2026年软考网络工程师试题及答案

2026年软考网络工程师试题及答案一、单项选择题（每题1分，共75分）1.在OSI参考模型中，负责为数据选择合适的传输路径并完成路由选择的层次是（）。A.物理层B.数据链路层C.网络层D.传输层答案：C解析：网络层通过路由选择算法为分组从源到目的选择一条最佳路径，实现端到端的分组传输。2.TCP/IP协议簇中，提供可靠、面向连接的数据传输服务的协议是（）。A.UDPB.IPC.TCPD.ICMP答案：C3.下列IP地址中，属于私有地址的是（）。A.B.C.D.答案：A解析：私有地址范围为/8、/12、/16。位于/12内，超出该范围，属于运营商级NAT地址段/10，不属于常规私有地址。4.在IEEE802.3以太网标准中，100BASE-TX规定的最大传输距离为（）米。A.100B.185C.500D.2000答案：A5.下列路由协议中，属于链路状态路由协议的是（）。A.RIPB.BGP-4C.OSPFD.IGRP答案：C解析：OSPF采用链路状态通告和最短路径优先算法；RIP、IGRP属于距离矢量协议；BGP-4是路径矢量协议。6.在子网划分中，若某网络的网络号为/24，将其划分为4个子网，则每个子网可用的主机地址数为（）。A.30B.62C.126D.254答案：B解析：借2位子网位，剩余6位主机位，可用主机数为267.下列设备中，工作于OSI参考模型数据链路层的是（）。A.中继器B.集线器C.交换机D.路由器答案：C8.以下关于ARP协议的描述，错误的是（）。A.ARP用于将IP地址解析为MAC地址B.ARP请求报文以广播方式发送C.ARP缓存可以提高地址解析效率D.ARP协议工作于网络层答案：D解析：ARP工作于网络层接口层，通常划分为数据链路层和网络层之间的边界，严谨地说属于数据链路层与网络层的辅助协议，但题干“工作于网络层”不准确，答案为D。9.在Windows操作系统中，用于查看当前主机的IP配置信息的命令是（）。A.pingB.tracertC.ipconfigD.netstat答案：C10.以下关于TCP三次握手的说法，正确的是（）。A.第一次握手发送SYN报文段，其中SYN=0B.第二次握手发送SYN+ACK报文段C.第三次握手发送SYN报文段进行确认D.三次握手主要用于终止连接答案：B解析：三次握手建立连接：客户端发送SYN=1，服务器回复SYN=1,ACK=1，客户端再发送ACK=1。终止连接使用四次挥手。11.IPv6地址的位数为（）位。A.32B.64C.128D.256答案：C12.在VLAN技术中，使用IEEE802.1Q协议进行中继时，VLAN标识字段占（）位。A.8B.12C.16D.24答案：B解析：802.1Q标签中VLANID字段为12位，可标识0～4095，其中0和4095保留。13.下列加密算法中，属于非对称加密算法的是（）。A.AESB.DESC.RSAD.3DES答案：C14.在Linux操作系统中，用于配置网络接口IP地址的命令是（）。A.ifconfigB.ipconfigC.netstatD.route答案：A15.以下关于防火墙的描述，错误的是（）。A.防火墙可以隔离内外网B.防火墙可以防止内部用户主动泄露数据C.防火墙可以基于规则进行访问控制D.防火墙可以记录网络访问日志答案：B解析：防火墙无法完全防止内部用户主动泄露数据，数据泄露通常需要数据防泄漏系统（DLP）配合。16.下列网络拓扑结构中，可靠性最高的是（）。A.总线型B.星型C.环型D.网状型答案：D17.在CSMA/CD中，冲突检测发生在（）阶段。A.发送数据前B.发送数据过程中C.接收数据时D.网络空闲时答案：B18.以下IP地址中，可以作为源地址但不能作为目的地址的是（）。A.B.55C.D.答案：A解析：在启动时用作源地址，表示“本主机”，不能作为目的地址；55可作为目的地址进行有限广播，不能作为源地址。19.网络管理协议SNMP使用的传输层协议和端口号是（）。A.TCP161B.UDP161C.TCP162D.UDP162答案：B20.在DHCP协议中，客户端首次申请IP地址时发送的第一个报文是（）。A.DHCPDISCOVERB.DHCPOFFERC.DHCPREQUESTD.DHCPACK答案：A21.以下关于生成树协议（STP）的说法，正确的是（）。A.根桥是网桥ID最大的交换机B.STP可以消除二层环路C.非根桥的所有端口均处于转发状态D.STP使用跳数作为路径成本答案：B解析：根桥是网桥ID最小的交换机；非根桥的端口根据选举结果可能有阻塞、监听、学习、转发等状态；STP使用端口成本，RSTP和MSTP也基于成本。22.在WindowsServer中，用于提供域名解析服务的组件是（）。A.DHCPB.DNSC.IISD.WINS答案：B23.