24年下软考网络工程师模拟试题及答案

24年下软考网络工程师模拟试题及答案一、单项选择题（每题1分，共75分）1.在OSI参考模型中，负责数据加密与解密、压缩与解压缩的层次是？A.表示层B.会话层C.传输层D.应用层答案：A解析：表示层负责数据格式转换、加密、压缩等。常见混淆项是应用层，但应用层主要提供网络服务接口。2.TCP/IP协议族中，ARP协议的主要作用是？A.将IP地址解析为MAC地址B.将域名解析为IP地址C.将MAC地址解析为IP地址D.动态分配IP地址答案：A3.以太网帧结构中，帧校验序列（FCS）采用哪种校验算法？A.奇偶校验B.CRC-32C.海明码D.循环冗余校验CRC-16答案：B解析：以太网帧尾部FCS为4字节CRC-32校验。4.双绞线100BASE-TX标准规定的最大传输距离为？A.100米B.185米C.500米D.1000米答案：A5.下列哪种通信方式属于全双工通信？A.广播收音机B.对讲机C.电话D.电视答案：C6.在数字信号编码中，曼彻斯特编码的特点是？A.每个比特中间都有电平跳变B.低电平代表0，高电平代表1C.不归零编码效率更高D.不需要同步时钟答案：A解析：曼彻斯特编码每个比特中间跳变，既作数据又作同步信号，但带宽利用率只有50%。7.子网掩码/26的十进制表示为？A.B.28C.92D.24答案：C解析：/26表示前26位为1，即11111111.11111111.11111111.11000000，末字节为192。8.IP地址5/26所在子网的广播地址为？A.3B.27C.91D.55答案：B解析：/26每段64个地址，65位于64~127段，广播地址为127。9.下列协议中，属于传输层协议的是？A.ICMPB.OSPFC.UDPD.SNMP答案：C10.TCP三次握手过程中，第一次握手发送的报文段标志位为？A.SYN=1B.ACK=1C.FIN=1D.RST=1答案：A11.VLAN的主要隔离作用是？A.隔离广播域B.隔离冲突域C.隔离所有流量D.隔离路由答案：A解析：VLAN将同一物理交换机划分为多个逻辑广播域，不同VLAN间必须通过三层路由通信。12.生成树协议（STP）的主要目的是？A.防止二层环路B.实现链路聚合C.提升转发速度D.划分VLAN答案：A13.在STP中，网桥ID由以下哪两项组成？A.优先级+MAC地址B.端口号+优先级C.VLANID+MAC地址D.根路径开销+MAC地址答案：A14.快速生成树协议（RSTP）相比STP的改进是？A.收敛速度更快B.支持更多VLANC.消除了所有环路D.不需要根桥答案：A15.无线局域网标准IEEE802.11g的工作频段和最大速率为？A.2.4GHz，54MbpsB.5GHz，54MbpsC.2.4GHz，11MbpsD.5GHz，11Mbps答案：A16.下列哪种无线加密方式安全性最高？A.WEPB.WPAC.WPA2-PSKD.WPA3答案：D17.在路由器中，默认路由的配置命令为？A.iproute下一跳B.ipdefault-gatewayC.routeadddefaultD.default-route答案：A18.动态路由协议OSPF使用的算法是？A.距离矢量算法B.链路状态算法C.路径矢量算法D.扩散算法答案：B19.下列哪个协议用于自治系统之间交换路由信息？A.RIPB.OSPFC.BGPD.EIGRP答案：C20.TCP端口号23对应的服务是？A.FTPB.TelnetC.SSHD.SMTP答案：B21.下列哪个IP地址属于私有地址？A.B.C.D.答案：B解析：私有网段：/8、/12、/16。选项B符合。22.IPv6地址长度是多少位？A.32B.64C.128D.256答案：C23.IPv6地址FE80::1属于哪类地址？A.全局单播B.链路本地C.站点本地D.多播答案：B解析：FE80::/10为链路本地地址，仅用于同一链路内通信。24.在Windows命令行中，查看本机路由表的命令是？A.ipconfigB.routeprintC.netstat-aD.tracert答案：B25.Linux系统中，用于配置网络接口IP地址的命令是？A.ifconfigB.ipaddrC.netconfigD.A和B均可答案：D26.下列攻击类型中，属于拒绝服务攻击的是？A.缓冲区溢出B.SQL注入C.SYNFloodD.网络钓鱼答案：C27.防火墙默认策略中，通常采用的“默认拒绝”原则是指？A.允许所有未明确禁止的流量B.拒绝所有未明确允许的流量C.只拒绝来自外网的流量D.只允许TCP流量答案：B28.在PKI体系中，负责签发数字证书的机构是？A.RAB.CAC.KDCD.LDAP答案：B29.SNMP协议使用的默认传输层协议和端口是？