2026上半年中级软件水平考试《网络工程师(综合知识)》新版真题及答案

2026上半年中级软件水平考试《网络工程师(综合知识)》新版真题及答案一、单项选择题（每题1分，共75分）1.在TCP/IP协议栈中，ARP协议的主要功能是（）。A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.将IP地址解析为域名答案：A解析：ARP用于已知IP地址解析MAC地址。B是RARP，C是DNS正向解析，D是DNS反向解析。2.下列IP地址中，属于私有地址的是（）。A.B.C.D.答案：A解析：私有地址范围包括/8、/12、/16。172.32不属于172.16～172.31，192.169不属于192.168。3.一个C类网络需要划分为4个子网，则子网掩码应设置为（）。A.B.28C.92D.24答案：C解析：4个子网需要借2位主机位，对应掩码为92。4.T568B双绞线线序中，第3芯线的颜色是（）。A.橙白B.绿白C.蓝白D.棕白答案：B解析：T568B线序为橙白、橙、绿白、蓝、蓝白、绿、棕白、棕，第3芯为绿白。5.IPv4报头中TTL字段的主要作用是（）。A.标识数据包优先级B.防止数据包在网络中无限循环C.标识上层协议类型D.保证数据可靠传输答案：B6.TCP三次握手过程中，第二个报文段的标志位是（）。A.SYNB.ACKC.SYN+ACKD.FIN答案：C7.下列关于UDP协议的说法，正确的是（）。A.面向连接B.提供流量控制C.传输开销较小D.保证数据可靠交付答案：C解析：UDP是无连接的传输层协议，不提供可靠性、流量控制和拥塞控制，开销较小。8.HTTP协议默认使用的端口号是（）。A.20B.21C.25D.80答案：D9.DNS服务器默认使用的传输层端口号是（）。A.23B.25C.53D.110答案：C10.SMTP协议主要用于（）。A.接收电子邮件B.发送电子邮件C.传输网页D.域名解析答案：B11.下列设备中，工作在OSI参考模型网络层的是（）。A.集线器B.二层交换机C.路由器D.中继器答案：C12.数据链路层的透明传输主要解决（）。A.比特同步问题B.帧定界与特殊字符处理问题C.路由选择问题D.端到端可靠传输问题答案：B13.曼彻斯特编码的特点是（）。A.每个比特中间存在跳变，便于同步B.不包含时钟信息C.编码效率为100%D.只使用两个电平表示1和0，无跳变答案：A解析：曼彻斯特编码每个码元中间都有跳变，包含时钟信息，但编码效率只有50%。14.与传统多模光纤相比，单模光纤的主要特点是（）。A.纤芯直径较大B.传输距离较短C.色散较小，带宽更高D.成本更低答案：C15.CSMA/CD协议中，冲突检测发生在（）。A.发送数据之前B.发送数据的过程中C.接收数据完成后D.只有网络空闲时才进行答案：B16.以太网最小帧长为64字节，主要目的是（）。A.提高传输效率B.保证冲突检测的可靠性C.减少CRC校验时间D.便于VLAN标识答案：B解析：最小帧长与冲突窗口有关，确保站点在发送完最小帧之前能够检测到冲突。17.划分VLAN的主要目的不包括（）。A.缩小广播域B.提高网络安全性C.增加冲突域数量D.方便网络管理答案：C解析：VLAN不能增加冲突域数量，二层交换机每个端口本身就是一个冲突域，VLAN主要隔离广播域。18.在交换机上，连接两台交换机并承载多个VLAN数据帧的端口类型通常是（）。A.accessB.trunkC.monitorD.console答案：B19.生成树协议中，端口从阻塞状态到转发状态需要经过的中间状态是（）。A.learningB.disabledC.listeningD.loopback答案：A解析：STP端口状态迁移为blocking→listening→learning→forwarding，题目问“到转发状态需要经过”可理解为learning是必经中间状态，但严格说含listening。20.OSPF协议计算最优路由使用的算法是（）。