梳理重點(diǎn)2025年軟考網(wǎng)絡(luò)工程師試題及答案姓名：____________________

一、單項(xiàng)選擇題（每題2分，共10題）

1.下列關(guān)于OSI七層模型的描述，正確的是：

A.物理層負(fù)責(zé)數(shù)據(jù)傳輸，數(shù)據(jù)鏈路層負(fù)責(zé)數(shù)據(jù)傳輸?shù)目煽啃?/p>

B.網(wǎng)絡(luò)層負(fù)責(zé)數(shù)據(jù)傳輸，傳輸層負(fù)責(zé)數(shù)據(jù)傳輸?shù)目煽啃?/p>

C.會(huì)話層負(fù)責(zé)數(shù)據(jù)傳輸，表示層負(fù)責(zé)數(shù)據(jù)傳輸?shù)目煽啃?/p>

D.應(yīng)用層負(fù)責(zé)數(shù)據(jù)傳輸，會(huì)話層負(fù)責(zé)數(shù)據(jù)傳輸?shù)目煽啃?/p>

2.下列關(guān)于TCP協(xié)議的描述，錯(cuò)誤的是：

A.TCP是一種面向連接的、可靠的傳輸層協(xié)議

B.TCP使用三次握手建立連接

C.TCP使用四次揮手?jǐn)嚅_連接

D.TCP保證數(shù)據(jù)傳輸?shù)捻樞蛐?/p>

3.下列關(guān)于IP地址的分類，錯(cuò)誤的是：

A.A類地址第一個(gè)字節(jié)為0

B.B類地址第一個(gè)字節(jié)為10

C.C類地址第一個(gè)字節(jié)為110

D.D類地址第一個(gè)字節(jié)為1110

4.下列關(guān)于VLAN的描述，正確的是：

A.VLAN是虛擬局域網(wǎng)的縮寫，用于隔離廣播域

B.VLAN可以跨越多個(gè)物理網(wǎng)絡(luò)

C.VLAN只能在一個(gè)物理網(wǎng)絡(luò)中使用

D.VLAN不能隔離廣播域

5.下列關(guān)于無線局域網(wǎng)（WLAN）的描述，錯(cuò)誤的是：

A.WLAN是一種無線傳輸技術(shù)，用于連接無線設(shè)備

B.WLAN可以使用WEP、WPA、WPA2等加密技術(shù)

C.WLAN的傳輸速率較慢

D.WLAN可以提供更高的安全性

6.下列關(guān)于防火墻的描述，正確的是：

A.防火墻是一種網(wǎng)絡(luò)安全設(shè)備，用于保護(hù)內(nèi)部網(wǎng)絡(luò)免受外部攻擊

B.防火墻可以阻止所有外部訪問

C.防火墻可以阻止所有內(nèi)部訪問

D.防火墻只能阻止外部攻擊

7.下列關(guān)于VPN的描述，正確的是：

A.VPN是一種虛擬專用網(wǎng)絡(luò)，用于在公共網(wǎng)絡(luò)上建立安全的連接

B.VPN只能使用SSL加密技術(shù)

C.VPN只能使用IPsec加密技術(shù)

D.VPN不能提供更高的安全性

8.下列關(guān)于DNS的描述，錯(cuò)誤的是：

A.DNS是域名系統(tǒng)，用于將域名解析為IP地址

B.DNS使用UDP協(xié)議進(jìn)行通信

C.DNS使用TCP協(xié)議進(jìn)行通信

D.DNS可以解析多個(gè)域名

9.下列關(guān)于HTTP協(xié)議的描述，正確的是：

A.HTTP是一種應(yīng)用層協(xié)議，用于在Web瀏覽器和服務(wù)器之間傳輸數(shù)據(jù)

B.HTTP使用TCP協(xié)議進(jìn)行通信

C.HTTP使用UDP協(xié)議進(jìn)行通信

D.HTTP保證數(shù)據(jù)傳輸?shù)目煽啃?/p>

10.下列關(guān)于HTTPS協(xié)議的描述，正確的是：

A.HTTPS是HTTP的安全版本，使用SSL/TLS加密技術(shù)

B.HTTPS使用TCP協(xié)議進(jìn)行通信

C.HTTPS使用UDP協(xié)議進(jìn)行通信

D.HTTPS保證數(shù)據(jù)傳輸?shù)目煽啃?/p>

二、多項(xiàng)選擇題（每題3分，共10題）

1.下列關(guān)于網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的描述，正確的有：

A.星型拓?fù)浣Y(jié)構(gòu)具有較高的可靠性

B.環(huán)型拓?fù)浣Y(jié)構(gòu)具有較高的擴(kuò)展性

C.樹型拓?fù)浣Y(jié)構(gòu)適用于大型網(wǎng)絡(luò)

