2026年全新版全国计算机等级考试四级网络工程师真题汇编及解析

2026年全新版全国计算机等级考试四级网络工程师真题汇编及解析一、选择题（每题2分，共60分）1.在OSI参考模型中，负责在两个相邻节点间的线路上无差错地传送以帧为单位的数据的是（）。A.物理层B.数据链路层C.网络层D.传输层答案：B解析：数据链路层的主要功能是在物理层提供的比特流服务基础上，在相邻节点之间建立数据链路，传送以帧为单位的数据，并采用差错控制与流量控制方法，使有差错的物理线路变成无差错的数据链路。2.若某主机的IP地址为00，子网掩码为，则该主机所在网络的网络地址是（）。A.B.00C.55D.答案：A解析：网络地址由IP地址与子网掩码进行逻辑“与”运算得到。00&=。3.在TCP/IP协议簇中，下列哪个协议是面向连接的、提供可靠交付的传输层协议？（）A.IPB.UDPC.TCPD.ICMP答案：C解析：TCP（传输控制协议）是面向连接的、可靠的、基于字节流的传输层通信协议。UDP是无连接的，IP和ICMP是网络层协议。4.关于IPv6地址2001:0DB8:0000:0000:0000:0000:1428:57ab的简化表示，正确的是（）。A.2001:DB8::1428:57abB.2001:DB8:0:0:0:0:1428:57abC.2001:DB8::1428:57abD.2001:DB8:::1428:57ab答案：C解析：IPv6地址简化规则：每组前导零可以省略；连续多组零可以用双冒号“::”表示一次，但一个地址中只能使用一次双冒号。A和B选项虽然正确，但C选项是省略了所有可能的前导零并使用双冒号的最简形式，是题目通常考查的最优答案。5.在RIP协议中，到达目的网络所经过的路由器数目称为（）。A.带宽B.时延C.跳数D.负载答案：C解析：RIP（路由信息协议）使用跳数作为度量值，最大跳数为15，16跳即表示不可达。6.下列网络设备中，能够分割广播域的是（）。A.集线器B.网桥C.二层交换机D.路由器答案：D解析：路由器工作在网络层，基于IP地址进行转发，其每个接口都属于不同的广播域，因此可以分割广播域。集线器、网桥、二层交换机均工作在网络体系结构的下层，不能隔离广播域，所有端口处于同一个广播域。7.采用CSMA/CD协议的以太网中，两个站点同时发送数据会产生冲突。检测到冲突后，站点会执行退避算法。标准定义的退避时间基本单位是（）。A.帧间间隔B.争用期C.时隙时间D.传播时延答案：C解析：在CSMA/CD协议中，退避算法的时间以“时隙时间”为单位。时隙时间是信号在以太网中最远两个站点间往返传播的时间（即两倍的端到端传播时延）加上一些必要的处理时间。8.在WindowsServer操作系统中，用于将主机名解析为IP地址的协议是（）。A.FTPB.DNSC.DHCPD.SNMP答案：B解析：DNS（域名系统）的主要功能是实现域名与IP地址之间的相互映射，即正向解析（主机名到IP地址）和反向解析（IP地址到主机名）。9.关于防火墙技术的描述，错误的是（）。A.包过滤防火墙工作在OSI模型的网络层和传输层B.代理服务器防火墙可以完全屏蔽内部网络结构C.状态检测防火墙通过状态表来跟踪连接状态，效率高于包过滤D.应用级网关防火墙针对特定的网络应用服务协议指定数据过滤逻辑答案：B解析：代理服务器防火墙（应用级网关）能够隐藏内部网络细节，但“完全屏蔽”说法过于绝对。它通过为每种应用服务编写代理程序来实现，内部用户与外部服务器的通信需要通过代理服务器中转，但内部网络的结构信息（如IP地址段）在通信建立过程中可能以某种形式暴露，且并非所有协议都容易代理。因此B选项的描述不够准确。10.在生成树协议（STP）中，负责在整个交换网络中选举根桥的依据是（）。A.端口IDB.路径开销C.桥IDD.端口优先级答案：C解析：STP中，根桥的选举依据是桥ID（BridgeID），它由桥优先级和桥MAC地址组成。桥ID最小的交换机被选举为根桥。11.某单位申请到一个C类IP地址，需要划分成6个子网，每个子网主机数不少于25台，则合适的子网掩码是（）。A.B.28C.92D.24答案：D解析：C类地址默认掩码24位。需要6个子网，=8>612.TCP协议通过（）机制来保证数据的可靠传输。A.三次握手建立连接B.确认与重传C.滑动窗口进行流量控制D.以上都是答案：D解析：TCP的可靠传输机制是一个综合体系，包括：通过三次握手建立可靠连接；通过确认序号和重传计时器实现确认与重传；通过滑动窗口机制进行端到端的流量控制；此外还有拥塞控制等。A、B、C都是其可靠传输机制的组成部分。13.下列攻击类型中，属于被动攻击的是（）。A.拒绝服务攻击B.篡改信息C.