全面解析2026软考网络工程师试题及答案

全面解析2026软考网络工程师试题及答案一、上午基础知识·单项选择题（每题1分，共75分）1.以下关于RISC-V架构处理器的描述，错误的是？A.采用精简指令集计算机架构B.指令集完全开源，可自由定制扩展C.指令长度固定，译码效率高D.必须包含浮点运算单元作为标配2.某DRAM芯片的存储容量为256K×16位，该芯片的地址线和数据线数目分别为？A.8条、16条B.18条、16条C.16条、8条D.256条、16条3.以下关于SSD固态硬盘的描述，正确的是？A.采用磁介质存储数据，读写速度受转速限制B.平均无故障时间低于机械硬盘C.支持TRIM指令提升写入性能与寿命D.存储单元不会因重复擦写出现损耗4.在OSI七层参考模型中，会话层的主要功能是？A.进行路由选择与分组转发B.建立、管理和终止表示层实体之间的通信会话C.处理端到端的流量控制与差错恢复D.负责数据格式转换与加密解密5.以下关于千兆以太网的描述，错误的是？A.支持半双工与全双工工作模式B.采用CSMA/CD介质访问控制方法C.最大帧长为1518字节D.仅支持光纤作为传输介质6.以下Linux文件系统中，属于日志文件系统的是？A.ext2B.ext4C.FAT32D.NTFS7.进程从运行态转换为就绪态的常见原因是？A.等待I/O操作完成B.时间片用完C.等待某一事件发生D.进程执行完毕8.以下关于虚拟内存的描述，正确的是？A.虚拟内存的大小等于物理内存的大小B.虚拟内存的实现基于程序运行的局部性原理C.页面置换频率越高，系统性能越好D.段式存储管理不存在外部碎片9.OSI七层模型中，负责端到端可靠传输的是哪一层？A.网络层B.传输层C.会话层D.应用层10.以下哪种传输介质抗电磁干扰能力最强？A.同轴电缆B.超五类双绞线C.单模光纤D.六类双绞线11.传统10BASE-T以太网采用的拓扑结构是？A.总线型B.星型C.环型D.树型12.以太网MAC地址的长度是多少位？A.32B.48C.64D.12813.以下关于CSMA/CD协议的描述，错误的是？A.发送前先监听信道是否空闲B.边发送边监听，发现冲突立即停止发送C.冲突后等待固定时间再重发D.主要用于半双工以太网环境14.PPP协议属于OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层15.以下网络设备中，工作在网络层的是？A.集线器B.交换机C.路由器D.中继器16.TCP协议的端口号中，熟知端口号的范围是？A.0~1023B.1024~49151C.49152~65535D.0~6553517.以下哪个协议默认基于UDP传输？A.HTTPB.FTPC.DNSD.SMTP18.IP协议首部中，TTL字段的作用是？A.记录IP分组的总长度B.限制IP分组在网络中的生存时间，防止路由环路C.标识IP分组的服务优先级D.用于校验IP首部的正确性19.某主机IP地址为28/21，该地址所在子网的网络地址是？A.B.C.D.20.以下关于NAT技术的描述，错误的是？A.可以缓解IPv4地址不足的问题B.静态NAT实现内网地址与公网地址的一对一映射C.PAT可以实现多个内网地址共享一个公网地址D.NAT会提升网络传输速度，增强网络安全性21.ICMP协议属于TCP/IP体系结构的哪一层？A.网络接口层B.网际层C.传输层D.应用层22.ARP协议的主要作用是？A.将IP地址转换为MAC地址B.将MAC地址转换为IP地址C.将域名转换为IP地址D.将IP地址转换为域名23.以下HTTP状态码中，表示客户端请求的资源未找到的是？A.200B.301C.404D.50024.FTP协议中，用于控制连接的默认端口号是？A.20B.21C.22D.2325.以下关于IPv6的描述，错误的是？A.地址长度为128位，地址空间远大于IPv4B.取消了首部校验和字段，提升转发效率C.不支持自动配置，需要手动分配地址D.支持任意播地址与组播地址26.以下哪种路由协议属于链路状态路由协议？A.RIPB.OSPFC.BGPD.EIGRP27.RIP协议的最大可达跳数是多少？A.15B.16C.32D.6428.OSPF协议中，DR和BDR的选举是在哪种网络类型中进行的？A.点到点网络B.广播型网络C.非广播多路访问网络D.