2025年软考网络工程师笔试题及参考答案

2025年软考网络工程师笔试题及参考答案一、基础知识（单项选择题，每题1分，共75分）1.CPU中用于执行算术运算和逻辑运算的核心部件是（）。A.控制单元（CU）B.运算单元（ALU）C.寄存器组D.地址总线2.某CPU的时钟频率为3.2GHz，采用5级流水线结构，若执行100条指令且流水线无冲突、无分支，则总执行时间约为（）ns。A.15.6B.31.25C.32.5D.156.253.下列关于Cache（高速缓存）的描述中，错误的是（）。A.Cache位于CPU与主存之间B.Cache的存取速度比主存快C.Cache的容量越大，命中率越高D.Cache的内容是主存部分内容的副本4.某计算机主存容量为256MB，按字节编址，其地址总线至少需要（）根。A.26B.28C.30D.325.下列I/O设备控制方式中，CPU资源消耗最少的是（）。A.程序查询方式B.中断方式C.DMA方式D.通道方式6.下列进程调度算法中，可能导致长作业出现“饥饿”现象的是（）。A.先来先服务（FCFS）B.短作业优先（SJF）C.时间片轮转（RR）D.多级反馈队列调度7.虚拟存储管理系统的基础是程序的（）原理。A.局部性B.全局性C.动态性D.并发性8.下列文件系统中，属于Linux操作系统默认常用文件系统的是（）。A.NTFSB.FAT32C.ext4D.HFS+9.操作系统中，实现文件按名存取的核心数据结构是（）。A.文件控制块（FCB）B.页表C.进程控制块（PCB）D.通道程序10.下列关于死锁的描述中，错误的是（）。A.死锁是多个进程互相等待对方资源的状态B.死锁的四个必要条件缺一不可C.银行家算法用于预防死锁D.剥夺资源可以解除死锁11.OSI参考模型中，负责端到端可靠数据传输、流量控制和差错恢复的是（）。A.网络层B.传输层C.会话层D.表示层12.TCP/IP参考模型共分为（）层。A.3B.4C.5D.713.下列协议中，工作在OSI数据链路层的是（）。A.IPB.HTTPC.PPPD.DNS14.在OSI参考模型中，数据加密、数据压缩属于（）的功能。A.传输层B.会话层C.表示层D.应用层15.根据奈奎斯特定理，若模拟信道带宽为8kHz，采用16进制调制，则无噪声情况下的最大数据传输速率为（）。A.16kbpsB.32kbpsC.64kbpsD.128kbps16.若信道的信噪比为30dB，带宽为4kHz，则根据香农定理，最大数据传输速率约为（）。A.12kbpsB.20kbpsC.40kbpsD.80kbps17.下列传输介质中，抗电磁干扰能力最强的是（）。A.双绞线B.同轴电缆C.光纤D.无线介质18.常用的5类非屏蔽双绞线（UTP）中，用于传输1000Base-T以太网的线缆是（）对。A.2B.4C.6D.819.以太网MAC地址的长度为（）。A.32位B.48位C.64位D.128位20.下列数据链路层协议中，属于面向比特的同步协议的是（）。A.停止-等待协议B.HDLCC.PPPD.滑动窗口协议21.PPP协议的认证阶段，（）认证方式需要将用户名和密码明文传输，安全性较低。A.PAPB.CHAPC.MS-CHAPD.EAP22.以太网采用的介质访问控制方法是（）。A.CDMAB.CSMA/CDC.CSMA/CAD.TokenRing23.下列关于VLAN（虚拟局域网）的描述中，错误的是（）。A.VLAN可以隔离广播域B.VLAN必须基于端口划分C.不同VLAN之间的通信需要通过三层设备D.VLAN可以提高网络安全性24.Wi-Fi7采用的核心调制技术是（），相比Wi-Fi6速率提升约20%。A.1024-QAMB.2048-QAMC.4096-QAMD.8192-QAM25.无线局域网采用的介质访问控制方法是（）。A.CSMA/CDB.CSMA/CAC.TDMAD.FDMA26.下列关于Wi-Fi6的描述中，错误的是（）。A.支持OFDMA多用户传输B.支持上下行MU-MIMOC.仅工作在5GHz频段D.最高速率约9.6Gbps27.瘦AP（FitAP）的集中管理和配置由（）设备完成。