2026年软考网络工程师试题及答案

2026年软考网络工程师试题及答案上午卷基础知识（单项选择题，共75题，每题1分，共75分）1.在OSI参考模型中，负责路由选择、拥塞控制与网络互联的层次是（）。A.物理层B.数据链路层C.网络层D.传输层答案：C解析：网络层负责分组转发、路由选择与拥塞控制，典型协议有IP、ICMP、OSPF等。2.TCP协议通过（）机制实现可靠传输。A.三次握手与滑动窗口B.仅校验和C.仅超时重传D.数据加密答案：A解析：TCP可靠性依赖序列号、确认应答、超时重传、滑动窗口流量控制及拥塞控制等机制。3.下列IPv4地址中，属于私有地址的是（）。A.B.C.D.答案：B解析：私有地址范围：/8、/12、/16。/16为链路本地地址。4.在以太网中，交换机根据（）进行转发决策。A.IP地址B.MAC地址C.端口号D.VLAN标识答案：B解析：二层交换机通过MAC地址表进行帧转发，根据目的MAC地址查找对应端口。5.下列协议中，属于应用层协议的是（）。A.ICMPB.OSPFC.SMTPD.PPP答案：C解析：SMTP是简单邮件传输协议，工作在应用层。ICMP在网络层，OSPF在应用层封装但属于网络层路由协议，PPP在数据链路层。6.双绞线使用RJ-45连接器，其中100BASE-TX标准使用的线对数量是（）。A.1对B.2对C.4对D.8对答案：B解析：100BASE-TX使用2对线（1、2用于发送，3、6用于接收），其余两对空闲。7.在数字通信中，码元速率的单位是（）。A.bit/sB.baudC.HzD.dB答案：B解析：码元速率又称波特率，单位为波特（baud），表示每秒传输的码元个数。8.根据香农定理，信道容量C与带宽W、信噪比S/A.CB.CC.CD.C答案：B解析：香农公式为C=Wlog2(1+9.IPv6地址的位数为（）。A.32位B.64位C.128位D.256位答案：C10.下列路由协议中，属于距离矢量协议的是（）。A.OSPFB.IS-ISC.RIPD.BGP答案：C解析：RIP基于跳数作为度量值，采用距离矢量算法。OSPF、IS-IS为链路状态协议，BGP为路径矢量协议。11.IP地址/26的可用主机数为（）。A.62B.64C.126D.128答案：A解析：/26表示主机位为32−26=12.默认子网掩码为的IP地址类别是（）。A.A类B.B类C.C类D.D类答案：C13.在Windows操作系统中，用于查看本机网络配置信息的命令是（）。A.pingB.tracertC.ipconfigD.netstat答案：C14.ARP协议的作用是（）。A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.获取域名对应的IP地址D.自动分配IP地址答案：A15.下列网络中，属于个人区域网络的是（）。A.以太网B.蓝牙网络C.FDDI网D.帧中继网答案：B16.在以太网中，最小帧长设计的目的是（）。A.提高传输效率B.确保冲突检测正常进行C.减少校验开销D.增加带宽利用率答案：B解析：CSMA/CD要求帧传输时间不少于最大往返传播时延，最小帧长保证发送站点在冲突发生时仍能检测到冲突。17.下列传输介质中，抗干扰能力最强的是（）。A.同轴电缆B.双绞线C.光纤D.无线信道答案：C18.在TCP/IP体系中，传输层协议包括（）。A.IP和ICMPB.TCP和UDPC.HTTP和FTPD.ARP和RARP答案：B19.以下关于VLAN的描述，错误的是（）。A.VLAN可以隔离广播域B.同一VLAN内的主机必须在同一物理位置C.VLAN可以增强网络安全性D.VLAN通过标记区分帧所属虚拟网答案：B20.在Windows中，追踪到达目标主机所经过路径的命令是（）。A.pingB.tracertC.nslookupD.routeprint答案：B21.下列地址中，不能分配给主机作为源IP地址的是（）。A.B.C.D.答案：A解析：是环回地址，仅用于本机TCP/IP测试，不能作为对外通信源IP。22.子网掩码40对应的前缀长度为（）。A./26B./27C./28D./29答案：C解析：40的二进制为11111111.11111111.11111111.11110000，前缀长度为28。23.无类别域间路由（CIDR）的主要作用是（）。A.提高IP地址利用率，减小路由表规模B.将所有IP地址划分为五类C.提供可靠的数据传输D.实现域名解析答案：A24.在华为设备中，进入系统视图的命令是（）。A.enableB.configureterminalC.system-viewD.interface答案：C25.下列关于交换机的描述，正确的是（）。A.交换机隔离冲突域，但不隔离广播域B.交换机隔离广播域，也隔离冲突域C.交换机既不隔离冲突域，也不隔离广播域D.交换机只延长网络距离，不进行过滤答案：A解析：二层交换机每个端口是一个独立冲突域，但默认所有端口处于同一广播域（未划分VLAN时）。26.在Linux系统中，用于查看路由表的命令是（）。A.ifconfigB.route-nC.netstat-iD.arp-a答案：B27.下列协议中，使用UDP端口53的是（）。A.HTTPB.SMTPC.DNSD.FTP答案：C解析：DNS通常使用UDP53进行查询，TCP53用于区域传输。28.