完整学习2026年软考网络工程师试题与答案

完整学习2026年软考网络工程师试题与答案一、基础知识（单项选择题，共75题，每题1分，共75分）1.在OSI参考模型中，负责实现端到端可靠传输、流量控制和差错恢复的是哪一层？A.物理层B.数据链路层C.传输层D.会话层答案：C2.TCP/IP协议族中，ARP协议的主要作用是：A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.将IP地址解析为域名答案：A3.IPv4地址/26的可用主机数量为：A.62B.64C.126D.128答案：A解析：/26表示主机位6位，可用主机数264.以太网交换机转发数据帧的依据是：A.目的IP地址B.源IP地址C.目的MAC地址D.源MAC地址答案：C5.VLAN的主要作用不包括：A.隔离广播域B.增强网络安全性C.简化网络管理D.扩展冲突域答案：D6.在生成树协议（STP）中，根桥的选举依据是：A.最小的桥优先级+最小的MAC地址B.最大的桥优先级+最小的MAC地址C.最小的桥优先级+最大的MAC地址D.最大的桥优先级+最大的MAC地址答案：A7.以下路由协议中，属于距离矢量协议的是：A.OSPFB.RIPC.IS-ISD.EIGRP答案：B8.OSPF协议中，区域0被称为：A.骨干区域B.边缘区域C.完全末梢区域D.非骨干区域答案：A9.域名解析DNS默认使用的端口号是：A.TCP53B.UDP53C.TCP67D.UDP67答案：B10.DHCP服务器默认使用的端口号是：A.67B.68C.69D.70答案：A11.在Linux系统中，用于查看当前网络接口配置的命令是：A.ipconfigB.ifconfig或ipaddrC.netstat-rD.tracert答案：B12.在Windows系统中，用于跟踪路由路径的命令是：A.pingB.netstatC.tracertD.nslookup答案：C13.数字签名主要用于保证信息的：A.机密性B.完整性和不可否认性C.可用性D.访问控制答案：B14.下列加密算法中，属于对称加密算法的是：A.RSAB.AESC.ECCD.SM2答案：B15.属于非对称加密算法的是：A.DESB.3DESC.RC4D.RSA答案：D16.SNMP协议使用的传输层协议和端口是：A.TCP161B.UDP161C.TCP162D.UDP162答案：B17.在NAT中，将多个内部私有地址映射到不同外部全局地址的方式称为：A.静态NATB.动态NATC.PATD.端口映射答案：B18.访问控制列表（ACL）在Cisco路由器上设置时，标准ACL的编号范围是：A.1~99B.100~199C.2000~2699D.3000~3999答案：A19.以下关于IPv6地址的表述，正确的是：A.IPv6地址长度为128位B.IPv6地址长度为64位C.IPv6地址长度为32位D.IPv6地址长度为256位答案：A20.链路聚合（LinkAggregation）的主要作用是：A.增加带宽和提供冗余B.隔离广播域C.防止环路D.划分VLAN答案：A21.在TCP三次握手过程中，第二次握手发送的报文标志位为：A.SYNB.ACKC.SYN+ACKD.FIN答案：C22.TCP四次挥手中，执行主动关闭的一方发送FIN后进入的状态是：A.FINWAIT1B.CLOSE_WAITC.LAST_ACKD.TIME_WAIT答案：A23.以下不属于网络层协议的是：A.IPB.ICMPC.TCPD.OSPF答案：C24.以太网交换机中，MAC地址表的老化时间默认为：A.30秒B.300秒C.3000秒D.不老化答案：B25.在IEEE802.3以太网帧结构中，数据字段的最大长度为：A.46字节B.64字节C.1500字节D.1518字节答案：C26.在网络中启用STP的主要目的是：A.防止广播风暴，消除环路B.提高链路带宽C.实现VLAN间路由D.过滤非法MAC地址答案：A27.网络地址/20的子网掩码是：A.B.C.D.答案：A解析：/20表示前20位为1，子网掩码为。28.IP地址/8的网络部分为：A.B.C.D.答案：A29.下列IP地址中属于私有地址的是：A.B.54C.D.答案：B30.在路由器上执行showiproute命令可以：A.查看路由表B.查看接口状态C.查看ARP缓存D.查看运行的配置文件答案：A31.关于VLAN间路由，下列描述正确的是：A.