2026年软考网络工程师笔试题及参考答案

2026年软考网络工程师笔试题及参考答案一、单项选择题（每题1分，共75分）1.CPU中负责指令译码、控制各部件协调工作的部件是？A.运算器B.控制器C.CacheD.寄存器组答案：B2.某Cache的访问周期为10ns，主存访问周期为100ns，若Cache命中率为95%，则内存的平均访问时间是多少（采用顺序访问模式）？A.12nsB.15nsC.55nsD.100ns答案：B解析：顺序访问模式下平均访问时间公式为：T其中Tc为Cache访问周期，H为命中率，Tm为主存访问周期。代入得3.由4块容量相同的磁盘组成的RAID5阵列，磁盘利用率为？A.50%B.67%C.75%D.100%答案：C解析：RAID5采用分布式校验，用1块盘的容量存储校验信息，n块盘的利用率为(n−14.计算机中连接CPU与内存的总线称为？A.系统总线B.片内总线C.I/O总线D.外部总线答案：A5.某指令流水线由4段组成，各段执行时间分别为Δt、2Δt、ΔA.30B.34C.70D.40答案：B解析：流水线总时间公式为：第一条指令执行时间+(指令数-1)×最长段时间。第一条指令时间为1Δt+2Δ6.运行态的进程时间片用完后，将转换为哪种状态？A.就绪态B.阻塞态C.终止态D.挂起态答案：A7.页式存储管理中，页表的核心作用是？A.节省主存空间B.实现逻辑地址到物理地址的转换C.提高内存访问速度D.实现文件共享答案：B8.虚拟存储技术的理论基础是？A.程序局部性原理B.指令并行执行原理C.磁盘容量大于内存D.内存价格持续下降答案：A9.LinuxEXT4文件系统中，用于存储文件元数据（权限、所有者、时间戳等）的结构是？A.目录项B.inodeC.超级块D.块组描述符答案：B10.SPOOLing技术的主要作用是？A.提高磁盘读写速度B.实现设备独立性C.将独占设备改造为共享设备（虚拟设备）D.降低设备功耗答案：C11.数据库三级模式中，描述用户可见的局部数据逻辑结构的是？A.外模式B.模式C.内模式D.物理模式答案：A12.下列SQL命令中，用于删除整个表结构的是？A.DELETEB.DROPC.TRUNCATED.ALTER答案：B解析：DELETE用于删除表中数据，DROP删除表结构和数据，TRUNCATE清空表数据但保留结构。13.下列哪种范式要求消除非主属性对候选键的部分函数依赖？A.1NFB.2NFC.3NFD.BCNF答案：B解析：1NF要求属性不可再分；2NF消除非主属性对候选键的部分依赖；3NF消除非主属性对候选键的传递依赖；BCNF消除主属性对候选键的部分和传递依赖。14.自然人的软件著作权保护期限为？A.25年B.50年C.作者终生及死后50年D.永久保护答案：C15.我国强制性国家标准的代号是？A.GBB.GB/TC.GJBD.QB答案：A解析：GB为强制性国家标准，GB/T为推荐性国家标准，GJB为国家军用标准，QB为轻工行业标准。16.无噪声信道带宽为3kHz，采用4进制编码，根据奈奎斯特定理，最大数据传输速率为？A.3kbpsB.6kbpsC.12kbpsD.24kbps答案：C解析：奈奎斯特公式为：C其中W为信道带宽，M为码元进制数。代入得C=17.信道带宽为4kHz，信噪比为30dB，根据香农定理，最大数据传输速率约为？A.4kbpsB.20kbpsC.40kbpsD.80kbps答案：C解析：首先将dB转换为信噪比：10log10(C代入得C≈18.下列编码方式中，属于自同步码的是？A.不归零码（NRZ）B.曼彻斯特编码C.振幅键控（ASK）D.频移键控（FSK）答案：B解析：曼彻斯特编码每个码元中间都有跳变，可直接提取时钟信号，属于自同步码。19.光纤通信中使用的多路复用技术是？A.频分复用（FDM）B.时分复用（TDM）C.波分复用（WDM）D.码分复用（CDM）答案：C20.生成多项式为G(A.1101B.1011C.1110D.0111答案：A解析：生成多项式对应的二进制为10011，将信息位左移4位后进行模2除法，得到4位余数1101，即为CRC校验码。21.OSI七层模型中，负责端到端可靠传输的是？A.网络层B.传输层C.