关于2026年软考的网络工程师试题及答案

关于2026年软考的网络工程师试题及答案一、科目一：基础知识（共75题，每题1分，共75分）1.在OSI参考模型中，提供端到端可靠传输的层次是（）A.物理层B.数据链路层C.网络层D.传输层2.以下IP地址中属于私有地址的是（）A.B.C.D.3.TCP首部中，用于标识一个连接中不同数据包所属的字段是（）A.源端口B.目的端口C.序号D.确认号4.以太网帧的最小长度是（）A.46字节B.64字节C.1500字节D.1518字节5.IP协议中，TTL字段的作用是（）A.保证数据包可靠传输B.防止数据包无限循环C.记录数据包经过的路由器数量D.控制数据包优先级6.下列设备工作在网络层的是（）A.中继器B.交换机C.路由器D.集线器7.以下关于ARP协议描述正确的是（）A.ARP用于将IP地址解析为MAC地址B.ARP用于将MAC地址解析为IP地址C.ARP报文封装在IP数据报中D.ARP工作在网络层8.下列路由协议中属于链路状态路由协议的是（）A.RIPB.IGRPC.OSPFD.BGP9.在Windows系统中，查看本机IP配置的命令是（）A.pingB.tracertC.ipconfigD.netstat10.以下哪个是IPv6地址的合法表示？（）A.2001:0db8:3c4d:0012:0000:0000:aa00:9a5bB.2001:db8:3c4d:12::aa00:9a5bC.2001::db8::aa00:9a5bD.2001:db8:3c4d:12:zz:aa00:9a5b11.对网络进行子网划分，若网络地址为/24，需要划分4个子网，则新的子网掩码应为（）A.B.92C.24D.4012.DHCP协议的作用是（）A.将IP地址动态分配给主机B.将域名解析为IP地址C.将MAC地址解析为IP地址D.建立端到端连接13.在TCP连接的建立过程中，需要经过几次握手？（）A.1B.2C.3D.414.以下关于VLAN的描述错误的是（）A.VLAN可以隔离广播域B.VLANID范围是1-4094C.不同VLAN之间可以直接通信D.VLAN可以在交换机上配置15.以下协议中，用于邮件传输的是（）A.HTTPB.SMTPC.FTPD.SNMP16.以下地址中，属于组播地址的是（）A.B.C.D.5517.在OSPF协议中，区域0是指（）A.骨干区域B.普通区域C.末节区域D.完全末节区域18.下列加密算法中，属于对称加密的是（）A.RSAB.DESC.DSAD.ECC19.以下关于VPN的描述错误的是（）A.VPN可以在公网上建立私密隧道B.VPN只能使用IPSec协议C.VPN可以提高数据传输安全性D.VPN常用于远程访问20.100Base-TX以太网使用的传输介质是（）A.光纤B.同轴电缆C.双绞线D.无线21.在计算机中，用于数据链路层差错控制的常见技术是（）A.CRCB.奇偶校验C.MD5D.SHA-122.下列IP地址中，不能作为主机地址的是（）A./24B.55/24C.54/24D.0/2423.IPv4地址由多少位二进制组成？（）A.32B.64C.128D.25624.下列协议中，用于在网络中传输文件的是（）A.TelnetB.FTPC.SSHD.SNMP25.下列网络拓扑中，所有节点直接连接到中央节点的是（）A.总线型B.星型C.环型D.网状型26.关于STP协议，其主要功能是（）A.防止广播风暴B.提供链路聚合C.动态分配VLAND.避免交换环路27.在Windows系统中，用于测试网络连通性的命令是（）A.ipconfigB.pingC.nslookupD.netstat28.以下关于NAT的描述错误的是（）A.NAT可以实现私有地址访问公网B.NAT可以提高内网安全性C.NAT可以实现地址复用D.NAT可以完全替代IPv629.下列路由协议中，基于距离向量算法的是（）A.OSPFB.IS-ISC.RIPD.BGP30.在以太网中，MAC地址长度为（）A.32位B.48位C.64位D.128位31.以下关于DNS的描述错误的是（）A.DNS将域名解析为IP地址B.DNS使用TCP和UDP端口53C.根域名服务器知道所有域名D.DNS使用层次化命名结构32.下列网络设备中，工作在全双工模式下可以消除冲突的是（）A.集线器B.中继器C.交换机D.网桥33.在IEEE802.3标准中，CSMA/CD访问方法的含义是（）A.载波监听多路访问/冲突检测B.载波监听多路访问/冲突避免C.令牌传递D.时分复用34.在TCP/IP模型中，IP协议位于（）A.应用层B.传输层C.网络层D.网络接口层35.以下关于IPv6地址的说法错误的是（）A.IPv6地址长度为128位B.IPv6支持自动配置C.IPv6地址只能使用十六进制表示D.IPv6没有广播地址36.在OSI参考模型中，数据加密属于哪一层功能？（）A.物理层B.网络层C.传输层D.表示层37.下列协议中，用于网络管理的是（）A.SNMPB.SMTPC.FTPD.DNS38.下列无线局域网标准中，工作频段为5GHz的是（）A.802.11bB.802.11gC.802.11nD.802.11a39.交换机端口安全可以限制（）A.端口速率B.接入的MAC地址数量C.VLAN划分D.双工模式40.以下关于ACL（访问控制列表）的描述错误的是（）A.ACL可以过滤数据包B.标准ACL只能基于源IP地址过滤C.扩展ACL可以基于端口过滤D.ACL只能应用于路由器41.