2026年软考网络试题及答案

2026年软考网络试题及答案一、基础知识（共75分）1.在OSI参考模型中，负责路由选择的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：C2.TCP/IP模型中的网络接口层对应OSI模型的哪几层？A.物理层和数据链路层B.网络层和传输层C.会话层和表示层D.应用层和传输层答案：A3.以下哪个协议属于传输层协议？A.HTTPB.TCPC.IPD.ARP答案：B4.以太网交换机工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.应用层答案：B5.下列哪种传输介质抗电磁干扰能力最强？A.双绞线B.同轴电缆C.光纤D.无线答案：C6.IP地址/24的广播地址是？A.B.C.55D.54答案：C7.子网掩码92对应的前缀长度是？A./24B./25C./26D./27答案：C8.某网络的子网掩码为24，每个子网最多可用的主机地址数是？A.30B.32C.62D.64答案：A解析：259.IPv4地址中，私有地址范围/8属于哪类地址？A.A类B.B类C.C类D.D类答案：A10.NAT技术主要解决什么问题？A.提高传输速度B.缓解IPv4地址不足C.加密数据D.增加带宽答案：B11.在以太网中，常见的数据帧最大传输单元（MTU）默认是？A.512字节B.1024字节C.1500字节D.65535字节答案：C12.VLAN的主要作用是？A.扩大广播域B.隔离广播域C.增加冲突域D.代替路由器答案：B13.IEEE802.1Q标准中，VLAN标签插入在什么位置？A.源MAC地址之后B.目的MAC地址之后C.类型字段之后D.数据字段之后答案：A解析：VLAN标签4字节插入在源MAC地址和以太网类型/长度字段之间。14.生成树协议（STP）的主要目的是？A.路由选择B.防止二层环路C.流量控制D.负载均衡答案：B15.快速生成树协议（RSTP）的端口状态中，替换了STP中堵塞（Blocking）和监听（Listening）的是什么？A.DiscardingB.LearningC.ForwardingD.Disabled答案：A16.以下哪个动态路由协议属于距离矢量协议？A.OSPFB.IS-ISC.RIPD.BGP答案：C17.OSPF协议使用的报文封装在哪种IP协议中？A.TCP89B.UDP89C.IP89D.ICMP89答案：C解析：OSPF直接封装在IP报文中，协议号为89。18.BGP使用的传输层协议及端口号是？A.TCP179B.UDP179C.TCP520D.UDP520答案：A19.在路由表中，默认路由的表示方式是？A./0B./32C.55/0D./24答案：A20.OSPF中，路由器ID通常来自哪个地址？A.任意接口IPB.最小接口IPC.最大接口IPD.Loopback接口IP答案：D解析：路由器ID优先选择Loopback接口最大IP，若无Loopback则选择物理接口最大IP。21.DNS的作用是？A.将域名解析为IP地址B.分配IP地址C.管理电子邮件D.文件传输答案：A22.HTTP默认端口号是？A.80B.443C.21D.25答案：A23.HTTPS使用的默认端口号是？A.80B.443C.8080D.8443答案：B24.FTP协议在传输数据时默认使用的端口是？A.20B.21C.22D.23答案：A25.以下哪个协议用于发送电子邮件？A.POP3B.IMAPC.SMTPD.SNMP答案：C26.对称加密算法中，发送方和接收方使用的密钥？A.不同B.相同C.公开和私有D.随机生成不同答案：B27.以下哪个算法属于非对称加密算法？A.DESB.AESC.RSAD.RC4答案：C28.数字签名主要提供以下哪项功能？A.机密性B.完整性、不可否认性、身份认证C.访问控制D.防火墙答案：B29.防火墙不能实现的功能是？A.过滤数据包B.隐藏内部网络结构C.防范病毒D.记录访问日志答案：C解析：防火墙是一种访问控制设备，不具备病毒查杀能力。30.VPN中，使用隧道协议对数据进行封装，以下哪个属于隧道协议？A.HTTPB.FTPC.IPsecD.SNMP答案：C31.SNMP使用的默认端口号是？A.160B.161C.162D.163答案：B32.SNMP中，网络管理系统从代理获取信息采用哪种操作？A.TrapB.GetC.SetD.Inform答案：B33.以下哪个命令可以查看Windows主机的MAC地址？A.ipconfig/allB.arp-aC.routeprintD.netstat-r答案：A34.在Linux中，用于测试网络连通性的命令是？A.ipconfigB.pingC.tracertD.nslookup答案：B35.用于跟踪数据包经过路径的Windows命令是？