2025年软考网络工程师实践篇试题及答案
姓名：____________________
一、单项选择题（每题2分，共10题）
1.下列关于TCP协议的描述，错误的是：
A.TCP是一种面向连接的、可靠的传输层协议
B.TCP使用三次握手建立连接
C.TCP使用校验和保证数据的完整性
D.TCP不保证数据的顺序性
2.在OSI七层模型中，负责物理层功能的是：
A.应用层
B.表示层
C.会话层
D.物理层
3.下列关于IP地址的描述，正确的是：
A.IP地址是唯一的
B.IP地址分为A、B、C、D、E五类
C.IP地址的长度为16位
D.IP地址的长度为32位
4.下列关于子网掩码的描述，错误的是：
A.子网掩码用于将网络划分为子网
B.子网掩码的长度为32位
C.子网掩码中的全0部分表示网络地址
D.子网掩码中的全1部分表示主机地址
5.下列关于VLAN的描述，错误的是：
A.VLAN可以将一个物理网络划分为多个逻辑网络
B.VLAN可以提高网络的安全性
C.VLAN可以提高网络的可靠性
D.VLAN可以提高网络的性能
6.下列关于无线局域网标准的描述，错误的是：
A.IEEE802.11a是5GHz频段的无线局域网标准
B.IEEE802.11b是2.4GHz频段的无线局域网标准
C.IEEE802.11g是5GHz频段的无线局域网标准
D.IEEE802.11n是2.4GHz频段的无线局域网标准
7.下列关于交换机端口类型的描述，错误的是：
A.FastEthernet端口支持100Mbps的传输速率
B.GigabitEthernet端口支持1000Mbps的传输速率
C.10/100/1000Mbps自适应端口可以自动检测并适配传输速率
D.SFP端口支持光纤传输
8.下列关于路由器的描述，错误的是：
A.路由器负责将数据包从一个网络转发到另一个网络
B.路由器使用路由表进行数据包转发
C.路由器使用IP地址进行数据包转发
D.路由器使用MAC地址进行数据包转发
9.下列关于网络设备的描述，错误的是：
A.网桥用于连接两个同种网络
B.网桥使用MAC地址进行数据包转发
C.网桥可以提高网络的性能
D.网桥可以提高网络的安全性
10.下列关于网络安全的描述，错误的是：
A.防火墙可以阻止未经授权的访问
B.入侵检测系统可以检测网络中的异常行为
C.虚拟专用网络可以保证数据传输的安全性
D.数据加密可以防止数据被窃取
二、多项选择题（每题3分，共10题）
1.以下哪些是TCP/IP协议族中的核心协议？
A.IP
B.TCP
C.UDP
D.HTTP
E.FTP
2.在网络故障排除过程中，以下哪些工具和方法是常用的？
A.Ping命令
B.Tracert命令
C.Wireshark抓包工具
D.网络扫描工具
E.系统日志分析
3.以下哪些是网络拓扑结构？
A.星型拓扑
B.环型拓扑
C.树型拓扑
D.网状拓扑
E.混合型拓扑
4.以下哪些是常见的网络设备？
A.交换机
B.路由器
C.网桥
D.网关
E.无线路由器
5.以下哪些是网络安全的威胁？
A.拒绝服务攻击
B.网络钓鱼
C.端口扫描
D.数据泄露
E.恶意软件
6.以下哪些是网络管理的基本功能？
A.配置管理
B.性能管理
C.安全管理
D.访问控制
E.故障管理
7.以下哪些是无线局域网（WLAN）的安全机制？
A.WEP
B.WPA
C.WPA2
D.WPA3
E.VPN
8.以下哪些是数据中心设计的关键因素？
A.可用性
B.可扩展性
C.可维护性
D.可靠性
E.成本效益
9.以下哪些是云计算服务模型？
A.IaaS
B.PaaS
C.SaaS
D.DaaS
E.NaaS
10.以下哪些是网络协议的分层结构？
A.应用层
B.表示层
C.会话层
D.传输层
E.网络层
三、判断题（每题2分，共10题）
1.在TCP/IP协议中，IP协议负责数据包的路由和寻址。（正确/错误）
2.子网掩码中的全1部分表示网络地址，全0部分表示主机地址。（正确/错误）
3.VLAN可以跨越物理网络，实现逻辑隔离。（正确/错误）
4.无线局域网（WLAN）的信号强度越高，数据传输速率就越快。（正确/错误）
5.交换机可以根据MAC地址转发数据包，而路由器可以根据IP地址转发数据包。（正确/错误）
6.网络入侵检测系统（IDS）可以实时监控网络流量，防止恶意攻击。（正确/错误）
7.数据中心的设计应遵循“三高一可用”原则，即高可靠性、高安