(2025年)计算机四级网络工程师考点练习试题附答案

(2025年)计算机四级网络工程师考点练习试题附答案一、选择题（一）单选题1.下列关于网络拓扑结构的描述中，错误的是（）A.星型拓扑结构的中心节点发生故障时，会导致整个网络瘫痪B.总线型拓扑结构的所有节点都连接在一条总线上C.环形拓扑结构的传输延迟不确定D.网状拓扑结构的可靠性高，但成本也高答案：C。环形拓扑结构的传输延迟确定，因为信息在环中沿着固定的方向依次传输，每个节点的等待时间是固定的。而星型拓扑结构中，中心节点是关键，一旦中心节点故障，整个网络就会瘫痪；总线型拓扑结构的所有节点都连接在一条公共总线上；网状拓扑结构由于节点之间有大量的冗余连接，可靠性高，但建设成本也高。2.以下关于IPv6地址的描述中，正确的是（）A.IPv6地址长度为128位，通常用冒号十六进制表示法B.IPv6地址中不允许出现零压缩C.IPv6地址分为单播、广播和多播三种类型D.IPv6地址的前64位是网络前缀，后64位是接口标识符答案：A。IPv6地址长度为128位，采用冒号十六进制表示法。IPv6允许零压缩，用于简化地址表示；IPv6没有广播地址，只有单播、多播和任播三种地址类型；虽然通常可以将IPv6地址分为网络前缀和接口标识符，但并不是严格规定前64位一定是网络前缀，后64位一定是接口标识符。3.某自治系统采用RIP协议，若该自治系统内的路由器R1收到邻居路由器R2的距离向量中包含信息<net1，16>，则可能得出的结论是（）A.R2可以经过R1到达net1，跳数为16B.R2可以到达net1，跳数为16C.R2无法到达net1D.R1可以经过R2到达net1，跳数为16答案：C。在RIP协议中，跳数的最大值为15，当跳数为16时，表示目标网络不可达。所以当R1收到R2的距离向量中包含<net1，16>，说明R2无法到达net1。4.以下关于OSPF协议的描述中，错误的是（）A.OSPF是一种内部网关协议B.OSPF使用链路状态算法C.OSPF的区域0是骨干区域D.OSPF路由器之间交换的是路由表答案：D。OSPF是内部网关协议，使用链路状态算法。OSPF将自治系统划分为不同的区域，其中区域0是骨干区域。OSPF路由器之间交换的是链路状态信息，而不是路由表，路由器根据收到的链路状态信息计算路由表。5.下列关于VLAN的描述中，错误的是（）A.VLAN可以隔离广播域B.VLAN可以基于端口、MAC地址、协议等多种方式划分C.不同VLAN之间的通信必须通过路由器或三层交换机D.一个物理端口只能属于一个VLAN答案：D。一个物理端口可以属于多个VLAN，在支持Trunk模式的端口上，该端口可以同时承载多个VLAN的数据流量。VLAN可以隔离广播域，划分方式有基于端口、MAC地址、协议等多种；不同VLAN之间的通信需要借助路由器或三层交换机来实现。6.以下关于防火墙的描述中，正确的是（）A.防火墙只能部署在网络边界B.防火墙可以阻止内部网络用户访问外部网络C.状态检测防火墙可以检测数据包的状态信息D.包过滤防火墙工作在应用层答案：C。状态检测防火墙可以检测数据包的状态信息，根据数据包的状态来决定是否允许其通过。防火墙不仅可以部署在网络边界，也可以部署在内部网络的不同子网之间；防火墙可以根据策略控制内部网络用户访问外部网络，但不是阻止所有访问；包过滤防火墙工作在网络层，而不是应用层。7.某网络的IP地址为/24，采用可变长子网掩码划分子网，若子网掩码为24，则每个子网可分配的主机地址数为（）A.30B.62C.126D.254答案：A。子网掩码24对应的二进制为11111111.11111111.11111111.11100000，子网掩码中主机位有5位。可分配的主机地址数为2^5-2=30（减去网络地址和广播地址）。8.以下关于无线局域网的描述中，错误的是（）A.无线局域网使用的频段主要是2.4GHz和5GHzB.IEEE802.11标准定义了无线局域网的物理层和MAC层协议C.无线接入点（AP）只能工作在胖AP模式D.无线局域网的安全协议有WEP、WPA、WPA2等答案：C。无线接入点（AP）可以工作在胖AP模式和瘦AP模式。无线局域网使用的频段主要是2.4GHz和5GHz；IEEE802.11标准定义了无线局域网的物理层和MAC层协议；无线局域网的安全协议有WEP、WPA、WPA2等。9.下列关于网络设备配置的描述中，错误的是（）A.配置路由器可以使用Console端口、Telnet、SSH等方式B.配置交换机时，若使用Telnet方式，需要先为交换机配置IP地址C.配置防火墙时，需要设置访问控制策略D.配置无线接入点时，不需要设置SSID答案：D。配置无线接入点时，需要设置SSID（服务集标识符），它是无线局域网的名称，用于区分不同的无线网络。