2025年计算机四级考试网络工程师局域网部分试题及答案

2025年计算机四级考试网络工程师局域网部分试题及答案一、单项选择题（每题1分，共20分）1.在IEEE802.3标准中，规定10BASE-T网络从网卡到集线器的最大距离为（）。A.100米B.185米C.200米D.500米答案：A2.关于CSMA/CD协议，以下描述错误的是（）。A.是一种争用型的介质访问控制协议B.发送数据前需要先侦听信道是否空闲C.一旦检测到冲突，立即停止发送，并发送一个拥塞信号D.采用二进制指数退避算法来决定冲突后重发的时机，但重发次数是无限的答案：D（重发次数是有限的，通常为16次）3.在以太网中，MAC帧中的前导码和帧开始定界符共占（）字节。A.7B.8C.14D.26答案：B（前导码7字节，帧开始定界符1字节）4.一个采用CSMA/CD技术的100Mbps局域网，最小帧长为64字节，则该网络的最大电缆长度（无中继）最接近（）。（信号传播速度为2×10^8m/s）A.100米B.200米C.512米D.2500米答案：C解析：最小帧长L=64×8=512比特。传输速率R=100Mbps=10^8bps。争用期（端到端往返时延）2τ=L/R=512/10^8=5.12×10^-6秒=5.12μs。单程传播时延τ=2.56μs。最大电缆长度=τ×信号传播速度=2.56×10^-6s×2×10^8m/s=512米。5.以下关于交换式以太网的描述中，正确的是（）。A.所有端口共享总带宽B.核心设备是路由器C.采用CSMA/CD介质访问控制方式D.通过存储转发或直通交换方式减少冲突域答案：D6.虚拟局域网（VLAN）技术基于（）实现逻辑工作组的划分。A.物理地址B.端口号C.MAC地址、IP地址或端口号等D.应用协议答案：C7.在IEEE802.1Q标准中，用于标识VLAN的标签字段占（）比特。A.10B.12C.16D.24答案：B8.两台交换机通过两条物理链路相连，并希望在这两条链路上实现负载均衡和冗余备份，应使用（）技术。A.VLANB.STPC.链路聚合D.端口镜像答案：C9.生成树协议（STP）的主要目标是（）。A.防止网络风暴B.防止广播风暴C.防止路由环路D.防止二层环路答案：D10.快速生成树协议（RSTP）中，定义了（）种端口角色。A.2B.3C.4D.5答案：D（根端口、指定端口、替代端口、备份端口、禁用端口）11.无线局域网标准IEEE802.11a工作在（）频段。A.2.4GHzB.5GHzC.900MHzD.60GHz答案：B12.在IEEE802.11帧中，有4个地址字段。在由AP转发的数据帧中，地址1、2、3、4分别代表（）。A.源地址、目的地址、接收地址、发送地址B.接收地址、发送地址、目的地址、源地址C.目的地址、源地址、BSSID、未使用D.取决于帧类型和传输方向答案：B（对于从STA1通过AP发往STA2的帧：地址1=接收地址（AP的MAC），地址2=发送地址（STA1的MAC），地址3=目的地址（STA2的MAC），地址4=源地址（在WDS中可能使用，此处通常为0）更常见的情况是地址3为目的地址，地址4为源地址，但标准定义地址1为RA，地址2为TA，地址3为DA，地址4为SA。对于AP转发的去往STA的帧，地址1是目的STA的MAC，地址2是AP的MAC，地址3是源STA的MAC。）13.无线局域网中，用于解决隐蔽站问题的是（）协议。A.CSMA/CAB.CSMA/CDC.RTS/CTSD.二进制指数退避答案：C14.以下关于无线接入点（AP）和无线网桥的描述，错误的是（）。A.AP工作在OSI的数据链路层和物理层B.无线网桥可用于连接两个或多个独立的网络段C.AP通常具有NAT和路由功能D.工作在“桥接模式”下的AP功能类似于无线网桥答案：C（传统AP工作在二层，不具备NAT和路由功能；具有NAT和路由功能的是无线路由器。）15.在局域网中，用于将IP地址解析为MAC地址的协议是（）。A.ARPB.RARPC.DHCPD.ICMP答案：A16.