軟考網(wǎng)絡(luò)工程師試題及答案2025年一、單項選擇題（每題1分，共20題）1.在OSI參考模型中，提供端到端可靠數(shù)據(jù)傳輸服務(wù)的層次是（）。A.物理層B.數(shù)據(jù)鏈路層C.傳輸層D.網(wǎng)絡(luò)層答案：C解析：傳輸層（如TCP協(xié)議）通過確認(rèn)、重傳等機(jī)制實現(xiàn)端到端的可靠傳輸；網(wǎng)絡(luò)層（IP）提供無連接的不可靠服務(wù)，數(shù)據(jù)鏈路層處理相鄰節(jié)點間的可靠傳輸，物理層負(fù)責(zé)比特流傳輸。2.某主機(jī)的IP地址為00/26，其所在子網(wǎng)的廣播地址是（）。A.27B.3C.91D.55答案：A解析：/26表示子網(wǎng)掩碼為92，每個子網(wǎng)包含64個地址（2^(32-26)=64）。00所在子網(wǎng)的網(wǎng)絡(luò)地址為4（64≤100<128），廣播地址為網(wǎng)絡(luò)地址+63，即27。3.以下路由協(xié)議中，屬于外部網(wǎng)關(guān)協(xié)議（EGP）的是（）。A.RIPB.OSPFC.BGPD.IS-IS答案：C解析：BGP是唯一的外部網(wǎng)關(guān)協(xié)議，用于不同自治系統(tǒng)（AS）間的路由交換；RIP、OSPF、IS-IS均為內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）。4.交換機(jī)的端口安全功能中，若配置“sticky”模式，其作用是（）。A.固定端口的MAC地址學(xué)習(xí)數(shù)量B.將動態(tài)學(xué)習(xí)的MAC地址轉(zhuǎn)換為靜態(tài)綁定C.限制端口的最大連接數(shù)D.阻止未授權(quán)設(shè)備接入答案：B解析：“sticky”模式下，交換機(jī)會將動態(tài)學(xué)習(xí)到的MAC地址自動保存為靜態(tài)綁定，避免重啟后丟失，同時實現(xiàn)端口與設(shè)備的綁定。5.在802.11ax（Wi-Fi6）標(biāo)準(zhǔn)中，為提升高密度場景下的效率，采用的關(guān)鍵技術(shù)是（）。A.OFDMB.MU-MIMOC.CSMA/CAD.DSSS答案：B解析：MU-MIMO（多用戶多輸入多輸出）允許AP同時與多個終端通信，解決了傳統(tǒng)Wi-Fi中終端競爭信道的問題，顯著提升高密度場景下的吞吐量。6.某企業(yè)網(wǎng)絡(luò)中，核心交換機(jī)與防火墻通過千兆鏈路互聯(lián)，為避免環(huán)路并實現(xiàn)負(fù)載均衡，應(yīng)采用的生成樹協(xié)議是（）。A.STPB.RSTPC.MSTPD.PVST+答案：C解析：MSTP（多生成樹協(xié)議）支持將不同VLAN映射到不同生成樹實例，可針對不同業(yè)務(wù)流實現(xiàn)負(fù)載均衡，同時避免環(huán)路；STP和RSTP僅支持單生成樹，無法負(fù)載均衡；PVST+為Cisco私有協(xié)議，需廠商設(shè)備支持。7.IPv6地址2001:db8:abcd:0000:0000:0000:0000:1234的壓縮表示正確的是（）。A.2001:db8:abcd::1234B.2001:db8:abcd:0::1234C.2001:db8:abcd::0:1234D.2001:db8:abcd:0:0:0:0:1234答案：A解析：IPv6地址壓縮規(guī)則為連續(xù)的0段用“::”代替，且只能出現(xiàn)一次。