在OSPF中，路由器之间交换链路状态信息的报文是（）。A.Hello报文B.DD报文C.LSR报文D.LSU报文答案：D解析：LSU（链路状态更新）报文承载LSA（链路状态通告）信息，用于洪泛链路状态。29.STP协议的主要目的是（）。A.提供冗余链路并防止环路B.加速数据转发C.划分广播域D.实现负载均衡答案：A30.在Windows中，共享文件夹的默认管理共享名前缀是（）。A.@B.$C.%D.#答案：B解析：Windows默认管理共享如C、A31.下列攻击手段中，属于拒绝服务攻击的是（）。A.SQL注入B.SYNFloodC.木马植入D.网络嗅探答案：B解析：SYNFlood通过大量半连接消耗服务器资源，使其无法提供正常服务。32.在对称加密算法中，加密密钥和解密密钥的关系是（）。A.不同且不可互推B.相同或可互推C.公钥加密，私钥解密D.私钥加密，公钥解密答案：B33.防火墙不能实现的功能是（）。A.访问控制B.网络地址转换C.防止内部用户主动泄露数据D.记录网络访问日志答案：C34.在数字证书中，用来验证证书持有者身份的公钥信息由（）签名。A.证书持有者本人B.证书认证机构CAC.接收方D.网络管理员答案：B35.在Linux中，设置防火墙规则常用的工具是（）。A.iptablesB.taskmgrC.msconfigD.netstat答案：A36.下列关于HTTPS的描述，错误的是（）。A.HTTPS使用SSL/TLS协议加密B.HTTPS默认端口为443C.HTTPS能保证传输数据不被篡改D.HTTPS不需要数字证书也能建立加密连接答案：D解析：HTTPS需要服务器端数字证书，客户端验证证书合法性后协商加密参数。37.在SNMP协议中，代理向管理站主动发送告警的报文是（）。A.GetRequestB.SetRequestC.TrapD.Response答案：C38.下列网络安全技术中，用于鉴别消息完整性的是（）。A.数字签名B.消息认证码MACC.RSA加密D.Diffie-Hellman密钥交换答案：B解析：消息认证码MAC使用共享密钥和消息内容生成固定长度摘要，接收方通过验证MAC判断消息是否被篡改。39.网络管理员发现某主机频繁向不同目标发送大量ICMP请求，最可能的情况是（）。A.主机进行正常网络诊断B.主机感染了蠕虫病毒C.主机正在遭受DDoS攻击D.主机参与僵尸网络发起Smurf攻击答案：D40.下列端口号中，用于SMTP协议的是（）。A.21B.25C.110D.143答案：B41.在WindowsServer中，用于集中管理用户账户和权限的服务是（）。A.DHCPB.DNSC.ActiveDirectoryD.IIS答案：C42.在Linux系统中，用于动态分配IP地址的协议是（）。A.DNSB.DHCPC.SNMPD.ARP答案：B43.在以太网中，双绞线直通线常用于连接（）。A.计算机和交换机B.计算机和计算机C.交换机和交换机D.路由器和路由器答案：A解析：异种设备（计算机-交换机、路由器-交换机）通常使用直通线；同种设备使用交叉线（支持MDI/MDIX的端口除外）。44.在Windows中，测试DNS解析是否正常的命令是（）。A.nslookupB.arp-aC.ipconfig/releaseD.netstat-r答案：A45.在VLAN中，中继链路Trunk主要用来（）。A.连接同一VLAN内的主机B.在交换机之间传输多个VLAN的数据C.隔离广播域D.连接路由器与交换机答案：B46.下列路由协议中，使用AS号标识自治域的是（）。A.RIPB.OSPFC.BGPD.IS-IS答案：C解析：BGP是外部网关协议，在不同自治系统（AS）之间交换路由，使用AS号标识各自治域。47.在Windows系统中，查看当前网络连接的协议统计信息的命令是（）。A.netstat-sB.ipconfig-allC.ping-tD.tracert-h答案：A48.下列关于DHCP协议的说法，正确的是（）。A.DHCP只能分配IP地址，不能分配网关和DNSB.DHCP服务器必须与客户端在同一广播域内才能工作C.DHCP租约到期后客户端必须重新获取新IP地址D.DHCP使用UDP协议，客户端使用端口68，服务器使用端口67答案：D解析：DHCP客户端使用UDP68端口，服务器使用UDP67端口。DHCP可以分配网关、DNS等参数，可通过中继跨网段工作。49.下列地址中，属于组播地址的是（）。A.B.C.D.答案：A解析：IPv4组播地址范围为/4，即～55。50.在Linux中，修改网络接口IP地址的配置文件通常位于（）。A./etc/network/interfaces或/etc/sysconfig/network-scripts/B./etc/passwdC./etc/shadowD./proc/cpuinfo答案：A51.在Windows中，新建一个本地用户并设置密码的命令是（）。A.useraddB.netuserC.adduserD.dsadduser答案：B解析：netuser用户名密码/add可在Windows环境中创建本地用户。useradd、adduser是Linux命令，dsadduser用于域环境。52.下列存储设备中，属于网络存储技术，且以块级存储提供共享的是（）。A.NASB.SANC.DASD.