2026年软考网络工程师课程试题及答案详解

2026年软考网络工程师课程试题及答案详解一、上午基础知识单项选择题（共75题，每题1分，共75分）1.OSI参考模型中，数据链路层传输的数据单位是？A.比特B.帧C.报文D.分组答案：B解析：物理层传输比特流，数据链路层传输帧，网络层传输分组，传输层及以上使用报文段或报文。2.在TCP/IP体系结构中，ARP协议的作用是？A.解析域名到IP地址B.解析IP地址到MAC地址C.解析MAC地址到IP地址D.建立TCP连接答案：B3.下列IP地址中属于私有地址的是？A.B.C.D.56答案：A解析：私有地址范围为/8、/12、/16。位于/12内。4.IPv6地址::1表示？A.任意播地址B.组播地址C.环回地址D.未指定地址答案：C5.在Ethernet帧结构中，FCS字段的作用是？A.帧定界B.差错检测C.优先级标识D.流量控制答案：B6.IEEE802.1Q帧头在标准Ethernet帧基础上增加了几字节？A.2字节B.4字节C.6字节D.8字节答案：B解析：IEEE802.1Q插入4字节VLAN标签，其中2字节为TPID，2字节为TCI。7.下列路由协议中属于距离矢量协议的是？A.OSPFB.RIPC.IS-ISD.BGP答案：B解析：RIP采用距离矢量算法；OSPF和IS-IS为链路状态协议；BGP为路径矢量协议。8.OSPF协议中，RouterID可以是？A.接口MAC地址B.32位无符号整数或点分十进制形式C.进程名D.网络掩码答案：B9.TCP三次握手中，第二次握手报文段的标志位是？A.仅SYNB.仅ACKC.SYN和ACKD.RST和ACK答案：C10.下列哪项属于网络层协议？A.HTTPB.TCPC.IPD.SNMP答案：C11.在Windows中查看本机ARP缓存表的命令是？A.ipconfig/allB.arp-aC.netstat-rD.tracert答案：B12.在Linux中配置以太网接口IP地址的命令是？A.ipconfigB.ifconfig或ipaddrC.netstatD.route答案：B13.NAT技术主要解决了哪个问题？A.IPv4地址不足B.路由环路C.网络拥塞D.域名解析失效答案：A14.下列介质标准中通常使用单模光纤的是？A.10GBASE-TB.1000BASE-SXC.1000BASE-LXD.10BASE-T答案：C解析：1000BASE-LX使用长波长激光，通常配合单模光纤；1000BASE-SX使用短波长，多用于多模光纤。15.无线局域网标准IEEE802.11g最大理论速率为？A.11MbpsB.54MbpsC.108MbpsD.300Mbps答案：B16.IEEE802.11中，CSMA/CA中的CA表示？A.信道分配B.冲突避免C.载波确认D.冲突检测答案：B17.交换机MAC地址表默认老化时间一般为？A.10秒B.300秒左右C.24小时D.永不老化答案：B18.STP生成树协议中，根桥按照下列哪项规则选举？A.桥优先级数值最小，优先级相同时MAC地址最小B.桥优先级数值最大，优先级相同时MAC地址最大C.端口成本最小D.端口优先级最大答案：A19.RSTP中，端口的Discarding状态相当于STP中的哪些状态？A.Listening和LearningB.Blocking和ListeningC.Blocking和ForwardingD.Learning和Forwarding答案：B20.DHCP协议使用UDP端口号是？A.67和68B.53C.20和21D.25和110答案：A21.DNS解析中，将域名解析为IPv4地址的记录类型是？A.MXB.NSC.AD.CNAME答案：C22.下列协议中，用于电子邮件发送的是？A.POP3B.IMAP4C.SMTPD.SNMP答案：C23.HTTPS默认使用端口？A.80B.443C.8080D.21答案：B24.下列加密算法属于非对称加密的是？A.DESB.AESC.RSAD.3DES答案：C25.IPSec中用于实现数据加密和认证的协议是？A.AH和ESPB.L2TP和PPTPC.TLS和SSLD.GRE和VXLAN答案：A26.下列攻击中属于拒绝服务攻击的是？A.中间人攻击B.SYNFloodC.SQL注入D.字典攻击答案：B27.网络管理协议SNMP使用的传输层协议和端口是？A.TCP25B.UDP161/162C.TCP23D.UDP53答案：B28.在SNMP中，用于代理向管理站主动报告告警的操作是？A.GetB.SetC.TrapD.Inform答案：C29.下列命令中用于测试网络连通性的命令是？