2026年等级考试-计算机四级-网络工程师考试历年真题常考点试题带答案

2026年等级考试-计算机四级-网络工程师考试历年真题常考点试题带答案一、单项选择题1.在计算机体系结构中，若采用流水线技术执行指令，假设流水线有5个阶段，每个阶段的时间均为10ns，且流水线无停顿。现有一段包含100条指令的程序连续执行，则该程序的执行总时间为（）。A.1000nsB.1040nsC.1400nsD.5000ns2.在操作系统的虚拟内存管理中，若采用LRU（最近最少使用）页面置换算法，当发生缺页中断时，系统应选择（）进行置换。A.在内存中驻留时间最长的页B.在内存中驻留时间最短的页C.最近被访问次数最少的页D.下一次访问时间距离当前最远的页3.在OSPF协议中，关于LSA（链路状态通告）的描述，正确的是（）。A.Type1LSA由区域边界路由器（ABR）生成，用于描述区域内路由器的链路状态B.Type2LSA由网络中的DR（指定路由器）生成，用于描述多路访问网络的拓扑C.Type3LSA用于描述到达自治系统外部（ASExternal）的路由信息D.Type5LSA由ASBR生成，只在单个区域内泛洪4.在IPv6地址中，地址“2001:0DB8:0000:0000:0000:FF00:0042:8329”可以缩写为（）。A.2001:DB8::FF00:42:8329B.2001:DB8:0:0:FF00:42:8329C.2001:DB8::FF00::8329D.2001:DB8:0:0:0:FF00:42:83295.在网络安全中，关于数字签名的描述，错误的是（）。A.数字签名可以保证数据的完整性B.数字签名可以保证数据的机密性C.数字签名具有不可抵赖性D.数字签名使用发送方的私钥进行加密6.在以太网交换机中，STP（生成树协议）的主要作用是（）。A.实现VLAN间的路由B.防止网络环路C.提高链路带宽D.过滤广播风暴7.在BGP协议中，用于判断最佳路径的属性中，优先级最高的是（）。A.LOCAL_PREFB.AS_PATHC.MEDD.ORIGIN8.某公司使用CIDR技术分配IP地址，分配的地址块为/16。若需要将其划分为4个大小相等的子网，则每个子网的子网掩码应为（）。A.B.C.D.9.在存储区域网络（SAN）中，关于iSCSI协议的描述，正确的是（）。A.iSCSI块直接使用以太网传输IP数据包B.iSCSI将SCSI指令封装在TCP/IP协议中传输C.iSCSI主要用于连接光纤通道交换机D.iSCSI不需要专门的initiator和target10.在无线局域网（WLAN）的安全标准中，采用AES加密算法的标准是（）。A.WEPB.WPAC.WPA2D.WPA311.在计算机网络中，若链路带宽为1Gbps，信号往返时延（RTT）为10ms，则根据带宽时延积计算，该链路的“比特长度”约为（）。A.10,000bitB.100,000bitC.1,000,000bitD.10,000,000bit12.在DNS查询过程中，若解析器采用递归查询方式，则（）。A.解析器依次向根域名服务器、顶级域名服务器、权限域名服务器发起查询B.被查询的域名服务器负责向下一级服务器发起查询，并将最终结果返回给解析器C.解析器必须知道所有域名服务器的IP地址D.该方式增加了域名解析的响应时间，但减轻了本地域名服务器的负担13.在MPLS（多协议标签交换）网络中，LER（标签边缘路由器）的主要功能是（）。A.仅负责标签的交换和转发B.负责标签的压入和弹出C.负责IP路由计算，不处理标签D.仅负责网络拓扑的维护14.在千兆以太网标准中，1000Base-T使用的传输介质和最大传输距离约为（）。A.光纤，550米B.光纤，5公里C.双绞线（5类及以上），100米D.同轴电缆，500米15.关于进程同步与互斥的PV操作，若信号量S的初值为2，当前值为-1，则表示（）。A.有1个进程在等待该资源B.