A.TCP161B.UDP161C.TCP162D.UDP162答案：B解析：SNMP代理监听UDP161端口，管理站trap使用UDP162。30.下列哪项不属于网络管理五大功能？A.配置管理B.性能管理C.故障管理D.营销管理答案：D31.当网络拥塞时，TCP发送方通常会？A.增加发送窗口B.减小发送窗口C.保持发送窗口不变D.立即重传所有数据答案：B32.UDP相比TCP的主要特点是？A.面向连接B.可靠传输C.开销小、速度快D.流量控制好答案：C33.在以太网中，冲突检测机制CSMA/CD主要用于？A.无线局域网B.共享式以太网C.交换式以太网D.令牌环网答案：B34.交换机工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B35.路由器工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：C36.下列设备中，能够隔离冲突域但不能隔离广播域的是？A.集线器B.交换机C.路由器D.网桥答案：B解析：交换机和网桥都隔离冲突域，但交换机是主要设备。集线器不隔离冲突域，路由器隔离广播域。37.配置VLAN之间的路由，最常用的方法是？A.在二层交换机上直接配置静态路由B.使用三层交换机或路由器子接口C.在每台上网设备上配置网关D.使用网桥连接不同VLAN答案：B38.关于RIP协议，下列说法正确的是？A.RIP最大跳数为15，16跳视为不可达B.RIP是链路状态协议C.RIP支持变长子网掩码D.RIP收敛速度比OSPF快答案：A39.OSPF中，RouterID默认选择规则是？A.最小IP地址B.最大IP地址C.环回接口最大IP地址，若有环回则优先环回D.物理接口MAC地址答案：C解析：OSPFRouterID优先选择环回接口最大IP，若无环回则选择物理接口最大IP。40.在以太网中，交换机的MAC地址表学习过程基于？A.目的MAC地址B.源MAC地址C.IP地址D.端口号答案：B41.NAT技术的主要作用是？A.隐藏内部网络结构并节省公网IPB.加快网络传输速度C.防止病毒入侵D.实现流量负载均衡答案：A42.以下哪个是标准访问控制列表的编号范围？A.1~99B.100~199C.200~299D.1300~1399答案：A解析：标准ACL编号1~99和1300~1999；扩展ACL为100~199和2000~2699。43.在Cisco设备中，进入特权模式的命令是？A.enableB.loginC.configureterminalD.interface答案：A44.在Linux中，用于测试网络连通性的命令是？A.pingB.tracerouteC.netstatD.nslookup答案：A45.下列安全协议中，用于保护Web通信安全的是？A.IPSecB.SSL/TLSC.WEPD.SNMPv3答案：B46.在密码学中，RSA属于哪种加密算法？A.对称加密B.非对称加密C.摘要算法D.流加密答案：B47.MD5和SHA-1的作用是？A.数据加密B.数据完整性校验C.身份认证D.密钥交换答案：B48.在IEEE802.1Q中，VLAN标签添加在以太网帧的哪个位置？A.前导码之后B.源MAC地址和类型字段之间C.数据字段之后D.目的MAC地址之前答案：B解析：802.1Q在源MAC地址后插入4字节标签。49.关于IPv4头部中的TTL字段，说法正确的是？A.TTL表示数据包的最大转发次数，每经过一跳减1B.TTL表示数据包的最大传输时间（秒）C.TTL只在TCP中有效D.TTL初始值固定为255答案：A50.下列命令中，用于跟踪数据包路径的是？A.tracert（Windows）B.netstatC.arp-aD.ipconfig/all答案：A51.在DHCP工作过程中，客户端首先发送的报文是？A.DHCPDISCOVERB.DHCPOFFERC.DHCPREQUESTD.DHCPACK答案：A52.在DNS中，将域名解析为IP地址的正向解析记录类型是？A.AB.CNAMEC.MXD.PTR答案：A53.邮件发送使用的主要协议是？A.POP3B.IMAPC.SMTPD.HTTP答案：C54.在Linux文件权限中，rwxr--r--对应的八进制模式为？A.744B.644C.755D.654答案：A解析：rwx=7，r--=4，r--=4，组合为744。55.下列虚拟化技术中，属于开源服务器虚拟化平台的是？A.VMwareESXiB.KVMC.Hyper-VD.CitrixXenServer（部分开源）答案：B解析：KVM是基于Linux内核的开源虚拟化模块。56.在存储网络中，SAN主要使用哪种协议？A.NFSB.SMBC.iSCSI/FCD.FTP答案：C57.综合布线系统中，连接楼层配线架与各房间信息插座之间的子系统是？A.工作区子系统B.水平子系统C.