软考网络工程师试题及答案2026年

软考网络工程师试题及答案2026年一、基础知识（单项选择题，每题1分，共75分）1.在OSI参考模型中，负责提供端到端可靠数据传输的层次是（）。A.数据链路层B.网络层C.传输层D.会话层2.TCP/IP协议族中，ICMP协议位于（）。A.应用层B.传输层C.网际层D.网络接口层3.以太网标准中，MTU的默认值是（）字节。A.512B.1000C.1500D.20484.下列地址中，属于私有IP地址的是（）。A.B.C.D.5.IPv6地址的长度为（）位。A.32B.64C.128D.2566.在TCP三次握手过程中，服务器收到客户端SYN报文后，回复的报文标志位是（）。A.SYNB.ACKC.SYN+ACKD.FIN+ACK7.100BASE-TX标准采用的传输介质是（）。A.粗同轴电缆B.细同轴电缆C.5类非屏蔽双绞线D.单模光纤8.下列协议中，属于内部网关路由协议的是（）。A.BGPB.OSPFC.EGPD.SNMP9.VLAN的主要作用是（）。A.扩大冲突域B.隔离广播域C.增加广播域规模D.提供路由功能10.在OSPF协议中，区域0被称为（）。A.普通区域B.骨干区域C.存根区域D.完全存根区域11.二层交换机根据数据帧中的（）进行转发。A.源MAC地址B.目的MAC地址C.目的IP地址D.源IP地址12.在Cisco路由器上查看路由表的命令是（）。A.displayiprouting-tableB.showiprouteC.routeprintD.netstat-r13.在华为交换机上，将端口配置为Trunk模式的命令是（）。A.portlink-typeaccessB.portlink-typetrunkC.switchportmodetrunkD.portmodetrunk14.生成树协议STP的主要作用是（）。A.提供冗余链路B.防止二层环路C.增强路由功能D.分配VLAN15.链路聚合技术中，LACP属于（）。A.私有协议B.IEEE802.3ad标准协议C.路由协议D.安全协议16.路由器上使用NAT技术时，PAT的含义是（）。A.静态地址转换B.动态地址转换C.端口地址转换D.网络地址端口转换17.默认路由的地址表示为（）。A./32B./0C.55/0D./818.下列协议中，用于自动分配IP地址的是（）。A.DNSB.DHCPC.FTPD.SNMP19.DNS服务的主要功能是（）。A.分配IP地址B.域名解析为IP地址C.登录远程主机D.加密传输20.SNMP协议默认使用的端口是（）。A.161B.162C.23D.2521.下列算法中，不属于对称加密算法的是（）。A.DESB.AESC.RSAD.3DES22.防火墙通常部署在（）位置。A.可信网络与不可信网络的边界B.任意两台主机之间C.核心交换机内部D.汇聚层与核心层之间23.L2TP协议工作在OSI参考模型的（）。A.物理层B.数据链路层C.网络层D.应用层24.IPSec协议中，AH协议提供的主要安全服务是（）。A.数据加密B.数据完整性、认证和防重放C.密钥交换D.端口保护25.在PKI体系中，CA的主要作用是（）。A.签发和验证数字证书B.加密数据C.存储用户密码D.检测入侵行为26.SYNFlood攻击属于（）。A.病毒攻击B.拒绝服务攻击C.身份欺骗攻击D.社会工程学攻击27.WPA3相比WPA2的主要增强是（）。A.使用WEP加密B.使用更安全的SAE握手协议C.增加带宽D.降低传输延迟28.入侵检测系统IDS与防火墙的主要区别是（）。A.IDS部署在网络边界，防火墙部署在主机上B.IDS主要检测并预警，防火墙主要执行访问控制C.IDS可以代替防火墙D.防火墙能检测应用层攻击29.下列密码中最不容易被暴力破解的是（）。A.123456B.adminC.Qw9$kL2#pZ7D.8888888830.网络钓鱼攻击主要是利用（）手段。A.暴力破解密码B.社会工程学诱骗用户C.缓冲区溢出D.拒绝服务31.HTTP协议默认使用的端口是（）。A.21B.25C.80D.44332.HTTPS协议默认使用的端口是（）。A.80B.143C.443D.338933.FTP协议在传输数据时通常使用（）模式。A.主模式和从模式B.主动模式和被动模式C.同步模式和异步模式D.单工模式和双工模式34.SMTP协议默认使用的端口是（）。A.23B.25C.110D.14335.POP3协议默认使用的端口是（）。A.25B.110C.143D.99336.Telnet协议默认使用的端口是（）。A.21B.22C.23D.2537.SSH协议默认使用的端口是（）。