关于2025年软考的网络工程师试题及答案

关于2025年软考的网络工程师试题及答案一、单项选择题（每题1分，共75分）1.在计算机系统中，CPU与主存之间设置Cache的主要目的是？A.扩大主存容量B.解决CPU与主存的速度匹配问题C.降低主存功耗D.提高数据的安全性答案：B解析：Cache（高速缓冲存储器）用于缓解CPU与主存的速度差异，CPU运算速度远高于主存，Cache中缓存常用数据，可减少CPU访问主存的次数，提升整体性能。2.某计算机系统的地址总线为32位，按字节编址，则主存的最大可寻址空间为？A.4GBB.2GBC.16GBD.8GB答案：A解析：32位地址总线按字节编址时，寻址空间为2323.下列操作系统中，不属于开源操作系统的是？A.CentOSStreamB.Ubuntu24.04C.WindowsServer2025D.Debian12答案：C4.在操作系统进程管理中，下列哪种状态转换是不可能发生的？A.就绪态→运行态B.运行态→阻塞态C.阻塞态→运行态D.阻塞态→就绪态答案：C解析：阻塞态的进程需要先进入就绪态，等待操作系统调度才能进入运行态，不能直接从阻塞态转换为运行态。5.某系统由三个独立的子系统串联组成，每个子系统的可靠度均为0.9，则整个系统的可靠度为？A.0.729B.0.9C.0.972D.0.81答案：A解析：串联系统的可靠度为各子系统可靠度的乘积，即0.9×6.下列性能指标中，不属于网络系统性能指标的是？A.吞吐量B.响应时间C.误码率D.数据耦合度答案：D解析：数据耦合度是软件工程中衡量模块之间依赖程度的指标，不属于网络系统性能范畴。7.OSI七层参考模型中，负责端到端的流量控制和差错恢复的是哪一层？A.网络层B.传输层C.会话层D.表示层答案：B8.TCP/IP参考模型共分为四层，其中不包括？A.网络接口层B.网际层C.会话层D.应用层答案：C解析：TCP/IP参考模型分为网络接口层、网际层、传输层、应用层，会话层是OSI七层模型中的独立层次。9.在OSI参考模型中，数据链路层的协议数据单元（PDU）称为？A.比特B.帧C.分组D.报文答案：B解析：物理层PDU为比特，数据链路层为帧，网络层为分组（包），传输层为报文段（TCP）或用户数据报（UDP），应用层为报文。10.下列传输介质中，抗电磁干扰能力最强的是？A.非屏蔽双绞线B.屏蔽双绞线C.单模光纤D.同轴电缆答案：C11.在以太网中，采用曼彻斯特编码的主要目的是？A.提高数据传输速率B.实现时钟同步C.提高抗干扰能力D.实现差错控制答案：B解析：曼彻斯特编码在每个比特周期中间存在电平跳变，可携带时钟信号，便于接收方提取同步时钟。12.若采用4-PAM调制技术，波特率为1000Baud，则数据传输速率为？A.1000bpsB.2000bpsC.4000bpsD.8000bps答案：B解析：4-PAM有4种码元状态，每个码元携带log24=13.下列多路复用技术中，常用于光纤骨干网的是？A.频分多路复用（FDM）B.时分多路复用（TDM）C.波分多路复用（WDM）D.码分多路复用（CDM）答案：C14.下列关于停-等ARQ协议的描述中，正确的是？A.发送方可以连续发送多个帧B.接收方需要发送累计确认C.信道利用率低于滑动窗口协议D.仅当帧丢失时才重传答案：C解析：停-等ARQ每次只能发送一个帧，等待确认后才能发送下一个，信道利用率远低于支持连续发送的滑动窗口协议；重传原因包括帧丢失和确认丢失。15.IEEE802.1Q协议中，VLAN标签的长度为？A.2字节B.4字节C.8字节D.16字节答案：B解析：IEEE802.1Q在以太网帧中插入4字节的VLAN标签，包含2字节的TPID（标签协议标识符）和2字节的TCI（标签控制信息）。16.某以太网的帧长度为1518字节（不含前导码），其中数据字段的长度为1500字节，则该帧的帧校验序列（FCS）占用的字节数为？A.2B.4C.6D.8答案：B解析：标准以太网帧结构中，目的地址（6字节）+源地址（6字节）+类型/长度（2字节）+数据（46~1500字节）+FCS（4字节），FCS固定为4字节，采用CRC校验。17.在生成树协议（STP）中，根交换机的选举依据是？A.交换机的MAC地址最小B.交换机的优先级最高（数值最小）C.网桥ID最小D.端口ID最小答案：C解析：STP根交换机根据网桥ID（BridgeID）选举，网桥ID由2字节优先级和6字节MAC地址组成，优先级相同时比较MAC地址，整体最小的为根桥。