D.網(wǎng)狀拓?fù)浣Y(jié)構(gòu)適用于小型網(wǎng)絡(luò)

2.下列關(guān)于網(wǎng)絡(luò)設(shè)備的功能，正確的有：

A.路由器負(fù)責(zé)在不同的網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)數(shù)據(jù)包

B.交換機(jī)負(fù)責(zé)在同一網(wǎng)絡(luò)內(nèi)轉(zhuǎn)發(fā)數(shù)據(jù)包

C.網(wǎng)橋負(fù)責(zé)連接兩個(gè)不同類型的網(wǎng)絡(luò)

D.網(wǎng)關(guān)負(fù)責(zé)在不同的網(wǎng)絡(luò)協(xié)議之間進(jìn)行轉(zhuǎn)換

3.下列關(guān)于網(wǎng)絡(luò)協(xié)議的描述，正確的有：

A.網(wǎng)絡(luò)協(xié)議定義了數(shù)據(jù)傳輸?shù)母袷胶鸵?guī)則

B.網(wǎng)絡(luò)協(xié)議是網(wǎng)絡(luò)通信的基礎(chǔ)

C.網(wǎng)絡(luò)協(xié)議可以保證數(shù)據(jù)傳輸?shù)目煽啃?/p>

D.網(wǎng)絡(luò)協(xié)議是網(wǎng)絡(luò)設(shè)備的物理連接

4.下列關(guān)于網(wǎng)絡(luò)安全的描述，正確的有：

A.防火墻可以防止外部攻擊

B.VPN可以提供遠(yuǎn)程訪問的安全連接

C.入侵檢測(cè)系統(tǒng)可以檢測(cè)和阻止惡意活動(dòng)

D.數(shù)據(jù)加密可以保護(hù)數(shù)據(jù)不被未授權(quán)訪問

5.下列關(guān)于無線局域網(wǎng)的優(yōu)點(diǎn)，正確的有：

A.無線局域網(wǎng)具有更高的靈活性

B.無線局域網(wǎng)可以覆蓋更廣泛的區(qū)域

C.無線局域網(wǎng)可以降低布線成本

D.無線局域網(wǎng)的傳輸速率較慢

6.下列關(guān)于IP地址分配的描述，正確的有：

A.IP地址分為公網(wǎng)地址和私網(wǎng)地址

B.公網(wǎng)地址可以在全球范圍內(nèi)唯一標(biāo)識(shí)一個(gè)設(shè)備

C.私網(wǎng)地址在內(nèi)部網(wǎng)絡(luò)中唯一標(biāo)識(shí)一個(gè)設(shè)備

D.私網(wǎng)地址可以在公網(wǎng)上使用

7.下列關(guān)于VLAN的用途，正確的有：

A.VLAN可以隔離廣播域

B.VLAN可以提高網(wǎng)絡(luò)的安全性

C.VLAN可以提高網(wǎng)絡(luò)的性能

D.VLAN可以降低網(wǎng)絡(luò)的復(fù)雜性

8.下列關(guān)于網(wǎng)絡(luò)故障排除的方法，正確的有：

A.收集故障信息

B.分析故障原因

C.制定故障排除計(jì)劃

D.實(shí)施故障排除計(jì)劃

9.下列關(guān)于網(wǎng)絡(luò)管理的基本功能，正確的有：

A.配置管理

B.性能管理

C.安全管理

D.訪問控制

10.下列關(guān)于云計(jì)算的描述，正確的有：

A.云計(jì)算是一種基于互聯(lián)網(wǎng)的計(jì)算模式

B.云計(jì)算可以提供按需的、可擴(kuò)展的計(jì)算資源

C.云計(jì)算可以提高企業(yè)的靈活性和效率

D.云計(jì)算可以降低企業(yè)的IT成本

三、判斷題（每題2分，共10題）

1.網(wǎng)絡(luò)協(xié)議是網(wǎng)絡(luò)通信的基礎(chǔ)，所有網(wǎng)絡(luò)設(shè)備都必須遵循相同的網(wǎng)絡(luò)協(xié)議。（）

