2025年计算机四级网络工程师试题库含答案

2025年计算机四级网络工程师试题库含答案一、单项选择题（每题1分，共20分）1.在TCP/IP协议栈中，负责将传输层的段转换为IP数据报的是哪一层？A.应用层B.传输层C.网络层D.数据链路层答案：C2.OSPF协议中，默认情况下，以下哪种网络类型需要选举DR和BDR？A.点到点网络B.广播多路访问网络（Broadcast）C.非广播多路访问网络（NBMA）D.点到多点网络答案：B3.以下关于VLAN的描述中，错误的是？A.VLAN可以隔离广播域B.不同VLAN间通信必须通过三层设备C.802.1Q帧的VLAN标签字段长度为16位D.交换机的Trunk端口可以传输多个VLAN的数据答案：C（802.1Q标签为12位）4.STP协议中，当交换机端口从Blocking状态进入Forwarding状态需要经过的最大时间是？A.15秒（Listening）+15秒（Learning）=30秒B.20秒（Blocking）+15秒（Listening）=35秒C.20秒（Blocking）+15秒（Listening）+15秒（Learning）=50秒D.15秒（Listening）+15秒（Learning）+20秒（Forwarding）=50秒答案：C5.BGP协议中，以下哪种属性是公认必须遵循的（Well-knownMandatory）？A.Local_PrefB.AS_PathC.MEDD.Community答案：B6.某主机的IP地址为0/28，其所在子网的广播地址是？A.5B.1C.55D.27答案：A（/28子网掩码为40，块大小16，子网范围-15，广播地址15）7.802.11ac标准支持的最高理论速率主要得益于以下哪项技术？A.OFDMB.MIMO（多输入多输出）C.CSMA/CAD.DSSS（直接序列扩频）答案：B8.以下哪种NAT类型可以实现多个内部主机共享一个公网IP地址？A.静态NATB.动态NATC.NAPT（网络地址端口转换）D.双向NAT答案：C9.访问控制列表（ACL）中，以下哪条规则可以拒绝所有ICMP协议的流量？A.denyicmpanyanyB.denyipanyanyicmpC.denytcpanyanyeqicmpD.denyudpanyanyeqicmp答案：A10.SNMPv3相比SNMPv1/v2c，新增的核心安全特性是？A.团体字认证B.加密和认证C.陷阱（Trap）发送D.管理信息库（MIB）扩展答案：B11.以下关于IPv6地址的描述中，正确的是？A.IPv6地址长度为64位B.全零地址::1表示环回地址C.2001:db8::1/64是一个有效的单播地址D.IPv6不支持广播地址答案：D（IPv6使用多播替代广播，全零地址::表示未指定地址，::1是环回地址）12.QoS技术中，用于将流量标记为不同优先级的机制是？A.流量整形（TrafficShaping）B.流量分类（Classification）C.流量监管（Policing）D.拥塞避免（CongestionAvoidance）答案：B13.以下哪种路由协议支持VLSM（可变长子网掩码）？A.RIP-1B.IGRPC.OSPFD.BGP-4答案：C（RIP-1和IGRP不支持VLSM，BGP-4支持但主要用于AS间）14.以太网中，当发生冲突时，采用的退避算法是？A.二进制指数退避算法B.线性退避算法C.固定时间退避算法D.随机退避算法答案：A15.以下关于MPLS（多协议标签交换）的描述中，错误的是？A.MPLS标签位于二层和三层之间B.标签交换路由器（LSR）负责标签的压入、交换和弹出C.MPLS仅支持IP协议D.MPLS可以用于VPN（虚拟专用网）答案：C（MPLS支持多种协议，如IP、ATM、帧中继等）16.无线局域网中，802.11ax（Wi-Fi6）相比802.11ac的主要改进是？A.支持2.4GHz和5GHz双频段B.引入OFDMA（正交频分多址）技术C.最大理论速率提升至600MbpsD.使用DSSS作为调制方式答案：B17.以下哪种攻击属于二层网络攻击？A.ARP欺骗B.SQL注入C.DDoS攻击D.端口扫描答案：A18.网络管理中，用于收集网络设备性能数据（如CPU利用率、带宽使用率）的协议是？A.SNMPB.TelnetC.SSHD.FTP答案：A19.以下关于提供树协议（STP）的描述中，正确的是？A.STP的根桥（RootBridge）通过比较交换机的MAC地址选举B.所有非根桥的端口中，到根桥路径成本最低的端口是指定端口（DesignatedPort）C.STP可以消除网络中的环路，确保无环拓扑D.STP的收敛时间通常小于1秒答案：C（根桥选举基于桥ID，包括优先级和MAC地址；非根桥的根端口是到根桥成本最低的端口；STP收敛时间较长，通常30-50秒）20.以下哪项不是BGP路由选择的决策属性？A.本地优先级（Local_Pref）B.自治系统路径（AS_Path）C.跳数（HopCount）D.起源类型（Origin）答案：C（跳数是距离矢量协议如RIP的度量，BGP不使用跳数）二、填空题（每题2分，共20分）1.OSPF协议中，区域0被称为______区域。答案：骨干2.VLAN的范围中，1-1005为______VLAN，1006-4094为扩展VLAN。答案：标准3.STP协议中，端口状态从Blocking到Forwarding需要经过Listening、______两个中间状态。答案：Learning4.BGP协议中，用于在AS内部传递路由信息的是______BGP（eBGP/iBGP）。答案：iBGP5.IPv6地址2001:0db8:0000:0000:0000:0000:0001:0002的压缩表示为______。答案：2001:db8::1:26.802.11n标准支持的最大MIMO空间流数是______。答案：47.ACL中，使用______命令可以查看当前配置的访问控制列表。答案：showaccess-lists8.QoS中，基于DSCP（差分服务代码点）的标记通常使用IP头部的______字段。答案：TOS（服务类型）9.网络故障排查的常用方法包括分层排查法、______排查法和替换法。答案：对比10.MPLS网络中，标签栈的顶部标签决定了______的转发路径。答案：数据包三、简答题（每题6分，共30分）1.简述OSPF协议中DR（指定路由器）的作用及选举过程。答案：DR的作用是减少广播网络中邻接关系的数量，负责与本网段内所有其他路由器同步链路状态信息，避免全连接带来的冗余流量。选举过程：首先比较接口优先级（默认1，范围0-255），优先级高者当选；若优先级相同，选择RouterID（最大IP地址）较大的路由器。优先级为0的接口不参与选举。2.说明VLAN的作用及常见的划分方式。答案：VLAN的作用：隔离广播域，提高网络安全性和性能；灵活划分逻辑子网，不受物理位置限制。划分方式：基于端口（Port-based）、基于MAC地址（MAC-based）、基于网络层协议（Protocol-based）、基于IP子网（Subnet-based）。3.简述STP协议的工作原理。答案：STP通过构建无环树状拓扑消除网络环路。步骤：①选举根桥（RootBridge，桥ID最小）；②每个非根桥选举根端口（到根桥路径成本最低的端口）；③每个网段选举指定端口（该网段中到根桥路径成本最低的端口）；④未被选为根端口或指定端口的端口进入Blocking状态，阻止环路。4.对比NAT的优缺点。答案：优点：节省公网IP地址；隐藏内部网络结构，提高安全性；缓解IPv4地址枯竭问题。缺点：增加转发延迟；破坏端到端IP可达性（如P2P应用）；无法支持某些需要IP地址的高层协议（如IPSec）。5.简述802.11ax（Wi-Fi6）的关键技术。答案：关键技术包括：①OFDMA（正交频分多址），支持多用户同时传输；②MU-MIMO（多用户多输入多输出），提升多设备并发效率；③1024-QAM（高阶调制），提高单流速率；④TWT（目标唤醒时间），降低设备功耗；⑤支持160MHz信道带宽，提升理论速率。四、综合题（每题15分，共30分）1.某企业园区网拓扑如下：核心交换机连接办公区（VLAN10，/24）、研发区（VLAN20，/24）和服务器区（VLAN30，/24）。要求：①办公区仅允许访问服务器区的HTTP（80端口）和HTTPS（443端口）；②研发区可以访问服务器区所有服务；③所有区域不能访问其他VLAN的主机（如办公区不能访问研发区）。请设计核心交换机的配置方案（包括VLAN创建、接口配置、路由配置、ACL设置）。答案：（1）创建VLAN并配置接口：```Switch(config)vlan10Switch(config-vlan)nameOfficeSwitch(config-vlan)exitSwitch(config)vlan20Switch(config-vlan)nameR&DSwitch(config-vlan)exitSwitch(config)vlan30Switch(config-vlan)nameServerSwitch(config-vlan)exitSwitch(config)interfaceGigabitEthernet0/1Switch(config-if)switchportmodeaccessSwitch(config-if)switchportaccessvlan10Switch(config-if)exit（类似配置G0/2为VLAN20，G0/3为VLAN30）```（2）配置三层路由（SVI接口）：```Switch(config)interfaceVlan10Switch(config-if)ipaddressSwitch(config-if)noshutdownSwitch(config-if)exitSwitch(config)interfaceVlan20Switch(config-if)ipaddressSwitch(config-if)noshutdownSwitch(config-if)exitSwitch(config)interfaceVlan30Switch(config-if)ipaddressSwitch(config-if)noshutdownSwitch(config-if)exitSwitch(config)iprouting（启用路由功能）```（3）配置ACL控制访问：```Switch(config)access-list100permittcp5555eq80Switch(config)access-list100permittcp5555eq443Switch(config)access-list100denyip55any（拒绝办公区其他流量）Switch(config)access-list101permitip5555（允许研发区访问服务器）Switch(config)access-list101denyip55any（拒绝研发区其他流量）Switch(config)access-list102denyipany55（阻止其他区域访问办公区）Switch(config)access-list102denyipany55（阻止其他区域访问研发区）```（4）应用ACL到SVI接口：```Switch(config)interfaceVlan10Switch(config-if)ipaccess-group102in（防止外部访问办公区）Switch(config-if)exitSwitch(config)interfaceVlan20Switch(config-if)ipaccess-group102in（防止外部访问研发区）Switch(config-if)exitSwitch(config)interfaceVlan30Switch(config-if)ipaccess-group100in（限制办公区访问服务器）Switch(config-if)ipaccess-group101in（允许研发区访问服务器）