2025年某軟考網(wǎng)絡(luò)工程師試題及其詳解及答案一、單項(xiàng)選擇題（每題2分，共30分）1.關(guān)于OSI參考模型各層功能的描述，正確的是：A.物理層負(fù)責(zé)數(shù)據(jù)幀的封裝與解封裝B.數(shù)據(jù)鏈路層實(shí)現(xiàn)介質(zhì)訪問(wèn)控制（MAC）和錯(cuò)誤檢測(cè)C.網(wǎng)絡(luò)層提供端到端的可靠傳輸服務(wù)D.傳輸層處理路由選擇與分組轉(zhuǎn)發(fā)答案：B解析：物理層關(guān)注比特流的傳輸（如電壓、接口標(biāo)準(zhǔn)），數(shù)據(jù)鏈路層負(fù)責(zé)MAC地址處理、幀封裝及CRC校驗(yàn)（錯(cuò)誤檢測(cè)），網(wǎng)絡(luò)層處理IP尋址與路由（如路由器功能），傳輸層提供端到端可靠（TCP）或不可靠（UDP）傳輸。A錯(cuò)誤（幀封裝是數(shù)據(jù)鏈路層），C錯(cuò)誤（可靠傳輸是傳輸層），D錯(cuò)誤（路由選擇是網(wǎng)絡(luò)層）。2.某主機(jī)IP地址為/25，其所在子網(wǎng)的廣播地址是：A.27B.3C.55D.答案：A解析：/25表示子網(wǎng)掩碼為28，子網(wǎng)大小為128個(gè)地址（2^(32-25)=128）。網(wǎng)絡(luò)地址為（主機(jī)位全0），廣播地址為網(wǎng)絡(luò)地址+子網(wǎng)大小-1=+128-1=27。3.關(guān)于路由協(xié)議的描述，錯(cuò)誤的是：A.RIP使用跳數(shù)作為度量值，最大跳數(shù)為15B.OSPF通過(guò)LSA（鏈路狀態(tài)廣告）傳播網(wǎng)絡(luò)拓?fù)湫畔.EIGRP是距離矢量協(xié)議，支持VLSM和CIDRD.BGP是外部網(wǎng)關(guān)協(xié)議，用于自治系統(tǒng)間路由答案：C解析：EIGRP是增強(qiáng)型內(nèi)部網(wǎng)關(guān)協(xié)議，結(jié)合了距離矢量和鏈路狀態(tài)協(xié)議的特點(diǎn)（稱(chēng)為“混合協(xié)議”），支持VLSM、CIDR和路由匯總。C選項(xiàng)錯(cuò)誤，因其分類(lèi)描述不準(zhǔn)確。4.以下VLAN劃分方式中，靈活性最差的是：A.基于端口的VLANB.基于MAC地址的VLANC.基于IP子網(wǎng)的VLAND.基于協(xié)議類(lèi)型的VLAN答案：A解析：基于端口的VLAN將交換機(jī)端口固定分配給VLAN，當(dāng)主機(jī)移動(dòng)時(shí)需重新配置端口，靈活性低；基于MAC/IP/協(xié)議的VLAN可隨主機(jī)移動(dòng)自動(dòng)識(shí)別，靈活性更高。5.某交換機(jī)端口配置命令為“switchportmodetrunk”，其作用是：A.將端口設(shè)置為接入模式，僅傳輸單個(gè)VLAN數(shù)據(jù)B.將端口設(shè)置為匯聚模式，捆綁多條物理鏈路C.將端口設(shè)置為中繼模式，傳輸多個(gè)VLAN數(shù)據(jù)D.將端口設(shè)置為動(dòng)態(tài)協(xié)商模式，自動(dòng)識(shí)別鏈路類(lèi)型答案：C解析：Trunk模式用于交換機(jī)間互聯(lián)，支持傳輸多個(gè)VLAN的標(biāo)簽數(shù)據(jù)（如802.1Q）；接入模式（Access）僅屬于單個(gè)VLAN；匯聚（LinkAggregation）通過(guò)LACP捆綁鏈路；動(dòng)態(tài)協(xié)商（如DTP）用于自動(dòng)協(xié)商Trunk狀態(tài)。6.