2026年计算机等级考试-四级网络工程师真题回忆版

2026年计算机等级考试-四级网络工程师真题回忆版一、单项选择题（共40题，每题1分，共40分）1.在OSI参考模型中，提供端到端的可靠数据传输服务，并负责流量控制和差错控制的是哪一层？A.数据链路层B.网络层C.传输层D.会话层2.下列关于曼彻斯特编码与差分曼彻斯特编码的描述中，错误的是？A.曼彻斯特编码通过电平跳变来表示数据，每位中间都有跳变B.差分曼彻斯特编码通过每位开始时是否有跳变来表示数据C.曼彻斯特编码的波特率是比特率的两倍D.差分曼彻斯特编码的抗干扰能力弱于曼彻斯特编码3.在以太网帧结构中，用于区分帧类型（如IP数据报或ARP报文）的字段是？A.前导码B.目的地址C.源地址D.类型/长度4.若数据链路层采用CRC校验技术，生成多项式为G(x)A.101100111B.101100101C.101100011D.1011000015.在交换机的转发策略中，需要记录入端口和源MAC地址，并根据目的MAC地址查表转发，若表中无目的地址则进行泛洪。这种转发方式称为？A.存储转发B.直通转发C.无碎片转发D.自适应转发6.下列关于VLAN（虚拟局域卡）的描述中，正确的是？A.VLAN划分降低了广播域的范围，提高了网络安全性B.VLAN必须基于物理端口划分，无法基于MAC地址划分C.不同VLAN之间的通信必须通过路由器，二层交换机无法实现D.IEEE802.1Q协议在Trunk链路上剥离VLAN标签7.生成树协议（STP）的主要作用是？A.负载均衡B.防止网络环路C.加快数据转发D.隔离广播风暴8.在IP地址分类中，属于C类地址，且默认子网掩码为的是？A.B.C.D.9.某公司分配到一个C类网络块/24，若需要将其划分为4个子网，每个子网容纳尽可能多的主机，则子网掩码应为？A.92B.24C.40D.4810.在IPv6地址中，用于单播地址的类型不包括？A.全球单播地址B.链路本地地址C.站点本地地址D.任播地址11.IPv6地址2001:0DB8:0000:0000:0000:FF00:0042:8329的压缩表示形式为？A.2001:DB8::FF00:42:8329B.2001:DB8:0:0:0:FF00:42:8329C.2001:DB8::FF00::8329D.2001:DB8::FF00:0:42:832912.ICMP协议的主要功能包括网络诊断，常用的Ping命令使用的是ICMP的哪种报文？A.回显请求和回显应答B.源站抑制C.重定向D.超时13.路由信息协议（RIP）是一种基于距离向量的路由协议，它使用哪种算法来计算最短路径？A.Dijkstra算法B.Bellman-Ford算法C.链路状态算法D.路径向量算法14.OSPF协议属于链路状态路由协议，它使用哪种度量值来计算路径开销？A.跳数B.带宽C.延迟D.综合开销（通常基于带宽）15.在OSPF协议中，用于描述路由器接口状态及链路开销的报文是？A.Hello报文B.DBD报文C.LSR报文D.LSU报文16.BGP（边界网关协议）主要用于自治系统（AS）之间的路由，它通过哪种属性来避免环路？A.Next_HopB.AS_PathC.Local_PrefD.MED17.在TCP协议中，当发送方连续收到三个重复的ACK时，TCP会执行什么操作？A.慢启动B.拥塞避免C.快重传D.保存重传定时器18.TCP协议的滑动窗口机制中，窗口大小代表了什么？A.接收方当前能够接收的字节数B.发送方当前发送的字节数C.网络的带宽容量D.拥塞窗口的大小19.DNS服务器中，负责将域名解析为IP地址的资源记录类型是？A.SOAB.NSC.AD.MX20.在HTTP协议中，状态码404表示的含义是？A.请求成功B.服务器内部错误C.未找到资源D.请求错误21.DHCP服务器在分配IP地址时，若客户端请求的地址已被使用或非法，服务器会发送哪种报文？A.DHCPOFFERB.DHCPACKC.DHCPNAKD.DHCPINFORM22.简单网络管理协议（SNMPv3）相较于SNMPv2c，主要增强了哪方面的特性？A.