会话层D.表示层答案：B22.TCP/IP模型的网络接口层对应OSI模型的？A.物理层B.数据链路层C.物理层和数据链路层D.数据链路层和网络层答案：C23.下列协议中，属于网络层的是？A.HTTPB.TCPC.ARPD.PPP答案：C24.IP地址1属于哪类地址？A.A类B.B类C.C类D.D类答案：C解析：C类地址范围为~55。25.子网掩码对应的前缀长度是？A./16B./20C./24D./28答案：B解析：240转换为二进制是11110000，前16+4=20位为网络位，即前缀长度/20。26.某公司申请到C类地址段/24，要划分成8个大小相同的子网，每个子网最多可容纳多少台可用主机？A.30B.32C.14D.16答案：A解析：8个子网需要3位子网位，剩余主机位为8-3=5位，去掉网络地址和广播地址，可用主机数为2527.下列地址中，属于私网地址的是？A.B.C.D.答案：C解析：私网地址段包括/8、/12、/16。28.IPv6地址的长度为多少位？A.32B.64C.128D.256答案：C29.下列IPv6地址中，属于链路本地地址的是？A.2001::1B.FE80::1C.FC00::1D.FF02::1答案：B解析：FE80::/10为链路本地地址段，FC00::/7为唯一本地地址段，FF00::/8为组播地址段。30.TCP协议中，用于建立连接的标志位是？A.SYNB.ACKC.FIND.RST答案：A31.TCP三次握手的正确顺序是？A.SYN→SYN+ACK→ACKB.SYN→ACK→SYN+ACKC.SYN+ACK→SYN→ACKD.ACK→SYN→SYN+ACK答案：A32.下列应用层协议中，默认使用UDP作为传输层协议的是？A.FTPB.DNSC.HTTPD.SMTP答案：B解析：DNS默认使用UDP53端口进行查询，大报文场景下切换为TCP。33.HTTPS协议默认使用的端口号是？A.21B.23C.80D.443答案：D34.ARP协议的作用是？A.将IP地址转换为MAC地址B.将MAC地址转换为IP地址C.将域名转换为IP地址D.将IP地址转换为域名答案：A35.ICMP协议属于TCP/IP模型的哪一层？A.网络接口层B.网际层C.传输层D.应用层答案：B36.二层交换机工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B37.路由器工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：C38.VLAN的主要作用不包括？A.隔离广播域B.提高网络安全性C.减少冲突域D.灵活划分逻辑网段答案：C解析：交换机的每个端口本身就是独立的冲突域，与VLAN无关；VLAN的核心作用是隔离广播域、实现逻辑分组、提升安全性。39.生成树协议（STP）中，根交换机的选举依据是？A.MAC地址最小的交换机B.桥ID最小的交换机C.端口数量最多的交换机D.优先级最高的交换机答案：B解析：桥ID=优先级（2字节）+MAC地址（6字节），桥ID最小的交换机被选举为根桥。40.STP中阻塞端口的主要作用是？A.防止二层环路B.提高链路带宽C.隔离故障端口D.扩展端口数量答案：A41.链路聚合（LACP）的主要作用是？A.提高链路带宽与冗余性B.隔离广播风暴C.实现VLAN划分D.动态路由选择答案：A42.下列路由协议中，属于距离矢量协议的是？A.RIPB.OSPFC.IS-ISD.BGP答案：A解析：OSPF和IS-IS属于链路状态协议，BGP属于路径矢量协议。43.OSPF协议中，DR/BDR的选举是在哪种网络类型中进行的？A.点到点网络B.广播型网络C.点到多点网络D.虚链路答案：B解析：广播型和NBMA网络需要选举DR/BDR，点到点、点到多点网络不需要选举。44.BGP协议使用的默认端口号是？A.21B.179C.1812D.500答案：B45.PPP协议的认证方式不包括？A.PAPB.CHAPC.MS-CHAPD.802.1X答案：D解析：802.1X是局域网端口认证协议，不属于PPP认证方式。46.下列加密算法中，属于对称加密算法的是？