2026年软考网络工程师备考技巧与试题及答案

2026年软考网络工程师备考技巧与试题及答案一、基础知识（单项选择题，共75题，每题1分，共75分）1.在OSI参考模型中，负责端到端可靠传输、差错恢复和流量控制的层次是（）。A.网络层B.传输层C.会话层D.数据链路层答案：B2.以下IP地址中，属于私有地址的是（）。A.B.C.D.答案：B解析：私有地址范围为/8、/12、/16。属于私有地址。3.100Base-TX使用的传输介质和编码方式是（）。A.光纤、4B/5BB.双绞线、4B/5BC.双绞线、8B/6TD.光纤、8B/10B答案：B4.在TCP报文中，SYN标志位用于（）。A.确认序号有效B.请求建立连接C.终止连接D.紧急指针有效答案：B5.IPv6地址长度为（）位。A.32B.64C.128D.256答案：C6.以下关于VLAN的说法，正确的是（）。A.不同VLAN之间默认可以直接通信B.VLAN划分只能基于端口C.VLAN可以隔离广播域D.VLAN数量最多为64个答案：C7.在Cisco路由器中，管理距离为120的路由来源是（）。A.直连路由B.OSPFC.RIPD.静态路由答案：C8.下列协议中，属于外部网关协议的是（）。A.RIPB.OSPFC.BGPD.IS-IS答案：C9.在Linux中，用于查看IP地址配置的传统命令是（）。A.ipconfigB.ifconfigC.tracertD.netstat-r答案：B10.在Windows中，用于手工更新DHCP租约的命令是（）。A.ipconfig/renewB.ipconfig/releaseC.ipconfig/flushdnsD.ipconfig/all答案：A11.下列介质中，传输速率最高、抗干扰能力最强且适合长距离传输的是（）。A.六类双绞线B.同轴电缆C.单模光纤D.多模光纤答案：C12.某信道带宽为3kHz，信噪比为30dB，根据香农公式，其最大数据速率约为（）。A.3kbit/sB.30kbit/sC.300kbit/sD.1Mbit/s答案：B解析：$30\\mathrm{dB}=10\lg(1000)$，即$\frac{S}{N}=1000$。根据香农公式$C=B\log_2(1+\frac{S}{N})$，$C=3000\times\log_2(1001)\approx3000\times9.97\approx29.9\\mathrm{kbit/s}$，约30kbit/s。13.采用曼彻斯特编码，10Mbit/s以太网所需的波特率是（）兆波特。A.5B.10C.20D.40答案：C解析：曼彻斯特编码每个码元产生两次电平变化，波特率是数据率的两倍，即20Mbaud。14.HDLC协议中用于可靠传输的机制不包括（）。A.帧序号B.窗口控制C.CRC校验D.身份认证答案：D15.子网掩码为40的网段可容纳的主机数是（）。A.14B.16C.30D.62答案：A解析：掩码为/28，主机位为4位，可用主机数为2416.把网络/24划分为4个等长子网，每个子网的掩码是（）。A.B.28C.92D.40答案：C解析：划分4个子网需要借2位，掩码为/26，即92。17.ARP协议的主要功能是（）。A.将域名解析为IP地址B.将IP地址解析为MAC地址C.将MAC地址解析为IP地址D.获取网络时间答案：B18.下列IPv4地址中，不能分配给主机接口的是（）。A./8B.54/16C.55/24D./16答案：C解析：55/24是所在网段的广播地址，不能分配给主机。19.关于DHCP协议，下列说法正确的是（）。A.DHCP客户端使用UDP68端口，服务器使用UDP67端口B.DHCP客户端使用TCP67端口，服务器使用TCP68端口C.DHCP只能分配IP地址，不能分配默认网关D.DHCP租约到期后客户端立即释放地址答案：A20.在TCP/IP协议栈中，ICMP协议位于（）。A.应用层B.传输层C.网络层D.数据链路层答案：C21.下列协议使用端口161/162进行网络管理的是（）。A.SNMPB.SMTPC.DNSD.TFTP答案：A22.在以太网CSMA/CD机制中，检测到冲突后的退避算法采用（）。A.二进制指数退避B.线性退避C.固定窗口D.随机快速重传答案：A23.以下关于交换机生成树协议（STP）的描述，错误的是（）。A.可以消除环路B.选举根桥依据桥优先级和MAC地址C.处于阻塞状态的端口不能转发数据帧D.STP使用链路状态算法计算最短路径答案：D解析：STP使用生成树算法，不是链路状态算法；链路状态算法是OSPF、IS-IS等路由协议使用的。24.在Cisco路由器上，查看当前运行配置的命令是（）。A.showstartup-configB.showrunning-configC.showversionD.showiproute答案：B25.OSPF协议使用的算法是（）。A.距离矢量算法B.最短路径优先算法C.路径矢量算法D.生成树算法答案：B26.OSPF网络中，负责在与其他自治系统之间交换路由信息的路由器称为（）。A.内部路由器B.骨干路由器C.区域边界路由器D.自治系统边界路由器答案：D27.