2026年软考网络工程师笔试题及参考答案

2026年软考网络工程师笔试题及参考答案一、上午基础知识题（共75题，每题1分，共75分）1.CPU响应中断请求的时间是（）。A.当前时钟周期结束时B.当前指令执行结束时C.当前总线操作结束时D.当前程序段执行结束时答案：B解析：CPU一般在当前指令执行结束时检测中断请求，以便保存完整的指令现场。2.在虚拟存储系统中，若程序执行中频繁发生页面换入换出，该现象称为（）。A.死锁B.饥饿C.抖动D.抖动与死锁均可答案：C解析：页面频繁换入换出称为抖动，通常由页面分配过少或淘汰算法不当引起。3.下列进程状态转换中，不可能发生的是（）。A.就绪→运行B.运行→等待C.等待→运行D.运行→就绪答案：C解析：等待态只能先进入就绪态，再由调度转为运行态，不能直接转换为运行态。4.十进制数220对应的二进制数是（）。A.11011010B.11011100C.11010110D.11011110答案：B解析：220=5.海明码校验位个数r与数据位个数m之间应满足（）。A.2B.2C.rD.2答案：A6.在OSI参考模型中，实现可靠端到端数据传输的是（）。A.数据链路层B.网络层C.传输层D.会话层答案：C7.TCP/IP参考模型中，网际层对应OSI参考模型的（）。A.物理层与数据链路层B.数据链路层C.网络层D.传输层答案：C8.曼彻斯特编码的主要优点是（）。A.编码效率高B.抗噪声能力强C.具有自同步能力D.带宽占用小答案：C解析：曼彻斯特编码每位中心都存在跳变，接收方可以从数据流中提取时钟，具有自同步能力，但编码效率只有50%。9.某信道带宽为4kHz，信噪比为30dB，按香农定理最大数据传输速率约为（）。A.4kbit/sB.30kbit/sC.40kbit/sD.120kbit/s答案：C解析：S/N=10.按照T568B标准，双绞线第3芯的颜色是（）。A.橙白B.橙C.绿白D.绿答案：C11.ARP协议的主要作用是（）。A.将域名解析为IP地址B.将IP地址解析为MAC地址C.将IP地址解析为端口号D.将MAC地址解析为IP地址答案：B12.TCP建立连接时，三次握手过程中第二个报文段的标志位是（）。A.SYNB.SYN+ACKC.ACKD.FIN+ACK答案：B13.UDP协议的特点是（）。A.面向连接B.提供可靠传输C.首部开销小D.提供流量控制答案：C解析：UDP为无连接、不可靠传输，但首部仅8字节，开销小，适合实时业务。14.IPv4首部中TTL字段的作用是（）。A.标识IP数据报长度B.记录经过的路由器数量C.防止报文无限循环D.控制分片重组答案：C15.ICMP报文主要用于（）。A.传输用户数据B.建立TCP连接C.报告网络差错和诊断信息D.完成域名解析答案：C16.一个C类网络未划分子网时，最多可容纳的主机数是（）。A.253B.254C.255D.256答案：B解析：C类网络主机位为8位，有效地址数为2817.前缀长度为27的IPv4子网掩码是（）。A.92B.24C.40D.48答案：B18./27子网中每个子网的可用主机地址数是（）。A.30B.32C.62D.64答案：A解析：主机位为32−27=19.下列地址中属于私有地址的是（）。A.54B.C.D.56答案：A解析：私有地址范围为/8、/12、/16。B不属于/12范围。20.IPv6地址长度为（）。A.32位B.64位C.128位D.256位答案：C21.RIPv2相对RIPv1的主要改进是（）。A.使用广播发送更新B.支持无分类编址和子网掩码C.采用链路状态算法D.默认管理距离更小答案：B解析：RIPv2使用组播发送更新，支持无分类编址、子网掩码和认证。22.OSPF协议使用的路由算法是（）。A.距离矢量算法B.链路状态算法C.路径矢量算法D.静态算法答案：B23.BGP的主要作用是（）。A.在单个自治系统内快速收敛B.在自治系统之间交换路由信息C.提供终端主机默认网关D.完成MAC地址学习答案：B24.按端口划分VLAN时，下列叙述正确的是（）。A.用户移动后VLAN保持不变B.用户移动后需重新配置端口所属VLANC.同一端口可同时属于多个VLAND.VLAN间无法通过路由通信答案：B25.生成树协议STP的标准是（）。A.IEEE802.1QB.IEEE802.1DC.IEEE802.3D.IEEE802.11答案：B26.交换机转发延迟最小的转发方式是（）。A.存储转发B.直通转发C.碎片隔离转发D.可靠转发答案：B解析：直通转发只读取目的MAC地址后立即转发，延迟最小，但错误帧也会被转发。