2026软考网络工程师技巧与试题及答案

2026软考网络工程师技巧与试题及答案一、基础知识（单选题，共75题，每题1分，共75分）1.在CPU中，用于保存指令执行过程中的中间结果和状态信息的部件是（）。A.程序计数器B.指令寄存器C.累加寄存器D.地址寄存器答案：C解析：累加寄存器（AC）用于暂存ALU的运算结果，是CPU中的通用寄存器之一。程序计数器存放下一指令地址，指令寄存器存放当前指令。2.采用DMA方式传送数据时，数据传送过程由（）控制。A.CPUB.DMA控制器C.中断控制器D.总线控制器答案：B3.在计算机系统中，总线分为地址总线、数据总线和控制总线。地址总线宽度决定了（）。A.数据传送速率B.可寻址的内存空间大小C.指令执行速度D.I/O设备数量答案：B4.下列关于RISC处理器的说法，错误的是（）。A.指令条数少B.指令长度固定C.大多数指令在一个时钟周期内完成D.采用微程序控制方式答案：D解析：RISC多采用硬布线控制，CISC才普遍采用微程序控制。5.在操作系统进程管理中，发生死锁的四个必要条件是：互斥、请求与保持、不可剥夺和（）。A.循环等待B.资源静态分配C.优先级反转D.并发执行答案：A6.某计算机采用虚拟存储技术，页面大小为4KB，虚拟地址为32位，物理地址为28位，则虚拟页号字段的位数为（）。A.12B.16C.20D.28答案：C解析：页面大小4KB=27.在软件工程中，结构化分析方法采用的主要描述工具是（）。A.数据流图B.程序流程图C.类图D.状态图答案：A8.某软件公司的程序员在任职期间开发的软件，若开发活动利用了单位的物质技术条件，则该软件的著作权属于（）。A.程序员本人B.软件公司C.程序员与公司共有D.国家答案：B9.根据我国《计算机软件保护条例》，软件著作权中保护期为自然人终生及其死亡后（）年。A.10B.20C.30D.50答案：D10.在数据通信中，波特率表示（）。A.每秒钟传送的二进制位数B.每秒钟传送的码元数C.每秒钟传送的字节数D.每秒钟传送的帧数答案：B11.若某信道带宽为3kHz，信噪比为30dB，则该信道最大数据传输速率约为（）。A.3kbpsB.6kbpsC.30kbpsD.60kbps答案：C解析：30 dB=10lg12.在数字传输中，曼彻斯特编码的优点是（）。A.编码效率高B.自带同步时钟C.抗干扰能力强D.实现简单答案：B13.在CRC校验中，生成多项式为x3A.011B.101C.110D.111答案：A解析：生成多项式对应二进制1011，数据后补3个0为101101000，模2除法得余数011。14.下列传输介质中，抗电磁干扰能力最强的是（）。A.双绞线B.同轴电缆C.光纤D.微波答案：C15.在OSI参考模型中，负责在相邻节点间进行可靠数据传输的层次是（）。A.物理层B.数据链路层C.网络层D.传输层答案：B16.在TCP/IP协议栈中，ARP协议的主要功能是（）。A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.将IP地址解析为域名答案：A17.下列关于VLAN的说法，正确的是（）。A.一个VLAN就是一个广播域B.不同VLAN之间可以直接通信C.VLAN只能按物理位置划分D.VLAN不能跨交换机答案：A18.在以太网中，交换机通过学习帧中的（）来构建MAC地址表。A.源MAC地址B.目的MAC地址C.源IP地址D.目的IP地址答案：A19.千兆以太网IEEE802.3z标准中，1000Base-SX使用的传输介质是（）。A.双绞线B.多模光纤C.单模光纤D.同轴电缆答案：B20.在IEEE802.11无线局域网中，WEP加密的主要缺陷是（）。A.密钥长度不足128位B.使用静态密钥且加密机制存在弱点C.只能在Windows下使用D.加密速度太慢答案：B21.下列网络设备中，工作在OSI网络层的是（）。A.中继器B.网桥C.路由器D.集线器答案：C22.路由器在转发IP数据报时，TTL字段的处理方式是（）。A.保持不变B.加1C.减1D.随机修改答案：C23.一个C类网络/24，现需划分6个子网，每个子网主机数最多30台，应采用的子网掩码是（）。A.B.92C.24D.40答案：C解析：6个子网需要借3位，掩码为/27=24，每子网可用主机2524.下列IP地址中，属于私有地址的是（）。A.B.C.54D.答案：C解析：C属于/16私有地址段。不属于/12，不在私有段，是公网地址。25.IPv6地址长度是（）位。A.32B.64C.128D.256答案：C26.在OSPF协议中，两台路由器建立邻接关系之前，它们交换的报文是（）。A.HelloB.DatabaseDescriptionC.LinkStateRequestD.LinkStateUpdate答案：A27.下列路由协议中，属于距离矢量协议的是（）。A.OSPFB.IS-ISC.RIPD.BGP答案：C解析：BGP属于路径矢量协议，RIP是距离矢量，OSPF和IS-IS是链路状态。28.在TCP连接建立过程中，三次握手的第一步SYN报文段中的标志位为（）。A.SYN=1B.ACK=1C.RST=1D.FIN=1答案：A29.