2026年软考网络工程师最终试题与答案

2026年软考网络工程师最终试题与答案一、基础知识（单项选择题，每题1分，共75分）1.CPU中用于暂存下一条待执行指令地址的寄存器是？A.程序计数器PCB.指令寄存器IRC.地址寄存器ARD.状态寄存器PSW答案：A解析：程序计数器（PC）存放下一条指令的内存地址，指令寄存器（IR）存放当前正在执行的指令。2.下列进程调度算法中，可能导致长作业长期得不到调度（饥饿）的是？A.先来先服务FCFSB.短作业优先SJFC.时间片轮转RRD.多级反馈队列答案：B解析：短作业优先算法总是优先调度运行时间最短的作业，若持续有短作业到达，长作业会一直被抢占，产生饥饿问题。3.下列存储器中，访问速度最快的是？A.寄存器B.CacheC.主存D.SSD答案：A4.下列内容中，不属于软件需求规格说明书（SRS）组成部分的是？A.功能需求B.非功能需求C.接口需求D.测试用例答案：D解析：测试用例属于软件测试阶段的输出产物，不属于需求规格说明书的内容。5.某公司员工在职期间，利用公司的硬件设备、技术资料和工作时间开发的办公软件，其著作权归属于？A.员工本人B.公司C.员工与公司共有D.国家知识产权局答案：B解析：利用单位物质技术条件、由单位承担责任的职务作品，单位享有著作权，作者享有署名权。6.OSI七层参考模型中，负责端到端的可靠传输与流量控制的是？A.网络层B.传输层C.会话层D.表示层答案：B7.下列关于TCP/IP模型与OSI模型对应关系的描述，错误的是？A.TCP/IP应用层对应OSI的应用层、表示层、会话层B.TCP/IP传输层对应OSI的传输层C.TCP/IP网际层对应OSI的网络层和数据链路层D.TCP/IP网络接口层对应OSI的数据链路层和物理层答案：C解析：TCP/IP网际层仅对应OSI模型的网络层，数据链路层属于网络接口层。8.传输层的协议数据单元（PDU）通常称为？A.比特B.帧C.分组D.报文段答案：D解析：物理层PDU为比特，数据链路层为帧，网络层为分组/包，传输层TCP为报文段、UDP为用户数据报。9.下列协议中，属于TCP/IP模型网际层的是？A.ARPB.TCPC.FTPD.SNMP答案：A10.数据链路层的服务访问点（SAP）是？A.IP地址B.MAC地址C.端口号D.进程ID答案：B11.下列传输介质中，抗电磁干扰能力最强的是？A.非屏蔽双绞线B.屏蔽双绞线C.同轴电缆D.光纤答案：D12.单模光纤与多模光纤相比，下列说法正确的是？A.单模光纤芯径更粗B.单模光纤传输距离更近C.单模光纤制造成本更低D.单模光纤适用于长距离骨干传输答案：D解析：单模光纤芯径细、传输衰减小、距离远、成本高，常用于长距离干线传输。13.Wi-Fi7（802.11be）标准的最高理论传输速率约为？A.1GbpsB.10GbpsC.46GbpsD.100Gbps答案：C14.传统10Mbps以太网物理层采用的编码方式是？A.曼彻斯特编码B.不归零码NRZC.差分曼彻斯特编码D.4B/5B编码答案：A解析：曼彻斯特编码每个比特中间有跳变，自带时钟同步，10Mbps以太网使用该编码。15.综合布线系统中，水平子系统的双绞线最大长度为？A.50米B.90米C.100米D.150米答案：B解析：水平子系统线缆从楼层配线架到工作区插座最大90米，加上两端各5米跳线，总信道长度不超过100米。16.以太网MAC地址的长度是？A.32位B.48位C.64位D.128位答案：B17.下列关于CSMA/CD协议的描述，错误的是？A.发送前先监听信道是否空闲B.发送过程中持续监听是否发生冲突C.发生冲突后立即重发该帧D.采用二进制指数退避算法计算重发延迟答案：C解析：发生冲突后，发送方会发送干扰信号强化冲突，然后等待二进制指数退避时间后再尝试重发，而非立即重发。18.VLAN的主要作用不包括？A.隔离广播域B.提高网络安全性C.扩展物理传输距离D.灵活划分逻辑工作组答案：C19.下列哪种VLAN划分方式属于静态VLAN？A.基于交换机端口分配VLANB.基于设备MAC地址分配VLANC.基于IP地址分配VLAND.基于用户账号分配VLAN答案：A20.STP协议选举根交换机的依据是？A.交换机MAC地址最小者当选B.交换机桥ID（优先级+MAC地址）最小者当选C.交换机端口数量最多者当选D.交换机总带宽最高者当选答案：B21.快速生成树协议（RSTP）相对于STP的改进不包括？