2026年网络规划设计师(软考)资格理论必背考试题库(附答案)

2026年网络规划设计师(软考)资格理论必背考试题库(附答案)一、单项选择题（共75题，每题1分，共75分）1.OSI参考模型中，负责端到端可靠传输的层是（）。A.网络层B.传输层C.会话层D.表示层答案：B解析：传输层提供端到端的通信服务，可保证数据可靠传输。2.TCP/IP模型中，网络接口层对应OSI模型的哪几层？（）A.物理层和数据链路层B.网络层和传输层C.会话层和表示层D.应用层和传输层答案：A3.下列哪个协议属于应用层协议？（）A.ICMPB.TCPC.HTTPD.UDP答案：C4.以太网数据帧的最小长度为（）。A.46字节B.64字节C.128字节D.1500字节答案：B解析：以太网最小帧长64字节（含CRC），数据部分至少46字节。5.VLAN的主要作用是（）。A.扩展网络覆盖范围B.隔离广播域C.提高网络带宽D.加密所有通信答案：B6.生成树协议（STP）的主要目的是（）。A.实现VLAN间路由B.消除二层交换网络中的环路C.动态分配IP地址D.提高无线传输速率答案：B7.OSPF路由协议采用的算法是（）。A.距离向量B.链路状态最短路径优先（SPF）C.路径向量D.扩散更新答案：B8.BGP属于下列哪一类路由协议？（）A.内部网关协议（IGP）B.外部网关协议（EGP）C.距离向量协议D.链路状态协议答案：B解析：BGP是典型的外部网关协议，用于自治系统之间的路由交换。9.某公司有C类网络/24，需划分6个子网，每个子网至少容纳30台主机，应采用的子网掩码是（）。A.92B.24C.40D.48答案：B解析：主机位需满足25−2=3010.IPv6地址长度为（）。A.32位B.64位C.128位D.256位答案：C11.NAT的主要作用是（）。A.将私有地址转换为公有地址B.加密网络流量C.加速路由收敛D.划分广播域答案：A12.TCP三次握手过程中，第二次握手发送的报文段标志是（）。A.SYNB.ACKC.SYN+ACKD.FIN答案：C13.下列关于UDP协议的说法，正确的是（）。A.面向连接B.提供可靠传输C.无连接、开销小D.提供拥塞控制答案：C14.DNS服务使用的传输层协议及默认端口号是（）。A.TCP53B.UDP53C.TCP25D.UDP25答案：B解析：DNS查询通常使用UDP53端口，区域传送可使用TCP53。15.HTTPS协议默认使用的端口号是（）。A.80B.443C.8080D.21答案：B16.SNMP使用的传输层协议是（）。A.TCPB.UDPC.ICMPD.ARP答案：B解析：SNMP使用UDP161/162端口，实现简单网络管理。17.IPSec中，用于提供数据加密、数据源认证和完整性保护的协议是（）。A.AHB.ESPC.IKED.GRE答案：B18.防火墙通常部署在（）。A.核心交换机与汇聚交换机之间B.内部网络与外部网络之间C.接入层与终端之间D.服务器与磁盘阵列之间答案：B19.下列哪种攻击属于分布式拒绝服务攻击？（）A.SQL注入B.DDoSC.ARP欺骗D.网络钓鱼答案：B20.数字签名主要提供的信息安全服务是（）。A.机密性B.完整性、不可否认性C.访问控制D.可用性答案：B解析：数字签名通过哈希和公钥加密验证，保证消息完整性并防止签署者否认。21.层次化网络设计中，核心层的主要特征是（）。A.接入控制B.高速转发、低延迟、高可用C.用户认证D.策略执行答案：B22.网络设计中采用冗余设计，主要目的是（）。A.降低建设成本B.提高网络可用性C.提高带宽利用率D.简化网络管理答案：B23.负载均衡设备通常工作在OSI模型的（）。A.物理层B.数据链路层C.网络层D.第四层或第七层答案：D解析：四层负载均衡基于TCP/UDP端口，七层负载均衡基于HTTP等应用内容。24.RAID1采用的容错技术是（）。