【软考】2024上半年网络工程师综合知识真题（回忆版）完整题目+答案+解析

第1题

以下不属于5G网络优点的是( )

A.传输过程中消耗的资源少,对设备的电池更友好

B.支持大规模物联网,能够连接大量低功耗设备,提供更高效的管理

C.引入了网络切片技术,允许将物理网络划分为多个虚拟网络

D.更好的安全性,采用更强大的加密和身份认证技术

答案：A

解析：5G大带宽高速率场景下终端功耗较高，5G相比4G并不一定省电，不是天然对电池友好。B是mMTC海量物联网；C网络切片是5G核心技术；D 5G有增强安全认证加密。

第2题

关于BGP协议描述不正确的是( )

A.BGP协议计算路由的过程会暴露AS内部的网络拓扑

B.BGP协议用于实现不同AS之间的路由可达

C.BGP是一种距离矢量路由协议,在设计上就避免了环路的发生

D.BGP协议是基于TCP的路由协议

答案：A

解析：BGP是AS-之间距离矢量协议，传递AS-PATH，不会暴露AS内部拓扑；BGP使用TCP 179端口；通过AS-PATH防环。

第3题

当VLAN数据帧通过trunk链路转发时加入的802.1q标识位于原始以太网帧的( ).

A.源MAC地址后

B.FCS前

C.目的MAC地址后

D.TYPE后

答案：C

解析：802.1Q标签插在目的MAC地址之后，源MAC地址之前？修正：以太网帧：DMAC(6)+SMAC(6)+Tag(4)+Type/Length；标签紧跟目的MAC后面。选C。

帧格式：目的MAC →【802.1Q tag】→源MAC →类型字段 →数据 →FCS。标签插入在目的MAC地址之后。

第4题

计算机网络的编码与传输过程中,校验码主要用于( ).

A.流量控制

B.分组分类

C.拥塞控制

D.差错检测

答案：D

解析：校验码（CRC、海明码）核心用途：差错检测；部分编码可以纠错，首要作用检测传输出错。

第5题

拥塞控制的最终目标是( )

A.最小化延迟

B.最小化丢包率

C.最大化带宽利用率

D.防止过多数据注入网络

答案：D

解析：拥塞控制目标：防止发送方注入网络的数据量超过网络承载能力，避免网络过载。流量控制是收发端速率匹配；拥塞控制针对整个网络。

第6题

PON网络中的OLT是什么( )的简称

A.光线路接入

B.光网络接入

C.光网络终端

D.光线路终端

答案：D

解析：

OLT：Optical Line Terminal光线路终端（局端设备）；

ONU：光网络终端，用户端。

第7题

( )不能提升多进程的运行效率｡

A.使用更高主频的CPU

B.使用更高电压的电源

C.使用GPU处理并行计算

D.使用更多核的CPU

答案：B

解析：提升电压仅供电，不能提升程序运行效率；多核CPU、高主频CPU、GPU并行都能提升多进程/并行任务效率。

第8题

netstat命令中的( )选项可以用于显示网络接口的IP地址和MAC地址

A.-e

B.-i

C.-a

D.-n

答案：A

解析：

netstat -e：显示网卡的MAC、IP统计信息；

-i：显示接口统计；-a显示所有连接；-n数字格式不解析域名。

第9题

下列关于干线子系统的说法中错误的是( )

A.大楼施工时应为干线子系统预埋暗管

B.干线子系统连接大楼的设备间和各楼层的配线间

C.干线子系统是建筑物的垂直主干线缆

D.干线子系统通常采用光纤作为传输介质

答案：A

解析：干线（垂直）子系统，设备间到楼层配线间，多用光纤。预埋暗管属于管理子系统/布线管线施工，不是干线子系统本身属性。干线子系统指线缆，预埋管道属于管线基础设施。

第10题

32位操作系统理论上支持的最大内存空间容量为( )

A.4GB

B.16GB

C.1GB

D.2GB

答案：A

解析：232=42949672962^{32}=4294967296232=4294967296字节，理论寻址空间4GB。

第11题

SYN泛洪攻击主要利用的是TCP协议的( )过程｡

A.数据传输

B.连接建立

C.连接释放

D.序列号校验

答案：B

解析：SYN洪水攻击，大量伪造SYN报文，消耗服务器半连接队列，利用TCP三次握手连接建立阶段。

第12题

CSMA/CD的具体作用是( )

