完整学习2026年软考网络工程师试题与答案

完整学习2026年软考网络工程师试题与答案一、基础知识单项选择题（每题1分，共75分）1.在OSI参考模型中，负责提供端到端可靠数据传输、流量控制和差错恢复功能的是哪一层？A.物理层B.数据链路层C.传输层D.会话层答案：C解析：传输层提供端到端的可靠或不可靠传输服务，负责流量控制、差错恢复和报文分段。2.下列哪种介质访问控制方法属于CSMA/CD？A.以太网B.令牌环C.FDDID.ATM答案：A解析：以太网采用带冲突检测的载波侦听多路访问（CSMA/CD）；令牌环和FDDI采用令牌传递；ATM采用信元交换。3.IPv6地址长度为多少位？A.32B.64C.128D.256答案：C4.在TCP/IP协议栈中，ARP协议的主要功能是？A.将域名解析为IP地址B.将IP地址解析为MAC地址C.将MAC地址解析为IP地址D.将端口号解析为IP地址答案：B5.下列IP地址中，属于私有地址的是？A.B.C.D.0答案：B解析：私有地址范围包括/8、/12、/16。不在/12内。6.100BASE-TX以太网使用的传输介质是？A.粗同轴电缆B.细同轴电缆C.5类非屏蔽双绞线D.多模光纤答案：C7.下列协议中，用于在路由器之间交换路由信息并属于距离矢量算法的是？A.OSPFB.IS-ISC.RIPD.BGP答案：C解析：RIP使用跳数作为度量，基于Bellman-Ford距离矢量算法。OSPF和IS-IS是链路状态协议，BGP是路径矢量协议。8.在Windows系统中，查看本机IP配置的命令是？A.pingB.tracertC.ipconfigD.netstat答案：C9.HTTPS协议默认使用的端口号是？A.80B.443C.21D.25答案：B10.数字签名技术主要提供下列哪一项安全服务？A.机密性B.完整性C.不可否认性D.可用性答案：C解析：数字签名通过私钥加密摘要，验证者可确认消息来源和完整性，提供不可否认性。11.在Linux系统中，用于修改文件权限的命令是？A.chownB.chmodC.chgrpD.attrib答案：B12.下列哪种网络设备工作在网络层？A.集线器B.网桥C.路由器D.中继器答案：C13.数据报交换中，每个分组独立选择路径，这种交换方式属于？A.电路交换B.报文交换C.数据报分组交换D.虚电路分组交换答案：C14.ADSL采用下列哪种技术实现宽带接入？A.频分复用B.时分复用C.波分复用D.码分复用答案：A解析：ADSL利用普通电话线的高频段进行数据传输，采用FDM将语音和数据分离。15.在子网划分中，若将一个C类网络划分为4个子网，则子网掩码应为？A.B.92C.24D.40答案：B解析：C类网络默认掩码/24，划分4个子网需要借2位主机位，即/26，掩码92。16.Ethernet帧的最小长度为多少字节？A.46B.64C.60D.1500答案：B解析：以太网帧最小长度为64字节，其中数据字段最少46字节，加上帧头和CRC共64字节。17.下列哪一项不属于TCP三次握手的过程？A.SYNB.SYN+ACKC.ACKD.FIN答案：D解析：FIN用于连接释放，属于四次挥手过程。18.对IP数据报进行分片的主要原因是？A.源主机产生数据报过大B.网络带宽不足C.中间网络的MTU较小D.路由器性能限制答案：C19.在Windows网络命令中，tracert的作用是？A.显示当前TCP/IP配置B.测试到目的主机的连通性C.跟踪数据包到达目的主机所经过的路由D.显示本机路由表答案：C20.关于VLAN技术，下列说法错误的是？A.可以隔离广播域B.一个VLAN就是一个独立的局域网C.不同VLAN之间默认可以直接通信D.VLAN划分可以基于端口或MAC地址答案：C解析：不同VLAN之间必须通过三层设备（如路由器或三层交换机）才能通信。21.以下属于网络层协议的是？A.TCPB.UDPC.IPD.HTTP答案：C22.在SNMP网络管理模型中，管理信息库的英文缩写是？A.MIBB.OIDC.UDPD.NMS答案：A23.下列哪种攻击方式通过发送大量SYN报文耗尽服务器资源？A.ARP欺骗B.SYNFloodC.ICMP洪水D.DNS放大攻击答案：B24.无线局域网标准802.11ac工作的频段是？A.2.4GHzB.5GHzC.2.4GHz和5GHzD.60GHz答案：B25.在OSPF协议中，用于选举指定路由器DR和备份指定路由器BDR的网络类型是？A.点到点网络B.广播多路访问网络C.非广播多路访问网络D.点到多点网络答案：B解析：在广播多路访问网络（如以太网）和NBMA网络中需要选举DR/BDR以减少邻接关系数量。26.IPv4地址11001010011100000000000000000110用点分十进制表示为？A.B.C.D.答案：A27.下列传输介质中，抗电磁干扰能力最强的是？A.双绞线B.同轴电缆C.光纤D.电话线答案：C28.DHCP协议的作用是？A.域名解析B.动态分配IP地址C.文件传输D.邮件传输答案：B29.