2026上半年软考中级网络工程师《基础知识》模拟试题及答案解析

2026上半年软考中级网络工程师《基础知识》模拟试题及答案解析一、单项选择题（每题1分，共75分）1.在计算机系统中，CPU内部的程序计数器（PC）的主要功能是___。A.存放当前正在执行的指令B.存放下一条待执行指令的内存地址C.存放运算过程中的中间结果D.存放指令的操作码2.某计算机系统的Cache访问周期为10ns，主存访问周期为100ns。若Cache的命中率为95%，则该存储系统的平均访问周期约为___ns。A.14.5B.55C.95D.1003.下列I/O控制方式中，CPU资源消耗最少的是___。A.程序查询方式B.中断方式C.DMA方式D.通道控制方式4.某进程在运行过程中等待磁盘I/O操作完成，此时该进程的状态会转变为___。A.就绪态B.运行态C.阻塞态D.终止态5.下列关于分页存储管理和分段存储管理的描述中，正确的是___。A.分页的地址空间是一维的，分段的地址空间是二维的B.分页是用户可见的，分段对用户透明C.分页的大小由用户程序决定，分段的大小由系统决定D.分页更容易实现信息的共享与保护6.某文件系统采用索引节点管理文件，索引节点中有10个直接地址项、1个一级间接地址项、1个二级间接地址项，每个地址项大小为4B，磁盘块大小为1KB。则单个文件的最大长度约为___。A.16MBB.32MBC.64MBD.128MB7.下列SQL语句中，用于修改表结构的是___。A.ALTERB.UPDATEC.INSERTD.DROP8.事务的ACID特性中，"一致性"是指___。A.事务中包含的操作要么全部执行，要么全部不执行B.事务一旦提交，对数据库的修改是永久的C.多个事务并发执行时，其结果与串行执行的结果一致D.事务执行前后，数据库的完整性约束不被破坏9.在OSI参考模型中，负责端到端的流量控制与差错控制的是___。A.网络层B.传输层C.会话层D.表示层10.若某信道的带宽为4kHz，信噪比为30dB，则该信道的最大数据传输速率约为___。A.4kbpsB.16kbpsC.40kbpsD.120kbps11.下列传输介质中，抗电磁干扰能力最强的是___。A.非屏蔽双绞线B.屏蔽双绞线C.单模光纤D.同轴电缆12.下列关于6类非屏蔽双绞线（UTP）的描述中，正确的是___。A.最大传输速率为100MbpsB.工作频率带宽为100MHzC.可用于1000BASE-T以太网D.最远传输距离可达500m13.曼彻斯特编码的特点是___。A.每位中间的跳变仅表示时钟信号B.每位中间的跳变仅表示数据信号C.每位中间的跳变既作为时钟同步信号，又表示数据D.用不同的电平持续时间表示0和114.波分复用（WDM）技术主要应用于___。A.双绞线以太网B.同轴电缆电视网C.光纤通信系统D.无线局域网15.下列功能中，不属于数据链路层的是___。A.帧同步B.差错控制C.路由选择D.流量控制16.在停等ARQ协议中，若数据帧长度为1000bit，信道带宽为1Mbps，信号单向传播时延为1ms，则信道的最大利用率约为___。A.10%B.20%C.33%D.50%17.传统以太网采用CSMA/CD协议，下列关于该协议的描述中，错误的是___。A.发送数据前先监听信道是否空闲B.发送过程中继续监听是否发生碰撞C.检测到碰撞后立即重传冲突帧D.采用二进制指数退避算法降低重传冲突概率18.下列关于VLAN的描述中，错误的是___。A.VLAN可以隔离广播域B.VLAN必须通过路由器才能实现跨VLAN通信C.VLAN基于逻辑划分，与物理位置无关D.IEEE802.1Q协议定义了VLAN帧格式标准19.IEEE802.1Q标签中，VLANID字段的长度为___。A.10bitB.12bitC.16bitD.24bit20.在生成树协议（STP）中，端口从阻塞状态进入转发状态的默认总延时约为___。A.15sB.30sC.45sD.60s21.下列广域网协议中，属于点到点链路层协议的是___。A.PPPB.X.25C.帧中继D.ATM22.交换机的直通转发模式的特点是___。A.转发时延小，支持差错校验B.转发时延大，支持差错校验C.转发时延小，不支持差错校验D.转发时延大，不支持差错校验23.以太网MAC地址的长度为48位，其中前24位称为___。A.主机标识B.网络标识C.组织唯一标识符（OUI）D.端口标识24.下列IP地址中，属于B类私网地址的是___。A.B.C.D.25.