全面解析2026软考网络工程师试题及答案

全面解析2026软考网络工程师试题及答案一、基础知识（共75分，每题1分）1.在OSI参考模型中，负责在相邻节点之间进行二进制比特流传输的是（）。A.物理层B.数据链路层C.网络层D.传输层2.TCP/IP协议族中，ARP协议的主要功能是（）。A.将IP地址解析为MAC地址B.将域名解析为IP地址C.将MAC地址解析为IP地址D.将IP地址解析为域名3.下列网络设备中，工作在数据链路层的是（）。A.集线器B.中继器C.交换机D.路由器4.在IPv4地址中，属于私有地址的是（）。A.B.C.D.5.以太网帧的最小长度为64字节，其目的是（）。A.保证可靠传输B.保证冲突检测正常进行C.增加有效载荷D.方便硬件实现6.在TCP首部中，用于流量控制的字段是（）。A.序号B.确认号C.窗口大小D.校验和7.下列路由协议中，基于距离矢量算法的是（）。A.OSPFB.IS-ISC.RIPD.BGP8.在Linux系统中，用于查看当前目录下文件的命令是（）。A.cdB.lsC.pwdD.mkdir9.在Windows中，用于查看TCP/IP配置的命令是（）。A.pingB.ipconfigC.tracertD.netstat10.下列IP地址中，可以作为主机地址配置给设备的是（）。A./24B.55/24C./24D.11.在OSPF协议中，用于选举DR和BDR的网络类型是（）。A.点到点网络B.广播多路访问网络C.点到多点网络D.虚电路网络12.数字签名技术主要提供（）。A.机密性B.完整性、不可否认性C.访问控制D.身份认证和访问控制13.在综合布线系统中，水平布线子系统通常采用的传输介质是（）。A.单模光纤B.多模光纤C.同轴电缆D.双绞线14.IEEE802.11g标准的最大数据传输速率是（）。A.11MbpsB.54MbpsC.108MbpsD.300Mbps15.在IPv6中，地址长度是（）。A.32位B.64位C.128位D.256位16.下列加密算法中，属于对称加密算法的是（）。A.RSAB.ECCC.AESD.DSA17.在TCP三次握手过程中，第二次握手报文的标志位是（）。A.SYNB.ACKC.SYN+ACKD.FIN18.在WindowsServer中，用于将主机名解析为IP地址的服务是（）。A.DHCPB.DNSC.WINSD.IIS19.下列不属于网络操作系统的是（）。A.WindowsServer2019B.RedHatEnterpriseLinuxC.CiscoIOSD.Unix20.在以太网中，CSMA/CD协议的工作过程不包括（）。A.先听后发B.边听边发C.冲突停发D.固定分配信道21.下列协议中，使用UDP作为传输层协议的是（）。A.HTTPB.FTPC.SMTPD.SNMP22.路由器在转发数据包时，主要依据的信息是（）。A.源MAC地址B.目的MAC地址C.源IP地址D.目的IP地址23.在Linux中，用于修改文件权限的命令是（）。A.chownB.chmodC.chgrpD.lsattr24.下列网络拓扑结构中，具有单点故障风险最大的是（）。A.星型B.环型C.总线型D.网状型25.在DNS中，用于将IP地址反向解析为域名的区域类型是（）。A.正向查找区域B.反向查找区域C.存根区域D.辅助区域26.在SNMP中，管理站通过（）操作获取被管理设备的信息。A.GetB.SetC.TrapD.Response27.下列地址中，属于链路本地地址的是（）。A.B.C.D.28.在无线局域网中，SSID的作用是（）。A.加密数据B.标识无线网络C.提供漫游功能D.管理用户认证29.在Linux中，用于查看系统进程的命令是（）。A.psB.lsC.dfD.du30.下列IPv4地址中，属于组播地址的是（）。A.B.C.D.31.在VLAN中，Trunk链路通常使用的封装协议是（）。A.802.1QB.802.1DC.802.1XD.802.11n32.在以太网交换网络中，STP的主要作用是（）。A.提高转发速率B.防止网络环路C.增加带宽D.隔离广播域33.在TCP/IP中，环回地址属于（）。A.公有地址B.私有地址C.保留地址D.组播地址34.在Windows中，用于测试网络连通性的命令是（）。A.pingB.ipconfigC.nslookupD.route35.下列协议中，属于应用层协议的是（）。A.TCPB.UDPC.IPD.FTP36.在VLAN中，同一VLAN内的主机之间通信需要经过（）。A.路由器B.二层交换机C.三层交换机D.网关37.在IPv4中，TTL字段的作用是（）。A.标识上层协议B.防止数据包无限循环C.实现分片重组D.提供可靠性38.下列地址中，属于C类地址的是（）。A.B.C.D.39.在Linux中，用于显示当前工作目录的命令是（）。A.cdB.lsC.pwdD.mkdir40.在网络安全中，DDoS攻击的主要特征是（）。A.窃取数据B.伪装合法用户C.耗尽目标资源D.植入木马41.下列协议中，用于邮件发送的是（）。A.POP3B.IMAPC.SMTPD.SNMP42.在Windows中，用于查看路由表的命令是（）。A.routeprintB.netstat-rC.tracertD.pathping43.下列IPv6地址表示中，正确的是（）。