18.下列关于快速生成树协议（RSTP）的描述中，错误的是？A.引入了边缘端口概念B.减少了端口状态的数量C.收敛时间比STP短D.不兼容STP协议答案：D解析：RSTP向下兼容STP协议，可与运行STP的交换机协同工作。19.CSMA/CD协议常用于下列哪种网络中？A.全双工以太网B.半双工以太网C.令牌环网D.无线局域网答案：B解析：CSMA/CD是半双工以太网的介质访问控制协议，全双工模式下无需CSMA/CD，无线局域网使用CSMA/CA协议。20.下列关于PPP协议的描述中，错误的是？A.支持点到点连接B.支持身份认证C.只能承载IP协议D.由LCP和NCP组成答案：C解析：PPP协议是多协议链路层协议，可承载IP、IPX等多种网络层协议，不仅限于IP。21.IPv4地址3/28所在的子网，其广播地址为？A.1B.5C.55D.3答案：A解析：/28表示子网掩码为40，地址块大小为16。该地址所在子网的网络地址为6，广播地址为下一个子网地址减1，即2-1=1。22.某公司拥有C类地址块/24，需要划分成6个可用子网，且每个子网至少容纳30台主机，则子网掩码应设为？A.92B.24C.40D.48答案：B解析：每个子网容纳30台主机，需要主机位至少5位（25−223.下列IPv4地址中，属于私网地址的是？A.B.C.D.答案：C解析：私网地址范围包括/8、/12、/16。选项A为运营商级NAT地址（CGN，/10），选项B为公网地址，选项D为组播地址。24.IPv6地址2001:0db8:0000:0000:0123:4567:89ab:cdef可以简写为？A.2001:db8::123:4567:89ab:cdefB.2001:db8:0:123:4567:89ab:cdefC.2001::db8::123:4567:89ab:cdefD.2001:db8::0:123:4567:89ab:cdef答案：A解析：IPv6地址简写规则：连续的全0段可用::代替（整个地址中仅能出现一次），每段的前导零可省略。原地址中第三、四段均为全0，可合并为::，其余段省略前导零后得到2001:db8::123:4567:89ab:cdef。25.下列关于IPv6协议的描述中，错误的是？A.地址长度为128位B.取消了首部校验和字段C.不支持自动配置D.支持SRv6技术答案：C解析：IPv6支持无状态地址自动配置（SLAAC），主机可自动获取前缀并生成IPv6地址，无需DHCPv6也能实现网络接入。26.ARP协议的主要作用是？A.将IP地址转换为MAC地址B.将MAC地址转换为IP地址C.将域名转换为IP地址D.将IP地址转换为域名答案：A27.下列ICMP报文中，用于测试网络连通性的是？A.目标不可达B.超时C.回显请求/回显应答D.重定向答案：C解析：ping命令使用ICMP回显请求（EchoRequest）和回显应答（EchoReply）报文测试端到端连通性。28.下列路由协议中，属于链路状态路由协议的是？A.RIPv2B.OSPFC.BGPD.EIGRP答案：B解析：OSPF是典型的链路状态路由协议，RIP为距离矢量协议，BGP为路径矢量协议，EIGRP为混合路由协议（思科私有）。29.OSPF协议中，负责在不同区域之间传递路由信息的路由器是？A.内部路由器B.区域边界路由器（ABR）C.自治系统边界路由器（ASBR）D.指定路由器（DR）答案：B解析：ABR连接多个OSPF区域，负责在骨干区域和非骨干区域之间传递LSA和路由信息；ASBR负责连接不同的自治系统。30.下列关于TCP协议的描述中，错误的是？A.面向连接B.提供可靠交付C.支持广播D.提供流量控制答案：C解析：TCP是面向连接的点对点协议，仅支持单播，不支持广播和组播；UDP支持广播和组播。31.TCP三次握手过程中，第二次握手时发送方的标志位设置为？A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.FIN=1,ACK=1答案：B解析：三次握手过程：第一次客户端发送SYN=1,ACK=0的同步报文；第二次服务器回复SYN=1,ACK=1的同步确认报文；第三次客户端发送SYN=0,ACK=1的确认报文。32.下列端口号中，属于HTTPS协议默认端口的是？