2025年计算机等级考试《四级网络工程师》考试真题及答案

2025年计算机等级考试《四级网络工程师》考试真题及答案一、单项选择题（共40题，每题1分，共40分）1.在OSI参考模型中，负责在两个相邻节点间透明地传输比特流，并处理物理连接的建立、维护和释放的层次是（）。A.数据链路层B.网络层C.物理层D.传输层2.若某信道的信噪比为30dB，带宽为4000Hz，则根据香农定理，该信道的极限数据传输速率约为（）。A.40kbpsB.12kbpsC.56kbpsD.100kbps3.在以太网帧结构中，用于指示帧上层协议类型的字段长度为（）。A.2字节B.4字节C.6字节D.8字节4.TCP协议在建立连接时，采用“三次握手”机制。若客户端发送的SYN报文段中序列号为1000，则服务端回复的SYN+ACK报文段中，确认号应为（）。A.1000B.1001C.999D.10025.下列关于IPv6地址的描述中，错误的是（）。A.IPv6地址长度为128位B.IPv6不支持广播地址，采用组播地址代替C.::1表示环回地址D.IPv6地址中必须包含双冒号“::”用于压缩零6.在RIP协议中，为防止路由环路，采用的水平分割法是指（）。A.不向产生路由信息的接口发送该路由信息B.不向任何接口发送路由信息C.增加路由跳数限制D.设置路由毒性逆转7.OSPF协议中，Area0被称为（）。A.标准区域B.末梢区域C.骨干区域D.NSSA区域8.在BGP协议中，用于自治系统之间交换路由信息的协议端口是（）。A.TCP179B.UDP179C.TCP161D.UDP5209.交换机实现VLAN间通信的主要方式是（）。A.MAC地址过滤B.路由器或三层交换机C.端口隔离D.Trunk链路聚合10.生成树协议（STP）中，根网桥的选举依据是（）。A.MAC地址最小B.网桥优先级最小，若相同则MAC地址最小C.网桥优先级最大D.端口ID最小11.IEEE802.11标准中，支持最大物理层速率为600Mbps的Wi-Fi标准是（）。A.802.11aB.802.11nC.802.11acD.802.11ax12.在DNS服务器中，负责将域名解析为IP地址的资源记录类型是（）。A.PTRB.NSC.AD.MX13.下列关于DHCP协议的描述中，正确的是（）。A.DHCP客户机首次接入网络时，发送DHCPDiscover报文，目的IP为55B.DHCP中继代理不需要配置C.DHCP租约更新必须在租期到期时进行D.DHCP服务器分配的地址可以永久有效，无需续约14.在网络安全中，用于防止网络攻击通过伪造IP地址进行欺骗的技术是（）。A.ACLB.NATC.IPSecD.uRPF15.SSL协议主要用于保障（）的安全。A.网络层传输B.传输层连接C.应用层数据D.数据链路层帧16.在DES加密算法中，有效密钥长度和分组长度分别为（）。A.56位，64位B.64位，64位C.128位，128位D.256位，128位17.非对称加密算法中，通常用于数字签名的是（）。A.发送方用私钥加密，接收方用发送方公钥解密B.发送方用公钥加密，接收方用发送方私钥解密C.发送方用私钥加密，接收方用接收方私钥解密D.发送方用公钥加密，接收方用接收方公钥解密18.在SNMPv3中，提供了基于USM（User-basedSecurityModel）的安全机制，不包括（）。A.认证B.加密C.访问控制D.压缩19.常见的网络拓扑结构中，中心节点故障会导致整个网络瘫痪的是（）。A.网状拓扑B.环型拓扑C.总线型拓扑D.星型拓扑20.某IP地址为32，子网掩码为92，则该IP地址所在的子网地址是（）。A.B.4C.28D.9221.在WindowsServer配置中，若要禁止特定IP地址访问FTP服务器，应配置（）。A.用户权限B.IP限制C.端口安全D.NTFS权限22.路由器命令`Router(config)iproute`的作用是（）。A.配置一条静态路由B.配置默认路由C.配置动态路由D.配置环回接口23.下列关于MPLS（多协议标签交换）的描述，错误的是（）。A.MPLS位于第2层和第3层之间B.MPLS主要工作在边缘路由器LER和核心路由器LSRC.MPLS通过标签转发，效率高于传统IP路由D.MPLS只能支持IP协议24.在HDLC协议中，用于标志帧开始和结束的字段是（）。A.FlagB.AddressC.ControlD.FCS25.某公司采用VLSM（可变长子网掩码）划分子网，现有一个C类地址/24，需要划分为5个子网，每个子网至少容纳20台主机，则子网掩码应设为（）。A.24B.40C.48D.5226.