A.减少了端口状态数量B.引入边缘端口概念，接入终端端口可快速转发C.支持点对点链路的快速收敛D.原生支持多VLAN独立生成树答案：D解析：多VLAN生成树是MSTP的特性，RSTP仅实现单生成树的快速收敛。22.PPP协议中，用于身份认证的协议是？A.LCPB.NCPC.CHAPD.IPCP答案：C解析：LCP负责链路建立与维护，NCP负责网络层参数协商，CHAP/PAP是PPP的认证协议，IPCP是IP地址协商协议。23.IPv4地址的长度是？A.32位B.48位C.64位D.128位答案：A24.下列IP地址中，属于RFC1918规定的私网地址的是？A.B.C.D.答案：C解析：私网地址段包括/8、/12、/16，/16属于公网地址。25.某公司申请到C类地址段/24，需要划分成8个大小相同的子网，每个子网最多可容纳的可用主机数是？A.30B.32C.62D.64答案：A解析：划分8个子网需要借3位网络位（23=826.无类域间路由（CIDR）的主要作用是？A.扩大IP地址空间总量B.聚合路由条目，减小路由表规模C.提高IP地址的安全性D.支持动态地址分配答案：B27.ARP协议的核心作用是？A.将IP地址转换为MAC地址B.将MAC地址转换为IP地址C.将域名转换为IP地址D.将IP地址转换为域名答案：A28.ICMP协议的功能不包括？A.差错报告B.网络连通性测试C.路由重定向D.端到端可靠数据传输答案：D29.下列路由协议中，属于链路状态路由协议的是？A.RIPB.OSPFC.BGPD.EIGRP答案：B30.OSPF协议中，用于发现邻居、维护邻接关系的报文是？A.Hello报文B.DD报文C.LSR报文D.LSU报文答案：A31.下列传输层协议中，属于面向连接的可靠协议是？A.IPB.TCPC.UDPD.ICMP答案：B32.下列关于UDP协议的描述，正确的是？A.面向连接B.提供可靠传输保障C.首部开销小D.支持滑动窗口流量控制答案：C解析：UDP是无连接、不可靠的传输层协议，首部仅8字节，开销小，适合对延迟敏感的场景。33.TCP协议中，实现流量控制的核心机制是？A.滑动窗口B.慢启动C.拥塞避免D.快重传答案：A解析：流量控制通过滑动窗口机制实现，防止发送方发送速度过快导致接收方缓冲区溢出；慢启动、拥塞避免属于拥塞控制机制。34.TCP/IP协议中，熟知端口号的范围是？A.0~1023B.1024~49151C.49152~65535D.0~65535答案：A35.下列应用层协议中，默认使用UDP传输的是？A.HTTPB.DNSC.FTPD.SMTP答案：B解析：DNS默认使用UDP53端口进行域名查询，仅当查询结果超过512字节时使用TCP。36.TCP协议中，发送方连续收到三个重复确认（ACK）时，会触发什么机制？A.慢启动B.拥塞避免C.快重传D.超时重传答案：C37.HTTP协议默认使用的端口号是？A.21B.22C.80D.443答案：C38.HTTPS协议在HTTP基础上增加了哪项协议实现安全加密传输？A.SSL/TLSB.IPsecC.L2TPD.PPTP答案：A39.DNS协议中，将IP地址解析为域名的查询类型是？A.正向查询B.反向查询C.递归查询D.迭代查询答案：B40.DHCP协议的主要作用是？A.动态分配IP地址等网络参数B.域名解析C.文件传输D.远程登录答案：A41.下列关于FTP协议的描述，错误的是？A.同时使用控制连接和数据连接两个连接B.主动模式下由服务器主动发起数据连接C.被动模式下由服务器主动发起数据连接D.支持文本模式和二进制模式两种传输方式答案：C解析：被动模式下，客户端主动连接服务器的数据端口建立数据连接，适合客户端在防火墙后的场景。42.下列电子邮件协议中，主要用于邮件发送与转发的是？A.POP3B.IMAPC.SMTPD.MIME答案：C43.下列协议中，可实现安全远程登录的是？A.TelnetB.SSHC.FTPD.RDP答案：B44.下列加密算法中，属于对称加密算法的是？A.RSAB.AESC.ECCD.DSA答案：B45.数字签名的核心作用是？A.保证数据的机密性B.验证数据完整性与发送方身份真实性C.压缩数据大小D.提高数据传输速度答案：B解析：数字签名使用发送方私钥对消息摘要加密，接收方用公钥验证，可实现身份认证、完整性校验和抗抵赖。46.包过滤防火墙的工作层次是？A.