A.pingB.tracertC.netstatD.nslookup答案：B36.IPv6地址长度为多少位？A.32B.64C.128D.256答案：C37.IPv6地址中，使用双冒号（::）可以压缩多少个全零组？A.只能一个B.任意多个，但只能出现一次C.任意多次D.两个答案：B38.802.11无线局域网标准中，工作在5GHz频段的是？A.802.11bB.802.11gC.802.11nD.802.11a答案：D39.MPLS技术的核心概念是？A.路由表B.标签交换C.帧中继D.ATM答案：B40.SDN架构中，控制平面与数据平面分离，控制器属于哪一层？A.应用层B.控制层C.基础设施层D.传输层答案：B41.在Cisco路由器上，查看当前配置的命令是？A.showrunning-configB.showstartup-configC.showiprouteD.showversion答案：A42.在Cisco交换机上，将端口分配到VLAN10的命令是？A.switchportaccessvlan10B.switchportmodetrunkC.vlan10D.interfacevlan10答案：A43.华为设备中，进入系统视图的命令是？A.system-viewB.enableC.configureterminalD.interface答案：A44.以下哪个命令用于测试DNS解析？A.pingB.nslookupC.tracertD.arp答案：B45.在Windows中，查看路由表的命令是？A.routeprintB.ipconfigC.netstat-anD.arp-a答案：A46.网络故障排查中，如果ping网关通但pingDNS不通，可能原因？A.网卡故障B.网关配置错误C.DNS服务器不可达或域名解析问题D.本机IP地址冲突答案：C解析：能ping通网关说明本机到网关链路正常，但无法pingDNS可能是DNS服务器故障、路由不可达或防火墙拦截。47.下列哪个协议用于自动分配IP地址？A.DNSB.DHCPC.FTPD.SMTP答案：B48.DHCP客户端初次申请IP地址时，发出的第一个报文是？A.DHCPOFFERB.DHCPREQUESTC.DHCPDISCOVERD.DHCPACK答案：C49.DHCP服务器默认租约期通常可配置，若租约到期，客户端需要？A.重新启动B.续租或重新申请C.更换IPD.断网答案：B50.在以太网中，交换机通过学习什么来构建MAC地址表？A.目的MAC地址B.源MAC地址C.端口号D.IP地址答案：B51.RAID1的主要特点是？A.无冗余B.镜像C.条带化D.奇偶校验答案：B52.存储区域网络（SAN）通常使用什么协议？A.TCP/IPB.FibreChannel或iSCSIC.HTTPD.FTP答案：B53.虚拟机迁移时，为保证业务不中断通常采用？A.冷迁移B.热迁移C.删除重建D.克隆答案：B54.以下哪个虚拟化软件属于裸金属架构？A.VMwareWorkstationB.VirtualBoxC.VMwareESXiD.Hyper-V答案：C解析：VMwareESXi直接运行在硬件上，属于Type1Hypervisor（裸金属架构）。55.SDN中，OpenFlow协议用于控制器与什么通信？A.应用层B.转发设备C.管理平面D.用户答案：B56.MPLS中，标签位于数据包的哪个位置？A.以太网帧尾部B.IP头之前、二层头之后C.TCP头之后D.应用数据之后答案：B57.综合布线系统中，水平布线子系统通常使用的线缆是？A.光纤B.同轴电缆C.双绞线D.无线答案：C58.机房温度应控制在什么范围较为合适？A.0-10°CB.18-27°CC.35-45°CD.50°C以上答案：B59.关于网络安全的“等保2.0”，其中“三级等保”要求是？A.自主保护B.指导保护C.监督保护D.强制保护答案：C60.我国《网络安全法》施行时间是？A.2016年6月1日B.2017年6月1日C.2018年1月1日D.2019年1月1日答案：B61.以下哪个是标准的网络管理协议？A.SNMPB.HTTPC.FTPD.SMTP答案：A62.在软件著作权中，开发者享有的权利包括？A.发表权B.出租权C.修改权D.以上都是答案：D63.根据我国知识产权法，计算机软件保护期（法人作品）为？A.10年B.20年C.50年D.无限期答案：C64.网络工程师在工作中发现公司软件存在漏洞，应该？A.利用漏洞获取利益B.通知相关管理员修复C.公开漏洞细节D.