在蓝牙技术中，工作在2.4GHz频段，采用跳频扩频技术，其微微网中最多可同时激活的设备数为（）。A.7B.8C.16D.25527.下列协议中，属于链路状态路由协议的是（）。A.RIPB.IGRPC.OSPFD.BGP28.在网络管理中，MIB-2中的系统组对象`sysUpTime`表示（）。A.系统启动时间B.系统运行时间C.系统服务时间D.系统关闭时间29.配置ACL（访问控制列表）时，若要拒绝所有FTP流量，正确的通配符掩码配置是（）。A.access-list101denytcpanyanyeq21B.access-list101denyudpanyanyeq21C.access-list101denytcpanyanyeq20D.access-list101denytcphostanyeq2130.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.ifconfigB.netstatC.pingD.traceroute31.常见的防火墙体系结构中，安全性最高但成本也较高的结构是（）。A.双重宿主主机体系结构B.屏蔽主机体系结构C.屏蔽子网体系结构D.混合体系结构32.在VoIP通信中，常用的信令协议包括H.323和（）。A.SIPB.RTPC.RTCPD.UDP33.下列关于光纤接口的描述中，对应单模光纤的接口标准是（）。A.SCB.STC.LCD.以上均可34.在IPSecVPN中，提供机密性和数据源验证的协议是（）。A.AHB.ESPC.IKED.ISAKMP35.在网络故障排查中，使用`ping`命令测试连通性时，若显示"Requesttimedout"，通常意味着（）。A.目标不可达B.请求超时，可能由于网络拥塞或防火墙丢弃C.物理层断开D.DNS解析失败36.IEEE802.1Q协议定义了VLAN帧标记，其TagHeader中包含（）。A.源MAC地址B.VLANIDC.以太类型D.FCS37.在IPv6向IPv4过渡的技术中，允许IPv6数据包穿过IPv4网络的技术是（）。A.双协议栈B.隧道技术C.NAT-PTD.6to438.下列关于无分类域间路由（CIDR）的描述，正确的是（）。A.CIDR打破了传统的A、B、C类地址界限B.CIDR不支持路由汇聚C.CIDR使用标准的子网掩码D.CIDR仅用于内部网络39.在RSTP（快速生成树协议）中，端口状态被简化，其中对应STP中Blocking和Listening状态的端口状态是（）。A.DiscardingB.LearningC.ForwardingD.Disabled40.某主机使用DHCP获取IP地址，在捕获的报文中，包含服务器分配给客户端的IP地址的报文类型是（）。A.DHCPOfferB.DHCPAckC.DHCPNAKD.DHCPInform二、综合应用题（共4题，共40分）41.（10分）某公司网络拓扑如下图所示（文字描述）：核心交换机CoreSwitch连接三层交换机DistSwitch，DistSwitch下连接接入交换机AccSwitch1和AccSwitch2。AccSwitch1连接VLAN10（销售部），AccSwitch2连接VLAN20（技术部）。网络规划使用私有地址/16，其中VLAN10网段为/24，VLAN20网段为/24。DistSwitch作为VLAN10和20的网关。外网出口通过边界路由器Router连接ISP，Router内网接口IP为/30，DistSwitch通过路由口/30连接Router。公司对外有一台Web服务器，公网IP为00，映射到内网00。请结合以上描述，回答下列问题：(1)若CoreSwitch与DistSwitch之间传输VLAN流量，应采用什么链路类型？该链路类型通常封装哪种协议？(2)接入交换机AccSwitch1上连接PC的端口应配置为何种VLAN端口模式？(3)若在DistSwitch上配置DHCP服务，为VLAN10分配地址，需配置的IP地址池名称假设为SALES，请写出排除网关地址（）的CiscoIOS命令。(4)为了实现内网PC访问互联网，Router上需配置NAT。请写出将内网网段/16转换为外网接口地址的PAT（端口地址转换）配置命令（假设外网接口为Serial0/0/0）。(5)边界路由器Router上，针对Web服务器的静态NAT配置命令是什么？42.（10分）某网络运行OSPF协议，网络结构包含Area0（骨干区域）和Area1（普通区域）。RouterA是ABR，连接Area0和Area1。RouterB位于Area1，通过以太网连接RouterA。