2026软考网络工程师复习指南与试题及答案

2026软考网络工程师复习指南与试题及答案一、单项选择题（每题1分，共75分）1.在OSI参考模型中，负责路由选择、拥塞控制的层次是？A.物理层B.数据链路层C.网络层D.传输层答案：C2.TCP/IP体系结构中，网络接口层对应OSI参考模型的哪两层？A.物理层和数据链路层B.数据链路层和网络层C.网络层和传输层D.传输层和应用层答案：A3.在OSI参考模型中，提供端到端可靠数据传输服务的层次是？A.网络层B.传输层C.会话层D.应用层答案：B4.TCP报文段首部的最小长度为多少字节？A.8B.20C.32D.64答案：B5.UDP数据报首部的长度为多少字节？A.4B.8C.20D.32答案：B6.IPv4报文头的最小长度为多少字节？A.20B.40C.64D.128答案：A7.IPv6地址的长度为多少比特？A.32B.64C.128D.256答案：C8.下列地址中，属于环回地址的是？A.B.C.55D.答案：B9.下列地址中，不属于私网地址的是？A.B.C.D.答案：D10.C类IP地址的默认子网掩码为？A.B.C.D.55答案：C11.将/24划分为4个子网，每个子网可用的主机数为？A.30B.62C.126D.254答案：B解析：划分为4个子网需向主机位借2位，子网掩码为/26，主机位为6位，可用主机数为2612.网络/12的主机位长度为多少比特？A.8B.12C.16D.20答案：D13.主机地址0/27所在子网的网络地址是？A.B.C.6D.2答案：A14.网络/27中可用的主机数为？A.14B.30C.62D.126答案：B15.子网掩码40所对应子网中可用主机数为？A.14B.16C.30D.32答案：A16.下列选项中，能够作为主机地址正常配置的是？A./24B.55/24C.0/24D./8答案：C解析：A为网络地址，B为广播地址，D为网络地址，不能直接作为主机地址。17.路由器工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：C18.以太网交换机根据什么信息转发数据帧？A.IP地址B.MAC地址C.端口号D.路由表答案：B19.CSMA/CD机制主要用于下列哪种网络？A.令牌环网B.光纤分布式数据接口C.以太网D.帧中继答案：C20.以太网的最短帧长为多少字节？A.32B.64C.128D.1518答案：B21.100BASE-TX快速以太网通常使用的传输介质是？A.粗同轴电缆B.细同轴电缆C.五类及以上双绞线D.单模光纤答案：C22.1000BASE-SX千兆以太网标准使用什么传输介质？A.双绞线B.单模光纤C.多模光纤D.同轴电缆答案：C23.VLAN最主要的作用是？A.提高带宽B.隔离广播域C.扩大冲突域D.防止环路答案：B24.不同VLAN之间的主机通信需要借助？A.二层交换机B.集线器C.路由器或三层交换机D.中继器答案：C25.生成树协议中，端口进入正常转发状态之前的最后一个状态是？A.阻塞B.监听C.学习D.转发答案：C解析：STP端口状态依次为阻塞、监听、学习、转发，转发前的状态为学习。26.生成树协议中，交换机的默认优先级为？A.0B.4096C.32768D.65535答案：C27.链路聚合的作用不包括？A.增加链路带宽B.提供链路冗余C.实现负载分担D.隔离广播域答案：D28.ARP协议的作用是？A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.将端口号解析为IP地址答案：A29.RARP协议主要用于？A.有盘工作站获取IP地址B.无盘工作站获取IP地址C.域名解析D.电子邮件传输答案：B30.ICMP协议的主要功能是？A.可靠数据传输B.差错报告与网络诊断C.邮件发送D.路由选择答案：B31.RIP协议允许的最大跳数是多少？A.14B.15C.16D.64答案：C解析：RIP以跳数作为度量值，最大有效跳数为15，16表示不可达。32.OSPF协议计算路由使用的算法是？A.距离矢量算法B.最短路径优先算法C.生成树算法D.链路状态广播算法答案：B33.广播网络中OSPFHello报文的默认发送间隔为？A.5秒B.10秒C.30秒D.40秒答案：B34.BGP使用TCP的哪个端口建立连接？A.23B.110C.179D.443答案：C35.默认路由的网络地址通常表示为？A./0B.55/32C./8D./4答案：A36.静态路由的主要缺点是？A.路由开销大B.配置简单C.网络结构变化时需人工更新D.占用CPU高答案：C37.NAT的最主要作用是？A.提高网络带宽B.实现私网地址访问公网C.加密数据D.防止病毒答案：B38.端口复用NAT通常称为？A.NATB.PATC.RIPD.VPN答案：B39.DNS客户端查询服务器时默认使用的端口是？A.TCP53B.UDP53C.TCP80D.UDP80答案：B40.HTTPS协议默认使用的端口是？A.80B.21C.443D.25答案：C41.FTP主动模式中，数据连接使用的端口是？A.20B.21C.22D.25答案：A42.DHCP协议的主要作用是？A.域名解析B.动态分配IP地址C.网页传输D.文件传输答案：B43.DHCP客户端首次获取地址时发送的报文类型为？A.单播OfferB.广播DiscoverC.单播RequestD.广播Ack答案：B44.SSH协议默认使用的端口是？A.22B.23C.25D.110答案：A45.SNMP中被管理设备接收管理端请求时使用的端口是？A.161B.162C.21D.23答案：A46.数字签名的主要功能是？A.保证数据完整性B.提供不可否认性C.提高传输速率D.压缩数据答案：B47.下列算法中，属于非对称加密算法的是？A.DESB.AESC.RSAD.3DES答案：C48.报文摘要算法的主要特性不包括？A.固定长度B.单向性C.可逆性D.抗碰撞性答案：C49.IPsec协议中包含的协议是？