2026软考中级网络工程师历年经典模拟试题及答案解析

2026软考中级网络工程师历年经典模拟试题及答案解析一、单项选择题（每题1分，共75分）1.在OSI参考模型中，负责提供端到端可靠数据传输、差错控制和流量控制的是哪一层？A.物理层B.数据链路层C.传输层D.网络层2.某网络使用子网掩码24，每个子网中可用的主机地址数量是？A.30B.32C.62D.643.以下哪项不是TCP协议的特点？A.面向连接B.提供可靠传输C.支持字节流传输D.支持广播通信4.在IEEE802.11g标准中，最大理论数据传输速率是多少？A.11MbpsB.54MbpsC.108MbpsD.300Mbps5.地址/26所在的网络中，广播地址是？A.3B.4C.27D.916.下列路由协议中，属于链路状态路由协议的是？A.RIPB.BGPC.OSPFD.IGRP7.关于VLAN的描述，错误的是？A.VLAN可以隔离广播域B.不同VLAN之间的通信需要经过三层设备C.VLAN划分可以基于端口、MAC地址等D.同一VLAN的主机必须位于同一物理位置8.在Windows系统中，用于查看IP地址配置和MAC地址的命令是？A.pingB.tracertC.ipconfig/allD.netstat-r9.以下哪种攻击属于主动攻击？A.窃听B.流量分析C.拒绝服务攻击D.电磁泄露截获10.关于ARP协议的作用，下列说法正确的是？A.将域名解析为IP地址B.将IP地址解析为MAC地址C.将MAC地址解析为IP地址D.将端口号解析为IP地址11.路由器转发数据包时，主要依据的信息是？A.源IP地址B.目的IP地址C.源MAC地址D.目的MAC地址12.在以太网中，数据帧的最小长度是多少字节？A.46B.64C.1500D.151813.下列哪种无线加密方式安全性最高？A.WEPB.WPAC.WPA2D.WPA314.在Linux中，用于修改文件权限的命令是？A.chownB.chmodC.chgrpD.umask15.OSI参考模型中，网络层典型的协议数据单元（PDU）是什么？A.比特B.帧C.分组D.报文段16.一个网络地址为，子网掩码为，该网络属于哪类IP地址？A.A类B.B类C.C类D.D类17.在TCP三次握手过程中，第二次握手时服务器发送的TCP报文段中，标志位设置为？A.SYNB.ACKC.SYN+ACKD.FIN18.关于NAT技术的描述，错误的是？A.NAT可以缓解IPv4地址短缺问题B.NAT隐藏了内部网络结构C.NAT使得外部主机可以主动访问内部私有网络主机D.NAT可能影响某些端到端应用19.下列协议中，用于在网络中传输电子邮件的是？A.SMTPB.SNMPC.TFTPD.DHCP20.若一个主机IP地址为30，子网掩码为28，其所在子网的网络地址是？A.B.28C.4D.2621.以下关于交换机的描述，正确的是？A.交换机工作在OSI模型的第一层B.交换机根据目的IP地址转发帧C.交换机可以隔离冲突域D.交换机的所有端口属于同一个冲突域22.在RIP协议中，最大跳数是多少？A.10B.15C.16D.2023.下列IP地址中，属于私有地址的是？A.B.C.D.124.在Windows系统中，用于测试网络连通性的命令是？A.pingB.ipconfigC.netstatD.nslookup25.关于IPv6地址的书写规则，下列说法错误的是？A.可以使用双冒号（::）代替连续的零B.双冒号在一个地址中可以使用多次C.地址总长度为128位D.地址分为8组，每组4个十六进制数26.关于生成树协议（STP）的作用，正确的是？A.增加网络带宽B.防止二层环路C.实现负载均衡D.隔离广播域27.以下哪个协议用于将逻辑地址（IP地址）解析为物理地址（MAC地址）？A.RARPB.ARPC.DNSD.ICMP28.在OSI参考模型中，提供数据加密和解密功能的是哪一层？A.传输层B.会话层C.表示层D.应用层29.某公司申请到一个C类网络地址，现需要划分为6个子网，每个子网至少容纳30台主机，应选用的子网掩码是？A.24B.40C.48D.9230.关于UDP协议，下列描述错误的是？A.UDP是无连接的B.UDP提供尽力而为的交付C.UDP支持广播和多播D.UDP提供流量控制31.在以太网交换机中，MAC地址表的作用是？A.记录IP地址与MAC地址的对应关系B.记录MAC地址与端口的对应关系C.记录IP地址与端口的对应关系D.记录端口与IP地址的映射32.以下关于CSMA/CD的描述，正确的是？A.先听后发，边发边听，冲突停发，随机重发B.