A.无冗余B.磁盘镜像C.奇偶校验D.分布式奇偶校验答案：B25.SAN和NAS的区别主要在于（）。A.SAN提供文件级访问，NAS提供块级访问B.SAN提供块级访问，NAS提供文件级访问C.二者完全一样D.SAN只能使用光纤，NAS只能使用以太网答案：B26.SDN的核心思想是（）。A.控制平面与转发平面分离B.提高路由表容量C.增加网络带宽D.减少网络设备数量答案：A27.NFV的主要目标是（）。A.用专用硬件替代通用服务器B.基于通用硬件实现网络功能虚拟化C.实现存储虚拟化D.提高主机CPU时钟频率答案：B28.下列哪个协议用于自动分配IP地址？（）A.FTPB.DHCPC.SMTPD.Telnet答案：B29.链路聚合（LACP）的主要作用是（）。A.扩展VLAN范围B.增加带宽并提供链路冗余C.提高路由收敛速度D.加密链路数据答案：B30.无线网络中，SSID的作用是（）。A.无线终端认证密钥B.标识无线网络名称C.加密无线数据D.分配IP地址答案：B31.IEEE802.11ac主要工作频段是（）。A.2.4GHzB.5GHzC.900MHzD.60GHz答案：B32.网络端到端延迟不包括（）。A.传播延迟B.传输延迟C.处理延迟D.路由协议计时器延迟答案：D解析：端到端延迟通常包含处理、排队、传输和传播延迟。33.一条链路带宽为10Mbps，单向传播延迟为20ms，其带宽时延积为（）。A.200bitB.2000bitC.20000bitD.200000bit答案：D解析：带宽时延积=1034.某网络可用性为99.999%，则年停机时间约为（）。A.53分钟B.26分钟C.5.26分钟D.1分钟答案：C解析：年停机时间=36535.QoS的区分服务（DiffServ）通常使用IP头中的哪个字段标记优先级？（）A.TTLB.DSCPC.选项D.协议号答案：B36.MPLS标签的长度为（）。A.8bitB.16bitC.20bitD.32bit答案：C37.Kerberos认证系统主要采用（）方式。A.基于公钥证书B.基于共享密钥C.基于虹膜识别D.基于短信验证码答案：B38.PPTP隧道协议使用的TCP控制端口是（）。A.1701B.1723C.500D.4500答案：B39.下列无线加密协议中，安全性最高的是（）。A.WEPB.WPAC.WPA2D.WPA3答案：D40.IPv6地址类型不包括（）。A.单播B.组播C.广播D.任播答案：C解析：IPv6取消了广播地址，使用组播和任播代替。41.下列哪个IP地址属于私有地址？（）A.B.C.D.答案：C解析：私有地址范围：/8、/12、/16。42.一个B类网络/16，使用子网掩码，可划分的子网数及每个子网最大主机数分别为（）。A.64个子网，254台主机B.128个子网，254台主机C.256个子网，254台主机D.512个子网，510台主机答案：C解析：借8位主机位作子网位，子网数28=25643.OSPF协议中，骨干区域的编号是（）。A.0B.1C.255D.100答案：A44.BGP使用传输层协议的端口号是（）。A.TCP179B.UDP179C.TCP520D.UDP520答案：A45.TCP滑动窗口机制的主要作用是（）。A.加密数据B.流量控制C.路由选择D.差错检测答案：B46.SNMP网络管理系统中，被管理设备信息存储在（）。A.MIBB.DNSC.ARPD.DHCP答案：A47.入侵检测系统（IDS）的主要功能是（）。A.阻断所有攻击B.检测并报警攻击行为C.加密网络流量D.实现负载均衡答案：B48.链路状态路由协议的主要特点是（）。A.周期性广播整张路由表B.全网拓扑一致，收敛快C.仅与邻居交换路由表D.采用跳数作为唯一度量答案：B49.在Windows系统中查看路由表的命令是（）。A.ipconfig/allB.routeprintC.netstat-sD.ping-t答案：B50.