A.21B.22C.23D.8038.ARP协议的主要功能是（）。A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.自动分配IP地址D.测试网络连通性39.使用ping命令时，发送和接收的报文类型是（）。A.TCPSYN和ACKB.ICMPEchoRequest和EchoReplyC.UDP查询和响应D.ARP请求和响应40.将/24划分为4个等长子网，子网掩码应为（）。A.28B.92C.24D.4041.IP地址/16的网络地址是（）。A.B.C.D.5542.子网掩码40能提供的可用主机地址数量是（）。A.14B.16C.30D.3243.路由/24、/24、/24、/24汇总后的网络是（）。A./22B./23C./24D./2244.IPv6地址2001:0DB8:0000:0000:0000:0000:0000:0001的简化表示是（）。A.2001:DB8::1B.2001:DB8:0:0:0:0:0:1C.2001:0DB8::1D.2001:DB8::0:145.CIDR表示法中，/27的子网可提供（）个IP地址。A.16B.32C.64D.12846.主机IP地址为0/28，其所在子网的广播地址是（）。A.5B.9C.6D.2747.下列IP地址中，属于组播地址的是（）。A.55B.C.D.48.环回地址属于（）类地址。A.A类B.B类C.C类D.D类49.有4台主机，使用/29子网，可用的主机地址数量是（）。A.4B.6C.8D.1450.PPP协议中，LCP的作用是（）。A.进行用户身份认证B.建立、配置和测试链路C.封装网络层协议D.压缩数据51.帧中继与X.25相比，主要区别是（）。A.帧中继提供纠错和流量控制B.帧中继简化差错控制，传输速率更高C.X.25基于分组交换，帧中继基于电路交换D.帧中继只能连接两个站点52.MPLS网络中，数据转发依据的是（）。A.目的IP地址B.标签C.MAC地址D.端口号53.SDN架构中，负责网络全局控制和策略的是（）。A.数据平面设备B.SDN控制器C.应用服务器D.接入交换机54.NFV的核心思想是（）。A.将网络控制与转发分离B.将网络功能从专用硬件设备虚拟化到通用服务器C.提高无线链路带宽D.增强物理层安全55.云计算服务模型中，IaaS向用户提供的是（）。A.应用软件B.开发平台C.基础设施资源，如虚拟机、存储、网络D.管理工具56.5G网络切片技术主要依赖于（）。A.傅里叶变换B.NFV和SDNC.传统交换芯片D.卫星通信57.NB-IoT技术的主要特点是（）。A.高带宽、低时延B.低功耗、广覆盖、海量连接C.高速移动通信D.大容量存储58.车载自组织网络V2X中，C-V2X基于（）技术。A.Wi-FiB.蜂窝通信C.蓝牙D.ZigBee59.数据中心采用Leaf-Spine架构的主要优势是（）。A.减少布线成本B.提供高带宽、低延迟的东西向流量传输C.简化网络管理D.增强南北向流量传输60.tracert命令利用IP报文中的（）字段实现路径跟踪。A.TTLB.DSCPC.ChecksumD.Protocol61.netstat命令不能查看的信息是（）。A.活动TCP连接B.本地路由表C.网卡MAC地址列表D.网络接口统计信息62.SNMP中，MIB的含义是（）。A.管理信息库B.管理协议C.管理者D.被管对象63.在Windows中，释放并重新获取DHCP地址的命令是（）。A.ipconfig/renewB.ipconfig/release后再ipconfig/renewC.ipconfig/allD.ipconfig/flushdns64.在Linux中，用于查看IP地址配置的命令是（）。A.dirB.ifconfig或ipaddrC.netstat-sD.ping65.网络故障排查时，先ping，主要目的是（）。A.测试网关连通性B.测试本机TCP/IP协议栈是否正常C.测试远程主机D.测试DNS解析66.交换机端口出现errdisable状态，常见原因不包括（）。A.端口安全违规B.出现环路C.端口协商失败D.正确配置了Trunk67.Wireshark抓包工具可以分析（）的信息。A.仅物理层B.仅应用层C.各层协议头部及载荷D.仅网络层68.在交换机上执行命令displaymac-address，可以看到（）。A.IP路由表B.MAC地址表C.接口速率D.VLAN配置69.下列协议中，既支持距离向量算法又用于大型网络的是（）。A.RIPB.IGRPC.EIGRPD.BGP70.以太网中，CSMA/CD协议用于解决（）问题。