2.TCP協(xié)議是一種無連接的、不可靠的傳輸層協(xié)議。（）

3.A類IP地址的第一個(gè)字節(jié)范圍是1到126。（）

4.無線局域網(wǎng)（WLAN）的傳輸速率通常比有線局域網(wǎng)（LAN）要快。（）

5.防火墻可以阻止所有來自外部的攻擊，同時(shí)允許所有來自內(nèi)部的訪問。（）

6.DNS服務(wù)器負(fù)責(zé)將域名解析為IP地址，同時(shí)也可以將IP地址解析為域名。（）

7.HTTPS協(xié)議比HTTP協(xié)議更安全，因?yàn)樗褂昧薙SL/TLS加密技術(shù)。（）

8.VLAN技術(shù)可以將一個(gè)物理網(wǎng)絡(luò)劃分為多個(gè)邏輯網(wǎng)絡(luò)，但不會(huì)影響網(wǎng)絡(luò)的物理連接。（）

9.網(wǎng)絡(luò)管理系統(tǒng)的性能管理功能可以實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)設(shè)備的性能指標(biāo)。（）

10.云計(jì)算服務(wù)提供商通常提供按需付費(fèi)的模式，用戶只需為實(shí)際使用的資源付費(fèi)。（）

四、簡(jiǎn)答題（每題5分，共6題）

1.簡(jiǎn)述TCP協(xié)議的三次握手過程及其作用。

2.解釋什么是IP地址的子網(wǎng)掩碼，并說明如何計(jì)算兩個(gè)IP地址是否屬于同一子網(wǎng)。

3.描述VLAN的基本概念及其在網(wǎng)絡(luò)中的應(yīng)用。

4.說明防火墻的主要功能，并列舉幾種常見的防火墻類型。

5.簡(jiǎn)要介紹無線局域網(wǎng)（WLAN）的常見安全問題和相應(yīng)的解決方案。

6.解釋什么是云計(jì)算，并列舉云計(jì)算的幾種主要服務(wù)模式。

試卷答案如下

一、單項(xiàng)選擇題

1.A

解析思路：OSI模型中，物理層負(fù)責(zé)數(shù)據(jù)傳輸，數(shù)據(jù)鏈路層負(fù)責(zé)數(shù)據(jù)傳輸?shù)目煽啃浴?/p>

2.B

解析思路：TCP協(xié)議是面向連接的、可靠的傳輸層協(xié)議，使用三次握手建立連接。

3.D

解析思路：A類地址第一個(gè)字節(jié)為0，B類地址第一個(gè)字節(jié)為10，C類地址第一個(gè)字節(jié)為110，D類地址第一個(gè)字節(jié)為1110。

4.A

解析思路：VLAN是虛擬局域網(wǎng)的縮寫，用于隔離廣播域，可以跨越多個(gè)物理網(wǎng)絡(luò)。

5.C

解析思路：無線局域網(wǎng)（WLAN）的傳輸速率通常較慢，而不是較快。

6.A

解析思路：防火墻是一種網(wǎng)絡(luò)安全設(shè)備，用于保護(hù)內(nèi)部網(wǎng)絡(luò)免受外部攻擊。

7.A

解析思路：VPN是一種虛擬專用網(wǎng)絡(luò)，用于在公共網(wǎng)絡(luò)上建立安全的連接，可以提供更高的安全性。

8.C

解析思路：DNS使用UDP協(xié)議進(jìn)行通信，而不是TCP協(xié)議。

9.A

解析思路：HTTP是一種應(yīng)用層協(xié)議，用于在Web瀏覽器和服務(wù)器之間傳輸數(shù)據(jù)，不保證數(shù)據(jù)傳輸?shù)目煽啃浴?/p>

10.A

解析思路：HTTPS是HTTP的安全版本，使用SSL/TLS加密技術(shù)，保證數(shù)據(jù)傳輸?shù)目煽啃浴?/p>

二、多項(xiàng)選擇題

1.AC

解析思路：星型拓?fù)浣Y(jié)構(gòu)具有較高的可靠性，適用于大型網(wǎng)絡(luò)；環(huán)型拓?fù)浣Y(jié)構(gòu)具有較高的擴(kuò)展性，適用于小型網(wǎng)絡(luò)。

2.AB

解析思路：路由器負(fù)責(zé)在不同的網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)數(shù)據(jù)包，交換機(jī)負(fù)責(zé)在同一網(wǎng)絡(luò)內(nèi)轉(zhuǎn)發(fā)數(shù)據(jù)包。

3.ABC

解析思路：網(wǎng)絡(luò)協(xié)議定義了數(shù)據(jù)傳輸?shù)母袷胶鸵?guī)則，是網(wǎng)絡(luò)通信的基礎(chǔ)，可以保證數(shù)據(jù)傳輸?shù)目煽啃浴?/p>