点到多点网络29.OSPF区域中，骨干区域的编号是？A.Area0B.Area1C.Area10D.Area10030.以下关于BGP协议的描述，正确的是？A.是内部网关协议，用于自治系统内部路由计算B.基于TCP协议传输，端口号为179C.路由选择的核心度量值是跳数D.仅支持IPv4路由31.路由表中某条路由的管理距离为0，说明该路由是？A.静态路由B.OSPF路由C.直连路由D.RIP路由32.以下哪种技术可以实现不同VLAN之间的通信？A.VTPB.三层交换C.生成树协议D.端口聚合33.策略路由的主要作用是？A.根据路由表的目的地址选择转发路径B.根据管理员制定的策略选择转发路径C.自动计算全网最优路径D.防止路由环路34.以下关于浮动静态路由的描述，正确的是？A.优先级高于主路由，始终优先转发B.作为主路由的备份，主路由失效时自动启用C.仅用于负载分担D.管理距离比主路由小35.MPLS技术的核心是？A.标签交换B.报文加密C.流量控制D.地址转换36.交换机根据什么信息转发数据帧？A.源IP地址B.目的IP地址C.源MAC地址D.目的MAC地址37.VLAN的主要作用不包括？A.隔离广播域B.提高网络安全性C.灵活划分逻辑工作组D.增加链路传输带宽38.以下哪种VLAN划分方式属于基于端口的静态划分？A.根据交换机端口编号划分VLANB.根据终端MAC地址划分VLANC.根据终端IP地址划分VLAND.根据上层协议类型划分VLAN39.Trunk端口的默认VLAN（NativeVLAN）默认是？A.VLAN0B.VLAN1C.VLAN10D.VLAN409540.生成树协议中，根交换机的选举依据是？A.交换机端口数量B.交换机的桥IDC.交换机的转发速率D.交换机的IP地址41.RSTP协议中，哪种端口可以直接进入转发状态，不需要等待转发延迟？A.阻塞端口B.侦听端口C.学习端口D.边缘端口42.端口聚合（LACP）的主要作用是？A.增加链路带宽，实现链路冗余B.防止路由环路C.隔离广播域D.实现VLAN间路由43.以下关于交换机MAC地址表的描述，错误的是？A.通过自学习机制构建B.记录MAC地址与端口的对应关系C.表项永久有效，不会老化删除D.收到未知目的MAC的帧时进行泛洪44.WindowsServer中，DHCP服务器的主要作用是？A.为客户端动态分配IP地址等网络参数B.实现域名到IP地址的解析C.提供Web访问服务D.提供文件共享服务45.DNS服务器中，用于将IP地址解析为域名的记录类型是？A.A记录B.CNAME记录C.PTR记录D.MX记录46.以下哪种软件通常用于提供Web服务？A.NginxB.PostfixC.vsftpdD.Samba47.Linux系统中，网络接口配置文件通常位于哪个目录下？A./etc/B./home/C./var/D./tmp/48.FTP服务的两种标准工作模式是？A.主动模式与被动模式B.半双工模式与全双工模式C.明文模式与加密模式D.本地模式与远程模式49.WindowsServer活动目录（AD）的核心功能不包括？A.用户身份统一管理B.域环境集中管控C.域名解析D.组策略批量下发50.Linux系统中，查看当前网络接口配置的命令是？A.psB.ifconfig/ipaddrC.topD.df51.以下关于CDN技术的描述，错误的是？A.可以提升用户访问网站的响应速度B.通过在各地部署边缘节点实现内容就近分发C.可以完全替代源站服务器D.可以减轻源站服务器的负载压力52.以下哪种加密算法属于对称加密算法？A.RSAB.ECCC.AESD.DSA53.数字签名的主要作用是？A.保证数据的保密性B.验证数据的完整性与发送者身份C.压缩数据存储体积D.加密传输过程数据54.以下关于防火墙的描述，正确的是？A.可以防止所有网络攻击B.只能工作在应用层，不能工作在网络层C.可以根据安全策略控制进出网络的流量D.主要功能是查杀计算机病毒55.以下哪种攻击属于主动攻击？A.信道窃听B.流量分析C.篡改数据D.报文截获56.入侵检测系统（IDS）的主要作用是？A.直接阻断攻击流量B.检测网络中的攻击行为并发出告警C.过滤非法访问请求D.实现用户访问控制57.以下哪个协议用于实现安全加密的远程登录？A.TelnetB.SSHC.FTPD.HTTP58.