某网络的地址为/24，要将其划分为8个大小相同的子网，每个子网最多可容纳的可用主机数为___。A.30B.32C.62D.6426.若要将/22、/22、/22、/22这4个地址块进行路由汇聚，汇聚后的地址是___。A./19B./20C./21D./2227.ARP协议的主要功能是___。A.将MAC地址转换为IP地址B.将IP地址转换为MAC地址C.将域名转换为IP地址D.将IP地址转换为域名28.下列ICMP报文中，用于网络拥塞控制的是___。A.回显请求与应答B.目的不可达C.源抑制D.重定向29.IP协议提供的服务是___。A.无连接、不可靠的服务B.面向连接、可靠的服务C.无连接、可靠的服务D.面向连接、不可靠的服务30.下列关于静态路由的描述中，错误的是___。A.由管理员手动配置，简单可靠B.适合网络拓扑稳定的小型网络C.能够自动适应网络拓扑的变化D.不会产生路由更新报文，节省带宽31.RIP协议的最大有效跳数为___。A.15B.16C.32D.6432.下列关于OSPF协议的描述中，正确的是___。A.采用距离矢量路由算法B.支持VLSM和路由汇总C.最大跳数为15D.每隔30秒泛洪一次完整路由表33.在华为路由设备中，下列路由条目默认优先级最高的是___。A.静态路由B.OSPF内部路由C.RIP路由D.OSPF外部路由34.网络地址端口转换（NAPT）的主要特点是___。A.将多个私网IP映射到同一个公网IP的不同传输层端口B.将公网IP地址一对一映射到私网IP地址C.只能映射TCP端口，不能映射UDP端口D.适用于公网IP地址充足的场景35.下列IPv6地址表示中，正确的是___。A.FE80:0:0:0:201:4CFF:FE4A:3C2AB.FE80::201:4CFF::FE4A:3C2AC.FE80:0:0:201:4CFF:FE4A:3C2AD.FE80:0:0:0:201:4CFF:FE4A36.下列应用层协议中，默认使用UDP作为传输层协议的是___。A.HTTPB.FTPC.DNSD.SMTP37.TCP建立连接时，第一次握手报文的标志位状态为___。A.SYN=1，ACK=0B.SYN=0，ACK=1C.SYN=1，ACK=1D.SYN=0，ACK=038.TCP协议中，实现流量控制的核心机制是___。A.滑动窗口B.慢启动C.拥塞避免D.快速重传39.下列关于UDP协议的描述中，错误的是___。A.提供无连接的传输服务B.首部开销比TCP小C.支持广播和多播D.提供可靠的差错重传机制40.HTTPS协议的默认服务端口是___。A.80B.443C.8080D.844341.在DNS域名系统中，域名www.example的顶级域名是___。A.wwwB.exampleC.comD.无顶级域名42.下列HTTP请求方法中，用于向服务器提交数据并可能修改服务器资源的是___。A.GETB.POSTC.HEADD.OPTIONS43.FTP协议使用两个端口建立连接，其中用于传输文件数据的默认端口是___。A.20B.21C.22D.2344.DHCP客户端首次接入网络时，广播发送的第一个报文是___。A.DHCPOfferB.DHCPDiscoverC.DHCPRequestD.DHCPAck45.下列协议中，主要用于发送电子邮件的是___。A.SMTPB.POP3C.IMAPD.MIME46.与Telnet相比，SSH协议的主要优势是___。A.传输速度更快B.占用带宽更少C.支持加密传输D.支持图形化界面47.SNMP协议工作在OSI参考模型的___。A.网络层B.传输层C.会话层D.应用层48.确保信息不被未授权的个人或实体获取，属于网络安全的___属性。A.保密性B.完整性C.可用性D.不可否认性49.下列加密算法中，属于非对称加密算法的是___。A.DESB.AESC.RSAD.RC450.下列算法中，用于生成消息摘要、验证数据完整性的是___。A.AESB.SHA-256C.RSAD.DH51.数字签名的实现原理是___。A.发送方用公钥加密消息摘要B.发送方用私钥加密消息摘要C.接收方用公钥加密消息正文D.接收方用私钥加密消息正文52.下列防火墙技术中，工作在应用层的是___。A.包过滤防火墙B.状态检测防火墙C.代理防火墙D.ACL访问控制列表53.下列VPN技术中，属于三层VPN的是___。A.PPTPB.L2TPC.IPsecD.PPPoE54.