协议，属于应用层协议。11.在Windows系统中，查看IP配置信息的命令是A.pingB.ipconfigC.tracertD.nslookup答案：B12.无线局域网标准IEEE802.11g工作的频段是A.5GHzB.2.4GHzC.900MHzD.60GHz答案：B解析：802.11g工作在2.4GHz频段，最高速率54Mbps。802.11a工作在5GHz频段。13.在子网划分中，若将一个C类网络划分为8个子网（等大小），则子网掩码应为A.92B.24C.40D.48答案：B解析：需要划分8个子网，需借用3位主机位（2314.下列哪种传输介质抗电磁干扰能力最强？A.双绞线B.同轴电缆C.光纤D.无线微波答案：C解析：光纤利用光信号传输，不受电磁干扰影响。双绞线和同轴电缆均易受电磁干扰。15.在TCP报文段中，用于标识发送方期望接收的下一个字节序号的字段是A.序列号B.确认号C.窗口大小D.校验和答案：B解析：确认号字段表示期望收到的下一个字节的序号，用于确认已收到该序号之前的所有数据。序列号表示本报文段第一个数据字节的序号。16.某主机的IP地址为0，子网掩码为40，其所在子网的广播地址是A.1B.2C.5D.6答案：A解析：子网掩码40即/28，主机位4位。IP地址0的二进制为...00010100，网络部分为前28位，主机位为0100。广播地址将主机位全置1，即...00011111，转换十进制为1。17.下列协议中，用于发送电子邮件的是A.POP3B.SMTPC.IMAPD.HTTP答案：B解析：SMTP用于发送邮件，POP3和IMAP用于接收邮件。HTTP是超文本传输协议。18.下列VPN技术中，工作在OSI第三层的是A.L2TPB.PPTPC.IPSecD.SSLVPN答案：C解析：IPSec工作在网络层（第三层），提供端到端的IP包加密和认证。L2TP、PPTP工作在数据链路层，SSLVPN通常工作在传输层之上。19.在路由器中，查看当前配置的命令（思科设备）是A.showrunning-configB.showstartup-configC.showversionD.showinterfaces答案：A解析：showrunning-config显示当前运行配置，showstartup-config显示启动配置，showversion显示设备版本信息，showinterfaces显示接口状态。20.下列哪项不是网络安全的基本要素？A.机密性B.完整性C.可用性D.可移植性答案：D解析：网络安全三要素（CIA）为机密性、完整性、可用性。可移植性不是网络安全基本要素。21.在OSPF协议中，用于建立和维护邻居关系的是A.Hello报文B.DD报文C.LSR报文D.LSU报文答案：A解析：OSPF使用Hello报文发现邻居并维护邻居关系，通过周期性发送Hello保持连接。22.下列IP地址中，属于组播地址的是A.B.C.D.答案：B解析：IPv4组播地址范围为～55。表示同一网段内所有主机。是环回地址。23.在Windows系统中，用于追踪数据包路径的命令是A.pingB.tracertC.netstatD.arp-a答案：B24.以太网帧的最小长度为（不含前导码和帧起始符）A.46字节B.64字节C.60字节D.128字节答案：B解析：以太网帧的最小长度（从目的地址到FCS）为64字节，其中数据字段最小为46字节。若数据不足46字节，需填充。25.下列哪种加密算法属于对称加密算法？A.RSAB.ECCC.AESD.ElGamal答案：C解析：AES（高级加密标准）是对称加密算法。RSA、ECC、ElGamal是非对称加密算法。26.在TCP/IP网络中，Ping命令基于哪种协议实现？A.TCPB.UDPC.ICMPD.ARP答案：C解析：Ping使用ICMP回显请求和回显应答报文测试连通性。27.下列设备中，工作在OSI第二层的是A.路由器B.集线器C.二层交换机D.三层交换机答案：C解析：二层交换机根据MAC地址转发帧，工作在数据链路层。路由器工作在网络层，集线器工作在物理层，三层交换机工作在网络层。28.在IPv4地址分类中，B类地址的默认子网掩码是A.B.C.D.55答案：B解析：A类地址默认掩码，B类地址默认掩码，C类地址默认掩码。29.下列哪种技术用于将局域网扩展到城域网？A.VLANB.VPNC.NATD.MPLS答案：B解析：VPN（虚拟专用网）可通过公共网络建立逻辑隧道，将局域网扩展到远程站点。MPLS也常用于城域网，但选项B更直接。VLAN是局域网内部划分，NAT是地址转换。