A.Bellman-FordB.DijkstraC.距离向量D.链路反转答案：B21.OSPF中Area0的作用是（）。A.连接所有非骨干区域B.只承载默认路由C.不能与普通区域相连D.仅用于虚链路答案：A解析：所有非骨干区域必须与骨干区域Area0直接相连，或通过虚链路连接。22.RIP协议的最大跳数为（）。A.15B.16C.100D.255答案：A解析：RIP允许最大跳数15，16表示不可达。23.BGP协议最主要的应用场景是（）。A.园区网内部路由B.自治系统之间传递路由C.单个路由器内部选路D.二层环路破除答案：B24.将/24和/24进行路由汇总，最佳汇总结果是（）。A./22B./23C./23D./23答案：A解析：第三个八位组1和2的前6位相同，汇总掩码为22位，即/22。25.默认路由在路由表中的目的网络表示方式为（）。A./0B.55/32C./8D./4答案：A26.NAT技术不能实现的功能是（）。A.解决IPv4地址不足问题B.隐藏内部网络结构C.对数据载荷进行加密D.实现多个内网主机共享公网地址上网答案：C27.标准IPACL在匹配数据包时，通常依据（）。A.源IP地址B.目的IP地址和端口C.TCP标志位D.MAC地址答案：A28.IPsec协议中，用于提供数据完整性认证的协议是（）。A.AHB.ESPC.GRED.PPTP答案：A解析：AH提供完整性、认证和抗重放；ESP提供加密、完整性、认证等。29.下列属于对称加密算法的是（）。A.RSAB.ECCC.AESD.DSA答案：C30.数字签名主要用于保证信息的（）。A.机密性B.不可抵赖性和完整性C.可用性D.访问控制答案：B31.HTTPS协议默认使用的端口号是（）。A.80B.443C.8080D.8443答案：B32.SNMP协议使用的传输层端口号是（）。A.TCP23B.UDP23C.UDP161/162D.TCP161/162答案：C33.SNMP中，网络管理工作站通过（）操作获取被管设备信息。A.TrapB.GetRequestC.SetRequestD.InformRequest答案：B34.在Linux系统中，用于查看网络接口IP地址的命令是（）。A.pingB.ifconfig或ipaddrC.tracerouteD.netstat-s答案：B35.在Linux系统中，将文件test.txt的权限修改为属主可读可写可执行、组和其他用户只读的命令是（）。A.chmod744test.txtB.chmod644test.txtC.chmod755test.txtD.chmod711test.txt答案：A解析：数字权限中7=rwx，4=r，744表示属主rwx、组r、其他r。36.WindowsServer中，用于集中管理用户账户、计算机账户和组策略的服务是（）。A.DHCPB.DNSC.ActiveDirectoryD.IIS答案：C37.DHCP协议的主要作用是（）。A.将域名解析为IP地址B.动态分配IP地址和网络配置参数C.实现网络地址转换D.检测网络连通性答案：B38.DNS记录类型中，MX记录表示（）。A.主机地址B.别名C.邮件交换机D.域名服务器答案：C39.FTP协议进行文件传输时，默认使用的数据连接端口是（）。A.20B.21C.22D.23答案：A解析：FTP控制连接端口为21，数据连接端口为20。40.ARP欺骗攻击属于（）。A.拒绝服务攻击B.中间人攻击C.跨站脚本攻击D.SQL注入攻击答案：B解析：ARP欺骗使攻击者能够截获通信双方数据流量，属于中间人攻击。41.下列攻击中，属于拒绝服务攻击的是（）。A.缓冲区溢出攻击B.SQL注入C.SYNFloodD.跨站脚本答案：C42.3DES加密算法使用（）个密钥进行加密。A.1B.2C.3D.4答案：C解析：3DES使用三个独立的56位密钥，对数据进行三次DES加密。43.公钥基础设施PKI中，负责签发数字证书的机构是（）。A.RAB.CAC.KDCD.LDAP答案：B44.