2026年软考中级网络工程师模拟试题含答案

2026年软考中级网络工程师模拟试题含答案一、单项选择题（每题1分，共75分）1.在OSI参考模型中，负责数据加密与解密、数据压缩与解压缩功能的是哪一层？A.应用层B.表示层C.会话层D.传输层2.TCP协议通过三次握手建立连接，其中第二次握手服务器发送的报文段中SYN和ACK标志位的取值是：A.SYN=0，ACK=0B.SYN=1，ACK=0C.SYN=1，ACK=1D.SYN=0，ACK=13.下列IP地址中，属于私有地址的是：A.B.C.D.4.以太网交换机根据什么信息进行转发决策？A.目的IP地址B.源MAC地址C.目的MAC地址D.目的端口号5.在IPv4中，子网掩码40对应的前缀长度（CIDR表示法）是：A./26B./27C./28D./296.下列路由协议中，属于链路状态路由协议的是：A.RIPB.BGPC.OSPFD.IGRP7.NAT技术中，"一对一"地址映射方式称为：A.SNATB.DNATC.PATD.静态NAT8.IPv6地址的长度为：A.32位B.64位C.128位D.256位9.下列设备中，工作在OSI网络层的是：A.集线器B.网桥C.路由器D.中继器10.关于VLAN的描述，错误的是：A.VLAN可以隔离广播域B.VLAN之间的通信必须经过三层设备C.同一VLAN内的主机必须连接在同一台交换机上D.VLAN可以按端口、MAC地址、协议等方式划分11.以太网帧的最小长度为（不含前导码）：A.46字节B.60字节C.64字节D.1518字节12.在RIP协议中，最大有效跳数为：A.15B.16C.100D.25513.SNMP协议使用的传输层协议和端口号是：A.TCP/161B.UDP/161C.TCP/162D.UDP/16214.下列加密算法中，属于非对称加密算法的是：A.DESB.3DESC.AESD.RSA15.在网络中，ARP协议的主要功能是：A.将域名解析为IP地址B.将IP地址解析为MAC地址C.将MAC地址解析为IP地址D.将IP地址解析为域名16.IEEE802.11标准定义的是：A.以太网B.令牌环网C.无线局域网D.蓝牙17.在交换机中，生成树协议（STP）的主要作用是：A.提高转发速率B.防止二层环路C.扩展VLAN数量D.实现负载均衡18.下列关于TCP和UDP的说法，正确的是：A.TCP和UDP都提供可靠传输B.TCP面向连接，UDP无连接C.TCP和UDP都无连接D.TCP无连接，UDP面向连接19.在DNS系统中，解析".cn"域名的服务器属于：A.根域名服务器B.顶级域名服务器C.权威域名服务器D.本地域名服务器20.下列地址中，表示主机"特定主机"的是什么地址？A.B.55C.D.21.PPP协议中，用于认证的协议是：A.SLIPB.PAP和CHAPC.HDLCD.FrameRelay22.在Linux系统中，查看路由表的命令是：A.ifconfigB.route-nC.tracerouteD.ping23.下列IPv4地址中，属于组播地址的是：A.B.C.D.24.在网络安全中，DDoS攻击属于：A.窃听攻击B.拒绝服务攻击C.欺骗攻击D.恶意代码攻击25.三层交换机相比二层交换机的主要优势是：A.支持更多的VLANB.能够实现VLAN间路由C.转发速率更高D.支持更多的端口26.在TCP协议中，窗口大小字段的含义是：A.接收方缓存区的大小B.发送方缓存区的大小C.报文段的最大长度D.序列号的最大值27.下列命令中，用于检测网络连通性的是：A.netstatB.pingC.nslookupD.tracert28.在以太网中，10BASE-T标准使用的传输介质是：A.粗同轴电缆B.细同轴电缆C.双绞线D.光纤29.关于DHCP协议，下列说法错误的是：A.DHCP可以自动分配IP地址B.DHCP使用UDP协议C.DHCP服务器使用68端口D.DHCP可以分配默认网关和DNS30.下列安全协议中，工作在传输层的是：A.IPsecB.SSL/TLSC.PPTPD.L2TP31.在STP协议中，网桥优先级和MAC地址的作用是：A.决定端口角色B.选举根网桥C.计算路径开销D.限制广播域32.IPv4首部中，TTL字段的作用是：A.标识报文的优先级B.记录报文经过的跳数C.防止报文在环路中无限传输D.标识上层协议33.