2026年软考网络工程师考试试题及答案

2026年软考网络工程师考试试题及答案一、单项选择题（每题1分，共75分）1.在OSI参考模型中，负责端到端可靠传输的层次是（）A.网络层B.传输层C.会话层D.表示层答案：B解析：传输层提供端到端的通信服务，包括差错控制、流量控制等。2.在TCP/IP模型中，ICMP协议位于（）A.网络接口层B.网际层C.传输层D.应用层答案：B3.下列IP地址中，属于私有地址的是（）A.B.54C.D.以上都是答案：D解析：私有地址范围：/8，/12，/16。4.子网掩码24对应的前缀长度是（）A./24B./25C./26D./27答案：D解析：224转换为二进制为11100000，网络位为24+3=27位。5.IPv6地址长度是（）A.32位B.64位C.128位D.256位答案：C6.下列哪种路由协议使用链路状态算法？（）A.RIPB.OSPFC.BGPD.IGRP答案：B7.TCP建立连接时使用三次握手，第二次握手发送的报文段标志位是（）A.SYNB.ACKC.SYN+ACKD.FIN答案：C8.在以太网中，MAC地址长度为（）A.32位B.48位C.64位D.128位答案：B9.下列设备中，工作在OSI模型第三层的是（）A.中继器B.交换机C.路由器D.集线器答案：C10.在PPP协议中，用于验证身份的协议是（）A.CHAPB.PAPC.EAPD.以上都是答案：D11.在Linux中，查看网络接口配置信息的命令是（）A.ipconfigB.ifconfigC.netstat-rD.routeprint答案：B12.SNMP协议使用的默认端口是（）A.21B.23C.25D.161答案：D13.下列哪种攻击方式利用TCP三次握手过程？（）A.缓冲区溢出B.SYNFloodC.SQL注入D.跨站脚本答案：B14.在WindowsServer中，用于集中管理用户账户的服务是（）A.DNSB.DHCPC.ActiveDirectoryD.IIS答案：C15.802.11n标准工作在哪个频段？（）A.2.4GHzB.5GHzC.2.4GHz和5GHzD.仅60GHz答案：C16.需要将/24划分成8个子网，每个子网至少容纳30台主机，应使用子网掩码（）A.B.24C.40D.48答案：B解析：8个子网需要3位，30台主机至少需要5位（2517.下列协议中，不属于应用层协议的是（）A.HTTPB.FTPC.TCPD.SMTP答案：C18.以太网交换机根据（）进行转发决策。A.IP地址B.MAC地址C.端口号D.协议类型答案：B19.在OSPF协议中，路由器之间通过（）报文来建立邻居关系。A.HelloB.LSAC.LSUD.LSAck答案：A20.关于VLAN的描述，错误的是（）A.VLAN可以隔离广播域B.VLAN之间的通信需要路由器或三层交换机C.同一VLAN内的主机必须在同一物理位置D.VLAN可以增强网络安全性答案：C21.在TCP首部中，用于流量控制的字段是（）A.序列号B.确认号C.窗口大小D.校验和答案：C22.在Windows系统中，用于测试目标主机连通性的命令是（）A.ipconfigB.pingC.tracertD.nslookup答案：B23.下列加密算法中，属于非对称加密的是（）A.DESB.AESC.RSAD.3DES答案：C24.在IPv4地址中，回送地址是（）A.B.C.D.55答案：B25.在HDLC协议中，帧定界标志字段的值是（）A.01111110B.01111111C.10000001D.11111111答案：A26.在RIP协议中，最大跳数是（）A.15B.16C.无限D.100答案：A解析：RIP最大跳数15，16表示不可达。27.下列哪种传输介质抗电磁干扰能力最强？（）A.双绞线B.同轴电缆C.光纤D.无线答案：C28.在TCP/IP网络中，DHCP协议的作用是（）A.将域名解析为IP地址B.自动分配IP地址C.文件传输D.终端仿真答案：B29.交换机端口处于（）状态时，可以转发数据帧并学习MAC地址。A.阻塞B.侦听C.学习D.转发答案：D解析：STP端口状态：阻塞、侦听、学习、转发。转发状态才正常转发。30.