攻击者发送大量伪造源IP的SYN报文，占用服务器的半连接资源，导致正常用户无法建立TCP连接，这种攻击属于___。A.DDoS攻击B.SYNFlood攻击C.SQL注入攻击D.缓冲区溢出攻击55.路由器工作在OSI参考模型的___。A.物理层B.数据链路层C.网络层D.传输层56.交换机的Access端口在发送数据帧时，会___。A.去掉802.1Q标签B.添加802.1Q标签C.保留原有的802.1Q标签D.修改原有的VLANID57.在华为交换机中，Trunk端口默认允许通过的VLAN范围是___。A.仅VLAN1B.仅1~100C.1~4094D.无默认允许的VLAN58.STP生成树协议中，根桥的选举依据是___。A.端口优先级和端口号B.桥ID（桥优先级+MAC地址）C.根路径开销D.交换机的硬件性能59.实现不同VLAN之间的通信，不需要以下哪种设备或功能？___A.三层交换机B.路由器C.单臂路由D.二层交换机60.1000BASE-LX千兆以太网采用的传输介质是___。A.非屏蔽双绞线B.屏蔽双绞线C.光纤D.同轴电缆61.PoE以太网供电技术的标准是___。A.IEEE802.1QB.IEEE802.3afC.IEEE802.11nD.IEEE802.3u62.IEEE802.11系列标准中，工作在2.4GHz频段，最高传输速率可达54Mbps的是___。A.802.11aB.802.11bC.802.11gD.802.11ac63.VRRP虚拟路由器冗余协议的作用是___。A.实现链路的冗余备份B.实现网关的冗余备份C.提高链路的总带宽D.实现VLAN间的路由64.链路聚合（LACP）的主要作用不包括___。A.增加链路总带宽B.实现链路冗余备份C.提高链路可靠性D.延长信号传输距离65.下列无线局域网技术中，属于Wi-Fi6标准的是___。A.802.11nB.802.11acC.802.11axD.802.11ad66.下列SNMP版本中，支持认证和加密，安全性最高的是___。A.SNMPv1B.SNMPv2cC.SNMPv3D.以上版本安全性相同67.ISO定义的网络管理五大功能不包括___。A.故障管理B.配置管理C.计费管理D.人员管理68.下列网络命令中，用于跟踪数据包从源主机到目的主机的转发路径的是___。A.pingB.ipconfigC.netstatD.tracert69.根据我国《计算机软件保护条例》，自然人的软件著作权保护期限为___。A.10年B.25年C.自然人终生及其死亡后50年D.永久保护70.我国国家标准中，以"GB/T"为前缀的标准属于___。A.强制性国家标准B.推荐性国家标准C.行业标准D.企业标准71.阅读以下关于软件定义网络（SDN）的英文短文，回答第71~75题。Software-definednetworking(SDN)isanapproachtonetworkingthatallowsnetworkadministratorstomanagenetworkservicesthroughabstractionoflower-levelfunctionality.SDNismeanttoaddressthefactthatthe_71_architectureoftraditionalnetworksisdecentralizedandstatic,whichmakesitdifficulttomanageandscale.ThecoreideaofSDNistoseparatethecontrolplanefromthedataplane.Thecontrolplaneisresponsibleformakingdecisionsabouthowtrafficshouldflow,whilethedataplaneisresponsiblefor_72_trafficaccordingtothosedecisions.InSDN,thecontrolplaneisimplementedinacentralized_73,whichcommunicateswiththedataplanedevices(suchasswitchesandrouters)throughstandardprotocolslikeOpenFlow.OneofthemainbenefitsofSDNisthatitprovidesgreater74_andprogrammability,allowingnetworkadministratorstoquicklyconfigureandmodifynetworkbehaviorwithoutmanuallysettingeachindividualdevice.Thismakesnetworksmoreagileandresponsivetochangingbusinessneeds.Anotherimportantadvantageisimprovedsecurity.WithSDN,securitypoliciescanbecentrallydefinedandenforcedacrosstheentirenetwork,makingiteasiertodetectand_75_securitythreatsintime.短文中第71处应填入的单词是___。A.centralizedB.distributedC.flatD.hierarchical72.短文中第72处应填入的单词是___。A.forwardingB.generatingC.encryptingD.compressing73.短文中第73处应填入的单词是___。A.switchB.routerC.controllerD.firewall74.短文中第74处应填入的单词是___。A.stabilityB.flexibilityC.securityD.reliability75.短文中第75处应填入的单词是___。A.preventB.ignoreC.createD.spread参考答案与解析一、单项选择题1.答案：B解析：程序计数器（PC）是CPU中的专用寄存器，用于跟踪下一条待执行指令的地址。指令执行时PC自动增量，跳转、调用类指令会直接修改PC的值以改变程序执行流程。2.答案：A解析：存储系统平均访问周期计算公式为：T=H×Tc+(1−3.答案：D解析：程序查询方式需要CPU持续轮询设备状态，资源消耗最高；中断方式仅在设备就绪时触发CPU中断处理；DMA方式仅在传输开始和结束时需要CPU干预，传输过程由DMA控制器完成；通道控制方式配备专用的I/O处理器（通道），可独立执行通道指令，管理多台设备的I/O传输，CPU介入程度最低，资源消耗最少。4.答案：C5.答案：A解析：B选项错误，分页对用户透明，分段是用户逻辑可见的；C选项错误，分页的页大小由系统决定，分段的段大小由用户程序逻辑划分；D选项错误，分段按逻辑模块划分，更易实现信息的共享与保护。6.答案：C解析：每个磁盘块可存放的地址项数为1 KB/4 B=7.答案：A解析：UPDATE用于修改表中的数据记录；INSERT用于插入新的数据记录；DROP用于删除表、数据库等数据库对象。8.答案：D解析：A选项是原子性；B选项是持久性；C选项是隔离性。9.答案：B解析：网络层负责点到点的路径选择与转发；传输层负责端到端（进程到进程）的可靠传输、流量控制和差错控制。10.答案：C解析：根据香农定理，信道最大数据传输速率公式为C=B×log2(111.答案：C12.答案：C解析：6类UTP的工作频率带宽为250MHz，支持最高1000Mbps甚至短距离10Gbps的传输，用于1000BASE-T以太网时最远传输距离为100m。13.答案：C14.答案：C15.答案：C解析：路由选择是网络层的核心功能。16.答案：C解析：帧的发送时延Tt=L/B17.答案：C解析：检测到碰撞后，发送方会立即发送阻塞信号强化碰撞，然后执行二进制指数退避算法，等待随机时间后再尝试重传，而非立即重传。18.答案：B解析：不同VLAN之间的通信可以通过三层交换机的路由功能实现，不一定需要独立的路由器。19.答案：B解析：802.1Q标签总长度为32位，其中3位为优先级字段（PRI），1位为规范格式指示位（CFI），12位为VLANID，因此VLANID的取值范围是0~4095。20.答案：B解析：STP默认的ForwardDelay为15s，阻塞端口进入转发状态需要经过监听（15s）和学习（15s）两个阶段，总延时为30s。21.答案：A22.答案：C解析：直通转发模式仅读取帧的目的MAC地址就立即转发，不需要缓存完整帧，因此转发时延最小，但无法对帧进行CRC校验，可能转发错误帧。23.答案：C24.答案：B解析：私网地址范围包括：A类/8，B类/12（~55），C类/16；/16是链路本地地址。25.答案：A解析：划分8个子网需要借用3位主机位（23=8），剩余主机位为826.