2026上半年计算机四级（网络工程师）真题题库与模拟卷

2026上半年计算机四级（网络工程师）真题题库与模拟卷

（考试时间：90分钟满分100分）班级______姓名______第I卷（选择题，共40分）（总共20题，每题2分，每题给出的四个选项中，只有一项最符合题目要求）w1.以下关于网络拓扑结构的描述，正确的是（）A.星型拓扑结构中，中心节点故障会导致全网瘫痪B.环型拓扑结构中，节点的加入或退出不会影响网络性能C.总线型拓扑结构中，各节点共享总线带宽，不存在冲突D.树型拓扑结构是一种层次化的拓扑结构，适用于大型网络w2.下列哪种网络协议用于实现文件传输服务（）A.HTTPB.FTPC.SMTPD.Telnetw3.在网络层中，负责将数据包从源主机传输到目的主机的协议是（）A.TCPB.UDPC.IPD.ICMPw4.以下关于IP地址的说法，错误的是（）A.IP地址分为IPv4和IPv6两种版本B.IPv4地址由32位二进制数组成C.一个C类IP地址的主机位有8位D.是一个有效的环回地址w5.子网掩码的作用是（）A.确定IP地址的网络号和主机号B.提高网络传输效率C.实现网络安全防护D.用于域名解析w6.若一个子网的网络地址为，子网掩码为92，则该子网可容纳的主机数为（）A.62B.64C.126D.128w7.下列哪个设备工作在数据链路层（）A.路由器B.集线器C.交换机D.防火墙w8.以太网采用的介质访问控制方法是（）A.CSMA/CDB.CSMA/CAC.TokenRingD.TokenBusw9.在TCP/IP协议栈中，提供可靠传输服务的是（）A.网络层B.传输层C.应用层D.数据链路层w10.以下关于HTTP协议的描述，正确的是（）A.HTTP是一种面向连接的协议B.HTTP请求消息中包含请求方法、请求URL等C.HTTP响应消息中只包含状态码和响应正文D.HTTP协议只能用于传输文本数据w11.下列哪种网络攻击属于主动攻击（）A.监听B.篡改C.流量分析D.拒绝服务w12.防火墙的主要功能不包括（）A.网络访问控制B.入侵检测C.防止内部网络信息泄露D.网络地址转换w13.以下关于网络安全漏洞的说法，正确的是（）A.漏洞一旦发现就无法修复B.漏洞只会影响操作系统，不会影响网络应用C.及时更新系统补丁可以有效减少漏洞风险D.网络安全漏洞是不可避免的，无需关注w14.在网络管理中，用于收集网络设备信息的协议是（）A.SNMPB.SMTPC.DHCPD.DNSw15.下列哪个是无线网络的标准（）A.IEEE802.3B.IEEE802.11C.IEEE802.16D.IEEE802.2w16.无线局域网中，常见的传输介质是（）A.双绞线B.光纤C.无线电波D.同轴电缆w17.以下关于VPN的描述，错误的是（）A.VPN可以实现远程用户安全接入企业内部网络B.VPN通过加密和隧道技术保证数据传输安全C.VPN只能基于IPsec协议实现D.VPN可以分为远程访问VPN和站点到站点VPNw18.在网络故障诊断中，常用的工具不包括（）A.ping命令B.traceroute命令C.netstat命令D.Photoshop软件w19.以下关于云计算的说法，正确的是（）A.云计算是一种分布式计算方式B.云计算只能提供计算资源，不能提供存储资源C.云计算的用户需要自己构建和管理基础设施D.云计算不具有可扩展性w20.物联网的核心技术不包括（）A.传感器技术B.网络通信技术C.人工智能技术D.数据库技术第II卷（非选择题，共60分）w21.（10分）简述TCP协议的主要特点。w22.（10分）画出一个简单的网络拓扑结构示意图，并说明其优缺点。w23.（15分）阅读以下材料，回答问题：某公司网络管理员发现公司网络中存在大量异常流量，经过分析发现是受到了DDoS攻击。请简述DDoS攻击的原理，并提出至少三种防范措施。w24.（15分）阅读以下材料，回答问题：某企业计划构建一个新的网络系统，要求具备高可靠性、高性能和可扩展性。请设计一个网络架构方案，包括网络拓扑结构、核心设备选型、网络安全防护措施等方面，并简要说明理由。w25.（20分）阅读以下材料，回答问题：随着互联网的快速发展，网络安全问题日益突出。某单位为了加强网络安全管理，决定制定一系列网络安全策略。请结合所学知识，为该单位制定至少五条网络安全策略，并简要说明每条策略的作用。答案：w1.Aw2.Bw3.Cw4.Dw5.Aw6.Aw7.Cw8.Aw9.Bw10.Bw11.Bw12.Bw13.Cw14.Aw15.Bw16.Cw17.Cw18.Dw19.Aw20.Dw21.TCP协议的主要特点包括：面向连接、可靠传输、字节流、全双工通信、拥塞控制。面向连接意味着在传输数据前需要建立连接；可靠传输通过确认机制、重传机制等保证数据无差错到达；字节流表示TCP将数据看作是无结构的字节序列；全双工通信允许双方同时发送和接收数据；拥塞控制用于防止网络拥塞。w22.星型拓扑结构示意图：中心节点连接多个周边节点。优点：结构简单，易于扩展，故障诊断和隔离容易。缺点：中心节点负担重，一旦故障可能导致全网瘫痪。w23.DDoS攻击原理：攻击者通过控制大量僵尸主机，向目标服务器发送海量请求，耗尽服务器资源，使其无法正常提供服务。防范措施：部署防火墙，阻止非法流量；配置入侵检测系统，及时发现攻击；采用流量清洗设备，清洗异常流量；加强网络设备性能，提高抗攻击能力；定期更新系统补丁，修复安全漏洞。w24.网络拓扑结构可采用分层的星型结构。核心设备选型高端路由器和交换机，保证高性能和可靠性。网络安全防护措施包括防火墙、入侵检测系统、加密技术等。理由：分层星型结构便于管理和扩展；高端设备满足高可靠性和高性能要求；安全防护措施保障网络安全。w25.网络安全策略：1.用户认证策略，确