2025年计算机四级试题及答案解析全书

2025年计算机四级试题及答案解析全书一、选择题（每题1分，共40分）1.下列关于计算机网络拓扑结构的描述中，错误的是（）A.星型拓扑结构的中心节点是整个网络的瓶颈B.环型拓扑结构中，数据沿着一个方向逐站传输C.总线型拓扑结构中，所有节点共享一条传输介质D.网状拓扑结构中，任意两个节点之间都有直接的物理连接答案：D解析：网状拓扑结构中，并非任意两个节点之间都有直接的物理连接。它是一种不规则的网络拓扑，节点之间的连接是根据实际需求和网络规划进行设置的，存在部分节点之间可能需要通过中间节点转发数据。星型拓扑中，中心节点承担着数据转发等重要任务，一旦中心节点出现故障，整个网络可能瘫痪，所以是网络瓶颈；环型拓扑的数据传输方向是固定的，沿着一个方向逐站传递；总线型拓扑所有节点都连接在同一条总线上，共享传输介质。2.以下哪个协议不属于TCP/IP协议族的应用层协议（）A.UDPB.HTTPC.FTPD.SMTP答案：A解析：UDP（用户数据报协议）是传输层协议，主要提供无连接的、不可靠的数据传输服务。而HTTP（超文本传输协议）用于在Web浏览器和Web服务器之间传输超文本；FTP（文件传输协议）用于文件的上传和下载；SMTP（简单邮件传输协议）用于邮件的发送，它们都属于应用层协议。3.一个C类网络地址，要划分成5个子网，每个子网至少有20台主机，请问合适的子网掩码是（）A.92B.24C.40D.48答案：B解析：首先，C类网络默认子网掩码是，即24位网络位，8位主机位。要划分成5个子网，因为2^2<5<2^3，所以至少需要3位来表示子网。每个子网至少有20台主机，2^4=16<20<2^5=32，所以至少需要5位来表示主机。这样，网络位就变为24+3=27位，对应的子网掩码就是24。4.下列关于路由器的描述中，错误的是（）A.路由器工作在网络层B.路由器根据MAC地址进行数据包的转发C.路由器可以隔离广播域D.路由器可以连接不同类型的网络答案：B解析：路由器工作在网络层，它根据IP地址来进行数据包的转发，而不是MAC地址。MAC地址是数据链路层使用的地址，用于在局域网内进行数据帧的传输。路由器可以将不同的网络隔离开来，每个连接的网络都形成一个独立的广播域，从而隔离广播风暴。同时，路由器能够连接不同类型的网络，如以太网和广域网等。5.在OSPF协议中，以下哪种LSA（链路状态通告）用于描述自治系统外部的路由信息（）A.类型1LSAB.类型2LSAC.类型3LSAD.类型5LSA答案：D解析：类型1LSA是路由器LSA，由每个路由器产生，描述路由器的链路状态和开销；类型2LSA是网络LSA，由DR（指定路由器）产生，描述一个广播网络或NBMA网络；类型3LSA是网络汇总LSA，用于在区域间传递路由信息；类型5LSA是自治系统外部LSA，用于描述自治系统外部的路由信息。二、填空题（每题2分，共20分）1.计算机网络按覆盖范围可分为局域网、城域网和__________。答案：广域网解析：计算机网络根据覆盖范围的大小，通常分为局域网（LAN），一般覆盖范围在几千米以内，如一个办公室、一栋楼等；城域网（MAN），覆盖范围一般为一个城市；广域网（WAN），覆盖范围可以是一个国家甚至全球。2.IPv6地址的长度为__________位。答案：128解析：IPv4地址长度为32位，随着网络的发展，IPv4地址资源逐渐枯竭。IPv6应运而生，其地址长度为128位，大大增加了地址空间，能够满足未来网络发展的需求。3.交换机工作在__________层，它根据__________地址进行数据帧的转发。答案：数据链路；MAC解析：交换机工作在数据链路层，它通过学习和维护MAC地址表，根据数据帧中的源MAC地址和目的MAC地址来决定数据帧的转发端口。4.在TCP协议中，建立连接需要经过__________次握手，释放连接需要经过__________次挥手。答案：三；四解析：TCP建立连接时，客户端向服务器发送SYN包，服务器收到后回复SYN+ACK包，客户端再发送ACK包，完成三次握手建立连接。释放连接时，客户端发送FIN包表示请求关闭连接，服务器收到后回复ACK包，然后服务器也发送FIN包表示自己也准备关闭，客户端再回复ACK包，完成四次挥手释放连接。5.网络安全中，常见的攻击手段有__________、__________和拒绝服务攻击等。答案：网络监听；病毒攻击（答案不唯一，也可以是其他常见攻击手段如SQL注入、端口扫描等）解析：网络监听是攻击者通过截取网络中的数据包来获取敏感信息；病毒攻击是通过传播恶意程序来破坏系统或窃取数据；拒绝服务攻击则是通过大量的请求使目标服务器无法正常提供服务。三、简答题（每题10分，共30分）1.简述DHCP协议的工作原理。答案：DHCP（动态主机配置协议）用于自动为网络中的设备分配IP地址等网络配置信息。其工作原理如下：-发现阶段（DHCPDiscover）：客户端设备开机或需要获取IP地址时，会广播一个DHCPDiscover报文，寻找网络中的DHCP服务器。