A.21B.80C.443D.8080答案：C33.TCP协议中，用于实现拥塞控制的算法不包括？A.慢启动B.拥塞避免C.快速重传D.滑动窗口答案：D解析：滑动窗口是TCP用于流量控制的机制；慢启动、拥塞避免、快速重传、快速恢复是TCP拥塞控制的核心算法。34.下列应用层协议中，基于UDP协议传输的是？A.HTTPB.DNSC.FTPD.SMTP答案：B解析：DNS查询通常使用UDP的53端口，仅当响应报文长度超过512字节时才切换到TCP。HTTP、FTP、SMTP均基于TCP协议。35.下列关于HTTP/3协议的描述中，正确的是？A.基于TCP协议传输B.基于QUIC协议传输C.不支持加密D.比HTTP/2速度更慢答案：B解析：HTTP/3是HTTP协议的最新版本，基于QUIC（快速UDP互联网连接）协议，集成TLS1.3加密，相比HTTP/2减少了握手延迟，提升了弱网环境下的传输效率。36.DNS服务器中，用于存储域名到IPv4地址映射记录的类型是？A.A记录B.MX记录C.NS记录D.CNAME记录答案：A解析：A记录（Address）用于将域名映射到IPv4地址；MX记录为邮件交换记录；NS记录为域名服务器记录；CNAME为别名记录。37.FTP协议中，用于传输文件内容的端口是？A.20B.21C.22D.23答案：A解析：FTP使用两个端口：21端口用于控制连接，传递命令；主动模式下20端口用于数据连接，传输文件内容。38.DHCP协议工作过程的四个步骤，顺序正确的是？A.Discover→Offer→Request→AckB.Request→Offer→Discover→AckC.Offer→Discover→Request→AckD.Discover→Request→Offer→Ack答案：A39.下列协议中，用于发送电子邮件的是？A.POP3B.IMAP4C.SMTPD.SNMP答案：C解析：SMTP（简单邮件传输协议）用于发送邮件；POP3和IMAP4用于接收邮件；SNMP为简单网络管理协议。40.下列关于RESTfulAPI的描述中，错误的是？A.基于HTTP协议B.支持JSON和XML格式的数据C.是一种编程语言D.遵循无状态原则答案：C解析：RESTfulAPI是一种API设计风格，并非编程语言，基于HTTP协议，使用GET/POST/PUT/DELETE等方法，遵循无状态、统一接口等设计原则。41.SNMP协议中，用于管理站向代理设备获取管理信息的操作是？A.GetB.SetC.TrapD.Inform答案：A解析：Get操作用于获取管理信息，Set用于设置设备参数，Trap是代理主动向管理站发送告警信息。42.下列加密算法中，属于非对称加密算法的是？A.AESB.RSAC.DESD.3DES答案：B解析：AES、DES、3DES均为对称加密算法，RSA是典型的非对称加密算法。43.下列关于数字签名的描述中，正确的是？A.使用发送方的公钥加密摘要B.使用接收方的私钥加密摘要C.可以保证数据的完整性和不可否认性D.可以保证数据的机密性答案：C解析：数字签名是发送方用自己的私钥对消息摘要进行加密，接收方用发送方的公钥验证，能够保证数据的完整性和不可否认性，但不保证数据机密性。44.下列网络安全设备中，专门用于防护Web应用攻击（如SQL注入、XSS）的是？A.入侵检测系统（IDS）B.Web应用防火墙（WAF）C.传统包过滤防火墙D.VPN设备答案：B解析：WAF工作在应用层，专门针对HTTP/HTTPS流量进行防护，可有效识别和阻断SQL注入、跨站脚本（XSS）等Web应用层攻击。45.IPsecVPN协议中，用于同时提供加密和完整性保护的是？A.AH协议B.ESP协议C.IKE协议D.L2TP协议答案：B解析：ESP（封装安全载荷）协议提供数据加密、完整性校验和抗重放服务；AH（认证头）仅提供完整性校验和数据源认证，不提供加密；IKE是密钥交换协议，用于自动协商安全参数。46.下列关于零信任架构的描述中，核心原则是？A.内网默认可信，外网不可信B.永不信任，始终验证C.仅通过IP地址进行身份验证D.不需要持续监控答案：B解析：零信任架构的核心原则是“永不信任，始终验证”，打破了传统的内外网边界信任模型，对所有访问请求都进行身份验证和授权，且持续进行风险评估。47.根据《网络安全等级保护基本要求》，我国网络安全等级保护共分为几个等级？