在WindowsServer中，用于创建和管理用户账户的工具是（）A.事件查看器B.计算机管理C.设备管理器D.性能监视器42.下列存储网络中，基于光纤通道技术的是（）A.NASB.SANC.DASD.iSCSI43.在TCP首部中，标志位SYN的作用是（）A.确认序号有效B.请求建立连接C.终止连接D.重置连接44.下列IP地址中，属于环回地址的是（）A.B.C.55D.45.在RIP协议中，最大跳数限制为（）A.15B.16C.30D.10046.下列命令中，用于查看Linux系统路由表的是（）A.routeB.ifconfigC.netstat-rD.A和C47.防火墙的主要作用是（）A.防止病毒传播B.控制网络访问C.提高网络速度D.优化路由48.在以太网中，CSMA/CD规定的最小帧间间隔为（）A.96比特时间B.512比特时间C.64字节D.1518字节49.下列协议中，基于UDP的是（）A.HTTPB.FTPC.DNSD.SMTP50.下列IPv6地址中，表示回环地址的是（）A.::1B.::0C.FF02::1D.FE80::151.在OSPF中，路由器之间交换的信息是（）A.路由表B.链路状态公告（LSA）C.距离向量D.邻居表52.下列网络安全技术中，用于验证数据完整性的是（）A.DESB.RSAC.MD5D.AES53.以下关于VLAN中继（Trunk）的描述正确的是（）A.Trunk链路只能传输一个VLAN的数据B.Trunk链路使用IEEE802.1Q标记帧C.Trunk链路只能连接主机D.Trunk链路不能跨交换机54.下列地址中，属于保留的私网地址的是（）A.B.C.D.55.在Windows中，用于将域名解析为IP地址的命令是（）A.pingB.nslookupC.ipconfigD.arp56.以下关于三层交换机的描述正确的是（）A.只能进行二层转发B.具备路由功能C.不能划分VLAND.不能进行ACL过滤57.在以太网中，全双工模式下不需要（）A.载波监听B.冲突检测C.交换设备D.帧校验58.下列协议中，用于安全远程登录的是（）A.TelnetB.SSHC.RDPD.SNMP59.IPv4地址00/26的子网掩码是（）A.B.92C.24D.4060.关于DHCP租约，以下描述错误的是（）A.租约到期后客户端必须重新申请B.客户端可以主动释放租约C.租约期限由服务器指定D.DHCP客户端只能获得动态地址61.在Linux系统中，修改网络接口IP地址的命令是（）A.ifconfigB.ipconfigC.netstatD.route62.下列网络攻击中，属于DoS的是（）A.病毒B.木马C.SYNFloodD.SQL注入63.在OSPF中，路由器ID默认选择规则是（）A.最大物理接口IP地址B.最小物理接口IP地址C.最大Loopback接口IP地址D.手动配置优先64.以下关于防火墙状态检测的描述正确的是（）A.只检查单个数据包B.记录连接状态，允许返回流量C.无法过滤应用层内容D.主要是代理服务65.下列网络中，使用令牌传递机制的是（）A.以太网B.令牌环C.Wi-FiD.ATM66.在Windows中，用于查看当前网络连接和端口的命令是（）A.ipconfigB.netstatC.pingD.nslookup67.下列SSL/TLS协议的主要功能不包括（）A.身份认证B.数据加密C.数据压缩D.完整性校验68.以太网交换机转发数据帧依据是（）A.IP地址B.MAC地址C.端口号D.协议类型69.以下关于RIP协议描述正确的是（）A.属于链路状态协议B.使用跳数作为度量，最大15跳C.收敛快速D.支持负载均衡70.下列IP地址中，属于C类地址的是（）A.B.C.D.71.在Linux系统中，用于查看当前运行进程的命令是（）A.psB.cdC.lsD.mkdir72.以下关于VPN隧道的描述错误的是（）A.隧道技术将数据封装在另一个协议中B.隧道可以保证数据传输的机密性C.隧道一定需要加密D.隧道常用于连接远程网络73.在以太网中，广播帧的目的MAC地址是（）A.00-00-00-00-00-00B.FF-FF-FF-FF-FF-FFC.01-00-5E-00-00-00D.01-80-C2-00-00-0074.下列路由协议中，属于外部网关协议的是（）A.RIPB.OSPFC.BGPD.IGRP75.在OSI模型中，数据链路层传输的数据单元称为（）A.比特B.帧C.分组D.段二、科目二：应用技术（共5题，每题15分，共75分）1.某公司有150台主机，申请到一个C类地址/24。由于部门划分，需要将该网络划分为4个子网，每个子网主机数不少于30台。问题：(1)请计算划分子网后应使用的子网掩码。(2)写出每个子网的网络地址和可用主机地址范围。(3)该划分是否满足每个子网至少30台主机的要求？请说明理由。2.某企业网络采用两台交换机（SW1与SW2）连接多个VLAN。现要求SW1和SW2之间通过Trunk链路传输VLAN10、20、30的数据，并实现VLAN间路由（使用三层交换机SW1）。请根据要求回答问题。问题：(1)简述Trunk链路的作用，并说明交换机间Trunk链路的配置步骤。(2)写出在SW1上创建VLAN10、20、30并将接口G0/1划入VLAN10的配置命令。(3)若需要实现VLAN间路由，写出在三层交换机SW1上启用路由功能并为VLAN接口配置IP地址的关键命令（VLAN10使用/24，VLAN20使用/24，VLAN30使用/24）。vlan10

