软考中级网络工程师历年真题题库含答案

软考中级网络工程师历年真题题库含答案一、单项选择题（每题1分，共75分）在OSI参考模型中，实现数据压缩、加密和解密功能的层次是（）。A.应用层B.表示层C.会话层D.传输层答案：B解析：OSI七层模型中，表示层负责数据格式转换、数据加密与解密、数据压缩与解压缩等语法和语义相关的功能。以下关于TCP/IP参考模型与OSI参考模型的描述中，正确的是（）。A.TCP/IP模型没有网络层B.TCP/IP模型将OSI的数据链路层和物理层合并为网络接口层C.TCP/IP模型将会话层和传输层合并为一层D.TCP/IP模型将表示层和应用层合并为一层答案：B解析：TCP/IP参考模型分为网络接口层、网际层、传输层和应用层，其中网络接口层对应OSI的物理层和数据链路层；应用层涵盖了OSI的会话层、表示层和应用层。在以太网中，MAC地址的长度为（）位。A.16B.32C.48D.64答案：C解析：MAC地址由48位（6字节）二进制数组成，通常表示为12个十六进制数。一个IP数据报的标识字段为54321，标志字段为001，片偏移字段为0，则该数据报（）。A.是数据报的第一个分片B.是数据报的中间分片C.是数据报的最后一个分片D.没有分片答案：A解析：标志字段最低位MF（MoreFragment）=1表示后面还有分片，说明该数据报已分片；片偏移为0，说明这是第一个分片。以下哪种协议属于TCP/IP体系结构中网际层的协议？（）A.TCPB.UDPC.ICMPD.HTTP答案：C解析：ICMP（InternetControlMessageProtocol）属于网际层协议。TCP、UDP属于传输层，HTTP属于应用层。以太网交换机根据（）转发数据帧。A.目的IP地址B.目的MAC地址C.源MAC地址D.源IP地址答案：B解析：以太网交换机工作在数据链路层，其转发表中记录了MAC地址与端口的对应关系，根据帧中的目的MAC地址查找转发表进行转发。路由器的基本功能是（）。A.放大信号，延长网络传输距离B.根据IP地址进行路由选择和数据转发C.连接同构网络，隔离冲突域D.将IP地址转换为MAC地址答案：B解析：路由器工作在网络层，主要功能是根据目的IP地址进行路由选择，并将数据包从最佳路径转发出去。IPv6地址的二进制长度为（）位。A.32B.64C.128D.256答案：C解析：IPv6地址长度为128位，采用冒号分隔的十六进制表示方法。在DNS系统中，CNAME记录的作用是（）。A.定义域名和IP地址的对应关系B.定义域名和邮件服务器的对应关系C.定义域名的别名D.定义域名和名称服务器的对应关系答案：C解析：CNAME记录（CanonicalName）将一个域名指向另一个域名，实现域名别名的解析。下列有关VLAN的描述中，错误的是（）。A.VLAN可以隔离广播域B.VLAN工作在OSI模型的第二层C.不同VLAN之间的通信需要经过三层设备D.一个VLAN可以跨越多个物理交换机，但同一VLAN只能属于同一个IP子网答案：D解析：VLAN与IP子网并非一一对应的强制关系，但在典型设计中一个VLAN通常对应一个IP子网；VLAN可以跨越多个交换机，且同一VLAN可以配置多个IP子网，但一般不推荐。在Windows系统中，用于查看本机ARP缓存表的命令是（）。A.ipconfig/allB.arp-aC.netstat-rD.tracert答案：B解析：arp-a用于显示本机ARP缓存中的IP地址与MAC地址对应关系。在距离矢量路由协议中，RIP协议规定最大跳数为（）。A.8B.15C.16D.255答案：B解析：RIP以跳数作为度量值，最大有效跳数为15，16跳表示不可达。OSPF协议中，选举DR（指定路由器）时优先级取值范围是（）。A.0～255B.0～127C.1～254D.0～65535答案：A解析：OSPF路由器的接口优先级取值范围为0～255，优先级越高越优先当选DR，优先级0表示不参与选举。