A.用于监测网络带宽的利用率

B.用于检查数据包的完整性

C.用于检测网络中的冲突和碰撞

D.用于检查网络连接的状态

答案：C

解析：CSMA/CD：载波监听多路访问/冲突检测，以太网总线网络，检测冲突，冲突后执行退避重传。

第13题

关于VLAN说法错误的是( )

A.缺省的VLAN名是系统根据VLANID自动生成的

B.IEEE802.1q标准规定,用于标识VLAN的VLANID用10bit

C.VLAN工作在OSI参考模型的第二层

D.每一个VLAN是一个独立的广播域

答案：B

解析：802.1Q中VLAN ID是12bit，范围0-4095；其中可用1-4094。不是10bit。

第14题

当( )时不应该发送ICMP差错报文｡

A.改变路由(重定向),路由器改变了路由报文

B.终点不可达,路由器或主机不能交付数据报

C.参数问题,路由器或目的主机收到的数据报的首部中有的字段的值不正确

D.组播报文,报文从一个源发出,被转发到一组特定的接收者

答案：D

解析：ICMP差错报文不响应组播、广播报文，防止产生广播风暴。

第15题

VxLAN与QinQ相比,说法错误的是( ).

A.通过MAC-in-UDP封装数据包

B.增加VLANID数量

C.其工作层具有更高的可扩展性,适应云计算要求

D.技术更昂贵,更复杂,不是所有交换机支持

答案：B

解析：VxLAN引入24位VNI，不是增加传统VLAN ID，VLAN ID本身不变，新增VNI标识符；VxLAN MAC-in-UDP，适合云数据中心；对硬件要求高。

第16题

根据《中华人民共和国数据安全法》,各地区､各部门应当按照数据( )制度,确定本地区､本部门以及相关行业､领域的重要数据具体目录,对列入目录的数据进行重点保护｡

A.谁收集谁负责

B.安全监管协调

C.分类分级保护

D.谁公开谁负责

答案：C

解析：《数据安全法》实行数据分类分级保护制度，制定重要数据目录。

第17题

下面地址中,可以作为网络地址的是(17),其对应的子网掩码是(18)｡

(17)

A.172.16.36.0/19

B.192.168.0.191/27

C.192.168.0.36/27

D.172.20.96.0/19

(18)

A.255.255.224.0

B.255.255.255.0

C.255.255.128.0

D.255.255.255.128

答案：(17)D；(18)A

解析：

/19掩码255.255.224.0，块大小32。

172.20.96.0/19：96是32整数倍，为网络地址。

A选项172.16.36.0，36不是32倍数，不是网络地址。

第18题 英文完形SD-WAN

A software-defined wide area network(SD-WAN)is a wide area network that uses software defined network technology,such as communicating over the Internet using overlay (19) which are encrypted when destined for internal organization locations.SD-WAN simplifies the management and operation of a WAN by decoupling the networking hardware from its (20) mechanism.This concept is similar to how software defined networking implements (21) technology to improve datacenter management and operation.

A key application of SD-WAN is to allow companies to build higher-performance WANs using lower cost and commercially available (22) access,enabling businesses to partially or wholly replace more expensive private WAN connection technologies.SD-WAN technology supports (23) of Service(QoE)by having application-level awareness,giving bandwidth priority to the most critical applications.

(19)A.paths B.routes C.tunnels D.pipes

(20)A.adaption B.security C.updating D.control

(21)A.decentralized B.automation C.intelligent D.virtualization

(22)A.private B.Internet C.internal D.cross-domain

(23)A.Quantity B.Quality C.Query D.Queue

答案：(19)C (20)D (21)D (22)B (23)B

解析

19 overlaytunnels（SD-WAN叠加隧道）；

20 硬件与control控制平面解耦（SDN核心：转控分离）；

21 SDN实现virtualization虚拟化技术；

22 使用廉价商用Internet公网接入；

23 QoE =Qualityof Service体验质量。

第19题

在IPv4地址段10.20.30.0/24中,划分至少3个子网,其主机位数最长是(24)位,其子网掩码是(25).

