2026年软考网络管理员编程能力试题及答案

2026年软考网络管理员编程能力试题及答案一、网页编程题（15分）阅读以下HTML与JavaScript代码，回答相关问题。<formname="regForm"action="register.php"method="post">

用户名：<inputtype="text"name="username"><br>

密码：<inputtype="password"name="pwd"><br>

确认密码：<inputtype="password"name="repwd"><br>

<inputtype="button"value="注册"onclick="checkForm()">

</form>

<scripttype="text/javascript">

functioncheckForm(){

varun=document.regForm.username.value;

varpwd=document.regForm.pwd.value;

varrepwd=document.regForm.repwd.value;

if(un==""||pwd==""||repwd==""){

alert("所有字段均不能为空");

return;

}

if(un.length<3||un.length>16){

alert("用户名长度应为3-16位");

return;

}

if(pwd.length<6){

alert("密码长度不能少于6位");

return;

}

if(pwd!=repwd){

alert("两次输入的密码不一致");

return;

}

document.regForm.submit();

}

</script>1.上述代码存在哪些安全或功能缺陷？请至少指出两处并给出修改建议。（5分）答案：①提交按钮类型为button，通过onclick调用校验函数，但函数返回值未被使用，且JavaScript被禁用时页面无法提交。应改为<inputtype="submit"value="注册">，并将表单标签改为<formonsubmit="returncheckForm()">，函数校验失败时返回false阻止提交，成功时返回true。②当前用户名校验只检查了长度，没有限制字符类型，可能包含空格、特殊字符等，带来安全风险。应使用正则表达式限制用户名只能由字母、数字、下划线组成且以字母开头。③前端校验可被绕过，服务器端必须对用户名、密码等进行同样的校验，不能仅依赖客户端。解析：前端校验用于提升用户体验，减少无效请求，但不能作为安全屏障。表单应使用onsubmit="return函数名()"机制，依靠返回值决定是否提交。2.请写出验证用户名“只能由字母、数字、下划线组成且以字母开头”的正则表达式。（4分）答案：/^[a-zA-Z][a-zA-Z0-9_]{2,15}$/解析：^与$表示字符串首尾匹配；[a-zA-Z]要求首字符为字母；[a-zA-Z0-9_]{2,15}表示后续2到15位为字母、数字或下划线，总长度3到16位。3.请写出修改后的checkForm()函数关键代码，要求校验不通过时返回false，全部通过时返回true。（6分）functioncheckForm(){

varun=document.regForm.username.value;

varpwd=document.regForm.pwd.value;

varrepwd=document.regForm.repwd.value;

varreg=/^[a-zA-Z][a-zA-Z0-9_]{2,15}$/;

if(un==""||pwd==""||repwd==""){

alert("所有字段均不能为空");

returnfalse;

}

if(!reg.test(un)){

alert("用户名只能由字母、数字、下划线组成，且以字母开头，长度为3-16位");

returnfalse;

}

if(pwd.length<6){

alert("密码长度不能少于6位");

returnfalse;

}

if(pwd!=repwd){

alert("两次输入的密码不一致");

returnfalse;

}

returntrue;

}解析：函数通过returnfalse阻止表单提交，通过returntrue允许提交。正则表达式包含在函数体内，确保用户名格式校验。二、LinuxShell编程（15分）某Linux服务器需要每天凌晨2:30自动备份/var/log目录中所有.log文件，打包为/backup/log_YYYYMMDD.tar.gz，并自动删除7天前的备份文件。1.请写出备份脚本backup.sh的全部内容。（8分）#!/bin/bash

LOG_DIR="/var/log"

BACKUP_DIR="/backup"

DATE=$(date+%Y%m%d)

mkdir-p"$BACKUP_DIR"

