2026年软考网络工程师全方位备考及试题答案

2026年软考网络工程师全方位备考及试题答案一、基础知识（单项选择题，每题1分，共75分）1.在OSI参考模型中，负责提供端到端可靠传输的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：D2.TCP/IP协议栈中，ICMP协议位于哪一层？A.应用层B.传输层C.网际层D.网络接口层答案：C3.下列哪个IP地址属于私有地址？A.B.C.D.以上都不是答案：A4.子网掩码为24，每个子网最多可容纳多少台主机？A.30B.32C.62D.64答案：A解析：224转换为二进制为11100000，主机位为5位，可用主机数为255.下列关于TCP和UDP的说法，错误的是？A.TCP面向连接，UDP无连接B.TCP提供可靠传输，UDP不保证可靠传输C.TCP开销大，UDP开销小D.TCP支持广播，UDP不支持广播答案：D解析：TCP是点对点的可靠传输协议，不支持广播；UDP本身也支持广播但通常用于单播或组播，本选项错在“TCP支持广播”。6.TCP建立连接采用三次握手，第二次握手报文中的标志位是？A.SYNB.SYN+ACKC.ACKD.RST答案：B7.以太网交换机根据什么信息转发数据帧？A.目的IP地址B.源MAC地址C.目的MAC地址D.目的端口号答案：C8.ARP协议的作用是？A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.获取子网掩码答案：A9.下列哪种路由协议属于链路状态协议？A.RIPB.OSPFC.BGPD.IGRP答案：B10.VLAN的主要作用是？A.隔离广播域B.提高网络带宽C.防止外部攻击D.增加端口数量答案：A11.在100Base-TX中，传输介质通常采用？A.单模光纤B.同轴电缆C.5类非屏蔽双绞线D.无线答案：C12.下列哪个命令可以在Windows中查看本机TCP/IP配置？A.pingB.tracertC.ipconfigD.netstat答案：C13.在Linux中，用于测试网络连通性的命令是？A.ifconfigB.pingC.netstatD.route答案：B14.下列哪个服务默认使用TCP端口443？A.HTTPB.HTTPSC.FTPD.DNS答案：B15.下列关于NAT的描述，错误的是？A.NAT可以实现私有地址访问公网B.NAT可以隐藏内部网络结构C.NAT需要维护连接状态表D.NAT只能用于一对一地址映射答案：D解析：NAT支持一对一、多对一、多对多等多种映射方式，常用于多个私有地址共享一个公网地址访问Internet。16.IPv6地址长度为多少位？A.32B.64C.128D.256答案：C17.在OSPF协议中，路由器之间交换的链路状态信息被存储在哪里？A.路由表B.拓扑表C.邻居表D.链路状态数据库答案：D18.下列哪个属于无线局域网标准？A.IEEE802.3B.IEEE802.11C.IEEE802.1QD.IEEE802.1D答案：B19.关于DHCP协议，下列说法正确的是？A.DHCP只能分配IP地址和子网掩码B.DHCP服务器必须与客户端在同一子网C.DHCP租约到期后客户端必须重新申请D.DHCP基于UDP协议，客户端使用端口68，服务器使用端口67答案：D解析：DHCP还可分配网关、DNS等参数；服务器可通过中继代理跨子网工作；租约到期前客户端会续租，不一定重新申请。20.在Windows中，查看路由表的命令是？A.routeprintB.arp-aC.netstat-sD.nslookup答案：A21.下列关于STP（生成树协议）的说法，错误的是？A.STP可以防止网络环路B.STP会阻塞冗余链路C.STP根桥选举基于桥优先级和MAC地址D.STP会增大广播域答案：D解析：STP通过阻塞端口消除环路，不会改变广播域范围，广播域由VLAN划分决定。22.以下哪个协议用于邮件接收？A.SMTPB.POP3C.SNMPD.FTP答案：B23.在传输层，UDP报文头部长度固定为？A.8字节B.16字节C.20字节D.24字节答案：A24.下列哪种地址属于组播地址？A.B.C.D.答案：A25.关于CSMA/CD，下列描述正确的是？A.用于无线局域网B.采用“先听后发，边听边发，冲突停发，随机重发”机制C.用于令牌环网D.不会发生冲突答案：B26.在Linux中，想要修改网卡eth0的IP地址为0/24，应使用命令？A.ifconfigeth00netmaskB.ping0C.tracert0D.netstat0答案：A27.下列哪个网络设备工作在网络层？A.集线器B.交换机C.路由器D.中继器答案：C28.关于HTTP和HTTPS的区别，下列说法正确的是？A.HTTPS使用TCP端口80B.HTTPS使用SSL/TLS加密C.HTTP比HTTPS更安全D.HTTPS不需要证书答案：B29.在路由器上配置静态路由时，下一跳地址是指？A.到达目标网络的下一跳路由器接口IP地址B.本路由器的任一接口IPC.目标主机的IP地址D.网关的MAC地址答案：A解析：下一跳是数据包转发路径上相邻路由器的接口地址，用于告知本路由器将数据包交给谁继续转发。30.关于VLAN间路由，下列哪种方式可以实现？A.单臂路由B.多层交换机C.路由器D.以上都可以答案：D31.