2026年软考网络工程师重要试题与答案

2026年软考网络工程师重要试题与答案一、基础知识单项选择题（每题1分，共75分）1.在OSI参考模型中，路由器工作在（）。A.物理层B.数据链路层C.网络层D.传输层2.TCP/IP模型中，HTTP协议位于（）。A.网络接口层B.网际层C.传输层D.应用层3.IPv4地址由多少位二进制数构成？（）A.16B.32C.64D.1284.下列IPv4地址中，不属于私有地址的是（）。A.B.C.D.5.IPv6地址长度为（）位。A.32B.64C.128D.2566.子网掩码24对应的前缀长度为（）。A./24B./25C./26D./277.将一个C类网络平均划分为8个子网，需要从主机位借（）位。A.2B.3C.4D.58.地址/26的可用主机数为（）。A.30B.32C.62D.649.以太网帧的FCS字段用于（）。A.帧同步B.标识上层协议C.差错检验D.源地址寻址10.下列关于ARP协议的描述，正确的是（）。A.用于将域名解析为IP地址B.用于将IP地址解析为MAC地址C.用于将IP地址解析为端口号D.用于将MAC地址解析为IP地址11.RIP协议基于（）算法。A.距离矢量B.链路状态C.路径矢量D.洪泛12.OSPF协议在IP头部中的协议号为（）。A.1B.6C.89D.1713.下列路由协议中，属于外部网关协议的是（）。A.RIPB.OSPFC.IS-ISD.BGP14.TCP建立连接采用（）。A.两次握手B.三次握手C.四次握手D.五次握手15.TCP首部中，用于确认收到数据的标志位是（）。A.SYNB.ACKC.FIND.RST16.UDP的特点不包括（）。A.面向连接B.无连接C.首部开销小D.不保证可靠交付17.标准的HTTP端口号是（）。A.21B.23C.80D.44318.DNS服务的主要作用是将域名解析为（）。A.MAC地址B.IP地址C.端口号D.域名服务器地址19.下列网络设备中，能够隔离冲突域但不能隔离广播域的是（）。A.集线器B.二层交换机C.路由器D.中继器20.在交换机之间传递VLAN配置信息，Cisco专有的中继协议是（）。A.STPB.VTPC.SNMPD.NAT21.生成树协议STP的主要作用是（）。A.实现链路负载均衡B.防止二层网络环路C.增加链路带宽D.隔离广播域22.下列协议中，工作在数据链路层的是（）。A.IPB.TCPC.PPPD.HTTP23.将私有地址转换为公有地址的技术是（）。A.NATB.DHCPC.ARPD.DNS24.DHCP协议的主要作用是（）。A.分配域名B.自动分配IP地址C.解析MAC地址D.加密传输数据25.下列加密算法中，属于非对称加密算法的是（）。A.DESB.AESC.RSAD.RC426.数字签名使用（）进行加密。A.发送方公钥B.发送方私钥C.接收方公钥D.接收方私钥27.IPSec协议中，用于提供数据加密和完整性保护的是（）。A.AHB.ESPC.IKED.SA28.防火墙的默认安全策略通常应设置为（）。A.全部允许B.全部拒绝C.只过滤出站流量D.只过滤入站流量29.下列攻击中，利用TCP三次握手缺陷的是（）。A.ARP欺骗B.SYNFloodC.端口扫描D.木马30.在Windows系统中，查看本机IP地址的命令是（）。A.ipconfigB.ifconfigC.pingD.tracert31.在Linux系统中，查看IP地址的命令通常是（）。A.ipconfigB.ifconfig或ipaddrC.pingD.netstat32.ping命令主要使用ICMP的（）。A.差错报告报文B.回显请求和回显应答报文C.重定向报文D.时间戳报文33.下列协议中，用于网络管理的是（）。A.SNMPB.SMTPC.SIPD.RTSP34.E1链路的数据传输速率为（）。A.1.544MbpsB.2.048MbpsC.34MbpsD.155Mbps35.我国使用的时分多路复用标准是（）。A.T1B.E1C.STS-1D.OC-336.双绞线T568B标准线序为（）。A.白橙、橙、白绿、蓝、白蓝、绿、白棕、棕B.白绿、绿、白橙、蓝、白蓝、橙、白棕、棕C.白橙、橙、白绿、绿、白蓝、蓝、白棕、棕D.白绿、绿、白橙、橙、白蓝、蓝、白棕、棕37.