2026年上半年计算机软考网络工程师试题及答案解析

2026年上半年计算机软考网络工程师试题及答案解析一、基础知识（单选题，每题1分，共75分）1.在OSI参考模型中，提供路由选择功能的层次是（）。A.数据链路层B.网络层C.传输层D.应用层答案：B2.TCP/IP模型中的网际层对应OSI参考模型的（）。A.物理层和数据链路层B.网络层C.传输层D.会话层答案：B3.下列设备中，工作在数据链路层的是（）。A.集线器B.网桥C.路由器D.网关答案：B4.主机甲向主机乙发送一个TCP段，序号为200，数据长度为300，则乙发回的确认序号应为（）。A.200B.300C.500D.501答案：C解析：TCP确认序号为期望收到的下一个字节序号，200+5.在以太网中，标准帧的最大载荷为（）字节。A.64B.512C.1500D.1518答案：C6.下列IP地址中，属于私有地址的是（）。A.B.C.D.答案：A7.一个C类网络划分成4个子网，子网掩码应为（）。A.92B.24C.40D.48答案：A解析：借2位主机位可产生228.下列协议中，属于应用层协议的是（）。A.TCPB.IPC.HTTPD.ICMP答案：C9.在二层交换网络中，用于消除环路的协议是（）。A.RIPB.STPC.OSPFD.BGP答案：B10.下列复用技术中，基于时间片划分信道的是（）。A.FDMB.TDMC.WDMD.CDM答案：B11.在CRC校验中，若生成多项式为G(A.1B.2C.3D.4答案：C12.双绞线电缆中，TIA/EIA568B线序为（）。A.白橙/橙/白绿/蓝/白蓝/绿/白棕/棕B.白绿/绿/白橙/蓝/白蓝/橙/白棕/棕C.白橙/橙/白绿/绿/白蓝/蓝/白棕/棕D.白绿/绿/白橙/橙/白蓝/蓝/白棕/棕答案：A13.VLAN的主要作用是（）。A.扩大冲突域B.隔离广播域C.提高传输速率D.增加带宽答案：B14.在OSPF中，普通区域必须经过（）区域进行区域间路由中转。A.骨干区域B.末节区域C.完全末节区域D.NSSA答案：A15.RIP使用（）作为度量值。A.带宽B.时延C.跳数D.开销答案：C16.下列关于RIPv2的说法，正确的是（）。A.不支持VLSMB.使用广播更新C.支持认证D.最大跳数为15答案：C解析：RIPv2支持VLSM、认证和组播更新，最大跳数仍为15，但C是正确说法，D描述的是RIPv1也具备的特性。17.TCP建立连接采用三次握手，其中第二次握手报文的标志位是（）。A.SYNB.ACKC.SYN+ACKD.FIN答案：C18.下列地址中，能够作为主机接口地址的是（）。A./24B.55/24C./24D./8答案：C19.IPv6地址长度为（）位。A.32B.64C.128D.256答案：C20.下列命令中，用于查看Windows主机当前IP配置的命令是（）。A.pingB.ipconfigC.netstatD.tracert答案：B21.在Linux中，用于查看内核路由表的命令是（）。A.ifconfigB.route-nC.netstat-tD.ping答案：B22.在交换网络中，连接两台交换机的链路若允许所有VLAN通过，应配置为（）。A.Access端口B.Trunk端口C.Hybrid端口D.Monitor端口答案：B23.生成树协议中，根桥选举首先比较（）。A.端口IDB.桥优先级C.MAC地址D.PathCost答案：B解析：根桥选举先比较桥优先级，越小越优；优先级相同时再比较MAC地址。24.下列协议中，用于将域名解析成IP地址的是（）。A.FTPB.DNSC.DHCPD.SNMP答案：B25.DHCP服务器分配IP地址时，租约到期后客户端通常需要（）。A.重新申请新地址B.续租C.释放地址D.更换网卡答案：B26.在电子邮件的接收过程中，POP3默认使用的端口是（）。A.25B.53C.110D.143答案：C27.数字签名通常使用（）实现。A.发送方私钥加密摘要B.发送方公钥加密摘要C.接收方私钥加密摘要D.对称密钥加密摘要答案：A28.下列加密算法中，属于对称加密算法的是（）。