2026年软考网络工程师练习试题及答案

2026年软考网络工程师练习试题及答案一、单项选择题（每题1分，共75分）1.在OSI参考模型中，负责端到端可靠传输并保证数据完整性的层是（）。A.数据链路层B.网络层C.传输层D.会话层答案：C解析：传输层提供端到端的可靠或不可靠传输服务，通过确认、重传、流量控制等机制保证数据完整性。2.IPv6地址2001:0DB8:0000:0000:0000:0000:0000:0001的简化形式正确的是（）。A.2001:DB8::1B.2001:0DB8::1C.2001:DB8:0:0:0:0:0:1D.2001:DB8:0::1答案：A解析：IPv6地址中连续的0段可以用::表示，但::只能出现一次；0DB8可简写为DB8。3.以下关于VLAN的说法，错误的是（）。A.VLAN可以隔离广播域B.不同VLAN之间通信必须经过三层设备C.同一VLAN内的主机可以位于不同物理位置D.VLAN数量最多为256个答案：D解析：IEEE802.1Q标准中VLANID占12位，因此VLAN数量最多为4094个（0和4095保留）。4.在TCP/IP协议栈中，ARP协议的主要功能是（）。A.将域名解析为IP地址B.将IP地址解析为MAC地址C.将MAC地址解析为IP地址D.将端口号解析为IP地址答案：B5.采用曼彻斯特编码，其数据传输速率是波特率的（）。A.2倍B.1/2倍C.相同D.4倍答案：B解析：曼彻斯特编码每一位中间都有跳变，一个码元对应半个位周期，因此比特率是波特率的一半。6.以下路由协议中，属于距离矢量协议的是（）。A.OSPFB.IS-ISC.RIPD.BGP-4答案：C解析：RIP基于跳数计算路由，属于距离矢量协议；OSPF和IS-IS是链路状态协议；BGP-4是路径矢量协议。7.在Linux系统中，用于查看本机路由表的命令是（）。A.ifconfigB.netstat-rC.pingD.tracert答案：B8.数字签名技术通常采用的加密方式是（）。A.对称加密算法B.非对称加密算法C.哈希算法D.量子加密算法答案：B解析：数字签名一般使用发送方的私钥加密摘要，接收方用发送方公钥解密验证，属于非对称加密。9.在以太网中，10BASE-T标准使用的传输介质是（）。A.粗同轴电缆B.细同轴电缆C.双绞线D.光纤答案：C10.下列IP地址中，属于私有地址的是（）。A.B.C.D.答案：C解析：私有IP地址范围为/8、/12、/16，不在/12范围内。11.IEEE802.11g标准工作的频段是（）。A.2.4GHzB.5GHzC.60GHzD.900MHz答案：A12.在WindowsServer系统中，用于创建和管理共享资源的选项卡是（）。A.常规B.共享C.安全D.网络答案：B13.下列关于IPv4子网掩码的叙述，正确的是（）。A.子网掩码只能由连续的1和0组成B.子网掩码中1的个数可以是不连续的C.子网掩码必须与IP地址成对出现，不能单独使用D.子网掩码长度为32位，可以任意取值答案：A解析：标准子网掩码必须是连续的1后接连续的0，不能有交叉。14.在TCP三次握手过程中，第二次握手发送的报文段标志位为（）。A.SYNB.ACKC.SYN+ACKD.FIN答案：C15.以下关于防火墙的描述，错误的是（）。A.防火墙不能防范内部攻击B.防火墙可以过滤进出网络的数据包C.防火墙可以完全防止病毒传播D.防火墙可以记录网络访问日志答案：C解析：防火墙对病毒防护能力有限，不能完全防止病毒传播，需要配合防病毒系统。16.在SNMP协议中，管理信息库（MIB）使用（）描述。A.ASN.1B.C++C.JavaD.SQL答案：A17.以下关于OSPF协议的说法，正确的是（）。A.OSPF使用UDP端口520传输B.OSPF不支持可变长子网掩码C.OSPF采用分层区域设计D.OSPF路由算法以跳数为唯一度量值答案：C解析：OSPF使用IP协议号89，支持VLSM，度量值基于链路成本，采用区域分层结构。18.以太网交换机进行转发决策时，主要依据（）。A.IP地址B.端口号C.MAC地址D.路由表答案：C19.在IPv4中，TTL字段的作用是（）。A.控制数据包优先级B.防止数据包无限循环C.标识上层协议类型D.记录数据包经过的路由器数量答案：B解析：TTL（生存时间）每经过一个路由器减1，减到0时数据包被丢弃，防止路由环路导致数据包无限转发。20.在Windows中，用于查看DNS解析缓存的命令是（）。A.ipconfig/displaydnsB.ipconfig/flushdnsC.nslookupD.ping-a答案：A21.