管理信息库（MIB）的扩展性B.安全性（认证和加密）C.陷阱报文的传输速度D.轮询机制的效率23.在网络安全模型中，PDR模型指的是？A.保护、检测、响应B.预防、检测、恢复C.保护、诊断、报告D.物理、数据、响应24.对称加密算法中，数据加密标准（DES）的有效密钥长度为？A.56位B.64位C.128位D.256位25.非对称加密算法中，RSA算法的安全性基于哪个数学难题？A.离散对数问题B.大整数分解问题C.椭圆曲线离散对数问题D.背包问题26.数字签名技术能够保证信息的哪两个特性？A.保密性和完整性B.完整性和不可否认性C.保密性和可用性D.可用性和不可否认性27.在公钥基础设施（PKI）中，由证书颁发机构（CA）签发的、用于证明公钥持有者身份的文件是？A.数字信封B.数字证书C.密钥交换协议D.撤销列表28.IPSec协议簇中，负责提供加密和认证服务的协议是？A.AHB.ESPC.IKED.ISAKMP29.防火墙按照技术实现方式分类，不包括下列哪一种？A.包过滤防火墙B.应用代理防火墙C.状态检测防火墙D.病毒查杀防火墙30.入侵检测系统（IDS）若检测到攻击行为并自动切断连接，这种系统被称为？A.NIDSB.HIDSC.IPSD.DIDS31.在无线局域网（WLAN）中，IEEE802.11标准定义的CSMA/CA机制中，用于解决隐藏节点问题的机制是？A.RTS/CTSB.ACKC.NAVD.DCF32.下列关于Wi-Fi6（802.11ax）的主要技术特点，描述错误的是？A.引入了OFDMA技术，提高了多用户并发效率B.引入了BSSColoring着色机制，降低干扰C.仅工作在5GHz频段D.支持目标唤醒时间（TWT），降低功耗33.在存储区域网络（SAN）中，常用的光纤通道协议的传输层协议是？A.TCP/IPB.FC-2C.iSCSID.FCoE34.网络生命周期中，对网络进行需求分析、逻辑设计、物理设计等阶段的划分，属于哪种网络设计方法？A.结构化网络设计B.面向对象网络设计C.模块化网络设计D.迭代式网络设计35.在网络综合布线系统中，建筑群子系统主要用于连接？A.楼层配线间与工作区B.建筑物配线架与楼层配线架C.建筑物与建筑物之间的干线D.终端设备与信息插座36.某信道的信噪比为30dB，带宽为4kHz，根据香农公式，该信道的理论极限数据传输速率约为？A.40kbpsB.80kbpsC.120kbpsD.160kbps37.在Linux系统中，用于查看当前TCP连接状态的命令是？A.ifconfigB.netstatC.pingD.traceroute38.在华为路由器中，若要配置OSPF进程，并进入OSPF视图，应使用的命令是？A.routerospfB.ospfenableC.ospf1D.router-ospf39.下列关于软件定义网络（SDN）的架构描述中，不属于其核心特征的是？A.控制平面与数据平面分离B.集中化的网络控制C.网络功能的虚拟化D.分布式路由协议40.在云计算服务模型中，PaaS（平台即服务）向用户提供的主要是？A.基础设施（服务器、存储、网络）B.应用程序C.开发环境和运行平台D.虚拟化桌面二、综合应用题（共20分）某大型企业“未来科技集团”计划构建覆盖总部及三个分公司的企业网络。总部位于北京，分公司分别位于上海、广州和深圳。网络拓扑设计如下：1.总部核心层采用两台高性能路由器（R1,R2）做双机热备，通过VRRP协议实现网关冗余。2.总部与各分公司通过专线互联，运行OSPF协议实现全网互通，其中北京总部位于Area0（骨干区域），各分公司分别位于Area1、Area2、Area3。3.总部内网规划使用私有地址块/16。4.为了实现互联网访问，总部边界部署一台防火墙（FW）连接ISP，并配置NAT。5.网络中需要部署VoIP业务，要求高优先级转发。请根据上述描述，回答以下问题：1.若总部内网部门A需要容纳500台主机，部门B需要容纳200台主机，从/16地址块中分别为这两个部门划分子网。请写出部门A和部门B的子网地址及对应的子网掩码（要求VLSM，地址块连续，部门A在前）。