關(guān)于TCP三次握手的描述，正確的是：A.第一次握手：客戶(hù)端發(fā)送SYN=1，ACK=1B.第二次握手：服務(wù)器發(fā)送SYN=1，ACK=客戶(hù)端Seq+1C.第三次握手：客戶(hù)端發(fā)送SYN=1，ACK=服務(wù)器Seq+1D.三次握手完成后，客戶(hù)端與服務(wù)器建立全雙工連接答案：D解析：第一次握手：客戶(hù)端發(fā)送SYN=1，Seq=x（無(wú)ACK）；第二次：服務(wù)器發(fā)送SYN=1，ACK=x+1，Seq=y；第三次：客戶(hù)端發(fā)送ACK=y+1，Seq=x+1。三次握手后雙方確認(rèn)對(duì)方收發(fā)包能力，建立連接。7.IPv6地址2001:db8::1/64的子網(wǎng)前綴長(zhǎng)度是：A.64位B.128位C.32位D.48位答案：A解析：IPv6地址格式為“前綴::主機(jī)地址”，/64表示前64位為子網(wǎng)前綴，后64位為主機(jī)地址（通常由EUI-64提供）。8.以下ACL（訪問(wèn)控制列表）配置中，能拒絕源IP為/24、目的端口為80的HTTP流量的是：A.access-list101denytcp55anyeq80B.access-list101denytcpany55eq80C.access-list101denyudp55anyeq80D.access-list101denyip55anyeq80答案：A解析：HTTP使用TCP協(xié)議（端口80），源IP范圍是/24（通配符掩碼55），目的IP為任意（any），目的端口80。A選項(xiàng)正確匹配源IP、協(xié)議（TCP）和目的端口。9.無(wú)線(xiàn)局域網(wǎng)中，802.11ax（Wi-Fi6）相比802.11ac的主要改進(jìn)是：A.支持2.4GHz和5GHz雙頻段B.引入OFDMA技術(shù)，提升多用戶(hù)并發(fā)效率C.最大理論速率提升至600MbpsD.采用CSMA/CA作為介質(zhì)訪問(wèn)控制方式答案：B解析：802.11ax（Wi-Fi6）的核心改進(jìn)包括OFDMA（正交頻分多址，支持同一信道內(nèi)多用戶(hù)同時(shí)傳輸）、MU-MIMO（多用戶(hù)多輸入多輸出）、TWT（目標(biāo)喚醒時(shí)間）等，顯著提升密集場(chǎng)景下的吞吐量。802.11ac已支持雙頻段（5GHz為主），最大速率超600Mbps，CSMA/CA是802.11系列共同的MAC協(xié)議。10.關(guān)于MPLS（多協(xié)議標(biāo)簽交換）的描述，錯(cuò)誤的是：A.標(biāo)簽位于二層和三層之間，用于快速轉(zhuǎn)發(fā)B.入口LER（標(biāo)簽邊緣路由器）為IP包添加標(biāo)簽C.核心LSR（標(biāo)簽交換路由器）根據(jù)標(biāo)簽表轉(zhuǎn)發(fā)D.MPLS僅支持IP協(xié)議，不支持ATM、幀中繼答案：D解析：MPLS是多協(xié)議標(biāo)簽交換，支持IP、ATM、幀中繼等多種協(xié)議，通過(guò)標(biāo)簽棧實(shí)現(xiàn)跨協(xié)議轉(zhuǎn)發(fā)。其他選項(xiàng)均正確。11.某企業(yè)網(wǎng)絡(luò)中，核心交換機(jī)與接入交換機(jī)通過(guò)兩條鏈路互聯(lián)，為避免環(huán)路并實(shí)現(xiàn)負(fù)載均衡，應(yīng)配置：A.STP（提供樹(shù)協(xié)議）B.RSTP（快速提供樹(shù)協(xié)議）C.MSTP（多提供樹(shù)協(xié)議）D.LACP（鏈路聚合控制協(xié)議）答案：D解析：LACP（鏈路聚合）可將多條物理鏈路捆綁為邏輯鏈路（如Eth-Trunk），實(shí)現(xiàn)負(fù)載均衡（流量按哈希算法分配）和冗余（單鏈路故障不影響通信）。