软考网络工程师试题及答案2026年

软考网络工程师试题及答案2026年一、单项选择题（每题1分，共75分）1.在OSI参考模型中，负责端到端可靠传输并实现流量控制的是哪一层？A.物理层B.数据链路层C.网络层D.传输层2.下列IPv4地址中，属于私有地址的是：A.B.C.D.3.子网掩码为40时，每个子网内可分配给主机的IP地址数是：A.8B.14C.16D.304.TCP三次握手中，第二步报文段应包含的标志是：A.SYNB.ACKC.SYN+ACKD.FIN+ACK5.100BASE-TX标准采用的传输介质是：A.单模光纤B.同轴电缆C.两对5类双绞线D.一对3类双绞线6.以太网中发生冲突后，CSMA/CD协议用于确定重传等待时间的算法是：A.固定步长算法B.二进制指数退避算法C.随机线性退避算法D.优先级退避算法7.IPv6地址的长度为：A.32位B.64位C.128位D.256位8.下列路由协议中，属于链路状态路由协议的是：A.RIPB.BGPC.OSPFD.IGRP9.数字签名不能实现的安全目标是：A.数据完整性B.发送者身份认证C.不可否认性D.数据机密性10.VLAN的主要作用是：A.扩展网络范围B.隔离广播域C.提高传输速率D.替代路由器11.IEEE802.11ac标准主要使用的频段是：A.2.4GHzB.5GHzC.900MHzD.60GHz12.MPLS网络中，转发数据所依据的字段是：A.目的IP地址B.MAC地址C.标签D.TCP端口号13.SNMP中，管理站接收Trap消息使用的UDP端口是：A.20B.80C.161D.16214.ARP协议的主要功能是：A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.将IP地址解析为域名15.下列加密算法中，属于非对称加密算法的是：A.AESB.DESC.RC4D.RSA16.在Linux中，用于查看内核路由表的命令是：A.ipconfigB.routeC.tracerouteD.ifconfig17.单模光纤相比多模光纤的主要优点是：A.成本更低B.连接更容易C.传输距离更长D.光源发散角更大18.IPv4首部中TTL字段的作用是：A.标识上层协议B.限制报文经过的路由器跳数C.标识服务类型D.进行差错校验19.某C类地址段/24需划分4个等长子网，应使用的子网掩码是：A.28B.92C.24D.4020.下列协议中，用于接收电子邮件的是：A.SMTPB.FTPC.POP3D.SNMP21.HTTPS的默认TCP端口号是：A.80B.443C.25D.11022.在网络规划的需求分析阶段，主要任务是：A.绘制详细拓扑图B.收集业务需求和现有网络状况C.配置网络设备D.制定施工进度表23.入侵检测系统IDS与防火墙的主要区别是：A.IDS只能工作在网络层B.防火墙只能工作在应用层C.IDS主要用于监测和告警，不直接阻断所有流量D.防火墙无法进行内容过滤24.关于TCP与UDP的区别，下列说法正确的是：A.TCP面向连接，UDP也面向连接B.TCP传输不可靠，UDP传输可靠C.TCP提供流量控制，UDP不提供流量控制D.UDP提供重传机制25.无线局域网中，SSID的作用是：A.加密无线数据B.标识无线网络名称C.分配IP地址D.扩大覆盖范围26.某信道带宽为3kHz，信噪比为30dB，则根据香农公式，信道最大数据传输速率约为：A.3kbpsB.6kbpsC.30kbpsD.90kbps27.OSPF中，RouterID的选取优先顺序是：A.物理接口最大IP>环回口最大IP>手工指定B.手工指定>环回口最大IP>物理接口最大IPC.环回口最大IP>物理接口最大IP>手工指定D.物理接口最大IP>手工指定>环回口最大IP28.BGP属于：A.内部网关协议B.外部网关协议C.链路状态协议D.距离矢量协议29.主机IP地址为0/26，其所在子网的广播地址是：A.3B.4C.27D.5530.以太网帧中，数据字段的最大长度是：A.64字节B.128字节C.1500字节D.1518字节31.