先听后发，冲突后立即重发C.先听后发，边发边听，冲突后由中心站点仲裁D.CSMA/CD用于无线局域网33.网络管理工作站通过SNMP协议从被管设备收集信息，SNMP所用的传输层协议和端口号是？A.TCP161B.UDP161C.TCP162D.UDP16234.在Windows中，要查看和清除DNS缓存，可以使用的命令是？A.ipconfig/displaydns和ipconfig/flushdnsB.ipconfig/all和ipconfig/releaseC.nslookup和pingD.tracert和netstat35.下列哪种网络拓扑结构中，单个节点故障不会影响其他节点通信？A.总线型B.星型C.环型D.树型36.在进行网络规划时，为服务器分配静态IP地址，下列做法正确的是？A.使用DHCP动态分配B.使用私有地址00，并在路由器上配置DNSC.服务器必须使用公网IP地址D.服务器只能使用A类地址37.在WindowsServer中，用于实现域名解析的服务是？A.DHCPB.DNSC.WINSD.IIS38.以下哪种算法用于生成数字签名？A.对称加密算法B.非对称加密算法中的私钥加密C.散列算法D.非对称加密算法中的公钥加密39.交换机的端口安全（PortSecurity）功能可以限制？A.端口速率B.端口允许的最大MAC地址数量C.端口允许的IP地址数量D.端口允许的广播数量40.关于OSPF协议，下列说法错误的是？A.OSPF使用SPF算法计算最短路径B.OSPF支持区域划分C.OSPF使用跳数作为度量值D.OSPF支持验证功能41.在TCP/IP协议栈中，ICMP协议位于哪一层？A.网络接口层B.网络层C.传输层D.应用层42.某主机IP地址为，子网掩码为92，该主机所在子网的网络地址是？A.B.4C.28D.9243.关于路由器与交换机的区别，下列说法正确的是？A.路由器根据目的MAC地址转发数据B.交换机可以连接不同的网络C.路由器可以隔离广播域D.交换机可以隔离广播域44.在100Base-TX以太网中，使用的传输介质和编码方式是？A.光纤，4B/5BB.双绞线，4B/5BC.双绞线，MLT-3D.同轴电缆，曼彻斯特编码45.下列关于DHCP协议的描述，错误的是？A.DHCP可以自动分配IP地址、子网掩码、网关等参数B.DHCP使用UDP67和68端口C.DHCP服务器可以为客户端永久分配IP地址D.DHCP客户端获取IP地址后无需续租46.在Linux中，用于查看当前目录下所有文件（包括隐藏文件）的命令是？A.lsB.ls-aC.ls-lD.ls-al47.关于防火墙的描述，正确的是？A.防火墙可以防止内部用户主动发起的外部攻击B.防火墙可以完全防止病毒和木马C.防火墙通常根据规则过滤数据包D.防火墙只能用于网络边界48.下列哪种协议用于在Web浏览器和服务器之间传输超文本内容？A.FTPB.HTTPC.SMTPD.POP349.一个二进制数为10110101，其对应的十进制数是？A.180B.181C.182D.18550.关于三层交换机的描述，正确的是？A.三层交换机只工作在数据链路层B.三层交换机不能进行路由转发C.三层交换机兼具有二层交换和三层路由功能D.三层交换机只能连接不同网段51.在IPv4中，环回地址（LoopbackAddress）是？A.B.C.55D.52.下列选项中，不属于网络层功能的是？A.路由选择B.拥塞控制C.差错报告D.物理寻址53.在以太网中，交换机通过学习帧中的什么信息来构建MAC地址表？A.源MAC地址和源IPB.目的MAC地址和端口C.源MAC地址和端口D.目的MAC地址和源IP54.以下哪种技术用于实现VPN中的隧道加密？A.NATB.VLANC.IPSecD.ARP55.在Windows中，用于查看当前网络连接、端口状态和进程的命令是？A.pingB.netstatC.tracertD.arp-a56.关于VLSM（可变长子网掩码）的描述，正确的是？A.允许对子网再进行子网划分B.只能使用固定长度子网掩码C.只能用于A类地址D.与CIDR冲突57.一台主机要发送数据到另一个网段的主机，首先需要获得的下一跳地址是？A.目的主机的MAC地址B.默认网关的MAC地址C.目的主机的IP地址D.DNS服务器的IP地址58.在OSI模型中，会话层的主要功能是？A.建立、管理和终止会话B.数据加密和压缩C.路由选择D.差错控制59.关于IPv6地址类型，下列哪项不属于？A.单播B.广播C.多播D.任播60.如果一个IP数据报的TTL字段值为0，路由器处理该数据报的方式是？