(24)

A.5 B.8 C.7 D.6

(25)

A.255.255.255.192

B.255.255.255.128

C.255.255.255.224

D.255.255.255.0

答案：(24)C (25)B

解析

至少3个子网：需要子网位nnn，2n≥32^n\ge32n≥3→KaTeX parse error: Can't use function '\(' in math mode at position 1: \̲(̲n=2\)。

原主机位8位，借2位做子网位，剩余主机位7位。

掩码：24+2=26？⚠修正：借1位，21=22^1=221=2子网不够；借2位，子网位2位，掩码/26(255.255.255.192)；

题目“主机位数最长”，也就是子网位尽可能少。最少借2位，剩余主机位6位？重新算：
/24总主机位8。要≥3子网：需要至少2个子网位。8-2=6位主机位，掩码255.255.255.192（A）。
✔正确答案：24选D（6），25选A。
说明：22=4≥32^2=4\ge322=4≥3，借2bit子网位，主机位6。掩码255.255.255.192。

第20题

在局域网中使用DHCP服务器为客户端分配IP地址的优点不包括(26),客户端采用 (27)方式发送DHCPDiscover报文,以查找网络中的DHCP服务器｡

(26)

A.提高IP地址使用效率

B.降低地址重复分配可能

C.减少人员工作量

D.提高网络传输效率

(27)

A.组播 B.任意播 C.单播 D.广播

答案：(26)D (27)D

解析

DHCP不会提升网络传输速率。Discover报文：客户端没有IP，使用广播发送。

第21题

下列选项中属于Linux防火墙工具的是(28),使用(29)配置可以实现禁止10.0.1.1网段使用ssh登录该服务器,且不做响应｡

(28)

A.acl B.umunt C.iptables D.router

(29)

A.-A INPUT -s 10.0.1.1/24 -p tcp -m tcp --dport 22 -j REJECT

B.-A INPUT -s 10.0.1.1/24 -p tcp -m tcp --dport 22 -j DROP

C.-A INPUT -s 10.0.1.1/32 -p tcp -m tcp --dport 22 -j REJECT

D.-A INPUT -s 10.0.1.1/32 -p tcp -m tcp --dport 22 -j DROP

答案：(28)C (29)B

解析

iptables是Linux防火墙；

DROP直接丢弃报文不回复任何响应；REJECT会返回拒绝应答；网段是10.0.1.1/24。

第22题

下列层次化网络设计的说法中正确的是( )

A.核心层作为流量汇聚处,应设计数据包过滤功能,提供可管理性

B.汇聚层向核心层进行路由宣告时一般不做子网聚合

C.—般设计3个层次即可,过多的层次会降低网络整体性能

D.接入层实现用户接入和策略路由等功能

答案：C

解析

• A错误：核心层追求高速转发，不做包过滤策略，策略放在汇聚；

• B错误：汇聚层要做路由聚合；

• C正确：三层模型（核心、汇聚、接入），层级越多转发延迟越高，性能下降；

• D错误：策略路由部署在汇聚，接入层只负责终端接入。

第23题

在Linux系统将所有的外部设备均作为文件统一进行管理,默认情况下,外部设备文件 的目录是( )

A./lib B./bin C./etc D./dev

答案：D

解析

/dev存放设备文件；/etc配置；/bin可执行命令；/lib库文件。

第24题

在Windows下,可以在开始菜单的“运行”窗口中键入( )命令,可运行Microsoft管理控制台｡

A.TTY B.CMD C.MMC D.AUTOEXE

答案：C

解析：运行输入mmc打开微软管理控制台。

第25题

下列路由协议中属于外部网关协议(EGP)的是( )

A.BGP B.RIP C.IS-IS D.OSPF

答案：A

解析

BGP：外部网关协议EGP，AS之间；RIP、OSPF、IS-IS属于IGP内部网关协议。

第26题

下列工具中可以对Web表单进行暴力破解的是( )

A.BurpSuite B.Nmap C.SQLMap D.Wireshark

答案：A

解析

BurpSuite：web抓包、表单暴力破解；

Nmap端口扫描；SQLMap做SQL注入；Wireshark抓包。

第27题

在域名解析过程中,通常主机会首先查找( )

A.辅域名服务器

B.缓存域名服务器

C.转发域名服务器

D.主域名服务器

答案：B

解析

主机首先查询本地DNS缓存（缓存域名服务器/本地缓存）。

第28题

硬盘属于( )

A.内部存储器

B.外部存储器

C.只读存储器

D.输出设备

答案：B

解析

硬盘属于外部存储；内存是内部存储器。

第29题

DES加密算法对输入的明文首先进行( ).

