2026软考中级网络工程师历年经典模拟试题及答案解析

2026软考中级网络工程师历年经典模拟试题及答案解析一、单项选择题（每题1分，共75分）1.在计算机系统中，Cache的主要作用是解决（）问题。A.主存容量不足B.CPU与主存速度不匹配C.CPU与外设速度不匹配D.主存与外设速度不匹配2.若某计算机系统的CPU主频为1GHz，指令周期包含4个时钟周期，则该计算机的MIPS数约为（）。A.125B.250C.500D.10003.下列进程状态转换中，不可能发生的是（）。A.就绪态→运行态B.运行态→就绪态C.运行态→阻塞态D.阻塞态→运行态4.页式存储管理中产生的页面碎片属于（）。A.内部碎片B.外部碎片C.固定碎片D.动态碎片5.关系数据库中，用来表示实体之间联系的是（）。A.属性B.关系C.域D.主键6.在SQL语句中，用于去除查询结果重复行的关键字是（）。A.DISTINCTB.UNIQUEC.GROUPBYD.HAVING7.自然人开发的软件，其著作权的保护期限为（）。A.软件开发完成之日起25年B.软件开发完成之日起50年C.自然人终生及其死亡后25年D.自然人终生及其死亡后50年8.我国强制性国家标准的代号是（）。A.GBB.GB/TC.DBD.QB9.下列传输介质中，抗干扰能力最强的是（）。A.双绞线B.同轴电缆C.光纤D.无线介质10.若信道带宽为4kHz，采用16进制调制，根据奈奎斯特定理，无噪声信道的最大数据传输速率为（）。A.4kbpsB.8kbpsC.16kbpsD.32kbps11.曼彻斯特编码的特点是（）。A.每个比特中间有跳变，同时携带时钟与数据信息B.每个比特开始位置的跳变表示数据C.编码效率为100%D.仅用于广域网传输12.5类非屏蔽双绞线在以太网中的最大传输距离为（）。A.100米B.200米C.500米D.1000米13.传统以太网采用的介质访问控制方法是（）。A.CSMA/CAB.CSMA/CDC.CDMAD.TDMA14.CRC校验主要用于实现数据链路层的（）功能。A.流量控制B.差错控制C.链路管理D.寻址15.下列关于VLAN的描述中，错误的是（）。A.VLAN可以隔离广播域B.VLAN不受物理位置限制C.不同VLAN的主机可以直接通信D.Trunk链路可以传输多个VLAN的数据16.STP协议的核心作用是（）。A.提高链路带宽B.防止二层环路C.实现VLAN间路由D.进行流量控制17.PPP协议的认证方式中，明文传输密码的是（）。A.PAPB.CHAPC.EAPD.MPPE18.标准以太网帧的最小长度为（）字节。A.46B.64C.128D.151819.IP协议位于OSI七层模型的（）。A.数据链路层B.网络层C.传输层D.应用层20.IP地址0/24所属的网络地址是（）。A.B.C.0D.5521.子网掩码24可划分的可用子网数为（）（全0、全1子网可用）。A.2B.6C.8D.1622.某公司需要为1000台主机分配IP地址，采用CIDR方式时，至少需要（）位主机位。A.8B.10C.12D.1623.ARP协议的作用是（）。A.将MAC地址转换为IP地址B.将IP地址转换为MAC地址C.将域名转换为IP地址D.将IP地址转换为域名24.ICMP协议位于TCP/IP模型的（）。A.网络接口层B.网际层C.传输层D.应用层25.下列路由协议中，属于链路状态路由协议的是（）。A.RIPB.OSPFC.BGPD.EIGRP26.RIP协议规定的最大有效跳数为（）。A.10B.15C.16D.3227.OSPF协议的度量值是（）。A.跳数B.带宽C.时延D.开销（cost）28.下列关于BGP的描述中，正确的是（）。A.BGP是内部网关协议B.BGP采用链路状态算法C.BGP用于不同自治系统之间的路由交换D.BGP的默认度量值是跳数29.NAT技术的核心作用是（）。A.提高网络访问速度B.缓解IPv4地址不足的问题C.增强网络传输安全性D.实现服务器负载均衡30.下列地址中，属于私网地址的是（）。A.54B.C.55D.31.TCP协议位于TCP/IP模型的（）。A.网际层B.传输层C.会话层D.应用层32.