PDF电子版 | 软考「网络工程师」往年真题(2023-2025年)及答案解析(2科汇总)

1.固态硬盘的存储介质是（）。

A、光盘

B、闪存

C、软盘

D、磁盘

2.虚拟存储技术把（）有机地结合起来使用，从而得到一个更大容量的“内存”。

A、内存与外存

B、Cache与内存

C、寄存器与Cache

D、Cache与外存

1.阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】

某企业办公楼网络拓扑如图1-1所示。该网络中交换机Switchl-Switch4均是二层设备，分布在办公楼的各层，上联采用千兆光纤。核心交换机、防火墙、服务器部署在数据机房，其中核心交换机实现冗余配置。

问题内容：

【问题1】(4分)

该企业办公网络采用172.16.1.0/25地址段，部门终端数量如表1-1所示，请将网络地址规划补充完整。

【问题2】（6分）

（1）简要说明图1-1中干线布线与水平布线子系统分别对应的区间。

（2）在网络线路施工中应遵循哪些规范（至少回答4点）？

【问题3】（6分）

若将PC-1、PC-2划分在同一个VLAN进行通信，需要在相关交换机上做哪些配置？在配置完成后应检查那些内容？

【问题4】（4分）

（1）简要说明该网络中核心交换机有哪几种冗余配置方式。

（2）在该网络中增加终端接入认证设备，可以选择在接入层、核心层或者DMZ区部署。请选择最合理的部署区域并说明理由。

1.在EIGRP协议中，某个路由器收到了两条路径到达目标网络，路径1的带宽为100Mbps，延迟2ms，路径2的带宽为50Mbps，延迟为4ms，如果EIGRP使用带宽和延迟的综合度量标准，那么该路由器选择的最佳路径是（）。

A、路径1和路径2的平均值

B、路径2

C、路径1和路径2的和

D、路径1

2.在5G技术中，（）特性允许多个设备同时连接到网络并获得高速数据传输。

A、网络切片

B、大规模多输入多输出

C、正交频分多址

D、波束成形

阅读以下说明，回答问题1至问题3，将解答填入对应的解答栏内。

【说明】

图1为某公司网络拓扑片段，从R1到R2有两条转发路径，下一跳分别为R2和R3。由于R1和R2之间物理距离较远，通过一个二层交换机S1作为中继。假设图中设备已完成接口IP地址配置。

【问题1】 (2分)

从PC1发出目的地址为ISP1的IP报文默认将转发至R2的接口GE2/0/1，PC1构造帧时，是否需要获得该接口的MAC地址？请说明原因。

……

1、【考生回忆版】以下不属于5G网络优点的是（）

A、传输过程中消耗的资源少，对设备的电池更友好

B、支持大规模物联网，能够连接大量低功耗设备，提供更高效的管理

C、引入了网络切片技术，允许将物理网络划分为多个虚拟网络

D、更好的安全性，采用更强大的加密和身份认证技术

试题答案：A

2、【考生回忆版】关于BGP协议描述不正确的是（）

A、BGP协议计算路由的过程会暴露AS内部的网络拓扑

B、BGP协议用于实现不同AS之间的路由可达

C、BGP是一种距离矢量路由协议，在设计上就避免了环路的发生

D、BGP协议是基于TCP的路由协议

试题答案：A

1、Computer Network (1) (CND) refers to the strategies and efforts undertaken tosecure data and information within a computer network. It involves implementingsecurity measures and conducting security awareness and training programs toprotect against potential (2) . Many different cyber plagiarize is security solutionscan contribute to your organization’s CND DOG including (3) , VPNs, access controlsystems, and more. CND involves protection, detection, and reaction. (4) providesa foundation for the program. It is the base of operation, from the base, anddetected incidents, the (5) includes taking immediate steps to stop an incident inprogress.

问题1

A.Description

B.Defection

C.Detection

D.Defense

问题2

A.Actions

B.Access

C.Operations

D.Attacks

问题3

A.Firewalls

B.Gateways

C.Routers

D.Switches

问题4

A.Defense

B.Protection

C.Reaction

D.Detection

问题5

A.Attack

B.Protection

C.Detection

D.Reaction

试题答案:

第1题：D；第2题：D；第3题：A；第4题：B；第5题：D

试题一（15分）

【说明】

公司为某科技园区的不同企业提供网络服务，不同企业的业务有所不同，每个企业因业务需要在不同的地点有多个分支机构。其拓扑结构如图1所示。企业用户通过楼层接入交换机、楼栋汇聚交换机和区域交换机接入汇聚层网络。

【问题2】（6分）

在楼层接入交换机上，同一企业处在相同的VLAN中。公司为了节省VLAN资源，在楼栋汇聚交换机上采用QinQ技术，使得相同企业的业务实现透传。

#配置 QinQ

…

[P1] vlan batch 100 200

[P1] interface Gi gabi tEthernet 0/0/1

[P1-Gigabit Ethernet0/0/1] port link-type trunk

[P1-Gigabi tEthernet0/0/1] port trunk allow-pass vlan 100 200

[P1-Gigabi tEthernet0/0/1] qinq vlan-translation (4)

[PI-Gigabi tEthernet0/0/1] port vlan-stacking vlan 10 20 stack-vlan (5)

[P1-Gi gabi tEthernet0/0/1] port vlan-stacking vlan- (6) stack-vlan 200

[P1-Gi gabitEtherneto/0/1] quit

[P1]

……

…….

1.使用一个C类网络地址为50台主机的局域网进行地址规划，其网络掩码的长度应为()位

A.29

B.27

C.26

D.28

2、将信号分配到不同时隙的复用技术是()。

A.频分复用(FDM)

B.波分复用(WDM)

C.码分复用(CDM)

D.时分复用(TDM)

【说明】

某单位企业网络中部署有WEB网站、邮件系统，配有防火墙、Web应用防火墙和上网行为管理系统。

信息中心网络工程师小李在个人电脑上安装了远程控制软件，以便从外部随时采用 telnet登录管理所有网络设备。并设置Admin123为各设备登录口令。近期，该企业发生了两起网络安全事件：

事件一：企业员工小王收到一封系统升级通知邮件，要求员工点击链接修改密码，小王点击链接之后,按提示输入旧的密码后，心有疑惑，没有继续设置新的密码，联系网络工师小李，得知邮件系统并未升级。也未发送任何通知。

事件二：多名员工反馈在知名网站登录页面输入用户名密码后，点击登录无反应，更换终端PC的DNS后登录正常，直接输入IP地址也能正常登录。

【问题1】(5分)

请简要分析事件一，该企业可能受到了什么类型的攻击？并提出防护措施。（至少回答3点）。

【问题2】(5分)

请简要分析事件二，该企业可能受到了什么类型的攻击？并提出防护措施。（至少回答3点）

1.【考生回忆版】移动终端连接到WLAN中进行的第一步操作是()。

A、识别

B、扫描

C、认证

D、关联

2.【考生回忆版】对一个非实时操作系统而言，采用（）的进程调动方式，可以兼顾效率和公平。

A、优先级调度

B、最短作业优先

C、时间片轮转

D、先来先服务

1.阅读以下说明，回答问题。

某企业网络拓扑如图1所示，注册xyz.cn域名对外提供WEB服务，接入ISP并获得1个公网IP地址（113.14.223.16）用于对外提供WEB服务和内部用户访问互联网

问题内容:

01（4分）

企业内网和互联网用户正常通过域名访问企业的WEB、DNS服务仅对内网用户开放，网络程师对防火墙的配置做如下规划，请补充空白部分。

……