A.pingB.telnetC.ftpD.ssh答案：A30.Windows中tracert命令利用的IPv4报文字段是？A.TTLB.标识C.报头校验和D.源地址答案：A31.以太网的最小帧长是？A.46字节B.64字节C.1518字节D.1522字节答案：B解析：Ethernet最小帧长为64字节，其中数据字段最少为46字节；若不足需要填充。32.1000BASE-T使用哪类传输介质？A.3类双绞线B.5类或以上双绞线C.多模光纤D.单模光纤答案：B33.在子网划分中，若网络地址为/25，则可用主机数为？A.126B.128C.254D.256答案：A解析：/25表示主机位为32−25=34.将IPv4地址0/12所在网络的广播地址是？A.55B.55C.55D.55答案：B解析：/12掩码为，网络范围为至55，广播地址为55。35.在VLSM中，将一个/24网络划分为4个等长子网，则每个子网掩码为？A./25B./26C./24D./28答案：B解析：划分为4个子网需要借2位主机位，2236.下列IPv6地址表示不正确的是？A.2001:db8::1B.::ffff:C.2001:db8::1::1D.ff02::1答案：C解析：IPv6地址中双冒号“::”只能出现一次，否则无法确定被压缩的位数。37.TCP协议中滑动窗口的主要作用是？A.建立连接B.流量控制C.路由选择D.域名解析答案：B38.UDP协议相对于TCP的特点是？A.面向连接、可靠B.无连接、不可靠、开销小C.有确认重传机制D.保证按序到达答案：B39.下列哪种地址用于环回测试？A.B.C.55D.答案：B40.组播MAC地址01-00-5E前缀对应的IPv4组播地址映射使用了IP地址的哪几位？A.高23位B.低23位C.高24位D.低24位答案：B41.在OSI七层模型中，路由器工作于？A.物理层B.数据链路层C.网络层D.传输层答案：C42.下列协议中，用于建立VLAN中继链路的是？A.802.1QB.802.1DC.802.3D.802.11答案：A43.交换机中Access端口通常用于连接？A.交换机之间的级联B.路由器C.终端主机D.防火墙答案：C44.下列设备中属于数据链路层设备的是？A.集线器B.路由器C.交换机D.网关答案：C45.网络地址/8的可用主机总数约为？A.16777214B.16777216C.65534D.65536答案：A解析：/8主机位为24位，可用主机数为22446.下列路由协议使用Dijkstra算法的是？A.RIPB.OSPFC.BGPD.EIGRP答案：B47.EIGRP协议中使用的算法是？A.距离矢量B.链路状态C.DUALD.路径矢量答案：C48.下列IP地址中，属于组播地址的是？A.B.C.D.答案：B49.默认情况下，RIP协议的路由更新周期为？A.10秒B.30秒C.60秒D.90秒答案：B50.OSPF协议中，Hello报文的作用是？A.请求路由表B.建立和维护邻居关系C.广播链路状态D.计算最短路径答案：B51.BGP使用的TCP端口号是？A.179B.520C.80D.25答案：A52.在ACL中，标准ACL的编号范围是？A.1-99B.100-199C.200-299D.300-399答案：A53.扩展ACL通常根据什么过滤流量？A.仅源IP地址B.源IP、目的IP、协议和端口C.仅目的IP地址D.仅MAC地址答案：B54.下列命令中，用于在Cisco路由器上查看路由表的是？A.showiprouteB.showmac-address-tableC.showrunning-configD.showversion答案：A55.VLAN中Trunk端口可以传输？A.仅一个VLAN的数据B.多个VLAN携带标签的数据C.仅广播帧D.仅管理帧答案：B56.生成树协议中，BPDU的作用是？A.交换路由信息B.交换VLAN信息C.选举根桥和防止环路D.认证用户答案：C57.下列无线加密方式中安全性最好的是？A.WEPB.WPAC.WPA2-CCMPD.无认证答案：C58.在Linux中，用于查看网络接口统计信息的命令是？A.ifconfig-a或ip-slinkB.pingC.hostnameD.cat/etc/resolv.conf答案：A59.Linux系统中，DNS客户端设置文件是？A./etc/hostsB./etc/resolv.confC./etc/fstabD./etc/passwd答案：B60.Windows中用于释放DHCP分配的IP地址的命令是？