2025上半年軟考中級網(wǎng)絡工程師《基礎知識》模擬試題及答案解析一、單項選擇題（共20題，每題1分，共20分）1.在OSI參考模型中，負責將上層數(shù)據(jù)封裝為幀并提供介質(zhì)訪問控制的是（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡層D.傳輸層答案：B解析：數(shù)據(jù)鏈路層的主要功能是將網(wǎng)絡層的數(shù)據(jù)包封裝為幀（Frame），并通過介質(zhì)訪問控制（如CSMA/CD）和錯誤檢測（如CRC校驗）確保相鄰節(jié)點間的可靠傳輸。物理層處理比特流（Bit），網(wǎng)絡層處理數(shù)據(jù)包（Packet），傳輸層處理段（Segment）或用戶數(shù)據(jù)報（Datagram）。2.某企業(yè)分配到C類IP地址段/24，需劃分4個子網(wǎng)，每個子網(wǎng)至少支持30臺主機。合理的子網(wǎng)掩碼應設置為（）。A.28B.92C.24D.40答案：B解析：C類地址默認掩碼為24位（）。劃分4個子網(wǎng)需借用2位主機位（22=4），剩余6位主機位（32-24-2=6）。每個子網(wǎng)可用主機數(shù)為2?-2=62（減去網(wǎng)絡地址和廣播地址），滿足至少30臺的需求。因此子網(wǎng)掩碼為24+2=26位，即92。3.以下關于TCP和UDP的描述中，錯誤的是（）。A.TCP提供面向連接的可靠傳輸B.UDP適用于實時音視頻傳輸C.TCP通過序號和確認機制保證數(shù)據(jù)順序D.UDP的首部開銷比TCP小答案：無錯誤選項（題目修正：原錯誤選項應為“C”，但實際C正確。正確錯誤選項應為假設題，此處調(diào)整為：若題目選項為“C.UDP支持流量控制”，則答案選C）解析（原題修正后）：UDP是無連接、不可靠的傳輸協(xié)議，不提供流量控制、確認或重傳機制，因此“UDP支持流量控制”錯誤。TCP通過滑動窗口實現(xiàn)流量控制，通過序號和確認機制保證順序；UDP首部僅8字節(jié)（源/目的端口、長度、校驗和），TCP首部至少20字節(jié)，開銷更小。4.路由協(xié)議RIP-2與RIP-1的主要區(qū)別是（）。A.支持可變長子網(wǎng)掩碼（VLSM）B.最大跳數(shù)由15改為30C.使用鏈路狀態(tài)算法D.僅支持廣播更新答案：A解析：RIP-1是有類路由協(xié)議，不支持VLSM，僅通過廣播（55）發(fā)送更新；RIP-2是無類路由協(xié)議，支持VLSM和子網(wǎng)掩碼信息，通過組播（）發(fā)送更新。兩者最大跳數(shù)均為15，均為距離矢量協(xié)議（基于跳數(shù)）。5.以下網(wǎng)絡設備中，工作在OSI第三層的是（）。A.二層交換機B.網(wǎng)橋C.路由器D.集線器答案：C解析：路由器工作在網(wǎng)絡層（第三層），根據(jù)IP地址轉發(fā)數(shù)據(jù)包；二層交換機和網(wǎng)橋工作在數(shù)據(jù)鏈路層（第二層），根據(jù)MAC地址轉發(fā)幀；集線器工作在物理層（第一層），僅放大電信號。6.某主機的IP地址為，子網(wǎng)掩碼為，則該主機所在子網(wǎng)的廣播地址是（）。A.55B.55C.55D.55答案：B解析：子網(wǎng)掩碼表示前23位為網(wǎng)絡位（32-9=23）。將IP地址轉換為二進制：00001010.00000000.00000000.00000101。網(wǎng)絡位前23位為：00001010.00000000.0000000（前23位），主機位9位。廣播地址是主機位全1，即：00001010.00000000.0000001.11111111，轉換為十進制為55。