30.在Linux系统中，用于修改文件权限的命令是A.chownB.chmodC.chgrpD.ls-l答案：B解析：chmod修改文件权限，chown修改文件属主，chgrp修改文件属组，ls-l查看权限。31.下列哪种DNS记录类型用于邮件交换？A.AB.CNAMEC.MXD.TXT答案：C32.在交换机上配置VLAN的主要目的是A.增加网络带宽B.隔离广播域C.提高传输速率D.减少管理复杂度答案：B解析：VLAN（虚拟局域网）将一个物理局域网划分成多个逻辑局域网，每个VLAN是一个独立的广播域，从而隔离广播流量。33.下列哪项不属于防火墙的功能？A.包过滤B.状态检测C.应用代理D.路由转发答案：D解析：防火墙的主要功能包括包过滤、状态检测、应用代理等安全控制。路由转发是路由器的主要功能，防火墙也可具备一定路由能力，但不是其核心功能。34.在Windows中，查看本机ARP缓存表的命令是A.arp-aB.arp-dC.ipconfig/allD.netstat-r答案：A解析：arp-a显示所有ARP缓存项，arp-d删除指定项，ipconfig/all显示IP详细信息，netstat-r显示路由表。35.下列哪个协议用于自动分配IP地址？A.DNSB.DHCPC.FTPD.NTP答案：B36.一个公司有500台主机，若使用私有地址/8进行规划，至少需要划分为多少个子网才能最有效地利用地址且满足需求？（每个子网最多250台主机）A.1个B.2个C.3个D.4个答案：B解析：每个子网最多容纳250台主机（实际可用2837.下列哪种网络拓扑结构具有最高的可靠性？A.总线型B.星型C.环型D.网状型答案：D解析：网状拓扑中节点之间存在多条冗余链路，单点故障不会导致全网瘫痪，可靠性最高。总线型、星型、环型都存在单点故障风险。38.在路由器上配置默认路由，下一跳地址为，正确的命令是（思科设备）A.iprouteB.routeadddefaultC.ipdefault-networkD.default-route答案：A解析：思科IOS中配置静态默认路由命令为iproute<下一跳地址或出接口>。B是Windows或Linux命令，C、D非标准命令。39.在TCP拥塞控制中，当发生超时重传时，拥塞窗口大小将如何变化？A.减小为原来的一半B.重置为最大报文段长度C.保持不变D.增加一倍答案：B解析：TCP超时后执行慢启动，将拥塞窗口cwnd重置为1个MSS（最大报文段长度），并重新开始慢启动过程。快重传时cwnd减半。40.下列哪种服务运行在443端口？A.HTTPB.HTTPSC.FTPD.Telnet答案：B解析：HTTPS默认端口443，HTTP默认端口80，FTP控制端口21，Telnet端口23。41.在IPv6中，环回地址是A.B.::1C.D.::答案：B解析：IPv6环回地址为::1，IPv4环回地址为。::为未指定地址。42.下列哪种技术可以实现链路聚合，提高带宽和可靠性？A.VLANB.STPC.LACPD.NAT答案：C解析：LACP（链路聚合控制协议）用于将多条物理链路聚合成一条逻辑链路，提高带宽和可靠性。STP是生成树协议，用于防环。43.在Linux系统中，查看当前登录用户信息的命令是A.whoB.psC.lsD.pwd答案：A44.下列哪项不是无线局域网的优点？A.灵活性B.移动性C.抗干扰能力强D.易于扩展答案：C解析：无线局域网易受电磁干扰，抗干扰能力弱，这是无线网络的缺点，而非优点。45.在数据链路层，用于避免交换机环路导致广播风暴的协议是A.VLANB.STPC.OSPFD.ARP答案：B解析：STP（生成树协议）通过阻塞冗余链路，防止二层环路。VLAN隔离广播域，但不能解决环路问题。46.下列IP地址属于A类地址的是A.B.C.D.答案：C解析：A类地址首字节范围1～126（二进制首位为0），属于A类。128是B类，192是C类，172也是B类。47.在Windows系统中，查看端口监听状态的命令是A.netstat-anB.ipconfigC.routeprintD.ping-t答案：A48.下列哪种安全协议用于保护Web通信？A.IPSecB.SSL/TLSC.SSHD.Kerberos答案：B解析：SSL/TLS为Web通信提供加密和认证，HTTPS即基于SSL/TLS。IPSec用于IP层安全，SSH用于远程登录安全，Kerberos用于认证服务。49.一个/26子网可以容纳的主机数为A.62B.64C.126D.30答案：A解析：/26掩码主机位为6位，可容纳2650.