A.AH和ESPB.PAP和CHAPC.SSL和TLSD.DES和RSA答案：A50.防火墙的基本功能不包括？A.访问控制B.网络地址转换C.查杀内部个人主机中的病毒D.日志审计答案：C51.IDS与IPS的主要区别是？A.IDS只能检测不能阻断，IPS可检测并阻断B.IDS使用硬件实现，IPS使用软件实现C.IDS用于防火墙前端，IPS用于后端D.IDS处理加密流量，IPS处理明文流量答案：A52.IEEE802.11ax对应的无线局域网标准是？A.Wi-Fi4B.Wi-Fi5C.Wi-Fi6D.Wi-Fi7答案：C53.IEEE802.11n引入的关键技术是？A.OFDMB.MIMOC.CSMA/CDD.TDMA答案：B54.综合布线系统中，连接楼层配线设备与房间信息插座之间的子系统是？A.工作区子系统B.干线子系统C.水平子系统D.设备间子系统答案：C55.T568B标准的双绞线线序为？A.橙白、橙、绿白、蓝、蓝白、绿、棕白、棕B.绿白、绿、橙白、蓝、蓝白、橙、棕白、棕C.橙白、橙、蓝白、蓝、绿白、绿、棕白、棕D.绿白、绿、蓝白、蓝、橙白、橙、棕白、棕答案：A56.与多模光纤相比，单模光纤的特点是？A.芯径更粗B.传输距离更长C.成本更低D.只能用于100Mbps以下答案：B57.NAS与SAN相比，最显著的区别是？A.NAS基于文件级访问，SAN基于块级访问B.NAS使用光纤通道，SAN使用以太网C.NAS仅支持Windows，SAN仅支持LinuxD.NAS无操作系统，SAN有操作系统答案：A58.RAID5至少需要几块磁盘？A.1B.2C.3D.4答案：C59.Linux中文件权限为755，表示其他用户的权限为？A.读写B.读执行C.写执行D.仅执行答案：B60.Windows域环境中，负责用户身份集中认证的服务器是？A.DNS服务器B.DHCP服务器C.域控制器D.Web服务器答案：C61.Kerberos认证系统中，负责发放票据的组件是？A.CAB.KDCC.ASD.TGS答案：B62.PKI体系中，签发数字证书的核心机构是？A.RAB.CAC.KDCD.LDAP答案：B63.下列不属于计算机病毒特征的是？A.传染性B.潜伏性C.破坏性D.可溯源性答案：D64.ISO定义的网络管理功能模型中，FCAPS不包括？A.故障管理B.计费管理C.性能管理D.质量管理答案：D65.下列指标中，不属于网络性能指标的是？A.带宽B.时延C.吞吐量D.价格答案：D66.信号在信道中传播产生的时延主要取决于？A.发送速率B.传输距离C.排队长度D.处理能力答案：B67.下列编码方式中，自带同步信息的是？A.不归零编码B.曼彻斯特编码C.归零编码D.差分不归零编码答案：B68.不归零编码的主要缺点是？A.带宽利用率太低B.存在直流分量且无自同步能力C.编码过于复杂D.只能传输模拟信号答案：B69.香农定理的数学表达式为？A.CB.CC.CD.C答案：B70.某信道带宽为3kHz，信噪比为30dB，则该信道最大数据传输速率为？A.6kbpsB.10kbpsC.30kbpsD.60kbps答案：C解析：信噪比30dB时，S/N=(1001)\approx30$kbps。71.PCM采样时，采样频率应满足的条件是？A.等于信号最高频率B.等于信号最高频率的2倍C.不小于信号最高频率的2倍D.小于信号最高频率答案：C72.T1数字载波系统的速率为？A.1.544MbpsB.2.048MbpsC.155.520MbpsD.622.080Mbps答案：A73.E1数字载波系统的速率为？A.1.544MbpsB.2.048MbpsC.34MbpsD.155Mbps答案：B74.SDH体系中，STM-1的标准速率为？A.1.544MbpsB.2.048MbpsC.155.520MbpsD.622.080Mbps答案：C75.机房布线时，强弱电走线应尽量？A.平行靠近B.交叉缠绕C.保持距离并垂直交叉D.同一线槽铺设答案：C二、案例分析题（每题15分，共75分）1.某公司申请到网络地址/24。公司有三个部门：行政部28台主机、研发部60台主机、运维部10台主机。部门之间通过路由器互联，并且有两个点到点广域网链路，每条点到点链路需要2个可用IP地址。(1)若采用VLSM子网划分，写出三个部门子网的网络地址及子网掩码。(2)分别计算三个部门子网的可用主机数。(3)写出行政部子网可分配给主机的IP地址范围。(4)为两条点到点链路规划子网地址及子网掩码。答案：(1)研发部60台主机需6位主机位，子网掩码为92，网络地址为/26；行政部28台主机需5位主机位，子网掩码为24，网络地址为4/27；运维部10台主机需4位主机位，子网掩码为40，网络地址为6/28。(2)研发部可用主机数26−2=62(3)行政部子网为4/27，可用IP地址范围为5至4，广播地址为5。(4)点到点链路可选用12/30，可用地址为13和14；另一条链路可选用16/30，可用地址为17和18。解析：VLSM按照主机数量从大到小分配子网，避免地址浪费。点到点链路只需两个可用地址，因此采用/30掩码。2.某公司网络采用三层交换机SW1作为核心，接入交换机SW2、SW3分别连接部门终端。网络划分为VLAN10、VLAN20、VLAN30。为防止二层环路，启用STP，并将SW1指定为根桥。(1)SW1与SW2、SW3之间的Trunk链路应如何处理VLAN流量？(2)写出华为交换机上创建VLAN10、VLAN20、VLAN30并将接口GigabitEthernet0/0/1加入VLAN10的配置命令。(3)写出将SW1配置为STP根桥的命令。(4)若SW2上存在两条到达SW1的链路，其中一条为备用链路，STP将该备用链路端口置于什么状态？为什么？答案：(1)Trunk链路应允许所有业务VLAN通过，可配置portlink-typetrunk，并在Trunk接口上允许VLAN10、VLAN20、VLAN30通过，必要时允许管理VLAN。(2)华为交换机配置命令：system-view