有2个进程在等待该资源C.有1个进程正在使用该资源，且有1个进程在等待D.有2个进程正在使用该资源16.在软件定义网络（SDN）架构中，南向接口协议主要用于（）。A.控制平面与应用平面之间的通信B.控制平面与数据平面之间的通信C.数据平面与应用平面之间的通信D.管理平面与控制平面之间的通信17.在数据结构中，若一棵二叉树的前序遍历序列为ABCDEF，中序遍历序列为CBAEDF，则该二叉树的后序遍历序列为（）。A.CBEFDAB.CBAEDFC.ABEDCFD.CFEDBA18.在网络管理中，SNMPv3相对于SNMPv2c的主要改进是（）。A.支持更多的操作类型B.引入了基于视图的访问控制（VACM）C.增强了安全性，提供了USM（基于用户的安全模型）D.减少了网络流量19.在Web服务中，HTTP状态码404表示（）。A.请求成功B.服务器内部错误C.未找到资源D.请求格式错误20.在云计算环境中，关于IaaS（基础设施即服务）的描述，正确的是（）。A.向用户提供开发平台和运行环境B.向用户提供应用程序的直接访问C.向用户提供计算、存储、网络等基础设施资源D.向用户提供数据库管理服务二、多项选择题1.以下属于传输层协议的是（）。A.TCPB.UDPC.IPD.ICMPE.SCTP2.关于VLAN（虚拟局域网）的优势，描述正确的有（）。A.隔离广播风暴，提高网络安全B.简化网络管理，减少物理移动带来的工作量C.能够限制网络的物理范围D.提供了更高的链路带宽E.可以实现不同交换机间跨VLAN通信（需借助三层设备）3.在DES加密算法中，关于其结构的描述，正确的有（）。A.采用对称密钥体制B.明文分组长度为64位，有效密钥长度为56位C.包含16轮相同的迭代运算D.使用Feistel网络结构E.是一种非对称加密算法4.导致网络拥塞的原因可能包括（）。A.路由器的处理能力不足B.链路带宽不足C.网络中存在环路D.接收方处理数据过慢，导致发送方重传E.使用了UDP协议5.以下关于TCP拥塞控制机制的描述，正确的有（）。A.慢启动阶段，拥塞窗口指数增长B.拥塞避免阶段，拥塞窗口线性增长C.快重传是指收到3个重复的ACK时，立即重传丢失的报文段D.快恢复是指将拥塞窗口设置为新的ssthresh值后，进入拥塞避免阶段E.快恢复是指将拥塞窗口设置为1后重新进入慢启动三、填空题1.在计算机中，若浮点数采用IEEE754单精度标准，其符号位占1位，阶码占____位，尾数占23位。2.在IP数据报头部中，用于标识分片所属的数据报的字段是____。3.在OSI七层模型中，负责为应用程序提供网络服务接口的层是____层。4.若哈希函数为H(5.在路由算法中，RIP协议是基于____算法的，而OSPF协议是基于____算法的。6.在网络安全中，____攻击通过伪造源IP地址，向目标发送大量数据包，耗尽目标资源。7.在Wireshark抓包分析中，过滤器表达式`tcp.flags.syn==1andtcp.flags.ack==1`用于捕获TCP连接建立过程中的____报文。8.某信道的信噪比为30dB，带宽为4MHz，根据香农公式，该信道的理论极限数据传输速率约为____Mbps。（注：lo9.在Linux系统中，用于查看当前TCP网络连接状态的命令是____。10.在网络综合布线标准中，工作区子系统子系统连接终端设备到____的配线设备。四、综合应用题1.某公司网络拓扑如下图所示（文字描述）：核心层交换机Core-SW（三层）。汇聚层交换机Agg-SW1和Agg-SW2（二层），通过链路分别连接Core-SW。接入层交换机Acc-SW连接用户PC，上联至Agg-SW1和Agg-SW2。所有交换机之间运行生成树协议（STP/RSTP）。VLAN10为部门A，VLAN20为部门B。Core-SW作为VLAN10和VLAN20的网关，IP地址分别为/24和/24。路由器Router连接Core-SW，负责访问互联网。