2025年软考网络工程师课程试题及答案详解

2025年软考网络工程师课程试题及答案详解一、单项选择题（每题1分，共75分）1.计算机CPU中，用于暂存运算器需要的数据和运算结果的部件是？A.程序计数器B.累加器C.指令寄存器D.地址寄存器答案：B解析：累加器（ACC）是运算器的核心组成部分，用于暂存运算数据与中间结果；程序计数器存储下一条指令的内存地址，指令寄存器存储当前正在执行的指令，地址寄存器用于暂存内存访问地址。2.关于固态硬盘（SSD）的描述，错误的是？A.采用闪存芯片作为存储介质B.读写速度普遍高于机械硬盘C.抗震性能优于机械硬盘D.数据删除后可通过磁道恢复答案：D解析：SSD无机械磁道结构，数据以电子方式存储在闪存芯片中，删除后无法通过传统磁道恢复技术找回。3.计算机系统中，按字节编址的内存容量为256KB，对应的地址线至少需要多少根？A.16B.18C.20D.28答案：B解析：256KB=28×24.下列总线类型中，用于连接CPU与内存的是？A.系统总线B.地址总线C.控制总线D.前端总线答案：D5.计算机软件著作权的保护期限是？A.10年B.25年C.作者终生及死亡后50年D.无期限答案：C6.操作系统中，进程从运行态转换为就绪态的原因是？A.等待I/O操作完成B.时间片用完C.申请资源被阻塞D.进程执行完毕答案：B解析：运行态→就绪态的典型触发条件是时间片耗尽；等待I/O、申请资源阻塞对应运行态→阻塞态；进程执行完毕对应运行态→终止态。7.下列内存管理方式中，不会产生内部碎片的是？A.固定分区分配B.分页存储管理C.分段存储管理D.段页式存储管理答案：C解析：分段存储管理按逻辑段的实际长度分配内存，无内部碎片；固定分区、分页、段页式均存在不同程度的内部碎片。8.操作系统中，文件系统的主要功能是？A.实现虚拟存储B.管理外存空间C.管理内存空间D.进行进程调度答案：B9.下列进程调度算法中，可能导致进程“饥饿”现象的是？A.先来先服务（FCFS）B.时间片轮转（RR）C.短作业优先（SJF）D.高响应比优先（HRRN）答案：C解析：短作业优先算法中，若持续有短作业进入，长作业可能长期得不到调度，产生“饥饿”现象。10.下列关于Linux文件系统的描述，错误的是？A.采用树形目录结构B.所有设备都以文件形式表示C.根目录为/D.文件名不区分大小写答案：D11.某软件设计师利用公司的设备和技术资料完成的软件作品，其著作权属于？A.软件设计师本人B.公司C.公司与设计师共有D.国家答案：B解析：利用法人或其他组织的物质技术条件创作，并由法人或其他组织承担责任的软件作品属于职务作品，著作权归单位所有。12.下列我国标准代号中，属于强制性国家标准的是？A.GB/TB.GBC.DB/TD.QB答案：B解析：GB为强制性国家标准，GB/T为推荐性国家标准，DB/T为推荐性地方标准，QB为轻工行业标准。13.OSI七层参考模型中，负责端到端流量控制和可靠传输的是？A.网络层B.传输层C.会话层D.应用层答案：B解析：传输层提供端到端的可靠传输与流量控制；网络层负责点到点的路由选择与数据包转发。14.TCP/IP模型的网络接口层对应OSI模型的哪几层？A.物理层、数据链路层B.数据链路层、网络层C.网络层、传输层D.物理层、网络层答案：A15.下列协议中，工作在应用层的是？A.ICMPB.ARPC.SMTPD.UDP答案：C16.下列传输介质中，抗电磁干扰能力最强的是？A.非屏蔽双绞线B.屏蔽双绞线C.单模光纤D.同轴电缆答案：C17.以太网中使用的曼彻斯特编码属于？A.不归零编码B.归零编码C.相位调制编码D.差分曼彻斯特编码答案：B解析：曼彻斯特编码每个码元中间存在电平跳变，属于归零编码，兼具时钟同步功能。18.下列多路复用技术中，通过不同频段传输信号的是？A.时分多路复用B.频分多路复用C.波分多路复用D.码分多路复用答案：B19.5类非屏蔽双绞线在1000BASE-T标准下的最大传输距离是？A.100mB.500mC.1000mD.2000m答案：A20.E1载波的总数据速率为？