软考网工考试题库及答案2026

软考网工考试题库及答案2026一、上午卷·基础知识（单项选择题，共75题，每题1分，共75分）1.在OSI参考模型中，提供可靠端到端数据传输的层次是（）A.网络层B.传输层C.会话层D.应用层2.下列协议中，属于应用层协议的是（）A.TCPB.IPC.ARPD.HTTP3.IP地址0/24所在网段的广播地址是（）A.B.C.55D.544.ARP协议的主要功能是（）A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.实现可靠传输D.分配IP地址5.TCP建立连接时，三次握手中的第二个报文包含的TCP标志位是（）A.SYNB.ACKC.SYN+ACKD.RST6.RIP路由协议基于的路由算法是（）A.链路状态算法B.距离向量算法C.最短路径优先算法D.扩散算法7.下列设备中，工作在OSI参考模型数据链路层的是（）A.路由器B.集线器C.交换机D.防火墙8.100Base-TX以太网标准使用的传输介质是（）A.同轴电缆B.光纤C.5类非屏蔽双绞线D.无线信道9.VLAN的主要作用是（）A.扩大冲突域B.隔离广播域C.增加网络带宽D.完成路由选择10.子网掩码为40时，每个子网可用的主机数是（）A.14B.16C.30D.6211.在Linux系统中，查看网络接口配置信息的命令是（）A.ipconfigB.ifconfigC.routeprintD.netstat-r12.在以太网中，交换机通过学习数据帧的（）来构建MAC地址表。A.源MAC地址B.目的MAC地址C.源IP地址D.目的IP地址13.HTTPS协议默认使用的端口号是（）A.80B.443C.21D.2314.DNS服务的默认端口号是（）A.23B.25C.53D.11015.下列IP地址中，属于私有地址的是（）A.B.C.D.16.IPv6地址的长度是（）A.32位B.64位C.128位D.256位17.以太网数据帧的最小长度是（）A.46字节B.64字节C.128字节D.1518字节18.TCP报文头部中，序号字段的作用是（）A.标识应用进程B.标识报文段发送的字节顺序C.提供错误校验D.控制窗口大小19.下列攻击中，属于拒绝服务攻击的是（）A.SQL注入B.SYNFloodC.木马D.暴力破解20.在Windows中，查看本机路由表的命令是（）A.showiprouteB.routeprintC.netstat-rD.ipconfig/all21.综合布线系统一般不包括的子系统是（）A.工作区子系统B.水平子系统C.垂直干线子系统D.网络安全子系统22.在交换机上执行命令switchportmodetrunk的作用是（）A.将端口配置为接入端口B.将端口配置为中继端口C.开启端口安全D.配置以太网通道23.OSPF路由协议使用的算法是（）A.距离向量算法B.最短路径优先算法（Dijkstra）C.链路状态广播算法D.洪泛算法24.地址/16属于（）A.A类地址B.B类地址C.C类地址D.D类地址25.NAT技术的主要作用是（）A.提供加密传输B.缓解IPv4地址不足C.防止病毒传播D.加速数据传输26.ICMP协议位于TCP/IP模型的（）A.网络接口层B.网络层C.传输层D.应用层27.下列协议中，用于接收电子邮件的是（）A.SMTPB.POP3C.FTPD.SNMP28.使用ping命令时，发送的探测报文类型是（）A.TCPSYNB.UDP报文C.ICMP回显请求D.ARP请求29.IEEE802.11g无线局域网标准支持的最大传输速率是（）A.11MbpsB.54MbpsC.108MbpsD.300Mbps30.思科路由器中，OSPF路由协议的管理距离是（）A.90B.100C.110D.12031.将C类网段/24划分成4个子网，每个子网可容纳的最大可用主机数是（）A.62B.64C.30D.12832.用于防止交换网络中环路问题的协议是（）A.STPB.ARPC.ICMPD.RIP33.在Linux系统中，用于测试TCP端口连通性的命令是（）A.pingB.telnetC.tracertD.ipconfig34.SNMP管理站接收陷阱（Trap）消息使用的端口号是（）A.161B.162C.25D.5335.IP数据报分片通常发生在（）A.传输层B.网络层C.数据链路层D.应用层36.下列加密算法中，属于对称加密算法的是（）A.RSAB.AESC.ECCD.DSA37.IPsec中，提供数据源认证和完整性而不提供加密的协议是（）A.AHB.ESPC.IKED.SSL38.在Windows命令行中，用于跟踪数据包到达目标所经过路径的命令是（）A.pingB.tracertC.nslookupD.arp-a39.通常分配给动态客户端的高端口范围是（）A.0-1023B.1024-49151C.49152-65535D.0-6553540.在思科路由器上查看路由表的命令是（）A.showiprouteB.routeprintC.showmac-address-tableD.ipconfig41.以太网II帧中，类型字段值为0x0800表示上层协议是（）A.IPv4B.ARPC.IPv6D.RARP42.T568B线序中，第1根线的颜色是（）A.