计算机病毒最本质的特征是（）。A.破坏性B.潜伏性C.传染性D.可触发性答案：C45.数据库事务具有的ACID特性中，I表示（）。A.原子性B.一致性C.隔离性D.持久性答案：C46.软件生存周期中，确定软件要“做什么”的阶段是（）。A.需求分析B.概要设计C.详细设计D.编码实现答案：A47.结构化开发方法中，数据流图主要用于（）。A.描述系统数据结构B.描述数据在系统中的流动、加工和存储C.描述模块调用关系D.描述用户界面布局答案：B48.我国发明专利权的保护期限为（）年，自申请日起计算。A.10B.20C.30D.50答案：B49.下列标准组织中，负责制定互联网相关协议标准的是（）。A.ISOB.ITUC.IEEED.IETF答案：D50.帧中继网络工作在OSI参考模型的（）。A.物理层B.数据链路层C.网络层D.传输层答案：B51.PPP协议中，用于身份认证的协议不包括（）。A.PAPB.CHAPC.EAPD.HDLC答案：D解析：HDLC是数据链路层协议，不属于PPP认证协议。52.ADSL宽带接入技术中，上行与下行速率的关系通常是（）。A.上行速率大于下行速率B.上行速率等于下行速率C.上行速率小于下行速率D.上行速率固定为10Mbps答案：C53.IPv6地址长度为（）位。A.32B.64C.128D.256答案：C54.IPv6地址中，链路本地地址的前缀通常是（）。A.FE80::/10B.FC00::/7C.2000::/3D.FF00::/8答案：A55.IEEE802.11标准主要规范的是（）。A.以太网B.无线局域网C.令牌环网D.城域网答案：B56.WPA3相比WPA2的改进主要包括（）。A.使用更长的64位加密密钥B.引入SAE增强开放网络安全性C.完全取消了预共享密钥D.不再支持802.1X答案：B57.我国无线局域网设备常用的2.4GHz频段中，互不重叠的信道数量为（）。A.1B.3C.5D.11答案：B解析：2.4GHz频段常用信道1、6、11三个互不重叠。58.RAID5至少需要的磁盘数量为（）。A.2B.3C.4D.5答案：B解析：RAID5将数据和奇偶校验分散存储，至少需要3块磁盘。59.在云计算服务模型中，向用户提供虚拟主机、存储和网络资源的是（）。A.SaaSB.PaaSC.IaaSD.DaaS答案：C60.软件定义网络（SDN）中，负责转发表决策并向数据平面下发流表的是（）。A.数据平面B.控制平面C.应用平面D.管理平面答案：B61.网络功能虚拟化（NFV）的核心理念是（）。A.将网络设备硬件与操作系统绑定B.将网络功能与专有硬件解耦C.提高专用硬件的性能D.减少网络协议种类答案：B62.某信道带宽为3kHz，信噪比为30dB，其最大数据传输速率约为（）。A.6kb/sB.30kb/sC.40kb/sD.60kb/s答案：B解析：由30=10lg(S(1001)\approx3000\times9.97\approx29.9\text{kb/s}$。63.某网络地址为/16，划分为8个等长子网后，每个子网可用的主机地址数量为（）。A.8190B.8192C.1022D.2046答案：A解析：/16借3位为/19，主机位为13位，可用主机数为21364.某主机IP地址为00/27，其所在子网的网络地址为（）。A.6B.4C.28D.答案：A解析：/27掩码块大小为32，100位于96～127，网络地址为6。65.下列IPv4地址中，属于组播地址的是（）。A.B.C.D.答案：D66.在Windows中，用于跟踪数据包到达目标主机所经过路径的命令是（）。A.pingB.ipconfigC.tracertD.nslookup答案：C67.在Linux中，用于测试远程主机TCP端口是否开放的命令通常是（）。A.pingB.netstatC.telnet或ncD.ifconfig答案：C68.在交换网络中，为避免广播风暴，可采用的技术是（）。A.三层路由与VLAN划分B.增加集线器数