关于2026年软考的网络工程师试题及答案

关于2026年软考的网络工程师试题及答案一、基础知识单项选择题（每题1分，共75分）1.在OSI参考模型中，负责路由选择、拥塞控制和网络互连的层次是A.数据链路层B.网络层C.传输层D.会话层2.TCP/IP协议簇中，ICMP协议位于A.应用层B.传输层C.网络层D.网络接口层3.HTTP协议使用的默认端口号是A.21B.25C.80D.4434.以下地址中，属于私有IP地址的是A.B.C.D.5.IPv4地址长度为32位，IPv6地址长度为A.32位B.64位C.128位D.256位6.一个CIDR地址块为/26，该子网中可用的主机地址数量是A.62B.64C.126D.1287.以太网MAC地址的长度是A.32位B.48位C.64位D.128位8.交换机转发数据帧依据的是A.IP地址B.MAC地址C.端口号D.协议类型9.VLAN的主要作用是A.扩展网络规模B.隔离广播域C.提高端口速率D.增加网络带宽10.生成树协议（STP）的作用是A.防止路由环路B.防止交换环路C.实现负载均衡D.提高交换速度11.下列路由协议中，属于距离矢量协议的是A.OSPFB.IS-ISC.RIPD.BGP12.OSPF协议计算最优路径使用的算法是A.距离矢量算法B.最短路径优先算法C.生成树算法D.扩散更新算法13.BGP属于A.内部网关协议B.外部网关协议C.距离矢量协议D.链路状态协议14.标准IP访问控制列表的编号范围是A.1～99B.100～199C.800～899D.900～99915.NAT技术中，将内部私有地址一对一映射到公有地址的方式称为A.静态NATB.动态NATC.NAPTD.PAT16.数字签名通常使用发送方的A.私钥对消息摘要加密B.公钥对消息摘要加密C.私钥对消息全文加密D.公钥对消息全文加密17.以下哪项不属于防火墙能够实现的功能？A.包过滤B.阻止内部人员主动泄密C.网络地址转换D.访问控制18.无线局域网标准IEEE802.11g的工作频段是A.2.4GHzB.5GHzC.900MHzD.60GHz19.综合布线系统中，连接楼层配线架与设备间配线架的子系统是A.工作区子系统B.水平子系统C.垂直干线子系统D.管理子系统20.T568B标准双绞线线序是A.白橙、橙、白绿、蓝、白蓝、绿、白棕、棕B.白绿、绿、白橙、蓝、白蓝、橙、白棕、棕C.白橙、橙、白绿、绿、白蓝、蓝、白棕、棕D.白蓝、蓝、白橙、橙、白绿、绿、白棕、棕21.RAID0的特点是A.数据镜像，冗余高B.数据分条，无冗余，读写性能高C.奇偶校验，允许坏一块盘D.分布式奇偶校验，允许坏两块盘22.下列命令中，用于测试网络连通性的是A.pingB.ifconfigC.routeD.nslookup23.Windows系统中查看本机路由表的命令是A.ipconfigB.routeprintC.netstat-rD.tracert24.DHCP协议的主要功能是A.域名解析B.动态分配IP地址C.文件传输D.邮件传输25.DNS协议的主要作用是A.动态分配IP地址B.将域名解析为IP地址C.将IP地址解析为MAC地址D.加密传输数据26.ARP协议的作用是A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.分配IP地址27.子网掩码对应的CIDR前缀长度是A./23B./24C./25D./2628.主机地址0/24所在网络的网络地址是A.B.55C.D.29.默认网关在TCP/IP网络中的主要作用是A.提供域名解析服务B.转发跨网段的数据包C.分配IP地址D.防止网络攻击30.三层交换机相比二层交换机的主要优势是A.端口数量更多B.支持VLAN划分C.支持路由转发功能D.支持生成树协议31.快速以太网标准100BASE-TX的传输速率是A.10MbpsB.100MbpsC.1000MbpsD.10000Mbps32.千兆以太网标准1000BASE-T使用的传输介质是A.