下列IPv6地址格式中，正确的是（）。A.2001:0db8:3c4d:0015::1a2fB.2001::0db8::1a2fC.2001:0db8:3c4d:0015:1a2fD.2001::0db8:3c4d:0015::1a2f答案：A解析：IPv6地址中双冒号“::”只能使用一次，用来省略连续全0组。B、D中使用了两次，C中组数不足8组。28.一台主机IP为21/26，其所在子网的网络地址是（）。A.4B.6C.20D.28答案：A解析：/26子网大小为64，子网范围分别为0-63、64-127、128-191、192-255。21位于64-127，网络地址为4。29.以下关于VLANTrunk链路的说法，正确的是（）。A.Trunk链路只允许一个VLAN通过B.Trunk链路默认允许所有VLAN通过C.Trunk链路使用802.1Q标记帧时删除原始VLAN信息D.Trunk链路只能连接交换机与主机答案：B30.在交换机STP端口状态中，既不能发送或接收数据帧，也不能学习MAC地址，但能接收和发送BPDU的是（）。A.ListeningB.LearningC.BlockingD.Forwarding答案：A解析：Listening状态端口不转发数据帧、不学习MAC地址，但参与生成树协议，可接收和发送BPDU。31.在Linux防火墙iptables中，用于NAT地址转换的表是（）。A.filterB.natC.mangleD.raw答案：B32.RADIUS协议主要用于（）。A.动态路由交换B.AAA认证、授权和计费C.文件传输D.邮件传输答案：B33.无线局域网标准802.11g的工作频段和最高速率是（）。A.2.4GHz，54Mbit/sB.5GHz，54Mbit/sC.2.4GHz，11Mbit/sD.5GHz，11Mbit/s答案：A34.以下关于NAT的说法，错误的是（）。A.可实现多台内网主机共享一个公网IP上网B.可缓解IPv4地址不足C.会隐藏内网结构D.不能处理TCP/UDP端口信息答案：D解析：NAT尤其是PAT会转换并维护TCP/UDP端口信息，并非不能处理端口信息。35.在WindowsServer中，用于将域名解析为IP地址的DNS资源记录类型是（）。A.PTRB.AC.CNAMED.MX答案：B36.公钥加密体制中，公开的是（）。A.公钥B.私钥C.公钥和私钥D.会话密钥答案：A37.下列算法中，属于对称加密算法的是（）。A.RSAB.ECCC.AESD.数字签名算法答案：C38.数字签名不能提供以下哪项安全服务？（）A.数据完整性B.不可否认性C.机密性D.身份鉴别答案：C解析：数字签名本身不加密，不能提供机密性；机密性需要通过加密实现。39.在网络安全中，ARP欺骗攻击主要是利用了ARP协议的（）特性。A.无认证机制B.加密较弱C.报文过大D.无法跨网段答案：A40.在SNMP中，代理向管理站主动发送告警的报文是（）。A.GetRequestB.SetRequestC.TrapD.Response答案：C41.在Windows命令行下，查看当前主机TCP连接和端口监听的命令是（）。A.netstat-anB.nslookupC.ipconfig/allD.ping-t答案：A42.在Linux中，将某文件权限设置为所有者可读写、同组用户只读、其他用户只读，数字法应使用（）。A.644B.755C.700D.666答案：A43.在DNS解析中，如果本地DNS服务器无法解析，会向根服务器请求，这种查询属于（）。A.递归查询B.迭代查询C.反向查询D.区域传送答案：B解析：主机向本地DNS服务器通常发起递归查询，而本地DNS服务器向其他DNS服务器发起迭代查询。44.在OSI参考模型中，SSL/TLS协议主要工作在（）。A.传输层与应用层之间B.网络层与传输层之间C.数据链路层与网络层之间D.物理层与数据链路层之间答案：A45.下列交换技术中，转发前必须完整接收整个数据帧的是（）。A.直通交换B.碎片丢弃C.存储转发D.快速转发答案：C46.以下关于RIPv2与RIPv1区别的描述，错误的是（）。A.RIPv2支持无类路由，RIPv1不支持B.RIPv2支持认证，RIPv1不支持C.RIPv2使用组播发送更新，RIPv1使用广播D.RIPv2最大支持16跳，RIPv1最大支持15跳答案：D解析：RIPv1和RIPv2最大跳数均为15跳，16跳表示不可达。47.在Cisco路由器中，配置默认静态路由的正确命令是（）。A.iprouteB.routeaddmaskC.iprouteD.iproute-static答案：A48.在Linux中，控制IPv4数据包转发功能的内核参数文件位于（）。A./proc/sys/net/ipv4/ip_forwardB./etc/sysctl.confC./proc/net/devD./etc/network/interfaces答案：A49.下列哪个IP地址属于组播地址？（）A.B.C.D.答案：B50.在WindowsServer中，用于创建和管理活动目录数据库的服务是（）。A.DNS服务B.DHCP服务C.ActiveDirectory域服务D.IIS服务答案：C51.