2026年软考网络工程师升学试题及答案

2026年软考网络工程师升学试题及答案一、单项选择题（每题1分，共75分）1.在OSI参考模型中，负责路径选择与逻辑寻址的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：C解析：网络层通过IP地址进行逻辑寻址，并根据路由表选择转发路径。2.TCP报文段首部中，用于实现流量控制的是哪个字段？A.序列号B.确认号C.窗口大小D.校验和答案：C解析：窗口大小字段用于通告接收方缓冲区的剩余空间，实现滑动窗口流量控制。3.下列IP地址中，属于私有地址的是哪一项？A.B.56C.D.答案：A解析：私有地址范围包括/8、/12、/16。B是无效地址，C是公网地址，D是环回地址。4.IPv6地址FE80::1属于哪种类型？A.全球单播地址B.链路本地地址C.组播地址D.任播地址答案：B解析：FE80::/10为链路本地地址，仅用于同链路通信，自动配置产生。5.以太网帧的最小长度（不含前导码和帧起始定界符）是多少字节？A.46B.64C.1518D.1500答案：B解析：以太网帧最小64字节，其中数据字段最小46字节，以保证碰撞检测。6.下列哪个协议用于将IP地址解析为MAC地址？A.RARPB.ARPC.DNSD.DHCP答案：B解析：ARP根据已知IP地址解析出对应MAC地址，RARP则相反。7.在Windows系统中，查看本机路由表的命令是？A.ipconfigB.routeprintC.netstat-aD.nslookup答案：B解析：routeprint显示系统当前路由表；ipconfig查看IP配置；netstat查看连接；nslookup查询DNS。8.下列路由协议中，属于距离矢量协议的是？A.OSPFB.IS-ISC.RIPD.BGP答案：C解析：RIP基于跳数度量，定期广播路由表，属于距离矢量协议。BGP是路径矢量协议。9.OSPF协议中，默认的Hello报文发送间隔是多少秒？A.5B.10C.30D.40答案：B解析：OSPF在广播和点对点网络上默认Hello间隔为10秒，死亡时间为40秒。10.下列哪种介质访问控制方法用于无线局域网？A.CSMA/CDB.令牌传递C.CSMA/CAD.TDMA答案：C解析：无线局域网使用CSMA/CA通过确认帧避免碰撞，CSMA/CD用于以太网。11.VLAN标准IEEE802.1Q中，VLAN标识字段占多少位？A.8B.10C.12D.16答案：C解析：802.1Q标签中VLANID长度为12位，可标识0～4095，其中0和4095保留。12.STP协议中，交换机端口的默认优先级是多少？A.0B.128C.256D.32768答案：B解析：STP端口优先级默认为128，范围0～255，步长为16。13.下列哪项不是网络层协议？A.IPB.ICMPC.IGMPD.TCP答案：D解析：TCP属于传输层，IP、ICMP、IGMP均为网络层协议。14.子网掩码24对应的前缀长度是多少？A./24B./25C./26D./27答案：D解析：224的二进制为11100000，共27位1，所以是/27。15.地址/26可用的主机地址数量是多少？A.62B.64C.30D.32答案：A解析：主机位为6位，2616.下列哪个协议用于自动获取IP地址？A.DNSB.DHCPC.SNMPD.FTP答案：B解析：DHCP动态分配IP地址及相关参数。17.TCP三次握手过程中，第二次握手报文段包含的标志位是？A.SYNB.ACKC.SYN+ACKD.FIN答案：C解析：服务器发送SYN+ACK段确认客户端请求并同步自身序列号。18.下列哪种传输介质抗电磁干扰能力最强？A.双绞线B.同轴电缆C.多模光纤D.单模光纤答案：D解析：光纤不受电磁干扰，单模光纤传输距离更远，带宽更高。19.在Windows中，用于测试到达目标主机所经过路径的命令是？A.pingB.tracertC.ipconfigD.nbtstat答案：B解析：tracert利用TTL递增探测路径上的路由器。20.下列哪个端口号通常用于HTTPS？A.80B.443C.23D.21答案：B解析：HTTPS使用TCP443端口，HTTP使用80端口。21.