2025年软考网络工程师真题解析与答案深度揭秘

(1-5)CBCDB(6-10)CDBBD(11-15)CABCA(16-20)CBBBD(21-25)DABAC(26-30)BCABA(31-35)DAAAA(36-40)ABB(41-45)DAADA(46-50)BDBCB(51-55)CBBBC(56-60)BACBD(61-65)BDCAD(66-70)AADBB(71-75)CABCA试题一(15分)【问题1】IEEE802.11b是目前应用最广的一种WLAN原则，使用开放的2.4GHz频段直IEEE802.11a原则是在IEEE802.11b原则后推出的，虽然它可以到达54Mbps的高传IEEE802.11g原则采用与IEEE802.11b相似的2.4GHz频54Mbps,与既有IEEE802.11b原则兼容。【问题2】1、AP(无线接入点)或无线路由器(2分)局域网内的每台机器动态分派一种局域网的IP地址；若关闭AP的DHC同一子网内自行静态设定IP地址。(2分)3、和AP“encryption”项的值相似。(2分)2、顾客答复ID,WLAN将顾客ID转发给RADIUS服务器。4、一旦顾客被分派到基于角色的VLAN中，随即所有的数据都被转发到对的的VLAN。试题二(15分)【问题1】(1)ADSLmodem,一般也被称为ATU-R(ADSLTransmissionUnit-Remote)。(2)分离器，或称滤波器【问题2】静态(固定)IP和动态IP地址【问题3】不需交电话费【问题4】频分多路复用【问题5】距离和线路质量【问题6】24×1024×1024×8/(512×1000)=393.216秒≈393秒将图C1-3-1所示“DefaultMaxMailboxSize”的值配置成10485760(若答10000000也对)。【问题2】将图C1-3-1所示“Maxusers”的值配置成。将图C1-3-1所示“SingleMessageMaxSize”的值配置成5242880(若答5000000也对)。【问题4】将图C1-3-1所示"DefaultMaxMessages"的值配置成20。【问题5】选顶对应顾客名，进入图1-3-2对话框，选中所对应的“AccountAccessDisable”试题四(15分)设【问题2】1、(1)路由(1分)(2)地址解析协议(1分)试题五(15分)【问题1】1、①LAC(L2TPAccessConcentra【问题2】(1)启用VPDN功能(1分)(2)创立VPDN组1,并进入VPDN组1配置模式(1分)(5)LNS与client之间重新协商(2分)(6)取消L2TP通道验证功能(2分)年上六个月网络工程师上午试卷(1-5)CDCAC(6-7)DBDCC(11-15)BBCDC(16-20)CADA(26-30)CCACD(31-35)CACDB((41-45)CAAAA(46-50)BBBCB(51-55)CDBAC(56-60)CBABC(61-65)年上六个月网络工程师下午试卷试题一(15分)据的计算机局域网发展而来，网络采用无连接的协议；HIPERLAN原则是基于连接的无线局域网，致力于面向语言的蜂窝电话。【问题2】增长备份连接，提高连接的可靠性；同步也提高了顾客连接Internet的速率。【问题3】“Channel(频道)”【问题4】一种是基础设施网络(InfrastructureNetworking),另一种是特殊网络(AdHocNetworking)。在基础设施网络中，无线终端通过接入点(AccessPoint,AP)访问骨干网上的设备，或者互相访问。Adhoc网络是一种点对点连接，不需要有线网络和接入点的支持，以无线网卡连接的终端设备之间可以直接通信。基础设施网络(或Infrastructure)。【问题5】与AP1的ESSID相似。【问题6】RC4算法，40位(或64位)和128位。试题二(15分)【问题1】星型拓朴【问题2】A.光网络单元(ONU)B.互换机C.光收发器2.(4)BOOTP(5)(6)55(7)MAC(8)IP地址试题三(15分)【问题1】(1)“公钥”或“非对称”(2)X.509(3)“第三方证书颁发机构(CA)”或“证书认证机构”【问题2】不选择“规定安全通道(SSL)”复选框，选择“接受客户证书”单项选择框。【问题3】选择“规定安全通道(SSL)”复选框，选择“规定128位加密”复选框，选择“忽视客户证书”单项选择框。