下列哪个端口号是HTTP默认使用的？（）A.21B.23C.25D.80答案：D解析：HTTP默认使用TCP80端口，HTTPS默认使用443端口。TFTP协议使用（）进行数据传输。A.TCPB.UDPC.IPD.ICMP答案：B解析：TFTP（简单文件传输协议）基于UDP，使用69号端口，适用于小文件传输。网络中某种设备可检测到冲突，但不会像集线器那样广播数据，而是根据帧的目的地址进行转发。该设备是（）。A.中继器B.集线器C.交换机D.路由器答案：C解析：交换机工作在数据链路层，能学习MAC地址并根据目的MAC地址转发帧，不是向所有端口广播。网卡MAC地址的前24位表示（）。A.主机编号B.生产厂家编号C.网络编号D.产品序列号答案：B解析：MAC地址前24位是OUI（组织唯一标识符），由IEEE分配，标识网卡生产厂商。关于私有IP地址，下列说法正确的是（）。A.私有IP地址不能在因特网上直接被路由B.私有IP地址是由因特网ICANN统一分配的C.私有IP地址可以重复，但必须全网唯一D.所有局域网都必须使用私有IP地址答案：A解析：私有IP地址（如/8、/12、/16）仅在内部网络使用，因特网上的路由器不会转发这些地址的数据包。在配置交换机远程管理时，需要为该交换机配置一个（）地址。A.IPB.IPXC.MACD.端口答案：A解析：交换机通常为VLAN1（管理VLAN）配置IP地址，用于Telnet、SSH或SNMP远程管理。下列设备中，可以连接不同网络层协议（如IP与IPX）之间的网络的是（）。A.二层交换机B.网桥C.路由器D.集线器答案：C解析：路由器可以支持多种网络层协议，并实现不同协议网络之间的互联。ADSL技术采用（）方式进行上行和下行数据传输。A.频分复用B.时分复用C.波分复用D.码分复用答案：A解析：ADSL使用频分复用技术，将电话线路的频谱划分为语音、上行、下行三个频段，互不干扰。在光纤通信中，使用多个不同波长的光信号在同一根光纤中传输的技术是（）。A.TDMB.FDMC.WDMD.CDM答案：C解析：波分复用（WDM）技术利用不同波长的光信号复用在同一根光纤中传输。IEEE802.11标准定义的无线局域网工作频段是（）。A.800MHz和1.8GHzB.2.4GHz和5GHzC.900MHz和3.5GHzD.5GHz和10GHz答案：B解析：IEEE802.11系列无线局域网主要工作在2.4GHz和5GHz频段。在Windows系统中，使用ping命令测试网络连通性时，默认发送的ICMP回送请求报文数量是（）。A.1B.2C.3D.4答案：D解析：Windows系统中ping命令默认发送4个ICMPEcho报文。某主机的IP地址为0，子网掩码为，该主机所在子网的广播地址是（）。A.B.55C.55D.55答案：B解析：子网掩码表示网络位占前24位，主机位为最后8位，主机位全为1的地址即广播地址，为55。下列协议中，用于动态分配IP地址的是（）。A.DNSB.DHCPC.HTTPD.FTP答案：B解析：DHCP（动态主机配置协议）用于向网络中的主机自动分配IP地址、子网掩码、默认网关等参数。在TCP协议中，建立连接需要完成（）次握手。A.1B.2C.3D.4答案：C解析：TCP建立连接采用三次握手：SYN、SYN+ACK、ACK。在TCP协议中，释放连接需要经过（）次握手。A.2B.3C.4D.1答案：C解析：TCP释放连接采用四次挥手：FIN、ACK、FIN、ACK。某公司网络使用NAT技术让内部私有地址主机访问Internet，请问NAT技术的主要作用是（）。A.提高网络传输速度B.实现私有地址与公有地址的转换C.防止网络病毒传播D.增强无线信号强度答案：B解析：NAT（网络地址转换）将内部私有IP地址映射为外部公有IP地址，实现内网主机访问Internet。