2026年软考网络工程师历年试题及答案

2026年软考网络工程师历年试题及答案一、单项选择题（共75题，每题1分，共75分）1.在OSI参考模型中，负责提供端到端可靠数据传输、差错控制和流量控制的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：D解析：传输层提供端到端的可靠传输服务，包括差错控制、流量控制和连接管理；数据链路层只提供相邻节点间的可靠传输。2.TCP协议通过三次握手建立连接，第二次握手时服务器发送的报文段中SYN和ACK标志位的状态是？A.SYN=1，ACK=0B.SYN=0，ACK=1C.SYN=1，ACK=1D.SYN=0，ACK=0答案：C3.在IPv4地址中，私有地址/24属于哪一类地址？A.A类B.B类C.C类D.D类答案：C解析：第一个字节为192，二进制为11000000，前三位为110，属于C类地址。4.下列哪项技术可以实现将多个物理局域网划分成多个逻辑隔离的广播域？A.集线器B.中继器C.VLAND.调制解调器答案：C5.在以太网中，CSMA/CD协议的工作机制是？A.先听后发，边听边发，冲突停发，随机延迟后重发B.先听后发，边听边发，冲突继续发C.先发后听，冲突重发D.指定令牌，轮询发送答案：A6.下列路由协议中，属于链路状态路由协议的是？A.RIPB.IGRPC.OSPFD.BGP答案：C解析：RIP、IGRP为距离矢量协议，OSPF为链路状态协议，BGP为路径矢量协议。7.IPv6地址的长度是多少位？A.32B.64C.128D.256答案：C8.网络地址转换NAT不能实现的功能是？A.缓解IPv4地址短缺B.对外隐藏内部网络结构C.实现内部主机访问外部网络D.对数据加密传输答案：D解析：NAT只做地址转换，不提供加密功能，加密需使用IPSec、TLS等协议。9.在Linux系统中，用于查看当前网络接口配置信息的命令是？A.netstatB.ifconfigC.routeD.ping答案：B10.下列网络安全设备中，能够根据数据包的内容和状态进行访问控制的是？A.防火墙B.集线器C.中继器D.网桥答案：A11.交换机工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B12.在以太网帧结构中，前导码的长度为多少字节？A.4B.6C.7D.8答案：C解析：以太网帧前导码为7字节，帧起始定界符1字节，合计8字节。13.以下关于ARP协议的描述，正确的是？A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.将端口号解析为IP地址答案：A14.在WindowsServer中，用于动态分配IP地址的服务是？A.DNSB.DHCPC.WINSD.FTP答案：B15.以下哪个属于距离矢量路由协议？A.OSPFB.IS-ISC.RIPD.EIGRP答案：C解析：RIP为距离矢量协议；OSPF、IS-IS为链路状态协议；EIGRP为思科高级距离矢量协议，但选项中RIP最典型。16.在子网划分中，若需要将一个C类网络划分为4个子网，每个子网至少容纳50台主机，应使用的子网掩码是？A.B.28C.92D.24答案：C解析：需4个子网，借2位主机位，掩码为/26，即92，可用主机数62，满足50台要求。17.下列哪种传输介质抗电磁干扰能力最强？A.双绞线B.同轴电缆C.光纤D.微波答案：C18.在TCP/IP协议栈中，ICMP协议属于哪一层？A.网络接口层B.网络层C.传输层D.应用层答案：B19.下列关于VLAN的叙述，错误的是？A.一个VLAN是一个广播域B.不同VLAN之间默认不能直接通信C.VLAN只能在同一台交换机上划分D.VLAN可以跨越多台交换机答案：C解析：VLAN可以跨越多台交换机，通过Trunk链路和交换机间协议（如802.1Q）实现。20.在Windows命令提示符下，用于测试网络连通性的命令是？A.pingB.tracertC.nslookupD.netstat答案：A21.以下关于DNS的记录类型，用于将域名解析为IPv6地址的是？A.A记录B.AAAA记录C.CNAME记录D.MX记录答案：B22.在路由表中，若存在两条到达同一目的网络的路由，一条为静态路由，一条为OSPF动态路由，默认情况下路由器会优先选择哪条？A.静态路由B.OSPF动态路由C.随机选择D.无法确定答案：A解析：静态路由的默认优先级高于动态路由（华为与思科中静态路由优先级数值较小，优先级更高）。23.下列IP地址中，属于组播地址的是？A.B.C.D.答案：B解析：D类地址范围至55，用于组播。24.在以太网中，MTU默认大小为多少字节？A.512B.1500C.1518D.65535答案：B25.下列哪种网络攻击通过伪造源IP地址发送大量请求，使目标主机无法正常服务？A.蠕虫病毒B.DDoS攻击C.木马攻击D.钓鱼攻击答案：B26.在Linux系统中，用于配置网络接口IP地址的文件通常是？A./etc/hostsB./etc/resolv.confC./etc/sysconfig/network-scripts/ifcfg-eth0D./etc/services答案：C27.以下关于TCP和UDP的区别，正确的是？A.TCP是面向连接的，UDP也是面向连接的B.TCP有流量控制，UDP没有流量控制C.TCP不保证数据可靠性，UDP保证D.TCP报文头部比UDP短答案：B解析：TCP面向连接、有流量控制和差错控制、头部较长；UDP无连接、开销小、不保证可靠性。28.