下列应用层协议中，采用UDP传输的是（）。A.HTTPB.FTPC.DNSD.SMTP33.TCP建立连接需要经过（）次握手。A.1B.2C.3D.434.TCP四次挥手的作用是（）。A.建立可靠连接B.可靠释放连接C.实现流量控制D.进行拥塞控制35.HTTPS协议的默认服务端口是（）。A.21B.80C.443D.808036.TCP协议中，用于实现流量控制的核心机制是（）。A.滑动窗口B.慢启动C.拥塞避免D.快速重传37.DNS协议的主要功能是（）。A.动态分配IP地址B.域名与IP地址相互解析C.远程终端登录D.文件传输38.DHCP客户端首次申请IP地址时，发送的第一个报文是（）。A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPACK39.FTP协议中，控制连接的默认端口是（）。A.20B.21C.22D.2340.下列协议中，用于发送电子邮件的是（）。A.POP3B.IMAPC.SMTPD.SNMP41.SNMP协议中，用于获取被管理设备对象值的操作是（）。A.GetB.SetC.TrapD.Inform42.HTTP协议默认使用的传输层端口是（）。A.25B.53C.80D.11043.SSH协议的默认服务端口是（）。A.21B.22C.23D.8044.下列加密算法中，属于对称加密算法的是（）。A.RSAB.AESC.ECCD.DSA45.数字签名通常基于（）实现。A.对称加密算法B.非对称加密算法C.哈希算法D.消息认证码46.防火墙的核心功能是（）。A.查杀病毒B.访问控制C.入侵检测D.数据加密47.下列攻击类型中，属于拒绝服务攻击的是（）。A.SQL注入B.XSS跨站脚本C.DDoSD.钓鱼攻击48.VPN的核心作用是（）。A.提升网络传输速度B.在公共网络中实现安全加密通信C.实现网络地址转换D.隔离广播域49.IDS的主要功能是（）。A.实时阻断攻击B.检测攻击行为并发出告警C.过滤非法数据包D.实现用户身份认证50.用于安全Web访问的协议是（）。A.HTTPB.HTTPSC.FTPD.Telnet51.集线器工作在OSI七层模型的（）。A.物理层B.数据链路层C.网络层D.传输层52.二层交换机的核心工作机制是（）。A.基于IP地址转发报文B.基于MAC地址学习与帧转发C.基于端口号转发报文D.基于域名转发报文53.路由器工作在OSI七层模型的（）。A.数据链路层B.网络层C.传输层D.应用层54.综合布线系统中，连接工作区与配线间的子系统是（）。A.建筑群子系统B.干线子系统C.配线子系统D.设备间子系统55.三层交换机相比传统路由器的主要优势是（）。A.路由功能更丰富B.数据包转发速度更快C.支持更多接口类型D.安全防护能力更强56.用于测试网络层连通性的常用命令是（）。A.ipconfigB.pingC.tracertD.netstat57.用于跟踪数据包从源到目的地转发路径的命令是（）。A.pingB.tracertC.arpD.nslookup58.查看本地ARP缓存表的命令是（）。A.arp-aB.arp-dC.arp-sD.arp-g59.Windows系统中，查看IP地址配置的命令是（）。A.ifconfigB.ipconfigC.routeD.netstat60.Linux系统中，查看网络接口配置的命令是（）。A.ipconfigB.ifconfig或ipaddrC.tracertD.nslookup61.SNMP代理默认接收请求的端口号是（）。A.161B.162C.53D.6962.某主机可以ping通网关，但无法访问互联网网站，最可能的原因是（）。A.主机IP地址配置错误B.网关地址配置错误C.DNS服务器配置错误D.主机子网掩码配置错误63.下列关于IPv6的描述中，错误的是（）。A.IPv6地址长度为128位B.IPv6可根本解决IPv4地址不足的问题C.IPv6不支持组播功能D.IPv6简化了报文头格式，提高了转发效率64.SDN（软件定义网络）的核心思想是（）。A.网络设备分布式控制B.控制平面与数据平面分离C.提升网络传输带宽D.