A.3级B.4级C.5级D.6级答案：C解析：等保2.0将网络安全保护等级分为五级，从第一级（自主保护级）到第五级（专控保护级），防护要求逐级提高。48.下列攻击类型中，属于拒绝服务攻击的是？A.SQL注入B.DDoSC.钓鱼攻击D.中间人攻击答案：B解析：DDoS（分布式拒绝服务）是典型的拒绝服务攻击，通过控制大量僵尸主机向目标发送海量请求，耗尽目标的带宽、计算等资源，使其无法提供正常服务。49.下列安全技术中，用于身份认证的是？A.SSL加密B.入侵检测C.双因素认证D.数据备份答案：C解析：双因素认证（如密码+短信验证码、密码+生物特征）是常用的强身份认证技术，通过结合两种不同类型的认证因素，大幅提升认证安全性。50.Wi-Fi7对应的IEEE标准是？A.802.11acB.802.11axC.802.11beD.802.11ad答案：C解析：Wi-Fi5对应802.11ac，Wi-Fi6对应802.11ax，Wi-Fi7对应802.11be。51.下列无线局域网安全协议中，安全性最高的是？A.WEPB.WPAC.WPA2D.WPA3答案：D52.在无线局域网中，AP（接入点）的主要作用是？A.无线终端之间的路由转发B.无线终端接入有线网络C.无线信号的加密解密D.域名解析服务答案：B53.下列关于Wi-Fi7技术特点的描述中，错误的是？A.支持320MHz信道带宽B.最高速率可达46GbpsC.仅工作在2.4GHz频段D.支持多资源单元（RU）调度答案：C解析：Wi-Fi7支持2.4GHz、5GHz、6GHz三个频段，并非仅工作在2.4GHz频段。54.SNMPv2c与SNMPv1相比，主要改进是？A.增加了安全性B.支持批量数据获取C.采用了更复杂的加密算法D.支持强身份认证答案：B解析：SNMPv2c增加了GetBulk操作，可批量获取大量管理数据，提升了查询效率，但仍使用明文团体字认证，安全性较差；SNMPv3才引入了加密和强认证机制。55.下列网络故障排查命令中，用于跟踪数据包传输路径的是？A.pingB.tracertC.ipconfigD.netstat答案：B解析：tracert（跟踪路由，Linux下为traceroute）用于显示数据包从源主机到目标主机所经过的路由节点，可用于定位路由故障点。56.网络管理的五大功能不包括？A.故障管理B.配置管理C.计费管理D.人员管理答案：D解析：ISO定义的网络管理五大功能为：故障管理、配置管理、计费管理、性能管理、安全管理。57.下列指标中，用于衡量网络可用性的是？A.吞吐量B.丢包率C.平均无故障时间（MTBF）D.时延答案：C解析：可用性通常用平均无故障时间（MTBF）和平均修复时间（MTTR）衡量，公式为：可用性=MTBF/(MTBF+MTTR)。吞吐量、丢包率、时延属于网络性能指标。58.下列关于访问控制列表（ACL）的描述中，正确的是？A.标准ACL可以过滤源地址和目的地址B.扩展ACL只能过滤源地址C.ACL按照自上而下的顺序匹配D.ACL末尾默认有一条permit规则答案：C解析：标准ACL仅过滤源IP地址，扩展ACL可过滤源地址、目的地址、端口号、协议类型等；ACL按照自上而下的顺序匹配，一旦匹配到规则就执行对应动作，不再继续向下匹配；ACL末尾默认有一条隐式denyany规则。59.网络地址转换（NAT）中，PAT（端口地址转换）的主要作用是？A.提高网络安全性B.实现多个私网地址共用一个公网地址C.加快数据转发速度D.支持IPv6过渡答案：B解析：PAT是NAPT（网络地址端口转换）的简称，通过复用传输层端口号，实现多个私网IP地址共用一个或少量公网IP地址访问互联网，大幅节省公网IP资源。60.STP协议中，端口处于哪种状态时可以转发数据帧？A.阻塞（Blocking）B.监听（Listening）C.学习（Learning）D.转发（Forwarding）答案：D61.下列关于VLAN的描述中，错误的是？A.可以隔离广播域B.必须通过路由器实现不同VLAN之间的通信C.提高了网络的安全性D.可以基于端口划分答案：B解析：不同VLAN之间的通信需要三层设备支持，包括路由器和三层交换机，并非只能使用路由器。62.BGP协议工作在下列哪种网络场景中？A.局域网内部B.自治系统内部C.自治系统之间D.个人终端网络答案：C解析：BGP（边界网关协议）是外部网关协议，用于在不同自治系统（AS）之间交换路由信息，是互联网的核心路由协议。