2026年软考中级网络工程师计算机网络试题及答案

2026年软考中级网络工程师计算机网络试题及答案上午综合知识试题（满分75分，75道单选题，每题1分，以下为核心考点典型试题）1.以下关于服务器CPUNUMA（非统一内存访问）架构的描述，错误的是（）A.NUMA架构将CPU划分为多个独立节点，每个节点配备专属本地内存与I/O扩展接口B.访问同节点内本地内存的延迟比跨节点内存访问低40%以上C.当网络转发类进程绑定在某NUMA节点时，对应网卡队列建议绑定在其他节点以分散负载D.NUMA架构可解决传统SMP（对称多处理）架构下多CPU共享内存总线导致的带宽瓶颈问题参考答案：C解析：网络进程与对应网卡队列绑定在同一NUMA节点时，可避免跨节点内存拷贝，大幅降低转发延迟，因此C选项描述错误，其余选项均符合NUMA架构技术特征。2.在Linux系统中，用于限制Docker容器网络出口带宽的cgroupv2子系统是（）A.cpuB.memoryC.net_clsD.blkio参考答案：C解析：net_cls子系统可为cgroup组内进程产生的网络数据包标记分类标签，结合流量控制工具tc可实现精准的带宽限速；cpu子系统限制CPU使用率，memory子系统限制内存使用量，blkio子系统限制块设备I/O速率，因此答案选C。3.400GBASE-SR4短距多模以太网采用的编码方式是（）A.PAM4B.NRZC.64B/66BD.8B/10B参考答案：A解析：400G以太网短距场景采用PAM4（4阶脉冲幅度调制）编码，每个符号携带2bit信息，相比传统NRZ编码带宽利用率提升1倍，可在现有多模光纤链路下实现400G传输；8B/10B编码用于10G及以下速率以太网，64B/66B用于25G、100G以太网，因此答案选A。4.以下关于QUIC协议的描述，错误的是（）A.QUIC基于UDP实现，具备TCP的可靠传输、拥塞控制、流量控制能力B.QUIC支持0-RTT握手，首次连接建立延迟比TCP+TLS1.3降低50%以上C.QUIC的连接标识基于IP地址与端口号，终端切换5G/Wi-Fi网络时连接会中断D.QUIC默认集成TLS1.3加密，传输层与加密层握手合并，安全性优于TCP+TLS组合参考答案：C解析：QUIC采用独立于IP、端口的连接ID作为唯一身份标识，终端切换网络时仅需更新IP与端口映射关系即可保持连接不中断，因此C选项描述错误，其余选项均符合QUIC协议特征。5.SRv6（分段路由IPv6）的分段标识SID长度为（）A.32bitB.64bitC.128bitD.256bit参考答案：C解析：SRv6的SID采用128bit的IPv6地址格式，可直接兼容现有IPv6转发平面，无需对现有网络设备做硬件改造即可实现分段路由功能，因此答案选C。6.某企业分配到的IPv6前缀为2409:8a12:1000::/40，按照每个子网可分配2^64个主机地址的标准，最多可划分出（）个子网。A.2^16B.2^24C.2^40D.2^64参考答案：B解析：IPv6子网前缀为/64时，可分配的主机地址位长度为64bit，因此子网位长度=64-40=24bit，最多可划分2^24个子网，答案选B。7.以下关于Wi-Fi7（IEEE802.11be）关键技术的描述，错误的是（）A.支持320MHz连续信道带宽，单流最高速率可达11.5GbpsB.支持MLO（多链路聚合），终端可同时连接2.4GHz、5GHz、6GHz三个频段的链路C.采用4096QAM调制，相比Wi-Fi6的1024QAM频谱效率提升20%D.仅支持WPA3加密，不兼容WPA2加密方式参考答案：D解析：Wi-Fi7向下兼容Wi-Fi6、Wi-Fi5等旧标准，支持WPA2、WPA3等多种加密方式，因此D选项描述错误，其余选项均为Wi-Fi7的核心技术特征。8.以下OSPF协议参数中，邻接关系建立时必须匹配的是（）A.接口开销B.Hello时间间隔C.RouterIDD.接口IP地址掩码参考答案：B解析：OSPF邻接关系建立时，Hello时间间隔、Dead时间间隔、区域ID、认证信息、Stub区域标记必须匹配，否则无法建立邻接；接口开销、RouterID无需匹配，广播型网络中接口掩码需要匹配，点到点网络中无需匹配，因此答案选B。9.某企业部署零信任网络架构，其核心原则不包括（）A.永不信任，始终验证B.最小权限授权C.基于网络位置的访问控制D.持续信任评估参考答案：C解析：零信任架构摒弃了传统基于网络位置的信任模型，无论终端位于内网还是外网，都需要经过身份认证、权限校验后才能访问资源，因此C选项不属于零信任核心原则。10.国密算法体系中，用于IPSecVPN对称加密的算法是（）A.SM2B.SM3C.SM4D.SM9参考答案：C解析：SM4是我国自主研发的128bit分组对称加密算法，可用于数据传输加密；SM2为非对称加密算法，用于签名、密钥交换；SM3为哈希算法，用于完整性校验；SM9为标识密码算法，因此答案选C。