下列路由协议中，属于动态路由协议的是（）。A.静态路由B.默认路由C.OSPFD.直连路由答案：C解析：OSPF（开放最短路径优先）是一种基于链路状态的动态路由协议。交换机端口工作模式中，既能发送又能接收，但不能同时收发的工作模式是（）。A.全双工B.半双工C.单工D.自动协商答案：B解析：半双工模式下，数据可以在两个方向上传输，但同一时刻只能有一个方向的数据传输。以下哪个命令用于在Cisco交换机上查看当前启动配置文件？（）A.showrunning-configB.showstartup-configC.showversionD.showinterface答案：B解析：showstartup-config显示保存在NVRAM中的启动配置文件；showrunning-config显示当前运行配置。某网段的可用主机地址范围是～54，该网段的CIDR表示是（）。A./24B./25C.28/25D./26答案：A解析：/24的子网掩码为，可用主机地址范围为～54。关于多模光纤与单模光纤，下列说法正确的是（）。A.多模光纤芯径较大，可传输多种模式的光B.单模光纤比多模光纤的传输距离短C.多模光纤采用激光作为光源D.单模光纤适用于短距离传输，成本较低答案：A解析：多模光纤芯径大（50μm/62.5μm），传输多种模式；单模光纤芯径小（约9μm），传输距离长，使用激光光源，成本较高。当数据包从一台主机经过多个路由器到达目的主机时，数据链路层帧的地址变化情况是（）。A.源MAC地址和目的MAC地址始终不变B.源IP地址和目的IP地址不变，但MAC地址逐跳改变C.源IP地址逐跳改变，目的IP地址不变D.源MAC地址不变，目的MAC地址始终为最终主机的MAC地址答案：B解析：数据包在网络层传递时，源和目的IP地址不变；但在每个链路段上，数据帧的源MAC地址和目的MAC地址会随着路由器转发而改变。下列攻击类型中，属于主动攻击的是（）。A.窃听B.流量分析C.拒绝服务攻击D.数据包嗅探答案：C解析：主动攻击包括中断、篡改、伪造等，拒绝服务攻击（DoS）会导致服务不可用，属于主动攻击；窃听、流量分析属于被动攻击。在防火墙技术中，状态检测防火墙相比包过滤防火墙的优点是（）。A.无需检查数据包内容B.能动态跟踪连接状态，安全性更高C.只能工作在应用层D.配置更加简单答案：B解析：状态检测防火墙不仅检查数据包的源/目的地址和端口，还维护连接状态表，动态判断数据包是否属于合法连接。下列加密算法中，属于对称加密算法的是（）。A.RSAB.DESC.ECCD.MD5答案：B解析：DES、3DES、AES属于对称加密算法；RSA、ECC属于非对称加密算法；MD5是消息摘要算法。数字签名技术可以保证信息的（）。A.机密性B.完整性C.可用性D.真实性答案：D解析：数字签名用于验证消息的发送者身份（真实性）和防止消息被篡改（完整性），主要解决不可抵赖问题。关于VLAN（虚拟局域网）的划分，IEEE802.1Q标准中VLANID的位数是（）。A.8位B.12位C.16位D.24位答案：B解析：IEEE802.1Q的VLAN标签中，VLANID字段占12位，取值范围为0～4095，其中0和4095保留，可用VLANID为1～4094。以下哪种设备既可以隔离冲突域，又可以隔离广播域？（）A.集线器B.二层交换机C.路由器D.网桥答案：C解析：路由器工作在网络层，每一个端口都是一个独立的冲突域和广播域；二层交换机只能隔离冲突域，不能隔离广播域。无线局域网中，WPA2-PSK使用的加密算法是（）。A.WEPB.TKIPC.AESD.3DES答案：C解析：WPA2基于IEEE802.11i，强制使用AES-CCMP加密算法。SNMP协议默认使用的端口是（）。A.TCP161B.UDP161C.TCP162D.UDP162答案：B解析：SNMP代理端监听UDP161端口，管理端接收Trap消息使用UDP162端口。