配置路由器可以通过Console端口、Telnet、SSH等方式；配置交换机使用Telnet方式时，需要先为交换机配置IP地址；配置防火墙时，需要设置访问控制策略来控制网络流量。10.以下关于网络管理的描述中，正确的是（）A.网络管理的五大功能域包括配置管理、故障管理、性能管理、安全管理和计费管理B.SNMP协议是一种基于TCP协议的网络管理协议C.网络管理系统（NMS）只能管理本地设备D.网络管理中，代理程序运行在NMS上答案：A。网络管理的五大功能域包括配置管理、故障管理、性能管理、安全管理和计费管理。SNMP协议是基于UDP协议的网络管理协议；网络管理系统（NMS）可以管理本地和远程设备；代理程序运行在被管理设备上，而不是NMS上。（二）多选题1.以下属于网络层协议的有（）A.IPB.ICMPC.TCPD.UDP答案：AB。IP是网络层的核心协议，负责数据包的路由和转发；ICMP是网络层的差错报告和控制协议。TCP和UDP是传输层协议。2.下列关于路由协议的描述中，正确的有（）A.RIP协议是一种距离向量路由协议B.OSPF协议是一种链路状态路由协议C.BGP协议是一种外部网关协议D.所有路由协议都使用跳数作为度量值答案：ABC。RIP是距离向量路由协议，根据跳数来选择最佳路由；OSPF是链路状态路由协议，通过链路状态信息计算路由；BGP是外部网关协议，用于不同自治系统之间的路由交换。并不是所有路由协议都使用跳数作为度量值，例如OSPF使用链路的带宽等作为度量值。3.以下关于VLAN的划分方式，正确的有（）A.基于端口划分B.基于MAC地址划分C.基于IP地址划分D.基于协议划分答案：ABCD。VLAN可以基于端口、MAC地址、IP地址、协议等多种方式进行划分。基于端口划分是最常用的方式；基于MAC地址划分可以根据设备的MAC地址来确定其所属的VLAN；基于IP地址划分可以根据IP地址的范围来划分VLAN；基于协议划分可以根据数据包的协议类型来划分VLAN。4.下列关于防火墙的类型，正确的有（）A.包过滤防火墙B.状态检测防火墙C.应用层防火墙D.电路层防火墙答案：ABCD。包过滤防火墙工作在网络层，根据数据包的源IP地址、目的IP地址、端口号等信息进行过滤；状态检测防火墙可以检测数据包的状态信息；应用层防火墙工作在应用层，对应用层协议进行过滤；电路层防火墙工作在会话层，对会话进行控制。5.以下关于无线局域网的工作模式，正确的有（）A.基础设施模式B.自组网模式C.混合模式D.漫游模式答案：AB。无线局域网的工作模式主要有基础设施模式和自组网模式。基础设施模式需要无线接入点（AP），终端设备通过AP接入网络；自组网模式中，终端设备之间直接通信，不需要AP。混合模式和漫游模式并不是无线局域网的基本工作模式。二、填空题1.网络拓扑结构主要有星型、总线型、环形、________和网状等。答案：树型。树型拓扑结构是一种层次化的拓扑结构，它结合了星型和总线型的特点。2.IPv4地址长度为________位，IPv6地址长度为________位。答案：32；128。IPv4地址采用32位二进制表示，通常用点分十进制表示法；IPv6地址采用128位二进制表示，通常用冒号十六进制表示法。3.RIP协议的度量值是________，OSPF协议的度量值通常是________。答案：跳数；链路带宽。RIP协议根据跳数来选择最佳路由，跳数越少越好；OSPF协议根据链路的带宽等因素来计算度量值，带宽越高，度量值越小。4.VLAN的中文名称是________，它可以隔离________。答案：虚拟局域网；广播域。VLAN将一个物理局域网划分为多个逻辑上的子网，每个子网就是一个VLAN，不同VLAN之间的广播流量被隔离。5.防火墙的基本功能是________和________网络流量。答案：过滤；控制。防火墙通过设置访问控制策略，对进出网络的流量进行过滤和控制，阻止非法的网络访问。三、简答题1.简述RIP协议和OSPF协议的主要区别。答：-路由算法类型：RIP是距离向量路由协议，依据跳数来选择最佳路由；OSPF是链路状态路由协议，通过收集网络中链路的状态信息，使用Dijkstra算法计算最短路径树来确定路由。-度量值：RIP使用跳数作为度量值，最大跳数为15，超过15则认为目标网络不可达；OSPF的度量值通常基于链路的带宽等因素，能更准确地反映链路的性能。-收敛速度：RIP收敛速度较慢，当网络拓扑发生变化时，需要较长时间才能在整个网络中传播和更新路由信息；OSPF收敛速度快，能够快速响应网络拓扑的变化。-网络规模适应性：RIP适用于小型网络，因为其跳数限制和收敛速度问题，不适合大规模网络；OSPF适用于大型网络，可将网络划分为不同的区域进行管理，提高网络的可扩展性和稳定性。-路由信息交换方式：RIP路由器之间定期交换整个路由表；OSPF路由器之间交换链路状态信息，而不是整个路由表，减少了网络流量。2.