垂直干线子系统D.设备间子系统答案：B58.在网络安全中，VPN的主要作用是？A.提高上网速度B.建立加密的虚拟专用通道C.防止垃圾邮件D.增加带宽答案：B59.下列哪种攻击利用TCP连接建立过程中的缺陷？A.端口扫描B.SYNFloodC.DDoSD.中间人攻击答案：B60.关于IPv6邻居发现协议（NDP），它取代了IPv4中的哪个协议？A.ARPB.ICMPC.DHCPD.DNS答案：A61.在WindowsServer中，用于搭建域控制器的服务是？A.ActiveDirectoryB.IISC.DHCPServerD.DNSServer答案：A62.配置交换机端口安全时，以下哪个选项可以限制每个端口允许的主机数量？A.switchportport-securitymaximum1B.switchportmodetrunkC.switchportport-securityviolationshutdownD.switchportaccessvlan10答案：A63.在网络故障排查中，使用ping可以检测什么？A.本机TCP/IP协议栈是否正常B.默认网关是否可达C.远程主机是否在线D.DNS解析是否正常答案：A64.关于代理ARP，以下说法正确的是？A.代理ARP可以让主机误认为目的主机与自己处于同一网段B.代理ARP会导致ARP欺骗攻击C.代理ARP是一种路由协议D.代理ARP只能工作在IPv6环境答案：A65.下列哪个协议用于在网络设备之间同步时钟？A.NTPB.SyslogC.TFTPD.SNMP答案：A66.在OSPF中，区域0的作用是？A.骨干区域，所有其他区域必须连接到区域0B.普通区域，可以任意连接C.存根区域D.非完全存根区域答案：A67.关于VLANTrunk链路，以下说法正确的是？A.Trunk链路允许多个VLAN的流量通过B.Trunk链路只能属于一个VLANC.Trunk链路只用于路由器D.Trunk链路不能传输管理流量答案：A68.在以太网中，MAC地址长度为？A.32位B.48位C.64位D.128位答案：B69.下列网络拓扑中，可靠性最高的是？A.总线型B.星型C.环型D.网状型答案：D70.在Cisco设备中，保存当前运行配置到启动配置的命令是？A.writememoryB.copyrunning-configstartup-configC.copystartup-configrunning-configD.saveconfig答案：B71.在路由器上配置静态NAT时，命令ipnatinsidesourcestatic00的作用是？A.将内网0映射为公网0B.将公网0映射为内网0C.禁止0访问互联网D.允许所有内网地址访问互联网答案：A72.关于链路聚合（LACP），以下说法错误的是？A.可以增加链路带宽B.可以提供链路冗余C.只能连接两台交换机D.聚合后的逻辑链路仍以单个接口工作答案：C解析：链路聚合可以连接交换机、服务器等，不限于两台交换机。73.在Linux中，查看网络接口统计信息的命令是？A.ifconfig-aB.netstat-iC.iplinkshowD.以上均可答案：D74.下列哪个协议用于传输文件且基于UDP？A.FTPB.TFTPC.SFTPD.SCP答案：B75.在网络规划中，确定子网掩码时主要依据？A.主机数量B.物理位置C.设备品牌D.网络带宽答案：A二、案例分析题（每题15分，共75分）1.某公司申请到公网地址/24，需要为5个部门划分独立子网，每个部门主机数不超过25台。请回答：(1)计算至少需要借几位主机位作为子网位？(2)写出划分后每个子网的网络地址、子网掩码和可用主机数。(3)若采用VLSM技术，第6个部门仅有5台主机，说明如何进一步优化地址分配。答案：(1)5个部门需要至少3位子网位，因为23=8>5(2)子网掩码：/27，即24。子网划分如下：-/27（可用~0）-2/27-4/27-6/27-28/27-剩余60/27、92/27、24/27备用(3)对第6个部门使用VLSM，从备用子网60/27中再细分60/29，子网掩码48，可用主机数23解析：划分子网时需同时考虑子网数量和每个子网主机数量，VLSM允许不同子网使用不同掩码，提高地址利用率。2.某办公楼采用三层交换机组网，接入层交换机SW1连接财务部（VLAN10）和人事部（VLAN20），核心层三层交换机SW3负责VLAN间路由。要求：(1)写出在SW1上创建VLAN10和VLAN20的配置命令；(2)写出将接口FastEthernet0/1划入VLAN10，FastEthernet0/2划入VLAN20的配置；(3)说明如何配置SW1与SW3之间的链路为Trunk，并承载VLAN10和VLAN20。答案：(1)创建VLAN命令：SW1(config)#vlan10