在Linux系统中，要查看本机IP地址和子网掩码，可使用命令（）。A.ifconfigB.routeC.netstatD.traceroute答案：A解析：ifconfig用于显示和配置网络接口参数，包括IP地址、子网掩码、MAC地址等。下列域名中，属于中国国家顶级域名的是（）。A.B..cnC..orgD..net答案：B解析：国家顶级域名用两个字母表示国家或地区，中国的顶级域名为.cn。关于BGP协议，下列说法正确的是（）。A.BGP是基于距离向量算法的内部网关协议B.BGP使用TCP端口179作为传输层协议C.BGP根据跳数选择最佳路径D.BGP只能在同一个自治系统内运行答案：B解析：BGP（边界网关协议）是自治系统间的路由协议，基于TCP179端口，路径选择使用多种属性而非跳数。在数据通信中，香农定理给出的信道容量公式为C=A.信号功率B.噪声功率C.信道带宽D.误码率答案：C解析：香农定理中，C为信道容量，W为信道带宽（Hz），S/某信道的信号功率为10mW，噪声功率为0.1mW，则该信道的信噪比约为（）。【已知log10A.10dBB.15dBC.20dBD.25dB答案：C解析：信噪比SN下列编码方式中，曼彻斯特编码的特点是（）。A.每个比特位中间都有电平跳变B.信号无直流分量C.使用不同幅度的载波表示0和1D.通过频率变化表示数字信号答案：A解析：曼彻斯特编码在每个比特周期的中间都有一个电平跳变，既作为时钟同步信号又表示数据。以下关于CSMA/CD协议的描述，正确的是（）。A.适用于无线局域网B.采用"先听后说，边听边说"的访问控制方式C.冲突后立即重传数据帧D.网络负载越大，效率越高答案：B解析：CSMA/CD用于有线以太网，采用"先听后说，冲突即停，随机重传"的策略。在TCP拥塞控制中，慢启动阶段的拥塞窗口增长方式为（）。A.线性增长B.指数增长C.保持不变D.随机增长答案：B解析：慢启动阶段，每收到一个ACK，拥塞窗口增加1个MSS，总体呈指数增长。FTP协议默认的数据连接端口是（）。A.TCP20B.TCP21C.TCP23D.TCP25答案：A解析：FTP使用TCP21作为控制连接端口，TCP20作为数据连接端口。下列选项中，不属于网络性能指标的是（）。A.带宽B.时延C.丢包率D.数据加密强度答案：D解析：网络性能指标包括带宽、吞吐量、时延、时延抖动、丢包率等，加密强度属于安全性指标。使用traceroute命令探测到达目的主机的路径时，主要利用了IP协议中的（）字段。A.标识B.标志C.生存时间TTLD.协议号答案：C解析：traceroute通过逐渐增大TTL值，使数据包在到达目的路径的各路由器上因TTL超时而返回ICMP超时消息，从而获取路径信息。在无线局域网中，无线接入点（AP）工作在OSI模型的（）层。A.物理层B.数据链路层C.网络层D.传输层答案：B解析：无线AP实现有线与无线网络的桥接，工作在数据链路层。某公司申请了一个C类地址段/24，需要划分6个子网，每个子网至少20台主机，则子网掩码应为（）。A.92B.24C.40D.48答案：B解析：需要6个子网，子网位需满足2n≥6，取n以下关于IPv4与IPv6的比较，错误的是（）。A.IPv6地址空间更大B.IPv6基本报头比IPv4更复杂C.IPv6取消了校验和字段D.IPv6支持任播地址答案：B解析：IPv6基本报头长度固定为40字节，比IPv4报头更简洁，取消了校验和与选项字段，提高了转发效率。在数据链路层实现局域网互联的网络设备是（）。A.网桥B.路由器C.防火墙D.网关答案：A解析：网桥工作在数据链路层，可以连接两个或多个局域网网段，并根据MAC地址转发帧。下列地址中，属于链路本地地址的是（）。A.B.C.D.答案：B解析：/16是IPv4的链路本地地址，当主机无法通过DHCP获取地址时自动配置。