2026年软考中级网络工程师试题及答案解析

2026年软考中级网络工程师试题及答案解析一、基础知识（单项选择题，共75题，每题1分，共75分）1.在OSI参考模型中，提供端到端可靠传输服务的是（）A.物理层B.数据链路层C.网络层D.传输层答案：D解析：传输层通过TCP等协议提供端到端的可靠传输服务，网络层提供主机到主机的分组交付。2.TCP/IP协议族中，ICMP协议位于（）A.应用层B.传输层C.网际层D.网络接口层答案：C解析：ICMP是网际层协议，用于传递差错报告和控制信息，如ping使用的就是ICMPEcho。3.IPv4地址/26所在子网的可用主机地址数量为（）A.30B.62C.126D.254答案：B解析：264.下列地址中属于私有地址的是（）A.0B.0C.0D.答案：C解析：私有地址范围包括/8、/12、/16。5.IEEE802.3z标准对应的是（）A.快速以太网B.千兆以太网C.万兆以太网D.令牌环网答案：B解析：IEEE802.3z定义了1000BASE-X千兆以太网标准。6.CSMA/CD的工作过程可以概括为（）A.先听后发、边听边发、冲突停发、随机重发B.先发后听、边发边听、冲突重发C.请求发送、确认发送、冲突避免D.多路复用、冲突检测、退避重发答案：A解析：CSMA/CD的核心是先监听、边发送边检测冲突、冲突后执行二进制指数退避。7.100BASE-TX使用的传输介质为（）A.单模光纤B.同轴电缆C.5类及以上非屏蔽双绞线D.多模光纤答案：C解析：100BASE-TX使用两对五类及以上双绞线，最大长度100米。8.VLAN的主要作用是（）A.扩大广播域B.隔离广播域C.增加冲突域D.替代三层交换答案：B解析：VLAN在二层将网络划分成多个逻辑广播域，隔离广播流量。9.生成树协议STP的主要目的是（）A.提高带宽利用率B.防止二层环路C.实现负载均衡D.加快收敛速度答案：B解析：STP通过阻塞冗余链路防止二层环路，同时保留冗余路径。10.OSPF协议属于（）A.距离矢量路由协议B.路径矢量路由协议C.链路状态路由协议D.混合型路由协议答案：C解析：OSPF是典型的链路状态路由协议，使用SPF算法计算最优路径。11.默认路由的网络地址写法为（）A./0B.55/0C./32D./8答案：A解析：/0表示所有网络，用于默认路由。12.TCP建立连接三次握手中，第二次报文段的标志位是（）A.SYNB.ACKC.SYN+ACKD.FIN答案：C解析：第二次握手服务器回复SYN+ACK表示同意连接并确认客户端的SYN。13.UDP协议的特点是（）A.面向连接、可靠B.无连接、不可靠C.面向连接、不可靠D.无连接、可靠答案：B解析：UDP是无连接的传输层协议，不保证可靠交付。14.DNS服务器完成的主要功能是（）A.将IP地址解析为MAC地址B.将域名解析为IP地址C.动态分配IP地址D.实现网络地址转换答案：B解析：DNS域名系统实现域名与IP地址之间的映射。15.DHCP客户端首次获取IP地址时，正确报文顺序为（）A.Offer→Discover→Request→ACKB.Discover→Offer→Request→ACKC.Request→Offer→Discover→ACKD.Discover→Request→Offer→ACK答案：B解析：DHCP首次租约过程为Discover、Offer、Request、ACK。16.NAT技术的主要作用是（）A.隐藏内部网络结构，实现私网地址复用公网地址B.提高网络带宽C.替代防火墙D.加密数据答案：A解析：NAT将私有地址转换为公网地址，实现多台主机共享公网IP并隐藏内网。17.ACL匹配规则的执行方式是（）A.随机匹配B.按最长前缀匹配C.自上而下，首条匹配D.全部匹配后选择最优答案：C解析：ACL按规则顺序自上而下匹配，首条匹配决定转发或丢弃。18.下列属于对称加密算法的是（）A.RSAB.AESC.ECCD.DSA答案：B解析：AES、DES、3DES等为对称加密算法；RSA、ECC为非对称加密算法。19.IPsec协议中ESP主要提供（）A.仅认证B.仅加密C.加密和可选认证D.仅地址转换答案：C解析：ESP提供数据加密、数据完整性校验和可选认证服务。20.SNMP协议使用的传输层端口为（）A.TCP161B.UDP161C.TCP162D.UDP162答案：B解析：SNMP代理使用UDP161端口，管理站陷阱使用UDP162端口。21.用于电子邮件发送的协议是（）A.POP3B.IMAPC.SMTPD.FTP答案：C解析：SMTP用于发送邮件，POP3和IMAP用于接收邮件。