希賽網2026上半年軟考網絡工程師第二期模考活動已結束，現將2026上半年軟考網絡工程師第二期模考試卷（應用技術）分享給大家。模考試卷PDF版本可在本文文首本文資料處或文末的資料下載欄目下載。

2026上半年軟考網絡工程師第二期模考試卷（應用技術）部分試題如下：

說明：

某企業在總部及分支機構分屬不同的城市，其邏輯網絡結構如下所示：

一、填空（4分）

VPN的全稱叫做 （ 1 ） ，是在公用網絡上建立專用網絡的技術。按工作層次可分為：L2TP VPN、IPsec VPN、GRE VPN、SSL VPN等，其中工作在網絡層的是 （ 2 ）和 （ 3 ），其中IPsec VPN有兩種工作模式 （ 4 ）和 （ 5 ），其中常用于局域網和局域網之間通過公網通信的是 （ 6 ）。

有兩個安全協議， （ 7 ）和ESP，其中即能提供加密又能提供認證的是 （ 8 ）

二、（16分）兩端的路由器配置如下，總部路由器為R1、分支機構路由器為R2。兩局域網之間的內部流量通過IPsec VPN傳輸。

首先要確保兩端的路由可達。完成并補充如下在總部路由器上的配置：

（ 1 ）

[HUAWEI]sysname R1

.......（部分配置省略）

[R1] ip （ 2 ） 0.0.0.0 0.0.0.0 168.1.1.2

[R1] acl （ 3 ）

[R1-acl-adv-3000]rule permit ip （ 4 ）//通過ACL定義通過VPN傳輸的流

.......（部分配置省略）

[R1] ipsec proposal （ 5 ）

[R1-ipsec-proposal-tran1] Esp encryption-algorithm 3des

[R1-ipsec-proposal-tran1] Esp authentication-algorithm sha1 // （ 6 ）

[R1-ipsec-proposal-tran1]quit

.......（部分配置省略）

[R1]ike peer peer1

[R1-ike-peer-peer1] pre-shared-key simple huawei// （ 7 ）

[R1-ike-peer-peer1]remote-address （ 8 ）

[R1-ike-peer-peer1]quit

[R1] ipsec policy csaimap 1 isakmp

[R1-ipsec-policy-isakmp-csaimap-1]proposal tran1

[R1-ipsec-policy-isakmp-csaimap-1] （ 9 ）acl 3000

[R1-ipsec-policy-isakmp-csaimap-1]ike-peer （ 10 ）

[R1-ipsec-policy-isakmp-csaimap-1]quit

[R1]interface serial 0/0

[R1-serial 0/0] ipsec policy （ 11 ）

R2的部分配置如下：

[R2] ipsec proposal pr1

[R2-ipsec-proposal- pr1] Esp encryption-algorithm （ 12 ）

[R2-ipsec-proposal- pr1] Esp authentication-algorithm sha1

[R2]ike peer peer1

[R2-ike-peer-peer1] pre-shared-key simple （ 13 ）

[R2-ike-peer-peer1]remote-address （ 14 ）

[R2-ike-peer-peer1] （ 15 ）

<R2>

.......（部分配置省略）