答案：B解析：4个连续的/22地址块汇聚后，网络位长度减少2位（22=4（00000000）、4（00000100）、8（00001000）、12（00001100）的前4位均为0000，因此共同前缀为前16+4=20位，汇聚地址为/20。27.答案：B解析：A选项是RARP（反向地址解析协议）的功能；C选项是DNS（域名系统）的功能。28.答案：C解析：源抑制报文是当路由器或主机因拥塞丢弃报文时，向源主机发送的控制报文，要求源主机降低发送速率，实现拥塞控制。29.答案：A30.答案：C解析：静态路由不能自动感知网络拓扑变化，拓扑变更后需要管理员手动调整路由条目。31.答案：A解析：RIP规定跳数16代表网络不可达，因此最大有效跳数为15，仅适用于小型网络。32.答案：B解析：A选项错误，OSPF采用链路状态路由算法；C选项错误，OSPF没有跳数限制；D选项错误，OSPF仅在拓扑变化时触发更新，常规情况下每30分钟同步一次链路状态数据库摘要，不会泛洪完整路由表。33.答案：B解析：华为设备中路由优先级数值越小优先级越高，默认优先级为：直连路由0，OSPF内部路由10，静态路由60，RIP路由100，OSPF外部路由150。因此优先级最高的是OSPF内部路由。34.答案：A解析：NAPT也称为端口地址转换（PAT），通过复用不同的传输层端口号，实现多个私网地址共享同一个公网IP地址，可大幅节省公网IP资源，支持TCP和UDP端口映射。35.答案：A解析：IPv6地址由8组16位十六进制数组成，每组用冒号分隔；零压缩符号（::）在一个地址中只能使用一次。B选项使用了两次::，错误；C、D选项只有7组地址，不符合128位长度要求。36.答案：C解析：DNS默认使用UDP53端口进行域名查询，TCP53端口用于区域传输；HTTP、FTP、SMTP均基于TCP协议。37.答案：A解析：TCP三次握手过程：第一次握手客户端发送SYN报文（SYN=1，ACK=0），携带客户端初始序列号；第二次握手服务端回复SYN+ACK报文（SYN=1，ACK=1）；第三次握手客户端回复ACK报文（ACK=1）。38.答案：A解析：流量控制通过接收方通告的滑动窗口大小限制发送方的发送速率，防止接收方缓存溢出；慢启动、拥塞避免、快速重传属于拥塞控制机制。39.答案：D解析：UDP仅提供基本的差错检测功能，检测到错误后直接丢弃报文，不提供差错重传和可靠传输保证。40.答案：B41.答案：C解析：域名结构从右到左级别依次升高，最右侧的com是顶级域名，example是二级域名，www是三级域名（主机名）。42.答案：B解析：GET方法用于请求服务器资源，不会修改服务器数据；POST方法用于向服务器提交数据，可能创建或修改服务器资源；HEAD方法用于获取资源的头部信息；OPTIONS方法用于获取服务器支持的请求方法等信息。43.答案：A解析：FTP的控制连接默认端口为21，用于传输命令；主动模式下的数据连接默认端口为20，用于传输文件数据。44.答案：B45.答案：A解析：SMTP（简单邮件传输协议）用于邮件的发送和传输；POP3和IMAP是邮件接收协议；MIME是邮件内容扩展标准，支持多媒体邮件。46.答案：C47.答案：D48.答案：A解析：完整性指信息不被未授权篡改；可用性指合法用户可正常访问资源；不可否认性指用户无法否认自身的操作行为。49.答案：C解析：DES、AES、RC4均属于对称加密算法；RSA是典型的非对称加密算法，基于大数分解难题。50.答案：B解析：SHA-256是哈希（摘要）算法，可生成固定长度的消息摘要，用于验证数据完整性；AES是对称加密算法；RSA是非对称加密算法；DH是密钥交换算法。51.答案：B解析：数字签名是发送方用自己的私钥加密消息摘要，接收方用发送方的公钥解密验证，可证明消息来源的真实性、消息的完整性，并实现不可否认性。52.答案：C解析：包过滤防火墙和ACL工作在网络层、传输层；状态检测防火墙工作在传输层及以下；代理防火墙（应用层网关）工作在应用层，对应用层协议进行代理检测。53.答案：C解析：PPTP和L2TP属于二层VPN协议，通过隧道封装PPP帧；IPsec属于三层VPN协议，在IP层对数据包进行加密和封装；PPPoE是以太网承载PPP的协议。54.答案：B解析：SYNFlood是典型的拒绝服务（DoS）攻击，利用TCP三次握手的缺陷，发送大量伪造源IP的SYN报文，服务器回复SYN+ACK后无法收到ACK，耗尽半连接队列资源，导致正常连接无法建立。55.答案：