原地址中從第4段到第7段均為0，可壓縮為“::”，因此正確表示為2001:db8:abcd::1234。8.以下ACL（訪問控制列表）條目中，能夠允許源IP為/24、目的端口為80的HTTP流量通過的是（）。A.access-list100permittcp55anyeq80B.access-list100permittcpany55eq80C.access-list100permitip55anyeq80D.access-list100permittcpanyeq80答案：A解析：擴(kuò)展ACL需指定協(xié)議（tcp），源地址（/24用通配符55表示），目的地址（any），目的端口（eq80）。選項D的通配符錯誤（應(yīng)為55），選項B的源地址和目的地址顛倒，選項C未指定協(xié)議類型。9.在MPLSVPN中，PE路由器的主要功能是（）。A.轉(zhuǎn)發(fā)公網(wǎng)流量B.維護(hù)VPN路由信息C.連接不同ASD.執(zhí)行IP地址轉(zhuǎn)換答案：B解析：PE（ProviderEdge）路由器是服務(wù)提供商網(wǎng)絡(luò)的邊緣設(shè)備，負(fù)責(zé)與客戶CE（CustomerEdge）路由器交互，維護(hù)VPN路由信息并通過MPLS標(biāo)簽轉(zhuǎn)發(fā)私網(wǎng)流量；P（Provider）路由器僅轉(zhuǎn)發(fā)公網(wǎng)標(biāo)簽流量。10.網(wǎng)絡(luò)管理員使用tracert命令診斷網(wǎng)絡(luò)故障時，利用的是（）協(xié)議的特性。A.ICMPB.ARPC.DNSD.DHCP答案：A解析：tracert通過發(fā)送TTL（生存時間）遞增的ICMP回顯請求（EchoRequest）包，根據(jù)返回的ICMP超時（TimeExceeded）消息和目的不可達(dá)（DestinationUnreachable）消息確定路徑中的節(jié)點。11.以下關(guān)于BGP路由選擇的描述中，錯誤的是（）。A.優(yōu)先選擇本地優(yōu)先級（LocalPreference）高的路由B.優(yōu)先選擇AS路徑（ASPath）短的路由C.優(yōu)先選擇MED值（Multi-ExitDiscriminator）大的路由D.優(yōu)先選擇起源類型（Origin）為IGP的路由答案：C解析：BGP路由選擇規(guī)則中，MED值越小越優(yōu)先（表示進(jìn)入AS的更優(yōu)路徑），因此“優(yōu)先選擇MED值大的路由”是錯誤的。12.某企業(yè)部署了DHCP服務(wù)器，地址池為/24，保留地址為-0，若子網(wǎng)中最多支持200臺主機(jī)，應(yīng)設(shè)置的地址租約時間為（）。A.1天B.3天C.需根據(jù)實際需求調(diào)整D.7天答案：C解析：地址租約時間需根據(jù)網(wǎng)絡(luò)規(guī)模、終端移動性等因素調(diào)整。雖然地址池可用地址為245個（256-10-1=245），但租約時間應(yīng)平衡地址重用效率和管理復(fù)雜度，無固定標(biāo)準(zhǔn)。13.在WLAN網(wǎng)絡(luò)中，AP的發(fā)射功率設(shè)置為20dBm，天線增益為5dBi，饋線損耗為2dB，終端天線增益為2dBi，則有效發(fā)射功率（EIRP）為（）。A.23dBmB.25dBmC.27dBmD.19dBm答案：A解析：EIRP=發(fā)射功率+天線增益-饋線損耗=20+5-2=23dBm。終端天線增益不影響AP的EIRP計算。14.以下關(guān)于VLAN間路由的實現(xiàn)方式，錯誤的是（）。A.