流量分析D.伪造信息答案：C解析：被动攻击旨在获取信息但不影响系统资源，如窃听和流量分析。主动攻击则涉及对数据流的篡改或创建虚假数据流，包括拒绝服务、篡改信息、伪造信息等。14.在Linux系统中，用于查看当前系统路由表的命令是（）。A.ifconfigB.netstat-rC.pingD.traceroute答案：B解析：`netstat-r`或`route-n`命令用于显示Linux内核的IP路由表。`ifconfig`用于配置和显示网络接口参数，`ping`用于测试连通性，`traceroute`用于跟踪数据包路径。15.关于无线局域网802.11标准，工作在2.4GHz频段且最大理论速率为54Mbps的是（）。A.802.11aB.802.11bC.802.11gD.802.11n答案：C解析：802.11g工作在2.4GHz频段，采用OFDM调制技术，最大理论速率为54Mbps。802.11a工作在5GHz频段，速率54Mbps；802.11b工作在2.4GHz，速率11Mbps；802.11n支持双频，速率可达数百Mbps。16.网络管理系统中，管理站通过对被管对象设置参数值来实现控制功能，这属于（）操作。A.getB.setC.trapD.response答案：B解析：在SNMP协议中，管理站通过`get`操作获取被管对象的值，通过`set`操作设置被管对象的值以实现配置和控制。`trap`是被管设备主动向管理站发送的告警信息。17.采用多模光纤传输时，影响其传输距离的主要因素是（）。A.模式色散B.材料色散C.波导色散D.瑞利散射答案：A解析：多模光纤中存在多种传播模式，不同模式到达终点的时间不同，造成脉冲展宽，称为模式色散或模间色散，这是限制多模光纤传输距离和带宽的主要因素。18.在BGP协议中，用来在不同自治系统之间交换路由信息的是（）。A.IGPB.EGPC.BGP-4D.OSPF答案：C解析：BGP（边界网关协议）是一种用于在不同自治系统（AS）之间交换路由信息的路径向量协议，当前版本是BGP-4。IGP（内部网关协议）如OSPF、RIP用于AS内部。19.某公司网络管理员使用CIDR技术将/24、/24、/24和/24四个地址块进行聚合。聚合后的地址块是（）。A./21B./22C./23D./22答案：B解析：将四个连续的/24地址块聚合，需要找到它们共同的前缀。将第三个字节转换为二进制：10:0000101011:0000101112:0000110013:00001101共同的前缀是前22位：192.168.000010**，即/22。共同的前缀是前22位：192.168.000010**，即/22。20.关于虚拟局域网（VLAN）的描述，正确的是（）。A.VLAN不能隔离广播域B.同一VLAN内的主机必须属于同一IP子网C.不同VLAN之间的通信必须通过三层设备D.基于端口的VLAN划分是动态VLAN技术答案：C解析：VLAN的主要作用就是隔离广播域，A错。同一VLAN的主机通常属于同一逻辑广播域，但IP子网划分是网络层概念，理论上可以与VLAN独立，但实践中常一一对应，并非必须，B不够准确。基于端口的VLAN是静态划分，D错。不同VLAN间的通信需要路由功能，即三层设备（路由器或三层交换机），C正确。21.在TCP拥塞控制中，当发送方检测到超时事件发生时，会执行的操作是（）。A.将慢开始门限设置为当前拥塞窗口的一半，拥塞窗口设置为1个MSS，进入慢开始阶段B.将慢开始门限设置为当前拥塞窗口的一半，拥塞窗口设置为慢开始门限值，进入拥塞避免阶段C.将拥塞窗口加1，线性增长D.将拥塞窗口设置为当前拥塞窗口的一半，进入快速恢复阶段答案：A解析：TCPReno拥塞控制算法中，发生超时重传被认为是严重的拥塞信号。此时，慢开始门限（ssthresh）被设置为当前拥塞窗口的一半（但不小于2），拥塞窗口（cwnd）被重置为1个最大报文段长度（MSS），然后重新开始慢开始过程。22.下列IP地址中，属于私有地址的是（）。A.B.C.D.0答案：D解析：私有IP地址范围包括：/8，/12，/16。不在/12范围内（-55），故A错。B和C均不属于私有地址范围。23.电子邮件系统使用SMTP协议的主要目的是（）。A.从邮件服务器下载邮件到客户端B.在客户端撰写和编辑邮件C.将邮件从发送方客户端传送到发送方邮件服务器，以及在邮件服务器之间传递邮件D.对邮件内容进行加密和签名答案：C解析：SMTP（简单邮件传输协议）用于发送邮件，负责将邮件从客户端推送到发件服务器，以及在不同邮件服务器之间进行邮件中继传输。接收邮件通常使用POP3或IMAP协议。24.网络地址转换（NAT）技术可以（）。