A.1.544MbpsB.2.048MbpsC.34.368MbpsD.155.52Mbps答案：B解析：E1载波是欧洲电信标准，总速率2.048Mbps，包含32个64kbps信道；T1载波为美国标准，总速率1.544Mbps。21.IEEE802.3标准定义的是？A.令牌环网B.以太网C.无线局域网D.令牌总线网答案：B22.以太网帧的最小长度是？A.46字节B.64字节C.128字节D.1518字节答案：B解析：以太网帧最小长度为64字节，其中数据字段最小46字节，目的地址、源地址、类型/长度、FCS共18字节。23.CSMA/CD协议中，冲突检测的时间至少为信号传播时延的几倍？A.1B.2C.4D.8答案：B解析：冲突窗口为往返传播时延（2τ），即信号从链路一端到另一端再返回的时间，确保能检测到最远节点发送的冲突信号。24.VLAN标签的国际标准是？A.IEEE802.1qB.IEEE802.1dC.IEEE802.1wD.IEEE802.1x答案：A解析：802.1q是VLAN标记标准；802.1d是STP生成树标准；802.1w是RSTP快速生成树标准；802.1x是端口认证标准。25.生成树协议（STP）的主要作用是？A.提高链路带宽B.防止二层环路C.实现VLAN间路由D.进行端口认证答案：B26.下列关于交换机工作原理的描述，错误的是？A.学习帧的源MAC地址与端口的映射关系B.单播帧根据目的MAC地址转发C.广播帧向除接收端口外的所有端口泛洪D.未知单播帧直接丢弃答案：D解析：未知单播帧（MAC地址表中无对应表项）会向除接收端口外的所有端口泛洪，而非直接丢弃。27.广域网中常用的点对点链路层协议是？A.EthernetIIB.PPPC.HDLCD.B和C都是答案：D解析：PPP和HDLC都是广域网常用的点对点链路层协议：PPP支持身份认证和多网络层协议，HDLC是面向比特的同步传输协议。28.下列关于RSTP与STP的对比，错误的是？A.RSTP收敛速度更快B.RSTP增加了边缘端口概念C.RSTP不兼容STPD.RSTP将端口状态简化为3种答案：C解析：RSTP（快速生成树协议）向下兼容STP，收敛时间从秒级缩短到毫秒级，新增边缘端口、点对点链路等特性，端口状态从5种简化为丢弃、学习、转发3种。29.IP地址3/28所属的网络地址是？A.B.6C.0D.4答案：B解析：/28表示子网掩码前28位为网络位，即第四个字节的前4位是网络位。23转换为二进制是00010111，前4位为0001，对应十进制16，因此网络地址为6。30.某公司需要划分6个规模相同的子网，每个子网最多可容纳30台主机，采用C类地址/24，合适的子网掩码是？A.92B.24C.40D.48答案：B解析：每个子网容纳30台主机，需要主机位满足2n−2≥3031.CIDR地址块/22包含多少个C类网络？A.2B.4C.8D.16答案：B解析：C类地址的网络位是24位，/22比C类少2位网络位，因此包含2232.下列地址中，属于私有IP地址的是？A.B.C.54D.答案：C解析：私有地址范围为：/8、/12、/16。/10是运营商NAT预留地址，172.15不在172.16~172.31范围内，是组播地址。33.ARP协议的主要作用是？A.将IP地址转换为MAC地址B.将MAC地址转换为IP地址C.将域名转换为IP地址D.将IP地址转换为域名答案：A34.下列ICMP报文中，用于测试网络连通性的是？A.重定向B.目标不可达C.回送请求与应答D.时间超时答案：C35.RIP协议允许的最大跳数是？A.15B.16C.30D.128答案：A解析：RIP协议最大跳数为15，跳数16表示网络不可达，因此仅适用于小型网络。36.下列路由协议中，属于链路状态型的是？A.RIPB.OSPFC.BGPD.EIGRP答案：B解析：OSPF是链路状态路由协议，基于SPF最短路径优先算法；RIP是距离矢量协议；BGP是路径矢量协议；EIGRP是混合型路由协议。37.OSPF协议中，负责转发区域间路由信息的区域是？A.骨干区域（Area0）B.末梢区域（StubArea）C.完全末梢区域D.非纯末梢区域答案：A解析：OSPF骨干区域（Area0）负责连接所有其他区域，区域间路由必须经过骨干区域转发，否则无法跨区域通信。