2025年软考网络工程师备考指南试题及答案

2025年软考网络工程师备考指南试题及答案一、单项选择题（每题1分，共75分）1.CPU中用于暂存指令和数据的部件是？A.运算器B.控制器C.寄存器D.程序计数器2.以下关于RAID5的说法，正确的是？A.至少需要2块硬盘B.磁盘利用率为50%C.采用分布式奇偶校验，允许1块硬盘故障D.适合对安全性要求极高的场景3.以下操作系统中，属于开源操作系统的是？A.WindowsServer2022B.CentOS7C.AIXD.macOS4.在数据库系统中，用于实现数据完整性约束的SQL关键字是？A.GRANTB.REVOKEC.CONSTRAINTD.SELECT5.软件生命周期中，确定软件系统功能和性能需求的阶段是？A.需求分析B.概要设计C.详细设计D.测试阶段6.以下关于进程和线程的说法，错误的是？A.进程是资源分配的基本单位B.线程是CPU调度的基本单位C.同一进程内的线程共享进程的资源D.线程间切换的开销大于进程切换7.根据《计算机软件保护条例》，自然人的软件著作权保护期为？A.25年B.50年C.自然人终生及其死亡后50年D.永久8.以下存储介质中，存取速度最快的是？A.固态硬盘B.内存C.高速缓存（Cache）D.机械硬盘9.在面向对象程序设计中，子类继承父类的属性和方法的特性属于？A.封装B.继承C.多态D.抽象10.多媒体数据压缩标准中，用于静态图像压缩的是？A.MPEGB.JPEGC.H.264D.MP311.OSI七层参考模型中，负责端到端可靠传输的是？A.网络层B.传输层C.会话层D.表示层12.TCP/IP模型的网络接口层对应OSI模型的？A.物理层B.数据链路层C.物理层和数据链路层D.数据链路层和网络层13.以下传输介质中，抗电磁干扰能力最强的是？A.双绞线B.同轴电缆C.光纤D.无线介质14.1000BASE-LX标准使用的传输介质是？A.双绞线B.单模/多模光纤C.同轴电缆D.红外线15.曼彻斯特编码的特点是？A.每个比特的中间有跳变，既携带时钟信号也携带数据信号B.每个比特的开始有跳变表示0，无跳变表示1C.编码效率为100%D.适用于长距离广域网传输16.以下关于CSMA/CD的说法，错误的是？A.是传统以太网的介质访问控制方法B.发送前先监听信道是否空闲C.发送后检测冲突，冲突后立即重发D.只适用于半双工以太网17.以太网MAC地址的长度是？A.16位B.32位C.48位D.64位18.VLAN的主要作用不包括？A.隔离广播域B.提高网络安全性C.扩展冲突域D.灵活划分工作组19.IEEE802.1Q协议中，VLAN标签的长度是？A.2字节B.4字节C.8字节D.16字节20.STP协议中，根网桥的选举依据是？A.端口优先级B.网桥优先级和MAC地址C.路径开销D.端口编号21.以下哪种协议用于交换机之间同步VLAN信息？A.VTPB.STPC.RSTPD.LACP22.链路聚合的主要优势不包括？A.增加链路带宽B.提高链路冗余性C.隔离广播域D.实现流量负载分担23.PPP协议属于OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层24.HDLC协议是一种？A.面向字符的同步链路控制协议B.面向比特的同步链路控制协议C.异步传输协议D.网络层协议25.以下关于光纤的说法，正确的是？A.多模光纤的传输距离比单模光纤远B.单模光纤的纤芯直径比多模光纤大C.多模光纤使用激光作为光源D.单模光纤适合长距离、高速率传输26.传统以太网中，最小帧长是？A.46字节B.64字节C.1500字节D.1518字节27.以下哪种设备工作在数据链路层？A.集线器B.以太网交换机C.路由器D.中继器28.RSTP协议中，替代端口（AlternatePort）的作用是？A.作为根端口的备份，提供到根网桥的冗余路径B.作为指定端口的备份，提供到网段的冗余路径C.直接转发用户数据D.监听网络拓扑变化29.以下关于VLAN中继（Trunk）的说法，正确的是？A.中继端口只能属于一个VLANB.中继端口通过标签识别不同VLAN的数据帧C.