下列无线局域网安全标准中，安全性最强的是：A.WEPB.WPAC.WPA2D.WPA334.在路由器中，查看当前配置的命令（CiscoIOS）是：A.showstartup-configB.showrunning-configC.showiprouteD.showversion35.下列网络中，属于广域网的是：A.校园网B.InternetC.局域网D.城域网36.在TCP/IP协议栈中，ICMP协议工作在：A.网络接口层B.网络层C.传输层D.应用层37.以太网交换机中的MAC地址表是通过什么方式学习和维护的？A.管理员手动配置B.根据数据帧的源MAC地址自动学习C.根据数据帧的目的MAC地址自动学习D.通过广播消息获取38.关于RAID5的描述，正确的是：A.至少需要2块磁盘B.使用奇偶校验信息实现容错C.没有容错能力D.完全镜像数据39.下列IP地址中，属于A类地址的是：A.B.C.D.40.在Windows系统中，刷新DNS缓存使用的命令是：A.ipconfig/renewB.ipconfig/releaseC.ipconfig/flushdnsD.ipconfig/displaydns41.OSPF协议中，DR和BDR的作用是：A.减少广播网络中的邻接关系数量B.提高链路状态更新频率C.替代所有路由器的功能D.实现区域间路由42.下列关于防火墙的说法，正确的是：A.防火墙可以防止所有网络攻击B.防火墙可以隔离内外网，实施访问控制C.防火墙能够防止病毒D.防火墙工作在应用层43.在Internet中，BGP协议的主要作用是：A.自治系统内部的选路B.自治系统之间的路由选择C.局域网内的桥接D.主机地址分配44.下列设备中，能够隔离冲突域但不能隔离广播域的是：A.集线器B.网桥C.路由器D.中继器45.在以太网中，当检测到冲突时，发送方采用的退避算法是：A.二进制指数退避算法B.固定等待时间C.随机退避D.按优先级退避46.VPN技术中，IPsec协议工作在哪一层？A.数据链路层B.网络层C.传输层D.应用层47.下列FTP传输模式中，适合传输二进制文件的是：A.ASCII模式B.EBCDIC模式C.二进制模式D.本地模式48.在Linux中，查看网络接口配置信息的命令是：A.ifconfigB.ipconfigC.netstat-rD.ping49.下列关于IPsec的描述，正确的是：A.IPsec仅提供数据加密B.IPsec的AH协议提供加密和认证C.IPsec的ESP协议可以提供加密和认证D.IPsec工作在传输层50.在Windows系统中，用于查看网络连接和监听端口的命令是：A.netstatB.ipconfigC.pingD.arp51.以太网中，MAC地址的长度为：A.32位B.48位C.64位D.128位52.在数据通信中，波特率与比特率的关系是：A.波特率始终等于比特率B.波特率是比特率的两倍C.比特率=波特率×log2D.波特率=比特率×log53.在RIP协议中，每多少秒发送一次路由更新？A.15秒B.30秒C.60秒D.90秒54.下列地址中，属于链路本地地址的是：A.B.C.D.55.下列关于ICMP协议的说法，正确的是：A.ICMP用于传输用户数据B.ICMP是TCP的补充协议C.ICMP用于报告网络错误和诊断D.ICMP工作在应用层56.在交换机配置中，设置Trunk端口允许所有VLAN通过的Cisco命令是：A.switchportmodeaccessB.switchportmodetrunkC.switchportaccessvlan10D.switchporttrunkallowedvlan1057.下列数据交换方式中，需要事先建立连接的是：A.电路交换B.报文交换C.数据报交换D.存储转发交换58.关于IPv6地址的书写规则，下列说法正确的是：A.连续的零可以用双冒号"::"表示，且可以使用多次B.前导零可以省略C.地址必须使用小写字母D.双冒号"::"可以出现在地址的开头但不能出现在结尾59.在TCP连接释放过程中，主动关闭方发送FIN报文段后，接收到对方ACK后进入的状态是：A.FINWAIT1B.FINWAIT2C.TIME_WAITD.CLOSE_WAIT60.下列协议中，用于电子邮件发送的是：A.POP3B.IMAPC.SMTPD.HTTP61.在以太网中，全双工通信模式下，传输介质上：A.可以同时发送和接收数据B.