在Windows中，既能测试连通性又能显示路径经过路由器的命令是：A.pingB.netstatC.tracertD.pathping32.IPv6地址::1表示：A.未指定地址B.环回地址C.组播地址D.链路本地地址33.下列设备中，通常不属于网络互连设备的是：A.路由器B.交换机C.防火墙D.数据库服务器34.NAT技术的主要作用是：A.提高网络带宽B.防止外部攻击C.缓解IPv4地址短缺，隐藏内部地址D.实现跨网段通信35.生成树协议STP的主要目的是：A.增加网络带宽B.防止以太网二层环路C.实现VLAN间路由D.提供冗余路径自动切换36.DHCP协议的主要作用是：A.将域名解析为IP地址B.自动为终端分配IP地址和相关参数C.建立VPN隧道D.加密传输数据37.下列IP地址中，属于组播地址的是：A.B.C.D.38.路由器主要工作在OSI模型的：A.物理层B.数据链路层C.网络层D.应用层39.下列防火墙技术中，能够提供应用层内容过滤的是：A.包过滤防火墙B.状态检测防火墙C.应用代理防火墙D.网络地址转换防火墙40.RIP路由协议的最大跳数为：A.10B.15C.16D.10041.ping命令使用的协议是：A.TCPB.UDPC.ICMPD.ARP42.RAID5至少需要硬盘数量为：A.2块B.3块C.4块D.5块43.在Linux中，修改主机名的配置文件通常为：A./etc/sysconfig/network-scripts/ifcfg-eth0B./etc/hostnameC./etc/resolv.confD./etc/fstab44.Windows事件查看器中，安全日志主要记录：A.系统启动错误B.应用程序崩溃C.登录审核和资源访问等安全事件D.网络流量统计45.子网掩码为48时，每个子网可分配给主机的地址数是：A.2B.4C.6D.846.在TCP/IP模型中，UDP协议位于：A.网络接口层B.网络层C.传输层D.应用层47.下列传输介质中，抗电磁干扰能力最强的是：A.同轴电缆B.6类双绞线C.光纤D.超5类双绞线48.网络地址/8可容纳的最大主机数是：A.2B.2C.2D.249.下列协议中，用于加密远程登录的是：A.TelnetB.SSHC.FTPD.TFTP50.以太网中，MAC地址的长度为：A.16位B.24位C.32位D.48位51.IPv4首部长度字段的最小值是：A.4B.5C.20D.6052.关于L2TP与IPsec的关系，下列说法正确的是：A.L2TP不需要IPsec也具有强加密能力B.L2TP常与IPsec结合使用，提供加密和认证C.L2TP只能用于拨号连接D.IPsec只能用于L2TP53.下列情况中，最可能导致SQL注入攻击的是：A.启用HTTPSB.对输入参数未做校验直接拼接SQL语句C.使用防火墙D.定期备份数据库54.在Windows命令行中，查看本机所有开放端口及连接状态的命令是：A.ping-aB.ipconfig/allC.netstat-anD.tracert-d55.一个B类地址/16需划分8个等长子网，应使用的子网掩码是：A.B.C.D.56.下列不属于时延类型的是：A.处理时延B.排队时延C.传输时延D.带宽时延57.在分层网络设计中，核心层的主要职责是：A.接入终端B.高速转发数据C.安全过滤D.策略实施58.下列协议中，使用UDP传输的是：A.SNMPB.FTPC.HTTPD.Telnet59.在IEEE802.1Q中，VLAN标记插入的位置是：A.前导码之后B.目的MAC地址之后C.源MAC地址之后D.帧校验序列之前60.IP地址/12所属的网络地址是：A.B.C.D.61.下列无线网络安全标准中，安全性最高的是：A.WEPB.WPAC.WPA2D.WPA362.在路由器上配置默认路由时，目标网络应写为：A./0B./32C.55/0D.55/3263.下列操作系统中，不属于网络操作系统的是：A.WindowsServerB.LinuxC.NetWareD.MS-DOS64.一台24端口千兆以太网交换机，所有端口均工作在全双工模式，其背板带宽至少应为：A.24GbpsB.48GbpsC.96GbpsD.12Gbps65.Kerberos认证系统中，主要采用的加密方式是：A.