在OSI模型中，数据链路层封装的协议数据单元称为（）。A.比特B.帧C.分组D.段答案：B52.IPv4首部中，用于防止数据报在网络中长期存在的字段是（）。A.服务类型TOSB.生存时间TTLC.首部长度D.片偏移答案：B53.下列协议中，用于网络文件共享并默认使用TCP445端口的是（）。A.FTPB.SMTPC.SMBD.SNMP答案：C54.在Linux中，用于查看内核路由表的命令是（）。A.route-nB.ifconfig-aC.arp-aD.ping-c4答案：A55.以下关于三层交换机的说法，正确的是（）。A.三层交换机在同一端口上只能进行二层转发B.三层交换机可基于IP地址实现路由转发C.三层交换机不能配置VLAND.三层交换机只能用于骨干层答案：B56.802.1Q帧标记使用的标签长度为（）字节。A.2B.4C.6D.8答案：B57.在OSPF中，路由器之间建立邻居关系使用的报文是（）。A.HelloB.DBDC.LSRD.LSU答案：A58.下列网络安全设备中，能够基于应用层内容进行过滤的是（）。A.二层交换机B.集线器C.下一代防火墙D.中继器答案：C59.一个B类网络的默认子网掩码是（）。A.B.C.D.55答案：B60.在Linux中，用于测试到目标主机经过哪些路由器的命令是（）。A.pingB.tracerouteC.nslookupD.netstat答案：B61.以下关于FTP协议的说法，正确的是（）。A.FTP使用21端口传输数据，20端口传输控制B.FTP使用20端口传输数据，21端口传输控制C.FTP使用22端口传输数据和控制D.FTP使用69端口传输数据和控制答案：B62.下列协议中，用于自动分配IP地址的是（）。A.DNSB.DHCPC.ARPD.RARP答案：B63.利用大量请求消耗目标资源，使其无法提供正常服务的攻击称为（）。A.SQL注入B.拒绝服务攻击C.跨站脚本攻击D.中间人攻击答案：B64.在Windows命令中，用于清除DNS缓存的是（）。A.ipconfig/flushdnsB.ipconfig/releaseC.ipconfig/registerdnsD.netstat-d答案：A65.在以太网帧中，类型字段值为0x0800表示上层协议为（）。A.ARPB.IPv4C.IPv6D.RARP答案：B66.OSPF的COST开销通常基于（）。A.跳数B.带宽C.延迟D.负载答案：B67.在VLAN划分方式中，根据MAC地址划分的优点是（）。A.用户移动位置后不需要重新配置B.配置最简单C.不受MAC数量限制D.不需要维护映射表答案：A68.在Linux中，改变文件所有者的命令是（）。A.chmodB.chownC.ls-lD.mv答案：B69.在TCP三次握手过程中，第二个报文包含的标志位是（）。A.SYNB.SYN+ACKC.ACKD.RST答案：B70.以下关于IPv6任播地址的说法，正确的是（）。A.一个任播地址只能分配给一个节点B.发往任播地址的报文会被传送给最近的接口C.任播地址与组播地址完全等价D.任播地址只能用于路由器答案：B71.SQL注入攻击属于（）。A.拒绝服务攻击B.应用层攻击C.物理层攻击D.数据链路层攻击答案：B72.下列协议中，用于同步网络设备时间的是（）。A.NTPB.SNMPC.SMTPD.LDAP答案：A73.在Windows中，组策略对象（GPO）主要用于（）。A.集中管理用户和计算机配置B.动态路由协议C.网络负载均衡D.数据备份答案：A74.以下关于VPN技术的说法，错误的是（）。A.VPN通过公共网络建立专用通信隧道B.IPSecVPN可以提供机密性和完整性C.VPN只能用于远程访问，不能用于站点到站点D.SSLVPN通常基于浏览器工作答案：C解析：VPN既可用于远程访问，也可用于站点到站点连接。75.IPv4地址/16通常用于（）。A.回环测试B.链路本地地址，DHCP失败时自动配置C.组播通信D.实验用途答案：B二、应用技术（案例分析题，共4题，共75分）1.（本题15分）某公司有业务部、财务部、研发部三个部门，预计主机数量分别约为20台、10台、30台。申请到公网地址段/24，内网使用/24地址段。要求为三个部门划分三个VLAN，并通过路由器实现VLAN间通信；财务部与其他部门隔离，不能互访，但所有部门均能访问互联网。(1)将/24划分子网以满足需求，要求子网数尽量少，写出每个VLAN的子网地址和掩码。（4分）(2)写出路由器单臂路由子接口配置要点，以VLAN10、VLAN20、VLAN30为例，只需列出关键配置命令。（4分）(3)要实现财务部与其他部门隔离，但能访问互联网，应在路由器或防火墙上采用什么技术？（3分）(4)写出财务部主机不能与其他部门互访，但其他部门主机可以访问财务部服务器5的ACL配置思路。（4分）答案：(1)每个子网最多需容纳30台主机，主机位至少为5位，25-VLAN10：/27，可用地址～0-VLAN20：2/27，可用地址3～2-VLAN30：4/27，可用地址5～4(2)Cisco路由器子接口配置示例：interfaceg0/0.10