下列哪种路由汇总（CIDR）可以表示/24～/24四个网段？A./22B./23C./24D./21答案：A解析：四个连续/24网段（0,1,2,3）的前22位相同，后2位覆盖00、01、10、11，因此汇总为/22。51.下列设备中，可以隔离广播域但无法隔离冲突域的是A.集线器B.二层交换机C.路由器D.中继器答案：B解析：二层交换机的每个端口是一个独立的冲突域，但默认所有端口属于同一个广播域（除非划分VLAN）。路由器既能隔离冲突域也能隔离广播域。集线器和中继器既不隔离冲突域也不隔离广播域。52.在OSPF中，区域0的作用是A.普通区域B.骨干区域C.完全末梢区域D.非完全末梢区域答案：B解析：OSPF中区域0为骨干区域，所有非骨干区域必须直接或通过虚链路连接到骨干区域。53.下列哪种加密算法使用64位分组和56位密钥？A.DESB.3DESC.AESD.RSA答案：A解析：DES使用64位分组，有效密钥长度56位。3DES使用112或168位密钥，AES支持128/192/256位密钥，RSA是非对称算法。54.在Windows中，刷新DNS缓存并重新解析域名的命令是A.ipconfig/renewB.ipconfig/flushdnsC.nslookupD.ping-a答案：B解析：ipconfig/flushdns清除本地DNS缓存。ipconfig/renew更新DHCP租约，nslookup用于DNS查询。55.下列哪项不属于网络性能指标？A.带宽B.时延C.吞吐量D.颜色深度答案：D解析：颜色深度是图像处理中的概念，与网络性能无关。带宽、时延、吞吐量、抖动、丢包率等都是网络性能指标。56.在以太网中，当检测到冲突时，站点会执行什么操作？A.立即重发数据B.发送干扰信号并随机退避C.忽略冲突继续发送D.等待固定时间后重发答案：B解析：以太网采用CSMA/CD协议，检测到冲突后，站点会发送一个加强冲突的干扰信号（JAM信号），然后根据二进制指数退避算法随机等待一段时间后重传。57.下列哪种NAT类型可以实现多个内部主机共享一个公网IP地址访问Internet？A.静态NATB.动态NATC.PAT（端口地址转换）D.一对一NAT答案：C解析：PAT（又称NAPT）通过端口复用，使多个内部主机共享一个公网IP地址访问外部网络。静态NAT是一对一映射，动态NAT是多对多映射但不复用端口。58.在Linux中，查看网络接口配置的命令是A.ipconfigB.ifconfigC.netstatD.route答案：B解析：Linux中ifconfig或ipaddr查看接口配置。ipconfig是Windows命令。59.下列哪个协议用于传递路由信息，采用TCP端口179？A.RIPB.OSPFC.BGPD.EIGRP答案：C解析：BGP使用TCP179端口建立可靠连接并交换路由信息。RIP使用UDP520，OSPF直接基于IP协议号89，EIGRP使用IP协议号88。60.在子网规划中，若要求每个子网最多容纳100台主机，则合适的子网掩码是A.B.28C.92D.24答案：B解析：100台主机需至少7位主机位（2761.下列哪种攻击通过伪装成合法用户获取敏感信息？A.DoS攻击B.中间人攻击C.钓鱼攻击D.暴力破解攻击答案：C解析：钓鱼攻击通过伪装成可信实体（如银行网站、邮件）诱骗用户泄露账户、密码等敏感信息。中间人攻击是截获并可能篡改通信，DoS是拒绝服务，暴力破解是尝试所有可能密码。62.在TCP三次握手中，第二个报文段的标志位为A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.SYN=0,ACK=0答案：B解析：三次握手：客户端发送SYN=1；服务器回复SYN=1,ACK=1；客户端再发送ACK=1。第二个报文段同时置SYN和ACK标志位。63.下列哪种网络设备可以根据IP地址进行转发决策？A.集线器B.二层交换机C.路由器D.中继器答案：C解析：路由器工作在网络层，根据目的IP地址查询路由表并转发数据包。二层交换机根据MAC地址转发，集线器和中继器工作在物理层。64.在Windows系统中，用于路由跟踪并显示经过的每个路由器的IP地址的命令是A.pathpingB.tracertC.ping-rD.netstat-r答案：B解析：tracert（Linux为traceroute）逐跳追踪数据包路径。pathping结合了ping和tracert功能，提供统计信息。ping-r记录路由选项但功能有限，netstat-r查看路由表。