多模光纤B.单模光纤C.双绞线D.同轴电缆33.PPP协议通常用于A.局域网内主机通信B.广域网点对点链路C.无线局域网D.存储区域网络34.以下哪个协议是面向比特的同步链路控制协议？A.HDLCB.PPPC.SLIPD.X.2535.IPSec协议中，AH（认证头）协议提供的主要安全服务是A.加密B.认证与完整性C.访问控制D.防重放36.以下加密算法中，属于对称加密算法的是A.RSAB.ECCC.AESD.DSA37.以下散列算法中，输出长度为128位的是A.SHA-256B.MD5C.SHA-512D.SHA-138.网络管理协议SNMP使用的传输层协议和默认端口是A.TCP/161B.UDP/161C.TCP/162D.UDP/16239.MPLS技术通常被认为工作在OSI模型的A.第2层B.第3层C.第2.5层D.第4层40.SDN架构中，负责全局网络视图和转发表下发的平面是A.数据平面B.控制平面C.管理平面D.应用平面41.以下哪种攻击属于拒绝服务攻击？A.SQL注入B.DDoSC.跨站脚本攻击D.缓冲区溢出42.入侵检测系统（IDS）通常采用的部署方式是A.串行接入网络B.旁路监听C.替换防火墙D.安装在每台终端上43.入侵防御系统（IPS）通常采用的部署方式是A.旁路监听B.串行接入网络C.与防火墙并联D.仅记录告警44.包过滤防火墙主要工作在A.应用层B.网络层和传输层C.数据链路层D.会话层45.应用代理防火墙主要工作在A.网络层B.传输层C.应用层D.数据链路层46.在Windows系统中，查看ARP缓存表的命令是A.arp-aB.arp-dC.arp-sD.ipconfig-a47.IPv6回环地址是A.::0B.::1C.::FFFFD.FE80::148.IPv6地址类型中，用于一对最近节点通信的是A.单播B.组播C.任播D.广播49.以下哪个协议不属于路由协议？A.OSPFB.BGPC.ARPD.RIP50.RIP协议的最大跳数是A.12B.15C.16D.2051.OSPF区域中，骨干区域的编号是A.0B.1C.10D.10052.BGP协议建立邻居关系使用的传输层端口是A.TCP179B.UDP179C.TCP520D.UDP52053.地址/8属于哪类私有地址？A.A类私有地址B.B类私有地址C.C类私有地址D.公有地址54.将C类网络/24划分为4个子网，每个子网至少50台主机，应选择的子网掩码是A.28B.92C.24D.4055.以下关于NAT的说法，正确的是A.NAT只能实现一对一地址转换B.NAPT允许多个私有地址映射到同一个公有地址的不同端口C.NAT不能用于解决IPv4地址短缺问题D.NAT会提高网络安全性，因此可以完全替代防火墙56.以太网帧的最小长度是A.32字节B.64字节C.128字节D.256字节57.CSMA/CD用于下列哪种以太网？A.万兆以太网B.交换式以太网C.共享式以太网D.全双工以太网58.以下哪个协议用于邮件发送？A.POP3B.IMAPC.SMTPD.HTTP59.以下哪个协议用于文件传输？A.FTPB.SNMPC.DNSD.DHCP60.在Linux系统中，查看网络接口IP地址的命令是A.ipconfigB.ifconfig或ipaddrC.routeD.netstat61.下列哪种无线加密标准安全性最高？A.WEPB.WPAC.WPA2D.WPA362.以下哪个不是网络存储技术？A.DASB.NASC.SAND.RAS63.QoS中，区分服务模型（DiffServ）主要通过什么实现？A.流标签B.DSCP字段C.源IP地址D.MAC地址64.网络地址/12的可用主机地址范围是A.～54B.～54C.～54D.～5465.以下哪个命令可以查看当前主机的TCP连接状态？A.netstatB.ipconfigC.routeD.arp66.以下关于VLANTrunk的说法，错误的是A.Trunk链路可以传输多个VLAN的数据B.Trunk链路通常使用IEEE802.1Q标记C.Trunk链路只能连接交换机D.Trunk链路可以连接交换机和路由器67.