A.路由选择B.多路复用中的冲突检测C.加密D.拥塞控制71.在OSPF中，DR和BDR的选举优先级值范围为（）。A.0～255B.0～65535C.1～255D.0～12872.BGP协议属于（）路由协议。A.内部网关协议B.外部网关协议C.链路状态协议D.距离向量协议73.下列选项中，不属于无线局域网802.11标准的是（）。A.802.11aB.802.11bC.802.11gD.802.11s74.关于STP端口状态，可以转发数据帧的状态是（）。A.BlockingB.ListeningC.LearningD.Forwarding75.某企业有用户100台，服务器10台，需要划分子网并使用ACL隔离服务器与用户，最合理的子网划分是（）。A.用户/25，服务器/28B.用户/24，服务器/24C.用户/26，服务器/26D.用户/23，服务器/24二、应用技术（案例分析题，每题15分，共75分）1.某企业局域网有4个部门，主机数量分别为：部门A60台，部门B28台，部门C12台，部门D4台。现申请到一个C类地址/24，要求使用VLSM划分子网，并尽可能节省地址空间。问题：(1)请按主机数从大到小的顺序，为各部门分配子网，写出每个部门的网络地址、子网掩码、可用主机地址范围。(8分)(2)写出部门C所在子网的广播地址。(2分)(3)简述VLSM相比定长子网掩码的主要优点。(5分)2.某公司有两台交换机SW1和SW2，需要实现跨交换机的VLAN通信，并要求防止二层环路。网络管理员计划配置VLAN10、VLAN20、VLAN30，并启用STP。问题：(1)写出在华为交换机上，将SW1与SW2之间互联端口GE0/0/1配置为Trunk的命令，并说明NativeVLAN的作用。(5分)(2)写出在SW1上创建VLAN10、20、30的命令。(3分)(3)简述STP如何选举根桥。(4分)(4)若SW1的GE0/0/2端口频繁在Forwarding和Blocking之间切换，请给出可能的原因及处理建议。(3分)3.某企业总部与两个分部互联，使用OSPF动态路由，连接拓扑中所有路由器均在区域0。路由器R1、R2、R3之间通过串行链路互联，R1连接总部局域网/24，R2连接分部A网络/24，R3连接分部B网络/24。问题：(1)写出在华为路由器R1上启动OSPF进程1，并将网络/24和连接R2的/30网段通告到OSPF区域0中的命令。(5分)(2)简述OSPF中DR和BDR的作用，并说明在点对点串行链路上是否需要选举DR/BDR。(5分)(3)若R1与R2之间链路频繁flapping，导致OSPF邻居关系频繁重建，请分析可能造成的网络问题并提出两种改进方法。(5分)4.某公司使用防火墙保护内部网络，要求：允许内部网络/24访问外网Web服务（TCP80端口），禁止访问FTP服务（TCP21端口），其他流量默认拒绝。防火墙外网接口为GE0/0/0，内网接口为GE0/0/1。问题：(1)以华为USG系列防火墙为例，写出实现上述要求的安全策略命令（仅写出策略配置，不要求完整初始化）。(6分)(2)简述状态检测防火墙的工作原理，解释为什么只需配置单向允许策略即可实现访问控制。(5分)(3)若内网用户无法访问外网Web，但可以ping通外网IP地址，请分析两个可能原因及排查方法。(4分)5.某单位局域网突然出现大面积断网，管理员立即赶往现场。发现核心交换机CPU使用率达到100%，端口指示灯快速闪烁，抓包显示大量广播帧，初步判定为广播风暴。问题：(1)广播风暴的常见原因有哪些？请列出至少3条。(5分)(2)简述快速定位广播风暴源的步骤。(5分)(3)写出在华为核心交换机上配置风暴控制的命令，限制广播流量阈值为300kbps。(5分)参考答案与解析一、基础知识1.答案：C解析：传输层通过TCP等协议提供端到端的可靠通信服务，数据链路层是点到点，网络层提供主机到主机的不可靠分组交付。2.答案：C解析：ICMP封装在IP报文中，用于传递差错和控制信息，属于网际层（网络层）。3.答案：C4.答案：B解析：私有地址范围：/8、/12、/16。B属于/8。5.答案：C6.答案：C7.答案：C8.答案：B解析：OSPF和RIP是内部网关协议；BGP是外部网关协议；EGP是早期外部网关协议。9.答案：B10.答案：B11.答案：B解析：二层交换机通过MAC地址表查找目的MAC对应的端口进行转发。12.答案：B解析：华为设备用displayiprouting-table，Cisco用showiproute。13.答案：B解析：华为设备使用portlink-typetrunk命令；思科使用switchportmodetrunk。