65.下列哪种技术可以实现同一个物理交换机上不同端口属于不同子网？A.链路聚合B.VLANC.端口镜像D.生成树答案：B解析：通过划分VLAN，可以将交换机不同端口划分到不同的逻辑子网，每个VLAN对应一个子网，实现二层隔离。66.在OSPF中，用于描述链路状态信息的数据结构是A.路由表B.邻居表C.LSDB（链路状态数据库）D.转发表答案：C解析：OSPF路由器维护LSDB，存储所有链路状态通告（LSA）。路由表是根据LSDB计算出的最优路由。67.下列哪种协议用于网络时间同步？A.NTPB.DNSC.SNMPD.DHCP答案：A68.在Linux中，用于查看当前进程状态的命令是A.lsB.psC.dfD.top答案：B解析：ps显示当前进程快照，top动态显示进程状态。ls列出文件，df查看磁盘使用。69.一个8口二层交换机，连接8台主机，所有端口属于同一个VLAN，则交换机的MAC地址表在哪个范围有效？A.单个端口B.同一VLANC.相邻交换机D.整个广播域答案：D解析：交换机MAC地址表基于MAC地址转发，有效范围是整个广播域（若所有端口属于同一VLAN，则广播域为整个交换机及级联设备）。同一VLAN即广播域。70.下列哪种路由协议属于链路状态协议？A.RIPB.BGPC.OSPFD.IGRP答案：C解析：OSPF和IS-IS是链路状态协议。RIP、IGRP是距离矢量协议，BGP是路径矢量协议。71.在IPv4中，地址被保留用于A.广播B.环回测试C.组播D.默认路由答案：B72.下列哪种安全协议可以为远程登录提供加密通道？A.TelnetB.SSHC.FTPD.HTTP答案：B解析：SSH（安全外壳协议）为远程登录提供加密和认证。Telnet明文传输，不安全。FTP也是明文，HTTP明文。73.在路由器上查看OSPF邻居状态的命令是A.showipospfneighborB.showipospfdatabaseC.showiprouteospfD.showipprotocols答案：A解析：showipospfneighbor显示OSPF邻居关系，showipospfdatabase显示LSDB，showiprouteospf显示OSPF路由表项，showipprotocols显示路由协议全局信息。74.下列哪个IPv6地址是唯一本地地址（ULA）？A.FE80::1B.2001:DB8::1C.FC00::1D.FF02::1答案：C解析：唯一本地地址（ULA）前缀为FC00::/7，通常使用FD00::/8。FE80::/10是链路本地地址，2001:DB8::/32是文档示例地址，FF02::是组播地址。75.在TCP协议中，用于实现流量控制的机制是A.滑动窗口B.慢启动C.拥塞避免D.快重传答案：A解析：滑动窗口机制允许发送方在未收到确认的情况下连续发送多个字节，通过调整窗口大小控制发送速率，实现流量控制。慢启动、拥塞避免、快重传属于拥塞控制机制。二、应用技术（共5题，每题15分，共75分）1.某公司拥有一个C类地址/24，现需划分为6个子网，每个子网至少容纳30台主机。请回答以下问题：（1）计算需借用的主机位数，并写出子网掩码。（5分）（2）写出第一个子网的网络地址、可用主机地址范围和广播地址。（5分）（3）若采用VLSM技术，将其中一个子网再细分为4个更小的子网，每个子网最多容纳6台主机，写出细分后的子网掩码及子网数量。（5分）答案：（1）需划分6个子网，23=8≥6（2）借用3位后，子网步长为25（3）将一个/27子网（32个地址）再细分为4个更小子网，每个子网要求最多6台主机，需至少3位主机位（23−2解析：本题考察子网划分和VLSM技术。解答关键是平衡子网数与主机数需求，确定借用位数；然后依据子网步长计算各子网边界；最后利用VLSM进一步细分，通过增加子网位、减少主机位实现更小粒度划分。2.某企业网络使用两台三层交换机SW1和SW2作为核心层，下接多台接入层二层交换机。现需配置VLAN和Trunk链路，实现不同VLAN间通信。请回答：（1）SW1上创建VLAN10、VLAN20，并命名分别为Sales、Tech，写出配置命令。（5分）（2）配置SW1与SW2之间的Trunk链路（假设接口为GigabitEthernet0/1），允许所有VLAN通过，写出配置命令。（5分）（3）若SW1作为VLAN10的网关，写出配置VLAN10的SVI接口IP地址为54/24的命令，并说明如何实现VLAN间路由。（5分）答案：（1）在SW1上创建VLAN：SW1(config)#vlan10

