2026年软考网络工程师实务与试题及答案

2026年软考网络工程师实务与试题及答案一、IP地址规划与子网划分（15分）某企业网络管理员获得地址块/24，需要划分5个子网，其中最大子网需容纳50台主机，其余子网至少容纳20台主机。1.（5分）若采用定长子网掩码划分，应使用的子网掩码是什么？写出前三个子网的网络地址。2.（4分）若采用VLSM划分，最大子网应使用的子网掩码是什么？其余子网至少应使用的子网掩码是什么？该方案是否可行？3.（3分）计算地址块6/27的可用主机地址范围。4.（3分）若将/24与/24合并为一个超网，写出合并后的超网前缀。答案：1.需要5个子网，23=8•/27•2/27•4/272.最大子网容纳50台主机，需满足2h−2≥50，得h3.6/27的子网步长为32，网络地址为6，广播地址为27，可用主机地址范围为7至26，共30台。4./24与/24的第三个字节分别为64（01000000）和65（01000001），前23位相同，因此合并后的超网前缀为/23。解析：子网划分的关键是确定借用主机位数m，满足2m≥子网数；主机位数h满足二、交换机VLAN与生成树配置（15分）某网络使用两台核心交换机SW1和SW2，通过千兆以太网链路互联，并配置MSTP防止环路。接入交换机SW3连接用户，划分VLAN10和VLAN20。1.（5分）写出在SW1上创建VLAN10、VLAN20，并将接口GigabitEthernet0/1配置为Trunk，允许VLAN10和20通过的命令。2.（4分）Trunk链路上默认采用什么封装协议？如果SW3与SW1互联时VLAN信息协商失败，可能的原因有哪些？请列出至少3项。3.（3分）SW1和SW2之间应配置为链路聚合（EtherChannel），写出使用LACP模式配置Port-channel1的基本命令。4.（3分）MSTP相对于传统STP的优势是什么？如何配置SW1为MSTregion的根桥？答案：1.配置命令如下：vlan10

vlan20

interfaceGigabitEthernet0/1

switchporttrunkencapsulationdot1q

switchportmodetrunk

switchporttrunkallowedvlan10,20部分设备默认封装即为dot1q，封装命令可省略。2.Trunk默认封装协议为IEEE802.1Q。协商失败的可能原因包括：•两侧Trunk封装协议不一致；•一侧配置为Trunk，另一侧配置为Access；•VLAN数据库未同步或VTP域、模式不一致；•物理链路故障或接口状态不稳定；•安全策略或ACL阻塞VLAN协商报文。3.基本命令如下：interfacerangeGigabitEthernet0/1-2

channel-group1modeactive

interfacePort-channel1

switchportmodetrunk4.MSTP优势：将多个VLAN映射到同一生成树实例，减少生成树数量，提高链路利用率和收敛速度，同时可按实例进行负载分担。配置SW1为根桥的命令：spanning-treemodemst

spanning-treemstconfiguration

region-nameREGION1

revision1

instance1vlan10,20

spanning-treemst1rootprimary三、OSPF路由协议配置与故障分析（15分）某企业网络使用OSPF协议实现全网互通，区域0包含路由器R1、R2、R3，R1同时连接外部网络。R2的Loopback0地址为/32，作为RouterID。1.（5分）写出在R1上启用OSPF进程100，并将接口GigabitEthernet0/1所在网络/24和/30通告到区域0的命令。2.（4分）R1与R2之间无法建立OSPF邻居关系，可能的原因有哪些？请列出至少3项。3.（3分）OSPF协议中DR/BDR选举的优先级默认值是多少？在点对点链路上是否选举DR？为什么？4.（3分）如果R1上存在一条静态默认路由，下一跳为，如何让OSPF域内路由器都学到默认路由？写出命令。答案：1.配置命令如下：routerospf100