14.答案：B15.答案：B解析：LACP是IEEE802.3ad定义的链路聚合控制协议，用于动态协商聚合组。16.答案：C解析：PAT即端口地址转换，多个内网地址映射到一个公网地址的不同端口。17.答案：B18.答案：B19.答案：B20.答案：A解析：SNMP代理监听UDP161端口，管理站监听162端口接收Trap。21.答案：C解析：RSA是非对称加密算法，DES、AES、3DES是对称加密算法。22.答案：A23.答案：B解析：L2TP是二层隧道协议，在数据链路层封装PPP帧。24.答案：B解析：AH不提供数据加密，提供数据完整性、数据源认证和防重放保护。25.答案：A26.答案：B解析：SYNFlood通过伪造大量SYN报文耗尽服务器半连接资源，属于DoS攻击。27.答案：B解析：WPA3采用SAE对等实体同时认证，替代PSK的4次握手，抵抗离线字典攻击。28.答案：B29.答案：C30.答案：B31.答案：C32.答案：C33.答案：B34.答案：B35.答案：B36.答案：C37.答案：B38.答案：A39.答案：B40.答案：B解析：4个子网需要借2位，掩码为/26，即92。41.答案：A解析：/16取前16位，后16位为0，即。42.答案：A解析：/28有4位主机位，去除网络地址和广播地址，可用主机数14。43.答案：A解析：4个/24连续网络合并，覆盖至55，对应/22。44.答案：A解析：连续的0组可缩写为::，但每段前导0可省略，所以DB8而非0DB8。45.答案：B解析：/27有5位主机位，总地址数2^5=32。46.答案：A解析：/28每块16个地址，80位于80/16的块内，范围80～95，广播地址为95。47.答案：B解析：组播地址范围～55。48.答案：A解析：A类地址范围～，127开头属A类但保留为环回。49.答案：B解析：/29有3位主机位，总地址8，可用6。50.答案：B解析：LCP负责PPP链路的建立、配置、维护和终止；NCP用于网络层协议协商。51.答案：B解析：帧中继取消了X.25的逐段差错控制和流量控制，依靠高层协议完成，因此效率更高。52.答案：B53.答案：B解析：SDN将控制平面与数据平面分离，控制器承担集中控制功能。54.答案：B55.答案：C56.答案：B57.答案：B58.答案：B解析：C-V2X是基于蜂窝网的V2X，包括LTE-V2X和NR-V2X。59.答案：B60.答案：A解析：tracert递增TTL值，每经过一跳TTL减1，当TTL为0时路由器返回ICMP超时报文。61.答案：C解析：netstat可查看连接、路由表、接口统计，查看MAC地址表用arp-a或交换机MAC地址表。62.答案：A解析：MIB是管理信息库，用树形结构组织管理对象。63.答案：B解析：先/release释放，再/renew重新获取。64.答案：B65.答案：B66.答案：D解析：errdisable通常由安全违规、BPDU防护、环回检测等触发，正确配置不会导致。67.答案：C68.答案：B69.答案：D解析：BGP使用路径向量算法，可扩展用于大型网络；RIP是距离向量但限制跳数15。70.答案：B71.答案：A解析：OSPF优先级范围0～255，默认1，0表示不参与选举。72.答案：B解析：BGP是外部网关协议，用于自治系统之间交换路由信息。73.答案：D解析：802.11s是无线网状网标准，不是基本的WLAN物理层标准。74.答案：D75.答案：A解析：100台需至少128个地址（/25），10台需至少16个地址（/28），且隔离便于ACL控制。二、应用技术答案：(1)子网划分如下：-部门A（60台）：需要64个地址。网络地址/26，子网掩码92，可用地址～2。-部门B（28台）：需要32个地址。网络地址4/27，子网掩码24，可用地址5～4。-部门C（12台）：需要16个地址。网络地址6/28，子网掩码40，可用地址7～10。-部门D（4台）：需要8个地址。网络地址12/29，子网掩码48，可用地址13～18。(2)部门C所在子网广播地址为11。(3)VLSM的优点：可以根据各子网实际主机数灵活调整子网掩码长度，避免了定长子网划分中所有子网使用相同地址块带来的地址浪费，提高了IP地址利用率，同时便于路由汇总和网络管理。解析：VLSM按需分配，子网大小不等。计算时以2的幂次地址块划分，部门A需60个可用地址，最小可用地址块为64（/26）；依次类推。注意可用地址数等于总块大小减2，广播地址为子网最后一个地址。答案：(1)配置命令：<Huawei>system-view