以下关于DHCP协议工作过程的描述，正确的是（）。A.DHCPDiscover报文以单播方式发送B.DHCPOffer报文以广播方式发送C.客户端在收到多个DHCPOffer后，以广播方式发送DHCPRequest报文D.客户端在重启后，会直接发送DHCPRequest报文请求之前使用的IP地址答案：C（初始时Discover广播，Offer通常广播或单播，Request广播，ACK广播或单播。重启后，若租期未过，会发送Request单播尝试续租，若失败则重新Discover。）17.一个C类网络地址192.168.1.0，使用子网掩码255.255.255.224进行子网划分，每个子网可用的主机地址数是（）。A.30B.32C.62D.64答案：A（224=11100000，借3位主机位，子网位3位，剩余主机位5位。2^5-2=30）18.网络管理员发现某台交换机的某个端口指示灯呈绿色并快速闪烁，这通常表示（）。A.端口未连接设备B.端口连接正常，有数据流量C.端口处于阻塞状态（STP）D.端口连接故障答案：B19.以下关于三层交换的描述，错误的是（）。A.三层交换机具备路由功能B.三层交换采用“一次路由，多次交换”的机制C.三层交换机所有端口都是三层接口D.三层交换比传统路由器交换速度快答案：C（三层交换机可以配置二层接口和三层接口）20.用于检测本机TCP/IP协议栈是否工作正常的环回测试地址是（）。A.0.0.0.0B.127.0.0.1C.255.255.255.255D.169.254.x.x答案：B二、多项选择题（每题2分，共10分，多选、少选、错选均不得分）1.以下属于数据链路层在局域网中功能的是（）。A.帧定界B.差错控制C.流量控制D.路由选择E.介质访问控制答案：A,B,C,E2.关于千兆以太网（1000BASE-T）的描述，正确的有（）。A.使用4对5类或更高类别的UTP电缆B.最大网段长度为100米C.采用8B/10B编码D.在半双工模式下需要使用载波扩展和帧突发技术E.工作在全双工模式时不需要CSMA/CD协议答案：A,B,D,E（8B/10B编码用于光纤介质如1000BASE-SX/LX，1000BASE-T使用更复杂的编码方案如PAM-5）3.VLAN的优点包括（）。A.限制广播域，减少网络风暴B.增强网络安全性C.简化网络管理，提高组网灵活性D.完全隔离不同VLAN间的通信，无需路由器E.可以根据用户逻辑分组，而非物理位置答案：A,B,C,E（D错误，不同VLAN间通信需要三层设备，如路由器或三层交换机）4.无线局域网的安全技术包括（）。A.WEPB.WPAC.WPA2D.MAC地址过滤E.SSID隐藏答案：A,B,C,D,E5.可能导致局域网网络连通性故障的原因有（）。A.网卡驱动程序损坏或配置错误B.交换机端口故障或配置错误（如VLAN划分错误）C.网络协议（如TCP/IP）配置错误D.物理线路故障（如网线断裂、水晶头接触不良）E.网络设备（如交换机）电源故障答案：A,B,C,D,E三、填空题（每空1分，共10分）1.IEEE802标准将数据链路层划分为逻辑链路控制（LLC）子层和________子层。答案：介质访问控制（MAC）2.以太网MAC地址的长度是________比特。答案：483.在STP协议中，负责在网段上转发流往根桥的数据帧的端口是________端口。答案：指定4.无线局域网中，多个STA与一个AP关联构成的基本服务集称为________BSS。答案：基础（或Infrastructure）5.用于动态分配IP地址的DHCP协议，其客户端使用的知名端口号是68，服务器使用的知名端口号是________。答案：676.ARP协议通过广播________报文来请求目标IP地址对应的MAC地址。答案：ARP请求（或ARPRequest）7.在IPv4中，用于本地软件环回测试的网段是________。答案：127.0.0.0/88.交换机通过自学习建立和维护的、用于记录MAC地址与端口映射关系的表是________表。答案：MAC地址（或转发表、CAM表）9.