單臂路由（Router-on-a-Stick）B.三層交換機(jī)的SVI（交換虛擬接口）C.二層交換機(jī)直接轉(zhuǎn)發(fā)D.路由器的多個物理接口分別連接不同VLAN答案：C解析：二層交換機(jī)僅處理同一VLAN內(nèi)的通信，VLAN間路由需通過三層設(shè)備（路由器或三層交換機(jī)）實現(xiàn)。15.網(wǎng)絡(luò)管理員發(fā)現(xiàn)某主機(jī)無法訪問外部網(wǎng)站，但能ping通默認(rèn)網(wǎng)關(guān)，可能的故障原因是（）。A.主機(jī)IP地址與網(wǎng)關(guān)不在同一子網(wǎng)B.DNS服務(wù)器配置錯誤C.主機(jī)網(wǎng)卡驅(qū)動損壞D.網(wǎng)關(guān)的MAC地址表老化答案：B解析：能ping通網(wǎng)關(guān)說明本地鏈路和IP配置正常，無法訪問外部網(wǎng)站（需域名解析）可能是DNS配置錯誤；若IP與網(wǎng)關(guān)不在同一子網(wǎng)，ping網(wǎng)關(guān)也會失??；網(wǎng)卡驅(qū)動損壞會導(dǎo)致無法連接網(wǎng)絡(luò)；MAC地址表老化會影響通信但通常會自動恢復(fù)。16.在SDN（軟件定義網(wǎng)絡(luò)）架構(gòu)中，控制平面與數(shù)據(jù)平面分離的關(guān)鍵技術(shù)是（）。A.OpenFlowB.MPLSC.VXLAND.GRE答案：A解析：OpenFlow協(xié)議定義了控制器與交換機(jī)之間的通信接口，實現(xiàn)控制邏輯集中化，數(shù)據(jù)平面僅負(fù)責(zé)轉(zhuǎn)發(fā)，是SDN的核心技術(shù)。17.某企業(yè)網(wǎng)絡(luò)中，核心層采用雙核心交換機(jī)互為冗余，接入層交換機(jī)通過兩條鏈路分別連接至兩臺核心交換機(jī)。為避免環(huán)路并實現(xiàn)負(fù)載均衡，應(yīng)配置（）。A.生成樹協(xié)議（STP）B.鏈路聚合（LACP）C.虛擬路由冗余協(xié)議（VRRP）D.熱備份路由協(xié)議（HSRP）答案：B解析：鏈路聚合（LACP）可將多條物理鏈路綁定為邏輯鏈路，實現(xiàn)負(fù)載均衡和冗余；STP會阻塞冗余鏈路，無法負(fù)載均衡；VRRP/HSRP用于路由器冗余，不涉及物理鏈路聚合。18.以下關(guān)于網(wǎng)絡(luò)安全設(shè)備的描述中，正確的是（）。A.防火墻用于檢測和響應(yīng)已知攻擊B.入侵檢測系統(tǒng)（IDS）通常串聯(lián)在網(wǎng)絡(luò)中C.入侵防御系統(tǒng)（IPS）可主動阻斷攻擊流量D.堡壘機(jī)用于加密傳輸數(shù)據(jù)答案：C解析：IPS（入侵防御系統(tǒng)）串聯(lián)在網(wǎng)絡(luò)中，可檢測并實時阻斷攻擊流量；防火墻基于規(guī)則過濾流量，不主動檢測未知攻擊；IDS（入侵檢測系統(tǒng)）旁路部署，僅監(jiān)測不阻斷；堡壘機(jī)用于集中管理運維權(quán)限，不負(fù)責(zé)數(shù)據(jù)加密。19.某網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)為：總部（核心層）—分支機(jī)構(gòu)（匯聚層）—車間（接入層），其中分支機(jī)構(gòu)到總部的鏈路帶寬為100Mbps，車間到分支機(jī)構(gòu)的鏈路帶寬為1000Mbps。為避免網(wǎng)絡(luò)瓶頸，應(yīng)在（）部署流量整形。A.總部核心層B.分支機(jī)構(gòu)匯聚層C.