2026年软考网络工程师历年试题及答案

2026年软考网络工程师历年试题及答案一、综合知识（单项选择题，每题1分，共75分）1.以下关于CPU中程序计数器（PC）的描述，正确的是？A.用于存放当前执行的指令B.用于存放下一条待执行指令的地址C.用于存放指令的操作数地址D.用于反映指令执行的状态答案：B解析：程序计数器PC存放下一条待执行指令的地址；指令寄存器IR存放当前正在执行的指令；程序状态字PSW反映指令执行的状态标志。2.计算机系统中，内存与Cache之间的地址映射方式不包括以下哪种？A.直接映射B.全相联映射C.组相联映射D.间接映射答案：D3.以下存储介质中，存取速度最快的是？A.DDR4内存B.高速缓存CacheC.NVMe固态硬盘D.机械硬盘答案：B4.在操作系统进程状态转换中，以下哪种转换不可能发生？A.就绪态→运行态B.运行态→就绪态C.运行态→阻塞态D.阻塞态→运行态答案：D解析：阻塞态的进程需要先被唤醒进入就绪态，再由进程调度程序选中才能进入运行态，不能直接从阻塞态转换到运行态。5.以下关于分页存储管理的描述，错误的是？A.页的大小固定且由系统决定B.分页会产生内部碎片C.页表的作用是实现逻辑地址到物理地址的映射D.分页是为了满足用户段的逻辑独立性要求答案：D解析：分段存储管理是为了满足用户段的逻辑独立性要求，分页的主要目的是提高内存利用率，减少外部碎片。6.Linux系统中，查看系统当前运行进程状态的命令是？A.psB.lsC.cdD.chmod答案：A7.在一条带宽为4kHz的无噪声信道上，采用QPSK调制技术，其最大数据传输速率为？A.4kbpsB.8kbpsC.16kbpsD.32kbps答案：C解析：根据奈奎斯特定理，无噪声信道最大码元速率为2B=28.以下哪种传输介质抗电磁干扰能力最强？A.双绞线B.同轴电缆C.单模光纤D.多模光纤答案：C9.曼彻斯特编码的特点是？A.每个码元中间有一次跳变，既有时钟同步信号又表示数据B.码元开始处有跳变表示0，无跳变表示1C.每个码元中间的跳变仅作为时钟同步信号D.属于不归零编码的一种答案：A10.在CRC校验中，若生成多项式为G(A.1位B.4位C.5位D.10位答案：B解析：CRC校验码的长度等于生成多项式的最高次幂，本题生成多项式最高次为4，因此校验码长度为4位。11.以下关于电路交换的描述，正确的是？A.数据传输前需要建立连接，传输结束后释放连接B.数据分组可以独立选择路径传输C.线路利用率高于分组交换D.适用于突发式的数据传输答案：A12.OSI七层模型中，负责端到端的可靠数据传输的是哪一层？A.网络层B.传输层C.会话层D.应用层答案：B13.TCP/IP参考模型共分为几层？A.3层B.4层C.5层D.7层答案：B解析：TCP/IP参考模型分为4层，分别是应用层、传输层、网际层（网络互联层）、网络接口层。14.以下协议中，属于TCP/IP应用层协议的是？A.ICMPB.ARPC.FTPD.TCP答案：C15.以下关于UDP协议的描述，错误的是？A.无连接B.不可靠C.首部开销小D.提供流量控制答案：D解析：TCP协议提供流量控制和拥塞控制，UDP不提供这些机制，仅提供尽最大努力的交付服务。16.TCP三次握手过程中，第二次握手时报文段中标志位的状态是？A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.SYN=0,ACK=0答案：B17.ICMP报文封装在以下哪个协议的数据单元中传输？A.TCPB.UDPC.IPD.ARP答案：C18.ARP协议的作用是？A.将IP地址转换为MAC地址B.将MAC地址转换为IP地址C.将域名转换为IP地址D.将IP地址转换为域名答案：A19.以下端口号中，属于HTTP协议默认端口的是？A.21B.23C.80D.443答案：C20.HTTPS协议默认使用的端口号是？