RouterC是ASBR，连接外部自治系统。(1)OSPF协议基于什么算法？它通过什么报文来发现和维护邻居关系？(2)在OSPF网络中，ABR（区域边界路由器）的主要作用是什么？(3)若Area1被配置为Stub（末梢）区域，则该区域内的路由器不允许注入哪类LSA？Stub区域通过哪类LSA到达ASBR？(4)OSPF协议中，网络类型为Broadcast（广播）的网络，DR（指定路由器）的选举优先级默认是多少？若要将某路由器的接口优先级设置为0，代表什么含义？(5)计算OSPF路由开销时，通常参考的参数是什么？默认参考带宽是多少？43.（10分）某单位计划部署无线局域网（WLAN），采用胖AP（FatAP）架构进行初期覆盖，后期计划向瘦AP（FitAP）+AC（无线控制器）架构迁移。无线网络采用WPA2-Enterprise认证方式。(1)在胖AP架构中，AP独立完成哪些功能？（列举至少两个）(2)在802.11系列标准中，5GHz的工作频段主要有哪些标准支持？（列举两个）(3)WPA2-Enterprise认证通常采用IEEE802.1X协议，该协议涉及三个实体，分别是supplicant（申请者）、authenticationserver（认证服务器）和什么？(4)若配置无线信道，为了避免干扰，在2.4GHz频段下，相邻AP应使用非重叠信道。请列举2.4GHz频段在北美/中国常用的三个非重叠信道编号。(5)在无线网络规划中，计算信号覆盖距离时，自由空间路径损耗（FSPL）公式为：F其中d为距离，f为频率，K为常数。若频率f单位为MHz，距离d单位为km，请写出K的数值。44.（10分）某企业网络面临安全威胁，需要配置防火墙和VPN。防火墙工作在透明模式，部署在内网核心交换机与服务器群之间。同时，分支结构需要通过IPSecVPN访问总部内网资源。(1)防火墙的透明模式具有什么特点？它是否需要修改IP地址？(2)IPSecVPN主要包含两个协议，其中提供数据源验证、完整性和抗重放保护的协议是（1）；提供数据加密功能的协议是（2）。请填写（1）和（2）对应的协议名称。(3)在IKE（InternetKeyExchange）密钥交换的两个阶段中，第一阶段主要目的是什么？(4)某ACL规则如下：access-list100permittcp55host0eq80请解释该规则的含义。(5)在数字证书中，CA（证书颁发机构）的数字签名主要用于确保证书的什么属性？三、答案与解析一、单项选择题1.C解析：物理层是OSI模型的最底层，负责传输比特流，处理物理介质接口。2.A解析：香农公式C=Wlo(3.A解析：以太网帧中，Type/Length字段为2字节，用于标识上层协议（如0x0800为IP）。4.B解析：TCP三次握手，客户端发送SYN（seq=x），服务端回复SYN+ACK（ack=x+1,seq=y）。5.D解析：IPv6地址中可以使用“::”压缩连续的零，但不是必须的。如果只有一个零块或没有零块，则不需要压缩。6.A解析：水平分割原则是路由器不向接收路由更新的接口回送该路由信息，用于防止路由环路。7.C解析：OSPF要求所有非骨干区域必须与Area0（骨干区域）直接相连。8.A解析：BGP使用TCP端口179建立连接。9.B解析：VLAN隔离了二层广播，要实现不同VLAN间通信，必须借助三层设备，如路由器或三层交换机。10.B解析：STP选举根网桥，首先比较网桥优先级，越小越优先；若优先级相同，则比较MAC地址，越小越优先。11.C解析：802.11ac(Wave2)支持最高速率约6.93Gbps，但在一般考题中，802.11ac常关联高速率，802.11n最高600Mbps（理论值）。注：此处题目若按常规教材，802.11n理论速率600Mbps，802.11ac更高。若选项C是ac，则ac速率远高于n。若题目指“600Mbps”，严格对应的是802.11n（4条空间流）。修正：根据常规四级考题，802.11n最高速率为600Mbps。但选项中有ac。ac速率远超600。此处可能存在选项描述模糊，若问600Mbps，标准答案通常指向802.11n。但鉴于选项中有ac（千兆级），若题目意在问高速率标准，可能是ac。但精确数值匹配n。自我修正：通常真题中802.11n对应600Mbps。此处选B最符合数值，若问最高标准则选C。根据数值600Mbps，选B。解析：802.11ac(Wave2)支持最高速率约6.93Gbps，但在一般考题中，802.11ac常关联高速率，802.11n最高600Mbps（理论值）。注：此处题目若按常规教材，802.11n理论速率600Mbps，802.11ac更高。