以下关于VPN技术的描述，错误的是？A.可以在公网上建立安全的虚拟专用通道B.IPsecVPN工作在网络层C.SSLVPN工作在应用层，适合移动办公用户D.VPN会降低数据传输的安全性59.零信任架构的核心思想是？A.内网用户全部可信，外网用户全部不可信B.永不信任，始终验证C.仅验证用户身份，不验证设备状态D.仅基于IP地址进行访问控制60.SQL注入攻击主要针对的目标是？A.Web应用的后端数据库B.操作系统漏洞C.网络设备漏洞D.无线通信链路61.以下哪种措施最能有效防范钓鱼攻击？A.部署网络防火墙B.安装终端杀毒软件C.提升用户安全意识，不点击可疑链接D.开启入侵检测系统62.SNMP协议默认使用的端口号是？A.21和22B.161和162C.80和443D.53和6763.以下哪种工具可以测试端到端的网络连通性？A.pingB.tracertC.netstatD.tcpdump64.tracert命令的工作原理主要基于哪种协议？A.TCPB.UDPC.ICMPD.ARP65.以下关于网络性能指标的描述，错误的是？A.带宽指链路能够传输的最大数据速率B.时延指数据从一端传输到另一端的总时间C.丢包率指丢失数据包占总发送数据包的比例D.实际吞吐量始终等于链路带宽66.ITIL框架主要应用于哪个领域？A.软件开发管理B.IT服务管理C.网络安全管理D.项目成本管理67.WiFi6对应的IEEE标准是？A.802.11nB.802.11acC.802.11axD.802.11be68.5G网络的三大核心应用场景不包括？A.eMBB（增强移动宽带）B.uRLLC（超高可靠低时延通信）C.mMTC（海量机器类通信）D.FTTx（光纤接入）69.SDN（软件定义网络）的核心特点是？A.控制平面与数据平面分离B.采用完全分布式控制C.仅支持无线局域网D.不需要物理转发设备70.以下关于云网络的描述，错误的是？A.VPC是云上的私有网络，用户可自定义IP地址段B.负载均衡可以将流量分发到多台云服务器C.云网络完全由用户自行管理，云服务商不负责维护D.安全组用于控制云服务器的进出流量71.WhichofthefollowingprotocolsisusedfordynamicIPaddressallocation?A.DNSB.DHCPC.SMTPD.FTP72.The___layerisresponsibleforend-to-endreliabledatatransmissionintheOSImodel.A.networkB.transportC.sessionD.application73.Whichofthefollowingisalink-stateroutingprotocol?A.RIPB.OSPFC.BGPD.EIGRP74.___isanetworksecuritytechnologythatcreatesasecureencryptedtunneloverapublicnetwork.A.NATB.VPNC.VLAND.STP75.WiFi6isalsoknownasIEEE___.A.802.11nB.802.11acC.802.11axD.802.11be二、下午应用技术·案例分析题（共4题，共75分）###试题一（20分）阅读以下说明，回答问题1至问题4。【说明】某中型制造企业总部位于上海，在北京、广州设有分公司，员工规模分别为总部300人、北京分公司100人、广州分公司80人。企业计划建设统一的企业网络，满足办公、生产系统访问、视频会议等需求，要求网络高可靠、易扩展，保障数据传输安全。网络规划需求如下：1.总部采用三层架构（核心层、汇聚层、接入层），分公司采用两层架构（核心、接入）。2.总部与分公司之间通过运营商专线互联，同时采用IPsecVPN作为备份链路。3.总部划分办公VLAN、生产VLAN、服务器VLAN、访客VLAN等逻辑子网。4.服务器区部署在总部机房，包含Web服务器、数据库服务器、文件服务器等。【问题1】（6分）请简述企业网络三层架构中核心层、汇聚层、接入层的主要功能。1.进入网卡配置文件目录：cd/etc/sysconfig/network-scripts/2.编辑对应网卡的配置文件（如ifcfg-ens33）：viifcfg-ens333.