计算机四级网络工程师考试题(附答案)

计算机四级网络工程师考试题(附答案)一、单选题（1~30题）1.以下哪种设备通常工作在网络层？（）A.集线器B.交换机C.路由器D.网卡答案：C。路由器工作在网络层，用于连接不同的网络并进行路由选择；集线器工作在物理层，交换机工作在数据链路层，网卡是计算机与网络连接的接口设备，一般工作在数据链路层。2.下列IP地址中，属于私网地址的是（）。A.B.C.D.答案：C。私网地址范围是：55、55、55。3.一个C类网络最多可以容纳的主机数量是（）。A.254B.256C.1024D.65534答案：A。C类网络的主机位有8位，可用主机数量为2^82=254（减去网络地址和广播地址）。4.在OSI参考模型中，提供端到端可靠传输的是（）。A.物理层B.数据链路层C.传输层D.网络层答案：C。传输层提供端到端的可靠传输，如TCP协议。物理层负责传输比特流，数据链路层负责将比特组合成帧，网络层负责路由选择和数据包转发。5.下列协议中，属于传输层协议的是（）。A.IPB.UDPC.ARPD.ICMP答案：B。UDP是传输层的无连接协议；IP是网络层协议，ARP用于将IP地址解析为MAC地址，ICMP用于网络层的差错报告和控制。6.以太网使用的介质访问控制方法是（）。A.CSMA/CDB.TokenRingC.TokenBusD.FDDI答案：A。以太网使用CSMA/CD（载波监听多路访问/冲突检测）来解决介质访问冲突问题；TokenRing是令牌环网的访问控制方法，TokenBus是令牌总线的访问控制方法，FDDI是光纤分布式数据接口。7.以下哪个命令用于查看当前计算机的IP地址配置信息？（）A.pingB.tracertC.ipconfigD.netstat答案：C。ipconfig用于查看计算机的IP地址、子网掩码、默认网关等配置信息；ping用于测试网络连通性，tracert用于跟踪数据包的路由路径，netstat用于显示网络连接、路由表等网络统计信息。8.若要将一个B类网络划分为14个子网，每个子网的可用主机数是（）。A.4094B.2046C.1022D.510答案：B。B类网络默认子网掩码是，要划分14个子网，需要借用4位主机位（2^4=16>14），则新的子网掩码是，每个子网的主机位有12位，可用主机数为2^122=4094。9.下列关于VLAN的说法，错误的是（）。A.VLAN可以将一个物理网络划分为多个逻辑网络B.VLAN可以增强网络的安全性C.VLAN可以提高网络的带宽利用率D.VLAN只能基于端口来划分答案：D。VLAN可以基于端口、MAC地址、协议、子网等多种方式划分，它能将一个物理网络划分为多个逻辑网络，增强网络安全性，提高带宽利用率。10.下列哪种路由协议属于内部网关协议（IGP）？（）A.BGPB.OSPFC.EGPD.RIP2答案：B、D。OSPF和RIP2都属于内部网关协议，用于自治系统内部的路由选择；BGP是外部网关协议，用于自治系统之间的路由选择，EGP也是外部网关协议。11.路由器的主要功能不包括（）。A.路径选择B.数据转发C.网络安全过滤D.数据链路层的帧封装和解封装答案：D。路由器主要功能是路径选择和数据转发，也可进行网络安全过滤；数据链路层的帧封装和解封装是交换机等工作在数据链路层设备的功能。12.在IPv6地址中，以下哪种表示方法是正确的？（）A.2001:0DB8:0:0:8:800:200C:417AB.2001:DB8::8:800:200C:417AC.2001:DB8:0:0:8:800:200C:417A::D.2001:DB8:0:0:8:800:200C:417A:答案：B。IPv6地址可以采用双冒号“::”来压缩连续的零，但只能使用一次。选项A未压缩，选项C和D双冒号使用错误。13.下列关于防火墙的说法，正确的是（）。A.