2026软考网络工程师复习指南与试题及答案

2026软考网络工程师复习指南与试题及答案一、基础知识（单项选择题，每题1分，共75分）1.在OSI参考模型中，实现端到端可靠传输的是A.物理层B.数据链路层C.网络层D.传输层答案：D2.TCP协议实现可靠传输的主要机制是A.固定端口号B.三次握手与滑动窗口C.简单尽力而为D.无连接数据报答案：B3.IP地址/26可分配给主机的地址个数为A.30B.62C.64D.128答案：B解析：264.以太网帧结构中前导码字段长度为A.4字节B.6字节C.7字节D.8字节答案：C5.VLAN的主要作用不包括A.隔离广播域B.提高网络安全性C.减少广播流量D.增加网段可用带宽答案：D6.二层交换机根据什么进行转发A.IP地址B.MAC地址C.端口号D.协议类型答案：B7.RIP协议的最大跳数为A.15B.16C.64D.255答案：A8.OSPF路由协议采用的算法是A.距离矢量算法B.链路状态算法C.生成树算法D.洪泛算法答案：B9.下列IP地址中属于私有地址的是A.B.C.D.答案：C10.IPv6地址长度为A.32位B.64位C.128位D.256位答案：C11.HTTP协议默认端口号是A.20B.21C.80D.443答案：C12.HTTPS协议默认端口号是A.21B.25C.80D.443答案：D13.DNS系统的主要功能是A.分配IP地址B.域名解析C.传送邮件D.远程登录答案：B14.DHCP客户端首次获取IP地址时首先发送A.DHCPOfferB.DHCPRequestC.DHCPDiscoverD.DHCPAck答案：C15.NAT技术的主要作用是A.解决IPv4地址不足B.提高域名解析速度C.加密网络数据D.防止广播风暴答案：A16.子网掩码40对应的前缀长度是A./26B./27C./28D./29答案：C解析：240转二进制为11110000，主机位4位，网络位28位。17.下列协议中工作在网络层的是A.TCPB.UDPC.IPD.HTTP答案：C18.TCP三次握手中第二个报文段的标志位是A.SYNB.ACKC.SYN+ACKD.FIN答案：C19.UDP协议的特点是A.面向连接B.可靠传输C.无连接、不可靠D.具有流量控制答案：C20.FTP协议默认使用的数据连接端口是A.20B.21C.22D.23答案：A解析：FTP控制连接使用21端口，数据连接使用20端口。21.ARP协议的主要功能是A.域名解析B.IP地址到MAC地址的解析C.MAC地址到IP地址的解析D.邮件传输答案：B22.ping命令主要利用的协议是A.TCPB.UDPC.ICMPD.ARP答案：C23.STP协议的主要作用是A.防止路由环路B.防止交换环路C.提高带宽D.分配IP地址答案：B24.交换机端口启用PortFast后，该端口会跳过A.学习状态B.侦听和阻塞状态C.转发状态D.禁用状态答案：B25.默认路由地址的正确表示是A./0B./24C./32D.55/32答案：A26.IEEE802.11g标准工作在A.2.4GHzB.5GHzC.6GHzD.900MHz答案：A27.IEEE802.11ac标准主要工作在A.2.4GHzB.5GHzC.6GHzD.800MHz答案：B28.下列设备中可以隔离广播域的是A.集线器B.二层交换机C.路由器D.中继器答案：C29.下列路由协议中属于距离矢量协议的是A.OSPFB.IS-ISC.RIPD.BGP答案：C30.下列路由协议中属于链路状态协议的是A.RIPB.EIGRPC.OSPFD.BGP答案：C31.标准访问控制列表ACL的编号范围是A.1～99B.100～199C.200～299D.300～399答案：A32.扩展访问控制列表ACL的编号范围是A.1～99B.100～199C.200～299D.1000～1099答案：B33.IPv4首部中TTL字段的主要作用是A.标识数据优先级B.防止数据包在网络上无限循环C.指定总长度D.校验数据答案：B34.TCP首部中窗口字段的主要作用是A.差错控制B.流量控制C.拥塞控制D.地址解析答案：B35.IP地址/16的网络地址是A.B.C.D.答案：A36.地址27/25属于A.网络地址B.广播地址C.可分配主机地址D.组播地址答案：B解析：/25主机位7位，27主机位全1，为广播地址。37.IPv4地址中B类地址的范围是A.～B.～55C.～55D.～55答案：B38.地址属于A.组播地址B.私有地址C.环回地址D.广播地址答案：C39.Windows系统自动获取私有IP地址失败时，系统可能分配的地址段是A./8B./12C./16D./16答案：D解析：APIPA分配给/16地址段。40.下列地址中属于组播地址的是A.B.C.D.答案：C41.组播IP地址对应的组播MAC地址是A.01-00-5E-00-00-01B.01-00-5E-01-00-01C.00-00-5E-00-00-01D.01-00-5E-00-01-00答案：A解析：组播MAC前25位为01-00-5E，后23位取自IP地址低23位。