2026年计算机四级网络工程师试题及答案

2026年计算机四级网络工程师试题及答案1.下列不属于OSI参考模型应用层功能的是（）A.为用户的应用程序提供网络服务B.建立、管理和终止会话C.识别通信对手并确认其可用性D.确定数据传输的完整可靠性答案：B解析：OSI七层模型中，建立、管理和终止通信会话是会话层的核心功能，应用层负责为应用程序提供网络接口、完成通信身份识别、保证数据传输的可靠性等功能，因此选B。2.下列关于RPR技术的描述中，错误的是（）A.RPR环能够在50ms内实现故障自愈B.RPR环中每个节点都执行SRP公平算法C.RPR将沿逆时针传输的光纤环称为内环D.RPR技术仅适用于接入网，不适用于城域骨干网建设答案：D解析：RPR弹性分组环是专门为城域网设计的宽带光传输技术，可应用于城域骨干网、城域接入网等多种场景，其余选项描述均正确，因此选D。3.下列关于接入技术的描述中，正确的是（）A.ADSL技术的非对称性是指上行带宽远大于下行带宽B.CableModem利用ADSL网络传输数据C.802.11n的理论最大带宽是1GbpsD.EPON是基于以太网的无源光网络，上行采用TDMA方式答案：D解析：ADSL是非对称数字用户线，下行带宽远大于上行带宽，A选项错误；CableModem利用有线电视同轴电缆网络传输数据，而非ADSL电话网络，B选项错误；802.11n理论最大传输速率为600Mbps，C选项错误；EPON上行采用时分多址TDMA方式避免冲突，下行采用广播方式分发数据，D选项描述正确，因此选D。4.一台交换机总带宽为12Gbps，具有24个10/100Mbps电口，若干个1000Mbps光口，如果所有端口都工作在全双工状态，那么该交换机最多能有（）个1000Mbps光口A.2B.3C.4D.5答案：B解析：全双工端口的可用总带宽为端口标称速率的2倍，设光口数量为n，列不等式：2×(24×100Mbps+n×1000Mbps)≤12000Mbps，计算得n≤3.6，因此最多可配置3个1000Mbps光口，选B。5.下列关于服务器技术的描述中，错误的是（）A.集群系统中一台主机出现故障时不会影响系统整体服务B.对称多处理技术（SMP）可以支持多颗CPU协同工作C.热插拔功能允许用户不关闭电源更换故障硬盘D.服务器可用性用MTBF（平均无故障时间）表示，MTBF越小可用性越高答案：D解析：MTBF是平均无故障时间，数值越大代表服务器平均正常运行的时间越长，可用性越高；MTBF越小可用性越低，因此D选项描述错误，选D。6.下列关于OSPF协议的描述中，正确的是（）A.OSPF属于距离矢量路由协议B.一个OSPF区域内的路由器数量不能超过100台C.OSPF区域边界路由器负责区域间路由信息交换D.链路状态数据库中保存全网的完整路由表答案：C解析：OSPF是链路状态路由协议，不是距离矢量路由协议，A错误；OSPF规范推荐一个区域内路由器数量不超过200台，并非不能超过100台，B错误；链路状态数据库仅保存全网的链路状态信息，路由表是路由器根据链路状态信息计算生成的，不直接保存在链路状态数据库中，D错误；区域边界路由器（ABR）负责连接不同OSPF区域，完成区域间路由信息的交换，C正确，选C。7.下列关于DHCP服务器的描述中，错误的是（）A.保留地址可以为特定设备分配固定的IP地址B.新建作用域后必须激活才能为客户端分配地址C.添加排除IP地址段后，该地址段不会被分配给客户端D.DHCP服务器不需要配置固定IP地址答案：D解析：DHCP服务器需要为客户端提供稳定的地址分配服务，本身必须配置固定的静态IP地址，因此D错误，选D。8.如果要将域名解析到IP地址0，那么DNS正向区域文件中正确的资源记录格式是（）A.INA0B.INMX0C.wwwINA0D.wwwINCNAME0答案：C解析：DNS正向解析中A记录（地址记录）的格式为<主机名>INA<IP地址>，CNAME是别名记录，MX是邮件交换记录，因此正确格式为选项C，选C。9.下列关于访问控制列表ACL的描述中，错误的是（）A.标准ACL只能根据源IP地址过滤，编号范围是1-99B.扩展ACL可以根据源IP、目的IP、端口等信息过滤，编号范围是100-199C.ACL按顺序匹配规则，匹配到第一条符合条件的规则后就停止继续匹配D.标准ACL一般应用在靠近源地址的接口，扩展ACL一般应用在靠近目的地址的接口答案：D解析：标准ACL仅能匹配源IP地址，为了避免误拦截合法流量，应当部署在靠近目的地址的接口；扩展ACL可以匹配源IP、目的IP、端口等多层信息，应当部署在靠近源地址的接口，减少不必要的流量转发，因此D选项描述错误，选D。10.下列关于SSL协议的描述中，正确的是（）A.SSL工作在应用层之下、传输层之上B.SSL只能用来保障Web访问的安全C.SSL服务器端证书不需要CA认证D.SSL握手过程中客户端不需要验证服务器身份答案：A解析：SSL（安全套接层）协议位于TCP/IP模型的传输层与应用层之间，可用于FTP、电子邮件、Web等多种应用的安全加密，不局限于Web服务，B错误；SSL服务器证书需要由可信第三方CA机构颁发认证，C错误；SSL握手过程中客户端首先会验证服务器证书的合法性，D错误，A描述正确，选A。