【问题4】选择“规定安全通道(SSL)”复选框，选择“规定客户证书”单项选择框。【问题5】选择“启用证书信任列表”复选框，添加对应受信任的客户端证书。试题四(15分)【问题1】【问题2】不需要，VLAN1由系统自动创立。【问题3】(1)Switch#vlandatabase(进入VLAN配置模式)(2)Switch(vlan)#vlan2namev2(创立VLAN2并命名)(3)Switch(vlan)#exit(完毕并退出，或end)【问题4】【问题5】若互换机Switch1和Switch2没有千兆端口，在图4-1中可以实现VLANTrunk的功能。在互换机Switch1和Switch2中各牺牲一种一般以太端口(fastEthernet)并将其配置成Trunk模式。【问题6】(6)modeaccess(7)accessvlan2或accessvlanv2【问题7】应采用基于MAC地址的方式划分VLAN;或基于网络层协议划分VLAN。试题五(15分)【问题1】(1)R1(config)#int【问题2】(4)exit(5)【问题3】配置路由时要先使用“iprouting”设置容许配置路由，若没有这一步，将导致【问题4】“ipclassless”命令的作用是告诉路由器，当收到无法转发的包时，将其传递给默认年下六个月网络工程师上午试题(1)B(2)D(3)C(4)C(5)C(6)A(7)A(8)C(9)C(10(13)B(14)B(15)C(16)B(17)C(18)B(19)B(20)C(21)B(B(25)C(26)D(27)C(28)B(29)A(30)D(31)B(32)A(33)D(34(36)A(37)A(38)B(39)B(40)B(41)D(42(45)C(46)D(47)A(48)B(49)A(50)BA(56)C(57)A(58)C(59)D(60)A(61)D(62)A(63)B(64)B(65)B(66)B(68)A(69)D(70)A(71)C(72)B(73)A(74)年下六个月网络工程师下午试卷试题一(15分)【问题1】(1)AP_2(2)AP_1(3)Switch(4)WNC【问题2】(5)SSL修改密文协议(6)SSL记录协议(7)TCP【问题4】基于顾客账号进行计费。由于无线部分采用DHCP方式动址不一样步间分派给不一样顾客，因此无法IP【问题5】(8)A或ipconfig/release试题二(15分)【问题1】原则答案181个，宽松答案180个。务器是：和【问题3】为网卡的MAC地址是“00:A0:78:8E:9E:AA”的客户端主机分派固定I2。为该客户分派主机域名：“fixed【问题4】在此界面中客户端点选“自动获得IP地址”选项。【问题5】通过命令“ipconfig/all”可以得到客户端TCP/IP目前的详细配置信息(答ipconfig也可)。试题三(15分)【问题1】(1)AH【问题2】(2)自动密钥分派(3)手动密钥分派手动密钥分派的长处是简朴，缺陷是安全性低【问题3】(4)NIC2或NIC3(5)NIC3或NIC2,不过和(4)不能相似(6)NICl或NIC4(7)NIC4或NIC1,不过和(6)不能相似【问题4】(8)b(9)a(10)c【问题5】IPSecVPN工作在第三层(IP层),L2TPVPN工作在第二层(数据链路层)。试题四(15分)【问题1】(1)(2)(3)7(4)52【问题2】(5)7(6)52(7)(8)【问题3】(9)(10)【问题4】(11)any(all也给分)(12)www(或80)【问题5】firewall(config)#access-lis试题五(15分)【问题1】两个互换机的UPLINK口相连，使用的双绞线制作成交叉线。连接互换机和计算机的双绞线制作成直连线。【问题3】(5)设置目前端口为Trunk模式【问题4】(6)创立一种VLAN3,并命名为vlan3【问题5】(7)设置端口为静态VLAN访问模式年上六个月网络工程师上午试卷(1)D(2)D(3)B(4)B(5)C(6)D(7)A(8)B(9)A(12)B(13)A(14)B(15)B(16)B(17)C(18)B(19)(22)B(23)A(24)B(25)D(26)B(27)C(28(31)C(33)B(34)C(35)A(36)B(37)D(38)D(39)C(40)C(41)BC(43)B(44)C(45)C(46)C(47)C(48)C(49)D(52)B(53)B(54)D(55)B(56)B(57)B(58)D(59