2026年计算机四级（网络工程师）考试题及答案

2026年计算机四级（网络工程师）考试题及答案

（考试时间：90分钟满分100分）班级______姓名______一、单项选择题（总共20题，每题2分，每题只有一个正确答案，请将正确答案填在括号内）1.以下关于网络拓扑结构的描述，正确的是（）A.星型拓扑结构中，中心节点的故障不会影响整个网络B.环型拓扑结构中，数据传输的方向是单向的C.总线型拓扑结构易于扩展D.树型拓扑结构是一种层次化的结构2.在OSI参考模型中，负责数据加密和压缩的层次是（）A.物理层B.数据链路层C.网络层D.表示层3.以下哪种协议用于实现网络设备之间的动态路由选择（）A.TCPB.UDPC.RIPD.HTTP4.一个C类IP地址，其默认的子网掩码是（）A.B.C.D.555.若要将一个局域网与广域网互联，需要使用的设备是（）A.集线器B.交换机C.路由器D.网桥6.在网络安全中，防火墙的主要作用是（）A.防止内部人员误操作B.防止网络病毒攻击C.防止网络外部非法入侵D.防止网络拥塞7.以下哪种加密算法属于对称加密算法（）A.RSAB.DESC.MD5D.SHA-18.域名系统（DNS）的主要功能是（）A.将IP地址转换为域名B.将域名转换为IP地址C.管理网络设备的域名D.管理网络设备的IP地址9.以太网中，数据帧的最小长度是（）A.46字节B.64字节C.128字节D.256字节10.以下关于IPV6地址的描述，错误的是（）A.IPV6地址长度为128位B.IPV6地址采用十六进制表示C.IPV6地址中没有广播地址D.IPV6地址比IPV4地址更容易记忆11.在网络传输中，TCP协议提供的服务是（）A.无连接的不可靠数据传输B.无连接的可靠数据传输C.面向连接的不可靠数据传输D.面向连接的可靠数据传输12.一个路由器的路由表通常包含（）A.目的网络地址和到达该目的网络的完整路径B.目的网络地址和到达该目的网络的下一跳地址C.源网络地址和到达该源网络的完整路径D.源网络地址和到达该源网络的下一跳地址13.网络管理中，SNMP协议用于（）A.设备配置管理B.设备性能管理C.故障管理D.以上都是14.以下哪种网络存储技术可以实现数据的块级存储（）A.NASB.SANC.DASD.以上都不是15.在无线网络中，802.11b标准的最大传输速率是（）A.11MbpsB.54MbpsC.108MbpsD.600Mbps16.以下关于虚拟专用网络（VPN）的描述，正确的是（）A.VPN是一种通过公共网络建立的专用网络B.VPN只能用于企业内部网络C.VPN不需要加密技术D.VPN的安全性不如传统专用网络17.一个网络的子网掩码为92，那么该网络可以划分的子网数量是（）A.2个B.4个C.8个D.16个18.在网络应用中，HTTP协议的默认端口号是（）A.20B.21C.80D.44319.以下哪种网络攻击方式属于拒绝服务攻击（）A.端口扫描B.木马攻击C.DDoS攻击D.SQL注入攻击20.网络管理员在配置路由器时，通常使用的命令行界面是（）A.Windows命令提示符B.Linux终端C.路由器自带的命令行界面D.VisualStudioCode二、多项选择题（总共10题，每题3分，每题有两个或两个以上正确答案，请将正确答案填在括号内）1.以下哪些属于网络层的功能（）A.路由选择B.拥塞控制C.数据加密D.差错控制2.常见的网络拓扑结构有（）A.星型B.环型C.总线型D.树型3.以下哪些协议属于传输层协议（）A.TCPB.UDPC.IPD.HTTP4.一个完整的IP地址由（）组成A.网络号B.主机号C.子网掩码D.网关5.网络安全的主要目标包括（）A.保密性B.完整性C.可用性D.可控性6.以下哪些设备属于网络互联设备（）A.集线器B.交换机C.路由器D.网桥7.