38.BGP协议工作在OSI模型的哪一层？A.网络层B.传输层C.会话层D.应用层答案：D解析：BGP基于TCP协议（端口179）传输路由信息，属于应用层路由协议，用于不同自治系统之间的路由选择。39.下列IPv6地址中，属于链路本地地址的是？A.::1B.FE80::1C.FC00::1D.2001::1答案：B解析：IPv6链路本地地址前缀为FE80::/10；::1是环回地址；FC00::/7是唯一本地地址（相当于IPv4私有地址）；2001::/16是全球单播地址。40.NAT技术的主要作用不包括？A.缓解IP地址短缺问题B.隐藏内部网络拓扑C.提高网络访问速度D.增强内部网络安全性答案：C解析：NAT无法直接提高网络访问速度，主要作用是实现公网地址复用、隐藏内部网络结构、降低内网暴露风险。41.TCP协议建立连接需要几次握手？A.1B.2C.3D.4答案：C42.TCP四次挥手过程中，主动关闭方发送的第一个报文的控制位是？A.SYNB.ACKC.FIND.RST答案：C解析：TCP四次挥手中，主动关闭方首先发送FIN报文，请求关闭连接；被动关闭方返回ACK确认，待自身数据发送完毕后再发送FIN报文，主动关闭方最后返回ACK确认。43.TCP协议中，用于实现流量控制的机制是？A.滑动窗口B.慢启动C.拥塞避免D.快速重传答案：A解析：滑动窗口用于流量控制，由接收方控制发送方的发送速率，防止接收方缓冲区溢出；慢启动、拥塞避免、快速重传属于拥塞控制机制。44.下列应用层协议中，使用UDP作为传输层协议的是？A.HTTPB.FTPC.DNSD.SMTP答案：C解析：DNS查询默认使用UDP53端口，区域传输场景下使用TCP；HTTP、FTP、SMTP均基于TCP协议。45.HTTP协议默认的端口号是？A.21B.23C.80D.443答案：C46.DNS服务器中，用于存储域名与IPv4地址映射关系的记录类型是？A.A记录B.MX记录C.NS记录D.CNAME记录答案：A解析：A记录（Address记录）存储域名到IPv4地址的映射；MX是邮件交换记录；NS是域名服务器记录；CNAME是别名记录。47.DHCP协议中，客户端首次接入网络时发送的第一个报文是？A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPACK答案：A48.下列FTP工作模式中，由服务器主动发起数据连接的是？A.主动模式（PORT）B.被动模式（PASV）C.两种都是D.两种都不是答案：A解析：FTP主动模式下，服务器通过20端口主动向客户端发起数据连接；被动模式下，客户端主动连接服务器的随机高端口建立数据连接。49.下列协议中，用于发送电子邮件的是？A.POP3B.IMAPC.SMTPD.SNMP答案：C50.HTTPS协议使用的默认端口是？A.80B.443C.8080D.8443答案：B51.下列远程管理协议中，传输过程全程加密的是？A.TelnetB.SSHC.FTPD.HTTP答案：B52.SNMP协议工作在TCP/IP模型的哪一层？A.网络层B.传输层C.应用层D.网络接口层答案：C53.二层交换机工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B54.路由器的主要功能不包括？A.路由选择B.数据包转发C.隔离广播域D.隔离冲突域答案：D解析：隔离冲突域是交换机的基本功能；路由器的核心功能是路由选择、数据包转发、隔离广播域。55.在华为交换机中，配置端口为Access模式并加入VLAN10的命令是？A.portaccessvlan10B.switchportaccessvlan10C.vlan10portD.setportvlan10答案：A解析：华为交换机Access端口加入VLAN的命令为portdefaultvlan<vlan-id>或portaccessvlan<vlan-id>；switchportaccessvlan是思科IOS的命令。56.下列ACL类型中，能够根据源IP、目的IP、协议类型、端口号进行过滤的是？