)(62)B(63)C(64)A(65)C(66)B(67)C(68)年上六个月网络工程师下午试卷试题一(15分)【问题1】(1)ECBAD【问题2】(2)以太网互换机(3)CMTS(【问题3】(7)光纤(8)CATV电缆(或回答同轴电缆)【问题4】(9)A(10)B【问题5】上行信道试题二(15分)试题三(15分)【问题1】(1)～54(2)(5)48(6)20【问题2】路由器(或答防火墙)【问题3】区域(A)【问题4】(7)4(8)6【问题5】应将其接入区域(B)【问题6】把区域(B)去掉(或者答代理服务器与Internet直接连接)试题四(15分)【问题1】(1)C(2)B(3)F(4)E【问题2】(5)、(6)回答B、E或E、B均可【问题3】(7)A(8)B【问题4】选中对话框下方的“对所有有待发邮件中添加数字签名”选项，单击确定按钮。【问题5】(9)、(10)回答C、D或D、C均可【问题6】选中对话框中的“将发件人的证书添加到我的通讯薄中”选项，单击确定按钮。试题五(15分)【问题1】隧道技术(Tunneling)、加解密技术(Encrypyion&Decryption)、密钥管理技术(KeyManagement)、使用者与设备身份认证技术(Authentication)(各1分)。【问题2】(1)为Telnet访问路由器设置顾客模式口令为goodbad(2)数据包设置PPP封装(3)关闭CDP协议【问题4】(6)在建立连接时协商IKE使用MD5散列算法(7)在IKE协商过程中使用预共享密钥认证方式年下六个月网络工程师上午试卷(1)C(2)A(3)C(4)B(5)A(6)D(7)C(8)B(9)(12)B(13)A(14)C(15)B(16)D(17)A(18)C(19)D(22)B(23)C(24)D(25)B(26)C(27)C(28)B(2(32)D(33)C(34)C(35)C(36)A(37)B(38)B(A(43)B(44)C(45)D(46)A(47)B(48)C(49)C((51)A(52)C(53)D(54)A(55)B(56)B(57)(60)D(61)A(62)D(63)D(64)A(65)A(66)C(67)B(70)C(71)B(72)C(73)B年下六个月网络工程师下午试卷试题一(15分)【问题1】(1)trunk(2)~(4)服务器模式，客户机模式，透明模式(5)VTP管理域【问题2】(6)~(7)分组互换专线连接(6、7答案可以互换)【问题3】(10)STP【问题4】(11)C(12)D(13)A(14)B试题二(15分)【问题1】【问题2】(6)A(7)28(8)28【问题4】(11)eth0(12)ethl【问题5】(13)A(1分)(14)B(2分)试题三(15分)【问题1】(1)任何IP地址(2)我的IP地址(3)UDP(4)161(5)161(6)162(7)162【问题2】(8)SNMP消息【问题4】(10)1【问题5】(11)其他计算机上必须配置对应的IPSec安全方略试题四(15分)【问题1】(1)~(2)A,C(1、2答案可以互换)【问题2】(3)40(4)40(5)39【问题3】(6)A(7)H(8)G(9)E【问题6】(12)(13)443试题五(15分)【问题2】(4)switchportmode【问题3】(6)~(7)学习转发(6、7答案可以互换)(8)spanning-treeportfast(10)设置默认转发端口(即默认路由)为s0/0(12)严禁所有telnet通信年上六个月网络工程师上午试卷(1)C(2)B(3)C(4)C(5)A(6)C(7)B(8)A(11)D(12)D(13)C(14)D(15)B(16)D(17)B((20)A(21)B(22)C(23)A(24)B(25)A(26)(29)C(30)D(31)C(32)A(33)C(34)C(35(38)B(39)A(40)A(41)C(42)B(43)C(44(47)B(48)D(49)B(50)D(51)C(52)D(53)(56)D(57)C(58)C(59)C(60)C(61)D(62(65)B(66)C(67)B(68)年上六个月网络工程师下午试卷试题一(15分)【问题1】(1)关键互换机(2)汇聚互换机(3)接入互换机(每题1分)(4)B或汇聚层(5)B或汇聚层提供访问控制功能(每题2分)【问题2】(6)A或54Mb/s(7)B或频道(每题2分)【问题4】(9)A或拒绝任何顾客试题二(15分)【问题1】(1)B或分布式数据库(2)A或C/S,或客户/服务器系统(3)A或named【问题2】(4)C或将查询报文发往某域名服务器【问题3】(7)master(8)(9)/var/named试题三(15分)【问题3】A或右键单击“ruankao”服务器名，选择“备份”【问题5】(6)(7)00-16-36-33-9b-be试题四(15分)【问题1】(1)(2)(3)2(4)255.