2025年软考网络工程师试题及答案解析.docxVIP

2025年软考网络工程师试题及答案解析

一、单项选择题（每题1分，共60分）

1.在OSI参考模型中，数据链路层处理的数据单元是（）。

A.比特流

B.帧

C.数据包

D.段

答案：B

解析：在OSI参考模型中，物理层处理的是比特流；数据链路层将物理层接收到的比特流封装成帧进行传输，所以数据链路层处理的数据单元是帧；网络层处理的是数据包；传输层处理的是段。因此答案选B。

2.以下哪种IP地址属于C类地址（）。

A.10.1.1.1

B.172.16.1.1

C.192.168.1.1

D.224.0.0.1

答案：C

解析：A类地址范围是1.0.0.0126.255.255.255，10.1.1.1属于A类私有地址；B类地址范围是128.0.0.0191.255.255.255，172.16.1.1属于B类私有地址；C类地址范围是192.0.0.0223.255.255.255，192.168.1.1属于C类私有地址；224.0.0.1是组播地址，属于D类地址。所以答案是C。

3.下列关于VLAN的说法错误的是（）。

A.VLAN可以隔离广播域

B.VLAN可以增强网络的安全性

C.不同VLAN之间不能通信

D.VLAN可以根据端口、MAC地址等进行划分

答案：C

解析：VLAN（虚拟局域网）可以将一个物理的局域网划分为多个逻辑的子网，每个VLAN是一个独立的广播域，从而隔离广播域，A选项正确；通过将不同部门或不同安全级别的用户划分到不同的VLAN中，可以增强网络的安全性，B选项正确；VLAN可以根据端口、MAC地址、协议等多种方式进行划分，D选项正确；不同VLAN之间可以通过路由器或三层交换机实现通信，C选项错误。所以答案选C。

4.以下哪个协议用于实现动态IP地址分配（）。

A.ARP

B.DHCP

C.DNS

D.ICMP

答案：B

解析：ARP（地址解析协议）用于将IP地址解析为MAC地址；DHCP（动态主机配置协议）用于为网络中的设备动态分配IP地址等网络配置信息；DNS（域名系统）用于将域名解析为IP地址；ICMP（网际控制报文协议）用于在IP主机、路由器之间传递控制消息。所以答案是B。

5.在以太网中，采用CSMA/CD协议，其工作原理是（）。

A.先听后发，边发边听，冲突停止，随机延迟后重发

B.先听后发，边发边听，冲突停止，立即重发

C.先发后听，边发边听，冲突停止，随机延迟后重发

D.先发后听，边发边听，冲突停止，立即重发

答案：A

解析：CSMA/CD（载波监听多路访问/冲突检测）协议的工作原理是：站点在发送数据前先监听信道是否空闲，如果空闲则发送数据，在发送数据的过程中继续监听信道，一旦检测到冲突就立即停止发送数据，并发送一个加强冲突的信号，然后等待一个随机的时间后再次尝试发送。所以答案选A。

6.以下哪种网络拓扑结构可靠性最高（）。

A.总线型

B.星型

C.环型

D.网状型

答案：D

解析：总线型拓扑结构中，所有设备连接在一条总线上，一旦总线出现故障，整个网络将瘫痪，可靠性较低；星型拓扑结构以中央节点为中心，其他节点都与中央节点相连，中央节点故障会影响整个网络，但单个节点故障影响范围较小；环型拓扑结构中，每个节点都与相邻的两个节点相连形成一个环，一个节点故障可能会影响整个环的通信；网状型拓扑结构中，每个节点都与多个节点相连，具有很高的冗余性，当一条链路出现故障时，可以通过其他链路进行通信，可靠性最高。所以答案是D。

7.以下关于防火墙的说法正确的是（）。

A.防火墙只能防止外部网络对内部网络的攻击

B.防火墙可以阻止所有的网络流量

C.防火墙可以部署在网络边界或内部网络中

D.防火墙只能是硬件设备

答案：C

解析：防火墙不仅可以防止外部网络对内部网络的攻击，也可以限制内部网络对外部网络的某些访问，A选项错误；防火墙根据预设的规则对网络流量进行过滤，并不是阻止所有的网络流量，B选项错误；防火墙可以部署在网络边界（如企业网络与互联网之间），也可以部署在内部网络中（如不同部门的子网之间），C选项正确；防火墙可以是硬件设备，也可以是软件形式，D选项错误。所以答案选C。

8.一个子网掩码为255.255.255.192的网络，可以容纳的主机数是（）。

A.30

B.62

C.126

D.254

答案：B

解析：子网掩码255.255.255.192转换为二进制是11111111.11111111