A.22B.80C.443D.8080答案：C21.DNS域名解析过程中，客户端向本地DNS服务器发起查询请求，本地DNS服务器无法解析时会代替客户端向根服务器查询，最终将结果返回给客户端，这种查询方式称为？A.递归查询B.迭代查询C.反向查询D.动态查询答案：A解析：客户端与本地DNS服务器之间通常为递归查询，本地DNS服务器向根、顶级、权威DNS服务器的查询为迭代查询。22.IEEE802.3标准定义的是以下哪种局域网技术？A.令牌环网B.以太网C.无线局域网D.令牌总线网答案：B23.千兆以太网的标准是？A.IEEE802.3uB.IEEE802.3zC.IEEE802.3aeD.IEEE802.11n答案：B解析：IEEE802.3u是百兆以太网标准，IEEE802.3z是千兆以太网标准，IEEE802.3ae是万兆以太网标准，IEEE802.11n是无线局域网标准。24.以下关于VLAN的描述，错误的是？A.VLAN可以隔离广播域B.VLAN必须通过路由器才能实现跨VLAN通信C.VLAN是一种逻辑上的局域网D.VLAN可以基于端口、MAC地址、协议等方式划分答案：B解析：跨VLAN通信可以通过路由器实现，也可以通过三层交换机的VLANIF接口实现。25.以太网交换机采用直通转发模式时，其工作特点是？A.接收到完整的数据帧并进行校验后才转发B.接收到数据帧的目的MAC地址字段后就立即转发C.仅支持半双工工作模式D.会将所有帧广播到除入端口外的所有端口答案：B解析：存储转发模式需要接收完整帧并校验后再转发；直通转发模式只要收到目的MAC地址就立即转发，转发速度快但不校验错误；碎片隔离模式收到64字节后再转发。26.STP协议的作用是？A.实现VLAN间路由B.防止交换网络中的环路C.实现端口聚合D.提高网络传输速率答案：B27.IEEE802.11g无线局域网的最高传输速率可达？A.11MbpsB.54MbpsC.300MbpsD.600Mbps答案：B解析：802.11b最高速率为11Mbps，802.11a/g最高速率为54Mbps，802.11n最高速率可达600Mbps。28.CSMA/CD协议适用于以下哪种网络？A.令牌环网B.以太网C.无线局域网D.广域网答案：B解析：无线局域网使用CSMA/CA协议，以太网使用CSMA/CD协议。29.以下关于MAC地址的描述，正确的是？A.MAC地址长度为32位B.MAC地址也称为物理地址，固化在网卡ROM中C.不同厂商生产的网卡MAC地址可以重复D.MAC地址由网络层分配答案：B30.端口聚合（链路聚合）的主要作用不包括？A.增加链路带宽B.实现链路冗余C.负载分担D.隔离广播域答案：D解析：隔离广播域是VLAN的主要作用。31.以下接入技术中，属于有线宽带接入的是？A.ADSLB.WiFiC.4GD.卫星通信答案：A32.ADSL技术的特点是？A.上行速率高于下行速率B.下行速率高于上行速率C.上下行速率相同D.采用同轴电缆作为传输介质答案：B解析：ADSL即非对称数字用户线路，下行速率远高于上行速率，使用普通双绞线作为传输介质。33.以下哪种广域网技术是基于分组交换的？A.PSTNB.ISDNC.ATMD.SDH答案：C34.PPP协议属于OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B35.FTTH指的是？A.光纤到大楼B.光纤到路边C.光纤到户D.光纤到办公室答案：C36.以下IP地址中，属于B类地址的是？A.B.C.D.答案：B解析：A类地址范围为~55；B类地址范围为~55；C类地址范围为~55；D类地址为组播地址，范围为~55。37.IP地址00/24对应的网络地址是？A.B.C.28D.答案：A38.子网掩码24可以将一个C类网络划分为多少个可用子网（不允许全0和全1子网）？A.2B.6C.8D.16答案：B解析：C类网络默认掩码为24位，224对应27位掩码，借了3位主机位作为子网位。子网总数为2339.