使用双绞线连接两台交换机时，通常需要使用________线。答案：交叉（或crossover）10.网络管理员在交换机上使用`showmac-address-table`（Cisco命令）或`displaymac-address`（华为命令）可以查看________。答案：MAC地址表四、简答题（每题5分，共20分）1.简述CSMA/CD协议中“冲突检测”的基本原理。答案：CSMA/CD协议中的冲突检测是指发送站点在发送数据的同时，也监听信道上的信号电压变化。由于所有站点共享传输介质，当两个或多个站点同时发送数据时，信号会叠加，导致信道上的信号电压摆动值超过正常阈值。发送站点检测到这种异常电压变化，即可判断发生了冲突。一旦检测到冲突，站点立即停止发送当前帧，并发送一个短暂的干扰信号（JammingSignal），以强化冲突，确保所有冲突站点都能感知到，然后根据二进制指数退避算法等待一段随机时间后重新尝试发送。2.说明划分VLAN的主要方法（至少三种）。答案：（1）基于端口划分：根据交换机的物理端口来划分VLAN，这是最常用、最简单的方法。配置简单，但用户位置变动时需要重新配置。（2）基于MAC地址划分：根据终端设备的MAC地址来划分VLAN。用户设备移动时，VLAN成员身份不变，灵活性高，但初始化配置管理工作量大。（3）基于IP子网划分：根据数据帧中的IP地址（网络层地址）所属的子网来划分VLAN。便于按网络层业务组织用户，但处理效率低于前两种方法。（4）基于协议划分：根据帧所使用的网络层协议（如IP、IPX）划分，适用于多协议网络环境。（5）基于策略划分：根据上述多种因素组合的策略进行划分，灵活性最高，但配置复杂。3.简述生成树协议（STP）的基本工作过程。答案：生成树协议（STP）通过以下过程在网络中构建一个无环路的逻辑树形拓扑：（1）选举根桥：网络中所有交换机通过交换BPDU报文，选举出BridgeID最小的交换机作为根桥。（2）选举根端口：在非根桥上，选举出一个到达根桥路径开销最小的端口作为根端口。（3）选举指定端口：在每个物理网段上，选举出一个负责转发数据去往根桥方向的端口作为该网段的指定端口。选举依据是到达根桥的路径开销，开销相同时比较发送者BridgeID等。（4）阻塞备用端口：既不是根端口也不是指定端口的端口将被置为阻塞状态。这些端口不转发数据帧，但会接收BPDU报文以监控网络拓扑变化。通过以上步骤，逻辑上阻塞了部分冗余链路，形成无环路的树状拓扑。当活动路径故障时，STP会重新计算，激活备用路径。4.简述无线局域网中CSMA/CA协议的工作机制。答案：CSMA/CA（载波侦听多路访问/冲突避免）协议的工作机制主要包括：（1）载波侦听：发送前，站点先侦听信道是否空闲。物理载波侦听检测介质中是否有信号；虚拟载波侦听通过MAC帧头中的“持续时间”字段预留信道时间（NAV机制）。（2）避免冲突：若信道空闲时间超过DIFS（分布式协调功能帧间间隔），则立即发送。若信道忙，则等待信道空闲后，再延迟一个DIFS时间，然后进入退避过程。（3）退避过程：站点选择一个随机退避时间（在竞争窗口内），并启动退避计时器。只有当信道持续空闲时，计时器才递减。若信道变忙，则暂停计时，直到信道再次空闲超过DIFS后继续递减。计时器减到零时，站点发送数据。（4）确认机制：接收方成功接收数据帧后，等待一个SIFS（短帧间间隔）时间，向发送方回复一个ACK帧。若发送方未收到ACK，则认为传输失败，进行重传。（5）可选RTS/CTS：对于大数据帧，可先使用短的控制帧RTS/CTS进行信道预约，进一步解决隐蔽站问题。五、应用题（每题10分，共40分）1.计算与分析题某公司网络规划如下：使用一个C类网络地址192.168.10.0。需要划分出6个子网，其中最大的子网需要至少25台主机。请回答以下问题：（1）为了满足上述需求，至少需要从主机位中借用多少位作为子网位？（2）写出采用的子网掩码（点分十进制形式）。（3）划分后，每个子网有多少个可用的IP地址？（4）写出前三个子网的网络地址、可用主机地址范围和广播地址。