A.隐藏内部网络地址，提高安全性B.解决IPv4地址短缺问题C.使得多个内网主机可以共享少数公网IP地址访问互联网D.以上都是答案：D解析：NAT技术通过将内部私有地址转换为外部公有地址，实现了：1）对外隐藏内网拓扑，提供一定安全性；2）允许多台内网主机共享一个或少量公网IP上网，有效缓解了公网IPv4地址不足的问题。25.下列协议中，工作在网络层的是（）。A.ARPB.ICMPC.OSPFD.以上都是答案：D解析：ARP（地址解析协议）用于将IP地址解析为MAC地址，ICMP（网际控制报文协议）用于传递控制信息和差错报告，OSPF（开放最短路径优先）是内部网关路由协议。它们都属于TCP/IP协议栈的网络层（或互联网层）。26.千兆以太网1000BASE-LX标准使用的传输介质是（）。A.屏蔽双绞线B.非屏蔽双绞线C.多模或单模光纤D.同轴电缆答案：C解析：1000BASE-LX是使用长波激光（1300nm）作为光源的千兆以太网标准，既可以使用多模光纤（传输距离可达550米），也可以使用单模光纤（传输距离可达5公里）。27.在Linux的iptables防火墙中，用于对数据包进行过滤的表是（）。A.filter表B.nat表C.mangle表D.raw表答案：A解析：iptables内置了多个表：filter表用于过滤数据包，是默认表；nat表用于网络地址转换；mangle表用于修改数据包内容；raw表用于配置数据包是否被状态跟踪机制处理。28.关于DHCP工作过程，正确的顺序是（）。①DHCPDiscover②DHCPRequest③DHCPOffer④DHCPAckA.①③②④B.①②③④C.①④②③D.②①③④答案：A解析：DHCP客户端获取IP地址的四个主要步骤是：1）客户端广播Discover报文；2）服务器回应Offer报文；3）客户端广播Request报文；4）服务器发送Ack确认报文。29.衡量网络可靠性的指标不包括（）。A.吞吐量B.平均无故障时间C.平均故障修复时间D.可用性答案：A解析：可靠性指标主要包括平均无故障时间（MTBF）、平均故障修复时间（MTTR）和可用性（A=MTBF/(MTBF+MTTR)）。吞吐量是衡量网络性能的指标。30.以下关于MPLS的描述，错误的是（）。A.MPLS标签位于数据链路层帧头和网络层分组头之间B.MPLS支持显式路由，便于实施流量工程C.MPLS网络的核心路由器需要检查IP分组头进行转发D.MPLS将面向连接的特性引入到无连接的IP网络中答案：C解析：MPLS（多协议标签交换）的核心思想是“标签交换”。数据进入MPLS网络时被加上一个短而定长的标签，核心路由器（LSR）只需根据标签进行高速转发，无需检查深层的IP分组头。检查IP分组头是传统IP路由器的做法。二、综合题（共4题，每题10分，共40分）1.某公司网络拓扑结构如下图所示（此处为文字描述）。路由器R1、R2、R3通过串行链路互联，运行OSPF协议，所有链路开销已标出。公司内部有3个局域网：LAN1（/24）连接R1的E0口，LAN2（/24）连接R2的E0口，LAN3（/24）连接R3的E0口。（1）请根据OSPF协议的工作原理，说明路由器R1如何计算到达网络/24的最短路径及开销。（2）若在R1和R2之间新增一条备份链路，开销为10，请分析这对OSPF路由有何影响。（3）简要说明OSPF中RouterID的选举规则。答案与解析：（1）R1作为OSPF区域内的路由器，会与邻居路由器交换链路状态信息，最终所有路由器会拥有一个一致的链路状态数据库（LSDB）。R1以自己为根节点，使用SPF（最短路径优先）算法计算到达所有网络的最短路径树。对于目标网络/24，R1会查看LSDB中该网络（或宣告该网络的路由器R3）的信息。根据拓扑，可能路径有：R1->R2->R3，开销=10+10=20；或者R1->R3，开销=15。R1会比较这两条路径的总开销，选择开销最小的路径，即R1->R2->R3，开销为20（假设这是题目隐含的拓扑和开销）。最终，R1将下一跳指向R2，开销20的路由放入路由表。解析：考查OSPF协议计算路由的基本过程，即泛洪LSA、同步LSDB、运行SPF算法。（2）新增一条R1-R2的备份链路（开销10）后，R1和R2之间将存在两条并行链路。OSPF会将这两条链路都视为可用的。在计算最短路径时，OSPF会考虑等开销路径负载均衡。例如，R1计算到R2的开销，现在有两条路径，开销都是10。如果R1到达某个目的网络（如/24）的最优路径需要经过R2，那么R1可能会将流量通过这两条等开销路径进行负载分担。同时，这也提高了R1和R2之间链路的可靠性。解析：考查OSPF对多条等开销路径的处理以及网络变化对路由的影响。