-提供阶段（DHCPOffer）：DHCP服务器收到Discover报文后，从可用的IP地址池中选择一个未分配的IP地址，向客户端广播一个DHCPOffer报文，包含提供的IP地址、子网掩码、租约期限等信息。-请求阶段（DHCPRequest）：客户端可能会收到多个DHCP服务器的Offer报文，它会选择其中一个，并广播一个DHCPRequest报文，表明接受该服务器提供的配置信息，同时拒绝其他服务器的Offer。-确认阶段（DHCPACK）：被选择的DHCP服务器收到Request报文后，会向客户端发送一个DHCPACK报文，确认IP地址分配，并将该IP地址标记为已分配。客户端收到ACK报文后，就可以使用分配的IP地址进行网络通信。-更新阶段：在租约期限过半时，客户端会向DHCP服务器发送DHCPRequest报文请求续租IP地址。如果服务器同意，会发送DHCPACK报文；如果不同意，会发送DHCPNAK报文，客户端需要重新获取IP地址。2.请说明VLAN（虚拟局域网）的概念和优点。答案：VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的技术。它不受物理位置的限制，可以将不同地理位置的设备划分到同一个VLAN中。VLAN的优点主要有以下几点：-提高网络安全性：不同VLAN之间的通信可以通过访问控制列表进行限制，从而防止非法访问和数据泄露。例如，可以将财务部门的设备划分到一个VLAN中，限制其他部门的设备对其进行访问。-提高网络性能：VLAN可以将广播域限制在一个VLAN内，减少广播风暴的影响。当一个设备发送广播帧时，只有同一VLAN内的设备会收到，而不会扩散到其他VLAN。-便于网络管理：可以根据部门、功能等因素划分VLAN，方便对网络设备进行管理和维护。例如，将不同部门的设备划分到不同的VLAN中，管理员可以针对每个VLAN进行独立的配置和管理。-灵活的网络拓扑：VLAN不受物理位置的限制，可以根据需要随时调整设备所属的VLAN，方便网络的扩展和重组。3.简述防火墙的分类和作用。答案：防火墙是一种网络安全设备，用于控制网络之间的访问。常见的防火墙分类如下：-包过滤防火墙：工作在网络层和传输层，根据数据包的源IP地址、目的IP地址、源端口、目的端口和协议类型等信息进行过滤。它根据预先设置的规则，决定是否允许数据包通过。优点是处理速度快，对用户透明；缺点是不能对应用层数据进行检查，安全性相对较低。-状态检测防火墙：在包过滤防火墙的基础上，增加了对连接状态的检测。它会跟踪每个连接的状态信息，只有合法的连接才能通过。状态检测防火墙能够更好地抵御一些复杂的攻击，安全性比包过滤防火墙高。-应用层防火墙：工作在应用层，它可以对应用层协议进行深度检查，如HTTP、FTP等。应用层防火墙能够识别和阻止特定的应用层攻击，如SQL注入、跨站脚本攻击等。但它的处理速度相对较慢，对系统资源的要求较高。防火墙的作用主要有：-隔离不同网络：将内部网络和外部网络隔离开来，防止外部网络的非法入侵。例如，企业内部网络通过防火墙与互联网连接，防火墙可以阻止来自互联网的恶意攻击。-访问控制：根据预设的规则，允许或禁止特定的网络流量通过。可以限制内部用户访问某些不安全的网站，或者只允许特定的IP地址访问内部服务器。-审计和记录：记录所有通过防火墙的网络流量信息，包括源IP地址、目的IP地址、时间等。这些记录可以用于安全审计和故障排查。四、综合应用题（10分）某企业有三个部门：研发部、销售部和财务部，每个部门有50台左右的设备。现需要对企业网络进行规划，要求每个部门的设备在不同的子网中，并且能够实现部门之间的通信。请设计一个网络方案，包括子网划分、设备选型和网络拓扑结构，并简要说明理由。答案：网络方案设计1.子网划分企业需要划分三个子网，每个子网有50台左右的设备。考虑到未来可能的扩展，每个子网至少需要64个可用IP地址（2^6=64）。假设企业分配到的IP地址段为/24。我们可以将其划分为三个子网：-研发部：/26，子网掩码为92，可用IP地址范围是-2。-销售部：4/26，子网掩码为92，可用IP地址范围是5-26。-财务部：28/26，子网掩码为92，可用IP地址范围是29-90。2.设备选型-核心交换机：选择一台高性能的三层交换机，如华为S5720系列交换机。它具有较高的端口密度和转发能力，支持VLAN划分、路由功能等，能够满足企业网络的核心交换需求。-接入交换机：每个部门配备一台二层交换机，如华为S2700系列交换机。它可以提供多个以太网端口，用于连接部门内的设备，实现设备的接入。-路由器：选择一台企业级路由器，如华为AR系列路由器。它可以连接企业内部网络和外部网络，实现不同子网之间的通信和与互联网的连接。3.网络拓扑结构采用星型拓扑结构，核心交换机作为网络的中心节点，各个部门的接入交换机通过光纤或网线连接到核心交换机。路由器连接核心交换机和外部网络。理由说明-