7.以下不屬于IEEE802.11無線局域網(wǎng)標準的是（）。A.802.11acB.802.11nC.802.11gD.802.16答案：D解析：802.11系列是無線局域網(wǎng)（WLAN）標準，包括802.11a/b/g/n/ac/ax等；802.16是無線城域網(wǎng)（WMAN）標準（如WiMAX）。8.在網(wǎng)絡安全中，用于驗證消息完整性的技術是（）。A.對稱加密（如AES）B.非對稱加密（如RSA）C.哈希算法（如SHA-256）D.數(shù)字簽名答案：C解析：哈希算法（如MD5、SHA）通過計算消息的哈希值（摘要），用于驗證消息在傳輸過程中是否被篡改（完整性）。對稱/非對稱加密用于機密性，數(shù)字簽名結合了非對稱加密和哈希，用于身份認證和完整性。9.以下關于VLAN的描述中，錯誤的是（）。A.VLAN可以隔離廣播域B.不同VLAN間通信需通過三層設備C.交換機的Access端口只能屬于一個VLAND.交換機的Trunk端口只能傳輸一個VLAN的幀答案：D解析：Trunk端口用于在交換機之間傳輸多個VLAN的幀（通過802.1Q標簽標識VLANID），因此可承載多個VLAN的數(shù)據(jù)；Access端口僅屬于一個VLAN，用于連接終端設備。VLAN通過隔離廣播域減少廣播風暴，不同VLAN間需路由（如三層交換機或路由器）。10.DHCP協(xié)議的作用是（）。A.動態(tài)分配IP地址及相關配置參數(shù)B.解析域名到IP地址C.提供文件傳輸服務D.實現(xiàn)遠程終端訪問答案：A解析：DHCP（動態(tài)主機配置協(xié)議）用于自動為網(wǎng)絡中的主機分配IP地址、子網(wǎng)掩碼、默認網(wǎng)關、DNS服務器等參數(shù)；DNS解析域名到IP，F(xiàn)TP提供文件傳輸，Telnet/SSH實現(xiàn)遠程訪問。11.以下路由協(xié)議中，屬于外部網(wǎng)關協(xié)議（EGP）的是（）。A.OSPFB.RIPC.BGPD.IS-IS答案：C解析：BGP（邊界網(wǎng)關協(xié)議）是AS（自治系統(tǒng)）間的路由協(xié)議，屬于EGP；OSPF、RIP、IS-IS是AS內(nèi)部的路由協(xié)議（IGP）。12.某網(wǎng)絡的拓撲結構中，所有節(jié)點共享一條傳輸介質(zhì)，任一節(jié)點發(fā)送數(shù)據(jù)時，其他節(jié)點需等待。這種拓撲是（）。A.星型B.環(huán)型C.總線型D.網(wǎng)狀型答案：C解析：總線型拓撲中，所有節(jié)點連接到一條公共總線，采用CSMA/CD（載波偵聽多路訪問/沖突檢測）機制解決沖突；星型拓撲中心為交換機/集線器，環(huán)型拓撲節(jié)點首尾相連形成環(huán)，網(wǎng)狀型為冗余連接。13.以下IP地址中，屬于私網(wǎng)地址的是（）。A.B.C.10.256.0.1D.答案：B解析：私網(wǎng)地址范圍：~55（A類），~55（B類），~55（C類）。選項B（）在C類私網(wǎng)范圍內(nèi)；A（172.32）超出B類私網(wǎng)（172.16~31），C（10.256）中256超過8位最大值（255），D（）是組播地址。14.網(wǎng)絡管理中，SNMP協(xié)議的默認端口是（）。A.21B.23C.161D.443答案：C解析：SNMP（簡單網(wǎng)絡管理協(xié)議）使用UDP161（管理站接收）和162（代理發(fā)送陷阱）；FTP用21，Telnet用23，HTTPS用443。15.以下關于網(wǎng)絡冗余技術的描述中，正確的是（）。A.STP（生成樹協(xié)議）用于解決環(huán)路導致的廣播風暴B.HSRP（熱備份路由協(xié)議）僅支持兩臺路由器冗余C.