增强网络安全性65.云计算的三种经典服务模式不包括（）。A.IaaSB.PaaSC.SaaSD.DaaS66.下列选项中，不受著作权法保护的是（）。A.计算机软件B.产品设计图纸C.法律法规D.摄影作品67.工业和信息化部发布的行业标准的代号前缀是（）。A.GBB.YDC.DBD.QB68.Whichofthefollowingisanetworklayerprotocol?A.TCPB.IPC.HTTPD.FTP69.OSPFisatypeof（）routingprotocol.A.distance-vectorB.link-stateC.path-vectorD.hybrid70.ThedefaultportnumberforHTTPSis（）.A.21B.80C.443D.808071.Whichdeviceworksatthedatalinklayer?A.HubB.SwitchC.RouterD.Repeater72.TheprocessofconvertingadomainnametoanIPaddressiscalled（）.A.ARPresolutionB.DNSresolutionC.NATtranslationD.DHCPallocation73.下列关于VRRP的描述中，正确的是（）。A.VRRP用于实现链路聚合B.VRRP用于实现网关冗余备份C.VRRP是Cisco私有协议D.VRRP工作在网络层74.链路聚合的主要作用是（）。A.防止二层环路B.提升链路带宽并实现冗余C.隔离广播域D.实现路由冗余75.下列攻击中，属于Web应用层安全攻击的是（）。A.ARP欺骗B.SQL注入C.端口扫描D.死亡之Ping二、案例分析题（共75分）###试题一（20分）阅读以下说明，回答问题1至问题4。【说明】某中型企业新建办公网络，共有3个部门：行政部（120台主机）、研发部（60台主机）、财务部（25台主机）。内部采用C类私网地址/24进行地址规划，网络采用核心层、汇聚层、接入层三层架构，核心层部署两台三层交换机实现冗余，各部门部署独立接入交换机。【问题1】（6分）请根据各部门主机数量要求，对/24进行子网划分，子网号从小到大依次分配给行政部、研发部、财务部（全0、全1子网可用）。请填写下表空缺内容。部门子网掩码网络地址可用主机范围广播地址行政部（1）（2）（3）（4）研发部（5）（6）（7）（8）财务部（9）（10）（11）（12）1.终端的IP地址、子网掩码或默认网关配置错误。2.接入交换机的VLAN划分错误，或Trunk链路未允许对应VLAN通过。3.三层交换机S3的VLANIF接口未启用，或IP地址配置错误。4.终端操作系统防火墙开启，禁止ICMP报文通过。5.S3上配置了ACL禁止VLAN间的ICMP流量。6.交换机之间的物理链路故障。1.防火墙的安全策略禁止trust区域到untrust区域的访问。2.防火墙的SNAT规则配置错误，私网地址无法转换为有效公网地址。3.防火墙到互联网的出口链路故障，或运营商线路中断。4.内部网络DNS服务器配置错误或故障，无法解析域名。5.防火墙公网接口的IP地址或路由配置错误。6.上游运营商网络出现故障。参考答案与解析一、单项选择题1.答案：B2.答案：B解析：MIPS（每秒百万条指令）=主频/CPI（每条指令的时钟周期数），代入得1000 3.答案：D解析：阻塞态的进程需要先进入就绪态，由操作系统调度程序选中后才能进入运行态。4.答案：A5.答案：B6.答案：A7.答案：D8.答案：A9.答案：C10.答案：D解析：奈奎斯特定理公式为R=2Wlog2N，其中11.答案：A12.答案：A13.答案：B14.答案：B15.答案：C解析：不同VLAN属于不同广播域，默认无法直接通信，需要通过路由器或三层交换机等三层设备转发。16.答案：B17.答案：A18.答案：B19.答案：B20.答案：A21.答案：C解析：224对应的二进制为11100000，子网位为3位，可用子网数为2322.答案：B解析：主机位为n时，可用主机数为2n−223.答案：B24.答案：B25.答案：B26.