接入端口也可以传输多个VLAN的数据D.中继端口不需要配置就可以传输所有VLAN的数据30.CRC校验常用于数据链路层差错检测，其属于？A.奇偶校验B.循环冗余校验C.海明码校验D.校验和31.IPv4地址的长度是？A.16位B.32位C.48位D.128位32.IP地址0/24所属的网络地址是？A.B.C.D.5533.以下哪个地址属于私有IP地址？A.8B.C.0D.834.ARP协议的作用是？A.将IP地址转换为MAC地址B.将MAC地址转换为IP地址C.将域名转换为IP地址D.将IP地址转换为域名35.ICMP协议不包含以下哪种功能？A.回送请求与应答B.目标不可达通知C.路由重定向D.动态路由选择36.以下路由协议中，属于距离矢量路由协议的是？A.OSPFB.RIPC.IS-ISD.BGP37.OSPF协议中，用于建立和维护邻居关系的报文是？A.Hello报文B.DD报文C.LSR报文D.LSU报文38.RIP协议的最大有效跳数是？A.15B.16C.10D.2039.BGP协议工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.应用层40.以下关于静态路由的说法，错误的是？A.由管理员手动配置B.路由开销小，适合小型网络C.能够自动适应网络拓扑变化D.路由可靠性高41.IPv6地址的长度是？A.32位B.64位C.128位D.256位42.以下IPv6地址中，属于环回地址的是？A.::1B.::C.fe80::1D.ff02::143.将/24划分为8个子网，每个子网最多可容纳的主机数是？A.30B.32C.62D.12644.路由表中，默认优先级最高的路由类型是？A.静态路由B.直连路由C.OSPF路由D.RIP路由45.以下关于NAT的说法，错误的是？A.可以缓解IP地址短缺问题B.可以隐藏内部网络结构C.静态NAT是一对一的地址转换D.PAT只能转换一个内部地址46.TCP协议中，用于建立连接的报文标志位是？A.SYNB.FINC.ACKD.RST47.TCP三次握手的正确顺序是？A.SYN→SYN+ACK→ACKB.SYN→ACK→SYN+ACKC.SYN+ACK→SYN→ACKD.ACK→SYN→SYN+ACK48.以下端口号中，属于FTP默认数据端口的是？A.20B.21C.22D.2349.UDP协议的特点不包括？A.无连接B.不可靠C.传输开销小D.流量控制50.以下应用层协议中，默认使用UDP传输的是？A.HTTPB.DNSC.FTPD.SMTP51.HTTP协议默认使用的端口号是？A.21B.80C.443D.808052.DNS协议中，用于将IP地址转换为域名的查询是？A.正向查询B.反向查询C.递归查询D.迭代查询53.DHCP协议的作用是？A.动态分配IP地址等网络参数B.域名解析C.文件传输D.远程登录54.以下关于HTTPS的说法，正确的是？A.比HTTP更安全，使用SSL/TLS加密传输B.默认端口是80C.不需要数字证书D.只加密数据，不验证身份55.FTP主动模式下，服务器端用于数据连接的默认端口是？A.20B.21C.1024D.44356.SMTP协议主要用于？A.接收邮件B.发送邮件C.浏览网页D.文件传输57.以下网络安全设备中，用于网络边界访问控制、阻止外部非法访问的是？A.防火墙B.入侵检测系统C.防病毒软件D.数据库审计系统58.以下加密算法中，属于非对称加密算法的是？A.DESB.AESC.RSAD.3DES59.数字签名的主要作用是？A.加密数据内容B.验证数据完整性和发送者身份C.防止数据被窃取D.提高传输效率60.VPN的核心技术包括？A.加密技术B.隧道技术C.身份认证技术D.以上都是61.SNMP协议工作在OSI模型的哪一层？A.网络层B.传输层C.会话层D.应用层62.SNMPv2c相对于SNMPv1的主要改进是？A.增加了强加密认证B.提高了传输效率，支持批量数据获取C.简化了协议结构D.原生支持IPv663.IEEE802.11b标准的最高传输速率是？A.1MbpsB.2MbpsC.11MbpsD.54Mbps64.无线局域网中，AP的核心作用是？