42.IPv6回环地址是A.::1B.0:0:0:0:0:0:0:0C.1:1:1:1:1:1:1:1D.::0答案：A43.IPv6链路本地地址前缀是A.FE80::/10B.FE00::/8C.FF00::/8D.FD00::/8答案：A44.IPv6组播地址前缀是A.FE80::/10B.FC00::/7C.FF00::/8D.2000::/3答案：C45.Linux系统中查看IP地址配置的命令是A.ipconfigB.ifconfigC.pingD.showipaddress答案：B46.Linux系统中查看路由表的命令是A.route-nB.tracertC.netstat-aD.ipconfig答案：A47.在Cisco交换机中，将端口配置为Trunk模式的命令是A.switchportmodeaccessB.switchportmodetrunkC.switchportaccessvlan10D.noswitchport答案：B48.802.1Q协议主要用于A.标记VLANB.加密无线链路C.分配IP地址D.路由器冗余答案：A49.生成树协议的标准是A.IEEE802.1QB.IEEE802.1DC.IEEE802.11D.IEEE802.3答案：B50.WPA2建议使用的加密协议是A.WEPB.TKIPC.AES/CCMPD.DES答案：C51.SNMP管理站默认使用的UDP端口是A.161B.162C.21D.80答案：A52.SNMP报文主要由管理站和代理之间传递，其核心要素不包括A.管理站B.代理C.MIBD.DNS答案：D53.电子邮件发送协议SMTP默认端口号是A.21B.23C.25D.110答案：C54.POP3协议默认端口号是A.25B.80C.110D.143答案：C55.IMAP协议默认端口号是A.25B.110C.143D.443答案：C56.网络安全的CIA三要素不包括A.机密性B.完整性C.可用性D.可移植性答案：D57.防火墙的主要功能是A.检测木马B.控制网络进出流量C.查杀病毒D.恢复数据答案：B58.IDS的主要功能是A.隔离网络B.检测入侵行为C.过滤垃圾邮件D.加密数据答案：B59.下列命令中用于测试网络连通性的是A.pingB.ipconfigC.routeD.netstat答案：A60.Windows系统中tracert命令主要依赖A.ARPB.ICMP超时报文C.DHCPD.DNS答案：B解析：tracert利用TTL超时返回ICMP差错报文逐跳探测路径。61.下列冲突域和广播域对应关系中，正确的是A.集线器所有端口属于同一冲突域和同一广播域B.二层交换机每个端口属于不同广播域C.路由器所有端口属于同一冲突域D.中继器可以隔离冲突域答案：A62.路由器每个端口属于A.同一个冲突域和广播域B.一个独立的冲突域和独立的广播域C.同冲突域但不同广播域D.不同冲突域但同广播域答案：B63.二层交换机每个端口属于A.一个独立的冲突域，同一个广播域B.同一个冲突域，不同的广播域C.同一冲突域和广播域D.不同冲突域和广播域答案：A64.默认管理距离AD中，OSPF的AD值是A.90B.110C.120D.150答案：B65.RIP的默认管理距离AD值是A.90B.100C.110D.120答案：D66.下列协议中属于外部网关协议的是A.RIPB.OSPFC.IS-ISD.BGP答案：D67.在无线网络中，隐藏SSID的主要作用是A.提高传输速率B.降低无线信号可见性C.增加信道数量D.扩大覆盖范围答案：B68.下列存储技术中属于网络存储的是A.DASB.SATAC.NASD.IDE答案：C69.RAID1的主要特点是A.数据条带化B.磁盘镜像C.分布式奇偶校验D.双奇偶校验答案：B70.在IPv4中，下列子网划分中主机位为5位的是A./27B./26C./25D./28答案：A解析：32−71.以下关于VLAN描述正确的是A.同一VLAN一定在同一物理交换机上B.VLAN可以跨多个交换机C.VLAN只能隔离冲突域，不能隔离广播域D.VLAN中不能包含路由器答案：B72.在IPv4地址中，如果主机位为6位，则可用地址数为A.62B.64C.30D.126答案：A解析：2673.下列不属于网络层设备的是A.路由器B.三层交换机C.集线器D.防火墙答案：C74.在TCP/IP模型中，网络接口层对应OSI模型的A.物理层和数据链路层B.网络层C.传输层D.会话层和表示层答案：A75.下列地址中可以直接用于主机接口配置的是A./24B.55/24C./24D.55/32答案：C二、应用技术（案例分析题，共75分）###1.公司网络VLAN与交换配置（20分）某公司网络有研发部、市场部、财务部三个部门，计划在同一台交换机上划分VLAN隔离广播域。交换机为Cisco二层交换机，端口Fa0/1～Fa0/8分配给研发部VLAN10，Fa0/9～Fa0/16分配给市场部VLAN20，Fa0/17～Fa0/24分配给财务部VLAN30。Fa0/24上联路由器用于VLAN间路由。请回答：（1）什么是VLAN？使用VLAN的主要好处有哪些？（6分）（2）写出将端口Fa0/1加入VLAN10的配置命令。（4分）（3）上联端口Fa0/24应配置为什么模式？写出配置命令。（5分）（4）若希望财务部VLAN30不能访问研发部VLAN10，可以在路由器上使用什么技术？简述思路。（5分）答案：（1）VLAN即虚拟局域网，是将一个物理局域网在逻辑上划分为多个广播域的技术。好处：隔离广播域、减少广播流量、提高安全性、简化网络管理与提高灵活性。（2）配置命令：Switch(config)#interfacefastEthernet0/1