以下IP地址中，属于私网地址的是？A.B.C.D.答案：C解析：私网地址范围包括：A类/8；B类/12（~55）；C类/16。40.NAT技术的主要作用是？A.提高网络传输速率B.实现内部网络地址与公网地址的转换C.增强网络安全性D.减少网络攻击答案：B41.以下路由协议中，属于距离矢量路由协议的是？A.RIPB.OSPFC.IS-ISD.BGP答案：A解析：RIP是典型的距离矢量路由协议；OSPF和IS-IS属于链路状态路由协议；BGP属于路径矢量路由协议。42.RIP协议的最大有效跳数是？A.15B.16C.32D.255答案：A解析：RIP协议中跳数16表示网络不可达，因此最大有效跳数为15。43.OSPF协议中，负责发送链路状态更新信息的报文是？A.HelloB.DBDC.LSRD.LSU答案：D解析：Hello报文用于发现和维护邻居关系；DBD报文用于描述本地LSDB摘要；LSR报文用于请求特定的链路状态信息；LSU报文用于发送链路状态更新信息。44.静态路由的特点是？A.配置简单，开销小，但不能自动适应网络拓扑变化B.配置复杂，开销大，但能自动适应网络拓扑变化C.适用于大型网络D.需要路由器之间交换路由信息答案：A45.路由器工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：C46.以下关于三层交换机的描述，正确的是？A.不支持VLAN划分B.可以实现VLAN间的路由C.仅工作在数据链路层D.转发速率比普通二层交换机慢很多答案：B47.ACL的主要作用是？A.提高网络带宽B.控制网络流量，实现访问控制C.实现地址转换D.防止网络环路答案：B48.以下加密算法中，属于对称加密算法的是？A.RSAB.AESC.ECCD.SHA-1答案：B解析：RSA、ECC属于非对称加密算法；SHA-1属于哈希摘要算法；AES属于对称加密算法。49.以下关于数字签名的描述，错误的是？A.可以验证消息的完整性B.可以实现身份认证C.可以防止发送方否认发送过消息D.使用接收方的公钥进行签名答案：D解析：数字签名使用发送方的私钥进行签名，接收方使用发送方的公钥验证签名。50.防火墙的工作层次不包括以下哪一层？A.网络层B.传输层C.应用层D.物理层答案：D51.以下哪种攻击属于DoS攻击？A.SQL注入B.SYN洪水C.钓鱼攻击D.木马攻击答案：B解析：SYN洪水攻击通过发送大量伪造的TCP连接请求，耗尽服务器的连接资源，导致正常用户无法建立连接，属于典型的拒绝服务（DoS）攻击。52.VPN技术的核心是？A.数据加密和隧道技术B.地址转换C.访问控制D.入侵检测答案：A53.以下关于HTTPS的描述，正确的是？A.HTTPS仅使用SSL协议加密，不使用TLSB.HTTPS是HTTP协议的安全版本，基于SSL/TLSC.HTTPS使用的端口是80D.HTTPS不需要证书验证答案：B54.入侵检测系统（IDS）的主要作用是？A.拦截所有的网络攻击B.发现并报告网络中的可疑行为和攻击C.替代防火墙D.实现地址转换答案：B解析：IDS是被动检测系统，能够发现攻击并报警，但不能主动拦截攻击；IPS（入侵防御系统）可以主动拦截攻击。55.以下哪种技术可以防止数据在传输过程中被篡改？A.对称加密B.非对称加密C.数字摘要（哈希）D.防火墙答案：C56.PKI体系中，CA的作用是？A.存储用户的私钥B.颁发和管理数字证书C.提供域名解析服务D.实现防火墙功能答案：B57.SNMP协议工作在TCP/IP模型的哪一层？A.网络层B.传输层C.应用层D.网络接口层答案：C58.SNMP协议默认使用的传输层协议和端口是？A.TCP21B.UDP161C.TCP80D.UDP53答案：B59.以下关于SNMPv3的描述，相比v2c最大的改进是？A.提高了传输速率B.增加了安全机制（认证和加密）C.支持更多的MIB对象D.支持广播方式查询答案：B60.网络管理的五大功能不包括以下哪项？