A.提供无线终端接入有线网络的功能B.作为无线网卡使用C.实现路由转发D.进行安全审计65.SDN（软件定义网络）的核心理念是？A.控制平面与转发平面分离B.网络硬件白盒化C.自动化运维D.云计算融合66.以下关于云计算服务模式的说法，错误的是？A.IaaS提供基础设施服务B.PaaS提供平台服务C.SaaS提供软件服务D.私有云安全性通常低于公有云67.网络规划过程中，以下哪项不属于需求分析阶段的工作？A.业务需求分析B.网络拓扑设计C.性能需求分析D.安全需求分析68.以下哪种故障会导致网络中出现大量广播包，甚至广播风暴？A.网线松动B.交换机二层环路C.路由器硬件故障D.服务器宕机69.在综合布线系统中，水平子系统通常使用的传输介质是？A.光纤B.同轴电缆C.双绞线D.大对数电缆70.IPv6中，替代ARP协议实现地址解析的是？A.ICMPv6B.NDP（邻居发现协议）C.IGMPD.RARP71.WhichofthefollowingprotocolsisusedfordynamicIPaddressallocation?A.DNSB.DHCPC.FTPD.SMTP72.TheOSIreferencemodelconsistsof()layers.A.5B.6C.7D.873.WhichofthefollowingisaprivateIPaddressrange?A./8B./12C./16D.Alloftheabove74.IntheTCP/IPmodel,thetransportlayerprovides()deliveryservices.A.end-to-endB.hop-by-hopC.link-to-linkD.node-to-node75.WhichdeviceoperatesatthenetworklayeroftheOSImodel?A.HubB.SwitchC.RouterD.Repeater二、案例分析题（共75分）1.（20分）某企业有3个部门，分别是行政部、研发部、市场部，每个部门的主机数量分别为25台、50台、12台。企业申请到的公网IP地址段为/24，其中~0已分配给服务器使用。企业内部使用私有IP地址段/16，要求各部门处于不同的VLAN，通过路由器实现互访，并通过NAT访问互联网。（1）（6分）请为3个部门分配合适的私有IP子网，要求每个子网的地址空间满足部门主机需求且尽可能节约地址。请写出每个部门的子网地址、子网掩码、网关地址、广播地址。（2）（6分）企业需要将内部服务器通过静态NAT映射到公网，现有3台服务器需要映射，分别占用、、0三个公网地址，内部地址分别为、、。请写出静态NAT的配置思路（以思科路由器命令为例）。（3）（4分）为了让内部所有主机都能访问互联网，需要配置PAT，使用公网地址作为转换地址。请简述PAT的工作原理。（4）（4分）如果企业后续需要扩展到5个部门，最少需要从主机位中划分出多少位作为子网位？为什么？2.（20分）某企业网络拓扑如下：两台交换机S1、S2通过千兆链路相连，S1连接行政部（VLAN10）和研发部（VLAN20），S2连接市场部（VLAN30）和服务器区（VLAN40）。路由器R1连接S1和互联网，实现各VLAN之间的互访和互联网接入。3.（20分）某企业使用Linux服务器搭建了DHCP、DNS、Web三种网络服务，服务器IP地址为00/24。4.（15分）某企业网络出现故障，部分终端无法访问互联网，同时网络中存在异常流量。管理员进行故障排查和安全加固。参考答案与解析一、单项选择题1.答案：C解析：寄存器是CPU内部的高速存储单元，用于暂存当前执行的指令和数据；运算器负责算术与逻辑运算，控制器负责指令调度，程序计数器存放下一条待执行指令的地址。2.答案：C解析：RAID5至少需要3块硬盘，磁盘利用率为(n3.答案：B4.答案：C5.答案：A6.答案：D解析：线程是轻量级进程，同一进程内的线程共享地址空间和资源，切换时无需切换进程上下文，开销远小于进程切换。7.答案：C8.答案：C9.答案：B10.答案：B11.答案：B12.答案：C13.答案：C14.答案：B15.