SW1(config-vlan)#namecaiwu

SW1(config-vlan)#exit

SW1(config)#vlan20

SW1(config-vlan)#namerenshi

SW1(config-vlan)#exit(2)将接口划入VLAN：SW1(config)#interfaceFastEthernet0/1

SW1(config-if)#switchportmodeaccess

SW1(config-if)#switchportaccessvlan10

SW1(config-if)#exit

SW1(config)#interfaceFastEthernet0/2

SW1(config-if)#switchportmodeaccess

SW1(config-if)#switchportaccessvlan20(3)配置Trunk：SW1(config)#interfaceGigabitEthernet0/1

SW1(config-if)#switchportmodetrunk

SW1(config-if)#switchporttrunkallowedvlan10,20SW3对应接口也需配置为Trunk，并允许VLAN10、20通过。三层交换机上配置SVI接口实现路由：SW3(config)#interfacevlan10

SW3(config-if)#ipaddress

SW3(config-if)#noshutdown

SW3(config-if)#exit

SW3(config)#interfacevlan20

SW3(config-if)#ipaddress

SW3(config-if)#noshutdown解析：Trunk链路默认允许所有VLAN，但可通过allowedvlan限制，提高安全性。三层交换机通过SVI接口实现VLAN间路由，无需外部路由器。3.某企业网络内有4台路由器R1~R4，要求运行OSPF协议实现全网互通，所有接口均在区域0。已知R1的Loopback0地址为/32，R2的Loopback0为/32。请回答：(1)写出在R1上启用OSPF进程100，并将所有直连网段宣告到区域0的配置；(2)说明将R1的RouterID固定为的配置方法；(3)若R1与R2之间的链路上不发送OSPFHello报文，但希望该链路仍能正常通信，应如何配置？简述理由。答案：(1)R1配置：R1(config)#routerospf100

R1(config-router)#network55area0

R1(config-router)#exit使用全网段宣告方式将所有运行OSPF的接口归入区域0。也可按实际网段逐一宣告。(2)固定RouterID：R1(config)#routerospf100

R1(config-router)#router-id或在全局配置模式下先设置环回接口IP，OSPF默认优先选用环回接口最大IP作为RouterID。(3)将R1与R2之间的接口配置为被动接口：R1(config)#routerospf100

R1(config-router)#passive-interfaceserial0/0被动接口不发送Hello报文，但该接口所在网段仍会被通告进OSPF域，因此能正常学习路由。理由：被动接口抑制OSPF邻接关系建立，但允许接口网络进入OSPF路由表。解析：全网段宣告便于配置，但可能将不必要的接口也加入OSPF，生产环境建议精确宣告。被动接口常用于连接主机或不需要建立邻居的链路。4.某公司通过一台边界路由器连接互联网，内部私有网络为/24，边界路由器公网接口IP为/30，对端ISP地址为/30。要求内部主机能够访问互联网，同时只允许外部访问公司Web服务器0的80端口。请回答：(1)写出在边界路由器上配置PAT（端口地址转换）的完整命令；(2)写出配置静态NAT将公网地址映射到Web服务器0的80端口；(3)若需要只允许外部访问该Web服务器，阻止其他入站流量，应如何配置访问控制列表？答案：(1)定义内外接口并配置PAT：Router(config)#interfaceFastEthernet0/0

Router(config-if)#ipaddress54

Router(config-if)#ipnatinside

Router(config-if)#exit

Router(config)#interfaceSerial0/0

Router(config-if)#ipaddress52

Router(config-if)#ipnatoutside

Router(config-if)#exit

Router(config)#access-list1permit55

Router(config)#ipnatinsidesourcelist1interfaceSerial0/0overload(2)端口静态映射：Router(config)#ipnatinsidesourcestatictcp08080extendabl