2025年上半年軟考中級網絡工程師練習題及答案解析匯總選擇題1.在網絡體系結構中，（）負責將上層數據封裝成幀并在物理介質上傳輸。A.物理層B.數據鏈路層C.網絡層D.傳輸層答案：B解析：物理層主要負責在物理介質上傳輸比特流；數據鏈路層的主要功能是將上層數據封裝成幀，并在物理介質上進行可靠的傳輸，所以選項B正確；網絡層負責將數據包從源端傳輸到目的端，進行路由選擇等操作；傳輸層主要提供端到端的可靠傳輸。2.以下IP地址中，屬于私網地址的是（）。A.B.C.D.答案：C解析：私網地址有三個范圍。A類私網地址范圍是55；B類私網地址范圍是55；C類私網地址范圍是55。選項A中128開頭的地址是B類公網地址；選項B中172.15不在B類私網地址范圍內；選項D是公網地址；只有選項C的屬于C類私網地址。3.若要將一個B類網絡劃分為14個子網，則至少需要借用（）位主機位。A.3B.4C.5D.6答案：C解析：劃分的子網數量與借用的主機位數之間的關系是子網數量=2^n（n為借用的主機位數）。要劃分14個子網，因為2^3=8<14，2^4=16>14，但在實際使用中，全0和全1的子網一般不使用（在現代網絡中可以使用，但傳統(tǒng)觀念下要考慮），所以至少需要借用5位主機位，2^5=32，可以滿足劃分14個子網的需求。4.以下關于VLAN的描述，錯誤的是（）。A.VLAN可以將一個物理網絡劃分為多個邏輯網絡B.不同VLAN之間的通信需要通過路由器或三層交換機C.VLAN可以增強網絡的安全性D.VLAN只能基于端口進行劃分答案：D解析：VLAN即虛擬局域網，它可以將一個物理網絡劃分為多個邏輯網絡，選項A正確；不同VLAN之間由于處于不同的廣播域，它們之間的通信需要通過路由器或三層交換機來實現，選項B正確；通過劃分VLAN，可以限制廣播域的范圍，并且可以對不同VLAN設置不同的訪問控制策略，從而增強網絡的安全性，選項C正確；VLAN的劃分方式有多種，除了基于端口劃分，還可以基于MAC地址、協(xié)議、子網等進行劃分，所以選項D錯誤。5.在OSPF協(xié)議中，以下（）是區(qū)域邊界路由器（ABR）的作用。A.連接骨干區(qū)域和非骨干區(qū)域B.收集整個自治系統(tǒng)的鏈路狀態(tài)信息C.負責在不同自治系統(tǒng)之間交換路由信息D.在同一區(qū)域內交換路由信息答案：A解析：區(qū)域邊界路由器（ABR）的主要作用是連接骨干區(qū)域（Area0）和非骨干區(qū)域，它會將骨干區(qū)域的路由信息傳播到非骨干區(qū)域，同時將非骨干區(qū)域的路由信息傳播到骨干區(qū)域，選項A正確；收集整個自治系統(tǒng)的鏈路狀態(tài)信息是鏈路狀態(tài)數據庫的功能；負責在不同自治系統(tǒng)之間交換路由信息的是邊界網關協(xié)議（BGP）的邊界路由器；在同一區(qū)域內交換路由信息是區(qū)域內路由器的功能，所以選項B、C、D錯誤。6.以下關于以太網幀格式的描述，正確的是（）。A.以太網幀的頭部包含源MAC地址、目的MAC地址和IP地址B.以太網幀的長度范圍是641518字節(jié)C.以太網幀的尾部包含校驗和字段，采用的是CRC16算法D.以太網幀的類型字段表示幀中封裝的上層協(xié)議類型，取值為0x0800表示封裝的是ARP協(xié)議答案：B解析：以太網幀的頭部包含源MAC地址、目的MAC地址和類型字段，不包含IP地址，選項A錯誤；以太網幀的長度范圍是641518字節(jié)，其中最小幀長64字節(jié)是為了保證在半雙工模式下能夠檢測到沖突，最大幀長1518字節(jié)包含了幀頭、數據和幀尾，選項B正確；以太網幀的尾部包含校驗和字段，采用的是CRC32算法，而不是CRC16，選項C錯誤；以太網幀的類型字段表示幀中封裝的上層協(xié)議類型，取值為0x0800表示封裝的是IP協(xié)議，0x0806表示封裝的是ARP協(xié)議，選項D錯誤。