橙白B.橙C.绿白D.蓝43.VRRP协议中，虚拟路由器由什么标识？（）A.IP地址B.MAC地址C.VRIDD.优先级值44.以下哪种协议使用UDP承载？（）A.SSHB.TFTPC.HTTPD.SMTP45.PPP协议中，用于身份认证的协议有（）A.PAP和CHAPB.IPCP和LCPC.HTTP和HTTPSD.RIP和OSPF46.IEEE802.1Q帧格式中，插入的VLAN标签长度为（）A.2字节B.4字节C.8字节D.16字节47.链路聚合（EtherChannel）不能实现的功能是（）A.增加链路带宽B.提供链路冗余C.隔离广播域D.负载分担48.在子网/27中，最后一个可用的主机IP地址是（）A.1B.0C.2D.49.DHCP客户端首次获取IP地址时，首先发送的报文是（）A.DHCPOfferB.DHCPDiscoverC.DHCPRequestD.DHCPAck50.下列IPv6地址中，属于链路本地地址的是（）A.2001:db8::1B.FF02::1C.FE80::1D.::151.SFTP是基于哪种协议实现的安全文件传输？（）A.FTPB.SSLC.SSHD.TLS52.NAPT（网络地址端口转换）与基本NAT的区别在于（）A.NAPT转换IP和端口，多个私网地址可共享一个公网地址B.NAPT仅转换端口C.NAPT仅转换IPD.NAPT不进行转换53.交换机默认的MAC地址表老化时间通常是（）A.30秒B.300秒C.30分钟D.永久54.下列属于路由协议的是（）A.HTTPB.OSPFC.ARPD.ICMP55.IPv4报头中TTL字段的作用是（）A.指示版本号B.限制数据报在网络中的最大跳数C.指示上层协议D.校验头部56.端口号0到1023通常称为（）A.注册端口B.知名端口C.动态端口D.私有端口57.无线网络中，SSID的作用是（）A.加密数据B.标识无线网络C.认证用户D.分配IP地址58.将域名解析为IP地址的服务器是（）A.DHCP服务器B.DNS服务器C.FTP服务器D.AD服务器59.在OSPF中，路由器ID的选取优先级从高到低是（）A.手动配置>最大物理接口IP>Loopback地址B.Loopback接口IP>手动配置>最大物理接口IPC.手动配置>Loopback接口IP>最大物理接口IPD.最大物理接口IP>Loopback接口IP>手动配置60.链路状态路由协议与距离向量路由协议相比，主要优点是（）A.实现简单B.收敛快，无环路C.占用带宽少D.配置命令少61.下列关于TCP和UDP的描述，错误的是（）A.TCP提供可靠传输，UDP提供尽力而为的传输B.TCP面向连接，UDP无连接C.TCP有流量控制，UDP没有流量控制D.UDP保证数据不丢失62.网络/25与28/26是否属于同一个网段？（）A.属于同一网段B.不属于同一网段C.无法判断D.属于同一24位掩码网段63.交换机端口因安全违规进入errdisable状态后，通常采用的恢复方法是（）A.端口自动恢复B.手动执行shutdown再noshutdownC.重启交换机D.清除MAC地址表64.下列访问控制列表中，能拒绝主机0的Telnet流量的是（）A.access-list10denytcphost0anyeq23B.access-list100denytcphost0anyeq23C.access-list10denyudphost0anyeq23D.access-list100denyudphost0anyeq2165.下列设备中，用于入侵检测的是（）A.IPSB.路由器C.交换机D.防火墙66.综合布线系统中，连接楼层配线架至工作区信息插座的子系统是（）A.工作区子系统B.水平子系统C.垂直干线子系统D.设备间子系统67.以下关于MAC地址说法正确的是（）A.长度为32位B.前24位由IEEE分配给厂商，后24位由厂商分配C.前24位由厂商分配，后24位由IEEE分配D.长度为64位68.数据在传输过程中被篡改，破坏了信息的（）A.机密性B.完整性C.可用性D.可靠性69.以下路由前缀中，能最准确汇总/24、/24、/24、/24的是（）A./22B./23C./24D./2270.在Windows中，释放当前DHCP租约的IP地址的命令是（）A.ipconfig/releaseB.ipconfig/renewC.ipconfig/flushdnsD.ipconfig/displaydns71.VTP（VLANTrunkingProtocol）的主要作用是（）A.在交换机间同步VLAN配置信息B.路由选择C.加密传输D.负载均衡72.以下关于STP端口状态的顺序正确的是（）A.Blocking->Listening->Learning->ForwardingB.Listening->Blocking->Learning->ForwardingC.Blocking->Learning->Listening->ForwardingD.Forwarding->Listening->Learning->Blocking73.在TCP三次握手中，客户端发送SYN报文后进入的状态是（）A.ESTABLISHEDB.SYN_SENTC.SYN_RCVDD.LISTEN74.