A.RSAB.AESC.ECCD.SHA-256答案：B解析：RSA和ECC是非对称加密算法，SHA-256是哈希算法。47.数字签名通常采用哪种技术实现？A.对称加密B.非对称加密C.哈希算法D.消息认证码答案：B解析：数字签名使用发送方私钥对摘要加密，接收方用公钥验证，是非对称加密的典型应用。48.PKI（公钥基础设施）的核心组成部分是？A.CA（认证中心）B.RA（注册中心）C.证书库D.终端实体答案：A49.防火墙的工作模式不包括？A.路由模式B.透明模式C.混合模式D.交换模式答案：D50.IDS与IPS的主要区别是？A.IDS能阻断攻击，IPS只能检测B.IPS能阻断攻击，IDS只能检测和告警C.IDS工作在网络层，IPS工作在应用层D.IPS的误报率远高于IDS答案：B51.网络安全等级保护2.0将安全保护等级分为几级？最高等级是？A.4级，第四级B.5级，第五级C.6级，第六级D.3级，第三级答案：B52.下列攻击类型中，属于分布式拒绝服务攻击（DDoS）的是？A.SQL注入B.XSS跨站脚本C.SYN洪水D.钓鱼攻击答案：C解析：SYN洪水通过大量伪造的SYN报文耗尽服务器半连接资源，属于典型的DDoS攻击。53.SNMP协议使用的默认端口是？A.21B.22C.161D.389答案：C解析：SNMP使用UDP161端口进行查询，UDP162端口发送Trap报文。54.SNMP的哪个版本支持身份认证和加密传输？A.SNMPv1B.SNMPv2cC.SNMPv3D.以上都支持答案：C55.ping命令使用的是ICMP的哪种报文类型？A.回显请求/回显应答B.目的不可达C.超时D.重定向答案：A56.排查主机不能上网的故障时，遵循从底层到高层的原则，第一步应该检查？A.路由器路由配置B.DNS服务器是否可达C.网线是否连接正常、网卡指示灯状态D.防火墙策略是否放行答案：C57.下列指标中，不属于网络性能指标的是？A.带宽B.延迟C.丢包率D.硬盘容量答案：D58.Wi-Fi7对应的IEEE标准是？A.802.11acB.802.11axC.802.11beD.802.11n答案：C解析：Wi-Fi7对应802.11be，最高理论速率可达30Gbps以上。59.5G网络的三大应用场景不包括？A.eMBB（增强移动宽带）B.URLLC（超高可靠低时延）C.mMTC（海量机器类通信）D.NFV（网络功能虚拟化）答案：D解析：NFV是5G的支撑技术，不属于三大应用场景。60.SDN（软件定义网络）的核心思想是？A.控制平面与数据平面分离B.网络硬件全部虚拟化C.用软件完全替代硬件D.无线网络自动化配置答案：A61.零信任安全模型的基本原则是？A.默认信任内部网络，仅防护边界B.永不信任，始终验证C.基于角色的访问控制D.以防火墙为核心的边界防护答案：B62.物联网的典型三层架构不包括？A.感知层B.网络层C.应用层D.表示层答案：D63.传统网络三层架构不包括？A.核心层B.汇聚层C.接入层D.应用层答案：D64.核心层的主要功能是？A.高速数据转发B.用户终端接入C.访问控制策略D.路由聚合答案：A解析：核心层负责高速骨干转发，汇聚层负责路由聚合和安全策略，接入层负责用户终端接入。65.某公司总部与2个分支需要实现内网互通，成本最低的实现方式是？A.租用MSTP专线B.IPSecVPNC.MPLSVPND.光纤直连答案：B66.下列技术中，用于实现网关冗余的是？A.链路聚合B.VRRPC.STPD.LACP答案：B解析：VRRP、HSRP、GLBP都是常用的网关冗余协议。67.VRRP协议中，虚拟路由器的默认优先级是？A.0B.100C.255D.1024答案：B解析：VRRP优先级范围0-255，默认100，数值越大优先级越高。68.IP地址规划的原则不包括？A.连续性B.可扩展性C.随意性D.高利用率答案：C69.下列网络拓扑结构中，可靠性最高的是？A.星型拓扑B.环型拓扑C.总线型拓扑D.网状拓扑答案：D70.接入层交换机的主要功能是？A.高速骨干转发B.用户终端接入C.区域路由汇聚D.