7.在網絡安全中，以下（）屬于主動攻擊。A.竊聽B.流量分析C.篡改數據D.截獲數據包答案：C解析：網絡攻擊分為主動攻擊和被動攻擊。被動攻擊主要是在不干擾網絡正常工作的情況下，獲取網絡中的信息，如竊聽、流量分析、截獲數據包等，選項A、B、D都屬于被動攻擊；主動攻擊是指攻擊者對傳輸中的數據進行篡改、偽造、重放等操作，干擾網絡的正常運行，篡改數據屬于主動攻擊，選項C正確。8.以下關于無線局域網（WLAN）中802.11協(xié)議的描述，錯誤的是（）。A.802.11a工作在5GHz頻段，傳輸速率最高可達54MbpsB.802.11b工作在2.4GHz頻段，傳輸速率最高可達11MbpsC.802.11g工作在2.4GHz頻段，傳輸速率最高可達54MbpsD.802.11n只工作在5GHz頻段，傳輸速率最高可達600Mbps答案：D解析：802.11a工作在5GHz頻段，其傳輸速率最高可達54Mbps，選項A正確；802.11b工作在2.4GHz頻段，傳輸速率最高可達11Mbps，選項B正確；802.11g工作在2.4GHz頻段，它兼容802.11b，并且傳輸速率最高可達54Mbps，選項C正確；802.11n既可以工作在2.4GHz頻段，也可以工作在5GHz頻段，傳輸速率最高可達600Mbps，所以選項D錯誤。9.在網絡管理中，以下（）協(xié)議用于在網絡設備和管理站之間傳輸管理信息。A.SNMPB.HTTPC.FTPD.Telnet答案：A解析：簡單網絡管理協(xié)議（SNMP）是用于在網絡設備（如路由器、交換機等）和管理站之間傳輸管理信息的協(xié)議，管理站可以通過SNMP協(xié)議對網絡設備進行監(jiān)控和配置，選項A正確；HTTP是超文本傳輸協(xié)議，主要用于在Web瀏覽器和Web服務器之間傳輸網頁等超文本數據，選項B錯誤；FTP是文件傳輸協(xié)議，用于在不同主機之間進行文件的上傳和下載，選項C錯誤；Telnet是遠程登錄協(xié)議，用于用戶通過網絡遠程登錄到其他計算機上進行操作，選項D錯誤。10.以下關于IPsec協(xié)議的描述，正確的是（）。A.IPsec只能提供數據的保密性B.IPsec工作在傳輸層C.IPsec有傳輸模式和隧道模式兩種工作模式D.IPsec協(xié)議只能用于IPv4網絡答案：C解析：IPsec協(xié)議可以提供數據的保密性、完整性和認證等多種安全服務，選項A錯誤；IPsec工作在網絡層，而不是傳輸層，選項B錯誤；IPsec有傳輸模式和隧道模式兩種工作模式，傳輸模式主要用于保護端到端的通信，隧道模式主要用于保護網絡到網絡或主機到網絡的通信，選項C正確；IPsec協(xié)議既可以用于IPv4網絡，也可以用于IPv6網絡，選項D錯誤。下午案例分析部分【案例一】某企業(yè)網絡拓撲結構如圖所示，該企業(yè)有兩個部門，部門A和部門B，分別連接到交換機SW1和SW2上，SW1和SW2通過Trunk鏈路連接到三層交換機SW3，SW3連接到路由器R1，R1連接到互聯(lián)網。問題1：請說明Trunk鏈路的作用，并寫出在交換機上配置Trunk鏈路的命令（以Cisco設備為例）。答案：Trunk鏈路的作用是在不同的交換機之間傳輸多個VLAN的數據幀，它可以承載多個VLAN的流量，使得不同交換機上相同VLAN的設備能夠進行通信。在Cisco設備上配置Trunk鏈路的命令如下：```Switch(config)interfacegigabitethernet0/1//進入要配置為Trunk的接口Switch(config-if)switchportmodetrunk//將接口模式設置為TrunkSwitch(config-if)switchporttrunkencapsulationdot1q//指定Trunk鏈路的封裝協(xié)議為802.1Q```問題2：若部門A的IP地址段為/24，部門B的IP地址段為/24，如何在三層交換機SW3上配置路由，使得部門A和部門B之間能夠通信？答案：在三層交換機SW3上配置VLAN接口并配置相應的IP地址，然后開啟路由功能。具體命令如下：```SW3(config)vlan10//創(chuàng)建VLAN10，假設部門A屬于VLAN10SW3(config-vlan)exitSW3(config)vlan20//創(chuàng)建VLAN20，假設部門B屬于VLAN20SW3(config-vlan)exitSW3(config)interfacevlan10//進入VLAN10接口SW3(config-if)ipaddress//配置VLAN10接口的IP地址SW3(config-if)exitSW3(config)interfacevlan20//進入VLAN20接口SW3(config-if)ipaddress//配置VLAN20接口的IP地址SW3(config-if)exitSW3(config)iprouting//開啟路由功能```問題3：若要限制部門A的設備只能訪問部門B的部分服務器（如00），應如何在三層交換機SW3上配置訪問控制列表（ACL）？答案：可以使用擴展訪問控制列表（ExtendedACL）來實現。具體配置命令如下：```SW3(config)access-list101permitip5500//允許部門A的設備訪問部門B的指定服務器SW3(config)access-list101denyip5555//拒絕部門A的設備訪問部門B的其他設備SW3(config)access-list101permitipanyany//允許其他流量通過SW3(config)interfacevlan10//進入VLAN10接口SW3(config-if)ipaccess-group101out//將ACL應用到VLAN10接口的出方向```【案例二】某校園網絡采用OSPF協(xié)議進行路由選擇，網絡拓撲結構如下：有三個區(qū)域，Area0、Area1和Area2，路由器R1、R2和R3屬于Area0，路由器R4屬于Area1，路由器R5屬于Area2，R1與R4之間通過串口鏈路連接，R2與R5之間通過以太網鏈路連接。問題1：請說明OSPF協(xié)議中RouterID的作用，并寫出確定RouterID的優(yōu)先順序。答案：OSPF協(xié)議中RouterID的作用是唯一標識一個OSPF路由器，在OSPF的鄰居發(fā)現、數據庫同步等過程中都需要使用RouterID來區(qū)分不同的路由器。確定RouterID的優(yōu)先順序如下：1.手動配置的RouterID優(yōu)先級最高，如果在路由器上手動配置了RouterID，則使用該配置值。2.如果沒有手動配置RouterID，則選擇路由器上所有Loopback接口中IP地址最大的作為RouterID。3.如果沒有Loopback接口，則選擇路由器上所有物理接口中IP地址最大的作為RouterID。問題2：在路由器R1上配置OSPF協(xié)議，使得R1能夠與R4建立鄰居關系，并將Area1的路由信息引入到Area0中，寫出相應的配置命令（以Cisco設備為例）。答案：```R1(config)routerospf1//啟動OSPF進程，進程號為1R1(config-router)router-id//手動配置RouterIDR1(config-router)network55area0//將連接到Area0的網絡宣告到OSPF中R1(config-router)network55area1//將連接到Area1的網絡宣告到OSPF中R1(config-router)area1stub//將Area1配置為Stub區(qū)域（可選，根據具體需求）```問題3：若發(fā)現R1和R4之間無法建立OSPF鄰居關系，請分析可能的原因。答案：可能的原因有以下幾點：1.接口網絡類型不匹配：R1和R4連接的接口網絡類型可能不同，