以下哪种加密算法属于对称加密算法？（）A.RSAB.ECCC.AESD.DSA答案：C22.在IP数据报中，标识、标志、片偏移字段的作用是（）。A.分片和重组B.差错控制C.流量控制D.拥塞控制答案：A23.下列协议中，属于应用层协议的是（）。A.ICMPB.TCPC.UDPD.SMTP答案：D24.在Linux系统中，用于修改文件所有者权限的命令是（）。A.chmodB.chownC.chgrpD.lsattr答案：B解析：chown修改文件所有者；chmod修改权限；chgrp修改所属组。25.关于RIP协议，以下描述正确的是（）。A.最大跳数为15B.最大跳数为16C.支持变长子网掩码D.使用SPF算法计算路由答案：A解析：RIP以跳数为度量，最大有效跳数为15，跳数16表示不可达；RIPv1不支持VLSM。26.在以太网中，帧的最小长度是（）字节。A.46B.64C.1500D.1518答案：B解析：以太网最小帧长为64字节（不含前导码），最大帧长为1518字节。27.关于VLAN的Trunk端口，以下说法正确的是（）。A.Trunk端口只能属于一个VLANB.Trunk端口可以同时传输多个VLAN的数据C.Trunk端口不使用IEEE802.1Q协议D.Trunk端口只能连接主机答案：B28.在IP地址/20中，子网掩码是（）。A.B.C.D.答案：B解析：/20表示前20位为1，即（11111111.11111111.11110000.00000000）。29.以下关于DNS解析的说法，正确的是（）。A.DNS只能使用TCP协议B.DNS只能使用UDP协议C.DNS使用UDP或TCP协议，通常查询使用UDPD.DNS使用SMTP协议答案：C30.在SNMP协议中，管理者向代理发送请求以获取变量值的操作是（）。A.GetRequestB.SetRequestC.TrapD.InformRequest答案：A31.以下关于无线局域网（WLAN）的说法，正确的是（）。A.WLAN不需要使用任何协议即可通信B.WLAN使用的CSMA/CA协议用于冲突避免C.WLAN使用CSMA/CD协议进行介质访问控制D.WLAN不能在单个AP下划分多个VLAN答案：B解析：无线局域网使用CSMA/CA（载波侦听多路访问/冲突避免），因为无线环境难以检测碰撞。32.在IPv6中，地址类型不包括（）。A.单播B.组播C.广播D.任播答案：C解析：IPv6取消了广播地址，使用组播和任播替代。33.关于网络地址转换（NAT），以下说法正确的是（）。A.NAT只能实现一对一地址转换B.NAT可以隐藏内部网络结构C.NAT不能进行端口转换D.NAT不能用于访问Internet答案：B34.在TCP/IP模型中，网络接口层通常对应OSI模型的（）。A.物理层和数据链路层B.网络层和传输层C.传输层和会话层D.应用层和表示层答案：A35.下列命令中，用于在Windows系统中查看网络连接的实时TCP连接和端口监听的命令是（）。A.netstat-nB.netstat-rC.netstat-aD.netstat-e答案：C解析：netstat-a显示所有活动TCP连接以及监听的TCP/UDP端口。36.在Linux系统中，用于查看系统日志文件的目录是（）。A./tmpB./var/logC./etc/logD./dev/log答案：B37.在网络安全中，DDOS攻击是指（）。A.分布式拒绝服务攻击B.分布式入侵检测C.数据加密攻击D.病毒传播攻击答案：A38.以下关于网络规划与设计的说法，正确的是（）。A.网络规划只需考虑技术因素，不需要考虑成本B.网络设计应遵循结构化、模块化原则C.网络设计不需要考虑冗余和备份D.网络规划中的需求分析只包括业务需求答案：B39.在IEEE802.3标准中，100BASE-TX使用的线缆类型是（）。A.5类双绞线B.同轴电缆C.多模光纤D.单模光纤答案：A40.关于动态主机配置协议（DHCP），以下说法正确的是（）。A.DHCP只能分配IP地址，不能分配其他参数B.DHCP客户端在租约到期前可以续租C.DHCP服务器必须与客户端在同一子网D.DHCP使用的传输层协议是TCP答案：B解析：DHCP可分配IP地址、子网掩码、网关、DNS等；可使用DHCP中继代理跨子网；使用UDP67/68端口。41.在OSI参考模型中，负责数据加密和压缩的层是（）。A.应用层B.表示层C.会话层D.传输层答案：B42.以下关于交换机端口的说法，正确的是（）。A.交换机的半双工模式下不会发生冲突B.