A.核心交换机B.路由器C.无线控制器（AC）D.防火墙28.下列无线安全标准中，安全性最高的是（）。A.WEPB.WPAC.WPA2D.WPA329.IPv4地址中，C类地址的默认子网掩码是（）。A.B.C.D.5530.某IPv4地址为00/26，该地址所在子网的网络地址是（）。A.B.4C.6D.2831.上题中，该子网的广播地址和可用主机数分别为（）。A.27，62个B.27，64个C.55，254个D.55，256个32.下列IPv4地址中，属于私网地址（专用地址）的是（）。A.B.C.0D.833.网络地址/24与/24聚合后的地址为（）。A./22B./23C./24D./2334.下列协议中，用于实现IP地址到MAC地址映射的是（）。A.ARPB.RARPC.ICMPD.DHCP35.ICMP协议的功能不包括（）。A.差错报告B.网络拥塞控制C.路由重定向D.可靠数据传输36.下列路由协议中，属于距离矢量路由协议的是（）。A.OSPFB.RIPC.IS-ISD.BGP37.OSPF协议中，用于计算最短路径的算法是（）。A.距离矢量算法B.Dijkstra算法C.路径矢量算法D.生成树算法38.IPv6地址的长度为（）。A.32位B.64位C.128位D.256位39.下列IPv6地址表示中，正确的是（）。A.2001:0db8:85a3::8a2e:0370:7334B.2001:db8:85a3::8a2e:370:7334::C.2001:0db8:85a3:0000:0000:8a2e:0370:7334::D.::1::240.下列关于NAT（网络地址转换）的描述中，错误的是（）。A.NAT可以缓解IPv4地址短缺问题B.静态NAT实现私网地址与公网地址的一对一映射C.PAT（端口地址转换）实现多对一的地址转换D.NAT会降低网络安全性，因为外部网络可以直接访问内部主机41.下列协议中，属于传输层无连接协议的是（）。A.TCPB.UDPC.IPD.FTP42.TCP协议建立连接需要（）次握手。A.1B.2C.3D.443.TCP协议中，用于实现流量控制的核心机制是（）。A.滑动窗口B.慢启动C.拥塞避免D.快速重传44.下列服务中，默认使用UDP协议传输的是（）。A.HTTPB.DNS域名查询C.FTP文件传输D.SMTP邮件发送45.TCP释放连接的四次挥手过程中，主动关闭方需要进入（）状态，等待2MSL后关闭连接。A.CLOSEDB.TIME_WAITC.CLOSE_WAITD.FINWAIT246.HTTPS协议默认使用的端口号是（）。A.21B.80C.443D.808047.下列邮件协议中，用于从邮件服务器接收邮件并下载到本地的是（）。A.SMTPB.POP3C.IMAPD.MIME48.DHCP协议的主要功能是（）。A.域名解析B.动态分配IP地址C.文件传输D.远程登录49.访问Web网站时，浏览器与服务器之间传输网页使用的协议是（）。A.FTPB.HTTPC.TelnetD.SNMP50.下列DNS服务器类型中，保存有某区域所有资源记录的是（）。A.缓存域名服务器B.转发域名服务器C.主域名服务器D.根域名服务器51.以太网交换机工作在OSI参考模型的（）。A.物理层B.数据链路层C.网络层D.传输层52.路由器工作在OSI参考模型的（）。A.物理层B.数据链路层C.网络层D.传输层53.下列关于二层交换机的描述中，正确的是（）。A.可以隔离广播域B.根据IP地址转发数据C.可以实现不同VLAN之间的通信D.根据MAC地址转发数据帧54.交换机的哪种转发方式延迟最小？（）A.存储转发B.直通转发C.碎片隔离D.无碎片转发55.生成树协议（STP）的主要作用是（）。A.提高网络传输速率B.防止二层环路，实现链路冗余C.实现VLAN间路由D.进行流量控制56.下列加密算法中，属于非对称加密算法的是（）。A.DESB.AESC.RSAD.3DES57.数字签名技术可以实现（）。A.数据保密性B.数据完整性和身份认证C.数据可用性D.数据压缩58.防火墙的核心功能是（）。A.查杀病毒B.