鏈路聚合（LACP）只能增加帶寬，不能提高可靠性D.雙機熱備中，主備設備必須使用相同的IP地址答案：A解析：STP通過阻塞冗余鏈路消除環(huán)路，避免廣播風暴；HSRP支持多臺路由器（虛擬路由器），默認優(yōu)先級最高為主；鏈路聚合（如802.3ad）可同時增加帶寬和提供冗余（某條鏈路故障時切換）；雙機熱備中，主備設備共享虛擬IP，客戶端無需感知切換。16.以下加密算法中，屬于對稱加密的是（）。A.RSAB.ECCC.AESD.DSA答案：C解析：對稱加密（如AES、DES、3DES）使用相同密鑰加密和解密；非對稱加密（如RSA、ECC、DSA）使用公鑰加密、私鑰解密（或反之）。17.某交換機的MAC地址表如下，當接收到源MAC為00:1A:2B:3C:4D:5E、目的MAC為00:1B:2C:3D:4E:5F的幀時，交換機將（）。端口|MAC地址Fa0/1|00:1A:2B:3C:4D:5EFa0/2|00:1C:2D:3E:4F:50Fa0/3|00:1D:2E:3F:40:51A.從Fa0/1端口轉發(fā)B.從Fa0/2端口轉發(fā)C.從Fa0/3端口轉發(fā)D.廣播該幀答案：D解析：交換機根據(jù)目的MAC地址查找MAC地址表。若目的MAC不在表中，交換機會向除接收端口外的所有端口廣播該幀（泛洪）。本題中目的MAC00:1B:2C:3D:4E:5F未在表中，因此廣播。18.以下關于IPv6的描述中，錯誤的是（）。A.IPv6地址長度為128位B.支持無狀態(tài)自動配置（SLAAC）C.取消了廣播地址，改為組播和任播D.首部校驗和字段必須由上層協(xié)議處理答案：D解析：IPv6簡化了首部，取消了首部校驗和（由底層鏈路層和上層協(xié)議如TCP/UDP處理），但保留了源地址、目的地址、流量類別等字段。其他選項均正確。19.在網(wǎng)絡故障排查中，用于測試本地網(wǎng)卡與IP層連通性的命令是（）。A.pingB.ping網(wǎng)關IPC.ping外網(wǎng)IPD.tracert域名答案：A解析：是環(huán)回地址，ping該地址可驗證本地TCP/IP協(xié)議棧是否正常（網(wǎng)卡驅(qū)動、IP層配置）；ping網(wǎng)關驗證本地到網(wǎng)關的連通性，ping外網(wǎng)驗證公網(wǎng)連通性，tracert用于追蹤路由路徑。20.以下關于防火墻的描述中，屬于應用層防火墻（代理防火墻）特點的是（）。A.基于IP和端口過濾B.檢查OSI第三、四層信息C.對應用層協(xié)議（如HTTP、FTP）進行深度檢查D.處理速度快，適合高流量場景答案：C解析：應用層防火墻（代理防火墻）工作在OSI第七層，對應用層協(xié)議進行深度檢查（如解析HTTP請求的URL、FTP的文件類型），提供更細粒度的控制；包過濾防火墻基于IP和端口（第三、四層），處理速度更快。二、多項選擇題（共10題，每題2分，共20分。每題至少有2個正確選項，錯選、漏選均不得分）1.以下屬于網(wǎng)絡層協(xié)議的有（）。A.IPB.ICMPC.ARPD.TCP答案：ABC解析：網(wǎng)絡層協(xié)議包括IP（網(wǎng)際協(xié)議）、ICMP（網(wǎng)際控制報文協(xié)議）、ARP（地址解析協(xié)議）、RARP（逆地址解析協(xié)議）等；TCP是傳輸層協(xié)議。2.以下關于OSPF協(xié)議的描述中，正確的是（）。A.屬于鏈路狀態(tài)路由協(xié)議B.使用Dijkstra算法計算最短路徑C.以跳數(shù)作為度量值D.支持VLSM和CIDR答案：ABD解析：OSPF（開放最短路徑優(yōu)先）是鏈路狀態(tài)協(xié)議，通過LSA（鏈路狀態(tài)廣告）交換網(wǎng)絡拓撲信息，使用Dijkstra算法計算最短路徑（度量值為鏈路開銷，通常與帶寬成反比），支持VLSM和CIDR。