2025年上半年软考网络工程师考试试题及答案.docxVIP

2025年上半年软考网络工程师考试试题及答案

一、单项选择题（共20题，每题1分，共20分）

1.在OSI参考模型中，负责将上层数据封装为帧并进行差错校验与流量控制的层次是（）。

A.物理层B.数据链路层C.网络层D.传输层

答案：B

解析：数据链路层的主要功能是将网络层的数据包封装为帧（Frame），通过MAC地址实现相邻节点间的可靠传输，并通过CSMA/CD或PPP等协议处理流量控制与差错校验。物理层处理比特流，网络层处理IP数据包，传输层处理端到端的分段与可靠传输。

2.某企业分配到一个C类IP地址段/24，需划分6个子网，每个子网至少30台主机，最合理的子网掩码是（）。

A.92B.24C.40D.48

答案：B

解析：C类地址默认掩码为24位（/24），需划分6个子网，需借用3位（23=8≥6），剩余主机位为5位（32-24-3=5），每个子网可容纳主机数为2?-2=30台（减去网络地址和广播地址），因此子网掩码为24+3=27位，即24。

3.以下关于IPv6地址的描述中，错误的是（）。

A.地址长度为128位，采用冒号十六进制表示

B.支持无状态自动配置（SLAAC）

C.保留了广播地址，用于全网广播

D.包含全局单播地址（GUA）、唯一本地地址（ULA）和链路本地地址（LLA）

答案：C

解析：IPv6取消了广播地址，改用任播（Anycast）和多播（Multicast）地址替代。其他选项均为IPv6的典型特性。

4.在交换机中配置VLAN时，以下操作正确的是（）。

A.将Access端口加入VLAN10，并允许VLAN10的流量通过

B.将Trunk端口的NativeVLAN设置为VLAN1，同时允许VLAN2-10通过

C.删除VLAN1时，所有未明确划分VLAN的端口自动加入VLAN10

D.在VLAN数据库中创建VLAN20后，需重启交换机使配置生效

答案：B

解析：Trunk端口的NativeVLAN默认是VLAN1，可修改为其他VLAN（如VLAN10），但需确保两端Trunk口的NativeVLAN一致；Access端口只能属于一个VLAN，无需额外允许流量；VLAN1是默认存在的，无法删除；VLAN配置通常无需重启交换机即可生效。

5.某路由器通过OSPF协议学习到两条到达同一目标网络的路径，Metric分别为10和20，Cost分别为50和30（OSPF的Cost=100/Mbps）。最终选择的路径由（）决定。

A.Metric较小的路径B.Cost较小的路径C.路由优先级更高的路径D.跳数更少的路径

答案：B

解析：OSPF使用Cost（开销）作为路由选择的度量值，计算公式为Cost=100/接口带宽（Mbps）。Metric是距离矢量协议（如RIP）的度量值（跳数）。OSPF的路由优先级默认高于RIP，但若均为OSPF路由，选择Cost更小的路径。

6.以下关于BGP协议的描述中，正确的是（）。

A.用于自治系统（AS）内部的路由选择，属于IGP

B.通过发送HELLO包建立邻居关系，默认间隔10秒

C.支持路由聚合（Aggregation）以减少路由表规模

D.仅支持基于AS路径的路由策略，不支持基于前缀的过滤

答案：C

解析：BGP是外部网关协议（EGP），用于AS间路由；BGP通过TCP179端口建立邻居关系，无HELLO包（HELLO是OSPF/RIP的机制）；BGP支持多种路由策略，包括AS路径过滤、前缀列表（PrefixList）过滤等；路由聚合可减少路由表项，是BGP的重要特性。

7.在配置访问控制列表（ACL）时，若需禁止源IP为/24、目标端口为80的HTTP流量，应使用的扩展ACL命令是（）。

A.access-list100denytcp55anyeq80

B.access-list100denyip55anyeq80

C.access-list100denytcpany55eq80

D.access-list100denyudp55anyeq80

答案：A

解析：HTTP使用TCP80端口，因此需指定协议为tcp；源IP是/24（通配符掩码55），目标IP为任意（any），目标端口为80（eq80）。扩展ACL编号范围为100-199，正确命令为选项A。

8.以下网络安全技术中，用于检测网络中异常流量并实时