2026年全国计算机等级考试四级网络工程师及答案

2026年全国计算机等级考试四级网络工程师及答案考试时长：120分钟满分：100分试卷名称：2026年全国计算机等级考试四级网络工程师试卷考核对象：计算机相关专业学生及行业从业者题型分值分布：-判断题（总共10题，每题2分）总分20分-单选题（总共10题，每题2分）总分20分-多选题（总共10题，每题2分）总分20分-案例分析（总共3题，每题6分）总分18分-论述题（总共2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.路由器工作在OSI模型的物理层，负责数据链路层的帧转发。2.VLAN（虚拟局域网）通过交换机的端口隔离广播域，但无法限制广播风暴。3.OSPF协议支持VLSM（可变长子网掩码）和CIDR（无类域间路由），但RIP协议不支持。4.BGP（边界网关协议）是互联网上最常用的内部网关协议（IGP）。5.802.1Q协议通过在以太网帧中插入80位标签来实现VLAN划分。6.STP（生成树协议）的目的是防止二层网络环路，但会增加端到端延迟。7.NAT（网络地址转换）可以解决IPv4地址短缺问题，但会降低网络性能。8.HTTPS协议通过TLS/SSL加密传输数据，因此比HTTP更安全。9.在OSI模型中，数据链路层负责端到端的可靠传输。10.双绞线中的交叉线（Crossover）用于连接同一设备（如两台交换机）。二、单选题（每题2分，共20分）1.以下哪种网络拓扑结构最适合需要高冗余性的企业网络？A.星型B.环型C.树型D.全连接型2.在TCP/IP协议栈中，负责处理IP地址解析的是？A.TCPB.UDPC.ARPD.ICMP3.以下哪种协议属于无连接的传输层协议？A.TCPB.UDPC.SMTPD.FTP4.以下哪种设备主要用于隔离广播域？A.路由器B.交换机C.集线器D.网桥5.OSPF协议中，DR（DesignatedRouter）和BDR（BackupDesignatedRouter）的作用是？A.提高网络收敛速度B.减少路由器间通信量C.防止路由环路D.优化链路状态数据库6.以下哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA-2567.在VLAN配置中，以下哪种模式允许不同VLAN间的通信？A.Access模式B.Trunk模式C.Hybrid模式D.Tag模式8.STP协议中，根桥（RootBridge）的选择依据是？A.MAC地址B.端口优先级C.路由器IDD.端口号9.以下哪种防火墙技术属于状态检测？A.包过滤B.代理C.深度包检测D.下一代防火墙10.在IPv6地址中，::表示？A.空地址B.组播地址C.单播地址D.链路本地地址三、多选题（每题2分，共20分）1.以下哪些属于OSI模型的物理层设备？A.路由器B.中继器C.交换机D.集线器2.VLAN划分的主要作用包括？A.提高网络安全性B.减少广播域规模C.优化网络性能D.统一网络管理3.以下哪些协议属于IGP（内部网关协议）？A.OSPFB.EIGRPC.BGPD.RIP4.双绞线中的线序标准包括？A.T568AB.T568BC.T568CD.T568D5.以下哪些属于TCP连接建立的三次握手过程？A.SYN→SYN+ACK→ACKB.ACK→SYN→SYN+ACKC.SYN+ACK→ACK→SYND.SYN→ACK→SYN+ACK6.防火墙的主要功能包括？A.包过滤B.VPN加密C.入侵检测D.内容审查7.以下哪些属于IPv6地址类型？A.单播地址B.组播地址C.链路本地地址D.全球唯一地址8.STP协议中的端口状态包括？A.BlockingB.ListeningC.ForwardingD.Disabled9.以下哪些属于常见的网络攻击类型？A.DDoS攻击B.ARP欺骗C.SQL注入D.中间人攻击10.在配置交换机时，以下哪些命令属于基本配置？A.interfacevlan10B.ipaddressC.noshutdownD.switchportmodetrunk四、案例分析（每题6分，共18分）案例1：企业网络设计某公司有200名员工，分为三个部门：研发部、销售部和行政部。要求：（1）每个部门需独立VLAN，禁止跨部门通信。（2）使用单臂路由实现VLAN间路由。（3）配置交换机端口为Access和Trunk模式，并说明区别。案例2：网络故障排查某企业网络出现广播风暴，导致网络性能下降。请分析可能的原因并提出解决方案。案例3：网络安全配置某公司部署了防火墙，要求：（1）允许内部员工访问外网HTTP/HTTPS服务。（2）禁止外部访问内部FTP服务。（3）配置NAT实现内部私有地址访问外网。五、论述题（每题11分，共22分）1.论述OSPF协议的工作原理及其在大型网络中的应用优势。2.比较STP协议与RSTP协议的异同，并说明RSTP的优势。---标准答案及解析一、判断题1.×（路由器工作在第三层，数据链路层由交换机负责）2.×（VLAN可以限制广播域，但配置不当仍可能引发风暴）3.√4.×（BGP是EGP，RIP是IGP）5.√6.√7.√8.√9.×（传输层负责可靠传输，数据链路层负责帧封装）10.√二、单选题1.C2.C3.B4.A5.B6.B7.B8.B9.A10.A三、多选题1.B,D2.A,B,C3.A,B,D4.A,B5.A6.A,B,D7.A,B,C,D8.A,B,C9.A,B,D10.A,B,C四、案例分析案例1：企业网络设计（1）配置VLAN：```switchportmodeaccessswitchportaccessvlan10//研发部switchportaccessvlan20//销售部switchportaccessvlan30//行政部```Trunk模式用于连接交换机或路由器，允许传输多个VLAN流量。Access模式仅传输所在VLAN流量。（2）单臂路由配置：```interfacevlan10ipaddressexit!interfacegigabitEthernet0/1noswitchportipaddressexit!iprouteiproute```案例2：网络故障排查原因：-VLAN配置错误（如Trunk允许未知VLAN）。-交换机端口故障（如端口工作在错误模式）。解决方案：-检查VLAN配置，禁用不必要的Trunk封装。-重启交换机或更换故障端口。案例3：网络安全配置（1）允许HTTP/HTTPS：```access-list100permittcpanyanyeq80access-list100permittcpanyanyeq443```（2）禁止FTP：```access-list100denytcpanyanyeq21```（3）NAT配置：```ipnatinsidesourcelist101interfacegigabitEthernet0/1access-list101permit55```五、论述题1.OSPF协议的工作原理及其应用优势OSPF通过链路状态算法（LSA）维护路由信息，核心步骤：-路由器发现邻居并交换Hello报文。-收集LSA并构建LSDB（链路状态数据库）。-通过SPF算法计算最短路径树。优势：-支持区域划分（Area），减少路由器间通信量。-支持VLSM和