22.HTTPS默认使用TCP端口（）A.80B.443C.8080D.25答案：B解析：HTTP使用80端口，HTTPS使用443端口。23.T568B线序标准中，第3芯线的颜色是（）A.绿白B.绿C.蓝白D.棕白答案：A解析：T568B线序为橙白、橙、绿白、蓝、蓝白、绿、棕白、棕，第3芯为绿白。24.关于单模光纤与多模光纤，下列说法正确的是（）A.单模光纤芯径更粗，传输距离更短B.单模光纤使用激光光源，适合长距离传输C.多模光纤只能使用LED光源，不能用于局域网D.多模光纤传输距离通常大于单模光纤答案：B解析：单模光纤芯径细，使用激光光源，传输距离远，常用于城域和骨干网络。25.香农定理中，信道极限传输速率C与带宽W、信噪比S/A.CB.CC.CD.C答案：A解析：香农公式为C=26.曼彻斯特编码的主要特点是（）A.每个比特中间跳变，自带时钟信号B.高电平表示1，低电平表示0C.只能用于光纤传输D.抗干扰性差答案：A解析：曼彻斯特编码每个比特中间发生电平跳变，便于接收端提取时钟。27.网络/24的广播地址是（）A.B.55C.55D.答案：B解析：24位网络位，主机位全1为广播地址。28.路由汇总/24和/24后的地址块为（）A./23B./22C./23D./16答案：A解析：两个/24网络第23位分别为0和1，可汇总为/23。29.IPv6的环回地址是（）A.::1B.C.::D.FF00::1答案：A解析：IPv6环回地址为::1，等效于IPv4的。30.下列地址中属于IPv6组播地址的是（）A.FE80::/10B.2001::/16C.FF00::/8D.::1/128答案：C解析：IPv6组播地址以FF开头，FF00::/8为组播地址空间。31.在路由器路由表中，优先级最高的是（）A.静态路由B.直连路由C.OSPF路由D.RIP路由答案：B解析：直连路由优先级最高，其次为静态路由，再为动态路由协议。32.以下关于静态路由说法正确的是（）A.能自动适应网络变化B.配置简单，适合小型网络C.路由收敛速度快于动态路由D.占用大量带宽答案：B解析：静态路由需手工配置，适合结构简单、稳定的网络。33.交换机端口安全可以限制（）A.端口速率B.允许接入的MAC地址数量C.VLAN数量D.端口双工模式答案：B解析：端口安全通过限制MAC地址数量、绑定特定MAC等方式控制接入。34.BGP协议属于（）A.内部网关协议，距离矢量B.外部网关协议，路径矢量C.内部网关协议，链路状态D.外部网关协议，链路状态答案：B解析：BGP是自治系统间的外部网关协议，基于路径矢量算法。35.MPLS标签交换位于OSI参考模型的（）A.第2层B.第3层C.第2层与第3层之间D.第4层答案：C解析：MPLS通常称为2.5层技术，位于数据链路层和网络层之间。36.ARP协议的作用是（）A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.将端口号解析为协议答案：A解析：ARP用于已知IP地址查找对应的MAC地址。37.ping命令使用ICMP的报文类型是（）A.Echo请求与Echo应答B.目标不可达C.重定向D.TTL超时答案：A解析：ping发送ICMPEcho请求，目标回复Echo应答。38.Windows中查看本地路由表的命令是（）A.ipconfigB.routeprintC.netstat-rD.tracert答案：B解析：routeprint用于显示主机路由表。39.Linux中用于查看网络接口IP地址的命令是（）A.ipconfigB.ifconfig或ipaddrC.routeD.ping答案：B解析：ifconfig和ipaddr均可查看网络接口地址，ifconfig更传统。40.核心层网络设计的主要职责是（）A.终端接入B.高速数据转发C.策略控制D.用户认证答案：B解析：核心层专注高速、可靠的数据转发，避免复杂策略。41.综合布线系统中，“工作区子系统”主要包含（）A.建筑群干线光缆B.信息插座到终端设备之间的连接C.楼层配线设备D.设备间跳线答案：B解析：工作区子系统包括信息插座到终端设备之间的连接和适配器。42.SQL注入攻击属于（）A.物理层攻击B.网络层攻击C.应用层攻击D.数据链路层攻击答案：C解析：SQL注入利用应用程序输入处理漏洞，属于应用层攻击。43.数字签名的主要功能不包括（）A.身份认证B.防抵赖C.数据加密D.保证数据完整性答案：C解析：数字签名使用私钥加密摘要，实现认证和完整性，但不直接进行数据加密。44.强制访问控制模型（MAC）基于（）A.