访问控制C.漏洞扫描D.数据备份59.下列安全技术中，属于主动防御的是（）。A.防火墙B.入侵检测系统（IDS）C.入侵防御系统（IPS）D.日志审计60.根据《网络安全等级保护2.0》，我国网络安全等级保护共分为（）个级别。A.3B.4C.5D.661.下列关于零信任架构（ZTA）的描述中，错误的是（）。A.核心思想是“永不信任，始终验证”B.仅基于网络位置进行访问控制C.需要进行持续的身份验证和权限评估D.适用于云原生、远程办公等场景62.下列攻击类型中，属于拒绝服务攻击（DoS）的是（）。A.SQL注入B.XSS攻击C.SYN洪水攻击D.钓鱼攻击63.SNMP协议中，代理进程默认监听的端口号是（）。A.TCP161B.UDP161C.TCP162D.UDP16264.下列网络故障排查工具中，用于测试网络连通性的是（）。A.pingB.tracertC.netstatD.ipconfig65.tracert命令的主要作用是（）。A.测试网络连通性B.查看本地网络配置C.追踪数据包从源到目的地的路径D.查看端口连接状态66.网络三层架构中，负责高速数据转发的是（）。A.接入层B.汇聚层C.核心层D.边缘层67.综合布线系统中，连接工作区与配线间的子系统是（）。A.干线子系统B.配线子系统C.设备间子系统D.进线子系统68.SD-WAN的核心特点不包括（）。A.基于软件定义B.支持多链路智能调度C.仅支持专线接入D.降低广域网部署成本69.我国国家标准的代号是（）。A.GBB.ISOC.IEEED.ITU70.自然人的软件著作权保护期限为（）。A.10年B.20年C.作者终生及其死亡后50年D.无期限71.WhichofthefollowingisaLayer3protocol?A.EthernetB.IPC.TCPD.HTTP72.WhatisthedefaultportnumberofSSH?A.22B.23C.80D.44373.WhichtechnologyisusedtopreventLayer2loops?A.NATB.STPC.OSPFD.VLAN74.ZeroTrustarchitectureisbasedonthecoreprincipleof().A.trustbydefaultB.nevertrust,alwaysverifyC.perimeter-basedsecurityD.onlyinternalusersaretrusted75.WhichofthefollowingisthelatestcommerciallyavailableWi-Fistandardby2025?A.Wi-Fi5B.Wi-Fi6C.Wi-Fi7D.Wi-Fi8二、应用技术（案例分析题，共75分）###试题一（15分）背景：某企业新园区进行IP地址规划，内部使用私网地址段/24进行划分。园区共有5个部门：研发部60台主机、市场部30台主机、行政部20台主机、财务部15台主机、运维部10台主机。每个部门对应一个独立VLAN，要求采用VLSM划分，每个子网的可用主机数满足部门需求且尽可能节约地址。问题：1.（5分）请按主机数从多到少的顺序，写出每个部门对应的子网（网络地址/掩码），地址从开始连续划分。2.（4分）写出研发部子网的广播地址和可用主机地址范围。3.（3分）若企业公网出口采用PAT方式，公网接口地址为/24，理论上最多可同时支持多少个内部用户访问公网？请说明理由（不考虑保留端口）。4.（3分）企业申请到IPv6前缀2001:db8:1234::/48，若每个子网分配/64前缀，最多可划分多少个子网？1.（5分，每个子网1分，顺序和地址连续即可）-研发部：/26-市场部：4/27-行政部：6/27-财务部：28/27-运维部：60/282.（4分）广播地址：3（2分）可用地址范围：~2（2分）3.（3分）最多可支持65535个用户（1分）。理由：PAT通过端口号区分内部连接，TCP/UDP端口号为16位，可用端口数为65535个（0~65535中0保留），每个端口对应一个内部连接，因此最多支持65535个并发用户（2分）。