全双工模式下端口可以同时接收和发送数据C.半双工模式下端口可以同时接收和发送数据D.全双工模式下端口仍需要CSMA/CD机制答案：B43.在Linux系统中，用于列出当前目录详细信息的命令是（）。A.ls-lB.ls-aC.ls-rD.ls-t答案：A44.以下关于PKI的描述，错误的是（）。A.PKI提供公钥管理基础设施B.CA负责数字证书签发与撤销C.RA负责证书注册审核D.PKI不使用数字证书答案：D45.在IPv4中，用于标识上层协议的字段是（）。A.TTLB.ProtocolC.HeaderChecksumD.TOS答案：B46.以下关于虚拟局域网（VLAN）划分方法，不正确的是（）。A.基于端口划分B.基于MAC地址划分C.基于IP地址划分D.基于地理位置划分（同一交换机端口只属于一个VLAN，与地理位置无关）答案：D解析：VLAN划分可以基于端口、MAC地址、IP地址、协议等，但不能按地理位置直接划分，因为VLAN就是逻辑隔离，不受物理位置限制。47.在TCP协议中，用于控制数据流量的字段是（）。A.SequenceNumberB.AcknowledgmentNumberC.WindowD.Checksum答案：C48.下列IP地址中，属于组播地址的是（）。A.B.C.D.答案：A49.在Linux系统中，用于配置网络接口IP地址的命令是（）。A.ifconfigB.routeC.netstatD.ping答案：A50.以下关于入侵检测系统（IDS）的描述，正确的是（）。A.IDS只能检测外部攻击，不能检测内部攻击B.IDS能够实时监控网络和系统活动并报警C.IDS可以代替防火墙D.IDS不需要更新特征库答案：B51.在Windows中，用于测试到目标主机连通性和统计延迟的命令是（）。A.pingB.tracertC.ipconfigD.netstat答案：A52.关于静态路由的说法，正确的是（）。A.静态路由能自动适应网络拓扑变化B.静态路由配置简单，适合大规模网络C.静态路由需要人工配置，灵活性差D.静态路由使用距离矢量算法计算答案：C53.在OSI模型中，网桥工作在（）。A.物理层B.数据链路层C.网络层D.传输层答案：B54.以下关于IPv6过渡技术的描述，错误的是（）。A.双栈技术允许设备同时支持IPv4和IPv6B.隧道技术可以在IPv4网络上传输IPv6数据包C.NAT64用于IPv6与IPv4网络间通信D.IPv6无法与传统IPv4网络通信答案：D55.在Linux系统中，用于测试TCP端口连通性的命令是（）。A.telnetB.pingC.tracerouteD.nslookup答案：A解析：telnet可用于测试TCP端口是否开放；ping测试ICMP连通性；traceroute追踪路由；nslookup解析域名。56.以下关于交换机的说法，正确的是（）。A.交换机每个端口共享同一冲突域B.交换机每个端口独立一个冲突域C.交换机所有端口属于同一广播域D.交换机不能隔离广播域答案：B解析：交换机每个端口独立一个冲突域，但默认所有端口属于同一广播域，可通过VLAN隔离广播域。57.在TCP/IP模型中，ICMP协议位于（）。A.网络接口层B.网际层C.传输层D.应用层答案：B58.以下关于防火墙工作模式的描述，正确的是（）。A.透明模式需要修改网络IP配置B.路由模式防火墙不参与路由转发C.透明模式防火墙对网络透明，无需修改IP配置D.NAT模式不能隐藏内部网络地址答案：C59.在以太网中，全双工模式相对于半双工模式的优点是（）。A.提高传输距离B.消除冲突，提高吞吐量C.减少线缆使用D.降低设备成本答案：B60.以下关于Linux文件系统的描述，正确的是（）。A.Linux文件系统没有层次结构B.Linux使用ext4、XFS等文件系统C.Linux只能使用ext2文件系统D.Linux文件系统不支持日志功能答案：B61.在网络安全中，VPN的主要功能是（）。A.提高网络速度B.通过公共网络建立安全私有连接C.防范病毒D.替代防火墙答案：B62.以下关于BGP协议的说法，正确的是（）。A.BGP是内部网关协议B.BGP属于距离矢量协议C.BGP基于路径属性选择路由D.BGP只能用于小型网络答案：C解析：BGP是外部网关协议（EGP），属于路径矢量协议，基于多种路径属性进行选路，主要用于大型互联网。63.在Windows系统中，用于释放DHCP租约的命令是（）。A.ipconfig/releaseB.ipconfig/renewC.ipconfig/allD.ipconfig/flushdns答案：A64.