答案：A解析：曼彻斯特编码每个比特中间存在跳变，跳变既作为时钟同步信号也表示数据（上升沿/下降沿对应0/1，编码规则可定义），编码效率为50%，常用于传统以太网等局域网场景。16.答案：C解析：CSMA/CD检测到冲突后，先发送阻塞信号通知全网，再执行二进制指数退避算法，等待随机时间后重发，并非立即重发。17.答案：C18.答案：C解析：VLAN可以隔离广播域，缩小冲突域范围，而非扩展冲突域。19.答案：B20.答案：B21.答案：A22.答案：C23.答案：B24.答案：B25.答案：D26.答案：B解析：以太网最小帧长为64字节，最大帧长为1518字节（不含802.1Q标签），小于64字节的帧为冲突碎片。27.答案：B28.答案：A29.答案：B30.答案：B31.答案：B32.答案：A33.答案：C解析：私有IP地址范围包括/8、/12、/16；选项B的172.15不在172.16~172.31范围内，因此只有C正确。34.答案：A35.答案：D36.答案：B37.答案：A38.答案：A解析：RIP协议中跳数15为最大可达跳数，跳数16表示网络不可达。39.答案：D解析：BGP基于TCP协议传输，本身工作在应用层，用于不同自治系统之间的路由交换。40.答案：C41.答案：C42.答案：A43.答案：A解析：划分8个子网需要借用3位主机位（23=8），剩余主机位为844.答案：B45.答案：D解析：PAT（端口地址转换）可以实现多个内部地址共享一个公网IP地址，通过不同端口号区分不同连接。46.答案：A47.答案：A48.答案：A49.答案：D50.答案：B解析：DNS主要使用UDP的53端口进行域名查询，仅当查询结果超过512字节时才使用TCP传输。51.答案：B52.答案：B53.答案：A54.答案：A55.答案：A56.答案：B57.答案：A58.答案：C59.答案：B60.答案：D61.答案：D62.答案：B63.答案：C64.答案：A65.答案：A66.答案：D67.答案：B68.答案：B69.答案：C70.答案：B71.答案：B72.答案：C73.答案：D74.答案：A75.答案：C二、案例分析题1.答案：（1）子网分配（分配顺序可调整，满足需求即可）：•研发部（50台）：需要至少6位主机位（26子网地址：/26网关地址：广播地址：3•行政部（25台）：需要至少5位主机位（25子网地址：4/27网关地址：5广播地址：5•市场部（12台）：需要至少4位主机位（24子网地址：6/28网关地址：7广播地址：11（2）静态NAT配置步骤（思科IOS命令）：①进入全局配置模式：configureterminal②配置内部接口（连接内网的接口）：进入接口后执行ipnatinside③配置外部接口（连接互联网的接口）：进入接口后执行ipnatoutside④配置静态NAT映射关系：ipnatinsidesourcestaticipnatinsidesourcestaticipnatinsidesourcestatic0（3）PAT（端口地址转换）工作原理：PAT也叫端口复用NAT，核心是通过端口号实现多对一的地址转换：①多个内部私有IP地址可以共享同一个公网IP地址访问外部网络；②转换时，路由器将内部主机的IP地址+源端口号，映射为共享公网IP+不同的端口号，维护NAT映射表；③外部网络的响应报文到达路由器时，路由器根据目的端口号查找映射表，将报文转发给对应的内部主机；④大幅减少公网IP地址的消耗，是目前中小企业上网的常用方式。（4）最少需要3位子网位。原因：划分5个独立子网需要满足2m≥5（m为子网位数），由于2解析：-问题（1）考察VLSM（可变长子网掩码）技术，需根据各部门主机数量计算最少主机位，遵循2n（2）考察静态NAT的基本配置，核心是明确内外网接口标识和静态映射命令的格式，静态NAT为一对一固定映射，适用于对外提供服务的服务器。-问题（3）考察PAT的核心原理，需区分静态NAT的一对一映射和PAT的多对一映射，PAT通过端口号复用实现地址共享。-问题（4）考察子网划分的基本计算，子网数量由子网位位数决定，公式为2m≥所2.