二层交换机可以直接转发不同VLAN间的数据B.需要三层设备或路由接口实现VLAN间通信C.不同VLAN默认可以相互通信D.VLAN间路由只能使用静态路由答案：B32.使用Ping命令时，默认发送的ICMP报文类型是：A.EchoRequestB.EchoReplyC.DestinationUnreachableD.TimeExceeded答案：A33.在Windows中，用于测试域名解析的命令是：A.nslookupB.ping-tC.ipconfig/renewD.routeprint答案：A34.下列协议中，用于邮件发送的是：A.POP3B.IMAPC.SMTPD.SNMP答案：C35.用于邮件接收且支持离线访问的协议是：A.POP3B.SMTPC.HTTPD.FTP答案：A36.在Linux中，修改网络接口IP地址后，要使配置立即生效且重启后仍有效，应修改的文件通常为：A./etc/network/interfacesB./etc/hostsC./etc/resolv.confD./etc/fstab答案：A37.防火墙默认策略中，拒绝所有流量而只允许明确放行的模式称为：A.白名单模式B.黑名单模式C.透明模式D.路由模式答案：A38.IPsec协议中，提供认证和完整性但不加密的协议是：A.ESPB.AHC.IKED.GRE答案：B39.下列技术中，不属于VPN技术的是：A.L2TPB.IPsecC.SSLVPND.DHCP答案：D40.在无线局域网中，IEEE802.11ac标准主要工作的频段是：A.2.4GHzB.5GHzC.900MHzD.60GHz答案：B41.在WLAN中，SSID的作用是：A.标识无线网络B.加密无线数据C.分配IP地址D.过滤MAC地址答案：A42.关于集线器（Hub）的描述，正确的是：A.所有端口共享同一个冲突域B.每个端口拥有独立冲突域C.可以分割广播域D.具有数据过滤功能答案：A43.ARP欺骗攻击的主要危害是：A.造成网络拥塞B.篡改IP与MAC的映射，导致数据被监听或重定向C.破坏数据完整性D.占用大量CPU资源答案：B44.以下关于ICMP协议的说法，错误的是：A.ICMP用于传递差错报告和控制信息B.Ping和Tracert都使用ICMPC.ICMP报文直接封装在以太网帧中传输D.ICMP是一种网络层协议答案：C45.网络管理体系中，MIB的主要作用是：A.定义被管理对象的集合B.定义管理站与被管理设备的通信方式C.定义网络管理协议D.定义用户权限答案：A46.在路由器上配置默认路由时，目的网络地址和子网掩码应写为：A.B.5555C.D.答案：A47.下列IPv6地址中，属于链路本地地址的是：A.FE80::1B.2001:db8::1C.::1D.FF02::1答案：A48.IPv6回环地址为：A.::1B.C.::0D.FF02::1答案：A49.在路由器上使用iproute命令，该命令表示：A.配置了一条静态路由，下一跳为B.配置了一条默认路由C.配置了一条动态路由D.配置了一个直连路由答案：A50.DHCP客户端申请IP地址时，首先发送的报文是：A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPACK答案：A51.关于VLAN中继（Trunk）链路，下列说法正确的是：A.Trunk链路只传输本VLAN的数据B.Trunk链路可以传输多个VLAN的数据并带有VLAN标记C.Trunk链路只能连接路由器D.Trunk链路不支持IEEE802.1Q协议答案：B52.在Cisco设备上，将交换机端口配置为Trunk模式的命令是：A.switchportmodeaccessB.switchportmodetrunkC.switchportaccessvlan10D.switchporttrunkallowedvlanall答案：B53.Linux系统中，用于测试网络连通性的命令是：A.pingB.lsC.cdD.mkdir答案：A54.以下关于路由汇总（RouteSummarization）的描述，正确的是：A.可以减少路由表条目，提高路由效率B.增加路由表条目C.只能用于静态路由D.会降低网络安全性答案：A55.在OSPF中，DR（指定路由器）的选举发生在：A.点到点网络B.广播多路访问网络C.点对多点网络D.所有类型网络答案：B56.关于RIP协议，下列说法错误的是：A.RIP使用跳数作为度量值B.RIP最大跳数为15C.RIP是一种链路状态路由协议D.RIP每隔30秒发送路由更新答案：C57.