下列IP地址中，属于组播地址的是（）。A.B.55C.D.55答案：C解析：组播地址范围为～55，是OSPF所有路由器组播地址。24.以下关于传输层协议UDP的描述，正确的是（）。A.提供可靠的数据传输B.面向连接C.具有流量控制功能D.开销小，传输效率高答案：D25.在Cisco路由器中，进入特权模式的命令是（）。A.enableB.configureterminalC.interfacefastethernet0/0D.showrunning-config答案：A26.在以太网中，MAC地址的长度为（）位。A.16B.32C.48D.64答案：C27.以下关于DNS记录的描述，正确的是（）。A.A记录用于将域名映射为IPv6地址B.MX记录用于标识邮件服务器C.CNAME记录用于反向解析D.NS记录用于指定域名的别名答案：B解析：A记录映射IPv4，AAAA映射IPv6；CNAME用于别名；NS记录指定域名服务器。28.在OSI参考模型中，完成数据加密、解密和压缩等功能的是（）。A.应用层B.表示层C.会话层D.传输层答案：B29.下列网络互联设备中，具有隔离广播域功能的是（）。A.网桥B.交换机C.路由器D.中继器答案：C解析：路由器工作于网络层，可以隔离广播域；交换机和网桥隔离冲突域但不能隔离广播域。30.在IPv4地址分类中，B类地址的默认子网掩码是（）。A.B.C.D.55答案：B31.以下哪个协议用于在网络中检测主机之间的连通性？（）A.ICMPB.IGMPC.TCPD.SMTP答案：A32.在Linux系统中，查看当前路由表的命令是（）。A.route-nB.ipconfig/allC.netstat-rD.ifconfig答案：A解析：netstat-r在Linux中也可显示路由表，但route-n更直接，通常视为正确。33.在网络安全中，DDoS攻击属于（）。A.拒绝服务攻击B.网络监听攻击C.欺骗攻击D.漏洞利用攻击答案：A34.以下关于NAT的描述，正确的是（）。A.NAT只能实现一对一的地址映射B.NAT可以缓解公网IPv4地址短缺问题C.NAT完全等同于代理服务器D.NAT不改变数据包的源端口号答案：B35.在802.11无线局域网标准中，工作于5GHz频段且最大速率可达6.9Gbps的标准是（）。A.802.11aB.802.11acC.802.11axD.802.11b答案：C解析：802.11ax（Wi-Fi6）支持2.4GHz和5GHz，最大速率更高；题干要求5GHz且6.9Gbps，802.11ac理论最高约6.9Gbps（Wave2可达到6.9Gbps），802.11ax可达约9.6Gbps，严格按6.9Gbps更接近802.11ac，但标准中802.11ax也可工作于5GHz。一般认为题目答案应为802.11ac。36.以下关于IPv6地址的缩写规则，正确的是（）。A.前导零不可以省略B.连续的零字段可以用双冒号表示多次C.双冒号在地址中只能出现一次D.IPv6地址不区分大小写，可以随意使用双冒号答案：C37.在OSPF协议中，用于选举指定路由器（DR）和备份指定路由器（BDR）的网络类型是（）。A.点到点网络B.广播多路访问网络C.点到多点网络D.虚电路答案：B38.下列选项中，不属于网络管理功能的是（）。A.配置管理B.性能管理C.用户管理D.安全管理答案：C解析：ISO网络管理功能包括配置、性能、故障、安全、计费管理五大功能，用户管理不属于此范围。39.在TCP/IP协议中，应用层DNS协议默认使用的端口号是（）。A.TCP53B.UDP53C.TCP67D.UDP67答案：B解析：DNS在UDP53端口上进行查询，区域传送使用TCP53。40.以下关于VPN技术的描述，错误的是（）。A.VPN可以通过公共网络建立安全的私有连接B.IPSec是一种常用的VPN协议C.VPN只能使用隧道技术实现D.SSLVPN基于应用层实现答案：C解析：VPN使用隧道技术、加密技术、认证技术等，隧道技术是主要方式之一，但不是唯一技术手段，说法过于绝对。41.在Windows中，配置默认网关的命令是（）。A.routeadddefaultgwB.route-paddmaskC.ipconfig/setgatewayD.netstat-a答案：B42.在Cisco交换机上，将交换机的端口划分为VLAN10的命令是（）。A.switchportmodeaccess;switchportaccessvlan10B.vlan10;interfacevlan10C.switchporttrunkvlan10D.switchportaccess10答案：A43.在TCP协议中，用于流量控制的是（）。A.序列号B.确认号C.滑动窗口D.校验和答案：C44.