STP/RSTP/MSTP通過(guò)阻塞冗余鏈路消除環(huán)路，但無(wú)法實(shí)現(xiàn)負(fù)載均衡（僅一條鏈路活躍）。12.以下網(wǎng)絡(luò)攻擊中，屬于中間人攻擊（MITM）的是：A.ICMP洪水攻擊（PingFlood）B.ARP欺騙C.SQL注入D.DDoS攻擊答案：B解析：ARP欺騙通過(guò)偽造ARP響應(yīng)，使主機(jī)將攻擊者M(jìn)AC地址誤認(rèn)為網(wǎng)關(guān)MAC地址，從而截獲傳輸數(shù)據(jù)，屬于中間人攻擊。A、D是拒絕服務(wù)攻擊，C是應(yīng)用層注入攻擊。13.DHCP服務(wù)器配置中，“ipdhcpexcluded-address0”的作用是：A.排除到0的地址，不參與動(dòng)態(tài)分配B.設(shè)置到0為保留地址，僅分配給特定主機(jī)C.限制DHCP客戶(hù)端的IP地址范圍為到0D.禁止到0的主機(jī)使用DHCP獲取地址答案：A解析：“ipdhcpexcluded-address”命令用于排除地址池中的部分地址，使其不參與動(dòng)態(tài)分配（通常保留給服務(wù)器、網(wǎng)關(guān)等固定設(shè)備）。14.關(guān)于BGP（邊界網(wǎng)關(guān)協(xié)議）的描述，正確的是：A.BGP是內(nèi)部網(wǎng)關(guān)協(xié)議，用于自治系統(tǒng)（AS）內(nèi)路由B.BGP使用鏈路狀態(tài)算法計(jì)算最優(yōu)路徑C.BGP通過(guò)路由屬性（如AS-Path、LocalPreference）選擇路徑D.BGP鄰居必須通過(guò)直連鏈路建立答案：C解析：BGP是外部網(wǎng)關(guān)協(xié)議（EGP），用于AS間路由；采用路徑向量算法，通過(guò)比較路由屬性（如AS-Path長(zhǎng)度、LocalPreference、MED等）選擇最優(yōu)路徑；鄰居可通過(guò)TCP（端口179）跨路由建立（無(wú)需直連）。15.某網(wǎng)絡(luò)中，路由器配置命令“iproute”的作用是：A.添加一條到的主機(jī)路由B.添加一條默認(rèn)路由，下一跳為C.添加一條靜態(tài)路由，目標(biāo)網(wǎng)絡(luò)為/24D.啟用動(dòng)態(tài)路由協(xié)議，自動(dòng)學(xué)習(xí)默認(rèn)路由答案：B解析：“”表示默認(rèn)路由（所有未知目標(biāo)網(wǎng)絡(luò)），下一跳為，用于路由器訪問(wèn)非直連網(wǎng)絡(luò)。二、綜合題（共30分）某制造企業(yè)網(wǎng)絡(luò)需求如下：-研發(fā)部：120臺(tái)主機(jī)（需劃分2個(gè)子網(wǎng)，每個(gè)子網(wǎng)60臺(tái)）-生產(chǎn)部：80臺(tái)主機(jī)-銷(xiāo)售部：40臺(tái)主機(jī)-管理層：20臺(tái)主機(jī)-出口網(wǎng)關(guān)：1個(gè)固定IP（需單獨(dú)子網(wǎng)）-可用公網(wǎng)IP地址段：/24要求：為各部門(mén)及網(wǎng)關(guān)分配連續(xù)子網(wǎng)，子網(wǎng)地址需按需求從小到大分配（研發(fā)部→生產(chǎn)部→銷(xiāo)售部→管理層→網(wǎng)關(guān)），且地址利用率不低于90%。問(wèn)題1：計(jì)算研發(fā)部每個(gè)子網(wǎng)的網(wǎng)絡(luò)地址、子網(wǎng)掩碼、可用主機(jī)范圍、廣播地址。