仅使用对称加密B.仅使用非对称加密C.使用对称加密和票据机制D.只使用数字证书66.IEEE802.1X协议主要用于：A.无线漫游切换B.基于端口的网络接入控制C.VLAN间路由D.链路聚合67.当主机ping正常，但ping网关失败时，最可能的原因是：A.本机TCP/IP协议栈损坏B.网卡硬件故障C.网线连接错误或网关不可达D.DNS配置错误68.下列不属于云计算三种典型服务模式的是：A.IaaSB.PaaSC.SaaSD.NaaS69.IPv6过渡技术不包括：A.双栈B.隧道C.NAT64D.ARP代理70.在Linux防火墙iptables中，默认的三条链不包括：A.INPUTB.OUTPUTC.FORWARDD.PREROUTING71.SDN架构的核心思想是：A.控制平面与数据平面分离B.增加交换机端口密度C.用硬件替代软件D.取消所有网络协议72.以太网中双绞线使用UTP时，1000BASE-T需要使用的线对数量是：A.1对B.2对C.4对D.8对73.在WindowsServer中，组策略对象GPO的主要作用是：A.管理磁盘配额B.集中管理用户和计算机配置C.配置硬件防火墙D.实现VPN接入74.下列IP地址中，不能分配给主机的是：A./16B./24C./8D.54/1275.在网络故障排查中，先从物理层开始检查，然后逐步向上检查的逻辑称为：A.自顶向下B.自底向上C.随机排查D.分而治之二、案例分析题（每题15分，共75分）1.某企业获得一个公网地址块/28，内部设有三个部门，需要分别划分独立子网，且每个子网至少容纳6台主机。网络中通过一台路由器连接互联网，并采用NAT技术实现内部主机访问互联网。（1）请给出三个子网的子网掩码及每个子网的可用地址范围。（2）若路由器与互联网相连的接口为Serial0/0，请写出配置默认路由的命令。（3）请说明NAT转换中需要配置哪些主要参数。2.某单位核心交换机连接多个接入交换机，要求实现以下功能：-财务部主机划分到VLAN10，市场部主机划分到VLAN20；-核心交换机与接入交换机之间通过Trunk链路传输多个VLAN数据；-在接入交换机上启用端口安全，限制每个端口最多学习2个MAC地址，违规关闭端口。3.某企业网络使用OSPF作为内部路由协议，划分为区域0和区域1。路由器R1连接区域0和区域1，路由器R2位于区域1并连接外部网络。现要求实现全网互通，并向OSPF域内发布默认路由。4.某公司通过防火墙上连接互联网，需要实现以下安全策略：-允许内部网络/24访问互联网的所有HTTP和HTTPS服务；-允许互联网访问内部服务器0的SMTP服务；-拒绝其他所有流量。5.某单位某楼层突然出现多台终端无法访问互联网，但可以相互ping通。网络管理员排查发现：-终端可以ping通本网段内的其他主机；-终端无法ping通网关；-核心交换机上对应VLAN接口状态正常，无告警；-楼层接入交换机上联核心交换机的端口指示灯偶发闪烁，有时熄灭。参考答案与解析一、单项选择题1.答案：D2.答案：A解析：私有地址范围为/8、/12、/16。不在/12内。3.答案：B解析：主机位为4位，可分配地址数为244.答案：C5.答案：C6.答案：B7.答案：C8.答案：C9.答案：D解析：数字签名通过摘要和非对称加密保证完整性和身份认证，但不加密数据本身，不能提供机密性。10.答案：B11.答案：B12.答案：C13.答案：D14.答案：A15.答案：D16.答案：B解析：route-n或iprouteshow可查看路由表，ifconfig用于接口配置，ipconfig是Windows命令。17.答案：C18.答案：B19.答案：B解析：借2位主机位，网络位为26位，掩码为92。20.答案：C21.答案：B22.答案：B23.答案：C24.答案：C25.答案：B26.答案：C解析：30dB对应信噪比S/N=27.答案：B28.答案：B29.答案：A解析：/26子网块大小为64，该主机位于/26子网，广播地址为3。30.答案：C31.