答案：B解析：RIP中跳数16表示网络不可达，最大有效跳数为15。27.答案：D28.答案：C29.答案：B30.答案：A解析：私网地址范围为/8、/12、/16。B选项172.15不在172.16~31范围内，C为广播地址，D为组播地址。31.答案：B32.答案：C33.答案：C34.答案：B35.答案：C36.答案：A37.答案：B38.答案：A39.答案：B40.答案：C41.答案：A42.答案：C43.答案：B44.答案：B45.答案：B46.答案：B47.答案：C48.答案：B49.答案：B50.答案：B51.答案：A52.答案：B53.答案：B54.答案：C55.答案：B56.答案：B57.答案：B58.答案：A59.答案：B60.答案：B61.答案：A解析：SNMP代理使用UDP161端口接收管理请求，使用UDP162端口主动发送Trap告警。62.答案：C63.答案：C64.答案：B65.答案：D66.答案：C67.答案：B68.答案：B69.答案：B解析：OSPF是链路状态（link-state）路由协议，RIP是距离矢量协议，BGP是路径矢量协议。70.答案：C71.答案：B解析：交换机（Switch）工作在数据链路层，集线器和中继器工作在物理层，路由器工作在网络层。72.答案：B73.答案：B解析：VRRP（虚拟路由器冗余协议）是公有标准协议，工作在数据链路层，用于实现默认网关的冗余。74.答案：B75.答案：B二、案例分析题答案：（1）28（或/25）（2）（3）~26（4）27（5）92（或/26）（6）28（7）29~90（8）91（9）24（或/27）（10）92（11）93~22（12）23解析：子网划分需根据每个子网的最大主机数确定主机位长度，可用主机数公式为2n-行政部120台主机，需要7位主机位（27-研发部60台主机，需要6位主机位（26-财务部25台主机，需要5位主机位（25按子网号从小到大依次分配即可。【问题2】（4分）请简述核心层、汇聚层、接入层的主要功能。答案：-核心层：负责高速、可靠的骨干数据转发，是整个网络的核心，对吞吐量、冗余性要求高，通常不部署复杂的访问策略。-汇聚层：负责汇聚接入层的流量，实施访问控制、VLAN路由、流量整形、安全策略等，是接入层与核心层的中间调度层。-接入层：直接连接终端用户，负责用户接入认证、端口安全、VLAN划分等功能，提供丰富的终端接入接口。【问题3】（6分）两台核心交换机之间采用链路聚合技术实现冗余与带宽提升，请回答：（1）链路聚合的主要优点有哪些？（3分）（2）LACP协议的标准编号是什么？属于OSI模型的哪一层？（3分）答案：（1）链路聚合的优点：①增加链路总带宽，实现多链路负载分担；②提高链路冗余性，单条物理链路故障时流量自动切换，不中断业务；③避免二层环路，无需依赖STP即可实现多链路冗余。（2）LACP的标准编号为IEEE802.3ad（现合并为IEEE802.1AX），属于数据链路层协议。【问题4】（4分）该企业在服务器区部署防火墙，防火墙通常分为trust、untrust、dmz三个安全区域，请分别说明三个区域的安全级别（高/中/低）及典型部署对象。答案：-trust区域：安全级别高，部署内部信任网络的设备，如办公终端、内部业务服务器等。-untrust区域：安全级别低，连接不可信的外部网络，如互联网。-dmz区域：安全级别中，部署对外提供服务的公开服务器，如Web服务器、邮件服务器等，既满足对外服务需求，又与内部信任网络隔离。###试题二（20分）阅读以下说明，回答问题1至问题5。【说明】某企业采用华为设备组建园区网络，拓扑如下：-接入交换机S1连接财务部门终端，对应VLAN10；接入交换机S2连接研发部门终端，对应VLAN20。-S1、S2通过Trunk链路连接到三层核心交换机S3，S3作为VLAN10、VLAN20的默认网关。-S3通过千兆接口连接出口路由器R1，S3与R1之间通过OSPF协议（区域0）实现路由互通。【问题1】（4分）请完成接入交换机S1的配置：将GE0/0/1接口加入VLAN10，GE0/0/2接口配置为Trunk并允许所有VLAN通过。[S1]vlanbatch10