简述VLAN的作用和划分方式。答：-作用：-隔离广播域：将一个物理局域网划分为多个VLAN，每个VLAN是一个独立的广播域，减少了广播风暴的影响范围，提高了网络的性能和安全性。-提高网络安全性：不同VLAN之间的通信可以通过路由器或三层交换机进行控制，限制了非法访问，增强了网络的安全性。-方便网络管理：可以根据部门、功能等因素划分VLAN，方便网络管理员进行管理和维护。-划分方式：-基于端口划分：根据交换机的物理端口来划分VLAN，这是最常用的划分方式，简单易行。-基于MAC地址划分：根据设备的MAC地址来确定其所属的VLAN，优点是设备移动时不需要重新配置VLAN，但配置和管理相对复杂。-基于IP地址划分：根据设备的IP地址范围来划分VLAN，可以根据用户的IP地址灵活地分配VLAN，但需要对IP地址进行管理和维护。-基于协议划分：根据数据包的协议类型（如TCP、UDP、IPX等）来划分VLAN，适用于对不同协议的流量进行隔离和管理。3.简述防火墙的基本工作原理和类型。答：-基本工作原理：防火墙位于内部网络和外部网络之间，根据预先设置的访问控制策略，对进出网络的数据包进行检查和过滤。它会检查数据包的源IP地址、目的IP地址、端口号、协议类型等信息，只有符合策略的数据包才允许通过，不符合策略的数据包则被阻止，从而实现对网络流量的控制和保护。-类型：-包过滤防火墙：工作在网络层，根据数据包的源IP地址、目的IP地址、端口号等信息进行过滤，实现简单，处理速度快，但缺乏对数据包内容的深入检查。-状态检测防火墙：在包过滤的基础上，增加了对数据包状态信息的检测。它可以跟踪和记录数据包的连接状态，根据连接的状态来决定是否允许数据包通过，提高了防火墙的安全性和效率。-应用层防火墙：工作在应用层，对应用层协议（如HTTP、FTP、SMTP等）进行过滤和控制。它可以对应用层的数据进行深入检查，防止应用层的攻击，但处理速度相对较慢。-电路层防火墙：工作在会话层，对会话进行控制。它在两个网络之间建立一个中间连接，对会话的建立和拆除进行管理，提供一定的安全性。4.简述无线局域网的主要标准和工作模式。答：-主要标准：-IEEE802.11：是无线局域网的基础标准，定义了无线局域网的物理层和MAC层协议。-IEEE802.11a：工作在5GHz频段，最高数据速率可达54Mbps。-IEEE802.11b：工作在2.4GHz频段，最高数据速率为11Mbps。-IEEE802.11g：工作在2.4GHz频段，兼容IEEE802.11b，最高数据速率可达54Mbps。-IEEE802.11n：采用MIMO技术，工作在2.4GHz和5GHz频段，最高数据速率可达600Mbps。-IEEE802.11ac：工作在5GHz频段，进一步提高了数据速率，最高可达数Gbps。-工作模式：-基础设施模式：需要无线接入点（AP），终端设备通过AP接入网络。AP作为无线局域网和有线局域网之间的桥梁，实现了无线设备与有线网络的通信。-自组网模式：也称为Ad-Hoc模式，终端设备之间直接通信，不需要AP。适用于临时组网的场景，如野外作业、会议等。四、综合应用题某公司有三个部门：销售部、技术部和财务部，每个部门有20台计算机。公司计划采用VLAN技术对网络进行划分，使用一台三层交换机作为核心设备。请完成以下任务：1.为每个部门划分VLAN，并确定VLANID和IP地址段。答：-销售部：VLANID设为10，IP地址段可以选择/24。该地址段可提供254个可用IP地址，足够20台计算机使用。-技术部：VLANID设为20，IP地址段选择/24。同样可提供254个可用IP地址。-财务部：VLANID设为30，IP地址段选择/24。也能满足20台计算机的IP地址需求。2.写出在三层交换机上创建VLAN和配置VLAN接口IP地址的命令。答：以下是在Cisco三层交换机上的配置命令示例：```Switch>enableSwitchconfigureterminalSwitch(config)vlan10Switch(config-vlan)nameSalesSwitch(config-vlan)exitSwitch(config)vlan20Switch(config-vlan)nameTechSwitch(config-vlan)exitSwitch(config)vlan30Switch(config-vlan)nameFinanceSwitch(config-vlan)exitSwitch(config)interfacevlan10Switch(config-if)ipaddressSwitch(config-if)noshutdownSwitch(config-if)exitSwitch(config)interfacevlan20Switch(config-if)ipaddressSwitch(conf