防火墙策略部署答案：B71.Whichofthefollowingtechnologiesseparatesthecontrolplaneanddataplaneinnetworks?A.VLANB.SDNC.NATD.VRRP答案：B72.ThedefaulttransportlayerprotocolforHTTPSis______.A.TCPB.UDPC.ICMPD.ARP答案：A73.WhichofthefollowingIPv6addressesbelongstothelink-localaddressrange?A.2001:db8::1B.FE80::1C.FC00::1D.FF02::1答案：B74.______isacyberattackthatoverwhelmsaserverwithfakerequests,makingitunavailabletolegitimateusers.A.SQLinjectionB.XSSC.DDoSD.Phishing答案：C75.Wi-Fi6correspondstowhichIEEEstandard?A.802.11acB.802.11axC.802.11beD.802.11n答案：B二、案例分析题（共75分）###试题一（20分）某中型企业计划新建办公网络，共有员工500人，其中行政部80人，财务部30人，研发部200人，销售部150人，运维部40人。要求各部门之间逻辑隔离，且每个部门的终端在同一网段。企业申请到的公网地址为/29，内网地址采用/8段进行规划。网络采用三层架构，核心层双机冗余，接入层到汇聚层采用链路聚合。请回答以下问题：【问题1】（6分）请为每个部门分配一个合适的C类内网网段（从/24开始分配），并说明每个网段的可用主机数。【问题2】（6分）简述VLAN的划分方法有哪些？本场景中最适合采用哪种划分方式？为什么？【问题3】（4分）核心层采用双机冗余的目的是什么？常用的网关冗余协议有哪些？【问题4】（4分）链路聚合的优点是什么？配置链路聚合时需要注意哪些事项？答案：【问题1】-研发部：/24，可用主机数254台-销售部：/24，可用主机数254台-行政部：/24，可用主机数254台-运维部：/24，可用主机数254台-财务部：/24，可用主机数254台（分配顺序可调整，每个部门独立/24网段即可，共6分）【问题2】VLAN划分方法：1.基于端口划分：将交换机物理端口直接划分到指定VLAN2.基于MAC地址划分：根据终端MAC地址动态分配VLAN3.基于IP子网划分：根据终端IP地址段划分VLAN4.基于协议划分：根据网络层协议类型划分VLAN5.基于策略划分：结合多种条件动态分配VLAN（答出3种即可得3分）本场景最适合基于端口划分（1分）。原因：企业办公网络终端位置固定，各部门办公区域明确，基于端口划分配置简单、稳定性高、运维成本低，完全满足业务需求（2分，合理即可）。【问题3】目的：避免核心设备单点故障导致整网瘫痪，提高网络可靠性和可用性，同时实现核心层负载分担（2分）。常用网关冗余协议：VRRP、HSRP、GLBP（答出2种即可得2分）。【问题4】优点：1.增加链路带宽，实现多链路带宽叠加2.提高链路可靠性，单条物理链路故障时流量自动切换，业务不中断3.实现链路间流量负载分担（答出2点即可得2分）注意事项：1.聚合两端的端口数量、速率、双工模式、VLAN配置等参数必须一致2.同一聚合组的端口类型必须相同（如同为千兆电口、万兆光口）3.两端聚合模式必须匹配（如静态聚合、动态LACP）4.聚合链路的所有端口不能存在配置冲突（答出2点即可得2分）###试题二（20分）某企业网络拓扑如下：核心交换机SW1，接入交换机SW2、SW3，路由器R1连接内网与公网。SW2连接财务部和行政部，SW3连接研发部和销售部。VLAN规划：VLAN10（财务部）、VLAN20（行政部）、VLAN30（研发部）、VLAN40（销售部），各VLAN网关配置在SW1上，OSPF单域（区域0）实现内网路由互通。请回答以下问题：【问题1】（6分）完成SW2的VLAN配置，要求端口Gi0/1属于VLAN10，Gi0/2属于VLAN20，Gi0/24为Trunk口，允许所有VLAN通过。补全以下思科IOS风格的配置命令。SW2>enable