在Windows命令行中，查看路由表的命令是（）A.routeprintB.netstat-rC.tracertD.ipconfig/all答案：A解析：routeprint和netstat-r均可查看路由表，但routeprint更常用。31.下列IP地址中，不能分配给主机的是（）A./24B./8C./12D./8答案：D解析：是回送地址，不能分配给主机。32.在OSI模型中，数据加密属于（）层的功能。A.网络B.传输C.会话D.表示答案：D33.下列哪种网络攻击属于被动攻击？（）A.拒绝服务B.流量分析C.篡改D.重放答案：B34.在以太网中，最小帧长度是（）字节。A.46B.64C.128D.1518答案：B解析：不包括前导码，以太网最小帧64字节。35.在Linux中，用于改变文件权限的命令是（）A.chmodB.chownC.chgrpD.ls答案：A36.在TCP连接释放过程中，主动关闭方发送的报文段标志位为（）A.SYNB.FINC.RSTD.PSH答案：B37.下列路由协议中，使用距离向量算法的是（）A.OSPFB.IS-ISC.RIPD.BGP答案：C解析：BGP使用路径向量算法。38.在WindowsServer中，用于动态分配IP地址的服务是（）A.DNSB.DHCPC.WINSD.IIS答案：B39.在IEEE802.1Q中，VLAN标签添加在帧的（）位置。A.目的MAC地址之后B.源MAC地址之后C.类型字段之后D.数据字段之后答案：B解析：802.1Q在源MAC地址之后插入4字节标签。40.下列哪种无线局域网标准使用5GHz频段且最大速率可达54Mbps？（）A.802.11aB.802.11bC.802.11gD.802.11n答案：A解析：802.11a为5GHz54Mbps，802.11b为2.4GHz11Mbps，802.11g为2.4GHz54Mbps，802.11n双频最高600Mbps。41.在OSPF中，区域0称为（）A.骨干区域B.普通区域C.末梢区域D.完全末梢区域答案：A42.在TCP/IP网络中，ICMP报文封装在（）中。A.IP数据报B.TCP报文段C.UDP数据报D.以太网帧答案：A43.下列攻击中，利用TCP序号预测实现的是（）A.SYNFloodB.Land攻击C.Smurf攻击D.TCP会话劫持答案：D44.在Windows系统中，用于查看本机DNS缓存记录的命令是（）A.ipconfig/displaydnsB.ipconfig/flushdnsC.nslookupD.ping-a答案：A45.在子网/27中，可用的主机地址范围是（）A.-0B.-1C.-1D.-0答案：A解析：/27有32个地址，网络地址和广播地址各一个，可用30个。46.在以太网中，CSMA/CD的含义是（）A.载波监听多路访问/冲突检测B.载波监听多路访问/冲突避免C.多路复用/冲突检测D.多路访问/冲突避免答案：A47.在Linux中，用于测试端口连通性的命令是（）A.pingB.tracertC.telnetD.ipconfig答案：C解析：telnet可以测试TCP端口连通性。48.在SNMP协议中，代理进程运行在（）上。A.管理站B.被管理设备C.路由器D.交换机答案：B49.在IPv6中，链路本地地址的前缀是（）A.FE80::/10B.FF00::/8C.2000::/3D.::1/128答案：A50.在TCP中，用于紧急数据传输的字段是（）A.紧急指针B.窗口C.校验和D.选项答案：A51.在WindowsServer2016中，配置FTP服务器通常使用（）A.IISB.ApacheC.NginxD.Tomcat答案：A52.在OSPF中，当链路状态发生变化时，路由器会发送（）A.Hello报文B.LSA更新C.DBDD.LSR答案：B53.下列哪种网络拓扑结构具有最高的可靠性？（）A.总线型B.星型C.环型D.网状型答案：D54.在以太网中，交换机的每一个端口是一个独立的（）A.冲突域B.广播域C.组播域D.管理域答案：A解析：交换机端口分隔冲突域，但不能分隔广播域（默认）。55.在Windows命令行中，用于追踪数据包经过路径的命令是（）A.pingB.tracertC.netstatD.route答案：B56.在密码学中，DES算法的密钥长度是（）A.56位B.64位C.128位D.192位答案：A解析：DES有效密钥长度56位。