[Huawei]interfaceGigabitEthernet0/0/1

[Huawei-GigabitEthernet0/0/1]portlink-typetrunk

[Huawei-GigabitEthernet0/0/1]porttrunkallow-passvlan102030NativeVLAN是Trunk端口上的本征VLAN，不带802.1Q标签的帧属于NativeVLAN，主要用于兼容不支持VLAN标签的设备。默认NativeVLAN为VLAN1，可手动修改。(2)创建VLAN：[Huawei]vlanbatch102030(3)STP根桥选举依据：首先比较桥ID（BridgeID），桥ID由桥优先级和MAC地址组成，值小者优先。先比较优先级，如果优先级相同则比较MAC地址，值小者成为根桥。所有网络中的交换机初始默认优先级相同，MAC地址最小的交换机当选根桥。(4)可能原因：端口连接的链路发生不常见的BPDU变化，例如连接的主机偶尔发送违规BPDU或链路不稳定导致PortFast未启用而端口参与STP计算；也可能存在环路导致TCN频繁刷新。处理建议：检查链路是否稳定；若端口连接终端设备，可启用边缘端口（bpduenable）或PortFast，避免终端导致STP收敛；排查是否存在环路。解析：Trunk配置是交换网络基础，STP根桥选举和边缘端口属于高频考点。PortFast/边缘端口应在连接终端设备的端口启用，减少生成树计算。答案：(1)配置命令：[R1]ospf1

[R1-ospf-1]area0

[R1-ospf-1-area-]network55

[R1-ospf-1-area-]network华为设备在接口视图或OSPF进程中使用wildcardmask通告网络。命令正确即可。(2)在广播多路访问网络（如以太网）中，OSPF通过选举DR（指定路由器）和BDR（备份指定路由器）来减少邻接关系数量，DR负责向其他路由器通告网络LSA，BDR在DR故障时接替。所有non-DR/BDR路由器只与DR和BDR建立邻接关系。点对点串行链路上不需要选举DR/BDR，因为只有两个路由器，邻接关系简单，OSPF点对点网络直接建立FULL邻接。(3)频繁flapping会导致OSPF邻居关系不断重建，路由表震荡，SPF计算频繁进行，CPU使用率升高，严重时可能导致网络不稳定、数据包丢失或路由黑洞。改进方法：一是配置链路聚合或使用更稳定的物理链路，减少链路抖动；二是调整OSPF的Hello/Hold计时器和SPF延迟时间，例如增大Hold时间、配置bfd但设置合理的检测倍数，或配置ospftimerhello调整以适应不稳定链路；三是配置接口的dampening或使用OSPF链路阻断抑制。解析：OSPF邻接关系和DR选举是常考内容。点对点链路无DR/BDR。链路flapping主要影响网络收敛，调优计时器或增强链路稳定性均可缓解。答案：(1)配置安全策略示例：[FW]security-policy

[FW-policy-security]rulenameallow_web

[FW-policy-security-rule-allow_web]source-zonetrust

[FW-policy-security-rule-allow_web]destination-zoneuntrust

[FW-policy-security-rule-allow_web]source-address24

[FW-policy-security-rule-allow_web]servicetcpdestination-port80

[FW-policy-security-rule-allow_web]actionpermit

[FW-policy-security-rule-allow_web]quit

[FW-policy-security]rulenamedeny_ftp

[FW-policy-security-rule-deny_ftp]source-zonetrust

[FW-policy-security-rule-deny_ftp]destination-zoneuntrust

[FW-policy-security-rule-deny_ftp]source-address24

[FW-policy-security-rule-deny_ftp]servicetcpdestination-port21

[FW-policy-security-rule-deny_ftp]actiondeny

[FW-policy-security-rule-deny_ftp]quit

[FW-policy-security]rulenamedefault_deny

[FW-policy-security-rule-default_deny]source-zonetrust

[FW-policy-security-rule-default_deny]destination-zoneuntrust

[