常用的网络管理协议有（）A.SNMPB.CMIPC.SMTPD.ICMP8.无线网络的主要标准有（）A.802.11aB.802.11bC.802.11gD.802.11n9.网络存储技术包括（）A.NASB.SANC.DASD.USB10.以下哪些属于网络应用层协议（）A.HTTPB.FTPC.SMTPD.Telnet三、填空题（总共10题，每题2分，请将正确答案填在横线上）1.网络协议的三要素是语法、语义和________。2.在OSI参考模型中，数据链路层的数据单元是________。3.路由器根据________转发数据。4.一个B类IP地址，最多可以容纳________个主机。5.防火墙通常部署在网络的________位置。6.对称加密算法的特点是加密和解密使用________密钥。7.DNS服务器分为________和________。8.以太网的MAC地址长度为________位。9.IPV6地址的表示方法中，每16位用________隔开。10.网络管理的五大功能域是配置管理、性能管理、故障管理、安全管理和________。四、简答题（总共3题，每题10分）1.请简述TCP协议的三次握手过程。2.什么是子网掩码？它的作用是什么？3.简述网络安全防护的主要措施。五、综合应用题（总共1题，20分）某公司有一个局域网，网络拓扑结构为星型，使用交换机连接各个主机。公司申请了一个C类IP地址段：/24。现在需要将该局域网划分为4个子网，每个子网容纳30个主机。请回答以下问题：1.计算每个子网的子网掩码、网络地址、可用主机地址范围和广播地址。2.画出子网划分后的网络拓扑结构，并标注出每个子网的网络地址和可用主机地址范围。答案：一、单项选择题1.D2.D3.C4.A5.C6.C7.B8.B9.B10.D11.D12.B13.D14.B15.A16.A17.B18.C19.C20.C二、多项选择题1.ABD2.ABCD3.AB4.AB5.ABCD6.ABCD7.AB8.ABCD9.ABC10.ABCD三、填空题1.同步2.帧3.路由表4.655345.边界6.相同7.主DNS服务器、辅助DNS服务器8.489.冒号10.计费管理四、简答题1.TCP协议的三次握手过程如下：-客户端向服务器发送一个SYN包，请求建立连接，此时客户端的SYN=1，ACK=0，seq=x。-服务器收到SYN包后，向客户端发送一个SYN+ACK包，表示同意建立连接，此时服务器的SYN=1，ACK=1，seq=y，ack=x+1。-客户端收到SYN+ACK包后，向服务器发送一个ACK包，表示连接建立成功，此时客户端的SYN=0，ACK=1，seq=x+1，ack=y+1。2.子网掩码是一个32位的二进制数，用于区分IP地址中的网络号和主机号。它的作用是：-划分网络：通过子网掩码可以将一个大的网络划分为多个小的子网。-确定主机范围：子网掩码可以确定每个子网中可用的主机地址范围。-进行路由选择：路由器根据子网掩码来判断数据包的目的地址是否在同一子网内，从而决定是否直接转发数据包。3.网络安全防护的主要措施包括：-防火墙：防止外部非法入侵，保护内部网络安全。-入侵检测系统（IDS）：实时监测网络中的入侵行为。-加密技术：对数据进行加密，保证数据的保密性和完整性。-用户认证和授权：确保只有合法用户能够访问网络资源。-安全漏洞扫描：定期扫描网络设备和系统，发现并修复安全漏洞。-访问控制：限制对网络资源的访问权限。-数据备份和恢复：防止数据丢失，以便在出现故障时能够快速恢复数据。五、综合应用题1.已知C类IP地址段为/24，要划分为4个子网。-每个子网需要容纳30个主机，2^5-=32，所以主机位需要5位。-子网掩码：24（/27）-4个子网的网络地址、可用主机地址范围和广播地址如下：-子网1：-网络地址：-可用主机地址范围：-0-广播地址：1-子网2：-网络地址：2-可用主机