27.默认路由的地址形式是（）。A./0B.55/0C./0D./0答案：A28.标准ACL的编号范围通常为（）。A.1～99B.100～199C.200～299D.300～399答案：A29.NAT技术主要用于（）。A.提高路由收敛速度B.缓解IPv4地址短缺C.增加网络传输带宽D.替代防火墙功能答案：B30.DHCP客户端首次获取地址时，交互顺序正确的是（）。A.Discover→Offer→Request→AckB.Request→Offer→Discover→AckC.Offer→Discover→Request→AckD.Discover→Request→Offer→Ack答案：A31.域名www.example中，com属于（）。A.国家顶级域名B.通用顶级域名C.二级域名D.根域名答案：B32.FTP默认使用的控制端口是（）。A.20B.21C.22D.23答案：B33.HTTP响应状态码404表示（）。A.请求成功B.服务器内部错误C.资源未找到D.需要认证答案：C34.SSH默认使用的端口号是（）。A.21B.22C.23D.25答案：B35.IEEE802.11标准主要针对（）。A.以太网B.无线局域网C.令牌环网D.城域网答案：B36.WPA2采用的加密机制是（）。A.TKIPB.WEPC.CCMP/AESD.DES答案：C37.下列算法中属于非对称加密算法的是（）。A.DESB.3DESC.AESD.RSA答案：D38.数字证书的签发机构是（）。A.密钥管理中心B.认证中心CAC.网络管理员D.注册中心RA答案：B39.下列防火墙类型中，工作于应用层并能检查应用内容的是（）。A.包过滤防火墙B.状态检测防火墙C.应用代理防火墙D.硬件防火墙答案：C40.IDS的主要功能是（）。A.阻止所有攻击B.检测网络入侵行为并告警C.替代防火墙D.实现VPN加密答案：B41.IPsec中同时提供加密和完整性保护的协议是（）。A.AHB.ESPC.ISAKMPD.GRE答案：B42.MPLS转发依据的是（）。A.目的IP地址B.源IP地址C.标签D.MAC地址答案：C43.SNMP网络管理系统中，管理站通常使用UDP端口（）。A.161B.162C.25D.110答案：A44.网络管理功能FCAPS中，C表示（）。A.配置管理B.性能管理C.安全管理D.计费管理答案：A45.tracert命令主要利用IP首部中的（）实现路径追踪。A.TTLB.TOSC.标识D.协议答案：A46.ping命令使用ICMP的（）。A.Echo请求和Echo应答B.重定向C.超时D.不可达答案：A47.Linux系统中查看或修改网络接口地址的常用命令是（）。A.ipconfigB.ipaddrC.netstat-rD.routedelete答案：B48.在Windows中查看本机路由表的命令是（）。A.routeprintB.netstat-aC.ipconfig/allD.nslookup答案：A49.DNS服务器中可读写的主区域类型是（）。A.辅助区域B.主要区域C.存根区域D.缓存区域答案：B50.RAID1的容错方式是（）。A.奇偶校验B.数据镜像C.数据条带D.分布式校验答案：B51.SAN提供给主机的通常是（）。A.文件级存储B.块级存储C.数据库记录D.Web页面答案：B52.负载均衡中，按服务器当前连接数分配请求的算法称为（）。A.轮询B.加权轮询C.最少连接D.随机答案：C53.IPv4首部IHL字段的单位是（）。A.1字节B.2字节C.4字节D.8字节答案：C54.超5类双绞线通常支持的最高传输速率为（）。A.10Mbit/sB.100Mbit/sC.1000Mbit/sD.10Gbit/s答案：C55.ADSL的特点是（）。A.上下行速率对称B.下行速率大于上行速率C.上行速率大于下行速率D.只传输数字信号答案：B56.PPP协议中，用于口令认证的协议是（）。A.PAPB.LCPC.NCPD.PPPoE答案：A57.HDLC帧的帧定界标志字段值为（）。A.01111110B.01111111C.10000001D.11111111答案：A58.帧中继中标识虚电路的字段是（）。A.VPIB.VCIC.DLCID.TCI答案：C59.ATM信元的总长度是（）。A.48字节B.53字节C.64字节D.128字节答案：B60.IPv6地址2001:0db8:0000:0000:0001:0000:0000:0001压缩后正确的是（）。