router-id

network55area0

networkarea02.邻居无法建立的可能原因包括：•Hello/Dead定时器不匹配；•区域配置不一致，如一侧在area0，另一侧在area1；•接口网络类型不匹配，如一侧为广播网络，另一侧为点对点网络；•OSPF认证配置不一致；•接口MTU不匹配；•ACL或防火墙阻塞OSPF协议报文；•接口物理或协议状态down。3.DR/BDR选举的优先级默认值为1。点对点链路上不选举DR/BDR，因为点对点链路只有两个邻居，建立邻接关系时无需指定路由器来减少邻接数量。4.在R1的OSPF进程下配置：default-informationoriginate如果静态默认路由可能失效，可增加always参数：default-informationoriginatealways。解析：OSPF通过Hello报文协商邻居参数，任何Hello参数不一致都会导致邻居状态停滞在2-Way或Exstart。反掩码中0表示匹配位，255表示忽略位，因此55表示/24，表示/30。四、网络安全ACL与防火墙策略（15分）某企业防火墙连接内部网络/24、服务器区/24和外部互联网。要求禁止外部访问内部网络的Telnet（端口23），允许访问服务器区的Web（端口80）和HTTPS（端口443），其余流量默认拒绝。1.（4分）写出在路由器上配置标准ACL10，拒绝源地址为/24的所有报文的语句，并说明标准ACL应放置在什么位置。2.（5分）写出扩展ACL100的语句，实现允许外部主机访问服务器0的80和443端口，拒绝其他所有流量。3.（3分）防火墙安全策略中通常有“域”的概念，简述trust、untrust、DMZ三个安全域的默认安全级别关系。4.（3分）如果内部用户无法访问互联网，但可以访问服务器区，应检查防火墙哪些配置？答案：1.标准ACL配置：access-list10deny55

access-list10permitany标准ACL应放置在靠近目标网络的位置，避免影响源网段的其他合法访问。2.扩展ACL配置：access-list100permittcpanyhost0eq80

access-list100permittcpanyhost0eq443

access-list100denyipanyany将ACL应用到外部接口入方向：interfaceGigabitEthernet0/0

ipaccess-group100in3.安全级别关系：trust安全级别最高，通常为100；untrust安全级别最低，通常为0；DMZ安全级别介于两者之间，通常为50。从高到低为：trust>DMZ>untrust。4.应检查：NAT地址转换配置是否存在且正确；出方向安全策略是否放行trust到untrust的流量；默认路由是否指向防火墙外部接口；外部接口IP地址和网关是否配置正确；DNS解析是否正常；防火墙策略中是否误将内部用户的出站流量拒绝。解析：ACL按照规则顺序匹配，匹配到第一条符合条件的规则后不再继续匹配。标准ACL只能匹配源地址，扩展ACL可以匹配协议、源/目标地址和端口，因此在实际工程中扩展ACL使用更灵活。五、无线网络与DHCP服务配置（15分）某公司部署无线办公网络，采用WPA2-Enterprise认证，使用802.11ac标准。无线接入点与交换机相连，同时部署DHCP服务器。1.（5分）写出在Cisco无线路由器上创建SSID为“OfficeNet”，并启用WPA2企业认证的基本配置命令思路。2.（4分）某无线信道带宽为20MHz，接收端信噪比为15dB3.（3分）DHCP客户端首次获取IP地址时，会经历哪些报文交互过程？请按顺序写出报文名称。4.（3分）某用户无线网卡能关联AP，但无法获取IP地址，可能的原因有哪些？请列出至少3项。答案：1.基本配置命令思路：dot11ssidOfficeNet

authenticationopeneapeap_methods

authenticationkey-managementwpaversion2同时需要配置RADIUS服务器地址和共享密钥，启用802.1X认证；接口下关联SSID并启用WPA2-Enterprise。2.先由分贝转换公式SN15即S/N=Clog2C取整为101Mbps。3.DHCP报文交互顺序为：DHCPDiscover→DHCPOffer→DHCPRequest→DHCPACK。4.可能原因包括：•DHCP服务器地址池耗尽或服务未启动；•AP的VLAN配置错误，导致DHCP广播无法到达服务器；•未配置DHCP中继，而客户端与服务器不在同