SW1(config-vlan)#nameSales

SW1(config-vlan)#exit

SW1(config)#vlan20

SW1(config-vlan)#nameTech

SW1(config-vlan)#exit（2）配置Trunk：SW1(config)#interfaceGigabitEthernet0/1

SW1(config-if)#switchporttrunkencapsulationdot1q

SW1(config-if)#switchportmodetrunk

SW1(config-if)#switchporttrunkallowedvlanall

SW1(config-if)#noshutdown（3）配置VLAN10的SVI接口：SW1(config)#interfacevlan10

SW1(config-if)#ipaddress54

SW1(config-if)#noshutdown实现VLAN间路由：通过在各三层交换机上为每个VLAN配置SVI接口（虚拟接口）并分配IP地址，作为对应VLAN的网关。当不同VLAN主机需要通信时，数据包发送到各自网关（SVI），三层交换机根据路由表进行转发，从而实现VLAN间路由。解析：本题考察VLAN创建、Trunk配置及三层交换实现VLAN间路由。创建VLAN使用vlan<id>命令进入VLAN配置模式；Trunk需指定封装协议（如dot1q）和模式；SVI接口interfacevlan<id>配置IP作为网关，三层交换机具备路由功能，可在VLAN间转发数据。3.某网络使用OSPF协议实现动态路由，拓扑中包含两个区域：Area0和Area1。路由器R1连接Area0和Area1，R2位于Area1。请回答：（1）写出R1上启动OSPF进程1，并将接口Fa0/0（属于Area0）和Fa0/1（属于Area1）分别通告进OSPF的配置命令。（5分）（2）在R1上查看OSPF邻居状态，写出命令并解释输出中状态为FULL的含义。（5分）（3）若R2与R1之间无法建立OSPF邻居关系，列举可能的原因（至少3条）。（5分）答案：（1）配置命令：R1(config)#routerospf1

R1(config-router)#network55area0

R1(config-router)#network55area1（假设Fa0/0接口IP为/24，Fa0/1接口IP为/24）（2）查看邻居命令：showipospfneighbor。状态为FULL表示路由器之间已完成OSPF邻接关系建立，双方LSDB已同步，可以交换路由信息。（3）可能原因：-接口MTU不匹配，导致Hello报文被丢弃；-网络类型不一致（如广播与非广播）；-Hello和Dead计时器不匹配；-区域ID配置不同；-认证配置不一致；-IP地址配置错误或接口down；-网络掩码不匹配（广播网络中）。解析：本题考察OSPF基本配置与故障排除。OSPF邻居建立需满足多个条件：同一区域、相同网络类型、计时器一致、认证一致、MTU一致等。FULL状态是邻接关系的最终状态，表示数据库同步完成。4.某公司通过边界路由器R1接入Internet，内部网络为/24。现需配置ACL实现以下安全策略：•允许内部主机访问外部Web服务（TCP80端口）；•允许内部主机访问外部DNS服务（UDP53端口）；•拒绝其他所有从内部到外部的流量。请回答：（1）写出在R1上创建扩展ACL并应用在内部接口（Fa0/0）出方向的配置命令。（8分）（2）若想允许外部主机访问内网一台Web服务器0（TCP80端口），需在R1外部接口（Fa0/1）入方向应用ACL，写出配置命令。（4分）（3）简述ACL的匹配顺序及隐含规则。（3分）答案：（1）配置命令：R1(config)#access-list100permittcp55anyeq80

R1(config)#access-list100permitudp55anyeq53

R1(config)#access-list100denyipanyany

R1(config)#interfaceFa0/0

R1(config-if)#ipaccess