A.标准ACLB.扩展ACLC.基本ACLD.二层ACL答案：B解析：扩展ACL（高级ACL）可基于源/目的IP、协议类型、源/目的端口等多维度过滤流量；标准ACL（基本ACL）仅基于源IP过滤。57.OSPF配置中，宣告网络/24到Area0的命令（思科风格）是？A.network55area0B.networkarea0C.ipospfnetwork/24area0D.ospfarea0network/24答案：A解析：OSPF宣告网络时使用反掩码（通配符掩码），55对应/24子网，表示前24位匹配。58.下列关于VLAN间路由的实现方式，错误的是？A.路由器单臂路由B.三层交换机路由C.二层交换机配置IP地址D.多VLAN子接口答案：C解析：二层交换机工作在数据链路层，无法实现不同VLAN之间的三层路由。59.下列加密算法中，属于对称加密算法的是？A.RSAB.AESC.ECCD.DSA答案：B解析：AES是典型的对称加密算法；RSA、ECC是非对称加密算法；DSA是数字签名算法。60.数字签名的主要作用是？A.保证数据的机密性B.验证数据的完整性和发送者身份C.加密传输数据D.压缩数据大小答案：B61.防火墙的默认工作模式中，安全性最高的是？A.透明模式B.路由模式C.混合模式D.以上都一样答案：B解析：路由模式下防火墙相当于三层设备，可实现NAT、ACL、状态检测等更丰富的安全控制，安全性高于透明模式；透明模式下防火墙工作在二层，无需修改网络拓扑。62.下列VPN技术中，工作在网络层的是？A.PPTPB.L2TPC.IPSecD.SSLVPN答案：C解析：IPSec工作在网络层，提供端到端的安全加密与认证；PPTP、L2TP工作在数据链路层；SSLVPN工作在应用层。63.入侵检测系统（IDS）的主要特点是？A.主动阻断攻击B.被动监测并告警C.部署在网络出口处D.直接过滤恶意流量答案：B解析：IDS通常旁路部署，是被动监测设备，发现攻击后发出告警，不直接阻断流量；IPS（入侵防御系统）是串联部署的主动防御设备，可直接阻断攻击。64.下列不属于网络安全威胁的是？A.SQL注入B.DDoS攻击C.端口扫描D.数据备份答案：D65.网络规划设计中，核心层的主要功能是？A.接入终端用户B.实现VLAN间路由C.高速数据转发D.访问控制策略答案：C解析：三层网络架构中，核心层负责高速可靠的数据转发，汇聚层负责路由、策略控制，接入层负责终端用户接入。66.综合布线系统中，用于连接工作区子系统与管理间子系统的是？A.垂直干线子系统B.水平子系统C.设备间子系统D.建筑群子系统答案：B67.下列关于单模光纤与多模光纤的描述，正确的是？A.多模光纤传输距离更远B.单模光纤成本更低C.单模光纤适用于长距离传输D.多模光纤的纤芯更细答案：C解析：单模光纤纤芯细、传输距离远、成本高，适用于长距离骨干链路；多模光纤纤芯粗、传输距离近、成本低，适用于短距离园区或楼宇内布线。68.WiFi6对应的IEEE标准是？A.802.11acB.802.11axC.802.11nD.802.11be答案：B解析：802.11ax即WiFi6；802.11ac是WiFi5；802.11n是WiFi4；802.11be是WiFi7。69.SDN的核心思想是？A.控制平面与数据平面分离B.网络功能硬件化C.分布式路由计算D.提高网络带宽答案：A解析：软件定义网络（SDN）的核心是控制平面与数据平面分离，通过集中式控制器实现网络可编程与灵活调度。70.下列IPv6过渡技术中，通过隧道封装实现IPv6报文在IPv4网络中传输的是？A.NAT64B.双栈C.6to4D.DNS64答案：C解析：6to4是隧道过渡技术，将IPv6报文封装在IPv4报文中传输；双栈技术是同时运行IPv4和IPv6协议栈；NAT64/DNS64是地址与域名转换技术，实现IPv6主机访问IPv4资源。