下面关于IPv6地址的表示，正确的是哪一项？A.2001:0db8:0:0:0:0:0:1B.2001:db8::1::2C.2001:db8::1D.FE80::1/64可以作为全球单播地址使用答案：C解析：IPv6简化规则中连续0段只能压缩一次，A中未压缩但写法合法，B错误，D是链路本地地址。22.OSPF协议建立邻接关系时，两个路由器哪些参数必须一致？A.进程号B.路由器IDC.Hello间隔和死亡间隔D.优先级答案：C解析：OSPF建立邻接要求Hello/Dead间隔一致、区域ID一致、认证一致等，进程号可以不同。23.下列哪个协议工作在应用层？A.UDPB.IPC.HTTPD.ICMP答案：C解析：HTTP是应用层协议，UDP、IP、ICMP分别位于传输层和网络层。24.网络地址/24与/24进行路由汇总，最精确的汇总地址是？A./23B./22C./23D./8答案：B解析：和前22位相同，汇总为/22。25.在Linux系统中，查看网络接口配置的命令是？A.ipconfigB.ifconfigC.netstat-anD.route-n答案：B解析：Linux下ifconfig或ipaddr查看接口配置，Windows使用ipconfig。26.数字证书中不包含下列哪项信息？A.证书有效期B.公钥C.私钥D.颁发者签名答案：C解析：私钥由用户自己保存，不会包含在数字证书中。27.下列哪种加密算法属于对称加密？A.RSAB.ECCC.AESD.DSA答案：C解析：AES为对称加密，RSA、ECC、DSA属于非对称加密或签名算法。28.SNMP协议使用哪个端口进行管理通信？A.TCP25B.UDP161/162C.TCP161D.UDP53答案：B解析：SNMP代理监听UDP161端口，管理器通过该端口发送请求，陷阱使用UDP162。29.下列哪个地址是组播地址？A.B.C.D.答案：B解析：～55为组播地址范围。30.在交换机的生成树中，根桥的选举依据是什么？A.端口优先级B.MAC地址最大的交换机C.桥优先级和桥MAC地址D.链路带宽答案：C解析：先比较桥优先级，默认32768，相同则比较MAC地址，小者成为根桥。31.以太网交换机转发数据帧时，依据哪个地址查表？A.源MAC地址B.目的MAC地址C.目的IP地址D.源IP地址答案：B解析：二层交换机根据目的MAC地址查找MAC地址表进行转发。32.下列关于VLAN的描述，错误的是？A.VLAN可以隔离广播域B.不同VLAN间通信需要三层设备C.VLAN可以跨交换机D.一个VLAN只能对应一个子网答案：D解析：一个VLAN可以对应多个子网（通过多网段配置），但通常建议一一对应。33.DHCP客户端首次获取地址时，首先发送的报文类型是？A.DHCPOFFERB.DHCPACKC.DHCPDISCOVERD.DHCPREQUEST答案：C解析：客户端广播DHCPDISCOVER发现DHCP服务器。34.下列哪项不属于网络层设备？A.路由器B.三层交换机C.集线器D.防火墙答案：C解析：集线器是物理层设备，路由器、三层交换机、防火墙均工作在网络层及以上。35.下列哪个命令可以查看Windows主机的MAC地址？A.ipconfig/allB.ping-aC.netstat-rD.nslookup答案：A解析：ipconfig/all显示详细网络配置，包括物理地址。36.对于单个子网/24，若需要划分8个子网，每个子网最多容纳多少台主机？A.30B.32C.14D.62答案：A解析：8个子网需要借3位主机位，剩余5位主机，2537.下列哪个路由优先级最高？A.直连路由B.静态路由C.OSPFD.RIP答案：A解析：路由器优先选择直连路由，其次静态路由或动态路由（按管理距离比较）。38.BGP协议使用的传输层协议和端口是？A.TCP179B.UDP179C.TCP25D.UDP23答案：A解析：BGP基于TCP179端口建立可靠的邻居关系。39.下列哪项是IPv6地址2001:0db8:0000:0000:0000:0000:0000:0001的合法简化形式？A.2001:db8::1B.2001:db8::0:1C.2001:db8:0:0:0:0:0:1D.2001:db8::0:0:1答案：A解析：连续0段压缩为::，因此2001:0db8:0:0:0:0:0:1简化为2001:db8::1。