(1)为了提高网络的可靠性，汇聚层与核心层之间采用双链路冗余。若要实现VLAN流量的负载分担，需要在Core-SW上配置什么技术？请简述其配置思路。(2)若在Agg-SW1上配置STP优先级为4096，Agg-SW2上保持默认（32768），则对于VLAN10的数据流，哪个交换机会成为根网桥？若要使VLAN20的数据流以Agg-SW2为根网桥，应采用什么STP技术进行优化？(3)若Core-SW与Router之间运行OSPF协议，Core-SW的G0/1接口IP为/30，Router的G0/0接口IP为/30。Router上有一个Loopback接口模拟外网，IP为/32。请写出在Router上配置OSPF的基本命令（进程号为1），并将Loopback接口宣告进OSPF区域0。(4)部门A的用户PC无法访问互联网，在Core-SW上Ping成功，Ping失败。请分析可能的原因。2.某单位规划一个新的子网，申请到的IP地址块为/24。该单位有4个部门，部门A需要50台主机，部门B需要25台主机，部门C需要10台主机，部门D需要10台主机。网络管理员决定使用VLSM（可变长子网掩码）进行地址分配，以节省地址。(1)请列出各部门的子网地址、子网掩码（或CIDR格式）及可用IP地址范围。（要求按部门需求从大到小顺序分配）(2)若部门A和部门B需要通过路由器R1的接口F0/0和F0/1直接连接，请写出R1连接部门A的接口IP地址和子网掩码配置。(3)若在路由器R1上配置了默认路由指向ISP路由器（IP为54），但在R1上执行`showiproute`发现该默认路由并未生效，R1与ISP的接口物理状态为Up，协议状态为Down。请分析导致协议状态为Down的可能原因（列举两点）。3.某网络工程师使用Wireshark捕获了一段TCP交互过程，部分数据包信息如下：No.1:Source:0,Dest:0,[SYN],Seq=0No.2:Source:0,Dest:0,[SYN,ACK],Seq=0,Ack=1No.3:Source:0,Dest:0,[ACK],Seq=1,Ack=1No.4:Source:0,Dest:0,[PSH,ACK],Seq=1,Ack=1,Len=20No.5:Source:0,Dest:0,[ACK],Seq=1,Ack=21...(后续传输)No.10:Source:0,Dest:0,[FIN,ACK],Seq=100,Ack=80No.11:Source:0,Dest:0,[ACK],Seq=80,Ack=101No.12:Source:0,Dest:0,[FIN,ACK],Seq=80,Ack=101No.13:Source:0,Dest:0,[ACK],Seq=101,Ack=81(1)请描述TCP三次握手建立连接的过程，并结合上述数据包指出对应的数据包编号。(2)数据包No.4中，发送方发送了20字节的数据。请问接收方在No.5中回复的ACK=21代表什么含义？若此时No.4丢失，TCP协议会如何处理？(3)计算本次TCP连接中，客户端（0）发送的总字节数（不含头部）是多少？（依据FIN包的Seq号推断，假设初始Seq=0，且没有重传）。(4)若在传输过程中，接收方的TCP通告窗口大小为0，发送方此时应该采取什么操作？4.在一个5级流水线计算机系统中，各级执行时间分别为：取指(IF)10ns,译码(ID)10ns,执行(EX)20ns,访存(MEM)10ns,写回(WB)10ns。(1)请计算该流水线的时钟周期以及执行100条指令所需的总时间（假设无任何冲突和冒险）。(2)若在执行阶段（EX）需要访问一个通用寄存器组，该寄存器组同时被写回阶段（WB）使用。请问这是什么类型的冒险？通常采用什么技术来解决？(3)若执行一段包含分支指令的代码，分支预测失败的开销为3个时钟周期。假设分支指令出现的概率为20%，预测准确率为90%。