答案：C解析：pathping也可以显示路径，但tracert更常用；题目强调“既能测试连通性又能显示路径”，tracert符合。32.答案：B33.答案：D34.答案：C35.答案：B36.答案：B37.答案：C38.答案：C39.答案：C40.答案：B41.答案：C42.答案：B43.答案：B44.答案：C45.答案：C解析：主机位为3位，可用地址数为2346.答案：C47.答案：C48.答案：C49.答案：B50.答案：D51.答案：B解析：首部长度字段以4字节为单位，最小值为5，表示20字节。52.答案：B53.答案：B54.答案：C55.答案：A解析：借3位主机位，网络位为19位，掩码为。56.答案：D57.答案：B58.答案：A59.答案：C60.答案：B解析：/12掩码为，将第二字节16与240相与得16，因此网络地址为。61.答案：D62.答案：A63.答案：D64.答案：B解析：背板带宽=端口数×端口速率×2=24×65.答案：C66.答案：B67.答案：C解析：ping正常说明本机协议栈基本正常，网关失败多为物理链路、端口或网关配置问题。68.答案：D69.答案：D70.答案：D解析：iptables默认表filter的三条内置链为INPUT、OUTPUT、FORWARD；PREROUTING属于NAT表。71.答案：A72.答案：C73.答案：B74.答案：B解析：是/24网络地址，不能分配给主机。75.答案：B二、案例分析题1.答案：（1）地址块/28共16个地址。每个子网需至少容纳6台主机，加上网络地址和广播地址，每个子网至少需要8个地址，即主机位3位，子网掩码为48，即/29。三个子网划分如下：子网1：/29，可用地址~子网2：/29，可用地址~4子网3：6/29，可用地址7~2（2）默认路由配置命令示例（CiscoIOS）：iprouteSerial0/0或使用下一跳地址：iproute<ISP网关地址>（3）NAT需配置的主要参数：①内部本地地址范围，使用访问控制列表定义；②内部全局地址池；③内部接口和外部接口；④NAT转换规则，如动态NAT或PAT。解析：/28地址块共242.请写出对应配置命令或说明。2.答案：（1）在接入交换机上划分VLAN：vlan10namecaiwuvlan20nameshichang（2）将接口加入VLAN：财务部端口：interfacegigabitethernet0/1switchportmodeaccessswitchportaccessvlan10市场部端口：interfacegigabitethernet0/2switchportmodeaccessswitchportaccessvlan20（3）配置Trunk：interfacegigabitethernet0/24switchporttrunkencapsulationdot1qswitchportmodetrunk（4）启用端口安全：在接入端口上执行：interfacegigabitethernet0/1switchportport-securityswitchportport-securitymaximum2switchportport-securityviolationshutdown解析：VLAN划分属于二层配置，Trunk需两端封装一致；端口安全用于限制接入设备数量，违规动作常用protect、restrict或shutdown，本题要求关闭端口。3.（1）请写出R1配置OSPF的基本命令，将直连网络通告到对应区域。（2）R2上如何向OSPF域内注入默认路由？（3）若R1的RouterID需要固定为，应如何配置？3.答案：（1）R1配置示例：routerospf1router-idnetwork55area0network55area1（2）R2注入默认路由命令：routerospf1default-informationoriginate同时需保证R2自身存在默认路由，如配置静态默认路由后执行该命令。（3）固定RouterID：在OSPF进程下配置：router-id若需生效，可重启OSPF进程或使用clearipospfp