namevlan10

exit

vlan20

namevlan20

exit

vlan30

namevlan30

exit

!将G0/1划入VLAN10

interfaceGigabitEthernet0/1

switchportmodeaccess

switchportaccessvlan10(3)三层交换机SW1启用路由并配置VLAN接口IP：iprouting

interfaceVlan10

ipaddress

noshutdown

exit

interfaceVlan20

ipaddress

noshutdown

exit

interfaceVlan30

ipaddress

noshutdown

exit解析：Trunk链路使用802.1Q标记帧，允许多VLAN复用一条物理链路。三层交换机通过SVI（交换虚拟接口）实现VLAN间路由，需要启用iprouting并为每个VLAN接口配置IP地址作为对应VLAN的网关。3.某园区网络使用OSPF动态路由协议，三台路由器R1、R2、R3互联，所有接口均运行OSPF，区域0。网络管理员发现R1与R2无法建立OSPF邻居关系，但物理链路正常。问题：(1)请列出可能导致OSPF邻居关系无法建立的常见原因（至少4个）。(2)写出在路由器上查看OSPF邻居状态和接口OSPF配置的命令（以CiscoIOS为例）。(3)若R1接口IP为/30，R2接口IP为/30，二者直接相连，但OSPF邻居无法建立，请分析最可能的原因。showipospfneighbor

showipospfinterface

debugipospfadj(3)两个接口IP分别为/30和/30，不在同一子网/30内，因此OSPF认为两者不在同一网段，无法直接建立邻居关系。需将R2接口IP改为/30或调整子网掩码使其能互通。解析：OSPF要求邻居接口必须处于同一网段，且区域、计时器、认证等参数必须一致。被动接口不会发送Hello报文；网络类型不匹配会导致Hello报文交互失败。4.某公司网络采用防火墙连接内部网络（/24）和外部网络。现要求制定访问控制策略，只允许内部主机访问外部Web服务（HTTP和HTTPS），禁止其他所有流量；同时允许外部主机访问内部服务器的21端口FTP服务。问题：(1)简述防火墙中ACL规则匹配顺序的基本原则。(2)写出在防火墙上配置上述访问控制策略的关键命令（以CiscoASA为例，内部接口为inside，外部接口为outside）。(3)若内部主机尝试访问外部FTP服务，防火墙应如何处理？说明理由。access-listOUTextendedpermittcpanyanyeqhttp