【问题2】(5)A或当内网的主机访问外网时，将地址统一映射为6【问题3】(8)用IP地址3提供web服务，容许所有外网顾客访问【问题4】(10)启用http协议，指定端口号为8080(11)禁用ftp协议试题五(15分)(3)设置本互换机为VTPServer模式(4)设置域名为vtpserver(5)启用vtp修剪功能【问题2】(6)modetrunk(7)vlanall【问题3】(8)switchportmodeaccess(9)switchportaccessvlan10【问题4】(10)128(11)e0/3或f0/3或端口3年下六个月网络工程师上午试卷(1)D(2)C(3)B(4)C(5)A(6)B(7)B(8)B(9)D(10)B(13)C(14)B(15)B(16)C(17)A(18)B(19)D((22)C(23)D(24)B(25)A(26)D(27)B(28)D(29(32)C(33)A(34)A(35)D(36)B(37)D(38)B((42)A(43)D(44)D(45)C(46)B(47)B(48)C(49)C((52)C(53)C(54)C(55)C(56)D(57)A(58)A(59(62)C(63)D(64)C(65)D(66)B(67)D(68)年下六个月网络工程师下午试卷试题一(15分)【问题1】(1)A或单模光纤(1分)(B或多模光纤)也算对缆，均无法满足千兆网传播距离的规定。(1分)【问题2】(3)A或关键互换机端口(1分)(4)E或防火墙DMZ端口(1分)(5)B或关键互换机镜像端口(1分)(6)VOD服务器(2分)【问题3】(7)26(1分)(8)~(10)有四种组合。组合一组合二(11)28(1分)(12)92(1分)(13)24(1分)(14)24(1分)试题二(15分)【问题1】(2分)(1)A(2)CNAME载量的大小);或者，不一样根据负载状况实现动态调度。(1分)(5)0(1分)(6)(1分)(7)(1分)(8)55或55(1分)左(注：本问题最多得5分)试题三(15分)【问题2】(3)B或(1分)(4)D或服务器1024~65535中未用端口号(1分)【问题3】(5)A或c:\Inetpub\(2分)【问题5】(8)C或public(1分)【问题6】(9)拒绝访问(1分)(10)(1分)试题四(15分)【问题1】(1)ARP或地址解析协议(2分)(3)A或单播(1分)(4)B或没有规定(1分)【问题3】(5)B或没有感染ARP木马“C或感染ARP木马时一定会”也算对这道题目象文字游戏。(6)A或网关IP地址(2分)(10)A或(1分)(11)C或00-10-db-92-aa-30(1分)试题五(15分)【问题1】(3分)(1)6或6(1分)之因此两个答案都对是由于试卷上出现印刷错误，导致歧义。之因此两个答案都对是由于试卷上出现印刷错误，导致歧义。真正的答案应当是6,由于题目问的是“该单位可以使用的有效公网地址”。但考虑到某些考生将7(路由器占用)排除在外，因此选5也可以接受。【问题2】(4)禁用Router的http服务，以提高安全性(2分)(5)设置路由器读写团体字符串为admin(2分)“设置admin团体具有snmp读写权限”更精确。“设置con0的输入方向使用access-list1”也可以【问题3】(7)48(2分)(8)(2分)(9)55(2分)年上六个月网络工程师上午试卷(1)C(2)D(3)D(4)A(5)C(6)D((10)C(11)A,(12)B(13)C(14)B,(15)C(16)C,((18)C(19)C(20)B(21)B(22)A(23)C,(24)C(25)(28)A,(29)B,(30)C(31)D,(32)B(33)B(34)B(37)A,(38)B(39)A(40)C(41)C,(42)A(43)A(44)C(47)C(48)D,(49)A(50)C(51)A,(52)C(53)C(56)C(57)B(58)C(59)C(60)B,(61)B(62)B(63