用户自主授权B.安全标签和系统策略C.角色分配D.时间约束答案：B解析：MAC由系统根据安全标签和策略决定访问，用户不能随意改变。45.我国网络安全等级保护制度将网络分为（）A.三个级别B.四个级别C.五个级别D.六个级别答案：C解析：网络安全等级保护分五个级别，一级最低，五级最高。46.SNMP网络管理模型中，管理工作站与代理之间交换信息通过（）A.ICMPB.SNMP报文C.广播D.组播答案：B解析：管理工作站通过SNMP协议报文对代理进行监控和配置。47.IEEE802.11标准主要针对（）A.以太网B.蓝牙C.无线局域网D.无线城域网答案：C解析：IEEE802.11系列是无线局域网标准，常见Wi-Fi。48.蓝牙技术使用的频段是（）A.900MHzB.2.4GHzC.5GHzD.60GHz答案：B解析：蓝牙工作在2.4GHzISM频段。49.NAS与SAN的主要区别是（）A.NAS基于文件级访问，SAN基于块级访问B.NAS基于块级访问，SAN基于文件级访问C.两者完全相同D.NAS只适用于小规模网络答案：A解析：NAS提供文件级存储访问，SAN提供块级存储访问。50.云计算服务模型中，提供开发平台和环境的是（）A.IaaSB.PaaSC.SaaSD.DaaS答案：B解析：PaaS为开发者提供应用程序开发和部署平台。51.SDN架构的核心特征是（）A.控制平面与转发平面分离B.路由协议集中部署C.硬件设备取代软件D.提高无线带宽答案：A解析：SDN将控制平面从网络设备中分离，实现集中可编程控制。52.DiffServ模型中，报文分类标记使用IP头部的（）A.TOS字段B.TTL字段C.标识字段D.协议字段答案：A解析：DiffServ使用IP头部的TOS字段中的DSCP位进行标记和分类。53.IPv4头部最小长度为（）A.20字节B.60字节C.16字节D.64字节答案：A解析：IPv4头部固定部分20字节，选项最长可至60字节。54.TCP头部最小长度为（）A.8字节B.20字节C.24字节D.32字节答案：B解析：TCP头部固定部分20字节，选项最多可扩展至60字节。55.UDP头部长度为（）A.4字节B.8字节C.12字节D.20字节答案：B解析：UDP头部由源端口、目的端口、长度和校验和组成，共8字节。56.域名反向解析是指（）A.将域名解析为IP地址B.将IP地址解析为域名C.将IP地址解析为MAC地址D.将域名解析为MAC地址答案：B解析：反向解析根据IP地址查询对应域名，使用PTR记录。57.PAT技术属于（）A.静态NATB.动态NATC.端口地址转换D.桥接答案：C解析：PAT将多个私网地址通过端口复用转换为一个公网地址。58.生成树协议端口状态中，可以转发用户数据的状态是（）A.BlockingB.ListeningC.LearningD.Forwarding答案：D解析：只有Forwarding状态可以转发用户数据，Listening和Learning为过渡状态。59.路由器启动时加载操作系统的顺序通常是（）A.POST→加载引导程序→加载IOS→查找配置文件B.加载IOS→POST→加载引导程序→查找配置文件C.加载引导程序→POST→加载IOS→查找配置文件D.查找配置文件→POST→加载引导程序→加载IOS答案：A解析：路由器启动先自检，然后加载ROM中的引导程序，再加载IOS，最后加载配置文件。60.我国《网络安全法》正式施行于（）A.2015年6月1日B.2016年6月1日C.2017年6月1日D.2018年6月1日答案：C解析：《中华人民共和国网络安全法》2017年6月1日起施行。61.计算机软件著作权的保护期为（）A.自然人终生B.自然人终生及其死亡后50年C.自然人终生及其死亡后70年D.单位作品50年，个人作品70年答案：B解析：自然人软件著作权保护期为终生及其死亡后50年，单位作品为首次发表后50年。62.下列专业英语词汇中，表示“带宽”的是（）A.bandwidthB.bitrateC.latencyD.throughput答案：A解析：bandwidth为带宽；bitrate为比特率；latency为时延；throughput为吞吐量。63.表示“防火墙”的英文词汇是（）A.firewallB.routerC.switchD.gateway答案：A解析：firewall防火墙；router路由器；switch交换机；gateway网关。64.在OSI参考模型中，数据链路层传输的数据单元称为（）A.比特B.帧C.数据包D.段答案：B解析：物理层为比特，数据链路层为帧，网络层为数据包，传输层为段。