在OSPF协议中，用于封装路由信息的协议报文直接封装在（）协议中。A.IPB.TCPC.UDPD.以太网帧答案：A解析：OSPF报文直接封装在IP数据报中，协议号是89。下列哪个协议用于将邮件从邮件服务器下载到本地客户端？（）A.SMTPB.POP3C.HTTPD.MIME答案：B解析：POP3（邮局协议第3版）用于将邮件从服务器下载到本地；SMTP用于发送邮件。在防火墙的DMZ区域中，通常放置的设备是（）。A.内部数据库服务器B.对外提供服务的服务器（如Web、Mail服务器）C.客户端主机D.核心交换机答案：B解析：DMZ（隔离区）处于内网和外网之间，通常放置需要对外提供服务的服务器，以隔离内外网。关于VLANTrunk端口，下列说法正确的是（）。A.Trunk端口只能属于一个VLANB.Trunk端口默认承载所有VLAN的流量C.Trunk端口只能连接主机D.Trunk端口用在交换机之间传递多个VLAN的信息答案：D解析：Trunk端口用于交换机之间或交换机与路由器之间的链路，可以承载多个VLAN的数据帧。在IEEE802.1Q帧格式中，VLAN标签位于（）。A.帧前导码之后B.目的MAC地址与源MAC地址之间C.源MAC地址与长度/类型字段之间D.数据字段之后答案：C解析：802.1Q标签插在以太网帧的源MAC地址之后、长度/类型字段之前。下列不属于入侵检测系统（IDS）检测方法的是（）。A.特征检测B.异常检测C.协议状态分析D.数据包过滤答案：D解析：数据包过滤是防火墙的功能。IDS主要采用特征检测、异常检测和协议状态分析等方法。在STP（生成树协议）中，根桥的选举依据是（）。A.交换机端口优先级B.交换机MAC地址大小C.交换机IP地址大小D.交换机链路带宽答案：B解析：STP网络中，具有最小桥ID（优先级+MAC地址）的交换机被选举为根桥。某网络规模较小，管理员希望路由表能够自动适应网络拓扑变化，且收敛快、无环路，最适合采用的路由协议是（）。A.RIPB.OSPFC.BGPD.静态路由答案：B解析：OSPF是链路状态协议，收敛速度快且无环路，适合中大型网络；RIP收敛慢且存在环路问题。交换机进行MAC地址学习的依据是数据帧的（）。A.目的MAC地址B.源MAC地址C.源IP地址D.协议类型答案：B解析：交换机将收到的数据帧的源MAC地址与接收端口进行绑定，记录到MAC地址表中。在Linux系统中，用于添加默认网关的命令是（）。A.routeadddefaultgwB.ifconfigeth0C.netstat-rn|grepdefaultD.ping-s答案：A解析：Linux中可使用routeadddefaultgw<IP>或iprouteadddefaultvia<IP>添加默认网关。在HTTPS协议中，数据加密使用的是（）。A.仅对称加密B.仅非对称加密C.非对称加密协商密钥，对称加密传输数据D.不加密，只进行身份认证答案：C解析：HTTPS先使用非对称加密（如RSA）协商会话密钥，之后用对称加密算法加密应用数据，兼顾安全与效率。在IEEE802.11无线网络中，如果两个客户端通过AP通信，则数据帧的传输路径是（）。A.客户端1→客户端2（直连）B.客户端1→AP→客户端2C.客户端1→交换机→AP→客户端2D.客户端1→AP→路由器→客户端2答案：B解析：在基础架构模式下，客户端之间的通信必须经由AP转发。下列端口属于TCP三次握手中的第一次握手的报文是（）。A.SYN=1,ACK=1B.SYN=1,ACK=0C.SYN=0,ACK=1D.FIN=1,ACK=0答案：B解析：第一次握手，客户端发送SYN报文（SYN=1,ACK=0），请求建立连接。在计算机网络中，网络管理功能不包括（）。A.故障管理B.性能管理C.计费管理D.访问控制列表设计答案：D解析：OSI网络管理标准包括故障管理、配置管理、计费管理、性能管理、安全管理。