请计算因分支预测失败导致的平均每条指令额外增加的时钟周期数（CPI损失）。(4)若Cache的访问时间为5ns，命中率为95%。若指令访存发生在流水线的取指（IF）阶段，且Cache缺失时需从主存读取（主存存取时间为50ns）。请计算考虑Cache后，取指阶段的平均有效时间。答案与解析一、单项选择题1.答案：C解析：流水线执行总时间公式为：T=(k+n−1代入数据：T=故选C。2.答案：A解析：LRU（LeastRecentlyUsed）算法置换最近最少使用的页面，即内存中驻留时间最长且未被访问的页面。选项A描述为“驻留时间最长”，在LRU语境下通常指最久未被使用；选项B指驻留时间最短（即刚调入），不符合；选项C指LFU（最少频率使用）；选项D指OPT（最佳置换）。在LRU的标准定义中，它选择过去最久未使用的页面，也就是在内存中停留时间最长但未被访问的页面（相对时间）。故选A。3.答案：B解析：A:Type1LSA(RouterLSA)由区域内所有路由器生成，描述路由器的链路状态，不仅仅是ABR。B:Type2LSA(NetworkLSA)由多路访问网络（如以太网）的DR生成，描述该网络连接的所有路由器，正确。C:Type3LSA(SummaryLSA)由ABR生成，用于描述到达区域内其他网段的路由，不是AS外部。D:Type5LSA(ASExternalLSA)由ASBR生成，在整个AS内（除Stub区域外）泛洪，不限于单个区域。故选B。4.答案：A解析：IPv6地址压缩规则：1.每个16位段中的前导零可以省略。2.连续的全零段（::）可以用双冒号压缩，但只能出现一次。原地址：2001:0DB8:0000:0000:0000:FF00:0042:8329压缩后：2001:DB8::FF00:42:8329故选A。5.答案：B解析：A:数字签名通过哈希算法保证完整性，正确。B:数字签名不提供机密性，因为它通常是对明文的哈希进行加密，明文本身依然可见。机密性由加密技术（如信封加密）提供，故B错误。C:私钥只有发送方拥有，因此签名具有不可抵赖性，正确。D:数字签名确实使用发送方的私钥进行加密（对摘要），正确。故选B。6.答案：B解析：STP（生成树协议）的主要目的是通过阻塞冗余链路来消除二层网络中的物理环路，防止广播风暴和MAC地址表震荡。VLAN间路由是三层功能，HSRP/VRRP用于网关冗余，链路聚合（LACP）用于提高带宽。故选B。7.答案：A解析：BGP选路原则（部分优先级顺序）：1.Weight(Cisco私有)2.LocalPreference(最高优先)3.LocalOriginated4.ASPath(最短)5.OriginCode6.MED(最小)...其中Local_PREF(本地优先级)的优先级高于AS_PATH和MED。故选A。8.答案：B解析：原掩码/16，即。划分为4个子网，需要借用2位主机位(=4新掩码为/16+2=/18。/18对应的子网掩码为?计算检查：/18=8+8+2。二进制：11111111.11111111.11000000.00000000->。等等，题目选项A是(/18)，B是(/19)。划分为4个大小相等的子网，即=4所以是/18。但是，通常题目如果是指“划分给4个部门”，可能会用到VLSM，但题目说“划分为4个大小相等的子网”，那就是固定子网掩码。所以答案应该是A。修正：仔细再看选项。A是(/18)，B是(/19)。=4为什么我刚才心理判断犹豫了？确认一下。/16借2位是/18。A是/18。注意：此处如果题目是“划分为4个子网”，答案确实是A。自我修正：如果题目是“划分为4个部分”，且使用CIDR，可能暗示子网数量。确认：=4答案：A9.答案：B解析：A:iSCSI使用TCP/IP，不直接传IP包，是封装在TCP里。B:iSCSI(InternetSmallComputerSystemInterface)将SCSI指令和数据封装在TCP/IP数据包中，通过IP网络传输，正确。