A.ipconfig/releaseB.ipconfig/renewC.ipconfig/flushdnsD.ipconfig/displaydns答案：A61.FTP协议的主动模式默认使用哪两个端口？A.20和21B.25和110C.53和67D.22和23答案：A62.SSH默认端口是？A.22B.23C.443D.161答案：A63.下列攻击中利用TCP三次握手缺陷的是？A.SYNFloodB.PingofDeathC.SmurfD.ARP欺骗答案：A64.数字证书中用于验证证书有效性的机构是？A.CAB.RAC.IETFD.ICANN答案：A65.VPN中，PPTP使用的端口是？A.TCP1723B.UDP500C.TCP443D.UDP1701答案：A66.网络地址转换中，将内部多个私有地址映射为一个公网IP的方式称为？A.静态NATB.动态NATC.PATD.DHCP答案：C67.下列属于链路状态路由协议特点的是？A.每跳加1作为度量B.周期更新完整路由表C.泛洪链路状态通告D.采用贝尔曼-福特算法答案：C68.在IPv4地址分类中，B类地址的默认掩码是？A.B.C.D.55答案：B69.以太网交换机转发帧的依据是？A.目的IP地址B.目的MAC地址C.源MAC地址D.端口号答案：B70.下列网络拓扑中，可靠性最高的是？A.总线型B.星型C.环型D.网状答案：D71.在OSI模型中，提供端到端可靠通信的层是？A.物理层B.数据链路层C.网络层D.传输层答案：D72.某主机IP为6，掩码24，其所在子网的网络地址是？A.4B.2C.D.6答案：A解析：掩码24对应/27，块大小为32，66位于64-95子网内，网络地址为4。73.下列地址中，哪一个是链路本地IPv6地址前缀？A.fe80::/10B.fc00::/7C.2001::/32D.::/128答案：A74.HTTP协议中，状态码404表示？A.请求成功B.资源未找到C.服务器内部错误D.未授权答案：B75.下列命令中，用于在Linux中查看路由表的是？A.iprouteshow或route-nB.ifconfigC.tracerouteD.nslookup答案：A二、下午应用技术案例分析题（共5题，每题15分，共75分）1.某公司总部有4个部门，需要从/24网段划分子网，各部门最大主机数需求分别为：部门A50台、部门B30台、部门C20台、部门D10台。(1)若采用等长子网划分方式，为4个部门平均划分4个子网，写出子网掩码、每个子网的网络地址、每个子网可用主机数。（4分）(2)若采用VLSM按各部门主机需求分别划分子网，写出各部门子网掩码、网络地址、广播地址。（6分）(3)计算等长子网划分与VLSM划分两种方式下4个部门总计可用的主机数，并说明VLSM的优势。（5分）答案：(1)等长划分：需要4个子网，借2位主机位，22=4-子网1：/26-子网2：4/26-子网3：28/26-子网4：92/26每个子网可用主机数为26(2)VLSM划分：-部门A：需50台主机，主机位需6位，26-部门B：需30台主机，主机位需5位，25-部门C：需20台主机，主机位需5位，掩码/27，网络地址6/27，广播地址27。-部门D：需10台主机，主机位需4位，24(3)等长划分总计可用主机数：62×VLSM划分总计可用主机数：62+VLSM的优势在于可以按需分配地址块，避免地址浪费；但在本例中，由于部门A与部门B、C需求不同且不是完全连续，具体地址利用率需要根据实际网络规模分析。相比等长划分，VLSM更加灵活，适用于主机数差异较大的场景。解析：子网划分核心是依据主机数确定主机位长度，再计算对应子网掩码、网络地址和广播地址。等长划分简单但对地址浪费较大，VLSM按需分配可提高地址利用率。2.某企业采用二层交换机SW1作为接入交换机，核心交换机SW0作为汇聚交换机。现需要划分VLAN10和VLAN20，SW1的Fa0/1接入VLAN10用户，Fa0/2接入VLAN20用户，SW1与SW0之间通过GigabitEthernet0/1建立Trunk链路，并启用RSTP防止环路。(1)写出在SW1上创建VLAN10和VLAN20，并将Fa0/1划入VLAN10、Fa0/2划入VLAN20的配置命令。（4分）(2)写出将SW1的GigabitEthernet0/1配置为Trunk，允许VLAN1、VLAN10、VLAN20通过，并禁止多余VLAN通过的配置命令。（4分）(3)写出在SW0上启用RSTP，并设置SW0成为根桥的配置命令，说明设置的优先级值范围。（4分）(4)简述RSTP相比STP的主要优势。（3分）答案：(1)配置命令：Switch>enable