)B(64C(67)D(68)B(69)A(70)C(71)C,(72)A(73)B年上六个月网络工程师下午试卷试题一(15分)【问题1】(1)Area0,(2)R3,(3)R1和R2【问题2】(4)28(5)至54之间任意一种地址(6)至54之间任意一种地址(7)至54之间任意一种地址(8)至54之间任意一种地址(9)至54之间任意一种地址(10)至54之间任意一种地址【问题3】(11)28,(12)试题二(15分)【问题1】(2分)Aor终端服务管理器【问题2】(2)Aor专用接口连接到专用网络(3)Bor公用接口连接到Intern【问题3】【问题4】(5)7或8,(6)端口号【问题5】。在图2-4所示的对话框中单击“保留…”按钮，在弹出的对话框中选中添加，出现图2-5所示的对话框，依次填入IP地址8和0,然后选中“容许会话传入到此地址”,单击确定按钮。如后在图2-4所示对话框的“服务和端口”选项卡内选中“FTP服务”即可。【问题6】(7),(8),(9)7试题三(15分)【问题1】(1)GorHTTP,(2)ForURL,(3)CorJSP,(4)AorHTML【问题2】(5)/etc/httpd/conf,(6)standalone,(7)高，(8)300(9):808(10)DNS,或域名解析服务0/doc/(11)名称(或名字，域名)【问题3】如将Indexes选中状态取消，则不容许客户机浏览器在虚拟主机没有Index文献时显示目录所有文献。(注：意思对的即可)试题四(15分)【问题1】1【问题2】(2),(3)8,(4)【问题3】(5)Eor自上而下，(6)Bor最小特权，(7)DorA【问题4】(8)指定外网口IP地址范围为8-00(10)容许任意IP数据包进出注：(8)(9)(10)意思对的即可试题五(15分)【问题1】(8分)(1)设置端口为中继(或Trunk)模式(3)创立vlan11,并命名为lab01(4)switchportmodeaccess(5)switchportaccessvlanll【问题2】(6)B,(7)trunk采用ISL格式时，vlanID最大为1023【问题3】(8)vlanll,(9)启动端口，(10)设优先级，(11)设切换许可年下六个月网络工程师上午试卷(1)B(2)D(3)B(4)C(5)A(6)A,(7)D(8)C(9)(12)B(13)C(14)D(15)B,(16)B(17)C(18)D(19)B(20)C(21)A(31)C(32)B(33)C(34)A(35)B(36)A(37)C(38)D((41)D(42)C(43)D(44)C(45)B(46)C(47)A(48)B(4(51)A(52)B(A也算对的)(53)A(54)B(55)B(56)C(57)B(58)B(59)C(60)D(61)D(62)B(63)D(64)B(65)B(66)(69)C(70)D(71)C,(72)B,(73)D,(74)A,(75)C年下六个月网络工程师下午试卷试题一(15分)(2)RIP(3)/26(4)4/26(5)30~190中的任意一种IP地址(6)92此外，(5)、(6)(5)30~254中的任意一种IP地址(6)28(7)(8)20【问题2】(9)C(10)/24【问题3】(13)iproute试题二(15分)【问题1】1)(2)55(3)第一种或最先(4)租约或租用期【问题2】(5)dhcpd(6)/etc/dhcpd.conf(9)50(10),34(写出其中一种就对的)【问题3】(11)B【问题4】(12)ipconfig或ipconfig/all(13)ipconfig/renew试题三(15分)【问题1】(1)(2)www(3)【问题2】(4)C【问题3】(5)实现固定域名到动态IP地址之间的解析，当该区域内客户机的信【问题4】(6)B【问题5】(7)将IP地址翻译成域名或根据IP地址查询对应的域名【问题6】(10)hosts(11)首选DNS服务器或DNS服务器【问题7】(12)B试题四(15分)【问题1】(1)B或网络层(2)E或机密性(3)H或数据完整性(4)I或传播模式(5)L或隧道模式注释：(2)和(3)可以互换，(4)和(5)可以互换【问题2】(6)A(7)F注释：(6)和(7)可以互换【问题3】(8)6000(9)0【问题4】(10)3DES(11)DES试题五(15分)【问题1】(1)9600(2)全局配置模式(3)顾客模式(4)特权模式(5)端