（1）（5分）请简述在S1和S2上配置VLAN中继（Trunk）的步骤，要求允许所有VLAN通过中继链路。（2）（5分）如果需要在S1和S2之间配置链路聚合，将两条千兆链路绑定为Eth-Trunk1，以增加带宽和冗余，请写出配置思路（以华为交换机命令为例）。（3）（5分）为了防止交换网络中的环路，需要配置STP协议。请简述STP的工作过程。（4）（5分）路由器R1需要配置单臂路由实现VLAN之间的互访，请写出单臂路由的配置要点（以思科路由器命令为例）。2.答案：（1）VLANTrunk配置步骤（以思科交换机为例，华为逻辑一致）：①进入S1的互联接口（如GigabitEthernet0/0/1）配置模式；②将接口模式设置为Trunk：switchportmodetrunk；③允许所有VLAN通过Trunk链路：switchporttrunkallowedvlanall；④对S2的互联接口执行相同配置，确保两端模式一致。（华为交换机对应命令为portlink-typetrunk、porttrunkallow-passvlanall）（2）华为交换机链路聚合配置思路：①在S1上创建Eth-Trunk1接口：interfaceEth-Trunk1；②将两条成员接口（如GigabitEthernet0/0/1、GigabitEthernet0/0/2）加入聚合组：分别进入两个接口，执行eth-trunk1命令；③配置Eth-Trunk1为Trunk模式，允许所有VLAN通过：在Eth-Trunk1接口下执行portlink-typetrunk、porttrunkallow-passvlanall；④在S2上执行完全相同的配置，确保两端聚合模式、成员接口数量、VLAN配置一致。（3）STP（生成树协议）工作过程：①选举根网桥：所有交换机比较网桥ID（网桥优先级+MAC地址），网桥ID最小的交换机成为根网桥，根网桥上的所有端口均为指定端口，处于转发状态；②选举根端口：在每台非根网桥上，选举一个到根网桥路径开销最小的端口作为根端口，根端口处于转发状态；③选举指定端口：在每个二层网段上，选举一个到根网桥路径开销最小的端口作为指定端口，负责该网段的数据转发，处于转发状态；④阻塞冗余端口：既不是根端口也不是指定端口的冗余端口被阻塞，不转发用户数据，从而消除二层环路；⑤拓扑变化机制：当网络拓扑发生变化时，STP会重新计算生成树，调整端口状态，保证网络连通性。（4）思科路由器单臂路由配置要点：①路由器与交换机连接的物理接口（如FastEthernet0/0）开启接口（noshutdown），物理接口本身不需要配置IP地址；②在物理接口下为每个VLAN创建对应的子接口：•进入子接口配置：interfaceFastEthernet0/0.10•封装802.1Q协议并指定VLAN号：encapsulationdot1Q10•配置该VLAN的网关IP地址：ipaddress③为所有VLAN重复上述子接口配置；④交换机连接路由器的接口需配置为Trunk模式，允许所有相关VLAN通过。解析：-问题（1）考察VLANTrunk的基本配置，Trunk端口通过VLAN标签识别不同VLAN的数据帧，是跨交换机同VLAN通信的基础。-问题（2）考察链路聚合的配置，需注意两端聚合模式、成员接口数量、VLAN配置必须完全一致，否则聚合无法正常生效。-问题（3）考察STP的核心工作原理，STP通过选举机制阻塞冗余端口，在保证网络冗余的同时消除二层环路，避免广播风暴。-问题（4）考察单臂路由的实现原理，通过路由器物理接口的子接口封装802.1Q标签，实现不同VLAN之间的三层转发，适用于VLAN数量较少、流量不大的场景。3.（1）（5分）请简述DHCP服务的完整工作流程（四个阶段）。（2）（5分）DHCP服务器的配置文件中，需要配置哪些核心参数才能为客户端正常分配IP地址？请至少列出5个。（3）（5分）企业内网域名example的解析由该DNS服务器负责，其中www.example需要映射到00，mail.example需要映射到01。请写出BINDDNS正向解析区域文件的主要配置项。