Switch#configureterminal

Switch(config)#vlan10

Switch(config-vlan)#nameVLAN10

Switch(config-vlan)#exit

Switch(config)#vlan20

Switch(config-vlan)#nameVLAN20

Switch(config-vlan)#exit

Switch(config)#interfacefa0/1

Switch(config-if)#switchportmodeaccess

Switch(config-if)#switchportaccessvlan10

Switch(config-if)#exit

Switch(config)#interfacefa0/2

Switch(config-if)#switchportmodeaccess

Switch(config-if)#switchportaccessvlan20

Switch(config-if)#exit(2)Trunk配置：Switch(config)#interfacegigabitEthernet0/1

Switch(config-if)#switchportmodetrunk

Switch(config-if)#switchporttrunkencapsulationdot1q

Switch(config-if)#switchporttrunkallowedvlan1,10,20

Switch(config-if)#exit默认情况下，部分交换机Trunk允许所有VLAN；通过switchporttrunkallowedvlan1,10,20可显式限制允许列表，从而禁止多余VLAN通过。(3)在SW0上启用RSTP并设置根桥：Switch(config)#spanning-treemoderapid-pvst

Switch(config)#spanning-treevlan1-4094rootprimary或直接设置优先级：Switch(config)#spanning-treevlan10priority0

Switch(config)#spanning-treevlan20priority0STP优先级为0到61440，且必须为4096的倍数。将优先级设置为0可使SW0成为根桥；使用spanning-treevlan1-4094rootprimary命令也能自动将优先级调整为比当前根桥更低的值。(4)RSTP相比STP的主要优势：-收敛速度更快，RSTP可在几秒内完成端口状态切换；-新增Alternate端口和Backup端口角色，提高链路冗余利用率；-减少端口状态数量，将Blocking、Listening等状态合并为Discarding；-支持快速转换到转发状态，减少网络中断时间。解析：VLAN划分和Trunk配置是交换网络的常见操作。RSTP是STP的改进版本，重点在于快速收敛和更加灵活的端口角色。3.某企业网络中有两台路由器R1和R2，通过Serial接口互连，运行OSPF路由协议。R1连接核心网段/24，R2连接核心网段/24，R1与R2的互联地址为/30，其中R1接口IP为/30，R2接口IP为/30。(1)写出在R1上启动OSPF进程1，设置RouterID为，并将/24和/30通告到OSPF区域0的配置命令。（4分）(2)在R2上查看OSPF邻居状态，发现一直停留在ExStart/Exchange状态，可能原因有哪些？请给出至少3点。（4分）(3)若R1上已配置默认路由，需要在OSPF域内下发默认路由，写出相应OSPF配置命令。（3分）(4)OSPF中DR/BDR选举规则是什么？哪些网络类型不需要选举DR/BDR？（4分）答案：(1)R1配置：Router(config)#routerospf1