在路由器上，查看当前配置的命令是（以华为设备为例）？A.displaycurrent-configurationB.displaysaved-configurationC.showrunning-configD.showstartup-config答案：A29.在IPv4地址中，环回地址是？A.B.C.55D.答案：B30.下列哪种网络设备具有隔离广播域的功能？A.中继器B.集线器C.路由器D.网桥答案：C解析：路由器工作在网络层，可以隔离广播域；交换机和网桥只能隔离冲突域。31.在以太网中，交换机通过学习什么来建立MAC地址表？A.数据帧的源MAC地址B.数据帧的目的MAC地址C.数据帧的源IP地址D.数据帧的目的IP地址答案：A32.下列路由协议中，使用跳数作为度量值的是？A.OSPFB.RIPC.BGPD.IS-IS答案：B解析：RIP以跳数（hopcount）作为度量值，最大跳数为15。33.在TCP/IP模型中，HTTP协议工作在？A.网络接口层B.网络层C.传输层D.应用层答案：D34.下列哪个IPv4地址是有效的公网地址？A.B.C.D.50答案：D解析：A、B、C均为私有地址范围，D为公网地址。35.在Windows系统中，用于显示本机路由表的命令是？A.routeprintB.ipconfigC.netstat-rD.pathping答案：A解析：routeprint显示路由表；netstat-r也可显示，但routeprint更常用。36.在密码学中，对称加密算法的是？A.RSAB.ECCC.AESD.SHA-256答案：C解析：AES为对称加密算法，RSA、ECC为非对称加密算法，SHA-256为哈希算法。37.在以太网中，交换机的端口工作在哪种模式时可以允许多个VLAN通过？A.AccessB.TrunkC.HybridD.动态模式答案：B38.下列有关IPv6地址的表示，正确的是？A.2001:0DB8::1B.2001.0DB8.0.1C.2001-0DB8-0-1D.2001::0DB8::1答案：A解析：IPv6地址用冒号分隔，允许省略连续零段用“::”表示，但一个地址中只能出现一次。39.在DHCP协议中，客户端首次获取IP地址时首先发送的报文是？A.DHCPDISCOVERB.DHCPOFFERC.DHCPREQUESTD.DHCPACK答案：A40.下列哪种技术可以实现IP地址与MAC地址之间的映射？A.DHCPB.ARPC.DNSD.NAT答案：B41.在Linux系统中，用于查看网络连接状态、路由表、接口统计等信息的命令是？A.netstatB.ifconfigC.pingD.route答案：A42.关于OSPF协议，下列说法正确的是？A.使用UDP520端口B.使用跳数作为度量值C.采用SPF算法计算最短路径D.不划分区域答案：C解析：OSPF使用IP协议号89，基于链路状态，采用SPF算法，支持区域划分。43.下列网络攻击中，属于通过监听网络流量获取敏感信息的是？A.拒绝服务攻击B.嗅探攻击C.SQL注入D.跨站脚本攻击答案：B44.在WindowsServer中，实现域名解析的服务是？A.DHCPB.DNSC.WINSD.IIS答案：B45.下列哪项是B类私有地址范围？A.-55B.-55C.-55D.-55答案：B46.在路由器上配置静态路由时，下一跳地址的作用是？A.指定源接口B.指定数据包的转发路径C.指定目的网络D.指定管理距离答案：B47.下列哪项不是TCP报文段头部中的字段？A.源端口B.目的端口C.生存时间（TTL）D.序号答案：C解析：TTL位于IP头部，不在TCP头部。48.在IP地址规划中，CIDR技术的核心思想是？A.按类划分地址B.使用可变长子网掩码进行无类路由C.固定使用/24掩码D.使用NAT转换地址答案：B49.下列哪种交换方式在转发数据前需要建立端到端的电路连接？A.分组交换B.电路交换C.报文交换D.信元交换答案：B50.在Windows命令提示符下，用于跟踪数据包到达目的地的路径的命令是？A.pingB.tracertC.nslookupD.arp答案：B51.下列有关VPN的描述，不正确的是？A.VPN可以实现远程安全访问B.VPN通常使用隧道技术C.VPN只能基于IPSec协议D.VPN可以对数据进行加密答案：C解析：VPN可以使用多种协议，如IPSec、SSL、L2TP等。52.在Linux中，用于配置DNS服务器的文件是？A./etc/hostsB./etc/resolv.confC./etc/sysconfig/networkD./etc/network/interfaces答案：B53.以下关于生成树协议（STP）的作用，正确的是？A.防止广播风暴B.增加网络带宽C.实现负载均衡D.加密数据答案：A解析：STP通过阻塞冗余链路来防止环路和广播风暴。54.下列IP地址中，属于链路本地地址的是？A.B.C.D.答案：B解析：/16为链路本地地址，当DHCP获取失败时自动分配。55.在路由器上，命令iproute的作用是？A.配置一条静态路由B.配置动态路由C.配置默认路由D.配置ACL答案：A56.下列哪种无线局域网标准工作在5GHz频段且最大速率可达6.9Gbps？A.802.11bB.802.11gC.802.11nD.802.11ac答案：D解析：802.11ac工作在5GHz频段，提供更高带宽；802.11n支持2.4/5GHz，但速率通常低于ac。57.在网络中，PING命令使用的是哪个协议？A.TCPB.UDPC.ICMPD.ARP答案：C58.以下哪项是电子邮局协议，用于从服务器接收邮件？