A.2001::1::1B.2001:0db8:85a3::8a2e:0370:7334C.2001:::1D.2001:0db8:85a3:0000:0000:0000:8a2e:0370:7334:123444.在DHCP协议中，客户端首次申请IP地址时发送的报文是（）。A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPAck45.在对称加密中，通信双方共享的是（）。A.公钥B.私钥C.同一个密钥D.数字证书46.在WindowsServer中，用于统一管理用户账户和权限的服务是（）。A.DNSB.DHCPC.ActiveDirectoryD.IIS47.下列命令中，用于测试DNS解析的是（）。A.pingB.ipconfigC.nslookupD.netstat48.在OSI模型中，路由器工作于（）。A.物理层B.数据链路层C.网络层D.传输层49.在以太网中，全双工通信的特点是（）。A.共享介质B.无冲突C.需要CSMA/CDD.半双工50.在Linux中，用于启动网络服务的脚本通常位于（）。A./etc/rc.dB./binC./usrD./var51.下列IP协议中，用于差错报告和诊断的是（）。A.TCPB.UDPC.ICMPD.ARP52.在Windows中，用于测试到达目标所经过路径的命令是（）。A.pingB.arpC.tracertD.nbtstat53.在OSI模型中，表示层的主要功能是（）。A.数据加密、压缩、格式转换B.路由选择C.差错控制D.建立连接54.下列无线网络标准中，工作在5GHz频段的是（）。A.802.11aB.802.11bC.802.11gD.802.11n55.在Linux中，用于配置网络接口的命令是（）。A.ifconfigB.ipconfigC.netstatD.route56.在数据通信中，曼彻斯特编码的主要特点是（）。A.无直流分量，自带时钟同步B.编码效率高，无冗余C.只适用于光纤传输D.不能检测错误57.下列IP地址中，子网掩码为，主机地址为的子网地址是（）。A.B.C.55D.58.在TCP中，用于保证可靠传输的机制不包括（）。A.序号和确认B.重传计时器C.滑动窗口D.广播传输59.下列设备中，可以隔离广播域的是（）。A.集线器B.路由器C.二层交换机D.网桥60.在IEEE802.1Q中，VLAN标签占用的字节数是（）。A.2字节B.4字节C.8字节D.16字节61.在WindowsServer中，IIS的主要功能是（）。A.域名解析B.Web和FTP服务C.邮件服务D.数据库服务62.在Linux中，用于关闭系统的命令是（）。A.shutdownB.restartC.rebootD.exit63.下列协议中，用于文件传输且使用两个端口的是（）。A.HTTPB.FTPC.SMTPD.Telnet64.在IPv4网络中，子网划分的主要目的是（）。A.增加主机数量B.减少IP地址浪费，提高安全性C.提高传输速率D.简化路由表65.在Windows中，用于释放和更新DHCP租约的命令是（）。A.ipconfig/release和ipconfig/renewB.ipconfig/flushdnsC.ipconfig/registerdnsD.ipconfig/all66.在OSI模型中，数据链路层的数据单元称为（）。A.比特B.帧C.数据包D.段67.下列网络服务中，使用TCP端口443的是（）。A.HTTPB.FTPC.HTTPSD.Telnet68.在Linux中，用于添加用户的命令是（）。A.useraddB.usermodC.passwdD.groupadd69.在以太网中，MAC地址的长度是（）。A.32位B.48位C.64位D.128位70.下列协议中，属于外部网关协议的是（）。A.RIPB.OSPFC.BGPD.IS-IS71.在网络安全中，VPN的主要目的是（）。A.提高网络速度B.在公共网络上建立专用安全通道C.实现负载均衡D.增加带宽72.在Windows中，用于查看网络连接状态的命令是（）。A.pingB.netstatC.nslookupD.tracert73.在IPv6中，回环地址是（）。A.::1B.fe80::1C.::D.ff02::174.下列存储设备中，具有最高读写性能的是（）。A.HDDB.DVDC.SSDD.磁带75.在Linux中，用于查看文件内容并支持分页显示的命令是（）。A.catB.moreC.headD.tail二、应用技术（共75分，每题15分）1.某公司申请到网络地址/24，需要划分为5个子网，每个子网至少容纳30台主机。请回答以下问题。(1)子网掩码应为多少？（3分）(2)写出前3个子网的网络地址、可用主机地址范围和广播地址。（9分）(3)该网络最多可划分多少个子网？（3分）2.某公司有两台交换机SwitchA和SwitchB，现需配置VLAN和Trunk。请根据下列要求写出配置命令。(1)在SwitchA上创建VLAN10和VLAN20，并命名为Sales和IT。（4分）(2)将SwitchA的接口FastEthernet0/1划入VLAN10，FastEthernet0/2划入VLAN20。（4分）(3)将SwitchA与SwitchB之间的接口GigabitEthernet0/1配置为Trunk，并允许VLAN10和VLAN20通过。（7分）SwitchA(config)#vlan10