下列协议中，属于网络层协议的是（）A.TCPB.UDPC.IPD.HTTP75.IEEE802.3标准主要定义了（）A.无线局域网B.以太网C.令牌环网D.城域网二、下午卷·应用技术（案例分析题，共5题，每题15分，共75分）1.【试题一】某企业网络拓扑包含总部办公楼A和B，各楼交换机连接至核心交换机，核心交换机连接出口路由器。现使用地址块/16进行规划，并划分VLAN：-行政楼VLAN10：需要至少200个可用IP地址-财务楼VLAN20：需要至少50个可用IP地址-服务器VLAN30：需要至少20个可用IP地址-网络管理VLAN40：需要至少10个可用IP地址问题1（6分）：请为各VLAN分配合适的子网，写出子网地址、子网掩码（使用点分十进制和前缀两种表示方法）以及可用主机数量。问题2（4分）：写出路由器接口IP地址规划原则，并给核心交换机连接路由器的接口IP地址提出建议。问题3（5分）：若在行政楼VLAN中增加100台主机，现有子网能否容纳？如果不够，应如何调整？2.【试题二】以下为某交换机上执行的部分配置命令：3.【试题三】某网络包含总部路由器R1和分支机构路由器R2，通过专线相连。R1接口S0/0/0地址为/30，连接R2的S0/0/0地址/30。R1下联局域网网段为/24，R2下联局域网网段为/24。4.【试题四】某企业使用防火墙连接内外网，内部服务器0提供Web服务，DMZ区服务器/24提供邮件和Web服务。要求：5.【试题五】某网络用户反映无法访问互联网，网络拓扑为：PC->接入交换机->核心交换机->出口路由器->ISP。已知PC配置IP0/24，网关，DNS。参考答案与解析一、上午卷·基础知识1.答案：B解析：传输层负责端到端的可靠传输，典型协议为TCP。2.答案：D3.答案：C4.答案：A5.答案：C6.答案：B7.答案：C8.答案：C9.答案：B10.答案：A解析：主机位为4位，可用主机数为2411.答案：B12.答案：A13.答案：B14.答案：C15.答案：A解析：私有地址范围为/8、/12、/16，只有选项A属于私有地址。16.答案：C17.答案：B18.答案：B19.答案：B20.答案：B21.答案：D22.答案：B23.答案：B解析：OSPF使用SPF（ShortestPathFirst）算法，基于Dijkstra算法。24.答案：C解析：C类地址范围为至55。25.答案：B26.答案：B27.答案：B28.答案：C29.答案：B30.答案：C31.答案：A解析：划分4个子网需要借2位主机位，新掩码/26，主机位6位，可用主机数为2632.答案：A33.答案：B解析：ping测试三层连通性，telnet可测试指定TCP端口是否开放。34.答案：B解析：SNMP代理向管理站发送Trap使用UDP162端口，管理站查询使用UDP161端口。35.答案：B36.答案：B37.答案：A解析：AH提供认证和完整性，ESP提供认证、完整性和加密。38.答案：B39.答案：C40.答案：A41.答案：A42.答案：A43.答案：C解析：VRRP通过VRID（VirtualRouterID）标识虚拟路由器，同一组VRRP备份组使用相同VRID。44.答案：B解析：TFTP（简单文件传输协议）使用UDP69端口。45.答案：A46.答案：B47.答案：C解析：链路聚合将多个物理端口捆绑为一个逻辑链路，增加带宽并实现冗余，但不具备隔离广播域功能。48.答案：B解析：/27块大小为32，网段为-1，广播地址为.31，最后可用地址为.30。49.答案：B50.答案：C51.答案：C52.答案：A53.答案：B54.答案：B55.答案：B56.答案：B57.答案：B58.答案：B59.答案：C解析：OSPFRouter-ID优先级：手动配置最高，其次Loopback接口IP，最后最大物理接口IP。60.答案：B61.答案：D62.答案：B解析：/25网段范围为-127，/26网段范围为28-191，两者不重叠。63.答案：B64.答案：B解析：扩展ACL编号范围为100-199，Telnet使用TCP23端口。65.答案：A解析：IPS（入侵防御系统）或IDS（入侵检测系统）用于检测/防御入侵行为。66.答案：B67.答案：B68.答案：B69.答案：A解析：四个网段前22位相同，块大小为4，汇总为/22。70.答案：A71.答案：A72.答案：A73.答案：B74.答案：C75.答案：B二、下午卷·应用技术1.答案：问题1：•VLAN10：/24，掩码，可用主机254个（满足至少200个）。•VLAN20：/26，掩码92，可用主机62个（满足至少50个）。•VLAN30：/27，掩码24，可用主机30个（满足至少20个）。•VLAN40：/28，掩码40，可用主机14个（满足至少10个）。问题2：路由器接口IP地址规划原则：唯一性、连续性、可管理性，不与用户网段重叠，通常选用网段中第一个或最后一个可用地址。核心交换机连接路由器的接口建议采用独立互联网段/30，掩码52，路由器侧配置，核心交换机侧配置。问题3：现有VLAN10子网/24可用主机254个，若原有200台主机再增加100台，总需求约300个可用地址，/24无法容纳。调整方法：将VLAN10子网改为/23，例如/23（掩码），可用主机510个；或者将行政楼拆分为两个/24子网并通过核心交换机路由互通。