C:iSCSI主要用于IP网络，FC用于光纤通道。D:iSCSI需要Initiator（发起端，通常是服务器）和Target（目标端，通常是存储设备）。故选B。10.答案：C解析：A:WEP使用RC4，已被破解。B:WPA使用TKIP（基于RC4）作为过渡。C:WPA2使用CCMP（基于AES）加密协议，是目前的强加密标准。D:WPA3使用更高级的加密（如GCMP-256），但题目问的是采用AES的标准，WPA2是典型的代表。故选C。11.答案：C解析：带宽时延积=带宽×往返时延。带宽=1Gbps=bps。RTT=10ms=0.01s。BDP=×0.01故选D。注意：10ms是0.01秒。×=12.答案：B解析：A:这是迭代查询的过程。B:递归查询中，被查询的域名服务器（如本地DNS）负责代替客户端去查询下一级，直到拿到结果返回给客户端。正确。C:不需要知道所有，只需要知道根。D:递归查询通常对客户端（解析器）来说更简单，但加重了被查询服务器的负担。故选B。13.答案：B解析：LER(LabelEdgeRouter)位于MPLS网络的边缘。当IP数据包进入MPLS域时，LER负责查表，压入标签；当数据包离开MPLS域时，LER负责弹出标签。A:LSR(LabelSwitchingRouter)负责标签交换。故选B。14.答案：C解析：1000Base-T：使用5类及以上双绞线（4对线全双工），距离100米。1000Base-SX/LX：使用光纤，距离根据波长和光纤类型不同（550米到5公里）。故选C。15.答案：C解析：信号量S的物理含义：S>0时，表示可用资源数或可进程数；S<0时，其绝对值表示因等待该资源而被阻塞的进程数。S初值为2，当前值为-1。说明有3个进程曾申请了P操作（2-3=-1）。其中2个进程获得了资源（占用），1个进程在等待。或者理解为：执行了3次P，1次V。一般解释：S值为负，表示有|S但题目问“表示什么”。选项C：有1个进程在等待（|-1|=1）。有1个进程正在使用？资源数=2。S=-1意味着使用了3个资源？如果S代表剩余资源，那是不可能的。通常信号量S初值为M（资源数）。P操作：S=S-1。若S<0，阻塞。V操作：S=S+1。若S<=0，唤醒。初值2。当前-1。意味着执行了3次P操作，0次V操作。占用了3个资源？但只有2个资源。这种情况下，通常S用于互斥锁，初值1。如果初值2（比如有2个缓冲区）。S=2(空闲2)P1:S=1(空闲1)P2:S=0(空闲0)P3:S=-1(等待1)->P3阻塞。此时，P1,P2正在使用资源。P3在等待。所以，有2个进程正在使用，1个在等待。选项C说“有1个进程正在使用，且有1个进程在等待”，这与初值2不符。选项D说“有2个进程正在使用”，这符合。但没提等待。再看题目：S初值2，当前-1。差值=2-(-1)=3。表示申请了3次。已占用=2。等待=1。选项C描述为“有1个进程正在使用”，这显然是错的（应该是2个）。选项D描述为“有2个进程正在使用”，这是对的，但它没提等待。不过，通常S值如果是负数，标准解释是“有|S|个进程在等待”。如果这是一道经典题，可能我记错了选项。让我们重新审视互斥信号量。如果是互斥，初值通常为1。如果是同步信号量（资源数），初值N。S=-1。意味着等待队列长度为1。正在运行的进程（占用资源的）=N-(S+|S|)?不。正在运行的=N-(Available)。Available=max(0,S)。这里S<0,Available=0.所以N个资源都在被占用。所以有2个进程在使用，1个在等待。选项都不完美。但选项D说“有2个进程正在使用该资源”，这是事实的一部分。选项C说“有1个正在使用”，错误。选项B说“有2个在等待”，错误。选项A说“有1个在等待”，这是对S=-1的直接解释（绝对值）。在PV操作题中，S的值通常直接解释为：负值表示等待进程数。