现有IP地址块为28/25，需要划分为4个子网，分别满足子网1容纳50台主机、子网2容纳20台主机、子网3容纳10台主机、子网4容纳10台主机的需求，请回答下列问题：（1）第一个子网的网络地址是______，子网掩码是______，可分配的IP地址范围是______，直接广播地址是______。答案：网络地址：28子网掩码：92可分配IP范围：29-90直接广播地址：91解析：容纳50台主机需要主机位至少6位（2^6-2=62≥50），网络位为32-6=26，子网掩码前缀为/26，对应掩码92，第一个子网从原地址块起始地址划分，得到上述结果。（2）第二个子网的网络地址是______，子网掩码是______，可分配的IP地址范围是______，直接广播地址是______。答案：网络地址：92子网掩码：24可分配IP范围：93-22直接广播地址：23解析：容纳20台主机需要主机位至少5位（2^5-2=30≥20），网络位为32-5=27，子网掩码24，从第一个子网结束后的地址开始划分，得到上述结果。（3）第三个子网的网络地址是______，可分配的IP地址范围是______，直接广播地址是______。答案：网络地址：24可分配IP范围：25-38直接广播地址：39解析：容纳10台主机需要主机位至少4位（2^4-2=14≥10），网络位为32-4=28，子网掩码40，从第二个子网结束后的地址开始划分，得到上述结果。（4）第四个子网的网络地址是______，可分配的IP地址范围是______，直接广播地址是______。答案：网络地址：40可分配IP范围：41-54直接广播地址：55解析：从第三个子网结束后的地址划分最后一个/28子网，得到上述结果，恰好用完原地址块的所有地址空间。某单位配置VLAN间单臂路由，核心交换机S1配置过程如下，请补全空白处配置命令：Switch>enableSwitch#configureterminalSwitch(config)#hostnameS1S1(config)#vtpmode【1】S1(config)#vtpdomainABCS1(config)#vtppassword123456S1(config)#exitS1#vlandataS1(vlan)#vlan10nameOfficeVLAN10addedS1(vlan)#vlan20nameResearchVLAN20addedS1(vlan)#exitS1#configureterminalS1(config)#interfacef0/24S1(config-if)#switchport【2】trunkS1(config-if)#switchporttrunkallowed【3】（1）【1】处应填入：server解析：此处需要将交换机设置为VTP服务器模式，模式参数为server。（2）【2】处应填入：mode解析：设置端口为Trunk模式的命令格式为switchportmodetrunk，因此此处填mode。（3）【3】处应填入：vlanall解析：允许所有VLAN流量通过Trunk端口的命令为switchporttrunkallowedvlanall，因此此处填vlanall。路由器R1配置单臂路由子接口，补全空白处命令：Router>enableRouter#configureterminalRouter(config)#hostnameR1R1(config)#interfacef0/0R1(config-if)#noshutdownR1(config-if)#exitR1(config)#interfacef0/0.10R1(config-subif)#encapsulation【4】10R1(config-subif)#ipaddressR1(config-subif)#exitR1(config)#iproute【5】下一跳地址为54（4）【4】处应填入：dot1q解析：802.1Q封装VLAN标签的命令参数为dot1q，此处封装VLAN10的标签，因此填dot1q。（5）【5】处默认路由配置应填入：解析：默认路由的网络地址和掩码都是，完整命令为iproute54，因此此处填。某网络管理员使用Sniffer捕获了4个数据包，相关信息如下：数据包1：源IP：0，目的IP：55，源端口68，目的端口67，协议UDP数据包2：源IP：，目的IP：0，源端口67，目的端口68，协议UDP数据包3：源IP：0，目的IP：，协议ICMP，类型8，代码0数据包4：源MAC：00-15-C5-C1-5E-28，目的MAC：FF-FF-FF-FF-FF-FF，类型：ARP请求，内容：查询的MAC地址请回答下列问题：（1）数据包1和数据包2属于哪种协议的交互？作用是什么？答案：属于DHCP协议的交互过程，数据包1是DHCPDiscover发现报文，由客户端发起IP地址请求，数据包2是DHCPOffer提供报文，由服务器向客户端发送IP配置信息；该过程的作用是