修改或添加以下核心配置项：``BOOTPROTO=staticONBOOT=yesIPADDR=0NETMASK=GATEWAY=54DNS1=14``4.保存退出后重启网络服务使配置生效：systemctlrestartnetwork1.部署Web应用防火墙（WAF），识别并拦截恶意请求、爬虫流量与异常IP。2.配置Nginx的连接限制模块（limitconn、limitreq），限制单IP的并发连接数与请求速率。3.部署CDN服务，将静态资源分发到边缘节点，减少回源请求，减轻源站压力。4.采用负载均衡+服务器集群架构，将流量分散到多台后端服务器，提升整体承载能力。5.开启Nginx静态资源缓存与压缩，减少动态请求处理量与传输数据量。（答出任意3点即可，其他合理答案如扩容服务器资源、优化代码逻辑等也可酌情给分）1.统一身份与访问管理（IAM）：构建统一身份体系，实现细粒度的权限控制与动态授权。2.多因素认证（MFA）：结合密码、短信、硬件令牌、生物特征等多种方式验证身份。3.微隔离：对网络进行细粒度的安全区域划分，限制攻击者的横向移动范围。4.软件定义边界（SDP）：隐藏内部资源与服务，仅对通过验证的用户开放访问权限。5.持续信任评估：实时采集用户、设备、行为的安全数据，动态调整访问权限。（关键技术答出任意3种即可）1.终端侧排查：首先确认终端自身网络是否正常，使用ping命令测试服务器IP的连通性，同时测试能否访问其他服务器与互联网，排除终端本身问题。2.链路与设备排查：检查服务器网口指示灯状态、接入交换机端口状态，确认链路物理正常；检查端口VLAN配置、Trunk配置是否正确，确认二层连通性。3.服务器侧排查：登录服务器检查IP地址、路由配置是否正确；使用netstat或ss命令检查Web服务端口是否处于监听状态，Web服务是否正常运行；检查服务器防火墙（firewalld/iptables）是否放行80/443端口。4.策略侧排查：检查交换机ACL、防火墙安全策略，确认是否存在规则拦截了终端到服务器Web端口的流量。5.流量分析定位：使用tcpdump或Wireshark在服务器端抓包，分析请求报文是否到达、是否有响应报文，进一步定位故障点。（步骤逻辑清晰、顺序合理即可得分，无需与表述完全一致）参考答案与解析一、上午基础知识·单项选择题1.答案：D解析：RISC-V的浮点运算单元属于可选扩展模块，并非标配组件。2.答案：B解析：256K3.答案：C4.答案：B5.答案：D解析：千兆以太网支持双绞线、光纤等多种传输介质，如1000BASE-T使用五类以上双绞线。6.答案：B解析：ext3、ext4是典型的日志文件系统；FAT32、NTFS为Windows常用文件系统。7.答案：B解析：运行态转就绪态的核心原因是CPU使用权被收回，如时间片耗尽或被更高优先级进程抢占；等待I/O会转为阻塞态，执行完毕转为终止态。8.答案：B9.答案：B10.答案：C11.答案：B12.答案：B13.答案：C解析：CSMA/CD采用二进制指数退避算法，冲突后的等待时间为随机值，并非固定时间。14.答案：B15.答案：C16.答案：A17.答案：C解析：DNS默认使用UDP53端口传输查询请求，大报文场景下会切换为TCP。18.答案：B19.答案：A解析：/21表示前21位为网络位，第三段地址的高5位属于网络位。5的二进制为00000101，高5位为00000，因此网络地址第三段为0，即/21。20.答案：D解析：NAT需要进行地址转换，会增加转发延迟；NAT本身不具备安全防护能力，无法直接增强网络安全性。21.答案：B22.答案：A23.答案：C24.答案：B解析：FTP控制连接默认使用21端口，主动模式下数据连接默认使用20端口。25.答案：C解析：IPv6支持无状态地址自动配置（SLAAC），可实现即插即用。26.答案：B27.答案：A解析：RIP规定跳数15为最大可达值，跳数16表示目标不可达。28.答案：B29.答案：A30.答案：B31.答案：C解析：直连路由的管理距离为0，优先级最高。32.答案：B33.答案：B34.答案：B解析：浮动静态路由通过设置更高的管理距离实现备份功能，主路由正常时不会出现在路由表中。35.答案：A36.答案：D37.答案：D38.答案：A39.答案：B40.