所以选A的可能性最大，尽管它没描述正在使用的进程。重新斟酌：如果S代表互斥信号量，初值1。S=-1表示1个在等，1个在用。但题目初值是2。如果题目是“S=-1表示”，最标准的定义是“有1个进程在等待”。故选A。16.答案：B解析：SDN架构：应用层（北向接口）->控制层->数据层（南向接口）。南向接口：控制层与数据层（转发设备）之间的通信协议，如OpenFlow。正确。故选B。17.答案：A解析：前序：ABCDEF中序：CBAEDF1.前序首节点A是根。2.中序中A左边CBA是左子树，右边EDF是右子树。3.前序第二个B是左子树根。4.中序中B左边C是B的左子，右边（无）是B的右子。所以B->C。5.前序第三个D是右子树根。6.中序中D左边E是D的左子，右边F是D的右子。所以D->E,D->F。树结构：A(左B(左C),右D(左E,右F))后序遍历：左->右->根。后序(C,B)->后序(E,F,D)->A结果：CBEFDA故选A。18.答案：C解析：A:SNMPv3支持的操作（Get,Set,Notify等）与v2c基本一致。B:VACM是v3的一部分，但不是相对于v2c的“主要”改进点，v2c也有基于团体的访问控制（虽然简单）。C:SNMPv3最重要的改进是安全性，提供了USM（基于用户的安全模型），支持认证和加密（AuthPriv）。v2c仅基于Community，明文传输。正确。D:并不能减少流量，甚至因为认证加密包变大。故选C。19.答案：C解析：200OK400BadRequest404NotFound500InternalServerError故选C。20.答案：C解析：A:PaaS(平台即服务)。B:SaaS(软件即服务)。C:IaaS(基础设施即服务)，提供虚拟机、存储、网络等。正确。D:属于PaaS或SaaS范畴。故选C。二、多项选择题1.答案：A,B,E解析：A:TCP(传输层)，正确。B:UDP(传输层)，正确。C:IP(网络层)，错误。D:ICMP(网络层)，错误。E:SCTP(流控制传输协议，传输层)，正确。故选ABE。2.答案：A,B,E解析：A:VLAN隔离广播域，限制广播包，提高安全性，正确。B:逻辑划分，不受物理位置限制，简化管理，正确。C:VLAN逻辑上限制，但物理范围依然受线缆长度限制，且VLAN主要目的不是限制物理范围，错误。D:VLAN本身不提高带宽，Trunk链路可以承载多个VLAN，但单条链路带宽不变，错误。E:VLAN间通信必须通过三层路由设备（路由器或三层交换机），正确。故选ABE。3.答案：A,B,C,D解析：A:DES是对称加密，正确。B:分组64位，密钥64位（有效56位），正确。C:16轮迭代，正确。D:Feistel网络结构，正确。E:DES是对称的，RSA是非对称的，错误。故选ABCD。4.答案：A,B,C,D解析：A:路由器CPU满载导致处理不过来，丢包，正确。B:带宽瓶颈，正确。C:环路导致风暴，拥塞，正确。D:接收方慢，导致发送方TCP缓存满或重传，造成拥塞，正确。E:UDP本身不引起拥塞，但大量UDP流量可能导致拥塞。不过UDP协议本身作为原因，不如ABC直接。但通常考试中，UDP不进行拥塞控制，容易导致拥塞。但题目问“原因”，UDP是协议特性，不是直接原因。ABC是直接原因。D也是原因。通常选ABCD。5.答案：A,B,C,D解析：A:慢启动指数增长，正确。B:拥塞避免线性增长，正确。C:快重传（3个重复ACK），正确。D:快恢复（TCPTahoe/Reno略有不同，Reno是将cwnd设为ssthresh+3MSS，然后进入拥塞避免；Taho是回到慢启动）。标准教材描述中，快恢复通常指跳过慢启动，直接进入拥塞避免（或设为ssthresh），正确。E:这是快重传/快恢复之前的老策略或Tahoe在超时时的行为，不是快恢复的定义。快恢复正是为了不回到1。故选ABCD。三、填空题1.