（6分）2.OSPF协议中，Area1（上海分公司）与Area0（北京总部）通过一台ABR（区域边界路由器）连接。若Area1内网络发生链路震荡，为了减少对Area0的影响，ABR应配置哪种LSA类型进行路由汇总？请写出该LSA类型的名称。（4分）3.为了保证VoIP业务的质量，路由器R1的接口G0/0/1连接VoIP网关。请在R1上配置QoS，将进入该接口的流量中，协议类型为RTP的流量优先级设为最高（假设使用MQC模型，请写出关键配置步骤，包括定义流分类、流行为和策略应用）。（6分）4.防火墙FW配置NAT时，EasyIP（Pat）允许内部多个主机共享一个公网IP地址访问互联网。请简述EasyIP技术的工作原理。（4分）三、应用题（共40分）场景：某网络管理员正在配置一台华为S5700系列交换机（SW1）和一台华为AR2220路由器（RouterA），以实现小型办公网络的互通。网络管理员在配置过程中遇到了一些问题，以下是相关的配置片段和故障现象。【RouterA配置片段】```sysnameRouterAinterfaceGigabitEthernet0/0/0ipaddressinterfaceGigabitEthernet0/0/1ipaddressdhcpselectinterfacedhcpserverdns-listdhcpserverleaseday7iproute-static```【SW1配置片段】```sysnameSW1vlanbatch1020interfaceVlanif10ipaddressinterfaceVlanif20ipaddressinterfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan10interfaceGigabitEthernet0/0/2portlink-typeaccessportdefaultvlan20interfaceGigabitEthernet0/0/24portlink-typetrunkporttrunkallow-passvlan1020iproute-static```【网络拓扑说明】RouterA的G0/0/1接口连接SW1的G0/0/1接口（属于VLAN10）。SW1的G0/0/2接口连接PC2（属于VLAN20）。RouterA的G0/0/0接口连接PC1。RouterA作为DHCP服务器为VLAN10中的设备分配IP地址。【故障现象】1.PC1（连接在RouterAG0/0/0）可以Ping通RouterA的G0/0/0接口（），但无法Ping通SW1的Vlanif10接口（）。2.PC2（连接在SW1G0/0/2）获取了IP地址00，可以Ping通SW1的Vlanif20接口（），但无法Ping通RouterA的G0/0/1接口（）。请根据上述配置和现象，回答以下问题：1.分析故障现象1，PC1无法Ping通SW1的Vlanif10接口。请分析可能的原因，并指出RouterA上需要添加或修改的配置命令（假设物理连接正常）。（8分）2.分析故障现象2，PC2无法Ping通RouterA的G0/0/1接口。SW1上已配置默认路由指向RouterA。请分析RouterA上缺少什么路由配置会导致此问题？请写出完整的路由配置命令。（8分）3.为了提高网络的可靠性，管理员打算在RouterA和SW1之间运行RIP版本2。请在RouterA和SW1上分别写出启动RIP进程并宣告网段的配置命令。（12分）4.若在SW1上开启STP（生成树协议），且SW1为根桥。SW1的G0/0/24连接到上级交换机。为了保证连接PC2的端口G0/0/2能够快速进入转发状态，应配置什么STP特性？请写出相应的配置命令。（12分）参考答案与解析一、单项选择题1.C解析：传输层（TransportLayer）负责端到端的连接、流量控制、差错控制（如TCP协议）。数据链路层是点到点，网络层负责寻址和转发。2.D解析：差分曼彻斯特编码的抗干扰能力与曼彻斯特编码相当，因为它也是一种双相码，每位中间都有跳变，抗干扰性能较好，并没有更弱。