防火墙只能部署在网络边界B.防火墙可以防止所有的网络攻击C.防火墙可以阻止内部网络用户访问外部网络D.防火墙可以根据规则对网络流量进行过滤答案：D。防火墙可以根据预定义的规则对网络流量进行过滤；它不仅可以部署在网络边界，也可部署在内部网络不同区域之间；防火墙不能防止所有网络攻击；它可以控制内部网络用户访问外部网络，但不是阻止。14.下列哪种无线标准的传输速率最高？（）A.802.11aB.802.11bC.802.11gD.802.11n答案：D。802.11n标准的传输速率最高，可达到600Mbps甚至更高；802.11a理论速率为54Mbps，802.11b理论速率为11Mbps，802.11g理论速率为54Mbps。15.以下哪个是网络拓扑结构的类型？（）A.客户机/服务器B.点对点C.总线型D.分布式答案：C。常见的网络拓扑结构类型有总线型、星型、环型、树型、网状型等；客户机/服务器是网络应用模式，点对点是一种通信方式，分布式是一种计算模式。16.当一台主机要访问远程主机时，首先会查询（）来获取目标主机的IP地址。A.本地DNS缓存B.本地hosts文件C.根DNS服务器D.授权DNS服务器答案：B。主机在进行域名解析时，首先会查询本地hosts文件，如果没有找到对应的记录，再查询本地DNS缓存，然后依次向本地DNS服务器、根DNS服务器、授权DNS服务器查询。17.下列关于VPN的说法，错误的是（）。A.VPN可以在公共网络上建立安全的专用通道B.VPN只能采用IPSec协议C.VPN可以实现远程用户安全访问企业内部网络D.VPN可以节省企业的网络建设成本答案：B。VPN可以在公共网络上建立安全的专用通道，实现远程用户安全访问企业内部网络，节省网络建设成本；VPN可采用多种协议，如IPSec、SSL等。18.若要对网络流量进行监控和分析，可使用的工具是（）。A.WiresharkB.SnifferC.NetstatD.以上都是答案：D。Wireshark和Sniffer都可以对网络流量进行捕获和分析，Netstat可以显示网络连接等统计信息，也可辅助进行网络流量监控。19.下列关于DHCP的说法，正确的是（）。A.DHCP服务器可以为客户端自动分配IP地址B.DHCP客户端必须手动配置IP地址C.DHCP协议工作在网络层D.DHCP只能分配固定的IP地址答案：A。DHCP服务器可以为客户端自动分配IP地址、子网掩码、默认网关等配置信息；DHCP客户端可通过DHCP协议自动获取IP地址，DHCP协议工作在应用层，它可以分配动态IP地址也可分配静态IP地址。20.一个子网掩码为92的网络，可以划分出的子网数量是（）。A.2B.4C.6D.8答案：B。子网掩码92，对应的二进制是11111111.11111111.11111111.11000000，借用了2位主机位作为子网位，可划分的子网数量为2^2=4。21.以下哪种设备可以实现不同类型网络之间的互连？（）A.网桥B.路由器C.中继器D.集线器答案：B。路由器可以连接不同类型的网络，如局域网和广域网；网桥用于连接两个相同类型的局域网，中继器和集线器工作在物理层，只能对信号进行放大和转发。22.在网络中，ARP协议的作用是（）。A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.将IP地址解析为域名答案：A。ARP（地址解析协议）的作用是将IP地址解析为对应的MAC地址。23.下列关于TCP协议的说法，错误的是（）。A.TCP是面向连接的协议B.TCP提供可靠的数据传输C.TCP的传输效率比UDP高D.TCP使用三次握手建立连接答案：C。TCP是面向连接的协议，通过三次握手建立连接，提供可靠的数据传输；UDP是无连接协议，传输效率比TCP高。24.若要在交换机上创建一个VLAN，可使用的命令是（）。