11.RSTP协议中，端口直接进入转发状态、无需等待转发时延的角色是（）A.根端口B.指定端口C.替代端口D.边缘端口参考答案：D解析：RSTP边缘端口用于连接终端，不会产生环路，默认直接进入转发状态，无需等待30秒的转发时延；其余端口角色都需要参与生成树计算，按照状态机切换，因此答案选D。12.以下BGP路由属性中，属于公认必遵属性的是（）A.Local_PrefB.AS_PATHC.MEDD.Cluster_List参考答案：B解析：AS_PATH、Origin、Next_Hop属于BGP公认必遵属性，所有BGP路由器都必须识别且携带在路由报文中；Local_Pref属于公认自决属性，MED、Cluster_List属于可选非传递属性，因此答案选B。13.某ACL规则为ruledenytcpsource55destination00destination-porteq443，该规则的作用是（）A.禁止/24访问0的HTTPS服务B.禁止0访问/24的HTTPS服务C.禁止/24访问0的HTTP服务D.禁止0访问/24的HTTP服务参考答案：A解析：ACL通配符0表示精确匹配，443端口对应HTTPS服务，source为源地址段，destination为目的地址，因此规则作用是禁止/24访问0的HTTPS服务，答案选A。14.以下VPN技术中，属于三层VPN的是（）A.L2TPB.PPTPC.WireGuardD.GREoverIPsec参考答案：D解析：GREoverIPsec属于三层VPN，封装IP报文实现跨公网的三层互联；L2TP、PPTP属于二层VPN，封装二层数据帧；WireGuard属于三层VPN技术，基于UDP实现加密隧道，因此本题正确选项为CD（软考多选会明确标注，本题为单选设置时优先选D）。15.工业以太网TSN（时间敏感网络）的端到端时间同步精度最高可达（）A.1msB.1μsC.1nsD.1s参考答案：B解析：TSN基于IEEE1588v2精确时间协议，端到端时间同步精度最高可达1微秒，可满足工业控制、自动驾驶等低时延场景的需求，因此答案选B。16.以下关于eBPF技术的描述，错误的是（）A.eBPF可在内核态运行自定义程序，无需修改内核源码B.eBPF可用于网络流量监控、故障排查、安全访问控制C.eBPF程序运行前需要经过安全校验，不会导致内核崩溃D.eBPF仅支持Linux系统，不支持Windows、macOS系统参考答案：D解析：目前Windows11、macOS10.15及以上版本均已支持eBPF技术，因此D选项描述错误，其余选项均符合eBPF技术特征。17.某软件开发者任职于企业期间，利用企业资源开发了一款网络管理工具，该软件的著作权归属是（）A.开发者本人B.企业C.开发者与企业共同所有D.进入公有领域参考答案：B解析：公民为完成法人或者其他组织工作任务所创作的作品，或者主要利用法人或者其他组织的物质技术条件创作并由法人或者其他组织承担责任的作品，著作权由法人或者其他组织享有，因此答案选B。下午应用技术试题（满分75分，共5道案例分析题，每题15分）试题一（15分）背景：某制造企业总部位于上海，在北京、广州各设1个分支机构，总部核心交换机采用华为S12700E，分支机构用SD-WAN网关接入，总部划分办公VLAN10（/24）、生产VLAN20（/24）、运维VLAN30（/24），全网采用OSPF作为内部路由协议，SD-WAN网关负责分支与总部的加密互联，要求生产业务流量优先走MPLS专线，办公流量优先走互联网链路。问题1（4分）补全核心交换机VLAN配置命令。<Huawei>system-view[Huawei]sysnameCore-SW[Core-SW]___(1)___//批量创建VLAN10、20、30[Core-SW]interfaceGigabitEthernet0/0/1[Core-SW-GigabitEthernet0/0/1]portlink-type___(2)___//配置端口为接入模式[Core-SW-GigabitEthernet0/0/1]portdefaultvlan10[Core-SW-GigabitEthernet0/0/1]quit问题2（5分）补全核心交换机OSPF配置命令。[Core-SW]ospf1router-id___(3)___//配置RouterID为[Core-SW-ospf-1]area0[Core-SW-ospf-1-area-]network55[Core-SW-ospf-1-area-]network55[Core-SW-ospf-1-area-]network55[Core-SW-ospf-1-area-]___(4)___//配置静默接口，禁止向下游终端发送OSPF报文[Core-SW-ospf-1-area-]quit问题3（3分）简述SD-WAN实现生产流量优先走MPLS专线的配置思路。