A.RSAB.AESC.ECCD.DSA答案：B29.IPsec中，负责数据包加密的协议是（）。A.AHB.ESPC.IKED.GRE答案：B30.SNMP中，代理向管理站主动报告事件时使用（）。A.GET请求B.SET请求C.Trap通知D.Response响应答案：C31.下列网络管理协议中，运行在应用层的是（）。A.SNMPB.ICMPC.ARPD.PPP答案：A32.在介质访问控制方式中，CSMA/CD属于（）。A.令牌传递B.随机争用C.轮询D.固定分配答案：B33.100BASE-TX使用的传输介质为（）。A.细同轴电缆B.双绞线C.光纤D.粗同轴电缆答案：B34.一个IP数据报首部字段TTL的作用是（）。A.限制传输时延B.防止报文无限循环C.标识上层协议D.提供优先级答案：B35.在IPv4中，回送地址为（）。A.B.55C.D.答案：C36.下列地址中，属于链路本地地址的是（）。A.B.C.D.答案：A37.在MPLS网络中，标签分发协议是（）。A.LDPB.BGPC.OSPFD.RIP答案：A38.QoS中，用于将不同业务流分成不同优先级的技术是（）。A.分类和标记B.拥塞避免C.流量整形D.链路汇聚答案：A39.下列存储技术中，基于IP网络实现块级存储的是（）。A.DASB.NASC.SAND.iSCSI答案：D40.在Linux中，用于修改文件权限的命令是（）。A.chownB.chmodC.chgrpD.ls答案：B41.WindowsServer中，用于集中认证的服务是（）。A.DNSB.DHCPC.ActiveDirectoryD.IIS答案：C42.在综合布线系统中，楼层配线架位于（）。A.工作区子系统B.水平子系统C.管理子系统D.垂直子系统答案：C43.关于VLAN间路由，下列说法正确的是（）。A.必须使用三层交换或路由器B.可在二层交换机实现C.只能使用静态路由D.与VLAN无关答案：A44.以太网交换机根据（）进行转发。A.IP地址B.MAC地址C.端口号D.域名答案：B45.下列IEEE标准中，用于无线局域网的是（）。A.IEEE802.3B.IEEE802.11C.IEEE802.5D.IEEE802.16答案：B46.在无线局域网中，下列加密协议安全性最强的是（）。A.WEPB.WPAC.WPA2D.WPA3答案：D47.下列协议中，用于自动分配IP地址的是（）。A.DNSB.DHCPC.SMTPD.SNMP答案：B48.网络地址转换NAT的主要作用是（）。A.隐藏内部网络地址B.提高带宽C.加密数据D.防止病毒答案：A49.在ACL中，通配符掩码55表示（）。A.匹配前三字节，忽略最后一字节B.匹配最后一字节，忽略前三字节C.匹配所有地址D.不匹配任何地址答案：A50.在Cisco路由器中，进入全局配置模式的命令是（）。A.enableB.configureterminalC.interfacef0/0D.exit答案：B51.在Cisco交换机中，查看VLAN信息的命令是（）。A.showvlanB.showiprouteC.showinterfaceD.showrunning-config答案：A52.在OSPF中，不同区域间路由必须经过（）区域。A.区域0B.区域1C.末节区域D.NSSA答案：A53.下列关于BGP的说法，正确的是（）。A.基于跳数选择路径B.基于路径属性选择路径C.属于链路状态协议D.不通告路由答案：B54.在HDLC中，帧标志字段的值为（）。A.01111110B.01111111C.11111110D.10000001答案：A55.PPP中，用于用户认证的协议是（）。A.CHAPB.ICMPC.TCPD.IP答案：A56.帧中继网络中，用于标识虚电路的字段是（）。A.DLCIB.VPI/VCIC.VLANIDD.TCI答案：A57.ATM信元长度为（）字节。A.48B.53C.64D.1518答案：B58.下列网络故障中，ping成功但ping网关不通，可能原因是（）。A.网线故障或交换机端口故障B.本机TCP/IP协议栈故障C.DNS服务器故障D.