只能发送或只能接收C.需要CSMA/CD机制D.冲突域增大62.在路由表中，默认路由的表示方式是：A./0B.55/32C./8D./3263.下列攻击方式中，属于欺骗攻击的是：A.SQL注入B.ARP欺骗C.缓冲区溢出D.口令爆破64.在OSPF协议中，与相邻路由器建立邻接关系时，交换的信息是：A.完整路由表B.链路状态数据库摘要C.仅Hello报文D.网络拓扑图65.下列关于代理服务器（Proxy）的作用，错误的是：A.加快网页访问速度B.隐藏内部网络结构C.过滤用户请求D.直接转发数据帧66.在交换机生成树协议中，网桥ID由什么组成？A.优先级+IP地址B.优先级+MAC地址C.MAC地址+端口号D.路径开销+MAC地址67.下列DNS记录类型中，用于反向解析的是：A.A记录B.CNAME记录C.MX记录D.PTR记录68.在一个/24的网络中，可用的主机地址数量为：A.254B.256C.255D.12869.在网络安全审计中，下列操作属于主动审计的是：A.流量监控B.日志分析C.防火墙配置审查D.系统日志收集70.下列关于网络虚拟化技术，错误的是：A.VLAN属于二层虚拟化B.VPN属于网络虚拟化C.NFV使用专用硬件实现网络功能D.SDN实现控制平面与数据平面分离71.在网络设计时，提高网络可靠性的主要手段是：A.增加网络带宽B.使用冗余设备和链路C.增加用户数量D.使用更高速的介质72.下列关于NAT的端口地址转换（PAT）的说法，正确的是：A.PAT只能用于HTTP协议B.PAT使用端口号区分不同内部主机C.PAT需要大量的公网IP地址D.PAT不能实现多台主机共享一个公网IP73.在IPv6中，链路本地地址的前缀是：A.FF00::/8B.FE80::/10C.2000::/3D.FC00::/774.在路由器配置中，进入特权模式的Cisco命令是：A.enableB.configureterminalC.interfaceD.exit75.下列加密技术中，使用56位密钥的是：A.AESB.3DESC.DESD.RSA二、案例分析题（每题15分，共75分）第1题（15分）某公司网络拓扑结构如下：公司总部设有核心交换机SW-C和路由器R1，路由器R1通过专线连接到ISP。公司内部网络划分为VLAN10（办公室，网段/24）和VLAN20（研发部，网段/24）。SW-C为三层交换机，负责VLAN间路由。（1）（3分）VLAN10和VLAN20之间通信，数据包经过SW-C时，SW-C需要配置什么功能使其能够实现VLAN间路由？请写出该功能在Cisco设备上的基本配置思路。1.链路两端接口MTU不一致：DBD报文携带MTU信息，若两侧MTU设置不同，一方认为报文非法而丢弃2.DBD报文过大导致分片失败：在MTU较小且未正确分片时，DBD交互无法完成3.OSPF网络类型不匹配：如一端配置为点对点，另一端配置为广播，导致DBD交换方式差异4.认证配置不匹配：若启用OSPF接口认证，两端认证密钥不一致5.资源限制：路由器内存或CPU资源不足，无法处理DBD报文1.检查物理链路：网线连接、交换机端口指示灯状态2.检查主机网卡是否被禁用或网络适配器是否正常工作3.检查交换机端口所在VLAN是否与DHCP服务器所在VLAN隔离，中间是否有ACL阻断DHCP流量（UDP67/68端口）4.检查DHCP服务器是否正常运行、DHCP服务是否已启动、作用域是否激活5.检查DHCP地址池是否已满（无可用地址可分配）6.使用ipconfig/release和ipconfig/renew手动重新获取地址7.在其他主机上测试DHCP获取是否正常，判断是单机故障还是网络整体故障参考答案与解析一、单项选择题1.答案：B解析：表示层负责数据格式转换、加密解密、压缩与解压缩。应用层提供用户接口，会话层管理会话连接，传输层提供端到端传输服务。2.答案：C解析：第二次握手是服务器响应客户端的SYN请求，同时发送自己的SYN，因此SYN=1、ACK=1。3.答案：B解析：私有地址范围：/8、/12、/16。和不在/12范围内。4.答案：C5.答案：C解析：40=11111111.11111111.11111111.11110000，网络位为8+8+8+4=28位，即/28。6.答案：C解析：OSPF采用链路状态算法（Dijkstra算法）。