软考网络管理员真题及答案｜权威解析·系统备考·精准突破

OSI七层模型与TCP/IP协议栈对比

OSI模型是理论框架，TCP/IP是实际协议族。考试常考各层功能、典型协议、常见设备及对应数据单元。

核心对比表：

真题示例（2022年上午卷）：在TCP/IP模型中，HTTP协议属于哪一层？A. 网络层 B. 传输层 C. 应用层 D. 数据链路层 → 答案：C

记忆技巧：应用层协议口诀——“电（SMTP）邮（FTP）上（HTTP）网（DNS）登（Telnet）录（SSH）”，传输层看“传”（TCP/UDP），网络层看“路由”。

路由协议分类与动态路由配置

路由协议是软考网络管理员真题及答案中的难点，常出现在下午案例题中，需掌握距离矢量与链路状态协议的区别、RIP与OSPF的核心机制。

RIP vs OSPF 关键对比：

• RIP（路由信息协议）：
  • 距离矢量协议，跳数≤15，最大跳数15（16为无效）
  • 每30秒广播整个路由表，占用带宽大
  • 收敛慢，易产生环路（需水平分割、毒性逆转防环）
  • 适用于小型网络（如企业分支、校园网）
• OSPF（开放最短路径优先）：
  • 链路状态协议，使用Dijkstra算法计算最短路径
  • 通过Hello报文建立邻居，每10秒发送一次
  • 支持区域划分（Area），减少路由表规模
  • 收敛快，无环路，适用于中大型网络

真题案例（2021年下午卷）：某网络需配置OSPF，路由器R1接口G0/0 IP为192.168.1.1/24，G0/1为10.10.10.1/24。请写出正确配置命令：

错误点警示：OSPF中使用通配符掩码（反掩码），非子网掩码；0.0.0.255表示后8位可变；area编号需一致。

SQL注入与XSS攻击防护

Web安全问题在软考网络管理员真题及答案中占比提升，需掌握基础防护原则。

SQL注入原理：攻击者通过构造恶意输入（如' OR '1'='1）绕过身份验证或窃取数据。

防护手段：

• 参数化查询（Prepared Statement），禁止字符串拼接SQL
• 输入过滤：对特殊字符（'、"、;、--、/）进行转义或拦截
• 最小权限原则：数据库账户仅授予必要权限
• Web应用防火墙（WAF）部署，实时拦截恶意请求

案例：某政务系统因未过滤单引号，导致攻击者输入“admin'--”绕过登录验证。

ACL配置典型真题解析

年真题：某企业内网192.168.10.0/24禁止访问外网HTTP服务（端口80），但允许HTTPS（443）。请在边界路由器上配置ACL。

关键点：

• deny语句必须在permit之前（ACL自上而下匹配，命中即停止）
• 方向（in/out）需根据接口流量方向选择
• 扩展ACL应靠近源地址接口，此处内网出口接口为G0/1，in方向正确