2026年计算机等级考试《四级网络工程师》考前冲刺卷

2026年计算机等级考试《四级网络工程师》考前冲刺卷一、单项选择题（共40题，每题1分，共40分）1.在OSI参考模型中，负责在两个相邻节点间透明地传输比特流，并处理物理连接的激活、维持和释放的层是（）。A.数据链路层B.网络层C.物理层D.传输层2.若某信道的信噪比为30dB，带宽为4MHz，则按照香农定理，该信道的极限数据传输速率约为（）。A.40MbpsB.12MbpsC.24MbpsD.80Mbps3.在以太网帧结构中，用于指示帧数据部分的字段是（）。A.前导码B.目的地址C.类型D.数据4.下列关于IP地址的描述中，错误的是（）。A.IP地址由网络号和主机号两部分组成B.A类地址的网络号范围是1~126C.D类地址用于组播D.私有地址可以在公网上路由5.在TCP/IP协议栈中，负责提供端到端可靠数据传输服务的协议是（）。A.IPB.UDPC.TCPD.ICMP6.RIP协议是一种基于（）的路由协议。A.链路状态算法B.距离向量算法C.路径向量算法D.最短路径优先算法7.在IPv6地址中，地址“2001:0DB8:0000:0000:0000:FF00:0042:8329”可以压缩表示为（）。A.2001:DB8::FF00:42:8329B.2001:DB8:0:0:0:FF00:42:8329C.2001:DB8::FF00::42:8329D.2001:DB8:0::FF00:42:83298.交换机实现VLAN（虚拟局域网）的主要技术不包括（）。A.基于端口的VLANB.基于MAC地址的VLANC.基于IP协议的VLAND.基于物理层信号的VLAN9.在生成树协议（STP）中，根网桥的选举依据是（）。A.MAC地址最小B.端口ID最小C.路径开销最小D.网桥ID最小10.下列应用层协议中，默认使用TCP协议的是（）。A.DNSB.SNMPC.HTTPD.TFTP11.在DNS查询中，客户端直接向配置的DNS服务器发起请求，如果该服务器没有答案，它会代替客户端继续查询，这种模式称为（）。A.递归查询B.迭代查询C.反向查询D.转发查询12.在网络安全中，用于防止网络地址欺骗攻击的技术是（）。A.SSL/TLSB.IPSecC.uRPF(UnicastReversePathForwarding)D.VLAN13.1000BASE-T标准表示传输介质为（）。A.光纤，波长1000nmB.双绞线，5类线及以上C.同轴电缆D.光纤，多模14.路由器在转发数据包时，通过查找（）来决定下一跳地址。A.MAC地址表B.ARP表C.路由表D.NAT表15.在OSPF协议中，区域0被称为（）。A.普通区域B.末梢区域C.骨干区域D.NSSA区域16.某主机的IP地址为4，子网掩码为40，则该主机的网络地址是（）。A.B.6C.2D.417.下列关于ACL（访问控制列表）的描述，正确的是（）。A.ACL只能过滤入站流量B.标准ACL可以检查源IP地址和端口号C.扩展ACL可以检查源IP、目的IP、协议和端口号D.ACL规则是按从下往上的顺序匹配的18.在网络管理中，SNMP协议使用的默认端口是（）。A.161和162B.80和443C.20和21D.53和5419.VPN技术中，L2TP协议工作在OSI模型的（）。A.网络层B.传输层C.数据链路层D.应用层20.IEEE802.11无线局域网标准中，使用（）技术解决共享介质冲突问题。A.CSMA/CDB.CSMA/CAC.令牌传递D.轮询21.在BGP协议中，用于在自治系统之间交换路由信息的协议是（）。A.IBGPB.EBGPC.RIPv2D.EIGRP22.NAT（网络地址转换）技术中，将多个内部IP地址映射到一个外部公网IP地址的不同端口上，这种模式称为（）。A.静态NATB.动态NATC.NAPT(网络地址端口转换)D.基于接口的NAT23.在TCP协议中，通过（）机制来防止网络拥塞。A.三次握手B.滑动窗口C.慢启动和拥塞避免D.序列号24.某公司申请到一个C类IP地址块/24，需要将其划分为4个子网，每个子网掩码应为（）。A.92B.24C.40D.4825.在Cisco路由器配置中，进入特权执行模式的命令是（）。A.enableB.configureterminalC.interfacegigabitethernet0/1D.showiproute26.下列关于DHCP协议的描述中，错误的是（）。