vlanbatch102030

interfaceGigabitEthernet0/0/1

portlink-typeaccess

portdefaultvlan10(3)将SW1配置为STP根桥：stprootprimary或使用：stpmodestp

stpinstance0priority0(4)备用链路端口将进入Discarding（阻塞）状态。STP为消除二层环路，会选择一条主链路转发数据，其余冗余链路阻塞；当主链路故障时，阻塞端口可重新转发，实现冗余。解析：VLANTrunk用于交换机间传递多VLAN数据；根桥通过MAC地址和优先级选举，优先级配置为0可确保成为根桥；STP通过阻塞冗余链路防止环路。3.某企业网络由路由器R1、R2、R3组成。R1与R2之间运行OSPF，区域号为0；R2与R3之间运行RIPv2；R3连接Internet。网络参数如下：R1连接网段/24，R2连接网段/24，R2与R3互联网段为/30，R3出口下一跳为。(1)写出在R1上启用OSPF进程1，并将/24网段加入区域0的配置命令。(2)写出在R2上启用RIPv2，并通告网段的配置命令。(3)若要使R2上RIP域内的主机学习到OSPF路由，写出应在R2上使用的路由引入命令。(4)写出R3上配置默认静态路由的命令。答案：(1)R1配置：ospf1

area

network55(2)R2配置：rip1

version2

network(3)在R2的RIP进程中引入OSPF路由：rip1

import-routeospf1(4)R3配置默认静态路由：iproute-static解析：OSPF使用通配符掩码通告网络；路由引入时需要分别在路由协议进程内执行import-route命令；默认路由用于匹配所有未知目的网络。4.某单位Web服务器位于DMZ区，IP地址为0/24；内网用户网段为/24。要求在防火墙上实现下列策略：(1)仅允许互联网用户访问Web服务器的TCP80和443端口。(2)禁止内网用户访问互联网上的Telnet服务（TCP23端口）。(3)实现内网用户通过NAT访问互联网。(4)简述IPsec两种工作模式及其适用场景。答案：(1)ACL配置示例：acl3000

rule5permittcpdestination0destination-porteq80

rule10permittcpdestination0destination-porteq443

rule15denyipdestination0将ACL应用在防火墙DMZ接口的入方向或安全策略中。(2)ACL配置示例：acl3001

rule5denytcpsource55destinationanydestination-porteq23

rule10permitip在内网接口入方向应用traffic-filterinboundacl3001或配置安全策略禁止Telnet。(3)NAT配置要点：创建地址池或将内网网段直接转换为公网接口地址；配置NAT策略，匹配源地址/24，动作选择EasyIP或地址池转换；在防火墙公网出接口应用NAT策略，实现多对一地址转换。(4)IPsec工作模式：-传输模式：加密IP报文上层协议数据，保留原IP头，适用于端到端主机之间通信；-隧道模式：加密整个原始IP报文并封装新IP头，适用于VPN网关之间或主机到网关场景。解析：防火墙安全策略需按“最小放行”原则配置；NAT隐藏内网地址；IPsec隧道模式多用于站点到站点VPN。5.某用户报告无法访问某外部网站，网络管理员按顺序执行以下测试：-