A.故障管理B.配置管理C.性能管理D.人员管理答案：D解析：网络管理五大功能为：故障管理、配置管理、性能管理、安全管理、计费管理。61.以下关于RAID5的描述，正确的是？A.磁盘利用率为50%B.采用奇偶校验，允许一块磁盘故障C.没有数据冗余D.需要至少4块磁盘答案：B解析：RAID5采用分布式奇偶校验，至少需要3块磁盘，允许1块磁盘故障，磁盘利用率为(n−162.Linux系统中，修改文件权限的命令是？A.chownB.chmodC.chgrpD.passwd答案：B63.WindowsServer系统中，以下哪种服务可以实现IP地址自动分配？A.DNSB.DHCPC.IISD.AD答案：B64.以下服务器类型中，负责将域名解析为IP地址的是？A.Web服务器B.FTP服务器C.DNS服务器D.邮件服务器答案：C65.以下关于FTP协议的描述，正确的是？A.仅使用一个TCP连接B.使用两个TCP连接，一个控制连接，一个数据连接C.控制连接端口号是20D.数据连接端口号是21答案：B解析：FTP使用21端口作为控制连接端口，主动模式下使用20端口作为数据连接端口。66.根据《计算机软件保护条例》，软件著作权自什么时候产生？A.软件发表之日B.软件开发完成之日C.软件登记之日D.软件销售之日答案：B67.以下标准中，属于我国国家标准的是？A.GBB.ISOC.IEEED.IEC答案：A解析：GB是我国国家标准代号；ISO是国际标准化组织；IEEE是美国电气和电子工程师协会；IEC是国际电工委员会。68.以下哪种行为不属于侵犯软件著作权？A.未经授权复制他人软件B.未经授权修改他人软件C.为了学习和研究软件而复制软件D.销售盗版软件答案：C69.Whichofthefollowingisadatalinklayerdevice?A.RouterB.SwitchC.RepeaterD.Gateway答案：B70.ThedefaultsubnetmaskofclassCIPaddressis___.A.B.C.D.55答案：C71.Whichprotocolisusedtosendemail?A.POP3B.SMTPC.FTPD.HTTP答案：B72.___isasecurityprotocolthatprovidesencryptedcommunicationovertheInternet.A.TCPB.IPC.SSL/TLSD.ARP答案：C73.WhichofthefollowingisaprivateIPaddress?A.B.C.D.答案：B74.以下关于IPv6的描述，错误的是？A.地址长度为128位B.可以有效解决IPv4地址不足的问题C.不支持自动配置D.简化了报文首部格式答案：C解析：IPv6支持即插即用的自动配置功能，包括有状态和无状态地址自动配置。75.以下网络设备中，工作在物理层的是？A.集线器B.交换机C.路由器D.防火墙答案：A二、案例分析题（共75分）1.（20分）阅读以下说明，回答问题1至问题4。【说明】某企业局域网采用二层交换机和三层交换机混合组网，拓扑结构如下：-二层交换机SW1的端口1属于VLAN10，端口2属于VLAN20，端口24为Trunk口，连接三层交换机SW2的端口24。-三层交换机SW2配置VLANIF接口作为VLAN10和VLAN20的网关，VLAN10网关地址为/24，VLAN20网关地址为/24。【问题1】（4分）简述VLAN的主要作用。答案：(1)隔离广播域，减少广播风暴，提高带宽利用率；(2)增强网络安全性，不同VLAN之间默认不能直接通信；(3)逻辑上划分工作组，不受物理位置限制，提高组网灵活性；(4)便于网络管理和策略控制。【问题2】（6分）请补充完成SW1上的配置命令，将端口1划分到VLAN10，端口2划分到VLAN20，端口24配置为Trunk口并允许所有VLAN通过（华为设备命令格式）。<Huawei>system-view