在WindowsServer中，用于发布域名解析服务的角色是A.DHCP服务器B.DNS服务器C.Web服务器D.FTP服务器68.以下哪个协议用于网络时间同步？A.NTPB.SNMPC.SSHD.Telnet69.以下哪个命令用于安全远程登录Linux服务器？A.telnetB.rloginC.sshD.ftp70.以下哪种技术不属于VPN隧道协议？A.PPTPB.L2TPC.IPSecD.HTTP71.以下关于IPv6地址FE80::1的说法，正确的是A.全局单播地址B.链路本地地址C.组播地址D.回环地址72.以下哪个是链路状态路由协议的优点？A.收敛速度快B.配置简单C.占用带宽小D.无环路问题73.在OSPF中，RouterID通常选择A.最小接口IP地址B.最大接口IP地址C.环回接口IP地址D.随机生成74.以下关于交换机VLAN划分的说法，正确的是A.VLAN可以跨交换机实现B.每个VLAN必须使用不同子网C.VLAN之间不能通信D.VLAN划分后必须重启交换机75.某一主机的IP地址为00/25，其子网掩码是A.B.28C.92D.24二、应用技术案例分析题（共75分）1.（本题15分）某企业计划为办公楼部署网络，使用地址段/24。根据部门需求划分3个子网：子网A需要50台主机，子网B需要25台主机，子网C需要10台主机。请回答：（1）应采用定长子网划分还是变长子网划分？说明理由。（2）给出三个子网的网络地址、子网掩码和可用主机范围。（3）若子网A与子网B之间需要实现三层通信，应使用什么设备？简述配置要点。2.（本题20分）某公司网络拓扑中，核心交换机S1与接入交换机S2、S3相连，要求实现以下功能：3.（本题20分）某企业使用三层交换机作为核心，连接两个分支机构路由器R1和R2。核心交换机与R1、R2之间运行OSPF协议，核心交换机及路由器均属于区域0。R1下联网络/24，R2下联网络/24。请回答：4.（本题20分）某企业部署了防火墙，内网用户通过防火墙上网，Web服务器（0）提供对外服务，需要发布到互联网。请设计ACL和NAT策略：参考答案与解析一、基础知识单项选择题1.答案：B解析：网络层负责分组转发、路由选择和逻辑寻址，实现不同网络之间的互连。2.答案：C3.答案：C4.答案：B解析：私有地址段包括/8、/12、/16。选项D是回环地址。5.答案：C6.答案：A解析：主机位为6位，可用主机数为267.答案：B8.答案：B9.答案：B10.答案：B11.答案：C12.答案：B13.答案：B14.答案：A15.答案：A16.答案：A17.答案：B18.答案：A19.答案：C20.答案：A21.答案：B22.答案：A23.答案：B24.答案：B25.答案：B26.答案：A27.答案：B28.答案：A29.答案：B30.答案：C31.答案：B32.答案：C33.答案：B34.答案：A35.答案：B36.答案：C37.答案：B38.答案：B39.答案：C40.答案：B41.答案：B42.答案：B43.答案：B44.答案：B45.答案：C46.答案：A47.答案：B48.答案：C49.答案：C50.答案：B51.答案：A52.答案：A53.答案：A54.答案：B55.答案：B56.答案：B57.答案：C58.答案：C59.答案：A60.答案：B61.答案：D62.答案：D63.答案：B64.答案：A65.答案：A66.答案：C67.答案：B68.答案：A69.答案：C70.答案：D71.答案：B72.答案：A73.答案：C74.答案：A75.答案：B二、应用技术案例分析题1.答案：（1）应采用变长子网划分（VLSM）。因为各部门所需主机数差异较大，定长子网划分会导致地址浪费，VLSM可提高地址利用率。