3.D解析：以太网帧中，Type/Length字段用于标识上层协议类型。当值大于1500时表示类型（如0x0800为IP，0x0806为ARP），小于等于1500时表示长度（IEEE802.3帧）。4.A解析：CRC计算过程。G(x)在数据后补4个0：101100000。进行模2除法：101100000/10011...余数为R(所以发送序列为10110拼接0111，即101100111。5.A解析：题目描述的是交换机的基本MAC地址学习过程。虽然“存储转发”、“直通”是交换模式，但题目描述的“记录入端口和源MAC...查表转发”是交换机通用的转发逻辑，通常这种基于MAC表的学习和转发机制被统称为交换机的转发机制。若严格区分模式，A是存储转发的一种特性，但题目描述的是交换机工作原理本身。注：此处若题目侧重模式，存储转发需要接收完整帧并校验；直通只接收头。题目描述侧重于地址学习，这是二层交换的基础。在常规题库中，此描述对应交换机的基本工作方式，选项A最符合描述中隐含的“处理”过程。注：部分教材将此描述归类为交换机的基本功能，但在选项中，若必须选模式，存储转发包含此过程。6.A解析：VLAN隔离广播域，增强安全性。VLAN可基于端口、MAC、协议、子网划分。不同VLAN通信必须通过三层设备（路由器或三层交换机）。IEEE802.1Q在Trunk上保留标签（除了NativeVLAN）。7.B解析：STP（生成树协议）通过阻塞冗余端口来消除二层网络中的物理环路。8.C解析：A是A类（10.x.x.x），B是B类（172.16-31.x.x），C是C类（192.168.x.x），D是D类组播。9.A解析：C类默认24位掩码。划分4个子网，需要借用2位主机位（=410.D解析：任播地址是一种特殊的地址类型，发送到任播地址的数据包会路由到“最近”的一个接口，它不是单播地址。单播包括全球单播、链路本地、（已废弃的）站点本地等。11.A解析：IPv6压缩规则：前导零省略，连续全零块用::代替（仅一次）。2001:0DB8:0000:0000:0000:FF00:0042:8329->2001:DB8::FF00:42:8329。12.12.A解析：Ping使用ICMPEchoRequest（Type8）和EchoReply（Type0）。13.B解析：RIP基于Bellman-Ford算法（距离向量）。OSPF基于Dijkstra算法（链路状态）。14.D解析：OSPF的Cost（开销）通常基于参考带宽（100Mbps或1Gbps）除以接口带宽计算，即综合开销。15.D解析：LSU（LinkStateUpdate）链路状态更新报文，包含完整的LSA信息，用于描述链路状态。Hello用于邻居发现，DBD用于数据库摘要，LSR用于请求。16.B解析：AS_Path属性记录了路由经过的AS号列表，路由器收到含有自己AS号的路由包时会丢弃，从而避免环路。17.C解析：TCP快重传机制。发送方收到3个重复ACK，意味着中间有报文丢失，立即重传该报文，而不必等待重传定时器超时。18.A解析：TCP接收窗口（rwnd）大小代表接收方当前缓冲区还能容纳的字节数，用于流量控制。19.C解析：A记录将主机名映射到IPv4地址。AAAA用于IPv6。NS用于域名服务器。MX用于邮件服务器。20.C解析：404NotFound，表示服务器无法找到请求的资源。21.C解析：DHCPNAK（NegativeAcknowledgement）表示服务器拒绝客户端的请求（如IP冲突或非法）。22.B解析：SNMPv3主要改进在于安全性，提供了基于用户的安全模型（USM），支持认证和加密。23.A解析：PDR模型：Protect（保护）、Detect（检测）、Respond（响应）。24.A解析：DES密钥本质上是64位，但其中8位用于奇偶校验，有效密钥长度为56位。25.B解析：RSA基于大整数分解难题。Diffie-Hellman和DSA基于离散对数。ECC基于椭圆曲线离散对数。26.B解析：数字签名利用私钥加密摘要，公钥解密验证，保证了完整性（未被篡改）和不可否认性（无法抵认）。