（8分）問(wèn)題2：計(jì)算生產(chǎn)部、銷(xiāo)售部、管理層的子網(wǎng)地址及子網(wǎng)掩碼。（12分）問(wèn)題3：計(jì)算出口網(wǎng)關(guān)的子網(wǎng)地址及子網(wǎng)掩碼（網(wǎng)關(guān)僅需1個(gè)可用IP）。（10分）解答：?jiǎn)栴}1：研發(fā)部需2個(gè)子網(wǎng)，每個(gè)60臺(tái)主機(jī)。主機(jī)數(shù)N=60，需滿(mǎn)足2^(n)-2≥60→n=6（2^6-2=62≥60），子網(wǎng)掩碼長(zhǎng)度=32-6=26（/26）。原地址段/24，第一個(gè)子網(wǎng)：網(wǎng)絡(luò)地址：/26（主機(jī)位前6位為0）可用主機(jī)范圍：~2（主機(jī)位000001~111110）廣播地址：3（主機(jī)位111111）第二個(gè)子網(wǎng)：網(wǎng)絡(luò)地址：4/26（前一個(gè)子網(wǎng)廣播地址+1）可用主機(jī)范圍：5~26廣播地址：27問(wèn)題2：生產(chǎn)部80臺(tái)主機(jī)，需2^(n)-2≥80→n=7（2^7-2=126≥80），子網(wǎng)掩碼/25（32-7=25）。下一個(gè)可用地址段從28開(kāi)始（前一個(gè)子網(wǎng)廣播地址+1=128）：生產(chǎn)部子網(wǎng)：28/25可用主機(jī)范圍：29~54（廣播地址55）銷(xiāo)售部40臺(tái)主機(jī)，需2^(n)-2≥40→n=6（2^6-2=62≥40），子網(wǎng)掩碼/26。下一個(gè)地址段：/26（原/24段已用完~255，需擴(kuò)展到？不，原/24是~255，生產(chǎn)部用了128/25（128~255），所以下一個(gè)地址段應(yīng)為？不，/24的地址范圍是~55。生產(chǎn)部用了128/25（128~255），已占用該/24的后半部分。因此銷(xiāo)售部需使用下一個(gè)/24段？但題目中可用地址段是/24，可能我之前計(jì)算錯(cuò)誤。重新調(diào)整：原地址段/24（256個(gè)地址）。研發(fā)部2個(gè)子網(wǎng)/26（每個(gè)64地址）：0~63（64地址）、64~127（64地址），共128地址。生產(chǎn)部需80主機(jī)，需128地址（/25），即128~255（128地址）。此時(shí)/24已用完（0~255）。但題目要求可用地址段為/24，因此可能需重新規(guī)劃。正確方法：研發(fā)部每個(gè)子網(wǎng)60主機(jī)，需62可用地址（2^6-2=62），即/26（64地址/子網(wǎng)）。2個(gè)子網(wǎng)共需128地址（64×2）。生產(chǎn)部80主機(jī)，需126可用地址（2^7-2=126），即/25（128地址）。銷(xiāo)售部40主機(jī)，需62可用地址（/26），管理層20主機(jī)需30可用地址（/27，2^5-2=30），網(wǎng)關(guān)需2地址（/30，2^2-2=2，僅需1可用IP）?？傂枨蟮刂罚?28（研發(fā)）+128（生產(chǎn)）+64（銷(xiāo)售）+32（管理層）+4（網(wǎng)關(guān)）=356，超過(guò)256（/24），因此題目可能隱含允許使用超網(wǎng)或題目中的“可用公網(wǎng)IP段”可能為示例，實(shí)際應(yīng)為私有地址（如/24）。假設(shè)題目存在筆誤，改為私有地址段/24（256地址），重新計(jì)算：研發(fā)部2個(gè)子網(wǎng)/26（64地址×2=128）：/26（0-63）、4/26（64-127）生產(chǎn)部/25（128地址）：28/25（128-255）→但128-255共128地址，可用主機(jī)129-254（126臺(tái)），滿(mǎn)足80臺(tái)需求。