4.（3分）可划分子网数为264背景：某企业采用华为交换机组建二层网络，拓扑如下：S1和S2通过GE0/0/1端口互联，S1的GE0/0/2接行政部（VLAN10）、GE0/0/3接财务部（VLAN20）；S2的GE0/0/2接研发部（VLAN30）、GE0/0/3接市场部（VLAN40）。要求同VLAN可跨交换机通信，不同VLAN初始隔离。问题：1.（3分）写出S1上批量创建VLAN10、20、30、40的配置命令。2.（4分）写出S1上将GE0/0/2配置为Access端口并加入VLAN10的完整命令。3.（4分）写出S1上GE0/0/1端口配置为Trunk并允许所有VLAN通过的命令。4.（4分）为防止二层环路，网络启用RSTP协议。若要求S1成为VLAN10、20的根桥，写出两种实现方法的配置命令。1.（3分）``<Huawei>system-view[Huawei]sysnameS1[S1]vlanbatch10203040``2.（4分）``[S1]interfaceGigabitEthernet0/0/2[S1-GigabitEthernet0/0/2]portlink-typeaccess[S1-GigabitEthernet0/0/2]portdefaultvlan10[S1-GigabitEthernet0/0/2]quit``3.（4分）``[S1]interfaceGigabitEthernet0/0/1[S1-GigabitEthernet0/0/1]portlink-typetrunk[S1-GigabitEthernet0/0/1]porttrunkallow-passvlanall``4.（4分，每种方法2分）方法一：直接指定主根桥``[S1]stpvlan1020rootprimary`方法二：修改桥优先级（数值越小越优先，步长4096）`[S1]stpvlan1020priority4096``背景：企业总部与分支机构通过路由器R1、R2互联，R1总部内网为/24，R2分支机构内网为/24，两台路由器通过公网串行链路直连（R1接口地址/30，R2接口地址/30）。需求如下：1.两端内网通过OSPF单区域（Area0）实现互通；2.总部内网用户访问互联网采用PAT，公网使用R1串行接口地址；3.禁止财务部网段（/28）访问互联网。问题：1.（3分）写出R1上OSPF配置命令，宣告总部内网和公网互联网段进入Area0。2.（4分）写出R1上PAT配置的完整命令（内网接口为GE0/0/0，外网接口为Serial0/0/0）。3.（4分）写出禁止财务部访问互联网的ACL配置及应用命令。4.（4分）若串行链路启用PPP协议并采用CHAP认证（R1为认证方，用户名为R2，密码Huawei@123），写出R1上的CHAP配置命令。1.（3分）``[R1]ospf1router-id[R1-ospf-1]area0[R1-ospf-1-area-]network55[R1-ospf-1-area-]network``2.（4分）``[R1]aclnumber2000[R1-acl-basic-2000]rulepermitsource55[R1-acl-basic-2000]quit[R1]interfaceSerial0/0/0[R1-Serial0/0/0]natoutbound2000``3.（4分，ACL配置2分，应用2分）``[R1]aclnumber3000[R1-acl-adv-3000]ruledenyipsource5destinationany[R1-acl-adv-3000]rulepermitipsourceanydestinationany[R1-acl-adv-3000]quit[R1]interfaceSerial0/0/0[R1-Serial0/0/0]traffic-filteroutboundacl3000``4.