63.在网络分层设计模型中，核心层的主要功能是？A.用户接入B.安全策略控制C.高速数据转发D.VLAN划分答案：C解析：三层网络模型中，接入层负责用户接入、VLAN划分、端口安全；汇聚层负责安全策略、路由聚合、VLAN间路由；核心层负责高速、可靠的数据转发，尽量不处理复杂的业务策略以保证转发效率。64.下列关于SDN（软件定义网络）的描述中，核心思想是？A.硬件可编程B.控制平面与数据平面分离C.完全替代传统网络设备D.仅用于数据中心网络答案：B解析：SDN的核心思想是将网络的控制平面与数据平面分离，通过集中式的控制器实现网络的可编程和灵活调度，可应用于数据中心、广域网、园区网等多种场景。65.下列技术中，不属于云网络关键技术的是？A.VXLANB.虚拟私有云（VPC）C.SD-WAND.令牌环网答案：D解析：VXLAN是Overlay网络技术，用于云数据中心的多租户网络隔离；VPC是云环境下的私有网络；SD-WAN是软件定义广域网，用于多分支与云资源的灵活接入；令牌环网是早期的局域网技术，不属于云网络范畴。66.在Linux系统中，查看IP地址配置的命令是？A.ipconfigB.ifconfig或ipaddrC.pingD.netstat答案：B解析：ipconfig是Windows系统查看IP配置的命令，Linux系统中常用ifconfig或ipaddr命令查看网络接口和IP地址信息。67.在Linux系统中，用于配置DNS服务器地址的配置文件是？A./etc/hostsB./etc/resolv.confC./etc/fstabD./etc/passwd答案：B解析：/etc/resolv.conf用于配置DNS服务器地址和域名解析选项；/etc/hosts是本地域名解析文件；/etc/fstab是文件系统挂载配置文件；/etc/passwd存储用户账户信息。68.WindowsServer系统中，用于搭建DHCP服务器的角色是？A.ActiveDirectoryB.DNSServerC.DHCPServerD.IIS答案：C69.在Linux系统中，使用firewalld服务永久开放TCP8080端口的命令是？A.firewall-cmd--add-port=8080/tcp--permanentB.iptables-AINPUT-ptcp--dport8080-jACCEPTC.ufwallow8080D.netshadvfirewalladdportopeningTCP8080答案：A解析：选项A是firewalld服务的正确命令，--permanent参数表示永久生效，重启后不会失效；选项B是iptables命令；选项C是ufw防火墙命令；选项D是Windows系统防火墙命令。70.在Linux系统中，Nginx服务的主配置文件路径是？A./etc/nginx/nginx.confB./etc/httpd/conf/httpd.confC./etc/mysql/fD./etc/ssh/sshd_config答案：A解析：/etc/nginx/nginx.conf是Nginx的主配置文件；选项B是Apache服务的主配置文件；选项C是MySQL配置文件；选项D是SSH服务配置文件。71~75题基于以下英语短文：ZeroTrustisacybersecurityframeworkthatoperatesontheprincipleof"nevertrust,alwaysverify."Unliketraditionalnetworksecuritymodelsthatassumeeverythinginsidethecorporatenetworkis71,ZeroTrustrequiresstrictidentityverificationforeverypersonanddevicetryingtoaccessresourcesonaprivatenetwork,regardlessofwhethertheyareinsideoroutsidethenetworkperimeter.AcorecomponentofZeroTrustistheprincipleofleastprivilege,whichmeansusersaregrantedonlythe72theyneedtoperformtheirjobfunctions.Thisreducestheriskofanattackergainingaccesstosensitivedatabycompromisingauseraccount.ZeroTrustarchitecturesoftenusemulti-factorauthentication(MFA),identityandaccessmanagement(IAM)systems,andmicrosegmentationtoenforcesecuritypolicies.Microsegmentationdividesthenetworkintosmall,73zonessothatevenifonepartofthenetworkisbreached,theattackercannotmovelaterallytootherparts.In2025,ZeroTrusthasbecomea74approachforenterprisecybersecurity,especiallywiththeriseofremoteworkandcloudcomputing.Traditionalperimeter-basedsecurityisnolongersufficientasemployeesaccessresourcesfromvariouslocationsanddevices.ImplementingZeroTrustisnotasingleproductortechnology,buta75approachthatinvolvespeople,processes,andtechnology.Itrequiresashiftinmindsetfrom"trustbutverify"to"verifyandnevertrust."71.文中71处应填入的单词是？A.dangerousB.trustedC.untrustedD.monitored答案：B72.文中72处应填入的单词是？A.allpermissionsB.maximumpermissionsC.minimumpermissionsD.nopermissions答案：C73.文中73处应填入的单词是？A.isolatedB.connectedC.openD.shared答案：A74.文中74处应填入的单词是？A.obsoleteB.dominantC.temporaryD.optional答案：B75.文中75处应填入的单词是？A.product-onlyB.technology-onlyC.holisticD.partial答案：C二、案例分析题（共75分）1.阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。（20分）【说明】某中小企业的网络拓扑如下：核心交换机SW1与接入交换机SW2、SW3相连，路由器R1连接核心交换机与互联网。公司需要配置VLAN、Trunk、STP和OSPF路由，实现内部网络互通和互联网接入。-SW1为核心交换机，SW2、SW3为接入交换机-SW1通过G0/0/1端口连接SW2的G0/0/1端口，通过G0/0/2端口连接SW3的G0/0/1端口-VLAN10为销售部，对应SW2的G0/0/2~G0/0/11端口-VLAN20为技术部，对应SW3的G0/0/2~G0/0/11端口-SW1上配置VLANIF10（/24）、VLANIF20（/24）作为各VLAN的默认网关-SW1的G0/0/3端口连接R1的G0/0/0端口，SW1侧地址为/30，R1侧地址为/30-R1的G0/0/1端口连接互联网，公网地址为/24，ISP网关为54-内部启用OSPF进程1，所有内部网段均宣告进区域0【问题1】（3分）请简述VLAN的主要功能（答出3点即可）。答案：①隔离广播域，减少广播流量，提高带宽利用率；②增强网络安全性，不同VLAN之间默认无法直接通信，可控制敏感数据的访问范围；③灵活划分逻辑工作组，用户可按部门、业务等逻辑分组，不受物理位置限制；④简化网络管理，降低网络故障排查和维护成本。解析：VLAN（虚拟局域网）是二层网络技术，通过逻辑划分实现广播域隔离，是现代局域网的核心基础技术之一。【问题2】（4分）请写出SW2上创建VLAN10，并将G0/0/2~G0/0/11端口批量加入VLAN10的华为设备命令（写出核心步骤即可）。答案：<Huawei>system-view