下列网络命令中，用于测试DNS解析是否正常的是（）。A.pingB.nslookupC.tracertD.netstat答案：B45.在HTTP协议中，状态码404表示（）。A.服务器内部错误B.请求的资源未找到C.请求成功D.重定向答案：B46.在Cisco路由器上，开启接口的命令是（）。A.shutdownB.noshutdownC.enableD.noenable答案：B47.在以太网交换中，交换机通过学习帧的（）来构建MAC地址表。A.源MAC地址B.目的MAC地址C.源IP地址D.目的IP地址答案：A48.以下关于RIP协议的说法，正确的是（）。A.RIP使用跳数作为度量值，最大跳数为15B.RIP使用带宽作为度量值C.RIP使用链路状态算法D.RIP最大跳数为255答案：A49.在Linux系统中，用于测试到目的主机所经过路由的路径的命令是（）。A.tracerouteB.pingC.ifconfigD.nslookup答案：A50.在IEEE802.3标准中，CSMA/CD的“CD”指的是（）。A.载波监听B.冲突检测C.数据压缩D.循环冗余答案：B51.下列属于传输层协议的是（）。A.HTTPB.FTPC.UDPD.ARP答案：C52.某主机的IP地址为30，子网掩码为92，该主机所在子网的网络地址是（）。A.28B.C.92D.4答案：A解析：子网掩码92即/26，块大小为64。130属于128～191网段，网络地址为28。53.在网络安全中，SSL协议工作于OSI参考模型的（）。A.网络层B.传输层与应用层之间C.数据链路层D.物理层答案：B54.在Linux系统中，用于查找含有特定关键字的日志文件的命令是（）。A.grepB.findC.catD.awk答案：A55.以下关于VLAN的描述，正确的是（）。A.VLAN可以减小广播域B.VLAN可以增大冲突域C.VLAN不能跨交换机D.VLAN必须使用IP子网进行划分答案：A解析：VLAN将一个物理局域网划分为多个逻辑局域网，从而缩小广播域，减小广播风暴范围。56.在TCP连接中，发送方收到重复的ACK通常表明（）。A.接收方要求终止连接B.部分数据可能丢失C.网络拥塞解除D.发送方发送数据过多答案：B解析：重复ACK表示接收方收到了乱序的分组，通常因为中间有数据包丢失，发送方会根据重复ACK触发快速重传。57.在Windows中，用于查看本机所有TCP连接的命令是（）。A.netstat-aB.ipconfig/allC.tracertD.arp-a答案：A58.在IP数据报头部，用于限制数据报经过的路由器数的字段是（）。A.总长度B.协议C.TTLD.首部校验和答案：C59.下列协议中，用于在网络中传输文件且基于UDP的是（）。A.FTPB.TFTPC.HTTPD.SMTP答案：B解析：TFTP使用UDP69端口进行文件传输，适用于简单文件传输场景。60.在OSPF中，区域0被称为（）。A.骨干区域B.非骨干区域C.末梢区域D.完全末梢区域答案：A61.以下关于无线局域网SSID的说法，正确的是（）。A.SSID是安全加密协议B.SSID用于标识无线网络名称C.SSID是无线网卡的物理地址D.SSID用于分配IP地址答案：B62.在Linux系统中，文件权限为755表示（）。A.所有者读写执行，同组读写执行，其他只读B.所有者读写执行，同组读执行，其他读执行C.所有者读执行，同组读执行，其他读执行D.所有者全部权限，同组无权限，其他无权限答案：B解析：数值7表示rwx，5表示r-x，所以所有者rwx，同组r-x，其他r-x。63.下列以太网交换方式中，延迟最小的是（）。A.存储转发B.直通交换C.无碎片过滤D.自适应切换答案：B64.在TCP协议头部中，用于表示紧急数据结束位置的字段是（）。A.紧急指针B.序列号C.确认号D.窗口大小答案：A65.在WindowsServer中，用于管理用户账户和权限的服务组件是（）。A.ActiveDirectoryB.DNSServerC.DHCPServerD.WebServer（IIS）答案：A66.在Cisco路由器中，查看当前配置文件的命令是（）。A.showrunning-configB.showstartup-configC.showversionD.showiproute答案：A解析：showrunning-config查看当前运行配置，showstartup-config查看启动配置。67.某网络使用子网掩码24，则每个子网最多可容纳的可用主机数为（）。A.30B.32C.62D.64答案：A解析：/27表示主机位5位，可用主机数2568.在SNMP协议中，管理信息的组织方式为（）。A.树形结构MIBB.平面表格C.关系型数据库D.链表结构答案：A69.