4.ABCD

解析思路：防火墻、VPN、入侵檢測(cè)系統(tǒng)和數(shù)據(jù)加密都是網(wǎng)絡(luò)安全的重要組成部分。

5.ABC

解析思路：無線局域網(wǎng)（WLAN）具有更高的靈活性，可以覆蓋更廣泛的區(qū)域，降低布線成本。

6.ABC

解析思路：IP地址分為公網(wǎng)地址和私網(wǎng)地址，公網(wǎng)地址可以在全球范圍內(nèi)唯一標(biāo)識(shí)一個(gè)設(shè)備，私網(wǎng)地址在內(nèi)部網(wǎng)絡(luò)中唯一標(biāo)識(shí)一個(gè)設(shè)備。

7.ABCD

解析思路：VLAN可以隔離廣播域，提高網(wǎng)絡(luò)的安全性，提高網(wǎng)絡(luò)的性能，降低網(wǎng)絡(luò)的復(fù)雜性。

8.ABCD

解析思路：收集故障信息、分析故障原因、制定故障排除計(jì)劃和實(shí)施故障排除計(jì)劃是網(wǎng)絡(luò)故障排除的基本方法。

9.ABC

解析思路：配置管理、性能管理和安全管理是網(wǎng)絡(luò)管理系統(tǒng)的基本功能，訪問控制是安全管理的具體實(shí)現(xiàn)。

10.ABCD

解析思路：云計(jì)算是一種基于互聯(lián)網(wǎng)的計(jì)算模式，提供按需的、可擴(kuò)展的計(jì)算資源，提高企業(yè)的靈活性和效率，降低企業(yè)的IT成本。

三、判斷題

1.√

解析思路：網(wǎng)絡(luò)協(xié)議確實(shí)是網(wǎng)絡(luò)通信的基礎(chǔ)，所有網(wǎng)絡(luò)設(shè)備都必須遵循相同的網(wǎng)絡(luò)協(xié)議。

2.×

解析思路：TCP協(xié)議是面向連接的、可靠的傳輸層協(xié)議，不是無連接的、不可靠的。

3.√

解析思路：A類IP地址的第一個(gè)字節(jié)范圍確實(shí)是1到126。

4.×

解析思路：無線局域網(wǎng)（WLAN）的傳輸速率通常較慢，不如有線局域網(wǎng)（LAN）。

5.×

解析思路：防火墻可以阻止外部攻擊，但不會(huì)阻止所有來自內(nèi)部的訪問。

6.×

解析思路：DNS服務(wù)器負(fù)責(zé)將域名解析為IP地址，但不負(fù)責(zé)將IP地址解析為域名。

7.√

解析思路：HTTPS協(xié)議比HTTP協(xié)議更安全，因?yàn)樗褂昧薙SL/TLS加密技術(shù)。

8.√

解析思路：VLAN技術(shù)可以將一個(gè)物理網(wǎng)絡(luò)劃分為多個(gè)邏輯網(wǎng)絡(luò)，而不會(huì)影響網(wǎng)絡(luò)的物理連接。

9.√

解析思路：網(wǎng)絡(luò)管理系統(tǒng)的性能管理功能可以實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)設(shè)備的性能指標(biāo)。

10.√

解析思路：云計(jì)算服務(wù)提供商通常提供按需付費(fèi)的模式，用戶只需為實(shí)際使用的資源付費(fèi)。

四、簡(jiǎn)答題

1.TCP協(xié)議的三次握手過程包括：客戶端發(fā)送SYN請(qǐng)求，服務(wù)器收到后發(fā)送SYN-ACK響應(yīng)，客戶端收到后發(fā)送ACK確認(rèn)，建立連接。作用是確保雙方建立可靠的連接。

2.子網(wǎng)掩碼是用于將一個(gè)大的IP地址空間劃分成多個(gè)小的子網(wǎng)的網(wǎng)絡(luò)地址掩碼。計(jì)算兩個(gè)IP地址是否屬于同一子網(wǎng)，需要將兩個(gè)IP地址和子網(wǎng)掩碼都轉(zhuǎn)換為二進(jìn)制形式，然后進(jìn)行按位AND操作，如果結(jié)果相同，則屬于同一子網(wǎng)。

3.VLAN是虛擬局域網(wǎng)的縮寫，它通過在網(wǎng)絡(luò)中創(chuàng)建邏輯分組來隔離廣播域，提高網(wǎng)絡(luò)的安全性和性能。VLAN可以在不同的物理網(wǎng)絡(luò)中應(yīng)用，通過交換機(jī)的VLAN功能實(shí)現(xiàn)。

4.防火墻的主要功能包括：訪問控制