57.下列协议中，用于将域名解析为IP地址的是（）A.ARPB.RARPC.DNSD.DHCP答案：C58.在TCP/IP中，端口号的范围是（）A.0-255B.0-1023C.0-65535D.1-65535答案：D解析：端口号16位，范围0-65535，0保留。59.在STP协议中，根网桥的选举依据是（）A.桥ID最小B.端口优先级C.路径开销D.桥MAC地址答案：A解析：桥ID由优先级和MAC地址组成，先比优先级，再比MAC，最小者根桥。60.在Windows系统中，用于查看开放端口和连接的命令是（）A.netstat-anB.ipconfig/allC.tracertD.netstat-r答案：A61.下列哪种IP地址属于组播地址？（）A.B.C.D.答案：A62.在以太网中，MAC地址广播地址是（）A.FF:FF:FF:FF:FF:FFB.00:00:00:00:00:00C.01:00:5E:00:00:00D.FF:FF:FF:FF:FF:FE答案：A63.下列哪种技术可以实现将私有IP地址映射为公有IP地址？（）A.NATB.ARPC.VLAND.STP答案：A64.在OSPF中，路由器ID（RouterID）优先选择（）A.最大的物理接口IP地址B.最小的物理接口IP地址C.环回接口IP地址D.默认网关IP地址答案：C解析：RouterID选举顺序：手动指定>最大环回接口IP>最大物理接口IP。65.在TCP/IP模型中，ARP协议的作用是（）A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.将IP地址解析为域名答案：A66.下列无线加密标准中安全性最高的是（）A.WEPB.WPAC.WPA2D.WPA3答案：D67.在Linux中，用于修改IP地址的命令是（）A.ifconfigeth0netmaskB.ipconfig/setC.routeaddD.netstat答案：A解析：可以用ifconfig或ip命令修改IP地址。68.在TCP首部中，确认号字段表示（）A.期望收到的下一个字节序号B.已经收到的字节序号C.发送的序号D.窗口大小答案：A69.下列哪种攻击可能导致DNS缓存中毒？（）A.中间人攻击B.跨站脚本C.SQL注入D.拒绝服务攻击答案：A解析：DNS缓存中毒通常通过伪造响应实现，类似中间人攻击。70.在WindowsServer中，用于备份和恢复ActiveDirectory的工具是（）A.NTBackupB.WindowsServerBackupC.DCPROMOD.NTDSUtil答案：B解析：WindowsServerBackup支持AD备份，NTDSUtil用于数据库维护。71.在RIP协议中，路由更新报文使用UDP端口（）A.53B.68C.520D.161答案：C72.在以太网中，全双工模式下，数据帧的传输（）A.可以同时发送和接收B.只能单向传输C.需要冲突检测D.需要令牌控制答案：A73.在IPv6中，常用的邻居发现协议是（）A.NDPB.ARPC.RARPD.DHCP答案：A解析：IPv6使用邻居发现协议（NDP）替代ARP。74.下列哪种数据备份方式只备份自上次完全备份以来变化的数据？（）A.完全备份B.增量备份C.差异备份D.归档备份答案：B解析：增量备份只备份自上次任何备份（完全或增量）以来变化的数据；差异备份备份自上次完全备份以来变化的数据。75.在OSI模型中，交换机的功能主要位于（）A.物理层B.数据链路层C.网络层D.传输层答案：B二、案例分析题（每题15分，共75分）1.某公司有销售部（10台PC）和技术部（8台PC），均连接在交换机SW1上。为安全考虑，需要将销售部划入VLAN10，技术部划入VLAN20，交换机SW1通过Trunk链路与三层交换机SW3相连，SW3负责VLAN间路由。公司出口路由器R1连接SW3，提供Internet接入。(1)写出SW1上创建VLAN并分配端口到VLAN的命令（5分）(2)SW1与SW3之间的链路需要配置为什么模式？写出配置命令（5分）(3)在SW3上为VLAN10和VLAN20配置三层接口，实现VLAN间路由，请写出配置步骤（5分）答案：(1)SW1(config)#vlan10