A.DHCP使用UDP协议B.DHCP可以动态分配IP地址C.DHCPDiscover报文是以广播形式发送的D.DHCP服务器必须和客户端在同一网段27.在IPv4头部中，TTL字段的主要作用是（）。A.标识优先级B.防止数据包无限循环C.标识协议类型D.计算校验和28.SSL协议主要用于保障（）的安全。A.网络层B.传输层C.应用层数据D.数据链路层29.在链路聚合技术中，LACP协议的作用是（）。A.分担流量B.自动协商聚合链路C.增加带宽D.冗余备份30.在无线网络安全中，WPA2使用的加密协议是（）。A.WEPB.TKIPC.AES-CCMPD.RC431.某URL为http://www.example:8080/index.html，其中端口号为（）。A.80B.8080C.21D.44332.在路由选择算法中，RIP协议的最大跳数限制为（）。A.15B.16C.32D.6433.下列协议中，属于距离矢量路由协议的是（）。A.OSPFB.IS-ISC.BGPD.IGRP34.在网络故障排查中，用于测试网络连通性的常用命令是（）。A.ipconfigB.netstatC.pingD.tracert35.MPLS（多协议标签交换）技术主要位于OSI模型的（）。A.第2层和第3层之间B.第3层和第4层之间C.第7层D.第1层36.在STP（生成树协议）中，端口状态不包括（）。A.BlockingB.ListeningC.LearningD.Routing37.在防火墙配置中，DMZ（非军事化区）的主要作用是（）。A.保护内部网络不受外部攻击B.放置对外提供服务的服务器C.存储核心数据D.加密数据传输38.下列关于IPv6单播地址的描述，正确的是（）。A.全球单播地址以2000::/3开头B.链路本地地址以FE80::/10开头C.站点本地地址已被废弃D.以上都是39.在网络性能指标中，吞吐量是指（）。A.数据在传输介质上的传播速率B.网络在单位时间内实际通过的数据量C.从发送到接收所需的时间D.数据出错的比率40.在SDN（软件定义网络）架构中，负责控制转发的平面是（）。A.数据平面B.控制平面C.应用平面D.管理平面二、综合应用题（共4题，共40分）41.某单位网络拓扑结构如下：内部网络通过边界路由器RouterA连接到ISP。RouterA的接口G0/0连接内部LAN（IP网段：/24），接口S0/0/0连接ISP（公网IP：/30，ISP网关：）。单位内部有一台Web服务器（IP：0）需对外提供服务。请在RouterA上完成以下配置要求：(1)配置接口IP地址。(2)配置默认路由指向ISP。(3)配置静态NAT，将Web服务器的0映射到公网IP（假设ISP已分配该IP）。(4)配置ACL，允许外部网络访问Web服务器的80端口，但拒绝其他所有从外部发起的入站连接。42.某公司网络使用OSPF协议，网络拓扑包含三个区域：Area0（骨干区域）、Area1和Area2。Router1是连接Area0和Area1的ABR，Router2是连接Area0和Area2的ABR。Router1的Loopback0地址为，Router2的Loopback0地址为。(1)请写出在Router1上启动OSPF进程（进程号100）并配置RouterID的命令。(2)请写出将连接Area1的接口（G0/0，IP：/24）宣告进Area1的命令。(3)若Area1配置为Stub（末梢）区域，请解释其作用及配置命令。(4)如果在Router1上查看路由表，发现一条OSPF外部路由（Type2），其开销为20，但到达ASBR的内部开销为5，则该路由在路由表中的总开销是多少？43.某企业规划IPv6网络，获得前缀2001:DB8::/48。请根据要求进行子网划分：(1)划分4个子网，每个子网容纳相同数量的主机，请写出第一个子网的子网前缀。(2)在第一个子网中，配置一台路由器接口的全球单播地址，要求使用EUI-64格式自动生成接口ID，假设MAC地址为00-1A-A0-12-34-56，请写出完整的IPv6地址。(3)写出IPv6中链路本地地址的前缀格式。(4)若主机发送ICMPv6邻居请求报文，其目的是什么？44.某校园网部署了无线网络，采用WPA2-Enterprise认证方式，使用RADIUS服务器进行用户认证。(1)请描述WPA2-Enterprise的认证流程（主要步骤）。