物理层和数据链路层B.网络层和传输层C.会话层和表示层D.应用层答案：B解析：包过滤防火墙根据IP地址、端口号、协议类型等网络层、传输层信息过滤数据包。47.下列攻击类型中，属于拒绝服务攻击的是？A.SQL注入B.XSS跨站脚本C.DDoSD.钓鱼攻击答案：C48.下列VPN类型中，最适合出差员工远程访问企业内网的是？A.站点到站点VPNB.客户端到站点VPNC.MPLSVPND.VPLS答案：B49.零信任网络架构的核心原则是？A.默认信任内部网络所有用户B.永不信任，始终验证C.仅通过防火墙实现内外网隔离D.基于物理位置判断信任等级答案：B50.下列技术中，可有效防范ARP欺骗攻击的是？A.端口安全B.动态ARP检测（DAI）C.VLAN划分D.STP生成树协议答案：B51.SNMP协议工作在TCP/IP模型的哪一层？A.网际层B.传输层C.应用层D.网络接口层答案：C52.下列SNMP版本中，支持加密与认证、安全性最高的是？A.SNMPv1B.SNMPv2cC.SNMPv3D.SNMPv4答案：C53.下列命令中，最常用于测试网络层连通性的是？A.pingB.tracertC.ipconfigD.netstat答案：A54.某企业用户反映无法访问互联网，管理员在用户电脑上ping网关地址不通，但ping同网段其他终端正常，最可能的原因是？A.用户电脑DNS配置错误B.网关设备接口故障C.外网出口链路中断D.互联网DNS服务器故障答案：B解析：同网段终端互通说明二层网络正常，ping网关不通说明用户到网关的三层连通性故障，网关接口故障是最可能的原因。DNS或外网故障不会影响ping网关的连通性。55.netstat命令的功能不包括？A.查看当前网络连接状态B.查看路由表C.查看端口监听情况D.查看网卡硬件参数答案：D56.ITILv3框架中，下列流程属于服务运营阶段的是？A.服务级别管理B.变更管理C.事件管理D.能力管理答案：C解析：事件管理、问题管理、请求履行、访问管理均属于服务运营阶段流程。57.网络三层架构中，核心层的主要功能是？A.接入终端设备B.部署安全访问策略C.高速数据转发D.实现VLAN划分答案：C58.企业核心层采用双核心交换机架构的主要目的是？A.成倍提升网络带宽B.避免单点故障，提高网络可靠性C.降低设备采购成本D.简化网络配置复杂度答案：B59.综合布线系统中，设备间子系统的作用是？A.连接终端设备到墙面插座B.连接楼层配线间到设备间C.放置核心设备，连接各子系统D.连接不同建筑物之间的线缆答案：C60.下列网络设备中，默认工作在数据链路层的是？A.集线器B.二层交换机C.路由器D.防火墙答案：B61.某企业有3个跨区域分支机构，需要与总部组网，要求可靠性高、成本适中、支持智能选路，下列方案中最合适的是？A.租用3条专线分别连接总部与各分支B.采用SD-WAN方案，结合互联网与专线C.全部使用互联网IPsecVPND.使用电话线拨号接入答案：B62.瘦AP（FitAP）+AC架构相比胖AP（FatAP）架构的优势不包括？A.集中统一管理B.配置批量下发C.整体建设成本更低D.无缝漫游体验更好答案：C解析：瘦AP架构需要额外部署无线控制器（AC），整体建设成本高于胖AP架构，但管理和漫游性能更优。63.IPv6地址的长度是？A.32位B.48位C.64位D.128位答案：D64.下列IPv6地址中，属于链路本地地址的是？A.2001:db8::1B.FE80::1C.FC00::1D.FF02::1答案：B解析：链路本地地址前缀为FE80::/10，FC00::/7为唯一本地地址，2001:db8::/32为全球单播测试地址，FF02::为组播地址。65.SDN（软件定义网络）的核心设计思想是？A.将控制平面与数据平面分离B.提升硬件转发性能C.用纯软件替代所有网络硬件D.减少网络设备数量答案：A66.云原生场景中，用于规范容器网络接口、实现容器之间通信与隔离的标准是？A.VLANB.VXLANC.CNID.OpenFlow答案：C67.Wi-Fi7标准引入的下列哪项技术可显著降低延迟，支持实时业务传输？A.MIMOB.OFDMAC.多链路聚合（MLD）D.波束成形答案：C解析：多链路设备（MLD）是Wi-Fi7的核心特性，可同时在2.4GHz、5GHz、6GHz多频段传输数据，大幅降低延迟。其余特性Wi-Fi6已支持。68.5G网络的三大应用场景不包括？