无线局域网标准IEEE802.11ax又称（）。A.Wi-Fi4B.Wi-Fi5C.Wi-Fi6D.Wi-Fi738.RAID1采用的技术特点是（）。A.数据分块无校验B.磁盘镜像C.奇偶校验D.条带化加分布式校验39.在SQL中，查询表中所有记录应使用（）。A.SELECTALLFROMtableB.SELECT*FROMtableC.SELECTALL(*)FROMtableD.SELECT#FROMtable40.在Linux中，修改文件权限的命令是（）。A.chownB.chmodC.chgrpD.passwd41.在Windows中，用于测试到目标主机路由路径的命令是（）。A.pingB.tracertC.nslookupD.netstat42.下列IP地址范围中，属于组播地址的是（）。A./24B.～55C.～54D./1643.地址/16通常表示（）。A.私有地址B.公网地址C.APIPA自动专用地址D.测试地址44.IPv6地址FE80::/10属于（）。A.全局单播地址B.链路本地地址C.组播地址D.任播地址45.IPv6中的回环地址为（）。A.::1B.::0C.D.FE80::146.TCP首部中，窗口字段的作用是（）。A.指定校验和B.进行流量控制C.标识数据偏移D.设置紧急指针47.下列VPN技术中，基于SSL/TLS的是（）。A.PPTPB.L2TPC.IPSecD.SSLVPN48.数字证书中通常不包含（）。A.持有者名称B.证书有效期C.证书序列号D.用户私钥49.下列网络测试命令中，可以查看TCP连接状态的是（）。A.pingB.netstatC.nslookupD.arp50.在Linux中，查看路由表的命令可以是（）。A.route-nB.iprouteC.netstat-rD.以上均可51.在Windows中，创建本地用户并设置密码可使用（）。A.netuserB.useraddC.adduserD.ipconfig52.下列协议中，属于应用层协议的是（）。A.ICMPB.OSPFC.SMTPD.PPP53.在TCP/IP协议栈中，ICMP协议位于（）。A.应用层B.传输层C.网际层D.网络接口层54.以太网标准100BASE-TX支持的传输介质是（）。A.粗同轴电缆B.细同轴电缆C.光纤D.双绞线55.下列编码方式中，具有自同步能力的是（）。A.NRZB.曼彻斯特编码C.单极性码D.归零码56.在HDLC中，监控帧S帧主要用于（）。A.数据传输B.差错控制和流量控制C.建立链路D.断开链路57.帧中继中，用于拥塞表示的比特是（）。A.BECN/FECNB.REDC.WFQD.CAR58.IPv4首部中，TTL字段的主要作用是（）。A.记录经过的跳数B.防止数据包在网络中无限循环C.标识上层协议D.控制分片59.下列地址中，可用作主机地址的是（）。A./24B.55/24C./24D.56/2460.某网络地址为/16，若平均划分4个子网，子网掩码应为（）。A./16B./17C./18D./1961.下列关于RIPv1与RIPv2的说法，正确的是（）。A.RIPv1支持VLSMB.RIPv2支持无类别域间路由C.RIPv2是链路状态协议D.RIPv1使用组播地址发送更新62.OSPF协议中，DR选举依据的是（）。A.IP地址最大者B.接口优先级和RouterIDC.MAC地址D.端口号63.BGP协议使用的TCP端口号为（）。A.179B.80C.25D.44364.SNMP默认使用UDP端口（）进行管理站与代理之间的通信。A.161B.162C.80D.2565.在Linux防火墙iptables中，INPUT链用于处理（）。A.发往本机的数据包B.本机发出的数据包C.转发的数据包D.所有数据包66.WindowsServer的DNS记录类型中，A记录表示（）。A.IPv4地址B.IPv6地址C.邮件服务器D.别名67.下列无线加密标准中，安全性最高的是（）。A.WEPB.WPAC.WPA2D.WPA368.层次化网络设计模型通常包括（）。A.核心层、汇聚层、接入层B.物理层、链路层、网络层C.终端层、传输层、应用层D.骨干层、中间层、用户层69.QoS中，通过资源预留保证端到端带宽的技术是（）。