(2)相比于WPA2-Personal（PSK），WPA2-Enterprise有哪些优势？(3)在802.11帧结构中，地址字段有4个（Address1-4），请说明在ToDS为1，FromDS为1（即无线桥接模式）的情况下，这四个地址分别代表什么含义？(4)某AP信道设置为6，中心频率为2.437GHz，若采用802.11g标准，其最大物理层速率通常为多少Mbps？（不考虑短保护间隔）三、答案与解析一、单项选择题1.【答案】C【解析】物理层（PhysicalLayer）是OSI参考模型的最底层，它利用传输介质（如双绞线、光纤）为数据链路层提供物理连接，实现比特流的透明传输。它主要处理机械、电气、功能和规程特性。2.【答案】A【解析】香农定理公式为：C=Blo(代入公式：C=3.【答案】D【解析】以太网帧结构包括：前导码、目的地址、源地址、类型/长度、数据（和填充）、FCS校验序列。其中“数据”字段用于承载上层协议（如IP）的数据包。4.【答案】D【解析】私有地址（如/8,/12,/16）是为内部网络保留的，不允许在Internet（公网）上进行路由，因此需要通过NAT技术转换后才能访问公网。A、B、C选项描述均正确。5.【答案】C【解析】TCP（传输控制协议）是面向连接的、可靠的传输层协议；UDP是无连接的、不可靠的；IP是网络层协议；ICMP是用于网络层诊断和报错的控制协议。6.【答案】B【解析】RIP（RoutingInformationProtocol）是一种基于距离向量算法的路由协议，它使用跳数作为度量标准。OSPF是基于链路状态算法。7.【答案】A【解析】IPv6地址压缩规则：1.每个16位段的前导零可以省略；2.连续的全零段（双冒号::）可以压缩一次，且仅能压缩一次。2001:0DBDB:0000:0000:0000:FF00:0042:8329->2001:DB8::FF00:42:8329。注意0042压缩为42，0000:0000:0000压缩为::。8.【答案】D【解析】VLAN划分主要基于数据链路层和网络层信息。常见的有基于端口（Port-based）、基于MAC地址、基于网络层协议（如IP或IPX）或基于子网。基于物理层信号无法识别数据帧的逻辑归属，不属于VLAN划分技术。9.【答案】D【解析】STP中根网桥的选举依据是网桥ID（BridgeID）最小。网桥ID由2字节的优先级和6字节的MAC地址组成。优先级默认为32768，若相同则比较MAC地址，MAC越小优先级越高。10.【答案】C【解析】HTTP（超文本传输协议）默认使用TCP的80端口，以保证网页内容的可靠传输。DNS默认使用UDP（53），SNMP默认使用UDP（161），TFTP使用UDP（69）。11.【答案】A【解析】递归查询是指DNS服务器收到客户端请求后，如果自己无法解析，它会代替客户端向其他DNS服务器发起查询，直到最终结果返回给客户端。迭代查询则是DNS服务器返回给客户端下一个需要查询的DNS服务器地址，由客户端自己继续查询。12.【答案】C【解析】uRPF（单播反向路径转发）是一种用于防止IP地址欺骗（如伪造源IP）的技术。它检查数据包到达的接口是否是返回源IP地址的最佳路径接口，如果不是则丢弃数据包。13.【答案】B【解析】1000BASE-T表示千兆以太网，T代表TwistedPair（双绞线），使用4对5类及以上（Cat5）双绞线，传输距离为100米。14.【答案】C【解析】路由器工作在网络层，核心功能是根据数据包的目的IP地址查找路由表，确定下一跳地址和出接口。15.【答案】C【解析】在OSPF中，Area0被定义为骨干区域，所有其他非骨干区域（普通区域、末梢区域等）都必须直接与骨干区域相连，或者通过虚链路相连。16.【答案】B【解析】子网掩码40对应的CIDR为/28，即块大小为16。将IP地址4与掩码做与运算：IP:11000000.10101000.00001010.00011000Mask:11111111.11111111.11111111.11110000Result:11000000.10101000.00001010.00010000->6。17.【答案】C【解析】标准ACL（1-99）仅检查源IP地址；扩展ACL（100-199）可以检查源IP、目的IP、协议号及端口号等信息。ACL规则是按从上往下的顺序匹配，一旦匹配成功则不再执行后续规则（隐含拒绝所有）。ACL可以过滤入站和出站流量。18.