Switch(config-if)#switchportmodeaccess

Switch(config-if)#switchportaccessvlan10

Switch(config-if)#exit（3）Fa0/24作为上联路由器端口应配置为Trunk模式。命令：Switch(config)#interfacefastEthernet0/24

Switch(config-if)#switchportmodetrunk

Switch(config-if)#switchporttrunkencapsulationdot1q

Switch(config-if)#exit（4）可以在路由器上使用ACL（访问控制列表）进行VLAN间流量过滤。在路由器负责VLAN间路由的接口上配置扩展ACL，拒绝财务部网段到研发部网段的流量，并允许其他合法流量。解析：VLAN划分是交换网络中最基本的广播域隔离手段。Trunk端口可承载多个VLAN数据帧，使用802.1Q标记区分不同VLAN。VLAN间路由需三层功能，并可通过ACL实现安全控制。###2.企业网关NAT与DHCP配置（20分）某企业内网有500台计算机，内网网段为/24和/24，出口路由器R1通过Fa0/0连接内网，Fa0/1连接电信专线，专线分配公网地址为/30。现需求：内网用户共享上网，且/24和/24之间可以正常互通。请回答：（1）内网两个网段互通是否需要额外配置路由？说明理由。（4分）（2）写出在R1上配置Fa0/0主IP地址和从属IP地址的命令。（6分）（3）为了实现共享上网，需要配置什么技术？写出在R1上配置该技术的关键命令（指定内网网段为/24和/24）。（6分）（4）若还需在路由器上提供DHCP服务，写出创建DHCP地址池pool1，网段为/24，排除网关的命令。（4分）答案：（1）不需要额外配置路由。因为两个内网网段直接连接在R1的Fa0/0接口上，路由器会自动产生直连路由，实现两个网段互通。（2）配置命令：R1(config)#interfacefastEthernet0/0

R1(config-if)#ipaddress

R1(config-if)#ipaddresssecondary

R1(config-if)#noshutdown（3）需要配置NAT或PAT（端口地址转换）。关键命令：R1(config)#access-list10permit55

R1(config)#access-list10permit55

R1(config)#ipnatinsidesourcelist10interfacefastEthernet0/1overload

R1(config)#interfacefastEthernet0/0

R1(config-if)#ipnatinside

R1(config-if)#interfacefastEthernet0/1

R1(config-if)#ipnatoutside（4）DHCP配置命令：R1(config)#ipdhcpexcluded-address

R1(config)#ipdhcppoolpool1

R1(dhcp-config)#network

R1(dhcp-config)#default-router

R1(dhcp-config)#exit解析：NAT/PAT是内网共享公网IP上网的核心技术，通过复用公网接口地址实现多对一映射。从属IP地址允许一个物理接口属于两个网段，用作两个VLAN的网关。DHCP池需排除网关地址避免冲突。###3.网络故障排查与抓包分析（20分）某用户报告无法访问公司内部Web服务器0，但可以ping通网关。经在主机A（IP地址00）上抓包，发现访问Web服务器时发送的TCP报文段只有三次握手中的第一次SYN，没有收到Web服务器的SYN+ACK回应，且收到ICMP不可达报文为“端口不可达”。请回答：（1）该故障最可能的原因是什么？为什么？（6分）（2）写出在Windows主机A上使用telnet检测Web服务器80端口连通性的命令。（4分）（3）如果Web服务器实际已开启，但主机A无法访问，而其他网段可以访问，可能是什么原因？（5分）（4）如果确定是防火墙拦截，请简述在防火墙规则中最少需要放通的方向、协议和端口。（5分）答案：（1）最可能的原因是Web服务器的80端口未开启或服务未运行。因为收到“端口不可达”ICMP报文说明目的主机可达，但该端口上没有应用程序监听，无法响应TCPSYN报文，因此返回端口不可达。（2）命令：telnet080（3）可能是主机A所在网段到Web服务器网段之间存在AC