RIP和IGRP是距离矢量协议，BGP是路径矢量协议。7.答案：D解析：静态NAT实现内部地址与外部地址的一对一映射。PAT（端口地址转换）实现多对一映射。8.答案：C9.答案：C10.答案：C解析：同一VLAN内的主机可以分布在不同交换机上，通过Trunk链路互联。11.答案：C12.答案：A解析：RIP最大跳数为15，16表示不可达。13.答案：B解析：SNMP代理使用UDP161端口接收管理请求，管理站使用UDP162端口接收Trap消息。14.答案：D解析：RSA是最典型的非对称加密算法，DES、3DES、AES均为对称加密算法。15.答案：B16.答案：C17.答案：B18.答案：B19.答案：B20.答案：A解析：表示本网络上的特定主机；55是受限广播地址；是环回地址。21.答案：B22.答案：B23.答案：D解析：D类地址（~55）用于组播。24.答案：B25.答案：B26.答案：A解析：TCP窗口大小表示接收方当前可接收的数据量，用于流量控制。27.答案：B28.答案：C29.答案：C解析：DHCP服务器使用UDP67端口，客户端使用UDP68端口。30.答案：B31.答案：B32.答案：C33.答案：D34.答案：B35.答案：B36.答案：B37.答案：B38.答案：B解析：RAID5至少需要3块磁盘，使用分布式奇偶校验实现容错。RAID1是完全镜像。39.答案：C解析：A类地址首字节范围为1~126，属于A类地址。40.答案：C41.答案：A42.答案：B解析：防火墙不是万能的，不能防止所有攻击，也不能防止病毒。防火墙可以工作在多个层次。43.答案：B44.答案：B解析：网桥和交换机隔离冲突域但不隔离广播域；路由器隔离广播域；集线器和中继器既不隔离冲突域也不隔离广播域。45.答案：A46.答案：B47.答案：C48.答案：A49.答案：C解析：ESP规范要求认证，加密可选（但通常使用）。AH仅提供认证，不提供加密。IPsec工作在网络层。50.答案：A51.答案：B52.答案：C解析：比特率与波特率的关系为：比特率=波特率×log253.答案：B54.答案：A解析：链路本地地址范围为/16，由Windows系统在DHCP分配失败时自动分配。55.答案：C56.答案：B57.答案：A58.答案：B解析："::"只能使用一次，地址中字母大小写不敏感，"::"可以出现在任何位置。59.答案：B60.答案：C61.答案：A62.答案：A63.答案：B解析：ARP欺骗通过伪造ARP响应报文，将网关IP映射到攻击者MAC地址，属于欺骗类攻击。64.答案：B解析：OSPF邻接关系建立过程中，先交换DBD（数据库描述报文）摘要，再通过LSR/LSU获取完整链路状态信息。65.答案：D解析：代理服务器工作在应用层，不理解数据帧概念。它转发的是应用层请求。66.答案：B67.答案：D68.答案：A解析：/24网络有8位主机位，共256个地址，去除网络地址和广播地址，可用主机数为254。69.答案：A70.答案：C解析：NFV（网络功能虚拟化）通过通用硬件上的软件实现网络功能，而非专用硬件。71.答案：B72.答案：B73.答案：B74.答案：A75.答案：C二、案例分析题答案：需要在SW-C上启用三层路由功能（启用IP路由），并分别为VLAN10和VLAN20配置SVI（SwitchVirtualInterface）接口地址作为各VLAN主机的默认网关。配置思路：-启用IP路由：iprouting-创建VLAN10和VLAN20：vlan10、vlan20-配置SVI接口：interfacevlan10→ipaddress54→noshutdown；interfacevlan20→ipaddress54→noshutdown-将各主机默认网关设为对应SVI接口地址解析：三层交换机实现VLAN间路由的核心是SVI接口。SVI是逻辑三层接口，绑定VLAN，作为该VLAN内所有主机默认网关。启用iprouting后，交换机可以转发不同SVI之间的数据包。（2）（4分）公司要求办公室（VLAN10）的一台服务器00仅允许研发部（VLAN20）网段的用户通过SSH访问，禁止其他任何访问。请写出在SW-C上实现的ACL配置命令（Cisco配置，假设ACL编号使用100，SSH使用TCP22端口）。答案：access-list100permittcp55host00eq22