access-listOUTextendedpermittcpanyanyeqhttps

access-listOUTextendedpermittcpanyhost<公网服务器IP>eqftp

access-groupOUTininterfaceoutside

!内部访问外部的规则（方向为outbound）

access-listINextendedpermittcpanyeqhttp

access-listINextendedpermittcpanyeqhttps

access-groupINininterfaceinside(3)内部主机访问外部FTP服务（TCP21端口）时，由于ACL中仅允许内部到外部的HTTP和HTTPS流量，FTP流量被拒绝。因此防火墙会丢弃该数据包。除非在ACL中增加允许到外部的FTP规则。解析：防火墙默认拒绝所有未明确允许的流量。ACL配置需注意方向：从内到外和从外到内分别使用不同接口的入站ACL。FTP服务默认端口21，但主动模式还会使用20端口，这里仅考虑控制连接。5.某用户报告无法访问互联网。网络管理员按照OSI模型从低到高逐层排查。请根据该场景回答问题。问题：(1)简述OSI模型各层名称及排查时对应关注的内容。(2)给出从物理层到应用层至少4个具体的排查步骤（命令或操作）。(3)若排查到网络层时发现本机IP为169.254.x.x，请说明可能原因及解决方法。参考答案与解析一、科目一：基础知识1.答案：D2.答案：C解析：私有地址范围为/8、/12、/16，只有C符合。3.答案：C4.答案：B解析：以太网帧最小64字节，最大1518字节（不含前导码）。5.答案：B6.答案：C7.答案：A8.答案：C9.答案：C10.答案：B解析：IPv6允许省略前导零，双冒号只能出现一次，且必须使用十六进制格式。11.答案：B解析：4个子网需要借用2位主机位，子网掩码为92（/26）。12.答案：A13.答案：C14.答案：C解析：不同VLAN之间需要三层设备（路由器或三层交换机）才能实现通信。15.答案：B16.答案：A17.答案：A18.答案：B19.答案：B20.答案：C21.答案：A22.答案：B解析：55是子网广播地址，不能用作主机地址。23.答案：A24.答案：B25.答案：B26.答案：D解析：STP（生成树协议）用于消除交换网络中的环路，防止广播风暴。27.答案：B28.答案：D29.答案：C30.答案：B31.答案：C解析：根域名服务器只保存顶级域名服务器的信息，并不直接知道所有域名。32.答案：C解析：交换机每个端口独立冲突域，全双工模式下无冲突发生。33.答案：A34.答案：C35.答案：C解析：IPv6地址在嵌入IPv4地址时可以使用点分十进制表示，因此并非只能使用十六进制。36.答案：D37.答案：A38.答案：D解析：802.11a工作于5GHz，802.11b/g工作于2.4GHz，802.11n支持双频。39.答案：B40.答案：D解析：ACL不仅应用于路由器，也广泛应用于交换机、防火墙等设备。41.答案：B42.答案：B43.答案：B44.答案：B45.答案：A46.答案：A解析：route-n或route可查看路由表，netstat-r亦可用，但典型答案为A。47.答案：B48.答案：A解析：帧间间隙（IFG）为96比特时间，用于设备恢复。49.答案：C解析：DNS查询使用UDP端口53，区域传送使用TCP端口53。50.答案：A51.答案：B52.答案：C53.答案：B54.答案：B解析：私有B类地址范围为～55。55.答案：B56.答案：B57.答案：B解析：全双工模式无需CSMA/CD中的冲突检测机制。58.答案：B59.答案：B60.答案：D解析：DHCP支持保留地址（静态绑定），并非只能获得动态地址。61.答案：A62.答案：C63.答案：C解析：默认先选Loopback接口最大IP地址，若无Loopback则选最大物理接口IP地址。手动配置优先于自动选择。64.答案：B65.答案：B66.答案：B67.答案：C解析：SSL/TLS不负责数据压缩，压缩主要由HTTP层处理。68.答案：B69.答案：B70.答案：C71.答案：A72.答案：C解析：隧道不一定加密，如GRE隧道通常不提供加密功能。73.答案：B74.答案：C75.答案：B二、科目二：应用技术1.答案：(1)需要4个子网，至少借用2位主机位作为子网位，因此子网掩码为/26，即92。(2)子网划分如下：子网编号网络地址可用主机范围广播地址1/26~2324/265~2627328/2629~9091492/2693~5455(3)满足要求。每个子网可用主机位为6位，可容纳26解析：C类地址默认/24，主机位8位。借用2位划分子网后，剩余主机位6位，每个子网可用主机数为62（去掉网络地址和广播地址）。该方案既满足子网数量要求，也满足主机数量要求。2.答案：(1)Trunk链路用于在单条物理链路上传输多个VLAN的数据，通过帧标记（如IEEE802.1Q）区分不同VLAN。交换机间Trunk配置步骤：•进入接口配置模式：interfaceGigabitEthernet0/1；•设置接口模式为Trunk：switchportmodetrunk；•指定允许通过的VLAN：switchporttrunkallowedvlan10,20,30；•保存配置。(2)SW1上创建V