A.左右分离

B.初始置换

C.乘法运算

D.迭代运算

答案：B

解析

DES流程：第一步初始置换IP；之后才分为左右两半，16轮迭代。

第30题

下列WPA无线加密技术的说法中错误的是( )

A.WPA无线加密方案包含了认证､加密和数据完整性校验

B.WPA使用802.1x协议对用户的MAC地址进行认证

C.WPA可以防止重放攻击

D.WPA的初始向量长度为32位

答案：B

解析

WPA使用802.1X做用户身份认证，不是对MAC地址认证。

第31题

在局域网中为防止网络环路,应在交换机中配置( )

A.DHCP

B.DNS

C.STP(SpanningTreeProtocol)

D.RIP

答案：C

解析：STP生成树协议，二层防环路。

第32题

在DNS服务器中,名字服务器及其优先级由( )资源记录定义｡

A.CNAME B.PTR C.MX D.NS

答案：D

解析

NS记录：域名服务器记录；MX邮件交换；CNAME别名；PTR反向解析。

第33题

WiFi6的传输速率可以达到( )

A.2Gbps B.5Gbps C.9.6Gbps D.1Gbps

答案：C

解析

Wi-Fi6（802.11ax）理论最大速率9.6Gbps。

第34题

RIP协议在更新和维护路由信息时主要使用四个定时器,( )超时,立即发送更新报文｡

A.Suppress timer

B.Update timer

C.Age timer

D.Garbage-collect timer

答案：B

解析

Update定时器（更新定时器），周期超时，RIP发送完整路由更新报文。

第35题

在交换机上执行display multicast forwarding-table命令作用是( )｡

A.查看IP组播路由表信息

B.查看二层组播转发表信息.

C.查看组播组的成员端口信息

D.查看组播转发表信息

答案：B

解析

display multicast forwarding\(8\(8‑2=6\)2=7\)table：二层组播转发表。

第36题

数据链路层的帧结构中,帧检验序列的作用是( )

A.保证数据的完整性和准确性

B.标识数据段的起始和结束

C.提供数据的可靠传输

D.实现数据的安全加密

答案：A

解析

FCS帧校验序列CRC，做差错检测，保障接收数据完整性。仅检测，不保证可靠传输（可靠传输依靠ARQ重传）。

第37题

POP3协议采用( )模式为用户服务｡

A.P2P B.C/S C.B/S D.p2S

答案：B

解析

POP3邮局协议，客户端-服务器C/S模型。

第38题

以太网10BASE-T的编码方式是( )

A.曼彻斯特编码

B.4B/5B编码

C.差分曼彻斯特编码

D.归零编码

答案：A

解析

传统10M以太网10BASE-T：曼彻斯特编码；百兆千兆光纤用4B/5B。

第39题

在Windows中,可以使用( )来浏览日志文件｡

A.超级终端 B.事件查看器 C.浏览器 D.信息服务

答案：B

解析：事件查看器eventvwr，查看系统、安全日志。

第40题

下列关于RIP协议的描述不正确的是( )

A.限制了网络的规模,它能使用的最大距离为15(16表示不可达)

B.网络拓扑更改时,均需要更新路由表

C.网络出现故障时,会出现慢收敛现象,俗称"坏消息传得慢”｡

D.路由器之间需要交换完整路由表,网络规模越大､开销越大

答案：B

解析

RIP是周期更新，不是拓扑变化立刻更新；只有update周期到才发送完整路由表，拓扑变化不会立刻触发更新。

第41题

在SNMP协议中,( )操作可以用于获取MIB中的信息

A.GET-RESPONSE B.GET C.TRAP D.GET-NEXT

答案：B

解析

GET：读取MIB对象的值；GET-RESPONSE是代理回复报文；TRAP代理主动告警。

第42题

SNMP协议中使用( )协议进行通信

A.ICMP B.UDP C.TCP D.IP

答案：B

解析：SNMP使用UDP，161端口读写，162接收Trap。

第43题

下列( )协议可以加密传输电子邮件

A.SSL B.IMAP C.SMTP D.POP3

答案：A

解析

SSL/TLS为POP3S/SMTPS/IMAPS提供加密；单纯IMAP、POP3、SMTP明文传输。

第44题

我国拥有自主知识产权的4G标准是( ).