在交换网络中，VLAN标记IEEE802.1Q插入在以太网帧的哪个位置？A.源MAC地址后B.目的MAC地址后C.数据字段末端D.FCS字段后答案：A58.无线网络加密方式中，安全性最高的是：A.WEPB.WPAC.WPA2D.WPA3答案：D59.下列命令中，用于查看Windows主机ARP缓存的是：A.arp-aB.ipconfig/flushdnsC.netstat-nD.routeprint答案：A60.子网掩码92对应的前缀长度为：A./24B./25C./26D./27答案：C解析：92转换成二进制为11111111.11111111.11111111.11000000，前面26个1，即/26。61.在TCP拥塞控制中，当发生超时后，拥塞窗口会：A.重置为1个MSSB.减半C.保持不变D.重置为0答案：A62.PPP协议中，用于认证的协议不包括：A.PAPB.CHAPC.EAPD.AES答案：D63.下列关于DNS的说法，正确的是：A.DNS只能使用UDP协议B.DNS只能使用TCP协议C.DNS同时使用TCP和UDP协议D.DNS与HTTP协议无关答案：C64.网络攻击中，SYNFlood属于：A.拒绝服务攻击B.病毒攻击C.中间人攻击D.SQL注入攻击答案：A65.下列网络设备中，具有隔离广播域功能的是：A.集线器B.二层交换机C.路由器D.中继器答案：C66.Linux中，查看路由表的命令是：A.route-n或iprouteB.ifconfig-aC.netstat-tD.arp-n答案：A67.在WindowsServer中，构建域控制器的前提是安装：A.DNS服务B.DHCP服务C.FTP服务D.Web服务答案：A68.以下属于公有IP地址的是：A.B.54C.D.答案：D69.网络故障诊断中，ping的作用是：A.测试本机TCP/IP协议栈是否正常工作B.测试默认网关连通性C.测试DNS服务器D.测试远程主机连通性答案：A70.以下关于防火墙的说法，错误的是：A.防火墙可以基于五元组进行访问控制B.防火墙可以完全防止病毒和木马攻击C.防火墙可以记录网络访问日志D.防火墙可以执行NAT功能答案：B71.在Linux中，用于编辑文本文件的常用命令是：A.viB.pingC.ifconfigD.shutdown答案：A72.网络设计中，核心层的主要功能是：A.高速数据转发B.用户接入C.访问控制D.流量汇聚答案：A73.下列不属于网络操作系统的是：A.WindowsServerB.LinuxC.macOSD.CiscoIOS答案：C74.以下关于NAT的叙述，正确的是：A.NAT只能进行一对一的地址转换B.NAT可以缓解IPv4地址不足的问题C.NAT对应用层协议完全透明D.NAT会提高网络安全性，因此不需要防火墙答案：B75.在SNMP管理模型中，代理（Agent）的主要职责是：A.收集被管理设备的状态信息并响应管理站请求B.向管理站发送告警C.执行管理站的配置操作D.以上都是答案：D二、应用技术（案例分析题，共5题，每题15分，共75分）1.某公司网络拓扑如下图所示（图中未画出具体连线），现有两个办公区域A和B，各配置一台交换机SwitchA和SwitchB，两台交换机之间通过一条链路相连。公司需要划分三个VLAN：VLAN10（行政部）、VLAN20（技术部）、VLAN30（财务部）。行政部和技术部需互通，财务部只允许与行政部互通，不允许技术部访问。请在路由器上配置相应的ACL实现上述需求。（1）说明VLAN划分的意义。（3分）（2）写出交换机之间链路应配置为何种模式，并说明理由。（3分）（3）根据访问控制需求，写出应用于路由器接口的ACL规则（使用Cisco命令格式）。（9分）答案：（1）VLAN划分的意义：将物理网络划分为多个逻辑子网，隔离广播域，增强网络安全，简化网络管理，提高网络性能。（2）交换机之间链路应配置为Trunk模式。理由：Trunk链路可以承载多个VLAN的流量，通过IEEE802.1Q标记区分不同VLAN，从而保证VLAN10、20、30的数据能够在两台交换机之间正确传输。（3）在路由器上创建扩展ACL，然后应用到连接财务部的接口入方向或出方向。假设VLAN30网段为/24，VLAN20网段为/24，路由器财务接口为Fa0/3，配置命令如下：access-list101permitip5555