光盘阵列答案：B解析：SAN（存储区域网络）以块级存储方式提供共享存储；NAS是文件级共享。53.在以太网中，IEEE802.1Q标记占用的字节数为（）。A.2字节B.4字节C.8字节D.12字节答案：B解析：802.1Q在以太网帧中插入4字节标记，其中TPID2字节，TCI2字节（包含VLANID12位）。54.在Windows中，查看本地缓存的DNS解析结果的命令是（）。A.ipconfig/displaydnsB.ipconfig/flushdnsC.nslookup-type=mxD.ping-a答案：A55.下列网络设备中，工作在OSI第三层的是（）。A.集线器B.二层交换机C.路由器D.中继器答案：C56.在IP数据报头部中，用于防止数据报在环路中无限循环的字段是（）。A.版本号B.协议C.TTLD.校验和答案：C解析：TTL（生存时间）每经过一个路由器减1，减到0时数据报被丢弃，防止环路。57.下列协议中，属于链路状态路由协议的是（）。A.RIPv1B.IGRPC.OSPFD.BGP答案：C58.在Windows中，关闭本地计算机的命令是（）。A.shutdown/sB.shutdown/rC.rebootD.init0答案：A59.在数据通信中，全双工通信指的是（）。A.数据只能单向传输B.数据可以双向传输，但同一时刻只能一个方向C.数据可以同时双向传输D.数据只能在两个固定设备间传输答案：C60.下列IP地址中，属于C类地址的是（）。A.B.C.D.答案：B解析：C类地址首字节范围为192～223。首字节192，属于C类。61.在Linux中，显示当前工作目录的命令是（）。A.lsB.cdC.pwdD.dir答案：C62.在Windows中，用于查看端口与进程关联关系的命令是（）。A.netstat-anoB.ping-tC.ipconfig/allD.arp-a答案：A63.下列应用层协议中，默认使用TCP端口443的是（）。A.HTTPB.HTTPSC.FTPD.Telnet答案：B64.在以太网中，CSMA/CD的“CD”表示（）。A.CarrierDetectionB.CollisionDetectionC.CableDetectionD.CodeDetection答案：B65.若一台主机的IP地址为0，子网掩码为，其所在子网的网络地址是（）。A.B.C.D.答案：A解析：掩码对应前缀/20，将0第三字节5与240进行与运算：5=00000101，66.在综合布线系统中，连接工作区信息插座与终端设备的线缆属于（）。A.工作区子系统B.水平子系统C.管理子系统D.设备间子系统答案：A67.下列协议中，用于自动获取IP地址和配置参数的是（）。A.DNSB.DHCPC.NTPD.SNMP答案：B68.在Windows环境中，用户配置文件保存的目录通常是（）。A.C:\ProgramFilesB.C:\WindowsC.C:\UsersD.C:\System32答案：C69.下列路由协议中，管理距离最小、优先级别最高的是（）。A.直连路由B.静态路由C.OSPFD.RIP答案：A解析：直连路由管理距离通常为0，优先级最高；静态路由为1；OSPF为110；RIP为120。70.在Windows中，查看系统开放的共享列表的命令是（）。A.netshareB.netuseC.netviewD.netsession答案：A71.在Linux中，用于修改文件权限的命令是（）。A.chmodB.chownC.chgrpD.umask答案：A72.下列IP地址中，属于广播地址的是（）。A.55/24B./24C./24D.54/24答案：A解析：55是子网/24的定向广播地址，用于向该子网内所有主机发送数据。73.在以太网中，二层交换机的核心功能是（）。A.根据IP地址转发数据包B.根据MAC地址过滤并转发数据帧C.提供网络层路由D.加密传输数据答案：B74.在Windows中，将域名解析为IP地址的命令是（）。A.nslookupwww.exampleB.ping-twww.exampleC.tracertwww.exampleD.netstatwww.example答案：A75.根据《计算机软件保护条例》，软件著作权自（）产生。A.软件开发完成之日起B.软件登记之日起C.软件公开发布之日起D.软件首次销售之日起答案：A下午卷应用技术（共5题，每题15分，共75分）试题一（15分）某公司拟建设一个包含总部和两个分支机构的网络，拓扑如下图所示。总部局域网采用VLAN10（办公）和VLAN20（服务器）隔离，核心交换机与出口路由器通过三层互联，分支机构通过专线接入总部。网络管理员需要完成IP地址规划和设备基础配置。问题1（4分）总部办公网共有200台主机，服务器网共有30台主机，请为该两个VLAN分别分配满足需求的最小网络地址、子网掩码及可用主机数。答案：VLAN10（办公）：网络地址/24，子网掩码，可用主机数254。VLAN20（服务器）：网络地址/26，子网掩码92，可用主机数62。解析：200台主机需要主机位至少2n−2≥20030台主机需要主机位2n−2≥30问题2（3分）在华为交换机上，创建VLAN10和VLAN20，并将接口GigabitEthernet0/0/1划入VLAN10的命令为？答案：[Switch]vlanbatch1020