（3）OSPFRouterID的选举规则，按优先级顺序如下：a.手动配置的RouterID具有最高优先级。b.如果没有手动配置，则选择路由器所有环回接口（Loopback）中IP地址最大的一个作为RouterID。c.如果没有配置环回接口，则选择所有物理接口中活跃的、IP地址最大的一个作为RouterID。RouterID一旦选定，除非OSPF进程重启或手动重置，否则不会改变。解析：考查OSPFRouterID这一重要概念的产生方式。2.阅读以下关于网络安全的配置片段和说明，回答问题。【配置片段】（思科设备风格）```access-list101denytcpanyanyeq23access-list101permitipanyanyinterfaceGigabitEthernet0/0ipaccess-group101in```【说明】某企业网络出口路由器上实施了上述访问控制列表（ACL）。（1）该ACL（编号101）实现了什么安全控制策略？（2）该ACL被应用在GigabitEthernet0/0接口的“in”方向，请解释“in”方向在此上下文中的含义。（3）假设需要修改此ACL，增加一条规则，禁止内网（假设为/16）所有主机访问外部网络（any）的TCP80端口（HTTP），但允许其他所有流量。请写出新增规则在ACL中的正确位置和语句（格式参考题目）。答案与解析：（1）该ACL实现了禁止任何源地址到任何目的地址的Telnet（TCP端口23）流量，同时允许所有其他IP流量通过。解析：标准或扩展ACL的语句按顺序执行。第一条拒绝所有Telnet连接，第二条允许所有其他IP协议数据包。（2）“in”方向表示该ACL用于过滤从该接口（GigabitEthernet0/0）进入（流入）路由器的数据包。即，当数据包从外部网络或相连网络到达该接口，准备进入路由器进行处理时，将根据ACL101的规则进行匹配和检查。解析：考查ACL应用方向的概念，这是正确部署ACL的关键。（3）新增规则必须放在`access-list101permitipanyany`语句之前。正确的ACL修改后应为：```access-list101denytcpanyanyeq23access-list101denytcp55anyeq80access-list101permitipanyany```解析：ACL规则按从上到下的顺序匹配。新增的禁止内网访问HTTP的规则必须放在最后的允许所有规则之前才能生效。注意通配符掩码的使用（55对应/16网络）。3.某数据中心服务器通过双绞线连接到一台交换机的1/0/1端口。网络管理员发现该服务器网络时断时续。使用命令显示该端口状态如下：`FastEthernet1/0/1isup,lineprotocolisup(connected)`但统计信息中显示有大量CRC错误和冲突。（1）根据上述现象，判断最可能的原因是什么？（2）列出至少三种可能导致此类问题的具体物理层因素。（3）简述使用何种工具或方法可以进一步定位和验证故障点。答案与解析：（1）最可能的原因是物理层故障。虽然端口状态显示为“up/up”，表明链路在物理和协议层面已建立，但大量的CRC错误和冲突（在现代全双工交换网络中冲突应极少）强烈指示传输介质或接口存在物理问题，导致信号质量差，数据帧在传输过程中受损。解析：CRC错误通常由线路干扰、电缆损坏、接口故障等引起。在交换式网络中，“冲突”计数增长往往也源于物理问题（如双工不匹配导致的迟延冲突，但此处未提示双工信息，更可能是信号问题引发的错误）。（2）可能导致此类问题的物理层因素包括：a.双绞线电缆质量不合格、过长、损坏（如挤压、弯折过度）或制作工艺差（如线序错误、水晶头压接不良）。b.端口接口（交换机端口或服务器网卡端口）接触不良、金手指氧化或物理损坏。c.电磁干扰（EMI），如电缆靠近强电线路、电动机等干扰源而未做良好屏蔽。d.双工模式不匹配（一端强制全双工，另一端自动协商或强制半双工），但这更多是数据链路层问题，也会引发大量错误。解析：考查对常见物理层故障原因的理解。（3）可以采用的工具和方法：a.使用电缆测试仪（如FlukeDTX）对网线进行认证测试，检查长度、接线图、衰减、近端串扰等参数是否合格。b.更换一条已知良好的网线进行测试，观察错误是否消失。c.将服务器连接到交换机的另一个端口，或将此端口连接另一台正常设备，进行交叉测试，以判断故障点在网卡、网线还是交换机端口。d.查看交换机和服务器网卡的错误计数统计，对比分析。解析：考查网络故障排查的基本思路和常用工具。4.假设一个数据报长度为4000字节（包含IP首部）。现在要通过一个MTU为1500