access-list101denyip5555

access-list101permitipanyany

interfaceFa0/3

ipaccess-group101in解析：财务部（VLAN30）允许与行政部（VLAN10）互通，拒绝访问技术部（VLAN20），同时允许其他通信。在ACL中，先放行财务到行政的流量，再拒绝财务到技术的流量，最后放行其他流量，并应用到财务接口的入方向。2.某企业申请到一个公网地址段/29，内部网络使用私有地址/24。现要求配置NAT使内部所有主机可以访问Internet，并在公网接口上配置一条默认路由指向ISP网关。（1）计算该公网地址段可用的公网IP地址个数，并写出全部可用地址。（3分）（2）说明NAT的常见类型及各自的特点。（4分）（3）写出在Cisco路由器上配置PAT（基于接口地址的NAT）的主要命令。（8分）答案：（1）/29子网掩码为48，可用主机位3位，可用地址数23（2）NAT常见类型：-静态NAT：内网私有地址与公网地址一对一映射，主要用于提供外部可访问的服务器。-动态NAT：从地址池中动态分配公网地址，地址不固定，公网地址数量少于内网主机。-PAT（端口地址转换）：多个内网地址映射到同一个公网地址的不同端口，节省公网地址，是最常用的方式。（3）Cisco路由器配置关键命令：interfaceGigabitEthernet0/0//内网接口

ipaddress

ipnatinside

interfaceSerial0/0//外网接口

ipaddress48

ipnatoutside

access-list1permit55

ipnatinsidesourcelist1interfaceSerial0/0overload

iproute解析：使用访问控制列表匹配内网流量，使用ipnatinsidesourcelist1interfaceSerial0/0overload实现基于出接口的PAT。默认路由指向ISP网关。3.某公司网络中有两台核心交换机S1和S2，两台交换机通过两条千兆以太网链路互联。要求配置链路聚合，实现带宽叠加和链路冗余。同时启用生成树协议防止环路。（1）说明以太网链路聚合的标准协议及其工作模式。（4分）（2）写出在Cisco交换机上配置将接口Gi0/1和Gi0/2加入链路聚合组1的命令。（6分）（3）若两条链路中的一条断开，链路聚合如何工作？生成树协议会如何处理？（5分）答案：（1）以太网链路聚合的标准协议是IEEE802.3ad（LACP），Cisco也支持PAgP（私有协议）。工作模式包括：主动模式（Active）/被动模式（Passive）用于LACP；Auto/Desirable用于PAgP。LACP主动模式主动发送协商报文，被动模式只响应协商报文。（2）Cisco交换机配置命令：interfacerangeGigabitEthernet0/1-2

channel-group1modeactive或使用PAgP：interfacerangeGigabitEthernet0/1-2

channel-group1modedesirable（3）当一条链路断开时，链路聚合组自动将流量切换到剩余链路，实现冗余。由于链路聚合组在逻辑上被视为一条链路，生成树协议不会因为单条成员链路断开而改变拓扑，不会引起生成树重收敛，能够快速实现故障恢复。解析：链路聚合提高了可用带宽和可靠性，当成员链路故障时，流量自动负载到其他链路。生成树协议对聚合组整体感知，成员链路故障不影响STP拓扑。4.某单位使用WindowsServer搭建DHCP服务，作用域为/24，默认网关为，DNS服务器为。网络中有一台需固定地址的服务器0，请回答以下问题。（1）DHCP客户端首次获得IP地址的过程分为哪几个步骤？（4分）（2）如何为该服务器保留固定的IP地址？请写出在WindowsDHCP服务器中的配置要点。（5分）（3）若客户端无法获取IP地址，可能的原因有哪些？（至少列出3项）（6分）答案：（1）DHCP客户端首次获取地址过程分为四步：-DHCPDiscover（发现）：客户端广播查找DHCP服务器。-DHCPOffer（提供）：服务器响应，提供一个IP地址。-DHCPRequest（请求）：客户端广播请求所得到的IP地址。-DHCPACK（确认）：服务器确认，客户端获得IP地址及配置参数。（2）保留固定IP地址的配置要点：在DHCP服务器中新建保留，填写保留名称、保留的IP地址0、该服务器的MAC地址（网卡物理地址），并选择作用域和类型（仅DHCP或BOOTP等）。保存后，该MAC地址的客户端始终获得0。（3）客户端无法获取IP地址的可能原因：-DHCP服务器未开启或服务停止。-DHCP作用域未激活或地址池已满。-客户端与DHCP服务器之间的网络通信故障或中间设备过滤了DHCP报文。-客户端防火墙阻止DHCP请求。-客户端配置了错误的VLAN或网卡故障。解析：DHCP采用DORA流程，保留通过MAC地址与IP绑定实现。排障时需检查服务器、作用域、网