在Linux系统中，用于查看当前正在运行的进程的命令是？A.lsB.psC.dfD.du答案：B30.下列协议中，使用UDP作为传输层协议的是？A.FTPB.TelnetC.DNSD.SMTP答案：C解析：DNS通常使用UDP53端口进行查询，区域传送使用TCP53端口。31.一个IP地址为/27，其所在子网的广播地址是？A.1B.2C.3D.4答案：A解析：/27表示子网掩码24，每子网32个地址，属于-1子网，广播地址为最后地址.31。32.在WindowsServer中，用于创建和管理用户账户的工具是？A.设备管理器B.计算机管理C.事件查看器D.性能监视器答案：B33.下列哪种加密算法属于对称加密算法？A.RSAB.ECCC.AESD.Diffie-Hellman答案：C34.在TCP首部中，用于标识数据字节流的序号字段长度为？A.16位B.32位C.64位D.128位答案：B35.下列设备中，工作在OSI参考模型物理层的是？A.交换机B.路由器C.中继器D.网桥答案：C36.ICMP协议的主要功能是？A.传输用户数据B.报告网络错误和诊断信息C.分配IP地址D.路由选择答案：B37.在Linux中，ifconfigeth0down命令的作用是？A.激活eth0网卡B.停用eth0网卡C.配置eth0的IP地址D.查看eth0的状态答案：B38.下列哪种技术可以实现多个公网IP地址共享一个域名？A.端口映射B.NATC.负载均衡D.代理服务器答案：C39.在以太网中，交换机根据什么进行转发决策？A.IP地址B.MAC地址C.端口号D.协议类型答案：B40.防火墙通常部署在什么位置？A.内部网络与外部网络之间B.只部署在内部网络C.只部署在外部网络D.所有位置都相同答案：A41.下列协议中，用于文件传输且基于TCP的是？A.TFTPB.FTPC.SNMPD.DHCP答案：B解析：FTP使用TCP21控制连接和TCP20数据连接；TFTP使用UDP69。42.一个IPv6地址fe80::1属于哪种类型？A.全局单播地址B.链路本地地址C.站点本地地址D.组播地址答案：B43.下列哪种路由协议使用链路状态算法且适用于大型网络？A.RIPB.IGRPC.OSPFD.EIGRP答案：C44.在Windows中，netstat-an命令可以显示？A.路由表B.所有活动的TCP/IP连接和监听端口C.ARP缓存D.DNS缓存答案：B45.数字签名过程中，通常使用什么对消息摘要进行加密？A.发送方的公钥B.发送方的私钥C.接收方的公钥D.接收方的私钥答案：B46.以下关于NAT的说法，错误的是？A.可以缓解IPv4地址枯竭B.内部主机对外隐藏真实IPC.NAT设备负责修改数据包中的IP地址和端口号D.NAT不占用任何资源答案：D47.在Linux系统中，cat/etc/resolv.conf文件的作用是？A.配置主机名B.配置DNS服务器地址C.配置网关D.配置静态IP答案：B48.IEEE802.11标准系列中，定义了无线局域网QoS的是？A.802.11aB.802.11bC.802.11eD.802.11g答案：C49.在VLAN中，IEEE802.1Q标准的以太网帧最大长度为多少字节？A.1500B.1518C.1522D.1542答案：C解析：802.1Q添加4字节标签，使帧最大长度由1518变为1522字节。50.下列IP地址中，可用作主机地址的是？A./24B.55/24C./24D.56/24答案：C51.DNS域名解析中，顶级域名“cn”表示？A.中国B.加拿大C.公司D.商业答案：A52.在OSPF中，RouterID通常取自？A.任意接口IP地址B.Loopback接口IP地址C.物理接口MAC地址D.管理员指定答案：B解析：OSPF优先选择Loopback接口IP作为RouterID，若无Loopback则选择最大物理接口IP。53.下列哪种攻击利用伪造的ARP响应包欺骗主机？A.DoSB.ARP欺骗C.端口扫描D.暴力破解答案：B54.在数据链路层，PPP协议支持下列哪种认证方式？A.OAuthB.PAP和CHAPC.KerberosD.LDAP答案：B55.一台主机IP为0/16，其网络地址是？A.B.C.D.55答案：A56.下列命令中，用于测试本机与远程主机之间链路质量的是？A.ping-tB.ipconfig/allC.netstat-rD.nslookup答案：A解析：ping-t持续发送ICMP请求，可观察丢包和延迟。57.在Linux中，默认的超级用户账号是？A.adminB.rootC.superD.administrator答案：B58.IPv4首部中，TTL字段的作用是？A.标识数据报的优先级B.防止数据报在网络中无限循环C.记录数据报经过的路由器数量D.标识上层协议类型答案：B59.下列关于SSL/TLS的说法，错误的是？A.提供数据加密B.提供身份认证C.位于传输层之上D.只能用于HTTP协议答案：D解析：SSL/TLS是一种通用安全协议，可应用于HTTPS、FTPS、SMTPS等多种应用层协议。