口配置模式(局部配置模式、接口配置模式)【问题2】(6)(7)(11)进入RIP配置模式或使用RIP路由协议(13)network(network(14)network(network注释：(12)、(13)和(14)可以互换(15)使用RIPv2版本(1)B(2)A(3)C(4)B(5)C(6)B(7)C(8)D(9)B(10)D(13)B(14)B(15)D(16)A(17)A(18)B(19)C(20)C(21)C(24)C(25)A(26)C(27)A(28)A(29)B(30)A(31)B((34)C(35)C(36)C(37)C(38)D(39)C(40)A(41(44)C(45)D(46)C(47)B(48)D(49)C(50)C(51(54)D(55)D(56)B(57)B(58)A(59)C(60)A(61)A((64)A(65)B(66)D(67)D(68)D(69)B(70)D(71)C(72)B(73试题一(15分)【问题1】(1)(2)frame-relay【问题2】(3)100(4)200(5)300(6)trunk(7)dotlq【问题3】(8)switchportmodeaccess(9)switchportaccessvlan100(10)B【问题4】(11)55(12)(1分)试题二(共15分)【问题1】(1)PPTP(2)PPP【问题2】(3)B【问题3】(4)Tunnel-Type(5)NAS-Port-Type 【问题4】(8)B(9)7【问题6】PAP使用明文身份验证(1分)PAP以明文的方式在网上传播登录名和密码，因此的安全性，也具有防重发性。(1分)试题三(共15分)【问题1】(1)A(2)/(3)/home(4)/dev(5)/proc(6)/lost+found【问题2】(7)可读可写不可执行(8)可读不可写不可执行(9)可读不可写不可执行(10)chmod【问题3】(11)smb-server(12)printers或MyPrinter(13)无限制(由于hostallow被分号注释掉了)(14)test顾客组或Linux系统的test组中顾客(仅仅回答test顾客不给分)(12)的答案是“printers或MyPrinter”,而不是“文献及打印共享”。这是由于userldir被设置为public=no,因此在“网络邻居”中显示不出来。试题四(共15分)【问题1】(1)c或d(2)d或c(不能与1相似)(3)b或d(4)d或b(不能与3相似)【问题2】(5)使用DES加密算法(6)hashmd5(7)使用预共享密钥认证方式(8)86400【问题3】(9)(10)【问题4】(11)(12)(13)试题五(共15分)【问题1】(1)(2)(3)【问题2】(6)(7)55(8)55【问题3】(12)(13)(14)8(15)255.236~40:ADABD41~45:CCAAB46~50:CBDBA51~75:BDABADDDCCDBBDCAADBA(9)SSID或服务集标识符(10)MAC或以太网网卡物理地址(11)WEP(12)WPA-PSK/WPA2-PSK(13)A选中【启用转发器】复选框(1分),在【IP地址】文本框中输入8,单击【添加】按钮(1分),在【确认】或【应用】按钮(1分)故障原因：计算机PC5的默认网关地址参数设置试题三(共15分)【问题1】(1分)(1)A【问题2】(4分)2)A或servicedhcpdstart(3)C或servicedhcpdstop【问题3】(10分)试题四(共15分)【问题1】(4分)【问题2】(6分)(3)(4)48(5)eth2(6)【问题3】(2分)(7)6试题五(共15分)【问题1】(4分)(1)policy(2)验证措施为使用预共享密钥(3)(4)【问题2】(4分)(5)(6)【问题3】(空(9)1分，其他2分，共7分)上六个月网络工程师上午试卷参照答案与解析(一)(1)C(2)D(3)C(4)A(5)B(6)B(7)B(8)B(9)A(10)B(11)B(12)C(13)B(14)D(15)A,(16)B(17)D(18)B(19)C(20)C(21)D(2A(23)C(24)A(25)A,(26)B(27)B(28)A(29)A(30)D(31)A(32)B(34)B(35)A(36)B(37)D(38)C(39)A(40)D(41)B(42)B(43)C(D也算对)(44)C(45)C(46)C(47)D,(48)B(49