71.WhichofthefollowingdevicesworksatthenetworklayeroftheOSImodel?A.SwitchB.RouterC.HubD.Repeater答案：B72.The______protocolisusedtodynamicallyassignIPaddressestoclients.A.DNSB.DHCPC.SMTPD.FTP答案：B73.Whichofthefollowingisasymmetricencryptionalgorithm?A.RSAB.ECCC.AESD.DSA答案：C74.SoftwareDefinedNetwork(SDN)separatesthecontrolplanefromthe______plane.A.dataB.applicationC.managementD.physical答案：A75.Themaximumnumberofavailablehostsina/24IPv4subnetis______.A.254B.255C.256D.128答案：A二、案例分析题（共75分）1.（20分）阅读下列说明，回答问题1至问题4。【说明】某中型企业总部位于北京，在上海和广州设有分公司，企业网络建设需求如下：（1）总部员工300人，分公司各100人，所有员工均需接入内部网络并访问互联网；（2）总部部署文件服务器、邮件服务器、Web服务器各1台，放置在DMZ区域；（3）分公司与总部之间通过专线实现内网互访，要求路由收敛速度快、可扩展性强；（4）网络采用分层设计，核心层、汇聚层、接入层架构清晰。【问题1】（6分）请简要说明网络分层设计中核心层、汇聚层、接入层的主要功能（每层2分）。答案：（1）核心层：负责高速、可靠的数据转发，是整个网络的骨干，不执行数据包过滤、策略控制等影响转发效率的操作，重点保障转发性能与冗余性。（2）汇聚层：负责接入层的流量聚合，实现VLAN间路由、访问控制、QoS、安全策略等功能，是核心层与接入层的中间层，承担策略控制的角色。（3）接入层：负责终端用户的接入，提供端口安全、VLAN划分、用户认证等功能，直接连接终端设备，重点保障接入的灵活性与安全性。解析：经典三层网络架构的核心设计思想是“各司其职”，通过分层简化网络设计、提升可维护性。【问题2】（4分）分公司与总部之间的专线网络适合采用哪种路由协议？请说明理由。答案：适合采用OSPF协议（2分）。理由：OSPF是链路状态路由协议，收敛速度快，支持区域划分，可扩展性强，适合中型企业跨区域内网互访的需求，且无跳数限制（2分）。解析：RIP协议跳数限制为15、收敛慢，不适合跨区域中大型网络；BGP用于自治系统间的路由选择，企业内网一般采用OSPF作为内部网关协议。【问题3】（5分）请简述DMZ区域的作用，并说明为什么要将对外服务器部署在DMZ区域。答案：DMZ（非军事区）是为了解决外部网络无法访问内部服务器的问题，在内部网络和外部网络之间增设的一个缓冲区域（2分）。部署原因：（1）将对外提供服务的服务器放置在DMZ，既可以让外网用户正常访问服务，又可以通过防火墙隔离内部网络，保障内网安全（1分）；（2）通过防火墙策略严格限制DMZ服务器对内网的访问权限，即使服务器被攻破，也不会直接威胁内网核心数据（1分）；（3）便于集中管理对外服务，统一部署安全防护策略，降低运维复杂度（1分）。【问题4】（5分）该企业内网采用/8地址段进行规划，总部需要300个可用地址，上海、广州分公司各需要100个可用地址，请分别为总部和分公司分配合适的子网（写出子网地址、子网掩码、可用主机数）。答案：（1）总部：需要300个可用地址，主机位满足2n−2（2）上海分公司：需要100个可用地址，主机位满足2n−2（3）广州分公司：同样需要100个可用地址，分配子网28/25（1.5分）。（注：地址分配只要符合需求、逻辑合理即可，不局限于上述答案）解析：子网规划的核心是根据主机数量确定主机位位数，公式为可用2.（20分）阅读下列说明，回答问题1至问题5。【说明】某企业网络拓扑如下：核心交换机SW1与接入交换机SW2、SW3通过Trunk链路连接，SW2下连VLAN10的终端，SW3下连VLAN20的终端，核心交换机SW1连接路由器R1实现互联网出口，R1连接ISP网络。SW1、SW2、SW3均为华为交换机，R1为华为路由器。【问题1】（4分）请写出在SW2上创建VLAN10，并将GE0/0/1端口配置为Access端口加入VLAN10的完整命令。答案：<SW2>system-view