access-list100denyipanyhost00

access-list100permitipanyany

interfacevlan10

ipaccess-group100in解析：ACL配置要点：-允许VLAN20网段到服务器22端口的TCP流量-拒绝其他任何主机到服务器的全部流量-允许其他无关流量通过-将ACL应用到VLAN10接口的入方向（流量从VLAN20进入VLAN10时匹配）注意ACL匹配顺序为自上而下，先精确允许SSH，再拒绝到该服务器的所有流量。（3）（4分）公司需要通过R1路由器实现与Internet的连接，内部网段使用私有地址，R1连接ISP的接口IP为0/30，对端ISP接口IP为/30。请在R1上配置NAT（PAT），使内部所有主机能够通过0访问Internet。写出口令（配置命令）。答案：interfaceg0/0

ipnatinside

interfaces0/0

ipnatoutside

access-list10permit55

access-list10permit55

ipnatinsidesourcelist10interfaces0/0overload

iproute解析：PAT配置要点：-内网接口标记为ipnatinside，外网接口标记为ipnatoutside-使用ACL定义需要转换的内网地址范围-ipnatinsidesourcelist10interfaces0/0overload实现多对一端口地址转换-配置默认路由指向ISP对端接口（4）（4分）公司远程员工需要通过VPN拨入公司内网，访问VLAN10和VLAN20的资源。请简述在R1上选择哪种VPN方式较为合适，并说明理由；若使用L2TPoverIPsec，请说明其分层封装结构。答案：选择L2TPoverIPsec较为合适。理由：-L2TP提供二层隧道，支持PPP认证（用户名/密码），适合拨号接入场景-IPsec为L2TP隧道提供加密和完整性保护-该方案在移动办公、远程拨入场景中部署成熟、客户端兼容性好分层封装结构（从内到外）：原始数据（如HTTP报文）→PPP头部→L2TP头部→UDP头部→IPsecESP封装→外层IP头部解析：远程拨号VPN常用PPTP或L2TPoverIPsec。PPTP安全性较差，推荐L2TPoverIPsec。L2TP使用UDP1701端口，封装PPP帧，再由IPsecESP提供加密。第2题（15分）某网络工程师需要规划一个园区网络，园区包含4栋建筑物，每栋约200个信息点，园区中心机房设于A栋。请根据需求回答问题。（1）（5分）该工程师需要为园区网络划分子网。如果使用VLAN技术，每栋建筑分配一个独立的VLAN，每个VLAN的IP网段要求能够容纳200台主机。请选择合适的子网掩码，并写出每个子网的网络地址范围（自拟网段，使用/16为基础网段，给出4个子网）。答案：200台主机需要主机位至少为8位（28以/16为基础网段，划分4个/24子网：-子网1（A栋）：/24，可用地址~54，广播地址55-子网2（B栋）：/24，可用地址~54，广播地址55-子网3（C栋）：/24，可用地址~54，广播地址55-子网4（D栋）：/24，可用地址~54，广播地址55解析：每栋200台主机超出/25（126可用地址），需要/24（254可用地址）。