（2）采用VLSM，按主机数从大到小分配：•子网A（需要50台主机，需主机位6位，掩码/26）：网络地址/26，掩码92，可用主机范围～2•子网B（需要25台主机，需主机位5位，掩码/27）：网络地址4/27，掩码24，可用主机范围5～4•子网C（需要10台主机，需主机位4位，掩码/28）：网络地址6/28，掩码40，可用主机范围7～10（3）应使用三层交换机或路由器实现VLAN间通信。若使用三层交换机，创建三个VLAN并配置SVI接口，为每个VLAN配置网关地址，例如VLANA网关2/26不可用，实际网关地址可用/26，VLANB网关5/27，VLANC网关7/28。开启接口路由功能，配置各VLAN的IP地址，即可实现不同VLAN间路由。解析：VLSM按需分配主机位，子网A主机50，接近26−2=622.（1）S2和S3分别连接财务部和市场部，两个部门不能互访，但都能访问服务器区VLAN10。（2）S1与S2、S3之间使用Trunk链路，封装IEEE802.1Q。（3）启用STP防止环路，将S1设置为根桥。请写出S1和S2上的关键配置命令（以华为交换机为例），并说明每步作用。2.S1配置：•创建VLAN：vlanbatch102030（VLAN10为服务器区，VLAN20为财务部，VLAN30为市场部）•配置Trunk接口（假设连接S2的接口为GE0/0/1，连接S3的接口为GE0/0/2）：interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan102030interfaceGigabitEthernet0/0/2portlink-typetrunkporttrunkallow-passvlan102030•设置根桥：stprootprimary或stppriority0S2配置：•创建VLAN：vlanbatch1020•连接财务部终端的接口（假设为GE0/0/2）加入VLAN20：interfaceGigabitEthernet0/0/2portlink-typeaccessportdefaultvlan20•连接S1的接口（假设为GE0/0/1）配置为Trunk：interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan1020•配置访问控制，阻止财务部VLAN20与市场部VLAN30互访，同时允许访问VLAN10：在S1上配置ACL或流量过滤。例如：aclnumber3001rule5denyipsource55destination55rule10permitip并在VLAN20和VLAN30的网关接口应用该ACL。解析：Trunk链路允许多VLAN传输，配置porttrunkallow-passvlan指定允许通过的VLAN。STP根桥通过优先级设置，stprootprimary将优先级设为0，使其成为根桥。访问控制可用ACL实现，标准ACL或高级ACL均可，本例使用高级ACL阻断VLAN间特定流量。3.（1）OSPF路由器之间建立邻居关系需要满足哪些条件？（2）写出R1上启用OSPF并通告直连网络的基本配置命令（以华为设备为例）。（3）若R1与核心交换机之间链路频繁震荡，导致OSPF邻居关系反复建立和断开，可以配置什么特性来减少影响？简要说明。3.答案：（1）OSPF邻居关系建立需满足：接口属于同一区域；Hello/Dead时间一致；网络类型匹配；接口网段相同（点对点除外）；认证方式一致（若启用）；RouterID唯一；MTU一致（部分情况）。（2）R1配置：ospf1area0network55network<与核心交换机互联网段><反掩码>示例：若互联网段为/30，则network。（3）可配置OSPF的BFD（双向转发检测）或调整OSPF的SPF计算延迟和抑制时间。更常用的是配置OSPF邻居震荡抑制（如ospfsuppress-flappingpeer，华为设备支持）或增加Hello间隔和Dead间隔以提高稳定性。BFD可以快速检测故障，但避免频繁抖动需要结合接口阻尼或链路状态平滑参数。解析：OSPF建立邻接要求区域一致、Hello