以下关于网络存储技术NAS和SAN的说法，正确的是（）。A.NAS是块级存储，SAN是文件级存储B.NAS是文件级存储，SAN是块级存储C.NAS和SAN都是文件级存储D.NAS和SAN都是块级存储答案：B解析：NAS（网络附加存储）提供文件级访问；SAN（存储区域网络）提供块级访问。65.在IPv4中，回环地址是（）。A.B.55C.D.答案：C66.以下关于生成树协议（STP）的作用，正确的是（）。A.防止广播风暴，消除冗余链路环路B.提高交换机端口带宽C.增加网络冗余，允许环路存在D.实现负载均衡答案：A67.在Linux系统中，用于查看进程信息的命令是（）。A.psB.lsC.dfD.du答案：A68.以下关于数字证书的描述，错误的是（）。A.数字证书包含公钥和身份信息B.数字证书由CA签发C.数字证书只能用于加密，不能用于签名D.数字证书有有效期答案：C解析：数字证书可用于加密、签名和身份认证。69.在TCP协议中，连接释放需要经过（）。A.两次握手B.三次握手C.四次挥手D.一次挥手答案：C70.以下关于无线局域网安全协议WPA2的说法，正确的是（）。A.WPA2使用TKIP加密算法B.WPA2使用AES加密算法C.WPA2已完全不需要密码D.WPA2安全性低于WEP答案：B解析：WPA2使用AES加密算法，安全性高于WEP和WPA。71.在OSI模型中，路由器工作在（）。A.物理层B.数据链路层C.网络层D.传输层答案：C72.以下关于DHCP服务器中地址租约的说法，正确的是（）。A.租约到期后客户端必须重新获取新IP地址，不能续租B.客户端可以在租约有效期内发送请求续租C.租约时间越长越好D.DHCP服务器不能回收过期地址答案：B73.在Linux系统中，用于查看当前网络接口统计信息的命令是（）。A.ifconfig-aB.cat/proc/net/devC.netstat-iD.以上均可答案：D74.以下关于IPv4和IPv6共存的描述，错误的是（）。A.双栈技术是最直接的过渡方式B.隧道技术可以将IPv6数据包封装在IPv4中传输C.NAT64需要DNS64配合解析D.IPv6数据包不能通过IPv4网络传输答案：D75.以下网络故障排查方法中，属于由下至上顺序的是（）。A.应用层→传输层→网络层→数据链路层→物理层B.物理层→数据链路层→网络层→传输层→应用层C.网络层→数据链路层→物理层D.应用层→物理层→网络层答案：B解析：由下至上排查从物理层开始，逐层向上定位问题。二、案例分析题（第1题15分，第2题15分，第3题15分，第4题15分，第5题15分，共75分）案例一（15分）某公司网络拓扑如下：核心交换机连接路由器R1，R1通过专线连接ISP。核心交换机下接两个部门交换机SW-A和SW-B，分别属于VLAN10和VLAN20。PC1接SW-A，PC2接SW-B。公司使用私有地址/24（VLAN10）和/24（VLAN20），R1的出口接口使用公网地址/30。请回答以下问题：1.在核心交换机上配置VLAN间路由，需要启用什么功能？该功能属于OSI模型中哪一层？（3分）答案：需要启用三层路由功能（或配置SVI接口，即VLAN接口）。该功能属于网络层（第3层）。解析：VLAN间路由需要通过三层设备实现，核心交换机启用IP路由后可为每个VLAN配置SVI接口作为网关。2.写出在核心交换机上创建VLAN10和VLAN20并配置SVI接口IP地址的关键命令（假设接口为Vlanif10和Vlanif20）。（4分）答案：vlan10

vlan20

interfaceVlanif10

ipaddress

interfaceVlanif20

ipaddress解析：根据设备不同命令略有差异，核心是创建VLAN并配置三层接口IP。3.为了访问Internet，需要在R1上配置哪种地址转换技术？写出在R1出口接口上启用该技术的关键配置思路。（4分）答案：需要配置NAT（网络地址转换）技术，通常使用PAT/NAPT实现多个内部地址映射到一个公网地址。配置思路：在出口接口上定义NAT外部，在内部接口上定义NAT内部，并设置ACL匹配内部地址，最后执行NAT转换。解析：由于内部使用私有地址，访问Internet必须进行NAT转换，PAT可复用公网IP。4.某用户反馈PC1无法ping通PC2。请列出至少两种可能原因及对应排查方法。（4分）答案：可能原因包括：(1)PC1或PC2的IP地址配置错误或网关设置错误；排查：检查主机IP、掩码、网关配置。(2)核心交换机上VLAN接口未开启或IP地址配置错误；排查：查看VLAN接口状态和路由表。