在Linux系统中查看IP地址的命令是（）。A.ipconfigB.ifconfig或ipaddrC.netstat-rD.tracert答案：B51.以太网交换机中，转发延迟最小的转发方式是（）。A.直通转发B.存储转发C.碎片隔离D.广播转发答案：A解析：直通转发只读取目的MAC后立即转发，延迟最小，但不检查帧完整性。52.IEEE802.1Q协议的主要作用是（）。A.实现VLAN中继B.实现生成树C.实现链路聚合D.实现端口安全答案：A53.二层交换机根据（）进行数据帧转发。A.目的IP地址B.目的MAC地址C.源IP地址D.源MAC地址答案：B54.三层交换机比传统路由器转发能力强，主要原因是（）。A.使用更高的CPU主频B.采用硬件ASIC进行路由和转发C.支持更多路由协议D.支持更大的内存答案：B55.网络设计中的“可扩展性”主要指（）。A.支持无限用户B.能够方便地扩展网络容量和规模C.设备接口数量多D.支持所有协议答案：B56.双机热备中，“心跳线”的主要作用是（）。A.传输业务数据B.检测对方运行状态并同步信息C.扩展网络带宽D.分配IP地址答案：B57.下列设备工作在OSI模型网络层的是（）。A.集线器B.网桥C.路由器D.二层交换机答案：C58.NAT技术的一个明显缺点是（）。A.提高网络安全性B.破坏端到端通信模型C.减少IP地址消耗D.支持IPv6答案：B59.下列协议用于发送电子邮件的是（）。A.POP3B.IMAP4C.SMTPD.DNS答案：C60.HTTP/2相比HTTP/1.1的主要改进之一是（）。A.使用UDP传输B.多路复用C.取消压缩D.增加TCP连接答案：B61.通过子网划分可以（）。A.扩大广播域B.缩小广播域C.增加MAC地址数量D.提高无线信号强度答案：B62.下列存储网络技术中，使用iSCSI协议的是（）。A.FCSANB.IPSANC.NASD.DAS答案：B63.云计算服务模型中，提供虚拟机、存储和网络等基础资源的是（）。A.IaaSB.PaaSC.SaaSD.DaaS答案：A64.在虚拟化技术中，直接运行在硬件之上的Hypervisor称为（）。A.宿主型B.裸机型C.容器型D.应用型答案：B65.IEEE802.1Q标签插入在以太网帧的（）之间。A.前导码和目的MACB.源MAC和类型/长度字段C.数据和FCSD.目的MAC和源MAC答案：B66.ARP欺骗攻击通常会导致（）。A.拒绝服务B.中间人攻击C.SQL注入D.跨站脚本答案：B67.网络安全中的AAA是指（）。A.认证、授权、计费B.接入、审计、分析C.加密、签名、认证D.虚拟化、自动化、编排答案：A68.下列协议用于网络时间同步的是（）。A.SNTPB.NTPC.DNSD.DHCP答案：B69.ping命令使用的ICMP报文类型是（）。A.EchoRequest/EchoReplyB.RedirectC.TimestampD.Unreachable答案：A70.IP数据报中TTL字段的作用是（）。A.保证数据报有序到达B.防止数据报在网络中无限循环C.标识数据报优先级D.提供差错校验答案：B71.WhichofthefollowingprotocolsisusedtoresolveIPaddressestoMACaddresses?A.DNSB.ARPC.RARPD.DHCP答案：B72.Inhierarchicalnetworkdesign,thecorelayerfocusesprimarilyon:A.PolicyenforcementB.High-speedpacketforwardingC.UserauthenticationD.Accesscontrol答案：B73.Theprotocolusedtoestablishasecurewebbrowsingsession