解析：子网划分需保证主机数满足需求且保留一定扩容空间。/23可提供292.``Switch>enableSwitch#configureterminalSwitch(config)#vlan10Switch(config-vlan)#nameAccountingSwitch(config-vlan)#exitSwitch(config)#interfacegigabitethernet0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan10Switch(config-if)#exitSwitch(config)#interfacegigabitethernet0/24Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkallowedvlan10,20,30Switch(config-if)#exit``问题1（5分）：解释上述配置中每行命令的作用。问题2（5分）：若在交换机上执行showvlanbrief，请说明输出中会看到哪些信息？如何判断VLAN10是否创建成功？问题3（5分）：连接在GigabitEthernet0/2上的主机属于哪个VLAN？为什么？若需要将该端口加入VLAN20，应如何修改？2.答案：问题1：•vlan10：创建VLAN10。•nameAccounting：将VLAN10命名为Accounting。•interfacegigabitethernet0/1：进入GigabitEthernet0/1接口配置模式。•switchportmodeaccess：将端口配置为接入模式。•switchportaccessvlan10：将端口静态分配给VLAN10。•interfacegigabitethernet0/24：进入上联端口GigabitEthernet0/24。•switchportmodetrunk：将端口配置为中继模式。•switchporttrunkallowedvlan10,20,30：允许VLAN10、20、30的流量通过该中继。问题2：showvlanbrief输出内容包含：VLANID、VLAN名称、VLAN状态（active等）、所属端口。若输出中存在VLAN10，状态为active，且端口Gi0/1已显示在VLAN10的端口列表中，则说明VLAN10创建成功。问题3：GigabitEthernet0/2未在配置中指定VLAN，默认属于VLAN1。如需将该端口加入VLAN20，需执行：interfacegigabitethernet0/2switchportmodeaccessswitchportaccessvlan20若端口已配置为trunk等其他模式，需先调整为access模式再划入VLAN20。3.问题1（5分）：在R1上配置静态路由，使R1能够访问/24网段，写出配置命令。问题2（5分）：若在R1和R2上启用RIPv2动态路由，写出基本配置命令（要求关闭自动汇总）。问题3（5分）：若发现R1可以ping通/24，但无法访问R2上连接的其他网段/24，分析可能原因并给出排查思路。3.答案：问题1：R1(config)#iproute问题2：R1配置：R1(config)#routerripR1(config-router)#version2R1(config-router)#noauto-summaryR1(config-router)#networkR1(config-router)#networkR2配置同理，宣告与网段。问题3：可能原因：•R2未将/24网段宣告进RIPv2进程。•R2与R1之间存在路由过滤（如distribute-list）。•R2连接/24的接口处于down状态。•R1上未收到该路由或管理距离导致未放入路由表。排查思路：•在R1上执行showiproute查看是否存在/24路由。•在R2上检查showiproute和showrunning-config|sectionrouterrip，确认是否宣告该网段。•使用showipripdatabase查看RIP数据库。•检查R2上连接/24的接口状态及VLAN配置。4.-外部网络可以访问DMZ区的Web服务器（端口80）-内部网络可以访问外部任意服务-内部网段/24不允许访问DMZ区的邮件服务器（端口25）-其他流量根据需要放行问题1（5分）：为防火墙编写基本ACL规则（使用思科ACL语法或描述规则），实现上述策略。问题2（5分）：说明DMZ区的作用，并指出上述DMZ区存在哪些安全风险及改进措施。问题3（5分）：若需要启用NAT使内部用户共享公网IP上网，写出核心配置（以思科路由器为例）。4.答案：问题1（示例）：假设DMZWeb服务器地址为，DMZ邮件服务器地址为，配置如下：access-list101permittcpanyhosteq80access-list101denytcp55hosteq25access-list101permitipanyany将上述ACL应用到连接外部网络的接口入方向。问题2：DMZ区用于部署对外提供服务且需与内部网络隔离的服务器，外部访问只到达DMZ，不允许直接进入