65.TCP三次握手后，连接关闭需要几次报文交换（）A.两次B.三次C.四次D.五次答案：C解析：TCP连接关闭通过四次挥手，因为半关闭需要双方独立确认关闭。66.下列协议中，基于UDP的是（）A.HTTPB.FTPC.DNSD.Telnet答案：C解析：DNS查询通常使用UDP53端口，要求低延迟；HTTP、FTP、Telnet基于TCP。67.基于端口的VLAN划分依据是（）A.主机MAC地址B.交换机端口号C.用户IP地址D.协议类型答案：B解析：基于端口的VLAN将特定交换机端口分配给指定VLAN。68.关于OSPF中的区域划分，下列说法正确的是（）A.所有区域必须直接相连B.骨干区域为Area0，非骨干区域必须与骨干区域相连C.非骨干区域可以单独部署D.Area1是默认骨干区域答案：B解析：OSPF骨干区域固定为Area0，所有非骨干区域必须与Area0逻辑相连。69.下列命令中，用于在思科交换机上将接口配置为Trunk的是（）A.switchportmodeaccessB.switchportmodetrunkC.switchporttrunkallowedvlanD.switchportaccessvlan10答案：B解析：switchportmodetrunk将接口配置为Trunk模式，用于承载多个VLAN。70.网络故障诊断命令tracert利用ICMP的（）A.Echo请求B.TTL超时C.端口不可达D.网络不可达答案：B解析：tracert依次增加TTL，由中间路由器返回TTL超时报文来发现路径。71.在Windows系统中，查看DNS缓存记录的指令是（）A.ipconfig/displaydnsB.ipconfig/flushdnsC.nslookupD.routeprint答案：A解析：ipconfig/displaydns显示本地DNS缓存，flushdns清除缓存。72.下列属于路由重分发场景的是（）A.同一路由协议内不同区域B.不同路由协议之间交换路由信息C.同一路由协议内邻居建立D.交换机MAC学习答案：B解析：路由重分发是不同路由协议之间引入路由信息。73.下列哪种技术可以实现链路聚合（）A.STPB.VLANC.EtherChannelD.NAT答案：C解析：EtherChannel将多条物理链路聚合成一条逻辑链路，提高带宽和冗余。74.对于无线局域网，SSID的作用是（）A.标识无线网络名称B.提供加密密钥C.隐藏MAC地址D.分配信道答案：A解析：SSID是无线局域网的名称标识。75.在网络安全等级保护2.0中，第三级系统应至少（）A.每年进行一次测评B.每半年进行一次测评C.每季度进行一次测评D.每两年进行一次测评答案：A解析：等级保护第三级系统每年至少开展一次测评，第四级每半年一次。二、应用技术（案例分析题，共5题，每题15分，共75分）1.某公司拥有两个部门：研发部30人，市场部10人。现申请到网段/24。请按要求回答问题。（1）如果市场部需要单独划分一个子网，至少需要向主机位借用多少位？市场部子网掩码和可用主机范围是多少？（5分）（2）研发部单独子网采用/26，写出该子网的网络地址、子网掩码、可用地址范围和广播地址。（6分）（3）写出这两个子网上的主机相互通信时，默认网关的作用。（4分）答案：（1）市场部10人，主机位至少需满足2n−2（2）/26网络地址为，子网掩码92，可用地址范围～2，广播地址3。（3）当两个不同子网的主机通信时，主机将目的地址与自身子网掩码比较，发现不在同一网段，于是将数据包发送给默认网关，由路由器根据路由表转发至目的子网。默认网关是子网设备访问其他网络的出口。解析：（1）可用主机数公式为2n−2，10台主机需n=4（2）/26主机位32−26=（3）跨网段通信必须依赖三层设备，默认网关为子网主机的三层出口。2.某网络使用华为交换机组建办公网，网络拓扑为两台交换机SW1和SW2，SW1连接路由器R1。现需创建VLAN10和VLAN20，并将接口GE0/0/1加入VLAN10，GE0/0/2加入VLAN20；SW1与SW2之间的接口GE0/0/24配置为Trunk，允许VLAN10和VLAN20通过。请回答问题。（1）在SW1上写出创建VLAN10和VLAN20的命令。（4分）（2）将接口GE0/0/1加入VLAN10，并设置为Access接口，写出命令。（4分）（3）将接口GE0/0/24配置为Trunk，并允许VLAN10和VLAN20通过，写出命令。（4分）（4）简述VTP和GVRP的区别。（3分）答案：（1）vlan10