有关IPv6地址的表示，正确的是（）。A.使用点分十进制B.使用冒号分隔的十六进制C.使用连字符分隔的十六进制D.使用冒号分隔的十进制答案：B解析：IPv6地址使用8组十六进制数，每组16位，用冒号分隔。下列关于局域网交换机的说法，错误的是（）。A.交换机可以隔离冲突域B.交换机工作在数据链路层C.交换机所有端口共享同一个冲突域D.交换机可以连接不同速率的以太网设备答案：C解析：交换机的每个端口都是一个独立的冲突域，端口之间不共享冲突域。二、多项选择题（每题2分，共20分）下列选项中，属于网络层协议的有（）。A.IPB.ARPC.ICMPD.RARPE.TCP答案：ABCD解析：IP、ARP、ICMP、RARP均工作在网络层（或与网络层紧密相关），TCP工作于传输层。以下关于路由器的描述，正确的有（）。A.路由器工作在网络层B.路由器能够隔离广播域C.路由器可以连接异种网络（如以太网与帧中继）D.路由器根据MAC地址转发数据包E.路由器支持多种路由协议答案：ABCE解析：路由器根据目的IP地址转发数据包，而非MAC地址。D错误。在Windows操作系统中，以下命令可用于网络故障排查的有（）。A.ipconfigB.pingC.tracertD.netstatE.format答案：ABCD解析：format是磁盘格式化命令，与网络故障排查无关。下列关于防火墙的说法，正确的有（）。A.防火墙可以部署在企业内网与Internet之间B.防火墙可以防止所有网络攻击C.包过滤防火墙工作在网络层D.状态检测防火墙能跟踪连接状态E.代理防火墙可以隐藏内部网络结构答案：ACDE解析：防火墙无法防止所有攻击（例如来自内部的攻击），B错误。下列技术中，可以用于实现链路聚合的有（）。A.IEEE802.3adB.端口绑定C.VLAND.HSRPE.EtherChannel答案：ABE解析：链路聚合技术包括IEEE802.3ad（LACP）、端口绑定等，Cisco称为EtherChannel。VLAN是虚拟局域网技术，HSRP是热备份路由协议。在TCP/IP协议族中，属于应用层协议的有（）。A.HTTPB.SNMPC.FTPD.DNSE.TCP答案：ABCD解析：TCP属于传输层协议。有关VLAN的划分方式，下列说法正确的有（）。A.基于端口划分B.基于MAC地址划分C.基于IP子网划分D.基于协议类型划分E.基于交换机型号划分答案：ABCD解析：VLAN的划分方式包括基于端口、MAC地址、IP子网、协议类型等。关于生成树协议STP，下列说法正确的有（）。A.用于解决二层网络中的环路问题B.通过阻塞冗余端口来消除环路C.根桥上的端口永远不会被阻塞D.端口状态变化包括阻塞、监听、学习、转发E.STP可以提升网络带宽答案：ABD解析：根桥上的非指定端口也可能被阻塞（取决于端口角色），E错误：STP不提升带宽，反而会阻塞冗余端口。下列属于公网IP地址的有（）。A.B.C.D.14E.答案：AD解析：/8、/12、/16为私有地址；和14是公网DNS服务器地址。关于网络安全，下列说法正确的有（）。A.防火墙可以隔离内外网B.IDS可以实时检测入侵行为C.VLAN可以增强网络安全性D.采用ACL可以过滤特定数据包E.所有密码都应使用明文存储答案：ABCD解析：密码不应明文存储，而应加密或哈希处理，E错误。三、判断题（每题1分，共15分）UDP协议提供可靠的、面向连接的传输服务。答案：错误解析：UDP是无连接的、不可靠的传输协议。TCP协议的窗口大小字段为16位，因此最大窗口为65535字节。答案：正确解析：TCP报文头中窗口大小占16位，最大值为65535字节。集线器可以隔离冲突域。答案：错误解析：集线器所有端口共享一个冲突域，不能隔离冲突域。私有IP地址可以直接在Internet上路由。答案：错误解析：私有IP地址只能在内部网络使用，Internet上的路由器不会转发私有地址。AR