A.TD-LTE-Advanced

B.FDD-LTE

C.WCDMA

D.TD-SCDMA

答案：A

解析

TD-LTE-Advanced（TDD LTE-A）国内主导4G；TD-SCDMA是我国3G标准。

第45题

在HTTPS请求中,( )用于指定请求的内容类型｡

A.If-Modifier-Since

B.Cache-Control

C.Expires

D.Content-Type

答案：D

解析

Content-Type：HTTP头部标记请求/响应体的数据类型。

第46题

TeInet服务可以利用( )加密协议来保护传输安全

A.WPA2 B.IPSec C.TLS D.none

答案：C

解析

Telnet明文，可使用TLS加密；日常替代telnet是SSH。

第47题

基于时间片轮转的进程调度中,一个进程( )时该进程会从运行态变成就绪态

A.时间片到

B.向其它进程发消息

C.等待的事件发生

D.等待的事件未发生

答案：A

解析

时间片用完，进程从运行态转为就绪；等待事件会进入阻塞。

第48题

下列关于PPPoE协议的说法正确的是( )

A.是一种点对点协议

B.在局域网内使用PPP连接

C.为用户分配公网IP地址

D.不能提供身份验证

答案：B

解析

PPPoE：以太网之上承载PPP协议，在局域网以太网环境跑PPP会话。A：PPPoE是PPP over Ethernet，不是点对点协议本身；C不一定分配公网IP；D PPPoE支持PAP/CHAP认证。

第49题

下面关于卫星通讯的说法,错误的是( )

A.通讯费用高､延时较大是卫星通信的不足之处

B.卫星通信的好处在于不受气候的影响,误码率低

C.使用卫星通信易于实现广播通信和多址通信

D.卫星通讯的距离长,覆盖的范围广

答案：B

解析

卫星通信受雨衰等气象影响，受气候影响，误码率会随天气变化。

第50题

下列AC+FIT AP无线组网的说法中错误的是( )

A.AC可为无线接入终端提供跨AP的L2和L3漫游

B.FIT AP为无线接入终端提供DHCP服务

C.适合大中规模网络应用场景

D.AC通过CAPWAP隧道与AP建立连接并统一管理

答案：B

解析

FIT AP（瘦AP）本身不做DHCP服务器，DHCP由上层网关服务器提供。

第51题

将模拟信号转为数字信号时,为保证采样后的数字信号完整,采样频率采样必须大于或等于最大频率的( ).

A.两倍 B.—倍 C.三倍 D.四倍

答案：A

解析：奈奎斯特采样定理：采样频率≥2倍信号最高频率。

第52题

下列存储介质中,掉电时已经存储的信息不会丢失的是( )｡

A.CPU寄存器 B.高速缓存 C.内存 D.闪存

答案：D

解析

闪存Flash属于非易失存储；寄存器、cache、内存断电全部丢失。

第53题

SNMP,Trap消息用于( ).

A.从设备中获取有关网络时间的信息

B.主动通知管理者有关网络事件的发生

C.向指定的设备发送消息

D.向网络中的所有设备发送广播消息

答案：B

解析

Trap：代理设备主动上报告警事件给网管服务器。

第54题

在交换机上执行display this interface命令,CRC错包呈现出不断上涨的趋势,可以初步排除的是( )

A.端口状态异常

B.物理链路故障

C.电磁干扰

D.病毒攻击

答案：D

解析

CRC错误是物理层问题：线缆、干扰、端口硬件。病毒属于三层以上，不会造成帧CRC校验错误。

第55题

下列网络工程项目需求管理应遵循的原则中,不正确的是( )

