2026年软考网络工程师完整试题及答案

2026年软考网络工程师完整试题及答案一、单项选择题（每题1分，共75分）1.在OSI参考模型中，负责数据加密与解密、数据压缩与解压的层次是A.应用层B.表示层C.会话层D.传输层答案：B解析：OSI表示层负责数据的表示、压缩、加密等，确保一个系统应用层发送的数据能被另一个系统的应用层正确识别。2.TCP/IP模型中，网络接口层对应OSI参考模型的A.物理层与数据链路层B.网络层与传输层C.会话层与表示层D.应用层与表示层答案：A3.下列协议中，工作在应用层的是A.ICMPB.OSPFC.SMTPD.PPP答案：C解析：ICMP工作在网络层，OSPF工作在网络层，PPP工作在数据链路层。SMTP是电子邮件传输协议，工作在应用层。4.在OSI参考模型中，传输层的数据传输单位是A.比特B.帧C.分组D.报文段答案：D解析：物理层是比特，数据链路层是帧，网络层是分组（包），传输层是报文段（Segment），应用层是报文（Message）。5.网络协议三要素中，规定数据与控制信息的结构或格式的是A.语法B.语义C.时序D.同步答案：A解析：语法规定数据与控制信息的结构或格式，语义规定需要发出何种控制信息、完成何种动作，时序规定事件实现的顺序。6.在数字通信中，56kb/s的数据速率对应的是A.基带传输B.频带传输C.宽带传输D.窄带传输答案：B7.带宽为4kHz的理想低通信道，若采用8种不同的物理状态表示数据，则该信道的最大数据传输速率为A.8kbpsB.12kbpsC.16kbpsD.24kbps答案：D解析：根据奈奎斯特定理，无噪声低通信道的最大数据传输速率C=8.在PCM编码中，语音信号采样频率通常为A.4kHzB.8kHzC.16kHzD.44.1kHz答案：B解析：语音信号频率范围通常为300Hz～3400Hz，根据奈奎斯特采样定理，采样频率应为信号最高频率的2倍以上，故取8kHz。9.曼彻斯特编码的编码效率为A.25%B.50%C.75%D.100%答案：B解析：曼彻斯特编码每一位用两个电平表示，编码效率为50%。差分曼彻斯特编码同样为50%。10.在EIA/TIA-568B标准线序中，RJ-45接头第1针的色序为A.绿白B.橙白C.蓝白D.棕白答案：B解析：T568B线序为：1-橙白、2-橙、3-绿白、4-蓝、5-蓝白、6-绿、7-棕白、8-棕。T568A将1/3与2/6互换。11.IEEE802.3u标准规定的快速以太网速度为A.10Mb/sB.100Mb/sC.1000Mb/sD.10Gb/s答案：B12.IEEE802.3z定义的千兆以太网传输介质不包括A.1000Base-SXB.1000Base-LXC.1000Base-CXD.1000Base-FX答案：D解析：1000Base-FX不存在。IEEE802.3z定义的千兆以太网标准为1000Base-SX、1000Base-LX、1000Base-CX；IEEE802.3ab定义了1000Base-T。13.以太网的最小帧长为A.46字节B.64字节C.128字节D.1518字节答案：B解析：以太网最小帧长为64字节（目的地址6+源地址6+类型2+数据46+FCS4），最大帧长为1518字节。14.CSMA/CD协议中，检测到冲突后采用的退避算法是A.二进制指数退避B.固定时间退避C.随机退避D.线性退避答案：A15.以太网交换机的三种转发方式中，延迟最小但错误率最高的是A.存储转发B.直通交换C.无碎片交换D.分段转发答案：B解析：直通交换只读取前6字节目的MAC地址即转发，延迟最小但不检查错误；无碎片交换检查前64字节以避免碎片转发。16.VLAN的默认VLANID是A.VLAN0B.VLAN1C.VLAN100D.VLAN1000答案：B解析：IEEE802.1Q规定VLANID范围1～4094，其中VLAN1为默认VLAN，VLAN0和VLAN4095保留。17.在一台Cisco交换机上，将接口FastEthernet0/1配置为Trunk模式的命令是A.switchportmodeaccessB.switchportmodetrunkC.switchporttrunkallowedD.switchportaccessvlan答案：B18.STP协议中，网桥间交换的协议数据单元称为A.BPDUB.HELLOC.LSDUD.TCU答案：A解析：生成树协议通过网桥协议数据单元BPDU交换信息，完成根桥选举、端口角色划分等。19.RSTP的收敛时间通常比STP快，RSTP的中继端口角色是A.AlternatePortB.BackupPortC.DesignatedPortD.RootPort答案：C20.下列协议中，用于实现EthernetoverMPLS的是A.VPLSB.GREC.L2TPD.IPsec答案：A解析：VPLS（虚拟专用局域网服务）可以在MPLS网络上透明传输以太网帧，实现跨广域网的二层互通。