encapsulationdot1Q10

ipaddress24

interfaceg0/0.20

encapsulationdot1Q20

ipaddress324

interfaceg0/0.30

encapsulationdot1Q30

ipaddress524交换机连接路由器的端口配置为Trunk，并允许VLAN10、20、30通过。(3)使用访问控制列表（ACL）或防火墙安全策略，在路由器或防火墙上禁止财务部网段与业务部、研发部网段互访，只允许财务部网段访问外部网络。(4)财务部网段为2/27，业务部为/27，研发部为4/27。ACL思路如下：ipaccess-listextendedfin_isolate

denyip211

denyip2141

denyip215

permitip21any将该ACL应用于财务部网关子接口的入方向。若需允许其他部门访问服务器5，可在业务部、研发部方向的接口上放行到该服务器的访问。解析：子网划分时需按最大主机数确定主机位，30台主机需要5位主机位，因此掩码为/27。单臂路由通过子接口封装802.1Q实现不同VLAN间的三层互通。财务部隔离主要依靠ACL实现，扩展ACL可同时匹配源、目的IP和协议类型。通配符掩码用于匹配一段地址，例如1表示匹配/27网段。2.（本题20分）某公司总部与分支机构通过两条专线互连，网络拓扑简化为：R1位于总部，R2位于分支机构。R1与R2之间有两条链路：主链路/30，备用链路/30。R1连接总部网络/16，R2连接分支机构网络/16。要求两台路由器运行OSPF，主链路故障时能自动切换到备用链路。(1)写出R1上OSPF配置的关键命令，包括router-id和network宣告。（5分）(2)如何调整OSPF开销实现主备链路自动切换？请说明配置思路。（4分）(3)若配置后R1与R2无法建立OSPF邻居关系，请列出至少4个可能原因。（6分）(4)若在R1上配置一条指向互联网出口的默认路由，并通过OSPF通告给R2，写出关键命令。（5分）答案：(1)R1配置示例：routerospf1