选取连续的/24网段便于管理。（2）（5分）若4栋建筑的交换机通过光纤汇聚到A栋的核心交换机，各栋汇聚交换机与核心交换机之间只有单条光纤链路。现要求提高链路冗余性，请提出改造方案，并说明该方案对应的技术原理及需注意的问题。答案：改造方案：在各栋汇聚交换机与核心交换机之间增加一条冗余光纤链路，形成双上行链路，并在两侧设备上启用链路聚合（EtherChannel/LACP），将两条物理链路绑定为一条逻辑链路。技术原理：-链路聚合将多条物理链路捆绑为一条逻辑链路，提供带宽叠加和链路冗余-当其中一条成员链路故障时，流量自动切换到其余链路，切换时间通常在数秒内-采用LACP（IEEE802.3ad）协议实现动态协商需注意的问题：-两条链路的速率、双工模式需一致-两端设备配置的聚合组参数需匹配-需确保两条链路连接在同一对设备之间（不能跨设备聚合）-聚合后逻辑链路的STP开销可能变化，需重新评估STP拓扑解析：链路聚合是解决单点链路故障的常用冗余手段，同时还能提升带宽。LACP通过协议自动管理聚合组成员。（3）（5分）核心交换机SW-C与四栋汇聚交换机之间运行STP。默认情况下STP收敛时间较长（约50秒），无法满足网络快速切换需求。请提出改进方案，并简述其工作原理。答案：改进方案：使用RSTP（快速生成树协议，IEEE802.1w）替代传统STP。工作原理：-RSTP优化了端口状态转换过程，增加了Alternative和Backup端口角色-端口从Discarding状态到Forwarding状态无需等待定时器超时，可通过握手协议快速完成-支持边缘端口（EdgePort）快速进入转发状态，无需参与生成树计算-当拓扑变化时，RSTP通过快速BPDU传播机制加速收敛-收敛时间通常可缩短至1~2秒以内解析：RSTP向后兼容STP，保留了STP的端口角色和状态，但改进了状态转换机制，将收敛时间从50秒缩短至秒级。还可配合PortFast（接入端口）和UplinkFast（上行链路）优化。第3题（15分）某企业使用OSPF协议构建内部路由网络，网络拓扑为总部与两个分部（分部A、分部B）通过路由器互联，总部路由器RT-C连接Internet。请回答以下问题。（1）（4分）在OSPF中，什么是区域（Area）？划分区域有什么好处？答案：区域是OSPF中用来组织网络设备的逻辑分组，每个区域维护独立的链路状态数据库（LSDB），同一区域内所有路由器的LSDB相同。划分区域的好处：-减小链路状态数据库的大小，降低路由器内存和CPU开销-区域间路由信息经过汇总（Summary）后传递，减少网络流量-区域内拓扑变化不会影响到其他区域，提高了网络稳定性和收敛速度-便于网络管理和故障隔离解析：OSPF采用分层区域设计，核心是骨干区域Area0，其他区域必须与Area0相连。区域边界路由器（ABR）负责区域间路由汇总和传递。（2）（4分）总部路由器RT-C与Internet之间运行默认路由，分部A和分部B的路由器需要访问Internet。请写出在RT-C上配置OSPF默认路由通告的命令，并说明原理。答案：配置命令：iproute