21.HDLC协议中，帧定界符的十六进制表示为A.7EB.7DC.FFD.00答案：A22.PPP协议中，LCP的作用是A.身份认证B.链路建立、配置与维护C.网络层参数协商D.数据传输答案：B解析：PPP协议分为LCP（链路控制协议）和NCP（网络控制协议）。LCP负责链路建立、配置、测试与维护，NCP负责网络层参数协商。23.在广域网上，X.25网络采用的交换方式是A.电路交换B.包交换C.报文交换D.帧中继交换答案：B解析：X.25是分组交换网络的标准，采用包交换方式；帧中继是X.25的简化和进化，同样采用包交换。24.下列广域网技术中，采用53字节固定长度分组的是A.帧中继B.ATMC.X.25D.PPPoE答案：B25.MPLS网络中，标签头部的长度为A.2字节B.4字节C.8字节D.16字节答案：B解析：MPLS标签为4字节（32位），包含20位标签值、3位EXP、1位S和8位TTL。26.IPv4地址/26的子网掩码是A.B.28C.92D.24答案：C解析：/26表示前26位为网络位，子网掩码为11111111.11111111.1111111127.某网络的网络地址为/8，若需划分为16个子网，每个子网最多可容纳的主机数为A.254B.1022C.4094D.65534答案：C解析：/8网络默认主机位为24位。划分16个子网需借4位子网位，剩余20位主机位。每个子网最多容纳220−2=104857428.在无类别域间路由CIDR中，以下前缀可以聚合为一条路由的是A./24和/24B./24和/24C./24和/24D./24和/24答案：A解析：/24与/24的前23位不同，无法聚合。/24与/24可聚合为/23。本题选项设置稍有不妥，正确答案选A仅因其他选项更无法聚合。答案改为：B29.IP地址4/27的子网地址是A.4B.C.2D.答案：A解析：/27子网掩码为24，各子网大小为32。64是32的整数倍，故子网地址为4。30.主机地址00/20所在子网的广播地址是A.55B.55C.55D.55答案：B解析：/20子网掩码为，子网大小为16。00的子网地址为（96=6×16），广播地址为55。31.下列IP地址中，属于私有地址的是A.B.54C.D.答案：B解析：私有地址范围为/8、/12（～55）、/16。B选项54在/12范围内。32.ICMP报文类型中，用于回显应答的是A.Type0B.Type3C.Type8D.Type11答案：A解析：ICMPType0为EchoReply，Type8为EchoRequest，Type3为目的不可达，Type11为超时。33.ARP协议的工作方式是A.主机向已知IP地址查询对应MAC地址B.主机向已知MAC地址查询对应IP地址C.路由器间交换路由信息D.主机自动获取IP地址答案：A34.RARP协议的主要功能是A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将主机名解析为IP地址D.将IP地址解析为主机名答案：B解析：RARP（反向地址解析协议）从MAC地址查询IP地址，适用于无盘工作站。现多由DHCP替代。35.在RIP协议中，路由跳数的最大值为A.7B.15C.16D.255答案：B解析：RIP使用跳数作为度量值，最大有效跳数为15，跳数16表示不可达。36.RIP协议默认的路由更新周期为A.10秒B.30秒C.60秒D.90秒答案：B37.OSPF协议中，RouterID默认选择的是A.最小的接口IP地址B.最大的接口IP地址C.最小的环回接口IP地址D.最大的环回接口IP地址答案：D解析：OSPFRouterID选择顺序为：手动配置的RouterID>最大的环回接口IP地址>最大的物理接口IP地址。38.OSPF中，DR和BDR的选举发生在A.点到点网络B.广播多路访问网络C.点到多点网络D.非广播多路访问网络答案：B解析：DR和BDR仅在广播多路访问（如以太网）和NBMA网络中选举，点到点链路不需要选举。39.在OSPF中，ABR是指A.区域边界路由器B.自治系统边界路由器C.骨干路由器D.内部路由器答案：A40.OSPF协议的管理距离为A.90B.100C.110D.120答案：C解析：常见路由协议管理距离：直连0、静态1、EIGRP90、OSPF110、RIP120、外部EIGRP170、IBGP200、EBGP20。41.BGP协议使用的传输层协议和端口号为A.TCP179B.TCP520C.UDP179D.UDP520答案：A解析：BGP使用TCP179端口建立连接。RIP使用UDP520，OSPF直接封装在IP报文中（协议号89）。