router-id

networkarea0

networkarea0

network55area0R2配置类似，router-id可设置为，宣告、和。(2)调整OSPF接口开销，为主链路设置较小cost，备用链路设置较大cost。例如：interfaces0/0

ipospfcost10

interfaces0/1

ipospfcost100OSPF优先选择cost较小的主链路，主链路故障后自动切换到备用链路。(3)可能原因包括：-Hello/Dead计时器不一致-区域号不一致-接口认证配置不匹配-接口被设置为被动接口（passive-interface）-MTU不一致-网络类型不匹配-ACL阻止了组播地址-RouterID冲突(4)关键命令：iproute

routerospf1

default-informationoriginate解析：OSPF邻居建立需要Hello/Dead计时器、区域、认证、MTU等参数一致，否则无法进入邻接状态。默认路由通告时本地路由表中必须存在默认路由，才能通过default-informationoriginate下发给邻居；如果本地默认路由不存在但希望强制通告，可加always参数。3.（本题20分）某企业需要为远程出差员工提供访问内部Web服务器和办公系统的能力，同时保证传输安全。内部网络使用/16网段，Web服务器地址为0，办公系统为0。企业拟采用SSLVPN方案。(1)比较IPSecVPN和SSLVPN两种技术，至少从三个维度说明差异。（6分）(2)若采用SSLVPN，用户通过浏览器访问https://vpn.example建立安全连接，简述隧道建立过程，包括身份认证、加密协商和资源访问三个环节。（6分）(3)为防止Web服务器遭受SQL注入和XSS攻击，在部署Web应用防火墙（WAF）时，应配置哪些策略？（4分）(4)如果出差员工的数字证书被窃取，可能造成什么风险？应如何应对？（4分）答案：(1)主要差异如下：-工作层次：IPSecVPN工作在网络层，SSLVPN工作在应用层。-客户端要求：IPSecVPN通常需要安装专用客户端软件，SSLVPN基于浏览器，部署更方便。-防火墙穿透能力：SSLVPN通常使用TCP443端口，穿透NAT和防火墙能力较强；IPSecVPN可能受NAT影响。-访问控制粒度：SSLVPN可对应用和资源做细粒度授权，IPSecVPN一般在网络层控制。-适用场景：IPSecVPN适合站点到站点或主机到网络连接，SSLVPN适合远程访问、移动办公。(2)隧道建立过程：-身份认证：用户通过浏览器访问https://vpn.example，服务器出示数字证书证明自身身份；用户输入用户名、密码或进行双因素认证，服务器验证用户身份。-加密协商：浏览器与VPN网关协商SSL/TLS版本、加密算法和会话密钥，建立加密隧道，后续传输内容机密性、完整性得到保护。-资源访问：认证通过后，用户看到VPN门户页面中的资源链接，访问内部Web服务器或办公系统时由SSLVPN网关代理转发，并对用户权限进行控制。(3)WAF应配置以下策略：-SQL注入攻击检测和阻断规则-XSS跨站脚本攻击检测和阻断规则-命令注入、目录遍历等防护规则-HTTP协议合规性检查-来源IP黑白名单-强制HTTPS访问-敏感信息泄露防护(4)风险：攻击者可利用被窃取的数字证书冒充合法员工，通过VPN访问内部系统，窃取敏感数据或进行横向攻击。应对措施：立即吊销该证书，并更新CRL或刷新OCSP；强制该用户重新认证并更改账号凭据；启用多因素认证；检查异常登录行为和安全日志；必要时重新签发证书。解析：SSLVPN的核心在于应用层代理和基于浏览器的安全接入，身份认证与加密协商由SSL/TLS完成。WAF策