（4分）``[R1]aaa[R1-aaa]local-userR2passwordcipherHuawei@123[R1-aaa]local-userR2service-typeppp[R1-aaa]quit[R1]interfaceSerial0/0/0[R1-Serial0/0/0]link-protocolppp[R1-Serial0/0/0]pppauthentication-modechap``背景：某企业按照《网络安全等级保护2.0》三级要求进行安全建设，计划部署防火墙、入侵防御系统、SSLVPN等设备，并引入零信任架构提升远程办公安全性。问题：1.（3分）简述防火墙的三种工作模式及适用场景。2.（4分）列出IDS与IPS的4点主要区别。3.（4分）简述零信任架构的核心思想及三大核心能力。4.（4分）列出等保2.0的五个核心技术层面。1.（3分，每点1分）-路由模式：接口配置IP地址，参与路由转发，适用于不同网络边界（如互联网出口）。-透明模式：接口不配置IP，串接在现有网络中，适用于无需修改拓扑的防护场景。-混合模式：同时存在路由和透明模式接口，适用于复杂网络环境。2.（4分，每点1分，答出4点即可）-部署方式：IDS旁路部署，IPS串接部署。-防御能力：IDS仅检测告警，不阻断攻击；IPS实时检测并主动阻断。-性能要求：IDS处理镜像流量，性能要求较低；IPS处理全量流量，性能要求高、延迟低。-故障影响：IDS故障不影响网络；IPS故障可能导致网络中断（需Bypass机制）。-核心目标：IDS侧重事后审计，IPS侧重事前防御。3.（4分）核心思想：永不信任，始终验证（1分），即不基于网络位置默认信任任何主体，所有访问都需经过持续的身份认证、权限校验和环境评估。三大核心能力：身份可信（1分）、环境可信（1分）、应用/数据可信（1分）。4.（4分，每点0.5分，答出4点得满分）五大技术层面：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心。背景：某企业基于Linux系统部署了NginxWeb服务器、BindDNS服务器和DHCP服务器，近期出现三类故障：1.部分用户访问官网www.example提示“域名解析失败”；2.部分终端无法自动获取IP地址；3.外网用户访问Web服务器速度慢，内网访问正常。问题：1.（4分）列出域名解析失败的4种可能原因。2.（4分）写出终端无法获取IP地址的排查步骤（至少4步）。3.（4分）分析外网访问Web慢的3种可能原因。4.（3分）写出Linux系统中查看Nginx运行状态、设置Nginx开机自启的命令（基于systemd管理）。1.（4分，每点1分，答出4点即可）-终端DNS服务器地址配置错误；-DNS服务器宕机或Bind服务未启动；-DNS区域文件中www记录配置错误或不存在；-终端与DNS服务器网络不通；-防火墙拦截了DNS报文（UDP53端口）；-本地DNS缓存污染。2.（4分，每步1分，顺序合理即可）-检查终端物理连接（网线、Wi-Fi信号）是否正常；-确认终端网络设置为自动获取IP，而非静态地址；-检查DHCP服务器运行状态，地址池是否已耗尽；-检查终端与DHCP服务器之间是否有ACL拦截UDP67/68端口；-检查交换机是否启用DHCPSnooping，上行端口是否配置为信任端口；-在终端执行ipconfig/renew（Windows）或dhclient（Linux）重新获取，查看报错。3.（4分，每点1分，答出3点得满分）-公网出口带宽不足，高峰期拥塞；-防火墙/IPS对外部访问进行了限速；-Web服务器配置的并发连接数或带宽限制过低；-外网到服务器的路由路径长，时延和丢包率高；-NAT转换性能不足，端口映射存在瓶颈；-Web服务器硬件资源（CPU、内存、磁盘I/O）耗尽。4.（3分）查看运行状态：systemctlstatusnginx（1.5分）设置开机自启：systemctlenablenginx（1.5分）参考答案与解析一、基础知识1.答案：B2.答案：C解析：流水线执行时间公式为：(k+n−1)×T，其中k为流水线级数，3.答案：C解析：Cache命中率与容量、替换算法、程序局部性等多种因素相关，并非容量越大命中率一定越高，当容量增大到一定程度后，命中率提升趋于平缓。