此時(shí)/24已用完，無(wú)法分配銷(xiāo)售部等。因此正確做法是使用更大的地址塊，如/22（1024地址），但題目給定/24，可能需調(diào)整需求。假設(shè)題目中的“可用公網(wǎng)IP段”為/23（512地址），則：研發(fā)部2×/26=128地址：/26（0-63）、4/26（64-127）生產(chǎn)部/25=128地址：28/25（128-255）銷(xiāo)售部/26=64地址：/26（0-63）管理層/27=32地址：4/27（64-95）網(wǎng)關(guān)/30=4地址：6/30（96-99），可用IP為97、98（選97作為網(wǎng)關(guān)）但原題可能簡(jiǎn)化處理，假設(shè)地址段足夠，最終答案以標(biāo)準(zhǔn)子網(wǎng)劃分步驟為準(zhǔn)。三、案例分析題（共40分）某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢汉诵慕粨Q機(jī)（S1）→防火墻（F1）→ISP（公網(wǎng)）接入交換機(jī)（S2）→研發(fā)部PC（/24）接入交換機(jī)（S3）→生產(chǎn)部PC（/24）故障現(xiàn)象：研發(fā)部部分PC（如0）無(wú)法訪問(wèn)公網(wǎng)（如），但能訪問(wèn)內(nèi)部服務(wù)器（00）；生產(chǎn)部所有PC（/24）訪問(wèn)公網(wǎng)正常。排查過(guò)程：1.研發(fā)部PC0執(zhí)行“ping”（S2網(wǎng)關(guān)）成功；2.執(zhí)行“ping”（S1網(wǎng)關(guān)）成功；3.執(zhí)行“pingF1內(nèi)網(wǎng)接口（54）”成功；4.執(zhí)行“pingF1外網(wǎng)接口（）”失敗。問(wèn)題1：分析可能導(dǎo)致故障的原因（至少4點(diǎn)）。（20分）問(wèn)題2：給出進(jìn)一步排查步驟及解決方案。（20分）解答：?jiǎn)栴}1：可能原因：（1）防火墻策略限制：F1的訪問(wèn)控制列表（ACL）禁止了研發(fā)部IP（/24）的出站流量（如未配置允許HTTP/HTTPS的NAT轉(zhuǎn)換）。（2）NAT配置錯(cuò)誤：F1未為研發(fā)部PC配置源NAT（如僅為生產(chǎn)部/24配置了地址轉(zhuǎn)換），導(dǎo)致研發(fā)部流量無(wú)法轉(zhuǎn)換為公網(wǎng)IP。（3）路由表缺失：S1或F1的路由表中，未配置到研發(fā)部子網(wǎng)（/24）的回程路由，公網(wǎng)響應(yīng)無(wú)法返回。（4）ARP緩存異常：F1的ARP表中，研發(fā)部PC的MAC地址與IP不匹配，導(dǎo)致無(wú)法封裝數(shù)據(jù)幀。（5）接口狀態(tài)異常：F1外網(wǎng)接口（）的物理鏈路故障（如網(wǎng)線(xiàn)松動(dòng)、光模塊損壞），或邏輯狀態(tài)為“down”。（6）DNS解析故障：研發(fā)部PC的DNS服務(wù)器配置錯(cuò)誤（如未配置或指向不可用的DNS），導(dǎo)致無(wú)法將域名解析為公網(wǎng)IP（但ping外網(wǎng)IP失敗，可排除DNS問(wèn)題）。問(wèn)題2：排查步驟及解決方案：（1）檢查防火墻策略：登錄F1，查看ACL配置（如“showaccess-list”），確認(rèn)是否有拒絕/24出站的規(guī)則。若有，刪除或修改該規(guī)則（如“access-li