SwitchA(config-vlan)#nameSales

SwitchA(config-vlan)#vlan20

SwitchA(config-vlan)#nameIT(2)SwitchA(config)#interfacefastethernet0/1

SwitchA(config-if)#switchportmodeaccess

SwitchA(config-if)#switchportaccessvlan10

SwitchA(config-if)#interfacefastethernet0/2

SwitchA(config-if)#switchportmodeaccess

SwitchA(config-if)#switchportaccessvlan20(3)SwitchA(config)#interfacegigabitethernet0/1

SwitchA(config-if)#switchportmodetrunk

SwitchA(config-if)#switchporttrunkallowedvlan10,20解析：VLAN配置主要在全局配置模式下进行，Trunk通常使用802.1Q封装。若题目指定思科设备，封装默认可以省略，如需指定可加switchporttrunkencapsulationdot1q。3.某公司总部和分部之间通过路由器连接，现需配置静态路由和NAT实现互通和互联网访问。网络拓扑参数如下：•总部路由器R1的内网接口地址为/24，外网接口地址为/30。•分部路由器R2的内网接口地址为/24，外网接口地址为/30。•互联网出口在R1的外网接口，通过NAT实现内网访问互联网。请写出：(1)R1到/24的静态路由配置。（4分）(2)R2到/24的静态路由配置。（4分）(3)R1上配置NAT使/24内网可访问互联网的基本命令。（7分）R1(config)#iproute(2)R2(config)#iproute(3)R1(config)#interfacefastethernet0/0（内网口）

R1(config-if)#ipnatinside

R1(config-if)#interfaceserial0/0（外网口）

R1(config-if)#ipnatoutside

R1(config)#access-list1permit55

R1(config)#ipnatinsidesourcelist1interfaceserial0/0overload解析：静态路由指定目的网络、掩码和下一跳地址。NAT需要标记内外接口，使用ACL匹配内部地址，并通过接口复用（PAT）实现多对一地址转换。4.某企业使用WindowsServer2019作为DNS和DHCP服务器。请回答以下问题：(1)在DNS中，正向查找区域和反向查找区域的作用分别是什么？（4分）(2)写出配置DHCP作用域的要点，包括地址池、排除范围、租约期限。（6分）(3)客户端使用DHCP获取地址失败时，可能会获得169.254.x.x地址，请解释原因及解决方案。（5分）5.某企业在边界防火墙上需要配置访问控制列表（ACL）实现以下安全策略：•允许内网/24访问互联网的所有服务；•拒绝内网主机访问外部FTP服务（端口21）；•允许外部用户访问DMZ区服务器0的Web服务（端口80）；•拒绝其他所有流量。请根据上述要求写出ACL配置思路或命令（以思科设备为例），并说明ACL在接口上的应用方向。（15分）!定义扩展ACL100