vlan20或：vlanbatch1020（2）interfaceGigabitEthernet0/0/1

portlink-typeaccess

portdefaultvlan10（3）interfaceGigabitEthernet0/0/24

portlink-typetrunk

porttrunkallow-passvlan1020（4）VTP是思科私有协议，通过服务器、客户端、透明三种模式自动同步VLAN数据库，简单方便但易产生覆盖风险。GVRP是IEEE802.1Q标准，基于GARP协议自动注册和注销VLAN成员，是标准化的VLAN动态管理方式，不同厂商可互通。解析：（1）华为交换机使用vlanbatch或逐个创建VLAN命令。（2）Access口只能属于一个VLAN，配置为portlink-typeaccess后指定默认VLAN。（3）Trunk口承载多VLAN，需portlink-typetrunk并设置允许通过的VLAN。（4）VTP为思科私有协议，存在VLAN数据库覆盖隐患，部分网络慎用；GVRP为IEEE标准，适用于多厂商环境。3.某分支机构通过路由器R1连接到总部网络。总部核心网段为/24，分支机构局域网为/24，R1与总部之间通过接口Serial0/0/0连接，其IP地址为/30，总部端路由器R2的相邻接口IP为/30。现在要求分支机构能够访问总部网段。（1）在R1上配置一条静态路由，使分支机构访问/24的流量从Serial0/0/0转发，写出命令。（5分）（2）如果改用OSPF动态路由，在R1和R2上分别配置OSPF进程1，将各自直连网段宣告进OSPF，写出R1和R2的关键配置命令。（5分）（3）R1上执行displayiprouting-table发现去往/24有两条等价路由，分别指向不同下一跳，简述等价路由对流量转发的影响。（5分）答案：（1）思科设备命令：iprouteSerial0/0/0或使用下一跳地址：iproute（2）R1关键配置：routerospf1

network55area0

networkarea0R2关键配置：routerospf1

network55area0

networkarea0（3）等价路由会形成负载分担，路由器使用逐流或逐包方式将流量分摊到多个下一跳。默认大多为逐流转发，同一会话的流量保持同一路径，避免乱序，同时提高了链路利用率和冗余能力。解析：（1）静态路由可用出接口或下一跳地址指定路径，下一跳需可达。（2）OSPF使用通配符反掩码宣告网段，区域号需一致，邻接接口所在网段也需宣告。（3）等价路由是OSPF等协议支持的多路径特性，负载分担提高带宽利用率，但可能引起不对称路由，需结合网络设计考虑。4.某企业部署防火墙用于内部网络和互联网之间。内部网络为/24，内部服务器0提供Web服务。要求只允许互联网用户访问该服务器的TCP80端口，禁止其他所有外部流量访问内部网络。（1）写出在防火墙外接口（连接互联网）上的访问控制策略命令，允许外部到服务器0的TCP80流量。（5分）（2）写出拒绝其他所有流量进入内网的策略命令，并说明策略匹配顺序的作用。（5分）（3）如果内部用户需要上网浏览网页，采用动态NAT和PAT，简述PAT相比动态NAT的优点。（5分）答案：（1）以思科ASA或类似防火墙为例：access-listOUTSIDEextendedpermittcpanyhost0eq80

access-groupOUTSIDEininterfaceoutside或使用对象组形式，核心为允许源任意、目的0、目的端口80的TCP报文。（2）access-listOUTSI