A.需求变更不需评估

B.需求要分类管理

C.需求要分优先级

D.需求要有文档记录

答案：A

解析

需求变更必须走评估流程，评估影响成本工期。

第56题

以下不属于光纤通信的特点是( )

A.抗雷电和电磁干扰性能好,在有大电流脉冲干扰的环境下通讯效果良好

B.在有效距离内,设备无须对准某个方向,就能进行通讯

C.传输损耗小,中继距离长,对远距离传输特别经济

D.无串音干扰,保密性好,也不易被窃听或者截取数据

答案：B

解析

光纤通信光信号需要对准耦合；B描述是无线通信特征。

第57题

某系统按照RAID6冗余设计,要求2个独立的RAID组,且配备1块全局热备盘,该存储系统至少要购置( )块磁盘｡

A.10 B.9 C.7 D.8

答案：B

解析

RAID6每组至少4块盘（允许同时坏两块盘）。两组RAID-6：4+4=8块；再加1块全局热备盘。8+1=9块磁盘。

第58题

RSA加密算法的安全性依赖于( )困难性假设｡

A.二次剩余

B.大整数分解

C.椭圆曲线离散对数

D.离散对数

答案：B

解析

RSA安全性基于大整数分解难题。

第59题

根据《中华人民共和国个人信息保护法》,个人信息处理者在( )时不需要事前进行个人信息保护影响评估并对处理情况进行记录

A.利用匿名化的个人信息进行数据统计

B.处理敏感个人信息

C.向境外提供个人信息

D.进行对个人权益有重大影响的个人信息处理活动

答案：A

解析

匿名化后已经不属于个人信息，不需要做个人信息保护影响评估。

第60题

系统维护的功能不包括( )

A.清除异常任务

B.更新口令

C.数据备份

D.定期更换CPU

答案：D

解析：更换CPU属于硬件升级，不属于系统软件维护。

第61题

TCP协议与UDP协议工作在( )

A.数据链路层 B.传输层 C.物理层 D.网络层

答案：B

解析：TCP/UDP属于TCP/IP传输层。

第62题

在Linux系统中,使用Apache作为Web服务器时其默认的目录是( )｡

A./etc/httpd

B./home/httpd

C./etc/home

D./var/log/httpd

答案：A

解析

RHEL/CentOS Apache配置目录默认/etc/httpd；/var/log/httpd是日志目录。

第63题

若在光纤通信系统中使用100mW的激光器,当其发射波长为1550nm时,其光功率为( )

A.40dBm B.20dBm C.10dBm D.30dBm

答案：B

解析

第64题

下列IP地址( )不属于子网172.16.24.0/21

A.172.16.30.4

B.172.16.32.56

C.172.16.28.12

D.172.16.26.251

答案：B

解析

/21掩码255.255.248.0；块大小8。网络172.16.24.0，范围：172.16.24.0 ~ 172.16.31.255。172.16.32.56超出范围。

第65题

在Linux系统中,鼠标､键盘等以字节为单位进行输入输出的设备属于( )

A.虚拟设备 B.块设备 C.网络设备 D.字符设备

答案：D

解析

键盘鼠标属于字符设备，按字节流读写；硬盘是块设备。

第66题

下列关于自治系统(AS)的描述中正确的是( )｡

A.自治系统是一个独立的网络管理实体,由一组IP地址块及相关路由策略组成｡

B.自治系统是一个唯一的IP地址块,由一个网络运营商管理｡

C.自治系统是一个独立的网络管理实体,由多个互联的计算机组成｡

D.自治系统是一个由互联的计算机组成的局域网｡

答案：A

解析

AS自治系统：在单一管理机构下，一组网络与IP地址前缀，可以自主制定内部路由策略。

第67题

IPv6地址FE80:0000:0000:0000:004B:EA00:008E:D426正确的简化的写法是( )｡

A.FE80::004B:EA00:008E:D426

B.FE8::4B:EA00:8E:D426

C.FE80::4B:EA00:8E:D426

D.FE80::4B:EA::8E:D426

答案：C

解析

IPv6规则：连续一组全零可以用::替换；每组前导零删除。FE80不变；004B简写4B；008E简写8E。只能有一处::，D错误。