A.vlandatabaseB.vlancreateC.vlanaddD.vlanconfig答案：A。在交换机上创建VLAN，通常先进入VLAN数据库模式，使用“vlandatabase”命令。25.下列关于网络安全的说法，正确的是（）。A.只要安装了杀毒软件，网络就绝对安全B.网络安全只涉及到数据的保密性C.防火墙是网络安全的重要防线之一D.网络安全与网络管理人员无关答案：C。防火墙可以根据规则对网络流量进行过滤，是网络安全的重要防线之一；安装杀毒软件不能保证网络绝对安全，网络安全涉及数据的保密性、完整性和可用性等多方面，网络安全与网络管理人员密切相关。26.以下哪种网络设备可以实现端口汇聚？（）A.集线器B.二层交换机C.三层交换机D.路由器答案：C。三层交换机可以实现端口汇聚，将多个物理端口捆绑成一个逻辑端口，增加带宽和提高可靠性；集线器和二层交换机一般不具备端口汇聚功能，路由器主要用于路由选择。27.一个网络的子网掩码为，该网络的最大可用主机数是（）。A.254B.256C.510D.1022答案：A。子网掩码，主机位有8位，可用主机数为2^82=254。28.下列关于OSPF协议的说法，正确的是（）。A.OSPF是一种距离矢量路由协议B.OSPF使用跳数作为度量值C.OSPF可以在大型网络中高效运行D.OSPF不需要进行路由更新答案：C。OSPF是一种链路状态路由协议，使用链路状态信息来计算路由，而不是跳数；它可以在大型网络中高效运行，会定期进行路由更新以维护路由表的准确性。29.在网络中，FTP协议用于（）。A.文件传输B.邮件收发C.网页浏览D.远程登录答案：A。FTP（文件传输协议）用于在网络上进行文件的上传和下载；邮件收发使用SMTP、POP3、IMAP等协议，网页浏览使用HTTP协议，远程登录使用Telnet、SSH等协议。30.下列关于网络拓扑结构的说法，错误的是（）。A.星型拓扑结构的中心节点故障会影响整个网络B.总线型拓扑结构的可靠性较高C.环型拓扑结构中数据是单向传输的D.网状型拓扑结构的可靠性最高答案：B。总线型拓扑结构中，总线故障会影响整个网络，可靠性较低；星型拓扑结构中心节点故障会影响整个网络，环型拓扑结构中数据是单向传输的，网状型拓扑结构因为有冗余链路，可靠性最高。二、多选题（1~15题）1.下列属于网络层协议的有（）。A.IPB.ICMPC.ARPD.RARP答案：ABCD。IP是网络层的核心协议，负责数据包的路由和转发；ICMP用于网络层的差错报告和控制；ARP用于将IP地址解析为MAC地址，RARP用于将MAC地址解析为IP地址，它们都工作在网络层。2.以下哪些是无线局域网的标准？（）A.802.11aB.802.11bC.802.11gD.802.11n答案：ABCD。802.11a、802.11b、802.11g、802.11n都是常见的无线局域网标准。3.下列关于VLAN的划分方式，正确的有（）。A.基于端口划分B.基于MAC地址划分C.基于协议划分D.基于子网划分答案：ABCD。VLAN可以基于端口、MAC地址、协议、子网等多种方式进行划分。4.网络安全的主要目标包括（）。A.数据保密性B.数据完整性C.数据可用性D.不可否认性答案：ABCD。网络安全的主要目标包括数据的保密性、完整性、可用性和不可否认性。5.下列属于内部网关协议的有（）。A.RIPB.OSPFC.BGPD.EIGRP答案：ABD。RIP、OSPF、EIGRP都属于内部网关协议，用于自治系统内部的路由选择；BGP是外部网关协议，用于自治系统之间的路由选择。6.以下哪些命令可以用于网络故障排查？（）A.pingB.tracertC.ipconfigD.netstat答案：ABCD。ping用于测试网络连通性，tracert用于跟踪数据包的路由路径，ipconfig用于查看IP地址配置信息，netstat用于显示网络连接和统计信息，它们都可用于网络故障排查。