A.BestEffortB.IntServC.DiffServD.MPLS70.下列网络存储技术中，基于IP网络传输块数据的是（）。A.DASB.NASC.SAND.iSCSI71.交换机初始MAC地址表为空，收到一个单播帧且目的MAC不在地址表中，交换机会（）。A.丢弃该帧B.向除接收端口外的所有端口转发该帧C.缓存该帧等待目的主机回复D.仅向默认网关转发72.Windows中tracert命令主要利用ICMP的（）报文。A.EchoReplyB.TimeExceededC.DestinationUnreachableD.Redirect73.自动分配IPv6地址可使用（）。A.DHCPv4B.DHCPv6C.DNSD.NAT6474.PPP协议中，LCP的作用是（）。A.数据加密B.建立、配置和测试数据链路C.分配网络层地址D.进行身份认证75.光纤通信中，多模光纤一般使用的光源是（）。A.激光器B.LEDC.红外线D.微波二、应用技术案例分析题（每题15分，共75分）1.某公司有四个部门：行政部主机数30、市场部主机数60、研发部主机数100、服务器区主机数10。该公司申请到网络/24。请按主机数从大到小的顺序进行子网划分。（1）写出各部门子网的网络地址、子网掩码和可用主机地址范围。（2）写出市场部子网的广播地址。（3）若当前分配完成后，还需要在剩余地址空间中再划分出3个/28子网，是否可行？请说明理由。2.某公司核心交换机与接入交换机均采用华为设备。现要求创建VLAN10（财务部）和VLAN20（技术部），接入交换机端口Ethernet0/0/1至Ethernet0/0/10划入VLAN10，Ethernet0/0/11至Ethernet0/0/20划入VLAN20，上联端口允许所有VLAN通过。核心交换机需为VLAN10和VLAN20配置三层接口地址，分别为/24和/24。请写出关键配置命令。3.某企业网络采用OSPF协议，网络拓扑如下：R1与R2相邻，均属于区域0；R2与R3相邻，均在区域0；R3与R4相邻，在区域1。所有路由器采用Cisco设备。4.某公司内部网络为/24，通过路由器R1连接互联网。现要求：内网主机可以访问外网；禁止外网主动访问内网的Telnet服务（TCP23）；允许外网访问内网服务器0的HTTP服务（TCP80）。请写出基于Cisco命名扩展ACL的配置思路。5.某办公局域网内主机无法访问互联网，但同一网段内主机之间可以互ping。使用ipconfig查看本机IP地址为/16。参考答案与解析一、基础知识单项选择题1.答案：C解析：路由器根据IP地址进行路由选择和转发，属于网络层设备。2.答案：D3.答案：B4.答案：D解析：私有地址范围：/8、/12、/16。超出55，属于公网地址。5.答案：C6.答案：D解析：224的二进制为11100000，其中27位为1。7.答案：B解析：238.答案：C解析：/26主机位为6位，可用主机数269.答案：C10.答案：B11.答案：A12.答案：C13.答案：D14.答案：B15.答案：B16.答案：A17.答案：C18.答案：B19.答案：B解析：集线器和中继器不能隔离冲突域；二层交换机可隔离冲突域但不隔离广播域；路由器既能隔离冲突域又能隔离广播域。20.答案：B21.答案：B22.答案：C23.答案：A24.答案：B25.答案：C26.答案：B解析：数字签名使用发送方私钥加密摘要，接收方用发送方公钥解密验证，可实现不可否认性。27.答案：B28.答案：B解析：安全设计原则要求默认拒绝，仅按需开放，以降低风险。29.答案：B30.答案：A31.答案：B32.答案：B33.答案：A34.答案：B35.答案：B36.答案：A37.答案：C38.答案：B39.答案：B40.答案：B41.答案：B42.答案：B43.答案：C44.答案：B45.答案：A46.答案：B47.答案：D48.答案：D解析：用户私钥由用户自己保存，不应包含在公开的数字证书中。49.答案：B50.答案：D51.答案：A52.答案：C53.答案：C54.答案：D55.答案：B56.答案：B57.答案：A58.答案：B59.答案：C解析：/24为网络地址，55/24为广播地址，56超出IP地址范围。