A.转发到下一跳B.丢弃该数据报C.返回源主机D.增加TTL值后转发61.在Linux中，用于测试网络路径经过哪些路由器的命令是？A.pingB.tracerouteC.netstatD.ifconfig62.关于无线局域网标准IEEE802.11，下列说法错误的是？A.使用CSMA/CA进行介质访问控制B.802.11b最大速率11MbpsC.802.11a工作在5GHzD.802.11n只能工作在2.4GHz63.网络管理员发现某台交换机上出现大量广播帧，最可能出现的问题是？A.广播风暴B.IP地址冲突C.MAC地址表溢出D.MTU不匹配64.下列IP地址中，不能分配给主机的是？A./24B.3/16C.55/24D./2465.在数据通信中，带宽的单位通常为？A.bpsB.byte/sC.HzD.bit66.以下哪种技术可以实现IP地址自动配置，且无需DHCP服务器？A.APIPAB.NATC.DNSD.ARP67.在RIP协议中，路由器多长时间广播一次路由更新？A.10秒B.30秒C.60秒D.90秒68.在WindowsServer中，要查看和修改本地安全策略（如密码策略），可以使用？A.regeditB.secpol.mscC.services.mscD.eventvwr.msc69.以下关于DNS解析过程的描述，正确的是？A.客户端直接向根域名服务器发起递归查询B.本地DNS服务器向根域名服务器发起迭代查询C.客户端只能进行递归查询D.本地DNS服务器只能进行递归查询70.以下哪个命令可以在Windows中查看和修改ARP缓存表？A.arp-aB.arp-dC.arp-sD.以上都是71.在数据传输过程中，采用奇偶校验的方式属于哪一类差错控制？A.检错码B.纠错码C.前向纠错D.混合纠错72.在OSPF中，DR（指定路由器）的作用是？A.减少网络上邻接关系的数量B.增加网络稳定性C.负责所有路由更新D.决定所有路由器优先级73.在Windows系统中，用于查看当前系统开放的端口和对应的进程号的命令是？A.netstat-anoB.ipconfig/allC.ping-tD.nslookup74.以下哪种攻击方式是通过发送大量伪造源IP的TCPSYN报文来消耗目标资源？A.UDPFloodB.SYNFloodC.Smurf攻击D.Teardrop攻击75.在网络综合布线中，用于连接楼层配线间和设备间的主干线缆通常采用？A.三类双绞线B.五类双绞线C.多模光纤或单模光纤D.同轴电缆参考答案与解析一、单项选择题1.答案：C解析：传输层提供端到端的数据传输服务，包括差错控制、流量控制和拥塞控制；数据链路层只负责相邻节点之间的可靠传输。2.答案：A解析：子网掩码24的主机位为5位，可容纳253.答案：D解析：TCP是面向连接的可靠字节流协议，不支持广播；UDP才支持广播和多播。4.答案：B解析：802.11g工作在2.4GHz频段，最大理论速率为54Mbps；300Mbps是802.11n的典型速率。5.答案：A解析：/26表示网络位26位，主机位6位，该网段地址范围为~3，广播地址为3。6.答案：C解析：OSPF是典型的链路状态路由协议；RIP和IGRP是距离向量协议，BGP是路径向量协议。7.答案：D解析：VLAN是逻辑划分，同一VLAN的主机可以分布在不同的物理位置。8.答案：C解析：ipconfig/all可显示完整的IP配置信息，包括IP、MAC、DNS等。9.答案：C解析：拒绝服务攻击主动破坏网络可用性；窃听、流量分析和电磁截获属于被动攻击。10.答案：B解析：ARP（地址解析协议）用于将IP地址解析为对应的物理地址（MAC地址）。反向ARP则相反。11.答案：B解析：路由器根据目的IP地址查路由表进行转发；交换机根据目的MAC地址进行二层转发。12.答案：B解析：以太网帧的最小长度为64字节（包括CRC），其中数据字段最少46字节；最大帧长度为1518字节。13.答案：D解析：WPA3是最新的Wi-Fi安全标准，比WPA2更安全，提供更强的加密和身份验证机制。14.答案：B解析：chmod用于修改文件或目录的访问权限；chown修改属主，chgrp修改属组。15.答案：C解析：网络层的PDU是分组（Packet）或数据报；数据链路层是帧，传输层是报文段。16.答案：B解析：属于B类私有地址范围（~55），B类默认子网掩码为。17.答案：C解析：第二次握手服务器回应SYN+ACK报文，表示同意建立连接并确认客户端的SYN。18.