[SW2]vlanbatch10

[SW2]interfaceGigabitEthernet0/0/1

[SW2-GigabitEthernet0/0/1]portlink-typeaccess

[SW2-GigabitEthernet0/0/1]portdefaultvlan10（命令顺序正确即可，每步1分，共4分）【问题2】（4分）请写出在SW2上配置GE0/0/24端口为Trunk端口，并允许VLAN10、VLAN20通过的命令。答案：[SW2]interfaceGigabitEthernet0/0/24

[SW2-GigabitEthernet0/0/24]portlink-typetrunk

[SW2-GigabitEthernet0/0/24]porttrunkallow-passvlan1020（配置Trunk模式2分，允许指定VLAN通过2分，共4分）【问题3】（3分）核心交换机SW1需要实现VLAN10和VLAN20之间的路由，需要在SW1上配置什么类型的接口？请写出配置VLANIF10接口地址为/24的命令。答案：需要配置VLANIF接口（三层虚接口）实现VLAN间路由（1分）。命令：[SW1]interfaceVlanif10

[SW1-Vlanif10]ipaddress（2分，共3分）【问题4】（5分）路由器R1的GE0/0/1端口连接ISP，公网地址为/30，网关为；GE0/0/0端口连接SW1，内网地址为/24。请写出在R1上配置默认路由的命令，并说明默认路由的作用。答案：默认路由命令：[R1]iproute-static（2分，也可写出接口形式）默认路由的作用：当路由表中没有匹配到目标网络的具体路由条目时，使用默认路由转发数据包（1分）；通常部署在互联网出口设备上，简化路由表配置，实现内网访问公网的需求（2分）。【问题5】（4分）为了让内网用户访问互联网，需要在R1上配置NAPT（端口地址转换）。请简要说明NAPT的工作原理。答案：NAPT（网络地址端口转换）是NAT的一种，通过将多个内网IP地址映射到同一个公网IP地址的不同端口上，实现多个内网用户共享一个公网IP访问互联网的功能（2分）。工作原理：当内网主机访问公网时，NAPT设备将数据包的源IP转换为公网IP，源端口转换为随机的高端口，并在本地记录地址端口映射关系；当公网返回数据包时，根据映射关系将目的IP和端口转换为对应的内网地址和端口，转发给内网主机（2分）。3.（20分）阅读下列说明，回答问题1至问题4。【说明】某企业使用Linux服务器部署DHCP和DNS服务，为内网终端提供地址分配和域名解析服务。服务器操作系统为CentOS7，DHCP服务使用dhcpd，DNS服务使用bind。【问题1】（5分）DHCP服务的配置文件路径为/etc/dhcp/dhcpd.conf，请补充完成下列配置片段，实现以下需求：-地址池：00到00；-子网掩码：；-默认网关：；-DNS服务器：；-地址租期：默认86400秒，最大172800秒。配置片段：```subnetnetmask（1）{range（2）;optionrouters（3）;optiondomain-name-servers（4）;default-lease-time（5）;max-lease-time172800;}```答案：（1）（1分）（2）0000（1分）（3）（1分）（4）（1分）（5）86400（1分）【问题2】（4分）请写出启动DHCP服务并设置开机自启的命令（systemd管理方式）。答案：启动服务：systemctlstartdhcpd（2分）开机自启：systemctlenabledhcpd（2分）【问题3】（6分）DNS服务的正向解析配置文件中有如下记录片段，请分别说明每条记录的类型和作用。（1）wwwINA（2）mailINMX10（3）ns1INNS答案：（1）A记录（地址记录）（1分）：将域名www解析为IPv4地址（1分）。（2）MX记录（邮件交换记