不管答案：B65.Theprotocolusedtosendemailis____.A.HTTPB.SMTPC.FTPD.SNMP答案：B66.Whichdeviceoperatesatthedatalinklayer?A.RouterB.SwitchC.FirewallD.Hub答案：B67.IPv6addresslengthis____bits.A.32B.64C.128D.256答案：C68.A____isusedtopreventunauthorizedaccesstoanetwork.A.firewallB.switchC.routerD.bridge答案：A69.TheprocessofconvertingadomainnametoanIPaddressiscalled____.A.routingB.switchingC.resolutionD.encryption答案：C70.WhichcommandcandisplaytheIPconfigurationonWindows?A.pingB.ipconfigC.nslookupD.tracert答案：B71.以下不属于物理层设备的是？A.中继器B.集线器C.网桥D.光纤答案：C解析：网桥工作在数据链路层，中继器和集线器工作在物理层。72.网桥和交换机的主要区别？A.网桥基于软件转发，交换机基于硬件转发B.网桥是三层设备C.交换机基于软件转发D.没有区别答案：A73.在TCP协议中，用于建立连接的报文标志位是？A.SYNB.ACKC.FIND.RST答案：A74.TCP连接释放时，主动关闭方发送的报文标志位是？A.SYNB.FINC.ACKD.PSH答案：B75.在滑动窗口协议中，接收窗口大小为0表示？A.发送方发送更多数据B.接收方缓冲区已满，暂不接收数据C.连接关闭D.重新同步答案：B二、应用技术（共75分）1.某公司网络需要划分三个子网：市场部50台主机，技术部30台，行政部20台，网络地址为/24。要求使用VLSM合理划分，子网地址不能重叠，且每个子网尽可能节省地址空间。【问题1】（8分）写出各子网的网络地址、子网掩码、可用主机范围及广播地址。【问题2】（4分）计算剩余未被分配的地址空间是多少？能否再划分出一个容纳10台主机的子网？若能，请给出该子网的网络地址和子网掩码。【问题3】（3分）说明使用VLSM相较于固定长度子网划分的优点。问题1：•市场部：需要50台主机，使用/26掩码（92），网络地址，可用主机范围-2，广播地址3。•技术部：需要30台主机，使用/27掩码（24），网络地址4，可用主机范围5-4，广播地址5。•行政部：需要20台主机，使用/27掩码（24），网络地址6，可用主机范围7-26，广播地址27。问题2：已使用地址空间为0-127，共128个地址，剩余128个地址（28-55）。可以再划分一个容纳10台主机的子网，使用/28掩码（40），可选网络地址28，可用主机范围29-42，广播地址43。问题3：VLSM可根据实际主机数量灵活分配不同大小的子网，避免地址浪费，提高IP地址利用率，同时支持路由汇总和更精细的网络规划。解析：计算主机位：50台需要2n−22.某公司网络拓扑：总部路由器R1通过互联网接入，内部交换机连接多个网段。办公区主机无法访问互联网，但可以访问内部服务器。请分析故障原因并给出排查步骤。【问题1】（6分）列出至少三条可能的故障原因。【问题2】（9分）按顺序写出从主机到路由器、再到互联网的排查步骤，并说明每一步的目的。问题1：可能原因：(1)路由器NAT配置错误或未启用NAT；(2)路由器默认路由或到互联网的路由缺失；(3)防火墙策略阻止内部网段访问外网；(4)DNS配置错误，导致无法解析域名但可ping公网IP；(5)路由器出接口故障或运营商链路中断。问题2：排查步骤：①在主机上执行ipconfig/all，检查IP地址、子网掩码、网关和DNS配置是否正确；②ping本机网关，验证内网连通性及网关可达性；③ping内部服务器IP，确认内网路由正常；④ping公网IP（如），若通说明内部到外网链路正常，问题可能出在DNS；若不通，继续下一步；⑤检查路由器路由表（showiproute），确认是否存在默认路由及出接口；⑥检查路由器NAT配置（showipnattranslations），确认内部网段是否被正确转换；⑦检查防火墙ACL规则，确认是否允许内部网段出站流量；⑧若上述均正常，联系运营商检查链路。解析：故障现象“内部可访问内部服务器但无法访问互联网”通常指向出站路由、NAT或防火墙策略问题，而非主机自身配置错误。按从内到外、从底层到高层的顺序定位。3.某公司需要部署防火墙，规则要求如下：•允许内部网络/24访问Internet；•禁止内部网络访问财务服务器0的3306端口（MySQL）；•允许外部网络通过HTTPS访问DMZ区的Web服务器0；•默认拒绝其他所有流量。【问题1】（10分）按顺序写出防火墙ACL规则（可按华为或Cisco语法），并说明每条规则的作用。【问题2】（5分）说明为什么“默认拒绝”策略比“默认允许”更安全，并指出在配置新服务时需要做什么。答案：问题1（以Cisco扩展ACL为例，应用于外部接口入方向）：1.access-list100permittcp55anyeq80443