A.2001:db8::1:0:0:1B.2001:db8::1::1C.2001:db8:0:0:1::1D.2001:db8::1:0:0:1答案：A解析：一组连续全0段可用::压缩，且只能压缩一次，前导零省略后为2001:db8::1:0:0:1。61.IPv6任播地址表示（）。A.单个接口B.一组接口中最近的一个C.一组接口中的全部D.广播地址答案：B62.综合布线系统中，连接楼层配线设备与工作区信息插座之间的子系统称为（）。A.垂直干线子系统B.水平子系统C.设备间子系统D.建筑群子系统答案：B63.长距离干线传输通常选用单模光纤，主要原因是（）。A.成本最低B.芯径大，便于接续C.色散和损耗较小，传输距离长D.支持多角度入射答案：C64.链路聚合LACP对应的标准是（）。A.IEEE802.1QB.IEEE802.3adC.IEEE802.3afD.IEEE802.1p答案：B65.虚拟化技术中，直接运行在硬件之上并管理虚拟机的软件层称为（）。A.客户机操作系统B.虚拟机监视器VMMC.宿主操作系统D.管理控制台答案：B66.我国网络安全等级保护制度将信息系统安全保护等级划分为（）。A.三级B.四级C.五级D.六级答案：C67.下列地址中属于组播地址的是（）。A.B.C.D.55答案：B68.在Windows中查看MAC地址与IP地址对应缓存的命令是（）。A.arp-aB.netstat-nC.routeprintD.ipconfig/all答案：A69.下列协议中，用于邮件接收且工作在应用层的是（）。A.SMTPB.POP3C.SNMPD.ICMP答案：B70.按照软件著作权保护规定，法人作品保护期为（）。A.10年B.20年C.作品首次发表后50年D.作者终生及死亡后50年答案：C71.WhichprotocolisusedtoresolveanIPaddresstoaMACaddress?（）A.ARPB.RARPC.DNSD.DHCP答案：A72.WhichlayeroftheOSImodelisresponsibleforend-to-enddelivery?（）A.NetworklayerB.DatalinklayerC.TransportlayerD.Sessionlayer答案：C73.ThedefaultsubnetmaskofaClassCnetworkis（）.A.B.C.D.55答案：C74.DNSstandsfor（）.A.DomainNameSystemB.DynamicNetworkServiceC.DomainNetworkServerD.DigitalNameService答案：A75.WhichIPsecprotocolprovidesencryptionandintegrity?（）A.AHB.ESPC.GRED.L2TP答案：B二、下午应用技术题（共4题，满分75分）1.某企业网络拓扑分为核心交换机、接入交换机和路由器。现获得一个C类地址段/24，需要满足研发部60台主机、财务部25台主机、行政部12台主机的接入需求。要求采用定长子网掩码划分子网。（1）该公司网络最少应划分多少个子网？写出子网掩码和每个子网的可用主机数。（6分）（2）若按顺序为研发部、财务部、行政部分配子网，写出前三个子网的网络地址和广播地址。（9分）（3）若要求研发部与财务部之间实现VLAN间通信，核心交换机应具备什么功能？简要说明实现原理。（5分）答案：（1）最少划分4个子网。子网掩码为92，前缀长度为26。每个子网可用主机数为232（2）前三个子网如下：•研发部：网络地址/26，广播地址3•财务部：网络地址4/26，广播地址27•行政部：网络地址28/26，广播地址91（3）核心交换机应具备三层交换功能，即支持VLAN间路由。核心交换机为每个VLAN创建三层虚接口SVI，并配置IP地址作为该VLAN主机的网关；不同VLAN主机通信时，报文到达核心交换机后按路由表进行三层转发。解析：60台主机需要主机位至少6位，因为26−22.某接入交换机需要配置VLAN10和VLAN20。使用华为交换机命令行配置。（1）写出在交换机上创建VLAN10、VLAN20，并将接口GE0/0/1划入VLAN10的命令。（4分）（2）写出将接口GE0/0/24配置为trunk，并允许VLAN10、VLAN20通过的配置命令。（4分）（3）写出开启生成树协议，并将交换机优先级设置为4096的命令。（3分）（4）STP端口状态有哪些？端口在哪一状态下开始学习MAC地址？（4分）答案：（1）<Huawei>system-view