42.IPv6地址2001:0DB8:0000:0000:0000:FF00:0042:8329的压缩表示形式是A.2001:DB8::FF00:42:8329B.2001:DB8:0:0:0:FF00:42:8329C.2001:DB8::FF00:4200:8329D.2001:0DB8::FF00:42:8329答案：A解析：IPv6地址压缩规则：每组前导零可省略；连续的零组可用"::"表示一次。0042可写为42。43.IPv6地址中，链路本地地址的前缀为A.2000::/3B.FE80::/10C.FF00::/8D.::1/128答案：B44.IPv6回环地址是A.::0B.::1C.FE80::1D.FF02::1答案：B45.DHCP服务器向客户端分配IP地址时，DHCPOffer报文使用的传输方式是A.单播B.广播C.组播D.任播答案：B解析：DHCPDiscover和DHCPOffer均使用广播方式，DHCPRequest在初始获取时也使用广播，DHCPACK在初始获取时使用广播。46.在DNS查询中，由客户端向本地DNS服务器发起的查询类型称为A.递归查询B.迭代查询C.反向查询D.权威查询答案：A解析：客户端向本地DNS服务器发起递归查询，本地DNS服务器向其他服务器发起迭代查询。47.下列记录类型中，用于DNS邮件交换的是A.A记录B.CNAME记录C.MX记录D.PTR记录答案：C48.在Linux系统中，修改主机名的配置文件是A./etc/hostnameB./etc/hostsC./etc/resolv.confD./etc/fstab答案：A解析：/etc/hostname存储主机名，/etc/hosts用于本地静态解析，/etc/resolv.conf配置DNS服务器地址。49.在WindowsServer中，用于集中管理用户和计算机的目录服务是A.DNSB.DHCPC.ActiveDirectoryD.IIS答案：C50.在Linux中，查看网络接口状态的命令是A.netstatB.ifconfig或ipaddrC.routeD.ping答案：B解析：ifconfig和ipaddr都可以查看网络接口状态。netstat用于查看网络连接和路由表，route用于查看和操作路由表。51.以下不属于网络安全三要素的是A.机密性B.完整性C.可用性D.可追溯性答案：D解析：网络安全三要素为机密性（Confidentiality）、完整性（Integrity）、可用性（Availability），简称CIA三要素。52.对称加密算法中，密钥长度最短的是A.DESB.3DESC.AES-128D.AES-256答案：A解析：DES有效密钥长度56位，3DES为112或168位，AES-128为128位，AES-256为256位。53.下列算法中，属于非对称加密算法的是A.DESB.AESC.RC4D.RSA答案：D54.公钥基础设施PKI的核心组件不包括A.认证中心CAB.注册机构RAC.证书库D.加密芯片答案：D55.在HTTPS协议中，默认使用的端口号为A.80B.443C.8080D.22答案：B56.IPSec中，用于提供数据完整性认证的协议是A.AHB.ESPC.IKED.ISAKMP答案：A解析：AH提供数据完整性和数据源认证，ESP提供加密与可选完整性保护，IKE用于密钥协商。57.防火墙的工作层次不包括A.网络层B.传输层B.会话层D.应用层答案：C解析：防火墙可工作在网络层、传输层和应用层，典型类型包括包过滤防火墙（网络层）、状态检测防火墙（传输层）和代理防火墙（应用层）。58.入侵检测系统IDS与防火墙的主要区别在于IDS是A.被动检测，不阻断流量B.主动防御，阻断攻击C.只检测内部流量D.只检测外部流量答案：A59.在SNMP协议中，管理站和代理之间使用的端口号分别是A.管理站161，代理162B.管理站162，代理161C.均为161D.均为162答案：B解析：SNMP代理在UDP161端口监听管理站的请求，管理站在UDP162端口接收代理发送的Trap消息。60.SNMPv1中，用于定义管理信息结构的规范是A.SMIB.MIBC.RMOND.ASN.1答案：A解析：SMI（管理信息结构）定义MIB中对象的类型和命名规则，MIB（管理信息库）是具体管理对象的集合。61.在Windows中，命令ping-n10的作用是A.发送10个请求报文B.将报文大小设为10字节C.设置超时时间为10秒D.设置TTL值为10答案：A62.在Windows中，命令tracert利用的ICMP报文是A.EchoRequest和TimeExceededB.EchoReply和TimeExceededC.仅EchoRequestD.仅TimeExceeded答案：A解析：tracert通过发送递增TTL值的EchoRequest报文，并接收中间路由器返回的TimeExceeded报文来追踪路径。63.