（允许内部网络访问外部Web服务）

2.access-list100permitudp55anyeq53

（允许内部网络进行DNS解析）

3.access-list100denytcp55host0eq3306

（禁止内部网络访问财务服务器的MySQL端口）

4.access-list100permittcpanyhost0eq443

（允许外部通过HTTPS访问DMZWeb服务器）

5.access-list100denyipanyany

（默认拒绝其他流量）问题2：“默认拒绝”策略只允许明确授权的流量，任何未定义的新服务都会被阻断，从而减少攻击面；而“默认允许”可能遗漏未定义的危险端口，导致安全风险。配置新服务时，需要先分析该服务所用端口和源/目的地址，然后在防火墙中显式添加允许规则。解析：ACL规则按顺序匹配，第一条匹配后不再继续。应把更具体的规则放在前面，默认拒绝放在最后。本案例中阻断内部到财务服务器的规则需放在允许内部访问Internet的一般规则之后，但若设备支持对象分组，也可更清晰组织。4.某公司使用Linux搭建DHCP服务器，网段为/24，网关，DNS为。要求为50台主机动态分配IP，并预留00-110给服务器。【问题1】（8分）写出DHCP配置文件（如dhcpd.conf）的关键内容。【问题2】（4分）写出客户端无法获取IP地址的至少三条可能原因。【问题3】（3分）说明DHCP客户端续租时发送的报文类型，以及租约更新流程。问题1：subnetnetmask{

range1100;

optionrouters;

optiondomain-name-servers;

default-lease-time600;

max-lease-time7200;

}说明：地址池避开预留段100-110，分配范围111-200可满足50台主机；网关和DNS选项按题目要求配置。问题2：可能原因：(1)DHCP服务未启动或配置错误；(2)客户端与DHCP服务器不在同一广播域且未配置DHCP中继；(3)地址池已耗尽；(4)防火墙拦截DHCP报文；(5)客户端网卡未启用DHCP或自动获取模式。问题3：客户端在租约达到50%时发送DHCPREQUEST报文（单播）请求续租；若服务器同意则回应DHCPACK确认并更新租约；若未收到响应，在租约87.5%时广播DHCPREQUEST继续续租；若始终失败，租约到期后客户端重新进入DHCPDISCOVER流程。解析：DHCP使用UDP67（服务器）和68（客户端）端口。配置地址池时需排除静态设备地址，避免冲突；跨网段必须依赖中继代理转发广播。5.