40.下列哪项是网络地址转换NAT的主要作用？A.提高网络安全性B.缓解IPv4地址短缺C.加速路由收敛D.加密数据答案：B解析：NAT通过地址复用缓解IPv4地址不足，同时隐藏内部地址，但主要目的是地址节约。41.在Linux中，用于路由跟踪的命令是？A.tracerouteB.tracertC.pingD.netstat答案：A解析：Linux使用traceroute，Windows使用tracert。42.下列哪种协议用于在网络中自动分配IP地址及其他配置？A.DNSB.NTPC.DHCPD.FTP答案：C解析：DHCP提供自动配置，NTP用于时钟同步。43.三层交换机比普通二层交换机多出的功能是？A.端口安全B.VLAN划分C.路由转发D.链路聚合答案：C解析：三层交换机具备路由功能，可在VLAN间转发。44.下列哪项不是无线局域网标准？A.IEEE802.3B.IEEE802.11aC.IEEE802.11gD.IEEE802.11n答案：A解析：IEEE802.3是以太网标准。45.下列哪种网络攻击利用伪造源IP地址发送大量报文导致目标瘫痪？A.DDoSB.中间人攻击C.SQL注入D.跨站脚本攻击答案：A解析：DDoS通过大量请求耗尽目标资源。46.在OSI模型中，数据链路层的协议数据单元名称是？A.比特B.帧C.报文D.段答案：B解析：数据链路层的PDU是帧，物理层是比特，网络层是包/分组，传输层是段。47.下列哪个命令用于测试域名解析是否正常？A.pingwww.exampleB.tracertwww.exampleC.nslookupwww.exampleD.以上都可以答案：D解析：ping也会调用DNS解析，nslookup专门测试DNS。48.生成树协议中，交换机端口从阻塞状态进入转发状态需要经过几个阶段？A.2个B.3个C.4个D.1个答案：C解析：标准STP端口状态包括阻塞、监听、学习、转发，因此由阻塞到转发经过3个中间状态（阻塞→监听→学习→转发）。49.以下哪个IP地址不能分配给主机？A./24B./8C.55/24D./16答案：C解析：55/24是子网广播地址，不能分配给主机。50.下列哪个协议基于UDP？A.FTPB.SMTPC.SNMPD.HTTP答案：C解析：SNMP主要基于UDP，FTP、SMTP、HTTP均基于TCP。51.下列哪种介质支持全双工通信？A.集线器B.10Base-2同轴电缆C.双绞线连接的两台交换机D.无线AP半双工模式答案：C解析：双绞线连接交换机可支持全双工，集线器、同轴电缆共享介质为半双工。52.交换机MAC地址表的老化时间默认通常是多少？A.30秒B.5分钟C.1小时D.永久答案：B解析：常见默认老化时间为300秒，即5分钟。53.下列哪项是访问控制列表ACL的功能？A.加密数据B.过滤数据包C.检查病毒D.负载均衡答案：B解析：ACL依据规则允许或拒绝报文通过。54.标准IPACL只能根据哪些信息过滤？A.源IP地址B.目的IP地址C.源端口D.协议类型答案：A解析：标准IPACL仅根据源IP地址过滤，扩展ACL可基于源/目的地址、协议、端口等。55.下列哪种协议用于传输网络管理信息，但其明文传输存在安全风险？A.SNMPv1/v2cB.SNMPv3C.SSHD.HTTPS答案：A解析：SNMPv1/v2c使用团体名明文认证，SNMPv3支持认证和加密。56.在Windows中，刷新DNS缓存的命令是？A.ipconfig/flushdnsB.ipconfig/renewC.nslookup-cD.netstat-d答案：A解析：ipconfig/flushdns清除DNS解析缓存。57.下列哪种路由协议支持无类域间路由CIDR？A.RIPv1B.IGRPC.OSPFD.静态路由答案：C解析：OSPF支持VLSM和CIDR，RIPv1和IGRP不支持无类路由。58.下列哪个命令可以查看交换机上VLAN配置信息（华为设备）？A.displayvlanB.showvlanC.listvlanD.catvlan答案：A解析：华为设备使用displayvlan查看VLAN信息，思科使用showvlan。