答案：（1）需要6个子网，2^3=8>=6，所以至少需要借用3位主机位作为子网位。（2）C类默认掩码255.255.255.0。借3位，子网掩码为255.255.255.11100000，即255.255.255.224。（3）原主机位8位，借走3位，剩余5位用于主机。每个子网可用IP地址数为2^52=30个。满足最大子网需25台主机的需求。（4）子网块大小（增量）为256-224=32。第一个子网：网络地址：192.168.10.0可用主机地址范围：192.168.10.1~192.168.10.30广播地址：192.168.10.31第二个子网：网络地址：192.168.10.32可用主机地址范围：192.168.10.33~192.168.10.62广播地址：192.168.10.63第三个子网：网络地址：192.168.10.64可用主机地址范围：192.168.10.65~192.168.10.94广播地址：192.168.10.952.综合配置分析题某小型公司网络拓扑如下图所示（此处用文字描述）：一台三层交换机（S1）作为核心，下连两台二层交换机（S2和S3）。市场部（VLAN10）的PC连接在S2上，技术部（VLAN20）的PC连接在S3上。S1与S2、S1与S3之间均为Trunk链路。现要求实现市场部与技术部内部能互通，且两个部门之间也能通过三层交换机互相访问。请简要说明在三层交换机S1上需要完成的主要配置步骤（以通用命令思路描述）。答案：（1）创建VLAN：在S1上创建VLAN10和VLAN20。（2）配置Trunk端口：将S1连接S2和S3的端口模式设置为Trunk，并允许VLAN10和VLAN20通过。（3）配置SVI（交换机虚拟接口）作为VLAN的网关：为VLAN10创建一个SVI接口（例如InterfaceVlan10），并配置IP地址（如192.168.10.254/24）。为VLAN20创建一个SVI接口（InterfaceVlan20），并配置IP地址（如192.168.20.254/24）。（4）启用IP路由：确保S1的三层路由功能已开启（例如输入`iprouting`命令，视具体设备而定）。（5）（可选）配置默认路由：如果S1需要访问外部网络（如互联网），还需要配置指向出口路由器或防火墙的默认路由。通过以上配置，VLAN10和VLAN20内的主机将各自的SVI接口IP设为网关。当市场部主机访问技术部主机时，数据包发往网关（VLAN10SVI），S1进行三层路由查询，将数据包转发到VLAN20SVI，再通过二层交换送达目标主机。3.故障排查分析题某局域网中，用户A报告无法访问同一VLAN内的服务器S，但可以访问互联网。网络拓扑为：用户A接入交换机SW1，服务器S接入交换机SW2，SW1与SW2通过Trunk链路相连。已知其他用户访问服务器S正常。请列出可能导致此故障的至少四种原因，并简述相应的排查思路。答案：（1）用户A的IP地址/子网掩码配置错误：检查用户A的IP地址是否与服务器S在同一网段，子网掩码配置是否正确。可通过`ipconfig`（Windows）或`ifconfig`（Linux）命令查看。（2）用户A的ARP表项异常：用户A可能缓存了错误的服务器S的MAC地址。尝试在用户A上清除ARP缓存（命令如`arp-d`），然后再次ping服务器S，观察是否能够解析出正确的MAC地址。（3）交换机SW1上用户A接入端口的VLAN配置错误：检查SW1上连接用户A的端口是否被划分到了正确的VLAN中。与服务器S所在的VLAN进行比对。（4）交换机SW1或SW2的MAC地址表项异常/端口故障：检查SW1和SW2上关于用户A和服务器S的MAC地址学习是否正常，确认相关端口状态是否为UP，且没有错误计数激增（如CRC错误）。可以尝试重启用户A的交换机端口，或者将用户A换到同一交换机上已知正常的端口进行测试。（5）用户A或服务器S的本地防火墙/安全软件拦截：检查用户A和服务器S的本地防火墙设置，确保允许两者之间的必要通信（如ICMP，特定服务端口）。（