Router(config-router)#router-id

Router(config-router)#network55area0

Router(config-router)#networkarea0

Router(config-router)#exit注意OSPF网络通告使用通配符掩码，对应55，52对应。(2)OSPF邻居停留在ExStart/Exchange状态的可能原因：-接口MTU不匹配，导致数据库描述报文DBD无法正常交换；-接口网络类型不一致，如一端为点对点，另一端为广播；-Hello计时器或Dead计时器不一致，影响邻居稳定；-认证类型或认证密钥不匹配；-RouterID冲突；-链路质量较差导致DBD报文丢失或被丢弃。(3)在R1上通过OSPF下发默认路由：Router(config)#routerospf1

Router(config-router)#default-informationoriginate

Router(config-router)#exit若仅在有默认路由时下发，可配置default-informationoriginatealways。默认情况下，default-informationoriginate要求本机已存在默认路由。(4)DR/BDR选举规则：-选举范围在广播和非广播多路访问NMBA网络中；-比较接口的OSPF优先级，优先级越高越优，默认优先级为1，优先级为0时接口不参与选举；-若优先级相同，则比较RouterID，RouterID越大越优；-首先选举BDR，然后选举DR；-不需要选举DR/BDR的网络类型包括：点到点网络、点到多点网络、虚链路等。解析：OSPF邻居无法进入Full状态往往与物理参数、网络类型、MTU或认证有关，需要逐一排查。DR/BDR只在多路访问网络中选举，用于减少邻接关系数量。4.某公司网络边界路由器R1的Serial0/0/0接口连接外网，内部网络为/24。现需要配置ACL，实现仅允许内部主机访问外网Web服务（TCP80），禁止外网主动访问内部网，并拒绝其他所有流量。(1)写出扩展ACL语句，允许内部网络/24访问外网任意Web服务器（TCP80），并拒绝其他所有流量。（4分）(2)说明该ACL应应用到哪个接口的哪个方向，并写出应用命令。（3分）(3)若还需要允许内部主机Ping外网主机，ACL如何修改？写出额外需要的ACL语句。（4分）(4)简述防火墙与路由器ACL的主要区别。（4分）答案：(1)ACL配置：Router(config)#access-list101permittcp55anyeq80

Router(config)#access-list101denyipanyany其中eq80表示目标端口为80。第二条denyipanyany用于拒绝所有其他IP流量。(2)该ACL应应用到边界路由器连接内网的接口LAN接口的入方向，或连接外网的接口Serial0/0/0的出方向。通常推荐在靠近源的内网接口入方向应用，以减少进入路由器的流量。应用命令：Router(config)#interfaceFastEthernet0/0

Router(config-if)#ipaccess-group101in或：Router(config)#interfaceSerial0/0/0

Router(config-if)#ipaccess-group101out(3)允许内部主机Ping外网，需要允许ICMPecho报文：Router(config)#access-list101permiticmp55anyechoACL按顺序匹配，需要在第一条允许Web之后、拒绝之前插入该语句。实际修改时可在编号ACL中重新配置或使用编辑模式。(4)防火墙与路由器ACL的主要区别：-防火墙通常是专用安全设备，具备状态检测、应用层过滤、入侵防御等功能；ACL主要是基于包过滤的访问控制；-防火墙能够根据会话状态动态放行返回流量，而ACL默认是无状态过滤，需要为返回方向流量额外配置允许规则；-防火墙可以基于用户、应用、内容等更丰富的策略进行控制，路由器ACL主要基于源/目的IP、协议和端口；-防火墙具备日志记录、告警和分析能力更强，而路由器ACL的日志功能相对有限。解析：配置ACL时要注意语句顺序和接口方向。扩展