59.下列哪项不属于综合布线系统的子系统？A.工作区子系统B.水平子系统C.垂直干线子系统D.路由交换子系统答案：D解析：综合布线系统包括工作区、水平、垂直干线、设备间、管理、建筑群六个子系统。60.下列哪个是私有的IP协议？A.TCPB.UDPC.OSPFD.ICMP答案：C解析：OSPF直接封装在IP报文中（协议号89），不经过TCP/UDP。61.地址2001:db8::1/64中，网络前缀长度是多少位？A.32B.48C.64D.128答案：C解析：前缀/64表示网络位为64位。62.以下关于防火墙的描述，错误的是？A.防火墙可以过滤网络流量B.防火墙可以防止内部攻击C.防火墙可以进行NATD.防火墙可以支持VPN答案：B解析：防火墙很难防范来自内部的攻击，主要防护外部威胁。63.下列哪项是CSMA/CD的工作原理？A.先听后说，边听边说，冲突停止，随机延时B.先听后说，不检测冲突C.直接发送，无需侦听D.只在无线网络中使用答案：A解析：CSMA/CD遵循“先听后说、边听边说、冲突停止、随机重发”。64.下列哪个IP地址属于D类地址？A.B.C.D.答案：A解析：D类地址范围为～55，用于组播。65.在Linux中，修改网卡IP地址后，使其立即生效并重启网络服务的命令是？A.systemctlrestartnetworkB.servicenetworkreloadC.ifdowneth0&&ifupeth0D.以上都可以答案：D解析：根据发行版不同，可使用systemctlrestartnetwork、servicenetworkrestart或重启接口。66.下列哪个协议用于在路由器之间交换链路状态信息？A.RIPB.OSPFC.BGPD.EIGRP答案：B解析：OSPF是链路状态路由协议，通过LSA通告链路状态。67.三层交换机上配置SVI接口的目的是什么？A.实现二层转发B.为VLAN提供三层网关C.增加端口密度D.建立生成树答案：B解析：SVI（交换虚拟接口）是VLAN的逻辑三层接口，用于VLAN间路由或管理。68.以下哪个地址是IPv4环回地址？A.B.C.55D.答案：B解析：是主机环回地址，用于本机测试。69.下列哪种安全技术用于验证通信双方身份并加密传输的数据？A.VPNB.ACLC.NATD.DHCP答案：A解析：VPN通过隧道、加密和认证保障远程安全接入。70.下列哪个工具用于测试网络连通性？A.pingB.netstatC.nslookupD.arp-a答案：A解析：ping发送ICMP回显请求测试连通性。71.以下关于VLANTrunk链路的描述，正确的是？A.Trunk链路只允许一个VLAN通过B.Trunk链路可以承载多个VLAN的流量C.Trunk链路必须是三层接口D.Trunk链路只能使用ISL封装答案：B解析：Trunk链路复用多个VLAN的流量，常用802.1Q封装。72.下列哪个协议可以将主机名解析为IP地址？A.ARPB.RARPC.DNSD.DHCP答案：C解析：DNS完成域名到IP的解析。73.以下哪项不属于网络故障排除的常用方法？A.分层排除法B.替换法C.重装系统法D.抓包分析法答案：C解析：重装系统不是网络故障排除的首选常规方法。74.下列哪个管理协议支持加密和认证？A.SNMPv1B.SNMPv2cC.SNMPv3D.telnet答案：C解析：SNMPv3提供了认证、加密和访问控制。75.在IPv4数据报头中，用于指示上层协议的字段是？A.TTLB.协议C.校验和D.片偏移答案：B解析：协议字段标识载荷使用的传输层协议，如6代表TCP，17代表UDP。二、案例分析题（共75分）案例一（本题20分）某公司有行政部、财务部、研发部三个部门，需在同一台三层交换机上实现部门间安全隔离，并实现三层互通。网络管理员规划如下：-行政部VLAN10，网段/24，网关-财务部VLAN20，网段/24，网关-研发部VLAN30，网段/24，网关-交换机上连接各终端接口均配置为Access口，上联终端采用1000BASE-T。1.请写出在三层交换机上创建VLAN10、20、30的命令（华为设备）。2.简述将接口GE0/0/1划分到VLAN10的配置思路。3.