60.在子网划分中，若网络地址为/8，需要划分256个子网，则新的子网掩码为？A.B.C.28D.92答案：B解析：/8网络需要256个子网，即借8位主机位，变为/16，掩码为？但题目是/8，需要256=2^8个子网，借8位，变成/16，掩码，但选项B是/24，不对。让我们重新计算：网络/8，主机位24位，要划分256个子网，需要2^8=256，借8位，则新的前缀为8+8=16，掩码，即选项A。答案应为A。但刚才解析错误。需要更正：答案为A。61.下列哪种技术可以实现链路捆绑提高带宽？A.NATB.VLANC.链路聚合D.端口镜像答案：C62.在Windows中，使用哪个命令可以查看ARP缓存表？A.arp-aB.arp-dC.arp-sD.arp-r答案：A63.下列协议中，属于外部网关协议（EGP）的是？A.RIPB.OSPFC.BGPD.IS-IS答案：C64.电子邮件协议SMTP默认使用的端口是？A.21B.25C.110D.143答案：B65.在网络安全中，CIA三要素不包括？A.机密性B.完整性C.可用性D.不可否认性答案：D66.下列哪种无线网络标准支持最高速率9.6Gbps？A.802.11nB.802.11acC.802.11axD.802.11g答案：C解析：802.11ax（Wi-Fi6）理论最高速率可达9.6Gbps。67.在Linux中，chmod755filename给文件设置的权限是？A.所有者读写执行，同组读写，其他读B.所有者读写执行，同组读执行，其他读执行C.所有者读写，同组读写执行，其他只读D.所有者读写，同组读，其他读答案：B解析：755表示所有者rwx（7），同组r-x（5），其他r-x（5）。68.下列IP地址中，组播地址范围是？A.–55B.–55C.–55D.–55答案：A69.在路由器中，默认路由的配置命令是？A.iproute下一跳地址B.routeadddefaultgw下一跳地址C.default-route下一跳地址D.ipdefault-network下一跳地址答案：A70.下列关于VPN的描述，错误的是？A.VPN通过公共网络建立私有隧道B.VPN可以加密传输数据C.VPN只能使用IPsec协议D.VPN可以实现远程安全接入答案：C解析：VPN可使用IPsec、SSL/TLS、L2TP等多种协议。71.一台交换机的MAC地址表已满，此时收到一个未知目的MAC帧，交换机会？A.丢弃该帧B.将该帧泛洪到所有端口（除接收端口）C.只发送到默认端口D.缓存该帧等待空间答案：B72.在Linux中，iptables用于实现什么功能？A.文件系统管理B.防火墙包过滤C.网络接口配置D.进程调度答案：B73.下列哪个命令可以查看Linux系统的路由表？A.route-nB.netstat-rC.iprouteshowD.以上都可以答案：D74.IPv6的地址自动配置机制中，无状态地址自动配置使用什么协议？A.DHCPv6B.NDPC.OSPFv3D.RIPng答案：B解析：IPv6无状态自动配置通过NDP（邻居发现协议）的RA消息和EUI-64接口标识生成地址。75.关于网络拓扑结构，以下哪种结构可靠性最高？A.总线型B.星型C.环型D.网状型答案：D解析：网状拓扑有多条冗余链路，单点故障不会导致全网瘫痪，可靠性最高。二、应用技术案例分析题（共75分）###1.网络规划与子网划分（18分）某企业拥有一个C类网络/24，需要划分三个子网：-子网A：需要容纳60台主机；-子网B：需要容纳30台主机；-子网C：需要容纳14台主机。请回答以下问题：（1）按照可变长子网掩码（VLSM）规划，写出三个子网的网络地址、子网掩码及可用主机数范围。（9分）（2）若三个子网之间通过一台三层交换机互联，请简述VLAN间通信的基本原理。（4分）（3）若三层交换机启用VLAN10/20/30分别对应子网A/B/C，写出在Cisco交换机上创建VLAN并分配端口的简要配置命令片段。（5分）答案：（1）-子网A：需要60台主机，主机位至少6位（2^6-2=62≥60），掩码为/26（92），网络地址/26，可用地址–2，广播地址3。-子网B：需要30台主机，主机位至少5位（2^5-2=30≥30），掩码为/27（24），网络地址4/27，可用地址5–4，广播地址5。-子网C：需要14台主机，主机位至少4位（2^4-2=14≥14），掩码为/28（40），网络地址6/28，可用地址7–10，广播地址11。（2）VLAN间通信的基本原理：不同VLAN属于不同广播域，二层交换机无法直接转发，需要通过三层设备（如三层交换机或路由器）进行路由。三层交换机为每个VLAN配置一个SVI（交换虚拟接口）IP地址作为网关，当VLAN间主机通信时，数据帧先被转发到默认网关（SVI），交换机根据路由表将数据包转发到目标VLAN的SVI，再封装新的二层帧送达目标主机。（3）Cisco交换机关键配置片段：Switch(config)#vlan10