在Linux中，命令iptables-AINPUT-ptcp--dport22-jDROP的作用是A.允许SSH连接B.拒绝所有进入的SSH连接C.拒绝所有出去的SSH连接D.允许所有TCP流量答案：B解析：-AINPUT表示向INPUT链添加规则，--dport22匹配目的端口22（SSH），-jDROP表示丢弃匹配的数据包。64.网络地址转换NAT中，PNAT（端口NAT）技术的特点不包括A.多个内部地址共享一个外部地址B.通过端口号区分不同内部主机C.内部主机对外部不可见D.外部主机可直接访问内部主机答案：D解析：PNAT（PAT或NAPT）使用一个外部IP地址的不同端口号映射多个内部主机，外部主机无法主动直接访问内部主机。65.下列无线网络标准中，工作在5GHz频段且理论最高速率为3.5Gbps的是A.IEEE802.11nB.IEEE802.11acC.IEEE802.11gD.IEEE802.11b答案：B解析：802.11ac工作在5GHz，最高理论速率可达3.5Gbps。802.11n工作于2.4GHz/5GHz双频段，802.11g和802.11b工作于2.4GHz。66.在无线局域网中，AP发送的管理帧中用于公告网络存在的是A.Beacon帧B.Probe帧C.Authentication帧D.Association帧答案：A解析：Beacon（信标）帧是AP定期广播的帧，用于公告无线网络的存在和参数。客户端通过Probe帧主动扫描。67.下列存储网络技术中，基于IP网络传输SCSI命令的是A.iSCSIB.FCoEC.SASD.FC答案：A解析：iSCSI将SCSI命令封装在IP报文中传输，运行于以太网之上。FCoE将FC帧封装在以太网中，FC使用专用光纤通道。68.RAID5磁盘阵列至少需要几块硬盘A.2块B.3块C.4块D.5块答案：B解析：RAID5将奇偶校验信息分布式存储在每块磁盘上，至少需要3块硬盘，允许1块磁盘故障。69.在综合布线系统中，水平子系统的布线距离不应超过A.50米B.90米C.100米D.150米答案：B解析：水平布线（从工作区到楼层配线间）的铜缆长度不应超过90米，加上跳线和设备线缆总计不超过100米。70.下列QoS技术中，属于拥塞管理的是A.流量整型B.流量监管C.队列调度D.报文标记答案：C解析：拥塞管理通过队列技术（如FIFO、PQ、WFQ、CBQ）对已产生的拥塞进行调度管理。流量整型和流量监管属于拥塞避免。71.在SDN架构中，控制平面与数据平面之间的接口协议是A.OpenFlowB.BGPC.OSPFD.SNMP答案：A解析：OpenFlow是SDN中控制器与交换机之间的标准接口协议，运行在控制平面与数据平面之间，用于下发流表。72.虚拟化技术中，运行在物理硬件之上的虚拟化层称为A.HypervisorB.GuestOSC.ContainerD.Docker答案：A解析：Hypervisor又称虚拟机监控器（VMM），是虚拟化平台的核心软件层，运行在物理硬件之上，管理和调度多个虚拟机。73.下列概念中，不属于云计算服务模型的是A.IaaSB.PaaSC.SaaSD.DaaS答案：D解析：云计算三大服务模型为IaaS（基础设施即服务）、PaaS（平台即服务）和SaaS（软件即服务）。DaaS（桌面即服务）属于SaaS的一种特殊形式，通常不作为基础分类。74.在网络规划和设计中，需求分析阶段首先要明确的是A.详细设备选型B.网络性能指标C.网络布线路由D.IP地址具体分配答案：B解析：网络规划的首要步骤是需求分析，包括业务需求、用户需求、应用需求、性能需求等，性能指标的确定是后续设计的依据。75.在网络拓扑结构中，可靠性最高、但成本也最高的是A.总线型B.星型C.环形D.网状型答案：D解析：网状拓扑中任意两个节点之间都有冗余链路，可靠性最高，但所需链路数随节点数指数增长，成本最高。二、综合应用题（每题15分，共75分）1.某公司网络地址为/24，现需划分为6个子网，其中最大子网需容纳30台主机。请完成以下子网规划。（1）应借用的子网位数是多少？写出子网掩码。（2）写出所有可用子网的子网地址。（3）第一个子网和第二个子网的可用IP地址范围与广播地址分别是什么？答案：（1）6个子网使用3位子网位，子网掩码为/27，即24。每个子网主机位为5位，可用主机数25（2）所有可用子网的子网地址（共8个子网，均可用）：192.168.10.0、2、4、6、28、60、92、24（3）第一个子网/27：可用IP范围～0，广播地址1；第二个子网2/27：可用IP范围3～2，广播地址3。解析：子网划分从主机位借位。6个子网需满足2n≥6，n=3；每个子网主机数需满足2(82.某局域网包含两台交换机和多台主机，网络管理员在两台交换机之间配置了Trunk链路，并通过VTP统一管理VLAN。交换机的相关配置如下：SwitchA(config)#vtpmodeserver