RIP以跳數(shù)為度量值。3.以下哪些技術可以用于提高網(wǎng)絡的可靠性？（）A.生成樹協(xié)議（STP）B.鏈路聚合（LACP）C.熱備份路由協(xié)議（HSRP）D.虛擬局域網(wǎng)（VLAN）答案：ABC解析：STP消除環(huán)路，LACP提供鏈路冗余，HSRP提供路由冗余；VLAN用于隔離廣播域，與可靠性無關。4.以下IP地址中，屬于有效主機地址的有（）。A./24B.55/24C./8D.55/20答案：CD解析：A（）是網(wǎng)絡地址，B（55）是廣播地址（/24子網(wǎng)），均非有效主機地址；C（/8）是A類私網(wǎng)地址，有效；D（55/20）中，子網(wǎng)掩碼20位（），網(wǎng)絡地址為，廣播地址為55，因此55是有效主機地址。5.以下關于無線局域網(wǎng)的描述中，正確的是（）。A.802.11ac支持5GHz頻段B.802.11n支持MIMO技術C.SSID是無線接入點的標識符D.WPA2比WEP更安全答案：ABCD解析：802.11ac（Wi-Fi5）工作在5GHz頻段，802.11n支持MIMO（多輸入多輸出）提高速率；SSID（服務集標識符）是無線AP的名稱；WPA2采用AES加密，比WEP（靜態(tài)密鑰，易破解）更安全。6.以下屬于網(wǎng)絡安全攻擊類型的有（）。A.DDoS（分布式拒絕服務）B.ARP欺騙C.端口掃描D.數(shù)據(jù)加密答案：ABC解析：DDoS通過大量請求耗盡資源，ARP欺騙通過偽造ARP表項實現(xiàn)中間人攻擊，端口掃描用于探測開放端口（屬于信息收集）；數(shù)據(jù)加密是防御措施，非攻擊類型。7.以下關于交換機VLAN配置的描述中，正確的是（）。A.Access端口的PVID（默認VLANID）為1B.Trunk端口需配置允許通過的VLAN列表C.可以通過端口號批量劃分VLAND.VLAN間路由需配置SVI（交換虛擬接口）答案：BCD解析：Access端口的PVID默認是其所屬VLAN（不一定為1）；Trunk端口需指定允許的VLAN（如“switchporttrunkallowedvlan1-10”）；可通過“interfacerange”命令批量配置端口VLAN；SVI是交換機上的虛擬三層接口，用于VLAN間路由。8.以下關于TCP三次握手的描述中，正確的步驟是（）。A.客戶端發(fā)送SYN=1，seq=xB.服務器發(fā)送SYN=1，ACK=1，seq=y，ack=x+1C.客戶端發(fā)送ACK=1，seq=x+1，ack=y+1D.服務器發(fā)送FIN=1，關閉連接答案：ABC解析：三次握手步驟：客戶端發(fā)送SYN（同步）包（SYN=1，seq=x）；服務器回復SYN+ACK包（SYN=1，ACK=1，seq=y，ack=x+1）；客戶端發(fā)送ACK包（ACK=1，seq=x+1，ack=y+1）。FIN用于四次揮手關閉連接。9.以下關于綜合布線系統(tǒng)的描述中，屬于工作區(qū)子系統(tǒng)的有（）。A.計算機終端B.信息插座C.水平布線電纜D.網(wǎng)卡答案：ABD解析：綜合布線包括工作區(qū)、水平、干線、設備間、管理、建筑群子系統(tǒng)。工作區(qū)子系統(tǒng)由終端設備（如計算機）、連接線纜（如跳線）和信息插座組成；水平子系統(tǒng)是信息插座到樓層配線架的電纜（如C選項）。10.以下關于IPv4向IPv6過渡的技術中，屬于雙棧技術的有（）。A.主機同時運行IPv4和IPv6協(xié)議棧B.使用隧道技術封裝IPv6報文在IPv4網(wǎng)絡傳輸C.翻譯技術（NAT-PT）轉換IPv4和IPv6地址D.