一个B类网络，若需划分32个子网，则子网掩码应为？A.B.C.D.答案：A解析：B类默认掩码为/16，划分32个子网需要5位子网位，掩码变为/21，即。32.下列哪个命令专门用于测试DNS名称解析？A.nslookupB.netstatC.routeD.arp答案：A33.在OSPF中，路由器ID（RouterID）默认如何确定？A.最大的物理接口IPB.最小的物理接口IPC.最大的逻辑接口IP，如LoopbackD.管理员手工配置的任意值答案：C解析：OSPFRouterID默认优先选择所有Loopback接口中最大的IP，若无Loopback则选择最大物理接口IP；管理员也可手工指定。34.下列哪种攻击方式是利用TCP三次握手缺陷，发送大量SYN请求？A.DDoS泛洪B.SYNFloodC.SmurfD.ARP欺骗答案：B35.在IPSec中，用于提供数据机密性（加密）的协议是？A.AHB.ESPC.IKED.GRE答案：B36.在Windows中，想要跟踪数据包到达目标主机经过的路由，应使用？A.pingB.tracertC.netstatD.ipconfig答案：B37.关于以太网帧格式，前导码的长度为？A.4字节B.8字节C.12字节D.16字节答案：B解析：以太网帧前导码由7字节前同步码和1字节帧起始定界符组成，共8字节。38.以下哪个网络协议用于远程登录？A.SSHB.SMTPC.SNMPD.DHCP答案：A39.下列关于交换机MAC地址表的说法，正确的是？A.静态配置的表项永远不会老化B.动态学习到的表项有老化时间C.交换机通过广播帧学习源MACD.一个端口只能学习一个MAC地址答案：B40.一个网络/26，可用的主机地址范围是？A.-2B.-3C.-2D.-3答案：A解析：/26有64个地址，网络地址为，广播地址为3，可用主机地址为1~62。41.在SNMP协议中，管理站通过什么操作主动获取被管设备的信息？A.TrapB.GetC.SetD.Inform答案：B42.下列关于防火墙的说法，错误的是？A.防火墙可以防止病毒入侵内部网络B.防火墙可以控制内外网络之间的访问C.防火墙分为包过滤、应用代理、状态检测等类型D.防火墙不能防御内部攻击答案：A解析：防火墙主要控制网络访问，不能完全防止病毒入侵，病毒防护需结合防病毒系统。43.在Linux系统中，下列哪个文件用于配置DNS服务器地址？A./etc/hostsB./etc/resolv.confC./etc/sysconfig/networkD./etc/hostname答案：B44.下列哪个IPv4地址的二进制表示中主机位全为0，表示网络地址？A./24B.55/24C./24D.0/24答案：A45.关于RIP协议，下列说法正确的是？A.是基于链路状态的路由协议B.最大跳数为15C.管理距离为110D.支持VLSM答案：B解析：RIP是距离矢量协议，最大跳数15，16表示不可达；管理距离为120；RIPv1不支持VLSM，RIPv2支持。46.在无线局域网中，SSID的作用是？A.加密数据B.标识无线网络C.控制接入用户数量D.防止信道干扰答案：B47.下列哪个端口号通常用于FTP控制连接？A.20B.21C.22D.23答案：B48.下列关于IPv6地址的缩写规则，错误的是？A.连续的零段可以用“::”表示B.每个16位块中的前导零可以省略C.“2001:0DB8::1”是合法缩写D.一个地址中可以使用多个“::”答案：D解析：IPv6地址中“::”只能使用一次，否则无法还原地址长度。49.在路由器上配置ACL（访问控制列表），如果隐含最后一条规则是“拒绝所有”，则下列哪个命令可用于允许其他所有流量？A.permitanyanyB.allowallC.permitipanyanyD.permittcpanyany答案：C解析：扩展ACL中允许所有IP流量使用permitipanyany；A选项命令不完整，D选项只允许TCP流量。50.下列哪个协议用于网络时间同步？A.NTPB.SNMPC.SMTPD.ICMP答案：A51.下面关于三层交换机的说法，正确的是？A.三层交换机只具备二层交换功能B.三层交换机可以完成路由转发C.三层交换机不能配置VLAND.三层交换机等同于集线器答案：B52.在Windows中，查看本机ARP缓存的命令是？A.arp-aB.netstat-aC.ipconfig/displaydnsD.routeprint答案：A53.下列哪个地址属于自动专用IP地址（APIPA），当DHCP不可用时主机自动分配？A./16B./8C./16D./12答案：A54.在TCP协议中，拥塞控制不包括下列哪种机制？A.慢启动B.拥塞避免C.快重传D.滑动窗口答案：D解析：滑动窗口用于流量控制，保证发送速率与接收能力匹配；拥塞控制包括慢启动、拥塞避免、快重传、快恢复。55.下列哪个路由协议属于外部网关协议（EGP）？A.RIPB.OSPFC.BGPD.IS-IS答案：C56.在以太网中，如果交换机端口设置为Trunk模式，通常用于？A.连接终端计算机B.连接其他交换机C.连接路由器D.连接服务器答案：B解析：Trunk端口通常用于交换机之间承载多个VLAN的流量，也可连接路由器做单臂路由。57.下列关于VPN的说法，正确的是？