若选项C是ac，则ac速率远高于n。若题目指“600Mbps”，严格对应的是802.11n（4条空间流）。修正：根据常规四级考题，802.11n最高速率为600Mbps。但选项中有ac。ac速率远超600。此处可能存在选项描述模糊，若问600Mbps，标准答案通常指向802.11n。但鉴于选项中有ac（千兆级），若题目意在问高速率标准，可能是ac。但精确数值匹配n。自我修正：通常真题中802.11n对应600Mbps。此处选B最符合数值，若问最高标准则选C。根据数值600Mbps，选B。12.C解析：A记录将主机名解析为IPv4地址。13.A解析：DHCPDiscover报文目的IP为55（受限广播），源IP为。14.D解析：uRPF（UnicastReversePathForwarding，单播逆向路径转发）用于防止IP地址欺骗。15.C解析：SSL（SecureSocketsLayer）工作在应用层和传输层之间（通常归类为应用层安全协议），保障应用层数据（如HTTP）安全。16.A解析：DES密钥有效长度56位（64位输入，8位奇偶校验），分组长度64位。17.A解析：数字签名利用私钥加密摘要，公钥解密验证。18.D解析：SNMPv3USM提供认证和加密，访问控制由VACM（View-basedAccessControlModel）提供，不包括压缩。19.D解析：星型拓扑依赖中心节点，中心故障全网瘫痪。20.C解析：掩码192对应二进制11000000。132二进制10000100。相与结果10000000即128。子网地址为28。21.B解析：在IISFTP服务中，可通过“IP地址和域限制”功能限制特定IP访问。22.B解析：`iproute`用于配置默认路由。23.D解析：MPLS即Multi-ProtocolLabelSwitching，支持多种网络层协议（如IPv4,IPv6,IPX等），不仅仅支持IP。24.A解析：HDLC帧以Flag字段（01111110）开始和结束。25.A解析：每个子网至少20台主机，主机位需5位（−226.B解析：蓝牙微微网中，1个主设备，7个从设备处于激活状态，共8个设备。27.C解析：RIP是距离矢量，OSPF是链路状态。28.B解析：sysUpTime表示系统从启动开始运行的时间。29.A解析：FTP控制连接端口21，数据连接端口20。题目通常指控制连接。tcpanyanyeq21。30.A解析：ifconfig用于配置和查看网络接口。31.C解析：屏蔽子网体系结构（ScreenedSubnet）包含内部和外部防火墙，DMZ区，安全性最高。32.A解析：SIP（SessionInitiationProtocol）是常用的VoIP信令协议。33.D解析：SC、ST、LC都是常见的光纤接口物理形态，单模和多模光纤都可以使用这些接口，区别主要在于光纤线缆本身（纤芯直径）。但在实际应用中LC常用于单模SFP模块，SC用于多模较多，但并非绝对。修正：题目若问对应单模光纤的接口标准，通常指物理连接器标准，这几种都支持。若题目暗示某种特定标准，可能存在歧义。但在四级考试中，常考LC是SFP（常用于单模）的接口。注：此题选项设置可能不够严谨，通常选C或D均可，视具体教材而定。一般LC是现代单模常用接口。解析：SC、ST、LC都是常见的光纤接口物理形态，单模和多模光纤都可以使用这些接口，区别主要在于光纤线缆本身（纤芯直径）。但在实际应用中LC常用于单模SFP模块，SC用于多模较多，但并非绝对。修正：题目若问对应单模光纤的接口标准，通常指物理连接器标准，这几种都支持。若题目暗示某种特定标准，可能存在歧义。但在四级考试中，常考LC是SFP（常用于单模）的接口。注：此题选项设置可能不够严谨，通常选C或D均可，视具体教材而定。一般LC是现代单模常用接口。34.B解析：ESP（EncapsulatingSecurityPayload）提供加密、认证；AH仅提供认证。题目问提供机密性（加密），选ESP。35.B解析：Requesttimedout表示发送了请求但未收到回显应答，原因可能是中间设备丢弃、目标关闭ICMP或网络拥塞。36.B解析：802.1QTagHeader中包含TPID（协议标识）和TCI（控制信息），TCI中包含Priority、CFI和VLANID。37.B解析：隧道技术（如GRE,6to4）将IPv6包封装在IPv4包中传输。38.A解析：CIDR（无类别域间路由）打破了A、B、C类的界限，支持任意长度的掩码和路由汇聚。39.A解析：RSTP将端口状态简化为Discarding、L