車間接入層D.所有層級答案：B解析：流量整形應(yīng)部署在帶寬較小的鏈路入口（分支機(jī)構(gòu)到總部的100Mbps鏈路），通過限制流出流量速率避免擁塞，因此在分支機(jī)構(gòu)匯聚層（上聯(lián)總部的出口）部署。20.IPv6的鄰居發(fā)現(xiàn)協(xié)議（NDP）替代了IPv4中的（）。A.ARP、ICMP路由發(fā)現(xiàn)、ICMP重定向B.DNS、DHCP、RIPC.BGP、OSPF、IS-ISD.TCP、UDP、SCTP答案：A解析：NDP通過路由器請求/通告（替代ICMP路由發(fā)現(xiàn)）、鄰居請求/通告（替代ARP）、重定向消息（替代ICMP重定向）等功能，整合了IPv4中多個協(xié)議的功能。二、簡答題（每題5分，共5題）（一）簡述OSPF協(xié)議中DR（指定路由器）和BDR（備份指定路由器）的作用及選舉規(guī)則。答案：DR的作用是在廣播型或NBMA網(wǎng)絡(luò)中，代表該網(wǎng)絡(luò)與其他路由器交換LSA（鏈路狀態(tài)廣告），減少鄰接關(guān)系數(shù)量（避免全連接），降低網(wǎng)絡(luò)流量。BDR作為DR的備份，當(dāng)DR失效時立即升級為DR，保持網(wǎng)絡(luò)穩(wěn)定。選舉規(guī)則：1.比較路由器優(yōu)先級（Priority），優(yōu)先級高者優(yōu)先（默認(rèn)1，0表示不參與選舉）；2.優(yōu)先級相同則比較RouterID（RID，取最大的IP地址或手動配置），RID大的當(dāng)選DR，次大的當(dāng)選BDR；3.選舉過程在網(wǎng)絡(luò)初始化時進(jìn)行，DR失效后BDR升級，原DR恢復(fù)后不會搶占當(dāng)前DR。（二）說明VLAN的作用及基于端口的VLAN劃分方式的優(yōu)缺點。答案：VLAN（虛擬局域網(wǎng)）的作用：隔離廣播域，減少廣播風(fēng)暴；提高網(wǎng)絡(luò)安全性（不同VLAN間默認(rèn)不能通信）；靈活劃分邏輯網(wǎng)絡(luò)，不受物理位置限制?；诙丝诘腣LAN劃分方式：將交換機(jī)的物理端口直接分配給特定VLAN。優(yōu)點：配置簡單，易于管理；端口與VLAN綁定，穩(wěn)定性高；適合固定終端的場景（如辦公網(wǎng)）。缺點：終端移動時需重新配置端口所屬VLAN（如員工更換工位）；無法根據(jù)MAC地址或IP動態(tài)調(diào)整VLAN，靈活性較低。（三）列舉三種常見的廣域網(wǎng)接入技術(shù)，并說明其適用場景。答案：1.光纖leasedline（租用專線）：提供固定帶寬（如100Mbps-10Gbps），低延遲、高可靠性，適用于企業(yè)總部與分支機(jī)構(gòu)間的高頻數(shù)據(jù)交互（如金融機(jī)構(gòu)、大型企業(yè)）。2.DSL（數(shù)字用戶線路）：利用電話線傳輸，帶寬較低（如ADSL最大24Mbps下行），適用于家庭或小型企業(yè)的互聯(lián)網(wǎng)接入（對帶寬要求不高）。3.MPLSVPN（多協(xié)議標(biāo)簽交換虛擬專用網(wǎng)）：通過標(biāo)簽轉(zhuǎn)發(fā)實現(xiàn)私網(wǎng)隔離，支持QoS和多業(yè)務(wù)承載，適用于跨地域企業(yè)的內(nèi)部網(wǎng)絡(luò)互聯(lián)（需安全隔離和服務(wù)質(zhì)量保障）。（四）簡述網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的分類及動態(tài)NAT與PAT的區(qū)別。