答案：B41.答案：D解析：边缘端口用于连接终端设备，不会产生环路，可直接进入转发状态。42.答案：A43.答案：C解析：MAC地址表设有老化时间，到期未被引用的表项会被自动删除。44.答案：A45.答案：C46.答案：A47.答案：A48.答案：A49.答案：C50.答案：B51.答案：C52.答案：C53.答案：B54.答案：C55.答案：C解析：主动攻击会修改数据或破坏系统可用性；被动攻击仅获取信息，不修改数据内容。56.答案：B解析：IDS采用旁路部署，仅负责检测与告警，不直接阻断流量；IPS采用串接部署，可主动阻断攻击。57.答案：B58.答案：D59.答案：B60.答案：A61.答案：C62.答案：B解析：SNMP代理使用161端口接收管理请求，Trap上报使用162端口。63.答案：A64.答案：C65.答案：D解析：吞吐量是实际传输速率，受网络负载、损耗等影响，通常小于等于链路带宽。66.答案：B67.答案：C68.答案：D69.答案：A70.答案：C71.答案：B72.答案：B73.答案：B74.答案：B75.答案：C二、下午应用技术·案例分析题4.答案：(1)核心层：是整个网络的骨干核心，负责高速、可靠地转发流量，要求高吞吐量、低延迟，通常采用冗余设备与链路设计，不部署复杂的访问控制策略，避免影响转发效率。(2)汇聚层：作为核心层与接入层的分界点，负责汇聚接入层的流量，实施VLAN间路由、访问控制列表、QoS、安全策略等功能，同时承担链路聚合、路由聚合等工作。(3)接入层：负责终端设备的直接接入，提供用户接入端口，实现端口安全、VLAN划分、PoE供电、用户认证等边缘功能。【问题2】（4分）该企业需要为总部规划IP地址，采用/8私网地址段。若为每个VLAN分配独立的子网，主机位预留至少8位，请计算总部最少需要划分多少个子网，对应的子网掩码是多少？总部现有4个业务VLAN，加上核心互联、汇聚互联、设备管理等链路子网，以及后续扩展需求，最少需要8个子网（满足业务+冗余+扩展）。主机位预留8位时，可用主机数为28−2①。(2)命令stpregion-configuration的作用是②。(3)命令instance1vlan1020的作用是③。(4)命令instance0vlan30100的作用是④。(5)命令stpinstance1rootprimary的作用是⑤。①配置交换机的生成树工作模式为MSTP②进入MST域配置视图③将VLAN10和VLAN20映射到MSTP实例1④将VLAN30和VLAN100映射到MSTP实例0⑤配置当前交换机为MSTP实例1的主根交换机【问题2】（6分）为了实现VLAN间路由，需要在核心交换机上配置VLANIF接口。请写出配置VLANIF10接口IP地址为54/24并开启接口的命令（以华为交换机语法为准）。interfaceVlanif10ipaddress54undoshutdownquit（命令顺序正确即可，接口名称、参数表述准确得分）【问题3】（4分）接入交换机S5的GigabitEthernet0/1端口连接PC，需要配置为Access端口并加入VLAN10，请写出对应的配置命令。interfaceGigabitEthernet0/1portlink-typeaccessportdefaultvlan10quit【问题4】（5分）为了提升核心层的可靠性，两台核心交换机采用VRRP协议作为所有VLAN的默认网关。请简述VRRP协议的工作原理。VRRP（虚拟路由冗余协议）将多台三层设备（路由器/三层交换机）组成一个虚拟路由器组，对外提供统一的虚拟IP地址作为终端的默认网关。组内通过优先级选举出一台主设备和多台备份设备，主设备负责实际转发流量，备份设备通过报文监听主设备的运行状态。当主设备发生故障时，备份设备会根据优先级重新选举新的主设备，自动承接流量转发，实现网关的冗余备份，保障网络不中断。###试题三（18分）阅读以下说明，回答问题1至问题4。【说明】某企业采用CentOS7系统的Linux服务器部署内网DNS服务与Web服务，服务器IP地址为0/24，企业域名为example。【问题1】（4分）Linux系统中最常用的DNS服务软件是什么？常用的Web服务软件有哪些（至少列举两种）？最常用的DNS服务软件：BIND（BerkeleyIntern