[Switch]interfaceGigabitEthernet0/0/1

[Switch-GigabitEthernet0/0/1]portlink-typeaccess

[Switch-GigabitEthernet0/0/1]portdefaultvlan10解析：华为交换机中vlanbatch用于批量创建VLAN，portlink-typeaccess将端口设置为接入链路，portdefaultvlan将端口加入指定VLAN。问题3（4分）总部核心交换机与出口路由器互联，要求在核心交换机上配置VLANIF接口作为网关，其中VLAN10的网关地址为，VLAN20的网关地址为。写出配置命令。答案：[Switch]interfaceVlanif10

[Switch-Vlanif10]ipaddress

[Switch-Vlanif10]quit

[Switch]interfaceVlanif20

[Switch-Vlanif20]ipaddress92解析：通过VLANIF接口为各VLAN提供三层网关，VLAN10使用/24掩码，VLAN20使用/26掩码。问题4（4分）若在出口路由器上配置默认路由指向互联网，下一跳为，写出华为路由器配置命令。答案：[Router]iproute-static解析：华为设备静态默认路由目的网络为，掩码，下一跳为ISP提供的网关地址。试题二（15分）某企业采用双核心交换机互连结构，为避免环路需启用STP，并对特定端口进行优化。问题1（3分）STP的端口状态有哪几种？答案：STP端口状态包括：Disabled（禁用）、Blocking（阻塞）、Listening（监听）、Learning（学习）、Forwarding（转发）。解析：STP端口从初始化到稳定转发依次经历Blocking→Listening→Learning→Forwarding；Disabled为管理性关闭。问题2（4分）在华为交换机上启用STP，并设置交换机SW1为根桥，写出命令。答案：[SW1]stpenable

[SW1]stprootprimary解析：stpenable全局启用生成树；stprootprimary将交换机优先级设置为0（或较低值），使其成为根桥。问题3（4分）在华为交换机上配置边缘端口（连接终端用户），使其不参与STP计算，命令是什么？该配置有什么作用？答案：[SW1]interfaceGigabitEthernet0/0/10