4.答案：B解析：按字节编址时，地址线数量n满足2n=存储容量。5.答案：D解析：通道方式通过专门的通道处理器管理I/O操作，CPU仅需发出I/O指令，由通道独立完成数据传输，CPU资源消耗远低于程序查询、中断和DMA方式。6.答案：B解析：短作业优先算法总是优先调度预计运行时间最短的作业，若系统中持续有短作业到达，长作业可能长期得不到调度，产生饥饿现象。7.答案：A解析：虚拟存储基于程序的局部性原理，包括时间局部性和空间局部性，即程序在一段时间内仅访问部分代码和数据，因此可以将暂时不用的内容换出到外存，实现内存的逻辑扩充。8.答案：C9.答案：A10.答案：C解析：银行家算法是死锁避免算法，通过检查系统是否处于安全状态来决定是否分配资源，而非死锁预防。死锁预防是通过破坏死锁的四个必要条件之一实现的。11.答案：B12.答案：B解析：TCP/IP参考模型分为网络接口层、网际层（网络层）、传输层、应用层，共4层。13.答案：C14.答案：C15.答案：C解析：奈奎斯特公式为R=2Wlog2N，其中16.答案：C解析：信噪比（dB）与功率比的转换公式为SNR(dB)=10log10(S/17.答案：C18.答案：B解析：1000Base-T千兆以太网使用4对5类UTP线缆进行全双工传输，每对速率250Mbps。19.答案：B20.答案：B21.答案：A解析：PAP（口令认证协议）采用明文传输用户名和密码，安全性差；CHAP采用挑战-应答机制，不传输明文密码，安全性更高。22.答案：B解析：传统以太网采用CSMA/CD（载波监听多路访问/冲突检测）机制解决共享介质的冲突问题。23.答案：B解析：VLAN划分方式包括基于端口、基于MAC地址、基于IP地址、基于协议等，并非只能基于端口划分。24.答案：C解析：Wi-Fi7（IEEE802.11be）支持4096-QAM高阶调制，相比Wi-Fi6的1024-QAM，单位带宽承载的数据量提升约20%。25.答案：B解析：无线介质无法有效检测冲突，因此采用CSMA/CA（载波监听多路访问/冲突避免）机制，通过发送前等待、ACK确认等方式减少冲突。26.答案：C解析：Wi-Fi6（802.11ax）同时支持2.4GHz和5GHz频段，可兼顾覆盖范围和传输速率。27.答案：C28.答案：D解析：WPA3采用SimultaneousAuthenticationofEquals（SAE）握手协议，可抵御字典攻击，安全性远高于WEP、WPA和WPA2。29.答案：C30.答案：B解析：/26对应的子网掩码为92，块大小为256−192=31.答案：A解析：子网4/26的最后一个地址为广播地址，即27；可用主机数为23232.答案：C解析：私网地址范围包括：/8、/12、/16。选项C属于/16范围。33.答案：B解析：两个地址的前23位相同（第24位分别为0和1），因此聚合后掩码为/23，网络地址为。34.答案：A35.答案：D解析：ICMP是网络层协议，用于传递差错报告和控制信息，不提供可靠数据传输功能。36.答案：B解析：RIP是典型的距离矢量路由协议，以跳数为度量；OSPF和IS-IS属于链路状态路由协议；BGP是路径矢量路由协议。37.答案：B38.答案：C39.答案：A解析：IPv6地址中连续的0可以用::表示，但::只能出现一次。选项B、C、D中均出现了两次::，格式错误。40.答案：D解析：NAT隐藏了内部网络的私网地址，外部网络无法直接访问内部主机，一定程度上提高了安全性。41.答案：B42.答案：C43.答案：A解析：滑动窗口是TCP流量控制的核心机制，通过接收方通告窗口大小限制发送方的发送速率；慢启动、拥塞避免属于拥塞控制机制。44.答案：B解析：DNS域名查询通常使用UDP53端口，区域传输使用TCP53端口；HTTP、FTP、SMTP均基于TCP协议。45.答案：B解析：TIME_WAIT状态的作用是确保最后一个ACK报文能够到达对端，同时避免旧连接的重复报文影响新连接。46.答案：C47.答案：B解析：POP3是邮局协议版本3，用于接收邮件并下载到本地；I