A.VPN只能在公用网络上建立专用网络B.VPN必须使用IPSec协议C.VPN数据在传输过程中通常经过封装加密D.VPN不能跨Internet建立答案：C解析：VPN可在公用网络或专用网络上建立，常见协议有IPSec、SSLVPN、PPTP、L2TP等，不限于IPSec。58.一个网络管理员想限制网络/24中主机访问外部Web服务器（TCP80端口），应使用哪种ACL？A.标准ACL编号1B.扩展ACL编号100C.标准ACL编号200D.扩展ACL编号2000答案：B解析：扩展ACL编号范围100~199，可匹配源/目的IP及协议端口；标准ACL只能匹配源IP。59.在Linux中，显示当前工作目录的命令是？A.pwdB.lsC.cdD.dir答案：A60.在数字证书中，用于验证证书签发者身份的信息是？A.证书序列号B.有效期C.数字签名D.证书持有者公钥答案：C61.关于DNS解析过程，下列说法错误的是？A.首先查询本地hosts文件B.若本地无记录，则向根域名服务器查询，再逐级向下C.DNS服务器会把查询结果缓存一定时间D.域名解析都采用递归查询方式答案：D解析：DNS查询分为递归和迭代，终端到本地DNS服务器常为递归，服务器之间常为迭代。62.在以太网中，MTU（最大传输单元）默认大小为？A.64字节B.128字节C.1500字节D.1518字节答案：C63.下列关于IP地址和MAC地址的说法，正确的是？A.IP地址是物理地址，MAC地址是逻辑地址B.IP地址全球唯一，MAC地址可重复C.IP地址标识网络层主机，MAC地址标识数据链路层设备D.MAC地址长度为32位答案：C64.一个公司需要将/24划分为4个子网，每个子网至少容纳60台主机，下列哪个子网掩码可行？A.92B.28C.24D.40答案：A解析：4个子网需要2位子网位，60台主机需要至少6位主机位，因此掩码为/26，即92。B只有2个子网，C每个子网30台，D每个子网14台。65.下列哪个协议用于在网络上自动分配IP地址？A.DNSB.DHCPC.ARPD.ICMP答案：B66.在SNMP中，管理信息结构（SMI）定义了什么？A.网络设备的操作系统B.MIB对象的数据类型和命名规则C.安全机制D.路由协议答案：B67.关于数据封装顺序，从应用层到物理层，以下顺序正确的是？A.数据段->数据包->数据帧->比特流B.数据包->数据段->数据帧->比特流C.数据帧->数据包->数据段->比特流D.比特流->数据帧->数据包->数据段答案：A68.下列哪个命令可以测试到目的主机的连通性，并在Linux和Windows中通用？A.pingB.ifconfigC.ipconfigD.route答案：A69.在路由器中，查看当前配置的命令（思科IOS）是？A.showrunning-configB.showversionC.showinterfacesD.showiproute答案：A70.下列关于VLAN的说法，错误的是？A.一个VLAN是一个广播域B.不同VLAN之间通信需要三层设备C.VLAN可以跨越多台交换机D.同一个VLAN中的主机必须在同一物理位置答案：D71.在TCP协议中，当接收方收到一个乱序报文时，通常发送什么标志位的报文来提示发送方？A.RSTB.SYNC.ACKD.FIN答案：C解析：接收方会发送重复ACK通知发送方期望的下一字节序号，提示存在乱序或丢失。72.下列哪项不属于网络管理的基本功能？A.配置管理B.故障管理C.性能管理D.病毒查杀答案：D73.在Windows中，释放并重新获取DHCP分配的IP地址，应使用命令？A.ipconfig/release和ipconfig/renewB.ipconfig/flushdnsC.ipconfig/displaydnsD.ipconfig/all答案：A74.下列关于防火墙DMZ区的说法，正确的是？A.DMZ区用于放置内部办公服务器B.DMZ区位于内网和外网之间，通常放置对公网提供服务的服务器C.DMZ区与内网之间没有隔离D.DMZ区不能访问互联网答案：B75.在IPv6中，链路本地地址的前缀是？A.FE80::/10B.FC00::/7C.2000::/3D.FF00::/8答案：A二、应用技术（综合分析题，每题15分，共75分）76.某公司拥有网络地址段/16，现需根据部门需求划分子网。要求如下：•行政部：需要500个主机地址•技术部：需要200个主机地址•销售部：需要100个主机地址•研发部：需要50个主机地址请设计合适的子网划分方案，给出每个部门的子网地址、子网掩码、可用地址范围及广播地址，并说明划分思路。答案：采用VLSM按需划分，从大到小依次分配。(1)行政部：需要500台主机，主机位至少9位（29(2)技术部：需要200台主机，主机位至少8位（28(3)销售部：需要100台主机，主机位至少7位（27(4)研发部：需要50台主机，主机位至少6位（26解析：子网划分需遵循主机数要求，先满足大规模网络，再在剩余地址空间中继续划分，同时注意可用地址需扣除网络地址和广播地址。77.某企业使用华为交换机组建局域网，要求如下：•创建VLAN10和VLAN20•将接口GigabitEthernet0/0/1划入VLAN10•将接口GigabitEthernet0/0/2划入VLAN20•将接口GigabitEthernet0/0/24配置为Trunk，允许VLAN10和VLAN20通过请写出相应的配置命令序列。<Huawei>system-view