27.B解析：数字证书。28.B解析：ESP（封装安全载荷）提供加密、认证和防重放。AH只提供认证（不加密数据）。IKE用于密钥交换。29.D解析：病毒查杀是杀毒软件的功能，不是防火墙的分类。防火墙主要分包过滤、应用代理、状态检测等。30.C解析：IPS（入侵防御系统）可以主动防御（如切断连接）。IDS只检测报警。31.A解析：RTS/CTS（请求发送/允许发送）机制用于解决隐藏节点问题。32.C解析：Wi-Fi6(802.11ax)支持双频（2.4GHz和5GHz），甚至扩展到6GHz（Wi-Fi6E）。不仅仅工作在5GHz。33.B解析：FC-2是光纤通道协议的第二层（数据链路层），负责帧封装和路由。iSCSI和FCoE是运行在TCP/IP或以太网之上的协议。34.A解析：结构化网络设计遵循需求分析、逻辑设计、物理设计、实施、维护等阶段。35.C解析：建筑群子系统连接建筑物之间。36.A解析：香农公式C=B×C=4000×37.B解析：netstat-an可以查看TCP连接状态（如ESTABLISHED,TIME_WAIT）。ifconfig查看接口，ping测试连通性，traceroute跟踪路径。38.C解析：华为设备命令`ospf1`启动进程号为1的OSPF。39.D解析：SDN的核心特性是控制/数据分离、集中控制、开放接口。分布式路由协议是传统网络的特征，SDN旨在通过集中控制替代或优化分布式协议。40.C解析：IaaS提供基础设施；SaaS提供软件；PaaS提供平台（开发环境、运行环境）。二、综合应用题1.答案：部门A：子网地址，掩码（或/23）部门B：子网地址，掩码（或/24）解析：部门A需要500台主机。=256<500第一个子网：/23。范围：54。部门B需要200台主机。=128<200紧接上一个子网，从开始。第二个子网：/24。范围：54。2.答案：类型3LSA（SummaryLSA，网络汇总LSA）解析：在OSPF中，ABR（区域边界路由器）将Area1内的路由信息汇总后发送到Area0。对于普通网络路由，ABR生成Type3LSA（SummaryLSA）通告给其他区域。Type5是ASBR生成的外部路由。3.答案：```/定义流分类，匹配RTP协议//定义流分类，匹配RTP协议/trafficclassifierc1操作符if-matchif-matchprotocolrtp/定义流行为，设置优先级//定义流行为，设置优先级/trafficbehaviorb1remark8021p7/或remarklocal-precedence7，具体视设备命令集而定，常用重标记优先级/remark8021p7/或remarklocal-precedence7，具体视设备命令集而定，常用重标记优先级//或者使用队列调度，例如：carcir...但题目要求优先级最高，通常指重标记DSCP或802.1p//或者使用队列调度，例如：carcir...但题目要求优先级最高，通常指重标记DSCP或802.1p//更标准的MQCQoS配置示例：//更标准的MQCQoS配置示例：//behaviorb1//behaviorb1//priority7(如果是简单的优先级队列)//priority7(如果是简单的优先级队列)//或者//或者//remarkip-precedence7//remarkip-precedence7//定义QoS策略//定义QoS策略/qospolicyp1classifierc1behaviorb1/在接口入方向应用//在接口入方向应用/interfaceGigabitEthernet0/0/1qoscarinbound...(如果是限速)/题目要求“优先级设为最高”，应用策略//题目要求“优先级设为最高”，应用策略/qosapplypolicyp1inbound```解析：使用MQC（模块化QoS命令行）。首先定义流分类匹配RTP协议，然后定义流行为重标记优先级（如IPPrecedence或802.1p为最高值7），最后创建策略并在接口应用。4.