A.SMTPB.POP3C.SNMPD.FTP答案：B解析：SMTP用于发送邮件，POP3/IMAP用于接收邮件。59.在子网/25中，可用的主机地址范围是？A.-26B.-27C.-54D.-55答案：A解析：/25掩码为28，网络地址为，广播地址为27，可用地址1-126。60.在思科路由器中，进入特权模式的命令是？A.enableB.configureterminalC.exitD.login答案：A61.下列哪种技术可以实现将内部私有地址映射为外部公网地址？A.DNSB.NATC.DHCPD.ACL答案：B62.在OSI模型中，数据链路层的数据单位是？A.比特B.帧C.数据包D.段答案：B63.以下关于IPv6自动配置的描述，正确的是？A.IPv6不支持无状态自动配置B.无状态地址自动配置使用DHCPv6服务器分配地址C.无状态地址自动配置依靠路由器通告前缀和接口标识生成地址D.有状态地址自动配置不使用DHCP服务器答案：C解析：IPv6无状态自动配置使用RA通告前缀，主机结合接口ID生成地址；有状态使用DHCPv6。64.在企业网络中，下列哪项措施不能增强网络安全？A.部署防火墙B.使用弱口令C.划分VLAND.配置访问控制列表答案：B65.下列哪个协议用于在网络中传输文件？A.HTTPB.FTPC.SNMPD.DHCP答案：B66.在以太网中，广播帧的目的MAC地址是？A.00-00-00-00-00-00B.FF-FF-FF-FF-FF-FFC.01-00-5E-00-00-00D.11-11-11-11-11-11答案：B67.关于Access端口和Trunk端口，下列说法错误的是？A.Access端口通常连接终端设备B.Trunk端口可以承载多个VLANC.Access端口只能属于一个VLAND.Trunk端口只能属于一个VLAN答案：D68.下列哪种存储介质读写速度最快？A.SSDB.HDDC.光盘D.U盘答案：A解析：SSD采用闪存芯片，读写速度远高于机械硬盘。69.在Windows系统中，用于加密文件系统的技术是？A.NTFSB.EFIC.BitLockerD.FAT32答案：C解析：BitLocker用于全盘加密；NTFS支持文件级加密（EFS），但题目通常认BitLocker更为全面。70.下列哪项不属于网络管理协议？A.SNMPB.RMONC.CMIPD.HTTP答案：D解析：HTTP是超文本传输协议，不是网络管理协议。71.在Linux中，用于修改文件权限的命令是？A.chmodB.chownC.grepD.ls答案：A72.关于防火墙的访问控制策略，以下说法正确的是？A.默认允许所有流量B.默认拒绝所有流量，再按需放行C.只能基于IP过滤D.不能过滤端口答案：B解析：安全策略通常采用“默认拒绝”原则，只放行明确允许的流量。73.下列IPv4地址中，属于广播地址的是？A.55/24B./24C./24D.54/24答案：A74.在路由器上，命令displayiprouting-table的作用是？A.查看接口状态B.查看路由表C.查看ARP表D.查看MAC表答案：B75.下列哪个协议用于在服务器和客户端之间传输网页内容？A.FTPB.SMTPC.HTTPD.POP3答案：C二、案例分析题（共4题，共75分）###1.网络规划与子网划分（本题15分）某公司有三个部门：市场部（40台主机）、研发部（25台主机）、行政部（10台主机），申请到公网地址段/24作为内部网络使用（实际应使用私有地址，此处仅为计算练习）。要求每个部门划分独立子网，并满足主机数量需求。问题1（6分）：请为每个部门分配子网，写出每个子网的网络地址、子网掩码和可用主机范围。问题2（4分）：若公司内部使用私有地址/24重新规划，各子网掩码应如何设计？问题3（5分）：说明采用子网划分的主要目的。答案：问题1：分析：市场部需40台主机，需主机位至少6位（2^6-2=62≥40），子网掩码/26（92）；研发部需25台，同样/26；行政部需10台，主机位4位（2^4-2=14≥10），掩码/28（40）。将/24划分为若干子网：-市场部子网1：网络地址/26，子网掩码92，可用主机-2，广播地址3-研发部子网2：网络地址4/26，子网掩码92，可用主机5-26，广播地址27-行政部子网3：网络地址28/28，子网掩码40，可用主机29-42，广播地址43问题2：内部私有网段/24划分时，仍按主机数确定掩码：市场部/26，研发部/26，行政部/28。-市场部：/26（可用.1-.62）-研发部：4/26（可用.65-.126）-行政部：28/28（可用.129-.142）问题3：子网划分的主要目的：(1)提高IP地址利用率，减少地址浪费；(2)隔离广播域，提高网络性能；(3)增强网络安全性，实现部门间逻辑隔离；(4)便于网络管理和故障定位。###2.交换机与VLAN配置（本题20分）某企业网络采用两台三层交换机SW1和SW2作为核心，接入层交换机连接终端。现需创建VLAN10（市场部）、VLAN20（研发部）、VLAN30（行政部），并实现VLAN间路由。问题1（8分）：请写出在SW1上创建VLAN10、20、30并将接口GigabitEthernet0/1划入VLAN10的配置命令（华为设备）。问题2（6分）：若SW1与SW2之间通过Trunk链路互联，写出在SW1上配置GigabitEthernet0/24为Trunk并允许VLAN10、20、30通过的命令。问题3（6分）：简述三层交换机实现VLAN间路由的原理。答案：问题1：system-view