[Huawei]sysnameSwitch1

[Switch1]vlanbatch1020

[Switch1]interfaceGigabitEthernet0/0/1

[Switch1-GigabitEthernet0/0/1]portlink-typeaccess

[Switch1-GigabitEthernet0/0/1]portdefaultvlan10

[Switch1-GigabitEthernet0/0/1]quit

[Switch1]interfaceGigabitEthernet0/0/2

[Switch1-GigabitEthernet0/0/2]portlink-typeaccess

[Switch1-GigabitEthernet0/0/2]portdefaultvlan20

[Switch1-GigabitEthernet0/0/2]quit

[Switch1]interfaceGigabitEthernet0/0/24

[Switch1-GigabitEthernet0/0/24]portlink-typetrunk

[Switch1-GigabitEthernet0/0/24]porttrunkallow-passvlan1020解析：VLAN配置先批量创建，接口配置为Access并加入对应VLAN；Trunk端口允许指定VLAN通过，用于交换机间承载多个VLAN流量。78.某网络拓扑如下：路由器R1连接Internet，局域网内部有两台路由器R2和R3，分别连接两个子网/24和/24。现需配置静态路由使全网互通。R1的接口地址：•外网接口：/30•内网接口：/30R2的接口地址：•连接R1：/30•连接子网1：/24R3的接口地址：•连接R1：/30•连接子网2：/24R1还有另一个内网接口/30连接R3。请写出在R1、R2、R3上配置静态路由的命令，并说明默认路由和静态路由的区别。答案：以思科IOS命令为例。R2配置：R2#configureterminal

R2(config)#iprouteR3配置：R3#configureterminal

R3(config)#iprouteR1配置：R1#configureterminal

R1(config)#iproute

R1(config)#iproute

R1(config)#iproute默认路由是目的地址为/0的特殊静态路由，当路由表中没有更精确匹配时使用；静态路由是手动指定目的网络及下一跳或出接口，适合小型稳定网络。解析：R2、R3作为内部路由器只配置默认路由指向R1即可访问Internet；R1需要到两个内部子网的静态路由以及到外部网络的默认路由。79.某公司网络出现故障，现象如下：•内部主机无法访问Internet•但可以互相访问•无法ping通默认网关•但可以ping通同网段其他主机请分析可能的故障原因，并给出排查步骤。答案：可能原因：(1)网关设备故障或接口down；(2)主机的默认网关地址配置错误；(3)交换机连接网关的端口故障、VLAN划分错误或物理链路断开；(4)ARP表项错误或ARP欺骗导致无法解析网关MAC；(5)网关接口安全策略（如ACL）禁止ICMP或内部网段访问。排查步骤：(1)查看主机网络配置：确认默认网关IP是否正确；(2)在主机上ping网关IP，观察是否超时，如果超时检查ARP表（arp-a）；(3)检查交换机上连接网关及主机的端口状态和VLAN配置；(4)在网关上查看接口状态和配置，检查是否启用且IP正确；(5)使用tracert或traceroute定位丢包位置；(6)检查是否存在