[Huawei]sysnameSW2

[SW2]vlan10

[SW2-vlan10]quit

[SW2]port-group1

[SW2-port-group-1]group-memberGigabitEthernet0/0/2toGigabitEthernet0/0/11

[SW2-port-group-1]portlink-typeaccess

[SW2-port-group-1]portdefaultvlan10解析：接入端口需设置为access模式，且只能属于一个VLAN；批量端口配置可通过端口组简化操作，提高配置效率。【问题3】（3分）请写出SW2的G0/0/1端口配置为Trunk模式，并允许所有VLAN通过的命令。答案：[SW2]interfaceGigabitEthernet0/0/1

[SW2-GigabitEthernet0/0/1]portlink-typetrunk

[SW2-GigabitEthernet0/0/1]porttrunkallow-passvlanall解析：Trunk端口用于交换机之间互联，可承载多个VLAN的流量，通过VLAN标签区分不同VLAN的数据帧。【问题4】（3分）为防止网络环路，交换机默认启用STP协议。若要确保SW1成为整个网络的根桥，应如何配置？请写出两种实现方法。答案：方法一：直接配置SW1为主根桥：[SW1]stprootprimary方法二：修改SW1的STP优先级为最小（如0）：[SW1]stppriority0解析：STP根桥根据网桥ID选举，网桥ID由优先级和MAC地址组成，数值越小优先级越高。两种方法均可确保SW1的网桥ID最小，从而成为根桥。【问题5】（4分）请写出SW1上配置OSPF，将VLAN10、VLAN20和与R1相连的/30网段宣告进区域0的命令。答案：[SW1]ospf1

[SW1-ospf-1]area0

[SW1-ospf-1-area-]network55

[SW1-ospf-1-area-]network55

[SW1-ospf-1-area-]network解析：OSPF的network命令用于指定要启用OSPF的接口和所属区域，后面跟的是反掩码（通配符掩码），/30网段的反掩码为。【问题6】（3分）R1需要配置静态默认路由，实现所有内部网段访问互联网，请写出该命令。答案：[R1]iproute-staticGigabitEthernet0/0/154解析：默认路由是目的地址和掩码全为0的特殊静态路由，用于匹配所有未在路由表中找到明确条目的数据包，是实现互联网访问的常用配置。2.阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。（20分）【说明】某公司使用CentOSStream9服务器搭建DHCP、DNS和HTTPS服务，为内部用户提供网络服务。各服务的配置片段如下：【DHCP服务配置（/etc/dhcp/dhcpd.conf）】``default-lease-time600;max-lease-time7200;optiondomain-name-servers;optiondomain-name"company";subnetnetmask{range0000;optionrouters;optionsubnet-mask;hostprinter{hardwareethernet00:11:22:33:44:55;fixed-address0;}}``【DNS服务配置（BIND9）】主配置文件/etc/named.conf片段：``zone"company"IN{typemaster;file"company.zone";allow-update{none;};};`正向解析文件/var/named/company.zone片段：`$TTL3600@INSOAns1pany.adminpany.(2025010101;serial3600;refresh1800;retry604800;expire86400;minimum)@INNSns1pany.ns1INAwwwINAmailINA@INMX10mailpany.``【HTTPS服务配置（Nginx）】``server{listen443ssl;server_namewwwpany;ssl_certificate/etc/nginx/ssl/server.crt;ssl_certificate_key/etc/nginx/ssl/server.key;ssl_protocolsTLSv1.2TLSv1.3;ssl_ciphersHIGH:!aNULL:!MD5;location/{root/usr/share/nginx/html;indexindex.htmlindex.htm;}}``【问题1】（3分）根据DHCP配置文件，该DHCP服务器的默认租约时间是多少秒？客户端获取的DNS服务器地址和默认网关地址分别是什么？答案：①默认租约时间：600秒；②DNS服务器地址：；③默认网关地址：。解析：default-lease-time指定默认租约时长，单位为秒；optiondomain-name-servers指定DNS服务器地址；optionrouters指定默认网关地址。【问题2】（3分）DHCP配置中hostprinter段的作用是什么？答案：该段配置为静态地址绑定（IP保留），作用是为MAC地址为00:11:22:33:44:55的打印机设备固定分配IP地址0，确保打印机每次获取的IP地址一致，便于员工访问和管理。【问题3】（5分）根据DNS配置，回答以下问题：（1）该DNS服务器是主服务器还是从服务器？（2分）（2）wwwpany对应的IP地址是什么？（1分）（3）MX记录的作用是什么？其中数值10的含义是什么？（2分）答案：（1）主服务器（master）；（2）；（3）MX记录是邮件交换记录，用于指定负责接收该域名电子邮件的邮件服务器；数值10是优先级，数值越小优先级越高。解析：zone配置中type为master表示主域名服务器，slave表示从服务器；A记录用于域名到IPv4地址的映射；MX记录用于邮件路由，多台邮件服务器时通过优先级确定投递顺序。【问题4】（4分）若要添加一条反向解析记录，将解析为wwwpany，请简述主要配置步骤。答案：①在/etc/named.conf中添加反向解析区域配置：zone"10.168.192."IN{

typemaster;

file"192.168.10.zone";