60.答案：C解析：借2位，前缀长度16+61.答案：B62.答案：B63.答案：A64.答案：A65.答案：A66.答案：A67.答案：D68.答案：A69.答案：B70.答案：D71.答案：B解析：交换机未知单播帧会进行泛洪，除源端口外全部转发。72.答案：B解析：tracert通过递增TTL值发送数据包，路由器丢弃TTL过期的包并返回TimeExceeded报文。73.答案：B74.答案：B75.答案：B二、应用技术案例分析题1.答案：（1）按主机数从大到小分配：•研发部需要100台主机。主机位需满足2n−2•市场部需要60台主机。主机位需满足2n−2•行政部需要30台主机。主机位需满足2n−2•服务器区需要10台主机。主机位需满足2n−2（2）市场部子网广播地址为91。（3）不可行。当前已分配服务器区24/28，剩余地址段为40～55，共16个地址，只能再划出1个/28子网。而3个/28子网至少需要3×解析：子网划分应遵循先满足大主机数需求、再满足小主机数需求的原则。计算地址块大小时，要注意可用主机数必须减去该子网的网络地址和广播地址两个不可用地址，即2n2.（1）在接入交换机创建VLAN10和VLAN20。（2）将指定端口划入VLAN10。（3）配置上联端口为trunk。（4）在核心交换机配置VLANIF10的IP地址。2.答案：（1）创建VLAN：system-viewvlanbatch1020（2）将端口划入VLAN10：interfaceEthernet0/0/1portlink-typeaccessportdefaultvlan10其余端口Ethernet0/0/2至Ethernet0/0/10依次配置；也可使用端口组批量配置。（3）配置上联端口为trunk：interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan1020（4）核心交换机配置VLANIF10：interfaceVlanif10ipaddress解析：华为交换机中，access端口只能属于一个VLAN，用于连接终端；trunk端口用于交换机之间传递多个VLAN数据。三层交换机通过VLANIF接口实现VLAN间路由。3.（1）写出R1和R2上启用OSPF的基本配置命令。（2）说明OSPF进程号的作用及取值范围。（3）说明以太网多路访问网络中DR和BDR的选举规则。（4）OSPF默认网络类型是什么？是否需要手工指定邻居？3.答案：（1）R1配置：routerospf1router-idnetwork55area0R2配置：routerospf1router-idnetwork55area0network55area0（2）OSPF进程号是本地有效标识，用于区分同一台路由器上的多个OSPF实例，取值范围为1～65535。（3）DR/BDR选举规则：首先比较接口优先级，优先级高者胜出，默认优先级为1，取值范围0～255；优先级为0的路由器不参与选举。若优先级相同，则比较RouterID，RouterID最大者胜出为DR，次大者为BDR。选举完成后，新加入的路由器不会抢占现有DR/BDR角色。（4）OSPF默认网络类型在以太网接口上为广播（Broadcast）网络类型，需要选举DR/BDR，Hello报文自动发现邻居，不需要手工指定邻居。解析：RouterID是OSPF路由器唯一标识，可通过router-id命令手工指定，也可自动选取。区域配置使用反掩码，区域0为骨干区域，所有非骨干区域必须与骨干区域直接相连。4.（1）写出ACL规则定义。（2）说明ACL应应用在路由器哪个接口的什么方向。（3）扩展ACL在放置位置上应尽量靠近什么位置？为什么？4.答案：（1）ACL规则定义示例：ipaccess-listextendedPERMIT_WEBpermittcpanyhost0eq80permitip55anydenytcpanyanyeq23denyipanyany（2）该ACL应应用在路由器连接互联网的外部接口的入方向，即in方向。（3）扩展ACL应尽量靠近源地址放置。因为扩展ACL可以精确匹配源、目的地址和协议端口，尽早过滤可以节省中间网络带宽和路由器处理资源。解析：实际部署中，状态防火墙能够