（4）（5分）Web服务使用Apache搭建，需要配置基于域名的虚拟主机，支持www.example和mail.example两个站点，站点根目录分别为/var/www/www和/var/www/mail。请写出虚拟主机的主要配置内容。3.答案：（1）DHCP工作流程分为四个阶段，简称DORA过程：①发现阶段（Discover）：DHCP客户端以广播方式发送DHCPDiscover报文，寻找网络中的DHCP服务器；②提供阶段（Offer）：DHCP服务器收到Discover报文后，从地址池中挑选可用IP地址，广播发送DHCPOffer报文给客户端；③请求阶段（Request）：客户端收到多个Offer后，选择最先到达的服务器，广播发送DHCPRequest报文，请求使用该IP地址；④确认阶段（Ack/Nak）：DHCP服务器收到Request后，若IP可用则发送DHCPAck报文确认分配；若地址已被占用则发送DHCPNak报文拒绝，客户端重新发起发现流程。（2）DHCP核心配置参数（任选5个即可）：①子网地址与子网掩码②地址池范围（可分配IP的起止地址）③默认网关地址④DNS服务器地址⑤IP地址租约期限⑥域名后缀（domain-name）⑦静态地址绑定（特定MAC对应固定IP）⑧广播地址（3）BIND正向解析区域文件（example.zone）主要配置：$TTL86400@INSOAns.example.admin.example.(2025010101;序列号3600;刷新时间1800;重试时间604800;过期时间86400;最小TTL)@INNSns.example.nsINA00wwwINA00mailINA01（4）Apache基于域名的虚拟主机配置（httpd-vhosts.conf）：<VirtualHost:80>ServerNamewww.exampleDocumentRoot"/var/www/www"<Directory"/var/www/www">OptionsIndexesFollowSymLinksAllowOverrideNoneRequireallgranted</Directory></VirtualHost><VirtualHost:80>ServerNamemail.exampleDocumentRoot"/var/www/mail"<Directory"/var/www/mail">OptionsIndexesFollowSymLinksAllowOverrideNoneRequireallgranted</Directory></VirtualHost>（需确保Apache已开启虚拟主机模块mod_vhost_alias或相关配置）解析：-问题（1）考察DHCP的核心工作流程，四个阶段均以广播方式传输（除单播续租外），是网络服务的常考考点。-问题（2）考察DHCP服务的基本配置，核心参数需保证客户端能获取IP、网关、DNS等必要网络参数。-问题（3）考察BINDDNS正向区域文件的结构，需掌握SOA记录、NS记录、A记录的格式与作用。-问题（4）考察Apache虚拟主机配置，基于域名的虚拟主机是最常用的多站点部署方式，核心是ServerName与DocumentRoot的对应关系。4.（1）（4分）某终端获取到的IP地址为0，无法访问互联网，请分析可能的原因，并给出排查思路。（2）（4分）管理员使用ping命令测试网关连通性时发现丢包严重，使用tracert命令定位故障点。请简述tracert命令的工作原理。（3）（3分）为了防止外部网络主动攻击内部服务器，企业部署了包过滤防火墙。请简述包过滤防火墙的默认工作策略，以及DMZ区域的作用。（4）（4分）企业内部出现ARP欺骗攻击，导致部分终端断网。请简述ARP欺骗的原理，以及至少两种防范措施。4.答案：（1）原因分析：/16是Windows系统的APIPA（自动私有IP地址）段，当终端无法从DHCP服务器获取IP地址时，系统会自动分配该网段的地址。常见原因包括：①DHCP服务器故障或服务未启动；②终端与DHCP服务器之间网络不通（如链路故障、VLAN配置错误）；③DHCP地址池已耗尽，无可用IP分配；④跨VLAN获取地址时，DHCP中继配置错误。