答案：C解析：NAT隐藏了内部主机，外部主机无法直接主动访问内部私有地址，除非配置端口映射或DMZ等。19.答案：A解析：SMTP是简单邮件传输协议，用于发送和传输电子邮件；SNMP用于网络管理，TFTP用于简单文件传输，DHCP用于自动分配IP。20.答案：B解析：子网掩码28将最后一个字节分为两个子网：0和128。IP地址30属于28子网。21.答案：C解析：交换机工作在数据链路层，根据目的MAC地址转发帧，每个端口是一个独立的冲突域，但默认情况下所有端口处于同一广播域。22.答案：B解析：RIP规定最大跳数为15，超过16跳则视为不可达，用于防止路由环路。23.答案：C解析：私有地址范围：/8，/12，/16。不属于私有范围。24.答案：A解析：ping发送ICMP回显请求，用于测试网络连通性。25.答案：B解析：IPv6地址中双冒号只能使用一次，否则会造成歧义。26.答案：B解析：STP通过阻塞冗余链路来消除二层环路，防止广播风暴。27.答案：B解析：ARP负责IP到MAC的解析；RARP负责MAC到IP的解析；DNS用于域名解析。28.答案：C解析：表示层负责数据的表示、压缩和加密解密等；有些实现中安全功能可能在上层完成，但OSI模型中表示层定义涵盖加密。29.答案：A解析：需6个子网，至少要3位子网位（23=830.答案：D解析：UDP不提供流量控制和差错恢复，这些是TCP的功能。31.答案：B解析：交换机通过学习源MAC地址和端口建立MAC地址表，用于转发决策。32.答案：A解析：CSMA/CD即载波监听多路访问/冲突检测，采用先听后发、边发边听、冲突停发、随机延时重发的机制，用于传统有线以太网。33.答案：B解析：SNMP使用UDP协议，管理站查询与代理响应使用161端口，陷阱（Trap）使用162端口。34.答案：A解析：ipconfig/displaydns显示DNS缓存，ipconfig/flushdns清除DNS缓存。35.答案：B解析：星型拓扑中所有节点通过中心节点连接，单个节点故障不影响其他节点，只有中心节点故障会影响全网。36.答案：B解析：服务器常用静态私有地址以稳定提供服务，通过NAT与外部通信；未必需要公网地址。37.答案：B解析：DNS提供域名解析服务；DHCP自动分配IP；WINS用于NetBIOS名称解析；IIS是Web服务。38.答案：B解析：数字签名通常使用发送方的私钥对消息摘要加密，接收方用发送方公钥解密验证。39.答案：B解析：端口安全通过限制端口可学习的MAC地址数量来增强安全性。40.答案：C解析：OSPF的度量值是链路开销（Cost），通常与带宽相关，不是跳数；RIP使用跳数作为度量。41.答案：B解析：ICMP（Internet控制报文协议）是网络层协议，用于传递差错和控制信息。42.答案：A解析：子网掩码92将最后一个字节划分为4个子网（每个64个地址），属于第一个子网。43.答案：C解析：路由器工作在网络层，可以隔离广播域；交换机默认不能隔离广播域（除非划分VLAN）。44.答案：C解析：100Base-TX使用两对5类双绞线，物理层编码采用4B/5B加MLT-3线路编码。45.答案：D解析：DHCP客户端获取的IP地址有租约期，需要续租；服务器可以分配固定或动态地址。46.答案：B解析：ls-a显示包括隐藏文件在内的所有文件；ls-l显示详细信息；ls-al同时显示详细信息。47.答案：C解析：防火墙根据安全规则对数据包进行过滤，但无法防止内部用户主动发起的攻击，也不能完全防止病毒木马；部署位置不限于边界。48.答案：B解析：HTTP是超文本传输协议，用于Web访问；FTP用于文件传输，SMTP/POP3用于邮件。49.答案：B解析：10110101250.答案：C解析：三层交换机结合了二层交换机和路由器的功能，既可以在VLAN内部二层转发，也可以在VLAN之间三层路由。51.答案：B解析：是标准的环回地址，用于本机测试；表示任意地址，55是有限广播。52.答案：D解析：物理寻址（MAC地址寻址）是数据链路层的功能；网络层负责逻辑寻址、路由选择和部分拥塞控制。53.答案：C解析：交换机通过记录帧的源MAC地址和到达的端口来建立MAC地址表。54.答案：C解析：IPSec提供了网络层的加密、认证和隧道封装，常用于VPN；NAT是地址转换，VLAN是虚拟局域网，ARP是地址解析。55.答案：B解析：netstat显示网络连接、路由表、接口统计等，可配合-ano查看进程PID。56.答案：A解析：VLSM允许对已划分的子网进一步划分子网，提高地址利用效率，常用于路由汇总（CIDR）结合使用