7.下列关于防火墙的部署方式，正确的有（）。A.双宿主机防火墙B.屏蔽主机防火墙C.屏蔽子网防火墙D.分布式防火墙答案：ABCD。常见的防火墙部署方式有双宿主机防火墙、屏蔽主机防火墙、屏蔽子网防火墙和分布式防火墙。8.下列属于传输层协议的有（）。A.TCPB.UDPC.SCTPD.DCCP答案：ABCD。TCP、UDP、SCTP、DCCP都属于传输层协议。9.网络拓扑结构的类型有（）。A.星型B.总线型C.环型D.网状型答案：ABCD。常见的网络拓扑结构类型有星型、总线型、环型、网状型、树型等。10.下列关于VPN的实现技术，正确的有（）。A.IPSecB.SSLC.PPTPD.L2TP答案：ABCD。IPSec、SSL、PPTP、L2TP都是常见的VPN实现技术。11.以下哪些是网络设备？（）A.路由器B.交换机C.防火墙D.服务器答案：ABC。路由器、交换机、防火墙都属于网络设备，服务器是提供各种服务的计算机，不属于典型的网络设备。12.下列关于DHCP的说法，正确的有（）。A.DHCP可以为客户端自动分配IP地址B.DHCP可以分配动态IP地址和静态IP地址C.DHCP服务器需要手动配置D.DHCP客户端可以手动指定DHCP服务器答案：ABCD。DHCP可以为客户端自动分配IP地址，包括动态和静态IP地址；DHCP服务器需要进行手动配置，客户端也可以手动指定DHCP服务器。13.下列关于网络流量监控工具的说法，正确的有（）。A.Wireshark可以捕获和分析网络数据包B.Sniffer可以实时监控网络流量C.Netstat可以显示网络连接和统计信息D.网络流量监控工具可以检测网络攻击答案：ABCD。Wireshark可捕获和分析网络数据包，Sniffer能实时监控网络流量，Netstat可显示网络连接和统计信息，网络流量监控工具可以通过分析流量特征检测网络攻击。14.下列关于IPv6的说法，正确的有（）。A.IPv6地址长度为128位B.IPv6采用分层地址结构C.IPv6支持自动配置D.IPv6解决了IPv4地址短缺的问题答案：ABCD。IPv6地址长度为128位，采用分层地址结构，支持自动配置，解决了IPv4地址短缺的问题。15.下列关于无线网络的安全措施，正确的有（）。A.使用WPA2加密B.隐藏SSIDC.更改默认密码D.启用MAC地址过滤答案：ABCD。使用WPA2加密、隐藏SSID、更改默认密码、启用MAC地址过滤都是无线网络常用的安全措施。三、判断题（1~10题）1.集线器工作在数据链路层。（）答案：错误。集线器工作在物理层，主要功能是对信号进行放大和转发。2.子网掩码用于划分IP地址的网络位和主机位。（）答案：正确。子网掩码与IP地址进行逻辑与运算，可确定IP地址的网络位和主机位。3.TCP协议是无连接的协议。（）答案：错误。TCP是面向连接的协议，通过三次握手建立连接，保证数据的可靠传输。4.防火墙只能防止外部网络对内部网络的攻击。（）答案：错误。防火墙可以根据规则对进出网络的流量进行过滤，既能防止外部网络对内部网络的攻击，也能控制内部网络用户对外部网络的访问。5.无线局域网中，802.11b的传输速率比802.11n高。（）答案：错误。802.11n的传输速率比802.11b高，802.11b理论速率为11Mbps，802.11n可达到600Mbps甚至更高。6.路由器的主要功能是进行数据链路层的帧封装和解封装。（）答案：错误。路由器主要功能是路径选择和数据转发，数据链路层的帧封装和解封装是交换机等工作在数据链路层设备的功能。7.一个C类网络的默认子网掩码是。（）答案：正确。C类网络的默认子网掩码是。8.OSPF协议是一种距离矢量路由协议。（）答案：错误。OSPF是链路状态路由协议，使用链路状态信息计算路由，而不是像距离矢量路由协议那样使用跳数。9.网络拓扑结构只影响网络的可靠