A.增强移动宽带（eMBB）B.超高可靠低时延通信（uRLLC）C.海量机器类通信（mMTC）D.超高清视频直播（UHD）答案：D解析：超高清视频直播属于eMBB场景的具体应用，不属于三大基础场景。69.零信任架构中的微隔离技术主要作用是？A.实现内外网边界隔离B.实现不同VLAN之间的隔离C.实现数据中心内部工作负载级的细粒度隔离D.实现有线与无线网络隔离答案：C70.下列IPv6过渡技术中，通过隧道方式将IPv6报文封装在IPv4报文中，实现IPv4网络中的IPv6站点互联的是？A.NAT64B.双栈技术C.6to4D.DNS64答案：C解析：6to4是隧道过渡技术，适用于IPv4网络中的孤立IPv6站点互联；NAT64/DNS64用于IPv6主机访问IPv4资源；双栈是同时运行两种协议栈。71.WhichofthefollowingprotocolsisusedfordynamicIPaddressallocation?A.DNSB.DHCPC.SNMPD.SMTP答案：B72.ThecoreconceptofSoftware-DefinedNetworking(SDN)istheseparationofthecontrolplaneandthe______plane.A.dataB.managementC.applicationD.physical答案：A73.Whichofthefollowingisasymmetricencryptionalgorithm?A.RSAB.ECCC.AESD.DSA答案：C74.IPv6addressesare______bitsinlength.A.32B.64C.128D.256答案：C75.WhichofthefollowingisatypeofDenialofService(DoS)attack?A.SQLinjectionB.DDoSC.PhishingD.XSS答案：B二、应用技术（案例分析题，共75分）###试题一（20分）背景：某中型企业新总部大楼建成，需规划企业内部网络。企业共8个部门：行政部、财务部、研发部、市场部、销售部、人事部、运维部、客服部，每个部门约50台终端。企业申请到公网地址段/28，内部私网采用/8网段。网络采用三层架构（核心层、汇聚层、接入层），核心层部署双核心交换机，每台汇聚交换机对应2个部门，接入交换机每端口接入1台终端。问题：1.（4分）若为每个部门划分1个独立VLAN，请计算每个VLAN对应的最小子网掩码长度，并写出计算过程。2.（6分）若采用/16作为部门业务地址段，为8个部门分配大小相同的子网，每个子网满足50台终端接入需求。请写出前4个子网的网络地址、子网掩码和广播地址。3.（4分）该企业需部署核心交换机、汇聚交换机、接入交换机、边界路由器、下一代防火墙、服务器集群等设备。请写出从互联网接入开始的设备连接顺序，并说明防火墙的部署位置作用。4.（6分）企业计划部署全大楼覆盖的无线网络，要求员工与访客网络隔离、支持无缝漫游。请说明应采用哪种无线架构，需要哪些核心设备，以及如何实现员工与访客网络隔离。答案：1.每个部门约50台终端，每个子网需要的可用主机数至少为50。根据公式2n−2≥50（减去网络地址和广播地址），计算得n2.每个子网掩码为/26，子网地址块大小为64。前4个子网信息如下：-子网1：网络地址/26，子网掩码92，广播地址3-子网2：网络地址4/26，子网掩码92，广播地址27-子网3：网络地址28/26，子网掩码92，广播地址91-子网4：网络地址92/26，子网掩码92，广播地址553.连接顺序：互联网→边界路由器→下一代防火墙→核心交换机→汇聚交换机→接入交换机→终端；服务器集群通过专用汇聚交换机连接到核心交换机。防火墙部署在边界路由器与核心交换机之间，作为内外网边界安全设备，实现访问控制、入侵防御、NAT地址转换等安全功能。4.应采用瘦AP+AC（无线控制器）的企业级无线架构。核心设备：无线控制器（AC）、瘦AP、PoE接入交换机。员工与访客网络隔离实现方式：(1)配置两个独立SSID，分别对应员工网络和访客网络；(2)将两个SSID映射到不同的VLAN（员工VLAN和访客VLAN），实现二层隔离；(3)在核心交换机或防火墙上配置ACL策略，禁止访客VLAN访问企业内部服务器和员工VLAN，仅允许访问互联网。解析：瘦AP+AC架构支持集中管理、快速漫游，适合中大型企业部署。