【答案】A【解析】SNMP使用UDP端口161进行Get/Set操作（代理端口），使用UDP端口162发送Trap消息（管理站端口）。19.【答案】C【解析】L2TP（Layer2TunnelingProtocol）是一种二层隧道协议，它通常结合IPSec使用来提供安全性。PPTP也是二层隧道协议。GRE是三层隧道协议。20.【答案】B【解析】IEEE802.11无线局域网使用CSMA/CA（载波监听多路访问/冲突避免）机制。因为无线介质难以检测冲突（半双工，隐藏节点问题），所以不使用有线以太网的CSMA/CD（冲突检测）。21.【答案】B【解析】BGP（边界网关协议）用于自治系统（AS）之间的路由交换。运行在不同AS之间的BGP对等体关系称为EBGP；运行在同一AS内部的称为IBGP。22.【答案】C【解析】NAPT（NetworkAddressPortTranslation）也称为PAT（PortAddressTranslation），它将多个内部私有IP地址映射到一个外部公网IP地址的不同端口上，是解决IPv4地址短缺最常用的方式。23.【答案】C【解析】TCP通过慢启动、拥塞避免、快重传和快恢复机制来控制拥塞。滑动窗口用于流量控制。24.【答案】A【解析】C类地址默认掩码/24。要划分为4个子网，需要借用主机位2位（=425.【答案】A【解析】CiscoIOS中，用户模式输入`enable`进入特权模式；`configureterminal`进入全局配置模式。26.【答案】D【解析】DHCPDiscover报文是客户端广播发送的，目的是寻找DHCP服务器。DHCP服务器可以不在同一网段，但需要路由器开启`iphelper-address`功能进行中继转发。27.【答案】B【解析】TTL（TimeToLive）字段用于防止数据包在路由环路中无限循环。每经过一个路由器，TTL减1，当TTL为0时，路由器丢弃该包并发送ICMP超时报文。28.【答案】C【解析】SSL（SecureSocketsLayer）及其继任者TLS工作在传输层之上应用层之下，为应用层协议（如HTTP、FTP）提供数据加密、服务器认证和消息完整性验证。29.【答案】B【解析】LACP（链路聚合控制协议）是基于IEEE802.3ad标准的协议，它允许交换机自动协商并建立聚合链路，无需手动指定每个端口。分担流量、增加带宽和冗余备份是链路聚合带来的效果，不是LACP协议本身的定义。30.【答案】C【解析】WPA2定义了两种加密方式：TKIP（临时密钥完整性协议）和CCMP（计数器模式CBC-MAC协议）。CCMP基于AES（高级加密标准）算法，安全性高于TKIP。WEP使用RC4，已被破解。31.【答案】B【解析】URL格式为：协议://主机名:端口/路径。冒号后的8080即为端口号。若省略，HTTP默认使用80。32.【答案】A【解析】RIP协议规定最大跳数为15，16跳表示不可达。这是为了防止路由环路（计数到无穷大）。33.【答案】D【解析】IGRP（内部网关路由协议）是Cisco专用的距离矢量协议。OSPF和IS-IS是链路状态协议。BGP是路径矢量协议。34.【答案】C【解析】ping命令使用ICMPEchoRequest报文测试网络连通性。ipconfig查看IP配置，netstat查看端口状态，tracert跟踪路由路径。35.【答案】A【解析】MPLS（多协议标签交换）位于第2层（数据链路层）和第3层（网络层）之间，常被称为2.5层技术。它在IP包头前插入固定长度的标签，由支持MPLS的交换机根据标签进行快速转发。36.【答案】D【解析】STP端口状态包括：Blocking（阻塞）、Listening（监听）、Learning（学习）、Forwarding（转发）、Disabled（禁用）。Routing不是STP端口状态。37.【答案】B【解析】DMZ（DemilitarizedZone）是一个位于内部网络和外部网络之间的缓冲网络区域。通常用于放置对外提供服务的服务器（如Web、Email、FTP），即使被攻陷，也不会直接威胁内部核心网络的安全。38.【答案】D【解析】全球单播地址相当于IPv4的公网地址，前缀为2000::/3。链路本地地址用于单链路通信，前缀为FE80::/10。站点本地地址（FEC0::/10）已被RFC4291废弃，不再使用。39.【答案】B【解析】吞吐量是指在单位时间内（通常为秒）网络实际成功传送的数据量，它受限于网络带宽、网络拥塞程度和设备性能。