应用层协议故障答案：A解析：ping成功说明本机TCP/IP协议栈正常，无法ping通网关通常与物理链路、交换机端口或网关设备有关。59.在Linux中，用于查看网络接口状态的命令是（）。A.ifconfigB.catC.viD.pwd答案：A60.在网络规划中，子网/24中可用主机数为（）。A.254B.256C.252D.128答案：A解析：主机位为8位，可用主机数2861.一个网络地址为/16，进行子网划分后需要8个子网，子网掩码为（）。A.B.C.D.答案：A解析：借3位主机位可产生2362.在TCP/IP协议栈中，ICMP属于（）协议。A.网络层B.传输层C.数据链路层D.应用层答案：A63.下列地址中，属于IPv6组播地址的地址形式为（）。A.FF00::/8B.FE80::/10C.2000::/3D.::1/128答案：A64.以下关于ARP的说法，正确的是（）。A.用于IP地址到MAC地址的映射B.用于MAC地址到IP地址的映射C.用于域名到IP地址的映射D.用于端口号到应用进程的映射答案：A65.在Windows中，用于跟踪路由路径的命令是（）。A.tracertB.nslookupC.arp-aD.netstat-a答案：A66.在网络安全中，DDoS攻击主要破坏的是（）。A.机密性B.完整性C.可用性D.可追溯性答案：C67.下列安全协议中，用于传输层加密的是（）。A.PGPB.TLSC.IPsecD.SSH答案：B68.综合布线中，光纤跳线通常采用（）接头。A.RJ45B.SC或LCC.BNCD.USB答案：B69.在Windows中，查看DNS解析结果的命令是（）。A.nslookupB.ipconfig/allC.routeprintD.tracert答案：A70.关于无线AP和家用无线路由器，下列说法正确的是（）。A.AP通常不提供NAT功能，仅提供无线接入B.AP总是集成DHCP服务器C.AP一定支持NATD.AP不能扩展无线覆盖答案：A71.在Cisco交换机上，设置端口为Access模式并加入VLAN10的命令序列是（）。A.switchportmodeaccess/switchportaccessvlan10B.switchportmodetrunk/switchporttrunkvlan10C.vlan10/interfacevlan10D.interfacevlan10/ipaddress答案：A72.在网络性能指标中，吞吐量是指（）。A.单位时间内成功传输的数据量B.网络可连接的最大节点数C.路由器发出的字节数D.带宽利用率的最大值答案：A73.下列关于网桥和交换机的说法，正确的是（）。A.网桥可以隔离广播域B.交换机可以隔离冲突域C.交换机端口可以不需要MAC地址表D.网桥无法扩展网络答案：B74.在IPv4中，网络地址属于（）类地址。A.A类B.B类C.C类D.D类答案：A75.在网络安全中，关于防火墙的描述，正确的是（）。A.防火墙可以防止所有网络攻击B.防火墙通常用于控制不同网络区域间的访问C.防火墙不能进行NATD.防火墙只能基于IP地址过滤答案：B二、应用技术（案例分析题，共75分）案例一（15分）某公司计划组建内部网络，现有一个网络地址段/24。公司共有三个部门：研发部需要60台主机，市场部需要30台主机，服务器区需要10台主机。要求各部门独立划分VLAN，并为每个VLAN分配独立子网，地址利用应尽量节省。问题：1.根据主机数量，写出三个部门的子网地址和子网掩码。2.写出三个子网的可用主机地址范围。3.如果使用可网管交换机，应如何配置端口以隔离三个部门？请简述要点。答案：1.研发部需60台主机，主机位至少为6位，26−2=622.研发部可用范围为至2；市场部为5至4；服务器区为7至10。3.将交换机划分为VLAN，例如研发部VLAN10、市场部VLAN20、服务器区VLAN30。用户端口配置为Access模式并加入对应VLAN，连接交换机或路由器的端口配置为Trunk模式并允许相应VLAN通过。若需跨VLAN通信，需使用三层交换或路由器单臂路由实现VLAN间路由。