SW2#configureterminal

SW2(config)#vlan10

SW2(config-vlan)#nameFinance

SW2(config-vlan)#vlan20

SW2(config-vlan)#nameAdmin

SW2(config-vlan)#exit

SW2(config)#interfaceGigabitEthernet0/1

SW2(config-if)#switchportmode__(1)__

SW2(config-if)#switchportaccessvlan__(2)__

SW2(config-if)#exit

SW2(config)#interfaceGigabitEthernet0/2

SW2(config-if)#switchportmodeaccess

SW2(config-if)#switchport__(3)__vlan20

SW2(config-if)#exit

SW2(config)#interfaceGigabitEthernet0/24

SW2(config-if)#switchportmode__(4)__

SW2(config-if)#switchporttrunkallowedvlan__(5)__

SW2(config-if)#exit【问题2】（6分）核心交换机SW1配置VLAN间路由，每个VLAN网关为该网段第一个可用地址（如VLAN10网关为/24）。补全SVI接口与OSPF基本配置。SW1(config)#interfaceVlan10

SW1(config-if)#ipaddress__(1)____(2)__

SW1(config-if)#noshutdown

SW1(config-if)#interfaceVlan20

SW1(config-if)#ipaddress

SW1(config-if)#noshutdown

SW1(config-if)#exit

SW1(config)#routerospf1

SW1(config-router)#network__(3)__area__(4)__

SW1(config-router)#end【问题3】（4分）要求财务部VLAN10只能访问内网服务器网段，不能访问其他部门的内网网段，但可以访问公网。请说明可以采用什么技术实现？基本配置思路是什么？【问题4】（4分）若SW2与SW3之间误接一根网线，会导致什么问题？生成树协议（STP）如何解决该问题？答案：【问题1】(1)access（1分）(2)10（1分）(3)access（1分）(4)trunk（1分）(5)all（2分，答1-4094也可得分）【问题2】(1)（1分）(2)（1分）(3)55（2分，/8对应的OSPF反掩码）(4)0（2分，题目要求单域区域0）【问题3】采用访问控制列表（ACL）技术实现（2分）。配置思路：1.在核心交换机SW1上配置ACL，拒绝VLAN10网段访问其他部门的内网网段，允许访问服务器网段和公网地址；2.将ACL应用在VLAN10的入方向（inbound），对进入VLAN10接口的流量进行过滤。（2分，合理即可）【问题4】问题：产生二层环路，引发广播风暴、MAC地址表漂移，最终导致网络瘫痪（2分）。STP解决方式：STP自动检测环路，将冗余链路中的一个端口设置为阻塞状态，逻辑上断开环路；当活动链路故障时，阻塞端口自动切换为转发状态，恢复网络连通性（2分）。###试题三（15分）某公司采用CentOS7服务器搭建网络服务，包括DHCP、DNS和Web服务。请回答以下问题：【问题1】（5分）DHCP服务配置文件/etc/dhcp/dhcpd.conf内容如下：default-lease-time600;

max-lease-time7200;

optiondomain-name-servers,14;

subnetnetmask{

range0000;

optionrouters;

optionbroadcast-address55;

}

hostFinance-Server{

hardwareethernet00:0c:29:3f:8a:1b;

fixed-address0;

}请回答：(1)DHCP客户端默认租约时间是多少秒？(2)客户端获取的DNS服务器地址有哪些？(3)地址池的可用IP范围是什么？(4)host配置段的作用是什么？【问题2】（5分）公司采用BIND搭建DNS服务器，配置正向解析区域example。解释以下配置参数的含义：(1)$TTL86400(2)SOA记录的作用是什么？(3)wwwINA0(4)mailINMX10mail.example.中的10代表什么？(5)反向解析区域的主要作用是什么？【问题3】（5分）公司采用Nginx搭建Web服务器，配置片段如下：server{

listen80;

server_namewww.example;

root/usr/share/nginx/html;

indexindex.htmlindex.htm;

location/{

try_files$uri$uri/=404;

}

error_page500502503504/50x.html;

location=/50x.html{

root/usr/share/nginx/html;

}

}请回答：(1)Web服务监听的端口是多少？(2)网站根目录是什么？(3)默认首页文件有哪些？(4)访问资源不存在时返回什么状态码？(5)启用HTTPS需要额外监听哪个端口？需要配置什么文件？答案：【问题1】(1)600秒（1分）(2)和14（1分，答全得分）(3)00~00（1分）(4)为MAC地址00:0c:29:3f:8a:1b的财务服务器静态绑定IP地址0，确保其每次获取的IP固定不变（2分）。【问题2】(1)解析结果的缓存生存时间为86400秒（1天），即DNS缓存可以保留该解析记录的最长时间（1分）。(2)SOA（起始授权记录）用于标记区域的主域名服务器，以及区域管理的相关参数（刷新时间、重试时间、过期时间等）（1分）。(3)定义A记录，将www.example解析到IPv4地址0（1分）。(4)10是MX记录的优先级，数值越小优先级越高（1分）。(5)将IP地址反向解析为对应的域名，常用于反垃圾邮件、身份验证等场景（1分）。【问题3】(1)80端口（1分）(2)/usr/share/nginx/html（1分）(3)index.html和index.htm（1分，答全得分）(4)404（1分）(5)443端口；需要配置SSL证书（公钥证书和私钥文件）（1分，答全得分）。###试题四（20分）某公司网络拓扑：内网核心交换机连接防火墙，防火墙通过路由器连接互联网。防火墙三个区域：Trust区域（内网，安全级别85）、DMZ区域（服务器区，安全级别50）、Untrust区域（公网，安全