SwitchA(config)#vtpdomaincompany

SwitchA(config)#vlan10

SwitchA(config-vlan)#namesales

SwitchA(config-vlan)#exit

SwitchA(config)#interfacefastethernet0/24

SwitchA(config-if)#switchportmodetrunk

SwitchA(config-if)#switchporttrunkencapsulationdot1q问题：（1）VTP域中Server模式的作用是什么？（2）Trunk链路的作用是什么？该配置中使用的封装协议是什么？（3）若将接入PC的端口分配给VLAN10，应执行什么命令？答案：（1）VTPServer模式交换机可以创建、修改和删除VLAN，并将VLAN信息通过VTP通告发送给域内其他交换机，是VLAN配置的权威来源。（2）Trunk链路用于在交换机之间传输多个VLAN的流量，通过VLAN标记区分不同VLAN的数据帧。该配置中使用的封装协议为IEEE802.1Q（dot1q）。（3）在接入PC的接口上执行：SwitchA(config)#interfacefastethernet0/1

SwitchA(config-if)#switchportmodeaccess

SwitchA(config-if)#switchportaccessvlan10解析：VTP的三种模式中，Server模式可创建和修改VLAN，Client模式仅接收并同步VLAN信息，Transparent模式不参与同步但可独立转发VTP通告并允许本地配置。3.某企业网络包含两台路由器R1和R2，R1连接到/24和/30，R2连接到/30和/8。现要求在R1和R2上配置OSPF路由协议，使得全网互通。问题：（1）写出R1上OSPF的基本配置命令，将直连网段宣告到OSPF进程1，区域0。（2）写出R2上OSPF的基本配置命令。（3）说明OSPF中Area0的作用。答案：（1）R1配置：R1(config)#routerospf1

R1(config-router)#network55area0

R1(config-router)#networkarea0（2）R2配置：R2(config)#routerospf1

R2(config-router)#networkarea0

R2(config-router)#network55area0（3）Area0是OSPF的骨干区域，所有其他非骨干区域必须直接连接到骨干区域。骨干区域负责汇总各区域的路由信息并实现全网路由的连通，是OSPF分层架构的核心枢纽。解析：OSPF使用通配符掩码（反掩码）来匹配网络范围。通配符掩码中0表示必须匹配的位置，1表示可忽略的位置。/24对应通配符55，/30对应，/8对应55。4.某Web服务器位于内网IP00，内网用户通过默认网关访问互联网，互联网用户需要通过公网IP0访问该Web服务器。问题：（1）若在网关路由器上使用静态NAT，写出将内网Web服务器映射到公网IP的配置命令。（2）若在同一公网IP上同时提供Web服务（TCP80）和SSH服务（TCP22），需要使用什么NAT方式？写出核心配置命令。（3）简述NAT的优缺点。答案：（1）静态NAT配置：R(config)#ipnatinsidesourcestatic000

R(config)#interfacef