[S1]interfaceGigabitEthernet0/0/1

[S1-GigabitEthernet0/0/1]portlink-type（1）

[S1-GigabitEthernet0/0/1]portdefaultvlan（2）

[S1-GigabitEthernet0/0/1]quit

[S1]interfaceGigabitEthernet0/0/2

[S1-GigabitEthernet0/0/2]portlink-type（3）

[S1-GigabitEthernet0/0/2]porttrunkallow-passvlan（4）答案：（1）access（2）10（3）trunk（4）all（或1to4094）解析：连接终端的接口类型为access，需加入指定VLAN；交换机之间的互联链路为Trunk，可传输多个VLAN的数据。【问题2】（4分）请完成三层交换机S3的VLANIF接口配置：VLAN10网关为/24，VLAN20网关为/24。[S3]vlanbatch1020

[S3]interfaceVlanif10

[S3-Vlanif10]ipaddress（5）（6）

[S3-Vlanif10]quit

[S3]interfaceVlanif20

[S3-Vlanif20]ipaddress（7）（8）答案：（5）（6）（7）（8）【问题3】（4分）S3与R1的互联地址段为/30，S3接口地址为。请完成S3的OSPF配置，发布VLAN10、VLAN20及互联网段的路由。[S3]ospf1router-id

[S3-ospf-1]area0

[S3-ospf-1-area-]network（9）（10）

[S3-ospf-1-area-]network（11）（12）

[S3-ospf-1-area-]network答案：（9）（10）55（11）（12）55解析：OSPF的network命令格式为network网络地址反掩码，反掩码是子网掩码的按位取反，/24子网的反掩码为55。【问题4】（4分）企业要求财务部门（VLAN10）不能访问研发部门（VLAN20）的Web服务（端口80），需在S3上配置编号为3000的高级ACL实现该需求。[S3]aclnumber3000

[S3-acl-adv-3000]rule（13）tcpsource55destination55destination-porteq（14）

[S3-acl-adv-3000]rulepermitip

[S3-acl-adv-3000]quit

[S3]interfaceVlanif10

[S3-Vlanif10]traffic-filter（15）acl3000请填写空缺内容，并说明该ACL应用在Vlanif10的哪个方向更合理，简述原因。答案：（13）deny（14）80（或www）（15）inbound（入站方向）原因：应用在入站方向时，流量进入Vlanif接口时就会被过滤，无需后续路由查找，可节省设备资源；若应用在出站方向，流量需要先完成路由转发再被丢弃，设备资源利用率更低。【问题5】（4分）若VLAN10的主机无法ping通VLAN20的主机，请列出4种可能的故障原因。答案：可能的原因（任选4种即可）：6.答案：###试题三（18分）阅读以下说明，回答问题1至问题4。【说明】某企业采用Linux服务器搭建DHCP与DNS服务，为内部网络提供动态地址分配与域名解析服务。DHCP使用isc-dhcp软件，DNS使用bind软件。内部网络参数如下：•网段：/24•默认网关：•DNS服务器地址：0•企业域名：example•动态地址池：00~00•打印服务器固定IP：0，MAC地址为00:11:22:33:44:55，主机名为printer.example【问题1】（6分）请完成DHCP主配置文件/etc/dhcp/dhcpd.conf的空缺内容。optiondomain-name"（1）";optiondomain-name-servers（2）;optionrouters（3）;default-lease-time600;max-lease-time7200;subnetnetmask{range（4）（5）;optionbroadcast-address55;}hostprinter{hardwareethernet（6）;fixed-address0;}（1）example（2）0（3）（4）00（5）00（6）00:11:22:33:44:55【问题2】（4分）请回答以下关于DHCP服务的问题：（1）DHCP服务使用的传输层协议及默认端口号分别是什么（客户端、服务端分别说明）？（2）DHCP客户端无法获取IP地址时，会自动分配什么网段的地址？（1）DHCP使用UDP协议，服务端默认端口为67，客户端默认端口为68。（2）会自动分配/16网段的链路本地地址（APIPA地址）。【问题3】（4分）DNS主配置文件/etc/named.conf中有如下配置段：zone"example"IN{typemaster;file"example.zone";allow-update{none;};};请回答：（1）typemaster的含义是什么？（2）区域文件example.zone默认存放的目录是什么？（1）typemaster表示该DNS服务器是example域的主域名服务器，持有该域的权威解析记录，是域数据的原始来源。（2）默认存放在/var/named目录下。【问题4】（4分）需在example.zone文件中添加两条解析记录：•邮件服务器MX记录，主机名为mail.example，优先级为10。•打印服务器的A记录，IP地