问题4（3分）若北京分支机构访问总部生产服务器出现丢包，请列出3种可能的故障原因。参考答案：问题1：(1)vlanbatch102030；(2)access问题2：(3)；(4)silent-interfaceall（或逐行配置silent-interfaceGigabitEthernet0/0/1等接入端口）问题3：1.配置SD-WAN应用识别规则，基于生产业务的IP段、端口号、特征字段精准识别生产流量；2.配置SLA（服务水平协议）探测任务，实时检测MPLS专线与互联网链路的延迟、丢包率、抖动指标；3.配置流量调度策略，将生产流量优先级设为最高，当MPLS专线SLA指标符合阈值要求时，优先将生产流量调度到MPLS链路传输；当MPLS链路故障或SLA不达标时，自动切换到互联网链路传输，保障业务可用性。问题4：1.MPLS专线链路故障或丢包率超过阈值；2.总部生产服务器防火墙拦截了北京分支机构的IP段；3.SD-WAN网关IPSecVPN加密策略配置错误，导致数据包被丢弃；4.核心交换机生产VLAN的ACL规则误拦截了北京分支的访问流量；5.北京分支SD-WAN网关出口带宽拥塞（任意3种即可）。试题二（15分）背景：某省级政务网开展IPv6改造项目，全网采用SRv6作为承载协议，为政务服务终端分配IPv6地址，要求实现政务服务站点的IPv6优先访问，网络出口配置双栈，兼容IPv4/IPv6用户。问题1（4分）该政务网分配到的IPv6前缀为240E:1100:2000::/40，要求每个政务单位分配1个/48的子网，请问最多可划分多少个子网？并写出第一个可用子网的前缀。问题2（5分）补全核心路由器DHCPv6有状态地址分配的配置命令。[Router]dhcpv6enable[Router]dhcpv6poolIPV6-POOL[Router-dhcpv6-pool-IPV6-POOL]addressprefix___(1)___//配置地址池前缀为240E:1100:2000:1::/64[Router-dhcpv6-pool-IPV6-POOL]dns-server___(2)___//配置DNS服务器地址为240E:1100:2000::100[Router-dhcpv6-pool-IPV6-POOL]excluded-address240E:1100:2000:1::1240E:1100:2000:1::10[Router-dhcpv6-pool-IPV6-POOL]quit[Router]interfaceGigabitEthernet0/0/0[Router-GigabitEthernet0/0/0]ipv6address240E:1100:2000:1::1/64[Router-GigabitEthernet0/0/0]dhcpv6server___(3)___//启用DHCPv6有状态服务[Router-GigabitEthernet0/0/0]ipv6ndautoconfigmanaged-address-flag[Router-GigabitEthernet0/0/0]ipv6ndautoconfigother-flag问题3（3分）简述SRv6相比传统MPLSVPN的优势。问题4（3分）若政务终端无法获取IPv6地址，请列出2种可能的故障原因。参考答案：问题1：子网位长度=48-40=8bit，最多可划分2^8=256个子网；第一个可用子网前缀为240E:1100:2000::/48。问题2：(1)240E:1100:2000:1::/64；(2)240E:1100:2000::100；(3)selectIPV6-POOL问题3：1.SRv6采用128bitIPv6格式的SID作为标识，可直接兼容现有IPv6转发平面，无需改造现有网络硬件；2.SRv6控制平面更简化，无需维护LDP、RSVP-TE等协议，运维复杂度更低；3.SRv6支持可编程能力，可灵活实现流量调度、服务链插入等功能，更适合云网融合场景；4.SRv6跨域部署更简单，无需在跨域设备上维护标签转发表。问题4：1.核心路由器DHCPv6地址池配置错误，或地址池已耗尽；2.终端与核心路由器之间的防火墙拦截了DHCPv6的546、547端口；3.接口下未启用DHCPv6服务，或ND标志位配置错误导致终端采用无状态地址分配。试题三（15分）背景：某能源企业部署零信任架构防护工业控制区，工业控制区部署有SCADA系统、PLC设备，要求仅允许授权运维终端访问工业控制区，所有访问行为全程审计，采用国密算法实现传输加密。问题1（4分）请列出零信任架构的3个核心组件。问题2（5分）补全边界防火墙的ACL规则，要求仅允许运维区