2026上半年软考网络工程师第二期模考试卷（应用技术）

希赛网2026上半年软考网络工程师第二期模考活动已结束，现将2026上半年软考网络工程师第二期模考试卷（应用技术）分享给大家。模考试卷PDF版本可在本文文首本文资料处或文末的资料下载栏目下载。

2026上半年软考网络工程师第二期模考试卷（应用技术）部分试题如下：

说明：

某企业在总部及分支机构分属不同的城市，其逻辑网络结构如下所示：

一、填空（4分）

VPN的全称叫做 （ 1 ） ，是在公用网络上建立专用网络的技术。按工作层次可分为：L2TP VPN、IPsec VPN、GRE VPN、SSL VPN等，其中工作在网络层的是 （ 2 ）和 （ 3 ），其中IPsec VPN有两种工作模式 （ 4 ）和 （ 5 ），其中常用于局域网和局域网之间通过公网通信的是 （ 6 ）。

有两个安全协议， （ 7 ）和ESP，其中即能提供加密又能提供认证的是 （ 8 ）

二、（16分）两端的路由器配置如下，总部路由器为R1、分支机构路由器为R2。两局域网之间的内部流量通过IPsec VPN传输。

首先要确保两端的路由可达。完成并补充如下在总部路由器上的配置：

（ 1 ）

[HUAWEI]sysname R1

.......（部分配置省略）

[R1] ip （ 2 ） 0.0.0.0 0.0.0.0 168.1.1.2

[R1] acl （ 3 ）

[R1-acl-adv-3000]rule permit ip （ 4 ）//通过ACL定义通过VPN传输的流

.......（部分配置省略）

[R1] ipsec proposal （ 5 ）

[R1-ipsec-proposal-tran1] Esp encryption-algorithm 3des

[R1-ipsec-proposal-tran1] Esp authentication-algorithm sha1 // （ 6 ）

[R1-ipsec-proposal-tran1]quit

.......（部分配置省略）

[R1]ike peer peer1

[R1-ike-peer-peer1] pre-shared-key simple huawei// （ 7 ）

[R1-ike-peer-peer1]remote-address （ 8 ）

[R1-ike-peer-peer1]quit

[R1] ipsec policy csaimap 1 isakmp

[R1-ipsec-policy-isakmp-csaimap-1]proposal tran1

[R1-ipsec-policy-isakmp-csaimap-1] （ 9 ）acl 3000

[R1-ipsec-policy-isakmp-csaimap-1]ike-peer （ 10 ）

[R1-ipsec-policy-isakmp-csaimap-1]quit

[R1]interface serial 0/0

[R1-serial 0/0] ipsec policy （ 11 ）

R2的部分配置如下：

[R2] ipsec proposal pr1

[R2-ipsec-proposal- pr1] Esp encryption-algorithm （ 12 ）

[R2-ipsec-proposal- pr1] Esp authentication-algorithm sha1

[R2]ike peer peer1

[R2-ike-peer-peer1] pre-shared-key simple （ 13 ）

[R2-ike-peer-peer1]remote-address （ 14 ）

[R2-ike-peer-peer1] （ 15 ）

<R2>

.......（部分配置省略）