(3)部门交换机Trunk链路未放行相应VLAN；排查：检查Trunk端口允许的VLAN列表。(4)物理链路或端口故障；排查：检查端口状态、线缆连接。解析：VLAN间无法通信多数与网段配置、Trunk放行、三层路由有关。案例二（15分）某企业需要设计一套安全的远程访问方案，要求员工在外网通过VPN接入公司内网，访问内部服务器。公司边界有一台防火墙，内网服务器网段为/24，防火墙外网口地址为/30。请回答：1.常见的VPN技术中，IPSecVPN和SSLVPN的主要区别是什么？（4分）答案：IPSecVPN工作在网络层，需要客户端软件支持，适合站点到站点连接，对用户透明；SSLVPN工作在应用层（基于TLS/SSL），基于浏览器即可使用，适合远程移动用户灵活访问，应用层控制更精细。解析：两者层次不同，部署方式和应用场景有差异。2.如果采用IPSecVPN，简述IKE协议在建立安全联盟过程中的作用。（3分）答案：IKE（InternetKeyExchange）用于自动协商密钥、身份验证和建立IPSec安全联盟（SA），包括第一阶段建立IKESA，第二阶段建立IPSecSA。解析：IKE简化了IPSec密钥管理和SA建立过程。3.为了允许VPN用户访问内网/24，需要在防火墙上配置哪些安全策略？（4分）答案：需要配置防火墙策略允许VPN隧道流量通过，并允许从VPN地址池到内网服务器网段的访问；可能需要NAT排除或旁路设置，确保VPN流量不做NAT；配置用户认证和授权策略；配置加密和完整性算法等。解析：防火墙必须放行特定流量并正确路由，避免NAT干扰VPN通信。4.某移动用户使用L2TPoverIPSec拨号VPN，输入用户名密码后提示691错误，可能的原因有哪些？（4分）答案：可能原因：账号或密码错误；账号未授权拨入访问；L2TP预共享密钥不匹配；服务器策略禁止该用户；地址池耗尽或无可用IP；防火墙未放行UDP500、4500、1701端口。解析：691通常为认证失败或账号权限问题。案例三（15分）网络管理员使用一台运行Linux的服务器作为内网DHCP和DNS服务器。内网网段为/24，网关为，DHCP地址池为00～00，DNS服务器地址为0。请回答：1.写出DHCP配置文件/etc/dhcp/dhcpd.conf中配置该地址池的关键参数（至少四个）。（4分）答案：关键参数包括：subnetnetmask、range0000、optionrouters、optiondomain-name-servers0、default-lease-time、max-lease-time。解析：标准DHCP配置需要声明子网、地址池、网关和DNS。2.如果DHCP客户端无法获取地址，请列出两种排查命令及其用途。（3分）答案：systemctlstatusdhcpd查看DHCP服务运行状态；tail-f/var/log/messages或journalctl-udhcpd查看DHCP日志；tcpdumpport67orport68抓包分析DHCP交互；ipaddrshow查看客户端网卡状态。解析：排查服务状态、日志和报文是定位DHCP故障的常见方法。3.DNS服务器上需要为内网主机解析域名，请写出正向解析区域文件db.example中一条A记录和一条PTR记录（假设主机名为web，IP为0）。（4分）答案：正向区域文件中A记录：webINA0；反向区域文件中PTR记录：92..INPTRweb.example.解析：PTR记录位于反向解析区域，IP段反向排列。4.简述DNS查询过程中递归查询和迭代查询的区别。（4分）答案：递归查询要求DNS服务器必须返回最终解析结果（成功或失败），服务器承担全部查询工作；迭代查询中DNS服务器返回可能的最佳答案（如根服务器地址或下一级服务器地址），客户端继续自己查询，服务器不主动完成全部解析。解析：递归查询客户端轻松但服务器压力大，迭代查询客户端参与解析过程。案例四（15分）某企业有两条Internet线路，分别为电信100Mbps和联通50Mbps，希望实现负载分担和链路冗余。边界路由器R1连接两条外网线路，内网核心交换机连接R1。请回答：1.要实现出站流量的负载分担，可以配置哪些路由策略？简述工作原理。（4分）答案：可以配置策略路由（PBR）、等价路由、链路权重或基于源地址的NAT分流。策略路由根据源IP、目的IP、协议等条件选择下一跳，实现不同流量走不同链路；等价路由可均分流量，但实际可能基于会话哈希。解析：策略路由灵活控制选路，负载分担需要合理规划。2.如果希望