下列端口号中，默认用于HTTPS服务的是（）。A.80B.21C.25D.443答案：D30.在DNS查询中，如果本地域名服务器无法解析域名，它会（）。A.直接返回错误B.向根域名服务器查询C.丢弃请求D.向客户端请求解析答案：B解析：本地域名服务器作为递归查询的中间节点，若本地缓存没有记录，通常向根域名服务器发送查询请求。31.加密算法分为对称加密和非对称加密。下列算法中，属于非对称加密的是（）。A.DESB.AESC.RC4D.RSA答案：D32.数字签名的主要作用是保证信息的（）。A.机密性B.完整性、不可否认性C.可用性D.访问控制答案：B33.在PKI体系中，负责签发数字证书的机构是（）。A.CA认证中心B.RA注册机构C.LDAP服务器D.KDC密钥分发中心答案：A34.防火墙中的ACL规则通常按顺序匹配，匹配到某条规则后，防火墙将（）。A.继续匹配下一条规则B.停止匹配并执行该规则动作C.等待管理员确认D.返回第一条重新匹配答案：B35.下列加密算法中，属于流加密算法的是（）。A.DESB.AESC.RC4D.RSA答案：C36.网络管理协议SNMP使用的传输层协议和端口是（）。A.TCP161B.UDP161C.TCP162D.UDP162答案：B解析：SNMP代理通常监听UDP161端口，管理器接收Trap使用UDP162端口。37.在SNMP中，管理信息库MIB中的管理对象被组织为（）。A.线性表B.树形结构C.环形结构D.哈希表答案：B38.下列协议中，用于网络管理的是（）。A.SMTPB.SNMPC.DHCPD.Telnet答案：B39.在WindowsServer中，若要实现域用户登录认证，需要安装的服务器角色是（）。A.DNS服务器B.DHCP服务器C.ActiveDirectory域服务D.Web服务器答案：C40.Linux系统中，用于显示当前目录路径的命令是（）。A.pwdB.lsC.cdD.mkdir答案：A41.在Linux中，用于改变文件属主的命令是（）。A.chmodB.chownC.chgrpD.touch答案：B42.在Windows命令提示符中，用于测试DNS解析是否正常的命令是（）。A.pingB.nslookupC.tracertD.netstat答案：B43.下列网络存储技术中，通过专用存储网络连接服务器与存储设备的是（）。A.DASB.NASC.SAND.RAID答案：C44.RAID5磁盘阵列至少需要（）块磁盘。A.2B.3C.4D.5答案：B45.在综合布线系统中，水平子系统的传输介质通常连接（）。A.工作区与楼层配线间B.楼层配线间与设备间C.设备间与建筑群D.工作区与设备间答案：A46.下列选项中，不属于网络冗余设计的是（）。A.双核心交换机B.链路聚合C.负载均衡D.单点接入答案：D47.在网络规划中，一台核心交换机发生故障后，另一台能自动接管业务，这体现了（）。A.扩展性B.可用性C.安全性D.经济性答案：B48.根据《网络安全法》，国家对关键信息基础设施实行（）。A.重点保护B.一般保护C.不保护D.企业自定保护答案：A49.下列行为中，属于网络入侵的是（）。A.扫描开放端口B.拒绝服务攻击C.发送邮件D.访问网站答案：B50.在路由器上配置默认路由时，目的网络地址和子网掩码应写成（）。A.B.5555C.55D.55答案：A51.在Linux中，若要查看路由表，使用命令（）。A.route-nB.ipconfig/allC.netstat-rD.ping答案：A解析：route-n是Linux下查看内核路由表的常用命令。C选项netstat-r在Linux下可用，但A更常用。52.下列选项中，不属于网络操作系统的是（）。A.WindowsServer2022B.RedHatEnterpriseLinuxC.VMwareESXiD.CiscoIOS答案：D解析：CiscoIOS是网络设备操作系统，不属于网络服务器操作系统。VMwareESXi属于虚拟化平台，通常也不作为传统网络操作系统考查，但D更明确。53.在交换机上，Trunk端口用于（）。A.连接计算机终端B.连接路由器广域网接口C.承载多个VLAN的流量D.连接服务器答案：C54.在VLAN配置中，默认VLAN1的特点是（）。A.可以删除B.不能删除C.只能用于管理D.不转发数据答案：B55.下列协议中，用于冗余网关实现主机默认网关热备份的是（）。A.VRRPB.OSPFC.STPD.RIP答案：A56.生成树协议（STP）的主要作用是（）。A.消除网络环路B.增加网络带宽C.加密数据D.划分VLAN答案：A57.在以太网中，广播帧的目的MAC地址为（）。A.FF-FF-FF-FF-FF-FFB.00-00-00-00-00-00C.01-00-5E-00-00-00D.11-11-11-11-11-11答案：A58.一个IP数据报总长度为1500字节，首部长度为20字节，要经过MTU为800字节的链路，分片后第二个分片的片偏移字段值为（）（以8字节为单位）。A.0B.97C.100D.194答案：B解析：总数据载荷为1500−20=1480字节。每分片数据最大为59.在TCP协议中，滑动窗口的主要作用是（）。A.流量控制B.路由选择C.