2025年全国计算机等级考试四级网络工程师试卷（含历年真题解析）

2025年全国计算机等级考试四级网络工程师试卷（含历年真题解析）考试时间：______分钟总分：______分姓名：______一、选择题1.在TCP/IP协议栈中，处理网络层数据包传输的协议是？2.以下关于IP地址的说法，错误的是？3.将IP地址192.168.1.5转换为二进制形式，其最后三个八位组（字节）的二进制表示为？4.用于将私有IP地址转换为公有IP地址的技术是？5.在OSI参考模型中，位于数据链路层和物理层之间的层级是？6.IEEE802.11标准定义的是？7.VLAN的主要作用是？8.STP（生成树协议）的主要目的是？9.在以太网中，用于标识不同网络设备的物理地址是？10.常见的广域网接入技术PPP，其数据链路层协议是？11.路由器工作在OSI模型的哪一层？12.以下路由协议中，属于距离矢量协议的是？13.防火墙的主要功能是？14.用于网络设备间进行简单配置管理的协议是？15.网络管理中，用于监控网络设备和链路状态的协议是？16.在网络设计中，需求分析阶段的任务是？17.以下哪一项不属于网络安全威胁？18.IPv6地址的长度通常是？19.云计算按服务模式可以分为？20.提供资源共享、计算能力和存储能力的云服务类型是？21.网络规划中，需要考虑的网络性能指标不包括？22.网络故障排除的常用方法不包括？23.以下关于无线局域网WLAN的说法，错误的是？24.能够实现不同VLAN间通信的设备是？25.以下哪种技术可以实现网络地址的本地化？26.在网络管理中，SNMP协议主要负责？27.访问控制列表（ACL）的主要作用是？28.网络设计时，选择网络拓扑结构需要考虑的主要因素是？29.能够实现虚拟化技术的网络设备是？30.以下哪一项不属于网络安全防御措施？二、综合题1.案例分析题(20分)某公司计划组建一个部门内部网络，约有50台计算机。要求：(1)设计一个简单的星型拓扑结构，说明选择该拓扑结构的原因。(2)如果使用IPv4地址，为该部门网络规划一个子网，子网掩码为255.255.255.192，请计算该子网的网络地址、广播地址和可用的主机地址范围。(3)简述在该网络中部署DHCP服务的好处。2.配置与调试题(20分)假设你配置了一台Cisco路由器，用于连接两个网络：网络A（192.168.1.0/24）和网络B（192.168.2.0/24）。配置要求如下：(1)配置路由器接口FastEthernet0/0连接网络A，IP地址为192.168.1.1/24，子网掩码为255.255.255.0。(2)配置路由器接口FastEthernet0/1连接网络B，IP地址为192.168.2.1/24，子网掩码为255.255.255.0。(3)配置路由器使得网络A可以访问网络B，网络B可以访问网络A。请写出主要的配置命令。3.计算与论述题(20分)(1)某公司需要连接三个地点（地点A、地点B、地点C）组成一个VPN网络，实现安全互通。请简述PPTPVPN和IPsecVPN各自的基本工作原理和主要区别。（10分）(2)在网络故障排除过程中，常用的“分步排查法”有哪些基本步骤？请结合一个具体的网络故障场景（如用户无法访问共享资源），简述如何运用分步排查法来定位问题。（10分）试卷答案一、选择题1.IP2.A类IP地址的网络地址可以是0.0.0.03.00000101.00000001.00000001.00001014.NAT(网络地址转换)5.数据链路层6.无线局域网(WLAN)7.逻辑划分广播域8.防止二层环路9.MAC地址(物理地址)10.HDLC(或PPP)11.网络层12.RIP(路由信息协议)13.控制访问、保护网络14.SNMP(简单网络管理协议)15.SNMP(简单网络管理协议)16.确定网络需求17.自然灾害18.128位19.IaaS,PaaS,SaaS20.IaaS(基础设施即服务)21.网络延迟22.猜测密码23.802.11n标准定义的最高速率可达600Mbps24.路由器25.NAT(网络地址转换)26.管理信息库(MIB)和数据通信27.控制网络访问权限28.需求、性能、可靠性、成本、可扩展性29.交换机(特别是支持虚拟化的服务器)30.物理隔离二、综合题1.案例分析题(1)星型拓扑结构易于维护、扩展，单个节点故障不影响其他节点。配置命令相对简单。答对任意两点即可。(2)网络地址：192.168.1.0；广播地址：192.168.1.63；可用主机地址：192.168.1.1-192.168.1.62。解析思路：使用子网掩码255.255.255.192（二进制为11111111.11111111.11111111.11000000），前三个八位组确定网络部分，最后一个八位组的前6位用于主机部分。计算方法：1.将子网掩码转换为十进制，192=11000000。2.计算主机位数量，32-26=6位。3.计算可容纳主机数，2^6-2=64-2=62个（减2是因为要去掉全0和全1的主机地址）。4.计算网络地址（将主机位全部置0）和广播地址（将主机位全部置1）。网络地址：192.168.1.0；广播地址：192.168.1.63。可用地址范围：网络地址+1到广播地址-1，即192.168.1.1到192.168.1.62。(3)省略，见原文。2.配置与调试题(1)interfaceFastEthernet0/0ipaddress192.168.1.1255.255.255.0noshutdown(2)interfaceFastEthernet0/1ipaddress192.168.2.1255.255.255.0noshutdown(3)iproute192.168.2.0255.255.255.0192.168.1.2//假设192.168.1.2是F0/0接口的网关地址iproute192.168.1.0255.255.255.0192.168.2.2//假设192.168.2.2是F0/1接口的网关地址或使用动态路由协议如RIP解析思路：首先为每个接口配置IP地址和子网掩码。然后配置路由。静态路由命令格式为：iproute<目标网络地址><目标网络子网掩码><下一跳地址>。下一跳地址是指向目标网络的方向接口所在的路由器接口IP地址。也可以配置动态路由协议，让路由器自动学习路由。3.计算与论述题(1)PPTP原理：使用GRE封装IP数据包，在IP层之上建立隧道，使用MPPE协议进行数据加密和身份验证。工作在OSI的传输层。IPsec原理：在IP层之上建立安全隧道，使用ESP或AH协议进行数据加密、认证和完整性校验。工作在OSI的网络层。主要区别：PPTP基于用户身份验证，IPsec可以基于主机的IP地址进行认证（隧道模式）；PPTP加密强度相对较弱，IPsec加密强度较高；IPsec支持更复杂的安全策略。解析思路：PPTP（Point-to-PointTunnelingProtocol）和IPsec（InternetProtocolSecurity）都是用于建立VPN的协议。需说明两者如何建立隧道（PPTP在传输层，IPsec在网络层），各自使用的加密/认证协议（PPTP-MPPE，IPsec-ESP/AH），以及它们在认证方式和加密强度上的主要不同。(2)分步排查法步骤：1.确认问题：复现问题，确认现象，收集信息。2.分割法：将网络或系统分割成独立的部分，隔离问题范围。3.替换法：用已知良好的部件替换怀疑有问题的部件。4.逐步排查：按照一定的顺序（如从用户端到服务器，或从接入层到核心层）检查每个环节。5.回溯法：如果排除新问题后，原问题未解决，回溯到之前的状态，尝试其他方法。场景应用：用户无法访问共享资源。1.确认：询问用户具体无法访问哪个资源，是否是所有资源都无法访问。检查用户是否有访问权限。2.分割：检查用户本地网络连接