[SW1-GigabitEthernet0/0/10]stpedged-portenable作用：边缘端口连接终端设备，启用后端口立即进入转发状态，不经历STP状态机收敛过程，减少终端接入等待时间；同时该端口不参与STP拓扑计算，防止终端接入引起不必要的STP重新收敛。解析：边缘端口适用于连接PC、打印机等终端，不应连接交换机，否则可能引起环路。问题4（4分）简述RSTP相比STP的改进。答案：RSTP（快速生成树协议，IEEE802.1w）的主要改进：(1)端口状态由5种简化为3种：丢弃、学习、转发；(2)引入快速收敛机制，根端口和指定端口可快速切换；(3)增加边缘端口、备份端口角色，加快故障恢复；(4)支持点对点链路快速协商，缩短收敛时间。解析：RSTP能实现大约1～2秒的收敛，而传统STP需要30～50秒。试题三（15分）某公司网络使用OSPF动态路由协议实现内部互通，并要求与外部网络通信时通过默认路由。问题1（3分）OSPF协议中RouterID的作用是什么？如何手动指定？答案：RouterID是OSPF域内唯一标识一台路由器的32位值，通常采用点分十进制格式。手动指定使用命令：[Router]ospf1router-id解析：RouterID用于在OSPF邻接关系和LSA中标识路由器，必须唯一。如果未手动指定，系统自动选择最大环回地址或物理接口地址。问题2（4分）在华为路由器上启用OSPF进程10，并将网段/24和/8发布到区域0，写出配置命令。答案：[Router]ospf10

[Router-ospf-10]area0

[Router-ospf-10-area-]network55

[Router-ospf-10-area-]network55解析：华为OSPF使用反掩码（通配符掩码）匹配网段，/24反掩码为55，/8反掩码为55。问题3（4分）在OSPF中，DR和BDR的作用是什么？哪些网络类型需要选举DR/BDR？答案：DR（指定路由器）和BDR（备份指定路由器）用于在广播多路访问网络中减少邻接关系数量和LSA洪泛的开销。所有非DR/BDR路由器只与DR和BDR建立邻接关系，DR负责向全网洪泛链路状态信息，BDR在DR故障时接替。需要选举DR/BDR的网络类型包括广播多路访问网络（如以太网）和非广播多路访问网络（NBMA）。解析：点到点和点到多点网络不需要选举DR/BDR。问题4（4分）在华为路由器上配置默认路由/0下一跳为，并将其引入OSPF域，写出命令。答案：[Router]iproute-static

[Router]ospf10

[Router-ospf-10]default-route-advertise解析：default-route-advertise将默认路由通告到OSPF域，使所有OSPF路由器获得访问外部网络的默认路由。试题四（15分）某机构部署防火墙以保护内部服务器，要求只允许外部用户访问内部Web服务器（）的80端口，禁止其他访问；同时允许内部用户通过NAT访问互联网。问题1（4分）在华为防火墙或路由器上配置基本ACL2000，允许源地址访问任何目的地址的80端口，禁止其他流量。写出命令。答案：[FW]acl2000

[FW-acl-basic-2000]rule5permitsource

[FW-acl-basic-2000]rule10deny解析：基本ACL根据源地址过滤，需要结合具体接口或策略使用。实际场景中更常用高级ACL通过协议和端口控制。问题2（4分）若使用高级ACL3000精确匹配协议和端口，请写出允许外部访问内部Web服务器80端口的规则。答案：[FW]acl3000

[FW-acl-adv-3000]rule5permittcpdestinationdestination-porteq80解析：高级ACL可指定协议（tcp）、目的地址、目的端口，方向根据实际接口应用决定。问题3（3分）写出在华为设备上将ACL3000应用到外网接口入方向的命令。答案：[FW]interfaceGigabitEthernet0/0/1

[FW-GigabitEthernet0/0/1]traffic-filterinboundacl3000解析：traffic-filterinboundacl3000在接口入方向过滤报文，匹配ACL规则的流量放行或拒绝。问题4（4分）配置NAT使内部网段/24通过出接口公网地址访问互联网。写出华为Easy-IPNAT配置命令。答案：[FW]acl2001

[FW-acl-basic-2001]rule5permitsource55

[FW-acl-basic-2001]quit

[FW]interfaceGigabitEthernet0/0/1

[FW-GigabitEthernet