tar-czf"$BACKUP_DIR/log_${DATE}.tar.gz""$LOG_DIR"/*.log2>/dev/null

find"$BACKUP_DIR"-name"log_*.tar.gz"-mtime+7-delete解析：date+%Y%m%d获取当前日期并格式化为YYYYMMDD；tar-czf使用gzip方式压缩并指定文件名；find命令查找备份目录中扩展名为.tar.gz且修改时间超过7天的文件并删除。2.写出crontab定时任务的配置。（4分）答案：302***/bin/bash/backup.sh解析：crontab前五个字段分别表示分、时、日、月、周。302***表示每天2时30分执行，/bin/bash/backup.sh为要执行的命令，脚本应使用绝对路径。3.若/var/log目录中没有任何.log文件，脚本是否可能报错？如何避免？（3分）答案：直接使用"$LOG_DIR"/*.log时，如果没有匹配的文件，tar会收到未展开的通配符路径，可能报“Nosuchfileordirectory”错误。可通过在脚本中加入shopt-snullglob使通配符无匹配时展开为空，或使用find查找后再进行打包，也可以在tar命令后追加2>/dev/null忽略错误输出，但更严谨的是先判断文件是否存在。解析：nullglob可使未匹配通配符为空，避免错误；实际生产环境中还应对备份失败进行告警处理。三、Python网络编程（15分）以下Python程序实现一个简单的TCP服务器，监听本机8000端口，接收客户端一行数据，转换为大写后返回，然后关闭连接。请回答相关问题。importsocket

HOST=''

PORT=8000

server=socket.socket(socket.AF_INET,socket.SOCK_STREAM)

server.bind((HOST,PORT))

server.listen(5)

print(f"服务器监听{HOST}:{PORT}")

whileTrue:

conn,addr=server.accept()

withconn:

print(f"连接来自{addr}")

data=conn.recv(1024)

ifnotdata:

break

response=data.decode().upper()

conn.sendall(response.encode())1.解释socket.AF_INET和socket.SOCK_STREAM的含义。（4分）答案：AF_INET表示使用IPv4地址族；SOCK_STREAM表示使用面向连接的TCP套接字。解析：AF_INET6为IPv6；SOCK_DGRAM为无连接的UDP。2.上述代码在同时有多个客户端连接时存在什么局限？可如何改进？（6分）答案：该程序为单线程循环结构，一次只能处理一个客户端连接，其他客户端需要等待，若当前连接耗时较长会造成阻塞。可使用多线程（threading）或多进程为每个连接创建独立处理任务，也可使用异步IO（asyncio）实现并发处理。解析：在网络服务中，单线程模型只适用于简单演示或短连接场景；生产环境通常采用线程池、进程池或异步事件循环提升并发能力。3.如果客户端发送的数据包含中文，直接使用data.decode()可能导致乱码或异常，应如何修改代码？（5分）答案：应显式指定UTF-8编码，将data.decode()改为data.decode('utf-8')，对应发送端使用response.encode('utf-8')。解析：Python默认编码与操作系统环境有关，显式指定UTF-8可避免跨平台乱码问题。四、网络设备配置脚本（15分）某公司出口路由器连接ISP，需要配置接口IP、默认路由和基本ACL。设备为华为路由器。1.请写出满足以下需求的完整配置命令（10分）：•接口GigabitEthernet0/0/0配置IP地址/30，并启用；•配置默认路由，下一跳为；•配置基本ACL2000，拒绝源地址为/24的流量，允许其他流量；•在接口GigabitEthernet0/0/0的入方向应用ACL2000。[Router]interfaceGigabitEthernet0/0/0

[Router-GigabitEthernet0/0/0]ipaddress52

[Router-GigabitEthernet0/0/0]undoshutdown

[Router-GigabitEthernet0/0/0]quit

[Router]iproute-static

[Router]acl2000

[Router-acl-basic-2000]ruledenysource55

[Router-acl-basic-2000]rulepermitsourceany

[Router-acl-basic-2000]quit

[Router]interfaceGigabitEthernet0/0/0

[Router-GigabitEthernet0/0/0]traffic-filterinboundacl2000解析：华为设备接口配置使用ipaddress，默认路由使用iproute-static下一跳；基本ACL编号范围2000~2999，规则按顺序匹配，permit必须放在deny之后以允许其他流量。2.ACL2000中的反掩码55的作用是什么？（3分）答案：反掩码用于通配符匹配，0表示对应位必须精确匹配，255表示对应位取任意值。配合55表示匹配/24网段的所有地址。解析：反掩码与子网掩码相反，子网掩码为255的位置，反掩码为0；子网掩码为0的位置，反掩码为255。3.若还需要拒绝/24网段访问互联网，应如何修改ACL？（2分）答案：在rulepermitsourceany之前增加一条ruledenysource55。解析：ACL按规则顺序自上而下匹配，若将deny规则放在permit之后，将不会生效。五、WindowsPowerShell编程（15分）使用PowerShell编写脚本，检测局域网内至54范围内在线主机，并将在线主机的IP与主机名输出到屏幕。1.补全下列脚本中的空白处。（6分）$network="192.168.1."

$online=@()

for($i=1;$i-le254;$i++){

$ip=$network+$i

if(Test-Connection-ComputerName$ip-Count1-Quiet){