[Huawei]sysnameSW1

[SW1]vlanbatch1020

[SW1]interfaceGigabitEthernet0/0/1

[SW1-GigabitEthernet0/0/1]portlink-type____(1)____

[SW1-GigabitEthernet0/0/1]portdefaultvlan____(2)____

[SW1-GigabitEthernet0/0/1]quit

[SW1]interfaceGigabitEthernet0/0/2

[SW1-GigabitEthernet0/0/2]portlink-typeaccess

[SW1-GigabitEthernet0/0/2]portdefaultvlan20

[SW1-GigabitEthernet0/0/2]quit

[SW1]interfaceGigabitEthernet0/0/24

[SW1-GigabitEthernet0/0/24]portlink-type____(3)____

[SW1-GigabitEthernet0/0/24]porttrunkallow-passvlan____(4)____答案：(1)access(2)10(3)trunk(4)all【问题3】（6分）请补充完成三层交换机SW2上的配置命令，实现VLAN10和VLAN20之间的互通。[SW2]vlanbatch1020

[SW2]interfaceGigabitEthernet0/0/24

[SW2-GigabitEthernet0/0/24]portlink-typetrunk

[SW2-GigabitEthernet0/0/24]porttrunkallow-passvlanall

[SW2-GigabitEthernet0/0/24]quit

[SW2]interfaceVlanif10

[SW2-Vlanif10]ipaddress____(5)________(6)____

[SW2-Vlanif10]quit

[SW2]interfaceVlanif20

[SW2-Vlanif20]ipaddress

[SW2-Vlanif20]quit配置完成后，VLAN10和VLAN20的主机是否可以直接通信？__(7)__（填“是”或“否”）答案：(5)(6)(7)是解析：三层交换机通过VLANIF接口实现VLAN间路由，配置好两个VLAN的网关后，不同VLAN的主机将网关指向对应VLANIF地址即可互通。【问题4】（4分）若SW1的端口24不配置为Trunk口，而是配置为Access口并加入VLAN10，会导致什么问题？答案：VLAN20的数据帧无法通过该链路传输到SW2，导致VLAN20的主机无法与其他VLAN通信，也无法访问网关。原因是Access端口只能承载一个VLAN的数据，发送数据时会剥离VLAN标签，仅允许所属VLAN的数据通过。2.（18分）阅读以下说明，回答问题1至问题3。【说明】某企业有两个分支机构，通过路由器R1和R2连接：-R1的GE0/0/0接口地址为/24，连接总部网络/24；-R1的GE0/0/1接口地址为/30，连接R2的GE0/0/1接口（地址/30）；-R2的GE0/0/0接口地址为/24，连接分部网络/24。【问题1】（6分）若采用静态路由实现两个网段互通，请写出R1和R2上需要配置的静态路由命令（华为设备命令格式）。答案：R1上配置到分部网段的静态路由：iproute-staticR2上配置到总部网段的静态路由：iproute-static【问题2】（6分）若改用OSPF协议实现动态路由，两个路由器都属于区域0（骨干区域），请补充完成R1的OSPF配置命令。[R1]ospf1router-id____(1)____

[R1-ospf-1]area____(2)____

[R1-ospf-1-area-]network____(3)____

[R1-ospf-1-area-]network答案：(1)（合法的32位点分十进制格式即可，用于唯一标识路由器）(2)0（或）(3)55解析：-OSPF的router-id为32位点分十进制格式，是路由器在OSPF域中的唯一标识；-area0是OSPF骨干区域，所有非骨干区域必须与骨干区域相连；-network命令使用反掩码，0表示匹配该位，255表示不匹配，/24网段对应的反掩码为55。【问题3】（6分）简述OSPF协议相比RIP协议的优点。答案：(1)收敛速度快，适合中大型网络；(2)没有跳数限制，RIP最大有效跳数为15；(3)采用链路状态路由算法，不会产生路由环路；(4)支持VLSM（可变长子网掩码）和CIDR；(5)支持区域划分，便于分层管理和网络扩展；(6)路由更新开销小，仅在链路状态变化时触发更新，而RIP周期性广播整个路由表。（任意答出6点即可得满分）3.（19分）阅读以下说明，回答问题1至问题4。【说明】某企业采用Linux服务器搭建DHCP服务和DNS服务，为内部网络/24提供地址分配和域名解析服务。服务器网卡IP地址为/24，DHCP地址池范围为00到00，网关为，域名服务器为，域名后缀为example。【问题1】（4分）DHCP协议的作用是什么？简述DHCP客户端获取IP地址的四个主要步骤。答案：DHCP作用：为网络中的客户端自动分配IP地址、子网掩码、网关、DNS等网络参数，减少手动配置的工作量，避免IP地址冲突。四个步骤：(1)发现阶段（DISCOVER）：客户端广播发送DHCPDISCOVER报文，寻找DHCP服务器；(2)提供阶段（OFFER）：DHCP服务器收到请求后，向客户端回复DHCPOFFER报文，提供IP地址等配置信息；(3)请求阶段（REQUEST）：客户端选择第一个收到的OFFER，广播发送DHCPREQUEST报文，请求使用该IP地址；(4)确认阶段（ACK）：DHCP服务器回复DHCPACK报文，确认分配该IP地址给客户端。【问题2】（6分）请补充完成DHCP主配置文件/etc/dhcp/dhcpd.conf的相关内容。optiondomain-name"____(1)____";

optiondomain-name-servers____(2)____;

default-lease-time600;

max-lease-time7200;

subnet____(3)____netmask____(4)____{

range00____(5)____;

optionrouters____(6)____;

}答案：(1)example(2)(3)(4)(5)00(6)【问题3】（4分）若要给某台MAC地址为00:11:22:33:44:55的服务器固定分配IP地址0，需要在dhcpd.conf中添加什么配置？答案：添加主机声明配置：hostserver1{

hardwareethernet00:11:22:33:44:55;

fixed-address0;

}【问题4】（5分）若内部DNS服务器需要将域名www.example解析到IP地址，请写出正解区域配置文件中对应的A资源记录；同时写出实现反向解析的PTR记录（反解网段为1.168.192.）。答案：A记录：wwwINAPTR记录：3INPTRwww.example.4.（18分）阅读以下说明，回答问题1至问题3。【说明】某企业网络拓扑如下：内网用户通过核心交换机连接防火墙，防火墙通过路由器连接互联网，DMZ区部署有企业Web服务器。近期网络出现以下问题：问题1：部分内网用户反映无法访问互联网，但同一网段的其他用户可以正常访问；问题2：企业Web服务器（公网地址为0，私网地址为0）外网用户无法访问，但内网用户可以通过私网地址