答案：NAT分類：靜態(tài)NAT（一對一固定映射）、動態(tài)NAT（多對多地址池映射）、PAT（端口地址轉(zhuǎn)換，多對一映射）。動態(tài)NAT與PAT的區(qū)別：1.地址消耗：動態(tài)NAT需要為每個內(nèi)部主機(jī)分配一個公網(wǎng)IP（地址池大小≥內(nèi)部主機(jī)數(shù)）；PAT僅需一個公網(wǎng)IP，通過不同端口號區(qū)分內(nèi)部主機(jī)。2.適用場景：動態(tài)NAT適用于公網(wǎng)IP資源較充足的場景（如企業(yè)需要外部主動訪問內(nèi)部服務(wù)器）；PAT適用于公網(wǎng)IP稀缺的場景（如家庭或小型企業(yè)互聯(lián)網(wǎng)接入）。3.端口使用：動態(tài)NAT不修改傳輸層端口號；PAT會修改源端口號以區(qū)分不同主機(jī)。（五）說明無線局域網(wǎng)中RTS/CTS（請求發(fā)送/清除發(fā)送）機(jī)制的作用及適用場景。答案：RTS/CTS機(jī)制的作用：解決“隱藏節(jié)點”問題（兩個終端都能與AP通信，但彼此無法檢測到對方的信號，導(dǎo)致同時發(fā)送數(shù)據(jù)碰撞）。當(dāng)終端要發(fā)送長數(shù)據(jù)包時，先發(fā)送RTS幀，AP回復(fù)CTS幀后，終端再發(fā)送數(shù)據(jù)，其他終端聽到CTS幀后會推遲發(fā)送，避免碰撞。適用場景：1.高干擾環(huán)境（如2.4GHz頻段，藍(lán)牙、微波爐等設(shè)備干擾）；2.長距離傳輸（信號衰減導(dǎo)致隱藏節(jié)點問題更嚴(yán)重）；3.傳輸大文件或視頻流（長數(shù)據(jù)包碰撞后重傳代價高，RTS/CTS可降低碰撞概率）。三、計算題（每題10分，共2題）（一）某企業(yè)申請到公網(wǎng)IP段/24，需劃分6個子網(wǎng)，其中2個子網(wǎng)需支持50臺主機(jī)，4個子網(wǎng)需支持20臺主機(jī)。要求子網(wǎng)地址連續(xù)且浪費最少，計算各子網(wǎng)的網(wǎng)絡(luò)地址、子網(wǎng)掩碼、可用地址范圍及廣播地址。答案：步驟1：確定各子網(wǎng)所需主機(jī)位。-支持50臺主機(jī)：需6位主機(jī)位（2^6-2=62≥50），子網(wǎng)掩碼為/26（32-6=26）。-支持20臺主機(jī)：需5位主機(jī)位（2^5-2=30≥20），子網(wǎng)掩碼為/27（32-5=27）。步驟2：優(yōu)先分配大子網(wǎng)（/26）。原網(wǎng)絡(luò)/24可劃分為4個/26子網(wǎng)（2^(26-24)=4），但需要2個/26子網(wǎng)，剩余空間劃分/27子網(wǎng)。分配2個/26子網(wǎng)：-子網(wǎng)1：/26網(wǎng)絡(luò)地址：廣播地址：3可用地址：-2-子網(wǎng)2：4/26網(wǎng)絡(luò)地址：4廣播地址：27可用地址：5-26剩余地址：28/25（即28-55），需劃分4個/27子網(wǎng)（每個/27包含32地址，可用30主機(jī)）。分配4個/27子網(wǎng)：-子網(wǎng)3：28/27網(wǎng)絡(luò)地址：28廣播地址：59可用地址：29-58-子網(wǎng)4：60/27網(wǎng)絡(luò)地址：60廣播地址：91可用地址：61-90-子網(wǎng)5：92/27網(wǎng)絡(luò)地址：92廣播地址：23可用地址：93-22-子網(wǎng)6：24/27網(wǎng)絡(luò)地址：24廣播地址：55可用地址：25-54（二）某網(wǎng)絡(luò)拓?fù)淙缦拢郝酚善鱎1連接主機(jī)A（0）和R2，R2連接R3和主機(jī)B（0），R3連接主機(jī)C（0）。