域名解析D.地址分配答案：A60.下列IP地址中，不属于保留地址用于环回测试的是（）。A.B.C.D.答案：D解析：/8网段被保留用于环回测试，D选项不在该网段。61.在以太网中，CSMA/CD协议解决的问题是（）。A.介质访问冲突B.路由选择C.加密解密D.地址解析答案：A62.在无线局域网中，SSID的作用是（）。A.标识无线网络B.加密数据C.分配IP地址D.认证用户答案：A63.在Windows中，若要查看当前TCP连接状态，使用命令（）。A.netstatB.ipconfigC.pingD.arp答案：A64.在Linux中，用于查看当前系统进程的命令是（）。A.psB.dfC.duD.mkdir答案：A65.下列选项中，不属于数据库事务ACID特性的是（）。A.原子性B.一致性C.隔离性D.开放性答案：D66.在OSI参考模型中，提供端到端可靠通信的层次是（）。A.传输层B.网络层C.数据链路层D.会话层答案：A67.在TCP/IP协议栈中，ICMP协议位于（）。A.应用层B.传输层C.网络层D.网络接口层答案：C68.在电子邮件系统中，SMTP协议用于（）。A.接收邮件B.发送邮件C.管理邮件D.加密邮件答案：B69.下列IPv6地址中，属于链路本地地址的是（）。A.FE80::1B.FF02::1C.2001::1D.::1答案：A解析：IPv6链路本地地址以FE80::/10开头，FF02::1为组播地址，::1为环回地址。70.在网络安全中，ARP欺骗攻击的主要目的是（）。A.篡改ARP缓存，实现流量截获或中间人攻击B.消耗网络带宽C.破解密码D.发送垃圾邮件答案：A####英语题（71~75题）Networksecurityisamajorconcernfororganizations.Afirewallisasystemdesignedto(71)unauthorizedaccesstoorfromaprivatenetwork.Firewallscanbeimplementedinbothhardwareandsoftware,oracombinationofboth.Theyexamineeach(72)andblockthosethatdonotmeetthespecifiedsecuritycriteria.Anotherimportantcomponentistheintrusiondetectionsystem(IDS),whichmonitorsnetworktrafficand(73)suspiciousactivities.Dataencryptionisalsowidelyusedtoprotectthe(74)ofinformation.CommonencryptionalgorithmsincludeDES,AES,and(75).71.A.allowB.preventC.encourageD.monitor答案：B72.A.packetB.fileC.diskD.memory答案：A73.A.ignoresB.detectsC.deletesD.creates答案：B74.A.confidentialityB.redundancyC.availabilityD.reliability答案：A75.A.FTPB.HTTPC.RSAD.DHCP答案：C二、应用技术（案例分析题，共5题，每题15分，共75分）1.某企业网络规划如下：总部使用C类地址/24，现需划分4个子网，分别用于行政、财务、技术、销售四个部门，每个部门要求最大主机数不超过50台。请回答：(1)计算应借用的子网位数及子网掩码。(2)写出第一个和最后一个子网的网络地址、广播地址和可用主机范围。(3)若总部采用VLSM进一步细分技术部子网，技术部现有20台主机，要求保留6个可分配子网，计算该子网的新掩码。答案：(1)借2位，子网掩码为92（/26）。每个子网可用主机数26(2)第一个子网：网络地址，广播地址3，可用主机~2。最后一个子网：网络地址92，广播地址55，可用主机93~54。(3)技术部子网原为/26，容纳62台。现需保留6个可分配子网，借n位满足2n≥6，n=3，新掩码为/29=48，每子网可用主机23−解析：VLSM子网划分需兼顾子网数与每个子网主机数，两者存在约束：子网位增加，主机位减少。技术部原/26有6位主机位，可用主机62。若划分6个以上子网，子网位至少3位，剩余主机位3位，可用主机6台，无法容纳20台。因此需求矛盾，需重新分配更大地址块。2.某交换网络拓扑如下：核心交换机SW1与SW2通过两条链路互联做链路聚合，SW1连接两台接入交换机SW3、SW4，SW2连接服务器区。全网需要划分VLAN：VLAN10为办公用户，VLAN20为服务器，VLAN30为管理。请回答：(1)写出SW1与SW2之间配置链路聚合的命令（以华为或Cisco任选一种）。(2)写出SW1与SW3之间Trunk接口的配置要点。(3)若网络中出现二层环路，应如何启用生成树协议消除环路？写出主要配置思路。(4)要求VLAN10与VLAN20之间能够通信，需要什么设备？简述实现方式。答案：(1)华为命令示例：interfaceEth-Trunk1