通过SSID与VLAN绑定，结合三层访问控制策略，可实现不同用户群体的逻辑隔离与权限控制。###试题二（20分）背景：某企业采用双核心网络架构，Core1和Core2为两台核心交换机，通过Eth-Trunk链路聚合互联。4台接入交换机Access1~Access4分别双上行到Core1和Core2。网络采用OSPF作为内部路由协议，所有设备均在OSPF区域0。VLAN10（行政部）、VLAN20（财务部）、VLAN30（研发部）、VLAN40（市场部）的网关均部署在核心交换机上，要求实现VLAN间路由与双核心负载分担。问题：1.（4分）简述链路聚合（Eth-Trunk）的主要作用与优势。2.（6分）Access1交换机的GE0/0/1~GE0/0/24端口属于VLAN10，GE0/0/25~GE0/0/48端口属于VLAN20，上行端口GE0/1/1、GE0/1/2为Trunk口，允许所有VLAN通过。请写出对应的华为VRP系统配置命令。3.（5分）在Core1上配置VLANIF接口：VLAN10地址/24、VLAN20地址/24、VLAN30地址/24、VLAN40地址/24，并将这些网段加入OSPF区域0。请写出核心配置命令。4.（5分）为实现负载分担，要求Core1为VLAN10、VLAN20的主根桥，Core2为VLAN30、VLAN40的主根桥。请写出Core1上的MSTP配置思路，并简述该方案如何实现负载分担。答案：1.链路聚合是将多个物理以太网接口捆绑为一个逻辑接口的技术，主要作用是增加链路带宽、实现链路冗余。优势：(1)带宽扩容，总带宽为各成员链路带宽之和；(2)冗余备份，单条成员链路故障时流量自动切换，业务不中断；(3)负载分担，流量可在多条成员链路上均匀分配；(4)对上层协议透明，逻辑接口可等同于普通物理接口使用。2.配置命令如下：``<Huawei>system-view[Huawei]sysnameAccess1[Access1]vlanbatch1020[Access1]interfacerangeGigabitEthernet0/0/1toGigabitEthernet0/0/24[Access1-port-group]portlink-typeaccess[Access1-port-group]portdefaultvlan10[Access1-port-group]quit[Access1]interfacerangeGigabitEthernet0/0/25toGigabitEthernet0/0/48[Access1-port-group]portlink-typeaccess[Access1-port-group]portdefaultvlan20[Access1-port-group]quit[Access1]interfaceGigabitEthernet0/1/1[Access1-GigabitEthernet0/1/1]portlink-typetrunk[Access1-GigabitEthernet0/1/1]porttrunkallow-passvlanall[Access1-GigabitEthernet0/1/1]quit[Access1]interfaceGigabitEthernet0/1/2[Access1-GigabitEthernet0/1/2]portlink-typetrunk[Access1-GigabitEthernet0/1/2]porttrunkallow-passvlanall[Access1-GigabitEthernet0/1/2]quit``3.配置命令如下：``<Huawei>system-view[Huawei]sysnameCore1[Core1]vlanbatch10203040[Core1]interfaceVlanif10[Core1-Vlanif10]ipaddress[Core1-Vlanif10]quit[Core1]interfaceVlanif20[Core1-Vlanif20]ipaddress[Core1-Vlanif20]quit[Core1]interfaceVlanif30[Core1-Vlanif30]ipaddress[Core1-Vlanif30]quit[Core1]interfaceVlanif40[Core1-Vlanif40]ipaddress[Core1-Vlanif40]quit[Core1]ospf1router-id[Core1-ospf-1]area0[Core1-ospf-1-area-]network55[Core1-ospf-1-area-]network55[Core1-ospf-1-area-]network55[Core1-ospf-1-area-]network55[Core1-ospf-1-area-]quit``4.MSTP配置思路：(1)全局开启MSTP，配置MST域名称、修订级别，将VLAN10、20映射到MSTI1，VLAN30、40映射到MSTI2；(2)配置Core1为MSTI1的根桥、MSTI2的备份根桥；(3)Core2配置为MSTI2的根桥、MSTI1的备份根桥。负载分担实现原理：MSTP支持多生成树实例，不同实例可以有不同的根桥和拓扑。VLAN10、20的流量通过MSTI1转发，主路径走Core1；VLAN30、40的流量通过MSTI2转发，主路径走Core2，从而充分利用两台核心交换机的带宽，实现流量负载分担。当某台核心故障时，另一台核心会成为所有实例的根桥，承担全部流量，实现冗余备份。解析：MSTP（多生成树协议）解决了STP/RSTP单生成树无法实现VLAN流量负载分担的问题，通过将多个VLAN映射到同一个生成树实例，在保证无环的同时提高链路利用率。###试题三（18分）背景：某企业部署一台CentOS7服务器，作为内部DNS服务器和DHCP服务器。服务器网卡为eth0，静态IP地址为/24，网关为。问题：1.（4分）请写出修改网卡配置文件/etc/sysconfig/network-scripts/ifcfg-eth0的关键配置项，要求配置静态IP、网关和DNS。2.（6分）企业内部域名为example，要求DNS服务器提供以下解析：-www.example对应Web服务器0-mail.example对应邮件服务器0-dns.example对应DNS服务器本身采用bind作为DNS服务，请写出正向区域文件example.zone的核心内容，要求包含SOA、NS、A、MX记录。3.（4分）DHCP地址池范围为00~00，子网掩码，网关，DNS服务器，默认租期8小时。请写出dhcpd.conf配置文件中的子网声明部分。4.（4分）写出设置DNS服务（named）和DHCP服务（dhcpd）开机自启的systemctl命令，以及查看服务运行状态的命令。答案：1.ifcfg-eth0关键配置项：``BOOTPROTO=static#静态地址获取方式ONBOOT=yes#开机自动启用网卡IPADDR=#IP地址NETMASK=#子网掩码（或PREFIX=24）GATEWAY=#默认网关DNS1=#主DNS服务器``2.正向区域文件核心内容：``$TTL86400@INSOAdns.example.admin.example.(2026010101;序列号，每次修改需递增3600;刷新时间（1小时）1800;重试时间（30分钟）604800;过期时间（7天）86400;最小TTL（1天）)@INNSdns.example.@INMX10mail.example.dnsINAwwwINA0mailINA0``解析：SOA记录定义区域的权威服务器和管理参数；NS记录指定区域的域名服务器；MX记录指定邮件接收服务器，数字越小优先级越高；A记录将域名映射为IPv4地址。3.dhcpd.conf子网配置：``subnetnetmask{range0000;optionsubnet-mask;optionrouters;optiondomain-name-servers;default-lease-time28800;#8小时=28800秒max-lease-time28800;}``4.相关命令：-设置DNS服务开机自启：systemctlenablenamed-设置DHCP服务开机自启：systemctlenabledhcpd-查看服务运行状态：systemctlstatusnamed和systemctlstatusdhcpd---###试题四（17分）背景：某企业近期出现网络访问缓慢、Web服务器数据泄露等问题。企业边界部署了下一代防火墙，内部数据中心部署有多台业务服务器，管理员需要排查问题并进行安全加固。问题：1.（5分）用户反映内网访问卡顿，管理员在交换机上查看