若要实现三个部门之间互通，还需要如何配置？4.为了财务部安全，需要禁止其他部门主动访问财务部，但允许财务部访问其他部门。如何实现？答案：1.华为设备创建VLAN命令：``system-viewvlanbatch102030``2.接口配置思路：``interfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan10``首先进入接口视图，设置链路类型为access，然后将接口划入VLAN10。3.三个部门间互通需要配置三层虚接口SVI作为各自VLAN的网关。可在交换机上执行：``interfaceVlanif10ipaddressinterfaceVlanif20ipaddressinterfaceVlanif30ipaddress``同时配置终端默认网关为对应SVI地址。4.可配置扩展ACL限制其他网段主动访问财务部，但允许财务部建立的会话返回流量通过。例如：``aclnumber3001rule5permitipsource55destinationanyrule10denyipdestination55rule15permitipinterfaceVlanif20traffic-filterinboundacl3001``或者在连接其他部门的接口出方向应用ACL。解析：三层交换机既能实现二层VLAN隔离，又能通过SVI实现VLAN间路由。扩展ACL基于源/目的地址、协议等实现访问控制，需注意放行财务部主动访问的回程流量。案例二（本题20分）某企业网络采用OSPF动态路由协议，划分为骨干区域Area0和两个普通区域Area1、Area2。路由器R1连接Area0和Area1，R2连接Area0和Area2，R3为Area1内部路由器。已知R1的接口IP为：GE0/0/0/24（Area0），GE0/0/1/24（Area1）。1.写出在R1上启用OSPF进程100，并将两个接口通告到相应区域的配置命令。2.说明R1在OSPF网络中扮演什么角色（IR、ABR、ASBR、骨干路由器），为什么？3.若Area1内出现路由震荡，如何避免对Area0造成过大影响？4.写出查看OSPF邻居状态和路由表的命令（华为设备）。答案：1.配置命令：``system-viewospf100router-idarea0network55quitarea1network55``2.R1同时连接Area0和普通区域，属于区域边界路由器ABR。同时由于其中一个区域是骨干区域，R1也是骨干路由器。ABR负责区域间路由汇总和通告。3.可在R1上对Area1进行路由汇总，减少LSA数量；或者调整SPF计算定时器、设置OSPF区域为stub或nssa类型；同时通过网络规划避免频繁链路波动。4.查看命令：``displayospfpeerdisplayiprouting-table``解析：OSPF中ABR连接多个区域，需保证骨干区域连续。路由汇总能减少区域间LSA传播，提高网络稳定性。案例三（本题20分）某公司通过路由器R1连接互联网，内部网络/24。R1的出口接口Serial0/0/0连接ISP，IP地址为/30，对端ISP地址为/30。内网用户需要上网，并且公司有一台Web服务器0，需要对外发布80端口服务。1.写出在R1上配置默认路由指向ISP的命令。2.内网用户需要共享一个公网IP访问互联网，应配置什么技术？写出关键配置命令（使用EasyIP或NAPT）。3.对外发布Web服务器应配置哪种NAT？写出关键配置命令。4.若要禁止内网用户访问某个恶意网站（目的IP为），如何通过ACL实现？答案：1.默认路由配置：``iproute-static``2.配置NAPT或EasyIP，实现内网多用户共享出口IP。例如：``aclnumber2001rule5permitsource55interfaceSerial0/0/0natoutbound2001`或使用natoutbound2001interface`实现EasyIP。3.需要配置静态NAT或端口映射，将公网IP的80端口映射到内部服务器。命令：``interfaceSerial0/0/0natserverprotocoltcpglobal80inside080``4.配置ACL