答案：8解析：IEEE754单精度：1位符号，8位阶码，23位尾数。2.答案：标识解析：IP头部的Identification字段用于标识分片，所有属于同一数据报的分片该字段相同。3.答案：应用解析：OSI模型第七层是应用层，直接为用户应用进程提供服务。4.答案：3解析：HHHH(1)H(插入顺序：19->614->123->101->1(冲突),下一个268->320->7所以68的下标是3。5.答案：距离向量；链路状态解析：RIP基于距离向量算法；OSPF基于链路状态算法。6.答案：DDoS（分布式拒绝服务）或DoS（拒绝服务）解析：伪造源IP是DDoS/DoS攻击的典型特征。7.答案：TCP第三次握手解析：SYN=1,ACK=1且Seq=x,Ack=y的报文是服务器的确认报文（第二次握手）或者客户端的确认报文（第三次握手）。通常SYN和ACK都为1出现在第二次和第三次。Wait,standardhandshake:Client->Server:SYN=1,ACK=0(Seq=x)Server->Client:SYN=1,ACK=1(Seq=y,Ack=x+1)<--ThishasSYN=1ACK=1Client->Server:SYN=0,ACK=1(Seq=x+1,Ack=y+1)<--ThishasSYN=0ACK=1题目问的是`tcp.flags.syn==1andtcp.flags.ack==1`。这匹配的是第二次握手报文。修正：第一次：SYN=1,ACK=0第二次：SYN=1,ACK=1第三次：SYN=0,ACK=1所以答案是TCP第二次握手。8.答案：40解析：香农公式C=S/C=9.答案：netstat-an(或ss-an)解析：`netstat`是经典命令，`-a`显示所有，`-n`数字显示端口。`ss`是现代替代品。10.答案：水平布线解析：工作区子系统将终端连接到水平布线子系统的信息插座（配线设备）。四、综合应用题1.答案与解析：(1)MSTP（多生成树协议）或PVST+。配置思路：在核心交换机Core-SW上启用MSTP，将VLAN10映射到实例1，VLAN20映射到实例2。在实例1中，设置Core-SW为根网桥（或调整优先级使Agg-SW1为根）；在实例2中，设置Agg-SW2为根网桥。这样，VLAN10的流量走Agg-SW1链路，VLAN20的流量走Agg-SW2链路，实现负载分担。(2)Agg-SW1会成为根网桥。因为Agg-SW1的优先级（4096）低于Agg-SW2（32768），STP选择优先级最小的桥为根桥。应采用MSTP（多生成树协议）。在MSTP中创建不同的实例，将VLAN20映射到另一个实例，并在该实例中设置Agg-SW2的优先级高于Agg-SW1（数值更小），使其成为该实例的根网桥。(3)Router配置命令：```Router>enableRouter#configureterminalRouter(config)#routerospf1Router(config-router)#networkarea0Router(config-router)#networkarea0Router(config-router)#end```(4)可能原因：1.Core-SW上缺少指向互联网的默认路由（或静态路由），或者路由未正确发布到OSPF中。2.Router上没有配置回指/16网段的路由，导致回程路径不通。3.NAT（网络地址转换）配置错误或未配置，导致内网IP无法在公网路由。4.防火墙或ACL在Core-SW或Router上阻止了ICMP或相关流量。2.答案与解析：(1)子网规划：总块：/24部门A(50台)：需要6位主机(−2=62子网A：/26范围：-2(广播.63)部门B(25台)：需要5位主机(−2起始址：4子网B：4/27范围：5-4(广播.95)部门C(10台)：需要4位主机(−2起始址：6子网C：6/2