Switch(config-vlan)#namesubnetA

Switch(config)#vlan20

Switch(config-vlan)#namesubnetB

Switch(config)#vlan30

Switch(config-vlan)#namesubnetC

Switch(config)#interfaceGigabitEthernet0/1

Switch(config-if)#switchportmodeaccess

Switch(config-if)#switchportaccessvlan10

!类似分配其他端口到对应VLAN

Switch(config)#interfaceVlan10

Switch(config-if)#ipaddress92

Switch(config)#interfaceVlan20

Switch(config-if)#ipaddress524

Switch(config)#interfaceVlan30

Switch(config-if)#ipaddress740

Switch(config)#iprouting###2.OSPF路由配置与排错（20分）某企业网络包含路由器R1、R2、R3，运行OSPF协议。R1连接R2（区域0），R2连接R3（区域1）。管理员配置后发现R1无法学习到R3下挂的/24网络。请回答：（1）写出R2上OSPF区域0和区域1的基本配置命令（以CiscoIOS为例）。（8分）（2）若R3的OSPF进程号与R2不一致（R2为100，R3为200），是否会影响邻居建立？说明理由。（3分）（3）管理员在R2上执行showipospfneighbor发现与R3的状态为EXSTART/EXCHANGE且长时间不变化，可能的原因是什么？（4分）（4）若R1上有一条静态默认路由指向R2，需要在OSPF中重发布默认路由，写出配置命令。（2分）（5）简要说明OSPF选举DR/BDR的规则。（3分）答案：（1）R2配置片段：Router(config)#routerospf100

Router(config-router)#router-id

Router(config-router)#network55area0!连接R1的接口

Router(config-router)#network55area1!连接R3的接口（2）不影响。OSPF邻居建立只要求区域ID、验证参数、Hello/Dead间隔、网络类型等一致，进程号仅本地有效，不同路由器之间进程号可以不同。（3）可能原因：接口MTU不一致（OSPF在EXCHANGE阶段交换DBD报文，若MTU不同可能导致邻居卡在EXSTART/EXCHANGE）；或网络类型不匹配；或存在ACL阻止OSPF组播报文/6。（4）配置命令：Router(config)#iproute下一跳IP

Router(config)#routerospf100

Router(config-router)#default-informationoriginate（5）DR/BDR选举规则：首先比较接口优先级（默认1，优先级0表示不参与选举），优先级高者当选DR；若优先级相同，则比较RouterID，RouterID高者胜出。DR选举后若DR失效，BDR接替，并重新选举新的BDR。###3.防火墙ACL与NAT配置（22分）某公司网络拓扑：内部网络/24，通过路由器R1接入Internet，R1的公网接口IP为/30，对端ISP地址。要求：（1）配置NAT实现内部主机访问Internet，写出Cisco路由器上的配置命令（使用PAT）。（6分）（2）配置ACL禁止内部网络/24访问外部网络中的/8（模拟私网地址过滤），但允许其他流量通过，写出扩展ACL配置并应用到公网接口out方向。（6分）（3）若内网有一台服务器0需要对外提供Web服务，写出静态NAT或端口映射的配置。（5分）（4）简述状态化防火墙与包过滤防火墙的主要区别。（5分）答案：（1）PAT配置：Router(config)#access-list1permit55

Router(config)#ipnatinsidesourcelist1interfaceFastEthernet0/1overload

Router(config)#interfaceFastEthernet0/0

Router(config-if)#ipnatinside

Router(config)#interfaceFastEthernet0/1

Router(config-if)#ipnatoutside（2）扩展ACL配置：Router(config)#access-list101denyip5555

Router(config)#access-list101permitipanyany

Router(config)#interfaceFastEthernet0/1

Router(con