網(wǎng)絡設備同時支持IPv4和IPv6路由答案：AD解析：雙棧技術指節(jié)點（主機或路由器）同時支持IPv4和IPv6協(xié)議棧，可直接與雙棧節(jié)點通信；隧道技術（如6to4）用于在IPv4網(wǎng)絡中傳輸IPv6報文，翻譯技術用于不同協(xié)議間轉換，均非雙棧。三、案例分析題（共2題，每題30分，共60分）案例1：企業(yè)網(wǎng)絡規(guī)劃與配置某企業(yè)有三個部門：研發(fā)部（30人）、銷售部（25人）、財務部（20人），要求劃分VLAN隔離廣播域，且財務部需要限制僅能訪問公司服務器（IP：0），禁止訪問其他部門和外網(wǎng)。企業(yè)出口路由器支持NAT，公網(wǎng)IP為/30。問題1：為三個部門分配VLAN及IP地址段（使用/24），要求子網(wǎng)地址連續(xù)且無浪費。問題2：配置交換機實現(xiàn)VLAN劃分（以研發(fā)部為例，接口為Fa0/1~Fa0/5）。問題3：在三層交換機上配置VLAN間路由，并說明財務部訪問控制策略（使用ACL）。問題4：設計出口路由器的NAT配置，實現(xiàn)內(nèi)網(wǎng)主機訪問公網(wǎng)。答案與解析：問題1：/24需劃分3個子網(wǎng)，最大部門30人，需至少32地址（2?=32，可用30）。因此子網(wǎng)掩碼為/27（24），每個子網(wǎng)32地址（30可用）。-研發(fā)部VLAN10：/27（地址范圍~30）-銷售部VLAN20：2/27（地址范圍3~62）-財務部VLAN30：4/27（地址范圍5~94）問題2：交換機配置研發(fā)部VLAN10（Fa0/1~5為Access端口）：```Switch>enableSwitchconfigureterminalSwitch(config)vlan10Switch(config-vlan)nameR&DSwitch(config-vlan)exitSwitch(config)interfacerangefastEthernet0/1-5Switch(config-if-range)switchportmodeaccessSwitch(config-if-range)switchportaccessvlan10Switch(config-if-range)exit```問題3：三層交換機配置VLAN間路由（SVI接口）：```Switch(config)interfacevlan10Switch(config-if)ipaddress24Switch(config-if)noshutdownSwitch(config)interfacevlan20Switch(config-if)ipaddress324Switch(config-if)noshutdownSwitch(config)interfacevlan30Switch(config-if)ipaddress524Switch(config-if)noshutdown```財務部訪問控制策略（擴展ACL，僅允許訪問0）：```Switch(config)access-list101permitip410Switch(config)access-list101denyip41anySwitch(config)interfacevlan30Switch(config-if)ipaccess-group101out```問題4：出口路由器NAT配置（內(nèi)網(wǎng)地址/24映射到公網(wǎng)）：```Router(config)ipnatinsidesourcelist1interfaceGigabitEthernet0/1overloadRouter(config)access-list1permit55Router(config)int