各鏈路的帶寬及跳數(shù)如下：R1-R2（100Mbps，跳數(shù)1），R1-R3（10Mbps，跳數(shù)2），R2-R3（1000Mbps，跳數(shù)1）。假設(shè)RIP協(xié)議（版本2）運行在所有路由器上，計算主機(jī)A到主機(jī)C的最優(yōu)路徑及路由表項（需說明度量值計算方式）。答案：RIP使用跳數(shù)作為度量值（最大15跳），選擇跳數(shù)最少的路徑；若跳數(shù)相同，選擇帶寬更高的路徑（RIP版本2支持路由標(biāo)記，但默認(rèn)僅比較跳數(shù)）。路徑分析：-路徑1：A→R1→R2→R3→C，跳數(shù)=1（R1→R2）+1（R2→R3）=2跳。-路徑2：A→R1→R3→C，跳數(shù)=2（R1→R3）→2跳。跳數(shù)相同，需比較帶寬（RIP默認(rèn)不比較帶寬，但實際中可能通過擴(kuò)展屬性選擇）。路徑1的R1-R2（100Mbps）和R2-R3（1000Mbps）總帶寬更高，因此最優(yōu)路徑為A→R1→R2→R3→C。R1的路由表項（到/24）：-目標(biāo)網(wǎng)絡(luò)：/24-下一跳：R2（192.168.1.x，假設(shè)R1-R2的接口IP為54）-度量值：2（跳數(shù)）四、綜合題（20分）某企業(yè)計劃部署園區(qū)網(wǎng)絡(luò)，拓?fù)淙缦拢嚎偛坑?層辦公樓（每層100臺終端），分支機(jī)構(gòu)位于外地（50臺終端），數(shù)據(jù)中心部署核心業(yè)務(wù)服務(wù)器（需高可用、低延遲）。要求：1.設(shè)計網(wǎng)絡(luò)分層架構(gòu)（核心層、匯聚層、接入層）；2.規(guī)劃IP地址（總部使用/16，分支機(jī)構(gòu)使用/24）；3.配置VLAN隔離（按樓層劃分VLAN，數(shù)據(jù)中心單獨VLAN）；4.設(shè)計冗余與可靠性方案（包括鏈路、設(shè)備、路由冗余）；5.提出安全策略（至少3條）。答案：（一）網(wǎng)絡(luò)分層架構(gòu)設(shè)計-核心層：部署2臺高性能三層交換機(jī)（核心1、核心2），采用雙機(jī)冗余，連接數(shù)據(jù)中心、匯聚層設(shè)備及廣域網(wǎng)出口（連接分支機(jī)構(gòu)）。-匯聚層：每層辦公樓部署1臺匯聚交換機(jī)（共3臺），上聯(lián)至2臺核心交換機(jī)（雙鏈路），下聯(lián)接入層交換機(jī)。-接入層：每層部署5臺接入交換機(jī)（每臺24口，支持PoE+），連接終端（IP電話、無線AP、PC），每臺接入交換機(jī)上聯(lián)至本層匯聚交換機(jī)（雙鏈路）。（二）IP地址規(guī)劃總部/16劃分為：-樓層VLAN：每層1個/24子網(wǎng)（/24、/24、/24），每子網(wǎng)可用254地址（滿足100臺終端需求）。-數(shù)據(jù)中心VLAN：/24（服務(wù)器使用固定IP，如0-0）。-核心層互聯(lián)：/30（核心1與核心2的互聯(lián)地址：/30、/30）。-匯聚層上聯(lián)：每臺匯聚交換機(jī)與核心層的互聯(lián)使用/30子網(wǎng)（如/30、/30等）。分支機(jī)構(gòu)/24：-終端子網(wǎng)：/25（可用126地址，滿足50臺終端）。-分支機(jī)構(gòu)路由器上聯(lián)地址：29/30（連接總