access-list100denytcp55anyeq21

access-list100permitip55any

access-list100permittcpanyhost0eq80

access-list100denyipanyany应用方向：内网接口（入方向）应用ACL100，检查内网发起的流量；外网接口（入方向）应用针对DMZ的访问ACL，或使用独立ACL。注意：-ACL中必须先拒绝内网到外部FTP，再允许内网访问所有服务，顺序不能颠倒；-允许外部访问DMZ的Web服务需要单独条目，且通常放在适当位置；-最后使用denyipanyany实现默认拒绝；-在接口上使用ipaccess-group100in应用。解析：ACL从上到下匹配，一旦匹配不再继续。因此策略顺序至关重要。扩展ACL可根据源、目的、协议和端口进行过滤。应用方向需结合流量方向：内网出方向在入接口检查，外网到DMZ在外部入接口检查或内部出接口检查。参考答案与解析一、基础知识1.答案：A解析：物理层定义机械、电气、功能和规程特性，透明传输比特流。2.答案：A3.答案：C解析：交换机和网桥工作在数据链路层，路由器工作在网络层，集线器和中继器工作在物理层。4.答案：A解析：私有地址范围包括/8、/12、/16。属于/12。5.答案：B解析：最小帧长用于保证在发送完成前能够检测到冲突，与最大网段长度相关。6.答案：C解析：窗口大小指示接收方允许发送方发送的数据量，用于流量控制。7.答案：C解析：RIP使用跳数作为度量，基于Bellman-Ford距离矢量算法。8.答案：B9.答案：B10.答案：C解析：A是网络地址，B是广播地址，D是组播地址。11.答案：B解析：在广播多路访问网络中，OSPF通过Hello报文选举DR和BDR，减少邻接关系数量。12.答案：B解析：数字签名保证数据完整性、发送者身份认证和不可否认性，不提供机密性。13.答案：D14.答案：B解析：802.11b为11Mbps，802.11g为54Mbps。15.答案：C16.答案：C解析：AES、DES、3DES属于对称加密，RSA、ECC、DSA属于非对称加密。17.答案：C18.答案：B19.答案：C解析：CiscoIOS是网络设备操作系统，不属于网络操作系统范畴，虽然也属于专用操作系统，但通常不作为服务器网络操作系统。20.答案：D21.答案：D解析：HTTP、FTP、SMTP使用TCP；SNMP通常使用UDP。22.答案：D23.答案：B24.答案：A解析：星型拓扑中中心节点故障会导致全网瘫痪，网状型可靠性最高。环型和总线型也有单点故障，但通常指线缆或节点。此题按常见理解，星型中心设备单点风险大。25.答案：B26.答案：A27.答案：A解析：APIPA自动专用IP地址范围为/16。28.答案：B29.答案：A30.答案：B解析：D类地址~55为组播地址。31.答案：A解析：IEEE802.1Q是标准的VLAN中继封装协议。32.答案：B33.答案：C解析：环回地址是保留地址，用于本机测试，不属于公有或私有地址。34.答案：A35.答案：D36.答案：B解析：同一VLAN内通信是二层转发，通过交换机直接完成。跨VLAN需三层设备。37.答案：B38.答案：B解析：A类1~126，B类128~191，C类192~223。属于C类。39.答案：C40.答案：C41.答案：C解析：SMTP用于发送邮件，POP3/IMAP用于接收邮件。42.答案：A解析：routeprint和netstat-r均可查看路由表，但Windows常用routeprint。43.答案：B解析：IPv6中双冒号只能使用一次，地址长度为8组16位，不能多于8组。44.答案：A45.答案：C46.答案：C47.答案：C48.答案：C49.答案：B解析：全双工模式下，发送和接收使用不同信道，不需要CSMA/CD，无冲突。50.答案：A51.答案：C52.答案：C53.答案：A54.答案：A解析：802.11a工作在5GHz，802.11b/g工作在2.4GHz，802.11n可工作在2.4GHz或5GHz。55.答案：A56.答案