};②创建反向解析文件/var/named/192.168.10.zone，添加PTR记录：$TTL3600

@INSOAns1pany.adminpany.(

2025010101;serial

3600;refresh

1800;retry

604800;expire

86400;minimum

)

@INNSns1pany.

3INPTRwwwpany.③检查配置语法并重启named服务使配置生效。解析：反向解析用于将IP地址解析为域名，使用特殊的域，PTR是反向解析的记录类型，区域名由IP网段的反向地址加.组成。【问题5】（5分）根据Nginx配置，回答以下问题：（1）HTTPS服务监听的端口是多少？（1分）（2）SSL证书文件和私钥文件的路径分别是什么？（2分）（3）配置中启用了哪些TLS版本？禁用了哪些版本？（2分）答案：（1）443端口；（2）证书文件路径：/etc/nginx/ssl/server.crt；私钥文件路径：/etc/nginx/ssl/server.key；（3）启用了TLSv1.2和TLSv1.3；禁用了SSLv3、TLSv1.0、TLSv1.1及更早的不安全版本。解析：listen443ssl表示监听443端口的HTTPS请求；ssl_certificate指定证书文件，ssl_certificate_key指定私钥文件；ssl_protocols明确指定启用的协议版本，未列出的版本默认禁用。3.阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。（20分）【说明】某公司总部和分支机构需要通过IPsecVPN实现内网安全互联，同时部署防火墙和零信任接入系统保障整体网络安全。网络信息如下：-总部内网：/24，出口防火墙FW1公网地址/24-分支内网：/24，出口防火墙FW2公网地址/24-需求1：总部与分支内网通过IPsecVPN加密通信，所有内网流量均需加密-需求2：配置防火墙ACL策略，控制分支机构对总部服务器的访问-需求3：部署零信任架构，支持远程员工安全接入内部资源【问题1】（5分）请简述IPsecVPN的两种工作模式及各自的特点和适用场景。答案：IPsec有传输模式和隧道模式两种工作模式：①传输模式：仅对IP报文的传输层数据（payload）进行加密/认证，IP首部保持不变。特点是报文开销小、转发效率高，但源目IP地址暴露，无法隐藏内部网络结构。适用于主机到主机的端到端安全通信场景。②隧道模式：对整个IP报文（包括IP首部）进行加密/认证，然后封装新的公网IP首部。特点是可以隐藏内部网络拓扑和源目地址，安全性更高，但报文开销更大。适用于网关到网关的站点间VPN互联场景，如总部与分支机构的VPN对接。【问题2】（4分）IPsec协议族中的AH和ESP协议有什么核心区别？答案：①功能不同：AH（认证头）仅提供数据完整性校验、数据源认证和抗重放攻击，不提供数据加密功能；ESP（封装安全载荷）同时提供数据加密、完整性校验、数据源认证和抗重放攻击。②保护范围不同：传输模式下，AH保护整个IP首部（除可变字段）和传输层数据，ESP仅保护传输层数据和ESP首部。③协议号不同：AH的IP协议号为51，ESP的IP协议号为50。解析：由于ESP支持加密，实际部署中绝大多数场景优先使用ESP协议，AH仅在不需要加密的特殊场景使用。【问题3】（4分）防火墙的常见工作模式包括路由模式和透明模式，请简述二者的区别和适用场景。答案：①路由模式：防火墙所有接口都配置IP地址，工作在网络层，相当于一台具备安全过滤功能的路由器，支持NAT、路由协议、VPN等功能。适用于网络出口、需要三层转发的部署场景，通常作为网关设备部署。②透明模式：防火墙接口不配置IP地址，工作在数据链路层，相当于一台带安全过滤功能的二层交换机，部署时无需修改现有网络拓扑