带宽是理论最大值，传播速率是信号在介质上的速度。40.【答案】B【解析】SDN架构分为应用平面、控制平面和数据平面。控制平面负责逻辑集中控制，向数据平面下发流表；数据平面负责根据流表转发数据包。二、综合应用题41.【答案与解析】本题考查NAT、ACL及路由器基础配置。(1)配置接口IP地址：RouterA(config)#interfacegigabitEthernet0/0RouterA(config-if)#ipaddressRouterA(config-if)#noshutdownRouterA(config-if)#exitRouterA(config)#interfaceserial0/0/0RouterA(config-if)#ipaddress52RouterA(config-if)#noshutdown(2)配置默认路由：RouterA(config)#iproute(3)配置静态NAT：RouterA(config)#ipnatinsidesourcestatic0RouterA(config)#interfacegigabitEthernet0/0RouterA(config-if)#ipnatinsideRouterA(config-if)#interfaceserial0/0/0RouterA(config-if)#ipnatoutside(4)配置ACL：RouterA(config)#access-list100permittcpanyhosteq80RouterA(config)#access-list100denyipanyanyRouterA(config)#interfaceserial0/0/0RouterA(config-if)#ipaccess-group100in【解析】首先配置内部接口和外部接口的IP。默认路由指向ISP网关。静态NAT使用`ipnatinsidesourcestatic`命令，并需在接口上指定`inside`和`outside`方向。最后配置扩展ACL（100-199），允许访问Web服务器的公网IP的80端口，拒绝其他所有IP，并将其应用在外部接口的入方向（in），以过滤从外部进入的流量。42.【答案与解析】本题考查OSPF协议配置及原理。(1)启动OSPF并配置RouterID：Router1(config)#routerospf100Router1(config-router)#router-id(2)宣告接口进Area1：Router1(config)#interfacegigabitEthernet0/0Router1(config-if)#ipospf100area1或者在路由进程下宣告网段：Router1(config-router)#network55area1(3)Stub区域作用及配置：作用：Stub区域不允许Type5LSA（外部路由）进入，通常使用一条默认路由（Type3LSA）指向外部，以减少路由条目，降低路由器负担。配置命令：Router1(config-router)#area1stub(4)总开销计算：总开销=20。【解析】OSPFType2外部路由（E2）的计算规则是：仅计算到达ASBR（自治系统边界路由器）的外部开销，而不累加内部路径开销。题目中外部开销为20，内部开销为5，E2路由忽略内部开销，故总开销为20。如果是Type1（E1），则总开销为20+5=25。43.【答案与解析】本题考查IPv6子网划分及地址配置。(1)第一个子网的子网前缀：原前缀/48，划分为4个子网，需要借用2位（4=第一个子网：2001:DB8::/50。(2)EUI-64生成的IPv6地址：前缀：2001:DB8:0000:0000(即2001:DB8::/64)MAC：00-1A-A0-12-34-56插入FFFE：00-1A-A0-FF-FE-12-34-56翻转U/L位（第7位）：MAC第1字节00，二进制00000000，翻转第7位变为00000010（即02）。接口ID：021A:A0FF:FE12:3456完整地址：2001:DB8::021A:A0FF:FE12:3456(3)链路本地地址前缀：FE80::/10(4)ICMPv6邻居请求报文目的：用于地址解析（通过对方的IPv6地址获取MAC地址）或重复地址检测（DAD，确认自己的IPv6地址在链路上是否唯一）。【解析】(1)子