答案：EasyIP（Pat）利用访问控制列表（ACL）匹配的内部本地地址，复用接口上的全局公网IP地址和端口号来实现地址转换。它将多个内部IP地址映射到同一个公网IP地址的不同端口号上，通过端口号区分不同的会话。解析：EasyIP是NAT的一种特殊形式，属于NAPT（NetworkAddressPortTranslation）。它不需要配置地址池，直接使用接口IP。原理是：{内部IP:内部端口}->{公网IP:随机生成的端口}。三、应用题1.答案：原因：RouterA连接SW1的接口G0/0/1配置了IP地址/24，SW1的Vlanif10也是/24，IP在同一网段。PC1在网段。PC1Ping时，数据包到达RouterA。RouterA检查路由表，发现/24是直连网段（在G0/0/1接口）。RouterA发送ARP请求查询的MAC。问题可能出在SW1的G0/0/1接口（连接RouterA的物理接口）未加入VLAN10。虽然Vlanif10配置了IP，但如果物理接口G0/0/1不是Access或Trunk且允许VLAN10，则数据无法通过。配置命令：在SW1上，确保G0/0/1配置正确。```[SW1]interfaceGigabitEthernet0/0/1[SW1-GigabitEthernet0/0/1]portlink-typeaccess[SW1-GigabitEthernet0/0/1]portdefaultvlan10```注：题目问RouterA上的配置，如果RouterA接口配置正确，问题确实在SW1。但若题目暗示RouterA配置有误，可能是RouterA的接口未开启（shutdown）。但根据题目描述“RouterA...ipaddress...”，通常是开启的。最常见的故障是SW1侧物理接口未划入VLAN。注：题目问RouterA上的配置，如果RouterA接口配置正确，问题确实在SW1。但若题目暗示RouterA配置有误，可能是RouterA的接口未开启（shutdown）。但根据题目描述“RouterA...ipaddress...”，通常是开启的。最常见的故障是SW1侧物理接口未划入VLAN。若必须回答RouterA侧：RouterA配置看似正确。如果非要RouterA操作，可能是RouterA的ARP表项错误或接口安全设置，但最可能的故障点在SW1。如果题目限定RouterA，则检查接口是否开启`undoshutdown`。若必须回答RouterA侧：RouterA配置看似正确。如果非要RouterA操作，可能是RouterA的ARP表项错误或接口安全设置，但最可能的故障点在SW1。如果题目限定RouterA，则检查接口是否开启`undoshutdown`。更正分析：题目问“RouterA上需要添加或修改的配置命令”，可能暗示RouterA缺少回程路由或接口配置。但PC1->RouterA是直连，RouterA->SW1也是直连。最可能的是RouterA的G0/0/1接口被shutdown，或者题目实际上考察的是PC1能Ping通RouterA自己，但Ping不通对端，这通常是SW1配置问题。如果必须回答RouterA，可能RouterA没有配置去往的回指路由（如果是三层交换机场景），但这里是RouterA直连PC1。修正思路：故障现象1描述“PC1无法Ping通SW1的Vlanif10”。PC1将包发给RouterA（网关）。RouterA查表，直连在G0/0/1。RouterA发包。如果SW1的G0/0/1不在VLAN10，SW1收不到。这是SW1问题。如果题目强行问RouterA，可能是RouterA接口配置了安全策略禁止了ICMP，或者接口未激活。假设题目意图是考察RouterA配置，最可能是接口未激活。命令：`[RouterA-GigabitEthernet0/0/1]undoshutdown`。2.答案：分析：PC2（00）PingRouterA（）。PC2的网关是SW1的Vlanif20（）。PC2将包发给SW1。SW1查路由表，有默认路由指向。SW1将包发给RouterA。RouterA收到包，目的IP是（本地