vlanbatch102030

interfaceGigabitEthernet0/1

portlink-typeaccess

portdefaultvlan10

quit问题2：interfaceGigabitEthernet0/24

portlink-typetrunk

porttrunkallow-passvlan102030

quit问题3：三层交换机内部集成了路由模块，每个VLAN可以在交换机上配置一个VLANIF虚拟接口，并分配IP地址作为该VLAN的网关。当不同VLAN主机通信时，数据包发送到各自网关，三层交换机在VLANIF之间进行路由转发，从而实现VLAN间通信。例如SW1上创建interfaceVlanif10配置IP/24，interfaceVlanif20配置/24，主机网关指向对应VLANIF地址。###3.网络服务配置（本题20分）某公司内网部署了一台Linux服务器，需要配置DHCP服务为客户端动态分配IP地址，同时配置DNS服务提供域名解析。网络参数如下：网段/24，网关，DNS服务器为，地址池为00-00，租期12小时。问题1（8分）：请写出DHCP配置文件/etc/dhcp/dhcpd.conf的主要配置内容（只需核心配置项）。问题2（6分）：若需将主机名www.example解析为0，写出DNS正向区域文件中的关键记录。问题3（6分）：简述客户端通过DHCP获取IP地址的四个主要步骤（无需详细报文，列出步骤名称即可）。答案：问题1：subnetnetmask{

range0000;

optionrouters;

optiondomain-name-servers;

default-lease-time43200;

max-lease-time43200;

}问题2：在正向区域文件（如example.zone）中添加：wwwINA0

example.INSOAns1.example.admin.example.(

2026060101;serial

3600;refresh

1800;retry

604800;expire

86400);minimum

INNSns1.example.

ns