modemanualload-balance

interfaceGigabitEthernet0/0/1

eth-trunk1

interfaceGigabitEthernet0/0/2

eth-trunk1或Cisco命令示例：interfacePort-channel1

switchporttrunkencapsulationdot1q

switchportmodetrunk

interfaceGigabitEthernet0/1

channel-group1modeactive

interfaceGigabitEthernet0/2

channel-group1modeactive(2)SW1与SW3之间配置Trunk接口：-接口模式设为Trunk；-封装类型为802.1Q；-允许所有需要的VLAN通过（或指定VLAN10、20、30）；-可配置NativeVLAN，保证与对端一致。(3)在SW1、SW2、SW3、SW4上全局启用STP，如华为stpenable，Ciscospanning-treevlan10,20,30。可进一步配置根桥优先级，使SW1成为根桥，SW2为备份根桥。STP自动阻塞环路端口，逻辑上形成无环拓扑。(4)VLAN10与VLAN20之间通信需要三层路由设备，一般为核心交换机或路由器。实现方式：在核心交换机上创建VLANIF10接口和VLANIF20接口，分别配置IP地址作为各自VLAN的网关，并启用IP路由功能；主机默认网关指向对应VLANIF接口，从而实现跨VLAN路由。3.某企业有两个分支机构A和B，通过路由器R1和R2相连，R1连接局域网/24，R2连接局域网/24，R1与R2之间串行链路地址为/30，其中R1接口为，R2接口为。请回答：(1)在R1上配置到达/24的静态路由，写出命令（以华为或Cisco为例）。(2)若要求使用OSPF动态路由，写出R1和R2的基本OSPF配置（进程号1，区域0）。(3)若R1和R2之间串行链路故障，网络如何收敛？(4)若在R1上增加一条默认路由，何时会使用该默认路由？答案：(1)华为命令：iproute-staticCisco命令：iproute(2)R1华为OSPF配置：ospf1

area0

network55

networkR2华为OSPF配置：ospf1

area0

network55

network(3)若串行链路故障，OSPF路由器通过Hello报文超时感知邻居失效，重新计算最短路径树。若存在备用链路，则按新拓扑收敛；若无备用链路，则去往对端局域网的路由从路由表中删除，业务中断。(4)当路由器没有去往目的网络的更具体路由时，才使用默认路由。默认路由可指向ISP或上一级网络，常用于访问外部网络（如Internet）。4.某企业网络边界部署防火墙，内网地址为/24，对外提供服务器的地址为0（Web服务器）。要求：(1)只允许外部访问内网服务器的80端口，内网主机可以任意访问外网。写出防火墙ACL规则思路。(2)禁止内网主机访问特定恶意网站0，其他外网访问不受限制。写出ACL条目。(3)简述防火墙的状态检测原理。(4)若要保障分支机构与总部之间的传输安全，可采用什么VPN技术？说明其优点。答案：(1)ACL规则思路：-允许外部源任意、目的0的TCP80端口访问；-允许目的/24的应答流量（状态检测自动放行，无需单独ACL）；-允许/24访问外网任意目的、任意端口；-最后默认拒绝所有其他