解析：子网划分应先满足最大主机数，再按地址连续顺序分配。通常从大子网开始划分，避免地址碎片。案例二（15分）某企业网络由三台路由器R1、R2、R3组成，R1绑定区域1，R2绑定区域0，R3绑定区域2。现计划使用OSPF实现全网互通。问题：1.写出OSPF区域划分的基本要求和区域0的作用。2.写出在Cisco路由器上为R1配置OSPF并通告直连网络/24（区域1）的基本命令。3.如何查看R1的OSPF邻居状态？若邻居状态长时间停留在EXSTART/EXCHANGE，可能由什么原因引起？答案：1.OSPF要求所有非骨干区域必须与骨干区域直接相连，骨干区域为Area0，负责区域间路由的中转。2.基本命令：``Router(config)#routerospf1Router(config-router)#network55area1``其中进程号可自定，通配符掩码为反向掩码。3.查看邻居状态使用showipospfneighbor。若长时间停留在EXSTART/EXCHANGE，常见原因包括接口MTU不匹配、认证参数不一致、链路层故障导致大包无法传输等。解析：OSPF邻居建立需经过Down、Init、2-Way、ExStart、Exchange、Loading、Full等状态。ExStart和Exchange阶段主要协商主从关系并交换DBD报文，故障多与MTU或认证有关。案例三（15分）某公司内部使用私网地址段/24，通过路由器R1连接互联网。现要求：1.将内部Web服务器0通过静态NAT映射到公网地址0，以便外网访问。2.只允许内部网段/24访问外网，但禁止其访问外网FTP端口。问题：1.写出在R1上配置静态NAT的命令。2.说明ACL配置中通配符掩码的作用，并写出实现上述访问限制的ACL命令要点。3.简要说明静态NAT与动态NAT的区别。答案：1.静态NAT配置：``Router(config)#ipnatinsidesourcestatic00Router(config)#interfacefa0/0Router(config-if)#ipnatinsideRouter(config)#interfaceserial0/0Router(config-if)#ipnatoutside``2.ACL通配符掩码中0表示必须匹配，1表示忽略该位。内部网段/24的通配符掩码为55。配置要点：创建ACL允许内部网段访问外部，并拒绝访问外网FTP端口：``Router(config)#access-list100permitip55anyRouter(config)#access-list100denytcp55anyeq21Router(config)#interfaceserial0/0Router(config-if)#ipaccess-group100out``注意ACL匹配顺序，拒绝语句应放在允许语句之前或更精确地配置。3.静态NAT是固定的一对一地址映射，公网地址不变化；动态NAT从地址池中临时分配公网地址，映射关系不固定，可复用地址池。解析：ACL应按先特殊后一般的顺序书写；在接口出方向应用时，注意内网地址为源地址。案例四（15分）某网络交换机SW1作为根桥，要求：1.配置SW1为生成树根桥，并说明根桥在STP中的作用。2.在SW1端口Fa0/5上启用端口安全，仅允许MAC地址00-1A-2B-3C-4D-5E，违例处理方式设为shutdown，限制最大MAC数为1。3.若端口安全被触发后进入err-disabled状态，应如何恢复？答案：1.配置命令：``SW1(config)#spanning-treevlan1rootprimary``根桥是生成树拓扑的核心，负责计算无环路径，其他交换机根据根桥确定端口角色和状态。2.端口安全配置：``SW1(config)#interfacefa0/5SW1(config-if)#switchportmodeaccessSW1(config-if)#switchportport-securitySW1(config-if)#switchportp