[Huawei]vlanbatch1020

[Huawei]interfaceGigabitEthernet0/0/1

[Huawei-GigabitEthernet0/0/1]portlink-typeaccess

[Huawei-GigabitEthernet0/0/1]portdefaultvlan10

[Huawei-GigabitEthernet0/0/1]quit（2）[Huawei]interfaceGigabitEthernet0/0/24

[Huawei-GigabitEthernet0/0/24]portlink-typetrunk

[Huawei-GigabitEthernet0/0/24]porttrunkallow-passvlan1020

[Huawei-GigabitEthernet0/0/24]quit（3）[Huawei]stpenable

[Huawei]stppriority4096（4）STP端口状态包括：禁用（Disabled）、阻塞（Blocking）、侦听（Listening）、学习（Learning）、转发（Forwarding）。端口在学习（Learning）状态下开始学习MAC地址，但不转发用户数据。解析：STP状态转换过程为：Disabled→Blocking→Listening→Learning→Forwarding。Listening阶段只收发BPDU，不学习MAC；Learning阶段开始构建MAC地址表，但仍不转发数据帧。3.某公司内部网络为/24，通过路由器R1的GE0/0/1接口接入互联网。现需实现以下目标：允许内部主机访问互联网，隐藏内部地址；禁止财务部网络28/25访问外网；对外发布内网服务器0的Web服务。使用华为路由器配置。（1）写出使用EasyIP方式配置NAT的接口命令。（5分）（2）写出禁止财务部访问外网的ACL，并说明如何调用。（5分）（3）写出将内网服务器0的80端口映射到出接口公网地址80端口的NATServer配置。（5分）（4）说明高级ACL在接口in方向和out方向调用时，对报文源地址匹配的主要差异。（5分）答案：（1）[R1]interfaceGigabitEthernet0/0/1

[R1-GigabitEthernet0/0/1]natoutbound2000

[R1-GigabitEthernet0/0/1]quit

[R1]acl2000

[R1-acl-basic-2000]rulepermitsource55若直接使用EasyIP方式，也可在出接口下执行：[R1]interfaceGigabitEthernet0/0/1

[R1-GigabitEthernet0/0/1]natoutbound2000其中ACL2000用于匹配待转换的内部源地址。（2）[R1]acl3000

[R1-acl-adv-3000]ruledenyipsource2827

[R1-acl-adv-3000]rulepermitip

[R1-acl-adv-3000]quit

[R1]interfaceGigabitEthernet0/0/1

[R1-GigabitEthernet0/0/1]traffic-filteroutboundacl3000（3）[R1]interfaceGigabitEthernet0/0/1

[R1-GigabitEthernet0/0/1]natserverprotocoltcpglobalcurrent-interface80inside080若公网接口地址固定为，也可配置为：[R1]interfaceGigabitEthernet0/0/1

[R1-GigabitEthernet0/0/1]natserverprotocoltcpglobal80inside080（4）在接口in方向调用时，报文尚未进入路由决策，ACL匹配的是原始报文信息，源地址为原始发送方地址；在接口out方向调用时，报文已经过路由和NAT等处理，ACL看到的源地址可能是转换后的公网地址，且与出接口直接相关。因此财务部禁止外网访问通常在出接口out方向应用，以查看转换前或根据方向设计匹配方式。解析：EasyIP使用出接口公网地址作为转换后的源地址，适用于公网地址不固定的场景。高级ACL可同时匹配源地址、目的地址、协议和端口，适合做基于网络的访问控制。调用方向不同，匹配的地址信息可能发生变化，配置时应明确是否经过NAT。4.某分支机构通过IPsecVPN接入总部网络。某天用户报告无法访问总部服务器，网络管理员进行故障排查。（1）请写出至少四个按顺序进行的排查步骤。（8分）（2）若PC能ping通IP地址，但无法通过域名访问