SW1(config-vlan)#namesales

SW1(config-vlan)#exit

SW1(config)#vlan20

SW1(config-vlan)#nametech

SW1(config-vlan)#exit

SW1(config)#interfacerangefastethernet0/1-10

SW1(config-if-range)#switchportmodeaccess

SW1(config-if-range)#switchportaccessvlan10

SW1(config)#interfacerangefastethernet0/11-18

SW1(config-if-range)#switchportmodeaccess

SW1(config-if-range)#switchportaccessvlan20(2)Trunk模式。SW1(config)#interfacegigabitethernet0/1

SW1(config-if)#switchportmodetrunk

SW1(config-if)#switchporttrunkallowedvlan10,20(3)SW3(config)#interfacevlan10

SW3(config-if)#ipaddress

SW3(config-if)#noshutdown

SW3(config)#interfacevlan20

SW3(config-if)#ipaddress

SW3(config-if)#noshutdown

SW3(config)#iprouting解析：销售部端口假设为1-10，技术部为11-18，实际端口号需根据现场调整；三层交换机必须启用IP路由功能才能实现VLAN间路由。2.某公司内部网络使用/24，通过路由器R1接入Internet，R1的串行接口S0/0连接ISP，获得公有地址/30。要求内部主机可以访问Internet，但对外不暴露内部结构。(1)在R1上配置默认路由，指向ISP（5分）(2)配置NAT，使内部网络可以访问Internet，使用地址池（5分）(3)配置访问控制列表，禁止内部网络00主机访问Internet（5分）答案：(1)R1(config)#iprouteserial0/0或R1(config)#iproute(2)R1(config)#interfacefastethernet0/0

R1(config-if)#ipnatinside

R1(config)#interfaceserial0/0

R1(config-if)#ipnatoutside

R1(config)#ipnatpoolmypoolnetmask52

R1(config)#access-list1permit55

R1(config)#ipnatinsidesourcelist1poolmypooloverload(3)R1(config)#access-list101denyiphost00any

R1(config)#access-list101permitip55any

R1(config)#interfacefastethernet0/0

R1(config-if)#ipaccess-group101in解析：NAToverload表示地址复用，多个内部地址映射到一个或多个外部地址；ACL应用时注意方向，禁止00访问Internet需在入方向拦截。3.某公司网络中有两台交换机SW1和SW2，通过两条链路相连，需要实现冗余和负载均衡，同时避免环路。SW1和SW2之间运行STP，要求SW1为根桥。(1)描述STP的工作过程及根桥选举原则（5分）(2)写出将SW1配置为根桥的命令（5分）(3)若需要端口快速收敛，可启用什么特性？写出配置命令（5分）答案：(1)STP通过交换BPDU，选举根桥，然后为每个非根桥选举根端口，为每条链路选举指定端口，阻塞其他端口，形成无环拓扑。根桥选举原则：桥优先级最小者成为根桥，若优先级相同则MAC地址最小者当选。(2)SW1(config)#spanning-treevlan1rootprimary或设置优先级：SW1(config)#spanning-treevlan1priority4096(3)启用PortFast（用于接入端口）和RapidSTP（RSTP，802.1w）可加速收敛。SW1(config)#spanning-treemoderapid-pvst

SW1(config)#interfacefastethernet0/5

SW1(config-if)#spanning-treeportfast解析：RSTP收敛速度比传统STP快，PortFast可使接入端口跳过侦听和学习状态。4.某公司网络拓扑：内网用户通过交换机SW1连接到防火墙FW，防火墙连接DMZ区和Internet。DMZ区有Web服务器0（公网映射0）。公司策略要求：内部用户可以访问DMZ和Internet；外部用户只能访问DMZ中的Web服务器，不能访问