routerospf1

default-informationoriginate原理：-首先在RT-C上配置静态默认路由指向ISP对端接口-default-informationoriginate命令使RT-C将默认路由通过OSPF通告给区域内所有其他路由器-分部路由器收到该默认路由后，将其安装到路由表中，类型标记为O*E2（OSPF外部默认路由）-注意：只有在RT-C自身路由表中存在默认路由时，default-informationoriginate才会通告；若需无条件通告，需添加always参数解析：OSPF不会自动通告默认路由，需要使用default-informationoriginate主动注入。（3）（4分）在某次网络调整后，工程师在分部A路由器上执行showipospfneighbor命令，发现与总部路由器的邻接状态停留在EXSTART状态无法进入FULL状态。请分析可能的原因。答案：OSPF邻接关系停留在EXSTART状态，说明Hello报文交互正常，但在交换DBD（数据库描述报文）阶段出现异常。可能原因包括：5.答案：选举依据：•接口的OSPF优先级（Priority，范围0~255）•路由器ID（RouterID）选举规则：•优先级最高的路由器当选为DR，次高的当选为BDR•优先级相同时，RouterID最高的路由器当选为DR•优先级为0的路由器不参与DR/BDR选举•DR选举后具有稳定性：已经有DR的网络上，新加入的路由器不会抢占DR地位•DR失效后，BDR立即成为新DR，并重新选举新BDR需要在正向解析区域example中添加以下资源记录：•SOA记录：区域的起始授权记录，标识该区域的主DNS服务器和管理信息•NS记录：指明该区域的权威名称服务器•A记录：www→0，将主机名映射到IP地址最简配置：添加一条CNAME记录ftp→www.example，将ftp.example别名指向www.example，无需新增A记录。作用域配置：•作用域地址范围：/24•排除地址段1：~0（服务器和网络设备）•排除地址段2：00~54（特殊设备预留）•有效分配范围：1~99•默认网关：（假设核心交换机/路由器接口）•DNS服务器：0（DNS服务器IP）•租约期限：默认8天租约续期过程：•客户端在租约周期达到50%时，以单播方式向DHCP服务器发送DHCPREQUEST，请求续租•若服务器响应DHCPACK，租约期限刷新•若在50%时未收到响应，客户端继续使用该地址，在租约达到87.5%时以广播方式发送DHCPREQUEST，请求任意DHCP服务器续租•若租约到期仍未获得续租，客户端停止使用该地址，重新发起DHCPDISCOVER获取新地址故障原因分析：•/16是链路本地地址（APIPA），Windows系统在DHCP客户端无法获取IP地址时自动分配的地址•表明该主机无法与DHCP服务器通信，DHCP请求失败排查步骤：解析：EXSTART是OSPF邻居状态中开始交换DBD报文、确定Master/Slave关系的阶段。MTU不匹配是最常见原因。（4）（3分）在OSPF中，DR和BDR选举的依据是什么？选举规则是怎样的？DR/BDR选举仅发生在广播和NBMA网络中，点对点网络不进行选举。RouterID通常取路由器所有环回接口IP地址中最大的一个。第4题（15分）某公司使用WindowsServer搭建网络服务，包括DNS、DHCP和Web服务器。网络管理员需要完成以下配置任务。（1）（5分）公司域名example，Web服务器IP地址0，要求用户访问www.example时解析到该服务器。请写出DNS正向解析区域中需要添加的资源记录及其含义；若用户还需要通过ftp.example访问FTP服务（同一服务器），如何最简配置？CNAME（别名）记录用于将一个主机名指向另一个主机名，当同一IP对应多个服务名时，使用CNAME避免重复维护A记录。（2）（5分）DHCP服务器需要为局域网/24分配地址，但其中~0已分配给服务器和网络设备，00~54预留给特殊设备。请写出需要配置的作用域参数，并说明DHCP地址租续周期的默认行为和租约续期过程。DHCP客户端在租约50%和87.5%时执行租约续期请求，保证地址使用的连续性。（3）（5分）用户报告无法访问Internet，管理员在用户主机上执行ipconfig/all，发现IP地址为，子网掩码，DHCP服务器地址为空。请分析故障原因，并给出排查步骤。7.答案：access-list110permittcp55anyeq80access-list110permittcp55anyeq443access-list110permitudphost3anyeq53access-list110denyip55anyinterfaces0/0ipaccess-group110out将ACL应用在外网接口s0/0的出方向或内网接口的入方向。区别：•IDS（入侵检测系统）：旁路部署，仅对流量